Krypto-Betrug: 12 häufige Maschen und wie du sie erkennst

Rug Pull

Bei einem Rug Pull ziehen die Ersteller die Liquidität aus dem Pool ab oder verkaufen ihren großen Anteil am Supply auf einmal. Der Preis bricht in Minuten ein, und die Holder sitzen auf einem Token, den ihnen niemand zu einem vernünftigen Preis abkauft.

Typische Warnzeichen sind eine noch aktive Mint-Authority, Liquidität, die weder verbrannt noch gesperrt ist, und wenige Wallets, die fast den ganzen Supply halten. Rug Pulls sind das häufigste Risiko bei neuen Memecoins.

Honeypot

Ein Honeypot ist ein Token, den du kaufen, aber nicht verkaufen kannst, oder nur mit einer riesigen Steuer. Der Chart steigt nur, weil niemand verkaufen kann. Auf Solana steckt die Falle meist in einer aktiven Freeze-Authority oder einer Token-2022-Erweiterung, auf EVM-Chains im Code des Vertrags.

Schau dir die Pool-Historie an: viele Käufe und fast keine Verkäufe sind kein Zeichen überzeugter Holder, sondern ein Zeichen, dass Verkaufen nicht funktioniert. Ein kleiner Testverkauf hilft, aber manche Fallen blockieren nur größere oder spätere Verkäufe.

Pump and Dump

Eine Gruppe kauft still einen billigen Token und bewirbt ihn dann massiv in Chats, Posts und bezahlten Erwähnungen, mit Botschaften wie „nur für kurze Zeit“. Wenn neue Käufer den Preis hochtreiben, verkauft die Gruppe an sie. Der Preis fällt zurück, oft unter den Ausgangspunkt.

Achte auf plötzliche Werbung von vielen Accounts gleichzeitig, zusammen mit Holdern, die sehr früh gekauft haben und einen großen Anteil halten. Werbung ohne jedes Produkt ist schon für sich ein Warnzeichen.

Gefälschte und geklonte Token

Jeder kann einen Token mit demselben Namen, Ticker und Logo wie ein bekanntes Projekt erstellen. Betrüger bringen solche Kopien heraus, wenn ein echter Token in den Nachrichten ist oder ein Projekt einen Token ankündigt, den es noch nicht gibt.

Namen und Logos lassen sich kopieren, die Vertragsadresse nicht. Nimm die Adresse nur von der offiziellen Website oder dem verifizierten Account des Projekts und vergleiche sie Zeichen für Zeichen mit der, die du verwenden willst.

Phishing und Drainer-Seiten

Phishing nutzt gefälschte Nachrichten, Pop-ups, Anzeigen und Websites, die ein Wallet, eine Börse oder eine bekannte App nachahmen. Manche wollen, dass du deine Seed Phrase eintippst. Andere sind Drainer: Die Seite bittet dich, dein Wallet zu verbinden und eine harmlos aussehende Transaktion zu signieren, die deine Token an den Angreifer überträgt.

Öffne Apps über deine eigenen Lesezeichen, nie über Links in Nachrichten oder gesponserte Suchergebnisse. Kein echter Dienst braucht deine Seed Phrase.

Bösartige Freigaben

Wenn du eine dezentrale App nutzt, gibst du einem Vertrag oft die Erlaubnis, einen Token für dich zu bewegen. Auf EVM-Chains heißt das Approval, auf Solana Delegate. Eine bösartige Seite verlangt eine unbegrenzte Erlaubnis und nutzt sie später, manchmal Wochen nach der Signatur.

Berechtigungen laufen nicht von selbst ab. Prüfe sie ab und zu im Wallet oder in einem Block-Explorer und widerrufe die, die du nicht nutzt.

Address Poisoning

Der Angreifer schickt dir eine winzige Überweisung von einer Adresse, die so beginnt und endet wie eine, die du oft nutzt. Sie liegt in deinem Transaktionsverlauf und wartet. Wenn du das nächste Mal eine Adresse aus dem Verlauf kopierst, kopierst du seine und schickst dein Geld an den Betrüger.

Kopiere Adressen aus deinem eigenen Adressbuch oder der Originalquelle, nie aus dem Verlauf. Prüfe mehr als die ersten und letzten Zeichen und sende vor einer großen Überweisung einen kleinen Testbetrag.

Falscher Support und Identitätsbetrug

Nachdem du öffentlich ein Wallet-Problem beschrieben hast, antworten dir „Support-Mitarbeiter“ oder schreiben dir privat. Sie geben sich als Börse, Wallet-Team, Moderator oder sogar als Freund mit gehacktem Account aus. Früher oder später verlangen sie deine Seed Phrase, ein Passwort oder eine Signatur, um das Wallet zu „verifizieren“.

Echter Support kontaktiert dich nie zuerst privat und fragt nie nach deinen Schlüsseln. Im Zweifel eröffnest du ein Ticket nur über die offizielle Website.

Fake-Giveaways und gefälschte Airdrops

Ein Post oder Livestream, oft mit dem Namen einer bekannten Person oder Marke ohne Erlaubnis, verspricht, jede eingesandte Krypto zu verdoppeln. Zurück kommt nichts. Die moderne Variante ist der gefälschte Airdrop: Gratis-Token tauchen in deinem Wallet auf oder eine Seite sagt, dir stehe eine Belohnung zu, und um sie abzuholen, musst du dich mit einem Drainer verbinden oder vorher eine „Gebühr“ zahlen.

Romance Scam und „Pig Butchering“

Jemand, den du online kennengelernt hast, in einer Dating-App, einem sozialen Netzwerk oder über eine „falsch zugestellte“ Nachricht, baut über Wochen eine freundschaftliche oder romantische Beziehung auf. Dann zeigt er dir, wie viel er auf einer Krypto-Plattform verdient, und hilft dir, ein Konto zu eröffnen.

Die Plattform ist gefälscht. Dein Guthaben wächst auf dem Bildschirm, kleine Auszahlungen funktionieren anfangs vielleicht sogar, und du wirst ermutigt, mehr einzuzahlen. Wenn du einen großen Betrag abheben willst, werden Steuern oder Gebühren verlangt, dann verschwindet der Kontakt.

Ponzi- und Garantie-Rendite-Systeme

Das System verspricht eine feste, hohe Rendite, oft täglich oder wöchentlich, und bezahlt frühe Mitglieder mit dem Geld neuer. Viele zahlen Prämien für Empfehlungen, sodass Opfer Freunde und Familie anwerben. Wenn neue Einzahlungen nachlassen, stoppen die Auszahlungen und das System bricht zusammen.

Keine echte Anlage garantiert eine hohe Rendite. Eine garantierte Rendite ohne klare Einnahmequelle ist das entscheidende Merkmal.