Phishing im Darknet erkennen

Phishing im Darknet bedeutet: Betrüger bauen Onion-Seiten nach, die aussehen wie bekannte Dienste, und verbreiten deren Adressen in Foren, Linklisten und Suchmaschinen. Wer sich dort anmeldet, verliert seine Zugangsdaten; wer Geld einzahlt, sein Geld. Weil Onion-Adressen aus 56 zufälligen Zeichen bestehen, sind Fälschungen auf den ersten Blick kaum zu erkennen.

Wie Darknet-Phishing funktioniert#

1. Adresse fälschen: Betrüger erzeugen mit viel Rechenleistung Onion-Adressen, die mit denselben Zeichen beginnen wie das Original – manchmal auch mit ähnlichen Endungen.
2. Seite kopieren: Das Aussehen wird exakt nachgebaut. Oft leitet die Fälschung im Hintergrund sogar zur echten Seite weiter und liest dabei alles mit (Phishing-Proxy).
3. Adresse verbreiten: In Foren, Kommentaren, Linklisten, gefälschten Wikis und über Anzeigen in Onion-Suchmaschinen.
4. Abgreifen: Zugangsdaten, Zwei-Faktor-Codes und Einzahlungen landen bei den Betrügern.

Eine echte Onion-Adresse kann dabei niemand übernehmen: Sie ist der öffentliche Schlüssel des Dienstes und an dessen privaten Schlüssel gebunden. Der Angriff zielt deshalb immer auf den Menschen, der die falsche Adresse aufruft.

Woran du Fälschungen erkennst#

So findest du echte Adressen#

1. Offizielle Website des Anbieters: Seriöse Dienste nennen ihre Onion-Adresse auf ihrer normalen Website.
2. „.onion available“: Viele Websites senden einen Hinweis (Onion-Location), sodass der Tor Browser die Onion-Version direkt anbietet.
3. Offizielle Verzeichnisse: Das Tor Project führt unter onion.torproject.org eine Liste seiner eigenen Onion-Dienste; das SecureDrop-Verzeichnis listet die Postfächer von Redaktionen.
4. Signierte Adresslisten: Manche Dienste veröffentlichen ihre Adressen mit einer PGP-Signatur. Prüfe sie wie in PGP-Signaturen prüfen beschrieben.

So schützt du dich dauerhaft#

• Lesezeichen statt Links: Prüfe eine Adresse einmal gründlich und rufe sie danach nur noch über dein Lesezeichen auf.
• Ganze Adresse vergleichen: Nicht nur Anfang und Ende, sondern alle 56 Zeichen.
• Passwortmanager nutzen: Er füllt Daten nur auf der gespeicherten Adresse aus.
• Phishing-resistente Anmeldung: Wo angeboten, schützen Passkeys oder Sicherheitsschlüssel, weil sie an die echte Adresse gebunden sind. Codes aus SMS oder Apps lassen sich dagegen in Echtzeit abfangen. Mehr: Zwei-Faktor-Authentifizierung einrichten.
• Kein Geld an Unbekannte: Auf Seiten, deren Echtheit du nicht sicher prüfen kannst, nichts einzahlen.

Wenn es passiert ist#

1. Passwort auf der echten Seite sofort ändern – und überall, wo du es ebenfalls verwendet hast.
2. Zwei-Faktor-Authentifizierung aktivieren oder erneuern.
3. Aktive Sitzungen beenden, falls der Dienst das anbietet.
4. Prüfen, ob Zahlungen oder Änderungen am Konto stattgefunden haben.

Phishing ist eine Form von Social Engineering. Wie Täuschung allgemein funktioniert, erklärt Social Engineering erkennen.