Clipboard-Hijacking

Clipboard-Hijacking ist eine Malware-Technik, die unbemerkt die Zwischenablage Ihres Computers oder Smartphones überwacht und, sobald sie eine kopierte Kryptowährungsadresse erkennt, durch die Adresse eines Angreifers ersetzt. Da das Senden von Krypto fast immer das Kopieren und Einfügen einer Adresse beinhaltet, schickt ein erfolgreicher Austausch Ihre Gelder an den Dieb, während alles andere an der Transaktion normal aussieht.

Ein typischer Vorfall: Ein Nutzer kopiert seine Börsen-Einzahlungsadresse, um Bitcoin von einer anderen Plattform abzuheben. Malware auf seinem Rechner erkennt das Adressformat, setzt in der Zwischenablage eine ähnlich aussehende Adresse des Angreifers ein, und der Nutzer fügt sie ein und bestätigt, ohne es zu bemerken. Manche Clipper-Malware verwaltet große Adresspools, sodass die Ersatzadresse sogar die ersten Zeichen mit dem Original teilt und einen schnellen Blick überlistet. Die Malware kommt meist gebündelt mit raubkopierter Software, gefälschten Wallet-Apps oder bösartigen Browser-Erweiterungen.

Die Abwehr ist die Kontrolle im Moment des Sendens: Vergleichen Sie die eingefügte Adresse Zeichen für Zeichen mit der Quelle oder prüfen Sie zumindest mehrere Zeichen in der Mitte statt nur die Enden. Hardware-Wallets helfen, weil das tatsächliche Ziel auf dem eigenen Display des Geräts angezeigt wird, das Malware auf dem Computer nicht verändern kann. Ein kleiner Testbetrag vor einer großen Überweisung bietet ein weiteres Sicherheitsnetz. Ein verbreiteter Irrtum ist, dass sorgfältiges Abtippen das Risiko vermeide; der Austausch geschieht nach dem Kopieren, daher fängt nur die Prüfung des eingefügten Ergebnisses ihn ab.