Vermeidung von Krypto-Betrug

Nützliche Tipps

  • Schützen Sie Ihre Wiederherstellungsphrase. Teilen Sie niemals Ihre aus zwölf Wörtern bestehende Wiederherstellungsphrase mit anderen. Mit Ihrer Wiederherstellungsphrase erhalten nur Sie Zugang zu Ihrer Wallet. 

  • Recherchieren Sie Dapp-Websites. Vergewissern Sie sich, dass die DApp-Website, die Sie verwenden möchten, legitim ist. Vergewissern Sie sich auch, dass Sie die richtige URL der DApp-Website verwenden.

  • Sehen Sie genau hin. Achten Sie auf grammatikalische Fehler, Tippfehler und falsch geschriebene Wörter. Betrüger machen oft Grammatik- oder Rechtschreibfehler.

Phishing

Phishing-Websites und ‑Dapps versuchen, Besucher dazu zu verleiten, ihre Anmeldeinformationen oder andere vertrauliche Informationen anzugeben, mit denen der Zugang zu Konten oder Wallets möglich ist. Diese Betrüger verwenden E‑Mails, SMS, soziale Medien und Suchmaschinenwerbung, um ihre Websites legitim erscheinen zu lassen.

Vermeidung von Phishing:

  • Überprüfen Sie, ob Sie die richtige URL der Dapp-Website verwenden.

  • Vergewissern Sie sich, dass die Website der Dapp seriös ist. Recherchieren Sie die Plattform gründlich, um ihre Dienstleistungen und Authentizität zu überprüfen.

Werbegeschenke-Betrug

Betrüger nutzen soziale Medien, um ihre Gewinnspiele durchzuführen. Sie veröffentlichen Screenshots gefälschter Nachrichten von Unternehmen und Führungskräften, die für Gewinnspiele werben, jedoch mit Hyperlinks zu betrügerischen Webseiten unterlegt sind. Gefälschte Konten antworten dann auf diese Beiträge, wodurch der Betrug legitim erscheint. Die betrügerischen Websites bitten Sie dann, Ihre Adresse zu „verifizieren“, indem Sie Krypto an das Gewinnspiel senden.

So vermeiden Sie Werbegeschenk-Betrug:

  • Versenden Sie niemals Kryptowährung zur angeblichen „Adressverifizierung” für Werbegeschenke. 

  • Bleiben Sie gegenüber allen Werbegeschenken und Angeboten skeptisch, die in sozialen Medien auftauchen. Vertrauen Sie nicht auf Screenshots in Antwortnachrichten, da Bilder gefälscht und verändert werden können. 

  • Benutzen Sie eine seriöse Suchmaschine, um mehr über Unternehmen zu erfahren, die Sie über soziale Medien ansprechen. Wenn das Angebot zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch

  • Überprüfen Sie die URL der Werbeaktion, um sicherzustellen, dass sie rechtmäßig ist.

Dusting-Angriffe

Ein Dusting-Angriff beginnt damit, dass ein Angreifer sogenannte „Dust“-Guthaben (winzige Kryptowährungsbeträge) per Airdrop an mehrere Wallets sendet. Wenn der Empfänger versucht, diese Gelder auszuzahlen oder zu verschieben, nutzt der Angreifer diese Aktivität, um die Identität des Besitzers der Wallet herauszufinden, die dann für Phishing-Betrügereien oder andere Arten von Angriffen verwendet werden kann. 

Manchmal enthalten diese Token eine URL im Namen, um den Empfänger dazu zu bringen, die Website zu böswilligen Zwecken zu besuchen, z. B. zur Preisgabe seiner Seedphrase.

Wenn Sie unerwartete Dust-Guthaben aus einem Airdrop erhalten, ignorieren Sie das einfach. Denn dann kann der Angreifer nicht die erforderliche Analyse durchführen, um die Anonymisierung der Adresse aufzuheben. Sie können den Token auch in Ihrer Base App melden, indem Sie die drei Punkte oben auf dem Asset-Bildschirm auswählen und dann Ausblenden und melden auswählen. 

Airdropped-Token

Bei einem Airdrop werden kostenlose Assets von einem Asset-Emittenten in Ihre Wallet gesendet („gedroppt“), um auf eine neue Kryptowährung aufmerksam zu machen. Wir empfehlen Ihnen, sich direkt an den Asset-Emittenten zu wenden, um zu erfahren, wie Sie diese Assets verschieben können. Einige per Airdrop übertragene Token können beispielsweise durch dessen Smart Contract eingefroren sein und komplexen Anweisungen für den Handel mit Mitteln unterliegen, für die Sie die Hilfe des Asset-Emittenten benötigen.

  • Seien Sie bitte besonders vorsichtig, wenn Sie unbekannte Token per Airdrop erhalten.

    • Einige Betrüger verwenden beispielsweise Airdrops, um an Ihre personenbezogenen Daten zu gelangen und Ihre Konten zu übernehmen.

  • Denken Sie daran, dass keine seriöse Airdrop-Kampagne nach Ihrer aus zwölf Wörtern bestehenden Wiederherstellungsphrase fragt.

Hinweis: Ein Asset kann als ERC-20-Token beginnen und dann auf seine eigene Blockchain wechseln, die von der Base App unterstützt werden kann oder auch nicht. Suchen Sie das Asset in Ihrer Wallet unter Empfangen, um zu sehen, ob es unterstützt wird.

Sie können verdächtige Krypto-Adressen oder -Domains auf Chainabuse überprüfen oder melden. Dies ist eine von der Community unterstützte Drittanbieter-Plattform, auf der Betrugsberichte geteilt werden. Da die Beiträge von Nutzern erstellt werden und nicht immer überprüft werden können, nutzen Sie diese Informationen bitte nur als ergänzende Referenz und um andere darauf aufmerksam zu machen. Chainabuse steht in keiner Verbindung zu Coinbase.