Das oberste Ergebnis bei Google oder Bing kann eine Phishing-Anzeige sein, nicht das echte Casino

Die Masche

Du suchst nach einem Casino oder einer Krypto-Seite über ihren Namen. Das allererste Ergebnis sieht richtig aus: der Markenname, eine vertraut wirkende Adresse, vielleicht sogar das Logo. Doch es ist eine bezahlte Anzeige, kein normales Suchergebnis, und gekauft hat sie ein Betrüger.

Die Anzeige führt dich auf eine nahezu perfekte Kopie der echten Website. Dort passiert dann eines von drei Dingen:

• Du sollst dich einloggen, und die Seite speichert deine E-Mail-Adresse, dein Passwort und deinen 2FA-Code;
• dir wird eine Einzahlungsadresse angezeigt, die dem Betrüger gehört;
• du sollst deine Wallet verbinden und etwas signieren, das sie leer räumt.

Genau davor hat das FBI im Dezember 2022 gewarnt: Kriminelle kaufen Suchanzeigen für Domains, die wie echte Unternehmen aussehen, und die Seiten dahinter kopieren die echte Website. Krypto-Börsen wurden dabei ausdrücklich als Ziel genannt. Sicherheitsfirmen wie Malwarebytes dokumentieren seitdem immer wieder denselben Trick gegen Krypto- und NFT-Seiten. Suchmaschinen entfernen solche Anzeigen, wenn sie gemeldet werden, aber neue gehen schnell online, und eine frische Anzeige kann lange genug laufen, um Leute zu erwischen.

Dieselbe Methode funktioniert für jede Login- oder Kassenseite eines Krypto-Casinos. Einen Fall gegen ein bestimmtes Casino, das wir bewerten, haben wir noch nicht verifiziert. Sollte das passieren, ergänzen wir ihn hier.

So erkennst du sie

1. Achte auf die Kennzeichnung „Gesponsert“ oder „Anzeige“ über dem Ergebnis. Bei Google und Bing sind die obersten Ergebnisse oft Anzeigen. Eine Anzeige ist kein Beweis dafür, dass eine Seite echt ist.
2. Lies die Adressleiste, nachdem sich die Seite geöffnet hat, nicht nur die Adresse, die in der Anzeige steht. Achte auf zusätzliche oder vertauschte Buchstaben, Bindestriche oder eine andere Endung (.co statt .com).
3. Sei misstrauisch bei einer Seite, die dich sofort auffordert, eine Wallet zu verbinden oder dich erneut einzuloggen, bevor du überhaupt etwas angeklickt hast.

So schützt du dich

1. Klick nicht auf das erste Ergebnis, nur weil es oben steht, vor allem nicht, wenn es eine Anzeige ist. Scroll zu den normalen Ergebnissen oder verzichte ganz auf die Suche.
2. Setz ein Lesezeichen für die echte Website, sobald du sie zum ersten Mal gefunden hast (zum Beispiel über den Link auf unserer Bewertungsseite), und nutze immer dieses Lesezeichen.
3. Tipp die Adresse selbst ein, wenn du sie kennst.
4. Aktiviere 2FA mit einer Authenticator-App und prüf die Adresse noch einmal, bevor du einen Code eingibst.
5. Wenn du deine Daten auf einer gefälschten Seite eingegeben hast, ändere sofort dein Passwort über die echte Website und kontaktiere den Support des Casinos über dessen eigene Website.
6. Melde die Anzeige. Bei Google öffnest du das Menü der Anzeige (drei Punkte) und meldest sie. Bei Bing nutzt du „Report an ad“ („Anzeige melden“) im Menü der Anzeige.