kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Eine Onion-Adresse ist kein Name - sie ist ein öffentlicher Schlüssel. Ein falsches Zeichen setzt dich auf den Server eines Fremden. Hier steht, wie Forscher und Betreiber sie verifizieren.
Gefälschte Behörden-Beschlagnahmebanner treiben Exit Scams und Phishing-Kits an. Im Inneren: der AlphV-Schwindel, die Anatomie geklonter Takedown-Seiten und die Prüfungen, die eine inszenierte Razzia entlarven.
2015 betrieb das FBI die Darknet-Seite Playpen 13 Tage lang und enttarnte über 1.000 Besucher mit einem Browser-Exploit. So funktionierte der NIT.
Ein praktischer Rundgang durch die PGP-Signaturprüfung: GnuPG installieren, Keys importieren und prüfen, abgetrennte und Clearsign-Nachrichten verifizieren - und typische Anfängerfehler vermeiden.
Fake Mirrors stehlen Logins und Einzahlungen, weil sie Dringlichkeit, Markenvertrauen und vergiftete Linklisten ausnutzen. So funktioniert der Trick - und welche Gewohnheiten ihn schlagen.
Clipboard Hijacker warten auf kopierte Krypto-Adressen und tauschen sie in Millisekunden aus. Warum ein Blick auf erste und letzte Zeichen nicht mehr reicht.
Address Poisoning säht Doppelgänger-Wallet-Adressen in deiner Transaktionshistorie aus und wartet auf einen unvorsichtigen Copy-Paste. Wie der Betrug funktioniert, was Opfer verloren - und warum gespeicherte Adressbücher gewinnen.
Ändere ein einziges Zeichen in einer .onion-Adresse, und Tor verbindet dich mit einem völlig anderen Server. Wir sichten dokumentierte Doppelgänger-Kampagnen und die Prüf-Gewohnheiten, die halten.
Ein Schloss auf einer .onion-Seite bedeutet etwas anderes als im Clearnet. Wir schauen, was TLS zu Onion Services beiträgt - und was Tor schon ohne es leistet.
Der Tor Browser blockt das meiste Fingerprinting, indem alle identisch aussehen. Was die Uniformitäts-Verteidigung abdeckt, was durchrutscht und wie Nutzer sie selbst zerstören.
Onion-Betreiber setzen auf Captchas, um DDoS-Wellen zu überstehen - doch Drittanbieter-Challenges können Besucherdaten leaken und Anonymität brechen. So wägt man die Trade-offs ab.
Die meisten kompromittierten Konten fallen auf wiederverwendete Passwörter zurück, nicht auf Exploits. Wie alte Dumps moderne Übernahmen befeuern, was NIST wirklich empfiehlt und wie man Logins baut, die überleben.
