Wie man eine Krypto-Phishing-Seite erkennt
Eine Krypto-Phishing-Seite erkennen Sie daran, dass Sie die Webadresse, das Zertifikat und das Registrierungsdatum der Domain prüfen. Ein Schloss ist kein Beweis.
Vahe HakobyanChefredakteur
Aktualisiert 5. Okt. 20263 Min. LesezeitFaktengeprüft
Auf dieser Seite
Phishing-Seiten kopieren das Layout und Logo echter Börsen, daher sagt ein poliertes Design wenig aus. Die Hinweise stecken in der Webadresse, den Zertifikatsdetails und dem öffentlichen Register der Domain, und alle sind kostenlos zu prüfen.
Was Sie vor dem Verbinden prüfen sollten
Zwei Prüfungen dauern eine Minute und schließen die meisten Nachahmerseiten aus. Die eine ist das Sicherheitszertifikat, das die Verbindung zwischen Ihrem Browser und dem Server verschlüsselt. Die andere ist, wie lange die Domain bereits existiert, was jeder in einem öffentlichen Register nachschlagen kann.
Schritte zum Erkennen einer Phishing-Seite
Führen Sie diese Prüfungen durch, bevor Sie ein Passwort eingeben, eine Wallet verbinden oder eine Anfrage genehmigen. Wenn ein Schritt Sie unsicher lässt, schließen Sie die Seite und erreichen Sie den Dienst auf einem anderen Weg.
- 1Prüfen Sie die WebadresseAchten Sie auf Rechtschreibfehler, vertauschte Buchstaben, zusätzliche Wörter oder eine falsche Domain-Endung, etwa .net, wo der echte Dienst .com verwendet. Vergleichen Sie sie mit einer Adresse, der Sie bereits vertrauen.
- 2Verweigern Sie die Herausgabe Ihrer Seed-PhraseEin legitimer Krypto-Dienst fragt nicht nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel, und Support-Mitarbeiter benötigen sie nicht, um ein Konto zu reparieren. Wer danach fragt, will Ihr Geld.
- 3Öffnen Sie sie über ein LesezeichenSpeichern Sie die offizielle Adresse als Lesezeichen oder tippen Sie sie von Hand ein. Suchanzeigen und Links in Direktnachrichten verweisen oft auf bezahlte Platzierungen, die eine Marke kopieren.
Nachdem Sie eine entdeckt haben: Konten absichern
Eine verbundene Wallet wird nicht sofort geleert, aber eine signierte Freigabe ermöglicht es einem Angreifer, diese Tokens später zu verschieben. Notieren Sie die Webadresse und alle Transaktions-Hashes, die bei einer Meldung helfen.
Häufig gestellte Fragen
Das bloße Verbinden verschiebt normalerweise nichts. Die Seite kann Sie dann auffordern, eine Freigabe für die Ausgabe eines Tokens zu signieren, und sobald Sie signieren, kann ein Angreifer diese Tokens später verschieben.
Erstatten Sie eine Meldung bei der FTC unter ReportFraud.ftc.gov und beim IC3 des FBI unter ic3.gov. Geben Sie die Webadresse und alle beteiligten Wallet-Adressen an.
Ja. HTTPS verschlüsselt die Verbindung zwischen Ihrem Browser und dem Server, belegt aber nicht, dass der Betreiber ehrlich ist. Kostenlose Zertifikate sind leicht zu bekommen.
