{"id":30638,"date":"2026-09-21T16:36:00","date_gmt":"2026-09-21T14:36:00","guid":{"rendered":"https:\/\/www.coinspeaker.com\/de\/?p=30638"},"modified":"2026-09-21T16:36:00","modified_gmt":"2026-09-21T14:36:00","slug":"waterplum-fake-jobs-krypto","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/","title":{"rendered":"WaterPlum: Jobangebote werden zur Krypto-Falle"},"content":{"rendered":"<p>Eine mit Nordkorea verkn\u00fcpfte Hackergruppe hat Entwickler weltweit mit gef\u00e4lschten Jobangeboten gek\u00f6dert und dabei mindestens <strong>$10,7 Millionen<\/strong> in Kryptow\u00e4hrungen gestohlen. Laut einer gemeinsamen Sicherheitswarnung von Beh\u00f6rden aus Japan, Deutschland, Australien und den USA infizierte die Gruppe <strong>WaterPlum<\/strong> mindestens 30.000 Ger\u00e4te in mehr als 100 L\u00e4ndern.<\/p>\n<h2><strong>WaterPlum machte Entwickler-Recruiting zum Einfallstor<\/strong><\/h2>\n<p>WaterPlum ist auch unter dem Namen <strong>Contagious Interview<\/strong> bekannt und zielte laut der Warnung gezielt auf Softwareentwickler und IT-Fachkr\u00e4fte weltweit ab. Die Beh\u00f6rden ordnen die Aktivit\u00e4t in Nordkoreas breiter angelegte Strategie ein, eigene IT-Arbeiter in ausl\u00e4ndische Unternehmen einzuschleusen. US-Beh\u00f6rden warnen nach Angaben der Sicherheitswarnung bereits seit mindestens 2018 vor verdeckt eingesetzten nordkoreanischen IT-Arbeitern.<\/p>\n<p>Die Kampagne zeigt, dass die Ansprache \u00fcber vermeintliche Karrierechancen zu einem Angriffsweg werden kann. Betroffen waren nach Beh\u00f6rdenangaben insbesondere Personen aus Bereichen wie Kryptow\u00e4hrungen, Blockchain und Web3.<\/p>\n<h2><strong>Fake-Coding-Aufgaben \u00f6ffneten die Hintert\u00fcr<\/strong><\/h2>\n<p>Die T\u00e4ter gaben sich als Personalverantwortliche legitimer Krypto-, KI- und NFT-Unternehmen aus und nutzten dabei auch Recruiting-Dienste, so die Beh\u00f6rden. Opfer wurden \u00fcber soziale Medien, Jobplattformen, Gig-Work-Portale oder Freelancer-Marktpl\u00e4tze kontaktiert.<\/p>\n<p>Im Verlauf des vermeintlichen Bewerbungsprozesses sollten die Zielpersonen Dateien herunterladen und ausf\u00fchren, die als Coding-Aufgaben oder als Fixes f\u00fcr angebliche Videokonferenz-Fehler getarnt waren. Sobald die Angreifer eine Hintert\u00fcr zum Rechner des Opfers hatten, setzten sie Remote-Access-Trojaner und Infostealer-Malware ein, um sensible Daten und Kryptow\u00e4hrungen abzugreifen. Zwischen Dezember 2025 und Juli 2026 wurden dabei Gelder oder Zugangsdaten aus mehr als 7.000 Krypto-Wallets erbeutet.<\/p>\n<h2><strong>Der Schaden reicht \u00fcber den Krypto-Diebstahl hinaus<\/strong><\/h2>\n<p>Die $10,7 Millionen sind nur die bezifferte Seite des Problems. Gestohlene Identit\u00e4tsdokumente erm\u00f6glichen es nordkoreanischen IT-Arbeitern laut den Beh\u00f6rden, Opfer zu imitieren und dar\u00fcber Einkommen zu erzielen; sensible Informationen k\u00f6nnten zudem f\u00fcr Erpressung missbraucht werden.<\/p>\n<p>In einem dokumentierten Fall bewarb sich ein mutma\u00dflich nordkoreanischer IT-Arbeiter mit einem gef\u00e4lschten Lebenslauf um eine Ingenieursstelle bei einer japanischen Krypto-B\u00f6rse. Die B\u00f6rse lehnte ihn nach Unstimmigkeiten im Interview ab. Ein weiterer, separat gemeldeter Fall betrifft Consensys: Das Unternehmen hatte laut Cointelegraph unwissentlich einen mit Nordkorea verkn\u00fcpften Entwickler als Berater engagiert, entzog ihm nach Entdeckung der Bedrohung den Zugriff, und eine Untersuchung fand keinen Diebstahl von Assets oder Daten.<\/p>\n<h2><strong>Ein wiederkehrendes Muster staatlich gest\u00fctzter Angriffe<\/strong><\/h2>\n<p>Die WaterPlum-Kampagne ist laut Cointelegraph ein weiteres Beispiel f\u00fcr Nordkoreas anhaltenden Einsatz von Krypto-Diebstahl zur Mittelbeschaffung. Das FBI hatte Nordkorea f\u00fcr den $1,5-Milliarden-Diebstahl bei Bybit im Februar 2025 verantwortlich gemacht. Der Fall unterstreicht, dass Recruiting-Prozesse und technisches Onboarding Teil der Sicherheitsvorkehrungen von Unternehmen und Einzelpersonen sein k\u00f6nnen.<\/p>\n<hr \/>\n<h2><strong>Risikohinweis und Call-to-Action<\/strong><\/h2>\n<p>Krypto-Transaktionen sind pseudonym, aber nicht anonym: Wallet-Adressen und Bewegungen lassen sich On-Chain nachverfolgen, und B\u00f6rsen unterliegen in der Regel KYC-Pflichten. Wer verd\u00e4chtige Dateien oder Coding-Aufgaben von unbekannten Auftraggebern erh\u00e4lt, sollte diese nicht ausf\u00fchren. Bei Bewerbungsprozessen ist es sinnvoll, die Identit\u00e4t des angeblichen Unternehmens und der kontaktierenden Personen sorgf\u00e4ltig zu pr\u00fcfen.<\/p>\n<p><strong>Quelle:<\/strong> <a href=\"https:\/\/cointelegraph.com\/news\/north-korean-fake-recruiters-infect-30k-devices-steal-107m-in-crypto\" target=\"_blank\" rel=\"noopener\">Cointelegraph<\/a><\/p>\n<a class=\"infinscroll_next_page_link\" style=\"display:none\" href=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/\" rel=\"prev\">next<\/a>","protected":false},"excerpt":{"rendered":"<p>WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.<\/p>\n","protected":false},"author":425,"featured_media":30637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-30638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>WaterPlum: Fake-Jobs als Krypto-Falle<\/title>\n<meta name=\"description\" content=\"WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"WaterPlum: Fake-Jobs als Krypto-Falle\" \/>\n<meta property=\"og:description\" content=\"WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Deutschland\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-21T14:36:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Raphael Adrian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/raphaeladrian80\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Adrian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"WaterPlum: Fake-Jobs als Krypto-Falle","description":"WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/","og_locale":"de_DE","og_type":"article","og_title":"WaterPlum: Fake-Jobs als Krypto-Falle","og_description":"WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.","og_url":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/","og_site_name":"Coinspeaker Deutschland","article_published_time":"2026-09-21T14:36:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp","type":"image\/webp"}],"author":"Raphael Adrian","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/raphaeladrian80","twitter_misc":{"Verfasst von":"Raphael Adrian","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/"},"author":{"name":"Raphael Adrian","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"headline":"WaterPlum: Jobangebote werden zur Krypto-Falle","datePublished":"2026-09-21T14:36:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/"},"wordCount":485,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp","articleSection":["Cybersecurity News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/","url":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/","name":"WaterPlum: Fake-Jobs als Krypto-Falle","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp","datePublished":"2026-09-21T14:36:00+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"description":"WaterPlum infizierte laut Beh\u00f6rden 30.000 Ger\u00e4te und erbeutete 10,7 Millionen Dollar \u00fcber gef\u00e4lschte Jobs f\u00fcr Softwareentwickler weltweit.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-jobangebote-werden-zur-krypto-falle.webp","width":1200,"height":675,"caption":"Laptop mit gef\u00e4lschter Coding-Aufgabe und rotem Warnlicht als Symbol f\u00fcr eine Krypto-Jobfalle"},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/de\/"},{"@type":"ListItem","position":2,"name":"WaterPlum: Jobangebote werden zur Krypto-Falle"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/de\/#website","url":"https:\/\/www.coinspeaker.com\/de\/","name":"Coinspeaker Deutschland","description":"Bitcoin, Ethereum, Altcoins und Krypto-News mit Analysen, Live-Preisen, Daten-Charts und Anleitungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e","name":"Raphael Adrian","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","caption":"Raphael Adrian"},"description":"Raphael Adrian ist ein Krypto-Journalist und Analyst, der bei Coinspeaker \u00fcber Krypto-News, PR-Inhalte und Marktanalysen schreibt. Hier gilt er als Lead-Autor und Experte f\u00fcr Kryptow\u00e4hrungs-Prognosen. Mit seinem journalistischen Hintergrund und seiner Spezialisierung auf Finanzen, Business und digitale Assets berichtet er seit Jahren \u00fcber Blockchain-Trends, neue Projekte und Entwicklungen am Kryptomarkt. Seine Kenntnisse in fundamentaler und technischer Analyse erm\u00f6glichen es ihm, Marktbewegungen fundiert zu bewerten, Potenziale von Projekten einzuordnen und datenbasierte Krypto-Prognosen zu erstellen. In seiner Arbeit legt er besonderen Wert auf verst\u00e4ndliche, recherchierte Inhalte, die Leser bei fundierten Entscheidungen im Kryptomarkt unterst\u00fctzen.","sameAs":["https:\/\/www.linkedin.com\/in\/raphael-adrian-6050b9267\/","https:\/\/x.com\/https:\/\/x.com\/raphaeladrian80"],"url":"https:\/\/www.coinspeaker.com\/de\/author\/raphael\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/users\/425"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/comments?post=30638"}],"version-history":[{"count":1,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30638\/revisions"}],"predecessor-version":[{"id":30669,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30638\/revisions\/30669"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media\/30637"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media?parent=30638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/categories?post=30638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/tags?post=30638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}