{"id":17348,"date":"2026-10-30T13:49:09","date_gmt":"2026-10-30T12:49:09","guid":{"rendered":"https:\/\/www.bitcoinstuffstore.com\/?p=17348"},"modified":"2026-10-30T14:34:44","modified_gmt":"2026-10-30T13:34:44","slug":"datalek-bij-een-hardware-wallet-leverancier-zo-herken-je-phishing-en-dit-doe-je-nu","status":"publish","type":"post","link":"https:\/\/www.bitcoinstuffstore.com\/de\/datalek-bij-een-hardware-wallet-leverancier-zo-herken-je-phishing-en-dit-doe-je-nu\/","title":{"rendered":"Datalek bij een hardware wallet-leverancier: zo herken je phishing en dit doe je nu"},"content":{"rendered":"<p>Nach einem Datenleck bei einem Hardware-Wallet-Anbieter ist Hardware-Wallet-Phishing das Risiko, auf das du jetzt achten solltest. Mit diesen Schritten erkennst du eine gef\u00e4lschte Nachricht und wei\u00dft, was zu tun ist.<\/p>\n<figure class=\"wp-block-image\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1000\" height=\"1000\" src=\"https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01.webp\" alt=\"Hardware wallet phishing herkennen: voorkant van de Trezor Safe 7 met kleurenscherm\" class=\"wp-image-16143\" title=\"Bitcoin-Waren -\" srcset=\"https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01.webp 1000w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-300x300.webp 300w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-150x150.webp 150w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-768x768.webp 768w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-12x12.webp 12w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-32x32.webp 32w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-600x600.webp 600w, https:\/\/www.bitcoinstuffstore.com\/wp-content\/uploads\/2026\/08\/lev-trezor-safe-7-charcoal-black-01-100x100.webp 100w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/><\/figure>\n<h2>Kurz zusammengefasst<\/h2>\n<ul>\n<li><a href=\"https:\/\/x.com\/KeystoneWallet\/status\/2114054080754770137\">Keystone meldete am 24. Oktober 2026<\/a> dass eine unbefugte Partei \u00fcber den eigenen Webshop Kundendaten abgerufen hat: Name, Kontaktdaten, Lieferadresse und Bestelldaten.<\/li>\n<li>Laut Keystone wurden Zahlungsdaten, Recovery-Phrasen, Private Keys und Wallet-Passw\u00f6rter nicht offengelegt.<\/li>\n<li>Das eigentliche Risiko nach so einem Leck ist Hardware-Wallet-Phishing: eine Mail, ein Brief oder ein Anruf, der zu deiner echten Bestellung passt.<\/li>\n<li>Deine Recovery-Phrase gibst du nie ein und teilst sie nie, mit niemandem, aus keinem Grund.<\/li>\n<li>Firmware beziehst du nur \u00fcber den offiziellen Weg des Herstellers, und ein Ger\u00e4t kaufst du nur bei einem zuverl\u00e4ssigen Verk\u00e4ufer.<\/li>\n<\/ul>\n<h2>Was bei Keystone passiert ist<\/h2>\n<p>Keystone ist ein Hersteller von Hardware-Wallets. Am 24. Oktober 2026 meldete das Unternehmen ein Datenleck \u00fcber den eigenen Webshop. Laut Keystone entdeckte das Unternehmen den Zugriff am 20. Oktober und best\u00e4tigte am 23. Oktober, nach Pr\u00fcfung der API-Aktivit\u00e4t zusammen mit Shopify, dass ein Dritter Kundendaten abgerufen hatte. Auch Crypto Briefing berichtete dar\u00fcber: <a href=\"https:\/\/cryptobriefing.com\/keystone-data-breach-exposed-2026\/\" target=\"_blank\" rel=\"noopener\">Keystone: Datenleck \u00fcber die Website legte Kundendaten offen<\/a>.<\/p>\n<p>Es geht um Namen, Kontaktdaten, Lieferadressen und Bestelldaten, darunter gekaufte Artikel und Preise. Keystone sagt, dass Zahlungsdaten, Recovery-Phrasen, Private Keys und Wallet-Passw\u00f6rter nicht offengelegt wurden. Das Unternehmen sagt, es habe den Zugriff gesperrt und die Schwachstelle gepatcht. Eine Untersuchung wurde eingeleitet, und betroffene Kunden werden per E-Mail informiert. Ein ausf\u00fchrlicher Bericht folgt in K\u00fcrze.<\/p>\n<p>Zur Zahl der betroffenen Kunden, zur Dauer des Zugriffs und zum T\u00e4ter war beim Schreiben nichts best\u00e4tigt. Das f\u00fcllen wir daher nicht aus.<\/p>\n<p>Dieser Beitrag ist kein Urteil \u00fcber Keystone. Webshops aller Marken, auch der gr\u00f6\u00dften, k\u00f6nnen von so einem Vorfall betroffen sein. Uns geht es darum, was du als Besitzer einer Hardware-Wallet am besten tun kannst, bei welcher Marke auch immer du bist.<\/p>\n<h2>Warum ein Adressleck das eigentliche Risiko ist<\/h2>\n<p>Een herstelzin is veilig zolang niemand je ernaar laat typen. Een aanvaller met alleen je naam, adres en bestelgeschiedenis kan dus niet bij je bitcoin. Maar hij kan wel geloofwaardig klinken. Dat is de kern van hardware wallet phishing: de oplichter bewijst met jouw eigen gegevens dat hij &#8220;van het bedrijf&#8221; is.<\/p>\n<p>Unsere Einsch\u00e4tzung: Eine Bestellung einer Hardware-Wallet kann einem Betr\u00fcger helfen, glaubw\u00fcrdig zu klingen. Deshalb ist jede Nachricht, die sich auf deine Bestellung bezieht, besonders verd\u00e4chtig.<\/p>\n<p>Keystone waarschuwt zelf dat oplichters zich via telefoon, sms, e-mail of post als Keystone voordoen. Ze bieden terugbetalingen, vervangende apparaten of &#8220;oplossingen&#8221; voor je bestelling of adres aan. Volgens Keystone komt niets daarvan van het bedrijf. Daaruit zijn vier gangbare scenario&#8217;s af te leiden.<\/p>\n<h3>1. Die Phishing-Mail<\/h3>\n<p>Een mail met je echte naam en een echt bestelde artikel. &#8220;Door een beveiligingsincident moet je je apparaat verifi\u00ebren.&#8221; Een knop leidt naar een nagemaakte site die om je herstelzin vraagt, of om een &#8220;synchronisatie&#8221; van je wallet.<\/p>\n<h3>2. Der gef\u00e4lschte Brief oder das gef\u00e4lschte Paket<\/h3>\n<p>Ook post is mogelijk, omdat een adres bekend is. Denk aan een brief met een QR-code, of een pakketje met een &#8220;vervangend apparaat&#8221; in de originele verpakking. Dat apparaat is dan gemanipuleerd of vraagt bij het opstarten om een herstelzin die al is ingevuld of die je moet &#8220;herstellen&#8221;.<\/p>\n<h3>3. Das gef\u00e4lschte Ersatzger\u00e4t<\/h3>\n<p>Ein Angebot, dein Ger\u00e4t wegen des Lecks kostenlos zu ersetzen. Ein Ger\u00e4t, das du nicht selbst bestellt hast, benutzt du nicht. Lege nie Bitcoin darauf.<\/p>\n<h3>4. Der gef\u00e4lschte Support-Kontakt<\/h3>\n<p>Een telefoontje, sms of chat van &#8220;de beveiligingsafdeling&#8221;. Ze kennen je bestelling, dus het voelt echt. Ze willen dat je een link opent, software installeert of &#8220;even&#8221; je woorden voorleest.<\/p>\n<h2>Hardware-Wallet-Phishing erkennen<\/h2>\n<p>Kein einzelnes Zeichen ist f\u00fcr sich allein ein Beweis. Zusammen ergeben sie ein klares Bild.<\/p>\n<ul>\n<li><strong>Die Frage nach deiner Recovery-Phrase.<\/strong> Echte Hersteller, Shops und Support-Teams fragen nie danach. Das ist das wichtigste Zeichen, und das einzige, \u00fcber das du nicht diskutieren musst.<\/li>\n<li><strong>Haast.<\/strong> &#8220;Binnen 24 uur of je wallet wordt geblokkeerd.&#8221; Een hardware wallet kan niet op afstand geblokkeerd worden.<\/li>\n<li><strong>Ein unerwartetes Angebot.<\/strong> R\u00fcckerstattung, kostenloser Ersatz, Bonus. Du hast nicht darum gebeten.<\/li>\n<li><strong>Eine abweichende Absenderadresse oder Domain.<\/strong> Schau dir die Buchstaben hinter dem @ und im Link an. Ein Buchstabe Unterschied gen\u00fcgt f\u00fcr eine gef\u00e4lschte Seite.<\/li>\n<li><strong>Ein Link oder QR-Code statt des offiziellen Wegs.<\/strong> Gib die Adresse selbst ein oder nutze ein Lesezeichen, das du fr\u00fcher gespeichert hast.<\/li>\n<li><strong>Eine Aufforderung, Software zu installieren oder den Bildschirm zu teilen.<\/strong> Der Support braucht das nicht, um dir eine Frage zu beantworten.<\/li>\n<li><strong>Ein Paket oder Brief, den du nicht erwartet hast.<\/strong> \u00d6ffne, benutze oder scanne nichts.<\/li>\n<\/ul>\n<h2>Das tust du jetzt<\/h2>\n<h3>Gib deine Recovery-Phrase nie ein und teile sie nie<\/h3>\n<p>Deine Recovery-Phrase geh\u00f6rt nur in deine Hardware-Wallet selbst, bei einer Wiederherstellung, die du selbst startest, auf einem Ger\u00e4t, das du selbst bei einem zuverl\u00e4ssigen Verk\u00e4ufer gekauft hast. Nicht auf eine Website, nicht in eine App nach einer Mail, nicht an einen Mitarbeiter, nicht auf ein Foto. Wer wissen will, wie man sie sicher aufbewahrt, findet die Grundlagen in <a href=\"https:\/\/www.bitcoinstuffstore.com\/de\/fehler-bei-der-bitcoin-selbstverwahrung\/\">unseren Leitfaden zu Fehlern bei der Selbstverwahrung<\/a>.<\/p>\n<h3>Beziehe Firmware nur \u00fcber den offiziellen Weg<\/h3>\n<p>Updates kommen \u00fcber die offizielle App oder Website des Herstellers, die du selbst \u00f6ffnest. Nicht \u00fcber einen Link in einer Mail, Nachricht oder in sozialen Medien. Pr\u00fcfe bei jedem Update, dass das Ger\u00e4t selbst die Aktion best\u00e4tigt. Erscheint w\u00e4hrend eines Updates ein Bildschirm, der nach deiner Recovery-Phrase fragt, brich ab und trenne das Ger\u00e4t.<\/p>\n<h3>Kaufe ein Ger\u00e4t nur bei einem zuverl\u00e4ssigen Verk\u00e4ufer<\/h3>\n<p>Koop bij de fabrikant of een erkende verkoper. Een apparaat van een marktplaats of een onbekende verkoper kan al geopend zijn. Een apparaat met een al ingevulde herstelzin of een kaartje met &#8220;instructies&#8221; is een alarmsignaal. Onze hardware wallets vind je in <a href=\"https:\/\/www.bitcoinstuffstore.com\/de\/hardware-wallets\/\">die Kategorie Hardware Wallets<\/a>.<\/p>\n<h3>Behandle jede unerwartete Nachricht als verd\u00e4chtig<\/h3>\n<p>Verwende nichts aus der Nachricht. Gehe selbst auf die offizielle Website des Herstellers und pr\u00fcfe, ob dort wirklich eine Meldung steht. Rufe eine Nummer zur\u00fcck, die du selbst heraussuchst, nicht die Nummer aus der Nachricht.<\/p>\n<h3>Bring deine Sicherheit in Ordnung<\/h3>\n<p>Gebruik een uniek wachtwoord en tweestapsverificatie voor het e-mailadres dat je bij bestellingen gebruikt. Wie je mail overneemt, kan &#8220;wachtwoord vergeten&#8221; op andere accounts doen. Meer praktische punten staan in <a href=\"https:\/\/www.bitcoinstuffstore.com\/de\/nicht-gehackt-werden\/\">Lass dich nicht hacken<\/a>.<\/p>\n<h3>Wisse, welche Daten du selbst hinterl\u00e4sst<\/h3>\n<p>Jeder Webshop speichert etwas. Welche Daten wir speichern und was bei einem fr\u00fcheren Leck passiert ist, steht auf <a href=\"https:\/\/www.bitcoinstuffstore.com\/de\/datenschutz-bitcoin-webshop\/\">unsere Datenschutzseite<\/a>. Lies das so, wie es dort steht: Wir versprechen hier nichts Zus\u00e4tzliches.<\/p>\n<h3>Von einem Leck betroffen? So gehst du weiter vor<\/h3>\n<p>Dein Bitcoin selbst ist nicht automatisch in Gefahr, auch wenn deine Adresse bekannt ist. \u00c4ndere nichts \u00fcberst\u00fcrzt an deiner Wallet. Verschiebe dein Bitcoin nicht, nur weil eine Mail das sagt. Nur wenn du deine Recovery-Phrase jemals eingegeben oder weitergegeben hast, behandle sie als geleakt und \u00fcberweise dein Bitcoin auf eine neue Wallet mit einer neuen Recovery-Phrase, erstellt auf einem Ger\u00e4t, das du selbst gekauft hast. Behalte Neuigkeiten des Herstellers \u00fcber die offiziellen Kan\u00e4le im Auge. F\u00fcr Neuigkeiten zu einer anderen Marke siehe <a href=\"https:\/\/www.bitcoinstuffstore.com\/de\/ledger-nieuws\/\">unsere Ledger-News<\/a>.<\/p>\n<h2>H\u00e4ufig gestellte Fragen<\/h2>\n<h3>Kann jemand mit meinem Namen und meiner Adresse an mein Bitcoin kommen?<\/h3>\n<p>Nein. Nicht ohne deine Recovery-Phrase oder Private Keys. Daten wie Name und Adresse geben keinen Zugang zu deiner Wallet. Sie machen Betr\u00fcger aber glaubw\u00fcrdiger, deshalb bleibt deine Recovery-Phrase das Einzige, was du nie preisgeben musst. Gegen Hardware-Wallet-Phishing hilft eine Faustregel: Deine Recovery-Phrase geh\u00f6rt nie auf einen Bildschirm, den du nicht selbst ge\u00f6ffnet hast.<\/p>\n<h3>Sollte ich mein Bitcoin nach einem Datenleck bei meinem Lieferanten verschieben?<\/h3>\n<p>Nicht, wenn deine Recovery-Phrase nicht geleakt wurde oder nicht von dir selbst eingegeben wurde. Laut Keystone wurden Recovery-Phrasen nicht offengelegt. Ein Umzug ist n\u00f6tig, wenn du deine Recovery-Phrase jemals an einem unsicheren Ort, in eine Website oder an jemand anderen weitergegeben hast.<\/p>\n<h3>Woher wei\u00df ich, ob eine E-Mail des Herstellers echt ist?<\/h3>\n<p>Vertraue der Nachricht selbst nicht. \u00d6ffne die offizielle Website \u00fcber dein eigenes Lesezeichen und pr\u00fcfe, ob dort dieselbe Meldung steht. Echte Nachrichten fragen nie nach deiner Recovery-Phrase und setzen dich nicht unter Zeitdruck.<\/p>\n<h3>Darf der Support nach meiner Recovery-Phrase fragen?<\/h3>\n<p>Nie. Kein seri\u00f6ser Hersteller und kein Shop fragt danach, bei keinem Problem.<\/p>\n<h3>Was, wenn ich per Post ein Ersatzger\u00e4t bekomme?<\/h3>\n<p>Benutze es nicht und lege kein Bitcoin darauf. Nimm \u00fcber die offizielle Website Kontakt mit dem Hersteller auf und melde die Sendung.<\/p>\n<h3>Ist eine Hardware-Wallet nach so einem Leck noch sicher?<\/h3>\n<p>Das Leck betrifft den Webshop, nicht die Funktionsweise des Ger\u00e4ts. Keystone nennt nur den eigenen Webshop als Ort des Vorfalls. Eine Hardware-Wallet h\u00e4lt deine Schl\u00fcssel offline, auch wenn Daten aus dem Shop nach au\u00dfen gelangen. Entscheidend ist, was du danach mit eingehenden Nachrichten tust.<\/p>\n<h2>Brunnen<\/h2>\n<ul>\n<li>Keystone, offizieller Beitrag auf X, 24. Oktober 2026: <a href=\"https:\/\/x.com\/KeystoneWallet\/status\/2114054080754770137\">https:\/\/x.com\/KeystoneWallet\/status\/2114054080754770137<\/a><\/li>\n<li>Crypto Briefing (secundair), &#8220;Keystone Hardware Wallet says website breach exposed customer data&#8221;: <a href=\"https:\/\/cryptobriefing.com\/keystone-data-breach-exposed-2026\/\" target=\"_blank\" rel=\"noopener\">https:\/\/cryptobriefing.com\/keystone-data-breach-exposed-2026\/<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Datalek bij een hardware wallet-leverancier? Zo herken je hardware wallet phishing, wat je nu doet en waarom je herstelzin nooit gedeeld wordt.<\/p>","protected":false},"author":1,"featured_media":16144,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_focus_keyword":"hardware wallet phishing","rank_math_title":"Hardware wallet phishing: herken het na een datalek","rank_math_description":"Datalek bij een hardware wallet-leverancier? Zo herken je hardware wallet phishing, wat je nu doet en waarom je herstelzin nooit gedeeld wordt.","rank_math_canonical_url":"","rank_math_facebook_title":"","rank_math_facebook_description":"","rank_math_facebook_image":"","rank_math_twitter_title":"","rank_math_twitter_description":"","rank_math_twitter_image":"","rank_math_pillar_content":"","rank_math_breadcrumb_title":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_joinchat":[],"footnotes":""},"categories":[464],"tags":[],"class_list":["post-17348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hardware-wallets"],"_links":{"self":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/posts\/17348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/comments?post=17348"}],"version-history":[{"count":1,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/posts\/17348\/revisions"}],"predecessor-version":[{"id":17434,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/posts\/17348\/revisions\/17434"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/media\/16144"}],"wp:attachment":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/media?parent=17348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/categories?post=17348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/tags?post=17348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}