Wie kannst du dich vor einem Phishing-Angriff schützen?

1. Was ist ein Phishing-Angriff?

Ein Phishing-Angriff ist eine weit verbreitete Form des Online-Betrugs. Dabei imitieren Betrüger die URL und den Inhalt einer legitimen Website, um Vertrauen zu erwecken. Diese gefälschten Links werden anschließend per SMS, E-Mail oder über Social-Media-Plattformen an viele Menschen verschickt.

Ziel ist es, dich dazu zu bringen, auf den Link zu klicken. Dadurch versuchen die Angreifer, an sensible Informationen wie Bankdaten, Kreditkartendaten, Passwörter oder andere persönliche Daten zu gelangen und sich unbefugten Zugriff auf dein Vermögen zu verschaffen.

Phishing-Angriffe sind oft schwer zu erkennen. Wie kannst du dich also davor schützen? In diesem Artikel fassen wir die häufigsten Phishing-Methoden zusammen und geben dir praktische Sicherheitstipps an die Hand. Bleib aufmerksam und schütze dein Vermögen.

2. Was sind die häufigsten Tricks bei Phishing-Angriffen?

Phishing-Angriffe erfolgen häufig über E-Mails, SMS oder durch sogenanntes Pharming.

E-Mail-Phishing:
Dabei erhältst du eine E-Mail von einem scheinbar vertrauenswürdigen Absender. Die Nachricht enthält oft einen Link zu einer gefälschten Website oder fordert dich dazu auf, eine schädliche Datei (z. B. ein Trojanisches Pferd) herunterzuladen. Klickst du auf den Link oder installierst die Datei, können deine Eingaben überwacht und vertrauliche Daten abgefangen werden.

Pharming:
Hier nutzen Angreifer Sicherheitslücken auf deinem Gerät aus, um DNS-Einstellungen zu manipulieren. Dadurch wirst du selbst dann auf eine Phishing-Seite umgeleitet, wenn du die korrekte Website-Adresse in den Browser eingibst. Bemerkst du die Umleitung nicht, können deine Daten unbemerkt abgegriffen werden.

Fazit:
Im Kryptobereich geben sich Betrüger häufig als Mitarbeitende einer Plattform aus. Sie versenden gefälschte Nachrichten mit Begriffen wie „Konto-Update“, „Migration“, „Rückerstattung“, „Risikowarnung“ oder „Kontoschließung“, um Druck aufzubauen. Ziel ist es, dich dazu zu bringen, einen Phishing-Link anzuklicken oder einen QR-Code zu scannen. Oft wirst du auch aufgefordert, deine Identitätsverifizierung zu „aktualisieren“. Sobald Passwörter oder andere Daten abgegriffen sind, werden Vermögenswerte meist sehr schnell aus deinem Konto entwendet.

3. Wie kannst du Phishing-Angriffe verhindern?

Klicke nicht auf unbekannte Links und melde dich nicht auf unsicheren Websites an. So verhinderst du, dass deine Zugangsdaten abgegriffen werden.

Nutze für verschiedene Websites unterschiedliche Passwörter und Benutzernamen. Bewahre private Schlüssel und Recovery-Phrasen sicher auf und gib sie niemals an Dritte weiter. Wenn dir etwas verdächtig vorkommt, wende dich sofort an den Support.

OKX wird dich niemals nach SMS-, E-Mail- oder Google-Authenticator-Codes fragen. Wenn du eine E-Mail von OKX erhältst, prüfe, ob sie von einer offiziellen Adresse stammt, zum Beispiel:

• noreply@mailer1.okx.com

• noreply@mailer2.okx.com

• notifications@okx.com

Rufe die OKX-Website nicht über Suchmaschinen auf. Gib die offizielle URL immer manuell ein:
https://www.okx.com

Gib sensible Daten wie Kontonamen, Passwörter oder private Schlüssel niemals in unsicheren Umgebungen ein und teile sie nicht mit anderen Personen.

Nutze den Anti-Phishing-Code von OKX. Du kannst ihn im Benutzercenter unter Sicherheitscenter > Anti-Phishing-Code einrichten. Sobald er aktiv ist, enthalten alle offiziellen OKX-E-Mails deinen persönlichen Code. Fehlt dieser, handelt es sich sehr wahrscheinlich um eine betrügerische Nachricht.

Wenn dir eine SMS oder E-Mail verdächtig vorkommt, kannst du dich jederzeit an das rund um die Uhr erreichbare Support-Center wenden, um die Echtheit der Nachricht überprüfen zu lassen.