Krypto-Betrug erkennen und sich schützen

Kryptotransaktionen lassen sich gewöhnlich nicht durch eine Bank zurückbuchen. Diese Eigenschaft nutzen Betrüger aus. Sie arbeiten mit gefälschten Webseiten, angeblichen Supportmitarbeitern, unrealistischen Renditeversprechen und manipulierten Wallet-Freigaben.

Der wichtigste Grundsatz lautet: Geben Sie niemals Ihre Seed-Phrase, privaten Schlüssel oder Einmalcodes weiter. Kein seriöser Anbieter benötigt diese Angaben, um ein Konto zu prüfen oder eine Auszahlung freizugeben.

Phishing und gefälschte Webseiten

Phishing-Nachrichten behaupten häufig, Ihr Konto sei gesperrt, eine Auszahlung müsse bestätigt oder eine Wallet dringend aktualisiert werden. Der Link führt auf eine nachgeahmte Anmeldeseite. Teilweise werden gefälschte Seiten auch als Suchmaschinenanzeige eingeblendet.

Öffnen Sie wichtige Anbieter über ein selbst angelegtes Lesezeichen oder tippen Sie die Adresse manuell ein. Kontrollieren Sie die Domain vollständig. Ein Schlosssymbol im Browser beweist lediglich, dass die Verbindung verschlüsselt ist; auch eine Betrugsseite kann ein gültiges Zertifikat besitzen.

Gefälschter Support und Fernzugriff

Betrüger geben sich in sozialen Netzwerken, Messenger-Gruppen oder per Telefon als Support aus. Sie bieten Hilfe bei einer blockierten Auszahlung an und verlangen anschließend Codes, eine Bildschirmfreigabe oder die Installation einer Fernwartungssoftware.

Seriöse Mitarbeiter werden Sie nicht unaufgefordert nach der Seed-Phrase fragen oder auffordern, Vermögenswerte in eine „sichere Wallet“ zu übertragen. Beenden Sie das Gespräch und kontaktieren Sie den Anbieter ausschließlich über die Kontaktdaten auf seiner offiziellen Website.

Anlagebetrug und gefälschte Handelsplattformen

Professionell wirkende Webseiten zeigen erfundene Gewinne und angebliche Kontostände. Eine erste kleine Auszahlung kann absichtlich funktionieren, um Vertrauen zu schaffen. Später werden zusätzliche Einzahlungen, Steuern, Versicherungsgebühren oder Freischaltkosten verlangt. Tatsächlich existieren die angezeigten Gewinne häufig nicht.

Überweisen Sie niemals weiteres Geld, um eine angebliche Auszahlung freizuschalten. Prüfen Sie das Unternehmen, den Vertragspartner und behördliche Warnungen. Eine Firmenregistrierung oder ein Eintrag im Handelsregister ist nicht dasselbe wie eine Erlaubnis für Kryptodienstleistungen.

Romance Scam und „Pig Butchering“

Hier bauen Täter über Wochen oder Monate eine persönliche oder romantische Beziehung auf. Anschließend empfehlen sie eine Plattform oder helfen scheinbar beim Handel. Der Zeitaufwand und das persönliche Vertrauen sind Teil der Manipulation.

Seien Sie besonders vorsichtig, wenn eine nur online bekannte Person Investitionen anspricht, garantierte Gewinne verspricht oder Sie auf eine unbekannte Handelsseite lenkt.

Gefälschte Giveaways und Airdrops

Angebliche Prominente oder Unternehmen versprechen, einen eingesandten Betrag zu verdoppeln. Andere Seiten fordern zur Wallet-Verbindung und Signatur auf. Eine Signatur kann eine weitreichende Token-Freigabe enthalten und Vermögenswerte gefährden.

Senden Sie niemals Krypto, um eine höhere Summe zurückzuerhalten. Verwenden Sie für experimentelle Anwendungen eine getrennte Wallet und prüfen Sie Transaktionsdetails. Widerrufen Sie nicht mehr benötigte Smart-Contract-Berechtigungen.

Schadsoftware und manipulierte Adressen

Schadsoftware kann Wallet-Dateien, Passwörter oder Zwischenablagen auslesen. Bei einem sogenannten Clipboard-Hijacker wird eine kopierte Empfängeradresse unbemerkt ausgetauscht. Kontrollieren Sie deshalb mindestens Anfang und Ende der Adresse auf dem vertrauenswürdigen Display Ihrer Hardware-Wallet und senden Sie bei größeren Beträgen zuerst eine Testtransaktion.

Schutzmaßnahmen

Verwenden Sie für jeden Dienst ein einzigartiges Passwort und einen Passwortmanager.
Aktivieren Sie Zwei-Faktor-Authentifizierung per Authenticator-App oder Sicherheitsschlüssel.
Sichern Sie die Seed-Phrase ausschließlich offline und getrennt vom Gerät.
Installieren Sie Updates für Betriebssystem, Browser und Wallet-Software.
Laden Sie Apps nur über offizielle Quellen und prüfen Sie Herausgeber sowie Download-Link.
Richten Sie, falls angeboten, Auszahlungslisten und Anti-Phishing-Codes ein.
Trennen Sie langfristige Bestände von Wallets, die Sie mit DeFi- oder Airdrop-Seiten verbinden.
Prüfen Sie Druck, Geheimhaltung und garantierte Renditen als klare Warnzeichen.

Weitere Grundlagen finden Sie in unserer Übersicht zu Krypto-Wallets.

Was tun nach einem Betrugsfall?

Handeln Sie schnell, ohne aus Panik weitere Zahlungen zu leisten:

Kontaktieren Sie die betroffene Börse, Bank oder den Zahlungsdienst über den offiziellen Support.
Ändern Sie Passwörter von einem sauberen Gerät und sperren Sie kompromittierte Sitzungen.
Übertragen Sie verbliebene Bestände aus einer gefährdeten Wallet auf eine neu eingerichtete Wallet. Verwenden Sie eine neue Seed-Phrase.
Sichern Sie Transaktions-IDs, Wallet-Adressen, E-Mails, Chatverläufe, Telefonnummern und Screenshots.
Erstatten Sie Strafanzeige bei der Polizei; je nach Bundesland steht eine Onlinewache zur Verfügung.
Melden Sie verdächtige oder unerlaubte Finanzanbieter gegebenenfalls der BaFin.

Seien Sie anschließend vorsichtig mit angeblichen Rückholservices. Betrüger kontaktieren Opfer häufig erneut und verlangen Vorschüsse für eine versprochene Wiederbeschaffung. Blockchain-Transaktionen sind zwar nachvollziehbar, eine Rückholung lässt sich jedoch nicht garantieren.