Krypto-Betrug erkennst du fast immer an denselben Zeichen: Jemand verspricht hohe oder sichere Gewinne, macht Zeitdruck, meldet sich unaufgefordert per Mail, Telefon oder Messenger und will am Ende Geld, deine Zugangsdaten oder deine Wiederherstellungsphrase. Gibst du nichts davon heraus und prüfst jeden Anbieter vorher, bist du vor den meisten Maschen sicher. Ist es schon passiert, gilt: nichts mehr zahlen, Bank und Börse informieren, Belege sichern und Anzeige erstatten.
Ich bekomme selbst ständig Betrugsversuche: Phishing-Mails, die den echten Mails meiner Börsen zum Verwechseln ähnlich sehen, und Anrufe, bei denen mir jemand erzählt, auf meinem Börsenkonto habe es einen Login- und Auszahlungsversuch gegeben, den ich jetzt „verifizieren“ soll. Wer neu in Krypto ist, fällt darauf leicht herein. In diesem Ratgeber zeige ich dir, wie die häufigsten Maschen ablaufen, woran du sie erkennst und was du tun kannst, wenn es dich trotzdem erwischt hat.
Warnung
Keine Rechtsberatung. Bist du betrogen worden, wende dich an die Polizei und bei größeren Summen an einen Anwalt für Kapitalmarktrecht, den du selbst auswählst, nicht einen, der dich anschreibt.
Wie groß ist das Problem?
Laut dem Analyseunternehmen Chainalysis sind 2025 weltweit mindestens 14 Milliarden US-Dollar durch Krypto-Betrug an Betrüger geflossen, hochgerechnet könnten es mehr als 17 Milliarden sein. Besonders stark gewachsen sind Maschen, bei denen sich Betrüger als echte Unternehmen oder Behörden ausgeben: um mehr als 1.400 % gegenüber 2024 (Chainalysis, Januar 2026). Auch die BaFin warnt fast wöchentlich vor gefälschten Krypto-Plattformen, die sich oft den Namen echter Firmen leihen.
Das Problem ist dabei selten die Technik. Betrüger setzen auf Gier, Angst und Vertrauen, und das funktioniert bei Einsteigern genauso wie bei erfahrenen Anlegern.
Die häufigsten Maschen
Phishing-Mails im Namen deiner Börse
Du bekommst eine Mail, die aussieht wie von Kraken, Bitpanda oder Ledger: gleiches Logo, gleicher Aufbau, manchmal sogar dein richtiger Name. Darin steht, dein Konto sei gesperrt, eine Auszahlung müsse bestätigt werden oder du müsstest deine Daten „aktualisieren“. Der Link führt auf eine täuschend echte Kopie der Login-Seite.
So erkennst du es: Die Absenderadresse weicht ab, der Link zeigt beim Drüberfahren auf eine fremde Domain, und es wird Druck gemacht („innerhalb von 24 Stunden“). Öffne deine Börse grundsätzlich nur über die App oder ein eigenes Lesezeichen, nie über einen Link aus einer Mail. Viele Börsen bieten einen Anti-Phishing-Code an: ein Wort, das in jeder echten Mail steht. Fehlt es, ist die Mail gefälscht.
Gefälschte Updates für Hardware-Wallets
Eine Variante, die sich gezielt an Besitzer von Hardware-Wallets richtet: Du bekommst eine Mail im Namen von Ledger, Trezor oder einem anderen Hersteller. Darin steht, es gebe eine dringende Sicherheitslücke, dein Gerät müsse sofort aktualisiert oder „neu synchronisiert“ werden. Der Link führt zu einer gefälschten Version der Hersteller-App oder zu einer Seite, auf der du deine Wiederherstellungsphrase eingeben sollst. Wer das tut, verliert alle Coins auf der Wallet. Solche Mails kamen gehäuft nach dem Datenleck bei Ledger 2020, bei dem Namen, E-Mail- und Postadressen von Kunden öffentlich wurden.
Typisch für solche Mails: eine Ticketnummer im Absender, die echt wirken soll, ein angebliches Datenleck als Aufhänger, ein Tippfehler („Udate“) und ein einziger Link, der zur „Prüfung“ deiner Wiederherstellungsphrase führt. Dabei kennt der Hersteller deine Wiederherstellungsphrase gar nicht: Sie entsteht auf deinem Gerät. Ein Datenleck beim Hersteller kann sie also nicht offenlegen.
Oft verrät sich eine solche Mail schon am Absender: Klickst du auf den angezeigten Namen, steht dahinter eine Adresse, die nichts mit dem Hersteller zu tun hat. Verlassen kannst du dich darauf aber nicht. Absender lassen sich fälschen, und manchmal kommen Phishing-Mails sogar über gehackte oder echte Versanddienste. Ein unauffälliger Absender heißt also nicht, dass die Mail echt ist. Entscheidend bleibt: Wiederherstellungsphrase nie eingeben, Updates nur über die offizielle App.
So erkennst du es: Ein echtes Update installierst du nur über die offizielle App des Herstellers, die du selbst von dessen Website geladen hast, etwa Ledger Live, Trezor Suite oder die BitBoxApp. Die App zeigt dir verfügbare Updates von selbst an, und du bestätigst sie am Gerät. Für ein Update musst du deine Wiederherstellungsphrase nie eingeben, weder am Computer noch am Handy. Fragt eine Mail, Website oder App danach, ist es Betrug.
Falscher Support am Telefon
Diese Masche erlebe ich besonders oft. Ein Anrufer gibt sich als Sicherheitsabteilung einer Börse aus und behauptet, es habe einen verdächtigen Login und einen Auszahlungsversuch gegeben. Damit dein Geld sicher sei, sollst du dein Konto „verifizieren“: einen Code nennen, eine App installieren oder deine Coins auf eine angeblich sichere Adresse übertragen.
So erkennst du es: Keine Börse ruft dich an, um einen Login zu bestätigen, und niemand Seriöses fragt nach Codes, Fernzugriff oder einer Überweisung auf eine „sichere Wallet“. Leg auf, öffne die App selbst und prüf dort die letzten Aktivitäten. Ist wirklich etwas passiert, siehst du es dort.
Gefälschte Plattformen und Pig Butchering
Jemand schreibt dich auf Instagram, WhatsApp, Telegram oder in einer Dating-App an, freundlich und geduldig, manchmal über Wochen. Irgendwann erzählt die Person von ihren Gewinnen mit Krypto und zeigt dir eine Plattform. Du zahlst einen kleinen Betrag ein, siehst schnell Gewinne und zahlst mehr. Willst du auszahlen, werden plötzlich „Steuern“, „Gebühren“ oder eine „Freischaltung“ fällig. Das Geld kommt nie zurück, weil es die Plattform nur zum Schein gibt. Diese Masche heißt Pig Butchering, weil das Opfer erst „gemästet“ wird.
So erkennst du es: Jemand, den du nur online kennst, will dir eine Geldanlage zeigen. Die Plattform kennst du nicht, und für eine Auszahlung sollst du erst zahlen. Jeder dieser Punkte allein reicht, um auszusteigen.
Deepfakes und Giveaways
Auf YouTube, X oder in Werbeanzeigen tauchen Videos von bekannten Unternehmern oder Politikern auf, die angeblich eine Krypto-Plattform empfehlen oder Coins verschenken: „Schick 0,1 BTC und du bekommst 0,2 BTC zurück.“ Die Videos sind mit künstlicher Intelligenz gemacht und kaum noch von echten zu unterscheiden.
So erkennst du es: Niemand verdoppelt deine Coins. Echte Prominente verschenken kein Geld über Livestreams oder QR-Codes und werben nicht für Plattformen mit garantierten Gewinnen.
Falsche Coaches und Signalgruppen
Auf Social Media verkaufen selbst ernannte Krypto-Coaches teure Kurse, Mentoring oder Zugang zu Gruppen mit „Kauf-Signalen“. Manche verdienen am Kurs, andere lassen dich über ihren Partnerlink bei dubiosen Plattformen einzahlen oder kaufen Coins vorher günstig und verkaufen sie an ihre Gruppe (Pump and Dump).
So erkennst du es: Teure Kurse mit Gewinnversprechen, Luxus-Fotos statt nachprüfbarer Ergebnisse, Druck („nur noch drei Plätze“) und keine Zulassung als Anlageberater. Für den Einstieg brauchst du kein Coaching. Alles Wichtige steht kostenlos in meinem Fahrplan für Einsteiger.
Rug Pulls und Wallet-Drainer
Bei neuen Coins und DeFi-Projekten ziehen die Macher manchmal plötzlich das ganze Geld ab und verschwinden (Rug Pull). Ein Wallet-Drainer ist eine gefälschte Website, etwa für einen angeblichen Airdrop, die dich eine Freigabe in deiner Wallet bestätigen lässt. Damit räumt sie die Wallet leer.
So erkennst du es: Unbekannte Coins mit riesigen Versprechen, anonyme Teams und Links zu Airdrops, die dir jemand schickt. Bestätige in deiner Wallet nichts, was du nicht genau verstehst.
Angriffe in der echten Welt
Wer öffentlich zeigt, wie viel Krypto er besitzt, kann zum Ziel von Erpressung oder Einbruch werden. Sprich deshalb nicht über die Höhe deiner Bestände, weder auf Social Media noch im Bekanntenkreis. Wie du deine Coins zusätzlich absicherst, steht im Ratgeber Krypto sicher verwahren.
Warnsignale auf einen Blick
Wenn auch nur eines dieser Zeichen zutrifft, steig aus:
- Feste, hohe oder „sichere“ Gewinne
- Zeitdruck oder angebliche Sperre deines Kontos
- Kontakt, den du nur online kennst oder der sich unaufgefordert meldet
- Bitte um deine Wiederherstellungsphrase, Codes oder Fernzugriff
- Gebühren oder Steuern vor einer Auszahlung
- Plattform ohne Zulassung in Deutschland oder der EU
Seriös oder nicht? So prüfst du einen Anbieter
Bevor du bei einem unbekannten Anbieter Geld einzahlst, kostet dich die Prüfung fünf Minuten:
- Unternehmensdatenbank der BaFin: In der Datenbank der BaFin suchst du nach dem genauen Firmennamen. Steht der Anbieter nicht drin, hat er keine Erlaubnis in Deutschland.
- MiCA-Register der ESMA: Krypto-Anbieter aus anderen EU-Ländern brauchen eine Zulassung nach der EU-Verordnung MiCA. Die Liste findest du bei der europäischen Wertpapieraufsicht ESMA.
- Warnungen der BaFin: Unter News und Warnungen warnt die BaFin laufend vor unerlaubten Plattformen.
- Adresse genau vergleichen: Betrüger leihen sich gern den Namen echter, zugelassener Firmen. Stimmt die Internetadresse nicht mit der im Register überein, ist es eine Fälschung.
Welche Börsen in Deutschland zugelassen sind, habe ich in meiner Liste der Krypto-Börsen mit BaFin-Lizenz zusammengestellt.
So schützt du dein Konto
Die wichtigsten Einstellungen bei jeder Börse:
- Zwei-Faktor-Anmeldung mit einer Authenticator-App oder einem Sicherheitsschlüssel, nicht per SMS.
- Anti-Phishing-Code aktivieren, wenn die Börse ihn anbietet.
- Auszahlungen nur an gespeicherte Adressen (Whitelist) erlauben. Eine neue Adresse wird dann erst nach einer Wartezeit freigeschaltet.
- Eigenes Passwort für jede Börse, am besten aus einem Passwort-Manager.
- Börse nur über die App oder ein Lesezeichen öffnen, nie über Links aus Mails oder Nachrichten.
Für größere Bestände lohnt sich eine Hardware-Wallet. Sie schützt vor Hackern und Schadsoftware, aber nicht vor Täuschung: Wer dich dazu bringt, eine Überweisung selbst zu bestätigen oder die Wiederherstellungsphrase einzutippen, kommt auch an diese Coins. Deine Wiederherstellungsphrase gehört nie in eine Website, eine App oder ein Telefonat.
Testsieger Hardware-Wallets
BitBox028,8/10
- Sehr einfache Bedienung
- Jede Überweisung am Gerät prüfen und bestätigen
- Aus der Schweiz, offene Software
Opfer geworden: Das solltest du sofort tun
Es kann jedem passieren, und schämen musst du dich nicht. Wichtig ist, schnell zu handeln:
Was du nach einem Krypto-Betrug tun solltest
- Nichts mehr zahlen
Überweise kein weiteres Geld, auch nicht für angebliche Gebühren, Steuern oder eine Freischaltung. Das Geld für eine „Auszahlung“ ist immer Teil des Betrugs.
- Kontakt abbrechen
Antworte nicht mehr und blockiere die Nummern und Profile. Deinstalliere Programme für Fernzugriff, die dich jemand hat installieren lassen.
- Bank und Börse informieren
Ruf deine Bank an, damit sie Überweisungen möglichst zurückholt oder Konten sperrt. Liegen die Coins noch bei einer regulierten Börse oder sind sie dorthin geflossen, informiere deren Support über die offizielle Website. Ändere Passwörter und richte die Zwei-Faktor-Anmeldung neu ein.
- Belege sichern
Mach Screenshots von Chats, E-Mails und der Plattform, notiere Telefonnummern, Wallet-Adressen und Transaktions-IDs und speichere Kontoauszüge.
- Anzeige erstatten
Erstatte Anzeige bei jeder Polizeidienststelle oder über die Onlinewache deines Bundeslandes. Unerlaubte Anbieter kannst du zusätzlich der BaFin melden. Unterstützung für Opfer bietet zum Beispiel der WEISSE RING.
Konkrete Hinweise und eine Checkliste hat die Polizei auf ihrer Seite zum Cybertrading-Betrug zusammengestellt.
Vorsicht bei „Geld zurück“-Angeboten
Kurz nach einem Betrug melden sich oft angebliche Anwälte, Ermittler oder „Krypto-Detektive“. Sie versprechen, dein verlorenes Geld zurückzuholen, und verlangen dafür eine Gebühr im Voraus oder Fernzugriff auf deinen Computer. Laut Polizei ist das in aller Regel ein zweiter Betrug, häufig von denselben Tätern, die wissen, dass du schon einmal gezahlt hast.
Warnung
Niemand kann gestohlene Krypto gegen Vorkasse zuverlässig zurückholen. Auch die Polizei verlangt nie Geld, um eine Rückzahlung zu beschleunigen. Bezahl keine Vorschüsse und installiere keine Fernwartungsprogramme. Brauchst du rechtliche Hilfe, such dir selbst einen Anwalt für Kapitalmarktrecht.
Meine Sicht
Die Betrugsversuche, die bei mir ankommen, sind in den letzten Jahren deutlich besser geworden. Die Mails sehen aus wie echt, die Anrufer klingen professionell und kennen manchmal sogar meinen Namen und meine Börse. Was mich schützt, sind ein paar feste Regeln: Ich klicke nie auf Links in Mails, ich rufe nie zurück, sondern öffne die App selbst, und meine Wiederherstellungsphrase gebe ich nirgendwo ein.
Wenn du neu in Krypto bist, teil diesen Artikel auch mit Freunden und Familie. Die meisten Opfer sind keine Technik-Laien, sondern Menschen, die in einem schwachen Moment einer freundlichen Stimme vertraut haben.
