Q1: Welche Unternehmen haben Vorfälle bei der Datensicherheit gemeldet? A1: Coinbase, Bithumb, Daishin und Mirae Asset haben jeweils Vorfälle bei der Datensicherheit gemeldet, wobei Bithumb eine Krypto-Börse ist und Daishin und Mirae Asset als südkoreanische Finanzunternehmen beschrieben werden. Q2: Was genau ist bei diesen Vorfällen durchgesickert? A2: Der Artikel gibt an, dass die Berichterstattung knapp ist und nicht genau ausführt, welche Daten offengelegt wurden, wie viele Kunden betroffen waren oder wie sich jeder Vorfall ereignet hat. Q3: Was ist die Hauptgefahr für betroffene Nutzer nach einem Datenleck? A3: Für die meisten betroffenen Nutzer besteht die unmittelbare Gefahr nicht darin, dass jemand direkt ein Konto leerräumt, sondern in einer überzeugenden Phishing-Nachricht, da Betrüger den richtigen Dienst nennen und glaubwürdig klingen können. Q4: Wie kann ich erkennen, ob eine Nachricht wirklich von meiner Börse stammt? A4: Sie sollten eine Nachricht danach beurteilen, wozu sie Sie auffordert, statt danach, wie sie aussieht – verwenden Sie keine Links in der Nachricht, öffnen Sie die offizielle App oder geben Sie die Adresse selbst ein, und behandeln Sie jede Anfrage nach einem Code oder einer Wiederherstellungsphrase als Betrug. Q5: Sollte ich einem eingehenden Anruf vertrauen, der behauptet, von meiner Börse zu sein? A5: Seien Sie bei eingehenden Anrufen wachsam; wenn jemand anruft und behauptet, von einer Börse zu sein, legen Sie auf und kontaktieren Sie den Support über die offizielle App. ---END---
Coinbase, Bithumb und zwei südkoreanische Finanzunternehmen, Daishin und Mirae Asset, haben jeweils Vorfälle bei der Datensicherheit gemeldet. Die Nachricht veranlasste auch den Binance-Mitbegründer CZ, Tipps zum Schutz von Krypto-Konten vor Betrug zu teilen. Wenn Sie einen dieser Dienste oder überhaupt eine Börse nutzen, ist jetzt ein guter Zeitpunkt, Ihren Schutz vor Datenlecks bei Krypto-Börsen zu überprüfen, bevor es jemand anderes für Sie testet. ## Was durchgesickert ist und wer betroffen war Die Berichterstattung, die uns vorliegt, ist knapp. Vier Unternehmen, Coinbase, Bithumb, Daishin und Mirae Asset, haben Vorfälle bei der Datensicherheit gemeldet. Bithumb ist eine Krypto-Börse, und Daishin und Mirae Asset werden als südkoreanische Finanzunternehmen beschrieben. Die Quellenzusammenfassung führt nicht genau aus, welche Daten offengelegt wurden, wie viele Kunden betroffen waren oder wie sich jeder Vorfall ereignet hat, und wir werden nicht spekulieren. Diese Lücke ist wichtig. Bis jedes Unternehmen Einzelheiten veröffentlicht, ist die sicherste Annahme, dass Kontaktdaten oder kontobezogene Informationen im Umlauf sein könnten. Prüfen Sie die offiziellen Mitteilungen jedes Unternehmens, und zwar nur über Kanäle, die Sie selbst erreichen, etwa die offizielle App oder eine Website, deren Adresse Sie manuell eingeben. ## Warum durchgesickerte Daten Phishing und Identitätstäuschungsbetrug befeuern Für die meisten betroffenen Nutzer besteht die unmittelbare Gefahr nicht darin, dass jemand direkt ein Konto leerräumt. Sie besteht in einer überzeugenden Nachricht. Wenn personenbezogene Daten, die mit einem echten Unternehmen verbunden sind, durchsickern, können Betrüger E-Mails, Textnachrichten oder Anrufe verfassen, die den richtigen Dienst nennen und glaubwürdig klingen. Eine Nachricht wie „wir haben verdächtige Aktivitäten auf Ihrem Konto festgestellt“ ist direkt nach einem öffentlich gemeldeten Vorfall weit überzeugender. Das Muster ist bekannt: - **Dringlichkeit:** eine Warnung, dass Ihr Guthaben gefährdet sei, wenn Sie nicht sofort handeln. - **Ein Link oder eine Telefonnummer:** die Sie auf eine nachgemachte Anmeldeseite oder eine gefälschte Support-Hotline führen. - **Eine Anfrage nach Geheimnissen:** Passwörter, Einmalcodes, Wiederherstellungsphrasen oder Fernzugriff auf Ihr Gerät. Offengelegte Zugangsdaten und Geheimnisse können noch lange nach dem ursprünglichen Vorfall echten Schaden anrichten. Unsere Berichterstattung über einen [CISA-Auftragnehmer, der AWS-Schlüssel und Passwörter auf öffentlichem GitHub preisgab](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github), ist eine nützliche Erinnerung daran, dass durchgesickerte Informationen selten harmlos sind, selbst wenn zunächst niemand es bemerkt. ## Wie man echten Börsenkontakt von einem Betrug unterscheidet Man kann eine Nachricht nicht immer daran beurteilen, wie sie aussieht, denn nachgemachtes Branding ist leicht zu kopieren. Beurteilen Sie sie danach, wozu sie Sie auffordert. 1. **Verwenden Sie nicht die Links in der Nachricht.** Öffnen Sie die offizielle App oder geben Sie die Adresse der Börse selbst ein, und prüfen Sie dort auf Benachrichtigungen. 2. **Behandeln Sie jede Anfrage nach einem Code oder einer Wiederherstellungsphrase als Betrug.** Kein legitimer Support-Mitarbeiter benötigt Ihre Seed-Phrase, Ihr Passwort oder einen aktiven Zwei-Faktor-Code. 3. **Seien Sie bei eingehenden Anrufen wachsam.** Wenn jemand anruft und behauptet, von einer Börse zu sein, legen Sie auf und kontaktieren Sie den Support über die offizielle App. 4. **Achten Sie auf Druck.** Echte Sicherheitshinweise verlangen selten, dass Sie Guthaben sofort in eine „sichere Wallet“ verschieben. 5. **Prüfen Sie den Absender, nicht nur den Namen.** Anzeigenamen lassen sich mühelos fälschen. Sehen Sie sich die vollständige Adresse an, und ignorieren Sie im Zweifel die Nachricht und verifizieren Sie in der App. Wenn Sie bereits geklickt oder Daten eingegeben haben, ändern Sie Ihr Passwort von einem vertrauenswürdigen Gerät, widerrufen Sie aktive Sitzungen und kontaktieren Sie die Börse über ihre offizielle App. ## Eine praktische Checkliste zum Kontoschutz und wo ein VPN hineinpasst Guter Schutz vor Datenlecks bei Krypto-Börsen besteht vor allem darin, einzuschränken, wofür ein Leck genutzt werden kann. Gehen Sie diese Schritte durch: - **Verwenden Sie für jede Börse ein einzigartiges Passwort.** Ein Passwortmanager macht das realistisch. Wenn ein Dienst kompromittiert wird, bleiben die anderen sicher. - **Aktivieren Sie die stärkste verfügbare Zwei-Faktor-Option.** Ein Hardware-Sicherheitsschlüssel oder app-basierte Codes sind in der Regel stärker als SMS, die durch SIM-Swapping offengelegt werden können. - **Richten Sie einen Anti-Phishing-Code ein, falls Ihre Börse einen anbietet.** Viele Plattformen ermöglichen es Ihnen, echten E-Mails einen persönlichen Code hinzuzufügen. - **Verwenden Sie eine E-Mail-Adresse, die ausschließlich für Finanzkonten bestimmt ist.** Das begrenzt, wie viele Betrüger Sie erreichen können, falls sie durchsickert. - **Aktivieren Sie Auszahlungsschutz.** Adress-Allowlists und Auszahlungsverzögerungen geben Ihnen Zeit zu reagieren. - **Überprüfen Sie verbundene Geräte und API-Schlüssel.** Entfernen Sie alles, was Sie nicht erkennen. Ein VPN hat hier eine begrenzte Rolle. Es verschlüsselt Ihren Datenverkehr in öffentlichen WLAN-Netzen und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites, was in nicht vertrauenswürdigen Netzwerken hilft. Manche Anbieter entwickeln eigene Protokolle wie [Lightway](/en/glossary/lightway), um Geschwindigkeit und Zuverlässigkeit auszubalancieren. Aber ein VPN stoppt kein Phishing, kann Daten, die eine Börse bereits hält, nicht schützen und wird ein Konto mit einem wiederverwendeten Passwort nicht retten. Betrachten Sie es als eine Ebene, nicht als Lösung. ## Was das für Sie bedeutet Wenn Sie ein Konto bei Coinbase, Bithumb, Daishin oder Mirae Asset haben, rechnen Sie damit, dass Betrüger versuchen könnten, die Nachrichten zu nutzen. Gehen Sie nicht davon aus, dass Sie betroffen waren, und gehen Sie nicht davon aus, dass Sie es nicht waren. Warten Sie auf offizielle Benachrichtigungen in der echten App, und seien Sie skeptisch gegenüber jeder Nachricht, die zuerst eintrifft. Wenn Sie eine andere Börse nutzen, gilt dieselbe Logik: Lecks bei einem Unternehmen werden oft zum Vorwand für Betrugsmaschen, die Nutzer überall ins Visier nehmen. ## Überprüfen Sie Ihre Konten noch heute Nehmen Sie sich jetzt zehn Minuten Zeit. Machen Sie jedes Börsenpasswort einzigartig, rüsten Sie auf Hardware- oder app-basierte Zwei-Faktor-Authentifizierung auf, aktivieren Sie Anti-Phishing- und Auszahlungsschutz, und verpflichten Sie sich, jede Sicherheitsnachricht über die offizielle App statt über einen Link zu verifizieren. Solider Schutz vor Datenlecks bei Krypto-Börsen wird nicht verhindern, dass ein Unternehmen kompromittiert wird, aber er kann verhindern, dass ein Leck zu Ihrem Verlust wird.
Von Marcus Weber — CISSP-zertifiziert, 12 Jahre im Cybersicherheitsjournalismus
, ist eine nützliche Erinnerung daran, dass durchgesickerte Informationen selten harmlos sind, selbst wenn zunächst niemand es bemerkt.
## Wie man echten Börsenkontakt von einem Betrug unterscheidet
Man kann eine Nachricht nicht immer daran beurteilen, wie sie aussieht, denn nachgemachtes Branding ist leicht zu kopieren. Beurteilen Sie sie danach, wozu sie Sie auffordert.
1. **Verwenden Sie nicht die Links in der Nachricht.** Öffnen Sie die offizielle App oder geben Sie die Adresse der Börse selbst ein, und prüfen Sie dort auf Benachrichtigungen.
2. **Behandeln Sie jede Anfrage nach einem Code oder einer Wiederherstellungsphrase als Betrug.** Kein legitimer Support-Mitarbeiter benötigt Ihre Seed-Phrase, Ihr Passwort oder einen aktiven Zwei-Faktor-Code.
3. **Seien Sie bei eingehenden Anrufen wachsam.** Wenn jemand anruft und behauptet, von einer Börse zu sein, legen Sie auf und kontaktieren Sie den Support über die offizielle App.
4. **Achten Sie auf Druck.** Echte Sicherheitshinweise verlangen selten, dass Sie Guthaben sofort in eine „sichere Wallet“ verschieben.
5. **Prüfen Sie den Absender, nicht nur den Namen.** Anzeigenamen lassen sich mühelos fälschen. Sehen Sie sich die vollständige Adresse an, und ignorieren Sie im Zweifel die Nachricht und verifizieren Sie in der App.
Wenn Sie bereits geklickt oder Daten eingegeben haben, ändern Sie Ihr Passwort von einem vertrauenswürdigen Gerät, widerrufen Sie aktive Sitzungen und kontaktieren Sie die Börse über ihre offizielle App.
## Eine praktische Checkliste zum Kontoschutz und wo ein VPN hineinpasst
Guter Schutz vor Datenlecks bei Krypto-Börsen besteht vor allem darin, einzuschränken, wofür ein Leck genutzt werden kann. Gehen Sie diese Schritte durch:
- **Verwenden Sie für jede Börse ein einzigartiges Passwort.** Ein Passwortmanager macht das realistisch. Wenn ein Dienst kompromittiert wird, bleiben die anderen sicher.
- **Aktivieren Sie die stärkste verfügbare Zwei-Faktor-Option.** Ein Hardware-Sicherheitsschlüssel oder app-basierte Codes sind in der Regel stärker als SMS, die durch SIM-Swapping offengelegt werden können.
- **Richten Sie einen Anti-Phishing-Code ein, falls Ihre Börse einen anbietet.** Viele Plattformen ermöglichen es Ihnen, echten E-Mails einen persönlichen Code hinzuzufügen.
- **Verwenden Sie eine E-Mail-Adresse, die ausschließlich für Finanzkonten bestimmt ist.** Das begrenzt, wie viele Betrüger Sie erreichen können, falls sie durchsickert.
- **Aktivieren Sie Auszahlungsschutz.** Adress-Allowlists und Auszahlungsverzögerungen geben Ihnen Zeit zu reagieren.
- **Überprüfen Sie verbundene Geräte und API-Schlüssel.** Entfernen Sie alles, was Sie nicht erkennen.
Ein VPN hat hier eine begrenzte Rolle. Es verschlüsselt Ihren Datenverkehr in öffentlichen WLAN-Netzen und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites, was in nicht vertrauenswürdigen Netzwerken hilft. Manche Anbieter entwickeln eigene Protokolle wie [Lightway](/en/glossary/lightway), um Geschwindigkeit und Zuverlässigkeit auszubalancieren. Aber ein VPN stoppt kein Phishing, kann Daten, die eine Börse bereits hält, nicht schützen und wird ein Konto mit einem wiederverwendeten Passwort nicht retten. Betrachten Sie es als eine Ebene, nicht als Lösung.
## Was das für Sie bedeutet
Wenn Sie ein Konto bei Coinbase, Bithumb, Daishin oder Mirae Asset haben, rechnen Sie damit, dass Betrüger versuchen könnten, die Nachrichten zu nutzen. Gehen Sie nicht davon aus, dass Sie betroffen waren, und gehen Sie nicht davon aus, dass Sie es nicht waren. Warten Sie auf offizielle Benachrichtigungen in der echten App, und seien Sie skeptisch gegenüber jeder Nachricht, die zuerst eintrifft. Wenn Sie eine andere Börse nutzen, gilt dieselbe Logik: Lecks bei einem Unternehmen werden oft zum Vorwand für Betrugsmaschen, die Nutzer überall ins Visier nehmen.
## Überprüfen Sie Ihre Konten noch heute
Nehmen Sie sich jetzt zehn Minuten Zeit. Machen Sie jedes Börsenpasswort einzigartig, rüsten Sie auf Hardware- oder app-basierte Zwei-Faktor-Authentifizierung auf, aktivieren Sie Anti-Phishing- und Auszahlungsschutz, und verpflichten Sie sich, jede Sicherheitsnachricht über die offizielle App statt über einen Link zu verifizieren. Solider Schutz vor Datenlecks bei Krypto-Börsen wird nicht verhindern, dass ein Unternehmen kompromittiert wird, aber er kann verhindern, dass ein Leck zu Ihrem Verlust wird.](/api/img?p=articles%2F8417%2Fimage-0.jpg&w=1200)
// FAQ
Welche Unternehmen haben Vorfälle bei der Datensicherheit gemeldet?
Coinbase, Bithumb, Daishin und Mirae Asset haben jeweils Vorfälle bei der Datensicherheit gemeldet, wobei Bithumb eine Krypto-Börse ist und Daishin und Mirae Asset als südkoreanische Finanzunternehmen beschrieben werden.
Was genau ist bei diesen Vorfällen durchgesickert?
Der Artikel gibt an, dass die Berichterstattung knapp ist und nicht genau ausführt, welche Daten offengelegt wurden, wie viele Kunden betroffen waren oder wie sich jeder Vorfall ereignet hat.
Was ist die Hauptgefahr für betroffene Nutzer nach einem Datenleck?
Für die meisten betroffenen Nutzer besteht die unmittelbare Gefahr nicht darin, dass jemand direkt ein Konto leerräumt, sondern in einer überzeugenden Phishing-Nachricht, da Betrüger den richtigen Dienst nennen und glaubwürdig klingen können.
Wie kann ich erkennen, ob eine Nachricht wirklich von meiner Börse stammt?
Sie sollten eine Nachricht danach beurteilen, wozu sie Sie auffordert, statt danach, wie sie aussieht – verwenden Sie keine Links in der Nachricht, öffnen Sie die offizielle App oder geben Sie die Adresse selbst ein, und behandeln Sie jede Anfrage nach einem Code oder einer Wiederherstellungsphrase als Betrug.
Sollte ich einem eingehenden Anruf vertrauen, der behauptet, von meiner Börse zu sein?
Seien Sie bei eingehenden Anrufen wachsam; wenn jemand anruft und behauptet, von einer Börse zu sein, legen Sie auf und kontaktieren Sie den Support über die offizielle App.
