Eine Untersuchung von Cointelegraph Magazine hat aufgezeigt, wie ein erfundenes Kryptowährungs-Startup genutzt wurde, um nordkoreanische IT-Arbeiter zu täuschen, und damit demonstriert, dass dieselben Täuschungstaktiken, auf die diese Akteure typischerweise zurückgreifen, gegen sie selbst gewendet werden können. Der Bericht stellt den Fall als Studie darüber dar, wie eine konstruierte Unternehmensidentität genau die Akteure hereingelegt hat, die für das Eindringen in legitime Krypto-Firmen bekannt sind.

Nordkoreas Einsatz von IT-Arbeitern unter falschen Identitäten bei ausländischen Arbeitgebern ist ein dokumentierter Einnahmekanal für einen Staat unter umfangreichen internationalen Sanktionen. US-Regierungsberichte schätzen, dass einzelne Arbeiter jährlich Hunderttausende Dollar an Löhnen verdienen können, die nach Pjöngjang zurückfließen, was das Schema zu einer anhaltenden Priorität für westliche Strafverfolgungs- und Geheimdienstbehörden macht.

Der Bericht stammt aus der Magazine-Untersuchung von Cointelegraph, die sich auf ein falsches Krypto-Startup konzentriert rather than einer verifizierten, aus erster Hand durchgeführten Operation des Herausgebers. Die zentrale Frage, die der Beitrag untersucht, ist nicht einfach, ob eine Täuschung stattfand, sondern wie sie gegen eine Zielgruppe gelingen konnte, die bereits im Online-Identitätsbetrug erfahren ist.

Da es sich bei der Berichterstattung um investigativen Journalismus handelt, stützen sich die Details auf den eigenen Bericht des Mediums. Die zentrale Behauptung ist unkompliziert: Ein Startup, das tatsächlich gar nicht existierte, war überzeugend genug, um nordkoreanische IT-Arbeiter anzuziehen, die glaubten, mit einem echten Krypto-Arbeitgeber in Kontakt zu treten.

Wie eine erfundene Startup-Identität die Täuschung trug

Der Begriff des „falschen Krypto-Startups“ impliziert eine konstruierte Unternehmensidentität, ausgestattet mit denselben oberflächlichen Signalen, die ein echtes Krypto-Unternehmen in einer frühen Phase präsentieren würde. In einem Einstellungs- oder Auftragskontext sind es genau diese Signale, die einer unbekannten Entität gegenüber einem Remote-Bewerber als legitimes Auftreten verleihen.

Eine Tarnung als Krypto-Startup ist glaubwürdig, da die Branchise routinemäßig verteilte, pseudonyme Talente für kurze Einsätze einstellt, was die Scrutiny gegenüber jedem einzelnen Arbeitgeber verringert. Dieses Umfeld ist genau das, was nordkoreanische IT-Arbeiter ausgenutzt haben, um sich innerhalb von Firmen zu platzieren – und es ist das, was der falsche-Startup-Ansatz offenbar gegen sie verwendet hat. US-Behörden und verbündete Regierungen haben Tausende solcher Arbeiter identifiziert, die weltweit im Technologie- und Finanzsektor eingesetzt werden, wodurch das Risiko auf Branchenebene statt auf einzelne Firmen verlagert wird.

Über die in diesem Fall dokumentierte Umkehr hinaus ist das breitere Muster der Täuschung, das sich gegen Krypto-Nutzer richtet, gut dokumentiert. Zu solchen Schemata gehören Malware-Kampagnen, die Anleger über falsche GitHub-Apps ins Visier nehmen, und betrügerische Produkte wie eine angeblich falsche Bitcoin-App, die zu einer Bundesklage gegen Apple führte. Der gemeinsame Nenner ist eine fabrizierte Identität, die so konstruiert wurde, dass sie glaubwürdig erscheint.

Warum der Fall für Krypto-Einstellungen und Sicherheit wichtig ist

Die Geschichte befindet sich am Schnittpunkt von Kryptowährung, Beschäftigung und gezielter Täuschung, weshalb sie über ein einzelnes ungewöhnliches Ereignis hinaus Gewicht hat. Für Krypto-Unternehmen unterstreicht sie, dass die Identitätsprüfung bei Remote-Einstellungen in beide Richtungen wirkt.

Regierungen haben wiederholt auf die zugrunde liegende Bedrohung hingewiesen. Das US-Außenministerium veröffentlichte einen Alert an Länder, Unternehmen und andere Entitäten bezüglich nordkoreanischer IT-Arbeiter, und Partnerregierungen äußerten die Besorgnis in einer gemeinsamen Erklärung zu nordkoreanischen IT-Arbeitern. Diese Empfehlungen beschreiben spezifische Indikatoren zur Erkennung von Arbeitern, die unter falschen Identitäten operieren, und empfehlen Überprüfungsmaßnahmen wie Live-Video-Verifizierung und Prüfung von Zahlungsweiterleitungsersuchen.

Sicherheitsforscher haben auch die operative Seite dieser Schemata verfolgt, darunter eine Untersuchung von ANY.RUN zu IT-Arbeiter-Aktivitäten im Zusammenhang mit der Lazarus-Gruppe. Diese Berichterstattung unterstreicht, warum Due-Diligence-Prüfungen bei Remote-Talenten zu einem wiederkehrenden Thema für Krypto-Firmen geworden sind.

Die praktische Erkenntnis für den Krypto-Sektor ist, dass Vertrauenssignale in Startup-Ökosystemen von beiden Seiten einer Einstellungsbeziehung hergestellt werden können. Die Cointelegraph-Untersuchung dokumentiert einen Fall, in dem ein falsches Unternehmen – und nicht ein falscher Mitarbeiter – das Werkzeug der Täuschung war. Angesichts der Tatsache, dass US-Behörden weiterhin aktualisierte Leitlinien veröffentlichen und das Finanzministerium Sanktionen gegen Entitäten ausweitet, die diese Netzwerke erleichtern, ist der Fall eine Erinnerung daran, dass die Überprüfung von Vertragspartnern für einen Sektor, der auf pseudonymer, remoteer Zusammenarbeit aufbaut, eine ungelöste Herausforderung bleibt.