Phantom-Warnungen vor bösartigen dApps: Bedeutung und was zu tun ist
Phantom zeigt eine Warnung, wenn eine Website auf seiner Sperrliste steht, wenn eine Domain neu oder noch nicht geprüft ist oder wenn es nicht simulieren kann, was eine Transaktion bewirkt. Die sichere Standardreaktion: aufhören, den Tab schließen und die Website erneut über ein vertrauenswürdiges Lesezeichen aufrufen. Auch seriöse neue Apps können Warnungen auslösen, aber fahren Sie nur fort, wenn Sie sicher sind, dass die Website echt ist, und verstehen, was Sie signieren.
Kurzanleitung
- Die Anfrage ablehnen. Klicken Sie auf „Ablehnen“ oder schließen Sie das Phantom-Fenster; es passiert nichts, bis Sie signieren.
- Prüfen, woher der Link kam. Behandeln Sie Links aus Direktnachrichten, Antworten, Suchanzeigen und Claim-E-Mails als verdächtig.
- Die Adresse vergleichen. Achten Sie in der Website-Adresse auf zusätzliche Buchstaben, Bindestriche, eine andere Endung oder ähnlich aussehende Zeichen.
- Über ein Lesezeichen zurückkehren. Öffnen Sie das Projekt über eine selbst eingetippte Adresse oder ein gespeichertes Lesezeichen und sehen Sie nach, ob die Warnung bleibt.
- Trennen und widerrufen. Wenn Sie sich verbunden haben, entfernen Sie die Website unter Einstellungen, Verbundene Apps, und widerrufen Sie alle EVM-Token-Freigaben.
- Schnell handeln, wenn Guthaben bewegt wurde. Wenn Sie signiert und Guthaben verloren haben, verschieben Sie den Rest in eine neue Wallet, die auf einem sauberen Gerät erstellt wurde.
Phantom prüft Websites und Transaktionen, bevor Sie signieren. Im November 2024 übernahm Phantom die Sicherheitsfirma Blowfish, deren Technologie die Transaktionsvorschauen antrieb, und nutzt außerdem externe Anbieter wie Blockaid für Token-Prüfungen (Phantom-Blog, 2024; Phantom-Entwicklerdokumentation, 2026). Die Warnungen sind nicht perfekt, aber Drainer-Seiten setzen darauf, dass Menschen sie wegklicken. Die meisten aus Phantom Wallets gestohlenen Gelder gehen darauf zurück, dass etwas Bösartiges signiert wurde, nicht darauf, dass Phantom gehackt wurde.
Die Warnungen und ihre Bedeutung
| Warnungstext | Warum sie erscheint | Was zu tun ist |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. (Diese Domain ist neu oder wurde noch nicht geprüft. Gehen Sie vorsichtig vor.) | Phantom hat die Website noch nicht geprüft. Laut Phantom verschwindet die Warnung bei seriösen Websites normalerweise innerhalb weniger Tage. | Die Adresse mit einer vertrauenswürdigen Quelle abgleichen. Im Zweifel abwarten. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. (Diese dApp könnte bösartig sein. Fahren Sie nur fort, wenn Sie sicher sind, dass sie sicher ist.) | Phantom konnte die Transaktion vor dem Senden nicht zuverlässig simulieren und kann Ihnen daher nicht zeigen, was sich ändern wird. | Nicht signieren, es sei denn, Sie vertrauen der Website voll und verstehen die Transaktion. |
Request Blocked – dApp May Be Malicious (Anfrage blockiert – dApp möglicherweise bösartig) | Phantom hat die Anfrage als wahrscheinlich bösartig blockiert. | Behandeln Sie die Website als Drainer. Schließen Sie sie. |
| Ganzseitige Sperrlisten-Warnung | Die Adresse steht auf der öffentlichen Sperrliste bösartiger URLs von Phantom. | Verlassen Sie die Website. Klicken Sie nicht weiter. |
This app's identity could not be verified. It may be impersonating another app. (Die Identität dieser App konnte nicht verifiziert werden. Sie gibt sich möglicherweise als eine andere App aus.) | Unter Android konnte eine App, die sich verbinden will, nicht nachweisen, dass sie die ist, die sie vorgibt zu sein. | Ablehnen und Apps deinstallieren, die nicht aus dem offiziellen Store stammen. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. (Diese Transaktion verbrennt einen wertvollen Prognosemarkt-Token. Schließen Sie die Position zuerst in der Phantom-App.) | Eine Transaktion würde einen Positions-Token eines Prognosemarkts vernichten. | Ablehnen und die Position in Phantom schließen. |
Quellen: Der erste, zweite, fünfte und sechste Text stammen von der Seite der Phantom-Entwicklerdokumentation zu Domain- und Transaktionswarnungen (2026); der dritte ist der Wortlaut, den Entwickler auf GitHub von Phantom gemeldet haben (2025).
„This dApp could be malicious“ im Detail
Das Hilfecenter von Phantom erklärt, dass diese Warnung erscheint, wenn Phantom eine Transaktion vor dem Senden nicht genau simulieren kann, etwa weil sich die Transaktion dynamisch oder nicht standardkonform verhält (Phantom-Hilfecenter, 2026). Die Simulation ist das, was Phantom normalerweise erlaubt anzuzeigen: „Sie senden X und erhalten Y“. Ohne sie signieren Sie blind.
Das beweist nicht, dass die Website bösartig ist. Aber Drainer bauen absichtlich Transaktionen, die schwer zu simulieren sind, und blindes Signieren ist genau das, was sie wollen. Phantom rät, nur fortzufahren, wenn Sie der App voll vertrauen und die Risiken verstehen, und im Zweifel innezuhalten und zu recherchieren.
So funktioniert die Sperrliste von Phantom
Phantom pflegt eine öffentliche Sperrliste bösartiger URLs auf GitHub. Laut Repository speichert die Erweiterung die Liste lokal und prüft Adressen auf Ihrem Gerät, sodass Phantom Ihre Browserdaten nicht erfasst. Neue Einträge erreichen die Nutzer in weniger als 15 Minuten. Wenn Sie eine gelistete Website besuchen, leitet Phantom Sie auf eine Warnseite um; eine Verbindungsanfrage von einer gelisteten Website zeigt eine Warnung auf dem Verbindungsbildschirm (Phantom-Sperrlisten-Repository, 2026).
Sie können weiterklicken, und Phantom merkt sich diese Website dann auf Ihrem Gerät als erlaubt. Deshalb ist spontanes Weiterklicken riskant: Sie schalten den Schutz für diese Website ab diesem Moment ab.
Was Sie bei einer Warnung tun sollten
- Lehnen Sie die Anfrage ab. Es passiert nichts, bis Sie signieren, Ablehnen ist also immer sicher.
- Prüfen Sie, wie Sie dorthin gekommen sind. Links in Direktnachrichten, Antworten auf X, Discord-Ankündigungen, Suchanzeigen und „Claim“-E-Mails sind die Hauptwege zu Drainern. Gefälschte Airdrop- und „Phantom-Token“-Seiten sind verbreitet; es gibt keinen Phantom-Token.
- Vergleichen Sie die Adresse. Achten Sie auf zusätzliche Buchstaben, Bindestriche, eine andere Endung oder ähnlich aussehende Zeichen. Unser Link-Checker erkennt gängige Doppelgänger-Tricks bei den eigenen Domains von Phantom.
- Kehren Sie über einen vertrauenswürdigen Weg zurück. Tippen Sie die Adresse des Projekts selbst ein oder nutzen Sie ein früher gespeichertes Lesezeichen, und sehen Sie dann nach, ob die Warnung noch da ist.
- Wenn Sie sich schon verbunden haben, trennen Sie die Website unter Einstellungen, Verbundene Apps, und widerrufen Sie in EVM-Netzwerken alle erteilten Token-Freigaben.
- Wenn Sie schon signiert und Guthaben verloren haben, folgen Sie sofort Was tun, wenn Ihre Wallet leergeräumt wurde.
Fehlalarme: wenn eine echte Website markiert wird
Neue oder kleine Projekte werden durchaus markiert. Die Warnung für neue Domains erscheint automatisch bei Websites, die Phantom noch nicht geprüft hat, und verschwindet meist in wenigen Tagen. Die Warnung „could be malicious“ kann daher rühren, wie eine seriöse App ihre Transaktionen aufbaut. Entwickler haben auf GitHub von Phantom berichtet, dass blockierte Anfragen nach etwa einer Woche wieder funktionierten, und Mitarbeiter von Phantom verwiesen sie an [email protected] (Phantom-GitHub-Diskussion, 2025).
Als Nutzer können Sie einen Fehlalarm nicht durch einen Blick auf die Website von einem echten Drainer unterscheiden. Kopien echter dApps sehen identisch aus. Eine nützliche Regel: Wenn das Projekt echt ist, kostet Sie ein paar Tage Warten wenig; wenn es ein Drainer ist, kann Weiterklicken alles kosten.
Wenn Sie die markierte Website betreiben
Die Entwicklerdokumentation von Phantom beschreibt Ursachen und Lösungen. Für die Simulationswarnung empfiehlt Phantom einfachere Transaktionen, die leichter zu simulieren sind (mit expliziten Compute- und Account-Data-Limits und wenn möglich einem einzigen Signer), Phantom signieren zu lassen und dann über Ihren eigenen RPC mit Preflight-Prüfungen zu übermitteln. Bleibt eine Warnung bestehen, verweist die Dokumentation von Phantom auf ein Formular für eine Domain-Prüfung; bei Android-Identitätswarnungen auf eine korrekte Digital-Asset-Links-Datei. In Antworten auf GitHub hat Phantom Entwickler außerdem an [email protected] verwiesen (Phantom-Entwicklerdokumentation, 2026).
Was immer ein Alarmsignal ist
- Eine Website, ein Pop-up oder ein „Support-Mitarbeiter“, der nach Ihrer Recovery-Phrase oder Ihrem privaten Schlüssel fragt. Phantom fragt nie danach.
- Ein Pop-up, das behauptet, Phantom brauche dringend ein „Update“ oder eine „Verifizierung“ über eine Website. Updates kommen nur aus dem offiziellen Store.
- Eine Nachricht, dass Sie Ihre Wallet „validieren“, „synchronisieren“ oder „berichtigen“ müssen.
- Jeder, der Ihnen sagt, Sie sollen die Warnung von Phantom ignorieren, weil „das ein Bug ist“.
Für das große Ganze lesen Sie Ist die Phantom Wallet sicher? und Betrug mit gefälschten Phantom Wallets.
Häufig gestellte Fragen
Bedeutet die Warnung, dass die Website definitiv Betrug ist?
Nein. Sie bedeutet, dass Phantom ein Risiko gefunden hat oder die Transaktion nicht prüfen konnte. Echte Drainer-Seiten sehen aber genauso aus wie seriöse, daher ist es sicher, innezuhalten und zu überprüfen.
Warum wird eine neue seriöse dApp markiert?
Phantom zeigt eine Warnung für neue Domains bei Websites, die es noch nicht geprüft hat, und sie verschwindet meist innerhalb weniger Tage. Auch schwer zu simulierende Transaktionen können Warnungen auslösen.
Was passiert, wenn ich eine Sperrlisten-Warnung wegklicke?
Phantom fügt die Website auf Ihrem Gerät einer Erlaubnisliste hinzu und leitet Sie nicht mehr um, Sie verlieren den Schutz für diese Website also ab diesem Moment.
Ich habe trotz Warnung signiert. Was jetzt?
Prüfen Sie Ihre Wallet in einem Explorer. Wenn etwas bewegt wurde, folgen Sie sofort den Schritten für eine leergeräumte Wallet. Wenn nichts bewegt wurde, trennen Sie die Website und widerrufen Sie EVM-Freigaben.
Wie lassen Entwickler eine Website prüfen?
Die Entwicklerdokumentation von Phantom verweist auf ein Formular für eine Domain-Prüfung, und Mitarbeiter von Phantom haben Entwickler an [email protected] verwiesen.