Krypto-Betrug erkennen: 10 Warnzeichen und was du tun kannst
Die meisten Verluste entstehen nicht durch gehackte Technik, sondern durch Täuschung. Hier die Muster, an denen du Betrug erkennst, und was du im Ernstfall tust.
Die 10 häufigsten Warnzeichen
- Jemand fragt nach deiner Seed Phrase. Egal ob „Support“, „Validierung“ oder „Sicherheitsupdate“: Betrug.
- Briefe vom „Hersteller“. Echte Post an Hardware-Wallet-Besitzer (Ledger und Trezor wurden berichtet) fordert per QR-Code zu einer „Pflicht-Prüfung“ auf. Nicht scannen, nichts eingeben.
- Garantierte Rendite oder „risikofreie“ Gewinne. Seriöse Anbieter garantieren keine Erträge.
- Druck und Zeitlimit. „Nur heute“, „dein Konto wird gesperrt“: typische Mittel, um Prüfungen zu verhindern.
- Direktnachrichten von Unbekannten mit Gewinnspielen, Airdrops, Trading-Gruppen oder „Mentoren“.
- Romantik- und Anlagebetrug: Eine neue Online-Bekanntschaft rät zu einer „sicheren“ Plattform. Die Gewinne auf dem Bildschirm sind erfunden; Auszahlungen scheitern an „Gebühren“.
- Gebrauchte oder „vorbereitete“ Hardware-Wallets. Ein Gerät, das schon eine Wörterkarte mitbringt oder eingerichtet ist, kennt der Absender.
- Gefälschte Webseiten und Apps. Adresse genau prüfen, Lesezeichen nutzen, Apps nur über die Herstellerseite finden.
- Adress-Vergiftung (Address Poisoning): Eine fast identische Adresse taucht in deinem Verlauf auf. Kopiere Adressen nie aus dem Verlauf; prüfe Anfang und Ende vollständig.
- Blinde Signaturen: In DeFi und NFT-Seiten Freigaben („Approvals“) nur bestätigen, wenn du sie verstehst; sonst können Wallets geleert werden.
Wenn es doch passiert ist
- Ruhe bewahren, nichts mehr eingeben. Keine weiteren „Rettungs“-Transaktionen auf Aufforderung Fremder.
- Restbestände sofort umziehen: Neue Wallet mit neuer Seed Phrase erzeugen (am besten neues Gerät), alles Verbliebene dorthin senden.
- Belege sichern: Adressen, Transaktions-IDs, Chatverläufe, Screenshots.
- Anzeige erstatten (Online-Wache der Polizei) und Börse/Anbieter informieren.
- Konten absichern: Passwörter ändern, 2FA per App oder Sicherheitsschlüssel statt SMS.
- Rückholversprechen gegen Vorauszahlung ignorieren: meist der zweite Betrug.
Die Vor-jeder-Überweisung-Checkliste
- Kenne ich den Empfänger wirklich, oder wurde ich angeschrieben?
- Habe ich die Adresse vollständig geprüft (nicht nur Anfang und Ende)?
- Testüberweisung mit kleinem Betrag bei größeren Summen?
- Ist der Anbieter zugelassen? (So prüfst du es)
Schutz im AlltagAnzeige
Zwei Dinge, die viele Angriffe auf Konten verhindern.
Hardware-Sicherheitsschlüssel (FIDO2)
Schützt Börsen- und E-Mail-Konten vor Phishing, weil er nur auf der echten Seite funktioniert.
Worauf achten: Kaufe zwei (einen als Reserve), prüfe die Unterstützung deiner Dienste.
Nicht nötig, wenn: deine Börse und dein E-Mail-Konto keine Sicherheitsschlüssel unterstützen.
Bei Amazon ansehen (Anzeige) →Metall-Backup für die Seed Phrase
Verhindert, dass ein Brand oder Wasserschaden dein Backup vernichtet.
Worauf achten: Edelstahl/Titan, nicht Aluminium oder Zink; Wörter nur offline eintragen.
Nicht nötig, wenn: du nur sehr kleine Beträge hältst.
Bei Amazon ansehen (Anzeige) →Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Für dich entstehen keine Mehrkosten. Die Auswahl richtet sich nach dem Zweck, nicht nach der Provisionshöhe; wir zeigen bewusst keine Preise (sie ändern sich laufend) und haben die Produkte nicht selbst getestet. Prüfe Angebot, Verkäufer und Bewertungen direkt bei Amazon.
Teste dein Setup
Der Seed-Phrase-Check findet die typischen Lücken in zwei Minuten (kostenlos, nichts wird gespeichert).
Zum Seed-Phrase-Check →Quellen
- BleepingComputer: Briefe an Trezor- und Ledger-Nutzer
- Decrypt: Phishing per Post bei Hardware-Wallet-Besitzern
Häufige Fragen
Kann ich gestohlene Krypto zurückholen?
Oft nicht. Transaktionen sind in der Regel unumkehrbar. Erstatte trotzdem sofort Anzeige (Online-Wache der Polizei), sichere Belege und informiere die Börse, falls Gelder dort hingeflossen sind. Vorsicht vor „Recovery-Diensten“, die gegen Vorkasse Rückholung versprechen: Sie sind meist selbst Betrug.
Fragt der Support eines Herstellers jemals nach meiner Seed Phrase?
Nein. Kein seriöser Hersteller, keine Börse und kein Wallet-Support fragt nach deiner Seed Phrase. Wer das tut, will deine Coins.
Woran erkenne ich eine gefälschte Börse oder App?
Prüfe die Adresse in der Browserzeile, nutze Lesezeichen statt Suchmaschinenwerbung und lade Apps nur über die offiziellen Stores der Hersteller-Website. Ob ein Anbieter zugelassen ist, siehst du im Register: Krypto-Börse prüfen.
An wen kann ich mich wenden?
An die Polizei (Online-Wache) und, bei unerlaubten Finanzdienstleistern, an die BaFin (Verbraucherinformationen und Warnungen). Die Verbraucherzentrale gibt allgemeine Orientierung. Für rechtliche Schritte ist ein Rechtsanwalt der richtige Ansprechpartner.