Falscher Börsen-Support: Betrug durch angebliche Sicherheitsmitarbeiter
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Falscher Börsen-Support & Sicherheitsteam: Anruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Falscher Börsen-Support & Sicherheitsteam ic3.gov |
|---|---|
| Kernmechanik laut Behördenquelle | Anruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl. ic3.gov |
| Typischer Kontakt- & Verbreitungsweg | Telefonanrufe (Spoofing), SMS in bestehende Absender-Threads, Telegram/Discord-DMs ic3.gov |
| Typischer Zahlungs- & Abflussweg | Übertragung auf ein angebliches „Sicherheitskonto“ oder Herausgabe von 2FA-/Seed-Daten ic3.gov |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Gefälschte Sicherheitswarnung
Sie erhalten eine SMS oder einen Anruf: Ihr Konto bei einer bekannten Krypto-Börse sei aus dem Ausland angegriffen worden.
Vortäuschung offizieller Rufnummern
Per Caller-ID-Spoofing erscheint der Name oder die Nummer der echten Börse auf dem Display.
Aufbau von akutem Handlungsdruck
Der angebliche Mitarbeiter behauptet, Ihr Guthaben müsse sofort auf eine „temporäre Sicherheits-Wallet“ übertragen werden.
Abgriff von Zugangsdaten oder Überweisung
Das Opfer nennt Einmal-Codes, gibt Fernzugriff frei oder sendet seine Coins selbst an die Adresse der Täter.
Rote Flaggen: Daran erkennen Sie Falscher Börsen-Support & Sicherheitsteam
- Unaufgeforderter Anruf eines angeblichen Support- oder Sicherheitsteams einer Krypto-Börse.
- Aufforderung, Guthaben zum „Schutz“ auf eine neue Wallet-Adresse oder „Safe-Wallet“ zu überweisen.
- Nachfrage nach Passwörtern, 2FA-Codes, E-Mail-Bestätigungslinks oder Ihrer Seed-Phrase.
- Kontaktaufnahme per Direktnachricht auf Telegram, Discord oder X nach einer Support-Frage im öffentlichen Forum.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Falscher Börsen-Support & Sicherheitsteam am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Unaufgeforderter Anruf eines angeblichen Support- oder Sicherheitsteams einer Krypto-Börse. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.