{"id":66617,"date":"2026-03-24T15:23:36","date_gmt":"2026-03-24T14:23:36","guid":{"rendered":"https:\/\/99bitcoins.com\/de\/?p=66617"},"modified":"2026-03-24T15:22:57","modified_gmt":"2026-03-24T14:22:57","slug":"gefaelschte-schutz-app-stiehlt-wallet-daten","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/","title":{"rendered":"Gef\u00e4lschte Schutz-App stiehlt Wallet-Daten \u2013 Neue Betrugsmasche im Umlauf"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Lange Zeit galt die Browser-Erweiterung als der beste Freund des DeFi-Nutzers \u2013 ein unverzichtbares Werkzeug f\u00fcr Interaktionen mit Web3-Anwendungen. Wer bisher davon ausging, dass Sicherheits-Tools im Chrome Web Store einer strengen Pr\u00fcfung unterliegen und per se vertrauensw\u00fcrdig sind, muss heute umdenken. Der Fall \u201eShieldGuard\u201c demonstriert auf erschreckende Weise, wie professionelle Akteure legitime Sicherheitsbed\u00fcrfnisse von Anlegern gezielt gegen sie wenden.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Nach unserer Einsch\u00e4tzung markiert dieser Vorfall eine neue Eskalationsstufe: Wir sehen hier keine plumpen Phishing-Versuche mehr, sondern chirurgisch pr\u00e4zise Software-Architektur, die gezielt entwickelt wurde, um moderne Sandbox-Schutzmechanismen zu umgehen.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Okta Threat Intelligence hat die Infrastruktur hinter dieser Kampagne nun aufgedeckt und zerschlagen. Doch die technische Raffinesse der Malware, die sich als Schutzschild gegen Betrug ausgab, wirft Fragen zur Sicherheit browserbasierter Krypto-Interaktionen auf, die weit \u00fcber diesen Einzelfall hinausgehen.<\/span><\/p>\n    <div class=\"nnbtc-key-takeaways\">\r\n        <h2 class=\"nnbtc-key-takeaways__title\">Das Wichtigste im \u00dcberblick:<\/h2>\r\n            <ul class=\"nnbtc-key-takeaways__list\">\r\n        \n    <li class=\"nnbtc-key-takeaways__list-item\">\r\n        <b>T\u00e4uschung:<\/b><span style=\"font-weight: 400\"> Die Malware \u201eShieldGuard\u201c tarnte sich als Sicherheits-Extension und lockte Nutzer mit falschen Airdrop-Versprechen.<\/span>    <\/li>\r\n    \n    <li class=\"nnbtc-key-takeaways__list-item\">\r\n        <b>Technik:<\/b><span style=\"font-weight: 400\"> Durch Missbrauch des EIP-6963 Protokolls wurden systematisch Wallet-Adressen von MetaMask, Phantom und anderen Anbietern ausgelesen.<\/span>    <\/li>\r\n    \n    <li class=\"nnbtc-key-takeaways__list-item\">\r\n        <b>Umfang:<\/b><span style=\"font-weight: 400\"> Betroffen waren Nutzer gro\u00dfer Plattformen wie Binance, Coinbase, OpenSea und Uniswap \u2013 die Malware erstellte vollst\u00e4ndige Snapshots der Portfolios.<\/span>    <\/li>\r\n    \n    <li class=\"nnbtc-key-takeaways__list-item\">\r\n        <b>Umfang:<\/b><span style=\"font-weight: 400\"> <b>Umgehung:<\/b> Die Angreifer nutzten einen benutzerdefinierten JavaScript-Interpreter, um die Sicherheitsvorkehrungen von Google Chrome (Manifest V3) zu unterlaufen.<\/span>    <\/li>\r\n    \n    <\/ul>\r\n        <\/div>\r\n    \n<h2><b>Die Anatomie der Bedrohung: Wie ShieldGuard funktionierte<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Die Angreifer gingen mit bemerkenswerter technischer Tiefe vor. Anstatt auf simple Keylogger zu setzen, instrumentalisierte die Malware das <\/span><a class=\"general-link\" href=\"https:\/\/eips.ethereum.org\/EIPS\/eip-6963\" target=\"_blank\" rel=\"nofollow noopener\"><span style=\"font-weight: 400\">EIP-6963 Wallet Discovery Protocol<\/span><\/a><span style=\"font-weight: 400\">. Dieses Protokoll, eigentlich dazu gedacht, Konflikte zwischen mehreren installierten Browser-Wallets zu l\u00f6sen, wurde hier zur Waffe: Die Erweiterung injizierte Skripte in jede besuchte Webseite, um installierte Wallets wie MetaMask oder Phantom zu identifizieren und Ethereum-Adressen stillschweigend zu extrahieren.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Besonders perfide war die Datenerhebung auf zentralen Handelspl\u00e4tzen. Sobald sich ein Nutzer bei Binance, Coinbase oder OpenSea anmeldete, wartete der Schadcode f\u00fcnf Sekunden, bis die Seite vollst\u00e4ndig gerendert war. Anschlie\u00dfend erstellte er einen vollst\u00e4ndigen HTML-Snapshot der Seite \u2013 inklusive Kontost\u00e4nden, Transaktionshistorien und Portfolio-Details \u2013 und \u00fcbermittelte diese sensiblen Finanzdaten an die Command-and-Control-Server der Angreifer.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Die technische Analyse von Okta zeigt zudem Spuren, die auf russischsprachige Hinterm\u00e4nner hindeuten. Code-Kommentare und die Nutzung sogenannter \u201eBulletproof Hosting\u201c-Anbieter wie Partner Hosting LTD passen in das Muster osteurop\u00e4ischer Cybercrime-Syndikate. \u00c4hnlich wie wir es bereits im Kontext von <\/span><a href=\"https:\/\/99bitcoins.com\/de\/news\/quantencomputer-bitcoin-wallet-risiko-analyse\/\"><span style=\"font-weight: 400\">technischen Bedrohungen f\u00fcr Wallet-Sicherheitsarchitekturen<\/span><\/a><span style=\"font-weight: 400\"> analysiert haben, zeigt sich hier, dass die Gefahr oft nicht im Kryptographie-Protokoll selbst liegt, sondern in der direkten Peripherie der Nutzer-Software.<\/span><\/p>\n<p><b>Ebenfalls interessant: <\/b><a href=\"https:\/\/99bitcoins.com\/de\/news\/schlag-gegen-kryptomixer-geldwaesche-stuttgart\/\"><b>Schlag gegen Krypto-Geldw\u00e4sche: Wie Ermittler die Infrastruktur der Kriminellen aufrollen<\/b><\/a><\/p>\n<h2><b>Vom Lockvogel zum Trojaner<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Die Verbreitung erfolgte \u00fcber klassische Multi-Level-Marketing-Strukturen (MLM) und das Versprechen eines Krypto-Airdrops. Nutzer wurden gek\u00f6dert mit der Aussicht, durch die Installation der \u201eSchutz-Software\u201c Sicherheits-Token zu verdienen. Dieses Vorgehen nutzt die Gier und die \u201eFear of Missing Out\u201c (FOMO) im Markt gnadenlos aus.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Sobald die Extension installiert war, aktivierte sie einen Mechanismus, der Sicherheitsexperten aufhorchen l\u00e4sst. Um die strengen Manifest V3-Richtlinien von Google Chrome zu umgehen, die eigentlich das Nachladen von externem Code verhindern sollen, bauten die Entwickler einen eigenen JavaScript-Interpreter (\u201evendor.js\u201c) in die Erweiterung ein. Dadurch konnten sie beliebigen Schadcode von ihren Servern nachladen und ausf\u00fchren, ohne dass die statischen Sicherheitschecks des Browsers Alarm schlugen.<\/span><\/p>\n<h2><b>Wer ist betroffen und wie hoch ist der Schaden?<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Das Zielspektrum war breit gef\u00e4chert. Neben den klassischen DeFi-Nutzern mit Self-Custody-Wallets (MetaMask, Phantom, Trust Wallet) standen auch Nutzer zentraler B\u00f6rsen im Fokus. Da die Malware Sitzungsdaten und HTML-Inhalte abgriff, waren selbst Konten mit aktivierter Zwei-Faktor-Authentifizierung (2FA) potenziell gef\u00e4hrdet, sofern die Session durch den Trojaner \u00fcbernommen oder manipuliert werden konnte.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Okta Threat Intelligence berichtet, dass auch Nutzer von Google Services ins Visier gerieten. Die Kombination aus Wallet-Daten, Transaktionshistorien und pers\u00f6nlichen Google-Informationen erlaubt den Angreifern nicht nur den direkten Diebstahl von Assets, sondern auch hochkomplexe Social-Engineering-Angriffe in der Zukunft. Wer genau wei\u00df, wann Sie welche Coins wohin transferiert haben, kann t\u00e4uschend echten Phishing-Support simulieren.<\/span><\/p>\n<h2><b>Warnsignale erkennen: So identifizieren Sie die Masche<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Auch wenn die technische <\/span><a class=\"general-link\" href=\"https:\/\/www.okta.com\/blog\/threat-intelligence\/disrupting-shieldguard--a-security-extension-primed-to-drain-cry\/\" target=\"_blank\" rel=\"nofollow noopener\"><span style=\"font-weight: 400\">Infrastruktur von ShieldGuard<\/span><\/a><span style=\"font-weight: 400\"> durch die Zusammenarbeit von Okta und den Registraren inzwischen zerschlagen wurde, ist mit Nachahmern (Copycats) zu rechnen. Folgende Muster sollten Sie alarmieren:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>Aggressives MLM-Marketing:<\/b><span style=\"font-weight: 400\"> Wenn eine Sicherheitssoftware Provisionen daf\u00fcr bietet, dass Sie Freunde werben, handelt es sich fast immer um ein Schneeballsystem oder Betrug.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Airdrop-Versprechen f\u00fcr Installationen:<\/b><span style=\"font-weight: 400\"> Seri\u00f6se Sicherheitsanbieter bezahlen Nutzer nicht mit Token f\u00fcr die blo\u00dfe Installation ihrer Tools.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Umfassende Berechtigungen:<\/b><span style=\"font-weight: 400\"> Eine Wallet-Schutz-App sollte keinen Zugriff auf \u201ealle Daten auf allen Webseiten\u201c ben\u00f6tigen, wenn sie nur Transaktionen signieren soll.<\/span><\/li>\n<\/ul>\n<p><b>Jetzt mehr erfahren: <\/b><a href=\"https:\/\/99bitcoins.com\/de\/news\/blockfills-insolvenz-kryptomarkt-risiken\/\"><b>Warum institutionelle Risiken oft untersch\u00e4tzt werden und was private Anleger daraus lernen k\u00f6nnen<\/b><\/a><\/p>\n<h2><b>Was bedeutet das f\u00fcr deutsche Anleger?<\/b><\/h2>\n<p><span style=\"font-weight: 400\">F\u00fcr Investoren in Deutschland ergibt sich aus solchen Vorf\u00e4llen eine doppelte Problematik: der Verlust der Assets und die steuerliche Beweisf\u00fchrung. Das deutsche Steuerrecht ist im Umgang mit Diebstahl von Kryptow\u00e4hrungen komplex und oft ungn\u00e4dig.<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400\"><b>Dokumentationspflicht:<\/b><span style=\"font-weight: 400\"> Sollten Sie betroffen sein, ist eine l\u00fcckenlose Dokumentation essenziell. Da die Malware Daten exfiltriert hat, m\u00fcssen Sie davon ausgehen, dass Dritte Ihre volle Verm\u00f6genssituation kennen. Sichern Sie Screenshots und erstatten Sie unverz\u00fcglich Anzeige bei der Polizei (Cybercrime-Dienststellen der Bundesl\u00e4nder). Das Aktenzeichen ist f\u00fcr jede weitere Kommunikation mit B\u00f6rsen oder dem Finanzamt zwingend erforderlich.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Steuerliche Abzugsf\u00e4higkeit:<\/b><span style=\"font-weight: 400\"> Nach aktueller Rechtsauffassung ist der Diebstahl von Privatverm\u00f6gen (dazu z\u00e4hlen Kryptow\u00e4hrungen im Privatbesitz) steuerlich oft nicht als Verlust verrechenbar, anders als Ver\u00e4u\u00dferungsverluste im Sinne des \u00a7 23 EStG. Ein \u201eAbhandenkommen\u201c ist kein Ver\u00e4u\u00dferungsvorgang. Dennoch sollten Sie den Vorfall Ihrem Steuerberater melden, da sich die Rechtsprechung hier dynamisch entwickelt.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Pr\u00e4vention durch Hardware:<\/b><span style=\"font-weight: 400\"> Dieser Vorfall unterstreicht erneut, warum gr\u00f6\u00dfere Best\u00e4nde niemals in einer Hot Wallet (Browser-Extension) lagern sollten. Eine Hardware-Wallet (Cold Storage) isoliert die Private Keys physisch vom infizierten Browser. Selbst wenn ShieldGuard Ihren Bildschirm ausliest, kann die Malware ohne Ihre physische Best\u00e4tigung am Ger\u00e4t keine Transaktion signieren.<\/span><\/li>\n<\/ol>\n<h2><b>Fazit<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Nach unserer Einsch\u00e4tzung ist der Fall ShieldGuard ein Weckruf. Die Angreifer investieren massiv in die Umgehung von Sicherheitsstandards wie Googles Manifest V3. Wir sehen eine Professionalisierung der Cyberkriminalit\u00e4t, die mit den steigenden Krypto-Preisen Schritt h\u00e4lt. F\u00fcr Sie als Anleger bedeutet das: Vertrauen Sie keinen Browser-Erweiterungen, deren Reputation nicht \u00fcber Jahre gewachsen ist, und nutzen Sie f\u00fcr den t\u00e4glichen Handel idealerweise einen dedizierten Browser oder ein separates Ger\u00e4t, auf dem keine experimentellen Plugins installiert sind.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Die Zerschlagung der Infrastruktur durch Okta ist ein Etappensieg, aber der Quellcode der Malware ist in der Welt. Es ist nur eine Frage der Zeit, bis die n\u00e4chste \u201eSchutz-App\u201c in den Foren und Telegram-Gruppen beworben wird.<\/span><\/p>\n<p><strong>Hier weiterlesen: <a class=\"general-link\" href=\"https:\/\/99bitcoins.com\/de\/krypto-kaufen\/neue-kryptowaehrungen\/\" target=\"_blank\" rel=\"noopener\">Neue Kryptow\u00e4hrungen mit Potenzial<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lange Zeit galt die Browser-Erweiterung als der beste Freund des DeFi-Nutzers \u2013 ein unverzichtbares Werkzeug f\u00fcr Interaktionen mit Web3-Anwendungen. Wer bisher davon ausging, dass Sicherheits-Tools im Chrome Web Store einer strengen Pr\u00fcfung unterliegen und per se vertrauensw\u00fcrdig sind, muss heute umdenken. Der Fall \u201eShieldGuard\u201c demonstriert auf erschreckende Weise, wie professionelle Akteure legitime Sicherheitsbed\u00fcrfnisse von Anlegern..<\/p>\n","protected":false},"author":135977,"featured_media":54676,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[86],"coin":[101],"class_list":["post-66617","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-bitcoin-nachrichten"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets<\/title>\n<meta name=\"description\" content=\"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets\" \/>\n<meta property=\"og:description\" content=\"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/\" \/>\n<meta property=\"og:site_name\" content=\"99bitcoins DE\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-24T14:23:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1184\" \/>\n\t<meta property=\"og:image:height\" content=\"864\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Christoph Peterson\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/christophP84\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Christoph Peterson\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"7\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/\"},\"author\":{\"name\":\"Christoph Peterson\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#\\\/schema\\\/person\\\/8570dc147194a473518a2620544f4698\"},\"headline\":\"Gef\u00e4lschte Schutz-App stiehlt Wallet-Daten \u2013 Neue Betrugsmasche im Umlauf\",\"datePublished\":\"2026-03-24T14:23:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/\"},\"wordCount\":1139,\"publisher\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/12\\\/Krypto-Wallets-im-Browser.jpeg\",\"keywords\":[\"Bitcoin Nachrichten\"],\"articleSection\":[\"News\"],\"inLanguage\":\"de\",\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/\",\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/\",\"name\":\"Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/12\\\/Krypto-Wallets-im-Browser.jpeg\",\"datePublished\":\"2026-03-24T14:23:36+00:00\",\"description\":\"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#primaryimage\",\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/12\\\/Krypto-Wallets-im-Browser.jpeg\",\"contentUrl\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/12\\\/Krypto-Wallets-im-Browser.jpeg\",\"width\":1184,\"height\":864,\"caption\":\"Ein Infostealer greift unbemerkt auf die pers\u00f6nlichen Daten von Krypto-Wallets zu\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/gefaelschte-schutz-app-stiehlt-wallet-daten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"News\",\"item\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/news\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Gef\u00e4lschte Schutz-App stiehlt Wallet-Daten \u2013 Neue Betrugsmasche im Umlauf\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/\",\"name\":\"99bitcoins DE\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#organization\",\"name\":\"99bitcoins\",\"alternateName\":\"99bitcoins\",\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2024\\\/05\\\/99Bitcoins-Logo.png\",\"contentUrl\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2024\\\/05\\\/99Bitcoins-Logo.png\",\"width\":327,\"height\":276,\"caption\":\"99bitcoins\"},\"image\":{\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/#\\\/schema\\\/person\\\/8570dc147194a473518a2620544f4698\",\"name\":\"Christoph Peterson\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g\",\"caption\":\"Christoph Peterson\"},\"description\":\"Vor einigen Jahren hat Christoph das Thema Kryptow\u00e4hrungen f\u00fcr sich entdeckt und ist seither leidenschaftlich als Autor und Enthusiast in diesem Bereich aktiv. Sein Interesse gilt vor allem den Themen Kryptow\u00e4hrungen, Blockchain-Technologie und Security Token Offerings (STOs). Als regelm\u00e4\u00dfiger Autor f\u00fcr das Online-Magazin 99Bitcoins berichtet er umfassend \u00fcber die Welt der Krypto- und Blockchain-Technologie und liefert fundierte Analysen zu aktuellen Trends und Entwicklungen in diesem dynamischen Markt.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/https:\\\/\\\/x.com\\\/christophP84\"],\"url\":\"https:\\\/\\\/99bitcoins.com\\\/de\\\/author\\\/christophpeterson\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets","description":"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/","og_locale":"de_DE","og_type":"article","og_title":"Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets","og_description":"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.","og_url":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/","og_site_name":"99bitcoins DE","article_published_time":"2026-03-24T14:23:36+00:00","og_image":[{"width":1184,"height":864,"url":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg","type":"image\/jpeg"}],"author":"Christoph Peterson","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/christophP84","twitter_misc":{"Written by":"Christoph Peterson","Est. reading time":"7\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#article","isPartOf":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/"},"author":{"name":"Christoph Peterson","@id":"https:\/\/99bitcoins.com\/de\/#\/schema\/person\/8570dc147194a473518a2620544f4698"},"headline":"Gef\u00e4lschte Schutz-App stiehlt Wallet-Daten \u2013 Neue Betrugsmasche im Umlauf","datePublished":"2026-03-24T14:23:36+00:00","mainEntityOfPage":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/"},"wordCount":1139,"publisher":{"@id":"https:\/\/99bitcoins.com\/de\/#organization"},"image":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#primaryimage"},"thumbnailUrl":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg","keywords":["Bitcoin Nachrichten"],"articleSection":["News"],"inLanguage":"de","copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/99bitcoins.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/","url":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/","name":"Neue Betrugsmasche: Gef\u00e4lschte Schutz-App leert Krypto-Wallets","isPartOf":{"@id":"https:\/\/99bitcoins.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#primaryimage"},"image":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#primaryimage"},"thumbnailUrl":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg","datePublished":"2026-03-24T14:23:36+00:00","description":"Okta enttarnt ShieldGuard: Eine gef\u00e4lschte Sicherheits-App stiehlt systematisch Wallet-Daten. Details zur Technik, betroffene Plattformen und Schutzma\u00dfnahmen.","breadcrumb":{"@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#primaryimage","url":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg","contentUrl":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2025\/12\/Krypto-Wallets-im-Browser.jpeg","width":1184,"height":864,"caption":"Ein Infostealer greift unbemerkt auf die pers\u00f6nlichen Daten von Krypto-Wallets zu"},{"@type":"BreadcrumbList","@id":"https:\/\/99bitcoins.com\/de\/news\/gefaelschte-schutz-app-stiehlt-wallet-daten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/99bitcoins.com\/de\/"},{"@type":"ListItem","position":2,"name":"News","item":"https:\/\/99bitcoins.com\/de\/news\/"},{"@type":"ListItem","position":3,"name":"Gef\u00e4lschte Schutz-App stiehlt Wallet-Daten \u2013 Neue Betrugsmasche im Umlauf"}]},{"@type":"WebSite","@id":"https:\/\/99bitcoins.com\/de\/#website","url":"https:\/\/99bitcoins.com\/de\/","name":"99bitcoins DE","description":"","publisher":{"@id":"https:\/\/99bitcoins.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/99bitcoins.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/99bitcoins.com\/de\/#organization","name":"99bitcoins","alternateName":"99bitcoins","url":"https:\/\/99bitcoins.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/99bitcoins.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2024\/05\/99Bitcoins-Logo.png","contentUrl":"https:\/\/99bitcoins.com\/de\/wp-content\/uploads\/sites\/3\/2024\/05\/99Bitcoins-Logo.png","width":327,"height":276,"caption":"99bitcoins"},"image":{"@id":"https:\/\/99bitcoins.com\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/99bitcoins.com\/de\/#\/schema\/person\/8570dc147194a473518a2620544f4698","name":"Christoph Peterson","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f0eea0fe6769cb60ae341cd563cbb9f0a44b244ea2e18d2cdf701f982f9020ca?s=96&d=mm&r=g","caption":"Christoph Peterson"},"description":"Vor einigen Jahren hat Christoph das Thema Kryptow\u00e4hrungen f\u00fcr sich entdeckt und ist seither leidenschaftlich als Autor und Enthusiast in diesem Bereich aktiv. Sein Interesse gilt vor allem den Themen Kryptow\u00e4hrungen, Blockchain-Technologie und Security Token Offerings (STOs). Als regelm\u00e4\u00dfiger Autor f\u00fcr das Online-Magazin 99Bitcoins berichtet er umfassend \u00fcber die Welt der Krypto- und Blockchain-Technologie und liefert fundierte Analysen zu aktuellen Trends und Entwicklungen in diesem dynamischen Markt.","sameAs":["https:\/\/x.com\/https:\/\/x.com\/christophP84"],"url":"https:\/\/99bitcoins.com\/de\/author\/christophpeterson\/"}]}},"_links":{"self":[{"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/posts\/66617","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/users\/135977"}],"replies":[{"embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/comments?post=66617"}],"version-history":[{"count":1,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/posts\/66617\/revisions"}],"predecessor-version":[{"id":66618,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/posts\/66617\/revisions\/66618"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/media\/54676"}],"wp:attachment":[{"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/media?parent=66617"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/categories?post=66617"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/tags?post=66617"},{"taxonomy":"coin","embeddable":true,"href":"https:\/\/99bitcoins.com\/de\/wp-json\/wp\/v2\/coin?post=66617"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}