Was ist Phishing bei Krypto?

Phishing bei Krypto ist eine Betrugsmasche, bei der sich Kriminelle als vertrauenswürdiges Unternehmen, als vertraute Person oder als Behörde ausgeben, um dich dazu zu bringen, deine Zugangsdaten, Zwei-Faktor-Codes oder deine Seed-Phrase preiszugeben oder eine Transaktion zu signieren, die deine Wallet leert. Weil sich Krypto-Überweisungen nicht rückgängig machen lassen, kann dich ein einziger Klick auf einen gefälschten Link alles kosten, was du besitzt.

Was ist Phishing bei Krypto, und warum funktioniert es?

Phishing ist Social Engineering: Der Betrüger hackt nicht die Blockchain, er hackt dich. Er schickt eine Nachricht, die offiziell aussieht, erzeugt Zeitdruck und führt dich auf eine gefälschte Website, in eine gefälschte App oder zu einem falschen Support-Mitarbeiter, wo du sensible Daten selbst herausgibst.

Kryptowährungen sind aus drei Gründen ein beliebtes Ziel für Betrug. Transaktionen sind endgültig, es gibt also keine Bank, die eine Krypto-Transaktion zurückholen kann. Gestohlenes Guthaben kann in Minuten über Grenzen hinweg wandern. Und wer deine Seed-Phrase oder deine privaten Schlüssel hat, kontrolliert deine Kryptowerte vollständig, ohne Möglichkeit, ein Passwort zurückzusetzen.

So funktionieren Phishing-Maschen bei Krypto

Die meisten Phishing-Maschen bei Krypto folgen demselben Weg vom Köder bis zum Diebstahl:

1. Der Köder. Eine E-Mail, SMS, Nachricht in sozialen Medien oder Suchanzeige warnt, dein Konto sei gesperrt, eine Auszahlung stehe aus oder du habest einen Airdrop gewonnen.
2. Der Zeitdruck. „Handle innerhalb von 24 Stunden, sonst verlierst du den Zugang.“ Der Druck hält dich davon ab, etwas zu prüfen.
3. Die gefälschte Seite. Ein Link führt dich auf gefälschte Websites, die die echte Login-Seite kopieren, oft unter ähnlich aussehenden Domainnamen, etwa mit einem zusätzlichen Buchstaben oder einer anderen Endung.
4. Der Diebstahl. Du gibst Passwort und 2FA-Code ein, tippst deine Seed-Phrase ein oder verbindest deine Wallet und bestätigst eine Anfrage. Der Betrüger nutzt das innerhalb von Sekunden.

Ein Beispiel in Euro

Angenommen, du hältst Krypto im Wert von 3.000 € auf einer Börse. Du bekommst eine SMS: „Ungewöhnliche Anmeldung erkannt, verifiziere dein Konto“. Der Link öffnet eine perfekte Kopie der Login-Seite. Du gibst deine E-Mail-Adresse, dein Passwort und den 2FA-Code aus deiner App ein. Der Betrüger meldet sich im selben Moment bei der echten Börse an und zieht alle 3.000 € auf seine eigene Wallet-Adresse ab. Eine Whitelist für Auszahlungsadressen, eine Wartezeit für neue Adressen oder ein Hardware-Sicherheitsschlüssel hätten diesen Angriff gestoppt.

Was Angreifer wollen

Betrüger wollen eines von vier Dingen: deinen Börsen-Login und deine Einmalcodes, deine Seed-Phrase oder privaten Schlüssel, deine Signatur unter einer schädlichen Transaktion oder dass du ihnen direkt Krypto sendest. Eine echte Börse oder ein echter Wallet-Anbieter braucht nie deine Seed-Phrase und verlangt nie, dass du einen 2FA-Code an eine Person weitergibst.

Verbreitete Krypto-Betrugsmaschen rund um Phishing

Phishing ist das Einfallstor für viele weitere Betrugsmaschen mit Kryptowährungen. Ein Krypto-Betrug kombiniert oft mehrere Taktiken.

Gefälschte Websites und gefälschte Apps

Gefälschte Websites kopieren das Branding von Börsen bis aufs letzte Pixel, und diese Phishing-Seiten werden über Suchanzeigen, soziale Medien und Nachrichten verbreitet. Gefälschte Apps imitieren bekannte Wallets, manchmal sogar eine Zeit lang im Apple App Store oder Google Play Store. Prüfe immer den Namen des Entwicklers und tippe die offizielle Adresse selbst ein.

Betrug mit falscher Identität

Bei diesen Maschen geben sich Betrüger als Support-Team deiner Börse, als deine Bank, als Wallet-Hersteller oder als Behörde aus. Sie rufen an, schreiben E-Mails, antworten auf deine Beiträge in sozialen Medien oder schreiben dir in Messenger-Apps wegen eines „Sicherheitsproblems“ und fordern dich auf, dein Guthaben auf eine „sichere“ Wallet zu verschieben. Geleakte Kundendaten machen das überzeugend: Nach einem Datenleck beim Hardware-Wallet-Hersteller Ledger im Jahr 2020 bekamen Kunden Phishing-E-Mails und sogar gefälschte Geräte per Post.

In der EU solltest du auf E-Mails achten, die behaupten, du müsstest dich „für MiCA neu verifizieren“ oder Wallet-Daten mit den Steuerbehörden teilen. Echte Anfragen erscheinen in deinem Börsenkonto, nicht über Links in E-Mails.

Investmentbetrug, falsche Investmentmanager und Pig Butchering

Krypto-Investmentbetrug arbeitet mit gefälschten Trading-Dashboards, die riesige Gewinne zeigen. Beim Pig Butchering, einer Form des Liebesbetrugs, baut ein Fremder, den du in sozialen Medien oder in einer Dating-App kennengelernt hast, über Wochen Vertrauen auf und lenkt dich dann zu einer „Investmentchance“ auf gefälschten Krypto-Plattformen. Wenn du Geld abheben willst, verlangt ein sogenannter Investmentmanager zuerst „Steuern“ oder „Gebühren“, sodass du noch mehr Geld verlierst. Anderer Investmentbetrug nutzt bezahlte Gruppen, die einen Coin in einem Pump and Dump hochtreiben. Recherchiere selbst, prüfe die Lizenz der Plattform und betrachte versprochene feste hohe Renditen und jede Investmentchance, die zu gut klingt, um wahr zu sein, als Warnsignal.

Betrug mit Krypto-Automaten

Betrug mit Krypto-Automaten zielt auf Menschen, die gar keine Krypto besitzen. Ein Anrufer gibt sich als Polizei, Versorgungsunternehmen oder Bank aus und sagt dir, du sollst Geld von deinem Bankkonto abheben, das Bargeld an einem Krypto-Automaten umtauschen und an einen QR-Code schicken, den er dir gibt. Keine echte Behörde verlangt auf diese Weise Zahlungen in Kryptowährung.

Krypto-Wallet-Drainer

Ein Wallet-Drainer ist ein Phishing-Werkzeug, das eine Wallet in Selbstverwahrung leert, sobald du sie verbindest und eine Anfrage bestätigst. Drainer verstecken sich hinter gefälschten Airdrops, gefälschten NFT-Mints und kopierten DeFi-Seiten. Der gefährliche Teil ist die Freigabe: Eine einzige Signatur kann einem Smart Contract erlauben, alle Token einer bestimmten Art zu bewegen, jetzt und später.

Gefälschte Giveaways, Browser-Erweiterungen und andere Drainer-Tricks

Giveaway-Betrug verspricht, jede Kryptowährung zu verdoppeln, die du schickst, oder bietet Token an, wenn du deine Wallet verbindest. Gefälschte Giveaways laufen oft über gehackte oder nachgemachte Social-Media-Konten bekannter Personen und Unternehmen. Achte auf diese Drainer-Tricks:

• Schädliche Freigaben. Anfragen wie „Approve“, „Permit“ oder „SetApprovalForAll“ auf einer Seite, der du nicht voll vertraust.
• Gefälschte Browser-Erweiterungen. Nachgemachte Wallet-Erweiterungen, die deine Seed-Phrase stehlen, wenn du deine Wallet „wiederherstellst“.
• Address Poisoning. Betrüger schicken dir eine winzige Transaktion von einer Adresse, die wie eine aussieht, die du nutzt, in der Hoffnung, dass du sie beim nächsten Mal aus deinem Verlauf kopierst.

Prüfe alte Token-Freigaben regelmäßig und widerrufe sie, zum Beispiel mit dem Token Approval Checker auf Etherscan.

So erkennst du Krypto-Betrug und vermeidest Phishing

Unser Ratgeber zu bewährten Sicherheitsregeln geht weiter, etwa mit Geräte-Updates und dem Entfernen von Browser-Erweiterungen, die du nicht kennst.

Was du tun solltest, wenn es dich trifft

Wenn du auf einen Phishing-Link geklickt hast oder glaubst, betrogen worden zu sein, handle schnell:

• Brich den Kontakt zum Betrüger ab und sende kein weiteres Geld.
• Kontaktiere deine Börse über offizielle Kanäle, etwa ihre App. Sie kann dein Konto sperren und manchmal gestohlenes Guthaben einfrieren, das auf einer regulierten Plattform landet.
• Verschiebe verbleibende Vermögenswerte auf eine neue Wallet mit neuer Seed-Phrase, wenn deine Seed-Phrase oder dein Gerät kompromittiert sein könnte.
• Bewahre Beweise auf: Wallet-Adressen, Transaktions-Hashes, Screenshots und Nachrichten.
• Melde es deiner örtlichen Polizei und, wo es passt, deiner nationalen Aufsicht wie der AFM oder der BaFin. In den Niederlanden kannst du dich auch an den Fraudehelpdesk wenden.

Sei misstrauisch bei allen, die versprechen, gestohlenes Guthaben gegen eine Gebühr zurückzuholen. Recovery-Betrug trifft Opfer ein zweites Mal.

So bekämpfen Finanzinstitute und Börsen Krypto-Betrug

Finanzinstitute und Krypto-Börsen sind eine zweite Verteidigungslinie. Manche Banken zeigen Warnungen an oder prüfen zusätzlich, bevor eine erste Zahlung an eine Krypto-Plattform rausgeht. Lizenzierte Krypto-Börsen in der EU müssen Transaktionen überwachen, können Auszahlungen an bekannte Betrugsadressen blockieren und gestohlene Kryptowährung einfrieren, die auf ihrer Plattform ankommt. Firmen für Blockchain-Analyse helfen der Polizei, betrügerische Machenschaften über andere Länder hinweg zu verfolgen. Nichts davon ersetzt deine eigene Vorsicht: Hat dein digitaler Vermögenswert deine Wallet einmal verlassen, ist er meist weg.

Phishing bei Krypto: das Wichtigste in Kürze

Phishing ist zuerst Manipulation und dann Diebstahl. Gib deine Seed-Phrase nie weiter, prüfe jede Website und jede Anfrage unabhängig, und betrachte Zeitdruck als Warnsignal. Selbst bei perfekter Absicherung sind Kryptowerte volatil und können ihren gesamten Wert verlieren, investiere also nur Geld, das du dir zu verlieren leisten kannst.

Verwandte Begriffe

• Krypto-Betrug
• Krypto-Sicherheit
• Seed-Phrase
• 2FA
• Private Key