Foundation warnt Passport-Nutzer: Phishing-Mails enthalten echte Bestelldaten

Nutzer der Krypto-Hardware-Wallet Passport sind ins Visier einer gezielten Phishing-Kampagne geraten. Wie mehrere Branchenberichte darlegen, stehen betrügerische E-Mails, die persönliche Kundendaten und Bestelldetails enthalten, im Zusammenhang mit kompromittierten Cloudflare-API-Schlüsseln. Der Hersteller Foundation betonte unterdessen, dass die Geräte selbst sowie die darauf verwahrten Nutzergelder weiterhin sicher seien.

Empfänger der verdächtigen Nachrichten berichteten übereinstimmend, dass die Mitteilungen individuelle persönliche Informationen sowie konkrete Angaben zu ihrer Kaufhistorie enthielten. Solche Vorfälle stellen für Besitzer von Hardware-Wallets eine erhebliche Bedrohung dar, da Angreifer durch den Zugriff auf reale Bestelldaten besonders glaubwürvige Phishing-Nachrichten konstruieren können.

Das Risiko liegt hierbei typischerweise darin, dass Kunden über manipulierte Links dazu verleitet werden könnten, vertrauliche Informationen wie Wiederherstellungsphrasen oder Anmeldedaten auf gefälschten Plattformen preiszugeben.

Hardware-Sicherheit bleibt laut Hersteller unberührt

Foundation reagierte auf die Vorfälle mit der Klarstellung, dass weder die Passport-Hardware noch die Krypto-Vermögenswerte der Anwender direkt kompromittiert worden seien. Die physischen Sicherheitsarchitekturen von Hardware-Wallets sind so konzipiert, dass kryptografische Schlüssel isoliert auf dem Gerät verbleiben und nicht über kompromittierte externe Schnittstellen ausgelesen werden können.

Wer sich mit dem Schutz digitaler Werte befasst, sollte auch die Sicherheit der eigenen Kommunikationskanäle im Blick behalten. Ein kostenloser Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man psychologische Manipulationstaktiken rechtzeitig entlarvt. Anti-Phishing-Paket jetzt gratis herunterladen

Am 25.10.2026 erging eine Warnung an FoundationHQ-Nutzer, äußerste Wachsamkeit walten zu lassen und keinesfalls auf Links in unaufgefordert zugestellten E-Mails zu klicken. Zum Zeitpunkt der Weitergabe dieser Warnung am Sonntag, den 25.10.2026 um 23:47 Uhr ET (03:47 UTC am Montag), lag zunächst noch keine offizielle Stellungnahme des FoundationHQ-Teams vor, bevor das Unternehmen die Unversehrtheit der Wallet-Systeme bestätigte.

Gefahrenpotenzial durch exponierte Kundendaten

Der Vorfall verdeutlicht erneut die verwundbare Schnittstelle zwischen sicherer Offline-Speicherung und webbasierten Infrastrukturen. Selbst wenn kryptografische Schlüssel auf einem physischen Speichermedium geschützt bleiben, können kompromittierte API-Schlüssel bei externen Dienstleistern weitreichende Konsequenzen für den Datenschutz haben.

Da immer mehr sensible Daten über digitale Schnittstellen angegriffen werden, gewinnen moderne Absicherungsmethoden massiv an Bedeutung. Dieser kostenlose Ratgeber zeigt, wie man sich mit Passkeys effektiv vor Phishing und Datenklau schützt und den Zugriff auf wichtige Konten absichert. Kostenlosen Passkey-Report sichern

Erhalten unbefugte Dritte Zugriff auf Namen, Kontaktdaten oder Transaktionsdetails aus Vertriebssystemen, lassen sich hochgradig personalisierte Täuschungsmanöver aufsetzen.

Sicherheitsexperten weisen regelmäßig darauf hin, dass legitime Hersteller von Hardware-Wallets niemals nach privaten Schlüsseln, Passwörtern oder der sogenannten Seed-Phrase fragen. Nutzern wird geraten, eingehende Mitteilungen zu Hardware-Aktualisierungen oder Kontosperrungen stets unabhängig über offizielle Kanäle zu verifizieren und Mitteilungen mit Aufforderungen zur Passworteingabe grundsätzlich mit Skepsis zu begegnen.