Gefälschte Airdrops und Wallet-Drainer: Schutz vor bösartigen Signaturen
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Gefälschte Airdrops & Wallet-Drainer: Kostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Gefälschte Airdrops & Wallet-Drainer ic3.gov |
|---|---|
| Kernmechanik laut Behördenquelle | Kostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen. ic3.gov |
| Typischer Kontakt- & Verbreitungsweg | Gefälschte X-Accounts, Suchmaschinen-Anzeigen, unerwünschte NFT/Token in der Wallet ic3.gov |
| Typischer Zahlungs- & Abflussweg | Signatur einer bösartigen Token-Freigabe (Approval / Permit) in der eigenen Wallet ic3.gov |
| Dokumentiertes Behördenmerkmal #1 | Smart Contracts keine unbegrenzten Freigaben (Approvals) erteilen ethereum.org |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Köder durch vermeintlichen Airdrop
Phishing-Seiten oder manipulierte Kommentare unter offiziellen Projekt-Posts versprechen kostenlose Token-Zuteilungen („Claim Airdrop“).
Verbindung der Software-Wallet
Beim Klick auf „Connect Wallet“ prüft das Drainer-Skript automatisch die wertvollsten Token und NFT auf der Adresse.
Anforderung einer Signatur oder Freigabe
Statt eines Airdrops wird eine unbegrenzte Token-Freigabe (`approve`, `Permit2`, `setApprovalForAll`) zur Signatur vorgelegt.
Automatischer Abzug der Bestände
Unmittelbar nach der Unterschrift bucht der Smart Contract die freigegebenen Token ohne weitere Rückfrage ab.
Rote Flaggen: Daran erkennen Sie Gefälschte Airdrops & Wallet-Drainer
- Unaufgefordert eingegangene Token oder NFT in Ihrer Wallet verweisen im Namen auf eine Website zum „Einlösen“.
- Eine Website verlangt für einen angeblichen Gratis-Airdrop eine `approve`-, `Permit`- oder `setApprovalForAll`-Signatur.
- URL stammt aus einer gesponserten Suchanzeige oder einem Kommentar-Thread statt von der offiziellen Projektseite.
- Die Wallet-Vorschau zeigt vor dem Signieren, dass Sie Zugriffsrechte auf bestehende Bestände erteilen.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Gefälschte Airdrops & Wallet-Drainer am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Unaufgefordert eingegangene Token oder NFT in Ihrer Wallet verweisen im Namen auf eine Website zum „Einlösen“. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.