Trezor-Betrug & gefälschte Trezor Geräte: So erkennen Sie sie

Sie haben eine E-Mail erhalten, die angeblich von Trezor stammt, oder ein Gerät, das Ihnen nicht geheuer ist, und wahrscheinlich steckt ein Betrüger dahinter. Wer einen Trezor besitzt, wird mit überzeugenden E-Mails, gefälschten Websites und nachgebauten Geräten ins Visier genommen, und fast jeder dieser Betrugsversuche hat dasselbe Ziel: Sie dazu zu bringen, Ihre Wiederherstellungsphrase preiszugeben, denn wer Ihren Seed hat, kontrolliert Ihre Gelder.

Dieser Leitfaden erklärt die häufigsten Betrugsmaschen rund um Trezor, darunter gefälschte Datenleck-E-Mails, Phishing mit einem angeblichen „Authentication Check“ und nachgebaute Hardware, damit Sie die Warnsignale erkennen und Ihre Krypto schützen können.

Warum Menschen mit einem Trezor ins Visier geraten

Eine Hardware Wallet hält Ihre privaten Schlüssel offline und verringert damit das Risiko durch Schadsoftware auf Ihrem Computer. Das macht jedoch nicht jedes Gerät gegen physische Angriffe immun: Das Risiko hängt vom Modell, der Firmware und den Sicherheitseinstellungen ab, wie wir in unserem Artikel zur Frage, ob ein Trezor gehackt werden kann, erklären.

Bei Phishing nutzen Betrüger Ihr Vertrauen aus. Gelingt es ihnen, Sie zur Eingabe Ihrer Wiederherstellungsphrase aus 12, 20 oder 24 Wörtern, die Trezor inzwischen „Wallet-Backup“ nennt, auf einer Website zu bewegen oder Ihnen ein bereits manipuliertes Gerät zu verkaufen, müssen sie nichts hacken: Sie händigen ihnen die Schlüssel selbst aus. Wer weiß, dass der Seed immer das eigentliche Ziel ist, erkennt fast jeden Trezor-Betrug mühelos.

Betrugs-E-Mails im Namen von Trezor: gefälschte Datenlecks und „Authentication Check“-Nachrichten

Die häufigste Form von Trezor-Betrug landet in Ihrem Posteingang. Diese E-Mails sollen Panik und Zeitdruck erzeugen, damit Sie handeln, bevor Sie nachdenken.

Ein vielfach berichtetes Beispiel ist die gefälschte Datenleck-E-Mail. Opfer erhielten eine Nachricht, der zufolge Trezor einen Sicherheitsvorfall erlitten habe, von dem eine genau bezifferte Zahl von Kunden betroffen sei, und die dazu drängte, die „neueste Trezor Suite“ herunterzuladen und eine neue PIN festzulegen. Der Download-Link führte zu einer gefälschten Website, die vom Original nicht zu unterscheiden war. Teils halfen Punycode-Tricks nach, sodass die Adresse wie suite.trezor.com aussah, obwohl sich dahinter eine andere, getarnte Domain verbarg. Wer dort die Wallet verband und die Wiederherstellungsphrase eingab, übergab sie direkt den Angreifern. In einigen Fällen missbrauchten Betrüger sogar das eigene Kontaktformular von Trezor, um ihre Nachrichten glaubwürdiger wirken zu lassen.

Eng verwandt ist die Masche mit dem „Authentication Check“ oder der „Wallet Verification“, also einer angeblichen Authentifizierung oder Verifizierung Ihrer Wallet. Hier behauptet die E-Mail oder das Pop-up, Ihre Wallet müsse dringend eine Sicherheitsprüfung, Authentifizierung oder Validierung durchlaufen, sonst werde sie gesperrt oder der Zugriff gehe verloren. Die angebliche Prüfung endet immer gleich: Sie sollen Ihre Wiederherstellungsphrase eingeben oder bestätigen. Kein echtes Authentifizierungsverfahren benötigt jemals Ihre Wiederherstellungsphrase.

Es gibt sogar eine Offline-Variante. Betrüger haben offiziell wirkende Briefe per Post an die Kundschaft von Trezor verschickt und darin aufgefordert, einen QR-Code zu scannen und die Wallet durch Eingabe des Seeds „erneut zu validieren“. Der Kanal ändert sich, der Trick bleibt derselbe.

So erkennen Sie eine Betrugs-E-Mail im Namen von Trezor:

• Die einzige offizielle Website von Trezor ist trezor.io. Nicht trezor.com und auch keine ähnlich aussehende Adresse mit zusätzlichen Zeichen oder Bindestrichen.
• Trezor wird Sie nie per E-Mail, Nachricht oder Brief nach Ihrer Wiederherstellungsphrase, Ihrer PIN oder Ihrer Passphrase fragen. Niemals. In seinen eigenen Hinweisen zu Betrugsmaschen rät Trezor, jede Nachricht, die angeblich von Trezor stammt und per SMS, WhatsApp, Telegram, Telefonanruf oder Brief eintrifft, als Phishing zu behandeln.
• Echte Meldungen zu Datenlecks oder zur Sicherheit veröffentlicht Trezor auf trezor.io. Tippen Sie die Adresse deshalb selbst ein, statt auf einen Link in einer E-Mail zu klicken.
• Zeitdruck verrät den Betrug. „Act now or lose access“ (sofort handeln oder den Zugang verlieren) ist Druck, kein Verfahren.

Gefälschte Trezor Geräte: nachgebaute und manipulierte Hardware

Manche Betrugsmaschen setzen bei der Hardware selbst an, noch bevor sie bei Ihnen ankommt. 2023 analysierten Sicherheitsforschende von Kaspersky einen nachgebauten Trezor Model T, der von außen echt aussah, samt Hologramm-Siegeln, im Inneren aber so umgebaut war, dass er Gelder stehlen konnte.

Statt wie echte Geräte mit Ultraschall verschweißt zu sein, wurde die Fälschung von Kleber und Klebeband zusammengehalten. Ihr Mikrocontroller war gegen einen ausgetauscht worden, bei dem der Ausleseschutz deaktiviert war. Am schwersten wog jedoch: Die Firmware erzeugte keine neue, zufällige Wiederherstellungsphrase. Stattdessen nutzte sie heimlich einen von wenigen vorab erzeugten Seeds, die den Angreifern bereits vorlagen. Die Gelder des Opfers ließen sich so abziehen, selbst wenn das Gerät nie online genutzt wurde, weil die Kriminellen die Schlüssel vom ersten Moment an besaßen.

Warnsignale für einen gefälschten oder manipulierten Trezor:

• Das Gerät wird mit einer bereits ausgefüllten Wiederherstellungsphrase geliefert oder mit einer Karte, auf der steht, dass Sie einen bestimmten Seed oder eine bestimmte PIN verwenden sollen. Ein echter Trezor erzeugt während Ihrer eigenen Einrichtung immer einen brandneuen Seed, den nur Sie zu sehen bekommen.
• Eine Verpackung, die nachträglich wieder verschlossen, verklebt oder beschädigt wirkt, oder Hologramm-Siegel, die nicht stimmig aussehen.
• Einrichtungsanleitungen, die den offiziellen Weg über trezor.io/start auslassen oder Sie zu einer anderen App oder Website lotsen.
• Warnungen zur Echtheit der Firmware während der Einrichtung. Ignorieren Sie diese nie.

So kaufen Sie einen Trezor sicher:

• Kaufen Sie nur im offiziellen Shop von Trezor oder bei einem auf trezor.io gelisteten autorisierten Händler. Meiden Sie Marktplätze, Auktionsseiten und „Schnäppchen“ von Drittanbietern.
• Richten Sie das Gerät selbst und von Grund auf neu ein, so wie es trezor.io/start beschreibt.
• Achten Sie darauf, dass das Gerät Ihren Seed vor Ihren Augen erzeugt und dass Sie ihn selbst aufschreiben.

Weitere Betrugsmaschen rund um Trezor, die Sie kennen sollten

Über E-Mails und gefälschte Geräte hinaus tauchen einige weitere Muster immer wieder auf:

• Gefälschter Support. Betrüger geben sich in sozialen Medien, in Chat-Pop-ups oder am Telefon als „Trezor-Support“ aus und fragen dann nach Ihrem Seed, um ein Problem zu „beheben“. Echter Support braucht ihn nie. Trezor warnt, dass Betrüger inzwischen KI einsetzen, um den Support in Textnachrichten, Sprachanrufen und Videos zu imitieren; eine professionell wirkende Nachricht beweist also nichts. Ist Ihr Gerät gesperrt, weil Sie Ihre PIN vergessen haben, liegt die Lösung in Ihrem eigenen Seed, nicht darin, dass Ihnen jemand vom Support dabei hilft.
• Gefälschte Wallet Apps. Bösartige Apps in App-Stores oder Browsererweiterungen imitieren Trezor Suite und erfassen alles, was Sie eintippen. Verwenden Sie nur Software, auf die trezor.io verlinkt, und laden Sie Trezor Suite über trezor.io/trezor-suite herunter.
• Gewinnspiele und Airdrops. „Send 0.1 BTC to receive 0.2 back“, also das Versprechen, für das Gesendete das Doppelte zurückzubekommen, oder ein Token-Airdrop, bei dem Sie Ihre Wallet verbinden und Ihren Seed preisgeben sollen. Beides ist Diebstahl.
• Gefälschte Wiederherstellungsdienste. Manche Betrüger geben sich als Krypto-Wiederherstellungsfirmen aus und verlangen Ihren Seed oder eine hohe Vorauszahlung. Ein seriöser Dienst verlangt nie, dass Sie Ihren Seed über ein Formular, einen Chat oder per E-Mail senden, und verspricht nie Ergebnisse; unser Leitfaden, wie Sie ein seriöses Wiederherstellungsunternehmen finden, zeigt, worauf Sie achten sollten.

Die goldenen Regeln gegen Trezor-Betrug

Fast jeder Trezor-Betrug scheitert an einer kurzen Checkliste:

• Halten Sie Ihre Wiederherstellungsphrase geheim. Wenn Sie eine Wallet wiederherstellen müssen, folgen Sie dem offiziellen Verfahren für Ihr Modell und prüfen Sie die Anweisungen auf dem Gerät. Geben Sie die Phrase niemals an den Support weiter und tippen Sie sie nie auf einer Verifizierungsseite ein.
• Vertrauen Sie nur trezor.io. Tippen Sie die Adresse selbst ein und kaufen Sie Hardware nur über offizielle Kanäle.
• Auf einem echten neuen Gerät sind nie bereits ein Seed oder eine PIN hinterlegt.
• Trezor nimmt nie Kontakt mit Ihnen auf, um nach Ihrem Seed, Ihrer PIN oder Ihrer Passphrase zu fragen.
• Lassen Sie sich Zeit. Betrug lebt von Zeitdruck: Die Behauptung, Sie müssten sofort handeln, ist ein Grund innezuhalten, kein Grund zur Eile.

Einen breiteren Überblick über sichere Gewohnheiten bei der Wiederherstellung bietet unser Leitfaden zur Trezor Wallet Wiederherstellung: Er behandelt dieselben Sicherheitsregeln, bezogen auf das Wiederherstellen einer Wallet.

Verdacht auf Betrug? Das sollten Sie jetzt tun

Wenn Sie gerade gemerkt haben, dass etwas nicht stimmt, handeln Sie schnell, aber mit Bedacht.

Wenn Sie Ihren Seed auf einer verdächtigen Website oder einem verdächtigen Gerät eingegeben haben und noch Zugriff haben, gehen Sie davon aus, dass die Wallet kompromittiert ist, und bringen Sie Ihre Gelder sofort in Sicherheit. Richten Sie auf einem echten Gerät eine neue Wallet mit einem brandneuen Seed ein und übertragen Sie alles dorthin, bevor der Angreifer es tut. Wenn Sie nur auf einen Link geklickt, Ihren Seed aber nicht eingegeben haben, ist das Risiko deutlich geringer; prüfen Sie dennoch ab jetzt alles über trezor.io.

Hat ein Betrüger Ihre Gelder transferiert, kann kein Wiederherstellungsdienst, auch unserer nicht, die bestätigte Blockchain Transaktion rückgängig machen. Bei gestohlenen Geldern können nur Behörden oder die empfangende Krypto-Börse tätig werden, und auch dann ist der Ausgang offen. Seien Sie sehr vorsichtig bei allen, die versprechen, einen Diebstahl rückgängig zu machen oder gestohlene Gelder gegen eine Gebühr zurückzuholen: Das ist oft ein zweiter Betrug, der sich gezielt an Menschen richtet, die gerade erst Opfer geworden sind.

Zeigen Sie den Diebstahl bei der Polizei an und melden Sie den Phishing-Versuch über die offiziellen Support-Kanäle an Trezor, damit das Unternehmen andere warnen kann. Bewahren Sie die Beweise auf: Transaktions-IDs, Wallet Adressen, Screenshots und die Betrugsnachrichten selbst.

Unser Wiederherstellungsdienst befasst sich mit einem anderen Problem: wieder Zugriff auf Ihre eigene Wallet zu erhalten, wenn Ihnen ein Seed-Wort fehlt oder Sie Ihre Passphrase vergessen haben. Wenn das Ihre Situation ist, erhalten Sie über unseren Trezor Wiederherstellungsservice eine ehrliche Einschätzung, und wir sagen Ihnen im Voraus, was möglich ist und was nicht. Ihre Krypto verwahren wir zu keinem Zeitpunkt: Wird der Zugang wiederhergestellt, übertragen Sie die Gelder selbst auf eine neue Wallet, die Sie erstellt haben, und zahlen die vereinbarte Gebühr selbst und separat.

Betrugsmaschen ändern sich ständig. Halten Sie im Zweifel inne und prüfen Sie direkt auf trezor.io, bevor Sie irgendetwas mit Ihrer Wallet tun.

FAQ: Trezor-Betrug

Verschickt Trezor E-Mails zu einem Datenleck, in denen ich zu einem Update aufgefordert werde?

Seien Sie äußerst vorsichtig. Betrüger haben gefälschte E-Mails zu angeblichen Datenlecks verschickt, in denen dazu aufgefordert wurde, über eine gefälschte Website ein „Update“ durchzuführen oder eine neue PIN festzulegen. Trezor veröffentlicht echte Sicherheitsmeldungen auf trezor.io und fragt nie nach Ihrer Wiederherstellungsphrase. Erhalten Sie eine solche E-Mail, klicken Sie nichts an und prüfen Sie die Angaben direkt auf trezor.io.

Ist die E-Mail zum „Trezor Authentication Check“ echt?

Nein. Jede E-Mail, jedes Pop-up und jeder Brief, der Sie auffordert, einen „Authentication Check“, eine Verifizierung oder eine Validierung durch Eingabe Ihrer Wiederherstellungsphrase abzuschließen, ist Phishing.

Woher weiß ich, ob mein Trezor echt ist?

Kaufen Sie nur bei trezor.io oder einem autorisierten Händler, prüfen Sie, ob Verpackung und Siegel intakt sind, und richten Sie das Gerät selbst über trezor.io/start ein. Ein echtes Gerät erzeugt vor Ihren Augen eine neue Wiederherstellungsphrase. Wird es mit einem bereits gesetzten Seed oder einer PIN geliefert, ist es eine Fälschung: Verwenden Sie es nicht.

Trezor hat nach meiner Wiederherstellungsphrase gefragt. Ist das normal?

Eine unaufgeforderte Anfrage per E-Mail, Nachricht oder durch einen angeblichen „Support“ ist Betrug. Anders ist es bei einer Wiederherstellung, die Sie selbst starten: Beim Model One läuft die „Standard-Wiederherstellung“ für ein Backup aus 24 Wörtern über die offizielle Trezor Suite. Sie bestätigen den Vorgang auf dem Gerät und geben die Wörter dann in Suite in der Reihenfolge ein, die das Gerät anzeigt. Die „Erweiterte Wiederherstellung“ vermeidet, dass Sie die Wörter am Computer eintippen. Folgen Sie Trezors offizieller Wiederherstellungsanleitung für das Model One; geben Sie die Phrase niemals über einen Link aus einer Nachricht ein.

Kann ich Krypto zurückholen, die durch einen Trezor-Betrug gestohlen wurde?

Meist nicht. Eine bestätigte Blockchain Transaktion lässt sich nicht rückgängig machen; sobald ein Betrüger Ihre Gelder transferiert hat, haben Sie keine Kontrolle mehr darüber. Bei gestohlenen Geldern können nur Behörden oder die empfangende Krypto-Börse tätig werden, und auch dann ist der Ausgang offen. Wer verspricht, gestohlene Coins gegen eine Vorabgebühr zurückzuholen, betreibt mit ziemlicher Sicherheit den nächsten Betrug. Wiederherstellungsdienste wie unserer können Ihnen nur helfen, wieder Zugriff auf Ihre eigene Wallet zu erhalten, aber keinen Diebstahl ungeschehen machen. Erstatten Sie bei Diebstahl oder Betrug Anzeige bei der Polizei und bewahren Sie Transaktions-IDs, Wallet Adressen, Screenshots und zugehörige Unterlagen auf.