Kontoübernahme

Kontoübernahme ist das Ergebnis, bei dem jemand anderes bei einer Börse oder einem Wallet-Dienst als Sie authentifiziert ist — mit Ihren Guthaben, Ihren Auszahlungsrechten und Ihrer Historie vor sich. Es lohnt sich, das getrennt von den Techniken zu benennen, die dazu führen, denn die Verteidigungen, auf die es ankommt, sind jene, die unabhängig vom gewählten Weg halten. Fünf Wege machen die meisten realen Fälle aus. Ein von einer geleakten Website wiederverwendetes Passwort, massenhaft durchprobiert. Ein von einem infizierten Rechner abgegriffenes Sitzungs-Cookie, das an korrektem Passwort und korrektem Einmalcode vorbeiläuft, weil die Sitzung bereits authentifiziert ist. Eine per SIM-Swap übernommene Rufnummer, die SMS-Codes und oft auch das Zurücksetzen des Passworts aushebelt. Ein zuerst kompromittiertes E-Mail-Konto, denn das Postfach ist der Rücksetzweg für alles andere. Und der Support selbst, von jemandem mit genug persönlichen Details zu einer Wiederherstellung überredet, um wie der Kontoinhaber zu klingen. Antworten Sie in Schichten: ein Passkey oder Hardware-Sicherheitsschlüssel statt SMS, eine eigene, sonst nirgends genutzte E-Mail-Adresse, eine Auszahlungs-Whitelist, damit eine gestohlene Sitzung kein neues Ziel erfinden kann, eine Zeitsperre für das Hinzufügen und API-Schlüssel, die auf Handel beschränkt und für Auszahlungen gesperrt sind. Die wiederkehrende Lehre echter Vorfälle lautet: Der zweite Faktor stoppte den Login, und die Auszahlungskontrollen stoppten den Verlust.