Blog
MetaMask-Phishing: verdächtige E-Mails prüfen
Kurzfassung
MetaMask kann echte Supportantworten und abonnierte Neuigkeiten per E-Mail senden. Eine unaufgeforderte Nachricht, die Ihre Wiederherstellungsphrase, Ihren privaten Schlüssel oder Ihr Passwort verlangt, ist keine legitime Wallet-Verifizierung. Prüfen Sie die Anfrage über das offizielle Hilfezentrum, das Sie unabhängig von der E-Mail öffnen.
Die nächsten Schritte hängen davon ab, was passiert ist. Eine Nachricht zu lesen ist etwas anderes, als Software herunterzuladen, Zugangsdaten einzugeben oder eine Wallet-Anfrage zu bestätigen. Eine Website zu trennen widerruft keine bestehende Token-Freigabe. Wurde eine Phrase oder ein Schlüssel offengelegt, macht ein neues App-Passwort sie nicht wieder sicher. Dokumentieren Sie den Vorfall ohne geheime Daten weiterzugeben; ein Wiederherstellungsdienst kann ausgeführte Blockchain-Transaktionen nicht rückgängig machen.
„MetaMask verschickt niemals E-Mails“ ist zu pauschal. MetaMask kann auf Supportanfragen antworten oder abonnierte Informationen versenden. Eine unaufgeforderte Aufforderung zur Wallet-Verifizierung ist etwas anderes.
Bestimmte Dienste, etwa der Kauf von Kryptowährungen oder die Nutzung einer Karte, können eine Identitätsprüfung erfordern. Das macht eine unaufgeforderte E-Mail zur „Wallet-Verifizierung“ nicht echt. Prüfen Sie, ob sich die Nachricht auf einen tatsächlich von Ihnen angeforderten Dienst bezieht. Eine Identitätsprüfung ist kein Grund, die Phrase oder einen privaten Schlüssel offenzulegen.
Die Aufforderung prüfen, nicht nur den Absender
MetaMask fragt per E-Mail nicht nach Ihrer geheimen Wiederherstellungsphrase, Ihrem privaten Schlüssel, Passwort oder Ihren Google/Apple-Zugangsdaten. Droht eine Nachricht mit einer Wallet-Sperre, falls Sie diese Daten nicht herausgeben, ist das ein Warnsignal. Ein bekanntes Logo oder ein Absendername belegt keine Echtheit.
Prüfen Sie die Anfrage über einen unabhängigen Weg:
- Lesen Sie die vollständige Absenderadresse, nicht nur den Anzeigenamen. Auch die Adresse allein ist kein Echtheitsnachweis.
- Öffnen Sie das offizielle MetaMask-Hilfecenter unabhängig von den Links in der E-Mail.
- Gleichen Sie die Anfrage mit Ihrem bestehenden Supportfall oder dem genutzten Dienst ab. Passt sie nicht dazu, kontaktieren Sie den Support über die offizielle Website.
Die unten verlinkte E-Mail-Anleitung beschreibt, welche Nachrichten MetaMask versendet.
Wenn Sie bereits reagiert haben
Sie haben die E-Mail gelesen oder eine Seite geöffnet
Daraus allein folgt nicht, dass Ihre Schlüssel offengelegt wurden. Schließen Sie die verdächtige Seite und notieren Sie den Ablauf. Halten Sie gesondert fest, ob Sie etwas heruntergeladen, Zugangsdaten eingegeben oder eine Wallet-Anfrage bestätigt haben; jeder dieser Fälle erfordert andere Prüfungen.
Sie haben die Wallet verbunden oder eine Transaktion bestätigt
Eine Verbindung ist nicht dasselbe wie eine Erlaubnis, Token auszugeben. Prüfen Sie, was Sie signiert haben und welche Token-Freigaben bestehen. Das Trennen einer Website widerruft keine bereits auf der Blockchain erteilte Freigabe. Der Widerruf ist eine separate Transaktion, für die eine Netzwerkgebühr anfallen kann; frühere Übertragungen macht er nicht rückgängig. Nutzen Sie die offizielle Anleitung unten, keinen angeblichen Widerrufslink aus der verdächtigen Nachricht.
Sie haben eine Phrase oder einen privaten Schlüssel offengelegt
Behandeln Sie die betroffenen Konten als kompromittiert. Ein neues lokales MetaMask-Passwort macht diese Schlüssel nicht wieder sicher. Zahlen Sie keine weiteren Beträge auf die betroffenen Konten ein, während Sie Hilfe suchen, und folgen Sie der offiziellen MetaMask-Anleitung für kompromittierte Konten. Beschreiben Sie dem Support, was offengelegt wurde, ohne das Geheimnis selbst mitzuschicken.
Wenden Sie sich für weitere Schritte an den offiziellen Support. Crypto Recovers hilft rechtmäßigen Eigentümern bei verlorenem Wallet-Zugang, nicht bei der Rückholung gestohlener oder durch Betrug verlorener Guthaben. Bestätigte Blockchain-Transaktionen lassen sich nicht rückgängig machen.