Gefälschte Software-Wallets: Wie der Betrug funktioniert und wie Sie sich schützen (CryptoScam #1)

Eine Software-Wallet (eine App auf dem Handy oder Computer) ist bequem, für größere Beträge aber riskant: Betrüger verbreiten gefälschte Apps und Websites, die wie bekannte Wallets aussehen, und ihr Ziel ist Ihre Wiederherstellungsphrase (Seed). Wer sie kennt, stiehlt Ihnen alle Coins. Für die langfristige Aufbewahrung empfehlen wir daher eine Hardware-Wallet und vor allem Bitcoin zu halten. Alles zeigen wir im ersten Teil unserer Videoserie CryptoScam (auf Tschechisch).

Zusammenfassung

• Die Wiederherstellungsphrase (12 oder 24 Wörter) ist der Schlüssel zu Ihrem Geld. Teilen Sie sie niemandem mit und geben Sie sie nie auf einer Website ein.
• Gefälschte Wallets verbreiten sich über Werbung in Suchmaschinen, App-Stores und soziale Netzwerke.
• Eine Hardware-Wallet hält die Schlüssel von Computer und Handy fern – sie ist deutlich sicherer.
• Weniger bekannte „Shitcoins“ sind häufiger mit Betrug verbunden als Bitcoin.

Warum Software-Wallets ein Ziel von Betrug sind

Viele Neulinge glauben, ihre Coins seien in einer App sicher. Eine Software-Wallet läuft aber auf einem Gerät, das mit dem Internet verbunden ist und auf dem Sie andere Apps installieren und Links öffnen. Ein einziger Fehler genügt, und ein Angreifer gelangt an die Wallet.

Die häufigsten Szenarien, denen Menschen begegnen:

• Gefälschte App – eine Kopie einer bekannten Wallet im App-Store oder zum Download von einer inoffiziellen Website. Nach Eingabe der Wiederherstellungsphrase sendet sie diese an den Betrüger.
• Betrügerische Website aus einer Anzeige – bei der Suche nach einer Wallet erscheint als Erstes ein bezahlter Link zu einer Seite, die das Original nur nachahmt.
• Gefälschter „Support“ – in sozialen Netzwerken oder im Chat spricht Sie ein „Techniker“ an, der Ihnen bei einem Problem hilft. Früher oder später will er die Wiederherstellungsphrase oder Fernzugriff auf Ihren Computer.
• Fremde Wallet mit Geld – jemand schickt Ihnen „versehentlich“ die Wiederherstellungsphrase zu einer Wallet mit Guthaben. Die Auszahlung ist aber gesperrt, bis Sie eine Gebühr senden – und die landet beim Betrüger.
• Schadsoftware – ein Programm auf dem Computer tauscht die Adresse beim Kopieren aus, sodass Sie die Zahlung woandershin senden als beabsichtigt.

Warum eine Hardware-Wallet

Eine Hardware-Wallet ist ein kleines Gerät, das private Schlüssel getrennt von Computer und Handy aufbewahrt. Eine Transaktion müssen Sie physisch am Gerät bestätigen, sodass selbst ein kompromittierter Computer Ihre Coins nicht von allein versendet. Es ist der einfachste Weg, Bitcoin sicher und außer Reichweite von Betrügern zu halten.

Wir empfehlen außerdem, vor allem Bitcoin zu halten und wenig bekannte Token („Shitcoins“) zu meiden, um die sich Betrug viel häufiger dreht. Was eine Kryptowährung ist und wie sie funktioniert, erklären wir im Artikel Was ist eine Kryptowährung.

So schützen Sie sich

1. Laden Sie die Wallet nur von der offiziellen Website des Herstellers herunter, prüfen Sie die Adresse manuell – klicken Sie nicht auf Anzeigen.
2. Schreiben Sie die Wiederherstellungsphrase auf Papier und bewahren Sie sie offline auf. Fotografieren Sie sie nie, speichern Sie sie nicht in der Cloud und geben Sie sie nirgendwo ein.
3. Kein echter Support wird Sie jemals nach Ihrer Wiederherstellungsphrase fragen.
4. Prüfen Sie vor dem Senden einer Zahlung die Adresse des Empfängers – mindestens Anfang und Ende.
5. Halten Sie größere Beträge auf einer Hardware-Wallet, in der App nur das, was Sie für alltägliche Zahlungen brauchen.

Wie es weitergeht

• Warum Sie Cloud-Mining meiden sollten – ein weiterer Teil der Serie CryptoScam.
• Wie „Pump and Dump“ funktioniert – Preismanipulation weniger bekannter Token.
• Was ist Bitcoin – ein vollständiger Leitfaden zur bekanntesten Kryptowährung.