Der Dating-Teil und der Wallet-Teil sind getrennte Entscheidungen
Jemand, den Sie über eine Dating-App kennengelernt haben, schickt Ihnen eine Mining-Pool- oder Investment-Seite und bittet Sie, Ihre Wallet zu verbinden. Der Beziehungskontext sagt Ihnen nicht, was diese Seite tun darf. Behandeln Sie die Anfrage zuerst als Berechtigungsfrage: Was wird verlangt, was würde es erlauben, und was können Sie prüfen, bevor irgendetwas genehmigt wird?
Eine normale Verbindungsanfrage ist nicht automatisch eine unbegrenzte Ausgaben-Genehmigung. Das sind unterschiedliche Aktionen mit unterschiedlichen Folgen, und der Rest dieser Seite hält sie auseinander.
Das FBI beschreibt, wie unaufgeforderte Dating-/Sozialkontakte Vertrauen aufbauen, betrügerisches Liquiditäts-Mining empfehlen und Wallet-Berechtigungen herbeiführen, die Kriminellen ermöglichen können, die genehmigten Vermögenswerte zu bewegen. Quelle
Dieses Muster ist der Grund, warum die Berechtigungen des Links wichtiger sind als die Frage, wie überzeugend die Vorstellung wirkte. Zum breiteren Romance-Investment-Muster siehe wie hybride Romance-Investment-Betrugsmaschen funktionieren.
Verbindung und Genehmigung sind nicht dieselbe Berechtigung
Eine Verbindung erlaubt einer Seite, das von Ihnen gewählte Konto zu sehen und mit ihm innerhalb der Grenzen zu interagieren, die die Wallet anzeigt. Eine Token-Genehmigung ist eine separate Berechtigung, die einen Vertrag einen bestimmten Token bewegen lassen kann. Das eine zu genehmigen ist nicht dasselbe wie das andere zu tun, und Trennen ist nicht dasselbe wie Widerrufen.
MetaMask erklärt, dass die Verbindungsanfrage das zu verbindende Konto und das Können und Nicht-Können einer dapp zeigt, wobei verbundene Berechtigungen unter „Berechtigungen“ geprüft werden können. Quelle
Das Trennen einer dapp widerruft keine Token-Genehmigungen; eine getrennte dapp kann weiterhin zuvor genehmigte Token bewegen. Quelle
„Ich habe die Verbindung getrennt“ beantwortet also eine andere Frage als „Kann sie meine Token noch bewegen?“ Lassen Sie beide Fragen offen, bis jede anhand der eigenen Dokumentation des Wallet-Anbieters geprüft ist.
Angeforderte Aktion, mögliche Berechtigung, nächste sichere Prüfung
Die folgende Tabelle ist eine eigene Entscheidungshilfe, keine Beschreibung der Bildschirme einer bestimmten Wallet. Die Bezeichnungen sind bewusst vorsichtig gewählt, weil die geprüften Fakten keine allgemeingültigen Menüs oder Formulierungen belegen.
| Was die Seite verlangt | Was es betreffen kann | Nächste sichere Prüfung |
|---|---|---|
| „Wallet verbinden“ | Eine Verbindung, die das Konto und die angegebenen Fähigkeiten der Seite zeigt | Lesen Sie die Anfragedetails, bevor Sie irgendetwas genehmigen; wenn die Legitimität der Domain zweifelhaft ist, verbinden Sie nicht |
| „Token-Nutzung genehmigen“ oder eine ähnliche Ausgaben-Anfrage | Eine Token-Genehmigung, die von der Verbindung getrennt ist | Prüfen Sie die eigene Token-Genehmigungs-Anleitung des Wallet-Anbieters, unabhängig aufgerufen, bevor Sie handeln |
| „Anmelden“ oder eine andere Aufforderung, die Sie nicht erwartet haben | Aus den geprüften Fakten unklar | Halten Sie inne und lesen Sie die offizielle Erklärung des Wallet-Anbieters zu diesem Aufforderungstyp; raten Sie nicht |
Wenn Sie besorgt sind, ob die Domain legitim ist, rät das FBI davon ab, die Wallet zu verbinden, und es bietet einen IC-3-Meldeweg für vermutete Betrugsfälle.
Das FBI rät davon ab, eine Wallet zu verbinden, wenn Sie über die Legitimität einer Domain besorgt sind, und bietet einen IC-3-Meldeweg für vermutete Betrugsfälle. Quelle
Fallunterscheidungen: In welchem Zustand befinden Sie sich tatsächlich?
Sie haben noch nichts genehmigt
Sie sind in der einfachsten Position. Verbinden oder genehmigen Sie nichts, solange die Legitimität der Domain ungeklärt ist, und installieren Sie keinen Prüfer und führen Sie keine Testtransaktion aus, um es herauszufinden. Wenn Sie das Angebot besser verstehen wollen, bitten Sie den Kontakt um die schlichte geschäftliche Erklärung in Schriftform und vergleichen Sie sie mit dem Muster, das im Beziehungsratgeber beschrieben ist. Eine romantische Vorstellung ist kein Grund, diesen Schritt zu überspringen.
Sie sind unsicher, was genehmigt wurde
Verlassen Sie sich nicht auf Ihr Gedächtnis oder auf die Beteuerungen des Kontakts. Prüfen Sie die verbundenen Berechtigungen in der Wallet, wie es die Anleitung des Anbieters beschreibt, und suchen Sie separat die eigene Token-Genehmigungs-Dokumentation des Anbieters, unabhängig aufgerufen. Verwenden Sie für keinen der beiden Schritte einen Link, den der Kontakt geschickt hat. Wenn Sie nicht erkennen können, in welchem Zustand Sie sich befinden, beenden Sie die Interaktion mit der nicht vertrauenswürdigen Seite und wenden Sie sich an den offiziellen Support des Wallet-Anbieters.
Sie haben die Verbindung bereits getrennt
Das Trennen ist ein vernünftiger Schritt, aber es ist kein Widerruf. Eine getrennte Seite kann weiterhin Token bewegen, die Sie zuvor genehmigt haben, die Frage der Token-Genehmigung bleibt also offen. Prüfen Sie die offizielle Token-Genehmigungs-Anleitung des Anbieters, und bedenken Sie, dass kein Schritt hier eine Zusage ist, dass bereits Bewegtes zurückgeholt werden kann.
Was eine Prüfung öffentlicher Quellen leisten kann und was nicht
Eine Prüfung öffentlicher Inhalte kann Ihnen helfen, zu ordnen, was über eine in der Unterhaltung erwähnte App oder Domain offen sichtbar ist – zum Beispiel, wie das Angebot sich auf zugänglichen Seiten selbst beschreibt. Die Analyse öffentlicher Inhalte von TraceSeek ruft zugängliche Profilinhalte ab und fasst sie zusammen, und selbst offengelegte berufliche Informationen müssen ihrer Quelle zugeordnet werden; generierte Interpretationen sind keine verifizierten persönlichen Fakten. Sie kann keine private Wallet einsehen, keinen Vertrag autorisieren oder widerrufen und keine Wallet-Eigentümerschaft zuordnen.
Wenn Sie diesen optionalen Schritt über öffentliche Quellen gehen wollen, erklärt die App-Seite die dokumentierten Eingaben. Ein Benutzername-Scan verwendet einen angegebenen Benutzernamen, um öffentlich zugängliche Profilkandidaten zu finden, und der dokumentierte Scan wird mit 20–30 Sekunden und einem kostenlosen ersten Scan beschrieben. Diese Angaben gelten für den Benutzername-Scan, nicht für Bild- oder Tiefensuchfunktionen, und kein Ergebnis beweist, wer eine Wallet kontrolliert oder dass ein Investmentangebot echt ist.
Behalten Sie die Entscheidung bei sich
- Der Dating-Kontext ist keine Berechtigung.
- Verbindung und Token-Genehmigung sind getrennt; Trennen ist kein Widerruf.
- Nutzen Sie die eigene Dokumentation und den Support des Wallet-Anbieters, unabhängig aufgerufen, statt Links vom Kontakt.
- Senden Sie keine Gelder, genehmigen Sie keine Ausgaben und führen Sie keine Testtransaktion aus, um Zweifel zu klären.
- Versuchen Sie nicht, die privaten Konten, Finanzen oder den Standort der anderen Person einzusehen; die Frage hier ist, was Sie erlauben, nicht was Sie über sie beweisen können.
Ein sinnvoller nächster Schritt ist, die genau angeforderte Berechtigung zu benennen und sie dann an der offiziellen Anleitung des Anbieters zu prüfen, bevor irgendetwas genehmigt wird.