Phishing und gefälschte Websites

Ziel der LektionNach dieser Lektion kannst du die echte Adresse einer Seite lesen, Muster gefälschter Nachrichten erkennen und dich beim Senden vor dem Austausch der Adresse schützen.

Phishing bedeutet, dass dich jemand dazu bringt, Passwort, Code oder Phrase an einem Ort einzugeben, den er kontrolliert, oder etwas zu signieren, das du nicht verstehst. Der Angriff braucht kein technisches Wissen des Opfers, nur einen Moment der Unaufmerksamkeit.

Wie es aussieht

E-Mail oder SMS: „Verdächtige Anmeldung festgestellt, bestätige dein Konto innerhalb von 24 Stunden.“
Eine Suchanzeige über dem echten Ergebnis, die auf eine Kopie der Seite einer Börse oder eines Wallets führt.
Eine gefälschte App im App-Store mit Namen und Logo eines bekannten Wallets.
Eine Nachricht auf Telegram, Discord oder X vom „Support“, der dich von selbst findet, nachdem du öffentlich eine Frage gestellt hast.
Ein QR-Code in einer E-Mail oder einem Brief, der auf eine Seite für eine „Sicherheitsprüfung“ führt.

Wie du eine Adresse liest

Betrachte nur den Teil der Adresse bis zum ersten Schrägstrich und lies ihn von rechts. Die Endung (.com, .eu, .net) und das Wort unmittelbar davor bilden die echte Domain. Alles links davon kann der Angreifer beliebig schreiben.

Eine Routine, die das meiste löst

Rufe Börse und Wallet ausschließlich über dein eigenes Lesezeichen oder eine geprüfte App auf.
Klicke nicht auf einen Link aus einer Nachricht. Öffne die Seite über dein Lesezeichen und sieh nach, ob die Warnung dort ebenfalls steht.
Dringlichkeit ist ein Signal, langsamer zu werden. Ein echtes Problem verschwindet nicht, wenn du dir fünf Minuten für die Prüfung nimmst.
Kontaktiere den Support nur aus der App selbst oder von der offiziellen Seite aus. Wer sich zuerst meldet, ist nicht der Support.
Lade die Wallet-App über einen Link von der offiziellen Seite herunter, nicht über eine Suche im App-Store.

Adressaustausch beim Senden

Zwei Techniken zielen auf den Moment des Sendens. Schadsoftware kann die kopierte Adresse austauschen. Address Poisoning funktioniert anders: Ein Betrüger schickt dir eine winzige Transaktion von einer Adresse, die mit denselben Zeichen beginnt und endet wie die, die du normalerweise nutzt, in der Hoffnung, dass du sie beim nächsten Mal aus dem Verlauf kopierst.

Merken

Die echte Domain ist die Endung wie .com mit dem Wort unmittelbar davor, alles links davon kann der Angreifer erfinden.
Das Schloss bestätigt eine verschlüsselte Verbindung, nicht die Seriosität der Seite.
Rufe die Börse ausschließlich über dein eigenes Lesezeichen auf, nie über einen Link aus einer Nachricht.
Wer sich dir zuerst als „Support“ meldet, ist nicht der Support.
Kopiere eine Adresse nie ungeprüft aus dem Verlauf und teste größere Beträge mit einer Testtransaktion.