Phishing im Krypto-Bereich ist der Diebstahl von Keys, Seed-Phrasen oder Token-Freigaben durch Identitätsvortäuschung – eine geklonte Website, ein gefälschtes Wallet-Popup, ein Support-Konto, das zuerst geschrieben hat. Anders als beim Bank-Phishing gibt es keine Rückbuchung: Ist die Signatur einmal erteilt, ist die Überweisung endgültig, und die Erlöse landen auf Sammeladressen, die ein Screening zuordnen kann. Das Label bei einer Prüfung richtet sich deshalb an zwei Zielgruppen: an jemanden, der gerade signieren will, und an jemanden, der eine Zahlung annehmen soll, die von einer dieser Sammeladressen kam.
Die Mechanik unterscheidet sich vom Passwort-Phishing, das die meisten kennen. Ein Angreifer braucht nicht Ihren Login, sondern eine Signatur. Das kann eine Seed-Phrase sein, die in ein überzeugendes Formular eingegeben wird, eine Transaktion, die in einem Wallet-Popup bestätigt wird, oder eine Token-Freigabe an einen Contract, der das Guthaben danach in Ruhe leerräumt. Wallets haben genau dafür Warnungen eingebaut: Die Sicherheitswarnungen von MetaMask markieren Transaktionen und Signaturen als „Malicious" oder „Warning" und sind standardmäßig aktiv, auch wenn eine Warnung die Aktion nicht blockiert – der Nutzer bestätigt trotzdem selbst. Der Security Scanner von Trust Wallet arbeitet nach demselben Prinzip, zeigt niedriges, mittleres oder hohes Risiko bei Zieladressen und dApps an und überlässt die Entscheidung dem Nutzer (Quelle unten).
Weil die Entscheidung in beide Richtungen bei Ihnen liegt. Wallet-Warnungen decken die Transaktion ab, die Sie signieren; eine Adressprüfung deckt die Gegenpartei ab, an die Sie zahlen – eine andere Frage, und oft die frühere. Schickt Ihnen jemand eine Adresse, ist deren Prüfung die einzige unabhängige Tatsache, die Sie über diese Person haben, bevor das Geld sich bewegt.
Auf der Empfängerseite werden Phishing-Erlöse gebündelt und über Retail-Kanäle ausgezahlt, sodass ein P2P-Verkäufer am Ende darauf sitzen kann. Das ist eine Einzahlungsprüfung, die nur auf ihren Anlass wartet. Prüfen Sie die Gegenpartei zuerst – der Telegram-Bot gibt drei kostenlose Prüfungen pro Tag und antwortet in Sekunden.
Phishing erscheint im Ergebnis als benannte Kategorie in klarer Sprache, neben der Gesamtbewertung – unauffällig, niedrig, mittel, hoch oder kritisch –, einer Empfehlung von Freigeben, Vorsicht, Prüfung erforderlich oder Ablehnen sowie den dahinterliegenden Entscheidungsgründen. Das Ergebnis unterscheidet eine Adresse, die selbst eine gemeldete Sammeladresse ist, von einer, die nur Wert von einer Sammeladresse erhalten hat, weil das für den Leser zwei unterschiedliche Dinge bedeutet.
Desks und Support-Teams bearbeiten diese Fälle im Workspace, wo die Kategorie die Fallwarteschlange filtert und Ergebnisse als signierte Berichte für eine Bank oder eine Akte exportiert werden. Tarife finden Sie auf der Preisseite.
Ziel ist ein Key oder eine Signatur statt eines Passworts, und danach gibt es keine Rückabwicklung. Eine Bank kann eine betrügerische Überweisung zurückholen; eine abgeschlossene On-Chain-Überweisung bleibt abgeschlossen.
Für die Schuldfrage nicht, für die nächsten Schritte schon. Die Sicherheitswarnungen von MetaMask und der Scanner von Trust Wallet markieren nur, statt zu blockieren – das ist Absicht, die Bestätigung liegt immer beim Nutzer. Bewegen Sie verbleibende Gelder jetzt und widerrufen Sie Freigaben.
Eine Prüfung sagt Ihnen etwas über eine Adresse, nicht über eine Domain. Hat die Website Sie aufgefordert, Gelder irgendwohin zu senden, ist genau diese Zieladresse das, was Sie prüfen sollten – und oft ist es dieselbe Adresse, die bei vielen Opfern verwendet wird.
Auch verfügbar auf: · · · ·
Lassen Sie die Gelder, wo sie sind, sichern Sie den Transaktionsnachweis und die Angaben zu Ihrer Gegenpartei, und rechnen Sie damit, dass Ihre Börse nachfragt. Das Guthaben zu bewegen, bevor Sie es erklären können, macht aus einer Frage ein Problem.
Senden Sie eine beliebige Wallet an den Telegram-Bot und erhalten Sie in Sekunden eine Gesamtbewertung. Drei Prüfungen pro Tag, kostenlos, ohne Anmeldung. Desks, die jede Einzahlung prüfen, nutzen dafür Tarife ab 199 $/Monat.