Einheit 3 · Level 1 · Selbstverwahrung & Sicherheit
Boss: Sicherheits-Parcours
Scams, Approvals, Cold Storage: werde schwer zu bestehlen.
Kostenlos. Keine Werbung, kein Token, kein Konto zum Starten.
Was gefragt wird
Ein 'MetaMask Support'-Mitarbeiter schreibt dir eine DM auf Discord: 'Wir haben ein Problem erkannt. Verifiziere deine Seed-Phrase innerhalb von 1 Stunde auf unserem Validierungsportal.' Was tust du?
Unaufgeforderte DM, Dringlichkeit, Seed-Anfrage: drei Anzeichen in einer Nachricht. Es gibt keinen vertauschten oder teilweisen Weg, einen Seed sicher zu teilen, und jeder, der danach fragt, ist ein Dieb.
Monate nach einmaliger Nutzung einer Swap-Seite verschwindet dein USDC, doch deine Seed-Phrase ist nie geleakt. Was ist die wahrscheinlichste Ursache?
Approvals sind der stille Aderlass: sie überleben deinen Besuch und brauchen keine Seed-Phrase. Genau deshalb genehmigst du begrenzte Beträge und widerrufst alte Erlaubnisse.
Deine Freundin Ana bewegt ihr ETH auf ihre erste Hardware-Wallet. Bringe ihre sicherste Reihenfolge in Ordnung.
Jeder Schritt schließt eine Tür: kein manipuliertes Gerät, keine digitale Kopie des Seeds, keine getauschte Adresse, kein unumkehrbarer Tippfehler. Langsam ist sicher, und sicher ist schnell.
Dein Handy verliert plötzlich das Signal, und Minuten später kommen Passwort-Reset-E-Mails an. Was passiert, und was hätte dich geschützt?
Totes Signal plus Reset-E-Mails ist die klassische Signatur eines SIM-Swaps: deine Nummer klingelt jetzt auf der SIM des Angreifers. Codes aus einer Authenticator-App reisen nie über deine Telefonnummer, also bringt ihnen der Swap nichts.
Bevor sie 5.000 EUR sendet, prüft Ana nur die ersten und letzten 4 Zeichen einer aus ihrer Historie kopierten Adresse, also könnte sie auf Address ___ hereinfallen.
Vergiftete Doppelgänger sind so gebaut, dass sie genau diese Zeichen treffen. Prüfe einen langen Abschnitt der Adresse, oder kopiere sie aus der geprüften Quelle, nie aus der Historie.
Ein Online-Freund von zwei Monaten lädt dich zu einer 'exklusiven' Plattform mit garantierten 3% täglich ein, sagt aber, es solle unter euch bleiben. Wie viele Scam-Anzeichen sind das?
Das ist das komplette Pig-Butchering-Skript, und ja, gefälschte Plattformen zahlen gern kleine Abhebungen aus, um die große Einzahlung zu ködern. Du hast den Parcours geschafft. Dringlichkeit, Geheimhaltung, garantierte Renditen: siehst du auch nur eines davon, geh weg. 🐜
Der Rest dieser Einheit
Scams, Approvals, Cold Storage: werde schwer zu bestehlen.