Die \u00fcblichen Phishing-Ratschl\u00e4ge \u2014 pr\u00fcfe die URL, achte auf das Schloss \u2014 wurden f\u00fcr eine Welt geschrieben, in der das Schlimmste ein gestohlenes Passwort war, das man \u00e4ndern konnte. Krypto-Angriffe sind f\u00fcr ein Publikum gebaut, dessen Fehler unumkehrbar sind, und sie sind entsprechend geformt. Die Muster wiederholen sich, und die Form zu erkennen ist verl\u00e4sslicher, als jeden Link zu untersuchen.<\/p>\n
Sie schildern ein Problem \u00f6ffentlich \u2014 in einem Forum, einem Chat, einer sozialen Plattform \u2014 und binnen Minuten taucht jemand Hilfsbereites in Ihren Direktnachrichten auf und gibt sich als Support f\u00fcr genau das aus, was Sie erw\u00e4hnt haben.<\/p>\n
Das verr\u00e4terische Zeichen ist die Richtung der Kontaktaufnahme. Seri\u00f6ser Support beginnt kein privates Gespr\u00e4ch, weil Sie sich \u00f6ffentlich beschwert haben. Alles, was folgt \u2014 eine \u201eValidierungs\u201c-Seite, ein \u201eSync\u201c-Werkzeug, eine Bildschirmfreigabe \u2014 dient dazu, an Ihre Seed-Phrase zu kommen oder Sie zum Signieren zu bewegen.<\/p>\n
Die Gewohnheit, die das erledigt, ist absolut: Wer Sie zuerst kontaktiert, ist kein Support. Auch nicht, wenn der Anzeigename passt, nicht, wenn das Bild stimmt, und nicht, wenn Einzelheiten aus Ihrem \u00f6ffentlichen Beitrag bekannt sind.<\/p>\n
Die wirksamsten Angriffe bitten Sie nicht, etwas zu senden. Sie bitten Sie, eine Freigabe zu signieren, die einem Vertrag die Erlaubnis erteilt, einen Token in Ihrem Namen zu bewegen \u2014 oft unbegrenzt und ohne Ablauf.<\/p>\n
Es funktioniert, weil die Abfrage nicht wie eine Zahlung aussieht. Im Moment des Signierens verl\u00e4sst kein Betrag Ihre Wallet, die Wallet zeigt wom\u00f6glich einen kleinen oder gar keinen Wert, und die Mittel bewegen sich sp\u00e4ter. Menschen, die niemals Mittel an Fremde senden w\u00fcrden, geben einen Vertrag frei, um einen Airdrop zu beanspruchen oder sich mit einer Seite zu verbinden.<\/p>\n
Die Verteidigung besteht darin, das Ger\u00e4te- oder Wallet-Display zu lesen statt der Website, und jeder unbegrenzten Erlaubnis zu misstrauen. Dauerhafte Freigaben regelm\u00e4\u00dfig zu pr\u00fcfen und zu widerrufen ist Wartung, die kaum jemand durchf\u00fchrt.<\/p>\n
Zwei Varianten, beide nutzen aus, dass niemand eine vollst\u00e4ndige Adresse liest.<\/p>\n
Zwischenablage-Schadsoftware ersetzt eine kopierte Adresse im Moment des Einf\u00fcgens durch die der angreifenden Partei. Address Poisoning sendet Ihnen eine winzige Transaktion von einer Adresse, deren erste und letzte Zeichen mit einer von Ihnen genutzten \u00fcbereinstimmen \u2014 damit Sie sp\u00e4ter beim Kopieren aus dem Verlauf die falsche erwischen.<\/p>\n
Beide besiegen die Gewohnheit, die ersten und letzten vier Zeichen zu pr\u00fcfen, und genau diese Gewohnheit haben fast alle. Die Mitte zu pr\u00fcfen, ein gespeichertes Adressbuch zu nutzen und zuerst einen kleinen Test zu senden sind die Gegenmittel \u2014 und bei allem Erheblichen ist die Testtransaktion ihre Geb\u00fchr wert.<\/p>\n
\u201eIhre Wallet ist kompromittiert, migrieren Sie sofort.\u201c \u201eVerd\u00e4chtige Aktivit\u00e4t erkannt, jetzt verifizieren.\u201c Die Nachricht ist so gebaut, dass das erzeugte Gef\u00fchl \u2014 Angst um die Sicherheit \u2014 Sie zu genau der Handlung dr\u00e4ngt, die sie zerst\u00f6rt.<\/p>\n
Nichts im Krypto-Bereich verlangt wirklich ein Handeln binnen Minuten. Es gibt keine Migration, die ein echter Wallet-Anbieter verlangen wird, keinen Validierungsschritt mit Ihrer Phrase und keinen seri\u00f6sen Grund, warum jemand sie br\u00e4uchte. Zeitdruck auf eine Sicherheitsentscheidung ist selbst das Signal.<\/p>\n
Die Suche nach einer Wallet oder B\u00f6rse liefert bezahlte Platzierungen \u00fcber dem echten Treffer, und diese Platzierungen werden zeitweise von Angreifenden gekauft, die auf einen \u00fcberzeugenden Klon zeigen. Die Seite ist pixelgenau, die Domain um ein Haar daneben.<\/p>\n
Lesezeichen l\u00f6sen das vollst\u00e4ndig und kosten nichts. Erreichen Sie alles Werthaltige \u00fcber ein selbst angelegtes Lesezeichen, nie \u00fcber ein Suchergebnis \u2014 dann entf\u00e4llt die ganze Kategorie.<\/p>\n
Das geh\u00f6rt gesagt, weil die Scham, auf so etwas hereingefallen zu sein, Menschen davon abh\u00e4lt, es zu melden. Diese Angriffe gelingen gegen erfahrene, sorgf\u00e4ltige Personen, weil sie darauf ausgelegt sind, in gew\u00f6hnlichen Momenten der Ablenkung zu greifen und nicht w\u00e4hrend einer sorgf\u00e4ltigen Pr\u00fcfung.<\/p>\n