Offizielle Kanäle verifizieren: Die Prüfung vor dem Klick

Die unbequeme Wahrheit über die meisten Krypto-Reward-Scams ist, dass nichts gehackt wird. Keine Verschlüsselung wird gebrochen, keine Wallet geknackt, kein raffinierter Exploit eingesetzt. Jemand bringt Sie schlicht auf die falsche Website oder in ein Gespräch mit der falschen Person, und den Rest erledigen Sie selbst, während Sie sich dabei völlig vernünftig fühlen.

Das ist eine gute Nachricht, denn es bedeutet, dass auch die Verteidigung nicht technisch ist. Sie ist eine Gewohnheit, die etwa zwanzig Sekunden dauert, jedes Mal in derselben Reihenfolge ausgeführt, bevor Sie etwas Wichtiges eintippen oder anklicken.

Lesen Sie die Domain, Zeichen für Zeichen

Die Adressleiste ist die wichtigste einzelne Information auf jeder Seite, und sie ist die, auf die Menschen am wenigsten schauen. Eine kopierte Seite kann pixelgenau sein. Die Domain lässt sich nicht kopieren, nur nachahmen.

Lesen Sie sie also bewusst, langsam, ein Zeichen nach dem anderen. Achten Sie auf:

• Vertauschte oder verdoppelte Buchstaben, über die das Auge beim flüchtigen Blick hinweggleitet, besonders bei längeren Markennamen.
• Ähnlich aussehende Zeichen aus anderen Alphabeten oder Zahlen anstelle von Buchstaben, die in vielen Schriftarten nahezu identisch dargestellt werden.
• Bindestriche, die in einen Namen eingefügt wurden, der normalerweise keinen enthält, oder aus einem entfernt wurden, der einen hat.
• Eine andere Endung. Der Teil nach dem letzten Punkt ist keine Verzierung. Ein vertrauter Name mit einer unvertrauten Endung ist eine andere Seite ohne jede Beziehung zum Original.
• Angehängte Zusatzwörter, etwa ein Markenname gefolgt von „-rewards“, „-claim“, „-airdrop“ oder „-support“.

Der Trick von rechts nach links

Domains werden von Browsern von rechts nach links gelesen, und so sollten Sie es auch tun. Suchen Sie die Endung, gehen Sie dann rückwärts zum eigentlichen Seitennamen unmittelbar davor. Alles links davon ist Subdomain, und dort kann jeder beliebige Wörter hinschreiben. Ein bekannter Markenname, der früh in einer langen Adresse auftaucht, bedeutet überhaupt nichts, wenn der tatsächlich registrierte Name direkt vor der Endung etwas ist, das Sie noch nie gesehen haben.

Diese eine Lesegewohnheit schlägt für sich genommen einen großen Teil der Nachahmerseiten.

Kommen Sie von einem Ort, dem Sie bereits vertrauen

Eine Domain zu prüfen funktioniert am besten, wenn Sie bereits wissen, wie die richtige aussieht. Deshalb zählt wie Sie ankommen genauso viel wie das, was Sie lesen.

Der sicherste Weg ist einer, den Sie eingerichtet haben, als nichts passierte: ein Lesezeichen, das Sie in Ruhe gespeichert haben, eine App, die Sie bewusst installiert haben, oder ein Link von einer Referenzquelle, auf die Sie sich ohnehin verlassen. Legen Sie diese Sammlung an Lesezeichen an einem gewöhnlichen Tag an, nicht mitten in einem Claim-Fenster.

Behandeln Sie diese Ankunftswege als ungeprüft, bis das Gegenteil bewiesen ist:

• Suchergebnisse und bezahlte Platzierungen. Der oberste Platz ist kein Echtheitsnachweis, und Nachahmer kaufen Sichtbarkeit.
• Links in Nachrichten, E-Mails oder Kommentaren, einschließlich Antworten auf echte Beiträge von echten Konten.
• QR-Codes in Bildern, Screenshots oder im physischen Raum, die das Ziel vollständig verbergen, bis Sie bereits dort angekommen sind.
• Gekürzte Links, die konstruktionsbedingt dasselbe tun.

Wenn Sie etwas über einen dieser Wege erreicht, klicken Sie es nicht an. Merken Sie sich den Namen, navigieren Sie dann eigenständig über Ihren eigenen vertrauten Weg zur Seite und suchen Sie dort nach derselben Ankündigung. Wenn eine echte Gelegenheit existiert, existiert sie auch auf der offiziellen Seite. Existiert sie nur in der Nachricht, ist das Ihre Antwort.

Unser Radar listet Programme auf, die wir uns angesehen haben, und wo ihre echte Präsenz liegt, was Ihnen einen unabhängigen zweiten Bezugspunkt gibt.

Behandeln Sie unaufgeforderte Hilfe als feindlich, bis das Gegenteil bewiesen ist

Hier ist ein Muster, das man sich merken sollte, weil es bemerkenswert zuverlässig gilt: Legitimer Support schreibt Sie nicht zuerst an.

Posten Sie öffentlich über ein Wallet-Problem, und Sie erhalten binnen Minuten womöglich mehrere freundliche private Nachrichten. Sie werden die richtige Terminologie verwenden, sie werden geduldig und höflich sein, und sie werden Sie zu einer Seite, einem Formular, einem „Validierungs“-Schritt oder einem „Sync-Tool“ führen. Manche werden ein Support-Konto sein, dessen Anzeigename perfekt mit dem echten übereinstimmt, denn Anzeigenamen kosten nichts und können alles Mögliche sein.

Was folgt, ist immer die Bitte um etwas, das kein echter Prozess braucht: eine Wiederherstellungsphrase, ein Private Key, Fernzugriff auf Ihren Bildschirm, eine Vorabzahlung, um eine Auszahlung freizuschalten, oder eine Signatur auf einer Transaktion, deren Zweck nicht erklärt wird.

Übernehmen Sie eine strikte Regel und halten Sie sie ausnahmslos ein: Sie kontaktieren den Support, der Support kontaktiert nicht Sie. Wer diese Richtung umkehrt, hat Ihnen gesagt, was er ist. Sie schulden ihm keine Höflichkeit, keine Erklärung und keine Antwort.

Lassen Sie Dringlichkeit niemals für Sie denken

Jedes künstlich erzeugte Element eines Scams existiert, um den Abstand zwischen Sehen und Handeln zu verkürzen. Countdown-Uhren. Begrenzte Zuteilungen. Ein Claim-Fenster, das heute Abend schließt. Eine Warnung, dass Ihr Konto binnen Stunden gesperrt wird. Eine Wallet, die sofort verifiziert werden muss, sonst geht der Zugang verloren.

Dringlichkeit ist kein Beleg für eine Gelegenheit. Sie ist der Mechanismus. Eine unter Druck getroffene Entscheidung ist eine ohne Prüfung getroffene, und die Prüfung ist das Einzige, was zwischen Ihnen und dem Verlust steht.

Setzen Sie also eine Regel zwischen das Gefühl und die Handlung: Wenn Sie Dringlichkeit bemerken, werden Sie langsamer statt schneller. Treten Sie zehn Minuten weg. Echte Reward-Programme überstehen eine Pause von zehn Minuten ohne Schaden. Betrügerische sind darauf angewiesen, dass Sie sie nicht machen.

Wenn eine Verzögerung Sie tatsächlich etwas Reales kosten würde, ist genau das die Situation, die der Druck erzeugen sollte.

Die Prüfung, der Reihe nach

Zusammengenommen ist die ganze Gewohnheit kurz genug, um sie jedes Mal durchzuführen:

• Bemerken Sie, dass Sie im Begriff sind, auf etwas zu reagieren, das Sie nicht selbst gesucht haben.
• Halten Sie an. Klicken Sie den Link, der Sie erreicht hat, nicht an.
• Navigieren Sie eigenständig, von einem Lesezeichen oder einer Quelle, der Sie bereits vertrauen.
• Lesen Sie die Domain Zeichen für Zeichen, von rechts nach links.
• Bestätigen Sie, dass das Angebot auf der offiziellen Seite existiert und nicht nur in der Nachricht.
• Wenn jemand nach einer Wiederherstellungsphrase, einem Schlüssel, einer Gebühr oder einer unerklärten Signatur fragt, hören Sie vollständig auf.

Sie können ein Angebot zusätzlich durch unseren Scam-Checker laufen lassen, und Wie wir prüfen erklärt, was wir prüfen und, ehrlich gesagt, was wir nicht prüfen können. Unser Bereich Scam-Warnungen verfolgt die wiederkehrenden Muster.

Ein letztes Wort zu TokenSpin selbst. Wir sind rein informativ. Wir fordern Sie niemals auf, eine Wallet zu verbinden, eine Transaktion zu signieren, einen Token freizugeben oder eine Wiederherstellungsphrase einzugeben, und niemand von TokenSpin wird Ihnen jemals privat schreiben und Hilfe mit Ihren Mitteln anbieten. Wenn das jemand tut, sind wir es nicht. Wenden Sie genau die obige Prüfung auf jede Seite an, die unseren Namen für sich beansprucht.