Phishing

Phishing ist Identitätsdiebstahl mit dem Ziel, Geld zu stehlen. Der Angreifer gibt sich als Wallet, Börse, Projekt oder Support-Mitarbeiter aus und bringt dich dazu, Zugangsdaten herauszugeben oder etwas zu genehmigen, was du nie wissentlich genehmigen würdest. Im Krypto-Bereich kann ein einziger erfolgreicher Phishing-Angriff eine Wallet in Sekunden leeren, und die Transfers lassen sich nicht rückgängig machen.

Typische Szenarien sind gefälschte Websites mit täuschend ähnlichen Domains, gesponserte Suchanzeigen, die zu geklonten dApps führen, Direktnachrichten von falschen Support-Mitarbeitern, gehackte Projekt-Accounts, die einen „Claim“-Link posten, und per Airdrop verteilte Token, die auf eine Betrugsseite verweisen. Das Ziel ist entweder deine Seed Phrase bzw. dein Private Key oder eine Signatur: eine Token-Genehmigung (Approval), ein Permit oder eine Transaktion, die deine Assets an einen Wallet Drainer sendet.

Trader von Small-Cap-Token sind häufig Ziel solcher Angriffe, weil sie ihre Wallets mit vielen neuen Seiten verbinden, Airdrops und Presales hinterherjagen und in belebten Chats unterwegs sind, in denen Scammer lauern. Genau den Zeitdruck bei einem Launch oder einem begrenzten Claim-Zeitfenster nutzen Phisher aus. Sind die Assets erst einmal weg, gibt es selten eine Anlaufstelle, an die man sich wenden kann.

Gib deine Seed Phrase niemals auf einer Website, in einem Formular oder in einem Chat ein; kein seriöser Dienst fragt danach. Speichere die echten Seiten, die du nutzt, als Lesezeichen und klicke nicht auf Links aus DMs, Antworten oder Anzeigen. Lies genau, was deine Wallet dich signieren lässt, und sei misstrauisch bei unbegrenzten Approvals oder Signaturen, die du nicht verstehst. Nutze für neue Seiten eine separate Burner-Wallet, bewahre langfristige Bestände in einer Hardware Wallet auf und prüfe alte Token-Approvals regelmäßig und widerrufe sie.