Was tun, wenn Sie Ihre Seed-Phrase auf der falschen Website eingegeben haben?
Was tun, wenn Sie Ihre Seed-Phrase auf der falschen Website eingegeben haben?
Gehen Sie davon aus, dass Ihre Seed-Phrase kompromittiert wurde, und handeln Sie sofort. Wenn Sie Ihre Seed-Phrase auf einer falschen Website eingegeben haben, betrachten Sie dies so, als hätten Sie Ihre Schlüssel einem Fremden übergeben – denn genau das könnte der Fall sein. Verschieben Sie Ihre Bitcoins so schnell wie möglich in eine neue Wallet mit einer brandneuen Seed-Phrase und löschen Sie die alte Phrase anschließend endgültig.
Falls Sie Ihre Seed-Phrase auf der falschen Website eingegeben haben, erfahren Sie hier, warum dies ein Notfall ist
Eine Seed-Phrase ist der Hauptschlüssel zu Ihren Bitcoins. Jeder, der über den vollständigen Satz von Wörtern verfügt, kann Ihre Wallet auf seinem eigenen Gerät wiederherstellen und Ihre Guthaben transferieren – ohne dass ein Passwort oder eine Zwei-Faktor-Authentifizierung dies verhindern könnte. Wenn Sie diese Wörter auf einer Website eingeben, erhält der Betreiber der Website sie im Klartext, und es gibt keine Möglichkeit, sie zurückzuholen. Die Anleitungen zu „Never Lose Bitcoin“ Erläutern Sie die allgemeinen Verfahren zur Datensicherung, um zu verdeutlichen, warum diese Regel besteht.
Die falsche Website sieht meist genauso aus wie die richtige. Gefälschte Seiten zur Wallet-Wiederherstellung, Phishing-Links, die per E-Mail oder Chat verschickt werden, betrügerische “Support”-Portale, gefälschte Seiten für Firmware-Updates und Gewinnspielseiten, die kostenlose Coins versprechen – all das dient nur einem Zweck: Ihre Passwörter zu sammeln. Manche werden von Menschen betrieben, andere von Skripten, die innerhalb weniger Minuten Geld von einem kompromittierten Konto abheben. Sobald Sie merken, was passiert ist, beginnt ein Wettlauf gegen die Zeit.
Eine wichtige Regel für die Zukunft: Eine seriöse Wallet fragt niemals auf einer Website nach Ihrer Seed-Phrase. Echte Wallets fragen nur innerhalb der vertrauenswürdigen App nach den Wörtern, und zwar während einer von Ihnen selbst initiierten Wiederherstellung. Jede Website, die nach Ihrer Seed-Phrase fragt, ist entweder ein Betrugsversuch oder so fehlerhaft, dass Sie ihr ohnehin nicht vertrauen sollten.
Schritt 1: Übertragen Sie Ihre Bitcoins umgehend in eine neue Wallet.
Warten Sie nicht ab, um zu überprüfen, ob es sich bei der Website um einen Betrug handelte. Schnelligkeit ist wichtiger als Gewissheit. Eröffnen Sie eine vertrauenswürdige Wallet, idealerweise eine Hardware-Wallet, generieren Sie eine brandneue Seed-Phrase und notieren Sie diese auf Papier oder prägen Sie sie in Metall ein. Senden Sie anschließend Ihr gesamtes Bitcoin-Guthaben von der kompromittierten Wallet an eine Empfangsadresse der neuen Wallet. Wenn Sie den Eindruck haben, dass das Gerät, mit dem Sie die Phishing-Seite besucht haben, infiziert ist, erstellen Sie die neue Wallet stattdessen auf einem anderen Gerät. Der Vorgang selbst wird ausführlich erklärt in So übertragen Sie Bitcoin mit einer neuen Seed-Phrase in eine neue Wallet.
Verschieben Sie alles, nicht nur die Bitcoins. Wenn dieselbe Seed-Phrase auch andere Coins oder Token enthält, übertragen Sie diese ebenfalls. Ein Angreifer, der Ihre Wörter kennt, kontrolliert jede Adresse, die sich daraus ableiten lässt. Verwenden Sie während der Übertragung von Guthaben die alte Seed-Phrase nirgendwo erneut. Geben Sie die alten Wörter nicht in Tools, auf Websites oder bei Diensten ein, um irgendetwas zu überprüfen. Jeder Ort, an dem Sie die Wörter eingeben, ist eine weitere Möglichkeit, dass sie nach außen gelangen könnten.
Schritt 2: Prüfen Sie, ob sich das Bild ändert, wenn Sie die Passphrase ändern
Falls Ihre Wallet eine Passphrase – also das zusätzliche 25. Wort – verwendet hat und Sie diese nicht auf der Website eingegeben haben, sind Ihre Guthaben möglicherweise weiterhin geschützt. Eine Passphrase erstellt eine separate, versteckte Wallet, die sich nicht allein aus den Seed-Wörtern ableiten lässt. Wenn die Phishing-Seite nie danach gefragt hat und Sie sie nie eingegeben haben, verfügt der Angreifer nur über die Hälfte des Geheimnisses.
Betrachten Sie dies nicht als Grund, sich zurückzulehnen. Verschieben Sie Ihre Bitcoins auf jeden Fall in eine neue Wallet. Allein die Seed-Phrase gibt weiterhin Zugriff auf die Standard-Wallet, und alle dort befindlichen Guthaben sind gefährdet. Wenn Sie sowohl die Seed-Phrase als auch die Passphrase auf der Website eingegeben haben, sollten Sie davon ausgehen, dass alles vollständig kompromittiert ist.
Schritt 3: Die alte Seed-Phrase endgültig außer Gebrauch nehmen
Sobald Ihr Guthaben sicher in der neuen Wallet ist, ist die alte Seed-Phrase wertlos. Verwenden Sie sie niemals wieder für echtes Geld. Eine kompromittierte Seed-Phrase kann niemals wieder sicher gemacht werden, und das Wissen eines Angreifers hat keine Verfallsfrist.
Vernichten Sie die alten Sicherungskopien ordnungsgemäß. Papierkopien sollten geschreddert oder verbrannt werden, und Sicherungskopien aus Metall sollten eingeschmolzen oder so zerlegt werden, dass sie nicht wiederhergestellt werden können. Es geht nicht darum, Ihre Erinnerung an die Wörter zu löschen, sondern sicherzustellen, dass niemand sonst sie jemals verwenden kann. Die vollständige Anleitung finden Sie unter Wie man eine alte Sicherung der Seed-Phrase sicher vernichtet.
Wie man erkennt, ob es sich bei der Website um einen Betrug handelte
Manche Websites erkennt man im Nachhinein eindeutig als Fälschungen. Überprüfen Sie die URL Zeichen für Zeichen, da bei Phishing-Domains Buchstaben vertauscht, Bindestriche eingefügt oder ungewöhnliche Endungen verwendet werden. Fragen Sie sich, wie Sie auf diese Seite gelangt sind. Wenn der Link aus einer E-Mail, einer Direktnachricht, einer Suchanzeige oder einem Link stammt, den Ihnen jemand geschickt hat, ist das ein deutliches Anzeichen dafür, dass es sich nicht um eine seriöse Seite handelt.
Achten Sie auf die klassischen Druckmittel. Versprechungen von kostenlosem Bitcoin, Bonus-Coins für die “Verifizierung” Ihrer Wallet, Warnungen, dass Ihr Guthaben eingefroren wird, wenn Sie nicht sofort handeln, und Support-Mitarbeiter, die nach Ihrer Seed-Phrase fragen, um etwas zu “reparieren” – all das sind Anzeichen für Betrug. Kein echtes Support-Team benötigt jemals Ihre Seed-Phrase.
Die Phishing-Seite melden
Sobald Ihr Geld in Sicherheit ist, helfen Sie mit, die nächste Person zu schützen. Melden Sie die Phishing-URL an das Unternehmen, dessen Identität missbraucht wird, da die meisten Wallet-Anbieter einen Sicherheitskontakt oder eine Adresse zur Meldung von Betrugsfällen veröffentlichen. Sie können die Website auch über das Phishing-Melde-Tool Ihres Browsers melden. Versuchen Sie nicht, den Betrügern selbst auf die Spur zu kommen. Ihre einzige Aufgabe bestand darin, Ihre Bitcoins zu sichern, und diese Aufgabe ist erledigt.
Wie man verhindern kann, dass so etwas noch einmal passiert
Machen Sie es physisch schwieriger, auf Phishing-Versuche hereinzufallen. Speichern Sie die echten Websites der von Ihnen genutzten Wallets und Dienste als Lesezeichen und öffnen Sie sie ausschließlich über diese Lesezeichen. Klicken Sie niemals auf einen Wallet-Link in einer E-Mail, einer Direktnachricht oder einem Kommentarbereich. Wenn Ihnen jemand einen Link schickt, der offiziell aussieht, geben Sie die Adresse stattdessen selbst ein.
Laden Sie Wallet-Software ausschließlich von der offiziellen Website des Herstellers herunter und überprüfen Sie den Download anhand der veröffentlichten Prüfsummen oder Signaturen, sofern der Hersteller diese bereitstellt. Updates erhalten Sie innerhalb der App oder über Ihren üblichen Paketmanager, niemals über einen Link in einer E-Mail. Eine Seite mit dem Titel “Firmware-Update”, auf der Sie nach Ihrer Seed-Phrase gefragt werden, ist immer ein Betrugsversuch.
Geben Sie Ihre Seed-Phrase ausschließlich in Ihre eigene, vertrauenswürdige Wallet-Software ein, und zwar nur während eines von Ihnen selbst initiierten Wiederherstellungsvorgangs. Sollten Sie unerwartet nach den Wörtern gefragt werden, brechen Sie den Vorgang ab und schließen Sie die Seite. Bewahren Sie Ihr Backup offline auf – auf Papier oder Metall – an einem Ort, der nicht über das Internet erreichbar ist. Eine Seed-Phrase, die niemals eine Tastatur berührt, kann nicht durch Phishing gestohlen werden.
Schnelle Antworten
Ich habe meine Seed-Phrase auf der falschen Website eingegeben. Was soll ich als Erstes tun? Übertragen Sie Ihre Bitcoins sofort in eine neue Wallet mit einer neuen Seed-Phrase. Warten Sie nicht ab, bis sich bestätigt, dass es sich bei der Website um einen Betrug handelt, und geben Sie die alten Wörter in der Zwischenzeit nirgendwo anders ein.
Die Website sah echt aus. War es trotzdem ein Betrug? Wahrscheinlich. Seriöse Wallet-Websites fragen niemals nach Ihrer Seed-Phrase. Betrachten Sie jede Website, die Ihre Wörter erfasst hat, als kompromittiert, und sichern Sie Ihr Guthaben, bevor Sie die Website untersuchen.
Ich habe eine Passphrase verwendet, nach der die Website nie gefragt hat. Bin ich auf der sicheren Seite? Die durch eine Passphrase geschützte Wallet ist wahrscheinlich noch sicher, die Standard-Wallet jedoch nicht. Verschieben Sie auf jeden Fall alles in eine neue Wallet, da bereits die Seed-Wörter ausreichen, um die Standard-Wallet zu leeren.
Kann ich meine Seed-Phrase ändern, anstatt alles zu verschieben? Es gibt keine Möglichkeit, eine Seed-Phrase nachträglich zu ändern. Die einzige Lösung besteht darin, eine neue Wallet mit einer neuen Seed-Phrase zu erstellen, die Bitcoins dorthin zu übertragen und anschließend die alte Seed-Phrase zu löschen.
Sollte ich versuchen, die Website sperren zu lassen? Ja, melden Sie den Vorfall bei der nachgeahmten Marke und über die Phishing-Meldungsfunktion Ihres Browsers. Tun Sie dies jedoch erst, nachdem Ihr Geld in Sicherheit ist, und nicht vorher.
