🛡️ Die häufigsten Krypto-Betrugsmaschen und wie Sie sie erkennen, bevor Sie Geld verlieren

Kryptowährungs-Betrug hat sich zu ausgefeilten Operationen entwickelt, die jährlich Milliarden stehlen. Dieser Leitfaden erklärt die Mechanismen der sechs häufigsten Maschen und die konkreten Warnsignale, die sie entlarven.

Gefälschte Support-Konten in sozialen Medien und Messenger-Apps

Wenn Sie eine Frage in einer Krypto-Community posten oder ein Problem mit einer Börse erwähnen, beobachten Betrüger diese Kanäle und antworten innerhalb von Minuten als angeblicher offizieller Support. Sie verwenden Nutzernamen, die legitimen Konten nahezu identisch sind – oft mit einem zusätzlichen Zeichen, Unterstrich oder einer Null anstelle des Buchstabens O. Bei Telegram und Discord schreiben sie Ihnen sofort eine Direktnachricht, bei Twitter antworten sie auf Ihren Tweet in hilfsbereit wirkendem Ton.

Das Erkennungsmerkmal: Keine seriöse Börse, kein Wallet-Anbieter und kein Blockchain-Projekt wird jemals eine Direktnachricht initiieren, in der Sie aufgefordert werden, Ihr Konto zu verifizieren, Ihre Wallet zu validieren oder ein Auszahlungsproblem zu lösen. Offizieller Support leitet Sie immer an, ein Ticket über deren Website oder In-App-System einzureichen. In dem Moment, in dem jemand Sie bittet, Ihre Seed-Phrase auf einer von ihm bereitgestellten Website einzugeben oder einen QR-Code zu scannen, um Ihre Wallet zu "synchronisieren", sprechen Sie mit einem Betrüger. Echter Support fordert diese Informationen niemals an.

Falls Sie bereits Zugangsdaten über einen Link eingegeben haben, den sie gesendet haben, verschieben Sie Ihre Guthaben sofort in eine neue Wallet mit einer frisch generierten Seed-Phrase. Aktivieren Sie die offizielle Zwei-Faktor-Authentifizierung bei Börsen-Konten ausschließlich über die Einstellungsseite der Plattform, niemals über einen in einer Nachricht gesendeten Link.

Pig-Butchering: Romance- und Investment-Betrug

Diese Betrugsmasche kombiniert vorgetäuschtes romantisches Interesse mit betrügerischer Anlageberatung. Der Ansatz beginnt auf Dating-Apps, in sozialen Medien oder sogar mit einer "falschen Nummer" per WhatsApp, die sich in ein freundliches Gespräch verwandelt. Über Wochen oder Monate baut der Betrüger Vertrauen auf und erwähnt schließlich, wie viel Geld er mit dem Handel von Kryptowährungen auf einer bestimmten Plattform verdient. Er bietet an, Sie zu unterrichten, und leitet Sie an, Geld auf einer scheinbar funktionierenden Börsen-Oberfläche einzuzahlen.

Die Plattform ist vollständig gefälscht. Sie werden sehen, wie Ihr Guthaben wächst, oft dramatisch, was den Glauben verstärkt, dass die Strategie funktioniert. Wenn Sie eine kleine Auszahlung versuchen, kann diese sogar gelingen, um das Vertrauen zu vertiefen. Aber wenn Sie versuchen, einen bedeutenden Betrag abzuheben, wird die Seite Steuerzahlungen, Sicherheitseinlagen oder Verifizierungsgebühren fordern – immer mit der Anforderung, mehr Kryptowährung zu senden. Egal wie viel Sie senden, der Zugang zu Ihren Mitteln wird verweigert, und schließlich verschwinden der Betrüger und die Seite.

Das Erkennungsmerkmal: Jede Handelsplattform, die Sie nicht durch unabhängige Recherche entdeckt haben, ist verdächtig. Überprüfen Sie die Börse über mehrere Quellen: Prüfen Sie die Registrierung bei Finanzaufsichtsbehörden, wo anwendbar (die Vorschriften variieren stark nach Land, und dies ist keine Finanzberatung, aber viele Länder führen öffentliche Listen registrierter oder vor denen gewarnt wird), suchen Sie nach dem Domain-Namen mit dem Wort "Betrug" hinzugefügt und versuchen Sie, Bewertungen in unabhängigen Foren zu finden. Echte Gewinne erfordern niemals Vorauszahlungen von Steuern in Kryptowährung; Steuerverpflichtungen werden während offizieller Steuererklärungsfristen mit den Finanzbehörden beglichen, nicht durch das Senden von Bitcoin an eine Börse.

Betrügerische Airdrops und schädliche Token-Genehmigungen

Sie bemerken unbekannte Token im Wert von Hunderten oder Tausenden Euro, die plötzlich in Ihrer Wallet auftauchen. Wenn Sie versuchen, sie auf einer dezentralen Börse zu verkaufen, verlangt die Transaktion, dass Sie eine Token-Ausgabegenehmigung erteilen. Diese Genehmigung gewährt einem Smart Contract vollen Zugriff auf die Token in Ihrer Wallet. Nach der Unterzeichnung leert der Contract Ihre legitimen Bestände – Stablecoins, Ethereum oder andere wertvolle Assets.

Eine Variante beinhaltet Airdrop-Ankündigungen in sozialen Medien oder per E-Mail, die verlangen, dass Sie Token "beanspruchen", indem Sie Ihre Wallet mit einer bösartigen Website verbinden. Die Seite fordert eine Signatur an, die wie eine Beanspruchungsfunktion aussieht, aber tatsächlich eine Genehmigung ist, die dem Angreifer die Erlaubnis erteilt, Ihre Assets zu übertragen.

Das Erkennungsmerkmal: Unerwartete Token in Ihrer Wallet sollten ignoriert, nicht verkauft werden. Bevor Sie eine Token-Genehmigung unterzeichnen, überprüfen Sie genau, was Sie autorisieren, indem Sie Tools wie den Transaction Decoder von Etherscan oder Revoke.cash verwenden, um aktive Berechtigungen zu überprüfen. Legitime Airdrops von bekannten Projekten werden über deren offizielle Kanäle angekündigt und erfordern normalerweise nicht, dass Sie umfassende Wallet-Genehmigungen unterzeichnen. Wenn ein Token nicht ohne Fehler verkauft werden kann oder die Swap-Oberfläche sich ungewöhnlich verhält, stoppen Sie. Widerrufen Sie verdächtige Berechtigungen sofort mit denselben Tools zur Berechtigungsverwaltung.

Geklonte Börsen- und Wallet-Websites

Betrüger kaufen Domain-Namen, die großen Börsen nahezu identisch sind – sie ersetzen Zeichen, fügen Bindestriche hinzu oder verwenden alternative Top-Level-Domains wie .cc oder .co anstelle von .com. Diese geklonten Seiten replizieren das Design perfekt und erscheinen oft in Suchmaschinenwerbung über dem legitimen Ergebnis. Wenn Sie sich anmelden, werden Ihre Zugangsdaten erfasst. Wenn Sie Kryptowährung auf eine auf der Seite angezeigte Wallet-Adresse einzahlen, gehen die Mittel direkt an den Betrüger.

Das Erkennungsmerkmal: Geben Sie Börsen-URLs immer manuell ein oder verwenden Sie einen Lesezeichen-Link, den Sie verifiziert haben. Überprüfen Sie HTTPS und untersuchen Sie die exakte Domain-Schreibweise, bevor Sie Anmeldedaten eingeben. Suchmaschinenwerbung ist ein häufiger Vektor; das erste Ergebnis ist nicht immer legitim. Wenn Sie sich auf einer Seite angemeldet und später erkannt haben, dass sie betrügerisch war, gehen Sie davon aus, dass Ihre E-Mail, Ihr Passwort und Ihre Zwei-Faktor-Backup-Codes kompromittiert sind. Melden Sie sich sofort von einer verifizierten URL aus bei der echten Plattform an und ändern Sie Ihre Zugangsdaten. Wenn Sie die Zwei-Faktor-Authentifizierung auf der gefälschten Seite aktiviert haben, hat der Betrüger Zugriff auf Ihr 2FA-Geheimnis; setzen Sie es auf der echten Plattform zurück.

Überprüfen Sie bei Wallet-Seiten den Download-Link über die offiziellen Social-Media-Konten oder das GitHub-Repository des Projekts. Gefälschte Wallet-Software stiehlt Ihre Seed-Phrase in dem Moment, in dem Sie sie eingeben.

Investment-Fonds mit garantierten Renditen und Ponzi-Strukturen

Plattformen versprechen feste tägliche, wöchentliche oder monatliche Renditen – oft 1% pro Tag, 10% pro Woche oder ähnliche Zahlen, die traditionelle Finanzen bei weitem übertreffen. Sie bezeichnen sich möglicherweise als Krypto-Hedgefonds, Mining-Betriebe, Arbitrage-Bots oder Liquiditätspools, die von Expertentradern verwaltet werden. Frühe Teilnehmer erhalten Auszahlungen, die durch Einlagen neuer Investoren finanziert werden, was Testimonials und Social Proof erzeugt. Das Schema läuft weiter, bis der Betreiber mit den verbleibenden Mitteln verschwindet.

Das Erkennungsmerkmal: Keine seriöse Anlage kann Renditen garantieren, und schon gar nicht zu Sätzen, die Ihr Kapital alle paar Monate verdoppeln würden. Renditen auf Kryptowährungsmärkten tragen wie auf allen Märkten Risiken und schwanken. Seien Sie besonders vorsichtig bei Plattformen, die verlangen, dass Sie andere rekrutieren, um höhere Erträge oder Auszahlungsberechtigungen freizuschalten – dies ist ein Kennzeichen einer Pyramidenstruktur. Überprüfen Sie, ob der Fonds registriert oder lizenziert ist, wo anwendbar (regulatorische Anforderungen unterscheiden sich erheblich nach Land, und dies ist keine Rechtsberatung). Ein echter Fonds wird überprüfbare Nachweise von Rücklagen, transparente Gebührenstrukturen und regulatorische Einreichungen bereitstellen, die Sie unabhängig bestätigen können.

Falls Sie bereits Mittel eingezahlt haben, versuchen Sie sofort eine Auszahlung. Viele solcher Plattformen verhängen Sperrfristen oder Auszahlungslimits, die darauf ausgelegt sind, Ihren Zugang zu verzögern, bis das Schema zusammenbricht.

SIM-Swap-Angriffe auf SMS-Zwei-Faktor-Authentifizierung

Ein Betrüger sammelt persönliche Informationen über Sie – oft aus Datenlecks, sozialen Medien oder Phishing – und kontaktiert Ihren Mobilfunkanbieter, wobei er vorgibt, Sie zu sein. Er behauptet, sein Telefon verloren zu haben, und fordert, dass die Nummer auf eine neue SIM-Karte übertragen wird, die er kontrolliert. Sobald der Anbieter zustimmt, empfängt der Angreifer alle SMS-Nachrichten, die an Ihre Nummer gesendet werden, einschließlich Zwei-Faktor-Authentifizierungscodes für E-Mail, Börsen-Konten und andere Dienste.

Mit Zugriff auf Ihre SMS-Codes setzen sie Passwörter zurück und heben Gelder von Konten ab, die nur durch SMS-basierte Authentifizierung geschützt sind. Dieser Angriff erfordert weder physischen Zugang zu Ihrem Telefon noch ausgefeiltes Hacking; er nutzt den Kundendienstprozess des Anbieters aus.

Das Erkennungsmerkmal: SMS-Authentifizierung ist die schwächste gängige Form der Zwei-Faktor-Sicherheit. Ersetzen Sie sie wo möglich durch Authentifizierungs-Apps, die zeitbasierte Codes generieren (wie Google Authenticator, Authy oder andere) oder Hardware-Sicherheitsschlüssel. Diese Methoden sind nicht anfällig für SIM-Swaps, da sie nicht auf das Telefonnetz angewiesen sind. Kontaktieren Sie Ihren Mobilfunkanbieter und bitten Sie darum, eine PIN- oder Passwortanforderung für jegliche SIM-Änderungen hinzuzufügen – die Verfahren variieren je nach Anbieter und Land, aber die meisten bieten diesen Schutz inzwischen an. Wenn Sie plötzlich ohne Erklärung Ihren Mobilfunkdienst verlieren, gehen Sie davon aus, dass ein SIM-Swap im Gange sein könnte, und kontaktieren Sie sofort Ihren Anbieter und beginnen Sie, Konten von einem vertrauenswürdigen Gerät aus zu sichern.

Was zu tun ist, wenn Sie ins Visier genommen wurden

Wenn Sie eine Seed-Phrase geteilt, sie auf einer Website eingegeben oder eine verdächtige Smart-Contract-Genehmigung unterzeichnet haben, verschieben Sie alle verbleibenden Guthaben sofort in eine neue Wallet mit einer frisch generierten Seed-Phrase auf einem Gerät, dem Sie vertrauen. Verwenden Sie die kompromittierte Wallet nicht wieder. Ändern Sie bei Börsen-Konten Passwörter und setzen Sie die Zwei-Faktor-Authentifizierung von einer verifizierten URL aus zurück.

Melden Sie den Betrug auf der Plattform, auf der er aufgetreten ist – soziale Netzwerke, App-Stores und Börsen ergreifen Maßnahmen gegen gemeldete Konten, obwohl die Wiedererlangung von Geldern selten möglich ist. Wenn der Betrag bedeutend ist, erwägen Sie eine Meldung bei den Strafverfolgungsbehörden, obwohl grenzüberschreitender Kryptowährungsdiebstahl schwer zu untersuchen ist und rechtliche Verfahren je nach Gerichtsbarkeit stark variieren.

Bilden Sie sich über Wallet-Sicherheit, Smart-Contract-Interaktionen und die spezifischen Mechanismen der Plattformen weiter, die Sie verwenden. Betrug gelingt, weil er Dringlichkeit, Vertrauen und mangelnde Vertrautheit mit technischen Prozessen ausnutzt. Sich die Zeit zu nehmen, vor dem Handeln zu überprüfen, ist die wirksamste Verteidigung.

Alle Nachrichten →