Sicherheits-Checkliste und was zu tun ist, wenn etwas schiefgeht

Diese letzte Lektion hat zwei Teile. Der erste ist eine Checkliste mit allem, was der Kurs vermittelt hat. Der zweite beschreibt, was du in der ersten Stunde tust, nachdem etwas schiefgegangen ist.

Die Checkliste

Konten

Jedes Börsenkonto hat ein eigenes Passwort, gespeichert in einem Passwort-Manager.
Die Zwei-Faktor-Anmeldung nutzt eine Authenticator-App oder einen Sicherheitsschlüssel, keine SMS.
Dein E-Mail-Konto ist genauso geschützt.
Auszahlungs-Whitelists sind aktiviert.

Schlüssel

Deine Seed-Phrase ist offline aufgeschrieben, ohne Foto oder Cloud-Kopie.
Eine zweite Kopie liegt an einem anderen Ort.
Du hast aus dem Backup wiederhergestellt, um zu beweisen, dass es funktioniert.
Ersparnisse liegen in einer Wallet, die sich nicht mit Websites verbindet.

Gewohnheiten

Du rufst Seiten über Lesezeichen auf.
Du prüfst vor jeder Überweisung Adresse und Netzwerk und testest mit einem kleinen Betrag.
Du liest, was du signierst, und widerrufst alte Genehmigungen.
Deine Familie weiß, dass es einen Plan gibt.

Du kannst die Punkte auf deiner Erfolge-Seite abhaken.

Wenn etwas schiefgeht

Handle schnell und der Reihe nach. Diebe nutzen oft automatisierte Werkzeuge, die eine Wallet innerhalb von Minuten leeren.

Deine Seed-Phrase ist womöglich preisgegeben

Du hast sie auf einer Seite eingetippt, fotografiert, oder dein Backup wurde angefasst.

Erstelle auf einem sauberen Gerät eine neue Wallet mit einer neuen Seed-Phrase.
Schick alles von der alten Wallet in die neue, das Wertvollste zuerst.
Nutze die alte Phrase nie wieder.

Warte nicht ab, ob etwas passiert. Die Phrase lässt sich nicht ändern, nur aufgeben.

Du hast etwas Verdächtiges signiert

Öffne ein Tool für Token-Genehmigungen über ein Lesezeichen oder einen Block-Explorer.
Widerrufe die Genehmigung, die du gerade erteilt hast, und alle, die du nicht kennst.
Bewege verbleibende Werte in eine frische Wallet, wenn du nicht sicher bist, was du signiert hast.

Jemand ist in dein Börsenkonto eingedrungen

Kontaktiere die Börse über ihre offizielle Website und bitte sie, das Konto einzufrieren.
Ändere zuerst dein E-Mail-Passwort, dann das Börsenpasswort.
Ersetze deine Zwei-Faktor-Methode.
Such nach unbekannten Auszahlungsadressen, Geräten und API-Schlüsseln.

Du hast einem Betrüger Geld geschickt

Hör auf. Schick nichts mehr, auch keine „Gebühr" oder „Steuer", um Gelder freizugeben.
Informiere die Börse, von der du gesendet hast. Die US-Handelsbehörde FTC rät, sie sofort zu kontaktieren und um Rückabwicklung der Transaktion zu bitten. Das gelingt selten, aber Tempo hilft.
Sichere die Beweise: Transaktions-IDs, Adressen, Nachrichten und Screenshots.
Zeige es an. In den USA nutzt du ReportFraud.ftc.gov und ic3.gov des FBI. Im Vereinigten Königreich nutzt du Report Fraud. Anderswo wendest du dich an die Polizei oder die nationale Betrugsmeldestelle.

Du hast jemanden auf dein Gerät gelassen

Wenn du Fernzugriffssoftware installiert oder deinen Bildschirm geteilt hast: Trenn die Internetverbindung, entferne die Software und mach einen Sicherheitsscan. Ändere dann deine Passwörter von einem anderen Gerät aus. Betrachte jede Wallet auf diesem Gerät als preisgegeben.

Dein Gerät ist verloren oder gestohlen

Stell deine Wallet mit deiner Seed-Phrase auf einem neuen Gerät wieder her. Ließ sich das alte Gerät entsperren, bewege das Geld in eine neue Wallet mit neuer Phrase.

Vorsicht vor dem zweiten Betrug

Nach einem Verlust bieten Leute an, dein Geld gegen eine Vorabgebühr zurückzuholen. Das FBI warnt, dass private Firmen „keine Beschlagnahmeanordnungen erlassen können, um Kryptowährung zurückzuholen", und dass die Polizei von Opfern kein Geld verlangt. Wer dich zuerst mit einem Rettungsangebot kontaktiert, ist ein Betrüger.

Danach

Finde heraus, wie es passiert ist, und schließ diese Lücke. Erzähl es jemandem, dem du vertraust. Betrug lebt von Isolation und Scham, und beides hilft dir nicht.

Du bist fertig

Du verstehst jetzt, wie Krypto funktioniert, wie du sie vorsichtig kaufst und wie du sie selbst hältst. Komm einmal im Jahr zu dieser Lektion zurück und geh die Checkliste erneut durch.