Krypto-Betrug erkennen: Maschen, Zahlen, Warnsignale
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (6)
Das Wichtigste in Kürze
Die meisten Schäden entstehen nicht durch Hacks, sondern durch Täuschung: angebliche Trading-Plattformen, Kontakt über Social Media oder Dating-Apps und gefälschte Promi-Werbung. Wer eine garantierte Rendite verspricht, zur Eile drängt oder für eine Auszahlung Gebühren verlangt, will betrügen. Taten aus dem Ausland werden nur selten aufgeklärt.
Wie verbreitet ist Krypto-Betrug?
333.922
Cybercrime-Fälle in Deutschland 2025 (Inland 126.034, Ausland 207.888)
Quelle: bka.de · geprüft 27.10.2026
2,0 %
Aufklärungsquote bei Taten aus dem Ausland 2025 (Inland: 31,4 %)
Quelle: bka.de · geprüft 27.10.2026
3.056
Beschwerden aus Deutschland beim FBI-Meldezentrum IC3 2025 (Vorjahr: 1.524)
Quelle: ic3.gov · geprüft 27.10.2026
11,37 Mrd. $
gemeldete Verluste mit Kryptobezug beim IC3 2025 (USA-Daten, 181.565 Beschwerden)
Quelle: ic3.gov · geprüft 27.10.2026
Das BKA geht auch gegen Infrastruktur vor, die Betrüger nutzen:
- eXch (Krypto-Swapping ohne KYC) – April 2025: sichergestellt ca. 34 Mio. €
- Garantex – März 2025
Quelle: bka.de · geprüft 27.10.2026
Die 12 häufigsten Betrugsmaschen im Detail
Love-Scam / Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.Gefälschte Websites/Apps zeigen ein wachsendes Guthaben; bei der Auszahlung wird eine Nachzahlung verlangt
Anlagebetrug über Messenger-ChatgruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.Die Einzahlung wird in Bitcoin umgetauscht und landet in der Wallet der BetrügerRenditeversprechen von bis zu 700%
Betrügerische Handelsplattformen / Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.App-Stores prüfen Inhalte nicht auf BetrugDomains, die Börsen und Banken imitieren
Garantierte Rendite / SchneeballsystemVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).Hohe Rendite ohne Risiko – ein AlarmsignalMisstrauen gegenüber „garantierter Rendite“
Memecoins / Pump and Dump / Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.Je niedriger die Marktkapitalisierung, desto leichter lässt sich der Kurs manipulieren
Gefälschte Airdrops / Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.Smart Contracts keine unbegrenzten Freigaben (Approvals) erteilen
Falscher Börsen-Support / SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen der BaFin / ProminenteBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.Die CNMV bietet niemals Investitionen an; die Verwendung ihres Logos ist ein WarnsignalMissbrauch der Identität echter Experten und Unternehmen in der Werbung
Recovery Scam / FolgebetrugOpfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.BaFin: erneute Kontaktaufnahme nach Jahren unter dem Deckmantel von BehördenPrivate Unternehmen können keine Kryptowährung beschlagnahmen
Phishing von Seed-Phrase / Private KeysAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.Kein seriöser Dienst fragt nach der Seed-PhraseESAs: Risiko von Phishing und gefälschten Kryptowerten
Address PoisoningDer Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.Adresse nicht aus dem Verlauf/Explorer kopieren, vollständig abgleichen
Europol nennt Anlagebetrug – besonders mit Krypto – als eine der häufigsten Formen von Online-Betrug in den Mitgliedstaaten.
Quelle: europol.europa.eu · geprüft 27.10.2026
Fake-App erkennen
- Keine Investment-Apps über Links neuer Bekanntschaften installieren; Beta-Versionen (TestFlight u. Ä.) umgehen die Prüfung der App-Stores. ic3.gov
- Berechtigungen, die nichts mit der Funktion der App zu tun haben, sind ein Warnsignal. ic3.gov
- Fehler und vage Beschreibung im App-Eintrag. ic3.gov
- Verfügbarkeit im App Store / bei Google Play ist keine Garantie. bafin.de
- Website/Domain mit Tippfehler, die eine Börse imitiert. ic3.gov
- Ein wachsendes „Guthaben“ und kleine Testauszahlungen sind Teil der Masche. bafin.de
Was die BaFin beobachtet
- Typisches Muster laut BaFin: Websites sammeln Kontaktdaten und geben sie an unerlaubte Online-Handelsplattformen weiter; kein Impressum bafin.de
- BaFin sieht Risiken für Privatanleger: Volatilität, Cyber-Gefahren, unseriöse Angebote bafin.de
- BaFin/FIU 08.07.2026: Kundenwechsel von unlizenzierten zu lizenzierten CASPs erfordert volle KYC/AML-Prüfung bafin.de
Jüngste BaFin-Warnungen (Beispiele):
- scania-finance.org: Bafin warnt vor Website und weist auf Identitätsmissbrauch hinBaFin · 27.10.2026
- Bafin warnt erneut vor Plattformreihe: 'KI-Handelsplattform'BaFin · 29.09.2026
- depothandel(.)com: Bafin warnt vor betrügerischen Angeboten im Zusammenhang mit dem Handel von KryptowertenBaFin · 27.07.2026
Quelle: bafin.de · geprüft 27.10.2026
Die 8 deutlichsten Warnsignale
- Garantierte Gewinne oder „risikolose“ Rendite.
- Erster Kontakt kommt vom Anbieter – per Anruf, Messenger, Social Media.
- Zeitdruck: „Nur heute“, „Bonus läuft ab“.
- Fernwartungs-Software soll installiert werden.
- Einzahlung auf Privatkonten oder per Krypto an eine fremde Adresse.
- Auszahlung erst nach Zahlung von „Steuern“ oder „Gebühren“.
- Kein Eintrag im MiCA-Register, aber angebliche „Lizenz“ aus Übersee.
- Prominente werben angeblich – meist gefälschte Artikel oder Deepfake-Videos.