Arbitbot (Abithome) Krypto-App: Eine Untersuchung

Kürzlich wurde unser Intel-Team von einem Nigerianer in den Vereinigten Arabischen Emiraten kontaktiert, der angab, durch den Kauf eines gefälschten Krypto-Arbitrage-Bots betrogen worden zu sein (siehe seine Geschichte).

"Ich bin, wie jeder junge Mann da draußen, dem digitalen Wahn rund um Kryptowährungen verfallen. Ich habe ständig im Internet nachgeschaut, um mehr zu lernen und meine Vielseitigkeit als Krypto-Händler zu erweitern. Ich informiere mich täglich über alle neuen Informationen, die es gibt, wie man sich mit den Börsen, den Wallets und den zu haltenden Vermögenswerten vertraut machen kann, um finanziell leistungsfähig zu werden.

Allerdings gibt es einige böse Menschen, die versuchen, die positive Einstellung der Menschen zum Kryptohandel auszunutzen. Im Gegensatz zum Forex-Handel, der weniger volatil ist und viel Geschick und Fachwissen erfordert, um Gewinne zu erzielen, kann man mit Kryptowährungen gute Gewinne erzielen, indem man einfach viele Vermögenswerte hält.

Dann stoße ich auf ein YouTube-Video unter dem ursprünglichen Kanalnamen "Silvia Collins", das den Verkauf eines guten Roboters vorschlägt, der einen marginalen Gewinn beim Arbitragehandel ermöglicht. Ich bin ziemlich analytisch, was zu gut ist, um wahr zu sein, da ich vor meinem Umzug in die Vereinigten Arabischen Emirate als Banker in Nigeria gearbeitet habe. Aber dieses Video-Tutorial auf YouTube war absolut gut gemacht, mit einer angemessenen Gewinnspanne von 3-10 % Gewinn bei jedem Handelssignal, was sehr logisch aussah.

Die Betrügerin ging noch weiter und erstellte gefälschte Videokommentare von erfolgreichen Personen mit Audiokommentaren auf ihrem Telegram-Kanal. Der Betrug wird sogar noch raffinierter mit der Erstellung einer Website, die Sie zu einer Coinbase-Commerce-Seite leitet, um eine Zahlung von $ 100 zu leisten.

Sie sagte, es sei eine mobile Anwendung mit programmierten Robotersignalen für profitablen Arbitragehandel. Arbitragehandel ist einfach der Kauf eines Krypto-Assets an einer Börse zu einem niedrigeren Preis und der Verkauf an einer anderen Börse zu einem höheren Preis. Komplizierter wird es, wenn man auch von einer verzögerten Preisanpassung innerhalb von Paaren an einer Börse profitieren kann, wofür die App meiner Meinung nach einen komplexen Algorithmus verwendet.

Wie dem auch sei, oh mein Gott, ich hatte das Gefühl, dass das ganz legal ist. Obwohl meine Bank Instinkte hatte einige rote Fahnen, zB die Website Zeugnis waren Menschen Namen und Bilder, die nicht im wirklichen Leben oder Facebook existieren. Ich habe versucht, mehr im Internet über Trustpilot für unabhängige Überprüfung herauszufinden, aber ich konnte keine finden.

Ich habe mit dem Verwalter gechattet, um mich zu erkundigen, aber er war nicht bereit, viel zu sagen und war sehr offiziell. Er sagte, wenn ich interessiert sei, solle ich zu meinem Besten weitermachen, und wenn nicht, solle ich mich zurückhalten, ohne irgendeinen Versuch zu unternehmen, mich zu locken.

Ich versuchte noch zu fragen, warum sie keine freien Kommentare auf dem Instagram-Kanal zulässt, und sie sagte, um zu verhindern, dass Leute andere spammen. Mir fehlte einfach jede Art von doppelter Bestätigung für eine echte Nutzererfahrung. Nun, ich habe einen Versuch gewagt und einige meiner Krypto-Vermögenswerte zusammengezählt, was nicht viel war, um 100 Dollar auszugleichen, und die Zahlung durchgeführt.

Zunächst war die App nicht direkt über den Coinbase-Link herunterladbar. Sie verlangte, dass ich einen Screenshot meiner Zahlung schicke und schickte mir stattdessen die App über meinen Telegramm-Chat. Ich fragte mich, warum dann eine Website erstellen, um den Prozess zu automatisieren, wenn Sie es manuell senden.

Ich schickte ihr eine Bestätigung und das war's. Sie antwortete nicht mehr auf meinen Chat, als die App nicht wie angekündigt funktionierte. Dann wurde mir klar, dass es keine YouTube-Kommentare gab, außer denen, die von ihr genehmigt wurden, und auch keine Telegram-Chat-Kommentare von Mitgliedern außer dem Administrator.

Ich war traurig, als ich merkte, dass ich betrogen worden war, weil ich mich über eine Woche lang bemüht hatte, mehr Informationen zu erhalten, und sie nicht bekommen hatte.

Ich fühlte mich geschädigt und erstellte ein Gegenvideo zu jedem Video, das sie auf YouTube hatte, in dem sie ihre Behauptungen als Fälschung bezeichnete. Und ich war froh, dass innerhalb weniger Stunden nach meinem YouTube-Beitrag jemand einen Kommentar abgab, in dem er mir dafür dankte, dass sie Gott um ein Zeichen gebeten hatte, ob dieser Arbitrage-Roboter echt sei oder nicht. Viele weitere Leute kommentierten danach. Einige wenige kamen zu spät, um noch gerettet zu werden.

Ich bin jedoch froh, dass ich einige vor diesem nigerianischen Betrüger retten konnte. Er befleckt unser Image als Land und sollte gestoppt werden. Unten finden Sie die Links zu dem gefälschten YouTube-Kanal namens Arbit bot, der ursprünglich "Silvia Collins" hieß. Aber wegen meines Gegenvideos auf YouTube änderte sie/er es in "Arbit Bot", wie ich 23 BTC mit Arbitrage BOT gemacht habe.

Wenn ich darüber nachdenke, sind 23 BTC eine Menge Geld für die Art von junger Stimme, die ich in dem Video gehört habe. Nun, seien Sie gewarnt. Don't fall for it."

Um seine Behauptungen zu bestätigen, besuchten wir den YouTube-Kanal von Arbit Bot.

Dem Profil zufolge wurde der Kanal 2001 gegründet, hat mehr als 2800 Abonnenten und befindet sich in den Vereinigten Staaten. Wenn wir auf die Registerkarte "Video" klicken, finden wir nur vier Videos, wobei das älteste gerade einmal zwei Monate alt ist.

Die offensichtliche Frage ist, wie es kommt, dass ein Kanal, der seit 2017 existiert, Videos hat, die erst zwei Monate alt sind? In der Aussage unseres Opfers behauptet er, dass der Kanal unter dem Namen "Silvia Collins" lief, als er ihn kennenlernte. Eine Suche auf Bing mit der E-Mail omosilvia44@gmail.com des Kanals unter der Registerkarte "Video" zeigt einen Zwischenspeicher mit Videos, die noch den früheren Kanalnamen tragen. Dies beweist, dass er Recht hatte, dass der frühere Name des Kanals "Silvia Collins" war.

Weiter, gerade eines der Videos auf dem Kanal mit dem Titel "MADE 23 BITCOIN ARBITRAGE TRADING USING THE BOT LIVE".

Wenn man die URL abithome.com.ng aufruft, stellt man fest, dass sie offline ist. Eine Google-Suche mit der E-Mail omosilvia44@gmail.com ergibt, dass sie im Kontaktbereich einer anderen Website arbitbot.com.ng aufgeführt ist.

Da es zwei Websites gab, die mit der gleichen E-Mail verbunden waren, beschlossen wir, beide Websites auf Trustpilot, einer Website zur Sammlung von Online-Bewertungen, zu überprüfen. Die Kommentare der Bewertungen bestätigten unseren Verdacht, dass der/die Betrüger, nachdem unser Opfer sein Warnvideo über abithome.com.ng veröffentlicht hatte, die Website auflösten und einen neuen Domainnamen wählten.

Hier ist ein Link zu den Bewertungen für www.abithome.com.ng und hier ist ein Screenshot einer Bewertung:

In einer neueren Bewertung wird darauf hingewiesen, dass die Website geändert worden ist.

Wir beschlossen dann, die neue Domäne www.arbitbit.com.ng zu überprüfen, um zu sehen, was wir finden konnten. Das erste, was uns auffiel, waren die grammatikalischen Fehler auf der Website: "lose" war falsch geschrieben als "loss" und "achievement" war falsch geschrieben als "archievement".

Für jemanden, der behauptet, ein Student zu sein, sind dies ziemlich unverzeihliche Fehler, was bedeutet, dass wir einen starken Grund haben, die Behauptung auf diesem Klappentext anzuzweifeln.

Da es auf der Website eine Schaltfläche gab, um den Bot zu erhalten, beschlossen wir zu sehen, wie er funktioniert. Beim Ausprobieren fanden wir heraus, dass er mit Coinbase verbunden war, einem Krypto-Fintech, das einen Dienst anbietet, der es jedem ermöglicht, mit einem WooCommerce-Plugin Zahlungen über Kryptowährungen einzuziehen. Bei der Simulation einer Zahlung konnten wir eine E-Mail-Adresse finden, die mit dem Unternehmen verbunden ist, das die Zahlung einzieht.

Mithilfe eines OSINT-Tools konnten wir feststellen, dass diese E-Mail zum Öffnen des LinkedIn-Profils verwendet wurde.

Auch eine Suche mit dem Benutzernamen aus der E-Mail, "boykesstar", ergab ein Pinterest-Konto.

Von Anfang an konnten wir ableiten, dass an diesem Betrug mehr als eine Person und mindestens zwei Personen beteiligt sind. Wir haben die Dame, die die Videos einspricht (wir glauben, dass Silvia Omo/Collins ein Pseudonym ist), und den Typen, der die Zahlungen eintreibt, aber es könnten auch noch andere beteiligt sein.

Abschließend können wir aus diesem Betrug einige Lehren ziehen.

Erstens: Seien Sie skeptisch bei Bewertungen aus nicht vertrauenswürdigen Quellen. Wir sehen immer häufiger, dass Betrüger Google-Konten einrichten, um gefälschte Bewertungen im Play Store, in YouTube-Kommentaren und anderswo im Internet zu veröffentlichen.

Zweitens kann die Sorgfaltspflicht nicht hoch genug eingeschätzt werden. Bevor Sie eine Zahlung leisten, sollten Sie gründliche Nachforschungen anstellen. Suchen Sie im Internet unter den angegebenen Kontakten, besuchen Sie vertrauenswürdige Bewertungswebsites. Nehmen Sie sich Zeit, um das Angebot zu prüfen. Klingt es zu gut, um wahr zu sein, und haben Sie auch nur den leisesten Hauch eines Zweifels, lassen Sie die Finger davon.

Holen Sie dann den Rat von Personen ein, die sich besser auskennen als Sie selbst. Fahren Sie nur fort, wenn Sie sicher sind, dass Sie alles getan haben, was Sie können.

Über die Stiftung CyberSafe