Kernaussagen
Zu den gängigen Kryptowährungs-Scams gehören Erpressung, gefälschte Börsen, gefälschte Gewinnspiele, Phishing, Copy-and-Paste-Malware, Ponzi-Systeme und Ransomware.
Betrüger nutzen häufig Dringlichkeit, Versprechen von kostenloser Krypto und Imitation, um Opfer dazu zu bringen, Geld zu senden oder sensible Informationen preiszugeben.
Ein legitimes Gewinnspiel wird Sie niemals bitten, zuerst Krypto zu senden. Klingt es zu gut, um wahr zu sein, ist es fast immer genau das.
Die Nutzung einer Zwei-Faktor-Authentifizierung, das Aktualisieren von Software und das Überprüfen von URLs vor dem Klicken gehören zu den effektivsten Schutzmaßnahmen.
Einführung
Bitcoin bietet Betrügern eine interessante Angriffsfläche. Es ist eine grenzenlose digitale Währung ohne zentrale Instanz, die Transaktionen rückgängig machen oder Konten einfrieren kann. Sobald eine Bitcoin-Transaktion bestätigt ist, ist es daher nahezu unmöglich, sie rückgängig zu machen.
Die dezentrale Natur von Bitcoin bedeutet, dass Sie die vollständige Kontrolle über Ihre Mittel haben. Das heißt aber auch: Sie sind vollständig dafür verantwortlich, sie zu schützen. Wenn Betrüger Sie dazu bringen, BTC an die falsche Adresse zu senden, gibt es kaum etwas, das irgendjemand tun kann, um zu helfen.
Wenn Sie wissen, wie diese Scams funktionieren, haben Sie den besten Schutz. Dieser Artikel behandelt acht gängige Bitcoin-Scams und erklärt, woran Sie jeden einzelnen erkennen und wie Sie ihn vermeiden.
Häufige Bitcoin-Scams und wie man sie vermeidet
Erpressung
Erpressungs-Scammer behaupten, kompromittierende Informationen über Sie zu haben, etwa private Fotos oder Ihre Browsing-Historie, und drohen, diese zu veröffentlichen, wenn Sie ihnen in Bitcoin nicht zahlen. In vielen Fällen sind die Informationen entweder erfunden oder stammen aus alten Datenlecks.
Der beste Schutz ist, für jedes Konto starke, einzigartige Passwörter zu verwenden und – wenn möglich – eine Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Wenn Sie eine Erpressungsnachricht erhalten und Sie wissen, dass die Behauptungen falsch sind, sind Sie wahrscheinlich auf der sicheren Seite und können sie ignorieren. Zahlen Sie nicht, denn Bezahlen führt häufig dazu, dass weitere Forderungen gestellt werden.
Gefälschte Börsen
Gefälschte Börsen sind betrügerische Kopien legitimer Krypto-Plattformen. Sie können als mobile Apps, Websites oder Desktop-Software auftreten, die dem Original nahezu identisch sehen. Ihr Ziel ist es, Ihre Zugangsdaten, Gelder oder persönlichen Informationen zu stehlen.
Diese gefälschten Plattformen locken Nutzer oft mit Angeboten wie 0 Gebühren, großzügigen Einzahlungsboni oder ungewöhnlich günstigen Wechselkursen. Sobald Sie Gelder einzahlen, werden Auszahlungen blockiert oder die Plattform ist plötzlich ganz verschwunden.
Um sich zu schützen, speichern Sie die offizielle Börsen-URL als Lesezeichen und prüfen Sie sie immer sorgfältig, bevor Sie sich anmelden. Für mobile Apps: Verifizieren Sie den Namen des Entwicklers, die Anzahl der Downloads und die Nutzerbewertungen. Weitere Hinweise finden Sie unter den gängigen Scams auf mobilen Geräten.
Gefälschte Gewinnspiele
Scams mit gefälschten Gewinnspielen versprechen, Ihnen mehr Krypto zu schicken, wenn Sie zuerst eine kleine Einzahlung leisten. Beispielsweise kann ein Betrüger behaupten, dass das Senden von 0,1 BTC dazu führt, dass Sie 0,5 BTC zurück erhalten. Ihre Gelder werden Sie nie wieder sehen. Verwandte Airdrop-Scams folgen demselben Muster, nutzen jedoch das Versprechen kostenloser Token-Verteilungen als Köder.
Seit 2023 verwenden Betrüger zunehmend mit KI erzeugte Deepfake-Videos bekannter öffentlicher Personen, um gefälschte Gewinnspiele glaubwürdiger wirken zu lassen. Diese Videos werden über Video-Plattformen und soziale Medien verbreitet und sind oft mit echten Nachrichtenereignissen oder Produktlaunches verknüpft, damit sie zeitgemäß erscheinen.
Die Regel ist einfach: Ein legitimes Gewinnspiel wird Sie niemals bitten, zuerst Gelder zu senden. Wenn für irgendein Gewinnspiel eine Vorauszahlung erforderlich ist, ist es ein Scam.
Phishing über soziale Medien
Phishing über soziale Medien bedeutet, dass Betrüger vertrauenswürdige Personen imitieren, z. B. Führungskräfte, Prominente oder bekannte Krypto-Persönlichkeiten. Sie posten gefälschte Gewinnspiele oder schicken Direktnachrichten mit Investitionsangeboten.
Auf Plattformen wie X (früher Twitter) waren Verifizierungssymbole historisch ein verlässliches Zeichen für Legitimität. Seit 2022 hat die kostenpflichtige Verifizierung es jedoch für Imitatoren leichter gemacht, ein Abzeichen anzuzeigen. Prüfen Sie soziale Medien Angebote immer zusätzlich, indem Sie die offizielle Website der Person oder andere verifizierte Kanäle besuchen, bevor Sie etwas vertrauen.
Copy-and-Paste-Malware
Copy-and-Paste-Malware überwacht still Ihre Zwischenablage. Wenn Sie eine Bitcoin-Adresse kopieren, um eine Zahlung zu senden, ersetzt die Malware sie durch die Adresse des Scammers. Wenn Sie die Adresse nicht überprüfen, bevor Sie die Transaktion bestätigen, gehen Ihre Gelder an den Angreifer.
Ein verwandter Angriff namens Address Poisoning wird seit 2023 verstärkt eingesetzt. Dabei senden Scammer winzige „Dust“-Transaktionen von einer Wallet-Adresse, die einer Adresse in Ihrer Transaktionshistorie sehr ähnlich ist. Wenn Sie eine Adresse aus Ihrer Transaktionshistorie kopieren, ohne sie sorgfältig zu prüfen, können Sie aus Versehen Gelder an die ähnlich aussehende Adresse senden.
Verifizieren Sie vor dem Senden jeder Transaktion immer die vollständige Wallet-Adresse, Zeichen für Zeichen. Ziehen Sie in Betracht, Hardware-Wallet-Bestätigungsbildschirme zu verwenden, um jede Abweichung zu erkennen.
Phishing-E-Mails
Krypto-Phishing-E-Mails imitieren Börsen, Wallets oder andere Dienste, die Sie nutzen. Sie fordern Sie in der Regel zu dringendem Handeln auf, z. B. um Ihr Konto zu verifizieren oder Ihr Passwort zurückzusetzen. Ziel ist es, Ihre Zugangsdaten abzugreifen oder Sie auf eine gefälschte Website zu lenken, die Malware installiert.
Prüfen Sie, ob die E-Mails wirklich von der exakt erwarteten Domain stammen. Fahren Sie mit der Maus über alle Links, ohne zu klicken, um die Ziel-URL in der Vorschau zu sehen. Achten Sie auf Rechtschreibfehler oder ungewöhnliche Zeichen sowohl in der Absenderadresse als auch in den Link-URLs. Wenn Sie unsicher sind, rufen Sie den Dienst direkt auf, indem Sie die URL in Ihren Browser eingeben – statt auf einen Link in der E-Mail zu klicken.
Ponzi- und Schneeballsysteme
Ponzi- und Schneeballsysteme gab es schon lange vor Krypto, aber das schnelle Wachstum des Marktes in den Jahren 2020–2022 schuf einen fruchtbaren Boden für neue Varianten. Bei einem Ponzi-System werden Renditen für frühere Anleger mit Geldern neuer Anleger bezahlt – nicht aus echten Gewinnen. Das System bricht zusammen, sobald es nicht mehr genügend neues Kapital anziehen kann. Mehrere bekannte Krypto-Ponzi-Systeme brachen in den Jahren 2022–2023 zusammen, was zu erheblichen Verlusten für die Beteiligten führte.
Ein Schneeballsystem zahlt Teilnehmern vor allem für die Rekrutierung neuer Mitglieder statt für irgendein echtes Produkt oder eine echte Dienstleistung. Beide Arten versprechen ungewöhnlich hohe Renditen bei wenig oder keinem Risiko.
Recherchieren Sie jedes Projekt gründlich, bevor Sie Geld einzahlen. Wenn die Rendite im Verhältnis zu irgendeiner zugrunde liegenden Aktivität unverhältnismäßig wirkt oder wenn das wichtigste Leistungsversprechen darin besteht, andere zu rekrutieren, betrachten Sie das als Warnsignal.
Ransomware
Ransomware ist eine Schadsoftware, die Ihr Gerät sperrt oder Ihre Dateien verschlüsselt und dann eine Zahlung (meist in Bitcoin) verlangt, um den Zugriff wiederherzustellen. Angreifer können außerdem damit drohen, gestohlene Daten zu veröffentlichen, falls die Zahlung nicht erfolgt.
Um Ihr Risiko zu verringern, halten Sie Ihr Betriebssystem und Ihre Anwendungen auf dem neuesten Stand, vermeiden Sie das Klicken auf Links oder Anhänge in unerwarteten E-Mails und sichern Sie wichtige Dateien regelmäßig an einem Offline-Speicherort. Kostenlose Wiederherstellungstools und Präventionstipps finden Sie unter NoMoreRansom.org.
FAQ
Was sind die häufigsten Bitcoin-Scams?
Zu den häufigsten Bitcoin-Scams gehören gefälschte Gewinnspiele, Phishing-E-Mails, gefälschte Börsen, Copy-and-Paste-Malware, Erpressung, Imitation in sozialen Medien, Ponzi-Systeme und Ransomware. Die meisten basieren darauf, Dringlichkeit zu erzeugen oder Renditen anzubieten, die zu gut sind, um wahr zu sein.
Woran kann ich erkennen, ob eine Krypto-Börse gefälscht ist?
Vergleichen Sie die URL sorgfältig mit der offiziellen Website der Börse. Prüfen Sie den Namen des App-Entwicklers, die Anzahl der Downloads und die Nutzerbewertungen, bevor Sie etwas installieren. Seriöse Börsen werden niemals unrealistische Boni versprechen oder eine Vorauszahlung verlangen, um Auszahlungen freizuschalten.
Was ist Address Poisoning (Adressvergiftung) in Krypto?
Address Poisoning ist ein Angriff, bei dem ein Betrüger eine winzige Transaktion an Ihre Wallet sendet – von einer Adresse, die fast identisch mit einer Adresse in Ihrer Transaktionshistorie aussieht. Wenn Sie eine Adresse aus Ihrer Historie kopieren, ohne jedes Zeichen sorgfältig zu prüfen, könnten Sie Gelder an die Adresse des Angreifers senden statt an den beabsichtigten Empfänger.
Wie schütze ich mein Bitcoin vor Betrügern?
Verwenden Sie starke, einzigartige Passwörter und aktivieren Sie 2FA für jedes Konto. Verifizieren Sie Wallet-Adressen Zeichen für Zeichen, bevor Sie Transaktionen senden. Seien Sie skeptisch gegenüber jedem Angebot, das verlangt, dass Sie zuerst Krypto im Voraus senden. Installieren Sie seriöse Antivirensoftware und halten Sie Ihre Geräte und Apps auf dem neuesten Stand.
Was sollte ich tun, wenn ich Opfer eines Bitcoin-Scams geworden bin?
Melden Sie den Vorfall der zuständigen örtlichen Strafverfolgungsbehörde und, falls eine Börse beteiligt war, auch dem Support-Team dieser Börse. Beachten Sie, dass Blockchain-Transaktionen in der Regel nicht rückgängig gemacht werden können, sodass eine Rückholung der Gelder oft nicht möglich ist. Sie können außerdem Ressourcen von Organisationen nutzen, die Krypto-Betrug verfolgen. Speziell bei DeFi-Scams sollten Sie verdächtige Smart-Contract-Freigaben sofort widerrufen, z. B. mit einem Tool wie revoke.cash.
Abschließende Gedanken
Bitcoin-Scams gibt es in vielen Formen, aber sie teilen gemeinsame Vorgehensweisen: Dringlichkeit, Imitation und Versprechen, die zu gut sind, um wahr zu sein. Wenn Sie verstehen, wie jeder Scam funktioniert, sind Sie viel besser in der Lage, ihn zu erkennen und zu vermeiden. Sich zu informieren, Informationen unabhängig zu verifizieren und Ihre Sicherheitsmaßnahmen aktuell zu halten, sind die zuverlässigsten Wege, um Ihre Bestände zu schützen.
Weiterführende Lektüre
5 gängige Kryptowährungs-Scams und wie man sie vermeidet
Was ist Phishing und wie funktioniert es?
Ransomware erklärt
Schneeball- und Ponzi-Systeme
Häufige Scams auf mobilen Geräten
Haftungsausschluss: Diese Inhalte werden Ihnen ausschließlich „wie besehen“ für allgemeine Informationen und zu Bildungszwecken bereitgestellt, ohne irgendeine Zusicherung oder Gewährleistung. Dies stellt keine Finanz-, Rechts- oder andere professionelle Beratung dar und ist auch nicht dazu gedacht, den Kauf eines bestimmten Produkts oder einer bestimmten Dienstleistung zu empfehlen. Sie sollten sich stattdessen von geeigneten professionellen Beratern beraten lassen. Wenn die Inhalte von einem Dritten bereitgestellt wurden, beachten Sie bitte, dass die darin geäußerten Ansichten dem jeweiligen Drittanbieter gehören und nicht zwingend die Ansichten von Binance Academy widerspiegeln. Die Preise digitaler Vermögenswerte können volatil sein. Der Wert Ihrer Investition kann steigen oder fallen, und Sie erhalten möglicherweise nicht den Betrag zurück, den Sie investiert haben. Sie sind allein für Ihre Anlageentscheidungen verantwortlich, und Binance Academy haftet nicht für Verluste, die Ihnen möglicherweise entstehen. Weitere Informationen finden Sie in unseren Nutzungsbedingungen, dem Risikohinweis sowie in den AGB von Binance Academy.