In zwei Minuten den Sicherheitscheck für dein Trading-Konto: Prüfe diese 4 Punkte bei Coinbase – und ersetze zuerst die SMS-Codes
Wurde dein Konto gehackt, weil jemand die Schutzmauer durchbrochen hat – oder weil eine Tür unverschlossen war?
Coinbase hat am 10. November in der App den „Sicherheits-Score“ (Security Score) eingeführt: Er bewertet dein Konto von „Handlungsbedarf“ bis „Ausgezeichnet“, zeigt dir die wichtigste Maßnahme zuerst und lässt dich sie mit einem Fingertipp umsetzen. Die Aussage des Unternehmens ist klar: Bei den meisten gehackten Konten haben Angreifer nicht die Schutzmauer durchbrochen, sondern eine unverschlossene Tür gefunden – etwa eine phishinganfällige Zwei-Faktor-Authentifizierung, ein unbekanntes Gerät oder einen Moment der Panik bei einem betrügerischen Anruf.
Bewertet werden 4 Bereiche: Anmeldung, Überweisungen, Geräte und Sitzungen sowie verbundene Apps. Diese 4 Punkte sind nicht nur für Coinbase relevant. Du kannst damit jedes Börsenkonto selbst überprüfen:
1. Anmeldung: Welche Art der Zwei-Faktor-Authentifizierung verwendest du?
Von weniger sicher bis sicherer: SMS-Code < Authenticator-App < Sicherheitsschlüssel (ein physisches Gerät ähnlich einem USB-Sicherheitstoken). SMS-Codes sind anfällig für SIM-Swap-Angriffe: Wer sich eine Ersatz-SIM für deine Nummer besorgt, kann die Codes empfangen. Die sechsstelligen Codes einer Authenticator-App laufen nicht über den Mobilfunkanbieter. Gibst du sie aber auf einer gefälschten Website ein, können sie trotzdem in Echtzeit abgefangen und weitergeleitet werden. Sicherheitsschlüssel sind an die Website gebunden: Eine gefälschte Website kann keine gültige Signatur erhalten. Laut Coinbase bieten sie den stärksten Phishing-Schutz. Wenn du noch SMS verwendest, wechsle am besten noch heute Abend zu einer Authenticator-App.
2. Überweisungen: Gibt es beim Abheben von Kryptowährungen eine zusätzliche Sicherheitssperre?
Prüfe, ob eine Whitelist für Auszahlungsadressen, eine Wartezeit für neue Adressen und eine zweite Bestätigung für Auszahlungen aktiviert sind. Das Ziel: Selbst wenn dein Passwort kompromittiert wird, darf das Geld nicht sofort an eine unbekannte Adresse überwiesen werden können.
3. Geräte und Sitzungen: Ist unter den angemeldeten Geräten eines, das du nicht kennst?
Öffne „Geräteverwaltung/Anmeldeverlauf“. Melde alte Handys, Computer aus Internetcafés und unbekannte Standorte ab. Ändere anschließend vorsichtshalber dein Passwort.
4. Verbundene Apps: Wem hast du einen API-Schlüssel oder eine Berechtigung erteilt?
Lösche nicht mehr benötigte API-Schlüssel direkt. Wenn du einen noch brauchst, deaktiviere die Auszahlungsberechtigung und beschränke den Zugriff auf bestimmte IP-Adressen. Viele Konten werden nicht wegen des Passworts gehackt, sondern wegen eines API-Schlüssels, dessen Zugriff nie widerrufen wurde.
Eine einfache Regel, um Betrugsanrufe zu erkennen: Wer sich als Kundendienst ausgibt und dich auffordert, einen Bestätigungscode zu nennen oder deine Coins auf ein „sicheres Konto“ zu überweisen, begeht zu 100 % Betrug. Seriöse Plattformen fragen niemals nach deinem Bestätigungscode, und ein „sicheres Konto“ gibt es nicht.
Welche Zwei-Faktor-Authentifizierung verwendest du gerade: SMS, Authenticator-App oder Sicherheitsschlüssel? Schreib einfach eine davon in die Kommentare.
Folge mir: Ich bereite das Thema Kontosicherheit als Checklisten auf, mit denen du deinen eigenen Sicherheits-Score ermitteln kannst. Wenn neue Schutzoptionen verfügbar werden, aktualisiere ich die Liste. Ich empfehle keine bestimmte Plattform.
#账户安全 #两步验证 #安全 #Wissenswertes
Wurde dein Konto gehackt, weil jemand die Schutzmauer durchbrochen hat – oder weil eine Tür unverschlossen war?
Coinbase hat am 10. November in der App den „Sicherheits-Score“ (Security Score) eingeführt: Er bewertet dein Konto von „Handlungsbedarf“ bis „Ausgezeichnet“, zeigt dir die wichtigste Maßnahme zuerst und lässt dich sie mit einem Fingertipp umsetzen. Die Aussage des Unternehmens ist klar: Bei den meisten gehackten Konten haben Angreifer nicht die Schutzmauer durchbrochen, sondern eine unverschlossene Tür gefunden – etwa eine phishinganfällige Zwei-Faktor-Authentifizierung, ein unbekanntes Gerät oder einen Moment der Panik bei einem betrügerischen Anruf.
Bewertet werden 4 Bereiche: Anmeldung, Überweisungen, Geräte und Sitzungen sowie verbundene Apps. Diese 4 Punkte sind nicht nur für Coinbase relevant. Du kannst damit jedes Börsenkonto selbst überprüfen:
1. Anmeldung: Welche Art der Zwei-Faktor-Authentifizierung verwendest du?
Von weniger sicher bis sicherer: SMS-Code < Authenticator-App < Sicherheitsschlüssel (ein physisches Gerät ähnlich einem USB-Sicherheitstoken). SMS-Codes sind anfällig für SIM-Swap-Angriffe: Wer sich eine Ersatz-SIM für deine Nummer besorgt, kann die Codes empfangen. Die sechsstelligen Codes einer Authenticator-App laufen nicht über den Mobilfunkanbieter. Gibst du sie aber auf einer gefälschten Website ein, können sie trotzdem in Echtzeit abgefangen und weitergeleitet werden. Sicherheitsschlüssel sind an die Website gebunden: Eine gefälschte Website kann keine gültige Signatur erhalten. Laut Coinbase bieten sie den stärksten Phishing-Schutz. Wenn du noch SMS verwendest, wechsle am besten noch heute Abend zu einer Authenticator-App.
2. Überweisungen: Gibt es beim Abheben von Kryptowährungen eine zusätzliche Sicherheitssperre?
Prüfe, ob eine Whitelist für Auszahlungsadressen, eine Wartezeit für neue Adressen und eine zweite Bestätigung für Auszahlungen aktiviert sind. Das Ziel: Selbst wenn dein Passwort kompromittiert wird, darf das Geld nicht sofort an eine unbekannte Adresse überwiesen werden können.
3. Geräte und Sitzungen: Ist unter den angemeldeten Geräten eines, das du nicht kennst?
Öffne „Geräteverwaltung/Anmeldeverlauf“. Melde alte Handys, Computer aus Internetcafés und unbekannte Standorte ab. Ändere anschließend vorsichtshalber dein Passwort.
4. Verbundene Apps: Wem hast du einen API-Schlüssel oder eine Berechtigung erteilt?
Lösche nicht mehr benötigte API-Schlüssel direkt. Wenn du einen noch brauchst, deaktiviere die Auszahlungsberechtigung und beschränke den Zugriff auf bestimmte IP-Adressen. Viele Konten werden nicht wegen des Passworts gehackt, sondern wegen eines API-Schlüssels, dessen Zugriff nie widerrufen wurde.
Eine einfache Regel, um Betrugsanrufe zu erkennen: Wer sich als Kundendienst ausgibt und dich auffordert, einen Bestätigungscode zu nennen oder deine Coins auf ein „sicheres Konto“ zu überweisen, begeht zu 100 % Betrug. Seriöse Plattformen fragen niemals nach deinem Bestätigungscode, und ein „sicheres Konto“ gibt es nicht.
Welche Zwei-Faktor-Authentifizierung verwendest du gerade: SMS, Authenticator-App oder Sicherheitsschlüssel? Schreib einfach eine davon in die Kommentare.
Folge mir: Ich bereite das Thema Kontosicherheit als Checklisten auf, mit denen du deinen eigenen Sicherheits-Score ermitteln kannst. Wenn neue Schutzoptionen verfügbar werden, aktualisiere ich die Liste. Ich empfehle keine bestimmte Plattform.
#账户安全 #两步验证 #安全 #Wissenswertes
