Der analoge Trojaner: Wenn der Phishing-Vektor im Briefkasten landet Ein Brief mit Briefmarke umgeht jeden Spamfilter. Warum die älteste Zustellmethode der Welt gerade zur gefährlichsten geworden ist.

Stell dir vor, du kommst nach Hause und findest einen Brief. Kein Werbeprospekt, sondern ein sauber gestaltetes Schreiben mit dem Logo eines Herstellers, dessen Hardware-Wallet tatsächlich in deiner Schublade liegt. Absender: eine Abteilung, die nach Sicherheit und Compliance klingt. Inhalt: Deine Wallet sei deaktiviert worden, eine verpflichtende Validierung stehe an, und wenn du nicht bis zu einem genannten Datum reagierst, verlierst du den Zugriff. Unten rechts ein QR-Code.

Das ist keine Hypothese. BleepingComputer dokumentiert die Kampagne, Ledger führt sie auf seiner offiziellen Phishing-Statusseite, und das Schweizer Bundesamt für Cybersicherheit erhielt in der Kalenderwoche 33 mehrere Meldungen über genau solche Schreiben. Die Vorwände variieren: mal eine angebliche Pflicht-Authentifizierungsprüfung, mal eine Transaktionsprüfung, mal ein deaktiviertes Gerät. Eine besonders raffinierte Welle behauptete im Juni ein verpflichtendes Post-Quantum-Sicherheitsupdate mit einer Frist um den 26. Juni. Ledgers Antwort darauf war knapp: ignorieren, das ist Betrug.

Der Grund, warum dieser Vektor so wirksam ist, hat nichts mit Technik zu tun, sondern mit Wahrnehmung. Wir haben zwanzig Jahre gelernt, E-Mails zu misstrauen. Wir prüfen Absender, fahren über Links, achten auf Rechtschreibfehler. Für Papierpost existiert dieser Reflex nicht. Ein Brief hat Gewicht, eine Briefmarke, einen Poststempel. Er hat jemanden Geld gekostet. Genau diese unbewusste Kosten-Heuristik – wer sich die Mühe macht zu drucken und zu frankieren, wird schon echt sein – ist die Schwachstelle, die hier ausgenutzt wird.

Dazu kommt der QR-Code, und der ist psychologisch der eigentliche Trick. Ein QR-Code wirkt wie ein technischer Beleg, wie eine offizielle Prozedur. Tatsächlich ist er nichts weiter als eine maschinenlesbare Zeichenkette. Er enthält keinerlei Identitätsnachweis, keine Signatur, keine Herkunftsgarantie. Er kann auf jede beliebige Domain zeigen, die ein Angreifer registriert hat. Und weil du ihn mit dem Telefon scannst statt eine Adresse zu tippen, siehst du die Ziel-URL oft nur für den Bruchteil einer Sekunde.

Am Ende dieser Kette steht immer dasselbe Formular. Es fragt nach deinen 12, 18 oder 24 Wörtern. Alles davor – das Logo, die Frist, die Compliance-Sprache, der QR-Code – dient ausschließlich dazu, dich an diese eine Eingabemaske zu bringen. Wer dort tippt, hat nicht ein Passwort preisgegeben, das man ändern könnte. Er hat die Verfügungsgewalt über sämtliche abgeleiteten Schlüssel abgegeben, unwiderruflich und in dem Moment, in dem er auf Absenden klickt.

Zum 21bitcoin-Vorfall gehört eine faire Darstellung, denn das Unternehmen hat sauber reagiert. Der Angriff traf am 28. August nicht 21bitcoin selbst, sondern den externen Feedback-Dienst Canny, der über eine Schnittstelle mit dem Support-System Intercom verbunden war. Über einen gestohlenen Zugangsschlüssel wurden Support-Daten ausgelesen. Die Verbindung wurde noch am selben Tag gekappt und der Schlüssel unbrauchbar gemacht, die Integration inzwischen dauerhaft entfernt.

Betroffen sein können Name, E-Mail-Adresse, Telefonnummer und Geburtsdatum, bei einem Teil der Nutzer zusätzlich der damalige Guthabenstand und das Thema der ersten Support-Anfrage. Ausdrücklich nicht betroffen: Bitcoin- und Euro-Guthaben, private Schlüssel, Passwörter, Zwei-Faktor-Codes, Bitcoin-Adressen, Transaktionsdaten, Wohnanschriften und KYC-Unterlagen. Als Gegenmaßnahme führt 21bitcoin einen persönlichen Sicherheitscode für E-Mails ein, den du in der App gegenprüfen kannst. Zugangsdaten müssen wegen des Vorfalls nicht geändert werden.

Und jetzt die Einordnung, bei der ich präziser sein will als die meisten Kommentare dazu. Es liegt nahe, eine direkte Linie zu ziehen: erst die Adressliste bei ShipMonk, dann der Brief im Kasten. Diese Linie ist nicht belegt. Aus den öffentlich verfügbaren Quellen lässt sich kein konkreter Briefstapel forensisch einem bestimmten Datenleck zuordnen. Was sich belegen lässt, ist etwas Schwächeres und trotzdem Beunruhigendes: Diese Lecks erzeugen exakt die Fähigkeit, die ein personalisierter Postangriff benötigt. Name, Anschrift, Gerätemodell, teilweise Guthabenkontext. Ob im Einzelfall genau diese Daten verwendet wurden, wissen nur die Täter. Dass sie es könnten, wissen wir.

Der gesamte Betrug steht und fällt mit einer einzigen Behauptung: dass deine Wallet deaktiviert werden könnte. Wer versteht, warum dieser Satz technisch unmöglich ist, ist gegen die komplette Kampagne immun – und zwar dauerhaft, unabhängig davon, wie gut der nächste Brief gestaltet sein wird.

Beginnen wir mit dem Missverständnis, aus dem die Lüge ihre Kraft zieht. Die meisten Menschen denken über eine Hardware-Wallet wie über ein Bankkonto: Es gehört einem Anbieter, der es verwaltet, sperren und wieder freischalten kann. Tatsächlich ist eine Hardware-Wallet etwas völlig anderes. Sie ist ein Signiergerät. Ihre einzige Aufgabe besteht darin, private Schlüssel abgeschirmt zu verwahren und auf deine Anweisung hin eine Transaktion zu signieren. Sie enthält keine Bitcoin. Sie führt kein Konto. Sie hat keinen Zustand, den ein Hersteller aus der Ferne umschalten könnte.

Deine Bitcoin liegen in der Blockchain, genauer gesagt als unverbrauchte Transaktionsausgänge, kurz UTXOs. Ein solcher Ausgang ist im Kern eine Bedingung: Wer nachweisen kann, dass er den passenden Schlüssel besitzt, darf ihn ausgeben. Wenn du eine Transaktion sendest, prüft jeder vollständige Knoten im Netzwerk genau zwei Dinge. Erstens: Erfüllt die Signatur die Bedingung dieses Ausgangs? Zweitens: Verstößt die Transaktion gegen keine Konsensregel? Mehr nicht. Es gibt keinen dritten Schritt.

Nimm die Behauptungen aus dem Brief und halte sie gegen diese Mechanik. Deine Wallet wurde deaktiviert – unmöglich, denn es gibt keinen Schalter und niemanden, der ihn besäße. Dein Zugriff wird eingeschränkt – unmöglich, denn deinen Zugriff bestimmt allein der Besitz des Schlüssels. Eine verpflichtende Validierung ist erforderlich – es existiert keine Konsensregel, die vor dem Signieren die Freigabe eines Herstellers verlangt. Ein Sicherheitsupdate muss sofort eingespielt werden – Firmware kommt ausschließlich über die offizielle Anwendung des Herstellers, niemals über einen Link in einem Brief.

Und damit zum Kern, den ich das Seed-Gesetz nenne. Eine Wiederherstellungsphrase ist kein Passwort und kein Zugangscode. Sie ist der mathematische Ursprung, aus dem sich sämtliche privaten Schlüssel deiner Wallet deterministisch ableiten lassen. Wer sie besitzt, kann jede zugehörige UTXO signieren und bewegen, jederzeit, von jedem Gerät der Welt, ohne deine Mitwirkung und ohne dass du es verhindern könntest.

Daraus folgt eine Regel ohne Ausnahme, und Ledger formuliert sie in seiner offiziellen Warnung genauso: Es gibt keinen guten Grund, deine Wiederherstellungswörter jemals in einen Computer einzugeben. Nicht für ein Update, nicht für eine Validierung, nicht für einen Support-Fall, nicht für eine Migration. Die Wörter gehören an genau zwei Orte: auf das Signiergerät selbst während einer kontrollierten Wiederherstellung, und auf ein dauerhaftes Offline-Backup. Jede dritte Verwendung ist ein Angriff, unabhängig davon, wie plausibel die Geschichte drumherum klingt.

Jetzt das Konkrete. Angenommen, so ein Brief liegt heute in deinem Kasten. Was tust du, in welcher Reihenfolge, und was tust du auf keinen Fall?

Erstens, das absolute Nein. Scanne den QR-Code nicht. Tippe die aufgedruckte Adresse nicht ein. Rufe keine Nummer an, die in dem Schreiben steht. Antworte auf keine dort genannte E-Mail. Und gib unter keinen Umständen Wiederherstellungswörter, Passphrase, PIN, xpub oder Geräte-Seriennummer irgendwo ein, wo du über diesen Brief hingelangt bist. Der Brief ist kein Kommunikationskanal, er ist eine Einbahnstraße in die falsche Richtung.

Zweitens, Beweise sichern, dann vernichten. Fotografiere das Schreiben vollständig: Brief, Umschlag, QR-Code, Absenderangaben, Poststempel und die abgedruckte Adresse. Melde die Zieldomain über den offiziellen Meldeweg des Herstellers, den du erreichst, indem du die Domain selbst eintippst und nicht über irgendeinen Link gehst. Danach vernichte Brief und Umschlag im Querschnitt-Schredder oder entferne mindestens das Adressetikett.

Drittens, und das wird oft übersehen: Poste kein unbearbeitetes Foto. Der Impuls, so ein Schreiben in einer Gruppe oder auf X zu teilen, ist verständlich und grundsätzlich nützlich zur Warnung. Nur enthält dein Exemplar deinen Namen, deine Anschrift, möglicherweise eine Bestellnummer – und der QR-Code kann individualisiert sein und dich damit identifizieren. Wer ein solches Bild ungeschwärzt teilt, bestätigt dem Angreifer die Zustellung und liefert der Öffentlichkeit die eigene Wohnanschrift. Schwärze konsequent, den QR-Code eingeschlossen.

Viertens, die strukturelle Ebene: Trenne deine Identitäten. Das ShipMonk-Leck zeigt, warum. Nicht der Händler hat versagt, sondern ein Dienstleister im Hintergrund, den du nie ausgewählt hast und dessen Sicherheit du nicht beeinflussen kannst. Was du beeinflussen kannst, ist der Inhalt seiner Datenbank. Bestelle Hardware, wo möglich und zulässig, an eine Packstation, ein Postfach oder eine Geschäftsadresse. Nutze dafür eine eigene E-Mail-Adresse, die mit nichts anderem verknüpft ist. Verknüpfe den Kauf nicht mit deiner Haupt-Telefonnummer und keinem öffentlichen Profil.

Fünftens: Verifiziere niemals über den Kanal, der dich kontaktiert hat. Das gilt für Briefe genauso wie für die E-Mails, die nach dem Canny-Vorfall zu erwarten sind. Wenn du wissen willst, ob eine Nachricht echt ist, geh über einen Weg, den du selbst gewählt hast: die App öffnen, die Domain tippen, den Sicherheitscode gegenprüfen, den 21bitcoin dafür einführt. Ein Angreifer kann jeden Kanal imitieren, den er dir vorschlägt. Er kann keinen Kanal imitieren, den du unabhängig auswählst.

Und falls doch etwas passiert ist, hier die unbequeme, aber notwendige Ansage: Wenn du deine Wörter irgendwo eingegeben hast, ist der Seed kompromittiert. Nicht wahrscheinlich, nicht vielleicht – kompromittiert. Es gibt keine Reparatur, kein Zurücknehmen, keinen Support, der das rückgängig macht. Der einzige richtige Schritt ist, sofort auf vertrauenswürdiger Hardware einen neuen Seed zu erzeugen und sämtliche Bestände dorthin zu bewegen, bevor jemand anderes es tut. Schnelligkeit ist hier die einzige verbliebene Verteidigung.

Bleibt die Einordnung, die dieses Dispatch von bloßer Panikmache trennt. Die Angreifer sind nicht stärker geworden. Sie sind ehrlicher geworden, was ihre Methode angeht. Sie haben aufgehört, gegen Mathematik anzurennen, und greifen stattdessen das an, was sie erreichen können: deine Aufmerksamkeit, deine Gewohnheiten und deinen Briefkasten. Kein einziger Satoshi in dieser gesamten Kampagne wird durch einen kryptografischen Bruch bewegt. Jeder einzelne wird durch eine freiwillige Eingabe bewegt.

Das ist die eigentlich gute Nachricht. Ein Angriff, der auf deine Zustimmung angewiesen ist, ist ein Angriff, den du allein durch Nichtstun verlieren lässt. Du musst keine Software installieren, keine Einstellung ändern und nichts kaufen. Du musst nur einen einzigen Satz verinnerlichen, und zwar so tief, dass er auch um dreiundzwanzig Uhr unter Zeitdruck hält: Die Wörter verlassen niemals das Gerät. Wer das kann, ist gegen den analogen Trojaner vollständig immun.