Wie Krypto-Betrüger heute arbeiten, und wie du dich schützt

Guthaben im Wallet – und trotzdem 0 Euro wert. 

Du sitzt abends auf dem Sofa, öffnest aus reiner Gewohnheit deine Wallet-App – und da steht's: Summe x an USDT.
Genau der Betrag, den du da eigentlich auch erwartet.
Sieht gut aus. Passt. App zu, Bier auf, weiterschauen.

Nur: Von diesem Guthaben ist nicht ein einziger Cent echt. 

Klingt nach schlechtem Scherz, ist aber Alltag im Krypto-Bereich – und zwar nicht bei irgendwelchen Anfängern, sondern auch bei Leuten, die schon jahrelang dabei sind. Ich zeig dir hier ganz genau, wie der Trick funktioniert – Schritt für Schritt, ohne Fachchinesisch  und was du tun musst, damit du nicht der nächste Michael wirst.

Der Köder: Ein Fake-Token, der aussieht wie dein echtes Geld

Es gibt Buchstaben aus verschiedenen Schriftsystemen, die auf dem Bildschirm zum Verwechseln ähnlich aussehen. Ein lateinisches "T" und ein kyrillisches "Т" zum Beispiel. Für dein Auge: derselbe Buchstabe. Für den Computer: zwei völlig unterschiedliche Zeichen, zwei völlig unterschiedliche Token.

Betrüger bauen sich also einen Token, der sich "USDT" nennt (oder eben "U5DT", "USDТ" – irgendeine Variante, die du im Vorbeigehen nicht bemerkst), der aber technisch komplett wertlos ist. Diesen Fake-Token verschicken sie kostenlos und automatisiert an zehntausende Wallets gleichzeitig. Leider auch an deine (kann - muss natürlich nicht!).
Du musst dafür nichts klicken, nichts bestätigen, gar nichts tun. Er ist einfach eines Tages da.

Und hier kommt der eigentlich clevere Teil: Die Betrüger spiegeln möglichst genau den Betrag, den du wirklich auf deinem Wallet hast oder erwartest. Nicht irgendeine random Zahl, sondern genau die, die dich nicht stutzig macht, weil sie ja "stimmt".

Wichtig, und das wird oft übersehen: Bis hierhin ist noch NICHTS passiert. Der Fake-Token liegt einfach nur rum, wie Werbeprospekte im Briefkasten, die du nicht angefasst hast. Kein Schaden, keine Gefahr – solange du nichts weiter damit machst.

Der eigentliche Trick: Du musst selbst mitmachen

Das Perfide an der Sache: Die Betrüger können dir gar nichts klauen, ohne dass du irgendwann selbst eine Aktion bestätigst. Das läuft typischerweise so:

1. Die Neugier wird angestupst. Viele dieser Fake-Token haben eine hinterlegte "Webseite". Wenn du in deiner Wallet-App draufklickst oder nach dem Token googelst, landest du auf einer Seite wie "xyz-claim-portal.com", die dir erklärt, wie du "dein Guthaben freischalten" kannst. Hurra! 

2. Du verbindest deine Wallet. Auf der Seite steht ein großer Button: "Claim" oder "Withdraw".
Klingt harmlos ABER du verbindest grad deine echte Wallet mit der Seite.

3. Die Falle schnappt zu und zwar unsichtbar. Du bestätigst eine Transaktion, die aussieht wie eine Auszahlung. Ist sie aber nicht. Offiziell klappt dann meist was nicht und man denkt nicht weiter drüber nach. Aber es ist/ es war bereits eine Genehmigung (Approval): Du erlaubst damit einem fremden Vertrag, jederzeit auf deine ECHTEN Guthaben zuzugreifen – dein echtes USDT, USDC, was auch immer wirklich in der Wallet liegt. Kein Alarm, kein rotes Warnfenster, das schreit "Vorsicht!". Sieht aus wie jede andere Bestätigung auch. Das System denkt, die sind DU!

4. Der Abzug: Sofort oder oft erst in ein paar Wochen. Jetzt kann der Betrüger dein echtes Geld abziehen, wann er will. Manchmal sofort. Manchmal wartet er bewusst, bis du wieder mehr eingezahlt hast, um einen fetteren Fang zu machen. Er sieht ja in der Blockchain was du hast. Und das Fiese: Für die technischen Systeme im Hintergrund (Web3) ist es völlig egal, ob DU die Transaktion auslöst oder jemand mit deiner Genehmigung. Es sieht völlig identisch aus.


Wie ein Fake-Token heute sogar echte Web3-Aktionen auslösen kann

Das Krasse an modernen Fake-Token: Die sind nicht einfach nur eine "leere Hülle", sondern können eigene Programmcodes enthalten, genau wie ein echter Smart Contract auch. Zwei Wege, wie daraus echter Schaden wird:

1. Der Token selbst ist "verkabelt".
Willst du den Fake-Token loswerden (z. B. weil du ihn für Dreck hältst und "verkaufen" oder "swappen" willst), rufst du dafür eine Funktion in dessen Vertrag auf. Bei einem seriösen Token macht diese Funktion nur eins: Token verschieben. Bei einem präparierten Fake-Token kann in genau dieser Funktion zusätzlicher Code stecken, der im Hintergrund gleich mit prüft, ob du noch andere, echte Guthaben (USDT, USDC …) in der Wallet hast und diese bei bestehender Genehmigung direkt mit abräumt. Du wolltest nur "Müll wegklicken" und hast stattdessen eine Tür für dein echtes Geld aufgemacht.

2. Die neueste Masche: Wallet-Delegation (EIP-7702).
Seit letztem Jahr gibt es eine neue, an sich sinnvolle Funktion namens EIP-7702: Sie erlaubt es, eine normale Wallet-Adresse "smarter" zu machen, indem man ihr per einmaliger Unterschrift erlaubt, sich wie ein Smart Contract zu verhalten. Genau diese Unterschrift wird bei manchen Betrugsmaschen in einen harmlos aussehenden "Freischalten"- oder "Claim"-Klick eingebaut. Erteilst du sie, kann ein fremder Code ab sofort im Namen deiner eigenen Wallet-Adresse handeln – also z. B. auf echten Web3-Diensten (Swap-Börsen, Kreditplattformen, Loop-Contracts) Aktionen auslösen, die technisch aussehen, als wärst du es selbst. Es braucht dafür keine einzelne Genehmigung pro Token mehr, die eine Delegation reicht für praktisch alles.

Kurz gesagt: Ein Fake-Token ist heute nicht mehr nur ein Fake-Guthaben zum Anschauen, er kann der Zünder für eine Kettenreaktion sein, sobald du auch nur einmal mit ihm interagierst. Das ähnelt alles den Trojanern auf einem PC.

Trick Nummer 2:
Die Adresse, die aussieht wie deine eigene

Ganz unabhängig vom Fake-Token gibt's noch eine zweite, fiese Masche, die noch dreister ist: Address Poisoning.

Die Betrüger bauen sich eine Wallet-Adresse, die absichtlich fast identisch aussieht wie eine Adresse, an die du selbst schon mal echtes Geld geschickt hast – gleicher Anfang, gleiches Ende, nur die Mitte anders. Diese Fake-Adresse schicken sie dir (mit einem winzigen, wertlosen Betrag) einmal zu. Ergebnis: Sie taucht jetzt in deinem Transaktionsverlauf auf, direkt neben der echten.

Wer vergleicht schon eine 40-stellige Adresse komplett? Fast niemand. Die meisten schauen nur auf Anfang und Ende. Kopierst du beim nächsten Mal aus Versehen die falsche Adresse aus deinem Verlauf – geht dein Geld direkt an die Betrüger. Ganz ohne Genehmigung, ganz ohne Claim-Seite. Nur durch simples Verwechseln. 

Wer steckt dahinter?
Meistens niemand Bestimmtes

Die unbequeme Wahrheit: In den meisten Fällen ist das keine Einzelperson, die dich gezielt aufs Korn genommen hat. Es sind vollautomatisierte Systeme – in der Szene nennt man das "Drainer-as-a-Service" – die man fix und fertig mieten oder kaufen kann, wie eine App aus dem Store. Ein Gas-Sponsor-Dienst finanziert tausende Wegwerf-Wallets mit ein paar Cent, die wiederum automatisiert Dust-Transaktionen und Fake-Token an zehntausende Adressen gleichzeitig verteilen.

Du bist also nicht das auserwählte Opfer eines cleveren Hackers. Du bist einer von vielen, die zufällig im großen Streunetz hängengeblieben sind. Nicht wirklich beruhigender, aber wichtig zu wissen: Es liegt nicht an dir persönlich.

Woran du's erkennst, bevor's brennt

• Ein Token in deiner Wallet, den du nicht selbst gekauft oder erhalten hast → Finger weg, nicht anklicken, nicht "verkaufen wollen"
• Eine Seite, die dich auffordert, deine Wallet zu verbinden, um ein "gefundenes" Guthaben freizuschalten → sofort zu, das gibt's nicht
• Eine Adresse in deinem Verlauf, die du nicht mehr genau zuordnen kannst → komplett vergleichen, nicht nur Anfang/Ende

Die Checkliste zum Selbst-Durchgehen

Genehmigungen checken. Es gibt kostenlose, seriöse Tools wie den Token Approval Checker auf BscScan oder revoke.cash. Damit siehst du schwarz auf weiß, welche fremden Verträge Zugriff auf deine Wallet haben. Alles, was du nicht aktiv brauchst: sofort widerrufen.

Adressen niemals nur grob vergleichen. Immer komplett per Copy-Paste aus einer vertrauenswürdigen Quelle, nie manuell abtippen, nie nur die ersten/letzten Zeichen checken.

Unbekannte Token konsequent ignorieren. Kein Klick, kein Swap, kein "mal schauen was das ist". Genau das ist der Trigger, der die Falle aktiviert.

Blockchain-Explorer als zweite Meinung nutzen. Bei Unsicherheit die Wallet-Adresse direkt bei BscScan (oder Etherscan,
je nach Netzwerk) eingeben. Da steht die Wahrheit, nicht in der App-Anzeige.

Größere Beträge trennen. Eine Wallet für den Alltag, eine andere für alles, was dir wirklich wichtig ist.
Mit der zweiten möglichst nie auf fremden Webseiten unterwegs sein.

Wenn's schon passiert ist

• Sofort stoppen: Keine weiteren Funds mehr auf diese Wallet schicken.
• Alle Genehmigungen widerrufen, auch wenn der Schaden schon da ist, damit nicht noch mehr abgezogen wird.
• Neue Wallet, neuer Seed. Ein einmal kompromittierter Seed bleibt kompromittiert, egal wie oft du Passwörter änderst.
• Vorsicht vor "Recovery-Services". Es gibt eine zweite Betrugswelle, die gezielt Opfer der ersten anspricht und gegen Vorkasse "Wiederherstellung" verspricht. Das ist praktisch immer selbst wieder Betrug.
• Anzeige erstatten bei der Polizei bzw. der Zentralen Ansprechstelle Cybercrime (ZAC) deines Bundeslandes. Die Erfolgsaussichten sind bei internationalen Tätern gering, aber jede Meldung hilft, das Gesamtbild zu vervollständigen.

Sei bitte vorsichtig!
Wir warnen in der Telegram-Gruppe nicht seit über einem Jahr, nur weil es so viel Spaß macht!
Die Tricks der Betrüger werden immer ausgefeilter. Das ist deren Profi-Spielwiese. Die machen nichts anderes!
Wir können und nur bestmöglich schützen und aufmerksam bleiben.

LG