Einführung
Gefälschte Krypto-Airdrops nutzen Free-Token-Claims, um Wallet-Nutzer anzulocken. Erfahren Sie, wie betrügerische Claim-Seiten, schädliche Approvals und Impersonations-Taktiken zu Verlusten führen können. Dieser Leitfaden erklärt das Betrugsmuster, die zu prüfenden Beweise und praktische Schritte, die weiteres Risiko verringern können.
Was ist ein gefälschter Krypto-Airdrop?
Ein gefälschter Airdrop verspricht kostenlose Tokens, nutzt den Claim-Prozess aber, um Informationen, Approvals oder Vermögenswerte zu stehlen. Die Seite kann ein echtes Projekt imitieren oder eine Token-Verteilung erfinden, die nicht existiert.
Wie Airdrop-Betrug Opfer anlockt
Promoter nutzen Social-Media-Posts, gefälschte Ankündigungen, Countdown-Timer, geklonte Projekt-Accounts und Behauptungen, dass ein Wallet berechtigt ist. Das Versprechen kostenloser Tokens ermutigt Nutzer, schnell zu handeln.
Die Wallet-Verbindungsfalle
Eine Claim-Seite kann einen Nutzer bitten, ein Wallet zu verbinden und eine Transaktion zu signieren. Die angeforderte Aktion kann Berechtigungen gewähren oder mit einem schädlichen Contract interagieren. Nutzer sollten verstehen, was eine Wallet-Aufforderung autorisiert, bevor sie zustimmen.
Gefälschte Berechtigungsprüfer
Manche Sites bitten Nutzer, ein Wallet zu verbinden oder sensible Informationen einzugeben, um die „Berechtigung zu prüfen“. Eine legitime Berechtigungsprüfung sollte keine Recovery-Phrase oder privaten Schlüssel erfordern.
Wie man einen Airdrop verifiziert
Beginnen Sie mit den unabhängig bekannten offiziellen Kanälen des Projekts und verifizieren Sie die genaue Domain und Contract-Adresse. Vertrauen Sie nicht allein auf einen Link, weil er in einem Community-Post erscheint oder vertrautes Branding hat.
Wenn Sie mit einem gefälschten Airdrop interagiert haben
Prüfen Sie kürzliche Transaktionen und Approvals. Widerrufen Sie unangemessene Berechtigungen, wo technisch angebracht, und sichern Sie verbleibende Vermögenswerte, wenn Sie glauben, dass das Wallet kompromittiert ist. Bewahren Sie die Site- und Transaktionsbeweise auf.
Wichtige Erkenntnisse
- Verifizieren Sie Links, Personen, Plattformen, Token-Contracts und Zahlungsanfragen unabhängig.
- Geben Sie niemals Seed-Phrasen oder private Schlüssel preis.
- Lassen Sie Dringlichkeit oder einen angezeigten Saldo keine finanzielle Entscheidung erzwingen.
- Bewahren Sie Transaktions-Hashes, Wallet-Adressen, Websites, Nachrichten und Screenshots nach vermutetem Betrug auf.
- Blockchain-Tracing kann Beweise liefern, aber Tracing und Recovery sind getrennte Prozesse und Recovery ist nicht garantiert.
Häufig gestellte Fragen
Nein. Legitime Projekte können Tokens verteilen, aber Nutzer sollten das Projekt, die Domain, den Contract und die angeforderten Wallet-Aktionen unabhängig verifizieren.
Je nachdem, was ein Nutzer signiert oder genehmigt, können schädliche Interaktionen Vermögenswerte oder Berechtigungen exponieren.
Nein. Behandeln Sie diese Anfrage als kritisches Warnsignal.
Quellen und weiterführende Informationen
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)