Wie man Krypto-Betrug vermeidet: Das Playbook

Beginnen Sie mit der Regel, die mehr Verluste verhindert als alles andere zusammen. Niemand Seriöses wird jemals Ihre Wiederherstellungsphrase oder Ihren Private Key brauchen. Keine Börse, kein Wallet-Entwickler, kein Support-Mitarbeiter, kein Validator, kein Gewinnspiel, nicht wir. Es gibt keine Situation — keine Migration, keine Verifizierung, keine Rettung, kein Upgrade —, in der es der richtige Schritt wäre, diese Wörter an eine andere Person weiterzugeben.

Wenn Sie sich sonst nichts aus dieser Lektion merken, merken Sie sich das. Jeder, der danach fragt, ist ein Dieb — ausnahmslos und unabhängig davon, wie überzeugend, offiziell oder dringend er wirkt.

Warum Krypto Betrug anzieht

Betrug folgt dem Geld, das sich nicht zurückholen lässt. Eine Kartenzahlung kann angefochten und eine Banküberweisung manchmal zurückgerufen werden, aber eine signierte Blockchain-Transaktion wird innerhalb von Minuten abgewickelt und bleibt abgewickelt. Es gibt keine Rückbuchung, keine Schlichtung und keinen zentralen Betreiber mit einem Rückgängig-Knopf.

Fügen Sie ein Thema hinzu, das viele Menschen einschüchtert, eine Kultur schneller Entscheidungen und pseudonyme Wallet-Adressen hinzu, und Sie haben nahezu ideale Bedingungen für einen Vertrauensbetrug. Nichts davon macht Krypto einzigartig gefährlich. Es bedeutet aber, dass die Last der Vorsicht bei Ihnen liegt.

Die Maschen, denen Sie tatsächlich begegnen werden

• Gefälschter Support. Sie posten ein Problem öffentlich und werden innerhalb von Minuten privat von „Support“ kontaktiert. Irgendwann werden Sie gebeten, Ihre Wiederherstellungsphrase in ein Verifizierungstool einzugeben. Echter Support nimmt niemals von sich aus Kontakt auf und fragt niemals danach.
• Gewinnspiele und kostenlose Token-Drops. Eine Nachricht behauptet, Sie hätten sich für Token qualifiziert und müssten eine Wallet verbinden oder einen kleinen Betrag senden, um einen größeren freizuschalten. Geld fließt hier ausschließlich in eine Richtung.
• Langfristiger Investmentbetrug. Ein freundlicher Fremder baut über Wochen Vertrauen auf und stellt dann eine Plattform vor, die stetige Gewinne zeigt. Kleine Auszahlungen gelingen, um Vertrauen zu gewinnen; die große löst überraschende „Gebühren“ oder „Steuern“ aus, die kein Ende nehmen.
• Geklonte Apps und Nachahmer-Seiten. Eine Suchanzeige oder eine fast identische Domain führt zu einer Wallet, die Ihre Schlüssel direkt an den Betreiber weitergibt.
• Token-Exits. Ein neuer Coin steigt durch koordinierten Hype, dann verkaufen Insider hinein oder entziehen ihm die Liquidität — ein Rug Pull oder ein Pump and Dump.
• Bösartige Signaturanfragen. Eine Seite bittet Sie, eine Transaktion zu genehmigen, deren tatsächliche Wirkung darin besteht, eine unbegrenzte Berechtigung zu erteilen, Ihre Token zu bewegen. Die Wallet wird später geleert, wann immer es dem Angreifer passt.

Warnsignale, die sich durch alle ziehen

Die Maschen variieren, die Drucktaktiken kaum. Künstlich erzeugte Dringlichkeit ist das deutlichste Anzeichen: ein sich schließendes Zeitfenster, ein ablaufender Platz, ein Konto, das gleich gesperrt wird. Seriöse Gelegenheiten verschwinden nicht, während Sie nachprüfen.

Achten Sie auf garantierte oder feste Renditen, denn echte Marktrenditen sind niemals garantiert. Achten Sie auf jede Art unaufgeforderter Kontaktaufnahme, auf Aufforderungen, das Gespräch in einen privaten Kanal zu verlagern, und auf alle, die Sie davon abhalten wollen, Familie einzuweihen oder selbst zu recherchieren. Achten Sie auf Zahlungen, die ausdrücklich in Krypto verlangt werden, und auf eine Geschichte, die verlangt, dass Sie handeln, bevor Sie verstehen.

Screenshots von Gewinnen beweisen nichts. Ebenso wenig ein verifiziert wirkendes Konto, eine glatte Oberfläche oder ein Ihnen bekannter Name unter einer Nachricht, die Sie nicht erwartet haben.

Gewohnheiten, die Sie zu einem schwierigen Ziel machen

Sicherheit ist hier meist eine Frage der Vorgehensweise, nicht der Technik. Bewahren Sie Ihre Wiederherstellungsphrase offline auf und tippen Sie sie niemals irgendwo ein außer in Ihre eigene Wallet bei einer bewussten Wiederherstellung. Erreichen Sie Dienste, indem Sie die Adresse eintippen oder Ihr eigenes Lesezeichen nutzen — niemals über einen Link in einer Nachricht oder einer Anzeige.

Verlangsamen Sie sich, bevor Sie irgendetwas signieren, und lesen Sie, was die Wallet tatsächlich von Ihnen genehmigt haben will. Überprüfen und widerrufen Sie regelmäßig alte Token-Berechtigungen. Senden Sie eine kleine Testtransaktion, bevor Sie eine große senden. Und legen Sie bewusst eine Pause zwischen Aufregung und Handlung — die meisten Menschen, die Geld verlieren, können den Moment benennen, in dem sie sich entschieden, nicht zu warten.

Wenn Sie nennenswerte Beträge halten, begrenzen eine Hardware-Wallet und eine klare Trennung zwischen Custodial- und selbst verwahrten Geldern, wie viel Sie ein einzelner Fehler kosten kann.

Unser dauerhaftes Versprechen

Die CoinCrafty-Redaktion wird Sie niemals zuerst anschreiben. Wir werden niemals nach Ihren Schlüsseln, Ihrer Wiederherstellungsphrase, Ihren Passwörtern oder einer Zahlung fragen. Wir veranstalten keine Gewinnspiele, wir verwalten keine Gelder, und wir werden Sie niemals wegen Ihres Kontos kontaktieren, weil Sie keines bei uns haben. Jede Nachricht, die etwas anderes behauptet, ist eine Nachahmung, welchen Namen oder welches Logo sie auch trägt. Wenn Sie etwas mit uns überprüfen möchten, kommen Sie über unsere Kontaktseite zu uns.

Für die ausgearbeitete, Klick-für-Klick-Version dieses Materials — einschließlich, wie ein bösartiger Freigabe-Bildschirm aussieht und wie man sicher abhebt — lesen Sie wie man Krypto-Betrug erkennt im Toolkit. Wenn Sie bereits Gelder verloren haben, beenden Sie jeden weiteren Kontakt, verschieben Sie verbleibende Guthaben in eine neue Wallet mit einer neuen Wiederherstellungsphrase, und melden Sie es bei Ihrer örtlichen Behörde. Jeder, der verspricht, gestohlene Krypto gegen eine Vorabgebühr zurückzuholen, betreibt den zweiten Betrug.