Phishing-Muster, die gezielt Krypto-Nutzende treffen
Allgemeine Phishing-Ratschläge übersehen die Angriffe, die für dieses Publikum gebaut sind. Die Muster wiederholen sich, und ihre Form zu erkennen wirkt besser als URLs zu prüfen.
Die üblichen Phishing-Ratschläge — prüfe die URL, achte auf das Schloss — wurden für eine Welt geschrieben, in der das Schlimmste ein gestohlenes Passwort war, das man ändern konnte. Krypto-Angriffe sind für ein Publikum gebaut, dessen Fehler unumkehrbar sind, und sie sind entsprechend geformt. Die Muster wiederholen sich, und die Form zu erkennen ist verlässlicher, als jeden Link zu untersuchen.
Die falsche Support-Kraft
Sie schildern ein Problem öffentlich — in einem Forum, einem Chat, einer sozialen Plattform — und binnen Minuten taucht jemand Hilfsbereites in Ihren Direktnachrichten auf und gibt sich als Support für genau das aus, was Sie erwähnt haben.
Das verräterische Zeichen ist die Richtung der Kontaktaufnahme. Seriöser Support beginnt kein privates Gespräch, weil Sie sich öffentlich beschwert haben. Alles, was folgt — eine „Validierungs“-Seite, ein „Sync“-Werkzeug, eine Bildschirmfreigabe — dient dazu, an Ihre Seed-Phrase zu kommen oder Sie zum Signieren zu bewegen.
Die Gewohnheit, die das erledigt, ist absolut: Wer Sie zuerst kontaktiert, ist kein Support. Auch nicht, wenn der Anzeigename passt, nicht, wenn das Bild stimmt, und nicht, wenn Einzelheiten aus Ihrem öffentlichen Beitrag bekannt sind.
Die Freigabe, die keine Überweisung ist
Die wirksamsten Angriffe bitten Sie nicht, etwas zu senden. Sie bitten Sie, eine Freigabe zu signieren, die einem Vertrag die Erlaubnis erteilt, einen Token in Ihrem Namen zu bewegen — oft unbegrenzt und ohne Ablauf.
Es funktioniert, weil die Abfrage nicht wie eine Zahlung aussieht. Im Moment des Signierens verlässt kein Betrag Ihre Wallet, die Wallet zeigt womöglich einen kleinen oder gar keinen Wert, und die Mittel bewegen sich später. Menschen, die niemals Mittel an Fremde senden würden, geben einen Vertrag frei, um einen Airdrop zu beanspruchen oder sich mit einer Seite zu verbinden.
Die Verteidigung besteht darin, das Geräte- oder Wallet-Display zu lesen statt der Website, und jeder unbegrenzten Erlaubnis zu misstrauen. Dauerhafte Freigaben regelmäßig zu prüfen und zu widerrufen ist Wartung, die kaum jemand durchführt.
Die Adresse, die richtig aussieht
Zwei Varianten, beide nutzen aus, dass niemand eine vollständige Adresse liest.
Zwischenablage-Schadsoftware ersetzt eine kopierte Adresse im Moment des Einfügens durch die der angreifenden Partei. Address Poisoning sendet Ihnen eine winzige Transaktion von einer Adresse, deren erste und letzte Zeichen mit einer von Ihnen genutzten übereinstimmen — damit Sie später beim Kopieren aus dem Verlauf die falsche erwischen.
Beide besiegen die Gewohnheit, die ersten und letzten vier Zeichen zu prüfen, und genau diese Gewohnheit haben fast alle. Die Mitte zu prüfen, ein gespeichertes Adressbuch zu nutzen und zuerst einen kleinen Test zu senden sind die Gegenmittel — und bei allem Erheblichen ist die Testtransaktion ihre Gebühr wert.
Dringlichkeit rund um Ihre eigene Sicherheit
„Ihre Wallet ist kompromittiert, migrieren Sie sofort.“ „Verdächtige Aktivität erkannt, jetzt verifizieren.“ Die Nachricht ist so gebaut, dass das erzeugte Gefühl — Angst um die Sicherheit — Sie zu genau der Handlung drängt, die sie zerstört.
Nichts im Krypto-Bereich verlangt wirklich ein Handeln binnen Minuten. Es gibt keine Migration, die ein echter Wallet-Anbieter verlangen wird, keinen Validierungsschritt mit Ihrer Phrase und keinen seriösen Grund, warum jemand sie bräuchte. Zeitdruck auf eine Sicherheitsentscheidung ist selbst das Signal.
Das Suchergebnis und die bezahlte Anzeige
Die Suche nach einer Wallet oder Börse liefert bezahlte Platzierungen über dem echten Treffer, und diese Platzierungen werden zeitweise von Angreifenden gekauft, die auf einen überzeugenden Klon zeigen. Die Seite ist pixelgenau, die Domain um ein Haar daneben.
Lesezeichen lösen das vollständig und kosten nichts. Erreichen Sie alles Werthaltige über ein selbst angelegtes Lesezeichen, nie über ein Suchergebnis — dann entfällt die ganze Kategorie.
Warum Intelligenz nicht die Verteidigung ist
Das gehört gesagt, weil die Scham, auf so etwas hereingefallen zu sein, Menschen davon abhält, es zu melden. Diese Angriffe gelingen gegen erfahrene, sorgfältige Personen, weil sie darauf ausgelegt sind, in gewöhnlichen Momenten der Ablenkung zu greifen und nicht während einer sorgfältigen Prüfung.
Was tatsächlich schützt, ist eine kleine Zahl von Gewohnheiten, die nicht vom Urteil im Moment abhängen: Lesezeichen statt Suche; wer zuerst schreibt, ist kein Support; das Gerätedisplay lesen, nicht die Website; eine Testtransaktion bei allem Größeren; und regelmäßige Freigabenprüfung. Jede entfernt eine ganze Kategorie, egal wie überzeugend ein einzelner Versuch ist. Unser Text dazu, wovor jede Sicherheitsmaßnahme schützt, behandelt die Werkzeugseite.
Der gefälschte Airdrop und der Token, den Sie nie gekauft haben
Unerwartete Token, die in einer Wallet auftauchen, sind ein Dauermuster und kein gelegentliches Ärgernis. Der Token wird von einer angreifenden Partei erzeugt, breit verteilt und so benannt, dass er Wert und einen Beanspruchungsvorgang nahelegt.
Mit ihm zu interagieren ist die Falle. Der Versuch zu verkaufen oder zu beanspruchen führt Sie auf eine Seite, die eine Freigabe verlangt — und die Freigabe ist der Angriff. Den Token zu halten kostet nichts; ihn anzufassen trägt das Risiko.
Die richtige Reaktion auf einen unerwarteten Token ist, ihn zu ignorieren. Die meisten Wallets erlauben, ihn auszublenden. Es gibt keine Variante, in der ein Token, den Sie nicht erwartet haben, sich als Glücksfall entpuppt — und der emotionale Sog dieser Möglichkeit ist genau das, worauf das Muster baut.
Kompromittierte offizielle Kanäle
Die schwierigste Variante, weil der übliche Rat versagt. Der eigene Social-Account eines Projekts, sein Community-Server oder gelegentlich seine Website werden übernommen, und der bösartige Link wird von der echten Quelle gepostet.
Jede Faustregel, die auf der Prüfung des Absenders beruht, bricht hier zusammen. Was weiterhin wirkt, ist, sich auf keinen einzelnen Kanal zu verlassen: eine Ankündigung vor dem Handeln über die anderen Kanäle des Projekts zu bestätigen, alles Zeitlich-Begrenzte mit zusätzlichem Misstrauen zu behandeln, und Seiten über Lesezeichen zu erreichen, damit ein kompromittierter Beitrag Sie nirgendwohin lenken kann.
Es spricht auch für eine Gewohnheit, die übertrieben wirkt, bis sie es nicht mehr ist: nie eine Wallet mit erheblichem Wert mit einer Seite zu verbinden, die Sie über einen Link erreicht haben — egal, wer ihn gepostet hat.
Getrennte Wallets erledigen den Großteil
Die wirksamste strukturelle Verteidigung ist nicht Wachsamkeit, die irgendwann versagt, sondern Trennung. Eine Wallet mit langfristigen Werten, die sich nie mit einer Seite verbindet, und eine getrennte Wallet mit kleinem Guthaben für alles Interaktive.
Das verwandelt eine Kategorie katastrophaler Ausgänge in ein Ärgernis. Eine aus der Interaktions-Wallet signierte Freigabe legt offen, was darin ist — und das ist absichtlich wenig. Die Bestands-Wallet ist unerreichbar, weil sie zu keiner Anwendung eine Beziehung hat.
Es kostet etwas Unbequemlichkeit und beseitigt die Anforderung, nie einen Fehler zu machen — ein besseres Fundament als jede Menge Sorgfalt, denn Sorgfalt ist eine Ressource, die an einem schlechten Tag ausgeht, und Struktur ist es nicht.
