Ein wachsender Anteil des Krypto-Diebstahls beginnt heute mit einem gefälschten Support-Gespräch statt mit Schadsoftware oder einem Smart-Contract-Exploit. Angreifer geben sich auf X, Telegram, Discord und WhatsApp als Agenten großer Exchanges und Wallet-Anbieter aus, manchmal ergänzt durch KI-generierte Telefonanrufe, mit einem klaren Ziel: das Opfer dazu zu bringen, eine Seed-Phrase, einen Private Key oder ein Wallet-Backup preiszugeben.
Von offensichtlichem Phishing zu professionell wirkenden Operationen
Frühe Versionen dieses Betrugs waren plump – eine offensichtliche Phishing-E-Mail oder ein gefälschter Giveaway-Link. Aktuelle Operationen agieren eher wie Callcenter: Sie unterhalten gefälschte Support-Konten, KI-generierte Profilfotos, geklonte Websites, geskriptete Abläufe und sogar mehrsprachige Agenten. Manche setzen inzwischen KI-generierte Sprachanrufe oder Deepfake-Videochats ein, um die Illusion offizieller Autorität zu verstärken.
Warum soziale Medien das Jagdrevier sind
Opfer posten routinemäßig öffentlich über ihre eigenen Probleme – eine feststeckende Auszahlung, eine gesperrte Wallet, eine fehlgeschlagene Transaktion –, wodurch sie mühelos zu finden und als bereits verunsichert zu erkennen sind. Betrüger beobachten diese Beiträge direkt und antworten innerhalb weniger Minuten, oft schneller als jeder echte Support-Kanal.
Wie der Betrug typischerweise abläuft
- Ein Nutzer postet öffentlich über eine eingefrorene Auszahlung, eine kompromittierte Wallet oder eine fehlgeschlagene Transaktion.
- Ein gefälschtes Konto antwortet schnell und gibt sich mit kopiertem Branding und einem plausiblen Nutzernamen als Exchange-Support, Wallet-Recovery oder Sicherheitsteam aus.
- Das Opfer wird in einen privaten Kanal verlagert – eine DM, einen Telegram-Chat oder ein gefälschtes Support-Portal – weg von öffentlicher Beobachtung.
- Der gefälschte Agent verlangt schließlich eine Seed-Phrase, einen Private Key, einen Backup-Code oder das Scannen eines QR-„Sync“-Codes – oder fordert Fernzugriff auf den Bildschirm.
- Sobald der Angreifer diese Informationen hat, räumt er die Wallet sofort leer.
Eine Seed-Phrase ist der Generalschlüssel zu einer Wallet. Keine seriöse Exchange, kein Wallet-Anbieter und keine Blockchain-Plattform benötigt sie jemals, um einem Nutzer zu helfen. Jede Aufforderung danach, wie auch immer sie formuliert ist, ist so gut wie sicher ein Betrug.
Das psychologische Drehbuch
- Panikverstärkung – die Dringlichkeit wird verschärft, während das Opfer bereits über verlorenen Zugriff oder fehlende Gelder beunruhigt ist.
- Falsche Autorität – Nachahmung von offiziellem Branding, Fachsprache und Verifizierungsschritten.
- Isolation – das Gespräch wird in einen privaten Kanal verlagert, in dem externe Warnungen und öffentliche Antworten verschwinden.
- Zeitdruck – die Behauptung, ein Konto werde gesperrt oder ein Zeitfenster für die Wiederherstellung schließe sich bald.
Gefälschte Aufforderungen zur Wallet-„Synchronisierung“
Eine technischer klingende Variante bittet das Opfer, einen QR-Code zu scannen, eine Wallet zu importieren oder ein Konto erneut zu „verbinden“, um den Besitz zu bestätigen. Die Formulierung klingt legitim, doch die zugrunde liegende Aktion legt eine Seed-Phrase, eine aktive Wallet-Sitzung oder eine Signaturberechtigung offen – dasselbe Ergebnis wie das direkte Preisgeben von Zugangsdaten, nur getarnt als routinemäßiger Sicherheitsschritt.
Recovery-Betrug legt sich noch obendrauf
Opfer, die bereits einmal gehackt wurden, sind ein häufiges Zweitziel: Sie werden von Personen kontaktiert, die behaupten, ihre Gelder seien zurückverfolgt worden und könnten gegen eine Gebühr zurückgeholt werden. Die überwältigende Mehrheit dieser Angebote ist betrügerisch und richtet sich gezielt an Menschen, die emotional bereits stark daran interessiert sind, eine Lösung zu finden.
Wie man Echtes von Gefälschtem unterscheidet
- Seriöse Plattformen versenden selten unaufgeforderte private Nachrichten – sie antworten über offizielle Ticketsysteme.
- Jede Aufforderung zur Preisgabe einer Seed-Phrase oder eines Private Keys ist das eindeutigste Warnsignal überhaupt, ohne Ausnahme.
- Gefälschte Support-Portale verwenden häufig falsch geschriebene Domains, ungewöhnliche Subdomains oder einen leicht veränderten Markennamen.
- Echter Support verlagert das Gespräch nicht von der Plattform weg und erzeugt keinen Druck, um eine schnelle Entscheidung zu erzwingen.
Die Regel, die für jede Variante dieses Betrugs gilt, ist einfach: Wer nach einer Seed-Phrase fragt, will nicht helfen. Er fragt nach genau der einen Information, die ihm alles verschafft, was eine Wallet kontrolliert.