Ein Anruf von jemandem, der sich als Polizist ausgibt, plus eine echte Ledger-E-Mail – diese Kombination machte heute Schlagzeilen
CoinEdition berichtete heute über einen Betrugsversuch, der eine zusätzliche Wendung hat, die bei den üblichen gefälschten Links fehlt. Zunächst erhält jemand einen Anruf von einer Person, die sich als Ermittler ausgibt. Sie behauptet, bei einer Untersuchung deinen Reisepass, Ausweisdokumente, Passwörter oder Wiederherstellungsdaten für deine Wallet gefunden zu haben. Außerdem fragt sie, wo du in letzter Zeit gewesen bist und ob du Kryptowährungen verwendet hast. Dann erklärt sie, ein Experte solle prüfen, ob deine Wallet kompromittiert wurde.
Glaubwürdig wirkt der Anruf durch eine automatische E-Mail, die kurz darauf vom offiziellen Ledger-System verschickt wird. Der Betrüger eröffnet mit deiner E-Mail-Adresse ein Support-Ticket bei Ledger. Daraufhin sendet das System automatisch eine echte E-Mail an dich. Der Anrufer nutzt diese echte Nachricht als Beweis: „Siehst du, du hast eine E-Mail vom offiziellen Anbieter erhalten. Ich bin also wirklich, wer ich sage.“ Eine Person, die den Anruf entgegennahm, stellte fest, dass die angezeigte Nummer wie die einer örtlichen Polizeidienststelle aussah. Sie rief selbst dort an, um die Angaben zu überprüfen, und erfuhr, dass es dort keinen Beamten mit diesem Namen gab. Manche erhielten anschließend noch einen zweiten Anruf, diesmal von jemandem, der sich als Ledger-Mitarbeiter ausgab.
Zunächst muss eine wichtige Grenze klargestellt werden: Bisher handelt es sich dabei lediglich um Berichte von Nutzern in Foren. Es gibt noch keine offizielle Bestätigung zur Zahl der Opfer oder zur Höhe der Verluste. Man sollte den Fall also nicht als bereits bestätigten Großbetrug darstellen. Die Masche sollten Kleinanleger dennoch kennen, denn sie nutzt unsere üblichen Kriterien, um Echtes von Falschem zu unterscheiden: Eine echte E-Mail zusammen mit einer echten Anruferkennung kann leicht dazu führen, dass man seine Vorsicht aufgibt.
Ledger stellt in dem Bericht unmissverständlich klar, dass das Unternehmen keinen telefonischen Kundendienst anbietet und dich niemals anrufen wird, um nach deiner Wiederherstellungsphrase mit 24 Wörtern zu fragen. Genau auf diese 24 Wörter haben es die Betrüger abgesehen. Sie versuchen möglicherweise, dich dazu zu bringen, sie am Telefon vorzulesen, oder locken dich auf eine täuschend echt aussehende Diagnose- oder Wiederherstellungsseite, auf der du sie eingeben sollst. Wer diese 24 Wörter kennt, kann deine Wallet auf jedem beliebigen Gerät leerräumen.
Kleinanleger können sofort drei Dinge tun. Erstens: Wenn ein unangekündigter Anruf von einer Untersuchung, einer offengelegten Wallet oder einer dringenden Sicherheitsprüfung handelt, leg auf. Klicke nicht auf Links, die dir die Person schickt, und lass dich nicht an einen angeblichen Kundendienst weiterleiten. Zweitens: Wenn du etwas überprüfen möchtest, nutze ein anderes Gerät und suche selbst danach. Kontaktiere Ledger über die auf der offiziellen Website angegebenen Kanäle oder suche selbst die öffentlichen Kontaktdaten der örtlichen Polizeidienststelle heraus. Verwende weder eine Telefonnummer noch einen Link, den man dir am Telefon nennt. Drittens: Falls du deine Wiederherstellungsphrase bereits auf einer Webseite eingegeben oder jemandem vorgelesen hast, geh davon aus, dass die Wallet kompromittiert ist. Erstelle auf einem sicheren Gerät mit einer neuen Wiederherstellungsphrase eine neue Wallet und übertrage das verbliebene Guthaben so schnell wie möglich. Wenn du vermutest, dass sich jemand als Ledger ausgibt, kannst du den Vorfall an phishing@ledger.fr melden.
Eine echte E-Mail bedeutet nicht, dass auch der Anruf echt ist. Auch glaubwürdige Belege können von Betrügern missbraucht werden – davor sollte man sich noch mehr hüten als vor gefälschten Links.
Hast du schon einmal einen Anruf von jemandem erhalten, der sich als offizieller Vertreter oder Polizist ausgab und sofort über deine Wallet sprechen wollte? Wie bist du damit umgegangen?
—— web3-Salat-Kai
Dieser Artikel gibt ausschließlich meine persönliche Meinung wieder und stellt keine Anlageberatung dar. Als Quellen dienen der Bericht von CoinEdition vom 4. November, die darin zitierten Nutzerberichte und die offizielle Stellungnahme von Ledger.
#Ledger #防骗 #助记词 #Telefonbetrug
CoinEdition berichtete heute über einen Betrugsversuch, der eine zusätzliche Wendung hat, die bei den üblichen gefälschten Links fehlt. Zunächst erhält jemand einen Anruf von einer Person, die sich als Ermittler ausgibt. Sie behauptet, bei einer Untersuchung deinen Reisepass, Ausweisdokumente, Passwörter oder Wiederherstellungsdaten für deine Wallet gefunden zu haben. Außerdem fragt sie, wo du in letzter Zeit gewesen bist und ob du Kryptowährungen verwendet hast. Dann erklärt sie, ein Experte solle prüfen, ob deine Wallet kompromittiert wurde.
Glaubwürdig wirkt der Anruf durch eine automatische E-Mail, die kurz darauf vom offiziellen Ledger-System verschickt wird. Der Betrüger eröffnet mit deiner E-Mail-Adresse ein Support-Ticket bei Ledger. Daraufhin sendet das System automatisch eine echte E-Mail an dich. Der Anrufer nutzt diese echte Nachricht als Beweis: „Siehst du, du hast eine E-Mail vom offiziellen Anbieter erhalten. Ich bin also wirklich, wer ich sage.“ Eine Person, die den Anruf entgegennahm, stellte fest, dass die angezeigte Nummer wie die einer örtlichen Polizeidienststelle aussah. Sie rief selbst dort an, um die Angaben zu überprüfen, und erfuhr, dass es dort keinen Beamten mit diesem Namen gab. Manche erhielten anschließend noch einen zweiten Anruf, diesmal von jemandem, der sich als Ledger-Mitarbeiter ausgab.
Zunächst muss eine wichtige Grenze klargestellt werden: Bisher handelt es sich dabei lediglich um Berichte von Nutzern in Foren. Es gibt noch keine offizielle Bestätigung zur Zahl der Opfer oder zur Höhe der Verluste. Man sollte den Fall also nicht als bereits bestätigten Großbetrug darstellen. Die Masche sollten Kleinanleger dennoch kennen, denn sie nutzt unsere üblichen Kriterien, um Echtes von Falschem zu unterscheiden: Eine echte E-Mail zusammen mit einer echten Anruferkennung kann leicht dazu führen, dass man seine Vorsicht aufgibt.
Ledger stellt in dem Bericht unmissverständlich klar, dass das Unternehmen keinen telefonischen Kundendienst anbietet und dich niemals anrufen wird, um nach deiner Wiederherstellungsphrase mit 24 Wörtern zu fragen. Genau auf diese 24 Wörter haben es die Betrüger abgesehen. Sie versuchen möglicherweise, dich dazu zu bringen, sie am Telefon vorzulesen, oder locken dich auf eine täuschend echt aussehende Diagnose- oder Wiederherstellungsseite, auf der du sie eingeben sollst. Wer diese 24 Wörter kennt, kann deine Wallet auf jedem beliebigen Gerät leerräumen.
Kleinanleger können sofort drei Dinge tun. Erstens: Wenn ein unangekündigter Anruf von einer Untersuchung, einer offengelegten Wallet oder einer dringenden Sicherheitsprüfung handelt, leg auf. Klicke nicht auf Links, die dir die Person schickt, und lass dich nicht an einen angeblichen Kundendienst weiterleiten. Zweitens: Wenn du etwas überprüfen möchtest, nutze ein anderes Gerät und suche selbst danach. Kontaktiere Ledger über die auf der offiziellen Website angegebenen Kanäle oder suche selbst die öffentlichen Kontaktdaten der örtlichen Polizeidienststelle heraus. Verwende weder eine Telefonnummer noch einen Link, den man dir am Telefon nennt. Drittens: Falls du deine Wiederherstellungsphrase bereits auf einer Webseite eingegeben oder jemandem vorgelesen hast, geh davon aus, dass die Wallet kompromittiert ist. Erstelle auf einem sicheren Gerät mit einer neuen Wiederherstellungsphrase eine neue Wallet und übertrage das verbliebene Guthaben so schnell wie möglich. Wenn du vermutest, dass sich jemand als Ledger ausgibt, kannst du den Vorfall an phishing@ledger.fr melden.
Eine echte E-Mail bedeutet nicht, dass auch der Anruf echt ist. Auch glaubwürdige Belege können von Betrügern missbraucht werden – davor sollte man sich noch mehr hüten als vor gefälschten Links.
Hast du schon einmal einen Anruf von jemandem erhalten, der sich als offizieller Vertreter oder Polizist ausgab und sofort über deine Wallet sprechen wollte? Wie bist du damit umgegangen?
—— web3-Salat-Kai
Dieser Artikel gibt ausschließlich meine persönliche Meinung wieder und stellt keine Anlageberatung dar. Als Quellen dienen der Bericht von CoinEdition vom 4. November, die darin zitierten Nutzerberichte und die offizielle Stellungnahme von Ledger.
#Ledger #防骗 #助记词 #Telefonbetrug
