Phishing-Nachricht erkennen: die 5-Sekunden-Prüfung
Die meisten Krypto-Diebstähle beginnen mit einer Nachricht, die echt aussieht. So entlarvst du sie, bevor du klickst.
Von Femi Adler · Temple of Fortune · Aktualisiert:
Schnellantwort
Phishing erkennst du an vier Signalen: unerwarteter Kontakt, künstlicher Zeitdruck, ein Link zu einer fast-echten Adresse und die Bitte um Schlüssel, Codes oder eine Freigabe. Klicke nie den mitgeschickten Link — öffne die Website oder App immer selbst über ein bekanntes Lesezeichen.
Fast jeder größere Krypto-Diebstahl an Privatpersonen beginnt gleich: mit einer Nachricht, die aussieht, als käme sie von deiner Börse, deinem Wallet-Hersteller oder einem Support-Team. E-Mail, SMS, Chat, Kommentar — der Kanal wechselt, das Muster bleibt. Die US-Cybersicherheitsbehörde CISA fasst die Warnzeichen so zusammen: leicht veränderte Absenderadressen, Rechtschreibfehler, unerwartete Links und Aufforderungen zu ungewöhnlichen Aktionen.
Diese vier Fragen entlarven die meisten Angriffe in Sekunden:
1. Habe ich das erwartet? Unaufgeforderte Nachrichten über „Sicherheitsprobleme”, „Kontosperren” oder „Gewinne” sind das häufigste Einfallstor. Unerwartet ist ein Warnsignal, kein Zufall.
2. Werde ich unter Druck gesetzt? „Nur noch heute”, „handle sofort”, „sonst wird dein Konto gesperrt”. Künstliche Dringlichkeit soll dein Nachdenken ausschalten. Genau dann solltest du langsamer werden, nicht schneller.
3. Wohin führt der Link wirklich? Betrüger nutzen Adressen, die dem Original zum Verwechseln ähneln (vertauschte Buchstaben, andere Endung). Klicke den Link nicht. Öffne die Seite oder App stattdessen über dein eigenes Lesezeichen oder den offiziellen App-Store — immer selbst navigieren, nie dem geschickten Link folgen.
4. Was will man von mir? Die entscheidende Frage. Wird nach deiner Seed-Phrase, einem 2FA-Code oder einer Wallet-Freigabe gefragt, ist es Betrug — ohne Ausnahme. Trezor und andere Hersteller stellen ausdrücklich klar: Kein echter Support fragt jemals nach deiner Seed-Phrase. Sie gehört ausschließlich in dein eigenes Gerät, nie in ein Chatfenster und nie auf eine verlinkte Website.
Wenn eine Nachricht auch nur zwei dieser Signale trifft: nicht klicken, nichts eingeben, nichts freigeben. Prüfe unabhängig über die offizielle Adresse, ob überhaupt etwas anliegt — in aller Regel nicht.
Und wenn du unsicher bist, ob du schon zu weit gegangen bist: Trenne die Wallet von verdächtigen Seiten, widerrufe erteilte Token-Freigaben und verschiebe im Ernstfall dein Guthaben auf eine neue, saubere Wallet. Fünf Sekunden Prüfung vorher sind billiger als jede Rettungsaktion danach.
Häufige Fragen
- Woran erkenne ich eine Phishing-Nachricht am schnellsten?
- An der Kombination aus unerwartetem Kontakt, künstlichem Zeitdruck und einer Aufforderung zu klicken oder etwas einzugeben. Trifft mehr als ein Signal zu, gilt: nicht klicken, sondern über die offizielle Adresse selbst prüfen.
- Fragt echter Support jemals nach meiner Seed-Phrase?
- Nein, niemals. Kein Wallet-Hersteller, keine Börse und kein Support-Team braucht deine Seed-Phrase, 2FA-Codes oder eine Wallet-Freigabe. Jede solche Anfrage ist Betrug — ohne Ausnahme.
- Was tue ich, wenn ich schon auf einen Phishing-Link geklickt habe?
- Nichts eingeben und nichts freigeben. Hast du bereits etwas signiert oder eingegeben: Wallet von der Seite trennen, erteilte Token-Freigaben widerrufen und im Ernstfall das Guthaben auf eine neue, saubere Wallet verschieben.
Quellen
Dieser Beitrag dient ausschließlich der allgemeinen Information.