Bevor du in Kryptowährungen investierst, solltest du die verbreitetsten Betrugsmaschen kennen. Sie sind teilweise sehr raffiniert. Die Beispiele in diesem Artikel beruhen auch auf Fällen, von denen mir Menschen erzählt haben.
Merke dir diese Maschen, damit du dich und andere davor schützen kannst. Wenn du sie einmal kennst, fällst du nicht mehr darauf herein. Die meisten lassen sich leicht erkennen, wenn du die Grundlagen verstanden hast, wie Kryptowährungen funktionieren.
Wie groß das Problem ist, zeigen Zahlen aus den USA. Dort meldeten Betroffene der Bundespolizei FBI für das Jahr 2025 Verluste von rund 11,4 Milliarden Dollar im Zusammenhang mit Kryptowährungen, gut ein Fünftel mehr als im Vorjahr. Der größte Teil, rund 7,2 Milliarden Dollar, entfiel auf Anlagebetrug (FBI, Internet Crime Report 2025).
1. Phishing
Phishing bezeichnet betrügerische Versuche, an vertrauliche Informationen wie Benutzernamen, Passwörter oder den Zugang zu deinem Wallet zu gelangen. Die Betrüger senden meist gefälschte E-Mails oder Nachrichten, die so aussehen, als kämen sie von einer echten Kryptobörse oder einem anderen Anbieter. Darin bitten sie dich, auf einen Link zu klicken oder persönliche Daten preiszugeben.
Manchmal bauen die Betrüger auch gefälschte Websites und schalten dafür Werbung, zum Beispiel bei Google. Klickst du auf eine solche Seite und gibst dort deine Zugangsdaten ein, können sich die Betrüger in deine Konten einloggen und auf dein Vermögen zugreifen.
Achte deshalb genau auf den Absender von E-Mails und auf die Adresse einer Website. Nutze eine Zwei-Faktor-Authentifizierung, bei der du jeden Login zusätzlich auf deinem Smartphone bestätigst, am besten über eine Authenticator-App statt per SMS. Und gib deine Seed-Phrase, also die Wörter zur Wiederherstellung deines Wallets, niemals auf einer Website ein. Kein seriöser Anbieter fragt danach.
Phishing gibt es nicht nur bei Kryptowährungen, sondern in allen Branchen. Du hast sicher schon Tausende solcher E-Mails oder Nachrichten bekommen.
2. Fake-ICOs
Einige Betrüger starten falsche Initial Coin Offerings, kurz ICOs. Dabei kündigen sie eine neue Kryptowährung an und fordern Investoren auf, Geld in das Projekt zu stecken. Die angeblichen Gründer nehmen das Geld und verschwinden, ohne dass das Projekt je umgesetzt wird.
Sei bei ICOs grundsätzlich vorsichtig. Die neue Kryptowährung ist noch nicht auf dem Markt und das Projekt funktioniert noch nicht. Du hast also keinen Beleg dafür, ob es real ist oder nur eine Lüge. Prüfe deshalb genau, welches Problem das Projekt lösen will, wer dahintersteht und wie die Token verteilt werden.
In der EU müssen Anbieter neuer Kryptowerte seit Ende 2024 nach der Verordnung MiCA ein Whitepaper mit Pflichtangaben veröffentlichen. Ein Whitepaper allein ist aber kein Beweis für Seriosität. Viele Betrüger sitzen außerhalb der EU und halten sich an keine Regel.
3. Pump and Dump
Pump and Dump steht für „aufblasen und wegwerfen“. Genau das machen die Betrüger bei dieser Masche. Meist werden dabei neue Krypto-Projekte schon vor dem Start des Coins vermarktet.
Diese Projekte werden einige Monate stark beworben und locken so Investoren an. Die Gründer sammeln immer mehr Geld ein. Dann kommt der Coin auf den Markt, und die Gründer bewerben ihn noch eine kurze Zeit weiter, um auch die letzten Zweifler zu überzeugen.
Doch dann verkaufen die Gründer plötzlich alle ihre Anteile, und der Kurs stürzt ab. Die Gründer haben zu einem hohen Preis verkauft, während alle anderen zusehen, wie der Kurs auf ein Minimum fällt. Meist heißt es danach, es habe Schwierigkeiten gegeben. Das Projekt wird eingestellt, und die Gründer verschwinden von der Bildfläche.
Achte darauf, dass die Gründer ihre Anteile nicht sofort verkaufen können. Das sollte genau in der Tokenomics stehen, also in den Regeln, wann wer wie viele Token bekommt. Können die Gründer gleich nach dem Börsenstart verkaufen, fehlt ihnen vielleicht die Motivation, das Projekt weiterzuführen.
4. Der falsche Gewinn
Bei dieser Masche bekommst du eine gefälschte E-Mail, die so aussieht, als käme sie von einer großen Kryptobörse. Darin steht, dass auf deinem Konto noch Kryptowährungen im Wert von etwa 30.000 bis 50.000 Euro gefunden wurden oder dass du dieses Geld gewonnen hast.
Du sollst dich telefonisch melden, damit das Team dein Geld freischalten kann. Die E-Mail ist aber nicht echt, und die Telefonnummer gehört den Betrügern.
Was dann passiert, ist sehr raffiniert. Der Betrüger erklärt dir, dass er über TeamViewer, AnyDesk oder ein ähnliches Programm Zugriff auf deinen Computer braucht, um die Belohnung in deinem Börsenkonto freizuschalten. Dann installiert er eine gefälschte Erweiterung in deinem Browser. Dieses Plug-in hat die Firma des Betrügers entwickelt. Es verändert die Ansicht von Webseiten über JavaScript, HTML und CSS.
Loggst du dich dann gemeinsam mit dem Betrüger in dein Konto bei der Kryptobörse ein, steht dort tatsächlich, dass zum Beispiel mehr als 50.000 Euro auf dich warten und nur noch freigeschaltet werden müssen. Diesen Text hat die Browser-Erweiterung eingefügt. Er ist eine Fälschung.
Wer diese Zahlen sieht, wird schnell gierig und dankbar. Viele schalten dann ihr Gehirn aus und wollen bloß nichts falsch machen. Also tun sie genau das, was der Betrüger am Telefon oder in der Videokonferenz sagt.
Es ist bitter. Der Betrüger hebt zuerst gemeinsam mit dir nach und nach das ganze Geld von deinem Börsenkonto ab. Dann loggt er sich mit dir in deine Hot-Wallets ein, zieht auch dort dein Geld ab und stiehlt deine Seed-Phrases. Das Schlimmste: Die Betroffenen machen das selbst und schauen dabei zu, weil ihnen das Wissen fehlt. Ist das Geld erst auf einem Wallet im Ausland, ist es kaum zurückzubekommen.
Sei hier sehr vorsichtig und skeptisch. Kryptobörsen bieten nur selten telefonischen Support an. Und keine seriöse Börse, Bank oder Behörde verlangt Fernzugriff auf deinen Computer.
5. Gebühren vor Gewinn
Bei dieser Masche zahlst du auf einer angeblichen Handelsplattform meist zuerst eine kleine Summe ein, etwa 250 Euro. Die Mitarbeiter der Plattform bieten dir dann an, dein Geld für dich anzulegen, und sind meist auch telefonisch gut zu erreichen. Oft sprechen sie gebrochenes Deutsch, weil sie gar nicht in der EU sitzen, sondern irgendwo im ferneren Ausland.
Nach einigen Tagen oder Wochen erzählt dir der Mitarbeiter, dass aus deinem kleinen Startbetrag plötzlich 50.000 oder 60.000 Euro geworden sind. Er rät dir, das Geld auszuzahlen und den Gewinn mitzunehmen. Er würde dir den Gewinn gerne überweisen.
Zu 50.000 Euro Gewinn sagen die wenigsten Nein. Dann merkt der Mitarbeiter allerdings an, dass du vorher noch Steuern und Gebühren für die Verwaltung überweisen musst, meist mehrere Tausend Euro. Erst dann könne er die Auszahlung veranlassen.
Spätestens hier solltest du skeptisch werden. Schon der angebliche Gewinn sollte dich stutzig machen. Und es ist Unsinn, dass du zuerst Gebühren zahlen musst, bevor du Geld bekommst. Hätte das Unternehmen diesen Gewinn wirklich für dich erzielt, könnte es dir einfach den Gewinn abzüglich der Gebühren überweisen. Die Plattform zeigt nur Zahlen an, die es nicht gibt. Gehandelt wurde nie.
6. Der Fake-Flirt
Als ich von dieser Masche zum ersten Mal gehört habe, konnte ich kaum glauben, dass es so etwas gibt. Ich bekam eine E-Mail von einem Mann, ich nenne ihn hier Tim. Er ist ein erfolgreicher Zahnarzt und wollte meine Meinung zu dem hören, was ihm passiert war.
Tim ist Single und hatte sich auf einer bekannten Dating-Plattform angemeldet. Dort lernte er eine Frau kennen. Die beiden unterhielten sich über alles Mögliche. Mit der Zeit sprachen sie immer mehr über Privates, und die Frau erzählte, dass sie sich für Kryptowährungen interessiere.
Sie zeigte Tim ihre Einnahmen und berichtete von sehr hohen Renditen. Tim wurde neugierig und wollte mehr wissen. Die Frau zeigte ihm Belege, Zertifikate der Kryptobörse, Wallets und Screenshots. Die Börse wirkte echt, also vertraute er ihr. Dann schickte sie ihm den Link zu einer Plattform, auf der er Geld einzahlen konnte, um selbst Rendite zu bekommen.
Er zahlte zuerst ein paar Tausend Euro ein, um es zu testen. Jeden Tag sah er eine kleine Auszahlung auf seinem Konto. Die Frau drängte ihn, mehr einzuzahlen, damit er noch mehr verdient. Sie fragte immer wieder, ob er schon eingezahlt habe, und flirtete parallel mit ihm. Tim fühlte sich bedrängt, war aber auch neugierig. Also überwies er 100.000 Euro auf die Plattform.
Was danach passierte, ahnst du wahrscheinlich schon. Die Frau brach den Kontakt ab, und Tim sah sein Geld nie wieder. Da es sich um eine ausländische Plattform handelte, ließ sich das Geld nicht zurückverfolgen.
Diese Masche heißt Love Scam, im Englischen auch „Pig Butchering“. Die Polizei warnt ausdrücklich vor der Kombination aus Online-Flirt und angeblicher Trading-Plattform. Zwischen dem ersten Kontakt und dem ersten „Tipp“ liegen oft mehrere Wochen (Polizeiliche Kriminalprävention). Immer wieder melden sich Menschen bei mir, die darauf hereingefallen sind. Die Regel ist einfach: Schick niemandem Geld oder Kryptowährungen, den du nie persönlich getroffen hast. Und wer dich zum Nachzahlen drängt, damit sich das bisher eingezahlte Geld lohnt, nutzt die Sunk Cost Fallacy gegen dich aus.
Was du tun kannst, wenn es passiert ist
Bist du auf eine dieser Maschen hereingefallen, zählt jede Stunde. Die Polizei empfiehlt unter anderem diese Schritte (Polizeiliche Kriminalprävention):
- Keine weiteren Zahlungen leisten, auch keine angeblichen Gebühren oder Steuern. Den Kontakt abbrechen.
- Sofort die eigene Bank informieren. Überweisungen in Euro lassen sich manchmal noch zurückholen. Eine bestätigte Transaktion in der Blockchain dagegen nicht.
- Fernzugriffsprogramme vom Computer entfernen und alle Passwörter ändern.
- Beweise sichern: Screenshots, Chatverläufe, Zahlungsbelege und Wallet-Adressen.
- Anzeige bei der Polizei erstatten, persönlich oder online über die Internetwache deines Bundeslandes.
Rechne danach mit dem zweiten Betrug. Oft melden sich angebliche Anwälte, Ermittler, Rückholdienste oder sogar falsche Mitarbeiter der Finanzaufsicht und versprechen, das verlorene Geld gegen eine Vorabgebühr zurückzuholen. Die BaFin stellt klar, dass sie verlorenes Geld nicht zurückholt, keine Dritten damit beauftragt und keine Gebühren für die Auszahlung von Kryptowährungen verlangt (BaFin).
Fazit
Wenn du die Betrugsmaschen kennst, ist es viel leichter, sie zu erkennen und zu vermeiden. Ich hoffe, dass dir und deinen Bekannten diese Beispiele helfen, euer Vermögen besser zu schützen. Erzähl ruhig anderen davon. Viele Betroffene schämen sich und sprechen nicht darüber, und genau davon leben die Betrüger.
Wo viel Geld zu verdienen ist, gibt es auch viele Betrüger. Fast alle Maschen haben drei Dinge gemeinsam: Sie versprechen dir schnelle und hohe Gewinne, sie bauen Druck auf, und am Ende sollst du Geld, Zugangsdaten oder Zugriff auf deinen Computer herausgeben. Sobald du eines dieser Zeichen siehst, halte an und prüfe in Ruhe.