Krypto-Wallet-Betrug: So funktioniert er und so schützt du dich
Die meisten Verluste bei Krypto-Wallets entstehen durch Tricks, nicht durch kaputte Wallets: Phishing nach deiner Seed Phrase, bösartige Signaturen, die Token abziehen, Fake-Apps, ähnlich aussehende Adressen und falscher Support. Nimm dir Zeit, prüfe jede Quelle selbst und gib deine Seed Phrase niemals weiter.
Wie groß ist das Problem?
Wallet-Drainer-Phishing auf EVM-Chains erbeutete 2024 rund 494 Mio. $ von etwa 332.000 Adressen (ScamSniffer, Jan. 2025). Für 2025 zählte ScamSniffer 83,85 Mio. $ Schaden bei 106.106 Opfern, ein Rückgang um 83 %, wobei der größte Einzeldiebstahl immer noch 6,5 Mio. $ durch eine einzige Permit-Signatur im September 2025 betrug (ScamSniffer, Jan. 2026). Diese Zahlen umfassen nur Signatur-Phishing; Fake-Apps, Investmentbetrug und Seed-Phrase-Diebstahl kommen noch hinzu.
Die 10 häufigsten Wallet-Betrugsmaschen
| Masche | So funktioniert sie | Schutz |
|---|---|---|
| Wallet Drainer | Gefälschte Airdrop- oder Mint-Seiten lassen dich Approvals oder Permits signieren, die deine Token übergeben | Lies jede Signatur; lehne unerwartete Permit-/Approve-Anfragen ab. Ratgeber |
| Gefälschte Wallet-Apps | Nachgemachte Apps oder Erweiterungen stehlen deine Phrase beim „Wiederherstellen“ | Installiere nur über die offizielle Domain. Ratgeber |
| Address Poisoning | In deinem Verlauf platzierte, ähnlich aussehende Adressen | Kopiere niemals Adressen aus dem Verlauf. Ratgeber |
| Falscher Support | „Mitarbeiter“ antworten auf deine Beschwerde und fragen nach deiner Phrase oder einer Bildschirmfreigabe | Echter Support schreibt nie zuerst per DM und fragt nie nach deiner Phrase |
| Phishing-Briefe und -E-Mails | Nachrichten zur „verpflichtenden Verifizierung“ mit QR-Codes | Ignorieren; Ankündigungen in der offiziellen App prüfen |
| Offen gelassene bösartige Approvals | Alte unbegrenzte Approvals werden später missbraucht | Prüfen und widerrufen. Ratgeber |
| Per Airdrop zugeschickte Scam-Token und NFTs | Unaufgefordert erhaltene Token verlinken auf Drainer-Seiten | Ausblenden; ihre Links nicht besuchen und nicht versuchen, sie zu verkaufen |
| Investmentbetrug und „Pig Butchering“ | Eine neue Online-Bekanntschaft drängt dich, auf eine gefälschte Plattform einzuzahlen | Sende niemals Geld an Plattformen, die dir Fremde empfehlen |
| Gefälschte oder manipulierte Hardware | Billige Geräte von Wiederverkäufern oder vorausgefüllte Recovery-Karten | Direkt kaufen; immer eine neue Phrase erzeugen |
| Zwischenablage- und Browser-Malware | Tauscht die eingefügte Adresse aus oder schleust Code in Wallet-Seiten ein | Adresse auf dem Display des Geräts prüfen; Software aktuell halten |
Echte Fälle mit Datum
- 20. Dez. 2025: Ein Trader schickte nach einer kleinen Testüberweisung 49.999.950 USDT (rund 50 Mio. $) an eine vergiftete, ähnlich aussehende Adresse (The Block, Dez. 2025).
- 24. Dez. 2025: Eine bösartige Version 2.68 der Trust-Wallet-Chrome-Erweiterung zog rund 7 Mio. $ ab; Trust Wallet veröffentlichte 2.69 und startete ein Entschädigungsverfahren (BleepingComputer, Dez. 2025).
- Feb. 2026: Betrugsbriefe mit gefälschtem Ledger- und Trezor-Briefkopf drängten zu einem „Authentication Check“ per QR-Code (BleepingComputer, Feb. 2026).
- 7.–13. Apr. 2026: eine gefälschte Ledger-App im Mac App Store; rund 9,5 Mio. $ gestohlen (iThinkDiff, Apr. 2026).
- Jul. 2026: Drei Nutzer verklagten Apple wegen gefälschter „Sparrow Wallet“-iOS-Apps und gaben an, 2025 seien rund 1,8 Mio. $ in Bitcoin gestohlen worden; die echte Sparrow hat keine iOS-App (BleepingComputer, Jul. 2026).
- Sep. 2026: Phishing-E-Mails von Trezors echter Support-Adresse, nachdem der E-Mail-Dienstleister Brevo kompromittiert worden war (BleepingComputer, Sep. 2026).
- Okt. 2026: Ledger bestätigte versteckte Seed-stehlende Implantate in Geräten, die ein Graumarkt-Händler verkauft hatte (Crypto Briefing, Okt. 2026).
Die vollständige Liste findest du in unserem Tracker für Sicherheitsvorfälle.
Warnsignale
- Zeitdruck: „Deine Wallet wird gesperrt“, „innerhalb von 24 Stunden abholen“.
- Jemand fragt nach deiner Seed Phrase, deinem Private Key oder einer Bildschirmfreigabe.
- Links per DM, in Antworten oder in Anzeigen über den Suchergebnissen.
- Eine Signaturanfrage, die nicht zu dem passt, was du gerade tun wolltest.
- Garantierte Renditen oder eine Plattform, die „Steuern“ verlangt, bevor du auszahlen kannst.
Wenn du betrogen wurdest
- Den Schaden stoppen. Wurde deine Seed Phrase offengelegt, erstelle auf einem sauberen Gerät eine neue Wallet und verschiebe das restliche Guthaben. Hast du ein Approval signiert, widerrufe es (siehe Token Approvals).
- Alles dokumentieren: Transaktions-Hashes, Adressen, Websites, Nachrichten und Daten.
- Melde es der Polizei bzw. der Cybercrime-Stelle in deinem Land und jeder Börse, die das Geld erhalten hat; Börsen können Einzahlungen manchmal einfrieren.
- Vorsicht vor Recovery-Betrug. Leute, die versprechen, gestohlene Kryptowährung gegen eine Vorabgebühr „zurückzuholen“, sind fast immer ebenfalls Betrüger.
Häufig gestellte Fragen
Was ist der häufigste Krypto-Wallet-Betrug?
Phishing in seinen vielen Formen: gefälschte Seiten, die bösartige Signaturen anfordern, Fake-Apps und falsche Support-Mitarbeiter, die nach deiner Seed Phrase fragen.
Kann gestohlene Kryptowährung zurückgeholt werden?
Selten. Blockchain-Transaktionen lassen sich nicht rückgängig machen. Manchmal frieren Börsen gestohlenes Geld ein oder Angreifer geben es zurück, wie im Address-Poisoning-Fall 2024 mit 68 Mio. $ in WBTC, aber verlass dich nicht darauf.
Erstattet mir der Wallet-Anbieter den Schaden, wenn ich betrogen werde?
Meist nicht, wenn du die Transaktion selbst bestätigt hast. Einige Unternehmen haben Nutzer entschädigt, wenn ihre eigene Software schuld war, etwa Ledger nach dem Connect-Kit-Angriff 2023.
Sind Krypto-Recovery-Dienste seriös?
Begegne ihnen mit äußerstem Misstrauen. Viele sind Folgebetrug, der auf Opfer abzielt. Melde den Diebstahl stattdessen der Polizei und der empfangenden Börse.
Wie prüfe ich, ob eine Wallet-Website echt ist?
Tippe die Domain selbst ein oder nutze ein Lesezeichen, statt auf Links oder Anzeigen zu klicken. Unsere Testberichte nennen jede offizielle Domain als reinen Text.