Klicken Sie nicht auf die Warnung bezüglich der Brieftasche: Wie erkennt man heute Abend einen Sicherheitshinweis eines „echten Absenders“?

Bevor Sie den Link in der Walletsicherheitswarnung öffnen, öffnen Sie lieber den Browser für Ihre Wallets und tun nichts. Schritt eins ist also nicht, auf die Warnung zu klicken – sondern zu entscheiden, von wo das Geld tatsächlich abgehen kann. Denn eine Betrugsmasche, die wie eine Notfallaktion eines finanzierten Kontos aussieht, hat ein einziges Ziel: Den Moment des Pausierens in einen Klick zu verwandeln. Der Rest dieser Anleitung ist eine Liste der Maßnahmen, mit denen man diesen Moment des Pausierens schützen kann.

Die Warnung, die in der Stimme des eigentlichen Absenders gesprochen wird.

Hören Sie auf, dem Feld „Absender“ zu vertrauen. Es gibt zwei verschiedene Tricks, mit denen man glauben kann, dass die Nachricht echt ist – doch diese Tricks täuschen den Empfänger aus ganz anderen Gründen.

Das erste Problem ist der „On-Chain-Address-Poisoning“. Ein Betrüger beobachtet die Adressen, für die man tatsächlich bezahlt, und erstellt eine nahezu identische Zeichenkette.Teilt die Anfang- und Endzeichen.Dann sendet es Ihnen eine Transaktion mit „Dust“ oder einem Wert von null aus dieser Nachahmung. Da Wallets und Explorers nach Relevanz sortieren, steht die Nachahmung nun ganz oben in Ihrer Historie – das ist das Äquivalent zu einem echten Absender auf dem Computer. Wenn Sie beim nächsten Mal einen Empfänger aus Ihren letzten Sendungen kopieren, anstatt den gesamten String zu überprüfen, kopieren Sie tatsächlich diese Nachahmung. Das Bestätigungs-Wallet zeigt sogar an: „Sie haben bereits an diesen Adressen gesendet.“

Der zweite Fall betrifft E-Mails, die eine Authentifizierung durchlaufen. Betrüger kaufen einen Domainnamen, der dem echten ähnelt, nutzen das Feld für den Anzeigenamen aus, oder arbeiten mit einer kompromittierten Accountverbindung – deren Adresse jedoch echt ist.SPF, DKIM und DMARC– Die Checks, die Ihr Kunde grün markiert – mit einem gültigen Checkmark – dann wird eine Warnung angezeigt: „Verifizieren jetzt“. Dadurch wird alles, was in Ihrer Wallets gesigniert wurde, zerstört. Ein kryptografischer Pass ist keine Identitätsprüfung; er beweist nur, dass der Brief über einen bestimmten Weg gelaufen ist – aber nicht, dass dieser Weg vertrauenswürdig ist.

Beide haben ein und dasselbe „Motor“: die unumkehrbare Ausgabe. Allein das Adressenvergiften führte dazu.Mindestens 83,8 Millionen Dollar an bestätigten Verlusten auf der Ethereum- und BNB-Chain-Plattform.Zwischen Mitte 2022 und Mitte 2024 gab es etwa 270 Millionen Versuche gegen 17 Millionen verschiedene Opfer. Die kalte Mathematik dahinter ist folgende: weniger als ein auf zehntausend Versuchen kommt erfolgreich heraus. Doch die Gruppen, die diese Aktionen auf industrieller Ebene durchführen, erzielen immer noch 10 bis 20 Mal mehr Einnahmen als ihre Kosten für Infrastruktur und Gebühren. In einer von Chainalysis untersuchten Kampagne wurde eine Art „Whale“ verwendet…68 Millionen Dollar an Bitcoin wurden an eine Adresse geschickt, die sich von der eigentlichen Empfängeradresse unterschied.Durch einige wenige Charaktere wurde diese Taktik angewandt – die Taktik war erfolgreich, obwohl das Opfer den größten Teil des Geldes zurückholen konnte. Die Opfergruppe in dieser Kampagne hatte durchschnittlich einen Guthabstand von über 338.900 Dollar – es handelte sich dabei um erfahrene, aktiv nutzende Nutzer, keine Neulinge.

Lesen Sie die Nenner vorher, bevor Sie in Panik geraten.

Die Skala ist der Ort, an dem das Folklore über die Wahrheit hinausgeht – also müssen die Einheiten genau angepasst werden. Die Amerikaner berichteten…Im Jahr 2025 verursachten Krypto-Scam-Versuche dem FBI mehr als 11 Milliarden Dollar an Verlusten.Das ist die größte Menge an Betrügereien je in der Kategorie „Scams“. Chainalysis gibt den weltweiten Umsatz mit Kryptobetrügereien und Betrugsaktivitäten an.Rund 17 Milliarden Dollar für das Jahr – dabei ist die Anzahl der Betrugscashes um etwa 1.400 Prozent im Jahresvergleich gestiegen.Die meisten davon sind Investitionsbetrug und Betrügereien – das Geld fließt durch Bankkonten, nicht in deine „heißen“ Wallets.

Der „Wallet-Drainer-Phishing“, um den es in dieser Warnung wirklich geht, ist eine weitaus kleinere, separate Kategorie: Verluste durch Signatur-Phishing.Im Jahr 2025 sank der Wert um 83 Prozent auf etwa 84 Millionen Dollar – von 494 Millionen Dollar.Das Jahr davor – diese Abnahme ist real und handelt sich nicht um eine Ausnahme. Sie zeigt, dass die Opfer schneller erkennen können, wenn es um Betrugsszenarien geht. Es handelt sich dabei nicht darum, dass die Betrüger aufhören. Die Warnungen der Coinbase-artigen Plattformen sind nur Täuschungen. Die Adressvergiftung ist ein eigenständiges Problem. Die „Drainer“ sind eine dritte Gruppe von Menschen – eine Gruppe, die nicht zu den anderen Gruppen zählt. Es ist genau so, wie es ist: Man betrachtet sie als einen einzigen Kreis von Menschen.

Der Test heute Nacht ist ein Warnsignal.

Nennen Sie den Ausgang, bevor Sie dem Eingang vertrauen. In Sicherheitsfragen: Bestimmen Sie, wo eine Transaktion stattfindet.NeinIhnen ist es erlaubt, vor dem Öffnen von etwas zu gehen.

1. Navigieren Sie niemals von den Nachrichten aus. Öffnen Sie die App für den Austausch oder das Konto aus Ihrem eigenen Bookmark oder dem App-Icon auf Ihrem Handy. Dann suchen Sie nach der entsprechenden Warnung. Die eigentliche Warnung befindet sich in Ihrem Konto – nicht in Ihrer E-Mail-Postbox.
2. Lesen Sie den gesamten Adresstext – nicht nur die ersten und letzten vier Zeichen. Die Adressmanipulation funktioniert weiterhin, wenn der gesamte Text überprüft wird. Dabei wird jeder einzelne Zeichen einmal überprüft – auf dem Gerät, auf dem Sie die Unterschrift setzen.
3. Senden Sie eine Testzahlung für alles, was über Ihren „Verlustbetrag“ liegt. Der Fall im Wert von 68 Millionen Dollar endete in einem Desaster – genau weil eine große Zahlung gesendet wurde, bevor eine kleinere Zahlung die Adresse als gültig bestätigte.
4. Bestätigen Sie den Zielort auf dem Bildschirm des Hardware-Wallets – nicht auf dem Telefon oder Computer, auf dem die Seite angezeigt wird. Der Sinn des „kühlen“ Bildschirms ist gerade das: Die Seite, auf der Sie schauen, kann eine Lüge sein.
5. Verberge und ignoriere Transaktionen mit Nullwerten sowie Transaktionen, bei denen kein Geld transferiert wird. Karten, die von vornherein solche Transaktionen unterdrücken – oder eine manuelle Adressrotation für häufig sendende Personen – ermöglichen es dem Betrug, seine „Giftgeschichte“ zu entwickeln.

Das Regime, das die Strategien aufgibt

Die Checkliste ist nur dann nützlich, wenn man sich selbst als „Backstop“ betrachtet. Das ist die eigentliche Investitionsentscheidung, die hinter der Sicherheitslösung verbirgt. Auf einer Plattform mieten Sie Versicherung – die Plattform übernimmt das Risiko von Phishing-Angriffen auf die persönlichen Konten. Im Gegenzug hält sie Ihre Schlüssel, ihre eigenen Hacks sowie die Auszahlungen fest. Bei Selbstverwahrung sind Sie selbst der „Fraud-Abteilung“ – es gibt keinen Vermittler, der eine entnommene Summe wieder zurückholen könnte. Denn das Besondere an der Blockchain ist, dass eine bestätigte Überweisung nicht rückgängig gemacht werden kann.

Der Slogan „Nicht deine Schlüssel, nicht deine Münzen“ ist also nichts weiter als ein Geschäftmodell – keine Tugend. Der Preis dafür ist genau diese Belastung: Unannehmlichkeiten bei der Abhebung von Geld, Fehler bei der Verwaltung des Geldes sowie die Sicherheitsrisiken, die dazu führen, dass eine Industrie entsteht, die Milliarden Dollar verdient. Die Entnahme von Geld vom Exchange-System macht Sinn, wenn der Inhaber die Checkliste für heute Abend bereits erledigt hat – nicht, wenn eine Warnmeldung die Eile verstärkt. Jede Nachricht, die einen dazu zwingt, sofort zu handeln, ist unangemessen.JetztEs hat seinen eigenen „Tell“ benannt. Das Handbuch gilt ab dem Tag, an dem ein Teil davon nicht mehr so ist, wie es auf dem Wallet-Display angegeben wird. Überprüfen Sie das immer wieder vor jeder Zahlung in sechsstelligen Größenordnung – nicht vor dem E-Mail-Einschreiben.