Betrugsfälle im Zusammenhang mit Kryptowährungen

Ein Anruf von jemandem, der vorgibt, vom Kundensupport zu sein, ein verlockendes Investitionsangebot oder eine unerwartete Gutschrift in einer Kryptowährungs-Wallet. Betrugsversuche können viele Formen annehmen, verfolgen jedoch oft dasselbe Ziel: uns dazu zu bewegen, sensible Daten preiszugeben, Geld zu überweisen oder eine gefährliche Handlung zu autorisieren. Entscheidend ist nicht nur, wie überzeugend eine Nachricht oder eine App wirkt, sondern vor allem, wozu uns die andere Seite auffordert.

Gefälschter Kundensupport und dringende Aufforderungen

Ein Betrüger gibt sich möglicherweise als Vertreter eines Kryptowährungsdienstes aus, behauptet, unser Konto sei kompromittiert worden, und drängt uns, Fernzugriffssoftware zu installieren oder unsere Krypto-Vermögenswerte in eine angeblich sichere Wallet zu übertragen. Er kennt möglicherweise unseren Namen und fälscht die Telefonnummer eines seriösen Unternehmens. Beides beweist jedoch nicht seine Identität. Wenn uns jemand unerwartet kontaktiert, sollten wir das Gespräch beenden und unseren Kontostatus direkt über die offizielle App oder eine vertrauenswürdige Website überprüfen. Wir sollten niemals Passwörter, Bestätigungscodes, private Schlüssel oder Wiederherstellungsphrasen an Dritte weitergeben.

Gefälschte Investitionen und Gewinne, die nur auf dem Bildschirm existieren

Ein weiterer Betrugsversuch beginnt mit einer Anzeige, die attraktive Anlagerenditen verspricht. Ein angeblicher Berater hilft uns bei der Einzahlung von Geld, und die Plattform zeigt schon bald beträchtliche Gewinne an. Der angezeigte Kontostand entspricht jedoch möglicherweise nicht den tatsächlichen Vermögenswerten. Wenn wir eine Auszahlung beantragen, werden wir möglicherweise aufgefordert, eine weitere Zahlung für Steuern, Versicherungen oder zur Freischaltung des Kontos zu leisten. Manchmal erlaubt ein Betrüger eine kleine Auszahlung, um unser Vertrauen zu gewinnen. Vor einer Investition sollten wir den Betreiber und dessen Zulassung in offiziellen Registern überprüfen. Wir sollten kein weiteres Geld überweisen, nur um unsere ursprüngliche Einzahlung zurückzuerhalten.

Phishing und gefälschte Websites

Betrügerische Websites können eine bekannte Kryptowährungsbörse oder Wallet sehr genau nachahmen. Sie tauchen unter Umständen sogar in bezahlten Suchergebnissen auf. Solche Seiten fordern dann unter dem Vorwand eines Updates oder einer Sicherheitsüberprüfung die Eingabe von Anmeldedaten oder einer Wiederherstellungsphrase an. Wir sollten stets selbstständig die tatsächliche Website-Adresse und die Quelle einer App überprüfen. Selbst professionell verfasste Texte, ein bekanntes Logo, eine Stimme oder ein Video sind kein verlässlicher Identitätsnachweis; ähnliche Inhalte können auch mithilfe künstlicher Intelligenz erstellt werden.

Gefährliche Wallet-Berechtigungen

Bei manchen Betrugsmaschen wird unser Passwort gar nicht benötigt. Es reicht bereits aus, wenn wir eine böswillige Aktion selbst autorisieren. Eine Website verspricht vielleicht eine Belohnung, während die Wallet in Wirklichkeit die Berechtigung anfordert, unsere Token zu verwalten. Eine sogenannte Token-Genehmigung ist eine Standardfunktion von Blockchain-Anwendungen, doch die damit gewährten Berechtigungen können missbraucht werden. Das Verbinden einer Wallet, das Senden von Kryptowährung, das Signieren einer Nachricht und das Erteilen einer Genehmigung sind unterschiedliche Aktionen. Vor der Bestätigung sollten wir genau prüfen, was wir wem erlauben. Selbst eine Signatur, für die keine Netzwerkgebühr anfällt, ist möglicherweise nicht harmlos; das Schließen einer Website widerruft bereits erteilte Berechtigungen nicht automatisch.

Unerwünschte Token und gefälschte Wiederherstellungsdienste

Ein unaufgeforderter Token kann in unserer Wallet erscheinen, zusammen mit einem Link zu einer Website, auf der wir angeblich eine Belohnung einfordern können. Der bloße Erhalt eines Tokens bedeutet nicht, dass die Wallet kompromittiert wurde. Das Risiko entsteht erst, wenn wir anschließend mit einer verdächtigen Website interagieren, eine Anfrage unterschreiben oder eine Zahlung vornehmen. Es ist sicherer, unbekannte Token zu ignorieren oder auszublenden. Auch nach einem Verlust ist Vorsicht geboten: Angebliche Wiederherstellungsspezialisten versprechen möglicherweise, Kryptowährung gegen eine Vorauszahlung zurückzuholen. Das Nachverfolgen einer Transaktion in der Blockchain bedeutet nicht, dass das Guthaben zwangsläufig wiederhergestellt werden kann.

Was tun, wenn Sie einen Betrugsversuch vermuten?

Befolgen Sie zunächst keine Anweisungen der verdächtigen Person mehr und überprüfen Sie die Situation über einen separaten, vertrauenswürdigen Kanal. Falls Sie ein Passwort preisgegeben haben, sichern Sie das Konto mithilfe eines sicheren Geräts. Falls Sie einem böswilligen Token eine Berechtigung erteilt haben, prüfen Sie, ob diese widerrufen werden kann. Wenn eine Wiederherstellungsphrase oder ein privater Schlüssel offengelegt wurde, reicht eine Passwortänderung nicht aus: Verbleibende Guthaben müssen möglicherweise auf eine neue Wallet mit unabhängig generierten Schlüsseln übertragen werden. Wenn eine Banküberweisung betroffen war, wenden Sie sich umgehend an die Bank; wenn ein Kryptowährungskonto betroffen war, wenden Sie sich an dessen Anbieter. Bewahren Sie Nachrichten, Adressen, Beträge und Transaktions-IDs auf und melden Sie mutmaßliche kriminelle Aktivitäten der Polizei der Tschechischen Republik.

Fazit

Der wirksamste Schutz vor Kryptowährungsbetrug besteht darin, nicht nur zu überprüfen, woher ein Angebot stammt, sondern auch, was die geforderte Aktion tatsächlich bewirkt. Bevor wir Geld überweisen, Software installieren oder etwas in einer Wallet unterschreiben, sollten wir uns darüber im Klaren sein, wer uns dazu auffordert, was wir damit genehmigen würden und ob die Aktion wirklich notwendig ist. Wenn wir uns unsicher sind, ist es sicherer, innezuhalten und die Informationen unabhängig zu überprüfen, als dem Druck nachzugeben.