Was ist Lookalike-Address-Phishing?

Lookalike-Address-Phishing bedeutet, dass Angreifer in der Regel eine neue Adresse erstellen, die der Zieladresse sehr ähnlich sieht, um Opfer dazu zu bringen, Assets an die falsche Adresse zu senden. Eine gängige Methode besteht darin, dieselbe Endung oder dasselbe Präfix/Suffix zu verwenden und dem Opfer kleine Überweisungen zu senden. Dadurch vermischen sich die beiden Adressen im Verlauf des Opfers, was dazu führen kann, dass es Mittel an die falsche Adresse sendet. Um dies zu vermeiden, sollten Sie die Wallet-Adresse immer sorgfältig überprüfen, bevor Sie eine Überweisung durchführen.

Erstellung einer Adresse mit dem gleichen Ende

Im Beispiel nutzte der Angreifer die Phishing-Adresse TCQ...hWT, um dem Opfer eine kleine Überweisung zu senden, was zu einer Verwechslung mit der korrekten Adresse TSK...hWT führte. Die letzten 3 Zeichen der Phishing-Adresse und der korrekten Adresse sind identisch.

Verwendung eines ähnlichen Präfixes oder Suffixes, jedoch mit abweichender Groß- und Kleinschreibung

Im Beispiel änderte der Angreifer die Groß- und Kleinschreibung, um die Phishing-Adresse 0xB1F8...93C6D zu erstellen, und sendete eine kleine Überweisung, wodurch sie leicht mit der korrekten Adresse 0xB1f8...93C6d verwechselt werden konnte. Obwohl die ersten und letzten 5 Zeichen übereinstimmen, unterscheiden sich die Buchstaben f und d in der Groß- und Kleinschreibung.

Verwendung eines ähnlichen Präfixes oder Suffixes, jedoch mit unterschiedlichen mittleren Zeichen

Im Beispiel änderte der Angreifer ein mittleres Zeichen, um die Phishing-Adresse 0x654d...c49198 zu erstellen, und sendete eine kleine Überweisung, wodurch sie leicht mit der korrekten Adresse 0x6541...c49198 verwechselt werden konnte. Obwohl die ersten 5 und die letzten 6 Zeichen übereinstimmen, unterscheidet sich das 6. Zeichen: d vs. 1.

Wie lässt sich die Transaktionssicherheit schützen?

Wenn Sie mit der Bitget Wallet eine Überweisung durchführen, scannen wir stets Ihre Zieladresse. Wenn wir eine der oben genannten Ähnlichkeiten mit Adressen feststellen, an die Sie kürzlich Überweisungen getätigt haben, werden wir Sie umgehend warnen. Wenn Sie eine Warnung sehen, überprüfen Sie die Zieladresse sorgfältig, um Betrug zu vermeiden.

So vermeiden Sie Phishing

Überprüfen Sie die Zieladresse sorgfältig Bevor Sie irgendwelche Assets senden, überprüfen Sie die gesamte Adresse. Nur die ersten oder letzten Zeichen abzugleichen, reicht nicht aus – prüfen Sie auch die mittleren Zeichen. Kopieren Sie nicht aus dem Verlauf Lookalike-Address-Phishing kann Ihren Verlauf verfälschen und Sie in die Irre führen. Kopieren Sie nicht aus Ihrem Verlauf; kopieren Sie von der Empfangsseite der Wallet oder verwenden Sie den QR-Code der Adresse. Verwenden Sie das Adressbuch In der Bitget Wallet stellen wir Ihnen ein eigenes Adressbuch zur Verfügung. Fügen Sie häufig verwendete Adressen dort hinzu, anstatt sie zu kopieren, um das Risiko zu verringern.

So vermeiden Sie Phishing

Führen Sie eine kleinen Testüberweisung durch Senden Sie zunächst einen kleinen Betrag als Test. Nachdem die Zieladresse den Empfang bestätigt hat, senden Sie den vollen Betrag. Beachten Sie Sicherheitswarnungen Nehmen Sie Sicherheitswarnungen während Überweisungen ernst. Bleiben Sie wachsam und vermeiden Sie mögliche Phishing-Angriffe.