Was sind die wichtigsten Warnsignale von Krypto-Betrug im Jahr 2026?

Ein Brief mit QR-Code liegt in Ihrem Briefkasten. Eine Plattform verlangt plötzlich eine „Steuer“, bevor Sie Geld abheben können. Unter Ihrem Beitrag schwört jemand, ein Hacker habe verlorene Bitcoin zurückgeholt. Jedes davon ist Betrug, und jedes davon wird gerade von Opfern auf Reddit und Bitcointalk gemeldet.

Die alten Warnsignale von Krypto-Betrug gelten weiterhin: garantierte Renditen, Druck zu schnellem Handeln, Fremde, die nach Ihren Wiederherstellungswörtern fragen. Aber die Methoden haben sich weiterentwickelt. Im Folgenden lesen Sie, welche sechs Maschen Opfer heute in Betrugsforen schildern, wie jede davon aus Sicht des Opfers aussieht und welche Regel sie jeweils stoppt.

Ein Brief von „Ledger“ oder „Trezor“ landet in Ihrem Briefkasten

Diese Masche verfängt gerade deshalb, weil sie auf Papier daherkommt. Im vergangenen Jahr haben Menschen, die eine Hardware Wallet von Ledger oder Trezor besitzen, gedruckte Briefe erhalten, die sie aufforderten, vor Ablauf einer Frist eine angeblich verpflichtende Authentifizierungs- oder Transaktionsprüfung zu aktivieren, im Brief „Authentication Check“ bzw. „Transaction Check“ genannt. Im Juni 2026 verlangte eine neue Welle von Briefen im Namen von Ledger ein „Post-Quantum Cryptography Security Update“ (ein Sicherheitsupdate für Post-Quanten-Kryptografie) mit fester Frist. Die Briefe sehen echt aus. Manche tragen ein Hologramm, eine Unterschrift im Namen einer echten Führungskraft eines Herstellers von Hardware Wallets und die Namen tatsächlich existierender Gerätemodelle.

Die Betrüger kennen Ihre Adresse und Ihr Gerät, weil Kundendaten abgeflossen sind. Beim Ledger-Datenleck von 2020 wurden Namen, Wohnadressen und Telefonnummern von rund 272.000 Käufern offengelegt, und dieser Datensatz kursiert bis heute. Der Brief selbst kann Ihnen nichts anhaben. Der QR-Code schon: Er öffnet eine überzeugende Kopie der offiziellen Website, die Ihre Wiederherstellungsphrase verlangt, um Ihre Wallet zu „verifizieren“ oder zu „migrieren“. Geben Sie sie ein, kann die Wallet innerhalb weniger Minuten leergeräumt werden.

Papier wirkt nun einmal vertrauenswürdiger als eine E-Mail. Das ist der ganze Trick.

Die Regel: Kein Wallet-Unternehmen wird Sie jemals nach Ihrer Wiederherstellungsphrase fragen – weder per Post noch per E-Mail, am Telefon oder über eine Website. Geben Sie Ihre Wiederherstellungsphrase auf keiner Website ein. Wenn Sie eine Mitteilung beunruhigt, tippen Sie die offizielle Adresse selbst in Ihren Browser ein und prüfen Sie dort. Braucht Ihr Ledger oder Trezor wirklich Aufmerksamkeit, sagen Ihnen das Gerät und die offizielle App Bescheid. Ledger und Trezor weisen ihre Kundschaft beide an, einen angeblich von ihnen stammenden Brief per Post als Phishing-Versuch zu behandeln. Unsere Ratgeber zu Ledger-Fälschungen und Ledger-Betrug und zu Trezor-Betrug zeigen, in welchen anderen Formen sich Betrüger als diese Hersteller ausgeben.

Die Adresse in Ihrer Transaktionshistorie ist nicht die, die Sie denken

Adressvergiftung (Address Poisoning) ist leise, für Angreifer billig und brutal, wenn sie zuschlägt. Im Dezember 2025 verlor eine Person, die mit Krypto handelt, auf diese Weise fast 50 Millionen Dollar in USDT. Dabei war zuvor sogar eine Testtransaktion über 50 Dollar problemlos angekommen.

Sie senden Krypto an einen Kontakt. Ein Bot, der die Blockchain beobachtet, erzeugt sofort eine ähnlich aussehende Adresse, deren erste und letzte Zeichen mit denen der Adresse Ihres Kontakts übereinstimmen; Wallets zeigen Adressen auf dem Bildschirm gekürzt an (0x6D90…2E48), sodass die Fälschung auf den ersten Blick identisch aussieht. Der Bot sendet Ihnen dann eine Dust-Transaktion, also eine Überweisung von wenigen Cent, damit die falsche Adresse in Ihrer Historie erscheint. Wochen später kopieren Sie „die übliche Adresse“ aus dieser Historie und senden Ihre Gelder an die Angreifer.

Testtransaktionen schützen Sie hier nicht. Das Gift kommt erst nach Ihrem Test.

Die Regel: Kopieren Sie niemals eine Empfangsadresse aus Ihrer Transaktionshistorie. Nutzen Sie das gespeicherte Adressbuch Ihrer Wallet oder lassen Sie sich die Adresse neu vom Empfänger geben, und vergleichen Sie mehr als die ersten und letzten vier Zeichen, bevor Sie bestätigen.

Die „offizielle Website“ ganz oben in Ihren Suchergebnissen

Tippen Sie den Namen einer Wallet oder Krypto-Börse in Google ein, und das Erste, was Sie sehen, ist oft eine Anzeige. Betrüger kaufen diese Anzeigenplätze. 2023 erbeutete allein ein einziges Drainer-Kit, das auf rund 10.000 gefälschten Seiten nachgewiesen wurde, etwa 59 Millionen Dollar von mehr als 63.000 Menschen, die auf das vermeintlich echte Lido oder Zapper geklickt hatten oder auf einen falsch geschriebenen Doppelgänger wie „ceiler“ statt „celer“. Die gefälschte Seite fordert Sie auf, Ihre Wallet zu verbinden und eine Transaktion zu genehmigen; mit dieser Genehmigung geben Sie Ihre Token aus der Hand.

Dieselbe Falle lauert inzwischen in Software. 2025 verlor ein Ethereum-Kernentwickler mit einer makellosen Sicherheitsbilanz von zehn Jahren eine Hot Wallet durch eine gefälschte Code-Editor-Erweiterung mit professionellem Icon und 54.000 Downloads. Die Erweiterung las seine gespeicherten Schlüssel aus und schickte sie an einen Server der Angreifer. Wenn ihm das passieren kann, verdienen auch Browser-Erweiterungen und „Wallet-Tools“ Ihr Misstrauen.

Die Regel: Rufen Sie eine Krypto-Website nie über eine Anzeige auf. Speichern Sie die echte einmal als Lesezeichen und nutzen Sie von da an immer dieses Lesezeichen. Und bevor Sie eine Wallet Transaktion genehmigen, lesen Sie, was sie tatsächlich freigibt; „unbegrenzte Ausgaben genehmigen“ ist für sich genommen schon ein Warnsignal.

Die Plattform, die Gewinne zeigt, aber beim Abheben Gebühren erfindet

Opfer erzählen diese Geschichte in Betrugsforen fast jedes Mal mit denselben Worten. Das FBI spricht von Anlagebetrug mit Kryptowährungen, auch bekannt als „Pig Butchering“. Meist beginnt es mit einer freundlichen fremden Person: einer SMS von einer falschen Nummer oder einem Match in einer Dating-App, das erstaunlich viel vom Investieren versteht. Nach Tagen oder Wochen ganz normaler Unterhaltung kommt die Plattform zur Sprache, über die Ihr Gegenüber investiert. Sie fangen klein an. Das Dashboard zeigt Gewinne. Anfangs funktioniert sogar eine kleine Auszahlung – das ist Absicht, denn diese Auszahlung ist der Beweis, der Sie dazu bringt, größere Summen einzuzahlen.

Dann wollen Sie den eigentlichen Betrag abheben, und die Plattform verlangt plötzlich eine „Steuer“ oder „Liquiditätsgebühr“, separat zu zahlen, bevor sie etwas freigibt. Die Leute zahlen. Dann kommt die nächste Gebühr. Das Dashboard war vom ersten Tag an Fiktion; Ihr Geld war in dem Moment weg, in dem Sie es eingezahlt haben. Das Internet Crime Complaint Center des FBI beschreibt genau dieses Ende: Opfern, die eine Auszahlung versuchen, werden Steuern und Gebühren berechnet, bevor die Betrüger verschwinden. Laut seinem Bericht für 2025 beliefen sich die Verluste aus Beschwerden mit Kryptowährungsbezug auf 11,4 Milliarden Dollar, 22 Prozent mehr als 2024; Anlagebetrug mit Kryptowährungen war mit 7,2 Milliarden Dollar die größte Quelle der in den USA gemeldeten Verluste.

Echte Krypto-Börsen ziehen Gebühren von Ihrem Guthaben ab. Eine Zusatzzahlung, bevor Sie Ihr eigenes Geld abheben dürfen, verlangen sie nie.

Die Regel: Jede Plattform, die eine Vorabzahlung verlangt, um Ihre Gelder freizugeben, ist Betrug – ohne Ausnahme. Hören Sie sofort auf zu zahlen; jede weitere Zahlung ist ebenfalls verloren.

„Support“, der Sie zuerst kontaktiert

Stellen Sie öffentlich eine Frage zu Ihrer Wallet und beobachten Sie, was passiert. Innerhalb von Minuten treffen Antworten und Direktnachrichten ein: vom „MetaMask-Support“, von einem „Ledger-Ingenieur“ oder von einer hilfsbereiten fremden Person, in deren Familie jemand dasselbe Problem hatte. Eine wissenschaftliche Studie aus dem Jahr 2024, die auf X 25.000 fingierte Hilfegesuche zu Wallets veröffentlichte, lockte über 9.000 Betrüger an, die das Gespräch anschließend auf Kanäle wie E-Mail, Instagram oder Telegram verlagerten. Das Muster variiert kaum: Die Betrüger fragen nach Ihrer Wiederherstellungsphrase, um Ihre Wallet zu „synchronisieren“ oder zu „validieren“, schicken einen Link zu einem gefälschten Support-Formular, das danach fragt, oder verlangen eine Zahlung. Unser Ratgeber zu MetaMask Phishing-E-Mails zeigt, wie dieselbe Masche in Ihrem Posteingang aussieht.

Ein Ableger dieser Masche läuft über Video: KI-Deepfakes von Elon Musk und anderen Prominenten, die in YouTube-Livestreams Giveaways „ankündigen“ und versprechen, alles zu verdoppeln, was Sie senden. Das Gesicht ist geklont und der Stream folgt einem Drehbuch; niemandes Geld verdoppelt sich.

Die Regel: Echter Support schreibt Ihnen nie zuerst eine Direktnachricht, fragt nie nach Ihrer Wiederherstellungsphrase und lotst Sie nie zu Telegram oder WhatsApp. Wer alle drei Dinge tut, hat sich damit selbst entlarvt.

Der „Recovery-Experte“, der auftaucht, nachdem Sie Geld verloren haben

Diese Masche verdient die eindringlichste Warnung, weil sie Menschen an ihrem Tiefpunkt trifft und sie ein zweites Mal bestiehlt. Schreiben Sie irgendwo öffentlich über verlorene oder gestohlene Krypto, und die Recovery-Angebote strömen herein: ein „zertifizierter Krypto-Recovery-Hacker“, ein „Blockchain-Anwalt“, der sich auf eine Zulassung durch FBI oder CFPB beruft, ein „Compliance-Beauftragter einer Krypto-Börse“, der behauptet, Ihre Gelder seien geortet und eingefroren – vorbehaltlich einer Freigabegebühr.

Die vermeintlichen Belege sind fabriziert. Bewertungsportale und Reddit-Threads füllen sich mit wortgleichen Empfehlungen, die denselben „Hacker“ loben, gepostet von neu angelegten Konten in vielen Sprachen. Das FBI hat vor gefälschten Anwaltskanzleien gewarnt, die genau diese Masche betreiben: Opfer meldeten innerhalb eines einzigen Jahres fast 10 Millionen Dollar an zusätzlichen Verlusten durch solche Kanzleien. Der IC3-Bericht für 2025 zählte 10.516 Beschwerden über Recovery Scams und verzeichnete eine Zunahme von Betrügern, die sich als Behördenvertreter und Wiederherstellungsfirmen ausgeben.

Hier ist die Tatsache, an der all das zerbricht: Blockchain-Transaktionen lassen sich nicht rückgängig machen. Kein Hacker und kein Anwalt kann das, und wir auch nicht. Wer etwas anderes behauptet, beschreibt etwas, das es nicht gibt. Und um ebenso klar über unseren eigenen Tätigkeitsbereich zu sein: Crypto Recovers übernimmt keine Fälle von Betrug oder gestohlenen Geldern. Unsere Arbeit ist die technische Wiederherstellung des Zugangs für Eigentümer, die ihre Wallet, ihre Datei oder einen Teil ihrer Zugangsdaten noch haben und einfach nicht hineinkommen.

Die Regel: Zahlen Sie nie jemandem, der Sie von sich aus kontaktiert und verspricht, gestohlene Krypto zurückzuholen. Seriöse Anbieter erläutern ihr Vorgehen und etwaige Gebühren, ohne eine Rückgabe der Gelder zu garantieren. Strafverfolgungsbehörden verlangen von Opfern keine Gebühr für Ermittlungen. Bevor Sie jemandem vertrauen, der Hilfe anbietet, gehen Sie die Prüfungen aus unserem Ratgeber zu seriösen Krypto-Wiederherstellungsunternehmen durch.

Wenn ein Betrug Sie bereits erwischt hat

Handeln Sie in dieser Reihenfolge. Stoppen Sie jetzt alle Zahlungen an die Betrüger, auch jede „Gebühr“, die angeblich alles in Ordnung bringt. Wurden Zugangsdaten Ihrer Wallet preisgegeben (eine auf einer Website eingegebene Wiederherstellungsphrase, eine signierte bösartige Genehmigung), übertragen Sie alles, was übrig ist, in eine brandneue Wallet, die Sie selbst erstellen, mit einer neuen Wiederherstellungsphrase – bevor die Angreifer darauf zugreifen. Melden Sie den Betrug dann: in den USA über ic3.gov des FBI, andernorts über die Meldestelle für Cyberkriminalität Ihrer nationalen Polizei. Tippen Sie www.ic3.gov selbst in die Adressleiste ein. Im Juli 2026 warnte das FBI, dass Betrüger sich als Mitarbeitende des IC3 ausgeben und gefälschte IC3-Websites betreiben; das echte IC3 kontaktiert Opfer nie per Telefon, E-Mail oder über soziale Medien und verlangt nie eine Zahlung für die Rückholung von Geldern. Informieren Sie auch Ihre Krypto-Börse; eine schnelle Meldung führt gelegentlich dazu, dass Gelder eingefroren werden, die noch auf einer Plattform liegen.

Und rechnen Sie mit der zweiten Welle. Wer öffentlich darüber berichtet, gerät ins Visier der Betrüger hinter Recovery Scams; behandeln Sie deshalb jedes eingehende Hilfeangebot als den Betrug, der es mit ziemlicher Sicherheit ist.

Eine bestätigte Überweisung lässt sich nicht rückgängig machen. Bei gestohlenen Geldern können nur Behörden oder die empfangende Krypto-Börse tätig werden. Crypto Recovers übernimmt solche Fälle nicht.

Wo es seriöse Hilfe tatsächlich gibt

Betrug ist ein Weg, Krypto zu verlieren. Ein anderer ist alltäglicher: Menschen sperren sich aus einer Wallet aus, die ihnen noch gehört. Diese Fälle liegen anders, weil sich die Gelder nie bewegt haben. Auf der Blockchain liegen sie genau dort, wo Sie sie zurückgelassen haben; nur der Zugang ist verloren. Genau das ist die Arbeit, die Wallet Wiederherstellung tatsächlich leistet.

Aus Ihrer eigenen Wallet ausgesperrt? Crypto Recovers führt seit 2019 Wiederherstellungen durch und hat über 200 davon abgeschlossen, von vergessenen Passwörtern bis zu beschädigten Wallet Dateien und unvollständigen Wiederherstellungsphrasen. Die Einschätzung ist kostenlos, die Arbeit erfolgt nach dem Prinzip „keine Wiederherstellung, keine Gebühr“, und wir fassen Ihre Coins nie an: Sie bewegen die Gelder selbst. Fordern Sie eine vertrauliche Einschätzung an und erhalten Sie ein ehrliches Bild davon, was möglich ist – einschließlich eines klaren Neins, wenn nichts möglich ist.

FAQ: Warnsignale von Krypto-Betrug

Ich habe einen Brief von Ledger mit QR-Code erhalten. Ist er echt?

Nein. Ledger und andere Hersteller von Hardware Wallets verschicken keine Briefe, in denen Sie aufgefordert werden, Ihre Wallet über einen QR-Code zu verifizieren, zu synchronisieren oder zu aktualisieren. Es handelt sich um Phishing: Scannen Sie den Code nicht und geben Sie Ihre Wiederherstellungsphrase auf keiner Seite ein, auf die er Sie führt.

Ist es normal, dass eine Krypto-Börse vor einer Auszahlung eine Steuer oder Gebühr verlangt?

Nein. Eine seriöse Krypto-Börse zieht ihre Gebühren von Ihrem Guthaben ab; sie verlangt nie, dass Sie separat Geld senden, bevor sie freigibt, was Ihnen gehört. Genau diese Forderung gehört zur oben beschriebenen Masche mit der gefälschten Plattform.

Kann ein Hacker von Betrügern gestohlene Bitcoin zurückholen?

Nein. Eine bestätigte Blockchain-Transaktion lässt sich nicht rückgängig machen, weder von einem Hacker noch von einem Wiederherstellungsdienst oder sonst jemandem. Eine Meldung des Diebstahls kann es Behörden oder der empfangenden Krypto-Börse ermöglichen zu handeln, eine Rückgabe ist aber nicht garantiert. Seien Sie vorsichtig bei unaufgeforderten Hilfsangeboten und bei jedem, der ein garantiertes Ergebnis verspricht.

Wie wurde ich betrogen, obwohl ich eine Testtransaktion gesendet habe?

Durch Adressvergiftung. Betrüger senden Ihnen eine winzige Transaktion von einer ähnlich aussehenden Adresse, damit diese Adresse in Ihrer Historie auftaucht, und hoffen, dass Sie sie später versehentlich kopieren. Holen Sie sich die Adresse jedes Mal neu vom Empfänger, nicht aus einer früheren Transaktion.

Kann Crypto Recovers Kryptowährung wiederherstellen, die an einen Betrüger gesendet wurde?

Nein. Wir holen keine gestohlenen Gelder zurück und machen keine Blockchain-Transaktionen rückgängig. Was wir tun: Wir helfen Ihnen, wieder Zugang zu einer Wallet zu erhalten, die Ihnen noch gehört, etwa durch Passwortwiederherstellung, bei einer beschädigten Wallet Datei oder wenn ein Teil der Wiederherstellungsphrase fehlt.

Wie kann ich prüfen, ob eine Krypto-Website legitim ist?

Tippen Sie die Adresse selbst ein oder nutzen Sie ein Lesezeichen, das Sie früher gespeichert haben, niemals einen Link aus einer Anzeige oder einer Nachricht. Prüfen Sie die Schreibweise und geben Sie Ihre Wiederherstellungsphrase auf keiner Website ein: Kein seriöser Wallet-Dienst verlangt sie, um Ihr Konto zu verifizieren oder zu entsperren.