So verhinderst du Phishing-Angriffe

Phishing-E-Mails werden immer subtiler und überzeugender. Sie tauchen häufig unauffällig im Posteingang auf und versuchen, dich dazu zu bringen, persönliche Daten oder Kontoinformationen preiszugeben. Zu wissen, wie man solche E-Mails erkennt, ist eine der effektivsten Möglichkeiten, deine Assets zu schützen.

Wie funktionieren Phishing-E-Mails typischerweise?

Betrüger senden oft E-Mails, die offiziellen Nachrichten sehr ähnlich sehen. Ihr Ziel ist es, dich zu Handlungen zu bringen, die dein Konto gefährden, wie zum Beispiel auf einen betrügerischen Link zu klicken oder vertrauliche Informationen preiszugeben.Diese E-Mails versuchen häufig, ein Gefühl von Dringlichkeit oder Verlockung zu erzeugen, indem sie dich zum Beispiel auffordern, „dein Konto sofort zu verifizieren“, „deine Daten zu aktualisieren“ oder „eine Prämie zu beanspruchen“.

Wie kann ich eine Phishing-E-Mail erkennen?

Anhand der folgenden einfachen Überprüfungen kannst du schnell feststellen, ob eine E-Mail echt ist:

1. E-Mail-Adresse des Absenders prüfen

Dies ist eine der schnellsten Methoden, eine verdächtige E-Mail zu erkennen: OKX verwendet eine Reihe offizieller E-Mail-Domains. Du kannst alle offiziellen Kontaktkanäle hier einsehen. Du solltest eine E-Mail als verdächtig betrachten, wenn die Adresse ähnlich, aber nicht genau gleich aussieht (wie z. B. „oikx.com“ statt „okx.com“ oder es wurde eine völlig andere Domain verwendet).

2. Inhalte sorgfältig überprüfen

Selbst wenn eine E-Mail professionell wirkt, gibt es Hinweise, die oft auf einen Phishing-Versuch hindeuten.

• Die E-Mail-Adresse leitet dich auf nicht offizielle Websites weiter.

  • OKX wird Sie niemals auffordern, Kontoangelegenheiten über Websites von Drittanbietern zu regeln.

  • Wenn du aufgefordert wirst, dich auf einer nicht offiziellen OKX-Seite einzuloggen, Daten zu verifizieren oder Probleme zu lösen, ist die E-Mail verdächtig.

• Die E-Mail-Adresse fordert die Angabe vertraulicher Informationen.

  • OKX fragt niemals per E-Mail nach deinem Passwort, deiner Seed-Phrase, deinem Private Key oder Identitätsdokumenten.

• Die E-Mail enthält ungewöhnliche Schriftarten.

  • Viele Phishing-E-Mails enthalten ungewöhnliche Grammatik- und Rechtschreibfehler oder unnatürliche Formulierungen.

• Die Links entsprechen nicht der offiziellen Domain.

  • Fahren Sie mit der Maus über einen Link (ohne darauf zu klicken).

  • Wenn die URL nicht zu einer offiziellen OKX-Domain gehört, öffne sie nicht.

• Die E-Mail-Adresse sieht korrekt aus, aber der Inhalt scheint verdächtig.

  • Auch wenn die Absenderadresse offiziell erscheint, solltest du vorsichtig sein, wenn der Inhalt der E-Mail ungewöhnliche Anweisungen enthält, wie etwa auf Links zu klicken oder persönliche Informationen preiszugeben. In solchen Fällen musst du die Echtheit der E-Mail prüfen.

  • Neben der Kontaktaufnahme mit dem Kundensupport kannst du die E-Mail auch anhand der EML-Datei prüfen, um sicherzustellen, dass sie tatsächlich von OKX stammt.

  • Wenn in einem dieser Felder fail angezeigt wird, hat die E-Mail die Authentifizierung nicht bestanden und stammt wahrscheinlich aus einer nicht autorisierten Quelle.

    • spf=fail

    • dkim=fail

    • dmarc=fail

  • Erfahre mehr unter „Wie überprüfe ich anhand einer EML-Datei, ob eine E-Mail offiziell von OKX stammt?“.

Erinnerungen

Wenn du eine E-Mail erhältst, die unerwartet erscheint, beachte Folgendes:

• Klicke nicht sofort auf Links oder folge Anweisungen.

  • Phishing-E-Mails geben oft vor, dringend oder verlockend zu sein. Halte einen Moment inne und prüfe die E-Mail zuerst.

• Kontaktiere direkt den OKX-Kundensupport, wenn du nicht sicher bist.

  • Antworte nicht auf verdächtige E-Mails und verwende nicht die in den E-Mails aufgeführten Kontaktdaten.

  • Nutze jederzeit die auf der OKX-Website aufgeführten offiziellen Support-Kanäle.

• Sende niemals Gelder oder gib vertrauliche Informationen preis.

  • Wenn du in einer E-Mail dazu aufgefordert wirst, Geld zu überweisen oder dein Passwort, deinen Private Key oder deine Seed-Phrase anzugeben, handelt es sich um einen Betrugsversuch.

• Melde und lösche verdächtige E-Mails.

  • Markiere die E-Mail als Spam oder Phishing und lösche sie dann, um zu verhindern, dass du versehentlich auf sie klickst.