Betrug bei Krypto-Nachlässen

Hinterbliebene von Menschen mit Krypto-Besitz sind ein Ziel: Sie sind verletzlich, wissen oft wenig über Krypto und erben Geheimnisse, die sie nicht kennen. Die Vermögenswerte sind unsichtbar, die Angehörigen suchen Antworten, fast jeder Betrug um Krypto-Nachlässe läuft auf wenige Muster hinaus. Lernen Sie sie kennen, bevor sie Sie erreichen.

Die Muster

• Falsche Wallet- oder Börsen-Unterstützung. Anrufe, E-Mails oder Nachrichten, die vorgeben, vom Support einer Wallet oder Börse zu kommen, und Sie auffordern, das Konto zu „verifizieren” oder zu „sichern”. Echter Support meldet sich nicht unaufgefordert und fragt nie nach Passwörtern oder Wiederherstellungswörtern. Beispiel: „Ihre Wallet wurde gesperrt, klicken Sie hier zur Verifizierung” mit einem Link zu einer gefälschten Anmeldeseite.

• Falsche Wiederherstellungsunternehmen. Unternehmen, die sich nach einem Todesfall unaufgefordert melden und versprechen, „das Krypto zurückzuholen”, oft, bevor Sie selbst jemanden kontaktiert haben. Seien Sie bei unaufgeforderten Kontaktaufnahmen sehr zurückhaltend, vor allem wenn jemand behauptet, bereits Vermögenswerte gefunden zu haben oder eine Vorauszahlung verlangt; prüfen Sie jede Partei unabhängig über offizielle Kontaktwege und einschlägige Register. Beispiel: „Wir haben die Wallet des Verstorbenen gefunden und können sie gegen eine Gebühr wiederherstellen.”

• Gesponserte Phishing-Links. Suchergebnisse, die wie die offizielle Website einer Wallet oder Börse aussehen, es aber nicht sind. Die Adresse in der Adressleiste weicht leicht ab, zum Beispiel „ledger-secure.com” statt „ledger.com”.

• Bitten um Geheimnisse. Wer nach Seed-Phrase, privatem Schlüssel, Passwort, PIN, Wallet-Datei oder Authentifizierungscode fragt („zur Prüfung”) fragt nach den Schlüsseln zur Wallet. Keine legitime Person oder Firma fragt danach, bevor die Situation geprüft wurde; ein verifizierter Spezialist kann später bestimmtes Material benötigen, im Rahmen eines dokumentierten Auftrags, und nie bevor die Befugnis festgestellt und der Spezialist verifiziert ist.

• Gebühren vor jeder Arbeit. Vorabzahlungen für „Freigabe”, „Entsperrung”, „Steuern” oder „Versicherung”, bevor irgendeine Arbeit geleistet wurde.

• Garantien. Versprechen von Zugang oder Ergebnissen. Eine Garantie ist ein Warnsignal, kein Grund für Vertrauen.

• Falsche Rückbuchungen. „Wir haben es wiederhergestellt, zahlen Sie die Freigabegebühr” ohne verifizierbares Ergebnis. Sie sollen erneut zahlen für etwas, das Sie nicht sehen können. Ein sichtbarer Saldo in einer Wallet, die Sie kontrollieren, ist für sich genommen kein Beweis dafür, dass Gelder wirklich zurückgewonnen wurden. Prüfen Sie unabhängig die Transaktion, das Netzwerk und den Vermögenswert — und wo zutreffend die Vertragsadresse — bevor Sie zahlen oder handeln.

• Falsche Nummern. Support-Nummern, die nicht die offiziellen Nummern auf der offiziellen Website sind.

Die Alarm-Kombination: Dringlichkeit und Geheimhaltung

Druck („jetzt, sonst ist das Geld weg”), Geheimhaltung („erzählen Sie niemandem davon”) und Zahlung in Krypto an eine unbekannte Adresse sind zusammen starke Warnsignale. Lassen Sie sich von einer unbekannten Partei nicht zu sofortigem Handeln drängen. Wird eine Frist genannt, prüfen Sie sie unabhängig über die offizielle Plattform, das Protokoll oder einen zuständigen Rechtsexperten, bevor Sie handeln.

Wie vertrauenswürdige Fachleute sich verhalten

Sie fragen nicht standardmäßig oder vorab nach geheimem Zugangsmaterial; wenn für spezialisierte technische Wiederherstellung bestimmtes Material notwendig ist, wird vorab klar festgehalten, was nötig ist, warum, im Rahmen welcher Befugnis und wie es sicher behandelt wird. Sie garantieren nie Ergebnisse, legen Umfang und Gebühren schriftlich fest, arbeiten innerhalb rechtlicher Befugnis und sind auf ihrer offiziellen Domain verifizierbar (selbst eingetippt, nicht aus einer Nachricht angeklickt).

Wie Sie prüfen, mit wem Sie es zu tun haben

• Geben Sie die offizielle Domain selbst in die Adressleiste ein, klicken Sie nie einen Link aus einer Nachricht oder E-Mail an.
• Prüfen Sie Registrierung, Geschichte und beschriebenes Arbeitsfeld des Unternehmens.
• Prüfen Sie die offiziellen Support-Seiten und bestätigen Sie Identität und Rolle der Person über den offiziellen Kanal.
• Im Zweifel: Stoppen Sie und fragen Sie den Anwalt oder Notar des Nachlasses.

Die offiziellen Kanäle der wichtigsten Börsen und Wallets finden Sie unter offizielle Kanäle und Quellenprüfung.

Was Sie nie tun

Senden oder geben Sie geheime Zugangsinformationen niemals per E-Mail, Nachrichten oder Formularen an jemanden, der danach fragt, und geben Sie sie nicht ein, nur weil eine Website oder App vertrauenswürdig aussieht. Prüfen Sie zuerst in der aktuellen offiziellen Dokumentation der betreffenden Wallet, ob die Eingabe dieses Materials tatsächlich Teil der Wiederherstellungs- oder Importprozedur ist. Verwenden Sie anschließend ausschließlich die vorab unabhängig verifizierte offizielle App, das Gerät, eine offizielle Web-Wiederherstellungsumgebung oder — innerhalb eines vorab schriftlich festgelegten Auftrags — eine kontrollierte spezialisierte Wiederherstellungsumgebung. Erst nachdem die Befugnis bestätigt wurde und nur wenn Sie sicher sind, dass es echt ist: gefälschte Apps und gefälschte Support-Seiten sind weit verbreitet. Im Zweifel nichts eingeben. Eine Aufforderung, zusätzliches Geld zu zahlen, um Guthaben zu „entsperren” oder „freizugeben”, ist ein wichtiges Warnsignal. Netzwerk- oder Gasgebühren sowie Kosten für Unstaking oder Auszahlungen können bei einer echten Transaktion durchaus anfallen. Prüfen Sie solche Kosten immer über die offizielle Website, App oder Wallet und zahlen Sie nicht an eine Adresse, die Ihnen jemand per Nachricht übermittelt.

Wenn Sie angesprochen werden

Brechen Sie den Kontakt ab. Zahlen Sie nichts. Melden Sie den Fall den zuständigen Stellen (in Deutschland etwa der Polizei und gegebenenfalls der BaFin bei verdächtigen Finanzangeboten) und der betroffenen Plattform. Bewahren Sie Nachrichten als Beweis auf. Es gibt keinen Grund, sich zu beeilen: nehmen Sie sich die Zeit, die Sie brauchen. Wurde bereits etwas eingegeben, gesendet oder bezahlt? Siehe Fehler mit einem Krypto-Nachlass; was jetzt?.