Betrugsfälle im Zusammenhang mit Kryptowährungen

Ein Anruf von jemandem, der vorgibt, vom Kundensupport zu sein, eine von einem bekannten Gesicht angepriesene Investitionsmöglichkeit oder eine Belohnung, die unerwartet in Ihrer Geldbörse auftaucht. Jede Situation mag anders aussehen, doch alle können zum gleichen Ergebnis führen: Wir geben sensible Informationen preis, überweisen Geld oder genehmigen eine Transaktion, ohne zu verstehen, was damit tatsächlich geschieht.

Wir können einen Betrug nicht unbedingt anhand des Namens einer Kryptowährung oder des Erscheinungsbilds einer App erkennen. Wichtiger ist, was die andere Partei von uns verlangt und welchen Zugriff oder welche Kontrolle wir ihr damit gewähren würden. Die folgenden Szenarien verdeutlichen, an welchen Punkten wir einen Betrug stoppen können, bevor Schaden entsteht.

Konzentrieren Sie sich darauf, wozu der Betrug Sie auffordert

Ein Angreifer beginnt möglicherweise damit, uns Angst um die Sicherheit unseres Kontos zu machen, außergewöhnliche Renditen zu versprechen oder nach und nach unser Vertrauen zu gewinnen. Zeitdruck lässt dann weniger Raum für eine Überprüfung. Manchmal fordert der Angreifer nach wochenlanger Kommunikation eine weitere Einzahlung; in anderen Fällen will er, dass wir den entscheidenden Schritt innerhalb von Minuten tun. Ein professionelles Auftreten und die Bereitschaft, Fragen zu beantworten, sind an sich noch kein Beweis dafür, dass ein Angebot seriös ist.

Bei der Beurteilung einer Situation konzentrieren wir uns daher auf die konkret geforderte Handlung. Werden wir aufgefordert, Anmeldedaten preiszugeben, Fernzugriff auf ein Gerät zu gewähren, Geld zu überweisen oder etwas in einer Wallet zu unterschreiben? Der Satz „Es ist nur ein Verifizierungsschritt“ erklärt nicht, was die Bestätigung tatsächlich bewirkt. Die Diskrepanz zwischen dem, was versprochen wird, und dem, was die geforderte Handlung bewirkt, ist oft das wichtigste Warnzeichen.

Gefälschte Support-Angebote zum „Schutz“ Ihres Kontos

Jemand ruft an, kennt unseren Namen und stellt sich als Vertreter eines Kryptowährungsdienstes vor. Er behauptet, unser Konto sei kompromittiert worden. Uns wird gesagt, wir sollen eine Fernzugriffssoftware installieren und unsere Kryptowährung an eine neue Adresse übertragen, die er uns mitteilen wird. Angeblich soll dies das Guthaben vor Diebstahl schützen.

In diesem Szenario wird das, was als Sicherheitsmaßnahme dargestellt wird, zu einer Geldüberweisung, die auf Anweisung eines Fremden durchgeführt wird. Die Kenntnis unseres Namens oder die Anzeige einer vertrauten Telefonnummer bestätigt nicht die Identität des Anrufers. Coinbase warnt beispielsweise davor, dass Betrüger echte Telefonnummern vortäuschen können, und weist darauf hin, dass sein Support-Team niemals nach Passwörtern, Bestätigungscodes oder Überweisungen an externe Adressen fragt.

Wir beenden das Gespräch und greifen eigenständig über eine uns bereits bekannte App oder eine verifizierte Website auf den Dienst zu. Dort prüfen wir, ob ein Problem vorliegt, und kontaktieren den Support über einen unabhängig verifizierten Kanal. Wir nutzen weder die vom Anrufer angegebene Telefonnummer noch den Link. Wir geben niemals eine Wiederherstellungsphrase oder einen privaten Schlüssel preis, auch nicht an jemanden, der verspricht, unsere Wallet lediglich zu „überprüfen“.

Ein „Anlageberater“ zeigt Gewinne auf dem Bildschirm an

Nachdem wir auf eine Anzeige reagiert haben, werden wir von jemandem kontaktiert, der behauptet, ein Anlageberater zu sein. Er bietet automatisierten Kryptowährungshandel an und hilft uns bei der Einrichtung eines Kontos. In diesem Beispiel zahlen wir 20.000 CZK ein und sehen einige Tage später einen Kontostand von 31.000 CZK. Die App wirkt überzeugend, und der Berater erklärt bereitwillig, wie es weitergeht.

Doch eine in einer App angezeigte Zahl ist kein Beweis dafür, dass das Vermögen tatsächlich existiert. Die Polizei der Tschechischen Republik beschreibt Betrugsmaschen, bei denen eine Plattform fiktive Gewinne anzeigt, während der Täter das Opfer nach und nach dazu überredet, weitere Einzahlungen zu tätigen. Auch die Genehmigung einer kleinen Auszahlung kann dazu beitragen, Vertrauen aufzubauen. Eine solche Auszahlung allein belegt jedoch nicht, dass die verbleibenden Gelder tatsächlich existieren oder zur Auszahlung bereitstehen.

Wenn wir versuchen, einen größeren Betrag abzuheben, werden wir möglicherweise aufgefordert, einen zusätzlichen Betrag für eine angebliche Steuer, Versicherungsgebühr oder Gebühr zur Freischaltung des Kontos zu zahlen. In diesem Beispiel wird uns mitgeteilt, dass wir weitere 8.000 CZK überweisen sollen, um auf die bereits angezeigten Erträge zugreifen zu können. Eskalierende Forderungen können unsere Verluste lediglich vergrößern. Die Bezeichnung einer Zahlung als „Steuer“ macht sie noch lange nicht legitim.

Bevor wir die erste Einzahlung vornehmen, überprüfen wir den tatsächlichen Betreiber und dessen Berechtigung zur Erbringung der regulierten Dienstleistung in offiziellen Registern. Wir überprüfen außerdem, ob die Identität des Unternehmens mit der Website und den Kontaktdaten übereinstimmt, über die wir kommunizieren. Ein Betrüger kann den Namen eines seriösen Unternehmens missbrauchen; die Tschechische Nationalbank (CNB) empfiehlt daher, sowohl die Lizenz des Anbieters als auch dessen tatsächliche Identität zu überprüfen. Ein Foto eines Zulassungsdokuments oder ein von der Gegenpartei bereitgestellter Link zu einem Register ist kein Ersatz für eine unabhängige Überprüfung.

Sollten wir bereits in eine solche Situation geraten sein, überweisen wir kein weiteres Geld, nur um unsere ursprüngliche Einlage zu „retten“. Wir überprüfen die Forderung unabhängig vom vermeintlichen Berater. Druck, einen Kredit aufzunehmen oder die Investition vor Familie und Freunden zu verheimlichen, ist ein weiterer Grund, innezuhalten und die Situation zu überdenken.

Eine vertraute Website fordert uns auf, uns erneut anzumelden

Wir suchen nach einer Wallet oder einem Dienst, den wir regelmäßig nutzen. Wir öffnen ein Suchergebnis, das ein bekanntes Logo anzeigt, und die Website fordert uns auf, uns anzumelden. Anschließend wird unsere Wiederherstellungsphrase abgefragt, angeblich um die Wallet zu aktualisieren oder zu verifizieren.

Dies ist eine typische Form des Phishing: Eine betrügerische Website gibt sich als vertrauenswürdiger Dienst aus, um an sensible Informationen zu gelangen. Der Angriff muss nicht unbedingt mit einer verdächtigen E-Mail beginnen. Coinbase warnt auch vor betrügerischen Suchanzeigen, Social-Media-Nachrichten und gefälschten dezentralen Anwendungen. Eine hohe Platzierung in den Suchergebnissen ist daher kein Beweis dafür, dass eine Website authentisch ist.

Bevor wir Informationen eingeben, überprüfen wir den tatsächlichen Domainnamen und die Herkunft der App. Wir verlassen uns nicht auf einen Link aus einer unaufgeforderten Nachricht oder Anzeige als einziges Mittel zur Überprüfung. Wir geben niemals eine Wiederherstellungsphrase in ein Formular ein, das als Reaktion auf eine unerwartete Anfrage geöffnet wurde. Wenn wir unsere eigene Wallet tatsächlich wiederherstellen müssen, befolgen wir die verifizierten Anweisungen des Wallet-Anbieters.

Eine ähnliche Anfrage kann sogar von einem Konto stammen, das einer uns bekannten Person gehört. Ungewöhnliche Nachrichten überprüfen wir über einen anderen Kommunikationskanal. Eine flüssige Sprache, eine vertraute Stimme oder ein überzeugendes Video sind kein ausreichender Identitätsnachweis; auch künstliche Intelligenz kann dazu verwendet werden, diese zu imitieren.

Eine Wallet fordert die Bestätigung einer angeblichen Verifizierung an

Eine Website verspricht eine Belohnung für die Verknüpfung unserer Wallet. Nach der Verknüpfung behauptet sie, wir müssten lediglich eine einfache Verifizierungsanfrage unterschreiben. Tatsächlich zeigt die Wallet jedoch eine Anfrage nach Zugriffsberechtigung auf Token an, die wir bereits besitzen.

Bei bestimmten Token und Blockchain-Anwendungen ermächtigt eine sogenannte Token-Genehmigung eine festgelegte Adresse oder einen Smart Contract, die angegebenen Token bis zu einem vereinbarten Limit zu übertragen. Dies ist ein normaler technischer Mechanismus, der jedoch auch missbraucht werden kann. Eine unbegrenzte Freigabe ist an sich kein Beweis für Betrug, kann jedoch die Folgen einer Erteilung der Genehmigung an die falsche Partei erheblich verschärfen.

Angenommen, wir halten 1.000 USDC-Token auf Ethereum und eine Website bietet eine Belohnung von 25 USDC an. Anstatt einfach die erwartete Belohnung auszuzahlen, bittet sie um die Erlaubnis, auf alle unsere USDC zugreifen zu dürfen. Diese Diskrepanz ist das entscheidende Warnzeichen. Wir genehmigen die Anfrage nicht, sondern prüfen stattdessen, warum eine solche Berechtigung für die versprochene Aktion überhaupt erforderlich sein sollte.

Das Aufrufen einer Website, das Signieren einer Nachricht und die Erteilung einer Token-Genehmigung sind keine austauschbaren Handlungen.

Das Fehlen einer Netzwerkgebühr bedeutet nicht, dass eine Signatur keine finanziellen Risiken mit sich bringen kann. Bestimmte Mechanismen ermöglichen die Erteilung von Token-Berechtigungen über eine signierte Nachricht, die anschließend auf der Blockchain genutzt werden kann. Eine solche Signatur darf nicht automatisch als harmlose Anmeldeanfrage behandelt werden.

Wenn wir die Konsequenzen nicht verstehen, lehnen wir die Anfrage ab. Das Schließen der Seite oder das Trennen der Wallet widerruft eine bereits erteilte Genehmigung nicht. MetaMask unterscheidet ausdrücklich zwischen dem Trennen einer Anwendung und dem Widerruf einer Token-Genehmigung.

Eine unbekannte Belohnung erscheint in unserer Wallet

Wir finden in unserer Vermögensliste einen Token, den wir nie gekauft haben. Sein Name oder eine begleitende Nachricht verweist auf eine Website, auf der wir angeblich eine Belohnung einfordern können. Die Seite fordert uns dann auf, eine Wallet zu verbinden, eine Nachricht zu signieren oder eine Vorauszahlung zu leisten.

Der Erhalt eines unbekannten Tokens bedeutet an sich noch nicht, dass jemand unsere privaten Schlüssel kontrolliert. Der Token könnte jedoch ein Köder sein, der dazu dienen soll, uns zu weiteren Handlungen zu veranlassen. Coinbase warnt vor betrügerischen Airdrops sowie vor Token, deren Übertragung oder Verkauf durch versteckte Smart-Contract-Regeln eingeschränkt ist. Ein angezeigter Tokenname oder -wert ist daher keine Garantie dafür, dass der Vermögenswert tatsächlich gegen Geld verkauft werden kann.

Wir besuchen keine Website, die im Namen eines unaufgefordert zugesandten Tokens eingebettet ist, und unterschreiben deswegen auch nichts. Wenn wir die Herkunft des Tokens nicht feststellen können, können wir ihn ignorieren oder in der App ausblenden. Eine Aufforderung, zunächst eine Überweisung zur „Adressüberprüfung“ oder zur Freischaltung einer Belohnung zu tätigen, ist ein Grund, davon Abstand zu nehmen. Es gibt zwar legitime Netzwerkgebühren, doch deren Erwähnung macht ein Angebot noch lange nicht authentisch.

Ein „Wiedererlangungsexperte“ verspricht, verlorene Gelder zurückzuholen

Nach einem früheren Verlust kontaktiert uns jemand, der behauptet, ein Spezialist oder Rechtsvertreter zu sein. Diese Person gibt an, das Geld aufgespürt zu haben, die Details des Falls zu kennen und das Geld zurückholen zu können. Zunächst verlangt sie jedoch eine Vorauszahlung, eine Gebühr für die Freigabe des Geldes oder Zugriff auf unsere Wallet.

Hierbei kann es sich um einen Folgebetrug handeln, der gemeinhin als „Recovery-Scam“ bekannt ist. Das FBI warnt vor Unternehmen, die versprechen, gestohlene Kryptowährung zurückzuholen, eine Vorauszahlung einziehen und dann nicht mehr reagieren oder weitere Zahlungen verlangen. Die Betrüger geben sich unter Umständen sogar als Personen aus, die mit Justiz- oder Strafverfolgungsbehörden in Verbindung stehen.

Die Verfolgung von Geldflüssen ist nicht gleichbedeutend mit der Kontrolle über diese Gelder oder der Möglichkeit, deren Rückgabe zu erzwingen. Ein Bericht, der Adressen und Transaktionen auflistet, beweist daher nicht, dass sein Verfasser die Kontrolle über das Geld hat. Wir überprüfen ein unaufgefordertes Versprechen einer garantierten Rückgewinnung nicht, indem wir eine weitere Zahlung leisten. Wir stellen dem betroffenen Dienstleister und der Polizei relevante Unterlagen zur Verfügung und speichern die Angaben zum neuen Kontakt im Rahmen des Falles.

Überprüfen Sie sowohl die Quelle als auch die Konsequenzen, bevor Sie bestätigen

Die oben beschriebenen Szenarien haben eine einfache Regel gemeinsam: Überprüfen Sie eine Nachricht oder ein Angebot über einen Weg, der unabhängig von der Person ist, die die Handlung verlangt. Ein anderer Kontakt, der von derselben Person angegeben wird, stellt möglicherweise keine unabhängige Überprüfung dar.

Bevor wir eine Zahlung vornehmen, Software installieren oder etwas unterschreiben, sollten wir uns einige Fragen stellen:

Haben wir diese Aktion selbst initiiert oder reagieren wir auf eine unaufgeforderte Anfrage?

Was genau würden wir der anderen Partei preisgeben oder ihr gestatten?

Entspricht die Auswirkung der angeforderten Aktion dem, was wir erreichen wollen?

Haben wir die Identität und die Bedingungen unabhängig von den angegebenen Links und Kontaktdaten überprüft?

Können wir die Entscheidung aufschieben und uns Zeit nehmen, um die Informationen zu überprüfen?

Ein einzelnes Warnzeichen ist nicht unbedingt ein Beweis für Betrug. Wir müssen jedoch keinen kriminellen Vorsatz nachweisen, bevor wir eine unklare Anfrage ablehnen. Es reicht aus, dass wir deren Herkunft nicht überprüfen können oder nicht vernünftig erklären können, warum Zugriff auf unser Geld erforderlich ist.

Wenn wir bereits geantwortet haben

Wir stellen die Überweisung ein und befolgen keine Anweisungen der verdächtigen Person mehr. Wenn der Vorfall eine Banküberweisung, eine Zahlungskarte oder den Zugriff auf das Online-Banking betrifft, kontaktieren wir unverzüglich unsere Bank. Außerdem wenden wir uns über die offiziellen Kanäle an den betreffenden Kryptowährungsanbieter. Schnelles Handeln kann weiteren Schaden begrenzen, auch wenn das Ergebnis nicht garantiert werden kann.

Was wir als Nächstes tun, hängt von den bereits ergriffenen Maßnahmen ab. Wenn ein Passwort oder ein Bestätigungscode preisgegeben wurde, sichern wir das Konto mithilfe eines vertrauenswürdigen Geräts und überprüfen verbundene Geräte sowie die E-Mail-Adresse für die Wiederherstellung. Wenn ein Computer kompromittiert wurde, verwenden wir nicht dasselbe potenziell unsichere Gerät oder denselben Zugriffsweg, um Kontodaten zu ändern.

Wenn wir eine Token-Genehmigung erteilt haben, müssen wir diese spezifische Berechtigung im entsprechenden Netzwerk überprüfen und gegebenenfalls widerrufen. Bei signierten Nachrichten hängt die Abhilfe von der Art der Signatur ab: Ein standardmäßiger Widerruf der Genehmigung reicht möglicherweise nicht aus, um jede signierte Anfrage zu behandeln. Wir konsultieren die verifizierte Dokumentation für die von uns verwendete Wallet, anstatt einem neu bereitgestellten „Wiederherstellungs“-Link zu folgen.

Wenn eine Wiederherstellungsphrase oder ein privater Schlüssel offengelegt wurde, reicht es nicht aus, das App-Passwort zu ändern. Verbleibende Guthaben müssen möglicherweise mithilfe neuer, unabhängig generierter Schlüssel in einer vertrauenswürdigen Umgebung gesichert werden, und wir sollten die Nutzung der kompromittierten Wallet einstellen. Wenn eingehende Gelder sofort verschwinden, senden wir nicht blindlings weitere Kryptowährung, um Transaktionsgebühren zu decken: Ein vom Angreifer gesteuertes automatisiertes Programm könnte die Wallet leerräumen.

Wir bewahren Nachrichten, Website-Adressen und Zahlungsdetails, einschließlich der Transaktions-IDs der Kryptowährung, auf. Wir melden mutmaßliche kriminelle Aktivitäten bei der Polizei der Tschechischen Republik. Wir warten nicht auf eine versprochene Rückerstattung oder eine Antwort des vermeintlichen Beraters. Schamgefühle sollten Maßnahmen nicht verzögern, die dazu beitragen können, weitere Verluste zu verhindern.

Fazit

Kryptowährungsbetrug ist oft erfolgreich, wenn jemand die Erklärung eines Angreifers akzeptiert, ohne die Konsequenzen seines eigenen Handelns zu prüfen. Ein angeblicher Kontoschutz kann bedeuten, Geld an einen Fremden zu überweisen; ein Renditeversprechen kann zu einer gefälschten Plattform führen; und eine scheinbar routinemäßige Wallet-Überprüfung kann gefährliche Berechtigungen gewähren.

Die wirksamste Abwehr besteht darin, vor der entscheidenden Handlung innezuhalten und diese unabhängig zu überprüfen. Ein bekanntes Logo, eine überzeugende Stimme oder ein steigender Kontostand auf dem Bildschirm reichen nicht aus. Wir müssen wissen, wer die Anfrage tatsächlich stellt und was wir durch unsere Bestätigung ermöglichen.

Wenn wir bereits Informationen weitergegeben oder Geld überwiesen haben, sollten unsere nächsten Schritte der Art des Risikos entsprechen. Die umgehende Sicherung des Kontos, die Kontaktaufnahme mit der Bank oder dem Dienstleister sowie die Sicherung von Beweismitteln sind wertvoller als die Zahlung einer weiteren Gebühr für eine versprochene Wiederherstellung.