Wie funktioniert Krypto-Phishing?

Team von CrabChain.org | Aktualisiert am 13. Oktober 2026

Kryptowährungs-Phishing ist eine der weitverbreitetsten Betrugsformen im Ökosystem digitaler Vermögenswerte. Es verbindet Social-Engineering-Techniken mit einer besonderen Eigenschaft von Blockchain-Netzwerken, nämlich der Schwierigkeit, viele Transaktionen nach ihrer Bestätigung rückgängig zu machen. Im Gegensatz zu einem Cyberangriff, der zwangsläufig ein System überwinden muss, versucht Phishing in der Regel, das Opfer dazu zu bringen, Informationen preiszugeben, eine Transaktion zu autorisieren oder freiwillig Geld zu senden. Der Angreifer muss nicht immer eine technologische Barriere überwinden, da es darum geht, das Vertrauen einer Person zu manipulieren und eine scheinbar legitime Handlung in eine Übertragung von Vermögenswerten an eine von Dritten kontrollierte Adresse zu verwandeln.

Der Begriff Phishing stammt aus der Cybersicherheit und bezeichnet Täuschungen über Nachrichten oder Seiten, die eine legitime Einheit nachahmen. Im Kryptowährungsbereich kann diese Praxis viele Formen annehmen. Ein Opfer kann eine E-Mail erhalten, die scheinbar von einer Börse stammt, eine Anzeige sehen, die zu einer gefälschten Wallet-Seite führt, eine private Nachricht in einem sozialen Netzwerk erhalten oder mit einer Website interagieren, die das Erscheinungsbild eines bekannten Dienstes nachbildet. Das Ziel besteht darin, genügend Glaubwürdigkeit zu erzeugen, damit die Person ein Passwort, eine Seed Phrase oder einen privaten Schlüssel preisgibt oder eine Transaktion mit ihrem Wallet signiert.

Worauf Angreifer es abgesehen haben

Der grundlegende Unterschied zu vielen herkömmlichen Betrugsfällen besteht darin, dass der Angreifer versuchen kann, Zugangsdaten zu erhalten, die die Vermögenswerte direkt kontrollieren, oder das Opfer dazu zu bringen, Berechtigungen über diese Vermögenswerte zu erteilen. Auf einer Blockchain ist das tatsächliche Eigentum an Geldern mit der Kontrolle über die kryptografischen Schlüssel verbunden, die einer Adresse zugeordnet sind. Aus diesem Grund kann der Verlust einer Seed Phrase oder eines privaten Schlüssels weitaus schwerwiegendere Folgen haben als die bloße Preisgabe eines herkömmlichen Passworts. Gelangen diese Informationen an einen Angreifer, können sie verwendet werden, um die Vermögenswerte zu übertragen, ohne dass eine weitere Autorisierung des Opfers erforderlich ist.

Die häufigsten Methoden

Einer der häufigsten Mechanismen beginnt mit einer Nachricht, die eine schnelle Reaktion provozieren soll. Sie kann vor angeblichen verdächtigen Aktivitäten warnen, ankündigen, dass ein Konto gesperrt wird, oder eine Gelegenheit darstellen, die angeblich sofortiges Handeln erfordert. Zeitdruck spielt eine zentrale Rolle, weil er die Fähigkeit des Opfers verringert, die Details in Ruhe zu prüfen. Wie Spezialisten für Social Engineering häufig erläutern, hängt der Erfolg von Phishing weniger von der technischen Raffinesse einer Nachricht ab als von ihrer Fähigkeit, Gefühle wie Angst, Dringlichkeit oder die Erwartung einer Belohnung auszunutzen.

Der Angreifer kann außerdem Domains verwenden, die denen eines legitimen Unternehmens optisch sehr ähnlich sind. Eine Webadresse, die sich nur durch einige Zeichen unterscheidet, kann unbemerkt bleiben, wenn jemand sie auf einem Mobiltelefon oder über einen per Messaging erhaltenen Link aufruft. Die betrügerische Seite kann Logos, Farben, Schriftarten und Navigationsstrukturen der ursprünglichen Plattform nachbilden. In manchen Fällen enthält sie sogar Formulare mit Fehlermeldungen oder Authentifizierungsprozessen, die das echte Nutzererlebnis imitieren sollen. Ziel ist, dass das Opfer die Interaktion als gewöhnlichen Vorgang interpretiert.

Im Umfeld von Kryptowährungs-Wallets besteht ein besonders großes Risiko im Zusammenhang mit der Seed Phrase. Eine gefälschte Seite kann den Nutzer auffordern, die Wiederherstellungswörter einzugeben, angeblich um ein Wallet wiederherzustellen, zu verifizieren oder ein technisches Problem zu lösen. Ein legitimes Wallet muss seine Wiederherstellungsphrase nicht an einen externen Dienst übermitteln, um das Eigentum an den Geldern zu beweisen. Werden diese Informationen auf einer von einem Dritten kontrollierten Website eingegeben, kann der Angreifer sie verwenden, um das Wallet wiederherzustellen und die darin verfügbaren Vermögenswerte zu übertragen. Die Dezentralisierung vieler Netzwerke bedeutet, dass der Nutzer anschließend nicht auf eine zentrale Stelle zurückgreifen kann, um die Transaktion zu stornieren.

Schädliche Signaturen und Freigaben

Eine weitere Form besteht darin, das Opfer zum Signieren einer bösartigen Transaktion zu bewegen. In diesem Fall übergibt die Person nicht unbedingt ausdrücklich einen privaten Schlüssel. Sie kann sich mit einer scheinbar legitimen Website verbinden und einen Vorgang bestätigen, der als routinemäßige Aktion dargestellt wird. Je nach Protokoll und betroffenen Berechtigungen kann diese Signatur künftige Überweisungen autorisieren oder einem Smart Contract die Möglichkeit geben, bestimmte Tokens zu bewegen. Der Bestätigungsbildschirm kann für einen Nutzer ohne technisches Wissen schwer zu interpretieren sein, insbesondere wenn lange Adressen und Parameter angezeigt werden, die die wirtschaftlichen Folgen der Autorisierung nicht klar erklären.

Es gibt außerdem das sogenannte Approval-Phishing, das in Ökosystemen verbreitet ist, in denen Tokens Smart Contracts und Autorisierungsmechanismen verwenden. Der Nutzer kann einen sehr großen Betrag oder sogar eine Ausgabenfreigabe genehmigen, die weit über die Transaktion hinausgeht, die er eigentlich durchführen wollte. Gehört der Contract oder die empfangende Adresse dem Angreifer, kann diese Genehmigung später genutzt werden, um Vermögenswerte entsprechend den vom Contract gewährten Rechten abzuziehen. Das Problem besteht nicht unbedingt darin, dass die Blockchain falsch funktioniert hat, sondern darin, dass das Opfer dazu gebracht wurde, eine Transaktion zu autorisieren, deren Auswirkungen es nicht verstanden hat.

Falsche Aktionen und Identitätsbetrug

Cyberkriminelle verwenden auch gefälschte Aktionen, Token-Verteilungskampagnen und angebliche Bonusprogramme. Ein Konto in einem sozialen Netzwerk kann ein bekanntes Projekt imitieren und eine außergewöhnliche Einführung ankündigen, für die ein Wallet verbunden werden muss. Die daraufhin angezeigte Website kann eine scheinbar kostenlose Signatur verlangen oder eine kleine Überweisung fordern, um eine größere Belohnung freizuschalten. In anderen Fällen gibt sich der Angreifer als Supportmitarbeiter aus und behauptet, es gebe ein Problem mit dem Konto. Das Gespräch wird anschließend in einen privaten Kanal verlagert, in dem unter dem Vorwand eines Wiederherstellungsverfahrens sensible Informationen verlangt werden.

Identitätsbetrug kann besonders ausgefeilt sein, wenn der Angreifer zuvor gesammelte Informationen nutzt. Öffentliche Beiträge zu bestimmten Aktivitäten im Zusammenhang mit Kryptowährungen können als Grundlage für gezielte Angriffe dienen. Ein Nutzer, der gerade eine Transaktion, einen Token-Kauf oder ein Problem mit einer Plattform erwähnt hat, kann Ziel von Nachrichten werden, die diese Details verwenden, um authentisch zu wirken. Auf diese Weise wird aus einer Massenmail mit wahlloser Zielgruppe eine auf eine bestimmte Person ausgerichtete Operation.

Vorbeugung

Die Prävention hängt weitgehend davon ab, den Kontext vor einer Interaktion mit einer Anfrage zu prüfen. Die Verwendung offizieller Browser-Lesezeichen, eine unabhängige Kontrolle der Domain und die sorgfältige Prüfung von Signaturfenstern reduzieren die Angriffsfläche erheblich. Außerdem muss davon ausgegangen werden, dass keine legitime Plattform eine Seed Phrase oder einen privaten Schlüssel über Nachrichten, Supportformulare oder unerwartete Webseiten anfordern sollte. Ebenso sollte eine dringende Aufforderung zur Überweisung von Geldern als Risikosignal behandelt werden, selbst wenn die Nachricht scheinbar von einem bekannten Unternehmen stammt.

Ein besonders problematisches Merkmal von Kryptowährungs-Phishing ist die praktische Irreversibilität vieler Transaktionen. In traditionellen Systemen können bestimmte betrügerische Transaktionen über Vermittler blockiert, angefochten oder rückgängig gemacht werden. In einem Blockchain-Netzwerk kann es nach Bestätigung einer Überweisung äußerst schwierig sein, die Gelder zurückzuerlangen, und dies kann von externen Umständen abhängen, etwa der Identifizierung des Empfängers, der Zusammenarbeit einer Börse oder dem Einschreiten von Behörden. Deshalb ist Prävention im Vergleich zur späteren Rückgewinnung überproportional wichtig.

Phishing wirft außerdem eine grundlegendere Frage zur Sicherheit des Krypto-Ökosystems auf. Blockchain-Technologie kann robuste kryptografische Mechanismen bereitstellen, beseitigt jedoch keine Risiken, die aus menschlichem Verhalten entstehen. Ein System kann die Integrität seiner Aufzeichnungen korrekt gewährleisten und gleichzeitig ermöglichen, dass eine Person getäuscht wird und freiwillig den Zugang zu ihren Geldern aufgibt. Wie viele Cybersicherheitsanalysten betonen, kann eine technisch widerstandsfähige Architektur eine Interaktion, die darauf ausgelegt ist, das Vertrauen eines Nutzers auszunutzen, nicht allein ausgleichen.

Das Verständnis der Funktionsweise von Kryptowährungs-Phishing bedeutet daher, über gefälschte Links und verdächtige E-Mails hinauszublicken. Der eigentliche Mechanismus des Betrugs liegt in der Kombination aus vorgetäuschter Identität, psychologischem Druck, irreführenden Benutzeroberflächen und Blockchain-Vorgängen, die sich einer einfachen Wiederherstellung entziehen können. Die wichtigste Verteidigung besteht nicht nur aus Sicherheitswerkzeugen, sondern darin, jede Interaktion zu überprüfen, die Zugangsdaten, Signaturen oder Bewegungen von Vermögenswerten betrifft. In einer Umgebung, in der die Verwahrung weitgehend von den eigenen Entscheidungen des Nutzers abhängt, kann das Erkennen einer Täuschung vor der Autorisierung einer Handlung ebenso wichtig sein wie jede danach eingesetzte technische Schutzmaßnahme.

Quellen

• Recognize and report phishing — CISA (auf Englisch)
• Ethereum security and scam prevention — ethereum.org (auf Englisch)