Phishing

Phishing bezeichnet das Vorgehen, sich als vertrauenswürdige Partei auszugeben, etwa als Börse, Wallet-Anbieter oder bekanntes Projekt, um Sie dazu zu bringen, Zugangsdaten preiszugeben oder Transaktionen freizugeben, die Ihre Gelder stehlen. Es ist die mit Abstand häufigste Art, wie Kryptowährung Privatpersonen gestohlen wird, denn es greift den Menschen an und nicht die Technik.

Krypto-Phishing tritt in mehreren erkennbaren Formen auf. Ein klassisches Beispiel ist eine E-Mail, die scheinbar von Ihrer Börse kommt, vor verdächtigen Aktivitäten warnt und auf eine nahezu perfekte Kopie der Login-Seite verweist, die Ihr Passwort und Ihren Zwei-Faktor-Code abgreift. Wallet-bezogene Varianten sind gefälschte Airdrop-Seiten, die Sie auffordern, Ihre Wallet zu verbinden und eine bösartige Freigabe zu signieren, gesponserte Suchanzeigen, die auf täuschend ähnliche Wallet-Downloads verweisen, sowie Pop-ups oder Direktnachrichten, die Ihre Seed-Phrase verlangen, um Ihre Wallet zu „verifizieren“ oder zu „synchronisieren“. Kein seriöser Dienst fragt jemals nach einer Seed-Phrase, daher entlarvt allein diese Aufforderung einen Betrug.

Die Abwehr ist eine Frage des Verhaltens: Geben Sie wichtige URLs selbst ein oder nutzen Sie Lesezeichen, statt auf Links zu klicken, werten Sie Zeitdruck als Warnsignal, prüfen Sie unerwartete Nachrichten über offizielle Kanäle und lesen Sie, was eine Wallet von Ihnen zu signieren verlangt, bevor Sie zustimmen. Ein verbreiteter Irrtum ist, dass Phishing nur Unvorsichtige täusche; gut gemachte Kampagnen haben auch erfahrene Nutzer erwischt, weshalb Hardware-Wallets mit Verifizierung am Gerät eine wertvolle letzte Verteidigungslinie darstellen.