Was ist Phishing?

Im Kontext von Kryptowährungen bezieht sich dies auf eine Art von Cyberangriff, bei dem Betrüger versuchen, Personen dazu zu bringen, sensible Informationen wie private Schlüssel, Wallet-Anmeldedaten oder Kontopasswörter preiszugeben. Das Ziel ist es, unbefugten Zugang zu den Kryptowährungs-Wallets oder -Konten des Opfers zu erhalten, um Gelder zu stehlen.

Gefälschte E-Mails oder Websites
Betrüger senden E-Mails oder erstellen Websites, die echte Kryptowährungsbörsen, Wallet-Anbieter oder andere Kryptodienste täuschend echt nachahmen. Die Nachrichten ermutigen das Opfer in der Regel, auf einen Link zu klicken und sich in seinem Konto anzumelden.

Vortäuschung
Angreifer können sich als bekannte Unternehmen oder Persönlichkeiten der Kryptowährungsgemeinschaft ausgeben und gefälschte Werbeaktionen oder Investitionsmöglichkeiten anbieten, um Opfer dazu zu bringen, private Informationen zu teilen.

Schädliche Links
Die Phishing-E-Mail oder Nachricht enthält oft einen Link zu einer betrügerischen Website, die so gestaltet ist, dass sie wie eine echte Börse oder Wallet-Dienstleistung aussieht. Wenn Nutzer ihre Anmeldedaten eingeben, erfassen die Betrüger diese Informationen.

Gefälschte Apps
Einige Phishing-Versuche beinhalten das Erstellen bösartiger mobiler Apps, die vorgeben, legitime Krypto-Wallets oder -Dienste zu sein. Nach der Installation können diese Apps Anmeldedaten oder private Schlüssel stehlen.

Soziale Medien und Messaging-Plattformen
Angreifer nutzen auch soziale Medien oder Messaging-Apps, indem sie vorgeben, Kundensupport oder Anlageberatung anzubieten. Sie fragen nach persönlichen Daten, die dann verwendet werden können, um auf Krypto-Konten zuzugreifen.

Sobald die Angreifer Zugang zum privaten Schlüssel oder den Anmeldedaten eines Nutzers haben, können sie die Kryptowährung des Opfers in ihre eigenen Wallets überweisen, was eine Wiederherstellung unmöglich macht, da die Transaktionen in der Blockchain irreversibel sind.

Wie kann ich mich vor Phishing schützen?

• Überprüfen Sie die Authentizität von E-Mails und Websites.
• Vermeiden Sie das Klicken auf verdächtige Links.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) auf Kryptowährungskonten.
• Verwenden Sie Hardware-Wallets oder andere sichere Methoden zur Aufbewahrung privater Schlüssel.
• Überprüfen Sie immer die URLs, um sicherzustellen, dass Sie sich auf der richtigen Seite befinden.