Krypto-Phishing

Krypto-Phishing ist Social Engineering, das Nutzern den Wallet-Zugang entlockt, indem es einen bereits vertrauten Dienst nachahmt. Die klassische Form ist eine gefälschte Website, E-Mail oder ein "Support"-Chat, der nach der Seed-Phrase oder den Wiederherstellungswörtern fragt; keine seriöse Wallet und keine Börse benötigt sie jemals. Neuere Varianten sind subtiler: eine geklonte Oberfläche unter einer täuschend ähnlichen Domain, eine bezahlte Suchanzeige über der echten Seite, eine gefälschte Airdrop-Seite oder eine Direktnachricht von jemandem, der sich als Support ausgibt. Da Blockchain-Transaktionen unwiderruflich und pseudonym sind, bedeutet erfolgreiches Phishing meist dauerhaften Verlust. Die Gegenmittel sind unspektakulär, aber wirksam: Seiten als Lesezeichen speichern, Domains Zeichen für Zeichen prüfen, die Seed-Phrase nie irgendwo eingeben und unaufgeforderte Hilfe grundsätzlich misstrauisch behandeln.