Eine gut gemachte Oberfläche beweist gar nichts. Vertrauen Sie dem Ziel, der konkreten Anfrage und Ihrem eigenen Prüfverfahren – nicht der Selbstsicherheit der Seite.
Beginnen Sie an einem Ort, den der Angreifer nicht kontrolliert
Der gefährlichste Moment ist oft der erste Klick. Suchanzeigen, geklonte Social-Media-Konten, Discord-Nachrichten und ähnlich geschriebene Domains führen alle zu überzeugenden Kopien. Statt dem Link vor Ihnen zu folgen, öffnen Sie ein Lesezeichen, das Sie selbst gespeichert haben, oder navigieren Sie aus der unabhängig geprüften offiziellen Dokumentation des Projekts.
Sie prüfen den vollständigen Hostnamen, nicht das Logo oder den Seitentitel. Wenn Ihr Telefon die Adresse abschneidet, tippen Sie die Adressleiste an und lesen Sie ab dem letzten Punkt vor dem ersten Schrägstrich. Eine Subdomain wie example.com.attacker.site gehört zu attacker.site, nicht zu example.com.
- Nutzen Sie ein gespeichertes Lesezeichen oder einen Link innerhalb unabhängig geprüfter offizieller Dokumentation.
- Lesen Sie den Hostnamen bis zum Ende und bestätigen Sie, dass die Top-Level-Domain die erwartete ist.
- Behandeln Sie Suchanzeigen und drängende Social-Media-Beiträge als Hinweise zum Prüfen, nicht als vertrauenswürdige Ziele.
Verstehen Sie, was „Verbinden“ kann und was nicht
Eine einfache Wallet-Verbindung lässt eine Website in der Regel nur die öffentliche Adresse sehen, die Sie auswählen, und sollte niemals Ihre Wiederherstellungsphrase verlangen. Spätere Signaturen und Freigaben können ganz andere Folgen haben – fassen Sie also nicht alle Dialoge unter demselben harmlosen Wort zusammen.
Wenn unbegrenzte Token-Ausgaberechte, unverständliche Nachrichten oder Transaktionen verlangt werden, die Ziel oder Betrag verbergen, halten Sie inne. Eine echte Frist übersteht die Zeit, die eine Prüfung braucht. Der Angreifer braucht, dass Sie das Gegenteil glauben.
Nutzen Sie ein Zwei-Minuten-Ausstiegsverfahren
Verhält sich die Seite anders als die Dokumentation, schließen Sie sie. Machen Sie keinen kleinen Test und fragen Sie nicht die Person, die Ihnen den Link geschickt hat, ob er echt ist. Öffnen Sie einen neuen Tab, suchen Sie selbst die offiziellen Supportkanäle und vergleichen Sie Domain und verlangte Aktion genau.
Haben Sie bereits etwas Verdächtiges signiert, begrenzen Sie zuerst den Schaden, bevor Sie ermitteln. Trennen Sie die Seite in Ihrer Wallet, prüfen Sie Token-Freigaben, sichern Sie Transaktions-Hashes und Screenshots und wenden Sie sich über einen verifizierten Kanal an Ihren Wallet-Anbieter. Zahlen Sie niemals an Fremde, die versprechen, Ihre Werte zurückzuholen.
Quellen und Prüfung
Wir nutzen nach Möglichkeit primäre Quellen und prüfen diese Seite erneut, wenn sich die angeführten Vorgaben oder die zugrunde liegenden Systeme wesentlich ändern.
- Ethereum security and scam prevention
- FTC: What to know about cryptocurrency and scams
- CISA phishing guidance
- Verfasst von
- Crypto Academy Editorial Desk
- Geprüft von
- Crypto Academy Research Desk
- Nächste Prüfung
- 1. Dez. 2026