NFT-Betrug: Sind diese Mails und Nachrichten von OpenSea echt?

NFTs – noch nie davon gehört? Die Non-Fungible Token (NFT) sind virtuelle Kunst und haben sich zu einem digitalen Trend entwickelt. Deswegen haben wir Ihnen in einem Artikel genau erklärt, was NFTs eigentlich sind. Und ein weiterer Artikel verrät Ihnen, wo Sie NFTs kaufen können.

Im Internet gibt es eine bekannte Plattform, auf der Sie NFTs kaufen können – OpenSea. Im Jahr 2021 wurden fast 90 Prozent des gesamten NFT-Volumens auf OpenSea umgesetzt. Auf dem Marktplatz werden praktisch alle Arten von NFT gehandelt. Sie können sich hier, wie auch bei anderen Plattformen, ein eigenes Profil anlegen, auf dem Sie Ihre digitalen Besitztümer zur Schau stellen. Bezahlen können Sie auf OpenSea mit Ethereum (ETH), Polygon (Matic) und Klaytn (Klay).

Phishing-Mails im Namen von OpenSea.io

Dass genau diese Plattform ins Auge von Betrügern fällt, war demnach nur eine Frage der Zeit. Wahrscheinlich mussten diese sich auch erst einmal in die virtuelle Kunstwelt einarbeiten und verstehen, wie diese funktioniert. Doch jetzt tauchen vermehrt Phishing-Mails auf, die die Nutzer der Plattform in die Falle locken wollen.

So sehen die Phishing-Mails aus

Damit Sie auf den Betrug nicht hereinfallen, zeigen wir Ihnen an dieser Stelle, die uns bekannten Phishing-Nachrichten im Namen von OpenSea.io. Sollten Sie eine andere Nachricht erhalten und misstrauisch sein, leiten Sie uns diese gern an hinweis@biallo-online.de weiter. Wir prüfen die E-Mail dann für Sie.

Übrigens: In einem weiteren Artikel zeigen wir Ihnen, wie Sie ein NFT auf OpenSea kaufen.

Folgende E-Mail-Adressen sind keine offiziellen Adressen von Opensea. Bekommen Sie Nachricht von einer dieser Adressen, handelt es sich mit großer Wahrscheinlichkeit um Betrug:

• openseacommunityteam.io@gmail.com
• opensea.info.iso4@gmail.com
• support@opensea-admin.awsapps.com
• openseaio.inf@gmail.com
• opensea.helpchat@gmail.com
• openseahdesk@gmail.com
• openseacustomercare1@gmail.com
• opensea@sales.com

Woran erkennen Sie die Phishing-Mail?

Generell ist es ratsam, dass Sie sich mit dem Thema Phishing ein wenig auskennen. Deshalb möchten wir Ihnen unseren Phishing-Ratgeber ans Herz legen. Dort erfahren Sie, woran Sie Spam- und Phishing-Nachrichten erkennen.

Grundsätzlich sollten Sie bei den E-Mails auf Rechtschreibung und Grammatik achten. Kommen zu viele Fehler vor, können Sie davon ausgehen, dass es sich um einen Betrugsversuch handelt.

Wichtig ist außerdem, dass Sie das Linkziel überprüfen. Nutzen Sie dafür den Mouse-Over-Effekt. Sie gehen mit der Maus über den Link, ohne diesen anzuklicken und schauen, welche Webseite als Zielwebseite angegeben wird. Kennen Sie diese nicht, sollten Sie den Link auch nicht anklicken. Dann handelt es sich mit großer Wahrscheinlichkeit um eine Phishing-Mail.

So fallen Sie auf Phishing-Mails nicht mehr herein

Erhalten Sie Nachrichten von einer Webseite, auf der Sie sich angemeldet haben, sollten Sie vorsichtig mit den Links sein. Denn Betrüger können die echten Nachrichten einfach nachbauen. Doch Sie können dem Problem aus dem Weg gehen. Rufen Sie sich die Webseite des Anbieters manuell auf, indem Sie die Adresse in den Browser eintippen. Melden Sie sich dann in Ihrem Konto an und überprüfen Sie dieses bei Bedarf.

Was passiert beim Klick auf den Link in der Phishing-Mail?

Grundsätzlich raten wir Ihnen davon ab, Links in aufgefordert zugesandten E-Mails anzuklicken. Zu groß ist die Gefahr, dass Sie auf eine Phishing-Mail hereinfallen. Klicken Sie den Link dennoch an, landen Sie bei Spam-Mails auf sogenannten Phishing-Seiten. Dort sollen Sie dann die Zugangsdaten zu Ihrem Konto eingeben. Bei OpenSea geht es beispielsweise um die Sicherungsphrase (Secret Recovery Phrase) für Ihre Wallet, die Sie mit OpenSea verbunden haben.

Aber Achtung: Geben Sie die Daten an dieser Stelle ein, werden sie an unbekannte Dritte weitergeleitet. Diese verschaffen sich so den Zugang zu Ihrem Vermögen.

Was tun, wenn Sie den Link angeklickt haben?

Wenn Sie keine Daten eingegeben haben, besteht dennoch die Gefahr, dass Sie auf einer Webseite landen, die mit Schadsoftware verseucht ist. In diesem Fall sind Ihr Gerät sowie Ihre persönlichen Daten in Gefahr.

Wenn Sie Ihre Daten bereits eingegeben haben, sollten Sie auf alle Fälle schnell reagieren. Versuchen Sie sich zunächst in Ihr Konto einzuloggen und ein neues Passwort zu vergeben. Genauso sollten Sie Ihre Wallet neu schützen. Ist das nicht möglich, müssen Sie sich mit dem jeweiligen Anbieter in Verbindung setzen und die Situation erklären. Haben Sie auf der Fake-Seite auch Ihre Bankdaten oder Kreditkartennummern eingegeben, sollten Sie auch Ihre Bank informieren. Gegebenenfalls müssen Karte und/oder Konto gesperrt werden.

Wichtig ist, dass Sie in diesem Fall auch die Polizei aufsuchen und Anzeige erstatten. Schließlich sind Betrüger im Besitz Ihrer Daten und können damit weitere Straftaten begehen. Damit Sie später nicht dafür belangt werden, ist eine Anzeige hilfreich. Eine Anzeige ist oftmals auch die Voraussetzung, dass die Kreditkartengesellschaft oder Cyberversicherungen einen entstandenen Schaden ersetzen.