Ratgeber · Aktualisiert am 26. Oktober 2026
Wie die Tricks wirklich funktionieren
Keine Liste von Warnungen. Eine Erklärung des Mechanismus, damit du ihn selbst erkennst.
Jeder Ratgeber hier behandelt eine Technik, nach der der Scanner sucht. Jeder erklärt, wie der Trick gebaut ist, warum er überzeugt, wie du ihn auf mehr als eine Weise prüfen kannst — und in jedem Fall, was dir ein sauberes Ergebnis trotzdem nicht sagen kann.
Keine Affiliate-Links. Keine Token-Empfehlungen. Nichts hier ist Finanzberatung.
Lieber üben als lesen? Spot the Trap hat kurze Challenges: Lies eine erfundene Nachricht, wähle deinen nächsten Schritt und sieh dir die Erklärung an.
Veröffentlicht
Honeypot-Token: Warum du kaufen, aber nicht verkaufen kannst
Der Kauf geht durch. Der Verkauf scheitert, jedes Mal. Die Sperre steckt nicht im Preis — sie steht im Vertrag des Tokens und lässt sich in Sekunden prüfen, bevor du etwas ausgibst.
Der Text, den du nicht siehst
Zwei Nachrichten können genau gleich aussehen und völlig verschiedene Zeichen enthalten. Zeichen ohne Breite, Richtungssteuerung, der Unicode-Tags-Block und Doppelgänger-Buchstaben — mit einem vorbereiteten Beispiel auf der Seite, das du selbst kopieren und prüfen kannst.
Die Anweisung, die du nicht geschrieben hast
Du fügst etwas in einen KI-Assistenten ein, und es enthält Anweisungen, die du nie geschrieben hast. Die vier Muster, die sie nutzen, warum indirekte Injection die schwierigere Hälfte des Problems ist und warum derselbe Text umso mehr zählt, je mehr dein Assistent darf.
Die zwölf Wörter
Die teuerste Nachricht im Kryptobereich, Zeile für Zeile zerlegt. Warum kein Support, keine Migration, kein Airdrop und keine Sicherheitsprüfung je deine Wiederherstellungsphrase gebraucht hat — und was du in den ersten zehn Minuten tust, wenn du sie schon eingegeben hast.
Lies von rechts
Eine Webadresse sagt genau, wohin sie führt — nur nicht in der Reihenfolge, in der du sie liest. Wie du einen Link prüfst, ohne ihn zu öffnen, die wichtigsten Tricks zu seiner Tarnung und was eine strukturelle Prüfung sagen kann und was nicht.
Die Adresse, an die du nicht zahlen darfst
Eine sanktionierte Wallet sieht aus wie jede andere, und die Blockchain zahlt ohne Zögern an sie. Was ein Listeneintrag bedeutet, wie du ungefragt mit einer in Berührung kommst, warum „Ich wusste es nicht“ es nicht legal macht — und was eine Prüfung sehen kann und was nicht.
Die Adresse, die aussieht wie deine
Sie beginnt wie deine. Sie endet wie deine. Sie ist nicht deine. Wie Address Poisoning einen Doppelgänger in deinen Transaktionsverlauf schmuggelt, der Fall mit 68 Millionen Dollar und die fünf Gewohnheiten, die dagegen helfen.
KI-Reste
Das „Certainly! Here is a message you can send:“ des Chatbots, das mit in deine E-Mail gerutscht ist. Was KI-Reste sind, warum deine Augen sie überspringen und wie du sie vor dem Senden erwischst — ohne so zu tun, als könne man KI erkennen.
Gib deinem Agenten eine zweite Meinung, bevor er handelt
Dein Coding-Agent installiert, was ihm ein README oder ein Issue-Kommentar sagt. Wie ein lokaler Wächter jede npm-Installation vorher prüft, warum Prüfung und Entscheidung getrennt bleiben und was er trotzdem nicht sieht.
Was du wirklich signierst, wenn du einen Token freigibst
Eine Freigabe ist keine Zahlung, aber eine Erlaubnis zum Ausgeben. Was approve, set approval for all, Permit und Permit2 erlauben können, fünf Prüfungen vor dem Signieren und wie du bereits erteilte Freigaben überprüfst und widerrufst.
Die Domain, die richtig aussieht
Eine Doppelgänger-Adresse muss nur für einen Moment vertraut wirken. Wie du die Domain findest, auf die es ankommt, die Alphabet- und Schreibtricks hinter Doppelgängern, was Bedrohungslisten sagen können und was nicht, und Gewohnheiten, die das Risiko senken.
Wird mein Handy überwacht?
Jemand weiß Dinge, die er nicht wissen sollte. Kontozugriff, geteilte Einstellungen, Überwachungs-Apps und Söldner-Spyware brauchen verschiedene Reaktionen: was einen genaueren Blick verdient, wie du sicher Hilfe bekommst und was unser Spyware-Check sagen kann und was nicht.
Vorschläge, was als Nächstes behandelt werden soll, sind über den Issue-Tracker des Projekts (Englisch) willkommen.