Häufige Krypto-Betrugsmaschen und wie Sie sie vermeiden

Die meisten Krypto-Verluste entstehen nicht durch Hacks von Blockchains, sondern dadurch, dass Menschen überredet, getäuscht oder gedrängt werden, Geld oder Schlüssel herauszugeben. Krypto-Betrug funktioniert, weil Transaktionen unumkehrbar, pseudonym und global sind: Sobald Gelder bewegt sind, gibt es keine Rückbuchung und meist niemanden, den man verklagen könnte. Die gute Nachricht ist, dass sich die Maschen stark wiederholen. Lernen Sie ein halbes Dutzend Standardmuster und die Warnsignale, die sie teilen, und Sie erkennen fast jede Variante, der Sie je begegnen werden.

Phishing und gefälschte Websites

Phishing führt beim Volumen: gefälschte Versionen echter Dinge, gebaut, um Ihren Login, Ihre Kartendaten oder – der Jackpot – Ihre Seed-Phrase abzugreifen.

Die klassischen Formen:

• Doppelgänger-Seiten, erreicht über Suchanzeigen oder Tippfehler-Domains. Sie suchen nach Ihrer Wallet oder Börse, klicken ein gesponsertes Ergebnis an und landen auf einem pixelgenauen Klon, der alles abgreift, was Sie eintippen. Betrüger kaufen gezielt Anzeigen oberhalb der legitimen Ergebnisse.
• Dringende E-Mails und Textnachrichten: „verdächtige Anmeldung erkannt“, „Ihr Konto wird gesperrt“, „bestätigen Sie Ihre Wallet“. Der Link führt zu einem Klon; die Dringlichkeit soll Sie vom Nachdenken abhalten.
• Airdrop- und Claim-Seiten, die kostenlose Token versprechen, wenn Sie Ihre Wallet „verbinden und verifizieren“ – wobei Verifizierung bedeutet, Ihre Seed-Phrase einzugeben oder eine bösartige Transaktion zu signieren.

Die Abwehr ist langweilig und nahezu absolut: Erreichen Sie Börsen und Wallets nur über Lesezeichen, die Sie selbst angelegt haben, nie über Suchanzeigen oder Nachrichtenlinks; behandeln Sie jede ungefragte Nachricht zu Ihren Konten als feindselig, bis das Gegenteil bewiesen ist; und denken Sie daran, dass kein seriöser Dienst jemals Ihre Seed-Phrase braucht – nicht zum Verifizieren, Synchronisieren, Validieren oder Entsperren von irgendetwas. Ein ergänzender Leitfaden in unserem Sicherheits-Lernpfad behandelt die Abwehr von Phishing und Social Engineering im Alltag ausführlich; hier geht es nur darum, die Form zu erkennen.

Identitätsbetrug und gefälschter Support

Wenn etwas schiefgeht – eine hängende Transaktion, eine verwirrende Fehlermeldung –, bitten Einsteiger öffentlich um Hilfe, und Betrüger warten schon. Posten Sie eine Frage in einem Discord, Telegram oder einem X-Thread, erhalten Sie oft binnen Minuten eine Direktnachricht von „Support-Mitarbeitern“ mit offiziell aussehendem Logo. Echte Support-Teams von Wallets und Börsen schreiben nicht von sich aus per DM, und sie bitten Sie nie, Ihren Bildschirm zu teilen, Fernzugriffssoftware zu installieren, Ihre Seed-Phrase in ein „Sync-Tool“ einzugeben oder Guthaben an eine „Verifizierungsadresse“ zu senden.

Dasselbe Drehbuch steckt hinter Promi-Gewinnspiel-Betrug: Streams oder Beiträge, die das Abbild eines Gründers oder Prominenten nutzen – zunehmend KI-generiertes Video – und versprechen, alle Kryptowerte, die Sie an eine Adresse senden, zu verdoppeln. Niemand verdoppelt Kryptowerte. Die Transaktion ist schlicht eine Spende an einen Dieb.

Rug Pulls und Pump-and-Dumps

Diese Maschen leben im Markt selbst: Das verkaufte Produkt ist die Falle.

Ein Rug Pull ist ein Token oder Projekt, dessen Ersteller planen, das Geld zu nehmen und zu verschwinden. Übliche Mechaniken sind: einen riesigen Insider-Anteil an Token auf Käufer abzuladen, sobald der Preis steigt, den Liquiditätspool leerzuziehen, der den Token handelbar macht (sodass Halter zu keinem Preis verkaufen können), oder einen Token-Contract mit verstecktem Code auszuliefern – einen „Honeypot“ –, der anderen das Kaufen erlaubt, ihnen aber das Verkaufen verwehrt. Memecoin-Launchpads und DEXs machen das Erstellen von Token nahezu kostenlos, sodass wöchentlich Tausende solcher Token starten; die überwältigende Mehrheit anonymer, wenige Stunden alter Token existiert, um späten Käufern Geld abzunehmen.

Ein Pump-and-Dump ist koordinierter Hype: Eine Gruppe häuft einen dünnen Small-Cap-Token an, überschwemmt die sozialen Medien mit Dringlichkeit („100x im Anflug, noch vor der Ankündigung einsteigen“) und verkauft in die von ihr erzeugte Kaufwelle hinein. Bezahlte Influencer-Werbung, oft nicht offengelegt, ist eine Standardzutat.

Praktische Filter: anonyme Teams, nicht gesperrte Liquidität, ein großer Insider-Anteil am Angebot, Formulierungen mit garantierter Rendite und künstlich erzeugte Dringlichkeit sind jeweils für sich ein Ausschlusskriterium für nennenswertes Geld. Wenn Sie nicht erklären können, wer es gebaut hat, was es tut und wer das Angebot hält, investieren Sie nicht – Sie kaufen ein Lotterielos von der Person, die die Lose druckt.

Romance-Scams und „Pig-Butchering“-Anlagebetrug

Die finanziell verheerendste Betrugskategorie ist kein schneller Trick, sondern ein langer Schwindel. Sogenannte Pig-Butchering-Operationen (der Begriff der Betrüger selbst: das Opfer vor dem Schlachten mästen) beginnen mit einer harmlosen Nachricht an die falsche Nummer, einem Match auf einer Dating-App oder einem freundlichen Kontakt in den sozialen Medien. Über Wochen oder Monate baut der Betrüger eine Beziehung auf, die sich echt anfühlt, erwähnt dann beiläufig seine Erfolge beim Krypto-Handel und bietet an, es Ihnen beizubringen.

Das Opfer wird auf eine professionell wirkende Handelsplattform geleitet – völlig gefälscht und von den Betrügern betrieben. Kleine Einzahlungen zeigen stattliche „Gewinne“, und kleine Auszahlungen werden bedient, um Vertrauen aufzubauen. Dann wächst der Druck, ernsthaft zu investieren: Ersparnisse, Altersvorsorge, Kredite. Wenn das Opfer schließlich auszahlen will, verlangt die Seite „Steuern“ oder „Gebühren“ – eine letzte Abschöpfung – und danach verschwindet alles. Diese Operationen sind industrialisiert, laufen aus Betrugs-Camps mit Skripten und Quoten, und die Verluste pro Opfer erreichen regelmäßig sechsstellige Beträge. US-Behörden haben allein für diese Kategorie jährliche Verluste in Milliardenhöhe gemeldet.

Die Erkennungszeichen: eine reine Online-Beziehung, die aufs Investieren zusteuert; eine Plattform, von der Sie noch nie gehört haben und die nur Ihr Kontakt empfiehlt; mühelose frühe Gewinne; Auszahlungsprobleme, die sich lösen lassen, indem man mehr zahlt. Jeder, den Sie nie persönlich getroffen haben und der Ihre Investitionen lenken will, ist ein Betrüger – behandeln Sie das als Regel ohne Ausnahmen.

Wallet-Drainer und bösartige Signaturen

Eine neuere Diebstahlsklasse fragt nie nach Ihrer Seed-Phrase. Drainer-Kits sind schlüsselfertige kriminelle Software, eingebettet in gefälschte Mint-Seiten, Airdrop-Claims und kompromittierte Projekt-Discords oder gekaperte offizielle Konten. Sie verbinden Ihre Wallet und sollen etwas signieren; die Signatur ist in Wahrheit eine Token-Freigabe oder eine Off-Chain-Order, die dem Angreifer Rechte an Ihren Vermögenswerten gewährt, und Ihre Wallet ist Minuten später leer.

Abwehr: Lesen Sie, was Sie signieren, und seien Sie bei jeder unerwarteten Freigabeanfrage misstrauisch, besonders bei „unbegrenzten“ Freigaben; nutzen Sie eine Wallet, die die Auswirkungen von Transaktionen simuliert und klar beschreibt; halten Sie langfristige Bestände in einer Wallet, die nie mit Websites verbunden wird, und experimentieren Sie mit einer separaten Hot Wallet mit kleinen Beträgen; und prüfen und widerrufen Sie regelmäßig alte Token-Freigaben. Gehen Sie davon aus, dass jedes „zeitlich begrenzte Claim-Angebot“, das per DM oder von einem gerade gehackten Konto eintrifft, ein Drainer ist, bis das Gegenteil bewiesen ist.

Die Gewohnheiten, die Sie schützen

Einzelne Maschen entwickeln sich weiter; die zugrunde liegenden Warnsignale nicht. Fast jedes der obigen Schemata löst mindestens zwei davon aus:

1. Garantierte oder übergroße Renditen. Niemand Seriöses verspricht Gewinne, geschweige denn eine Verdopplung Ihres Geldes.
2. Künstlich erzeugte Dringlichkeit. Countdown-Timer, „letzte Chance“, „handeln Sie vor der Ankündigung“ – Druck soll Ihr Urteilsvermögen umgehen.
3. Ungefragte Kontaktaufnahme. Echte Gelegenheiten kommen nicht per DM, Nachricht an die falsche Nummer oder Antwort im Kommentarbereich.
4. Aufforderungen zur Herausgabe von Schlüsseln, Fernzugriff oder Vorabgebühren. Aufforderungen zur Seed-Phrase sind immer Diebstahlsversuche; „zahlen Sie eine Gebühr, um Ihre Auszahlung freizuschalten“ ist ein zweiter Diebstahl obendrauf.
5. Geschichten, die sich nicht überprüfen lassen. Anonyme Teams, unbekannte Plattformen, Gewinne, die nur auf der Seite des Betrügers sichtbar sind.

Gewöhnen Sie sich die passenden Gewohnheiten an: Legen Sie Lesezeichen für Ihre Dienste an, ignorieren Sie DMs zu Geld grundsätzlich, überprüfen Sie Behauptungen über offizielle Kanäle, die Sie selbst ansteuern, halten Sie ernsthafte Bestände getrennt von der Wallet, mit der Sie experimentieren, und gönnen Sie sich vor jeder bedeutenden, ungewohnten Transaktion eine verbindliche Pause von 24 Stunden. Betrug ist auf Tempo ausgelegt; Besonnenheit ist sein natürlicher Feind. Und wenn Sie doch hereingefallen sind – das passiert auch vorsichtigen Menschen –, stoppen Sie sofort alle weiteren Zahlungen (Wiederbeschaffungsdienste, die Gebühren verlangen, sind ein Folgebetrug), dokumentieren Sie alles und melden Sie es den zuständigen Behörden.