Kryptografie prüft keine Geschichte
Nodes prüfen Regeln und Signatur. Sie wissen nicht, ob eine falsche Anlage, Rechnung oder Hilfe den Signierenden täuschte. Nach Bestätigung ist für eine Rückgabe meist die Kooperation des Empfängers nötig.
Social Engineering umgeht Urteilsvermögen, nicht Kryptografie. Wiederkehrend sind Eile, Geheimhaltung, Autorität und Angst: „Konto angegriffen“, „Steuer sofort zahlen“, „Coins in sichere Wallet bewegen“ oder „Rendite garantiert“. Eine gültige Adresse beweist diese Behauptungen nicht.
Geheimnisse und Zugriff, die niemand verlangen sollte
Support benötigt weder Seed noch privaten Schlüssel oder Passphrase. Bildschirmfreigabe kann Codes zeigen, Adressen ersetzen oder Wallet-Steuerung übergeben. Einen Login-Code nur in einer absichtlich geöffneten Sitzung des richtigen Dienstes eingeben.
Falsche Apps und Suchanzeigen können Marken kopieren. Domain, Herausgeber und Download über eine bekannte offizielle Quelle prüfen. Bei Hardware-Wallets den Gerätedaten vertrauen, nicht einer Anweisung, den Seed am Computer einzugeben.
- Recovery-Wörter und private Schlüssel nie teilen
- keinen Fernzugriff auf Zuruf installieren
- Identität über separat gefundenen Kontakt bestätigen
Anlage-, Liebes- und Recovery-Betrug
Garantierter Gewinn, geringes Risiko und Druck nachzuzahlen sind Warnzeichen. Eine falsche Plattform kann erfundene Gewinne zeigen und dann Steuer oder Freischaltgebühr verlangen. Eine Online-Beziehung macht die Aufforderung, Bitcoin zu senden, nicht sicherer.
Opfer werden oft erneut von angeblichen Ermittlern oder Recovery-Experten angegriffen, die Rückholung gegen Gebühr oder Seed versprechen. Transaktionen können teilweise verfolgt und Behörden können ermitteln, aber niemand garantiert Rückholung oder erzeugt einen fehlenden Schlüssel.
Aus sauberer Umgebung reagieren
Könnte ein Seed offengelegt sein und bestehen noch Mittel, kann eine neue Wallet auf vertrauenswürdigem sauberem Gerät und eine geprüfte Übertragung nötig sein. Bei einem Dienstkonto nutze den unabhängig bestätigten Sicherheitskanal, ändere Daten und widerrufe Sitzungen. Die Reaktion hängt vom Kompromiss ab.
Bewahre Nachrichten, Adressen, Transaktions-IDs und Zahlungen auf; melde den Vorfall Dienst und Behörden. Zahle nicht unter Druck eine zweite Gebühr. Prävention ist verlässlicher als Rückholung nach Bestätigung.