Trust-Wallet-Phishing zielt auf Recovery Phrase

Die Betrugsmasche

In einer E-Mail, angeblich im Namen von Trust Wallet, wird vor einer Sicherheitsverletzung gewarnt, welche die eigene Wallet betreffen könnte. Deshalb wird dringend dazu aufgefordert, die Wallet über den enthaltenen Link zu überprüfen, um mögliche Auswirkungen zu verhindern.

Der Link führt auf eine gefälschte Website, die den Auftritt von Trust Wallet nachahmt. Dort wird ebenfalls mit einer angeblichen Datenpanne Druck aufgebaut und dazu aufgefordert, die Wallet zu verbinden und abzusichern. Schlägt die automatische Verbindung fehl, bietet die Website eine manuelle Verbindung an, bei der unter anderem die Recovery Phrase, der Keystore oder der Private Key eingegeben werden können. Mit diesen Informationen können die Betrüger Zugriff auf die Krypto-Wallet erlangen und die darin vorhandenen Kryptowährungen auf eine andere Wallet transferieren.

Was muss ich tun

• Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
• Prüfen Sie Absender, Domain und Inhalt kritisch, insbesondere wenn mit angeblichen Sicherheitsproblemen Druck ausgeübt wird.
• Geben Sie Ihre Wiederherstellungsphrase oder Ihren Private Key niemals auf einer Webseite ein, deren Link Ihnen per E-Mail, SMS oder Nachricht zugeschickt wurde.
• Greifen Sie nur über die offizielle Webadresse oder über die zugehörige App auf den entsprechenden Krypto-Dienstleister zu.

Ich habe meine Daten preisgegeben

• Wenn Sie Ihre Wiederherstellungsphrase oder Ihren Private Key preisgegeben haben, müssen Sie davon ausgehen, dass Ihre Krypto-Wallet dauerhaft kompromittiert ist.
• Falls noch Zugriff besteht, versuchen Sie so schnell wie möglich, auf die kompromittierte Wallet zuzugreifen und die Kryptowährungen auf eine sichere Wallet zu transferieren.
• Begeben Sie sich in einem solchen Fall nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.