Prüfe die Verpackung deiner neuen BitBox02, bevor du eine Wallet einrichtest, und nutze die automatische Echtheitsprüfung der offiziellen BitBoxApp. Diese Prüfungen helfen, sichtbare Eingriffe und gefälschte Geräte zu erkennen. Sie können jedoch nicht jede mögliche physische Veränderung an einem echten Gerät ausschließen.

Wirkt die Verpackung oder das Gerät verändert, fehlt etwas oder zeigt die BitBoxApp eine Echtheitswarnung an, brich ab und kontaktiere den BitBox Support, bevor du fortfährst. Richte keine Wallet ein und übertrage kein Guthaben auf ein Gerät, bei dem du eine Manipulation vermutest.

Verpackung vor dem Öffnen prüfen

Kontrolliere die äußere Versandverpackung und den transparenten Vakuumbeutel darin. Ein eingedrückter oder teilweise geöffneter Versandkarton ist für sich allein kein Beleg für eine Manipulation des Geräts. Fehlt jedoch etwas oder ist auch der innere Beutel beschädigt, kläre dies mit dem Support.

Achte vor dem Öffnen des Vakuumbeutels auf diese Merkmale:

  • Versiegelte Ränder: Das graue Muster sollte an allen vier versiegelten Rändern durchgehend sichtbar sein. Seine genaue Position kann sich von Beutel zu Beutel leicht unterscheiden.
  • Beutel und Versiegelung: Achte auf Schnitte, Löcher, Risse, offene Stellen, eine unterbrochene Versiegelung oder Spuren eines erneuten Versiegelns. Entdeckst du solche Spuren, öffne den Beutel nicht und schließe das Gerät nicht an. Kontaktiere den BitBox Support.

Während des Transports kann das Vakuum etwas nachlassen, sodass die Folie nicht mehr eng am inneren Karton anliegt. Ein lockerer Beutel oder etwas Luft darin ist daher akzeptabel, solange der Beutel und alle versiegelten Ränder unversehrt sind und keine Spuren eines Öffnens oder erneuten Versiegelns zeigen. Bist du dir nicht sicher, lass den Beutel ungeöffnet und frage den Support.

Die Bilder zeigen den Beutel und die grau gemusterte Versiegelung bei verschiedenen BitBox02-Editionen. Orientiere dich an diesen Merkmalen und nicht daran, wie eng die Folie am Karton anliegt. Auch eine unauffällige Verpackung beweist nicht, dass das Gerät echt oder unverändert ist.


Echtheitsprüfung in der BitBoxApp nutzen

Die BitBoxApp führt den Attestation-Check automatisch durch. Dafür verwendet sie einen Attestationsschlüssel des Geräts, der bei der Einrichtung im Werk zertifiziert wurde. So hilft die Prüfung, gefälschte Geräte zu erkennen. Ein erfolgreicher Check beweist jedoch nicht, dass ein echtes Gerät nie physisch verändert wurde. Ignoriere deshalb keine anderen Hinweise auf eine mögliche Manipulation, nur weil der Check erfolgreich war.

Folge den offiziellen Anleitungen zur Einrichtung

Installiere keine Software, die dir ein verdächtiger Absender bereitstellt oder die als Datei auf dem Gerät angeboten wird. Gib Wiederherstellungswörter niemals auf einem Computer oder Smartphone, auf einer Website oder in einer Anwendung ein. Verwende zum Erstellen einer neuen Wallet niemals Wiederherstellungswörter, die einem Gerät beiliegen.

 

Ist der Beutel unversehrt, der Inhalt vollständig und hast du keinen anderen Grund, einen Eingriff zu vermuten, fahre mit der Prüfung in der App fort:

  1. Installiere die BitBoxApp von der offiziellen Download-Seite und öffne sie. Hast du die App bereits von dort installiert, öffne sie.
  2. Verbinde deine BitBox02 mit der BitBoxApp. Die App führt den Attestation-Check automatisch durch, bevor du das Gerät entsperrst.
  3. Warte, bis die Prüfung abgeschlossen ist.

Zeigt die App eine Echtheitswarnung an, kann sie die Prüfung nicht abschließen oder bist du dir beim Ergebnis unsicher, brich ab und trenne das Gerät. Fahre nicht mit der Einrichtung fort und übertrage kein Guthaben. Kontaktiere den BitBox Support mit den unten aufgeführten Angaben. Allein das Ausbleiben einer Warnung bedeutet nicht, dass die Prüfung abgeschlossen ist.

Ist die Prüfung ohne Echtheitswarnung abgeschlossen und bestehen keine weiteren Bedenken, folge der offiziellen Anleitung zum Einrichten deiner BitBox02.

Den technischen Hintergrund und die Rolle des Attestation-Checks erklärt der Blogartikel Wie wir Angriffe auf die Lieferkette erschweren.


BitBox Support kontaktieren, wenn Bedenken bleiben

Solange Bedenken zur Verpackung, zum Gerät oder zum Prüfergebnis bestehen, fahre nicht mit der Einrichtung fort und übertrage kein Guthaben. Trenne das Gerät, falls es verbunden ist.

Öffne das offizielle Kontaktformular des BitBox Supports und füge folgende Angaben bei:

  • deine Bestellnummer oder den Namen des Händlers und das ungefähre Kaufdatum;
  • gut erkennbare Fotos des vollständigen Beutels, seiner versiegelten Ränder und der auffälligen Stelle;
  • ob du den Beutel geöffnet, das Gerät verbunden, eine Wallet erstellt oder Guthaben übertragen hast; und
  • den genauen Wortlaut einer Echtheitswarnung oder einen Screenshot davon, auf dem nicht benötigte persönliche Angaben unkenntlich gemacht sind.

Sende keine Wiederherstellungswörter, Wallet-Backups, privaten Schlüssel, Passwörter, Passphrasen, PINs oder Authentifizierungscodes. Der Support kann dir helfen, die gemeldeten Auffälligkeiten einzuordnen, und dich zum nächsten Schritt beraten.

Hast du verdächtige Anweisungen zur Einrichtung befolgt, unbekannte Software ausgeführt oder Wiederherstellungswörter beziehungsweise ein Wallet-Backup weitergegeben, brich den verdächtigen Kontakt ab. Folge der Anleitung Nach einem Phishing-Versuch richtig reagieren und wähle den Abschnitt, der beschreibt, was du bereits getan hast.