SecBoard
Zurück zur Übersicht

Sault retiree lost almost a million dollars in crypto scam

AI Incident Database·
Originalartikel lesen bei AI Incident Database

Eine 86-jährige Rentnerin aus Sault Ste. Marie verlor fast eine Million Dollar durch einen Krypto-Betrug, der im Juli 2025 begann. Die Betrüger nutzten eine gefälschte Facebook-Werbung mit einem Deepfake-Video. Betroffene sollten stets misstrauisch bei Online-Anzeigen sein, die unrealistisch hohe Gewinne versprechen, und die Identität von Prominenten in Werbematerialien kritisch hinterfragen.

Kurzfassung

Eine Rentnerin aus Sault Ste. Marie wurde durch eine Krypto-Betrugsmasche um fast eine Million Dollar betrogen. Der Betrug begann im Juli 2025 mit einer Facebook-Anzeige, die ein KI-generiertes Deepfake-Video des Premierministers Mark Carney zeigte. Die Betrüger nutzten KI-Technologie, um ihre Opfer zu täuschen und erhebliche finanzielle Verluste zu verursachen.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Einzelpersonen, insbesondere Rentner, die auf Social-Media-Werbung reagieren und in Kryptowährungen investieren möchten. Die im Artikel erwähnte Person war eine pensionierte Apothekerin.

Warum relevant

Organisationen müssen ihre Mitarbeiter, insbesondere gefährdete Gruppen, über die Risiken von KI-generierten Deepfakes und Krypto-Betrügereien aufklären. Der Vorfall zeigt, wie überzeugend und finanziell verheerend solche Betrügereien sein können, selbst wenn sie über scheinbar harmlose Kanäle wie Social Media verbreitet werden.

Realistisches Worst Case

Erhebliche finanzielle Verluste für Einzelpersonen, die durch überzeugende Deepfake-Videos und betrügerische Krypto-Angebote getäuscht werden. Dies kann zu einem Vertrauensverlust in digitale Medien und Finanzdienstleistungen führen.

Handlungsempfehlung

Führen Sie Schulungen zum Erkennen von Phishing, Social Engineering und Deepfake-Inhalten durch. Implementieren Sie Richtlinien zur Überprüfung von Investitionsmöglichkeiten und zur Vorsicht bei unaufgeforderten Angeboten, insbesondere im Bereich Kryptowährungen. Sensibilisieren Sie für die Risiken von KI-generierten Inhalten.

Defensive Validierung / Purple-Team Checks
  • Überprüfen Sie, ob Ihre Organisation Schulungen zum Erkennen von Deepfakes und Krypto-Betrug anbietet und wie oft diese aktualisiert werden.
  • Validieren Sie, ob Ihre E-Mail- und Web-Filterlösungen bekannte Phishing- und Betrugs-Websites blockieren, die mit Krypto-Betrügereien in Verbindung gebracht werden.
  • Testen Sie die Fähigkeit Ihrer Mitarbeiter, verdächtige Social-Media-Anzeigen oder Nachrichten zu melden, die auf Betrug hindeuten könnten.
MITRE ATT&CK Zuordnung
TaktikTechnikKonfidenzBeleg
Initial AccessT1566 PhishingHighScammers have cheated the Sault's Judy Skene out of nearly a million dollars. The 86-year-old retired pharmacist was first deceived in July 2025 by a Facebook ad
Defense EvasionT1036 MasqueradingHigha Facebook ad that featured an AI-generated deepfake video of Prime Minister Mark Carney
ImpactT1498 Denial of AccessLowlost almost a million dollars in crypto scam
Offene Punkte
  • Die genaue Methode, wie die Betrüger die Gelder abgezogen haben, ist nicht spezifiziert im Artikel.
  • Es ist nicht spezifiziert im Artikel, welche spezifischen Kryptowährungen oder Plattformen für den Betrug verwendet wurden.
  • Es ist nicht spezifiziert im Artikel, ob es sich um eine organisierte Betrügergruppe handelt oder um Einzeltäter.
  • Es ist nicht spezifiziert im Artikel, welche Maßnahmen Facebook ergriffen hat, um solche Anzeigen zu verhindern.