Einleitung
Leider zieht Krypto viele Betrügereien an. Die gute Nachricht: 99 % davon folgen bekannten Mustern, die leicht zu erkennen sind, sobald man sie einmal gesehen hat. Dieses Modul geht die 6 großen Familien von Krypto-Scams durch — mit konkreten Beispielen und den richtigen Reflexen. Wahrscheinlich das Modul, das dir in deinem Krypto-Leben am meisten Geld spart.
Die 6 großen Scam-Familien
Praktisch jeder Krypto-Scam fällt in eine von 6 großen Kategorien. Wenn du sie kennst, erkennst du Warnsignale in Sekunden. Es geht nicht darum, dir Angst zu machen, sondern dich selbstsicher zu machen — wie ein Autofahrer, der eine Geschwindigkeitsübertretung oder einen Rüpel im Verkehr sofort sieht.
1. Phishing: die gefälschte Seite, die das Original kopiert
Phishing ist der Krypto-Scam Nr. 1. Du erhältst eine E-Mail oder SMS, die wie eine Nachricht von Deblock, Coinbase oder Ledger aussieht. Der Link führt zu einer Fake-Seite, die identisch mit der echten ist und dich auffordert, dein Wallet zu verbinden oder deine Seed Phrase einzugeben. Sobald das geschehen ist, ist dein Konto leer.
Warnsignale: leicht abweichende URL (deblock.co statt deblock.com oder mit Bindestrich), Dringlichkeit („Aktion innerhalb von 24 h erforderlich, sonst wird dein Konto gesperrt“), direkte Aufforderung zur Seed Phrase.
- Prüfe IMMER die URL, bevor du dich verbindest.
- Kein Dienst fragt nach deiner Seed Phrase. NIE.
- Tippe die URL manuell ein, statt auf einen Link in einer E-Mail zu klicken.
2. Fake-Airdrop: das Geschenk, das dein Wallet leert
In deinem Wallet tauchen unbekannte Token auf, die du nicht gekauft hast. Du versuchst, sie zu verkaufen, gehst auf die angegebene Seite, verbindest dein Wallet, um den Wert „abzuholen“ — und signierst unwissentlich eine Transaktion, die dein ganzes Wallet leert.
Einfache Regel: Wenn du dich nicht daran erinnerst, an einem Airdrop teilgenommen zu haben, fass die empfangenen Token nicht an. Verbinde dich mit keiner verknüpften Seite.
Das digitale trojanische Pferd
Stell dir vor, jemand legt ein verpacktes Geschenk vor deine Tür, mit einem Zettel: „Um es zu öffnen, öffne diese spezielle Tür.“ Die spezielle Tür ist dein Wallet. Das Geschenk ist eine Falle.
3. Rug Pull: das Projekt, das verschwindet
Ein neues Projekt taucht auf Twitter auf, mit makelloser Website, aktivem Discord, Versprechen von 100 % Rendite pro Monat. Du investierst. Ein paar Wochen lang läuft es. Und eines Morgens: Seite zu, Discord weg, Team verschwunden, Geld weg.
Das nennt man einen „Rug Pull“ (wörtlich: jemandem den Teppich unter den Füßen wegziehen). Einer der häufigsten Scams in DeFi. Mehrere Milliarden Dollar sind so verschwunden.
- Misstrau Renditeversprechen > 20 % pro Jahr.
- Prüfe, wie alt das Projekt ist (< 6 Monate = stark erhöhtes Risiko).
- Such, ob das Team identifiziert ist (öffentliches KYC).
4. Fake-Support: Discord, Telegram, Twitter
Du stellst eine Frage auf Twitter oder Discord. Wenige Minuten später schreibt dich ein Konto, das wie der offizielle Support aussieht, privat an, um dir zu „helfen“. Es fragt nach deiner Seed Phrase oder will, dass du dich auf einer Fake-Seite anmeldest.
Kein seriöser Support wird dich je zuerst privat kontaktieren. Kein Support fragt nach der Seed Phrase. Keiner. Niemals.
5. Pump & Dump: künstlicher Hype
Eine Gruppe (oft Influencer) kauft massiv einen wenig bekannten Token, treibt seinen Preis hoch und hyped ihn in Social Media. Wenn das breite Publikum kauft, verkaufen sie alles am Höhepunkt. Der Preis stürzt ab, die Spätesten verlieren alles.
Wenn ein Influencer dir sagt: „Kauf diesen Token jetzt, er geht to the moon“, hat er ihn wahrscheinlich längst gekauft und will dir seinen teurer verkaufen.
6. Romance Scam: die moderne Version
Du lernst jemanden auf einer Dating-App oder einem sozialen Netzwerk kennen. Die Beziehung entwickelt sich über Wochen, manchmal Monate. Dann erzählt diese Person dir von „ihrer Krypto-Investition, die super läuft“, zeigt Screenshots, überzeugt dich mitzumachen. Du steckst ein paar Tausend Euro in eine Plattform, die echt aussieht. Du siehst deinen Stand wachsen. Dann kannst du nicht mehr abheben. Die Person verschwindet.
Heute der zerstörerischste Krypto-Scam in puncto Einzelschäden. Opfer verlieren teils mehrere Hunderttausend Euro.
Die AMF erstattet Opfern von Krypto-Scams.
In Wirklichkeit : Die AMF reguliert Plattformen (Insolvenzen, interne Betrügereien), nicht den Markt oder persönliche Betrügereien. Wenn du einem Betrüger deine Seed Phrase gibst, erstattet dir niemand etwas. Prävention ist dein einziger echter Schutz.
Zoom: gefälschte gesponserte Links (Google Ads)
Eine gefürchtete Phishing-Variante: Betrüger kaufen Google-Anzeigen (Google Ads), damit ihre Fake-Seite GANZ OBEN in den Suchergebnissen erscheint, über der echten. Du suchst „deblock“ oder „ledger“, klickst auf den ersten Treffer (gesponsert) und landest auf einer perfekten Kopie — aber betrügerisch, gemacht, um deine Zugangsdaten oder deine Seed Phrase abzugreifen.
Die URL ist oft fast identisch mit dem Original: ein geänderter Buchstabe, ein zusätzlicher Bindestrich, eine andere Endung (.co, .app, .net statt .com). Mit bloßem Auge fast unsichtbar. Das ist heute eine der Techniken, die die meisten Einsteiger in die Falle locken.
- Die ersten Google-Treffer mit der Kennzeichnung „Gesponsert“ / „Anzeige“ können Betrug sein.
- Fake-Domains: ein geänderter Buchstabe, ein Bindestrich oder .co/.app statt .com.
- Die Fake-Seite ist eine pixelgenaue Kopie der echten — das Aussehen beweist nichts.
Die Lösung: Lesezeichen + URL-Prüfung
Speichere die sensiblen Seiten (Deblock, deine Bank, deine Exchange) in deinen Lesezeichen (Favoriten) und greife NUR darüber zu — niemals über Google. Prüfe vor dem Anmelden die URL Zeichen für Zeichen und das Vorhandensein des HTTPS-Schlosses.
Die goldenen Regeln gegen Betrug
Wenn du dir aus diesem Modul nur eine Sache merkst, dann diese Regeln. Behalte sie bei jeder Krypto-Operation im Kopf — sie schützen dich vor nahezu allen Betrügereien.
- Teile NIEMALS deine Seed Phrase — kein seriöser Dienst wird danach fragen.
- Greife auf sensible Seiten nur über deine Lesezeichen zu, niemals über Google.
- Prüfe die URL Zeichen für Zeichen + das HTTPS-Schloss, bevor du dich anmeldest.
- Sei misstrauisch bei „Gesponsert“-Treffern von Google: das sind manchmal Fake-Seiten.
- Wenn es zu schön klingt, um wahr zu sein (riesige Rendite, Geschenk), ist es falsch.
- Seriöser Support kontaktiert dich nie zuerst per Direktnachricht.
- Nimm dir Zeit: jede Dringlichkeit oder Druck ist ein Betrugssignal.
- Im Zweifel nichts signieren und dein Wallet nicht verbinden.
Was du dir merken solltest
- 016 große Scam-Familien: Phishing, Fake-Airdrop, Rug Pull, Fake-Support, Pump & Dump, Romance Scam.
- 02Kein seriöser Dienst fragt nach deiner Seed Phrase.
- 03Gefälschte gesponserte Links (Google Ads) + fast identische URLs: greife auf sensible Seiten über deine Lesezeichen zu.
- 04Zu schön, um wahr zu sein = in 99 % der Fälle Betrug.
- 05Immer die URL und das HTTPS-Schloss prüfen und sich vor jeder Aktion Zeit nehmen.
Bereit zum Üben?
Eröffne dein Deblock-Konto in Minuten und wende an, was du gerade gelernt hast.
