Binance-Kontosicherheit: 2FA, Anti-Phishing und Whitelists

1. Zwei-Faktor-Authentifizierung

Schalte sie mit einer Authenticator-App ein, nicht mit SMS.

SMS-Codes gehen an eine Telefonnummer, und Telefonnummern sind übertragbar. SIM-Swap-Angriffe — bei denen jemand einen Mobilfunkanbieter überzeugt, deine Nummer auf sein Gerät zu ziehen — sind eine Standardtechnik speziell gegen Krypto-Konten, weil sich der Aufwand lohnt.

Eine Authenticator-App erzeugt die Codes auf dem Gerät selbst. Es gibt nichts abzufangen und keinen Anbieter zu manipulieren. Ein Hardware-Sicherheitsschlüssel ist, wo unterstützt, noch stärker.

1. Installiere eine Authenticator-App auf einem Gerät, das du kontrollierst und behältst.
2. Aktiviere app-basierte Zwei-Faktor-Authentifizierung in den Sicherheitseinstellungen von Binance.
3. Bewahre die Wiederherstellungscodes offline auf — auf Papier ist in Ordnung, im selben Passwortmanager wie das Passwort nicht.
4. Ist SMS-Zwei-Faktor schon aktiv, schalte es ab, sobald die App-Methode funktioniert.
5. Teste es einmal, indem du dich ab- und wieder anmeldest, bevor du irgendetwas einzahlst.

Den Zugang zum Authenticator ohne Wiederherstellungscodes zu verlieren, bedeutet ein Wiederherstellungsverfahren über die Identitätsprüfung, das Tage dauert. Schreib die Codes im Moment der Aktivierung auf, nicht später.

2. Anti-Phishing-Code

Das ist die Einstellung mit dem besten Verhältnis von Wirkung zu Aufwand, und die meisten haben nie davon gehört.

Du wählst eine kurze Phrase, und Binance nimmt sie in jede echte E-Mail auf, die es dir schickt. Phishing-Mails — die das Design von Binance exakt kopieren und sonst häufig nicht zu unterscheiden sind — können sie nicht enthalten, weil ihr Absender sie nicht kennt.

Von da an ist eine E-Mail ohne deine Phrase gefälscht, egal wie überzeugend sie aussieht. Das ist eine Prüfung, die du jedes Mal in einer Sekunde machst, ohne Urteilsvermögen.

3. Whitelist für Auszahlungsadressen

Das ist die Einstellung, die bestimmt, wie schlimm der schlimmste Fall wird.

Mit aktiver Whitelist kann Geld nur an vorab freigegebene Adressen abfließen, und das Hinzufügen einer neuen Adresse löst eine Wartezeit aus, bevor sie nutzbar ist. Ein Angreifer, der dein Passwort, deine Sitzung und sogar deine Zwei-Faktor-Codes hat, kann Geld trotzdem nicht sofort an seine eigene Adresse bewegen — und diese Verzögerung ist genau das Fenster, in dem du es bemerkst und handelst.

Ohne sie wird ein kompromittiertes Konto in einer Transaktion an eine Adresse geleert, die du nie gesehen hast, und die Transaktion ist unumkehrbar.

• Aktiviere die Whitelist vor deiner ersten Auszahlung, nicht danach.
• Trage nur Adressen ein, die du kontrollierst und wiederverwenden willst.
• Rechne beim Hinzufügen einer neuen mit einer Sicherheitsverzögerung — diese Verzögerung ist die Funktion.
• Prüfe die Liste regelmäßig und entferne Adressen, die du nicht mehr nutzt.
• Kombiniere sie mit Zwei-Faktor: beide zusammen decken fast jeden realistischen Angriff ab.

4. Sitzungs- und Gerätehygiene

Die Sicherheitseinstellungen von Binance listen jedes Gerät und jede aktive Sitzung am Konto. Lies diese Liste einmal und dann gelegentlich.

Alles, was du nicht wiedererkennst, sollte sofort beendet werden, gefolgt von einem Passwortwechsel und einem Zurücksetzen der Zwei-Faktor-Authentifizierung. Sitzungen bestehen weit länger, als Leute erwarten, und eine alte Sitzung auf einem verkauften oder verlorenen Gerät ist ein lebendiger Zugang.

Derselbe Bereich enthält die API-Schlüsselverwaltung. Hast du nie einen API-Schlüssel erstellt, sollte dort keiner stehen — ein Schlüssel, den du nicht erstellt hast, ist der schwerwiegendste mögliche Fund, denn Schlüssel können handeln, ohne einen Login-Alarm auszulösen.

Erstellst du API-Schlüssel für einen Bot oder einen Portfolio-Tracker, beschränke sie auf die tatsächlich nötigen Rechte, binde sie an eine IP-Adresse und aktiviere nie die Auszahlungsberechtigung.

Wie Konten wirklich übernommen werden

Die gängigen Wege zu verstehen, lässt die Einstellungen oben weniger abstrakt wirken.

Phishing ist der dominierende Weg. Eine überzeugende E-Mail oder Anzeige führt zu einer Login-Seite, die nicht Binance ist, du gibst Zugangsdaten und Zwei-Faktor-Code ein, und der Angreifer leitet beides innerhalb der Gültigkeit des Codes an die echte Seite weiter. Der Anti-Phishing-Code schlägt die E-Mail-Variante; die echte Seite als Lesezeichen zu setzen und nie über einen Link zu navigieren, schlägt den Rest.

Falscher Support ist der zweite. Niemand von Binance schreibt dich zuerst auf Telegram, Discord oder WhatsApp an. Support-Gespräche beginnen in der App, von dir gestartet.

Bösartige Freigaben und Zwischenablage-Schadsoftware zählen für selbstverwahrte Wallets mehr als für Börsenkonten, aber die Gewohnheit, die davor schützt — die ersten und letzten Zeichen jeder eingefügten Adresse zu prüfen — lohnt sich überall.

SIM-Swap zielt speziell auf SMS-Zwei-Faktor, weshalb der erste Abschnitt sagt, was er sagt.

Wovor keine Sicherheitseinstellung schützt

Über die Grenzen klar zu sein, zählt genauso viel wie die Checkliste.

Keine dieser Einstellungen schützt dich vor deinen eigenen Handelsentscheidungen, vor der Liquidation einer gehebelten Position oder davor, dass ein Asset an Wert verliert. Das sind keine Sicherheitsvorfälle, und keine Konfiguration verhindert sie.

Sie ändern auch nichts an der Grundlage, dass Werte auf einer Börse von dieser Börse gehalten werden. Für Beträge, die du langfristig halten willst, ist Selbstverwahrung in einer Wallet, deren Schlüssel du kontrollierst, ein anderes Risikoprofil — eines mit eigenen Fehlerarten, vor allem dem dauerhaften und unwiederbringlichen Verlust einer Seed-Phrase.

Die Zehn-Minuten-Checkliste

Der Reihe nach, vor der ersten Einzahlung.

1. App-basierte Zwei-Faktor-Authentifizierung aktivieren und die Wiederherstellungscodes offline ablegen.
2. Einen Anti-Phishing-Code setzen.
3. Die Whitelist für Auszahlungsadressen aktivieren.
4. Aktive Sitzungen, Geräte und API-Schlüssel prüfen; alles Unbekannte beenden.
5. Die echte Binance-Domain als Lesezeichen setzen und ab jetzt nur dieses Lesezeichen nutzen.
6. Eine kleine Testeinzahlung und -auszahlung machen, um den ganzen Weg zu prüfen, solange wenig auf dem Spiel steht.