236.000 Uni-App-Seiten in Krypto-Betrug verwickelt

Infoblox deckt auf: Über 236.000 Websites nutzen DCloud Uni-App-Vorlagen für Krypto-Betrug, Wallet-Drainer und Phishing. Die legitime Plattform wird sys…

Eine Schockzahl für die Sicherheitsbranche

Mehr als 236.000 Websites. Das ist keine Übertreibung. Die Sicherheitsfirma Infoblox hat herausgefunden, dass eine schier unglaubliche Anzahl von Domains auf Vorlagen basiert, die mit DCloud Uni-App erstellt wurden – einem legitimen chinesischen Open-Source-Framework für plattformübergreifende Anwendungen.

Diese Vorlagen treiben betrügerische Kryptobörsen an, mehrsprachige Schweineschlacht-Operationen, WhatsApp-Phishing-Netzwerke, gefälschte Glücksspielplattformen und Markenimitationen. Du fragst dich, wie das möglich ist? Die Antwort liegt in der Zugänglichkeit des Frameworks. Uni-App ist eigentlich für die schnelle Entwicklung von mobilen Apps gedacht – aber Kriminelle haben es für sich entdeckt.

Wie Uni-App zum Werkzeug der Betrüger wurde

DCloud Uni-App erlaubt es Entwicklern, mit einer einzigen Codebasis Apps für iOS, Android und das Web zu erstellen. Klingt praktisch, oder? Leider nutzen Betrüger genau diese Effizienz. Sie erstellen einmal eine betrügerische Vorlage – etwa eine gefälschte Kryptobörse – und verbreiten sie dann auf Tausenden von Domains. Jede Site sieht anders aus, aber die Basis ist identisch.

Die Vorlagen enthalten oft Wallet-Drainer: Sobald du deine Krypto-Wallet verbindest, leeren sie deine Konten. Oder sie imitieren legitime Marken, um an deine Login-Daten zu kommen. Ein Beispiel: Eine gefälschte WhatsApp-Webseite, die dich auffordert, deinen QR-Code zu scannen – und schon haben die Angreifer Zugriff auf deine Chats.

Die Opfer kommen aus aller Welt. Die Betrüger sprechen dich auf Englisch, Chinesisch, Spanisch oder Deutsch an. Besonders perfide ist der „Schweineschlacht“-Betrug (Pig Butchering): Die Täter bauen über Wochen eine Vertrauensbeziehung auf, bevor sie dich in eine falsche Investmentplattform locken.

Warum gerade Uni-App?

Du denkst vielleicht: „Warum sollte jemand ein legitimes Framework für so etwas nutzen?“ Die Antwort ist einfach: Weil es funktioniert. Uni-App ist schnell, skalierbar und bietet integrierte Funktionen für Zahlungen und Benutzerkonten. Genau das brauchen Betrüger. Außerdem wird die Plattform in China sehr häufig verwendet, was die Erkennung durch westliche Sicherheitsfirmen erschwert.

Infoblox hat die Analyse mit DNS-Daten und Web-Crawling durchgeführt. Die Zahl von über 236.000 betroffenen Domains ist konservativ geschätzt. Viele dieser Seiten sind nur wenige Tage online, bevor sie durch neue ersetzt werden. Ein Katz-und-Maus-Spiel.

Was bedeutet das für dich?

Wenn du mit Kryptowährungen handelst oder dich auf Investmentplattformen anmeldest, solltest du vorsichtig sein. Prüfe immer die URL: Viele dieser betrügerischen Seiten nutzen ähnliche Domains wie echte Börsen, aber mit einem zusätzlichen Buchstaben oder einer anderen Endung. Vertraue keinen unaufgeforderten Nachrichten auf WhatsApp oder Telegram, die dir tolle Investmentmöglichkeiten versprechen.

Ein weiterer Tipp: Sieh dir an, ob die Website auf einem Standard-Framework basiert. Wenn die Seite seltsam aussieht oder sich langsam lädt, könnte das ein Hinweis sein. Aber sei gewarnt: Die Betrüger werden immer professioneller.

Die Industrie muss handeln

Die Erkenntnisse von Infoblox sind ein Weckruf. Es reicht nicht, nur einzelne Phishing-Seiten zu sperren. Plattformen wie DCloud müssen stärker in die Verantwortung genommen werden – etwa durch bessere Überprüfung der veröffentlichten Vorlagen. Auch Domain-Registrare und Hosting-Anbieter könnten mehr tun, um betrügerische Massenregistrierungen zu verhindern.

Bis dahin bleibt dir nur eines: Wachsam sein. Und im Zweifel die Finger von einer Website lassen, die zu gut klingt, um wahr zu sein.