Was ist Social Engineering in Krypto und wie erkennst du es?

Social Engineering ist wichtig zu erkennen, weil schon eine überzeugende Nachricht, eine einzige falsche Datei oder eine unüberlegte Bestätigung ausreichen kann, um Zugriff auf sensible Systeme oder Krypto zu geben.

Wie groß die Folgen sein können, zeigt sich derzeit gut bei Binance. Am 29. Oktober 2026 wurden Krypto im Wert von Milliarden Dollar aus Wallets der Börse verschoben. Binance untersucht den Vorfall noch und sagt, dass ein kompromittierter Laptop eines DevOps-Ingenieurs möglicherweise der erste Zugangspunkt war. Laut Binance konnte der Angreifer über diesen Laptop auf einen Service-Container zugreifen und unautorisierte Auszahlungsanträge einreichen.

Der Gesamtschaden wird von Binance derzeit auf rund 6,3 Milliarden Dollar geschätzt. Etwa 3 Milliarden Dollar der betroffenen Krypto sind laut der Börse inzwischen on-chain eingefroren. Binance sagt, keine Hinweise darauf gefunden zu haben, dass Private Keys von Wallets geleakt wurden, und erklärt, alle Verluste mit dem SAFU-Fonds und eigenen Unternehmensmitteln abzudecken. Einzahlungen funktionieren inzwischen wieder normal, während Auszahlungen zum Zeitpunkt des Schreibens wegen Anpassungen an der Withdrawal-Infrastruktur noch pausiert sind.

Wie genau der Laptop kompromittiert wurde, ist noch nicht bekannt. Es gibt also noch keine Bestätigung, dass Phishing, eine Fake-Stellenanzeige oder eine andere Form von Social Engineering den Angriff ausgelöst hat. Der Vorfall zeigt aber, warum Angreifer sich oft auf Menschen und Geräte mit vielen Zugriffsrechten konzentrieren. Ein einziges kompromittiertes Konto oder Gerät kann Zugang zu deutlich wichtigeren Systemen verschaffen.

Genau darum geht es bei Social Engineering: nicht unbedingt darum, technische Sicherheitsmaßnahmen direkt zu knacken, sondern eine Person so zu täuschen, dass sie unbewusst Zugriff gewährt, Informationen preisgibt oder eine schädliche Aktion ausführt.

Wichtigste Erkenntnisse

• Social Engineering zielt darauf ab, Menschen zu täuschen, damit sie selbst Informationen preisgeben oder eine schädliche Aktion ausführen.
• Angreifer versuchen zum Beispiel, Anmeldedaten, Verifizierungscodes, Seed Phrases oder Private Keys zu erbeuten.
• Auch eine schädliche Transaktion oder ein schädliches Token Approval kann finanziellen Schaden verursachen, ohne dass ein Angreifer deine Seed Phrase kennt.
• Der laufende Binance-Hack zeigt, wie groß die Folgen sein können, wenn ein Gerät oder Konto mit vielen Zugriffsrechten kompromittiert wird.

Was ist Social Engineering in Krypto?

Social Engineering in Krypto ist die Manipulation von Menschen, damit sie selbst sensible Informationen preisgeben oder eine schädliche Aktion ausführen. Der Angreifer muss also nicht immer technisch einbrechen. Oft versucht er stattdessen, dich dazu zu bringen, selbst einen Link zu öffnen, einen Code weiterzugeben, Krypto zu senden oder eine Wallet-Anfrage zu bestätigen.

Denk an eine Fake-Nachricht von einer Krypto-Börse, an jemanden, der sich als Mitarbeiter einer Krypto-Wallet ausgibt, oder an jemanden, der sich als Freund ausgibt. Ziel kann sein, an deine Anmeldedaten, einen einmaligen Verifizierungscode, eine Seed Phrase oder einen Private Key zu kommen. Ein Angreifer kann dich auch dazu verleiten, eine schädliche Transaktion zu signieren oder die Erlaubnis zu geben, Tokens aus deiner Wallet zu verschieben.

Phishing ist eine bekannte Form von Social Engineering. Dabei wirst du zum Beispiel auf eine nachgebaute Website gelockt, auf der du Anmeldedaten oder andere sensible Informationen eingeben sollst. Bei Self-Custody ist das besonders riskant. Wer deine Seed Phrase oder deinen Private Key hat, kann die Krypto in dieser Wallet in der Praxis verwalten.

Ein Angreifer braucht deine Seed Phrase aber nicht immer, um Schaden anzurichten. Bei einem schädlichen Token Approval gibst du zum Beispiel einer dApp oder einem Smart Contract die Erlaubnis, bestimmte Tokens aus deiner Wallet zu verschieben. Wenn du einer böswilligen Partei so eine Erlaubnis gibst, können diese Tokens möglicherweise aus deiner Wallet entfernt werden.

Wie funktioniert Social Engineering in Krypto?

Social Engineering funktioniert, indem eine glaubwürdige Geschichte mit einer Aktion kombiniert wird, die der Angreifer von dir will. Diese Aktion kann harmlos wirken, etwa einen Link öffnen oder eine Datei ansehen, aber am Ende Zugriff auf Daten, Konten oder Krypto geben.

Der erste Schritt ist meist der Kontaktaufbau. Das kann per E-Mail, SMS, Telefon, soziale Medien, eine nachgebaute Website oder sogar eine Stellenanzeige passieren. Danach versucht der Angreifer, Vertrauen aufzubauen oder Zeitdruck zu erzeugen. Anschließend folgt die eigentliche Bitte, zum Beispiel Software zu öffnen, einen Verifizierungscode weiterzugeben, Krypto zu senden oder eine Transaktion in deiner Wallet zu signieren.

Ein Angriff kann sich auch gegen Mitarbeiter von Kryptounternehmen richten. Beim DMM-Diebstahl im Jahr 2024 gab sich ein Angreifer zum Beispiel als Recruiter aus und verschaffte sich über einen bösartigen Bewerbungstest Zugang zu Systemen eines Unternehmens, das mit DMM Bitcoin zusammenarbeitete. Der vollständige Angriff wird weiter unten als Beispiel besprochen.

Das Prinzip bleibt dasselbe: Der Angreifer versucht nicht nur, technische Sicherheitsmaßnahmen zu umgehen, sondern überzeugt zuerst eine Person, etwas zu tun, wodurch Zugriff entsteht.

Welche Formen von Social Engineering kommen häufig vor?

Verschiedene Formen von Social Engineering können in einem einzigen Angriff kombiniert werden. Jemand, der sich als Mitarbeiter einer Börse ausgibt, kann dich zum Beispiel zuerst anrufen, dann einen Link schicken und dich anschließend bitten, eine Wallet-Anfrage zu bestätigen.

• Phishing: eine Fake-Nachricht, oft per E-Mail, zum Beispiel mit einem Link zu einer gefälschten Login-Seite.
• Smishing: Phishing per SMS oder über Chat-Apps wie WhatsApp und Telegram.
• Vishing: Täuschung per Telefon, zum Beispiel durch jemanden, der sich als Kundenservice ausgibt.
• Impersonation: Jemand gibt sich als Krypto-Börse, Wallet-Anbieter, Behörde, Arbeitgeber, bekannte Person oder Influencer aus.
• Investment- und Romance-Betrug: Ein Angreifer baut über längere Zeit Vertrauen auf und versucht dann, dich über eine Fake-Plattform zum Investieren von Geld oder Krypto zu bewegen.
• Airdrop- und Approval-Phishing: Ein Angebot für kostenlose Tokens lockt dich auf eine Fake-dApp oder versucht, dich eine schädliche Transaktion oder ein schädliches Token Approval signieren zu lassen.
• Recruitment Scams: Eine Fake-Stellenanzeige, Programmieraufgabe oder ein Bewerbungstest wird genutzt, um Malware zu verbreiten, Daten zu stehlen oder Zugriff auf ein Konto zu bekommen.

Kostenlose Krypto klingt attraktiv. Gerade ein unerwarteter Airdrop oder ein exklusiver Claim-Link ist deshalb ein Moment, in dem du besonders kritisch prüfen solltest, wer der Absender ist und wohin du weitergeleitet wirst.

Wie werden Vertrauen und Dringlichkeit ausgenutzt?

Angreifer versuchen oft zuerst, Vertrauen aufzubauen, indem sie sich als jemand ausgeben, den du kennst, oder als Organisation, die vertrauenswürdig klingt. Denk an den Kundenservice einer Krypto-Börse, deine Bank, einen Arbeitgeber, einen Freund oder jemanden, mit dem du online eine Beziehung aufgebaut hast.

Danach folgt oft Zeitdruck. Du bekommst zum Beispiel zu hören, dass dein Konto gesperrt wird, dass Betrug erkannt wurde oder dass du deine Krypto sofort in eine andere Wallet verschieben musst. Ziel ist, dass du schnell handelst, bevor du überprüfst, ob die Geschichte stimmt.

Bei Krypto geht dieser Druck oft mit der Aufforderung einher, Krypto an eine angeblich sichere Wallet zu senden, einen QR-Code zu scannen, einen Verifizierungscode weiterzugeben oder direkt eine Transaktion zu signieren. Auch garantierte Renditen, kostenlose Krypto und außergewöhnlich hohe Gewinnversprechen sind klare Warnsignale.

Eine dringende Nachricht ist nicht automatisch Betrug. Aber Zeitdruck in Kombination mit einer Bitte um Passwörter, Verifizierungscodes, Seed Phrases, Private Keys, Krypto oder eine Wallet-Bestätigung ist ein starkes Alarmsignal.

Bekannte Beispiele für Social Engineering in Krypto

Bekannte Angriffe zeigen, dass Social Engineering weit über einfachen Spam oder eine Fake-E-Mail hinausgehen kann. Manchmal richtet ein Angreifer sich monatelang auf Mitarbeiter eines Kryptounternehmens aus, um am Ende Zugriff auf interne Systeme zu bekommen.

Ein klares Beispiel ist der DMM-Diebstahl im Jahr 2024. Ein Angreifer gab sich auf LinkedIn als Recruiter aus und kontaktierte einen Mitarbeiter von Ginco, einem Unternehmen, das Software für geschäftliche Krypto-Wallets entwickelt. Der Mitarbeiter erhielt ein bösartiges Python-Skript, das als Teil eines Bewerbungstests präsentiert wurde.

Nachdem die Angreifer Zugriff auf Sitzungsdaten des Mitarbeiters erhalten hatten, konnten sie laut FBI in das Kommunikationssystem von Ginco eindringen. Dieser Zugriff wurde wahrscheinlich genutzt, um eine legitime Transaktionsanfrage von DMM Bitcoin zu manipulieren. Am Ende wurden 4.502,9 BTC gestohlen, damals rund 308 Millionen Dollar wert. Das FBI schrieb den Angriff TraderTraitor zu, einer nordkoreanischen Hackergruppe.

Ein anderes häufiges Muster ist Approval Phishing. Dabei signierst du selbst eine Blockchain-Transaktion, mit der eine Angreiferadresse oder ein schädlicher Smart Contract die Erlaubnis erhält, bestimmte Tokens aus deiner Krypto-Wallet zu verschieben. Die Transaktion kann technisch völlig gültig sein, während du als Nutzer denkst, dass du etwas anderes bestätigst.

Beispiel: Du siehst ein Angebot für kostenlose Tokens und verbindest deine Krypto-Wallet mit einer Website. Danach erscheint eine Aufforderung zur Bestätigung. Es wirkt so, als würdest du nur den Claim für die kostenlosen Tokens aktivieren, aber in Wirklichkeit könntest du die Erlaubnis geben, bestehende Tokens aus deiner Wallet zu verschieben.

Deshalb reicht es nicht aus, nur zu prüfen, ob eine Website vertrauenswürdig aussieht. Schau auch immer genau hin, welche Transaktion oder Berechtigung deine Krypto-Wallet tatsächlich anzeigt, bevor du bestätigst.

Der laufende Binance-Hack vom Oktober 2026

Ein sehr aktuelles Beispiel dafür, wie groß die Folgen eines einzigen kompromittierten Geräts sein können, ist der Hack bei Binance, der am 29. Oktober 2026 bekannt wurde. Bei dem Vorfall wurden Krypto im Wert von Milliarden Dollar aus Wallets der Börse verschoben.

Binance untersucht den Angriff noch. Laut den ersten Ergebnissen der Untersuchung deutet alles auf einen kompromittierten Laptop eines DevOps-Ingenieurs als möglichen Zugangspunkt hin. Über diesen Laptop konnte ein Angreifer möglicherweise auf einen Service-Container zugreifen und unautorisierte Auszahlungs-Transaktionen einreichen.

Binance schätzt den Gesamtschaden derzeit auf rund 6,3 Milliarden Dollar. Etwa 3 Milliarden Dollar der betroffenen Krypto sind laut der Börse inzwischen on-chain eingefroren, mit Hilfe anderer Akteure aus der Kryptobranche.

Binance sagt, derzeit keine Hinweise darauf gefunden zu haben, dass die Private Keys seiner Wallets selbst geleakt wurden. Das Unternehmen erklärt, dass Kundengelder sicher seien und alle Verluste mit dem SAFU-Fonds und eigenen Unternehmensmitteln gedeckt würden.

Wer genau hinter dem Angriff steckt, hat Binance noch nicht endgültig festgestellt. Blockchain-Intelligence-Unternehmen wie TRM Labs sehen jedoch starke Hinweise auf eine Beteiligung von TraderTraitor, einer nordkoreanischen Hackergruppe, die auch mit früheren großen Kryptodiebstählen in Verbindung gebracht wird.

Auch ist noch nicht bekannt, wie der Laptop des DevOps-Ingenieurs genau kompromittiert wurde. Es gibt daher am 30. Oktober 2026 noch keine Bestätigung, dass Phishing, eine Fake-Stellenanzeige oder eine andere Form von Social Engineering der erste Schritt des Angriffs war.

Auch wenn Social Engineering also noch nicht als Ursache bestätigt ist, bleibt der Fall relevant. Der mögliche Zugangspunkt ist ein Gerät eines Mitarbeiters mit technischen Zugriffsrechten. Wenn ein Angreifer so ein Gerät oder Konto übernimmt, kann das am Ende Zugang zu deutlich wichtigeren Systemen verschaffen.

Die Lage entwickelt sich weiter. Binance hat angekündigt, einen ausführlichen technischen Untersuchungsbericht zu veröffentlichen, sobald die Untersuchung abgeschlossen ist. Einzahlungen funktionieren inzwischen wieder normal, während Auszahlungen zum Zeitpunkt des Schreibens wegen Anpassungen an der Withdrawal-Infrastruktur noch pausiert sind.

Warum sind Krypto-Nutzer anfällig für Social Engineering?

Krypto-Nutzer sind anfällig für Social Engineering, weil schon eine einzige falsche Aktion direkte finanzielle Folgen haben kann. Wer bei Self-Custody deine Seed Phrase oder deinen Private Key bekommt, kann die Krypto in dieser Wallet verwalten. Und wenn du selbst eine Krypto-Überweisung oder ein schädliches Approval bestätigst, lässt sich diese Aktion auf der Blockchain meist nicht einfach rückgängig machen.

Bei traditionellen Finanzdienstleistungen gibt es manchmal zusätzliche Kontrollen, mit denen verdächtige Zahlungen gestoppt oder geprüft werden können. Bei einer Self-Custody-Transaktion auf der Blockchain gibt es meist keine zentrale Stelle, die deine Transaktion im Nachhinein zurücksetzen kann. Ein Angreifer muss dich deshalb manchmal nur einmal dazu bringen, die falsche Aktion zu bestätigen.

Web3 macht das manchmal noch schwieriger. Legitime dApps fragen regelmäßig nach einer Wallet-Verbindung, einer Signatur oder einem Token Approval. Eine böswillige Anfrage kann deshalb wie etwas wirken, das du normalerweise auch siehst. Eine Wallet zu verbinden ist jedoch etwas anderes als eine Nachricht zu signieren, und eine Signatur ist wieder etwas anderes als ein Token Approval oder das Bestätigen einer Transaktion.

Auch nach einem ersten Verlust bleiben Opfer ein Ziel. Sogenannte Recovery Services können zum Beispiel versprechen, gestohlene Krypto zurückzuholen, und dann vorab eine Zahlung verlangen. Das kann eine neue Form von Betrug sein.

Wie erkennst du einen Social-Engineering-Angriff?

Du erkennst einen Social-Engineering-Angriff vor allem an der Kombination aus unerwartetem Kontakt, einer Identitätsbehauptung, Zeitdruck und einer Aufforderung, etwas zu tun. Achte also nicht nur auf einen einzelnen Satz, ein Profilbild oder ein Logo, sondern auf die gesamte Anfrage.

Behandle eine unerwartete Aufforderung, Krypto zu senden, eine Krypto-Wallet zu verbinden, einen QR-Code zu scannen, eine Seed Phrase zu teilen oder einen Verifizierungscode weiterzugeben, immer als verdächtig. Dasselbe gilt für Versprechen von garantierter Rendite, schnellem risikofreiem Geld, kostenloser Krypto oder einer exklusiven Investitionschance.

Achte bei Web3 auch genau auf die Art der Anfrage, die deine Krypto-Wallet anzeigt. Eine Wallet verbinden, eine Nachricht signieren, Krypto senden und ein Token Approval geben sind unterschiedliche Aktionen. Ein Approval kann einem Smart Contract zum Beispiel die Erlaubnis geben, bestimmte Tokens aus deiner Wallet zu verschieben.

Prüfe eine Behauptung immer außerhalb der erhaltenen Nachricht. Öffne also nicht einfach den mitgeschickten Link, sondern gehe selbst zur offiziellen App oder Website.

Welche Signale deuten auf eine verdächtige Nachricht hin?

Eine verdächtige Nachricht hat oft eines oder mehrere dieser Merkmale:

• Du wirst unerwartet kontaktiert und sollst Geld, Krypto, Daten, Anmeldedaten oder eine Transaktion bereitstellen.
• Es wird Druck gemacht, zum Beispiel mit: "Dein Konto wird jetzt geschlossen" oder "Handle innerhalb von zehn Minuten".
• Du sollst Krypto an eine angeblich sichere Wallet senden.
• Du wirst gebeten, einen QR-Code zu scannen, um zu bezahlen oder dein Konto zu sichern.
• Der Link oder die Domain weicht nur leicht von der offiziellen Schreibweise ab.
• Du sollst Software installieren, einen Anhang öffnen oder Code ausführen.
• Deine Krypto-Wallet zeigt eine unbekannte Vertragsadresse, eine unklare Signing Request oder eine außergewöhnlich hohe oder unbegrenzte Allowance an.
• Ein kostenloser Airdrop-Claim kommt aus dem Nichts.

Rechtschreib- oder Grammatikfehler können ein Hinweis sein, sind aber kein verlässlicher Test. Viele Angreifer verwenden inzwischen überzeugende Texte und professionell wirkende Websites.

Wie prüfst du die Identität einer Kontaktperson?

Prüfe die Identität über einen Kanal, den du selbst aufgesucht hast, niemals über einen Link, QR-Code oder eine Telefonnummer aus der verdächtigen Nachricht.

Du kannst dabei Schritt für Schritt vorgehen:

1. Hör auf zu antworten. Klicke nicht weiter und gib keine Codes oder Daten weiter. So verhinderst du, dass du unter Druck etwas bestätigst.

2. Suche selbst den offiziellen Kanal auf. Öffne die App, die du bereits nutzt, oder tippe die offizielle Webadresse selbst ein. Nimm danach über den offiziellen Support-Kanal Kontakt auf.

3. Prüfe die vollständige Domain. Ein bekannter Markenname in einer Nachricht sagt wenig aus. Schau dir die gesamte Webadresse an, denn Angreifer nutzen oft Domains, die dem echten Adressnamen stark ähneln.

4. Ruf eine bekannte Person selbst zurück. Bekommst du eine dringende Bitte von einem Freund oder Kollegen? Ruf dann selbst eine gespeicherte Nummer an, die du schon kanntest, statt nur im selben Chat zu antworten.

5. Gib niemals geheime Daten zur Kontrolle weiter. Ein echter Support-Mitarbeiter braucht deine Seed Phrase, deinen Private Key oder dein Passwort nicht, um deine Identität zu prüfen. Sei auch bei Verifizierungscodes sehr zurückhaltend.

Ein verifiziertes Badge in sozialen Medien oder eine Sicherheitswarnung in einer Krypto-Wallet kann hilfreich sein, ist aber keine Garantie dafür, dass jemand oder etwas sicher ist.

Wie kannst du dich vor Social Engineering in Krypto schützen?

Am besten schützt du dich, indem du bei jeder unerwarteten Anfrage zuerst prüfst, wer dich kontaktiert und was genau von dir verlangt wird. Mach dir das zur festen Gewohnheit, bevor du Krypto sendest, eine Wallet verbindest, etwas signierst oder ein Token Approval bestätigst.

Rufe Krypto-Börsen, Krypto-Wallets und dApps über eine selbst gespeicherte oder selbst geprüfte offizielle Adresse auf. Nutze nicht einfach Anzeigen, DMs oder unerwartete Links als Einstieg.

Prüfe bei jeder Transaktion das Netzwerk, die Empfangsadresse, den Betrag und die Art der Aktion, die du ausführst. Bei einem Token Approval schaust du außerdem, welche Partei die Erlaubnis erhält und wie viele Tokens sie verwenden darf. Begrenze Allowances, wo das möglich ist, und prüfe alte Approvals regelmäßig. Nur eine dApp zu trennen hebt ein bestehendes Approval nicht automatisch auf.

Nutze außerdem einzigartige und starke Passwörter für deine Konten und sichere vor allem die E-Mail-Adresse, die mit deinem Börsenkonto verknüpft ist. Schalte, wo möglich, Multi-Faktor-Authentifizierung für E-Mail, Börsenkonten und andere wichtige Konten ein.

MFA macht eine Kontoübernahme schwieriger, wenn ein Passwort gestohlen wird. Eine Passkey- oder FIDO-Sicherheitsschlüssel-Lösung ist, wo verfügbar, besser gegen Phishing geschützt als ein manuell eingegebener Verifizierungscode. Aber auch starke Kontosicherheit verhindert nicht, dass du selbst eine Seed Phrase teilst oder eine schädliche Blockchain-Transaktion signierst.

Warum solltest du Seed Phrases und Private Keys geheim halten?

Du solltest deine Seed Phrase und deinen Private Key geheim halten, weil sie Zugriff auf die Krypto in deiner Wallet geben können. Eine Seed Phrase besteht oft aus 12 bis 24 Wörtern und kann verwendet werden, um den Zugriff auf eine Wallet wiederherzustellen. Mit diesen Wörtern oder mit deinem Private Key kann jemand deine Wallet verwalten und Krypto senden.

Eine Seed Phrase brauchst du normalerweise nur beim Erstellen oder Wiederherstellen deiner eigenen Wallet. Nicht, weil ein Support-Mitarbeiter danach fragt, nicht für ein Giveaway und auch nicht, um eine Wallet zu "validieren".

Gib diese Daten deshalb niemals per Chat, E-Mail, Screenshot, Cloud-Notiz oder Online-Formular weiter. Bewahre sie offline und an einem Ort auf, an den andere nicht herankommen.

Eine Hardware-Wallet speichert deine Private Keys offline und verlangt meist eine physische Bestätigung, bevor du eine Transaktion ausführst. Das bietet zusätzlichen Schutz vor bestimmten Formen von Malware und Kontoübernahme. Trotzdem kann eine Hardware-Wallet nicht verhindern, dass du selbst eine schädliche Transaktion freigibst.

Wie nutzt du Transaktionsprüfung und Multi-Faktor-Authentifizierung?

Nutze die Transaktionsprüfung, indem du jede Wallet-Anfrage liest, bevor du auf Bestätigen drückst. Prüfe das Netzwerk, die Empfangsadresse, den Betrag und vor allem, welche Aktion du ausführst: verbinden, signieren, senden oder ein Token Approval geben.

Bei einem Token Approval gibst du einer dApp oder einem Smart Contract die Erlaubnis, einen bestimmten Token bis zu einem bestimmten Limit im Namen deiner Wallet zu verschieben. Eine unbegrenzte Allowance kann den Schaden vergrößern, wenn du diese Erlaubnis einer schädlichen oder kompromittierten Partei gegeben hast. Wähle deshalb, wo möglich, ein Limit, das zu dem passt, was du tatsächlich tun willst.

Wallet-Warnungen und Transaktionssimulationen können verdächtige Domains, Adressen oder Transaktionsdaten erkennen. Sieh sie als zusätzliche Kontrollstufe. Eine technisch gültige Transaktion kann trotzdem schädlich sein, wenn sie nicht dem entspricht, was du eigentlich tun wolltest.

Schalte MFA für deine E-Mail und dein Krypto-Börsenkonto ein. Two-Factor Authentication, oder 2FA, ist eine Form von MFA, bei der zwei verschiedene Authentifizierungsfaktoren verwendet werden. Ein zusätzlicher Verifizierungsschritt hilft gegen Kontoübernahme, aber manuell eingegebene Einmalcodes können trotzdem per Phishing abgefangen werden. Wähle deshalb, wo möglich, eine phishing-resistente Methode wie einen Passkey oder einen FIDO-Sicherheitsschlüssel.

Was kannst du nach einem Social-Engineering-Angriff tun?

Beende den Kontakt zum Angreifer sofort und handle so schnell wie möglich über sichere Kanäle, die du selbst geprüft hast. Nutze keine Links, Telefonnummern oder Recovery-Angebote aus Nachrichten des Angreifers.

Geh Schritt für Schritt vor:

1. Trenne den Kontakt: Antworte nicht mehr, klicke nichts an und gib keine zusätzlichen Informationen weiter.

2. Sichere deine Konten: Ändere kompromittierte Passwörter, sichere dein E-Mail-Konto und ersetze oder stärke deine MFA, falls nötig.

3. Nimm Kontakt mit der betroffenen Partei auf: Wende dich über einen offiziellen Kanal, den du selbst aufgesucht hast, an die Krypto-Börse, den Wallet-Anbieter oder einen anderen Kontoanbieter.

4. Prüfe Token Approvals: Hast du eine verdächtige Wallet-Anfrage bestätigt? Dann schau, ob du bestehende Allowances widerrufen kannst. Eine dApp zu trennen reicht nicht aus, um ein bestehendes Token Approval zu entfernen.

5. Sichere Beweise: Mach Screenshots und notiere Nachrichten, Domains, Telefonnummern, Profile, Wallet-Adressen, Beträge, Datum, Uhrzeit und Transaktions-Hashes.

6. Melde den Betrug und erstatte Anzeige: Wallet-Adressen und Transaktionsdaten können wichtige Beweise sein, auch wenn der Diebstahl bereits passiert ist.

Sei danach besonders wachsam bei Recovery Scams. Jemand, der verspricht, deine verlorene Krypto zurückzuholen und vorab eine Zahlung verlangt, könnte versuchen, dich erneut auszunutzen. Das Widerrufen eines Approvals kann zukünftigen Missbrauch dieser Erlaubnis begrenzen, macht eine bereits ausgeführte Blockchain-Transaktion aber nicht rückgängig.

Fazit

Social Engineering in Krypto dreht sich am Ende um eines: Jemand versucht, dich zu einer Aktion zu bringen, die du normalerweise nicht ausführen würdest. Das kann das Teilen einer Seed Phrase sein, das Senden von Krypto, das Weitergeben eines Codes oder das Bestätigen einer Wallet-Anfrage, die du nicht richtig verstehst.

Die beste Verteidigung ist nicht nur technische Sicherheit, sondern auch Prüfen, bevor du handelst. Verifiziere Kontaktpersonen über einen unabhängigen Kanal, nutze starke Kontosicherheit und lies jede Transaktionsanfrage, bevor du bestätigst.

Gerade bei Seed Phrases, Private Keys und Token Approvals gilt: Wenn du nicht verstehst, welchen Zugriff oder welche Erlaubnis du gibst, bestätige die Anfrage nicht.