Krypto-Betrug erkennen, bevor das Geld weg ist

Kryptowerte sind für Betrug attraktiv, weil Überweisungen schnell, endgültig und grenzüberschreitend sind. Eine bestätigte Transaktion holt niemand zurück, und wer die Zahlung ausgelöst hat, bleibt in aller Regel auf dem Schaden sitzen. Die gute Nachricht: Die Maschen wiederholen sich, und die meisten lassen sich an zwei oder drei Merkmalen erkennen, bevor Geld fließt.

Sechs Maschen, die immer wieder gemeldet werden

Am Anfang steht meist die gefälschte Handelsplattform. Die Verbraucherzentrale beschreibt den Ablauf so: Werbung im Netz oder in sozialen Medien, anfangs nur ein kleines Startkapital, dann ein persönlicher Betreuer am Telefon, der Vertrauen aufbaut. Auf dem Bildschirm wachsen die Gewinne, der Kontostand ist jedoch eine Anzeige ohne Gegenwert. Häufig verlangen die angeblichen Berater direkten Zugriff auf den Rechner über eine Fernwartungssoftware, angeblich um beim Einrichten des Handelskontos zu helfen.

Die zweite Masche läuft über Gruppen in Messengern und sozialen Netzwerken: angebliche Insider, tägliche Signale, Screenshots von Gewinnen, dazu ein Anmeldelink. Die dritte ist der Vertrauens- oder Liebesbetrug, bei dem über Wochen eine Beziehung aufgebaut und dann gemeinsam investiert wird. Die vierte ist die Recovery-Masche, der Betrug nach dem Betrug: Nach einigen Monaten melden sich angebliche Kanzleien oder Behördenmitarbeiter, das verlorene Geld sei aufgetaucht, etwa nach der Freigabe eines eingefrorenen Kontos, für die Auszahlung falle aber vorab eine Zahlung an. Die Verbraucherzentrale beschreibt genau diesen Ablauf und berichtet zusätzlich von Anrufern, die sich als ihre eigenen Mitarbeiter ausgeben und Geld aus einem angeblichen Kontingent versprechen; sie stellt dazu klar, dass echte Verbraucherzentralen weder unaufgefordert anrufen noch Verluste aus Geldanlagen ausgleichen. Oft berufen sich die Anrufer auch auf die BaFin, die ihrerseits keine Privatpersonen ungefragt kontaktiert und keine Zahlungen verlangt. Die fünfte Masche zielt auf die Sicherungswörter der Wallet, die sechste auf neue Token, die nach dem Einsammeln des Geldes fallen gelassen werden.

Was die Zahlen hergeben und was nicht

Belastbare Zahlen zu Krypto-Betrug gibt es vor allem aus den USA. Die Beschwerdestelle IC3 des FBI zählte für 2025 genau 1.008.597 Meldungen mit einem gemeldeten Schaden von 20,877 Milliarden US-Dollar, 26 Prozent mehr als im Vorjahr, im Mittel 20.699 US-Dollar je Fall. Das Merkmal Kryptowährung trugen 181.565 Meldungen mit 11,37 Milliarden US-Dollar Schaden. Auf Anlagebetrug entfielen 72.984 Meldungen und 8,65 Milliarden US-Dollar, allein auf Anlagebetrug mit Kryptowerten 7,2 Milliarden US-Dollar. Krypto-Automaten tauchten in 13.460 Meldungen mit 389 Millionen US-Dollar Schaden auf, 23 Prozent mehr Meldungen und 58 Prozent mehr Schaden als 2024. Menschen ab 60 Jahren meldeten über alle Deliktarten hinweg 201.266 Fälle und 7,7 Milliarden US-Dollar. Nach Deliktarten aufgeschlüsselt entfielen von den 181.565 Meldungen mit Kryptobezug 61.559 auf Anlagebetrug, 23.797 auf Erpressung, 7.164 auf Phishing und 5.925 auf Vertrauens- und Liebesbetrug. Zur Recovery-Masche zählte der Bericht 10.516 Meldungen mit 1,4 Milliarden US-Dollar; er merkt dazu an, dass in dieser Summe auch Verluste aus dem vorangegangenen Betrug enthalten sein können.

Diese Zahlen gelten für die USA und für gemeldete Fälle, nicht für Deutschland und nicht für die Wirklichkeit. Für Deutschland gibt es keine vergleichbare Zahl zum Kryptobetrug. Das Bundeskriminalamt weist im Bundeslagebild Cybercrime 2025 zusammen 333.922 Fälle aus, davon 207.888 Auslandstaten und 126.034 Inlandstaten. Diese Summe zählt Cybercrime im engeren Sinne, also Taten gegen das Internet und gegen informationstechnische Systeme. Sie ist keine Zahl zu Kryptobetrug und keine zu Anlagebetrug: Das Wort Anlagebetrug kommt im Lagebild nicht vor, und einen Krypto-Anteil weist es nicht aus. Das Bundeskriminalamt hält außerdem fest, dass weiter von einem hohen Dunkelfeld auszugehen ist. Die dort zitierte Zählung der Verbraucherzentrale Nordrhein-Westfalen kam 2025 auf 382.470 Phishing-Mails aller Art, rund 10 Prozent weniger als im Vorjahr, auch hier ohne gesonderten Krypto-Anteil. Wer Zahlen zu Krypto-Betrug in Deutschland liest, sollte deshalb immer prüfen, ob sie aus einer Polizeistatistik, einer Verbandsumfrage oder einer Firmenauswertung stammen.

Masche, Warnsignal, Schutz auf einen Blick

Die folgende Übersicht fasst zusammen, woran die sechs Maschen jeweils zu erkennen sind. Die Zahlenspalte nennt jeweils den Bezugswert aus dem Jahresbericht der Beschwerdestelle IC3 samt Land und Jahr. Es sind die Summen der dortigen Kategorien für gemeldete Fälle in den USA, nicht Zählungen der einzelnen Masche und keine Zahlen für Deutschland; wo es keine belastbare Zahl gibt, steht das so da.

So prüfen Sie einen Anbieter in zehn Minuten

Der erste Griff geht zur Unternehmensdatenbank der BaFin. Dort steht, welche Unternehmen eine Erlaubnis haben, welche eine Tätigkeit angezeigt haben und welche in Deutschland vertreten sind. Steht ein Anbieter nicht darin, rät die Verbraucherzentrale, ihn zu meiden; im Zweifel hilft ein kostenfreier Anruf beim Verbrauchertelefon der BaFin unter 0800 2 100 500. Daneben veröffentlicht die BaFin laufend Warnmeldungen zu unerlaubten Geschäften, oft zu ganzen Reihen fast identischer Plattformseiten.

Der zweite Griff gilt der Rechtslage: Seit dem 30. Dezember 2024 brauchen Anbieter von Kryptowerte-Dienstleistungen in der EU eine Zulassung nach der Verordnung (EU) 2023/1114, und die deutsche Übergangsfrist für Bestandsanbieter endete mit Ablauf des 31. Dezember 2025. Wer heute ohne Zulassung in Deutschland Kryptowerte-Dienstleistungen anbietet, arbeitet unerlaubt. Was die Verordnung regelt und was nicht, steht in unserem Text zur MiCA-Verordnung. Prüfen Sie danach drei Kleinigkeiten, die Betrüger selten sauber hinbekommen: ein vollständiges Impressum mit ladungsfähiger Anschrift, eine Auszahlung in kleiner Höhe, die ohne neue Gebühr funktioniert, und Zahlungswege ohne Umleitung auf Privatkonten oder Krypto-Automaten.

Phishing zielt auf die Sicherungswörter

Die zweite große Gruppe der Fälle betrifft nicht Plattformen, sondern Wallets. Das Muster ist immer gleich: Eine Seite, eine Anzeige oder eine angebliche Hilfe im Forum bittet darum, die 12 oder 24 Wörter der Wallet einzugeben, angeblich zur Prüfung, zur Synchronisierung oder zur Freischaltung eines Guthabens. Wer sie eingibt, überträgt damit den vollständigen Zugriff, denn aus diesen Wörtern werden alle privaten Schlüssel der Wallet berechnet. Kein seriöser Anbieter fragt danach, kein Support braucht sie, keine Prüfung erfordert sie.

Verwandte Varianten: gefälschte Wallet-Apps mit fast gleichem Namen, ein Update, das aus einer Werbeanzeige stammt, oder eine Freigabeaufforderung, die im Hintergrund eine unbegrenzte Abbuchungserlaubnis für einen Vertrag erteilt. Eine Hardware-Wallet hilft gegen Schadsoftware, aber nicht gegen eine Freigabe, die Sie selbst am Gerät bestätigen. Wie die Schlüssel entstehen und warum die Wörter das Vermögen sind, steht im Text zum Unterschied zwischen Hardware- und Software-Wallet; welche Verwahrung zu Ihrer Lage passt, sortiert der Wallet-Typ-Finder.

Was Sie tun, wenn es passiert ist

Brechen Sie zuerst den Kontakt ab, auch wenn noch Gewinne auf dem Bildschirm stehen. Sichern Sie danach alles, was Sie haben: Namen, Webadressen, Telefonnummern, Chatverläufe, E-Mails, Kontoauszüge, Transaktionskennungen der Überweisungen. Erstatten Sie Anzeige bei der Polizei und melden Sie den Anbieter der BaFin, damit andere gewarnt werden können. Sprechen Sie mit Ihrer Bank oder Ihrem Zahlungsdienst: In seltenen Fällen lässt sich Geld zurückholen, am ehesten bei Kartenzahlungen und nur, wenn es schnell geht.

Vier Dinge sollten Sie nicht tun. Zahlen Sie nichts nach, auch nicht die angebliche Steuer oder Gebühr, die vor der Auszahlung verlangt wird. Gewähren Sie niemandem Fernzugriff auf Ihren Rechner. Beauftragen Sie keinen Dienst, der gegen Vorkasse Geld zurückholen will. Und geben Sie Ihre Sicherungswörter auch dann nicht heraus, wenn jemand behauptet, damit Ihr Konto retten zu können. Wenn Sie prüfen wollen, wie sicher Sie die typischen Fallen erkennen, hilft das Krypto-Wissens-Quiz; Begriffe wie Phishing, Rug Pull oder Cold Storage stehen im Glossar.

Häufige Fragen

Quellen