Falsche Krypto-Apps

Gefälschte Apps sind schädliche mobile Programme, die vorgeben, hilfreich zu sein, aber existieren, um Ihre Krypto-Schlüssel, Passwörter und geheimen Wiederherstellungsphrasen zu stehlen. Sie nutzen drei Hauptwege zu Ihren Vermögenswerten: Malware, die verändert, was Sie sehen oder kopieren, Spyware, die heimlich den Gerätespeicher durchsucht, und Social Engineering, das Sie dazu bringt, Geheimnisse preiszugeben. Malware kann eine kopierte Wallet-Adresse durch die Adresse eines Angreifers ersetzen oder einen gefälschten Bildschirm über eine echte Wallet legen, sodass Sie eine Transaktion unterschreiben, die Sie nicht beabsichtigt haben. Spyware kann durch App-Daten und Gerätespeicher kriechen, bis sie eine versteckte Seed-Phrase findet, und dann auf den Moment warten, in dem Ihre Wallet Wert hält, bevor sie sie entleert. Social Engineering erstellt eine Schnittstelle, die vertraut und sicher aussieht und Sie dann auffordert, sich anzumelden oder Ihre Wiederherstellungsphrase einzufügen, was Angreifern sofortigen Zugriff gewährt, egal welche technische Methode verwendet wird. Gefälschte Apps erscheinen in vertrauten Formen, die Ihre Wachsamkeit senken, wie gefälschte Exchange-Apps, die Anmeldedaten stehlen, gefälschte Mining-Apps, die vorgeben, auf einem Telefon zu minen, aber nur Hintergrund-Malware ausführen oder Werbung anzeigen, und gefälschte Wallet-Apps, die bekannte Wallets nachahmen und nach geheimen Wiederherstellungsinformationen fragen. Smartphones sind reich an persönlichen Daten und Krypto-Schlüsseln, und viele Benutzer lassen ungenutzte Apps tagelang installiert, was Angreifern Zeit gibt zu handeln. Um das Risiko zu verringern, trennen Sie das Signieren vom Telefon, indem Sie eine Offline-Hardware-Wallet verwenden, die private Keys in einem sicheren Element speichert und Transaktionen außerhalb des Internets signiert, wobei zu beachten ist, dass selbst das sicherste Gerät nicht verhindern kann, dass jemand seine Wiederherstellungsphrase in eine Falle eingibt oder einfügt. Recherchieren Sie immer vor dem Herunterladen, überprüfen Sie den App-Publisher, achten Sie auf hohe Downloadzahlen und echte Bewertungen und bestätigen Sie die Existenz einer App über die offiziellen Kanäle des Projekts. Installieren Sie keine Apps aus unbekannten Quellen und beschränken Sie die Berechtigungen, damit eine einzelne App nicht den Clipboard-Verlauf oder den Speicher lesen kann. Überprüfen Sie jede Adresse, bevor Sie senden, überprüfen Sie die Details auf einem unabhängigen Gerät, wenn möglich, und bevorzugen Sie QR-Codes oder Hardware-Bestätigungen, um Clipboard-Manipulation zu vermeiden. Halten Sie die Systemsoftware aktuell, deinstallieren Sie Apps, die Sie nicht verwenden, aktivieren Sie eine starke Authentifizierung für Konten, und behandeln Sie plötzliche Aufforderungen nach Wiederherstellungsphrasen als sofortige Warnzeichen. Ein wenig Wachsamkeit verwandelt Ihr Telefon von einer hungrigen Wunde in ein bewachtes Tor.