Gestern hat ein Investor gerade sein gesamtes Geldbeutelvermögen verloren, nur weil er auf eine Benachrichtigung geklickt hat, die dazu auffordert, eine Dienste-Funktion zu deaktivieren, um eine Authentifizierung zu entschlüsseln.
Auf dem Krypto-Markt tut es weh, wenn man Geld verliert, weil man beim Tiefststand falsch rein ist oder wegen FOMO, aber das komplette Verschwinden des gesamten Guthabens nur durch einen einzigen Klick auf eine scheinbar „falsche“ Sicherheitsberechtigung ist die schlimmste Erfahrung.
Die Betrüger werden immer raffinierter, indem sie Malware als Captcha-Tests tarnen oder verlangen, Google Translate auszuschalten, um nicht entdeckt zu werden. Wenn Nutzer den Anweisungen auf gefälschten dApp-Seiten folgen, werden die ausnutzenden Skripte sofort aktiviert und leeren die gespeicherten Assets wie $ETH und $BNB innerhalb weniger Sekunden aus, ohne dass die Nutzer eine zweite Bestätigung der Transaktion durchführen müssen.
Viele glauben, dass man nur dann angegriffen wird, wenn man einen Transaktionsauftrag signiert. Doch das Abschalten von standardmäßigen Schutzschichten im Browser öffnet genau die Tür für Script-Injection-Angriffe. Jüngste Fälle zeigen: Mehr als 70 % der Opfer dieser Puzzle-Phishing-Vorfälle waren Nutzer, die sich auf ihre persönliche Erfahrung verlassen, aber den ungewöhnlichen technischen Anforderungen gegenüber nachlässig waren.
Hat schon jemand von euch solche verdächtigen Authentifizierungsanfragen erlebt, wenn man mit einer dApp interagiert?
#CryptoSecurity #Web3Safety #BinanceSquare
Auf dem Krypto-Markt tut es weh, wenn man Geld verliert, weil man beim Tiefststand falsch rein ist oder wegen FOMO, aber das komplette Verschwinden des gesamten Guthabens nur durch einen einzigen Klick auf eine scheinbar „falsche“ Sicherheitsberechtigung ist die schlimmste Erfahrung.
Die Betrüger werden immer raffinierter, indem sie Malware als Captcha-Tests tarnen oder verlangen, Google Translate auszuschalten, um nicht entdeckt zu werden. Wenn Nutzer den Anweisungen auf gefälschten dApp-Seiten folgen, werden die ausnutzenden Skripte sofort aktiviert und leeren die gespeicherten Assets wie $ETH und $BNB innerhalb weniger Sekunden aus, ohne dass die Nutzer eine zweite Bestätigung der Transaktion durchführen müssen.
Viele glauben, dass man nur dann angegriffen wird, wenn man einen Transaktionsauftrag signiert. Doch das Abschalten von standardmäßigen Schutzschichten im Browser öffnet genau die Tür für Script-Injection-Angriffe. Jüngste Fälle zeigen: Mehr als 70 % der Opfer dieser Puzzle-Phishing-Vorfälle waren Nutzer, die sich auf ihre persönliche Erfahrung verlassen, aber den ungewöhnlichen technischen Anforderungen gegenüber nachlässig waren.
Hat schon jemand von euch solche verdächtigen Authentifizierungsanfragen erlebt, wenn man mit einer dApp interagiert?
#CryptoSecurity #Web3Safety #BinanceSquare
