Krypto-Phishing-Seiten: So erkennst du eine gefälschte Börsen- oder Wallet-Seite

Krypto-Phishing-Seiten sind gefälschte Webseiten, die eine echte Börse, Wallet oder DeFi-App nachahmen, um deinen Login, deine Zwei-Faktor-Codes, deine Wiederherstellungsphrase oder eine Wallet-Signatur zu stehlen. Du erkennst sie meist an einer Adresse, die leicht von der echten Domain abweicht, daran, wie du dorthin gelangt bist (über eine Anzeige, eine E-Mail oder eine Direktnachricht), und an Anfragen, die kein seriöser Dienst stellt – etwa deine Wiederherstellungsphrase in ein Webformular einzutippen.

Phishing ist einer der häufigsten Wege, auf denen Menschen Krypto verlieren, und es funktioniert auch bei erfahrenen Nutzern. Anders als eine Bank kann eine Blockchain eine Überweisung nach der Bestätigung nicht rückgängig machen, daher ist Vorbeugung der einzige verlässliche Schutz.

Wie Krypto-Phishing-Seiten funktionieren

Phishing-Seiten haben es auf zwei Arten von Geheimnissen abgesehen:

1. 1Kontozugangsdaten für zentralisierte Börsen: E-Mail, Passwort und Zwei-Faktor-Codes. Der Angreifer leitet sie in Echtzeit an die echte Börse weiter, loggt sich ein und hebt Mittel ab.
2. 2Zugriff auf Self-Custody-Wallets: entweder direkt deine Wiederherstellungsphrase oder eine Signatur, die dem Angreifer erlaubt, deine Tokens zu bewegen. Diese Seiten geben sich oft als DEX, NFT-Mint, Airdrop-Claim oder Seite zur „Wallet-Validierung“ aus und führen ein Wallet-Drainer-Skript aus.

Die Seite selbst ist meist eine Kopie des Codes der echten Seite, sodass Design, Logos und Text identisch aussehen. Siehe auch: Best Practices für die Sicherheit mobiler Wallets.

Wie Opfer auf gefälschte Seiten gelangen

• Suchanzeigen. Betrüger kaufen Anzeigen für beliebte Suchbegriffe. Die Anzeige erscheint über dem echten Ergebnis und verlinkt auf eine täuschend ähnliche Domain.
• E-Mail. Gefälschte Sicherheitswarnungen („Ungewöhnliche Anmeldung erkannt“, „Bestätige dein Konto“) mit einem Link zu einer gefälschten Login-Seite.
• Antworten in sozialen Medien. Bots antworten auf offizielle Beiträge mit Links zu gefälschten Airdrops oder Support-Seiten.
• Direktnachrichten. Falsche Support-Mitarbeiter oder „Admins“ in Discord, Telegram oder X verschicken Links.
• Kompromittierte Konten. Das Social-Media-Konto oder der Discord eines echten Projekts wird gehackt und postet einen Phishing-Link.
• SEO und Typosquatting. Domains, die sich um ein Zeichen unterscheiden, eine andere Endung verwenden oder Wörter wie „app“, „claim“ oder „support“ anhängen.

Warnsignale einer gefälschten Börsen- oder Wallet-Seite

Ein Schloss-Symbol oder „https“ bedeutet nicht, dass eine Seite sicher ist. Phishing-Seiten verwenden routinemäßig gültige Zertifikate. Mehr dazu erklären wir in Clipboard-Malware.

So prüfst du eine Seite, bevor du dich anmeldest oder verbindest

1. 1Tippe die Domain ein oder nutze ein Lesezeichen. Lege Lesezeichen für jede Börse, Wallet und DeFi-App an, die du nutzt, und verwende nur diese.
2. 2Lies die vollständige Domain in der Adressleiste. Achte auf den Teil direkt vor der Endung; das ist der eigentliche Seitenname. exchange.com.secure-login.io gehört zu secure-login.io, nicht zu exchange.com.
3. 3Gleiche die offizielle URL ab. Vergleiche sie mit dem verifizierten Profil des Projekts auf einer seriösen Datenseite. Unser Leitfaden dazu, wie du prüfst, ob eine Website die offizielle Projektseite ist, führt dich durch die Schritte.
4. 4Lies jede Wallet-Anfrage. Prüfe vor dem Signieren, mit welchem Contract du interagierst und welche Berechtigung du erteilst.
5. 5Tippe deine Wiederherstellungsphrase niemals auf einer Website am Computer oder Handy ein. Wenn eine Seite danach fragt, schließe den Tab.

Gewohnheiten, die Phishing verhindern

• Nutze einen Passwort-Manager. Er füllt Zugangsdaten nur auf genau der Domain aus, die er gespeichert hat, und füllt daher auf einer täuschend ähnlichen Seite nichts automatisch aus – ein nützliches Warnsignal.
• Verwende Hardware-Sicherheitsschlüssel oder eine Authenticator-App für die Zwei-Faktor-Authentifizierung statt SMS. Siehe Zwei-Faktor-Authentifizierung für Krypto-Konten.
• Aktiviere Whitelists für Auszahlungsadressen bei Börsen, sofern verfügbar.
• Nutze eine separate Wallet für Experimente und bewahre langfristige Mittel in einer Wallet auf, die sich nie mit neuen Seiten verbindet.
• Betrachte jede unaufgeforderte Nachricht zu deinem Konto als verdächtig, auch wenn sie offiziell aussieht.
• Überprüfe und widerrufe Token-Freigaben regelmäßig.

Wenn du glaubst, Opfer von Phishing geworden zu sein

Schnelligkeit zählt:

1. 1Börsen-Zugangsdaten eingegeben: Ändere über die echte Seite dein Passwort und die Zwei-Faktor-Einstellungen, prüfe auf neue Auszahlungsadressen oder API-Schlüssel und kontaktiere den Support über die offizielle Website.
2. 2Wiederherstellungsphrase eingegeben: Geh davon aus, dass die Wallet verloren ist. Verschiebe alle verbleibenden Mittel in eine neue Wallet, die auf einem sauberen Gerät mit einer neuen Wiederherstellungsphrase erstellt wurde.
3. 3Bösartige Signatur oder Freigabe: Widerrufe Freigaben sofort und verschiebe die verbleibenden Assets.
4. 4Melde es: Melde die Domain dem nachgeahmten Unternehmen, dem Phishing-Meldedienst deines Browsers und über unser Formular zur Betrugsmeldung.

Hüte dich vor „Wiederherstellungsdiensten“, die dich danach kontaktieren. Sie sind fast immer ein zweiter Betrug. Unser Artikel Firmware-Updates für Wallets geht näher auf diesen Punkt ein.

Fazit

Phishing-Seiten haben Erfolg, weil sie echt aussehen und in Momenten auftauchen, in denen du in Eile bist. Mach Lesezeichen zu deinem einzigen Zugang, lies Domains sorgfältig, tippe niemals eine Wiederherstellungsphrase in eine Website ein und betrachte jede unerwartete Signaturanfrage als Bedrohung. Diese Gewohnheiten stoppen die große Mehrheit der Phishing-Versuche, bevor sie überhaupt beginnen. Weitere Schutztipps findest du in unseren Artikeln zur Sicherheit.