Falsche Trust-Wallet-Mail warnt vor Datenpanne – Betrüger wollen an Krypto-Vermögen

29.10.26 von belmedia Redaktion +Flächendeckend-CH +Instagram-CH ➔ digital.ch ➔ praevention.ch ➔ sicherheit.ch Aargau Altstetten ZH Appenzell Appenzell Ausserrhoden Appenzell Innerrhoden Bachenbülach Basel-Landschaft Basel-Stadt Bern Betrug Biglen Bremgarten AG Buchs AG Büron Büsserach Dällikon Dietlikon Ebnat-Kappel Embrach Emmenbrücke Entlebuch Ermatingen Eschenz Feusisberg Freiburg Gais Genf Glarus Glattbrug Graubünden Gstaad Hedingen Hohenrain Holderbank AG Hombrechtikon Hundwil Innerthal Internetkriminalität Inwil Jegenstorf Jura Kantonspolizei Luzern Lyss Mägenwil Matten bei Interlaken Müllheim Murg SG Neuenburg Neuenegg Nidwalden Nürensdorf Oberbüren Oberentfelden Oberhasli Obfelden Obwalden Oensingen Oeschenbach Organisationen Ostermundigen Ottenbach Pfäffikon SZ Pfungen polizei.news Polizeinews Prävention Regionen Reiden Sarmenstorf Schaffhausen Schindellegi Schocherswil Schötz Schweiz Schwyz Seelisberg Sevelen SG Sirnach Solothurn St. Gallen Stadt Aarau Stadt Aarberg Stadt Adliswil Stadt Affoltern am Albis Stadt Allschwil Stadt Altdorf Stadt Altendorf Stadt Altstätten SG Stadt Amriswil Stadt Arbon Stadt Baar Stadt Baden Stadt Basel Stadt Bassersdorf Stadt Belp Stadt Bern Stadt Biel Stadt Brugg Stadt Buchs SG Stadt Bülach Stadt Burgdorf Stadt Chur Stadt Dübendorf Stadt Eglisau Stadt Einsiedeln Stadt Emmen Stadt Frauenfeld Stadt Genf Stadt Glarus Stadt Goldach Stadt Gossau SG Stadt Gränichen AG Stadt Herisau Stadt Horw Stadt Illnau-Effretikon Stadt Interlaken Stadt Kloten Stadt Kreuzlingen Stadt Kriens Stadt Langenthal Stadt Lenzburg Stadt Liestal Stadt Lugano Stadt Luzern Stadt Mellingen Stadt Münchenbuchsee Stadt Muri AG Stadt Muttenz Stadt Nidau Stadt Oftringen Stadt Olten Stadt Opfikon Stadt Pratteln Stadt Rapperswil-Jona Stadt Regensdorf Stadt Reinach AG Stadt Reinach BL Stadt Rheinfelden Stadt Richterswil Stadt Rolle Stadt Rorschach Stadt Rotkreuz Stadt Rümlang Stadt Rüti Stadt Sarnen Stadt Schaffhausen Stadt Schlieren Stadt Schwyz Stadt Solothurn Stadt Spiez Stadt St.Gallen Stadt Stans Stadt Steffisburg Stadt Suhr Stadt Sursee Stadt Thalwil Stadt Thun Stadt Uster Stadt Wädenswil Stadt Wallisellen Stadt Wattwil Stadt Wetzikon Stadt Wil Stadt Windisch Stadt Winterthur Stadt Wohlen Stadt Zofingen Stadt Zug Stadt Zürich Steinhausen Studen BE Tessin Thayngen Thurgau Umiken Uri Waadt Wabern Wallis Wildhaus-Alt Sankt Johann Zug Zürich

(Schweiz). Eine angebliche Datenpanne bei Trust Wallet soll dazu verleiten, die eigene Krypto-Wallet auf einer gefälschten Website zu „sichern“.

Dort versuchen die Betrüger, an die Recovery Phrase oder den Private Key zu gelangen.

Polizei.news | Täglich aktuell

Das Wichtigste auf einen Blick

• Betrugsmasche: Eine E-Mail im Namen von Trust Wallet warnt vor einer angeblichen Sicherheitsverletzung.
• Falle: Der enthaltene Link führt auf eine gefälschte Website, die zur vermeintlichen Absicherung der Wallet auffordert.
• Ziel: Die Betrüger wollen die Recovery Phrase, den Keystore oder den Private Key erlangen.
• Gefahr: Mit den erbeuteten Informationen können Kryptowährungen auf eine andere Wallet transferiert werden.
• Bei Datenpreisgabe: Von einer dauerhaft kompromittierten Wallet ausgehen und nach telefonischer Voranmeldung Anzeige bei der örtlichen Kantonspolizei erstatten.

Die Betrugsmasche

In einer E-Mail, angeblich im Namen von Trust Wallet, wird vor einer Sicherheitsverletzung gewarnt, welche die eigene Wallet betreffen könnte. Deshalb wird dringend dazu aufgefordert, die Wallet über den enthaltenen Link zu überprüfen, um mögliche Auswirkungen zu verhindern.

---

---

Der Link führt auf eine gefälschte Website, die den Auftritt von Trust Wallet nachahmt. Dort wird ebenfalls mit einer angeblichen Datenpanne Druck aufgebaut und dazu aufgefordert, die Wallet zu verbinden und abzusichern. Schlägt die automatische Verbindung fehl, bietet die Website eine manuelle Verbindung an, bei der unter anderem die Recovery Phrase, der Keystore oder der Private Key eingegeben werden können. Mit diesen Informationen können die Betrüger Zugriff auf die Krypto-Wallet erlangen und die darin vorhandenen Kryptowährungen auf eine andere Wallet transferieren.

---

---

---

---

Was muss ich tun

• Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
• Prüfen Sie Absender, Domain und Inhalt kritisch, insbesondere wenn mit angeblichen Sicherheitsproblemen Druck ausgeübt wird.
• Geben Sie Ihre Wiederherstellungsphrase oder Ihren Private Key niemals auf einer Webseite ein, deren Link Ihnen per E-Mail, SMS oder Nachricht zugeschickt wurde.
• Greifen Sie nur über die offizielle Webadresse oder über die zugehörige App auf den entsprechenden Krypto-Dienstleister zu.

Ich habe meine Daten preisgegeben

• Wenn Sie Ihre Wiederherstellungsphrase oder Ihren Private Key preisgegeben haben, müssen Sie davon ausgehen, dass Ihre Krypto-Wallet dauerhaft kompromittiert ist.
• Falls noch Zugriff besteht, versuchen Sie so schnell wie möglich, auf die kompromittierte Wallet zuzugreifen und die Kryptowährungen auf eine sichere Wallet zu transferieren.
• Begeben Sie sich in einem solchen Fall nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.

 

Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch

---

Polizei.news informiert | Krypto-Wallets sicher verwahren

Recovery Phrase und App-Passwort: Der entscheidende Unterschied

Bei einer selbstverwalteten Krypto-Wallet liegt die Verantwortung für die geheimen Schlüssel bei der nutzenden Person. Eine Gerätesperre und eine Wiederherstellungsphrase erfüllen dabei unterschiedliche Aufgaben. Wer diesen Unterschied kennt, kann die eigene Absicherung besser einschätzen.

1. Die App-Sperre schützt den Zugang auf Ihrem Gerät

Eine PIN, ein Passwort oder eine biometrische Sperre schützt den lokalen Zugriff auf die Wallet-App. Die Recovery Phrase ermöglicht dagegen, die Wallet auf einem anderen Gerät wiederherzustellen. Wer diese Wortfolge kennt, benötigt dafür nicht Ihre bisherige App-PIN. Ein Wechsel der lokalen PIN macht eine bereits preisgegebene Recovery Phrase deshalb nicht wieder geheim.

2. Ein neues Gerät erzeugt nicht automatisch neue Schlüssel

Wird eine bestehende Wallet mit derselben Recovery Phrase auf einem anderen Gerät wiederhergestellt, bleibt es dieselbe Wallet. Das erneute Importieren beseitigt daher keinen Zugriff einer Person, die diese Phrase ebenfalls kennt. Eine unabhängig neu erstellte Wallet mit neuer Recovery Phrase ist davon zu unterscheiden.

3. Die Sicherung gehört an einen geschützten Offline-Ort

Trust Wallet empfiehlt, die Wiederherstellungsphrase offline aufzubewahren, beispielsweise auf Papier oder einem geeigneten Metallträger. Bewahren Sie die Wörter in der richtigen Reihenfolge an einem physisch sicheren Ort auf. Eine solche Sicherung soll sowohl vor fremdem Zugriff als auch vor Verlust schützen. Der offizielle Support benötigt diese Wortfolge nicht.

Gut zu wissen: Nach eigenen Angaben speichert Trust Wallet die privaten Schlüssel verschlüsselt auf dem Gerät und hat selbst keinen Zugriff darauf. Der Anbieter kann deshalb Vermögenswerte nicht wie eine Bank sperren oder für Sie übertragen.

Praktischer Tipp: Prüfen Sie bei Ihrer persönlichen Sicherheitsvorsorge getrennt, ob Ihr Gerät ausreichend gesperrt ist und ob Ihre Offline-Sicherung vollständig und geschützt aufbewahrt wird. Teilen Sie die Sicherung niemals zur vermeintlichen Kontrolle mit Dritten.

Weitere Warnungen finden Sie auf Cyberpolice.ch und weitere Sicherheitstipps bei Polizeinews Prävention.

---

 

Quelle Infobox: Polizei.news-Redaktion

• Mail
• Facebook
• Whatsapp