Warum Sie niemals jemandem Ihren Verifizierungscode mitteilen sollten

Was bewirkt ein Verifizierungscode eigentlich?

Ein Login- oder Verifizierungscode, egal ob er per SMS oder in Telegram ankommt, ist der Schritt, der beweist, dass die Person, die ihn eingibt, wirklich Sie sind. Der Dienst sendet ihn an einen Kanal, den Sie kontrollieren, und Sie geben ihn auf dem Bildschirm ein, den Sie selbst geöffnet haben. Das ist das gesamte Design: Der Code gelangt zu Ihnen und bleibt dort. Wenn jemand anderes ihn erfährt, weist der Beweis nicht mehr auf Sie hin, und der Dienst hat keine Möglichkeit, den Unterschied zu erkennen.

Warum würde ein echter Dienst mich niemals bitten, den Code vorzulesen?

Weil der Code für Sie zum Eingeben ist, nicht zum Teilen. Ein Dienst, der Ihnen den Code gesendet hat, kennt ihn bereits, und seine Systeme überprüfen, was Sie in der App oder auf der Website eingeben. Es gibt nichts, was ein Mitarbeiter mit Ihrem Code tun könnte, was der Dienst nicht selbst tun könnte. Eine Aufforderung, ihn laut vorzulesen, in einem Chat zu senden oder weiterzuleiten, ist also ein Warnsignal an sich. Dies gilt für jeden Dienst und sein Support-Team, und es gilt auch für Nexus Pay.

Welche Gründe geben Betrüger an, um einen Code zu erhalten?

Betrüger sagen selten „Geben Sie mir Ihren Code“. Sie konstruieren eine Geschichte, in der das Vorlesen des Codes wie ein normaler Schritt erscheint, und sie fügen normalerweise Dringlichkeit hinzu, damit Sie weniger Zeit zum Nachdenken haben. Häufige Vorwände sind eine Rückerstattung, die angeblich bestätigt werden muss, oder eine „Sicherheitsüberprüfung“ Ihres Kontos. Die Nachricht, die Sie erhalten, ist echt, weil der Betrüger gerade eine Anmeldung auf Ihrem Konto ausgelöst hat. Das lässt die Geschichte glaubwürdiger erscheinen. Die folgende Tabelle ordnet jeden Vorwand dem zu, was wirklich vor sich geht.

Was kann einer Krypto-Wallet passieren, wenn ein Code geleakt wird?

Der Verlust eines Login-Codes kann zur Übernahme des Kontos und von dort aus der Wallet führen. Bei einer Krypto-Wallet ist der Schaden schwerer rückgängig zu machen als bei vielen anderen Konten, da Blockchain-Transaktionen irreversibel sind. Wenn Gelder an eine Adresse gesendet werden, die der Angreifer kontrolliert, kann niemand die Transaktion rückgängig machen. Deshalb verdient der Code die gleiche Sorgfalt wie eine Karten-PIN, und deshalb lohnt es sich, den Betrag, den Sie auf einem Konto halten, proportional dazu zu halten, wie gut Sie es schützen.

Wie schütze ich mein Konto vor Code-Betrug?

Die Regeln sind kurz, und die erste deckt fast jeden Fall ab. Befolgen Sie sie, auch wenn der Anrufer gut informiert klingt oder der Druck real erscheint.

• Lesen Sie niemals einen Code vor, geben Sie ihn nicht in einen Chat ein oder leiten Sie ihn weiter, egal wer danach fragt.
• Geben Sie einen Code nur in der App oder auf der Website ein, die Sie selbst geöffnet haben, in dem Moment, in dem Sie ihn angefordert haben.
• Wenn jemand wegen einer „Rückerstattung“ oder „Sicherheitsüberprüfung“ anruft oder schreibt, beenden Sie das Gespräch und wenden Sie sich über die offizielle App an den Dienst.
• Aktivieren Sie zusätzliche Barrieren, wo sie existieren: Nexus Pay bietet beispielsweise einen optionalen vierstelligen Zugangscode in der App an.

Wenn Sie eine Karte haben, denken Sie daran, dass sie nur das verfügbare Guthaben ausgibt, ohne Kredit oder Überziehung, und dass sie in Nexus Pay mit einem Fingertipp eingefroren und wieder freigegeben werden kann.

Was soll ich tun, wenn ich bereits jemandem einen Code gegeben habe?

Handeln Sie sofort und beenden Sie das Gespräch, ohne weitere Codes oder Details preiszugeben. Öffnen Sie den Dienst selbst, über seine App und nicht über einen Link, den Ihnen jemand geschickt hat, und überprüfen Sie, was sich geändert hat. Wenn Sie eine Nexus Pay-Karte verwenden, frieren Sie diese in der App ein, was mit einem Fingertipp erledigt ist, und Sie können sie später wieder freigeben. Kontaktieren Sie dann den Support des Dienstes über seinen offiziellen Kanal. Seien Sie in einem Punkt realistisch: Eine Blockchain-Transaktion, die bereits ausgeführt wurde, kann nicht zurückgerufen werden, daher kommt es auf die Geschwindigkeit an.

Häufige Fragen