Hauptsächlich

• Das Risikobewertungsteam von Binance hat einen alarmierenden Trend festgestellt: Die Zahl der DeFi-Phishing-Betrügereien, die die Geldbörsen der Benutzer belasten, nimmt zu. 

• Normalerweise senden Betrüger ihren Opfern einen Phishing-Link, um eine „sichere“ Verbindung zur DApp herzustellen. Dies führt jedoch dazu, dass Benutzer ihr Vermögen verlieren. 

• Wenn Sie Opfer von DeFi-Phishing werden, sperren Sie Ihr Wallet und Ihre Bankkonten und melden Sie den Vorfall dann den zuständigen Behörden. 

Schützen Sie Ihre Krypto-Assets vor DeFi-Phishing. Im nächsten Artikel der Serie „So erkennen Sie Betrug“ sprechen wir darüber, wie sich Kriminelle Zugriff auf Ihr Wallet verschaffen können und wie Sie einen Betrug in der Praxis erkennen.

Die Welt des dezentralen Finanzwesens (DeFi) eröffnet vielen Kryptowährungsnutzern spannende neue Perspektiven. Die Möglichkeit, Finanzdienstleistungen ohne Zwischenhändler zu nutzen, nur mit einer Wallet und etwas Kryptowährung – sind digitale Vermögenswerte dafür nicht doch erfunden? Viele Krypto-Enthusiasten glauben, dass dies der nächste Meilenstein nicht nur für Web3, sondern für die gesamte Finanzbranche ist. 

Neben zahlreichen Vorteilen hat DeFi auch Nachteile – vor allem im Hinblick auf die Sicherheit. Vor kurzem hat unser Risikoteam einen alarmierenden Trend festgestellt – eine Zunahme der Zahl von Phishing-Betrügereien, die dazu führen, dass Benutzern ihr Geld entzogen wird. 

Was ist ein Phishing-Angriff?

DeFi-Phishing folgt normalerweise einem gängigen Muster: Angreifer verleiten Benutzer dazu, eine Wallet (normalerweise über WalletConnect) mit einer bösartigen dezentralen Anwendung (DApp) zu verbinden. Anschließend erhalten sie Zugriff auf die Wallet des Nutzers und können Transaktionen veranlassen. 

Als Nächstes werfen wir einen genaueren Blick auf DeFi-Phishing-Programme und erklären Ihnen, wie Sie die Gelder in Ihrem Wallet schützen können. Um mehr über Kryptowährungsbetrug zu erfahren, lesen Sie andere Artikel in der Reihe „Wie man einen Betrug erkennt“. 

DeFi-Phishing in drei Schritten

1. Kontakt mit dem Opfer

Betrüger nutzen verschiedene Taktiken, um ahnungslose Benutzer in die Falle zu locken. Sie können sich als vertrauenswürdige Einzelpersonen oder Gruppen ausgeben und attraktive Verdienstmöglichkeiten bieten. Angreifer kontaktieren Opfer häufig über soziale Medien, Instant Messenger oder Online-Foren und zielen auf Benutzer ab, die nach Verdienstmöglichkeiten suchen oder Hilfe bei DeFi-Produkten benötigen.

Viele Neulinge im Bereich der Kryptowährungen haben nicht einmal ein gutes Verständnis der Grundkonzepte, geschweige denn der komplexeren Funktionsprinzipien der DeFi-Tools. Manche betrachten Kryptowährungen nur als Möglichkeit, Geld zu verdienen, und sind bereit, jedem zu glauben, der sich als Experte ausgibt. Betrüger machen sich das zunutze: Um das Opfer zu beeindrucken, können sie oft unzusammenhängende Begriffe wegwerfen.

2. Das Opfer in eine Falle locken

Nachdem sie die Aufmerksamkeit und das Vertrauen des Benutzers gewonnen haben, fordern die Betrüger den Benutzer auf, eine Reihe komplexer Schritte auszuführen, um Zugang zu einer spannenden „Investitionsmöglichkeit“ zu erhalten. Zusammen mit anderen Anweisungen können Angreifer einen WalletConnect-Link senden, um eine auf den ersten Blick sichere Verbindung zwischen dem Benutzer und der DApp herzustellen. 

Fortgeschrittenere Betrüger können sogar einen Link bereitstellen, der der Domain eines echten Unternehmens ähnelt – bis auf ein oder zwei Buchstaben. Daher sollten Sie immer die Website der entsprechenden Organisation überprüfen, bevor Sie auf Links klicken. 

3. Kryptowährungsdiebstahl

Sobald das Opfer auf den Phishing-Link klickt und eine WalletConnect-Verbindung mit der „vertrauenswürdigen DApp“ herstellt, beginnen die Betrüger, Signaturanfragen an spezielle Smart-Contract-Protokolle zu senden. Nach Abgabe seiner Unterschrift stellt der Benutzer fest, dass sein Geld verschwunden ist. 

Ein Beispiel für DeFi-Phishing aus dem wirklichen Leben

Um zu veranschaulichen, wie DeFi-Phishing funktioniert und wozu es führt, betrachten wir die Geschichte eines Benutzers, den wir Jack nennen. Jack erhielt eine WhatsApp-Nachricht von einer Gruppe namens Binance UK A18, die sich als Binance-Mitarbeiter ausgab. Die Betrüger gaben an, professionelle Ratschläge zu geben, wie man in der DeFi-Branche Gewinne erzielen kann. Fasziniert von dieser Möglichkeit begann Jack ein Gespräch mit ihnen.

Die Angreifer schickten ihm detaillierte Anweisungen und einen Link, um eine Verbindung zum Wallet herzustellen. Sobald Jack auf diesen Link klickte, verschwanden alle USDT aus seiner Wallet.

So schützen Sie Ihre Krypto-Assets vor DeFi-Phishing

1. Vertrauen Sie keinen unbekannten Quellen 

Versuchen Sie, keine Verbindung zu Plattformen oder DApps herzustellen, von denen Sie noch nie zuvor gehört haben. Es ist besser, bewährte Anwendungen mit einem guten Ruf zu wählen. 

Wenn Sie ein Wallet mit einer unbekannten DApp verbinden, nur weil Ihnen jemand gesagt hat, dass es Millionen verspricht, werden Sie möglicherweise bitter enttäuscht. Recherchieren Sie selbst. Klicken Sie nicht auf zufällige Links und nutzen Sie Ihren gesunden Menschenverstand, wenn Sie misstrauisch sind. 

2. Glauben Sie nicht an Märchenversprechen

Seien Sie vorsichtig bei Investitionsmöglichkeiten oder Projekten, die ungewöhnlich hohe Renditen versprechen. Manche Betrüger versprechen beispielsweise 3 % pro Tag – das sind mehr als 1000 % pro Jahr. So etwas gibt es nicht. 

Wenn Ihnen jemand eine unrealistisch verlockende Investitionsmöglichkeit anbietet, lehnen Sie am besten ab, um nicht Opfer eines potenziellen Betrugs zu werden. 

3. Seien Sie vorsichtig, wenn Sie mit Fremden sprechen

Wenn Ihnen jemand schreibt, den Sie nicht kennen, kann es ziemlich schwierig sein, seine wahren Absichten zu verstehen – vielleicht sind sie ganz gut. Denken Sie daran, dass Kryptowährungstransaktionen irreversibel sind. Wenn eine Person, die Sie gerade im Internet kennengelernt haben, ein Gespräch über Investitionen beginnt, verspricht, Ihnen beim Geldverdienen zu helfen und Sie dazu auffordert, bestimmte Anweisungen zu befolgen, sollten Sie vorsichtig sein. 

Wenn der Gesprächspartner vorgibt, eine hochrangige Person oder ein Mitarbeiter eines seriösen Unternehmens zu sein, überprüfen Sie diese Informationen im Internet. Auf diese Weise ist es weniger wahrscheinlich, dass Sie Opfer von DeFi-Phishing werden. 

Bleiben Sie am Puls der Zeit, seien Sie wachsam und schützen Sie Ihre Kryptowährung.

Was tun, wenn Sie Opfer von DeFi-Phishing werden?

• Trennen Sie Ihr DeFi-Wallet von dem Produkt, das die Betrüger verwenden, und ändern Sie sofort Ihr Passwort. Sollten sich Kriminelle Zugriff auf Ihr Bankkonto verschafft haben, sperren Sie auch Ihre Karten und ändern Sie die Passwörter Ihres Kontos. 

• Kontaktieren Sie Ihre örtlichen Behörden und erstatten Sie einen Polizeibericht mit allen relevanten Informationen. Vernachlässigen Sie diesen Schritt nicht: Er kann Ihre Chancen auf eine Rückerstattung Ihres Geldes verbessern. 

• Melden Sie den Vorfall den Moderatoren der Plattform, über die der Betrüger Sie kontaktiert hat. Geben Sie ihren Profilnamen und alle Informationen an, die zum Schutz anderer Benutzer beitragen.

• Wenn Ihr Binance-Konto gehackt wurde, benachrichtigen Sie uns bitte umgehend, indem Sie den Anweisungen unter So melden Sie Betrug an den Binance-Support folgen.

Wir ermutigen außerdem alle neuen und erfahrenen Benutzer, unsere Reihe zur Krypto-Betrugsprävention zu lesen, um sich vor häufigen Bedrohungen zu schützen. 

Weitere Informationen

• So erkennen Sie Betrug: Betrug bei Kryptowährungstransfers

• So erkennen Sie Betrug: Erfahren Sie, wie Sie gefälschte Online-Shops erkennen 

• So erkennen Sie einen Betrug: Erfahren Sie, wie Sie Schneeballsysteme erkennen und vermeiden 

Risikowarnung und Haftungsausschluss. Die folgenden Materialien werden „wie besehen“ und ohne Gewährleistung jeglicher Art nur zu allgemeinen Referenz- und Bildungszwecken bereitgestellt. Diese Informationen sollten nicht als Finanzberatung oder Empfehlung zum Kauf eines bestimmten Produkts oder einer bestimmten Dienstleistung betrachtet werden. Der Wert digitaler Vermögenswerte kann schwanken, was das Risiko eines Investitionsverlusts erhöht. Sie tragen die alleinige Verantwortung für Ihre Anlageentscheidungen. Binance ist nicht für Ihre möglichen Verluste verantwortlich. Diese Informationen stellen keine Finanzberatung dar. Einzelheiten entnehmen Sie bitte den Nutzungsbedingungen und der Risikoaufklärung.