Die häufigsten Krypto-Betrugsarten
Der Krypto-Markt zieht aufgrund seiner Dezentralität, Pseudonymität und hohen Renditeerwartungen Betrüger an. Die Maschen werden immer ausgefeilter, aber die grundlegenden Muster bleiben gleich. Wer sie kennt, kann sich effektiv schützen.
Phishing
Phishing ist die häufigste Betrugsmasche im Krypto-Bereich. Angreifer erstellen täuschend echte Kopien von Börsen-Websites, Wallet-Interfaces oder DeFi-Protokollen. Du wirst über gefälschte E-Mails, Social-Media-Nachrichten oder Google-Ads auf diese Seiten gelockt und gibst dort deine Login-Daten oder sogar deine Seed Phrase ein.
Varianten: Fake-Airdrops, die dich auffordern, deine Wallet zu verbinden und eine Transaktion zu signieren, die deine Coins transferiert. Gefälschte Support-Mitarbeiter auf Telegram oder Discord, die nach deiner Seed Phrase fragen. Manipulierte Links in der Google-Suche, die vor dem echten Ergebnis erscheinen.
Fake Exchanges und Apps
Betrüger erstellen gefälschte Börsen-Websites oder Apps, die auf den ersten Blick professionell wirken. Du kannst Geld einzahlen und siehst im Interface sogar steigende Gewinne — aber wenn du auszahlen möchtest, werden immer neue Gebühren oder Verifizierungen verlangt. Am Ende verschwindet die Plattform komplett.
Diese Fake-Exchanges werden oft über Social Media, Dating-Apps oder Messaging-Dienste beworben. Die Betrüger investieren Zeit in den Vertrauensaufbau, bevor sie die Plattform empfehlen. Prüfe immer: Hat die Börse eine nachweisbare Regulierung? Gibt es unabhängige Reviews? Wie alt ist die Domain?
Ponzi- und Pyramidensysteme
Ponzi-Schemata versprechen garantierte, unrealistisch hohe Renditen — z. B. 1–5 % pro Tag oder 100 % pro Monat. Die Auszahlungen an bestehende Investoren werden aus den Einzahlungen neuer Investoren finanziert. Solange genug neue Gelder fließen, funktioniert das System. Sobald die Zuflüsse nachlassen, bricht es zusammen.
Bekannte Beispiele aus der Krypto-Welt: BitConnect (2018, 2,5 Mrd. USD Schaden), OneCoin (2019, geschätzt 4 Mrd. USD) und PlusToken (2019, 2 Mrd. USD). Die Muster gleichen sich: garantierte Renditen, Empfehlungsboni für das Anwerben neuer Mitglieder und ein charismatischer Gründer.
Rug Pulls
Ein Rug Pull tritt auf, wenn die Entwickler eines Token-Projekts die Liquidität aus dem DEX-Pool abziehen oder eine versteckte Funktion im Smart Contract nutzen, um alle Coins zu stehlen. Typisch für neue, ungeprüfte Token auf dezentralen Börsen.
Warnzeichen: Anonymes Entwicklerteam, keine Audits, gesperrte Verkaufsfunktion (du kannst kaufen, aber nicht verkaufen), exzessive Tokenomics mit großen Team-Anteilen. Besonders häufig bei Meme-Coins und Token, die über soziale Medien aggressiv beworben werden.
Romance Scams (Pig Butchering)
Eine der psychologisch perfidesten Betrugsmaschen. Betrüger bauen über Wochen oder Monate eine romantische oder freundschaftliche Beziehung auf — über Dating-Apps, Instagram, WhatsApp oder LinkedIn. Sobald Vertrauen aufgebaut ist, wird das Opfer auf eine Fake-Exchange gelockt und zu immer größeren Einzahlungen überredet.
Der Name „Pig Butchering" kommt aus dem Chinesischen und beschreibt den Prozess: Das Opfer wird erst „gemästet" (Vertrauensaufbau), dann „geschlachtet" (Geld abgezogen). Die FBI berichtet, dass Pig-Butchering-Scams mittlerweile die größte Einzelkategorie bei Krypto-Betrug darstellen. Opfer verlieren im Schnitt fünf- bis sechsstellige Beträge.
Fake Airdrops und Token Approvals
Du erhältst unaufgefordert Token in deiner Wallet oder wirst aufgefordert, einen Airdrop zu claimen. Beim Versuch, die Token zu verkaufen oder den Airdrop einzulösen, musst du eine Transaktion signieren, die dem Angreifer Zugriff auf deine Wallet gibt (Token Approval). Innerhalb von Sekunden werden deine echten Coins abgezogen.
Regel: Ignoriere Token, die du nicht erwartest. Interagiere nie mit unbekannten Tokens oder Links. Prüfe Token Approvals regelmäßig mit Tools wie Revoke.cash und widerrufe unnötige Genehmigungen.
Warnzeichen erkennen
Unrealistische Renditeversprechen: Jedes Angebot, das garantierte Gewinne verspricht, ist mit höchster Wahrscheinlichkeit ein Scam. Kein seriöser Trader, keine Börse und kein Protokoll kann Gewinne garantieren. „5 % pro Woche garantiert" gibt es nicht.
Zeitdruck: „Nur noch 24 Stunden!" oder „Limitierte Plätze!" Seriöse Projekte setzen dich nie unter Zeitdruck. Betrüger tun es, damit du nicht nachdenken und recherchieren kannst.
Fehlende Regulierung: Kein Impressum, keine nachweisbare Firmensitz, keine Lizenz. Seriöse Börsen sind transparent über ihre Regulierung und ihr Team.
Nur Einzahlungen, keine Auszahlungen: Du kannst problemlos Geld einzahlen, aber bei der Auszahlung werden plötzlich Steuern, Gebühren oder Verifizierungen verlangt. Das ist ein klares Zeichen für eine Fake-Exchange.
Private Nachrichten: Kein seriöses Projekt kontaktiert dich privat über Telegram, Discord oder Instagram. Support-Mitarbeiter schreiben dich nie als Erste an. Wenn jemand „vom Support" dich per DM kontaktiert, ist es ein Scam.
Prominente Testimonials: Gefälschte Empfehlungen von Elon Musk, Cristiano Ronaldo oder anderen Prominenten. Deep Fakes machen diese Fälschungen immer überzeugender. Kein Prominenter empfiehlt dir eine Krypto-Plattform per Werbebanner.
Wie schützt du dich?
Aktiviere 2FA überall. Nutze eine Authenticator-App, kein SMS. Das schützt deine Konten selbst wenn dein Passwort kompromittiert wird. Mehr dazu in unserem Sicherheits-Ratgeber.
Nutze eine Hardware Wallet. Für größere Bestände ist eine Hardware Wallet (Ledger, Trezor) der beste Schutz. Selbst wenn dein Computer kompromittiert ist, kann keine Transaktion ohne physische Bestätigung am Gerät durchgeführt werden.
Prüfe URLs sorgfältig. Gib die Adresse deiner Börse immer manuell ein oder nutze ein Lesezeichen. Klicke nie auf Links in E-Mails oder Nachrichten. Prüfe die URL auf Tippfehler (binance.com vs. b1nance.com vs. binance-login.com).
Teile nie deine Private Keys oder Seed Phrase. Keine seriöse Börse, kein Protokoll und kein Support- Mitarbeiter wird je nach deiner Seed Phrase fragen. Wer danach fragt, will dich bestehlen. Kein Ausnahme.
Recherchiere vor jedem Investment. Prüfe: Wer steht hinter dem Projekt? Gibt es ein Audit? Ist der Smart Contract verifiziert? Seit wann existiert das Projekt? Was sagen unabhängige Quellen? Eine 15-minütige Recherche kann dich vor einem fünfstelligen Verlust bewahren.
Überprüfe Token Approvals regelmäßig. Jede DeFi-Interaktion erfordert eine Token Approval — eine Genehmigung, die einem Smart Contract erlaubt, auf deine Tokens zuzugreifen. Prüfe und widerrufe unnötige Approvals mit Revoke.cash.
Was tun, wenn du betroffen bist?
Sofort handeln: Sichere alle verbleibenden Coins. Transferiere sie auf eine neue, sichere Wallet. Ändere alle Passwörter und prüfe deine Token Approvals. Wenn deine Seed Phrase kompromittiert ist, erstelle eine komplett neue Wallet.
Dokumentiere alles: Screenshots von Transaktionen, Chatverläufen, E-Mails und Websites. Blockchain-Transaktionen sind öffentlich — notiere die Transaction Hashes und Wallet-Adressen der Betrüger.
Anzeige erstatten: Melde den Betrug bei der Polizei. In Deutschland gibt es spezialisierte Cybercrime-Abteilungen. Die Online-Wache deines Bundeslandes ermöglicht Anzeigen von zu Hause. Melde den Vorfall auch bei der Verbraucherzentrale.
Blockchain-Forensik: Firmen wie Chainalysis, Elliptic oder CipherTrace können Blockchain-Transaktionen nachverfolgen. In manchen Fällen lassen sich gestohlene Coins zurückverfolgen, besonders wenn sie über regulierte Börsen bewegt werden. Für größere Beträge kann es sich lohnen, eine spezialisierte Kanzlei einzuschalten.
Sei skeptisch gegenüber „Recovery Services", die versprechen, gestohlene Kryptowährungen zurückzuholen. Die meisten dieser Dienste sind selbst Betrug — sie verlangen eine Vorabgebühr und verschwinden dann.
Sichere Börsen erkennen
Seriöse Börsen erfüllen mehrere Kriterien: Sie verfügen über nachweisbare Regulierung (BaFin, MiCA, oder andere anerkannte Lizenzen). Sie veröffentlichen Proof of Reserves und lassen sich regelmäßig auditieren. Sie bieten umfassende Sicherheitsfeatures (2FA, Anti-Phishing-Code, Withdrawal-Whitelist).
Börsen wie Bitpanda (BaFin + MiCA), Kraken (Multi- Jurisdiktions-Lizenzen) und Binance (SAFU- Versicherungsfonds, Proof of Reserves) haben über Jahre Track Record aufgebaut. Prüfe unseren Börsenvergleich für eine detaillierte Übersicht.
Die wichtigste Regel: Wenn etwas zu gut klingt, um wahr zu sein, ist es das in der Regel auch. Kein seriöser Anbieter verspricht dir garantierte Gewinne. Nimm dir Zeit für Recherche, schütze deine Keys und sei misstrauisch gegenüber unaufgeforderten Kontaktaufnahmen.