coindesk.com
Magnus Ahmad, der gerade in London angekommen war und einen Abend mit alten Freunden genoss, übergab einem Fremden vor einer Bar in London sein entsperrtes iPhone, in der Annahme, der Mann würde seine Telefonnummer eingeben. Sekunden später griff ein anderer Mann das Gerät und rannte davon.
Innerhalb von Stunden wurden auf Ahmad's Kryptowährungs-Wallets und Finanzkonten zugegriffen, was zu geschätzten Verlusten von 14.000 US-Dollar führte.
Der Diebstahl ereignete sich kurz nach 1 Uhr morgens am 8. August in Hackney, Ost-London. Zwei Männer näherten sich zunächst Ahma, einem ehemaligen Krypto-Manager, der mittlerweile ein KI-Bildungsunternehmen leitet, vor einer Bar und führten ein freundliches Gespräch. Sie tauchten erneut in der Nähe des The Dolphin in der Mare Street auf, nachdem seine Freunde hineingegangen waren.
"Ich gab seine Nummer ein und er sagte: ‚Oh, lass mich das machen, es geht schneller‘," erinnerte sich Ahmad in einem Interview mit CoinDesk.
Er übergab sein entsperrtes iPhone 14 Pro Max. In diesem Moment tauchte ein dritter Mann auf, griff nach dem Telefon und rannte davon.
Ahmad zögerte nicht, sondern setzte sofort zur Verfolgung an, ohne die Risiken zu bedenken, in eine Falle gelockt zu werden, in der sich die Situation verschlimmern könnte.
Er rannte mehrere hundert Fuß durch die ruhigen Straßen von East London und rief dem Dieb hinterher, während deren Schritte auf dem Bürgersteig widerhallten. Obwohl er ein wettbewerbsorientierter Racketsportler ist, konnte er ihn nicht einholen. Anschließend kehrte er zur Bar zurück und bat das Personal, die Polizei zu verständigen, ohne sich bewusst zu sein, wie schnell seine Finanzkonten ins Visier genommen würden.
Bis 1:53 Uhr morgens wurden Kryptowährungen aus seiner MetaMask-Wallet konvertiert und transferiert. Auf seine Phantom- und Bybit-Konten wurde ebenfalls zugegriffen. Bis 3:22 Uhr morgens wurden, so Ahmad, sechs unautorisierte Kartentransaktionen durchgeführt, darunter Einkäufe von über 2.000 US-Dollar bei der Convenience-Store-Kette Costcutter.
Die Diebe nutzten zudem sein Uber-Konto, um eine Fahrt zu buchen, und verschafften sich Zugriff auf sein eToro-Trading-Konto, wo sie gehebelte Kryptowährungspositionen mit einem Handelsvolumen von fast 44.000 US-Dollar eröffneten. Diese Positionen verursachten zusätzliche Verluste und Kosten, statt einer Auszahlung von 44.000 US-Dollar.
Ahmad schätzt seine Verluste auf etwa 14.000 US-Dollar, einschließlich rund 9.500 US-Dollar in Kryptowährungen, fast 3.000 US-Dollar an unautorisierten Kartenbelastungen sowie mehr als 800 US-Dollar an Handelsverlusten und Gebühren bei eToro.
Seine höheren Kontostände bei Banken und andere Kryptowährungsbestände blieben erhalten, nachdem es ihm gelang, Karten zu sperren und die Kontrolle über wichtige Konten zurückzugewinnen.
Verfolgen Sie weder den Läufer noch den Radfahrer", sagte er. "Es hat keinen Sinn, sie zu jagen, und es bringt zudem Ihr Leben in Gefahr.
Stattdessen riet er den Opfern, sofort ein anderes Gerät zu verwenden, sich in ihrem Apple- oder Google-Konto anzumelden und das gestohlene Telefon aus der Ferne zu sichern, bevor Diebe auf Finanz-Apps zugreifen oder Kontodaten ändern können.
Er ist der Ansicht, dass er den Schaden hätte begrenzen können, indem er dies vom Telefon eines Freundes aus erledigte, anstatt zu warten, bis er an seinem Laptop war.
"Das würde ich tun, bevor ich die Polizei rufe", sagte er, betonte jedoch, dass eine Polizeianzeige weiterhin wichtig ist, um eine Erstattung von Finanzinstituten zu verfolgen.
Das Fernsperren und Markieren eines Mobilgeräts als verloren kann dazu beitragen, Konten zu schützen, aber leider, so Ahmad, gewährleisten diese Maßnahmen nicht, dass ein kompromittiertes Telefon unbrauchbar wird oder dass gestohlene Gelder zurückgewonnen werden können. Opfer sollten zudem umgehend ihre Banken und Mobilfunkanbieter kontaktieren und den Diebstahl melden.
Für Ahmad könnten die finanziellen Verluste nicht das Ende seines Albtraums bedeuten. Sein Telefon enthielt Fotografien seiner Ausweisdokumente sowie der Dokumente nahestehender Personen, was Befürchtungen hinsichtlich zukünftigen Identitätsdiebstahls aufwirft.
"Ich hoffe wirklich, dass dies eine öffentliche Bekanntmachung (PSA) ist, insbesondere für Krypto-Nutzer, da diese Konten auf meinem Gerät am anfälligsten waren," sagte er.
