Kurz erklärt: Ein Fake-Airdrop ist die betrügerische Nachahmung eines Airdrops, also einer kostenlosen Verteilung von Token. Angreifer geben vor, Gratis-Token zu vergeben, um Opfer dazu zu bringen, ihre Wallet mit einer bösartigen Website zu verbinden, eine Token-Freigabe zu erteilen oder ihren privaten Schlüssel preiszugeben.
Hintergrund und Motivation
Legitime Airdrops werden von Projekten genutzt, um Token zu verbreiten, frühe Nutzer zu belohnen oder eine Community aufzubauen. Diese Praxis wurde ab etwa 2017 populär und schafft eine Erwartungshaltung, kostenlose Token beanspruchen zu können.
Fake-Airdrops missbrauchen genau diese Erwartung. Sie setzen auf die Aussicht auf Gewinn und auf Zeitdruck („nur für kurze Zeit beanspruchbar“), um kritisches Nachdenken zu unterbinden.
Typische Varianten
- Claim-Websites: Nutzer werden aufgefordert, zum „Beanspruchen“ ihre Wallet zu verbinden und eine Transaktion zu bestätigen, die tatsächlich eine bösartige Freigabe (Approval-Phishing) darstellt.
- Dust- und Scam-Token: Unaufgefordert erscheinen wertlose Token in der Wallet, deren Name auf eine Website verweist. Wer dort interagiert, gerät in die eigentliche Falle.
- Seed-Phrase-Abfrage: Manche Fake-Airdrops verlangen die Eingabe der Seed-Phrase oder des privaten Schlüssels, womit die Wallet vollständig kompromittiert wird.
- Impersonation: Die Aktionen werden häufig über gefälschte Konten bekannter Projekte oder Personen beworben (siehe Impersonation-Scam).
Schutzmassnahmen
Als Vorsichtsregeln gelten, unaufgefordert erhaltene Token nicht anzufassen und keine Links aus deren Metadaten zu öffnen. Vor dem Verbinden einer Wallet sollte die Domain sorgfältig geprüft werden; die Seed-Phrase ist niemals einzugeben.
Zur Risikominderung kann eine separate Wallet mit geringem Guthaben für unbekannte Interaktionen verwendet werden. Bestehende Freigaben lassen sich über Revoke-Werkzeuge kontrollieren und widerrufen.
Häufige Fragen
Sind alle Airdrops Betrug?
Nein. Es gibt legitime Airdrops von etablierten Projekten. Fake-Airdrops imitieren diese jedoch, weshalb bei kostenlosen Token-Angeboten grundsätzliche Vorsicht angebracht ist, insbesondere wenn eine Wallet-Verbindung oder Bestätigung verlangt wird.
Warum tauchen unbekannte Token in meiner Wallet auf?
Token können ohne Zustimmung an beliebige Adressen gesendet werden. Bei Scam-Token ist das Absicht: Ihr Name oder ihre Beschreibung lockt auf eine bösartige Website. Solche Token sollten ignoriert und nicht gehandelt werden.
Kann allein das Erhalten eines Fake-Token schaden?
Der blosse Empfang eines Tokens entzieht in der Regel noch kein Guthaben. Schaden entsteht meist erst, wenn das Opfer die verlinkte Seite besucht, seine Wallet verbindet und eine Freigabe oder Signatur bestätigt.
Wie erkennt man eine gefälschte Claim-Seite?
Warnsignale sind abweichende oder frisch registrierte Domains, Zeitdruck, unrealistisch hohe Belohnungen sowie die Aufforderung, eine Freigabe zu erteilen oder die Seed-Phrase einzugeben. Offizielle Kanäle des Projekts sollten gegengeprüft werden.
Was tun nach der Interaktion mit einem Fake-Airdrop?
Erteilte Token-Freigaben sollten umgehend über ein Revoke-Werkzeug widerrufen und verbleibende Guthaben auf eine sichere, nicht kompromittierte Wallet übertragen werden. Wurde die Seed-Phrase eingegeben, gilt die gesamte Wallet als kompromittiert.
Zusammenfassung
Ein Fake-Airdrop imitiert eine kostenlose Token-Verteilung, um Opfer zum Verbinden ihrer Wallet, zur Erteilung bösartiger Freigaben oder zur Preisgabe der Seed-Phrase zu verleiten. Die Masche nutzt die Erwartung von Gratis-Token und wird oft mit Approval-Phishing und Impersonation kombiniert. Schutz bieten Skepsis gegenüber unaufgeforderten Token und die Prüfung von Domains vor jeder Wallet-Verbindung.
Weiterführende Quellen
- Wikipedia: Airdrop (Kryptowährung): de.wikipedia.org
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Phishing erkennen: www.bsi.bund.de