Gefälschte Krypto-Börse erkennen, bevor Sie senden
NoxSwap-Team
Die meisten Verluste bei einem Krypto-Swap entstehen nicht durch einen Hack, sondern durch eine Kopie: eine Seite, die genauso aussieht wie eine echte Börse, oft gefunden über eine Suchanzeige oder einen Link in einem Chat. Nur in einem Punkt unterscheidet sie sich, und genau der zählt: Die Einzahlungsadresse gehört dem Betrüger. Sind die Coins erst dort, holt sie niemand mehr zurück. Die gute Nachricht: Ein paar Prüfungen dauern keine Minute und stoppen fast jeden Betrug dieser Art. Hier erfahren Sie, worauf Sie achten sollten und wie Sie mit einer PGP-Signatur nachweisen, dass eine Börse wirklich die ist, für die sie sich ausgibt.
So funktioniert die Masche mit gefälschten Börsen
Betrüger kopieren Design, Texte und sogar den Bestellablauf einer echten Börse und stellen das Ganze auf eine Domain, die fast richtig aussieht: ein zusätzlicher Buchstabe, eine andere Endung wie .co statt .io oder ein Bindestrich in der Mitte. Sie schalten Suchanzeigen auf den Markennamen, posten den Link in Telegram-Gruppen und Foren oder antworten Menschen, die Hilfe bei einem Swap suchen.
Auf der gefälschten Seite scheint alles zu funktionieren. Sie wählen ein Paar, geben Ihre Adresse ein und erhalten ein Angebot samt Einzahlungsadresse. Geändert hat sich nur diese Adresse. Manche Klone zeigen danach sogar eine überzeugende Fortschrittsanzeige, sodass das Opfer stundenlang wartet, bevor es merkt, dass nichts ankommen wird.
Denselben Trick gibt es auch im Tor-Netzwerk. Jeder kann eine Onion-Adresse erzeugen, die mit denselben Buchstaben beginnt wie eine echte, und so wirkt ein gefälschter Mirror auf den ersten Blick seriös.
Warnsignale, die Sie in Sekunden prüfen
Achten Sie auf die vollständige Adresse in der Adressleiste, nicht nur auf das Logo. Tippen Sie die Domain selbst ein oder nutzen Sie ein Lesezeichen, statt Links aus Anzeigen, Chats oder E-Mails anzuklicken. Sind Sie über ein gesponsertes Suchergebnis auf die Seite gekommen, schließen Sie sie und rufen Sie die Adresse auf, die Sie kennen.
Seien Sie misstrauisch bei allem, was von sich aus auf Sie zukommt. Der Support einer echten Börse schreibt Sie nicht per Direktnachricht an, fragt niemals nach Ihrer Seed-Phrase oder Ihren privaten Schlüsseln und verlangt nie eine Testzahlung an eine private Wallet. Auch Kurse, die weit besser sind als bei jedem Mitbewerber, sind ein Warnsignal: Ein Angebot, das den Markt um 10 % schlägt, ist ein Köder, kein Schnäppchen.
Prüfen Sie, wohin die Support-Kanäle führen. Ist der Dienst nur über ein Telegram-Konto erreichbar, auf das die offizielle Website nicht verlinkt, behandeln Sie ihn als nicht verifiziert.
Was eine PGP-Signatur beweist
PGP ist ein seit Jahrzehnten etablierter Standard zum Signieren von Nachrichten. Ein Dienst hält einen privaten Schlüssel geheim und veröffentlicht den passenden öffentlichen Schlüssel. Alles, was mit dem privaten Schlüssel signiert wurde, kann jeder mit dem öffentlichen Schlüssel prüfen, und die Prüfung schlägt fehl, sobald auch nur ein einziges Zeichen des signierten Textes verändert wurde.
Ein Klon kann eine Website pixelgenau kopieren, aber ohne den privaten Schlüssel keine gültige Signatur erzeugen. Deshalb signieren seriöse Datenschutz-Dienste das, worauf es ankommt: ihre offiziellen Adressen und die Details jeder Bestellung.
So nutzt NoxSwap signierte Garantiebriefe
Zu jeder NoxSwap-Bestellung gibt es einen Garantiebrief, signiert mit unserem PGP-Schlüssel. Er hält fest: die Bestell-ID, was Sie senden und an welche Einzahlungsadresse, was Sie erhalten und an welche Auszahlungsadresse, sowie die Einzahlungsfrist. Sie finden ihn auf Ihrer Bestellseite direkt unter der Bestell-ID, mit Schaltflächen zum Kopieren, Herunterladen und Prüfen.
Prüfen Sie den Brief, bevor Sie zahlen, und vergleichen Sie die Einzahlungsadresse darin mit der, an die Sie gleich senden wollen. Beide müssen übereinstimmen. Kann eine Seite Ihnen keinen Brief zeigen oder ist die Signatur ungültig, senden Sie nichts.
Auch unsere Liste der offiziellen Adressen, also Website und Tor-Mirror, ist mit demselben Schlüssel signiert und als mirrors.txt auf unserer Seite zur PGP-Prüfung veröffentlicht.
Drei Wege, eine Signatur zu prüfen
Am schnellsten geht es mit der Prüfung auf unserer PGP-Seite: Fügen Sie den ganzen Brief ein, und die Prüfung läuft in Ihrem Browser, ohne dass der Text irgendwohin gesendet wird. Die Schaltfläche „Prüfen“ auf der Bestellseite öffnet sie mit Ihrem Brief bereits eingefügt.
Wenn Sie sich nicht auf unsere eigene Seite verlassen möchten: BitList, ein unabhängiges Verzeichnis für Datenschutz-Dienste, veröffentlicht unseren öffentlichen Schlüssel auf einer eigenen Seite und prüft NoxSwap-Briefe mit einem Klick.
Ganz offline prüfen Sie mit GnuPG: Importieren Sie den Schlüssel von noxswap.io/pgp.txt, speichern Sie den Brief als Textdatei und führen Sie gpg --verify darauf aus. Welches Werkzeug Sie auch nutzen, vergleichen Sie den Fingerabdruck des Schlüssels mit dem, der auf BitList und auf unserer Website veröffentlicht ist. Weichen die beiden je ab, vertrauen Sie dem Schlüssel nicht.
Wenn Sie eine Fälschung vermuten
Senden Sie nichts und geben Sie keine Zugangsdaten zu Ihrer Wallet ein. Notieren Sie die Adresse der Seite und wo Sie den Link gefunden haben, und melden Sie beides an info@noxswap.io. So können wir andere Nutzer warnen und den Hoster oder Registrar bitten, die Seite vom Netz zu nehmen.
Haben Sie bereits an eine gefälschte Adresse gesendet, kann keine Börse die Transaktion rückgängig machen, auch die echte nicht. Melden Sie den Fall der Plattform, auf der Sie den Link gefunden haben, und der Polizei in Ihrem Land; ein Nachweis der Transaktion auf der Blockchain hilft bei der Anzeige.
Bereit zu tauschen?
Garantierter Festkurs, alle Gebühren inklusive, Auszahlung von einer frischen Adresse.
Swap starten