Die 10 häufigsten Krypto-Betrugsmaschen und wie Sie sie erkennen

1. Gefälschte Anlageplattformen, auch Pig Butchering genannt

Kurzantwort: Ein Fremder baut über Wochen eine warme Beziehung auf und stellt dann eine Trading- oder Staking-Plattform vor, die spektakuläre gefälschte Gewinne anzeigt. Der Auszahlungsversuch löst endlose Gebühren aus. Das Warnsignal: Sie bekommen kein Geld heraus, ohne mehr einzuzahlen.

Dies ist mit weitem Abstand der teuerste Betrug im Kryptobereich: Krypto-Anlagebetrug führte 2025 zu 61.559 Beschwerden und 7,23 Milliarden US-Dollar an gemeldeten US-Verlusten, die größte Kategorie mit Kryptowährungsbezug in den FBI-Daten. Er beginnt überall dort, wo ein Gespräch beginnen kann: eine SMS an die angeblich falsche Nummer, ein Match in einer Dating-App, eine Nachricht in einem beruflichen Netzwerk, eine Einladung in eine Investmentgruppe. Der Betrüger ist geduldig, beständig und wirklich charmant, oft über Wochen, bevor Geld überhaupt zur Sprache kommt. Die Plattform, die er schließlich teilt, sieht professionell aus und erlaubt vielleicht sogar eine kleine frühe Auszahlung, um Vertrauen aufzubauen. Ihr angezeigtes Guthaben beweist nichts: Ihre Einzahlungen gingen direkt an den Kriminellen, und die Gewinne sind Zahlen in dessen Datenbank.

Der entscheidende Moment kommt, wenn Sie eine Auszahlung versuchen. Plötzlich gibt es eine Steuer, eine Compliance-Einlage, eine Gebühr zur Kontofreischaltung. Wer eine davon zahlt, erzeugt die nächste. Eine seriöse Plattform kann Steuern einbehalten, wo das Gesetz es verlangt; was sie niemals tut, ist eine neue Krypto-Einzahlung an eine externe Wallet zu verlangen, bevor sie Ihr eigenes Guthaben freigibt.

Ein-Satz-Test: Jede Plattform, die eine neue Einzahlung verlangt, um Geld freizugeben, das Ihnen angeblich bereits gehört, folgt dem klassischen Drehbuch des Anlagebetrugs. Hören Sie an diesem Punkt auf.

2. Identitätsbetrug und gefälschter Support

Kurzantwort: Jemand, der sich als Ihre Börse, Ihr Wallet-Anbieter, Ihre Bank oder eine Behörde ausgibt, kontaktiert Sie wegen eines Sicherheitsproblems und leitet Sie an, Geld zu bewegen, Codes zu teilen oder Fernzugriff zu gewähren. Das Warnsignal: Die Person hat Sie kontaktiert und will Sie in der Leitung halten.

Cluster, die Chainalysis als Identitätsbetrug einstuft, wuchsen in seinem On-Chain-Datensatz um mehr als 1.400 Prozent im Jahresvergleich, ein tracker-spezifisches Wachstumsmaß und keine Zählung aller Beschwerden, doch die Richtung ist unverkennbar. Der Treibstoff sind gestohlene Daten: Datenlecks liefern Anrufern echte Details über Sie, und Anrufer-ID-Spoofing lässt die Nummer offiziell aussehen. Dass jemand Ihren Namen, Ihre E-Mail-Adresse oder Ihre letzte Transaktion kennt, beweist nur, dass der Kriminelle eine Datenbank gekauft hat. Das Skript läuft immer auf dieselben Handlungen hinaus: einen Einmalcode vorlesen, einen Login bestätigen, Fernzugriffssoftware installieren oder Geld in eine sichere Wallet verschieben, die der Anrufer freundlicherweise bereitstellt. Die sichere Wallet gehört ihm.

Ein-Satz-Test: Legen Sie auf und kontaktieren Sie die Organisation dann über die App oder Website, die Sie selbst finden. Ein echtes Sicherheitsteam wird dagegen nie Einwände haben.

3. Recovery-Betrug

Kurzantwort: Nachdem Sie durch irgendeinen Betrug Geld verloren haben, taucht ein hilfsbereiter Ermittler, eine Kanzlei oder sogar ein falscher FBI-Agent auf, behauptet, Ihre Gelder seien lokalisiert worden, und verlangt eine Vorabgebühr oder Ihre Wallet-Daten, um sie freizugeben. Das Warnsignal: garantierte Rückholung gegen Vorkasse.

Das FBI verzeichnete 2025 10.516 Beschwerden über Recovery-Betrug mit 1,4 Milliarden US-Dollar an damit verbundenen Verlusten (eine Zahl, die laut IC3 auch Verluste aus dem früheren Betrug enthalten kann, der den Recovery-Kontakt auslöste), und Betrüger haben sogar die Beschwerdestelle des FBI selbst imitiert, um solche Maschen durchzuziehen. Opferlisten werden zwischen kriminellen Gruppen gehandelt; wer einmal betrogen wurde, steht auf einer Einkaufsliste. Echte Strafverfolgungsbehörden verlangen nie eine Freigabegebühr, und keine private Firma kann die Rückgabe von Krypto garantieren, denn niemand kann eine bestätigte Transaktion auf Zuruf rückgängig machen.

Ein-Satz-Test: Wer eine Rückholung garantiert oder Bezahlung verlangt, bevor irgendetwas zurückgeholt wurde, spielt den zweiten Akt des ersten Betrugs.

4. Phishing-Seiten und Wallet-Drainer

Kurzantwort: Eine gefälschte Website, die einen echten Krypto-Dienst imitiert, verleitet Sie dazu, eine Wallet zu verbinden und eine Transaktion zu signieren, die dem Angreifer Verfügungsgewalt überträgt. Das Warnsignal: Die Seite kam über eine Anzeige, Nachricht oder Antwort, und sie drängt Sie, schnell etwas zu claimen, zu verifizieren oder zu migrieren.

Wallet-Drainer sind gemietete kriminelle Software: Der Betreiber klont die Website eines echten Projekts, kauft Suchanzeigen oder kapert Social-Media-Konten, um den Link zu verbreiten, und das Kit erledigt den Rest. Das Verbinden einer Wallet allein gewährt keine Verfügungsgewalt; der Diebstahl braucht Ihre Signatur, und eine einzige Signatur unter der falschen Aufforderung kann weitreichende Berechtigungen über Token, NFTs oder das Konto autorisieren. ScamSniffer, das speziell EVM-Phishing verfolgt, verzeichnete 2024 rund 494 Millionen US-Dollar an Drainer-Verlusten über etwa 332.000 Adressen; 2025 fielen die Verluste auf 83,85 Millionen US-Dollar bei 106.106 Opfern, weil die Abwehrmaßnahmen besser wurden und Kriminelle ihre Taktik verlagerten. Der größte Einzeldiebstahl 2025 erbeutete 6,5 Millionen US-Dollar mit einem einzigen signierten Permit.

Ein-Satz-Test: Signieren Sie nie etwas, das Sie nicht erklären können, und rufen Sie Krypto-Seiten nur über Ihre eigenen Lesezeichen auf. Die vollständige Funktionsweise nimmt unser weiterführender Leitfaden zu Wallet-Draining und Approval-Angriffen Stück für Stück auseinander.

5. Giveaway- und Verdopplungsbetrug, jetzt mit Deepfakes

Kurzantwort: Ein Star, eine Führungskraft oder eine Marke scheint zu versprechen, dass jede gesendete Krypto verdoppelt zurückkommt, oft in einem überzeugenden Live-Video. Das Warnsignal: Es gibt keine Ausnahme von dieser Regel, jedes Verdopplungs-Giveaway ist gefälscht.

KI hat einen alten Trick industrialisiert. Gefälschte Videos öffentlicher Personen laufen inzwischen auf gekaperten Kanälen während Live-Events, und die Produktionsqualität übersteht die flüchtige Prüfung. Es spielt keine Rolle, wie echt das Gesicht aussieht oder wie offiziell das Kontoabzeichen wirkt: Keine seriöse Person und kein seriöses Unternehmen zahlt Krypto verdoppelt zurück. Das FBI erhielt 2025 über alle Betrugsarten hinweg 22.364 Beschwerden mit KI-Bezug, mit 893 Millionen US-Dollar an Verlusten, und Giveaway-Betrug ist eine der sichtbarsten Anwendungen.

Ein-Satz-Test: „Sende eins, erhalte zwei“ ist immer Betrug, egal wer es sagt, auf welcher Plattform und in welchem Jahr.

6. Rug Pulls und Honeypot-Token

Kurzantwort: Ein neuer Token startet mit professionellem Marketing und einem steigenden Chart; dann ziehen Insider den Wert ab, oder der Contract blockiert stillschweigend alle außer dem Ersteller vom Verkauf. Das Warnsignal: Sie finden keine unabhängigen Belege dafür, wer den Token und seine Liquidität kontrolliert.

Rug Pulls verkleiden sich als echte Projekte: polierte Websites, bezahlte Influencer, aktive Chats. Der Ausstieg erfolgt durch das Abziehen von Liquidität, den Abverkauf von Insider-Zuteilungen oder den Missbrauch versteckter Contract-Befugnisse. Honeypots sind derselbe Betrug im Kleinformat, bösartiger Code, der Sie kaufen, aber nie verkaufen lässt, weshalb der Chart nur steigt. Vorsicht mit dem Wort allerdings: Ein Kurssturz allein beweist nichts über die Absicht, und viele ehrliche Projekte scheitern einfach. Was Sie in zehn Minuten prüfen können: ob der Contract verifiziert ist, wer die Token hält, ob die Liquidität gesperrt ist und ob ein kleiner Testverkauf funktioniert. Behandeln Sie das als kombinierte Risikosignale, nicht als Checkliste, die Sicherheit bescheinigt; die Verifizierung veröffentlicht nur den Code, Sperren können eng gefasst oder befristet sein, und ein Testverkauf kann nicht garantieren, dass sich die Regeln nicht ändern.

Ein-Satz-Test: Wenn die einzigen Fürsprecher eines Tokens Leute sind, die vom Token bezahlt werden, lassen Sie die Finger davon.

7. Address Poisoning und Clipboard-Hijacking

Kurzantwort: Kriminelle platzieren eine zum Verwechseln ähnliche Adresse in Ihrem Transaktionsverlauf, oder Malware tauscht die von Ihnen kopierte Adresse aus, sodass Ihre nächste Überweisung an sie geht. Das Warnsignal: Sie prüfen immer nur die ersten und letzten Zeichen einer Adresse.

Wissenschaftlich begutachtete Forschung der Carnegie Mellon University, vorgestellt auf dem USENIX Security Symposium, maß über zwei Jahre etwa 270 Millionen Poisoning-Versuche auf Ethereum und der BNB Smart Chain, mit 6.633 erfolgreichen Diebstählen, die im Untersuchungszeitraum mindestens 83,8 Millionen US-Dollar erbeuteten. Unabhängig davon berichteten Sicherheitsfirmen von einem Trader, der im Dezember 2025 fast 50 Millionen US-Dollar in USDT an eine einzige Lookalike-Adresse verlor. Der Angriff funktioniert, weil das menschliche Auge lange Zeichenfolgen nur überfliegt und die Fälschung so konstruiert ist, dass sie an beiden Enden übereinstimmt.

Ein-Satz-Test: Kopieren Sie einen Empfänger nie aus dem Transaktionsverlauf; verwenden Sie einen gespeicherten Adressbucheintrag, der über einen unabhängigen Kanal angelegt wurde, und vergleichen Sie die vertrauenswürdige Anzeige mit diesem Eintrag, bevor Sie bestätigen. Eine frühere Testüberweisung schützt nicht, wenn die Adresse, die Sie heute kopieren, aus einem vergifteten Verlauf stammt.

8. Zahlungsforderungen über Krypto-ATMs

Kurzantwort: Ein Anrufer, der sich als Finanzamt, Polizei, Versorgungsunternehmen oder Enkel in Not ausgibt, besteht darauf, dass Sie sofort in bar über einen Krypto-ATM zahlen. Das Warnsignal: In diesem Szenario begleicht keine echte Behörde und kein echtes Unternehmen Schulden über einen Automaten an der Tankstelle.

Dieser Betrug zielt auf Menschen, die Krypto nie angefasst haben, und genau das ist der Punkt: Der Automat verwandelt Ihr Bargeld in eine unumkehrbare Überweisung an die Wallet des Kriminellen. Die US-Verluste über Krypto-ATMs und Kioske erreichten 2025 389 Millionen US-Dollar, ein Anstieg von 58 Prozent innerhalb eines Jahres, und Opfer über sechzig trugen einen erheblichen Anteil davon. Der Druck ist immer emotional: Haftbefehle, Sperrandrohungen, ein Angehöriger in Gefahr.

Ein-Satz-Test: Ein unerwarteter Anrufer, der Sie zur Begleichung einer Rechnung, Steuer, Strafe oder Kaution an einen Krypto-ATM und eine vorgegebene Wallet-Adresse schickt, betreibt einen Betrug. Keine echte Behörde und kein echtes Unternehmen kassiert auf diesem Weg.

9. Gefälschte Wallet-Apps und schädliche Downloads

Kurzantwort: Eine gefälschte Wallet- oder Börsen-App, verbreitet über Suchanzeigen, App-Store-Imitate oder Direktnachrichten, greift Ihre Seed-Phrase oder Zugangsdaten in dem Moment ab, in dem Sie sie eintippen. Das Warnsignal: Der Download kam über einen Link, den Ihnen jemand gegeben hat.

Eine Wallet ist nur so vertrauenswürdig wie ihre Quelle. Gefälschte Apps und Erweiterungen imitieren echte Marken bis hin zu den Bewertungen, und eine Seed-Phrase, die Sie in eine davon eintippen, gibt dem Betreiber alles, was er braucht, um Ihre Wallet nachzubilden, sofort und dauerhaft. Kein Support-Mitarbeiter, kein Airdrop, keine Website und kein Sicherheitscheck braucht jemals Ihre Wiederherstellungswörter. Es gibt genau einen legitimen Grund, eine Seed-Phrase einzugeben: die bewusste Wiederherstellung Ihrer eigenen Wallet in Software oder Hardware, die Sie aus einer unabhängig verifizierten Quelle bezogen haben, nachdem Sie sich vergewissert haben, dass die Wiederherstellung wirklich nötig ist.

Ein-Satz-Test: Seed-Phrasen gehören in Wallets, die Sie aus der offiziellen Quelle installiert haben, und sonst nirgendwohin, niemals.

10. SIM-Swaps und Kontoübernahmen

Kurzantwort: Ein Krimineller überträgt Ihre Telefonnummer auf seine SIM-Karte oder bricht in Ihr E-Mail-Konto ein und verschafft sich dann mit Passwort-Resets und SMS-Codes Zugang zu Ihrem Börsenkonto. Das Warnsignal zur Vorbeugung: Ihre Krypto-Sicherheit ist nur so stark wie Ihre Telefonnummer und Ihr Posteingang.

Dies ist die leise Variante, und sie braucht überhaupt keine Nachricht an Sie. Ist Ihre Nummer über einen manipulierten Mitarbeiter des Mobilfunkanbieters gekapert oder Ihr E-Mail-Konto mit einem wiederverwendeten Passwort geöffnet, setzt der Angreifer Ihren Börsen-Login zurück und räumt das Konto leer, wobei er jeden per SMS gesendeten Code abfängt. Die Verteidigung ist strukturell: ein eigenes Passwort aus einem Passwort-Manager für die Börse und das dahinterliegende E-Mail-Konto, App-basierte oder Hardware-Schlüssel-Authentifizierung statt SMS und Auszahlungs-Allowlists mit Zeitverzögerung, wo Ihre Börse sie anbietet.

Ein-Satz-Test: Wenn der Verlust Ihrer Telefonnummer jemandem den Weg in Ihr Börsenkonto öffnen würde, beheben Sie das noch heute, bevor es jemand für Sie ausprobiert.

Alle zehn auf einen Blick

Häufig gestellte Fragen

Was ist der häufigste Krypto-Betrug?

Das hängt vom Maßstab ab. Nach gemeldeten Verlusten dominieren gefälschte Anlageplattformen, oft Pig Butchering genannt: 7,23 Milliarden US-Dollar der 11,37 Milliarden an US-Verlusten mit Kryptowährungsbezug, die dem FBI für 2025 gemeldet wurden. Nach reiner Kontakthäufigkeit erreichen Phishing und Identitätsbetrug die meisten Menschen, wobei diese Beschwerdezahlen die gesamte Internetkriminalität umfassen und nicht nur Krypto.

Woran erkenne ich, ob eine Krypto-Plattform seriös ist?

Identifizieren Sie die genaue juristische Person und prüfen Sie das zuständige offizielle Register der Aufsichtsbehörde, wobei eine Registrierung allein kein Beweis für Sicherheit und keine Empfehlung ist. Vergewissern Sie sich, dass Sie die Plattform unabhängig gefunden haben und nicht über jemanden, der Sie kontaktiert hat, und denken Sie daran, dass eine kleine erfolgreiche Auszahlung nicht beweist, dass eine Plattform seriös ist, denn diese Maschen erlauben frühe Auszahlungen oft gezielt, um Vertrauen aufzubauen. Ein angezeigtes Guthaben ist nie ein Beweis dafür, dass die Vermögenswerte existieren.

Kann ich mein Geld nach einem Krypto-Betrug zurückbekommen?

Manchmal lassen sich Gelder bei einer regulierten Börse einfrieren oder später von Strafverfolgungsbehörden beschlagnahmen, aber eine Rückholung ist nie garantiert und hängt von Geschwindigkeit, Zuständigkeit und dem Weg der Vermögenswerte ab. Erstatten Sie sofort Anzeige mit den Transaktionsdetails, und behandeln Sie jeden, der eine Rückholung gegen Vorabgebühr verspricht, als den nächsten Betrüger.

Warum fallen kluge Menschen auf Krypto-Betrug herein?

Weil die Maschen Emotionen, Vertrauen und Zeitdruck angreifen, nicht die Intelligenz. Betrüger erzeugen künstliche Dringlichkeit, damit Sie handeln, bevor Sie nachdenken, und KI macht die Nachrichten, Stimmen und Videos inzwischen wirklich überzeugend. Prozess schlägt Cleverness: Machen Sie langsam und prüfen Sie über Ihren eigenen Kanal.

Schützt mich eine Hardware-Wallet vor Betrug?

Sie ist dafür konzipiert, private Schlüssel vom verbundenen Computer fernzuhalten und Transaktionsdetails auf einem separaten Display anzuzeigen. Sie kann Sie nicht davon abhalten, eine bösartige Anfrage zu bestätigen, eine Seed-Phrase in eine gefälschte Oberfläche einzutippen oder einer Anzeige zu vertrauen, die Sie nie wirklich gelesen haben. Der Schutz ist real, und er deckt nur das ab, was Sie auf dem Gerät selbst unabhängig prüfen.

Kurzquiz: Ist es hängen geblieben?

Fünf Fragen, ein ehrlicher Selbsttest. Antworten unten.

1. Eine Trading-Plattform zeigt Ihr Guthaben von 40.000 US-Dollar an, verlangt aber eine Steuerzahlung von 2.000 US-Dollar zur Freigabe. Was passiert hier?

• a) Ein normales Steuerverfahren
• b) Ein Pig-Butchering-Betrug in der Phase des Abkassierens
• c) Eine Compliance-Prüfung
• d) Eine Haltefrist der Börse

2. Ihre Börse ruft wegen verdächtiger Aktivitäten an und bittet Sie, den soeben per SMS erhaltenen Code vorzulesen. Was tun Sie?

• a) Vorlesen, da der Anruf von der offiziellen Nummer kam
• b) Die Anrufer bitten, sich zuerst selbst zu verifizieren
• c) Auflegen und die Börse über ihre offizielle App kontaktieren
• d) Vorlesen, aber nur die letzten drei Ziffern

3. Welche Aussage über Verdopplungs-Giveaways ist richtig?

• a) Verifizierte Konten machen sie vertrauenswürdig
• b) Ein Live-Video beweist, dass sie echt sind
• c) Manche Unternehmen veranstalten sie wirklich
• d) Jedes einzelne ist betrügerisch, ohne Ausnahme

4. Woher sollte die Empfängeradresse für eine große Überweisung stammen?

• a) Aus Ihrem jüngsten Transaktionsverlauf
• b) Aus einem gespeicherten, zuvor verifizierten Adressbucheintrag, bestätigt auf der vertrauenswürdigen Anzeige
• c) Die ersten und letzten vier Zeichen sehen richtig aus, also egal woher
• d) Aus einem QR-Code, den Ihnen jemand geschickt hat

5. Ein Anrufer sagt, Ihr Enkel sitze in Gewahrsam und die Kaution müsse noch heute Abend über einen Bitcoin-ATM gezahlt werden. Was ist das Warnsignal?

• a) Die Dringlichkeit
• b) Die Zahlungsmethode
• c) Der emotionale Druck
• d) Alle drei, und jedes einzelne reicht aus, um aufzuhören

Antworten

1: b. Echte Steuern gehen an eine Steuerbehörde; die Plattform kassiert eine letzte Zahlung ab. 2: c. Authentifizieren Sie sich nie über einen Kontakt, den Sie nicht selbst begonnen haben. 3: d. Die Regel kennt keine Ausnahmen, und genau das macht sie nützlich. 4: b. Im Verlauf sitzen die vergifteten Adressen. 5: d. Keine Behörde kassiert Zahlungen über einen Krypto-ATM, und künstliche Dringlichkeit plus Emotion ist das älteste Drehbuch des Betrugs. Wie haben Sie abgeschnitten?

Quellen und weiterführende Literatur

Zentrale Referenzen für diesen Artikel, Stand Juli 2026. Volatile Zahlen werden bei jeder vierteljährlichen Überprüfung neu geprüft.

• FBI Internet Crime Complaint Center, 2025 Annual Report. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• FBI-Pressemitteilung zu Verlusten durch Kryptowährungs- und KI-Betrug 2025. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
• Chainalysis, 2026 Crypto Crime Report: Kapitel zu Betrugsmaschen. https://www.chainalysis.com/blog/crypto-scams-2026/
• ScamSniffer, 2025 Crypto Phishing Report. https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
• Tsuchiya, Dong, Soska und Christin, Blockchain Address Poisoning, 34th USENIX Security Symposium, 2025. https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya
• Meldestellen: FBI Internet Crime Complaint Center unter https://www.ic3.gov (USA) und Report Fraud (das im Dezember 2025 Action Fraud abgelöst hat) unter https://www.reportfraud.police.uk (England, Wales und Nordirland; in Schottland rufen Sie Police Scotland unter 101 an).

Produktionsnotizen: interne Verlinkungsübersicht

Diesen Abschnitt vor der Veröffentlichung entfernen.