Phishing im Krypto-Bereich: So erkennst du die häufigsten Fallen
Phishing bleibt 2026 die größte Ursache für verlorene Kryptowerte bei Privatpersonen. Ein praktischer Leitfaden, um die bekannten Tricks eher zu erkennen als zu erleben.
Warum Krypto-Phishing so wirksam ist
In der traditionellen Welt lässt sich eine betrügerische Abbuchung oft noch zurückholen. Bei Krypto ist eine Transaktion endgültig, sobald sie bestätigt ist. Phisher wissen das und zielen deshalb immer häufiger auf Wallet-Signaturen statt auf Passwörter.
Die fünf häufigsten Varianten
1. Gefälschte E-Mails von deiner Exchange
Eine Mail, die aussieht wie die deiner Exchange, mit einem Button, um „ungewöhnliche Aktivität zu prüfen“. Der Link führt auf eine Kopie der Seite, die deine Zugangsdaten und den 2FA-Code abgreift.
2. Falscher Support auf Discord und Telegram
Du stellst eine Frage in einem offiziellen Kanal und bekommst binnen Sekunden eine private Nachricht vom „Support“. Echter Support schreibt dich nie zuerst per DM an.
3. Wallet-Drainer über eine Signatur
Du landest auf einer Seite, die dich bittet, etwas Harmloses zu signieren (etwa um einen Airdrop zu beanspruchen). In Wirklichkeit erteilst du eine unbegrenzte Freigabe, mit der deine Token abgezogen werden können.
4. Gefälschte Airdrop-Token in deiner Wallet
Du siehst ein unbekanntes Token mit hohem „Wert“ in deinem Bestand. Wer es verkaufen will, landet auf einer Phishing-Seite.
5. Kopierte Erweiterungen im Browser-Store
Eine Erweiterung mit demselben Namen und Logo wie deine echte Wallet, aber mit ein paar Stunden alten Bewertungen. Nach der Installation leitet sie deine Seed Phrase direkt weiter.
Fünf Gewohnheiten, die dich schützen
- Tippe die URL deiner Exchange immer selbst ein oder nutze ein Lesezeichen.
- Lies bei jeder einzelnen Wallet-Signatur, welche Berechtigungen du erteilst. Unbegrenzte Freigaben sind ein Warnsignal.
- Ziehe alte Freigaben regelmäßig zurück, etwa mit Tools wie Revoke.cash.
- Bewahre deine Seed Phrase offline auf, nie in einer Notiz-App oder in der Cloud.
- Sei besonders wachsam bei Dringlichkeit. Phisher arbeiten mit Zeitdruck, weil der den klaren Verstand ausschaltet.
Was tun nach einem Phishing-Versuch
- Klicke auf der verdächtigen Seite nichts mehr an.
- Öffne deine Wallet und ziehe alle offenen Approvals zurück.
- Verschiebe die restlichen Guthaben im Zweifel in eine neue Wallet mit neuer Seed Phrase.
- Melde den Vorfall bei deiner Exchange und beim Fraudehelpdesk.
Fazit
Die Technologie hinter Krypto ist stark, aber das schwächste Glied sitzt meist zwischen Tastatur und Stuhl. Ein paar Gewohnheiten machen den Unterschied zwischen einem lehrreichen Schreck und einem schmerzhaften Verlust.