FELDHANDBUCH · WALLET-SICHERHEIT
Gefälschte Token-Websites und Wallet-Betrug erkennen
Erkenne kopierte Token, gefälschte Projektseiten, betrügerische Airdrops und gefährliche Wallet-Signaturen, bevor du handelst.
1. Mint-Adresse vor Logo prüfen
Betrüger können Namen, Ticker und Bilder eines bekannten Tokens kopieren. Der Name allein identifiziert keinen Token. Vergleiche die vollständige Mint-Adresse mit der offiziellen Projektquelle und mindestens einer unabhängigen Blockchain-Ansicht.
6cCBF9gtyp3c6VmyxUWzETk3yFmxhjvPm15cxicfpumpPrüfe vor jedem Handel die aktuelle offizielle Angabe und vergleiche jedes Zeichen.2. Gefälschte Websites erkennen
- Öffne Projektseiten über ein gespeichertes Lesezeichen oder einen verifizierten offiziellen Kanal.
- Prüfe die Domain vollständig: zusätzliche Wörter, ausgetauschte Buchstaben und ungewöhnliche Endungen können auf eine Fälschung hindeuten.
- Verlasse dich nicht auf Suchanzeigen, Direktnachrichten oder Kommentare als Echtheitsnachweis.
- Prüfe, ob die Wallet-Verbindung zur erwarteten Domain führt; schließe die Seite bei Zweifeln.
HTTPS verschlüsselt die Verbindung, beweist aber nicht, dass die Website zum echten Projekt gehört.
3. Airdrops und „dringende Belohnungen“
Eine unerwartete Nachricht über kostenlose Token, Rückerstattungen oder zeitlich begrenzte Boni kann eine Falle sein. Verbinde deine Wallet nicht und signiere nichts, nur um einen angeblichen Anspruch zu prüfen.
- Prüfe Ankündigungen unabhängig über die offiziellen Kanäle, nicht über den zugesandten Link.
- Gib deine Seed Phrase oder deinen privaten Schlüssel niemals auf einer Website ein – auch der echte Support darf sie nicht verlangen.
- Installiere keine Erweiterungen oder Apps über Links aus Direktnachrichten.
4. Lies die Wallet-Anfrage vor der Signatur
Das Verbinden einer Wallet und das Signieren einer Transaktion sind unterschiedliche Aktionen. Prüfe vor der Bestätigung das Programm, die Berechtigungen, den Empfänger und den Betrag, soweit angezeigt. Wenn die Anfrage unklar ist oder nicht zu deiner Aktion passt, lehne sie ab.
Signiere keine Transaktion, nur weil eine Website verspricht, deinen Kontostand anzuzeigen, dein Konto zu bestätigen oder eine Belohnung freizuschalten.
5. Was bei Betrugsverdacht zu tun ist
- Beende die Interaktion und sende keine weiteren Mittel.
- Wenn du eine verdächtige Transaktion signiert hast, prüfe sie im Blockchain-Explorer und ermittle, welche Berechtigungen oder Vermögenswerte betroffen sein könnten.
- Nutze auf einem sauberen Gerät die offiziellen Wallet-Funktionen, um gegebenenfalls verfügbare Berechtigungen zu widerrufen.
- Wenn deine Seed Phrase offengelegt worden sein könnte, betrachte die Wallet als kompromittiert und übertrage verbleibende Vermögenswerte auf eine neue, sichere Wallet, die auf einem sauberen Gerät erstellt wurde.
- Melde die Phishing-Domain der zuständigen Plattform und verbreite den verdächtigen Link nicht als vertrauenswürdig.
Weiterführende Quellen
Dieser Leitfaden dient der Bildung und ist keine Finanzberatung. Daten können sich ändern; prüfe sie unmittelbar vor einer Transaktion.