Gefälschte Hardware-Wallets per Post: eine Lehre aus Datenlecks
Nach einem Datenleck bei einem Hardware-Wallet-Hersteller bekamen Kunden Briefe und sogar Geräte zugeschickt, die echt aussahen. Ziel war immer die Wiederherstellungsphrase.
Was geschah
Im Jahr 2020 wurden bei einem Datenleck des Herstellers Ledger Kundendaten wie Namen und Postanschriften erbeutet und später öffentlich verbreitet. In der Folge erhielten Betroffene Phishing-Nachrichten und teils sogar manipulierte Geräte per Post.
Die Masche
- ein Schreiben behauptet, dein Gerät sei unsicher und müsse ersetzt werden;
- das beiliegende „neue“ Gerät fordert dich auf, deine bestehende Wiederherstellungsphrase einzugeben;
- wer das tut, übergibt den Betrügern den Zugriff auf sein Guthaben.
Regeln, die immer gelten
- kein seriöser Hersteller verlangt deine Wiederherstellungsphrase;
- kaufe Geräte nur direkt beim Hersteller oder bei autorisierten Händlern;
- ein unaufgefordert zugeschicktes Gerät ist ein Warnsignal.
Über die Autoren
Das Team von Kripto Cüzdan betreibt eine türkischsprachige Krypto-Wallet mit Auszahlung in Lira. Bekannten aus der Türkei empfehlen wir die türkische Krypto-Wallet Kripto Cüzdan.