Krypto-Betrug und Phishing erkennen, bevor es Sie Geld kostet

Das Ausmaß des Problems

Das Internet Crime Complaint Center (IC3) des FBI sammelt Meldungen von Betroffenen, die meisten davon aus den USA. Sein Bericht für 2025, veröffentlicht im April 2026, zeigt, wie viel Betrug heute über Krypto läuft.

Die Zahlen erfassen nur, was Betroffene gemeldet haben. Phishing und Spoofing waren mit 191.561 Beschwerden die am häufigsten gemeldeten Delikte überhaupt. Das FBI stellt zudem fest, dass die meisten Krypto-Anlagebetrügereien von organisierten Gruppen in Südostasien betrieben werden, oft mit Opfern von Menschenhandel, die in Betrugszentren zur Arbeit gezwungen werden.

Die gängigen Maschen

Die Tricks wechseln schnell ihre Namen, lassen sich aber wenigen Familien zuordnen.

Phishing-Seiten und gefälschte Apps

Eine Phishing-Seite kopiert eine echte Börse oder Wallet, um Ihr Passwort, Ihren Anmeldecode oder Ihre Seed-Phrase abzugreifen. Links kommen per E-Mail, SMS und über soziale Medien. Kriminelle kaufen außerdem Suchanzeigen, die über dem echten Treffer erscheinen; das FBI warnt, dass solche Anzeigen insbesondere Kryptobörsen imitieren. Gefälschte Apps funktionieren genauso, und betrügerische Anlage-Apps zeigen Gewinne an, die es nicht gibt.

Tippen Sie die Adresse jeder Seite, über die Sie Geld bewegen, selbst ein oder nutzen Sie ein Lesezeichen. Installieren Sie Apps nur über Links auf der Website des Anbieters.

Falscher Support

Betrüger, die sich als Support ausgeben, beobachten soziale Medien und Chatforen, suchen nach Menschen, die um Hilfe bitten, und schreiben sie dann privat an. Sie verlangen Ihre Seed-Phrase, einen Anmeldecode oder Fernzugriff auf Ihren Computer, oder sie fordern Sie auf, Guthaben in eine „sichere“ Wallet zu verschieben. Echter Support tut nichts davon. Betrug mit angeblichem Technik- und Kundensupport kostete die Opfer 2025 laut FBI 1,23 Milliarden US-Dollar, soweit Krypto im Spiel war.

Address Poisoning

Wallet-Adressen sind lange Zeichenketten, die kaum jemand vollständig prüft. Betrüger erzeugen eine Adresse, deren erste und letzte Zeichen denen einer Adresse gleichen, die Sie oft nutzen. Von dieser Adresse aus schicken sie eine winzige Überweisung oder eine über den Betrag null. So taucht die Adresse in Ihrem Verlauf auf, und die Betrüger hoffen, dass Sie sie beim nächsten Mal kopieren. Forscher der Carnegie Mellon University zählten zwischen Juli 2022 und Juni 2024 auf Ethereum und der BNB Smart Chain 270 Millionen solcher Versuche gegen 17 Millionen Opfer, mit Verlusten von mindestens 83,8 Millionen US-Dollar.

Kopieren Sie Adressen aus Ihrem Adressbuch, nicht aus dem Transaktionsverlauf, und vergleichen Sie jedes Zeichen.

„Pig Butchering“: Anlage- und Liebesbetrug

Oft beginnt es mit einer SMS an die angeblich falsche Nummer, einem Match in einer Dating-App oder einem freundlichen Kontakt in sozialen Medien. Über Wochen baut die fremde Person Vertrauen auf und stellt dann eine Anlageplattform vor, auf der Ihr Guthaben stetig wächst. Wollen Sie etwas abheben, sollen Sie zuerst Steuern oder Gebühren zahlen, danach ist die Person verschwunden. Laut FBI war Krypto-Anlagebetrug 2025 die größte Verlustquelle überhaupt.

Der Name, auf Deutsch „Schweineschlachten“, stammt aus dem Jargon der Täter, die ihre Opfer erst „mästen“, bevor sie ihnen alles nehmen. INTERPOL empfiehlt stattdessen den Begriff „Romance Baiting“, weil der alte Ausdruck Opfer beschämt und davon abhält, sich zu melden.

Falsche Gewinnspiele und Identitätsbetrug

Angebote wie „Schick 1 ETH, bekomm 2 zurück“ missbrauchen Namen und Gesichter von Prominenten oder Unternehmen, manchmal in KI-generierten Videos. Andere geben sich als Behörde oder als Ihre Bank aus und behaupten, Ihr Konto sei gesperrt. Die Faustregel der US-Verbraucherschutzbehörde FTC gilt: Nur Betrüger versprechen geschenktes Geld oder verlangen Zahlungen in Krypto. Das FBI registrierte 2025 insgesamt 22.364 Beschwerden mit KI-Bezug und Verluste von 893 Millionen US-Dollar.

Bösartige Token-Freigaben („Drainer“)

In Netzwerken wie Ethereum bitten Apps um die Erlaubnis, Ihre Token auszugeben. Eine Drainer-Seite, oft als Airdrop, neues NFT oder Belohnung getarnt, verlangt dieselbe Art von Erlaubnis, manchmal unbegrenzt, und leert dann die Wallet. Die Anfrage kann völlig alltäglich aussehen.

Lesen Sie, was Sie freigeben, und verbinden Sie Ihre Wallet nur mit Seiten, denen Sie vertrauen. Prüfen Sie alte Freigaben mit einem Freigabe-Checker, etwa dem eines Block-Explorers, und widerrufen Sie, was Sie nicht mehr brauchen. Der Widerruf kostet eine kleine Netzwerkgebühr.

Rug Pulls

Bei einem Rug Pull sammeln die Macher eines neuen Tokens oder NFT-Projekts das Geld der Käufer ein, geben das Projekt dann auf und behalten die Mittel, oft indem sie ihre eigenen großen Bestände verkaufen oder das Geld aus dem Handelspool abziehen. Beim Pump-and-Dump treiben die Drahtzieher einen Token, den sie kontrollieren, mit viel Werbung in die Höhe und verkaufen auf dem Höhepunkt. Anonyme Teams, großer Hype und Druck, sofort zu kaufen, sind Warnzeichen.

Warnzeichen

Gewohnheiten, die schützen

Die letzte Gewohnheit ist wichtiger, als sie scheint. Als die FBI-Aktion Operation Level Up 2025 insgesamt 3.780 Opfer von Krypto-Anlagebetrug kontaktierte, wussten 78 % von ihnen nicht, dass sie betrogen wurden.

Wenn Sie Ihre Schlüssel selbst halten, nutzen Sie zum Ausprobieren neuer Apps eine separate Wallet mit kleinen Beträgen, damit eine einzige schlechte Freigabe Ihre Ersparnisse nicht erreicht. Unser Leitfaden zu verwahrten und selbstverwahrten Wallets behandelt die Kontosicherheit ausführlicher.

Wenn es passiert ist: was jetzt zu tun ist

Handeln Sie schnell, aber ohne Panik. Diese fünf Schritte in dieser Reihenfolge begrenzen den Schaden.

Stoppen. Überweisen Sie kein weiteres Geld, egal was die Betrüger über Gebühren, Steuern oder Strafen sagen, und brechen Sie den Kontakt ab.

Sichern. Ändern Sie von einem sauberen Gerät aus das Passwort jedes betroffenen Kontos, richten Sie die Zwei-Schritt-Anmeldung neu ein und melden Sie andere Sitzungen ab. Ist eine Seed-Phrase durchgesickert oder haben Sie die Anfrage eines Drainers signiert, verschieben Sie Ihre restlichen Coins in eine neue Wallet mit neuer Seed-Phrase und widerrufen Sie alte Freigaben.

Dokumentieren. Sichern Sie die Transaktions-IDs (Hashes), die Empfängeradressen, Beträge, Daten und Uhrzeiten sowie Screenshots von Chats, Profilen und Websites. Das FBI zählt Transaktionsdetails zu den wichtigsten Informationen, die Betroffene liefern können.

Melden. Informieren Sie sofort die beteiligte Börse oder den Wallet-Anbieter: Je früher eine Plattform Bescheid weiß, desto eher lassen sich Gelder einfrieren. Erstatten Sie dann Anzeige:

• In Deutschland bei jeder Polizeidienststelle oder online über die Onlinewache Ihres Bundeslandes. Unerlaubte Anbieter können Sie zusätzlich der BaFin melden.
• In Österreich und der Schweiz ist ebenfalls die Polizei zuständig; die Finanzaufsichten FMA und FINMA führen Warnlisten unerlaubter Anbieter.
• In den USA nimmt das IC3 Meldungen unter ic3.gov entgegen, auch ohne finanziellen Schaden. Im Vereinigten Königreich ist es der Dienst Report Fraud, der im Dezember 2025 Action Fraud abgelöst hat; in Schottland die Police Scotland unter 101.

Vorsicht. Opfer werden oft ein zweites Mal kontaktiert, von falschen Anwälten, Ermittlern oder sogar angeblichen FBI-Mitarbeitern, die das Geld gegen Gebühr zurückholen wollen. Beim IC3 gingen 2025 insgesamt 10.516 Beschwerden über solchen Recovery-Betrug ein. Das IC3 verlangt nie Geld für eine Rückholung, und laut FBI ist keine Anwaltskanzlei offizieller Partner von US-Behörden.

Betrogen zu werden, ist kein Zeichen von Dummheit. Dahinter stehen professionelle Organisationen, und Ihre Anzeige hilft den Ermittlern und dem nächsten Menschen, den die Täter ins Visier nehmen.