Gehackte Social-Media-Konten von Projekten: So vermeidest du gefälschte Ankündigungen
Wenn ein gehackter Krypto-Twitter-Account einen falschen Airdrop oder Mint postet, folgen schnell Verluste. Erfahre, wie Übernahmen ablaufen, welche Warnsignale es gibt und wie du Ankündigungen prüfst.
Wenn das Social-Media-Konto eines Krypto-Projekts gehackt wird, nutzen Angreifer es, um gefälschte Ankündigungen zu posten, meist einen überraschenden Airdrop, Mint oder eine Token-Migration, die Follower auf eine Website schicken, die Wallets leert. Der beste Schutz ist einfach: Handle nie aufgrund eines einzelnen Posts; bestätige jede Ankündigung, die deine Wallet betrifft, in mindestens einem anderen offiziellen Kanal, etwa auf der Website oder in der Dokumentation des Projekts.
Diese Angriffe funktionieren, weil sie sich echtes Vertrauen leihen. Das Konto ist echt, das Abzeichen ist echt und die Follower sind echt. Nur der Post ist gefälscht, und Angreifer wissen, dass sie nur ein kurzes Zeitfenster brauchen, bevor das Team die Kontrolle zurückgewinnt.
Wie Kontoübernahmen ablaufen
Angreifer „hacken“ selten die Plattform selbst. Sie zielen auf Menschen und verbundene Dienste:
- Phishing gegen Teammitglieder. Gefälschte Nachrichten über eine Urheberrechtsbeschwerde, ein Verifizierungsproblem oder ein Partnerschaftsangebot bringen Mitarbeitende dazu, sich auf einer gefälschten Seite anzumelden.
- SIM-Swaps. Wenn ein Konto auf SMS-Codes setzt, kann ein Angreifer, der die Telefonnummer übernimmt, das Passwort zurücksetzen. Siehe unseren Leitfaden zu SIM-Swap-Angriffen.
- Kompromittierte Drittanbieter-Tools. Planungs- oder Analyse-Apps mit Posting-Berechtigung können zur Hintertür werden.
- Schwache oder wiederverwendete Passwörter. Ein Passwort, das bei einer anderen Website geleakt wurde, kann das Konto öffnen.
- Insider oder ehemalige Auftragnehmer, die nach ihrem Ausscheiden ihren Zugang behalten haben.
Discord- und Telegram-Server sind ähnlichen Risiken ausgesetzt, etwa durch kompromittierte Moderatorkonten oder bösartige Bots, die in Ankündigungskanälen posten.
Wie der Betrug Schritt für Schritt abläuft
- 1Übernahme. Der Angreifer verschafft sich Zugang und ändert oft die Wiederherstellungs-E-Mail und Telefonnummer, um das Team auszusperren.
- 2Vorbereitung. Er richtet eine überzeugende Website auf einer Doppelgänger-Domain ein, meist verbunden mit einem Wallet-Drainer.
- 3Der Post. Eine gefälschte Ankündigung erscheint: „Überraschungs-Airdrop für Holder“, „Unser Token migriert; jetzt tauschen“ oder „Begrenzter kostenloser Mint, nur 30 Minuten“.
- 4Verstärkung. Antworten werden eingeschränkt, um Warnungen zu verhindern, der Post wird eventuell angepinnt, und andere kompromittierte Konten oder Bot-Konten teilen ihn weiter.
- 5Das Leeren. Opfer verbinden ihre Wallets und signieren Freigaben oder Transaktionen, die ihre Assets übergeben. Unser Erklärartikel zu Wallet-Drainern zeigt, wie diese Verträge funktionieren.
- 6Aufräumen. Das Team erhält Stunden später wieder Zugang, löscht die Posts und warnt die Nutzer, doch signierte Transaktionen lassen sich nicht rückgängig machen.
Ein hypothetisches Beispiel
Dieses Szenario ist zur Veranschaulichung zusammengesetzt und kein realer Fall. Stell dir ein mittelgroßes DeFi-Projekt mit einem bekannten Konto vor. An einem Sonntagabend postet es: „Zur Feier unseres Jubiläums können alle Holder einen Bonus beanspruchen. Der Claim endet in zwei Stunden“, mit einem Link zu einer Domain, die sich um einen Buchstaben von der offiziellen unterscheidet. Antworten sind eingeschränkt. Ausführlicher behandeln wir das in So findest du die offiziellen Social-Media-Konten eines Krypto-Projekts.
Viele Follower klicken. Die Seite fordert sie auf, eine Wallet zu verbinden und eine „Claim“-Anfrage zu signieren. Tatsächlich gibt die Signatur einem Drainer die Berechtigung, ihre Token zu bewegen. Zwei Stunden später posten die anderen Kanäle des Projekts eine Warnung, dass das Konto kompromittiert war. Bis dahin ist der Schaden angerichtet. Siehe auch: Krypto-Social-Apps und Netzwerke im Stil von Farcaster erklärt.
Die verräterischen Zeichen: eine unangekündigte Belohnung, eine kurze Frist, eine leicht falsche Domain, eingeschränkte Antworten und kein passender Post auf der Website des Projekts. Weiterführend: Gefälschte Krypto-Trading-Kurse und Gurus.
Checkliste der Warnsignale
| Signal | Warum es wichtig ist |
|---|---|
| Überraschender Airdrop, Claim oder kostenloser Mint | Der häufigste Köder, weil er etwas für nichts verspricht |
| „Migration“ oder „Token-Swap“ mit Frist | Echte Migrationen werden geplant und lange im Voraus über alle Kanäle angekündigt |
| Domain wird nicht von der offiziellen Website verlinkt | Angreifer setzen auf Doppelgänger-Domains |
| Antworten deaktiviert oder eingeschränkt | Hindert die Community daran, andere zu warnen |
| Zu einer für das Team ungewöhnlichen Zeit gepostet | Übernahmen passieren oft, wenn die Mitarbeitenden offline sind |
| Fordert dich auf, schnell eine Wallet zu verbinden und zu signieren | Zeitdruck verhindert sorgfältiges Prüfen |
| Ton oder Stil weicht von normalen Posts ab | Angreifer treffen selten die Stimme des Teams |
So prüfst du eine Ankündigung
- 1Prüfe die offizielle Website. Wird es auf der Newsseite, im Blog oder in einem Banner der Website erwähnt? Tippe die Adresse selbst ein; folge nicht dem Link im Post.
- 2Prüfe andere offizielle Kanäle. Sieh in die Dokumentation des Projekts, andere Social-Media-Konten oder das offizielle Forum. Teams posten dort meist schnell eine Warnung, wenn ein Konto kompromittiert wurde.
- 3Vergleiche die Domain. Stelle sicher, dass der Link Zeichen für Zeichen mit der Domain übereinstimmt, die in der offiziellen Dokumentation angegeben ist. Unser Leitfaden dazu, wie du prüfst, ob eine Website die offizielle Projektseite ist, bietet eine Schritt-für-Schritt-Methode.
- 4Warte. Echte Claims und Migrationen erfordern selten ein Handeln innerhalb von Minuten. Eine Stunde zu warten kostet wenig; Eile kann alles kosten.
- 5Achte auf signierte Nachrichten. Manche Projekte veröffentlichen kryptografisch signierte Erklärungen. Lies, wie du eine signierte Nachricht eines Projekts überprüfst.
So schützt du dich dauerhaft
- Setze Lesezeichen für offizielle Websites und Apps und nutze nur diese Lesezeichen.
- Verwende eine separate „Burner“-Wallet mit kleinen Guthaben für Claims und Mints.
- Aktiviere Transaktionssimulation oder Clear Signing, wenn deine Wallet das anbietet.
- Widerrufe ungenutzte Freigaben regelmäßig.
- Folge Projekten auf mehr als einem Kanal, damit du schnell gegenprüfen kannst.
Was du tun solltest, wenn du hereingefallen bist
- Nur die Seite besucht: Schließe sie und lade nichts herunter, was sie angeboten hat.
- Verbunden und signiert: Widerrufe Freigaben und verschiebe deine Assets in eine sichere Wallet.
- Seed-Phrase eingegeben: Erstelle eine neue Wallet und übertrage verbleibendes Guthaben sofort.
Unser Leitfaden dazu, was du sofort tun solltest, wenn deine Wallet kompromittiert ist, führt durch jeden Schritt. Sichere den Post, den Link und die Transaktions-Hashes und melde die gefälschte Website über unser Formular für Betrugsmeldungen. Für die nächsten Schritte mit Plattformen und Behörden lies, wie du einen Krypto-Betrug meldest und was danach passiert.
Fazit
Ein gehackter Krypto-Twitter-Account sieht genau wie der echte aus, weil er der echte ist, nur vorübergehend in den falschen Händen. Betrachte jeden Post, der dich auffordert, eine Wallet zu verbinden, als ungeprüft, bis du ihn auf der offiziellen Website oder in einem anderen offiziellen Kanal bestätigt hast. Ein paar Minuten Prüfung stoppen den häufigsten Weg, auf dem solche Übernahmen zu Verlusten führen.
Häufig gestellte Fragen
Wie werden Konten von Krypto-Projekten gehackt?
Häufige Wege sind Phishing-Nachrichten an Teammitglieder, etwa gefälschte Urheberrechts- oder Verifizierungshinweise, SIM-Swaps, mit denen telefonbasierte Anmeldecodes abgefangen werden, kompromittierte Drittanbieter-Apps mit Posting-Rechten, wiederverwendete Passwörter und gelegentlich Insider. Sobald Angreifer die Kontrolle haben, posten sie gefälschte Links, während das echte Team ausgesperrt ist.
Wie erkenne ich, ob die Ankündigung eines Projekts gefälscht ist?
Prüfe, ob dieselbe Ankündigung auch auf der offiziellen Website, in der Dokumentation, im Blog und in anderen Kanälen des Projekts erscheint. Sei misstrauisch bei überraschenden Airdrops, dringenden Mints, Token-Migrationen und Links zu unbekannten Domains, besonders wenn Antworten deaktiviert sind oder der Post ungewöhnlich drängend ist.
Was soll ich tun, wenn ich auf einen Link eines gehackten Kontos geklickt habe?
Wenn du die Seite nur besucht hast, schließe sie und lösche eventuelle Downloads. Wenn du eine Wallet verbunden und etwas signiert hast, widerrufe Freigaben und verschiebe deine Assets in eine sichere Wallet. Wenn du eine Seed-Phrase eingegeben hast, betrachte die Wallet als kompromittiert, verschiebe dein Guthaben sofort in eine neue Wallet und melde den Vorfall anschließend.
Kann mich ein Verifizierungsabzeichen vor gefälschten Ankündigungen schützen?
Nein. Wenn ein Konto gehackt wird, ist es das echte verifizierte Konto, das den Betrug postet, daher wirken Abzeichen, Followerzahl und Verlauf völlig echt. Die Verifizierung sagt dir nur, wem das Konto gehört, nicht ob der aktuelle Post vom rechtmäßigen Inhaber stammt.