Krypto-Betrug: die häufigsten Maschen und wie Sie sich schützen

Die häufigsten Formen von Krypto-Betrug bringen Sie dazu, eines von drei Dingen zu tun: jemandem Coins zu senden, Ihre Seed-Phrase preiszugeben oder eine Transaktion zu signieren, die Sie nicht verstanden haben. Weil sich ein Blockchain-Transfer nicht rückgängig machen lässt, gibt es danach selten einen Weg zurück. 2024 verzeichnete das Internet Crime Complaint Center des FBI gemeldete Verluste von rund 9,3 Milliarden Dollar im Zusammenhang mit Kryptowährungen, den größten Teil davon durch Anlagebetrug.

Falsche Anlageplattformen

Jemand, den Sie online kennengelernt haben — in einer Dating-App, in einem Gruppenchat, über eine angeblich falsch adressierte Nachricht —, baut über Wochen Vertrauen auf und stellt dann eine Trading-Plattform vor, auf der er gut verdient habe. Die Seite zeigt, wie Ihre Einzahlung wächst. Wenn Sie abheben wollen, sind erst „Steuern“ oder „Gebühren“ zu zahlen, und das Geld kommt nie heraus, weil die Plattform nie echt war. Die Regel: Wenn jemand, den Sie nie persönlich getroffen haben, Sie zu einer Plattform lotst, hören Sie auf.

Falscher Support

Sie stellen eine Frage zu einer hängenden Transaktion, und binnen Minuten schreibt Ihnen der „Support“, oder Sie suchen die Hotline einer Börse und finden eine falsche Nummer. Man führt Sie durch die „Verifizierung“ Ihrer Wallet, und das heißt: Ihre Seed-Phrase in das Formular der Betrüger tippen oder eine Transaktion bestätigen. Die Regel: Echter Support schreibt Sie nie zuerst an und fragt nie nach einer Seed-Phrase.

Phishing-Seiten und Anzeigen

Eine Kopie der Seite einer echten Börse oder Wallet, oft über eine Suchanzeige oder eine E-Mail erreicht, fordert Sie auf, sich anzumelden oder Ihre Wallet zu verbinden. Die Regel: Setzen Sie Lesezeichen für die Seiten, die Sie nutzen, gehen Sie immer über das Lesezeichen, und nutzen Sie einen Passkey oder Sicherheitsschlüssel — sie funktionieren auf einer gefälschten Domain nicht (2FA und Passkeys).

Giveaways und Verdopplung

Ein Videostream oder ein Post eines bekannten Namens — oft ein gekapertes Konto oder ein Deepfake — verspricht, das Doppelte dessen zurückzuschicken, was Sie senden. Die Regel: Niemand verdoppelt Ihr Geld. Alles, was verlangt, dass Sie zuerst senden, ist Diebstahl.

Address Poisoning

Ein Betrüger schickt Ihnen einen winzigen Betrag von einer Adresse, die mit denselben Zeichen beginnt und endet wie eine, die Sie nutzen, sodass sie in Ihrer Historie erscheint. Wenn Sie das nächste Mal eine Adresse aus dieser Historie kopieren, erwischen Sie vielleicht seine. Die Regel: Kopieren Sie Adressen nie aus Ihrer Transaktionshistorie; nehmen Sie sie aus Ihren gespeicherten Kontakten oder vom Empfänger, und prüfen Sie mehr als die ersten und letzten paar Zeichen.

Drainer-Freigaben

In Netzwerken wie Ethereum kann eine Transaktion einem Contract die Erlaubnis geben, Ihre Token später zu bewegen. Eine gefälschte Airdrop- oder Mint-Seite bittet Sie, eine solche zu signieren, und der Contract leert die Wallet. Die Regel: Lesen Sie, was Sie signieren; zeigt die Wallet „approve“ oder „permit“ für eine Seite, der Sie nicht voll vertrauen, lehnen Sie ab. Bewahren Sie Ersparnisse in einer Wallet auf, die sich nie mit Anwendungen verbindet.

Recovery-Betrug

Nach einem Verlust werden Opfer von Leuten kontaktiert, die anbieten, das Geld gegen eine Gebühr zurückzuholen — manchmal als Anwälte oder Polizei getarnt. Sie nehmen die Gebühr und verschwinden. Die Regel: Niemand kann eine Blockchain-Transaktion gegen eine Gebühr rückgängig machen. Melden Sie Verluste direkt Ihrer Polizei und der nationalen Meldestelle für Betrug.

Fünf Gewohnheiten, die die meisten stoppen

• Teilen Sie Ihre Seed-Phrase nie, und tippen Sie sie nirgends ein außer in eine Wallet, die Sie wiederherstellen.
• Behandeln Sie jede unaufgeforderte Nachricht über Krypto als feindselig, so freundlich sie auch ist.
• Rufen Sie Börsen und Wallets nur über Ihre eigenen Lesezeichen auf.
• Senden Sie an jede neue Adresse zuerst einen kleinen Testbetrag und prüfen Sie, ob er angekommen ist.
• Werten Sie Zeitdruck, garantierte Renditen und Bitten um Geheimhaltung als Warnzeichen.

Diese Anleitung erklärt, wie die Dinge funktionieren. Sie ist keine Finanz-, Anlage- oder Steuerberatung. Etwas stimmt nicht? Schreiben Sie an hi@perly.io, und wir korrigieren es.