So sichern Sie ein Krypto-Konto nach einem Datenleck
Sichern Sie ein Krypto-Konto nach einer Datenpanne, indem Sie Passwörter ändern, App-basierte Codes hinzufügen, Sitzungen und API-Schlüssel widerrufen und Auszahlungen prüfen.
Vahe HakobyanChefredakteur
Aktualisiert 5. Okt. 20263 Min. LesezeitFaktengeprüft
Auf dieser Seite
- Eine Datenschutzverletzungsmitteilung bedeutet nicht immer, dass Krypto Ihr Konto verlassen hat.
- Ein neues Passwort beendet keine offenen Sitzungen und löscht keine API-Schlüssel.
- App-basierte Codes widerstehen SIM-Swaps besser als per SMS gesendete Codes.
- Bewahren Sie die Datenschutzverletzungsmitteilung und ein Protokoll jedes Schritts auf, den Sie unternehmen.
Ein Datenleck liegt vor, wenn personenbezogene Daten ohne Genehmigung offengelegt werden. Die Benachrichtigung teilt Ihnen mit, dass Daten abgeflossen sind, nicht, was ein Dieb bereits in Händen hält. Behandeln Sie daher jedes Konto, das mit dieser E-Mail-Adresse verknüpft ist, als betroffen.
Beginnen Sie mit E-Mail und Exchange
In der E-Mail befinden sich die Links zum Zurücksetzen der Passwörter für Ihre Exchanges und Verwahr-Wallets, sichern Sie sie daher zuerst. Eine selbstverwahrte Wallet verwendet keine E-Mail-Resets, da die Wiederherstellungsphrase sie steuert. Verwenden Sie für jedes Konto ein langes, einzigartiges Passwort aus einem Passwort-Manager und wechseln Sie dann zu app-basierter Multi-Faktor-Authentifizierung und entfernen Sie SMS-Codes, die durch einen SIM-Swap abgefangen werden können. Ein Verwahr-Anbieter trägt Ihre Sicherheit und kann Ihren Zugang sperren.
Sitzungen sperren und Aktivität prüfen
- 1Andere Sitzungen abmeldenMelden Sie sich in den Sicherheitseinstellungen Ihrer Exchange von jeder Sitzung und jedem Gerät ab, die Sie nicht kennen.
- 2Verbundene Apps entfernenLöschen Sie Apps und Dienste von Drittanbietern, die Sie nicht mehr nutzen oder nicht kennen.
- 3Alte API-Schlüssel löschenAlte Schlüssel funktionieren nach einer Passwortänderung weiter, widerrufen Sie daher jeden Schlüssel, den Sie nicht benötigen.
- 4Auszahlungen und Aufträge prüfenAchten Sie auf Überweisungen und offene Aufträge, die Sie nicht aufgegeben haben, und durchsuchen Sie Ihren Posteingang nach verpassten Anmelde- und Auszahlungswarnungen.
Schlüssel und Wiederherstellungsphrase schützen
Eine Wiederherstellungsphrase ist der Hauptschlüssel zu einer Wallet, und jeder, der diese Wörter hat, kann die Gelder bewegen. Teilen Sie sie mit niemandem und verzichten Sie auf Screenshots, die in den Cloud-Speicher synchronisiert werden. Wenn sie offengelegt wurde, erstellen Sie eine neue Wallet und verschieben Sie Ihre Vermögenswerte dorthin.
Nach dem Datenleck melden und überwachen
Wenn Krypto von Ihrem Konto abgeflossen ist, kontaktieren Sie den Exchange-Support, damit das Konto gesperrt und ein Fall eröffnet werden kann. Überweisungen sind in der Regel unwiderruflich, sodass der Support die Mittel oft nicht zurückholen kann.
- Melden Sie den Diebstahl beim Internet Crime Complaint Center des FBI.
- Reichen Sie einen Betrugsbericht bei der FTC ein.
- Kontaktieren Sie den Exchange-Support und notieren Sie die Fallnummer.
- Bewahren Sie die Benachrichtigung über das Datenleck, Transaktions-IDs und Support-Nachrichten auf.
Häufig gestellte Fragen
In der Regel nicht sofort. Eine Schließung kann die Warnmeldungen, Kontoauszüge und den Support-Kanal abschneiden, die Sie benötigen, solange das Datenleck noch offen ist.
Nicht immer. Ein einzigartiges Passwort mit app-basierten Codes schützt die Adresse in der Regel, Sie können Krypto-E-Mails jedoch an ein separates Postfach leiten, wenn das Phishing nicht aufhört.
Bewahren Sie die Benachrichtigung über das Datenleck, Transaktions-IDs, Wallet-Adressen, Support-Nachrichten und etwaige Aktenzeichen von Behörden auf. Sie helfen Ermittlern, den Diebstahl nachzuvollziehen, und stützen einen späteren Anspruch.
Beobachten Sie Ihre Benachrichtigungen und Kontoauszüge mehrere Monate lang und prüfen Sie verbundene Apps und API-Schlüssel erneut, wann immer eine neue Mitteilung eintrifft.
