Der Zeitraum unmittelbar nach der Entdeckung eines Diebstahls ist das wertvollste Zeitfenster, über das Sie verfügen. Manches, wovon eine Ermittlung abhängt – der Gerätezustand, exakte Zeitstempel, Sitzungsprotokolle – kann schnell verschwinden, wenn es nicht frühzeitig gesichert wird. Das meiste, was darüber entscheidet, ob ein Fall bearbeitbar ist, wird in diesen ersten Stunden festgelegt, nicht erst Wochen später, wenn eine förmliche Ermittlung beginnt.
Was Sie sofort festhalten sollten
- Die Transaktionskennung (Hash) jeder nicht autorisierten Überweisung.
- Die sendende und empfangende Wallet-Adresse für jede Transaktion.
- Ein Screenshot der Transaktion in einem Block-Explorer, mit sichtbarem Zeitstempel.
- Der genaue Zeitpunkt, zu dem Ihnen erstmals aufgefallen ist, dass die Gelder fehlten, auch wenn er nur ungefähr bekannt ist.
Das muss nicht ausgefeilt sein. Ein grober Ordner mit Screenshots, die innerhalb der ersten Stunde erfasst wurden, ist mehr wert als eine ordentliche Zusammenfassung, die eine Woche später aus dem Gedächtnis geschrieben wird, da genaue Zeitstempel und Transaktionsdetails leicht falsch erinnert werden, sobald der erste Schock abgeklungen ist.
Sichern Sie, was übrig ist, bevor Sie irgendetwas anderes tun
Wenn ein Teil des betroffenen Wallets, Börsenkontos oder einer verbundenen Anwendung noch zugänglich ist, stellen Sie jede Interaktion damit ein, die über das zur Sicherung unbedingt Notwendige hinausgeht. Versuchen Sie nicht, verbleibende Gelder über dasselbe Gerät oder dieselbe Browsersitzung zu verschieben, die möglicherweise kompromittiert wurde, und signieren Sie keine weiteren Transaktionen, bevor Sie verstanden haben, wie der Zugriff überhaupt verloren ging.
Wenn ein Gerät der Ausgangspunkt der Kompromittierung gewesen sein könnte, widerstehen Sie dem Impuls, es sofort auf Werkseinstellungen zurückzusetzen. Ein solcher Reset zerstört häufig genau die Beweise – schädliche Dateien, Protokolle von Browser-Erweiterungen, ungewöhnliche Anmeldeaktivitäten –, die andernfalls erklären könnten, wie es zu dem Diebstahl kam.
Der zweite Betrug, vor dem Sie sich hüten sollten
Vermeiden Sie jede weitere Interaktion mit dem kompromittierten Wallet, und seien Sie vorsichtig gegenüber jedem, der Sie kontaktiert und anbietet, Ihre Gelder sofort wiederzubeschaffen – insbesondere, wenn dabei verlangt wird, zunächst weitere Kryptowährung zu senden. Das ist ein verbreiteter Folgebetrug, der häufig innerhalb weniger Tage nach dem ursprünglichen Diebstahl auftritt, manchmal von jemandem, der bereits über die Details Ihres Falls Bescheid zu wissen scheint.
Seriöse Ermittlungsarbeit beginnt niemals mit einem garantierten Ergebnis oder einer Zahlung, die verlangt wird, bevor überhaupt eine Analyse stattgefunden hat. Behandeln Sie jedes unaufgeforderte Angebot dieser Art als Warnsignal, nicht als vielversprechenden Hinweis.
Bewahren Sie jegliche damit zusammenhängende Kommunikation auf, einschließlich Phishing-E-Mails, verdächtiger Nachrichten oder Benachrichtigungen zur Kontowiederherstellung, genau so, wie sie eingegangen ist, statt sie aus dem Gedächtnis zusammenzufassen. Diese Aufzeichnung wird oft zum Ausgangspunkt, um zu verstehen, wie der Zugriff ursprünglich verloren ging.
Was geschieht, sobald Sie alles gesichert haben
Sobald das Konto gesichert und die Aufzeichnung erfasst ist, besteht der nächste sinnvolle Schritt darin, zu entscheiden, wer sie prüfen sollte – ein Ermittler, ein Rechtsbeistand oder beide, je nach betroffenem Betrag und danach, ob ein Unternehmen oder eine Einzelperson betroffen ist. Sie müssen nicht jedes Detail perfekt organisiert haben, bevor Sie sich melden. Eine frühe, ehrliche Aufzeichnung ist weitaus mehr wert als eine ausgefeilte, die erst zusammengestellt wird, nachdem die Spur bereits kalt geworden ist.