Vorsicht vor Nachahmern — gefälschte Seiten geben sich als RainBot aus

Seiten, die vorgeben, RainBot zu sein, sind real, und sie sind gefährlich. Sie kopieren unser Aussehen, übernehmen unser Branding und verdrahten ihren "Wallet verbinden"-Bildschirm so, dass er Ihre Schlüssel stiehlt. Wir mussten bereits einen Cloudflare-vorgeschalteten Klon abschalten — polyball.xyz – die unseren Ursprung vorgeschaltet hat und versucht hat, sich als wir auszugeben. Das ist also nicht hypothetisch. Es gibt genau zwei offizielle RainBot-Domains — rainbot.ai und rainbot.market — und nichts anderes sind wir. Alles Folgende erklärt, wie man das Echte erkennt und was zu tun ist, wenn Sie bereits eine Fälschung berührt haben.

Die einzigen legitimen RainBot-Domains

Klone existieren bereits — gehen Sie davon aus, dass weitere kommen

Identitätsmissbrauch ist für uns kein zukünftiges Risiko; er ist bereits passiert. Ein Nachahmer, der hinter Cloudflare gehostet wurde, zeigte direkt auf unsere Origin-Server und versuchte, unser eigenes Dashboard unter einem anderen Namen auszuliefern. Wir haben ihn mit einer strikten Host-Prüfung am Edge plus einem Hostnamen-Schutz in der Seite selbst abgeschaltet — aber die Lektion bleibt: jeder kann an einem Nachmittag eine Nachahmung aufstellen.

Wir werden hier keine Fake-URL-Whack-a-Mole-Liste veröffentlichen, denn neue tauchen schneller auf, als irgendeine Liste aktuell bleibt. Die Regel ist einfacher und veraltet nie: wenn es nicht rainbot.ai oder rainbot.market, sind wir das nicht.

Was die Betrüger wirklich tun

Das Drehbuch ist über Krypto-Phishing hinweg bedrückend konsistent, und RainBot ist ein Hauptziel, weil Trading bedeutet, dass Wallets ohnehin schon im Spiel sind:

• Optisch identischer Wallet-Flow. Der „Wallet verbinden"-Bildschirm auf einem Klon sieht identisch zu unserem aus, aber das Formular ist mit einem Fremden verdrahtet. In dem Moment, in dem Sie einen Schlüssel einfügen oder signieren, sind Ihre Gelder weg.
• Gefälschte "RainBot-Migrations"-Ankündigungen. Dringliche Posts, die Ihnen sagen, Sie sollen "Ihre Wallet auf die neue Domain verschieben". Unsere einzigen offiziellen Domains sind rainbot.ai und rainbot.market, und wir bestätigen jede Domain auf rainbot.ai selbst. Wir werden Ihnen niemals einen Migrationslink per DM schicken, keine überraschende Domain hinzufügen, die Sie nicht auf unserer eigenen Seite verifizieren können, und Sie niemals bitten, Ihre Wallet irgendwohin zu verschieben. Wenn eine Nachricht Sie drängt, überstürzt zu einer anderen Domain zu wechseln, ist es Betrug.
• Gesponserte Suchanzeigen. Nachahmer kaufen Anzeigen ganz oben in den Suchergebnissen für "rainbot" und "polymarket weather bot". Überspringen Sie die Anzeigen — tippen Sie die Adresse ein oder nutzen Sie Ihr Lesezeichen.
• Gefälschte Support-DMs. Wenn Ihnen jemand schreibt und behauptet, der RainBot-Support zu sein, und nach Ihrem privaten Schlüssel, Ihrer Seed-Phrase oder einer "Verifizierungssignatur" fragt, sie sind nicht wir. RainBot wird Ihnen niemals eine DM schreiben und nach Schlüsseln oder Seed-Phrasen fragen — niemals, über keinen Kanal.

Wie Sie überprüfen, ob Sie auf dem echten RainBot sind

Fünf schnelle Prüfungen, der Reihe nach. Wenn auch nur eine fehlschlägt, schließ den Tab.

1. 1 Die URL-Leiste liest exakt rainbot.ai oder rainbot.market – keine angehängten Buchstaben, keine Bindestriche, keine vertauschte TLD, keine zusätzlichen Subdomains außer www.. Diese beiden sind die einzigen offiziellen Domains.
2. 2 Das Schloss ist echt. Klick darauf. Das Zertifikat sollte ausgestellt sein auf rainbot.ai oder rainbot.market — passend zur Domain in Ihrer Adressleiste. Abgelaufen, nicht übereinstimmend oder selbstsigniert bedeutet, dass Sie nicht dort sind, wo Sie denken.
3. 3 Tippe die URL selbst ein. Klicken Sie nicht auf einen Link in Telegram, Discord, X, einer E-Mail, einer Google-Anzeige oder einem Forenbeitrag. Nur die eingetippte URL — oder ein Lesezeichen, das Sie bei Ihrem ersten echten Besuch erstellt haben.
4. 4 Verwende eine separate Trading-Wallet. Selbst auf der echten Seite: Handeln Sie von einer dedizierten Wallet, die nur das hält, was Sie zu handeln beabsichtigen — niemals Ihre Haupt-Wallet, niemals eine mit NFTs oder langfristigen Beständen.
5. 5 Wenn etwas komisch aussieht, geh. Andere Schriftarten, fehlende Seiten, defekte Links, ein "zeitlich begrenztes Migrationsangebot" oder eine Aufforderung zur Eingabe einer Seed-Phrase — schließen Sie den Tab. Versuchen Sie nicht zu entscheiden, ob es "wahrscheinlich in Ordnung" ist. Ist es nicht.

Helfen Sie uns, diese abzuschalten — melden Sie Nachahmer

Wenn Sie eine Domain entdecken, die behauptet, RainBot zu sein, es aber nicht rainbot.ai oder rainbot.market, schick es uns. Wir reichen Takedown-Anträge bei Registraren, Hosting-Anbietern, Cloudflare, Browser-Blocklisten und Werbenetzwerken ein — aber wir können nur gegen Seiten vorgehen, von denen wir wissen. Gib die verdächtige URL an, einen Screenshot, falls du einen hast, und wie du sie gefunden hast (DM, Anzeige, Suchergebnis). Die meisten Nachahmer können innerhalb von 24–72 Stunden nach einer guten Meldung beseitigt werden; unsere Nutzer sind das schnellste Erkennungsnetzwerk, das wir haben.

Das Wesentliche

Es gibt einen RainBot, auf zwei offiziellen Domains: rainbot.ai und rainbot.market. Jede andere Seite, die behauptet, wir zu sein, ist unsicher. Setzen Sie ein Lesezeichen auf die echte, tippen Sie sie im Zweifel direkt ein, geben Sie niemals Wallet-Schlüssel oder Seed-Phrasen auf einer Look-alike-Domain ein und denken Sie daran: Wir werden Ihnen dafür niemals eine DM schreiben. Sagen Sie uns Bescheid, wenn Sie eine Fälschung entdecken.

Bleiben Sie da draußen wachsam. Den Sturm zu handeln ist schwer genug, ohne durch einen Tippfehler Gelder zu verlieren.