Das Wichtigste in Kürze
- Kein seriöser Support schreibt dich zuerst an, und keiner fragt je nach Seed Phrase oder Passwort.
- Lesezeichen statt Suchmaschine: Die meisten Fake-Seiten erreichst du nur über einen Link oder eine Anzeige.
- Künstliche Dringlichkeit ist das Hauptwerkzeug. Wer dich zur Eile drängt, will dich am Nachdenken hindern.
- Anti-Phishing-Code in den Börsen-Einstellungen setzen. Fehlt er in der Mail, ist die Mail gefälscht.
- Ein Hardware-Wallet fängt den Fehler auf: Ohne physische Bestätigung am Gerät geht nichts raus.
Phishing und Social Engineering sind die häufigsten Ursachen für Krypto-Verluste durch Betrug. Anders als ein technischer Angriff zielen sie nicht auf die Software, sondern auf dich: auf Vertrauen, auf Angst, auf Gier. Deshalb hilft dagegen auch keine bessere Verschlüsselung, sondern nur, die Muster zu kennen.
Die fünf gängigen Maschen
- Fake-Börse
Die Seite, die fast stimmt
Pixelgenaue Kopien bekannter Börsen unter einer Domain mit einem vertauschten Zeichen. Manche leiten nach dem Login sogar auf die echte Seite weiter, damit nichts auffällt.
- Falscher Support
Wer zuerst schreibt, lügt
In Telegram, Discord oder auf X melden sich angebliche Mitarbeiter bei Leuten, die öffentlich um Hilfe gebeten haben. Echter Support schreibt nie zuerst und fragt nie nach der Seed Phrase.
- Airdrop
Token, die du nie bestellt hast
Unaufgefordert im Wallet gelandete Token leeren es, sobald du sie verkaufen oder mit ihrem Vertrag interagieren willst. Auf Ethereum und BNB Chain besonders verbreitet.
- Investment
Prominente, die nie zugestimmt haben
Bekannte Gesichter werben per Deepfake für Programme mit garantierten Renditen. Garantierte Renditen gibt es nicht, in keinem Markt, zu keiner Zeit.
- Fake-App
Wallet-Software aus zweiter Hand
Nachgebaute Wallet-Apps und Browser-Erweiterungen erzeugen dir eine Seed Phrase, die der Angreifer schon kennt. Nur direkt vom Hersteller laden.
Woran du eine Fälschung erkennst
- URL
Zeichen für Zeichen lesen
Tippfehler in der Domain, ungewöhnliche Endungen wie .xyz oder .top, zusätzliche Subdomains wie login.boerse.fremde-seite.com. Setze Lesezeichen und rufe Börsen nur darüber auf.
- Absender
Adresse prüfen, nicht den Namen
Der angezeigte Name ist frei wählbar. "Bitvavo Support" kann aus support@bitvavo-security.xyz kommen. Seriöse Anbieter schreiben ausschließlich von ihrer eigenen Domain.
- Dringlichkeit
Zeitdruck ist das Werkzeug
"Konto wird in 24 Stunden gesperrt", "sofort verifizieren", "unautorisierter Zugriff erkannt". Du sollst handeln, bevor du nachdenkst. Kein echtes Unternehmen arbeitet so.
- Anti-Phishing-Code
Einmal setzen, immer erkennen
Die meisten Börsen zeigen auf Wunsch ein selbst gewähltes Wort in jeder echten Mail. Fehlt es, ist die Mail gefälscht, egal wie gut sie gemacht ist.
Der Anti-Phishing-Code ist dabei der einzige Punkt, den du einmal einrichtest und danach nie wieder anfassen musst. Wo du ihn findest und was sonst noch in die Sicherheitseinstellungen gehört, steht im 2FA-Guide.
Warnsignale, bei denen du aufhörst
Trifft einer dieser Punkte zu, ist die Wahrscheinlichkeit eines Betrugsversuchs hoch genug, um nichts weiter anzuklicken. Nichts herunterladen, nichts eingeben, und den Support ausschließlich über die offizielle Website kontaktieren, nie über den Kanal, aus dem die Nachricht kam.
- DM
Unaufgeforderte Nachricht
Telegram, Discord, X. Niemand vom echten Support kontaktiert dich von sich aus, und niemand braucht dafür deine Zugangsdaten.
- Seed
Jemand fragt nach der Phrase
Es gibt keinen legitimen Grund, eine Seed Phrase irgendwo einzugeben außer auf dem Wallet-Gerät selbst. Keine Ausnahme, kein Sonderfall, kein "nur zur Verifizierung".
- Rendite
Garantierter Gewinn
"Verdopple deine Bitcoin", "500 Prozent sicher", "kostenloses Giveaway". Wenn es zu gut klingt, um wahr zu sein, ist es Betrug. Ausnahmslos.
- Countdown
Extreme Eile
"Nur noch zwei Stunden", "letzte Chance", "sofort handeln". Künstliche Dringlichkeit soll verhindern, dass du die URL prüfst oder jemanden fragst.
Angreifer kombinieren die Methoden gern. Eine Phishing-Mail und ein übernommener Mobilfunkanschluss zusammen ergeben einen deutlich gefährlicheren Angriff als jedes für sich, deshalb gehört der SIM-Swapping-Schutz zum selben Thema.
Werkzeuge, die mitdenken
- Hardware-Wallet
Die letzte Verteidigungslinie
Selbst wenn du auf einer Fake-Seite deine Zugangsdaten eingibst: Ohne physische Bestätigung am Gerät verlässt nichts das Wallet. Größere Bestände gehören deshalb dorthin.
- Wallet Guard
Transaktion vorher simulieren
Erweiterungen wie Wallet Guard oder Pocket Universe rechnen durch, was eine Signatur bewirken würde, und warnen bei verdächtigen Verträgen. Vor allem für DeFi nützlich.
- MetaMask
Eingebaute Erkennung anlassen
MetaMask blockiert bekannte Scam-Domains von Haus aus. Prüfe einmal in den Einstellungen, ob die Funktion aktiv ist, und lass sie an.
- uBlock Origin
Blockiert mehr als Werbung
Der Adblocker filtert auch bekannte Phishing-Domains und schädliche Skripte. Gehört auf jeden Rechner, mit dem du Transaktionen auslöst.
Wenn der Betrug das Geschäftsmodell ist
Die Maschen weiter oben täuschen dich über eine einzelne Handlung: ein Klick, eine Unterschrift, eine Eingabe. Bei den folgenden beiden ist nicht die einzelne Handlung gefälscht, sondern das ganze Angebot. Sie brauchen deshalb Wochen statt Sekunden und richten pro Fall den größten Schaden an.
- Ponzi
Die Rendite kommt von den Neuen
Verpackt als Staking-Plattform, Yield-Programm oder Trading-Bot. Ausgezahlt wird aus den Einzahlungen der nächsten Teilnehmer, bis niemand mehr nachkommt. BitConnect kostete 2,6 Milliarden Dollar, OneCoin rund vier.
- Pig Butchering
Wochen Vertrauen, dann die Plattform
Der Kontakt kommt über eine Dating-App, die Zuneigung schnell, der Investment-Tipp später. Die Plattform sieht professionell aus, zeigt steigende Gewinne und zahlt nie aus. Die höchsten Einzelschäden überhaupt.
- Woran erkennbar
Vier Merkmale, die zusammen auftreten
Jahresrenditen über hundert Prozent ohne erklärbare Quelle, Verdienst durchs Werben statt durchs Produkt, eine Strategie, die als KI oder proprietärer Algorithmus unerklärt bleibt, und Auszahlungen, die plötzlich Wartungsarbeiten brauchen.
- Gegenmittel
Eine Frage und eine Regel
Die Frage: Wer bezahlt diese Rendite und womit? Die Regel: kein Investment über eine Plattform, die dir jemand empfohlen hat, den du ausschließlich online kennst.
Beiden gemeinsam ist, dass kein technischer Schutz greift. Kein Hardware-Wallet und keine Erweiterung hält dich davon ab, freiwillig zu überweisen. Was hilft, ist die Frage, woher die Rendite kommen soll, und die Regel, niemals über eine Plattform zu investieren, die dir jemand empfohlen hat, den du nur online kennst.
Ernstfall: die erste Stunde
Wenn du den Verdacht hast, hereingefallen zu sein, zählt jede Minute. Arbeite die fünf Schritte in dieser Reihenfolge ab und halte dich nicht damit auf, zuerst herauszufinden, wie es passiert ist.
Passwörter ändern
Zuerst das betroffene Konto, dann jedes andere mit demselben Passwort, und in jedem Fall auch das E-Mail-Konto, das daran hängt.
2FA prüfen und neu aufsetzen
Sieh nach, ob die hinterlegte 2FA-Methode geändert wurde. Richte sie neu ein, diesmal mit einer Authenticator-App oder einem Hardware-Key statt SMS.
Wie 2FA richtig eingerichtet wird →Guthaben verschieben
Solange du noch Zugriff hast, überweise alles auf eine Adresse, die mit dem Vorfall nichts zu tun hat. Ein Hardware-Wallet oder ein unbeteiligtes Konto.
AchtungNicht auf eine Adresse, die aus derselben Seed Phrase stammt. Ist die kompromittiert, verschiebst du das Problem nur mit.
Börse informieren
Melde den Vorfall über den offiziellen Weg auf der Website, nicht über den Kanal, aus dem die Nachricht kam. Manche Anbieter frieren Auszahlungen ein, wenn du früh genug bist.
Anzeige erstatten und Belege sichern
Cybercrime lässt sich bei der zuständigen Landespolizei online melden. Sichere vorher Screenshots, Mails, URLs und Transaktions-Hashes, danach sind sie oft nicht mehr erreichbar.
Checkliste: Phishing-Schutz im Alltag
- Bookmark statt Google — Setze Lesezeichen für alle Krypto-Börsen und Wallet-Websites. Rufe sie ausschließlich über Bookmarks auf, niemals über Google-Suchergebnisse (Anzeigen können Phishing-Seiten sein).
- URL manuell prüfen — Bevor du Zugangsdaten eingibst, prüfe die vollständige URL in der Browserleiste. Achte auf korrekte Schreibweise, HTTPS und das Schloss-Symbol.
- Keine Links aus E-Mails klicken — Auch wenn die E-Mail echt aussieht: Öffne die Website immer manuell über dein Bookmark oder durch direkte Eingabe der URL. E-Mail-Links können manipuliert sein.
- Anti-Phishing-Code aktivieren — Richte den Anti-Phishing-Code bei jeder Börse ein, die ihn anbietet. So erkennst du gefälschte E-Mails sofort.
- Browser-Erweiterungen nutzen — Wallet Guard, Pocket Universe oder uBlock Origin bieten zusätzlichen Schutz vor bekannten Phishing-Domains.
FAQ
Häufige Fragen
Können gestohlene Krypto-Coins zurückgeholt werden?
Wie erkenne ich einen Scam-Token in meinem Wallet?
Sind Hardware-Wallets immun gegen Phishing?
Ist Telegram sicher für Krypto-Gruppen?
Weiterführende Inhalte
Über den Autor
Phil ist Gründer von CryptoTuts.de und beschäftigt sich seit 2017 intensiv mit Bitcoin, XRP und der Technik dahinter. Er teilt sein Wissen, um Einsteigern und Fortgeschrittenen fundierte und praxisnahe Inhalte zu bieten: unabhängig, transparent und ohne leere Versprechen.
- 8+ Jahre Krypto-Erfahrung
- 200+ Artikel verfasst
- Investiert in BTC und XRP seit 2017