Address Poisoning und Clipboard-Hijacking: Wenn sich die falsche Adresse einschleicht

Krypto-Adressen sind lange Zeichenketten, die die meisten Menschen nie vollständig lesen. Betrüger nutzen diese Gewohnheit mit zwei verwandten Tricks aus: Address Poisoning, bei dem eine täuschend ähnliche Adresse in Ihren Transaktionsverlauf eingeschleust wird, und Clipboard-Hijacking, bei dem die kopierte Adresse unbemerkt gegen eine vom Angreifer kontrollierte ausgetauscht wird. Beide zielen darauf ab, dass Sie Guthaben an die falsche Stelle senden.

Worum es bei diesen Scams geht

Address Poisoning schleust in den Verlauf Ihrer Wallet eine Transaktion von einer Adresse ein, die einer von Ihnen genutzten Adresse zum Verwechseln ähnlich sieht. Wenn Sie später eine Adresse aus Ihrem eigenen Verlauf kopieren, greifen Sie womöglich versehentlich die Fälschung ab. Clipboard-Hijacking ist Schadsoftware auf Ihrem Gerät, die auf eine kopierte Krypto-Adresse wartet und sie augenblicklich durch die des Angreifers ersetzt, sodass Sie das falsche Ziel einfügen, ohne es zu bemerken.

Wie sie Schritt für Schritt funktionieren

1. Address Poisoning

Der Angreifer erzeugt eine Adresse, deren erste und letzte Zeichen mit einer Adresse übereinstimmen, mit der Sie häufig interagieren, denn genau diese Stellen überfliegt man. Er sendet Ihnen eine winzige Transaktion oder eine mit dem Wert null, damit seine täuschend ähnliche Adresse in Ihrem Verlauf auftaucht. Wenn Sie später eine Adresse erneut verwenden und sie aus diesem Verlauf kopieren, riskieren Sie, seine zu kopieren. Anschließend senden Sie echtes Guthaben direkt an den Angreifer.

2. Clipboard-Hijacking

Schadsoftware, oft gebündelt mit einem zwielichtigen Download oder einer gefälschten App, läuft unbemerkt auf Ihrem Gerät. Sie überwacht Ihre Zwischenablage und ersetzt eine erkannte Krypto-Adresse augenblicklich durch eine des Angreifers. Sie kopieren die richtige Adresse, fügen sie ein, und im Feld steht nun eine andere, die Sie möglicherweise nicht genau prüfen. Bestätigen Sie die Transaktion, landet das Guthaben beim Dieb.

Die konkreten Warnsignale

• Winzige Transaktionen oder Transaktionen mit dem Wert null von unbekannten, täuschend ähnlichen Adressen, die in Ihrem Verlauf auftauchen.
• Eine eingefügte Adresse, deren mittlere Zeichen abweichen von dem, was Sie kopiert haben, selbst wenn Anfang und Ende übereinstimmen.
• Die Wiederverwendung von Adressen durch Kopieren aus dem Transaktionsverlauf statt aus einer geprüften Quelle.
• Kürzlich installierte inoffizielle Software oder Wallet-Tools, bevor sich Adressen merkwürdig zu verhalten begannen.
• Jede noch so kleine Abweichung zwischen dem beabsichtigten Ziel und dem angezeigten.

So schützen Sie sich

Kopieren Sie eine Adresse niemals aus Ihrem Transaktionsverlauf, um sie erneut zu verwenden, denn genau dort versteckt sich Address Poisoning. Lassen Sie sich die Adresse stattdessen jedes Mal über einen vertrauenswürdigen Kanal vom Empfänger geben oder nutzen Sie einen geprüften, in Ihrer Wallet gespeicherten Kontakt, den Sie einmalig sorgfältig angelegt haben.

Prüfen Sie vor dem Senden immer die vollständige Adresse, nicht nur die ersten und letzten Zeichen. Kontrollieren Sie auch mehrere Zeichen in der Mitte, denn Fälschungen sind darauf ausgelegt, die Enden nachzuahmen. Senden Sie bei großen Überweisungen zuerst einen kleinen Testbetrag und bestätigen Sie dessen korrekten Eingang, bevor Sie den Rest senden. Halten Sie Ihr Gerät sauber, indem Sie Wallet-Software ausschließlich aus offiziellen Quellen installieren, und werden Sie misstrauisch, wenn eine eingefügte Adresse jemals von der kopierten abweicht, denn das deutet auf Schadsoftware für die Zwischenablage hin.

Diese beiden Tricks sind gerade deshalb gefährlich, weil sie Bequemlichkeit statt Angst ausnutzen. Es gibt keine dringende Nachricht und keinen emotionalen Druck; Sie tun schlicht etwas Alltägliches, etwa eine Wallet zu bezahlen, die Sie schon zuvor genutzt haben, und der Angriff nutzt Ihre eigenen, nur leicht nachlässig gewordenen Gewohnheiten. Deshalb setzen die Schutzmaßnahmen bei festen Abläufen an und nicht bei Wachsamkeit im Moment. Wer Adressen immer über einen geprüften Kontakt oder direkt vom Empfänger bezieht, immer die vollständige Zeichenkette liest und große Überweisungen immer testet, nimmt diesen Scams die Gelegenheit, auf die sie angewiesen sind. Diese Schritte zur festen Routine zu machen bedeutet, auch an Tagen geschützt zu bleiben, an denen man müde, abgelenkt oder in Eile ist.

Was tun, wenn Sie betroffen sind

• Wenn Sie Guthaben an eine vergiftete oder ausgetauschte Adresse gesendet haben, gehen Sie davon aus, dass die Überweisung unumkehrbar ist, und stoppen Sie sofort jede weitere Sendung.
• Bei Verdacht auf Clipboard-Hijacking trennen Sie das Gerät vom Internet, führen Sie einen Scan mit einer seriösen Schadsoftware-Erkennung durch und führen Sie keine Transaktionen aus, bis das Gerät sauber ist. Erwägen Sie, das Guthaben in eine Wallet auf einem Gerät zu verschieben, dem Sie vertrauen, mit einer neuen Seed-Phrase, falls die Wallet selbst offengelegt sein könnte.
• Entfernen Sie verdächtige Software sowie alle kürzlich installierten inoffiziellen Apps oder Browser-Erweiterungen.
• Melden Sie den Diebstahl bei Ihrer örtlichen Polizei und der nationalen Melde- oder Anlaufstelle für Cyberkriminalität und Betrug und bewahren Sie die Transaktionsdaten für die Ermittler auf. Seriöse On-Chain-Sicherheitsfirmen verfolgen mitunter Poisoning-Kampagnen.

Ein Versprechen von uns: TokenSpin wird Ihnen niemals eine Wallet-Adresse zur Zahlung schicken und Sie niemals bitten, eine Wallet zu verbinden oder eine Seed-Phrase mitzuteilen. Prüfen Sie jede Adresse vor dem Senden über einen vertrauenswürdigen, direkten Kanal.