Krypto-Betrug erkennen: Wallet, Börse und Seed Phrase 2026 schützen
Krypto-Betrug beginnt häufig nicht mit einem Blockchain-Hack, sondern mit Social Engineering: gefälschte Börsen, Support-Chats, Recovery-Dienste oder Signaturanfragen bringen Nutzer dazu, selbst Zugangsdaten oder Transaktionen freizugeben. Diese Checkliste zeigt Warnzeichen und sichere nächste Schritte.
Sicherheitsstand: 4. September 2026. Bei akutem Vermögensverlust wende dich zusätzlich an Polizei, Plattform und gegebenenfalls spezialisierte Rechtsberatung.
Die häufigsten Krypto-Betrugsmaschen
Krypto-Steuerunterlagen vorbereiten
Importiere deine Transaktionen, prüfe offene Datenpunkte und erstelle deinen Steuerreport, ohne die vollständige Berechnung manuell in Tabellen aufzubauen.
Jetzt vorbereiten →| Masche | Typischer Ablauf |
|---|---|
| Fake-Börse | Gewinne werden angezeigt, Auszahlung erst nach weiterer „Steuer“ oder Gebühr |
| Phishing | gefälschte Login-, Wallet- oder Airdrop-Seite stiehlt Zugang oder Signatur |
| Support-Imitation | angebliches Personal verlangt Seed, Fernzugriff oder Testüberweisung |
| Investmentgruppe | WhatsApp/Telegram verspricht sichere Rendite und setzt zeitlich unter Druck |
| Wallet Drainer | bösartige Signatur oder Approval räumt Token ab |
| Recovery Scam | nach dem ersten Verlust verlangt ein „Ermittler“ Vorschuss für Rückholung |
BaFin, BKA und Landeskriminalämter raten, Online-Geldanlagen vorab gründlich zu prüfen. Hohe garantierte Renditen, fehlendes Impressum und Fernwartungszugriff sind starke Warnzeichen.
Zwölf Warnzeichen
- garantierte tägliche oder monatliche Gewinne;
- unaufgeforderter Kontakt über Social Media oder Messenger;
- Zeitdruck, Geheimhaltung oder angeblich exklusiver Zugang;
- Seed Phrase, Private Key oder Bildschirmfreigabe wird verlangt;
- Domain weicht um einzelne Zeichen von der echten Marke ab;
- Auszahlung nur nach zusätzlicher Steuer, Freischalt- oder Liquiditätsgebühr;
- kein nachvollziehbares Unternehmen oder Impressum;
- Lizenzbehauptung ohne Registereintrag;
- Transaktion ist im Wallet unverständlich oder gibt unbegrenzte Rechte;
- Prominente erscheinen in manipulierten Videos;
- Support schreibt zuerst per Direktnachricht;
- Recovery-Dienst garantiert Rückholung gegen Vorauszahlung.
Krypto-Anbieter vor Einzahlung prüfen
- Exakten juristischen Namen und Domain feststellen.
- MiCA-/BaFin-Status in offiziellen Registern prüfen.
- BaFin-Warnungen nach Domain und Unternehmen durchsuchen.
- Impressum, Geschäftsadresse und Supportkanäle abgleichen.
- Gebühren, Auszahlungsbedingungen und Verwahrmodell lesen.
- Mit kleinem Betrag Einzahlung und Auszahlung testen.
- Keine Bewertung als alleinigen Beweis verwenden.
Was tun, wenn Wallet oder Börsenkonto betroffen ist?
- Keine weiteren Zahlungen und keine Kommunikation über verdächtige Links.
- Bei gefährdetem Wallet verbleibende Assets auf ein neu und sicher erzeugtes Wallet übertragen.
- Token Approvals widerrufen, sofern dies noch sicher möglich ist.
- Passwörter von einem sauberen Gerät ändern und aktive Sitzungen beenden.
- API-Schlüssel sperren, Börse und Bank informieren.
- Hashes, Adressen, Chats, E-Mails, Domains und Zahlungsbelege sichern.
- Strafanzeige und gegebenenfalls Meldung an zuständige Stellen prüfen.
- Keine angeblichen Rückholer bezahlen, die garantierte Ergebnisse versprechen.
Ist die Seed Phrase offengelegt, gilt das Wallet dauerhaft als kompromittiert. Ein Passwortwechsel repariert diesen Schlüssel nicht.
Beweise sichern
Exportiere Dateien im Originalformat und notiere Zeitzone, Zeitpunkt und Quelle. Erstelle eine Chronologie mit Bankzahlungen, Exchange-Transaktionen, Wallet-Hashes und Gegenadressen. Screenshots ergänzen, aber ersetzen keine Rohdaten. Diese Unterlagen helfen Strafverfolgung, Bank, Versicherung, Steuerberater und Herkunftsnachweis.
Sind gestohlene Coins steuerlich absetzbar?
Ein Diebstahl, Scam oder verlorener Private Key ist nicht automatisch eine steuerliche Veräußerung mit Erlös null. Ob und wann ein Verlust berücksichtigt werden kann, hängt von Einkunftsart, Rechtsposition, Realisierung und den Umständen ab. Im Privatvermögen darf Software deshalb nicht pauschal einen abzugsfähigen Verlust erzeugen.
Dokumentiere den Vorfall separat und halte frühere Anschaffungsdaten bereit. Zahlungen an Betrüger, verlorene Token und wertlose Ansprüche können rechtlich unterschiedliche Vorgänge sein.
Dauerhafte Schutzmaßnahmen
- Passwortmanager und einzigartige Passwörter;
- hardwarebasierte Zwei-Faktor-Authentifizierung statt SMS, wo möglich;
- Cold Wallet für langfristige Bestände;
- separate DeFi-Wallet mit begrenztem Guthaben;
- Bookmarks statt Suchanzeigen für Börsen-Logins;
- Signaturen und Zieladressen auf dem Gerät prüfen;
- Read-only-API ohne Trading- und Withdrawal-Rechte;
- Updates und Backups regelmäßig testen.
FAQ
Kann der echte Support meine Seed Phrase benötigen?
Nein. Wer die Seed Phrase besitzt, kann regelmäßig über die Wallet verfügen. Sie darf nicht weitergegeben werden.
Kann eine Blockchain-Transaktion storniert werden?
Bestätigte Transfers sind auf den meisten Chains nicht einseitig rückgängig zu machen. Plattformen oder Ermittler können unter Umständen Empfänger identifizieren oder spätere Abflüsse verfolgen, aber keine Rückzahlung garantieren.
Ist eine BaFin-Warnung der einzige Prüfpunkt?
Nein. Fehlende Warnung bedeutet nicht automatisch Seriosität. Prüfe zusätzlich Register, juristische Person, Domain und Geschäftsmodell.
Quellen
- BaFin: Verbraucherwarnungen und Unternehmenssuche
- BSI: Sicherheitsanalyse Blockchain
- ESMA/EBA/EIOPA: Krypto-Verbraucherwarnung
Weiterführende Seiten
Steuerbericht automatisch erstellen
Importiere deine Transaktionen, prüfe die Ergebnisse und erstelle einen detaillierten PDF-Bericht mit einem Prüfpfad auf Transaktionsebene.
Jetzt kostenlos starten →Hinweis: Dieser Artikel dient ausschließlich zur allgemeinen Information und stellt keine Steuerberatung dar. Für individuelle Steuerberatung wende dich an einen zugelassenen Steuerberater.