Memecoins, Pump-and-Dump und Rug Pulls erkennen
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Memecoins, Pump-and-Dump & Rug Pull: Finfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Memecoins, Pump-and-Dump & Rug Pull bafin.de |
|---|---|
| Kernmechanik laut Behördenquelle | Finfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein. bafin.de |
| Typischer Kontakt- & Verbreitungsweg | X (Twitter), Telegram, TikTok, Discord, Finfluencer-Kanäle bafin.de |
| Typischer Zahlungs- & Abflussweg | Swap über dezentrale Börsen (DEX) in neu erstellte Token bafin.de |
| Dokumentiertes Behördenmerkmal #1 | Je niedriger die Marktkapitalisierung, desto leichter lässt sich der Kurs manipulieren bafin.de |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Token-Erstellung in wenigen Minuten
Initiatoren erzeugen einen neuen Token ohne realen Nutzen und behalten einen großen Teil des Bestands in eigenen Wallets.
Koordinierte Bewerbung („Pump“)
Finfluencer und Bot-Netzwerke erzeugen künstlichen Hype und FOMO („100x-Chance“).
Abverkauf durch Insider („Dump“)
Steigt der Preis durch Käufe von Privatanlegern, verkaufen die Initiatoren ihre Bestände schlagartig.
Abzug der Liquidität („Rug Pull“)
Beim harten Rug Pull ziehen die Entwickler den gesamten Liquiditätspool der DEX ab oder sperren den Verkauf im Smart Contract (Honeypot).
Kurssturz auf nahezu null
Anleger bleiben auf unverkäuflichen oder wertlosen Token sitzen.
Rote Flaggen: Daran erkennen Sie Memecoins, Pump-and-Dump & Rug Pull
- Der größte Teil der Token liegt auf wenigen Insider-Wallets oder der Liquiditätspool ist nicht gesperrt.
- Smart Contract enthält Funktionen wie nachträgliche Verkaufsgebühren bis 99 %, Blacklist oder Mint-Rechte.
- Aggressive Bewerbung durch bezahlte Social-Media-Profile mit extremem Zeitdruck.
- Token trägt denselben Namen oder Ticker wie ein bekanntes Projekt, hat aber eine völlig andere Vertragsadresse.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Memecoins, Pump-and-Dump & Rug Pull am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Der größte Teil der Token liegt auf wenigen Insider-Wallets oder der Liquiditätspool ist nicht gesperrt. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.