Spam-Token und NFTs im Wallet: Was tun?

Wenn Spam-Token oder ein unerwarteter NFT in deinem Wallet auftauchen, folge keinen Links im Namen, in der Beschreibung oder im Bild des Assets und signiere nichts, um es einzulösen oder zu entfernen. Prüfe das Asset über ein Wallet, einen Blockchain-Explorer und eine Projektquelle, denen du bereits vertraust. Während du klärst, was es ist, kannst du es unberührt lassen. Das Ausblenden einer Portfolio-Zeile ändert die Anzeige. Es verbrennt, überträgt oder entfernt das Asset nicht aus der Blockchain.

Diese Anleitung erklärt die Prüfung und zeigt anschließend, wie du Token-Zeilen in Owlio aufräumst. Die Produktschritte wurden am 4. Oktober 2026 mit dem Code des Releases 1.1.0 und der im Chrome Web Store angegebenen Version abgeglichen.

Warum kam ein Token oder NFT ohne deine Zustimmung an?

Eine öffentliche Adresse kann Assets von anderen Personen empfangen. Um einen Token an diese Adresse zu senden, braucht der Absender weder deine Wiederherstellungsphrase noch eine Freigabe von dir. Manche Verteilungen sind legitim. Andere streuen unerwünschte Token oder NFTs über viele Adressen, um Aufmerksamkeit zu gewinnen. Der bloße Empfang belegt nicht, dass dein Wallet kompromittiert wurde.

Als Köder können ein vertrautes Symbol, ein scheinbar hoher Wert oder eine versprochene Belohnung dienen. Ein Link kann zu einer Website führen, die nach einer Wiederherstellungsphrase, einer Transaktionsfreigabe oder einer Signatur fragt. Die Warnung von MetaMask vor NFT-Airdrops beschreibt dieses Muster. Auch eine Anfrage, die wie eine harmlose Anmeldung aussieht, kann eine Handlung autorisieren: Signatur-Phishing beginnt nicht immer mit einer Transaktion auf der Blockchain.

Nutze keine vom Asset beworbene Website, um es zu „entsperren“, zu verkaufen oder aufzuräumen. MetaMasks Hinweise zum sicheren Umgang mit Token empfehlen, betrügerische Token unberührt zu lassen. Für ein übersichtlicheres Portfolio musst du nicht mit ihnen interagieren.

Prüfe die Identität ohne die Links des Assets

Bei einem Token sind das Netzwerk und die vollständige Vertragsadresse für die Identifizierung entscheidend. Name, Kürzel und Logo lassen sich kopieren. Dasselbe Symbol bei einem anderen Vertrag steht für einen anderen Token. Dieselbe Vertragsadresse in einem anderen Netzwerk muss ebenfalls gesondert geprüft werden.

1. Öffne dein übliches Wallet oder den Explorer des Netzwerks über ein gespeichertes Lesezeichen oder eine bekannte Adresse. Prüfe den Bestand dort, statt eine im Token genannte Website zu öffnen.
2. Notiere das Netzwerk und die vollständige Vertragsadresse des Tokens. MetaMask erklärt, wo du eine Vertragsadresse findest.
3. Vergleiche die gesamte Adresse mit der offiziellen Projektdokumentation für dieses Netzwerk, die du unabhängig vom Asset aufrufst. Bei einem über eine Bridge übertragenen Asset prüfst du die konkrete Token-Repräsentation und das Zielnetzwerk. Vergleiche nicht nur die ersten und letzten Zeichen.
4. Wenn du die Identität nicht klären kannst, lass das Asset unberührt. Eine Tracker-Kennzeichnung oder ein Explorer-Eintrag liefert Informationen für deine Prüfung. Beides beweist nicht, dass du damit handeln solltest.

Bei einem EVM-NFT notierst du das Netzwerk, den Vertrag der Kollektion und die Token-ID. Andere Blockchains verwenden andere Kennungen. Prüfe diese in ihrem vertrauenswürdigen Explorer. Der Name einer Kollektion allein reicht nicht aus. Text im Bild oder in der Beschreibung stammt vom Ersteller des Assets. Er ist keine Anweisung deines Wallet-Anbieters.

Was Owlios Token-Kennzeichnungen aussagen

Owlio liest öffentliche Adressen. Du kannst es aus dem Chrome Web Store installieren und eine Adresse hinzufügen, ohne ein Wallet zum Signieren zu verbinden oder eine Wiederherstellungsphrase einzugeben. Die Anleitung für mehrere Wallets erklärt die gemeinsame Ansicht.

Die Token-Kategorien beschreiben, wie eine Zeile identifiziert und bewertet wurde:

Zeile oder Filter	Was dir das sagt	Was du als Nächstes prüfen solltest
Von Owlios Liste erkanntes Asset	Die Zeile entspricht einem bekannten Asset in dieser Liste	Gleiche Netzwerk und Vertrag ab, bevor du es anderswo verwendest
nicht gelistet	Eine Marktquelle hat verwertbare Token-Daten und einen Preis geliefert; Owlios Liste kennt den Token nicht	Prüfe die Identität und behandle den Wert mit Vorsicht
Kopierte Symbole	Das Symbol der Zeile stimmt mit einem Symbol in Owlios Liste bekannter Assets überein	Vergleiche den vollständigen Vertrag, nicht das Kürzel
Keine Metadaten	Dem Token fehlt ein verwertbares Symbol oder eine Angabe der Dezimalstellen	Prüfe Wallet oder Explorer; schließe daraus nicht, dass er wertlos ist

Unbestätigt ist kein Urteil, dass ein Token betrügerisch ist. Ein echtes Asset kann dem Tracker unbekannt sein. Umgekehrt belegen weder ein Preis noch „nicht gelistet“ oder die Erkennung in einer Asset-Liste seine Sicherheit. Owlio zeigt ein Portfolio an und führt kein Sicherheitsaudit von Verträgen durch.

Eine Token-Zeile ausblenden und später wieder anzeigen

In Owlio 1.1.0 hängen die Schritte davon ab, wo der Token erscheint.

Für einen unbestätigten Token:

1. Wähle im Portfolio auf dem Tab Token in der Zusammenfassung unbestätigter Assets Ansehen, um Unbestätigt zu öffnen.
2. Finde die Zeile mit Alle, Kopierte Symbole oder Keine Metadaten. Das sind Filter, keine vollständige Klassifizierung betrügerischer Assets.
3. Drücke Ausblenden neben dieser Zeile. Sie verschwindet aus der sichtbaren Liste unbestätigter Positionen.
4. Zum Rückgängigmachen öffnest du Unbestätigt, wählst Ausgeblendet und drückst Anzeigen an der Zeile. Der Zugang zu ausgeblendeten Zeilen bleibt auch erhalten, wenn du alle unbestätigten Token ausgeblendet hast.

Auf dem Bildschirm Unbestätigt steht eine verkürzte Vertragsadresse. Nutze für die oben beschriebene vollständige Identitätsprüfung das Wallet oder den Explorer. Gehe nicht davon aus, dass der verkürzte Text ausreicht.

Für einen nicht gelisteten Token, den eine Quelle bewertet hat: Klappe seine Zeile auf dem Tab Token auf und nutze Ausblenden mit dem Symbol des durchgestrichenen Auges. Über Unbestätigt → Ausgeblendet → Anzeigen kannst du ihn wieder einblenden. Diese Schaltfläche gibt es für nicht gelistete Zeilen mit einer Bewertung von einer Quelle. Assets, die Owlios Liste erkennt, haben keine Schaltfläche zum Ausblenden.

Die Einstellung wird in diesem Browserprofil gespeichert und gilt für diese gespeicherte Token-Zeile in allen dort verfolgten Wallets. Derselbe Vertrag in einem anderen Netzwerk ist eine eigene Zeile. Unterschiedliche oder fehlende Angaben zu Dezimalstellen in den ursprünglich gespeicherten Datensätzen können ebenfalls zu getrennten Zeilen führen. Die Quelldaten können später die angezeigte Anzahl der Dezimalstellen ergänzen, ohne diese gespeicherten Zeilen zusammenzuführen. Der Filter Ausgeblendet zeigt passende Positionen im aktuell geladenen Portfolio. Wird eine Zeile nicht mehr geladen, erscheint sie dort möglicherweise nicht, obwohl die Einstellung zum Ausblenden bestehen bleibt. Wenn du den Browser wechselst, erklärt die Backup-Anleitung die lokale Datendatei.

Prüfe nach dem Ausblenden die Liste und öffne dann Ausgeblendet, um sicherzugehen, dass du die Zeile wiederfindest. Zu diesen Owlio-Schritten gehören weder eine Transaktion noch eine Wallet-Signatur oder eine Netzwerkgebühr. Eine Signaturanfrage deines Wallets während dieses Aufräumens liegt außerhalb des beschriebenen Ablaufs. Halte an und prüfe, welche Website oder Erweiterung sie stellt.

Warum sich der Gesamtwert des Portfolios ändern kann

Unbestätigte Token sind bereits vom Gesamtwert in Owlio ausgeschlossen. Das Ausblenden räumt die Liste und die Zählung auf. Es zieht keinen zuvor berücksichtigten Wert ab.

Ein nicht gelisteter Token, den eine Quelle bewertet, kann vor dem Ausblenden im Gesamtwert enthalten sein. Blendest du diese Zeile aus, wird ihr Wert aus dem angezeigten Gesamtwert entfernt. Deine Menge auf der Blockchain hat sich nicht geändert. Deshalb kann das Aufräumen eines vermeintlichen Airdrops die Zahl oben im Panel senken, ohne dass du etwas ausgibst.

Ein angegebener Wert verspricht auch nicht, dass du das Asset für diesen Betrag verkaufen kannst. Wenn der restliche Gesamtwert weiterhin falsch aussieht, nutze die Checkliste für abweichende Bestände, um Mengen, Preise und den Status der Datenquellen getrennt zu vergleichen.

Für NFTs gilt ein anderer Ablauf

Owlios NFT-Abdeckung und Filterung hängen von der Datenquelle ab. Bei TON werden Einträge angezeigt, die TONAPI als auf der Whitelist markiert. Bei über Blockscout gelesenen Netzwerken erstellt Owlio Kollektionskarten aus den zurückgegebenen Namen und Anzahlen. Eine Karte wird nicht allein deshalb abgelehnt, weil ihr Name eine Webadresse enthält. Einträge ohne verwertbare Namen werden gesondert gezählt, und der Tab meldet übersprungene oder nicht lesbare Einträge. Diese Regeln können legitime NFTs auslassen oder unerwünschte anzeigen. Eine angezeigte Karte ist nicht als sicher zertifiziert. Eine fehlende Karte beweist nicht, dass der NFT im Wallet fehlt. NFTs werden nicht im Gesamtwert des Owlio-Portfolios bewertet.

Owlio 1.1.0 hat kein einzelnes «Ausblenden» oder «Anzeigen» für NFT-Karten. Suche den Ablauf für Token nicht auf dem NFT-Tab. Wenn du eine Kollektion aus der Anzeige deines Wallets zum Signieren entfernen möchtest, folge den Ausblendhinweisen dieses Wallets. Unterscheide dabei eine lokale Anzeigeänderung von einer Transaktion zum Verbrennen oder Übertragen. Diese Anleitung fordert dich nicht auf, einen unaufgefordert erhaltenen NFT zu verbrennen.

Datenschutzmodus und Grenzen des Aufräumens

NFT-Vorschauen können Bilder von Drittanbietern laden. Wenn du diese Vorschauanfragen vermeiden möchtest, aktiviere den Datenschutzmodus vor dem Öffnen des NFT-Tabs mit Beträge ausblenden. In Owlio verdeckt er finanzielle Zahlen und verhindert das Laden von NFT-Vorschaubildern, solange er aktiviert ist. Eine bereits erfolgte Bildanfrage kann er nicht rückgängig machen.

Der Modus macht die Adressverfolgung nicht anonym. Owlio liest weiterhin Bestände und NFT-Inventar über öffentliche Dienste, die die abgefragte Adresse und deine IP sehen können. Das Ausblenden eines Tokens ist eine lokale Anzeigeeinstellung. Es macht die Adresse nicht privat und widerruft keine Berechtigung, die du anderswo signiert hast. Die Datenschutzerklärung beschreibt den Datenfluss.

Wenn du bereits einem verdächtigen Link gefolgt bist oder eine Anfrage signiert hast, beweist eine aufgeräumte Tracker-Anzeige nicht, dass das Problem gelöst ist. Interagiere nicht weiter mit dieser Website und rufe die offiziellen Sicherheitshinweise deines Wallets zum Signieren über einen bekannten Zugang auf. Freigabeverwaltung und Wiederherstellung gehören zum Sicherheitsprozess dieses Wallets. Owlio kann sie nicht durchführen.

Beim normalen Aufräumen prüfst du, ob die unerwünschte Token-Zeile ausgeblendet ist und sich über Ausgeblendet wiederherstellen lässt. Wenn sich der Gesamtwert geändert hat, helfen die Regeln oben, den Grund zu verstehen. Das eigentliche Asset kannst du unberührt lassen.