Google berichtet, dass Krypto-Investitionsbetrügereien häufig mit täuschenden Anzeigen und schädlichen Links arbeiten, um Opfer anzulocken. Die Maschen setzen auf betrügerische Versprechen sowie das gezielte Abfangen von Zugangsdaten oder Zahlungen.

In seinem Advisory zu Fraud und Scams beschreibt Google, wie sich Krypto-bezogener Anlagebetrug weiterentwickelt – oft mit einem Start, der auf den ersten Blick ganz normal wirkt: über Online-Werbung. Laut Google setzen Betrüger auf irreführende Anzeigen und manipulierte Verweiswege, um potenzielle Opfer auf bösartige Ziele zu führen. Dabei können Links so wirken, als seien sie relevant oder dringend, leiten Nutzer aber letztlich zu Seiten, die Informationen stehlen, Geschädigte zu Überweisungen drängen oder beides zugleich. Das Advisory skizziert außerdem die typischen Abläufe solcher Betrugsversuche: Den verlockenden Geschichten werden reibungslose „Next Steps“ zur Seite gestellt, sodass aus Neugier schnell Handlungsdruck wird. Sobald die Nutzer auf einer vom Angreifer kontrollierten Seite landen, kann die Masche mit zusätzlichen Faktoren wie Begriffe n, Zeitfenstern oder Renditeversprechen verstärkt werden, um schnelle Entscheidungen zu erzwingen. In vielen Fällen ist der Prozess darauf ausgelegt, sensible Kontodaten oder Zahlungsinformationen zu erfassen und so den Zugang anschließend direkt für die Monetarisierung zu nutzen. Google verknüpft diese Krypto-Methoden zudem mit weiteren Phishing- und Impersonation-Verhaltensweisen und betont, dass Betrüger häufig Investment-Lures mit Techniken zur Kontoübernahme kombinieren. So können Schadlinks beispielsweise das Abgreifen von Zugangsdaten ermöglichen, was weitere betrügerische Aktivitäten nach sich zieht. Die zentrale Verbraucherbotschaft aus dem Bericht ist, dass Krypto-Investitionswerbung, die über Anzeigen und verdächtige Links eingeht, als besonders riskant einzustufen ist – besonders dann, wenn überdurchschnittlich hohe Renditen versprochen, schnelles Handeln gefordert oder Nutzer auf Seiten geleitet werden, die sich nicht unabhängig über offizielle Kanäle verifizieren lassen.