Betrügerische Krypto-Handelsplattformen und Fake-Apps erkennen
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Betrügerische Handelsplattformen & Fake-Apps: Klon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Betrügerische Handelsplattformen & Fake-Apps ic3.gov |
|---|---|
| Kernmechanik laut Behördenquelle | Klon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden. ic3.gov |
| Typischer Kontakt- & Verbreitungsweg | Suchmaschinenwerbung, Social Media, Beta-Test-Links (TestFlight / APK) ic3.gov |
| Typischer Zahlungs- & Abflussweg | Krypto-Einzahlung oder SEPA-Überweisung an ausländische Konten ic3.gov |
| Dokumentiertes Behördenmerkmal #1 | App-Stores prüfen Inhalte nicht auf Betrug bafin.de |
| Dokumentiertes Behördenmerkmal #2 | Domains, die Börsen und Banken imitieren ic3.gov |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Täuschend echte Klon-Website oder App
Betrüger kopieren Design und Namen bekannter Börsen oder Banken mit minimal abweichender Domain.
Umgehung der App-Store-Prüfung
Opfer erhalten Links zu Beta-Test-Umgebungen oder direkten APK-Downloads außerhalb regulärer Store-Kontrollen.
Persönlicher „Account Manager“
Telefonische Betreuung drängt zu höheren Einzahlungen und gelegentlich zur Installation von Fernwartungs-Software (AnyDesk, TeamViewer).
Simulation von Handelsgewinnen
Kurse und Kontostände im Kundenbereich sind frei erfunden; reale Börsengeschäfte finden nicht statt.
Vorschussforderung vor Auszahlung
Auszahlungswünsche werden mit erfundenen „AML-Gebühren“ oder „Quellensteuern“ blockiert.
Rote Flaggen: Daran erkennen Sie Betrügerische Handelsplattformen & Fake-Apps
- Kein Eintrag im ESMA-MiCA-Register oder Treffer in der BaFin-Warnliste für unerlaubte Geschäfte.
- App-Download über Direktlink, Beta-Einladung oder unbekannten Entwicklernamen im App Store.
- Mitarbeiter verlangen Zugriff auf Ihren Bildschirm per Fernwartungs-Programm.
- Domain weicht durch Bindestriche, Zusätze („-pro“, „-eu“, „-login“) vom Originalanbieter ab.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Betrügerische Handelsplattformen & Fake-Apps am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Kein Eintrag im ESMA-MiCA-Register oder Treffer in der BaFin-Warnliste für unerlaubte Geschäfte. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.