So erkennen Sie Krypto-Betrug

Typische Warnzeichen für Krypto-Betrug: garantierte Renditen, falscher Support, Phishing, Gewinnspiele, Rug Pulls – und was Sie tun, wenn es Sie trifft.

4 Min. · 809 WörterAktualisiert: #sicherheit#betrug#grundlagen

Transaktionen mit Kryptowährungen lassen sich in der Regel nicht rückgängig machen, und eine Wallet hat keinen Kundendienst, der Ihnen Ihr Geld zurückholt. Betrüger wissen das genau. Die meisten Maschen knacken gar nicht die Technik, sondern nutzen Menschen aus: ihr Vertrauen, Zeitdruck und die Hoffnung auf schnellen Gewinn. Im Folgenden finden Sie die wichtigsten Warnzeichen, an denen Sie Betrug erkennen, bevor er Sie Geld kostet.

Garantierte Renditen

Das häufigste Alarmsignal ist ein garantierter Gewinn: „2 % am Tag“, „wir verdoppeln Ihre Einlage in einer Woche“, „risikofreies Einkommen“. Risikofreie Renditen gibt es bei Krypto nicht. Verspricht ein Projekt stetig hohe Erträge, kann aber nicht erklären, woher sie stammen, ist Vorsicht geboten. Viele solcher Systeme bezahlen frühe Teilnehmer mit dem Geld neuerer, bis der Zustrom versiegt.

Identitätsbetrug

Betrüger legen Konten an, die wie die bekannter Persönlichkeiten, Börsen oder Projekte aussehen. Sie kopieren Namen, Profilbild und Schreibstil. Der Benutzername weicht womöglich nur um ein einziges Zeichen ab.

  • Bekannte Persönlichkeiten und Unternehmen schreiben Sie nicht von sich aus an, um Ihnen eine Verdienstmöglichkeit anzubieten.
  • Prüfen Sie Konten über die offizielle Website des Projekts, nicht über einen Link in einer Nachricht.

Falscher Support

Ein klassisches Szenario: Sie schildern ein Problem in einem öffentlichen Chat, und binnen einer Minute schreibt Ihnen ein „Supportmitarbeiter“ privat. Er verlangt Ihre Seed-Phrase oder Ihren privaten Schlüssel oder fordert Sie auf, Ihre Wallet auf einer externen Website zu „synchronisieren“.

Merken Sie sich die Grundregel: Niemand darf jemals nach Ihrer Seed-Phrase fragen. Keine Börse, keine Wallet-Entwickler, keine Moderatoren. Wer danach fragt, ist ein Betrüger.

Phishing-Seiten und gefälschte Airdrops

Phishing-Seiten sind Fälschungen, die wie echte Börsen, Wallets oder DeFi-Anwendungen aussehen. Links dorthin kommen per E-Mail, Direktnachricht, Suchmaschinenwerbung oder in Kommentaren. Der Unterschied in der Adresse kann nahezu unsichtbar sein.

Eine verwandte Masche ist der gefälschte Airdrop. In Ihrer Wallet taucht ein unbekannter Token auf, verbunden mit der Aufforderung, auf einer Website „eine Belohnung abzuholen“. Wer mit dieser Website interagiert, kann sein Guthaben verlieren.

„Schicken Sie einen, bekommen Sie zwei zurück“

Gefälschte Gewinnspiele nutzen den Namen einer bekannten Person oder eines Unternehmens: Senden Sie Coins an eine Adresse und erhalten Sie das Doppelte zurück. Das ist immer Betrug. Die gesendeten Coins kommen nicht zurück, und die Antworten à la „Bei mir hat es geklappt“ schreiben meist die Betrüger selbst.

Pump and Dump

Bei einem Pump and Dump kaufen Organisatoren unauffällig einen wenig bekannten Token und bewerben ihn anschließend massiv in Chats und sozialen Medien. Sobald Neueinsteiger kaufen und der Kurs steigt, verkaufen die Organisatoren, und der Kurs bricht ein. Warnzeichen: aggressive Werbung, Versprechen vervielfachter Gewinne und Druck, „einzusteigen, bevor es zu spät ist“.

Liebesbetrug und Pig Butchering

Eine Masche namens Pig Butchering kann sich über Wochen oder Monate hinziehen. Der Betrüger knüpft über soziale Medien, Messenger oder Dating-Plattformen Kontakt, baut eine Freundschaft oder Liebesbeziehung auf und „verrät“ dann das Geheimnis seiner erfolgreichen Geldanlage. Das Opfer wird auf eine gefälschte Plattform gelotst, die wachsende „Gewinne“ anzeigt und womöglich sogar eine kleine Auszahlung erlaubt. Mit steigenden Einzahlungen werden Auszahlungen unmöglich, und es tauchen neue „Steuern“ oder „Freischaltgebühren“ auf.

Rug Pulls

Von einem Rug Pull spricht man, wenn die Macher eines Projekts das Geld der Nutzer einsammeln und verschwinden. Sie ziehen etwa die Liquidität aus einem Pool ab, werfen ihre Token auf den Markt oder schalten einfach die Website ab. Warnzeichen: ein anonymes Team ohne nachweisbare Erfolge, kein unabhängiges Code-Audit und ein Contract, der es den Machern erlaubt, neue Token zu prägen oder Verkäufe zu sperren.

Bösartige Token-Freigaben

Im DeFi-Bereich signieren Sie eine Freigabe (Approval), damit eine Anwendung Ihre Token nutzen kann. Gefälschte Seiten fordern eine unbegrenzte Ausgabeberechtigung. Danach kann der Angreifer Ihre Token jederzeit bewegen, ohne erneut zu fragen.

  • Lesen Sie genau, was Ihre Wallet Sie signieren lassen will.
  • Überprüfen Sie alte Freigaben regelmäßig und widerrufen Sie sie mit den Werkzeugen, die Blockchain-Explorer anbieten.

Allgemeine Warnzeichen

  • Zeitdruck und Drängen: „Dieses Angebot gilt nur noch eine Stunde.“
  • Aufforderungen, eine unbekannte App oder Browser-Erweiterung zu installieren.
  • Aufforderungen, Geld an eine „Verifizierungsadresse“ zu senden.
  • Angebote, die zu gut klingen, um wahr zu sein.

Was tun, wenn es Sie trifft?

  • Brechen Sie jeden Kontakt ab und senden Sie kein weiteres Geld, auch wenn man Ihnen gegen eine „Gebühr“ eine Rückerstattung verspricht.
  • Könnte Ihre Seed-Phrase in fremde Hände gelangt sein, legen Sie eine neue Wallet an und übertragen Sie Ihr restliches Guthaben dorthin.
  • Widerrufen Sie verdächtige Freigaben in Ihrer Wallet.
  • Sichern Sie Beweise: Adressen, Hashes der Transaktionen, Nachrichten und Links.
  • Melden Sie den Betrug der Plattform, auf der er stattfand, und erstatten Sie Anzeige bei der Polizei.
  • Hüten Sie sich vor „Dienstleistern zur Geldrückholung“ – oft sind sie die zweite Welle desselben Betrugs.

Zusammenfassung

Die meisten Krypto-Betrugsmaschen setzen auf Vertrauen und Zeitdruck. Geben Sie Ihre Seed-Phrase niemals weiter, prüfen Sie Website-Adressen, glauben Sie nicht an garantierte Renditen oder Gewinnspiele, und lesen Sie, was Sie signieren. Wenn etwas zu gut klingt, um wahr zu sein, ist es das mit an Sicherheit grenzender Wahrscheinlichkeit auch.