Wichtige Punkte

• Wenn dich jemand kontaktiert und behauptet, er arbeite bei Binance — insbesondere in Positionen wie Geschäftsentwicklung und Partnerschaften, Kontomanagement und Kundenservice — überprüfe dies mit Binance Verify. Wenn es nicht verifiziert werden kann, betrachte den Kontakt als nicht vertrauenswürdig und setze nicht fort.

• Wenn dich jemand anweist, Dateien herunterzuladen und zu öffnen, Screenshots von den Seiten deines Kontos zu teilen, QR-Codes zu scannen, um dich anzumelden, Remote-Desktop oder Bildschirmfreigabe zu aktivieren, dein Passwort zu teilen oder auf unbekannte Links zu klicken, halte sofort an.

• Öffne keine komprimierten Dateien und führe keine Anhänge aus, die dir von Unbekannten geschickt wurden – selbst wenn sie wie normale Dokumente aussehen. Wenn du bereits eine verdächtige Datei geöffnet oder Screenshots geteilt hast, kontaktiere den Binance-Kundendienst und ergreife sofort Sicherheitsmaßnahmen für dein Konto.

Anstifter versuchen häufig, etwas Routinehaftes vorzutäuschen: eine „Binance“-Nachricht zu Rückerstattungen, einen „Account-Manager“, der Hilfe anbietet, oder „Kundensupport“, der dich auffordert, etwas schnell zu verifizieren. Das Risiko beginnt oft dann, wenn das Gespräch dich zu einer konkreten Handlung drängt, z. B. eine Datei herunterzuladen, Screenshots deines Kontos zu teilen, einen QR-Code zum Einloggen zu scannen, auf einen unbekannten Link zu klicken oder Remote-Zugriff zu aktivieren.

Dieser Leitfaden geht durch einen echten Fall, in dem ein „Antragsformular“ zur Übernahme eines Kontos führte, die drei Warnsignale, die bei solchen Identitätsdiebstahl-Versuchen typischerweise auftreten, und wie du Binance Verify verwendest, um zu bestätigen, ob ein Kontakt oder Kanal wirklich offiziell ist, bevor du fortfährst.

Ein echter Fall: vom „Antragsformular“ zur Kontokontrolle

In einem kürzlichen Fall wurde ein Nutzer auf einer Social-Plattform von jemandem kontaktiert, der sich als Geschäftsvertreter von Binance ausgab. Der Anstifter behauptete, er könne die „Rückerstattungsquote verbessern“, und schickte eine komprimierte Datei mit der Bezeichnung „Binance Super Rebate Antragsformular“, wobei er den Nutzer aufforderte, sie herunterzuladen, zu entpacken und auszufüllen.

Der Nutzer befolgte die Anweisungen, öffnete die Datei und teilte Screenshots – einschließlich einer Seite mit den Kontovermögenswerten – mit dem Anstifter. Dieser behauptete anschließend, dass die „Verbesserung“ eine Einzahlung von 50.000 USDT erfordere. Der Nutzer sagte, dass er zu diesem Zeitpunkt nicht über diesen Kontostand verfüge. Das hat wahrscheinlich das Interesse des Anstifters reduziert, sofort zu handeln, aber sie blieben in Kontakt.

Nutzer: Keine Überprüfung nötig. Wie viel ist das?

Anstifter: 50 % Super-Rückerstattung.

Nutzer: Dann, wie berechnen wir die vorherigen Referenzen?

Anstifter: Die zählen auch.

Anstifter: Das sind alle Nutzer, die du geworben hast.

Nutzer: OK.

Anstifter: Nachdem du das Antragsformular ausgefüllt hast, sende es mir und ich helfe dir, es zu aktivieren.

Anstifter (Datei): Binance Super Rebate Application Form.rar (72.3 KB, RAR)

Anstifter: Das Antragsformular ist eine verschlüsselte Datei. Bitte entpacke sie zuerst und fülle sie dann aus.

Anstifter: Passwort zum Entpacken: binance

Anstifter: Nachdem du es ausgefüllt hast, bitte sende mir das Antragsformular. Wenn dir beim Ausfüllen etwas unklar ist, kannst du mir einen Screenshot schicken und ich helfe dir zu bestätigen, wie du es ausfüllst.

Nutzer: Ich habe es schon ausgefüllt. Wie schicke ich es dir denn?

Zwei Tage später meldete sich der Anstifter erneut beim Nutzer und behauptete, es sei eine „besondere Freigabe“ erhalten worden, die es ermögliche, mit einem niedrigeren Kontostand weiterzumachen. Daraufhin zahlte der Nutzer mehr als 30.000 USDT ein und schickte einen Screenshot als Bestätigung.

Danach führte der Anstifter den Nutzer durch einen Login-Schritt mittels QR-Code. Beim Scannen eines vom Angreifer generierten QR-Codes autorisierte der Nutzer versehentlich eine Login-Sitzung in seinem Konto. Anschließend aktivierte der Anstifter die Fernsteuerung und brachte die Vermögenswerte aus dem Konto weg. Später ergriff Binance risikobasierte Kontrollmaßnahmen für die beteiligten verdächtigen Konten.

Am nächsten Tag kontaktierte der Nutzer den Binance-Kundendienst und meldete das Problem. Auf Basis der von dem Nutzer bereitgestellten ZIP-Datei fand die Sicherheitsanalyse von Binance eine Datei, die wie ein normales .docx-Dokument aussah, in Wirklichkeit aber wie eine .dll funktionierte – ein Muster, das mit der Verteilung von Malware übereinstimmt.

Anstifter: Bitte mach einen Screenshot auf deinem Computer. Der Screenshot sollte die UID des Kontos zeigen, mit dem du den Antrag stellst, sowie das ausgefüllte Antragsformular – hauptsächlich, um zu bestätigen, dass du den Antrag selbst gestellt hast.

Nutzer: Wie das letzte Mal?

Anstifter: Ja.

Nutzer: Kann es ein bisschen später sein?

Nutzer: Gerade bin ich nicht an meinem Computer.

Nutzer: Später.

Anstifter: Wenn du „später“ sagst, meinst du dann später heute Abend, oder?

Anstifter: Okay.

Nutzer: (sendet einen Screenshot)

Nutzer: Ist das so in Ordnung?

Warum die Begründung weniger zählt als die Handlung

Social Engineering funktioniert, indem eine Geschichte angeboten wird, die plausibel klingt. Die Geschichte kann etwas über Rückerstattungen, Aktionen, Konto-Upgrades, Dokumentenaktualisierungen, Sicherheitsprüfungen oder „dringende Bearbeitung“ erzählen. Viele Nutzer konzentrieren sich darauf, ob sich die Geschichte echt anfühlt.

Unabhängig von der Geschichte ist das, was danach normalerweise passiert, und das birgt das Risiko. Zu den häufigsten gefährlichen Schritten gehören das Herunterladen und Öffnen von Dateien, das Senden von Screenshots des Kontos, das Scannen von QR-Codes nach Anweisung sowie das Aktivieren der Fernsteuerung oder der Bildschirmfreigabe. Wenn ein Gespräch dich zu irgendeiner dieser Aktionen drängt, behandle es als Sicherheitsvorfall statt als normalen Kundenservice-Ablauf.

Drei Warnsignale, die bei Identitätsdiebstahl-Versuchen häufig auftreten

1) Die Identität wirkt „offiziell“, ist aber nicht verifiziert

Betrüger können Profilfotos, Anzeigenamen und Biografien kopieren. Sie können außerdem Kennungen erstellen, die den echten fast identisch ähneln. Ein professioneller Ton, ein vertrautes Logo oder ein langes Chatverlauf sind kein Beweis.

Das Gleiche gilt für soziale Gruppen. Eine große Gruppengröße ist kein Zeichen für Legitimität. Die Mitgliedschaft kann mit Bots oder gekauften Konten aufgebläht werden. Vertraue nicht auf Avatare, Benutzernamen oder die Anzahl der Gruppenmitglieder als Verifizierung.

2) Malware über eine komprimierte Datei

Komprimierte Dateien enthalten oft Elemente namens „Formular“, „Antrag“ oder „Anweisungen“. Einige sind so gestaltet, dass sie wie normale Dokumente wirken, während sie gleichzeitig ausführbares Verhalten verbergen. Vielleicht glaubst du, du öffnest ein Dokument, aber im Hintergrund kann im Moment deines Klicks ein Prozess starten.

Ähnliche Fallen können auch als Phishing-Links oder gefälschte E-Mails eingehen, die dich auffordern, dich anzumelden oder sensible Daten bereitzustellen. Behandle unerwartete Dateien und Links standardmäßig als nicht vertrauenswürdig.

3) Kontozugriff und Missbrauch von Transaktionen nach der Einzahlung

Wenn du zum Zeitpunkt der ersten Kontaktaufnahme nur wenige Vermögenswerte hast, kann es sein, dass ein Anstifter nicht sofort handelt. Stattdessen kann er die Beziehung „aktiv“ halten, abwarten, bis du eine Einzahlung machst, einen Screenshot anfordern, um die Gelder zu bestätigen, und dich dann dazu drängen, dich per QR einzuloggen oder die Fernsteuerung zu aktivieren, wenn die Bedingungen für sie „günstiger“ sind.

So nutzt du Binance Verify, um sicher zu bleiben

Binance Verify ist unsere Plattform, um zu prüfen, ob ein Link, die E-Mail-Adresse des Absenders oder eine Social-ID zu einer offiziellen und verifizierten Binance-Einheit gehört. Wenn dich jemand kontaktiert, der behauptet, Binance zu vertreten, verifiziere seine Identität mit Binance Verify. Detaillierte Anweisungen zur Nutzung des Tools findest du unter FAQ: Was ist Binance Verify?.

Wenn dort keine Verifizierung möglich ist, behandle die Kontaktaufnahme als nicht vertrauenswürdig und mache nicht weiter.

Du brauchst kein Binance-Konto, um Binance Verify zu nutzen. Das Tool ist für alle zugänglich, um dich vor Betrug zu schützen und Phishing-Angriffen.

Was Binance-Mitarbeiter niemals tun: eine kurze Checkliste, um Anstifter zu erkennen

Grundsätzlich werden sich Binance-Mitarbeiter NICHT über inoffizielle Kanäle mit dir in Verbindung setzen, um:

1. dir Dateien, ZIP-Pakete, Installer oder Anhänge über inoffizielle Kanäle zu schicken. Warnsignal: Man drängt dich dazu, unaufgeforderte Dateien herunterzuladen oder zu öffnen – besonders komprimierte – von inoffiziellen Quellen.

2. dich bitten, auf unbekannte Links zu klicken, um „Rückerstattungen“, Upgrades oder Vorteile „anzufordern“. Warnsignal: Du erhältst dringende Nachrichten, die dich dazu auffordern, verdächtige Links zu öffnen, die die üblichen Verifizierungsprozesse umgehen, oder die Angebote machen, die zu gut klingen, um wahr zu sein.

3. dich bitten, Screenshots deiner Vermögenswerte, Salden, PnL, UID, Kontoseiten oder Sicherheitseinstellungen für „die Qualifizierung“ zu senden. Warnsignal: Man verlangt sensible Kontoinformationen als Voraussetzung für Rewards oder Upgrades; legitimes Personal wird solche Offenlegungen nicht verlangen.

4. dich bitten, QR-Codes zum „Verifizieren“, „Aktivieren“ oder „Anmelden“ zu scannen. Warnsignal: Man bittet dich, QR-Codes aus unbekannten oder inoffiziellen Quellen zu scannen – insbesondere mit Versprechen für schnelle Verifizierung oder Zugriff.

5. Sie teilen mit dir einen Wiederherstellungssatz oder sagen dir einen Wiederherstellungssatz für „deine Wallet“ und fordern dich dann auf, ihn zu verwenden. Warnsignal: Jemand behauptet, dir den „Wiederherstellungssatz deiner Wallet“ zu geben, und sagt dir, dass du ihn importieren oder verwenden sollst; denk daran: Das Teilen oder Verwenden von Wiederherstellungssätzen außerhalb deiner eigenen Wallet ist extrem riskant.

Lies diesen Blog, um mehr über Betrug durch das Teilen von Seed-Phrasen zu erfahren.

6. Sie bitten dich, aus irgendeinem Grund Gelder an ein anderes Konto oder eine andere Adresse zu senden (z. B. „Verifizierung“, „Bearbeitung“ oder „Sicherheit“). Warnsignal: Man drängt dich, Geld an angeblich zu Verifizierungs- oder Sicherheitszwecken unbekannte Wallets oder Konten zu überweisen; das ist ein klares Betrugsindiz.

Wenn dich jemand zu irgendeiner der oben genannten Aktionen auffordert, stoppe das Gespräch und verifiziere zuerst.

Was tun, wenn du bereits zum Ziel geworden bist

Wenn du eine Datei von jemandem erhalten hast, der behauptet, Binance zu vertreten, lade sie nicht herunter und öffne sie nicht, bevor du die Quelle überprüft hast. Wenn du sie bereits geöffnet hast, führe diese Aktionen in dieser Reihenfolge durch:

1. Beende die Interaktion mit dem Absender. Folge nicht weiter, klicke nicht auf zusätzliche Links, scanne keine QR-Codes und teile keine Screenshots.

2. Prüfe zuerst deine Vermögenswerte (schnelle Schadensprüfung). Öffne die App oder die Website von Binance direkt (nutze keinen der Links, die dir geschickt wurden) und prüfe: deinen gesamten Kontostand, kürzliche Transaktionen, Abhebungen, Konvertierungen sowie jede Übertragung zwischen deinen eigenen Konten. Wenn dir etwas unbekannt vorkommt, behandle es als dringend.

3. Schütze dein Konto sofort. Ändere dein Binance-Passwort und setze deine Sicherheitseinstellungen zurück (einschließlich 2FA), falls du vermutest, dass dein Konto kompromittiert wurde.

4. Überprüfe den Kontozugriff und entferne alles, was du nicht erkennst. Prüfe die Login-Aktivität, das Geräte-Management und die aktiven Sitzungen, und entferne anschließend alle unbekannten Geräte oder Sitzungen.

5. Analysiere und bereinige dein Gerät. Führe eine vertrauenswürdige Malware-Analyse durch. Wenn du vermutest, dass das Gerät kompromittiert ist, führe sensible Aktivitäten nur über ein sauberes Gerät aus, bis du sicher bist, dass das aktuelle Gerät sicher ist.

6. Kontaktiere den Binance-Kundendienst über offizielle Kanäle und melde, was passiert ist. Gib an, auf welcher Plattform du kontaktiert wurdest, was geteilt wurde und die ungefähr Zeit des Vorfalls.

Abschließende Überlegungen

Identitätsdiebstahl-Betrug ist so gestaltet, dass er für jeden, der geschäftliche Kontakte von Binance erwartet, routinehaft wirkt. Schütze dich, indem du eine einfache Vorgehensweise nutzt: verifiziere Identitäten nur über Binance Verify, öffne keine komprimierten Dateien oder Anhänge aus nicht vertrauenswürdigen Quellen und kontaktiere den Binance-Kundendienst über offizielle Kanäle, wenn dir etwas verdächtig vorkommt.

Schnelles Handeln kann das Risiko verringern und dabei helfen, dein Konto sicher zu halten. Um zu bestätigen, ob eine Person, die behauptet, Binance zu vertreten, legitim ist, nutze Binance Verify.

Weitere Lektüre

• Was ist Binance Verify?

• So identifizierst du Betrüger, die Binance in Telegram imitieren

• So erkennst und vermeidest du Betrügereien mit ähnlichen Token: Leitfaden 2026

• So meldest du Betrug im Binance-Support

Haftungsausschluss: Die Preise digitaler Vermögenswerte können volatil sein. Der Wert deiner Investition kann fallen oder steigen, und es ist möglich, dass du den investierten Betrag nicht zurückerhältst. Dieser Inhalt dient nur zu allgemeinen Informationszwecken und ist keine Finanz- oder Anlageberatung. Weitere Informationen findest du in unseren Nutzungsbedingungen und Risikowarnung.

Bitte beachten: Es kann Abweichungen zwischen diesem Originalinhalt auf Englisch und jeder übersetzten Version geben (diese Versionen können von KI erstellt werden). Bitte konsultiere im Falle von Abweichungen die originale englische Version, um die genauesten Informationen zu erhalten.

Risikowarnung: Die Investition in Krypto-Assets ist möglicherweise nicht für Privatanleger geeignet. Der Wert deiner Investition kann fallen oder steigen, und es ist möglich, dass du den investierten Betrag nicht zurückerhältst. Du bist allein verantwortlich für deine Anlageentscheidungen und Binance ist nicht verantwortlich für mögliche wirtschaftliche Verluste. Du solltest nicht mehr investieren, als du zu verlieren bereit bist, und sicherstellen, dass du alle mit der Investition verbundenen Risiken vollständig verstehst. Die vergangene Performance sagt nichts über zukünftige Ergebnisse voraus. Dieser Service stellt keine Finanzberatung dar. Es ist wichtig, die Risiken dieser Anlage zu lesen und zu verstehen, die detailliert erläutert werden in: www.binance.com/de/risk-warning