Fake-Airdrops & Wallet-Approval-Phishing: der komplette Schutz-Guide

Fangen wir mit etwas an, das wir am eigenen Leib gelernt haben und das erst mal unlogisch klingt: On-Chain lässt dich nicht die Wachsamkeit fallen, wenn jemand Geld von dir will — sondern wenn jemand dir Geld schenkt. Wer etwas von dir fordert, macht dich instinktiv misstrauisch. Beim „Geschenk“ denkst du nur noch: bloß nicht verpassen. Genau davon leben Fake-Airdrop-Betrüger. Sie kämpfen nicht mit dir, sie lassen dich glauben, du hättest ein Schnäppchen gemacht — und dann klickst du freiwillig auf „Claim“. Ist die Wallet dann leer, ist der erste Gedanke bei vielen: „Mein Private Key wurde geklaut.“ Meistens stimmt das nicht. Du hast selbst ein Approval oder eine Signatur unterschrieben und damit das Recht abgegeben, deine Assets zu bewegen.

In diesem Guide zerlegen wir die ganze Kette: warum kostenloses Coins-Abgreifen so leicht schiefgeht, welche Gestalten Fake-Airdrops annehmen, was Wallet-Approvals und Signatur-Phishing technisch wirklich tun, wie du es erkennst, bevor du klickst, und was du tust, wenn du schon geklickt hast, um so schnell wie möglich den Schaden zu begrenzen. Fachbegriffe erklären wir in Klartext, ohne der Verständlichkeit zuliebe etwas falsch darzustellen. Du musst danach keine Entwicklerin sein — aber du solltest verstehen, was die Zeile im Wallet-Popup wirklich von dir will.

Warum „gratis Coins“ die gefährlichste Falle sind

Airdrops sind an sich eine seriöse Sache. Viele Projekte verteilen früh einen Teil ihrer Token nach On-Chain-Aktivität an echte Nutzer — als Kaltstart und als Dank. Das ist eine legitime Verteilungsform, und im Ethereum-Ökosystem ist diese Art „Token-Distribution“ längst gängig (die Grundlagen zu Token und Smart Contracts erklärt die Ethereum Foundation im ERC-20-Token-Standard). Das Problem: Gerade weil echte Airdrops existieren und manche Leute damit ordentliche Beträge verdient haben, haben Betrüger die perfekte Tarnung. Du kannst nicht mit einem Satz wie „Geschenke gibt es nicht umsonst“ alle Airdrops abtun — denn manchmal fällt tatsächlich etwas vom Himmel.

Der „Gratis“-Kontext untergräbt dein Urteilsvermögen gleich aus mehreren Richtungen. Erstens wird die Verlustaversion umgedreht — du fürchtest nicht, betrogen zu werden, sondern „dass alle anderen abgesahnt haben und nur du nicht“. Zweitens Zeitdruck: Fast jede gefälschte Claim-Seite schreibt „nur begrenzt“, „nur noch wenige Stunden“, „Snapshot endet gleich“ und drängt dich zum Handeln, bevor du prüfen kannst. Drittens die Summe: Taucht plötzlich ein Token im Wert von mehreren tausend Euro in deiner Wallet auf, übersiehst du eine simple Tatsache — dass ein Token einfach so in deiner Wallet erscheinen kann, liegt gerade daran, dass jeder Transfers und Mints auslösen kann. Auftauchen heißt nicht wertvoll, und erst recht nicht sicher.

Und eine Ebene, die viele übersehen: Gratis-Airdrops verlangen oft, dass du die „Wallet verbindest“, „zur Bestätigung der Berechtigung signierst“ oder „erst freigibst, um claimen zu können“. In normaler Logik heißt etwas bekommen: der andere überweist dir etwas. Warum solltest du erst etwas freigeben? Aber weil du mit dem Kopf schon beim Einsammeln bist, wird diese eigentlich alarmierende, verkehrte Aktion plausibel gemacht. Approval-Phishing nistet sich fast ausschließlich in dieser psychologischen Lücke ein.

Formen von Fake-Airdrops: Scam-Token, Fake-Claim-Seiten, Fake-Support, Fake-Domains

Fake-Airdrops sind nicht eine Masche, sondern eine ganze Familie von Maschen. Ihr gemeinsamer Nenner: Sie lotsen dich an einen Ort, an dem du ein Approval erteilst oder etwas signierst. Nur der Eingang sieht jedes Mal anders aus. Sich die „Gestalten“ einzuprägen bringt mehr als jede einzelne Domain auswendig zu lernen — denn Domains wechseln täglich, die Struktur der Masche fast nie.

Scam-Token (Dust / Phishing-Token)

Eines Tages öffnest du deine Wallet und findest darin einen Token, der plötzlich da ist — vielleicht heißt er „Reward“ oder „Voucher“ irgendeines Projekts, mit einem gar nicht so niedrigen Preis daneben. Diese Token verteilen Betrüger per Massentransfer an unzählige Adressen; verkaufen lassen sie sich oft gar nicht. Ihr Zweck ist der Köder: In der Token-Beschreibung oder auf der verlinkten Website steht „auf xxx claimen / freischalten / eintauschen“. Sobald du dort die Wallet verbindest, beginnt das eigentliche Phishing. Die Regel ist simpel: Token unbekannter Herkunft, die ohne dein Zutun aufgetaucht sind, nicht anklicken, keine der verlinkten Seiten besuchen und schon gar nicht versuchen, sie zu „verkaufen“. Du kannst die Herkunft des Token-Contracts im Block-Explorer (etwa Etherscan) nachsehen, brauchst aber keinerlei Interaktion. Blende ihn in der Wallet einfach aus. Der Token selbst richtet in der Regel keinen Schaden an — die Seite, auf die er dich lockt, schon.

Gefälschte Claim-Seiten (Fake-Claim-Websites)

Das ist die häufigste Variante. Betrüger bauen eine Claim-Seite, die dem echten Projekt fast eins zu eins gleicht, mit einer ähnlichen Domain (ein Buchstabe zu viel, andere Endung, verwechselbare Zeichen), und lotsen dich per Anzeige, Kommentarspalte, DM oder QR-Code dorthin. Auf der Seite prangt ein großes „Claim“; klickst du, öffnet sich das Wallet-Popup — und angefragt wird oft nicht bloß eine Verbindung, sondern eine Freigabe-Transaktion oder eine Signatur. Ein echter Airdrop-Claim ist in aller Regel: Du startest eine Claim-Transaktion und zahlst selbst Gas — nicht, dass du einem fremden Contract eine Freigabe-Grenze erteilst. Wenn das „Claimen“ verlangt, dass du ihm erlaubst, deine bereits vorhandenen Token zu bewegen, kannst du es praktisch abschreiben.

Fake-Support per DM

Du stellst in der offiziellen Telegram-Gruppe eines Projekts, unter einem Tweet oder in Discord eine Frage — und innerhalb von Minuten schreibt dich ein „Support“ oder „Helferlein“ per DM an, ganz zuvorkommend, will deine „Berechtigung prüfen“ oder dein „fehlgeschlagenes Claimen lösen“, und schickt dir dann einen Link oder bittet dich, die Wallet zu verbinden. Seriöse Projekte schreiben dich fast nie von sich aus per DM an, und echter Support lässt dich per Privatchat niemals die Wallet verbinden, etwas signieren oder deine Seed-Phrase preisgeben. Behandle ungefragte „Support“-DMs grundsätzlich als Betrug. Offizielle Kanäle sicher zu erkennen ist ein eigenes Thema — wie du quergegenprüfst, steht in Offizielle Kanäle erkennen.

Fake-Domains / vergiftete Suchanzeigen

Du suchst direkt in der Suchmaschine nach einem Projektnamen — und die „Anzeige“ ganz oben ist womöglich eine gekaufte Fake-Website der Betrüger, mit einer Domain, die dem Original nur um Haaresbreite gleicht. Du glaubst, auf der offiziellen Seite zu sein, dabei bist du schon am Eingang falsch abgebogen. Gewöhn dir an: Die offizielle Projektseite erreichst du über eine Quelle, der du vertraust (das offizielle Profil auf X, die offizielle Doku, eine bekannte Aggregator-Seite) — oder du speicherst sie als Lesezeichen. Nicht jedes Mal frisch über die Suchleiste, und schon gar nicht über den Anzeigen-Link ganz oben.

Zu den Warnsignalen dieser Formen gibt es eine feinere Liste — von Domain-Schreibweise über Contract-Adresse bis Community-Rhetorik. Wir haben sie in der Warnsignal-Checkliste Punkt für Punkt aufgeführt; nimm sie als Gegenprobe zu diesem Text.

Wie Approval-Phishing funktioniert: approve, setApprovalForAll, unbegrenzte Freigaben

Um Approval-Phishing zu verstehen, musst du zuerst eines begreifen: Auf Ketten wie Ethereum liegen deine Token (ERC-20) nicht „in deiner Wallet-App“, sondern werden im Kontobuch des Token-Contracts geführt — wie viel unter deiner Adresse gutgeschrieben ist, steht in diesem Buch. Will eine dezentrale App (DApp) diese Token für dich bewegen — etwa auf einer DEX A gegen B tauschen — braucht sie zuerst deine „Freigabe“, aus deinem Guthaben eine bestimmte Menge abzuziehen. Dieser Freigabe-Schritt ist approve.

Was approve tut: Du teilst dem Token-Contract mit, „ich erlaube einer bestimmten Contract-Adresse (dem Spender), höchstens N dieser Token von mir abzuziehen“. Dieses N heißt Freigabe-Grenze (Allowance). Danach kann der freigegebene Contract, bis die Grenze aufgebraucht ist, deine Token wiederholt abziehen, ohne dass du noch einmal signierst. Das ist der Grundmechanismus, auf dem DeFi läuft, und an sich unproblematisch. Gefährlich wird es an zwei Punkten.

• Unbegrenzte Freigabe (unlimited approval). Viele DApps fragen aus Bequemlichkeit standardmäßig ein extrem großes N an (nahezu unendlich). Bequem — aber es heißt: Ist dieser freigegebene Contract bösartig oder wird er später gekapert, kann er alle deine Token dieser Sorte abziehen, beliebig oft, ohne noch einmal zu fragen. Phishing-Seiten verpacken das „Airdrop claimen“ genau als so ein unbegrenztes approve auf den eigenen Contract.
• Wem du freigegeben hast, hast du nicht geprüft. Das Wallet-Popup zeigt die Spender-Adresse an, aber viele klicken direkt auf Bestätigen und schauen gar nicht, ob das der seriöse Contract des Projekts ist. Genau darauf setzen Betrüger: dass du die unbegrenzte Freigabe an eine Adresse erteilst, die sie kontrollieren.

Bei NFTs gibt es ein noch härteres Gegenstück: setApprovalForAll. Das ist nicht „N Stück freigeben“, sondern „einer Adresse erlauben, alle meine NFTs dieser Kollektion zu bewegen“. Eine Signatur, und das Verfügungsrecht über die ganze Kollektion ist weg. Gefälschte NFT-Airdrops und Fake-„Free Mints“ lieben das — du glaubst, ein NFT gratis zu holen, tatsächlich signierst du die vollständige Verfügung über deine bereits vorhandenen, wertvollen NFTs.

Ein Approval ist eine echte Transaktion, die on-chain geht, Gas kostet und im Block-Explorer eine Spur hinterlässt. Die gute Nachricht: Weil es eine On-Chain-Spur ist, kannst du nachsehen, welchen Contracts du welche Grenzen erteilt hast — und du kannst sie widerrufen. Etherscan bietet den Token Approval Checker, der alle Token-Freigaben einer Adresse auflistet; das spezialisierte Widerrufs-Tool revoke.cash vereint „prüfen“ und „widerrufen“ an einem Ort. Zum Widerrufen kommen wir in Abschnitt sechs und sieben im Detail; die komplette bebilderte Anleitung steht in Approvals prüfen und widerrufen.

Signatur-Phishing: permit-Offline-Freigabe und die Gefahr von eth_sign / Blind-Signing

Viele glauben, „solange ich keine Transaktion sende, sondern nur signiere, kostet es nichts und ist ungefährlich“. Das ist ein fataler Irrtum. Es gibt eine Sorte Phishing, die überhaupt keine On-Chain-Transaktion von dir braucht: Du signierst nur eine harmlos aussehende Nachricht — und das Geld ist weg. Das ist Signatur-Phishing.

permit: eine Signatur gleich ein Approval

Ethereum hat einen Verbesserungsvorschlag namens EIP-2612 (permit), gut gemeint: Er erlaubt, die Freigabe eines ERC-20 per Offline-Signatur zu erledigen, statt separat eine gas-kostende approve-Transaktion abzuschicken. Du signierst also eine strukturierte Nachricht, und der andere kann mit dieser Signatur on-chain die Freigabe für dich vollziehen. Die technischen Details stehen im Originaltext von EIP-2612 sowie in der Erklärung der Ethereum Foundation zu Transaktionen und Signaturen (das Nachrichtenformat definiert außerdem EIP-712).

Das Problem: Für normale Nutzer sieht das Signieren einer permit-Nachricht und das Signieren einer gewöhnlichen Login-Nachricht im Popup fast gleich aus — beides kostet kein Gas. Betrüger gestalten die Phishing-Seite als „Signatur zur Bestätigung deiner Airdrop-Berechtigung“; du glaubst, nur zu beweisen, dass du der Wallet-Eigentümer bist, in Wahrheit signierst du ein permit und gibst frei, dass er einen deiner Token bewegt. Nach dem Signieren ändert sich auf der Seite oft nicht einmal etwas — bis du es merkst, hat er mit deiner Signatur längst on-chain die Freigabe erteilt und die Assets abgezogen. permit-Phishing ist heimtückischer als approve-Phishing, weil es die psychologische Schwelle „eine Transaktion kostet Gas und braucht eine zweite Bestätigung“ umgeht.

eth_sign / Blind-Signing: das Popup, vor dem du am meisten auf der Hut sein musst

Es gibt noch eine ursprünglichere und gefährlichere Anfrage: eth_sign. Damit signierst du ein Stück „bedeutungsloser“ Rohdaten (meist eine Folge von Hexadezimal-Hash) — die Wallet kann es nicht in Klartext übersetzen und dir sagen, was du da signierst. Das ist das sogenannte Blind-Signing. Theoretisch können diese Daten eine Freigabe, ein Transfer, alles Mögliche sein. Seriöse DApps verlangen eth_sign extrem selten, und Wallets wie MetaMask warnen standardmäßig eindringlich davor. Zu den Risiken der verschiedenen Signatur-Methoden gibt es in der offiziellen MetaMask-Support-Doku (support.metamask.io) einen eigenen Abschnitt.

Eine schlichte Faustregel für sichere Signaturen: Nur signieren, wenn die Wallet dir in Klartext sagt „du erlaubst gerade Contract X, deinen Token Y zu bewegen“ — und genau das das ist, was du willst. Ist der Inhalt vage oder passt er nicht zu dem, was du zu tun glaubst, lehne ab. Mehr zu den einzelnen Signatur-Typen und Risikofällen findest du in Signatur-Risiken.

Schritt für Schritt: einen Airdrop auf echt oder fake prüfen

Die Theorie von oben in die Praxis übersetzt — so gehen wir selbst jedes Mal vor, wenn uns eine „Airdrop-Gelegenheit“ begegnet. Das fängt nicht 100 % aller Betrügereien ab, aber die allermeisten. Die Reihenfolge ist wichtig: zuerst die Identität prüfen, dann die geforderte Aktion, und erst zum Schluss, ob man es überhaupt anfasst.

In diesem Ablauf ist Schritt 3 die Wasserscheide. Unsere Erfahrung: Sobald du „das Claimen will von mir ein Approval / eine Signatur?!“ als rote statt als grüne Ampel behandelst, sinkt die Trefferquote von Fake-Airdrops drastisch. Ein echter Airdrop kann natürlich verlangen, dass du eine Claim-Transaktion abschickst — aber das ist „du holst aktiv ab, du zahlst Gas, der Contract überweist dir die Coins“, die Richtung geht zu dir. Approval-Phishing dagegen ist „du gibst das Verfügungsrecht her“, die Richtung geht weg von dir. Verkehrte Richtung heißt Gefahrensignal.

Noch ein Hinweis zu Multi-Wallets: Viele legen fürs Airdrop-Farmen viele Zweitkonten an. Das birgt für sich schon Sybil-Risiko (das Projekt könnte es als Betrug werten und die Berechtigung streichen) und erschwert die Approval-Verwaltung. Wenn du wirklich mehrere Wallets nutzt, achte umso mehr darauf, deine Haupt-Wallet nicht mit den überall verbundenen „Test-Wallets“ zu vermischen. Dazu und zum Sybil-Risiko mehr in Die 10 größten Fehler.

Schon reingefallen? So begrenzt du den Schaden

Wenn du den Verdacht hast, etwas signiert zu haben, das du nicht hättest signieren dürfen: keine Panik, aber auch nicht zögern. On-Chain kommt es auf die Reihenfolge an — die folgende Reihenfolge ist nach „Priorität der Blutstillung“ sortiert: Je weiter oben, desto sofortiger.

Schritt 1: Feststellen, welche Art von Leck vorliegt

Es gibt zwei Fälle, die völlig unterschiedlich zu behandeln sind:

• Nur ein Approval / eine Signatur wurde erschlichen (Private Key und Seed-Phrase sind nicht durchgesickert). Dann kann der Angreifer nur den Token bewegen, den du freigegeben hast, nicht die Assets, die du nicht freigegeben hast. Der Fokus: so schnell wie möglich das Approval widerrufen und risikoreiche Assets wegschaffen. Diese Wallet lässt sich (nach dem Widerruf) meist weiter nutzen, aber mit Vorsicht.
• Seed-Phrase / Private Key durchgesickert (z. B. du hast die Seed-Phrase auf einer Website eingegeben oder eine Wallet unbekannter Herkunft importiert). Das ist der schwerste Fall — der Angreifer hat die vollständige Kontrolle über die ganze Wallet, Approvals widerrufen bringt nichts, er kann alles direkt abziehen. Diese Wallet musst du komplett aufgeben und sofort alles, was noch zu retten ist, in eine brandneue Wallet transferieren, deren Private Key nie im Netz war.

Schritt 2: Verdächtige Approvals widerrufen

Verbinde deine Wallet mit revoke.cash oder dem Etherscan Token Approval Checker (zum ersten Ansehen reicht eine reine Lese-Adresse), lass dir alle Freigaben auflisten, finde den fremden oder dir unbekannten Spender und klick auf Widerrufen (revoke). Achtung: Ein Widerruf ist selbst eine On-Chain-Transaktion, du musst Gas zahlen und mit der Wallet signieren. Das heißt, in der Wallet muss ein kleiner Rest der Basis-Coin für Gas liegen (auf Ethereum etwa ETH), um den Widerruf abzuschließen. Nach dem erfolgreichen Widerruf kann dieser Contract deinen Token dieser Sorte nie wieder bewegen.

Eine Zeitlücke musst du verstehen: Hat der Angreifer mit deiner Freigabe bereits Coins abgezogen, verhindert der Widerruf nur „künftige Abflüsse“ — bereits Transferiertes holt er nicht zurück. Widerrufen muss also schnell gehen, aber du musst begreifen: Es ist Schadensbegrenzung, keine Rückholung.

Schritt 3: Noch gefährdete Assets transferieren

Im schweren Fall eines Seed-Phrase-Lecks, oder wenn du unsicher bist, welche versteckten Freigaben es noch gibt, ist es am sichersten, die wertvollen Assets dieser Wallet (Token, NFTs, Staking-Nachweise usw.) schnellstmöglich in eine brandneue Wallet zu transferieren. Transferiere zuerst das Wertvollste und am schnellsten Abgreifbare; und pass auf, im Rettungs-Stress nicht in der Hektik einen neuen Phishing-Link anzuklicken.

Schritt 4: Aufarbeiten und melden

Sieh dir hinterher genau an, an welchem Schritt es passierte, welchen Link du geklickt und was du signiert hast, und notiere die Phishing-Domain und die Contract-Adresse. Du kannst den bösartigen Contract im Block-Explorer markieren / melden und über die offiziellen Projektkanäle andere warnen. Aufarbeiten ist keine Selbstkasteiung — es macht die Lektion zum Muskelgedächtnis für das nächste Mal.

Alltagsschutz: Wallet trennen, Limit-Approvals, regelmäßig widerrufen

Keine Reparatur ist so gut wie von Anfang an weniger freizugeben und weniger preiszugeben. Die folgenden Gewohnheiten nutzen wir selbst durchgängig — geringer Aufwand, aber sie fangen den Großteil der Risiken ab.

Wallets trennen: Assets und Herumprobieren voneinander abschotten

Mindestens zwei Ebenen: eine „Tresor-Wallet“, in der nur langfristige Assets liegen, die fast keine DApp verbindet, idealerweise eine Hardware-Wallet; und eine „Test-Wallet“ eigens zum Verbinden neuer Seiten, Airdrop-Holen und Aufgaben — mit nur so viel Kleingeld darin, wie du verschmerzen kannst. Selbst wenn die Test-Wallet per Approval-Phishing erwischt wird, ist der Verlust auf dieses bisschen gedeckelt, der Tresor bleibt unangetastet. Das ist die Verteidigungslinie mit dem besten Preis-Leistungs-Verhältnis, ohne Ausnahme.

Wenn Limit geht, keine unbegrenzte Freigabe

Viele Wallets erlauben dir im approve-Popup, die Grenze manuell auf „gerade genug für dieses Mal“ zu setzen statt auf die voreingestellte Unendlichkeit. Zehn Sekunden mehr, und aus „dieser Contract kann mich bei diesem Token künftig leerräumen“ wird „höchstens die Menge dieses einen Mals“. Wenn Limit geht, mach es dir nicht bequem mit unbegrenzt.

Regelmäßig widerrufen: Approvals als Hygiene begreifen

Approvals sammeln sich an. Je mehr du farmst und je mehr Seiten du verbindest, desto mehr Freigaben hängen unter deiner Adresse — darunter unweigerlich längst ungenutzte oder von Anfang an problematische. Gewöhn dir an, die Freigabeliste regelmäßig (etwa einmal im Monat) mit revoke.cash oder Etherscan durchzugehen und alles Ungenutzte zu widerrufen. Je sauberer die Freigabeliste, desto geringer das Risiko, von einem alten Contract mit hineingezogen zu werden.

Offizielle Seiten als Lesezeichen, nicht frisch suchen

Vorhin ging es um vergiftete Suchanzeigen. Speichere die offiziellen Seiten deiner häufig genutzten Projekte und Tools (etwa Widerrufs-Tool, Block-Explorer) als Lesezeichen und geh jedes Mal darüber — so umgehst du Fake-Domains an der Wurzel. Mehr Methoden, offizielle Kanäle zu erkennen, in Offizielle Kanäle erkennen.

Langsamer machen: Kein echter Airdrop ist „jetzt oder nie“

Der Kern jeder Betrugsrhetorik ist erzeugte Dringlichkeit. Dreh es um: behandle „Dringlichkeit“ selbst als verdächtiges Signal. Das Claim-Fenster seriöser Airdrops zählt meist in Tagen, oft Wochen, und lässt dir reichlich Zeit zum Prüfen; die auf Stunden genauen, die dich zum sofortigen Signieren drängen, sind fast immer faul. Gewöhn dir den Reflex „bei zeitlich begrenzt erst mal dreißig Sekunden anhalten“ an — das bringt mehr als jedes technische Detail.

Die teuerste Lektion, die wir bezahlt haben, war keine technische, sondern eine des Tempos: Die paar Male, die wir reingefallen sind, waren im Rückblick immer „ich wollte es zu sehr holen und hab das Popup nicht genau genug angeschaut“. Seit ich mir vor jeder Signatur zwinge, einmal „was will es von mir bewegen?“ durchzugehen, kommt das Gefälschte im Grunde nicht mehr durch.

Tools & Selbstcheck

Die Prüfschritte aus diesem Text haben wir in ein paar direkt nutzbare Selbstcheck-Tools gegossen. Speichere sie und geh sie beim nächsten Airdrop zusammen mit dem Ablauf oben durch:

• Fake-Airdrop-Check: bewertet nach Herkunft der Domain, verlangter Aktion usw. Punkt für Punkt und hilft dir, schnell einzuschätzen, wie echt ein Airdrop wirkt.
• Approval-Risiko-Check: prüft, zu welcher Kategorie das Approval / die Signatur gehört, das du gleich unterschreiben willst, und wo die Risikopunkte liegen.
• Seed-Phrase-Check: prüft, ob deine Art, die Seed-Phrase aufzubewahren, fatale Lücken hat (im Netz, Screenshot usw.).
• Adresse prüfen: kontrolliert, ob die Contract- / Empfängeradresse, mit der du interagierst, verschrieben oder ausgetauscht wurde.

Bei externen Tools halt dich beim Widerrufen und Freigaben-Prüfen an offizielle und anerkannte Quellen: revoke.cash, Etherscan Token Approval Checker. Für die Sicherheitseinstellungen deiner Wallet ziehst du deren offizielle Doku heran, etwa das MetaMask-Support-Center. Und wenn du die zugrunde liegenden Konzepte solide draufhaben willst, ist die Ethereum Foundation die freie Wissensquelle, in die sich die Zeit am meisten lohnt.

Zum Schluss auf den Punkt. Fake-Airdrops und Approval-Phishing klingen nach unzähligen Varianten, aber das Grundgerüst sind nur zwei Dinge: Sie locken dich an einen Ort, wo du signierst oder freigibst, und lassen dich, ohne genau hinzusehen, das Recht abgeben, deine Assets zu bewegen. „Claimen, aber es will ein Approval / eine Signatur“ als rote Ampel behandeln, offizielle Seiten als Lesezeichen, Wallets trennen, regelmäßig widerrufen, die Seed-Phrase nie ins Netz lassen — hast du diese fünf drauf, bist du den allermeisten On-Chain-Phishing-Angriffen auf Privatnutzer bereits ausgewichen. Den Rest übernimmt die Gewohnheit, „vor dem Signieren einmal mehr auf die Zeile zu schauen“.