Offizielle Links prüfen und Phishing vermeiden
Bevor Sie ein Wallet verbinden oder etwas signieren, bestätigen Sie, dass Sie auf einem offiziellen Einstiegspfad sind — nicht auf einer Lookalike-Seite, in einer Suchanzeige oder in einer „Support“-Nachricht, die eine bekannte Marke trägt. Erfolg: Sie öffnen die Plattform über ein Lesezeichen oder eine Adresse, die Sie bereits geprüft haben; Sie können die echte Domain in der Adresszeile lesen; und Sie schließen alles, was nach Seed, Fernzugriff oder einem eiligen Senden fragt.
Ziel
Bevor Sie ein Wallet verbinden oder etwas signieren, bestätigen Sie, dass Sie auf einem offiziellen Einstiegspfad sind — nicht auf einer Lookalike-Seite, in einer Suchanzeige oder in einer „Support“-Nachricht, die eine bekannte Marke trägt.
Erfolg: Sie öffnen die Plattform über ein Lesezeichen oder eine Adresse, die Sie bereits geprüft haben; Sie können die echte Domain in der Adresszeile lesen; und Sie schließen alles, was nach Seed, Fernzugriff oder einem eiligen Senden fragt. Diese Seite deckt die Einstiegsprüfungen ab. Schritte zur Seed-Sicherung stehen unter Seed-Phrase schützen und sichern. Session-Checklisten stehen unter Sicherheits-Checkliste für neue DEX-Trader. Freigabe-Mechanik steht unter Was ist eine Token-Freigabe?
Bevor Sie starten
Was Sie brauchen
- Das Projekt oder die Plattform, die Sie nutzen wollen (DEX, Wallet-App-Store-Seite, Dokumentations-Hub).
- Einen Browser oder ein Telefon, auf dem Sie Lesezeichen anlegen können.
- Die Bereitschaft, einen sorgfältigen ersten Besuch zu absolvieren — bevor Sie irgendetwas verbinden.
- Ihr Wallet, bereit, Aufforderungen zu lesen — nicht, Geheimnisse in Websites einzufügen.
Warum diese Prüfung existiert
Auf Wallet-first-Schienen ist die Website oft nur ein Frontend. Ein gefälschtes Frontend kann dennoch ein vertrautes Layout, Logo und Marktlisten zeigen und dann Ihr Wallet um eine Signatur oder Freigabe bitten, die Guthaben bewegt. Die Oberfläche ist nicht das Protokoll — deshalb ist Einstiegshygiene Teil des Tradings, kein optionaler Extra-Schritt. Nach Confirm auf eine feindliche Anfrage gibt es in der Regel keinen „Undo-Schalter“.
Risiken, die Sie akzeptieren, wenn Sie das überspringen
- Ein einziges schlechtes Verbinden/Freigeben auf einer geklonten Seite kann Allowances leeren oder einen Transfer erschleichen.
- Dringlichkeit („in 10 Minuten verifizieren“, „vor Ablauf claimen“) ist ein gängiges Druckmittel, keine Trading-Anforderung.
- HTTPS / ein Schloss belegt keine Identität; die meisten Phishing-Seiten nutzen ebenfalls Verschlüsselung.
Schritte
1. Legen Sie die offizielle Quelle einmal fest — dann setzen Sie ein Lesezeichen
Finden Sie bei der ersten Nutzung Domain oder App über einen Kanal, dem Sie für dieses Projekt bereits vertrauen: die eigene veröffentlichte Website des Projekts, den Dokumentations-Hub oder einen offiziellen Store-Eintrag, den Sie von dieser Website aus geöffnet haben.
Arbeiten Sie von dieser geprüften Seite nach außen, wenn Sie Social- oder Support-Links brauchen. Suchen Sie nicht zuerst in sozialen Netzwerken und vertrauen Sie nicht jedem „verifiziert wirkenden“ Konto. Vertrauen Sie einem in Chat entfalteten Link nicht allein deshalb, weil die Vorschau einen bekannten Namen zeigt — Vorschauen können darüber lügen, wohin der Klick führt.
Wenn die Domain stimmt, setzen Sie ein Lesezeichen (oder tippen Sie die Adresse beim nächsten Mal selbst). Öffnen Sie die Plattform danach über das Lesezeichen — nicht, indem Sie den Markennamen jede Session erneut suchen. Erneutes Suchen ist genau der Weg, auf dem Anzeigen und Lookalikes gewinnen.
Installieren Sie Wallet-Apps und -Erweiterungen nur über den dokumentierten offiziellen Pfad des Projekts (offizielle Website → Store-Eintrag oder der dokumentierte Download des Anbieters). Gefälschte Extensions und gefälschte APKs nutzen dieselben Logos.
Für Wallet-first-Plattformen wie edgeX nutzen Sie die Domain, die das Projekt als offiziell veröffentlicht. Erfinden oder raten Sie die URL nicht.
2. Lesen Sie die Domain, bevor Sie verbinden
Identifizieren Sie in der Adresszeile die registrierte Domain (lesen Sie von rechts nach links: den Teil, der die Website tatsächlich besitzt). Ein bekannter Name in Subdomain, Pfad oder Query-String kann Kostüm sein — zum Beispiel ein Pfad, der die Marke lediglich enthält, während der echte Eigentümer woanders liegt.
Achten Sie auf Lookalikes:
- vertauschte oder fehlende Buchstaben
- zusätzliche Bindestriche
- falsche Top-Level-Domain (`.net` / `.io` statt der echten)
- Ziffer `1` statt Buchstabe `l`, oder `0` statt `O`
- Zeichen, die nur wie lateinische Buchstaben aussehen
HTTPS / das Schloss bedeutet, dass die Verbindung verschlüsselt ist — nicht, dass die Seite echt ist. Behandeln Sie das Schloss als Minimum für Privatsphäre auf der Leitung, nie als Markenabzeichen.
Wenn der Name nur „fast“ stimmt, stoppen Sie. Fast-richtig ist das Produkt.
3. Behandeln Sie Suchanzeigen, DMs und weitergeleitete Links standardmäßig als unvertraut
Gesponserte Ergebnisse über der organischen Suche, Links in Chat, E-Mail und Social Posts sind gängige Zustellwege für Klone — einschließlich Anzeigen, die die echte Seite überholen, und E-Mails, die einen Support-Ton vortäuschen.
Standardaktion, wenn Sie über einen dieser Wege ankommen: Ignorieren Sie das angeklickte Ziel. Öffnen Sie Ihr Lesezeichen oder tippen Sie die bereits geprüfte Adresse in einem neuen Tab. Nicht „nur einmal verbinden, um zu schauen.“ Fügen Sie keinen Seed ein, um aus einer eingehenden Nachricht heraus „die Verifizierung abzuschließen“.
Wenn ein Freund einen Claim-Link weiterleitet, prüfen Sie das Ziel selbst über Ihren Lesezeichen-Pfad. Freundschaft authentifiziert keine Domain.
4. Lehnen Sie Fake-Support-Skripte ab
Echter Support für Wallets und Plattformen beginnt nicht damit, dass man Ihnen kalt eine DM schickt, nachdem Sie öffentlich im Chat um Hilfe gebeten haben.
Schließen und verlassen Sie, wenn jemand:
- behauptet, Support in einer inoffiziellen DM zu sein
- nach Seed, privatem Schlüssel oder Backup-Wörtern fragt
- Sie bittet, Remote-Access-Software zu installieren oder die Bildschirmkontrolle zu teilen
- Sie von den vorgesehenen Hilfe-Kanälen des Projekts in einen privaten „Ticket-Raum“ zieht
- verlangt, dass Sie einen kleinen Betrag senden „zum Freischalten“ oder „zum Synchronisieren“
Kein legitimer Schalter braucht Ihren Seed, um Zugang wiederherzustellen, ein Wallet auf die Whitelist zu setzen, eine hängende Einzahlung zu klären oder eine Rückerstattung zu bearbeiten. Wenn Sie Hilfe beim Backup brauchen, nutzen Sie Seed-Phrase schützen und sichern — offline, in Ihrem Wallet — nie in einem Formular eines Fremden.
5. Erkennen Sie Dringlichkeit und Claim-Fallen, die zu Fake-Einstiegen führen
Giveaways, die verlangen, dass Sie zuerst Guthaben senden, um mehr zu erhalten, sind Betrug.
„Claim“- / Airdrop-Seiten, die unaufgefordert auftauchen, existieren oft nur, um Verbinden oder Freigeben auf einer feindlichen Seite zu erzwingen. Countdown-Timer, „letzte Warnung“ und „Konto gesperrt — jetzt verifizieren“ sollen Ihre Domain-Prüfung im Kopf überspringen.
Sie brauchen diese Seiten nicht, um auf einer Plattform zu traden, die Sie bereits als Lesezeichen haben. Wenn ein Claim-Ablauf einen Seed verlangt, ist es bereits vorbei — schließen Sie. Wenn er nur Verbinden / Freigeben verlangt, ist das immer noch eine Einstiegsentscheidung: kehren Sie über das Lesezeichen zurück und entscheiden Sie auf der echten Seite, oder lassen Sie den Claim ganz weg.
6. Letzter Blick: Zeile + Wallet-Vorschau + Zertifikatswarnungen
Unmittelbar vor Verbinden oder Freigeben:
- Lesen Sie die Domain in der Zeile erneut (Schritt 2). Domains können sich nach einer Weiterleitung ändern.
- Lesen Sie die Wallet-Vorschau: Netzwerk, Asset, Spender/Contract, Betrag und Aktionstyp. Verbinden ist nicht Freigeben; Freigeben ist kein Trade. Ein unbegrenztes Spenden, ein Transfer, den Sie nicht beabsichtigen, oder eine Sign-message, die Sie nicht in einem klaren Satz erklären können, ist ein Stopp. Freigabe-Mechanik: Was ist eine Token-Freigabe?
- Wenn Wallet oder Browser eine täuschende Website / Phishing-Warnung zeigt, behandeln Sie das als harten Stopp — nicht als lästige Banner, den man wegklickt.
- Wenn der Browser auf einer Seite, die Sie zu kennen glaubten, eine unerwartete Zertifikatswarnung zeigt, stoppen Sie. Nicht durchklicken. Tab schließen und später über das Lesezeichen zurückkehren.
Erst dann Confirm. Scheitert etwas in diesem letzten Blick, ablehnen und gehen.
Prüfen Sie vor dem Bestätigen
- [ ] Über Lesezeichen oder getippte geprüfte Adresse geöffnet — nicht über Anzeige, DM, E-Mail oder weitergeleiteten Claim
- [ ] Registrierte Domain entspricht dem, was Sie in Schritt 1 festgelegt haben
- [ ] Schloss wurde nicht als Identitätsnachweis behandelt
- [ ] Keine Seed- / Schlüssel- / Remote-Access-Anfrage auf der Seite oder im Chat
- [ ] Wallet-Vorschau entspricht der beabsichtigten Aktion (Netzwerk, Asset, Betrag, Spender)
- [ ] Keine Phishing- / täuschende-Website- / Zertifikatswarnung übergangen
Wenn etwas verdächtig wirkt
| Was Sie sehen | Was Sie tun |
|---|---|
| Domain ist „fast“ richtig | Tab schließen. Nur Lesezeichen / getippte offizielle Adresse nutzen. |
| Schloss vorhanden, aber Sie zweifeln weiter am Namen | Schloss ist keine Identität. Domain erneut prüfen oder gehen. |
| Support-DM, nachdem Sie öffentlich im Chat um Hilfe gebeten haben | In der DM nicht fortfahren. Nur vorgesehene offizielle Kanäle nutzen, die Sie von der geprüften Seite aus gefunden haben. |
| Seite fragt nach Seed oder Backup-Wörtern | Sofort schließen. Nichts tippen. Den Seed-Backup-Leitfaden nur in Ihrer Wallet-App nutzen — nie in einem Webformular. |
| Remote-Access- / Bildschirmfreigabe-„Support“-Bitte | Ablehnen. Session beenden. Echte Schalter brauchen keine Gerätekontrolle, um zu helfen. |
| Phishing- / täuschende-Website-Warnung von Wallet oder Browser | Trennen und schließen. Nicht „zum Weitermachen“ übergehen. |
| Sie haben bereits auf einer verdächtigen Seite verbunden oder freigegeben | Trennen; Allowances als riskant behandeln; Guthaben in ein frisches Wallet verschieben, wenn die Exposure unklar ist; schlechte Freigaben widerrufen, sobald Sie können (siehe Was ist eine Token-Freigabe?). |
| Sie haben einen Seed in eine Seite oder einen Chat getippt | Behandeln Sie diesen Seed als verbrannt. Neues Wallet + neues Offline-Backup; retten, was noch geht; alten Seed aufgeben. |
| Zertifikatswarnung auf einer „bekannten“ Seite | Stoppen. Nicht fortfahren. Später über Lesezeichen erneut versuchen. |
| Unaufgeforderter Airdrop- / Claim- / Giveaway-Link | Ignorieren. Nur über Ihren geprüften Einstieg traden. |
| Sie brauchen das volle Session-Stoppblatt | Nutzen Sie Sicherheits-Checkliste für neue DEX-Trader. |
Teilen
%22%3E%0A%3Cg%20id%3D%22Vector%22%3E%0A%3C%2Fg%3E%0A%3Cpath%20id%3D%22Vector_2%22%20d%3D%22M16.019%200.266683H19.0858L12.3853%208.17352L20.2669%2018.9334H14.0959L9.26187%2012.407L3.7315%2018.9334H0.661664L7.82766%2010.4758L0.266927%200.266683H6.59486L10.9643%206.23078L16.0179%200.266683H16.019ZM14.941%2017.0376H16.6404L5.67179%202.06208H3.8479L14.941%2017.0376Z%22%20fill%3D%22%23808080%22%2F%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3CclipPath%20id%3D%22clip0_0_97%22%3E%0A%3Crect%20width%3D%2219.2%22%20height%3D%2219.2%22%20fill%3D%22white%22%2F%3E%0A%3C%2FclipPath%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E%0A)
Verwandte Artikel
EinsteigerSeed-Phrase schützen und sichern
EinsteigerSicherheits-Checkliste für neue DEX-Trader
EinsteigerDEX-Grundlagen für absolute Einsteiger
EinsteigerWas ist ein DEX und wie funktioniert er?
EinsteigerWas ist eine Token-Freigabe?
EinsteigerWas ist eine Seed-Phrase?
EinsteigerWas ist ein Krypto-Wallet?
ExperteProtokollrisiko vs Plattformrisiko vs Nutzerrisiko
Bereit für den nächsten Schritt?
Von dieser Seite aus über die offiziellen Links zur Registrierung oder zum Trading gelangen.
Haftungsausschluss
Dieser Inhalt dient ausschließlich Bildungszwecken und stellt keine Anlageberatung dar. Der Handel mit digitalen Assets und Derivaten ist mit Risiken verbunden. Stelle sicher, dass du die Produkte verstehst, und berücksichtige deine persönliche Situation, bevor du handelst.
