Krypto-Betrug erkennen: praktischer Leitfaden für Privatpersonen und KMU

Betrug rund um Kryptowährungen funktioniert fast immer gleich: Er nutzt Eile, Vertrauen oder Unkenntnis eines technischen Mechanismus aus. Da sich Transaktionen nicht rückgängig machen lassen, ist Vorbeugung viel wirksamer als Abhilfe. Dieser Leitfaden fasst die häufigsten Maschen zusammen, wie sie in der Dokumentation von Bitcoin und Ethereum beschrieben sind, und gibt praktische Regeln für Privatpersonen und kleine Unternehmen.

Drei Prinzipien, die fast alles abdecken

Bitcoin.org nennt drei. Erstens: Transaktionen sind unumkehrbar, also vor dem Senden prüfen. Zweitens: die gesamte Zieladresse kontrollieren, nicht nur die ersten oder letzten Zeichen. Drittens: Keine seriöse Person, kein seriöses Unternehmen und kein seriöser Support verlangt je die Wiederherstellungsphrase oder den privaten Schlüssel. Die Ethereum-Dokumentation bestätigt dies: Wer sich als Mitarbeiter ausgibt, der verlorene Mittel gegen private Schlüssel zurückholen kann, nutzt aus, dass viele nicht wissen, dass das Netz keine solche Funktion hat.

Die häufigsten Maschen

Unter den von Bitcoin.org aufgelisteten Betrugsarten sind für Einsteiger diese am wichtigsten:

• Falscher Support und falsche Rückholung: Jemand gibt sich als Support eines Wallets oder einer Plattform aus, oft nach einer öffentlichen Frage, und verlangt die Wiederherstellungsphrase oder Fernzugriff. Eine Variante zielt auf bereits Betrogene und verspricht die Rückholung der Mittel gegen Vorauszahlung; laut Quelle garantiert kein seriöses Unternehmen eine Rückholung.
• Phishing und gefälschte Websites: E-Mails und Links zu Kopien von Websites, um Zugangsdaten zu stehlen oder Schadsoftware installieren zu lassen. Sie können auch als gesponserte Suchergebnisse oder als gefälschte Apps in App-Stores erscheinen.
• Täuschend ähnliche Adressen (Address Poisoning): Der Täter sendet kleine Transaktionen von Adressen, die den üblichen ähneln, in der Hoffnung, dass das Opfer die falsche Adresse aus dem Verlauf kopiert. Man prüft die ganze Adresse und nutzt ein gespeichertes Adressbuch.
• Anlagebetrug: Eine über Wochen oder Monate aufgebaute Beziehung, oft über soziale Medien oder Dating-Apps, die zu einer falschen Plattform führt. Die ersten kleinen Auszahlungen funktionieren, dann kommen Forderungen nach Gebühren oder Steuern, die nie enden. Bitcoin.org bezeichnet diese Kategorie als die grösste unter den den Strafverfolgungsbehörden gemeldeten Verlusten.
• Gefälschte Hardware-Wallets: Geräte aus Drittmarktplätzen, manchmal mit einer dem Täter bereits bekannten Wiederherstellungsphrase. Man kauft nur beim Hersteller oder bei einem autorisierten Händler, prüft die Verpackung und erzeugt die Wiederherstellungsphrase selbst.
• Gewinnspiele und falsche Identitäten: Geschenkversprechen oder falsche Identitäten, auch mit künstlicher Intelligenz erzeugt, um zum Senden von Mitteln zu drängen.

Was die Behörden sagen

Die ESMA stellt in ihrer Antwort vom 30. September 2026 zur MiCA-Überprüfung fest, dass Online-Betrug grenzüberschreitend ist, da betrügerische Domains ausserhalb der Rechtsordnungen der Opfer registriert und beworben werden können, und schlägt ausdrückliche Befugnisse für nationale Behörden vor, die Entfernung betrügerischer oder nicht zugelassener Websites anzuordnen. Sie fordert zudem Regeln für Influencer und Dritte, die Kryptowerte bewerben, und mehr Kostentransparenz. In der Schweiz veröffentlicht die FINMA eine Warnliste von Unternehmen und Personen, die im Verdacht stehen, am Finanzmarkt unerlaubt tätig zu sein; die Aufnahme in die Liste bedeutet nicht zwingend, dass die Tätigkeit rechtswidrig ist, und das Fehlen eines Namens ist keine Bewilligung (diese Klarstellung stammt von uns). Zur Prüfung eines Anbieters kann man auch die Liste der bewilligten Unternehmen konsultieren.

Der Fall der falschen Ledger-Live-App

CoinDesk erinnert an eine Phishing-Kampagne im April mit einer gefälschten Ledger-Live-App in einem App-Store, die mindestens 9,5 Millionen Dollar von Nutzern abgezogen haben soll, die ihre Wiederherstellungsphrase eingaben. Sie zeigt, dass selbst eine App aus einem offiziellen Store überprüft werden muss und dass keine seriöse App die Wiederherstellungsphrase verlangt.

Regeln für kleine Unternehmen

Wer digitale Werte für das Unternehmen verwaltet, kann einige naheliegende Regeln anwenden, allgemein üblich und nicht einer bestimmten Quelle entnommen:

• wer eine Zahlung vorbereitet, von dem trennen, der sie freigibt;
• Zieladressen über einen zweiten Kanal prüfen;
• die Mittel in täglich genutzten Wallets begrenzen;
• Mitarbeitende, die mit Firmen-E-Mails und sozialen Medien arbeiten, im Erkennen von Phishing schulen;
• dokumentieren, an wen man sich im Vorfall wendet.

Wenn man betroffen ist

Transaktionen lassen sich nicht rückgängig machen, und kein seriöser Dienst garantiert eine Rückholung. Das Nationale Zentrum für Cybersicherheit (NCSC) ist die Anlaufstelle des Bundes für Unternehmen und Bevölkerung bei Fragen der Cybersicherheit, und die FINMA nimmt Meldungen zum Finanzmarkt entgegen. Zudem lohnt es sich, Beweise, Adressen und Nachrichten aufzubewahren und eine Anzeige bei der Polizei zu erwägen (allgemeiner Hinweis).

Quellen

• Bitcoin.org, Avoid scams: https://bitcoin.org/en/scams
• ethereum.org, Ethereum security and scam prevention: https://ethereum.org/en/security/
• FINMA, Warnings: https://www.finma.ch/en/finma-public/warnungen/
• NCSC, Nationales Zentrum für Cybersicherheit: https://www.ncsc.admin.ch/ncsc/en/home.html
• ESMA, Antwort auf die Konsultation zur MiCA-Überprüfung, 30.09.2026: https://www.esma.europa.eu/sites/default/files/2026-09/ESMA75-113276571-1721_Response_to_the_EC_consultation_MiCA_regulation_review.pdf
• CoinDesk, Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen, 12.10.2026: https://www.coindesk.com/tech/2026/10/12/ledger-claims-cryptobilis-cases-are-limited-as-up-to-usd93m-is-traced-usd10m-frozen

Information, keine Beratung.