Der \u00fcbliche Phishing-Ratschlag \u2014 die URL pr\u00fcfen, auf das Schlosssymbol achten \u2014 wurde f\u00fcr eine Welt geschrieben, in der der schlimmste Fall ein gestohlenes Passwort war, das man \u00e4ndern konnte. Krypto-Angriffe sind f\u00fcr ein Publikum gebaut, dessen Fehler unumkehrbar sind, und sie sind entsprechend gestaltet. Die Muster wiederholen sich, und ihre Form zu erkennen ist verl\u00e4sslicher, als jeden einzelnen Link zu pr\u00fcfen.<\/p>\n
Man postet ein Problem \u00f6ffentlich \u2014 ein Forum, ein Chat, eine soziale Plattform \u2014, und innerhalb von Minuten meldet sich jemand Hilfsbereites in den Direktnachrichten und gibt sich als Support f\u00fcr das Genannte aus.<\/p>\n
Das Verr\u00e4terische ist die Richtung der Kontaktaufnahme. Legitimer Support beginnt kein privates Gespr\u00e4ch, nur weil man sich \u00f6ffentlich beschwert hat. Alles, was folgt \u2014 sei es eine \u201eValidierungs\u201c-Seite, ein \u201eSync\u201c-Tool oder ein Bildschirm-Sharing \u2014, existiert, um an die Seed-Phrase zu gelangen oder eine Signatur zu erwirken.<\/p>\n
Die Gewohnheit, die das unwirksam macht, ist absolut: Niemand, der zuerst Kontakt aufnimmt, ist Support. Nicht, wenn der Anzeigename passt, nicht, wenn der Avatar stimmt, nicht, wenn Details aus dem \u00f6ffentlichen Beitrag bekannt sind.<\/p>\n
Die wirksamsten Angriffe verlangen nicht, dass irgendetwas gesendet wird. Sie verlangen die Signatur einer Genehmigung, die einem Vertrag die Erlaubnis erteilt, einen Token im eigenen Namen zu bewegen, oft unbegrenzt und unbefristet.<\/p>\n
Es funktioniert, weil die Abfrage nicht wie eine Zahlung aussieht. Im Moment der Signatur verl\u00e4sst kein Betrag die Wallet, die Wallet zeigt m\u00f6glicherweise einen kleinen oder null Wert an, und die Gelder bewegen sich erst sp\u00e4ter. Menschen, die niemals Gelder an einen Fremden senden w\u00fcrden, genehmigen einem Vertrag, einen Airdrop zu beanspruchen oder sich mit einer Seite zu verbinden.<\/p>\n
Die Verteidigung besteht darin, den Bildschirm des Ger\u00e4ts oder der Wallet zu lesen statt der Website, und gegen\u00fcber jeder unbegrenzten Freigabe misstrauisch zu sein. Bestehende Genehmigungen regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und zu widerrufen ist eine Wartungsaufgabe, die die meisten Menschen nie ausf\u00fchren.<\/p>\n
Zwei Varianten, beide nutzen aus, dass niemand eine vollst\u00e4ndige Adresse liest.<\/p>\n
Clipboard-Malware ersetzt eine kopierte Adresse im Moment des Einf\u00fcgens durch die des Angreifers. Address Poisoning sendet eine winzige Transaktion von einer Adresse, deren erste und letzte Zeichen mit einer selbst genutzten \u00fcbereinstimmen, sodass man sp\u00e4ter beim Kopieren aus der Historie die falsche \u00fcbernimmt.<\/p>\n
Beide hebeln die Gewohnheit aus, die ersten vier und letzten vier Zeichen zu pr\u00fcfen \u2014 die Gewohnheit, die fast jeder hat. Die Mitte zu verifizieren, ein gespeichertes Adressbuch zu nutzen und zuerst eine kleine Test\u00fcberweisung zu senden, sind die Gegenma\u00dfnahmen \u2014 und die Testtransaktion ist bei allem Substanziellen ihre Geb\u00fchr wert.<\/p>\n
\u201eIhre Wallet ist kompromittiert, sofort migrieren.\u201c \u201eVerd\u00e4chtige Aktivit\u00e4t festgestellt, jetzt verifizieren.\u201c Die Nachricht ist so konstruiert, dass die Emotion, die sie ausl\u00f6st \u2014 Angst um die Sicherheit \u2014 genau zu der Handlung dr\u00e4ngt, die diese Sicherheit zerst\u00f6rt.<\/p>\n
Nichts in der Kryptowelt erfordert wirklich eine Handlung binnen Minuten. Es gibt keine Migration, die ein echter Wallet-Anbieter verlangen w\u00fcrde, keinen Validierungsschritt, der die eigene Phrase einbezieht, und keinen legitimen Grund, warum irgendjemand sie br\u00e4uchte. Zeitdruck bei einer Sicherheitsentscheidung ist selbst das Signal.<\/p>\n
Die Suche nach einer Wallet oder B\u00f6rse liefert bezahlte Platzierungen \u00fcber dem echten Ergebnis, und diese Platzierungen werden gelegentlich von Angreifern gekauft, die auf einen \u00fcberzeugenden Klon verweisen. Die Seite ist pixelgenau, und die Domain ist eine Beinahe-\u00dcbereinstimmung.<\/p>\n
Lesezeichen l\u00f6sen das vollst\u00e4ndig und kosten nichts. Alles, was Werte h\u00e4lt, sollte \u00fcber ein selbst angelegtes Lesezeichen erreicht werden, nie \u00fcber ein Suchergebnis, und die gesamte Kategorie h\u00f6rt auf zu greifen.<\/p>\n
Das sollte gesagt werden, weil die Scham, auf so etwas hereinzufallen, Menschen davon abh\u00e4lt, es zu melden. Diese Angriffe gelingen auch bei erfahrenen, vorsichtigen Menschen, weil sie darauf ausgelegt sind, in gew\u00f6hnlichen Momenten der Ablenkung zuzuschlagen, nicht w\u00e4hrend sorgf\u00e4ltiger Pr\u00fcfung.<\/p>\n