Eine Dusting Attack, zu deutsch Staubattacke, verwenden Betrüger, die Staub (Dust) an Hunderttausende verschiedener Wallet-Adressen senden. Die Idee dahinter ist, potenzielle Ziele für Social-Engineering-Attacken zu ermitteln.
Ein Betrüger wird Adressen beobachten, die den von ihm gesendeten Staub enthalten, und darauf warten, dass der Besitzer eine Transaktion tätigt, die UTXOs aus verschiedenen mit seiner Wallet verknüpften Adressen bündelt. Da Staub-UTXOs so klein sind, ist die Wahrscheinlichkeit groß, dass sie mit anderen zusammengefasst und als Eingaben verwendet werden.
Sobald dies geschieht, kann der Betrüger eine Vorstellung davon bekommen, über welche Mittel eine Person verfügt. Er kann dann entscheiden, Phishing-Nachrichten in Transaktionen einzubetten, die den Besitzer einladen, auf einen Link zu klicken, der Malware herunterlädt, oder gefälschte Websites aufzusuchen, die legitime Zielseiten imitieren und nach persönlichen Informationen fragen.
Photo: Close-up, a portable vacuum cleaner with a brush attachment collects dust on the keyboard by Marco Verch under Creative Commons 2.0