#phishing
phishing
220,528 Aufrufe
281 Kommentare
Hot
Zuletzt
3 Wallet- und Exchange-Anbieter legten innerhalb einer Woche Datenlecks offen — und bei keinem von ihnen ging auch nur eine einzige Münze oder ein privater Schlüssel verloren.
Was passiert ist: SafePal bestätigte am 16. August, dass ein Plug-in eines Drittanbieters zur Bestellverfolgung Namen, E-Mail-Adressen und Kaufdetails für rund 39.798 Kunden offengelegt hat. Noch am selben Tag legte Bits of Gold, Israels größter regulierter Krypto-Broker, ein separates Vendor-Datenleck offen, das Berichten zufolge etwa 200.000 Kunden betraf. Beide Vorfälle folgten drei Tage nach Trezor, das seinen Fulfillment-Partner ShipMonk offenbarte, der ungefähr 14.000 Kunden exponierte.
Warum das wichtig ist: In keinem der drei Fälle wurden Seed-Phrasen, private Schlüssel oder Gelder angefasst. Aber geleakte Namen, E-Mail-Adressen und der Nachweis, welches Hardware-Wallet Sie besitzen, sind genau die Ziel- und Personalisierungsdaten, die für überzeugendes „Fake-Support“-Phishing später genutzt werden — dasselbe Vorgehen, dem nach dem Ledger-Leak von 2020 jahrelang gefolgt wurde. Keines dieser drei Unternehmen wurde direkt kompromittiert; betroffen waren ihre Dienstleister.
Die Nuance: Bits of Gold hat die 200.000er-Zahl noch nicht offiziell bestätigt — diese Zahl wird berichtet, nicht vom Unternehmen selbst genannt. Und das ist eine Geschichte über Phishing-Vorbereitung, kein Diebstahlsszenario; lesen Sie sie also nicht als „Gelder sind heute gefährdet“. Das reale Risiko zeigt sich Wochen oder Monate später, in einer gezielten E-Mail, die bereits Ihren Namen und Ihre Wallet-Marke kennt.
Wenn Sie jemals ein Hardware-Wallet gekauft haben: Wüssten Sie, ob dabei Ihre Versanddaten geleakt wurden?
Keine Finanzberatung. Recherchieren Sie selbst (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
Was passiert ist: SafePal bestätigte am 16. August, dass ein Plug-in eines Drittanbieters zur Bestellverfolgung Namen, E-Mail-Adressen und Kaufdetails für rund 39.798 Kunden offengelegt hat. Noch am selben Tag legte Bits of Gold, Israels größter regulierter Krypto-Broker, ein separates Vendor-Datenleck offen, das Berichten zufolge etwa 200.000 Kunden betraf. Beide Vorfälle folgten drei Tage nach Trezor, das seinen Fulfillment-Partner ShipMonk offenbarte, der ungefähr 14.000 Kunden exponierte.
Warum das wichtig ist: In keinem der drei Fälle wurden Seed-Phrasen, private Schlüssel oder Gelder angefasst. Aber geleakte Namen, E-Mail-Adressen und der Nachweis, welches Hardware-Wallet Sie besitzen, sind genau die Ziel- und Personalisierungsdaten, die für überzeugendes „Fake-Support“-Phishing später genutzt werden — dasselbe Vorgehen, dem nach dem Ledger-Leak von 2020 jahrelang gefolgt wurde. Keines dieser drei Unternehmen wurde direkt kompromittiert; betroffen waren ihre Dienstleister.
Die Nuance: Bits of Gold hat die 200.000er-Zahl noch nicht offiziell bestätigt — diese Zahl wird berichtet, nicht vom Unternehmen selbst genannt. Und das ist eine Geschichte über Phishing-Vorbereitung, kein Diebstahlsszenario; lesen Sie sie also nicht als „Gelder sind heute gefährdet“. Das reale Risiko zeigt sich Wochen oder Monate später, in einer gezielten E-Mail, die bereits Ihren Namen und Ihre Wallet-Marke kennt.
Wenn Sie jemals ein Hardware-Wallet gekauft haben: Wüssten Sie, ob dabei Ihre Versanddaten geleakt wurden?
Keine Finanzberatung. Recherchieren Sie selbst (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
$BTC SELbstverwahrung-WARNUNG: TREZOR-PII-LECK ENTHÜLLT 13K NUTZER 🎯
Das neueste Leck betrifft nicht die On-Chain-Ebene, sondern die physische. Der Logistikpartner von Trezor, ShipMonk, hat Bestelldaten für 13.689 Nutzer geleakt – Namen, Adressen und E-Mails. Die Geräte und privaten Schlüssel bleiben unberührt, aber das institutionelle Vorgehen ist hier klar: Das eigentliche Ziel ist der Mensch hinter der Wallet. 🎯
Das ist eine klassische Liquiditätsjagd via Social Engineering. Trezor warnt vor Phishing-E-Mails und sogar vor vorgetäuschter physischer Post. Das Ledger-Vorbild zeigte 2020, wie 272k Nutzer exponiert wurden, gefolgt von Erpressung. Physische Angriffe auf Inhaber sind um 33% YoY gestiegen, wobei über 30 Mio. $ über diese Methoden abgezweigt wurden. 🔐
Währenddessen sind 233k BTC aus langfristigen Wallets abgeflossen – mitten in Befürchtungen rund um die Coldcard-Firmware. Das zeigt eine Flucht hin zu Multi-Sig. Trezors Reaktion? Anonyme Liefer-Rollouts. Vertraust du der Logistik-Ebene, oder ist dein OPSEC die letzte Grenze? 🧠
⚠️ Keine Finanzberatung. Manage immer dein Risiko. 🛡️
🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing
👀💡
Das neueste Leck betrifft nicht die On-Chain-Ebene, sondern die physische. Der Logistikpartner von Trezor, ShipMonk, hat Bestelldaten für 13.689 Nutzer geleakt – Namen, Adressen und E-Mails. Die Geräte und privaten Schlüssel bleiben unberührt, aber das institutionelle Vorgehen ist hier klar: Das eigentliche Ziel ist der Mensch hinter der Wallet. 🎯
Das ist eine klassische Liquiditätsjagd via Social Engineering. Trezor warnt vor Phishing-E-Mails und sogar vor vorgetäuschter physischer Post. Das Ledger-Vorbild zeigte 2020, wie 272k Nutzer exponiert wurden, gefolgt von Erpressung. Physische Angriffe auf Inhaber sind um 33% YoY gestiegen, wobei über 30 Mio. $ über diese Methoden abgezweigt wurden. 🔐
Währenddessen sind 233k BTC aus langfristigen Wallets abgeflossen – mitten in Befürchtungen rund um die Coldcard-Firmware. Das zeigt eine Flucht hin zu Multi-Sig. Trezors Reaktion? Anonyme Liefer-Rollouts. Vertraust du der Logistik-Ebene, oder ist dein OPSEC die letzte Grenze? 🧠
⚠️ Keine Finanzberatung. Manage immer dein Risiko. 🛡️
🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing
👀💡
🚨 SICHERHEITSALARM Web3: Phishing-Signaturen können deine Wallet in Sekunden leeren
Der Diebstahl von Kryptowährungen hat sich verändert. Die Betrüger brauchen deine 12 Schlüsselwörter nicht mehr; jetzt nutzen sie Skripte, die Crypto Drainers genannt werden, um dich mit off-chain Signaturen (außerhalb der Kette) zu täuschen, die dich mit einem einzigen Klick auf null setzen. 🛑💼
So funktioniert die unsichtbare Falle:
* Gasfreie Signaturen (Permit/Permit2): Entwickelt, um Gebühren zu sparen, werden sie von gefälschten Seiten ausgenutzt. Wenn du aufgefordert wirst, "deine Wallet zu verbinden oder einen Airdrop zu beanspruchen", signierst du in Wirklichkeit eine unbegrenzte Rückzugsberechtigung.
* Ausführung mit Verzögerung: Der Angreifer speichert deine digitale Signatur und kann den Diebstahl Tage oder Wochen später ausführen, wodurch du anfangs glaubst, die Seite sei sicher.
* Betrifft Tokens und NFTs: Eine einzige bösartige Signatur kann die vollständige Leerung deiner Stablecoins (USDT/USDC) oder ganzer Sammlungen autorisieren.
🔒 So schützt du dich noch heute:
1. Lies, bevor du signierst: Wenn das Fenster deiner Wallet Begriffe wie Permit, Permit2 oder Approve auf einer verdächtigen Seite anzeigt, storniere sofort.
2. Verwende Burner-Wallets: Verbinde niemals deine Hauptspar-Wallet mit Seiten zur Abholung von Belohnungen oder neuen dApps.
3. Prüfe deine Zugriffe: Gehe regelmäßig auf Tools wie Revoke.cash oder das ScamSniffer-Dashboard, um alte oder unbegrenzte Berechtigungen zu widerrufen.
Deine Signatur in der Blockchain ist endgültig und unwiderruflich. Halte deine OpSec auf höchstem Niveau! 🛡️ Welche Tools benutzt du, um die Sicherheit deiner dApps zu überprüfen, bevor du mit ihnen interagierst? Ich lese eure Antworten unten! 👇
#CryptoSecurity #WalletDrainer #phishing
Der Diebstahl von Kryptowährungen hat sich verändert. Die Betrüger brauchen deine 12 Schlüsselwörter nicht mehr; jetzt nutzen sie Skripte, die Crypto Drainers genannt werden, um dich mit off-chain Signaturen (außerhalb der Kette) zu täuschen, die dich mit einem einzigen Klick auf null setzen. 🛑💼
So funktioniert die unsichtbare Falle:
* Gasfreie Signaturen (Permit/Permit2): Entwickelt, um Gebühren zu sparen, werden sie von gefälschten Seiten ausgenutzt. Wenn du aufgefordert wirst, "deine Wallet zu verbinden oder einen Airdrop zu beanspruchen", signierst du in Wirklichkeit eine unbegrenzte Rückzugsberechtigung.
* Ausführung mit Verzögerung: Der Angreifer speichert deine digitale Signatur und kann den Diebstahl Tage oder Wochen später ausführen, wodurch du anfangs glaubst, die Seite sei sicher.
* Betrifft Tokens und NFTs: Eine einzige bösartige Signatur kann die vollständige Leerung deiner Stablecoins (USDT/USDC) oder ganzer Sammlungen autorisieren.
🔒 So schützt du dich noch heute:
1. Lies, bevor du signierst: Wenn das Fenster deiner Wallet Begriffe wie Permit, Permit2 oder Approve auf einer verdächtigen Seite anzeigt, storniere sofort.
2. Verwende Burner-Wallets: Verbinde niemals deine Hauptspar-Wallet mit Seiten zur Abholung von Belohnungen oder neuen dApps.
3. Prüfe deine Zugriffe: Gehe regelmäßig auf Tools wie Revoke.cash oder das ScamSniffer-Dashboard, um alte oder unbegrenzte Berechtigungen zu widerrufen.
Deine Signatur in der Blockchain ist endgültig und unwiderruflich. Halte deine OpSec auf höchstem Niveau! 🛡️ Welche Tools benutzt du, um die Sicherheit deiner dApps zu überprüfen, bevor du mit ihnen interagierst? Ich lese eure Antworten unten! 👇
#CryptoSecurity #WalletDrainer #phishing
$1 MILLION BETRUGS-ALARM: Phishing-Angriff entzieht massenhaft USDT auf Ethereum!
Eilmeldung gerade vor 16 Sekunden von Cointelegraph! Ein Krypto-Nutzer hat tragischerweise fast $1.000.000 in $USDT verloren, nachdem er versehentlich eine bösartige Phishing-Tokenfreigabe auf dem Ethereum-Netzwerk bestätigt hat.
Dieser verheerende Verlust ist eine harte und schmerzhafte Erinnerung für die gesamte Web3-Community: Prüft bei jeder Smart-Contract-Interaktion immer doppelt und unterschreibt Tokenfreigaben niemals blind. Sicherheit muss immer an erster Stelle stehen!
Wie oft prüfst und widerrufst du die Tokenfreigaben deiner Wallet, um sicher zu bleiben? Bleib draußen sicher!
#USDT #Ethereum #phishing #WriteToEarn
Eilmeldung gerade vor 16 Sekunden von Cointelegraph! Ein Krypto-Nutzer hat tragischerweise fast $1.000.000 in $USDT verloren, nachdem er versehentlich eine bösartige Phishing-Tokenfreigabe auf dem Ethereum-Netzwerk bestätigt hat.
Dieser verheerende Verlust ist eine harte und schmerzhafte Erinnerung für die gesamte Web3-Community: Prüft bei jeder Smart-Contract-Interaktion immer doppelt und unterschreibt Tokenfreigaben niemals blind. Sicherheit muss immer an erster Stelle stehen!
Wie oft prüfst und widerrufst du die Tokenfreigaben deiner Wallet, um sicher zu bleiben? Bleib draußen sicher!
#USDT #Ethereum #phishing #WriteToEarn
$NOXA X ACCOUNT GEHACKT - NICHT AUF LINKS KLICKEN 🚨
Onchain Lens hat gerade das offizielle Noxa X-Konto als kompromittiert eingestuft. Community-Mitglieder haben ihre Wallets verloren, nachdem sie auf Links geklickt hatten, die vom Konto gepostet wurden.
Das ist live – Angreifer posten aktiv bösartige Links. Verbinde deine Wallet nicht, unterschreibe nichts und interagiere nicht mit irgendwelchen Links aus diesem Konto, bis auf Weiteres.
Hast du bereits mit aktuellen Beiträgen vom Noxa X-Konto interagiert?
Keine finanzielle Beratung. Achte immer auf dein Risiko-Management.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
Onchain Lens hat gerade das offizielle Noxa X-Konto als kompromittiert eingestuft. Community-Mitglieder haben ihre Wallets verloren, nachdem sie auf Links geklickt hatten, die vom Konto gepostet wurden.
Das ist live – Angreifer posten aktiv bösartige Links. Verbinde deine Wallet nicht, unterschreibe nichts und interagiere nicht mit irgendwelchen Links aus diesem Konto, bis auf Weiteres.
Hast du bereits mit aktuellen Beiträgen vom Noxa X-Konto interagiert?
Keine finanzielle Beratung. Achte immer auf dein Risiko-Management.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
$NOXA X-KONTO GEHACKT – GELDER AUS GELDBÖRSEN ABGEZAPFT, ALLE LINKS VERMEIDEN ⚠️
Onchain-Lens-Überwachungen bestätigen, dass das offizielle X-Konto des Meme-Token-Launch-Plattform Noxa kompromittiert wurde. Community-Nutzer, die mit den geposteten Links interagiert haben, haben bereits abgezapfte Wallets gemeldet. Der Angriff ist live — verbinde keine Wallet, unterschreibe keine Transaktionen und klicke keine Links dieses Kontos.
Das ist keine Kursbewegung, sondern eine Sicherheitsbedrohung, die direkt die Liquidität angreift. Hast du die jüngsten Aktivitäten in deinen verbundenen Wallets überprüft?
Keine finanzielle Beratung. Verwalte stets dein Risiko.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
Onchain-Lens-Überwachungen bestätigen, dass das offizielle X-Konto des Meme-Token-Launch-Plattform Noxa kompromittiert wurde. Community-Nutzer, die mit den geposteten Links interagiert haben, haben bereits abgezapfte Wallets gemeldet. Der Angriff ist live — verbinde keine Wallet, unterschreibe keine Transaktionen und klicke keine Links dieses Kontos.
Das ist keine Kursbewegung, sondern eine Sicherheitsbedrohung, die direkt die Liquidität angreift. Hast du die jüngsten Aktivitäten in deinen verbundenen Wallets überprüft?
Keine finanzielle Beratung. Verwalte stets dein Risiko.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
⚠️ Achtung P2P! Vorsicht bei der Masche „Konto gesperrt“ und Spam-E-Mails
#phishing #P2P #estafas
Community, ich möchte eine Betrugsmasche teilen, die mir kürzlich im P2P passiert ist, damit ihr sehr aufmerksam seid und nicht in die Falle tappt.
📍 Wie funktioniert diese Täuschung?
- Du eröffnest einen Verkaufsauftrag.
- Die Gegenseite schreibt dir per Chat, dass sie „keine Überweisung tätigen kann“, weil angeblich dein Empfängerkonto (z. B. Zinli oder eine Bank) gesperrt sei.
- Sie drängen dich darauf, deinen Spam-Ordner in der E-Mail zu überprüfen.
- Im Spam gelangt eine gefälschte E-Mail (die sich als Support der Zahlungsmethode ausgibt), die einen Link zum „Entsperren“ des Kontos enthält.
- Dieser Link führt dich zu einer gefälschten Seite, die darauf abzielt, deine Zugangsdaten oder Google/E-Mail-Verifizierungscodes zu stehlen.
💡 Merkt euch immer:
- Offizielle Plattformen werden euch niemals auffordern, ein Konto über einen Link in Spam zu entsperren.
- Gebt keine Krypto frei und klickt nicht auf verdächtige Links, ohne die Echtheit des Absenders zu prüfen.
- Meldet den Auftrag sofort über die offiziellen Support-Kanäle von Binance.
Passt auf unsere Gelder auf und handelt immer mit Vorsicht! 🛡️
#phishing #P2P #estafas
Community, ich möchte eine Betrugsmasche teilen, die mir kürzlich im P2P passiert ist, damit ihr sehr aufmerksam seid und nicht in die Falle tappt.
📍 Wie funktioniert diese Täuschung?
- Du eröffnest einen Verkaufsauftrag.
- Die Gegenseite schreibt dir per Chat, dass sie „keine Überweisung tätigen kann“, weil angeblich dein Empfängerkonto (z. B. Zinli oder eine Bank) gesperrt sei.
- Sie drängen dich darauf, deinen Spam-Ordner in der E-Mail zu überprüfen.
- Im Spam gelangt eine gefälschte E-Mail (die sich als Support der Zahlungsmethode ausgibt), die einen Link zum „Entsperren“ des Kontos enthält.
- Dieser Link führt dich zu einer gefälschten Seite, die darauf abzielt, deine Zugangsdaten oder Google/E-Mail-Verifizierungscodes zu stehlen.
💡 Merkt euch immer:
- Offizielle Plattformen werden euch niemals auffordern, ein Konto über einen Link in Spam zu entsperren.
- Gebt keine Krypto frei und klickt nicht auf verdächtige Links, ohne die Echtheit des Absenders zu prüfen.
- Meldet den Auftrag sofort über die offiziellen Support-Kanäle von Binance.
Passt auf unsere Gelder auf und handelt immer mit Vorsicht! 🛡️
$GNO TEAM-KONTO COMPROMITTIERT — BLEIB SICHER DA DRAUSSEN ⚠️
Laut PeckShield-Monitoring wurde das offizielle X-Konto von Gnosis gehackt. Interagiere bis auf Weiteres nicht mit Posts oder Links aus diesem Konto.
Diese Übernahmen führen in der Regel zu Phishing-Threads und gefälschten Token-Giveaways. Selbst wenn das Konto legitim aussieht, betrachte es als kompromittiert, bis das Gegenteil bestätigt ist. Ein falscher Klick kann dein Wallet leeren.
Prüfst du die Quelle, bevor du auf irgendwelche „offiziellen“ Links klickst?
Keine Finanzberatung. Gehe immer verantwortungsvoll mit deinem Risiko um.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
Laut PeckShield-Monitoring wurde das offizielle X-Konto von Gnosis gehackt. Interagiere bis auf Weiteres nicht mit Posts oder Links aus diesem Konto.
Diese Übernahmen führen in der Regel zu Phishing-Threads und gefälschten Token-Giveaways. Selbst wenn das Konto legitim aussieht, betrachte es als kompromittiert, bis das Gegenteil bestätigt ist. Ein falscher Klick kann dein Wallet leeren.
Prüfst du die Quelle, bevor du auf irgendwelche „offiziellen“ Links klickst?
Keine Finanzberatung. Gehe immer verantwortungsvoll mit deinem Risiko um.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
$ETH ONE FEHLERHAFTE GENEHMIGUNG KOSTET EINEN HÄNDLER FAST 1 MILLION US-Dollar 🚨
Ein Wallet-Inhaber verlor beinahe 1 Million US-Dollar in USDT, nachdem er aus Versehen einen bösartigen Vertrag auf Ethereum signiert hatte. Die Blockchain wurde nicht kompromittiert — der Nutzer hat eine Betrugs-Transaktion genehmigt.
Das ist kein Hack des Netzwerks. Es ist eine Erinnerung: Die schwächste Stelle ist oft die Verbindung zwischen Bildschirm und Stuhl. Prüfe immer den Vertrag, den du genehmigst, und unterschreibe niemals etwas, das du nicht vollständig verstehst.
Wie prüfst du deine Transaktionsgenehmigungen, bevor du signierst?
Keine Finanzberatung. Gehe immer verantwortungsvoll mit deinem Risiko um.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
Ein Wallet-Inhaber verlor beinahe 1 Million US-Dollar in USDT, nachdem er aus Versehen einen bösartigen Vertrag auf Ethereum signiert hatte. Die Blockchain wurde nicht kompromittiert — der Nutzer hat eine Betrugs-Transaktion genehmigt.
Das ist kein Hack des Netzwerks. Es ist eine Erinnerung: Die schwächste Stelle ist oft die Verbindung zwischen Bildschirm und Stuhl. Prüfe immer den Vertrag, den du genehmigst, und unterschreibe niemals etwas, das du nicht vollständig verstehst.
Wie prüfst du deine Transaktionsgenehmigungen, bevor du signierst?
Keine Finanzberatung. Gehe immer verantwortungsvoll mit deinem Risiko um.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
Deine Google-Suche führt dich zu Betrugsseiten
Such nicht mehr nach dezentralen Anwendungen auf Google. Neulich gab es eine Phishing-Aktion mit gefälschten Uniswap-Werbung, die in zwei Wochen 1,27 Millionen Dollar💸 gestohlen hat.
Die Angriffsmethode ist simpel: Anzeigenplatz kaufen → Offizielle Seite kopieren → Warten, bis du deine Wallet signierst → Gelder verschwinden🪄
Es braucht keinen Diebstahl des Seed-Phrases, keine bösartige Software, du überweist dein Geld selbst an andere.
Hier ein paar Überlebenstipps:
✅ Offizielle Webseiten als Lesezeichen setzen, nicht auf die Suche verlassen
✅ URL vor Wallet-Verbindung genau ansehen
✅ Autorisierungsanfragen genau prüfen, bevor du signierst
✅ Regelmäßig nicht benötigte Token-Berechtigungen widerrufen
Ein Hardware-Wallet kann deine Private Keys schützen, aber nicht dein Urteilsvermögen⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Such nicht mehr nach dezentralen Anwendungen auf Google. Neulich gab es eine Phishing-Aktion mit gefälschten Uniswap-Werbung, die in zwei Wochen 1,27 Millionen Dollar💸 gestohlen hat.
Die Angriffsmethode ist simpel: Anzeigenplatz kaufen → Offizielle Seite kopieren → Warten, bis du deine Wallet signierst → Gelder verschwinden🪄
Es braucht keinen Diebstahl des Seed-Phrases, keine bösartige Software, du überweist dein Geld selbst an andere.
Hier ein paar Überlebenstipps:
✅ Offizielle Webseiten als Lesezeichen setzen, nicht auf die Suche verlassen
✅ URL vor Wallet-Verbindung genau ansehen
✅ Autorisierungsanfragen genau prüfen, bevor du signierst
✅ Regelmäßig nicht benötigte Token-Berechtigungen widerrufen
Ein Hardware-Wallet kann deine Private Keys schützen, aber nicht dein Urteilsvermögen⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
$2,94 Mio. PHISHING-AHNGRIFF VON POLYMARKET-NUTZERN – GELDER AUF $ETH VERLAGERT🔥
Angreifer haben 11+ Wallets kompromittiert, die PUSD halten, wandeln die gestohlenen Vermögenswerte in ETH um und konsolidieren sie in eine einzelne Adresse. Dies stellt einen konzentrierten Liquiditätsabfluss dar, der ETH-Spotmärkte unter Druck setzen könnte, falls der Hacker mit der Verteilung beginnt.
Phishing-Vektoren wie dieser gehen häufig größeren Strukturverschiebungen im Markt voraus – die Entnahme von Liquidität aus DeFi-Protokollen verengt die Order-Book-Tiefe. Die ETH-Position des Angreifers ist nun im Hinblick auf mögliche On-Chain-Bewegungen zu verfolgen.
Überprüfst du heute deine Token-Freigaben?
Keine Finanzberatung. Manage immer dein Risiko.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Angreifer haben 11+ Wallets kompromittiert, die PUSD halten, wandeln die gestohlenen Vermögenswerte in ETH um und konsolidieren sie in eine einzelne Adresse. Dies stellt einen konzentrierten Liquiditätsabfluss dar, der ETH-Spotmärkte unter Druck setzen könnte, falls der Hacker mit der Verteilung beginnt.
Phishing-Vektoren wie dieser gehen häufig größeren Strukturverschiebungen im Markt voraus – die Entnahme von Liquidität aus DeFi-Protokollen verengt die Order-Book-Tiefe. Die ETH-Position des Angreifers ist nun im Hinblick auf mögliche On-Chain-Bewegungen zu verfolgen.
Überprüfst du heute deine Token-Freigaben?
Keine Finanzberatung. Manage immer dein Risiko.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Binance-Community!
Achtung, in letzter Zeit kommen Phishing-Nachrichten, die behaupten, dass eine Wallet hinzugefügt wurde, und wenn ihr es nicht seid, solltet ihr eine Nummer anrufen! Passt auf, das sind Betrüger!
#phishing #scamriskwarning
Seid gewarnt und bleibt geschützt!💪
Achtung, in letzter Zeit kommen Phishing-Nachrichten, die behaupten, dass eine Wallet hinzugefügt wurde, und wenn ihr es nicht seid, solltet ihr eine Nummer anrufen! Passt auf, das sind Betrüger!
#phishing #scamriskwarning
Seid gewarnt und bleibt geschützt!💪
Teilweise korrekt
😱 HABE MEINE WALLET AN EINEN FAKE-EXCHANGE ANGESCHLOSSEN — MINUS $660K IN SEKUNDEN
Eine der schmerzhaftesten Geschichten der Woche. Und leider bei weitem nicht die letzte ihrer Art.
Ein Typ hat die Website einer Krypto-Börse besucht, die absolut legitim aussah — Interface, Logo, alles war da. Er hat seine Wallet angeschlossen. Und fast sofort $660.000 verloren.
Kein Transaktionsbestätigung, keine Warnung. Einfach — alles weg.
Der letzte Schliff:
Als er sich wieder gefangen hatte, schrieb der Kerl den Betrügern und bot $60k als Belohnung für die Rückgabe des gesamten Betrags an. Die lehnten ab. Logisch — warum $660k für $60k zurückgeben, wenn man einfach $660k behalten kann.
Analyse, wie das funktioniert: Fake-Exchanges stehlen nicht durch Hacken — sie erhalten die Erlaubnis vom Opfer selbst. Beim Anschließen der Wallet fragt die Website um die Genehmigung zur Verwaltung der Token, und wenn die Person das bestätigt — zieht das Script alles automatisch in Bruchteilen von Sekunden ab.
#CryptoSecurity #phishing #Web3 #OPSEC
Abonniere — hier analysiere ich regelmäßig die Schemas, die Menschen bereits Vermögen gekostet haben 🔔
Eine der schmerzhaftesten Geschichten der Woche. Und leider bei weitem nicht die letzte ihrer Art.
Ein Typ hat die Website einer Krypto-Börse besucht, die absolut legitim aussah — Interface, Logo, alles war da. Er hat seine Wallet angeschlossen. Und fast sofort $660.000 verloren.
Kein Transaktionsbestätigung, keine Warnung. Einfach — alles weg.
Der letzte Schliff:
Als er sich wieder gefangen hatte, schrieb der Kerl den Betrügern und bot $60k als Belohnung für die Rückgabe des gesamten Betrags an. Die lehnten ab. Logisch — warum $660k für $60k zurückgeben, wenn man einfach $660k behalten kann.
Analyse, wie das funktioniert: Fake-Exchanges stehlen nicht durch Hacken — sie erhalten die Erlaubnis vom Opfer selbst. Beim Anschließen der Wallet fragt die Website um die Genehmigung zur Verwaltung der Token, und wenn die Person das bestätigt — zieht das Script alles automatisch in Bruchteilen von Sekunden ab.
#CryptoSecurity #phishing #Web3 #OPSEC
Abonniere — hier analysiere ich regelmäßig die Schemas, die Menschen bereits Vermögen gekostet haben 🔔
🚨 WARNUNG: @SafePal hat eine Datenpanne offengelegt, die 39.798 Kunden betrifft.
Während Gelder und Wallet-Zugangsdaten Berichten zufolge sicher sind, sollten Nutzer wachsam bleiben gegenüber Phishing-Versuchen von Betrügern, die SafePal-Mitarbeiter vortäuschen. Überprüfen Sie Nachrichten über offizielle Kanäle, bevor Sie irgendwelche Informationen teilen. #SafePal #CryptoSecurity #Phishing
Während Gelder und Wallet-Zugangsdaten Berichten zufolge sicher sind, sollten Nutzer wachsam bleiben gegenüber Phishing-Versuchen von Betrügern, die SafePal-Mitarbeiter vortäuschen. Überprüfen Sie Nachrichten über offizielle Kanäle, bevor Sie irgendwelche Informationen teilen. #SafePal #CryptoSecurity #Phishing
Achtung vor Phishing-Betrug
🚨 Texte wie „Konto wird bald gesperrt“ oder „Klicken Sie auf diesen Link, um eine Belohnung zu erhalten“ könnten Phishing-Betrug sein.
Prüfen Sie die Website-Adresse und die Quelle sorgfältig, bevor Sie auf einen Link klicken.
Haben Sie schon einmal Phishing-Nachrichten erhalten? 👇
#Phishing #CryptoSecurity #ScamAlert #BTC #BNB $BTC $BNB $DOGE
🚨 Texte wie „Konto wird bald gesperrt“ oder „Klicken Sie auf diesen Link, um eine Belohnung zu erhalten“ könnten Phishing-Betrug sein.
Prüfen Sie die Website-Adresse und die Quelle sorgfältig, bevor Sie auf einen Link klicken.
Haben Sie schon einmal Phishing-Nachrichten erhalten? 👇
#Phishing #CryptoSecurity #ScamAlert #BTC #BNB $BTC $BNB $DOGE
⚠️ Sicherheitswarnung: ClickLock-Software bedroht macOS-Nutzer mit Datendiebstahl!
Neue bösartige Software namens ClickLock richtet sich an macOS-Nutzer und setzt auf Social Engineering, um Opfer dazu zu bringen, Passwörter und sensible Daten zu stehlen. Diese Software erfordert weder die Ausnutzung von Schwachstellen noch erhöhte Berechtigungen, um zu funktionieren, was sie zu einer zunehmend gefährlichen Bedrohung für die Informationssicherheit macht.
━━━━━━━━━━━━━━
📊 Auswirkungen: 📈 Hoch
🏷️ OTHER
#macOSSecurity #CyberThreat #ClickLock #DataProtection #Phishing
🔗 Quelle: https://www.techradar.com/pro/security/macos-users-may-face-real-sophisticated-threats-that-require-neither-exploits-nor-any-elevated-access-to-succeed-clicklock-stealer-tries-to-trick-apple-users-into-revealing-their-passwords
Neue bösartige Software namens ClickLock richtet sich an macOS-Nutzer und setzt auf Social Engineering, um Opfer dazu zu bringen, Passwörter und sensible Daten zu stehlen. Diese Software erfordert weder die Ausnutzung von Schwachstellen noch erhöhte Berechtigungen, um zu funktionieren, was sie zu einer zunehmend gefährlichen Bedrohung für die Informationssicherheit macht.
━━━━━━━━━━━━━━
📊 Auswirkungen: 📈 Hoch
🏷️ OTHER
#macOSSecurity #CyberThreat #ClickLock #DataProtection #Phishing
🔗 Quelle: https://www.techradar.com/pro/security/macos-users-may-face-real-sophisticated-threats-that-require-neither-exploits-nor-any-elevated-access-to-succeed-clicklock-stealer-tries-to-trick-apple-users-into-revealing-their-passwords
Anmelden und weiter Inhalte entdecken