Address Poisoning: Wie Angreifer Ihre Transaktionshistorie manipulieren
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Address Poisoning (Adress-Vergiftung): Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Address Poisoning (Adress-Vergiftung) support.metamask.io |
|---|---|
| Kernmechanik laut Behördenquelle | Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren. support.metamask.io |
| Typischer Kontakt- & Verbreitungsweg | Unaufgeforderte Null- oder Kleinsttransaktionen direkt auf der Blockchain support.metamask.io |
| Typischer Zahlungs- & Abflussweg | Irrtümliche Überweisung an die ähnlich aussehende Täter-Adresse beim Kopieren aus der Historie support.metamask.io |
| Dokumentiertes Behördenmerkmal #1 | Adresse nicht aus dem Verlauf/Explorer kopieren, vollständig abgleichen revoke.cash |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Überwachung aktiver Wallet-Adressen
Automatische Skripte beobachten öffentliche Blockchains auf regelmäßige Überweisungen zwischen zwei Adressen.
Generierung einer Vanity-Zwillingsadresse
Die Täter erzeugen eine Wallet-Adresse, deren erste und letzte 4 bis 6 Zeichen exakt mit der Adresse Ihres echten Empfängers übereinstimmen.
Einschleusen einer Staub- oder 0-Token-Transaktion
Von dieser Zwillingsadresse wird eine 0-Token-Transaktion oder ein Kleinstbetrag an Ihre Wallet gesendet, damit die Adresse oben in Ihrer Historie erscheint.
Kopierfehler bei der nächsten Überweisung
Kopiert der Nutzer bei einer späteren Zahlung bequem die Adresse aus der eigenen Transaktionshistorie und prüft nur Anfang und Ende, geht das Geld an den Angreifer.
Rote Flaggen: Daran erkennen Sie Address Poisoning (Adress-Vergiftung)
- In Ihrer Transaktionshistorie tauchen unbekannte 0-USDT-, 0-USDC- oder Kleinst-Transaktionen auf.
- Eine Adresse in der Historie hat dieselben Anfangs- und Endzeichen wie Ihre eigene Börsen-Einzahlungsadresse, weicht aber in der Mitte ab.
- Sie kopieren Empfängeradressen aus dem Block-Explorer oder dem Wallet-Verlauf statt aus einem geprüften Adressbuch.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Address Poisoning (Adress-Vergiftung) am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: In Ihrer Transaktionshistorie tauchen unbekannte 0-USDT-, 0-USDC- oder Kleinst-Transaktionen auf. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.