Krypto-Betrug erkennen: Wallet, Börse und Seed Phrase 2026 schützen

Krypto-Betrug beginnt häufig nicht mit einem Blockchain-Hack, sondern mit Social Engineering: gefälschte Börsen, Support-Chats, Recovery-Dienste oder Signaturanfragen bringen Nutzer dazu, selbst Zugangsdaten oder Transaktionen freizugeben. Diese Checkliste zeigt Warnzeichen und sichere nächste Schritte.

Sicherheitsstand: 9. Oktober 2026. Bei akutem Vermögensverlust wende dich zusätzlich an Polizei, Plattform und gegebenenfalls spezialisierte Rechtsberatung.

Die häufigsten Krypto-Betrugsmaschen

BaFin, BKA und Landeskriminalämter raten, Online-Geldanlagen vorab gründlich zu prüfen. Hohe garantierte Renditen, fehlendes Impressum und Fernwartungszugriff sind starke Warnzeichen.

Zwölf Warnzeichen

• garantierte tägliche oder monatliche Gewinne;
• unaufgeforderter Kontakt über Social Media oder Messenger;
• Zeitdruck, Geheimhaltung oder angeblich exklusiver Zugang;
• Seed Phrase, Private Key oder Bildschirmfreigabe wird verlangt;
• Domain weicht um einzelne Zeichen von der echten Marke ab;
• Auszahlung nur nach zusätzlicher Steuer, Freischalt- oder Liquiditätsgebühr;
• kein nachvollziehbares Unternehmen oder Impressum;
• Lizenzbehauptung ohne Registereintrag;
• Transaktion ist im Wallet unverständlich oder gibt unbegrenzte Rechte;
• Prominente erscheinen in manipulierten Videos;
• Support schreibt zuerst per Direktnachricht;
• Recovery-Dienst garantiert Rückholung gegen Vorauszahlung.

Krypto-Anbieter vor Einzahlung prüfen

1. Exakten juristischen Namen und Domain feststellen.
2. MiCA-/BaFin-Status in offiziellen Registern prüfen.
3. BaFin-Warnungen nach Domain und Unternehmen durchsuchen.
4. Impressum, Geschäftsadresse und Supportkanäle abgleichen.
5. Gebühren, Auszahlungsbedingungen und Verwahrmodell lesen.
6. Bei Warnzeichen keine Einzahlung ausführen; eine kleine erfolgreiche Auszahlung ist kein Beweis für Seriosität.
7. Keine Bewertung als alleinigen Beweis verwenden.

Was tun, wenn Wallet oder Börsenkonto betroffen ist?

1. Keine weiteren Zahlungen und keine Kommunikation über verdächtige Links.
2. Bei gefährdetem Wallet verbleibende Assets auf ein neu und sicher erzeugtes Wallet übertragen.
3. Token Approvals widerrufen, sofern dies noch sicher möglich ist.
4. Passwörter von einem sauberen Gerät ändern und aktive Sitzungen beenden.
5. API-Schlüssel sperren, Börse und Bank informieren.
6. Hashes, Adressen, Chats, E-Mails, Domains und Zahlungsbelege sichern.
7. Strafanzeige und gegebenenfalls Meldung an zuständige Stellen prüfen.
8. Keine angeblichen Rückholer bezahlen, die garantierte Ergebnisse versprechen.

Ist die Seed Phrase offengelegt, gilt das Wallet dauerhaft als kompromittiert. Ein Passwortwechsel repariert diesen Schlüssel nicht.

Approval widerrufen oder neues Wallet: Ursache unterscheiden

Bei einer schädlichen Tokenfreigabe kann das Widerrufen der konkreten Berechtigung weitere Zugriffe begrenzen, wenn deine Schlüssel weiterhin sicher sind. Es holt bereits abgeflossene Token nicht zurück. Sind dagegen Seed Phrase oder Private Key bekannt geworden, kann der Angreifer selbst neue Transaktionen signieren. Eine weitere Adresse unter derselben kompromittierten Wiederherstellungsphrase ist dann kein unabhängiger Sicherheitswechsel; ein neues Wallet braucht neue, sicher erzeugte Zugangsdaten.

Wenn neue Einzahlungen sofort wieder abfließen, kann ein sogenannter Sweeper-Bot aktiv sein. MetaMask warnt in diesem Fall ausdrücklich davor, weiteres ETH oder andere Token für Gas nachzuschießen: Auch dieser Betrag kann sofort gestohlen werden. Sichere erreichbare Belege und nutze ausschließlich selbst aufgerufene offizielle Supportwege. Versuche nicht, einen automatisierten Angreifer durch immer neue Einzahlungen zu überholen. Ob verbleibende Assets technisch noch gerettet werden können, muss für die betroffene Chain und den konkreten Angriff geprüft werden.

Beweise sichern

Exportiere Dateien im Originalformat und notiere Zeitzone, Zeitpunkt und Quelle. Erstelle eine Chronologie mit Bankzahlungen, Exchange-Transaktionen, Wallet-Hashes und Gegenadressen. Screenshots ergänzen, aber ersetzen keine Rohdaten. Diese Unterlagen helfen Strafverfolgung, Bank, Versicherung, Steuerberater und Herkunftsnachweis.

Sind gestohlene Coins steuerlich absetzbar?

Ein Diebstahl, Scam oder verlorener Private Key ist nicht automatisch eine steuerliche Veräußerung mit Erlös null. Ob und wann ein Verlust berücksichtigt werden kann, hängt von Einkunftsart, Rechtsposition, Realisierung und den Umständen ab. Im Privatvermögen darf Software deshalb nicht pauschal einen abzugsfähigen Verlust erzeugen.

Dokumentiere den Vorfall separat und halte frühere Anschaffungsdaten bereit. Zahlungen an Betrüger, verlorene Token und wertlose Ansprüche können rechtlich unterschiedliche Vorgänge sein.

Beispiel: angezeigter Gewinn und tatsächlicher Geldfluss

Du zahlst 4.000 Euro an eine vermeintliche Handelsplattform. Später zeigt ihr Dashboard 11.000 Euro an; tatsächlich erhältst du nur einmal 500 Euro zurück und kannst nichts Weiteres auszahlen. Die sichtbaren 7.000 Euro „Gewinn“ belegen für sich weder echte Trades noch einen steuerlichen Zufluss. Der zunächst nachweisbare Netto-Geldabfluss beträgt 4.000 − 500 = 3.500 Euro. Das ist eine Beschreibung des Geldflusses, keine automatisch abzugsfähige steuerliche Verlustsumme.

Sichere die Zahlungswege und prüfe, ob echte Kryptoanschaffungen, Veräußerungen oder Forderungen entstanden sind. Hast du zuvor eigene Coins verkauft, um die Einzahlung zu finanzieren, ist dieser frühere Verkauf gesondert zu erklären; ein späterer Betrug löscht ihn nicht automatisch. Trenne auch neue Forderungen nach „Auszahlungssteuer“ oder Rückholgebühren von einer echten Steuerschuld gegenüber dem Finanzamt. Gib Dashboard-Screenshots mit Quelle und Zeitpunkt weiter, ohne darin angezeigte Werte ungeprüft als realisierte Einnahmen in den Steuerreport zu übernehmen.

Dauerhafte Schutzmaßnahmen

• Passwortmanager und einzigartige Passwörter;
• hardwarebasierte Zwei-Faktor-Authentifizierung statt SMS, wo möglich;
• Cold Wallet für langfristige Bestände;
• separate DeFi-Wallet mit begrenztem Guthaben;
• Bookmarks statt Suchanzeigen für Börsen-Logins;
• Signaturen und Zieladressen auf dem Gerät prüfen;
• Read-only-API ohne Trading- und Withdrawal-Rechte;
• Updates und Backups regelmäßig testen.

FAQ

Quellen

• BaFin: Verbraucherwarnungen und Unternehmenssuche
• BSI: Sicherheitsanalyse Blockchain
• ESMA/EBA/EIOPA: Krypto-Verbraucherwarnung
• MetaMask: kompromittierte Konten und Sweeper-Risiko
• BKA: Vorschussbetrug und vorgetäuschte Auszahlungen
• § 23 EStG: private Veräußerungsgewinne und -verluste

Hinweis: Dieser Artikel dient ausschließlich zur allgemeinen Information und stellt keine Steuerberatung dar. Für individuelle Steuerberatung wende dich an einen zugelassenen Steuerberater.