Wie Sie einen Krypto-Betrug erkennen

Das ist der Leitfaden, den wir uns am meisten wünschen, dass jeder Neueinsteiger liest. Die meisten Krypto-Verluste sind keine ausgeklügelten Angriffe auf Blockchains — es sind Menschen, die dazu gebracht werden, Zugang preiszugeben. Die Taktiken wiederholen sich, was bedeutet, dass man sie lernen kann.

Der Seed-Phrase-Betrug

So funktioniert es. Sie posten über ein Wallet-Problem in einem öffentlichen Forum, auf Discord oder Telegram. Innerhalb von Minuten schreibt Ihnen ein „Support-Mitarbeiter“ privat. Er ist freundlich und kompetent. Irgendwann bittet er Sie, Ihre Wallet zu „validieren“, zu „synchronisieren“ oder „wiederherzustellen“, indem Sie Ihre Seed-Phrase in ein Formular oder auf einer Website eingeben.

Das Erkennungszeichen. Echter Support kontaktiert Sie niemals zuerst und braucht die Phrase niemals. Wallet-Software erfordert keine Validierung. Wenn Sie öffentlich über ein Problem gepostet haben, gehen Sie davon aus, dass jede Direktnachricht, die Sie erhalten, von einem Angreifer stammt.

Die bösartige Freigabe

So funktioniert es. Eine Website bietet einen Airdrop, ein Minting oder einen Claim an. Sie verbinden Ihre Wallet und werden gebeten, zu signieren. Die Signatur ist kein Login — sie gewährt einem Contract die Berechtigung, Ihre Token auszugeben, oft ohne Limit. Kurz darauf ist Ihre Wallet leergeräumt.

Das Erkennungszeichen. Lesen Sie, was Sie signieren. Wallets zeigen den Contract und die angeforderte Berechtigung an; eine unbegrenzte Freigabe an eine unbekannte Adresse ist ein Warnsignal. Seien Sie besonders vorsichtig bei Claim-Seiten, die über Werbeanzeigen oder Direktnachrichten erreicht werden. Überprüfen und widerrufen Sie alte Freigaben regelmäßig.

Die Plattform mit garantierter Rendite

So funktioniert es. Eine ausgefeilte Website oder App bietet feste tägliche oder wöchentliche Renditen — 1 % am Tag, 15 % im Monat. Frühe Abhebungen funktionieren, was Vertrauen aufbaut und zu größeren Einzahlungen und Empfehlungen ermutigt. Dann werden Abhebungen langsamer, dann hören sie ganz auf.

Das Erkennungszeichen. Feste Renditen sind bei einem volatilen zugrunde liegenden Asset unmöglich. Kein seriöses Krypto-Produkt kann eine Rate garantieren, weil nichts, worin es investiert, garantiert ist. Jede beworbene feste Rendite beschreibt etwas, das nicht funktionieren kann — das Geld kommt von späteren Einzahlern, bis es das nicht mehr tut.

Die Romance- oder „Freundes“-Masche

So funktioniert es. Jemand kontaktiert Sie über eine Dating-App, eine SMS mit angeblich falscher Nummer oder eine soziale Plattform. Die Person ist warmherzig, geduldig und erwähnt Krypto tagelang oder wochenlang nicht. Irgendwann erwähnt sie ihren Erfolg mit einer Handelsplattform. Die Plattform sieht echt aus und zeigt, wie Ihr Guthaben steigt. Wenn Sie versuchen abzuheben, gibt es Gebühren, dann Steuern, dann weitere Gebühren.

Das Erkennungszeichen. Die Beziehung kommt vor der Investition. Jede unaufgeforderte Kontaktaufnahme, die schließlich bei einer Handelsplattform landet, folgt einem Skript — unabhängig davon, wie lange es gedauert hat oder wie echt es sich angefühlt hat. Diese Kategorie kostet Menschen häufiger ihre gesamten Ersparnisse als jede andere.

Der Rug Pull

So funktioniert es. Ein neuer Token startet mit starker Promotion, einem Discord voller Begeisterung und einem steigenden Chart. Die Ersteller entziehen dann die Liquidität oder verkaufen ihre eigenen Bestände, und der Preis stürzt auf nahezu null.

Die Erkennungszeichen. Anonymes Team ohne überprüfbare Historie. Der Großteil des Angebots in wenigen Wallets. Liquidität entsperrt, oder nur kurz gesperrt. Versprochene Vielfache. Countdown-Timer. Und eine Community, die jede Frage zur Token-Verteilung als Angriff behandelt — siehe FUD.

Der Impersonations-Giveaway

So funktioniert es. Ein verifiziert wirkender Account oder ein Livestream mit Aufnahmen einer bekannten Persönlichkeit kündigt an, dass das Senden von Krypto an eine Adresse den Betrag verdoppelt.

Das Erkennungszeichen. Niemand verdoppelt Ihr Geld. Das ist immer Diebstahl, in jedem einzelnen Fall, egal wessen Gesicht im Video zu sehen ist.

Zwischenablage-Malware

So funktioniert es. Malware wartet darauf, dass eine Krypto-Adresse kopiert wird, und ersetzt sie stillschweigend durch die des Angreifers. Sie fügen ein, werfen einen Blick darauf und senden an die falsche Stelle.

Das Erkennungszeichen. Prüfen Sie immer die ersten und letzten Zeichen einer eingefügten Adresse gegen die Quelle. Senden Sie bei größeren Beträgen zunächst eine kleine Testtransaktion.

Die Regeln, die fast alles stoppen

• Teilen Sie niemals eine Seed-Phrase oder einen Private Key. Niemals. Mit niemandem.
• Behandeln Sie jeden, der Sie zuerst kontaktiert, als feindselig.
• Garantierte Renditen gibt es nicht.
• Niemand verdoppelt Ihr Geld.
• Dringlichkeit ist eine Technik. Verlangsamen Sie; legitime Gelegenheiten überstehen eine Nacht Schlaf.
• Lesen Sie, was Sie signieren — eine Freigabe ist kein Login.
• Setzen Sie Lesezeichen für die Seiten, die Sie nutzen, statt danach zu suchen; Werbeanzeigen geben sich als Wallets und Börsen aus.
• Überprüfen Sie Adressen nach dem Einfügen, und testen Sie zuerst mit einem kleinen Betrag.

Wenn es bereits passiert ist

Krypto-Transaktionen sind unumkehrbar, und eine Wiederherstellung ist meist nicht möglich. Verschieben Sie verbliebene Gelder in eine neue Wallet mit einer frisch erzeugten Seed-Phrase — nicht die kompromittierte. Widerrufen Sie ausstehende Freigaben. Melden Sie den Vorfall Ihrer nationalen Betrugsbehörde und, falls Gelder über eine Börse liefen, auch dieser, da sie Erlöse mitunter einfrieren kann.

Achten Sie auf den Folgebetrug: „Recovery-Agenten“, die behaupten, gestohlene Krypto gegen eine Vorabgebühr zurückholen zu können, zielen auf Menschen, die bereits betrogen wurden. Sie können es nicht, und sie stammen aus derselben Branche.

Was Sie als Nächstes lesen sollten

Sie haben den Pfad „Grundlagen“ abgeschlossen. Der natürliche nächste Schritt ist wie Sie Ihre erste Krypto-Wallet einrichten, wo diese Regeln praktisch werden.