Kürzlich habe ich eine Betrugsmasche gesehen, die die Psychologie der Menschen sehr gut trifft: eine gefälschte AML-„Prüfungs“-Website.
Sie täuschen dich nicht mit „kostenlosen Airdrops“, sondern geben sich als Sicherheits-Tool aus und behaupten, sie könnten prüfen, ob das Geld in deiner Wallet „sauber“ ist. Die Seite ist optisch ordentlich gemacht: mit Scan-Animationen, einer Risikobewertung und am Ende erhältst du einen Bericht, der „geringes Risiko“ bescheinigt.
Doch während du dabei bist zu suchen, fordert sie plötzlich dazu auf, deine Wallet zu verbinden, die Prüfgebühr zu bezahlen und sogar eine Transaktion zu bestätigen.
Ab diesem Punkt ist mein Rat nur eins: Ausschalten.
Der Grund ist nicht kompliziert. AML-Prüfungen analysieren Aufzeichnungen auf öffentlichen Chains. Wie ein Blockexplorer, der den Kontostand abfragt: Es reicht, eine öffentliche Adresse einzugeben. Sie benötigen weder deine Token-Berechtigungen noch brauchen sie, dass du eine Transaktion signierst.
Die Verbindung zur Wallet selbst lässt die Assets normalerweise nicht sofort verschwinden. Wirklich gefährlich ist der nächste Schritt: Die Website liest zuerst deine öffentliche Adresse und deine Vermögenslage aus und generiert dann eine speziell auf dich zugeschnittene Autorisierungs- oder Transaktionsanfrage. Du siehst „Weiter wird geprüft“, aber was die Wallet dich tatsächlich bestätigen lässt, kann etwas ganz anderes sein.
Auch gefälschte Fortschrittsbalken sind äußerst irreführend. Die Seite zeigt „Analyse des Transaktionsverlaufs läuft“, aber das bedeutet nicht, dass im Hintergrund wirklich analysiert wird. Sie wartet vielleicht nur ein paar Sekunden, damit der Betrug professioneller wirkt.
Wenn ich auf so ein Tool treffe, frage ich künftig zuerst:
Sie bietet doch eine Abfragefunktion – warum braucht sie dann Berechtigungen, um Vermögenswerte zu manipulieren?
Um den Kontostand abzufragen, braucht man nur die Adresse; zum Einloggen kann möglicherweise eine Nachrichten-Signatur nötig sein; beim Umtausch von Tokens ist unter Umständen eine Autorisierung erforderlich. Eine „Sicherheitsprüfung“-Seite, die Recovery-Seed, Token-Berechtigungen oder Transaktionssignaturen anfordert, verlangt Fähigkeiten, die bereits über den Umfang des Dienstes hinausgehen.
Viele Phishing-Websites sind nicht einfach gestrickt. Im Gegenteil: Sie verstehen immer besser, Formulierungen wie „konform“, „Sicherheitsprüfung“ und „Risikoverifikation“ zu nutzen – Worte, die die Wachsamkeit einschläfern.
Ist dir so eine besonders „seriös“ wirkende Phishing-Seite schon mal begegnet?
#Wallet-Sicherheit #Web3-Sicherheit #Anti-Phishing