Krypto-Betrug 2026: So funktioniert er, was die Daten zeigen und was Sie tun sollten, wenn es Sie getroffen hat

Betrug gehört zu den größten Verlustquellen im Krypto-Bereich. Der FBI-Bericht für 2025 zählt allein in den USA 181.565 krypto-bezogene Beschwerden und 11,4 Milliarden Dollar Verluste, und Chainalysis schätzt, dass 2025 weltweit 17 Milliarden Dollar durch Krypto-Betrug gestohlen wurden. Dieser Leitfaden erklärt anhand dieser Primärquellen und einer begutachteten Studie, wie die wichtigsten Betrugsarten funktionieren, welche Warnsignale wiederkehren, wie man das Risiko senkt und was in den ersten Stunden zu tun ist, wenn das Geld bereits weg ist. Wir empfehlen bewusst keinen „Fund-Recovery“-Dienst, denn Recovery-Betrug ist selbst eine Kategorie in den FBI-Daten.

Die Zahlen und was jede misst

Zwei Vorsichtshinweise beim Lesen. Erstens stammen die FBI-Zahlen von Menschen, die Beschwerde eingelegt haben, sie unterschätzen also das Ausmaß und betreffen nur die USA. Zweitens zählt Chainalysis, was es On-Chain mit Betrugsaktivität verknüpfen kann, und korrigiert die Schätzung nach oben, wenn es mehr Adressen kennzeichnet. Für 2024 hatte es zum Beispiel zunächst 9,9 Milliarden gemeldet und beziffert das Jahr nun auf etwa 12. Keine der beiden Zahlen ist eine genaue Opferzählung. Sie stimmen in der Richtung überein: Die Betrugsverluste stiegen 2025.

Das Altersmuster in den FBI-Daten ist deutlich. Von den 11,4 Milliarden meldeten Menschen ab 60 Jahren 4,43 Milliarden, mehr als jede andere Gruppe. Beim Krypto-Anlagebetrug meldeten die Über-60-Jährigen 2,76 Milliarden bei 13.685 Beschwerden, und bei Betrug mit Krypto-Geldautomaten entfielen 257 Millionen von 389 Millionen auf diese Gruppe.

Wie die wichtigsten Betrugsarten funktionieren

1. Anlagebetrug, „Pig Butchering“ und gefälschte Plattformen

Das FBI beschreibt sie als raffinierten Langzeitbetrug, der auf psychologischer Manipulation und dem Anschein von Seriosität beruht, „größtenteils begangen von organisierten kriminellen Gruppen in Südostasien, die Opfer von Menschenhandel als Zwangsarbeiter für die Betrugsoperationen einsetzen“. Das berichtete Muster, Schritt für Schritt:

1. Der Kontakt beginnt über Textnachrichten, soziale Medien, Anzeigen oder Dating-Apps und wechselt schnell zu einer Messenger-Plattform.
2. Das Opfer wird in eine Anlagegruppe eingeführt, die sich als branchenkundige Insider ausgibt und Ratschläge zum Handel oder zur Anlage in Kryptowährungen oder Gold gibt.
3. Das Opfer wird ermuntert, Krypto an eine gefälschte Anlageplattform oder App zu senden, die falsche Gewinne zeigt, und bekommt eventuell Kredite angeboten, um mehr zu investieren.
4. Will das Opfer abheben, werden „Steuern und Gebühren“ verlangt, als letzter Versuch, Geld herauszuholen, dann verschwinden die Betrüger.

Chainalysis ergänzt, dass früher getrennte Betrugsarten zusammenwachsen: Viele Anlagebetrügereien enthalten nun Identitätsbetrug, Social Engineering und auf Wallets zielende Tricks. Es merkt außerdem an, dass 2025 die durchschnittliche von ihm erfasste Betrugszahlung von 782 auf 2.764 Dollar stieg, plus 253 %. Seine On-Chain-Analyse verbindet Pig-Butchering-Aktivität mit Netzwerken in Ost- und Südostasien, und es beobachtete seit etwa 2022 einen Rückgang der Aktivität während der siebentägigen Feiertage zum chinesischen Neujahr, was es als Hinweis auf die zentrale Rolle von Akteuren der Region liest. Ein wichtiger Fall, den es nennt, sind die Anklagen des US-Justizministeriums gegen den Vorsitzenden der Prince Group wegen mutmaßlicher Betrugszentren mit Zwangsarbeit in Kambodscha, zusammen mit Maßnahmen zur Beschlagnahme von mehr als 15 Milliarden Dollar an Erlösen. Das sind Vorwürfe in einem Fall, der, wie Chainalysis selbst anmerkt, auf Zuständigkeitsprobleme gestoßen ist.

2. Identitätsbetrug: Banken, Behörden und „Support“ von Börsen

Chainalysis berichtet, dass Identitätsbetrug 2025 um mehr als 1.400 % wuchs, wobei die durchschnittliche Zahlung an solche Betrügereien um mehr als 600 % stieg. Zwei Beispiele, die es beschreibt, zeigen die Bandbreite. Eine Phishing-Kampagne, die Straßenmautbetreiber imitierte, wurde in einer von Google im November 2025 eingereichten Klage als Werk eines in China ansässigen Netzwerks beschrieben, das Phishing-as-a-Service-Software nutzt, und habe laut dieser Klage mehr als eine Million Menschen in mindestens 121 Ländern erreicht. Davon getrennt wurde in Brooklyn ein Mann angeklagt, der sich als Kundendienst einer Krypto-Börse ausgegeben haben soll, um Nutzer dazu zu bringen, ihr Vermögen auf „sichere“ Wallets der Betrüger zu verschieben, in einem Fall, den die Bezirksstaatsanwaltschaft Brooklyn auf fast 16 Millionen Dollar bezifferte. Beide werden von den Quellen als Vorwürfe oder Anklagen beschrieben.

Der gemeinsame Mechanismus ist Dringlichkeit plus Autorität: Eine Nachricht sagt, Ihr Konto sei kompromittiert, eine Maut überfällig oder eine Transaktion verdächtig, und bietet eine „sichere“ Handlung an, die Geld an den Angreifer bewegt. Eine echte Börse oder Bank verlangt nicht, dass Sie Gelder auf eine neue „sichere Wallet“ überweisen, und fragt nicht nach Ihrer Seed-Phrase.

3. Address Poisoning

Address Poisoning nutzt etwas Alltägliches: Adressen auf Chains wie Ethereum sind 40-stellige Hexadezimalketten, die niemand auswendig lernt, daher kopieren Menschen eine Adresse aus ihrem Transaktionsverlauf. Eine auf dem USENIX Security Symposium 2025 vorgestellte Studie der Carnegie Mellon University beschreibt, wie der Angreifer zuerst „Doppelgänger“-Adressen erzeugt, die einer vom Opfer genutzten ähneln, und dann mit dem Opfer interagiert, um dessen Verlauf zu „vergiften“, in der Hoffnung, dass das Opfer Token versehentlich an die Doppelgängeradresse sendet. Über zwei Jahre auf Ethereum und BNB Smart Chain identifizierten die Forscher 270 Millionen On-Chain-Angriffsversuche gegen 17 Millionen Opfer, wobei 6.633 Vorfälle mindestens 83,8 Millionen Dollar Verluste verursachten. Das ist die Messung der Forscher zu bestätigten Vorfällen, und die tatsächliche Summe kann höher oder niedriger sein.

Die Abwehr folgt aus dem Mechanismus: Verlassen Sie sich nie auf Anfang und Ende einer Adresse, und kopieren Sie keine Adresse aus dem Verlauf, ohne sie vollständig zu prüfen.

4. Betrug mit Krypto-Geldautomaten

In den FBI-Daten stiegen Beschwerden zu Krypto-Geldautomaten und -Kiosken 2025 um 23 % und die Verluste um 58 % auf 389 Millionen Dollar, wovon Menschen ab 60 Jahren 257 Millionen meldeten. Chainalysis merkt an, dass Gelder, die an US-Krypto-Geldautomaten beginnen, häufig in Wallets fließen, die mit in Südostasien ansässigen Geldwäschenetzwerken verbunden sind, und dass Opfern in der Regel gesagt wird, sie sollten Bargeld an einem Kiosk in Krypto tauschen und weitersenden. Das FBI hat Warnungen zu Maschen veröffentlicht, die Krypto-Geldautomaten und QR-Codes nutzen, um Zahlungen einzuziehen. Die Aufforderung, Bargeld in einen Krypto-Geldautomaten einzuzahlen, ist, gleich aus welchem angegebenen Grund, ein Warnsignal.

5. Recovery-Betrug

Nach einem Verlust werden Opfer oft erneut kontaktiert. Das FBI berichtet von 10.516 Beschwerden zu Recovery-Betrug mit 1,4 Milliarden Dollar Verlusten, einem Anstieg der Beschwerden über die Vortäuschung von Amtsträgern und Recovery-Firmen und einem Muster fiktiver Anwaltskanzleien, die Opfer von Krypto-Betrug ansprechen. Seine Anmerkung zur Zahl ist wichtig: Die Verluste „können auch Verluste aus früheren Betrügereien enthalten, die den Kontakt mit der Recovery-Firma auslösten“. Die Lehre: Wer Sie unaufgefordert kontaktiert und anbietet, Ihr Geld zurückzuholen, besonders gegen Vorschuss, ist eher ein zweiter Betrüger als ein Retter.

6. Schadsoftware und Phishing-Kits

Chainalysis verweist auf Stealer-Malware und Remote-Access-Trojaner, die Betrüger nutzen, um Konten zu leeren, ohne ein langes Gespräch mit dem Opfer zu führen: „Ein Klick“ genügt. Es beschreibt auch, wie billig die Werkzeuge sind: Ein von ihm besprochener Anbieter von Phishing-Kits verkaufte Pakete für nur 20 bis 50 Dollar in Kryptowährung, und doch erreichten die Kampagnen sehr viele Opfer. Seine Daten zeigen, dass Betrügereien mit Phishing-Kits pro Fall weit mehr einbringen als gewöhnliche. Wir fügen einen eigenen Punkt hinzu: Je billiger das Kit, desto größer die Menge falscher Nachrichten, die Sie sehen werden, behandeln Sie daher jeden unerwarteten Link, Anhang oder „Support“-Nachricht standardmäßig als nicht vertrauenswürdig.

7. KI-gestützter Betrug

Chainalysis analysierte Betrügereien mit On-Chain-Verbindungen zu Anbietern von KI-Werkzeugen wie Face-Swap-Software und Deepfake-Technik. Diese Betrügereien erbeuteten im Schnitt 3,2 Millionen Dollar pro Operation, gegenüber 719.000 bei solchen ohne diese Verbindungen, das 4,5-Fache. Die Firma merkt auch an, dass sie nur KI-Werkzeuge sehen kann, die On-Chain bezahlt wurden, es ist also ein Hinweis und keine Zählung jeder KI-Nutzung. Die praktische Folge: Ein Videoanruf oder eine Sprachnachricht ist kein Identitätsbeweis mehr.

Warnsignale, die bei mehreren Betrugsarten wiederkehren

• Unaufgeforderter Kontakt, der schnell in eine private Messenger-App wechselt. Das ist der erste Schritt in der FBI-Beschreibung des Anlagebetrugs.
• Eine garantierte oder ungewöhnlich gleichmäßige Rendite oder eine „Insidergruppe“ mit Gewinn-Screenshots.
• Eine Plattform oder App, die Sie in keinem offiziellen Store oder Aufsichtsregister finden, und die Gewinne zeigt, die Sie nicht abheben können.
• Die Forderung nach Gebühren oder Steuern vor der Auszahlung. Das FBI nennt dies als letzte Phase des Betrugs.
• Dringlichkeit und Autorität: Eine Nachricht gibt sich als Ihre Bank, Börse oder Behörde aus und drängt zu sofortigem Handeln.
• Die Aufforderung, einen Krypto-Geldautomaten zu nutzen oder Krypto an eine „sichere“ oder „Verifizierungs“-Wallet zu senden.
• Die Forderung nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel oder Fernzugriff auf Ihr Gerät. Kein seriöser Dienst braucht das.
• Ein unaufgefordertes Angebot, verlorene Gelder zurückzuholen.

Wie Sie das Risiko senken

Dieser Abschnitt ist eine allgemeine Orientierung aus den oben beschriebenen Mechanismen, keine Garantie.

1. Prüfen Sie, ob ein Unternehmen zugelassen ist. In der EU müssen Krypto-Dienstleister nach MiCA zugelassen sein, und die ESMA veröffentlicht ein Register; siehe unseren MiCA-Compliance-Leitfaden. Im Vereinigten Königreich helfen die ScamSmart-Seiten der FCA, Firmen zu prüfen und ihre Warnungen zu lesen. Eine Zulassung macht eine Anlage nicht sicher, ihr Fehlen ist aber ein ernstes Warnsignal.
2. Klicken Sie nicht auf Links in Nachrichten. Öffnen Sie die Börsen- oder Bank-App oder tippen Sie die Adresse selbst ein. Eine echte Betrugswarnung ist in Ihrem Konto sichtbar.
3. Geben Sie nie Seed-Phrase oder privaten Schlüssel preis. Nicht an den „Support“, nicht an einen „Berater“, nicht zur „Verifizierung“. Unser Leitfaden zu Hardware-Wallets erklärt, wie man Schlüssel offline hält und das Gerät sicher kauft, was der jüngste Fall Ledger als wichtig gezeigt hat: siehe unsere Rekonstruktion.
4. Prüfen Sie vor dem Senden jedes Zeichen einer Adresse, nicht nur Anfang und Ende, und senden Sie an neue Empfänger zuerst einen kleinen Testbetrag. Speichern Sie vertrauenswürdige Adressen im Adressbuch Ihrer Wallet, statt sie aus dem Verlauf zu kopieren.
5. Nutzen Sie getrennte E-Mail-Adressen, starke, einmalige Passwörter und Zwei-Faktor-Authentifizierung bei Börsenkonten, bevorzugt per App oder Hardware-Schlüssel statt SMS, wo angeboten.
6. Verlangsamen Sie. Jeder Betrug in der FBI-Beschreibung hängt davon ab, dass Sie handeln, bevor Sie nachdenken. Ein Tag Verzögerung kostet nichts, wenn die Gelegenheit echt ist.
7. Sprechen Sie mit jemandem. Die Operation Level Up des FBI benachrichtigt Opfer von Krypto-Anlagebetrug, dass sie betrogen werden; 2025 benachrichtigte sie 3.780 Opfer, und das FBI berichtet, dass 78 % von ihnen nicht wussten, dass sie betrogen wurden. Ein zweites Paar Augen hilft.
8. Bedenken Sie, dass auch große Börsen nicht immun sind. Der jüngste Binance-Vorfall, behandelt in unserer Recherche, mahnt, auf jeder Plattform nur zu halten, was man braucht, und zu erwarten, dass Betrüger solche Nachrichten mit falschen „Recovery“- oder „Verifizierungs“-Nachrichten ausnutzen.

Eine Checkliste, bevor Sie irgendwo einzahlen

Diese Fragen folgen aus den obigen Mechanismen. Wenn Sie nicht alle beantworten können, warten Sie.

1. Wer hat wen kontaktiert? Wenn ein Fremder oder ein neuer Online-Kontakt Ihnen die Plattform vorgestellt hat, ist das der Eröffnungszug, den das FBI beschreibt.
2. Steht die Firma im Register einer Aufsichtsbehörde, und stimmt die Webadresse genau mit der im Register überein? Doppelgänger-Domains sind ein Standardwerkzeug des Identitätsbetrugs.
3. Können Sie zuerst einen kleinen Betrag abheben, ohne Gebühr, bevor Sie mehr einzahlen? Eine Plattform, die kleine Beträge auszahlt und große blockiert, ist trotzdem Betrug. Das FBI sagt, Opfern würden falsche Gewinne gezeigt, um größere Investitionen zu fördern.
4. Verspricht jemand eine Rendite? Eine garantierte oder ungewöhnlich gleichmäßige Rendite aus einer Krypto-Anlage ist nicht glaubwürdig.
5. Geht das Geld an eine Adresse eines regulierten Unternehmens oder an eine Wallet, die der „Berater“ Ihnen gegeben hat? Das Zweite sollte Sie stoppen.
6. Werden Sie gedrängt oder sollen Sie die Anlage vor der Familie geheim halten? Beides sind Druckmittel.
7. Würden Sie es noch tun, wenn die Person verschwände? Hängt die Antwort von der Anleitung einer einzelnen Person ab, liegt das Risiko bei dieser Person.

Wenn jemand in Ihrer Nähe betrogen wird

Die Operation Level Up des FBI stellte fest, dass 78 % der 2025 benachrichtigten Opfer nicht wussten, dass sie betrogen wurden. Das ist die Hauptschwierigkeit, wenn ein Angehöriger oder Freund betroffen ist: Er verteidigt womöglich den Betrüger. Einige Punkte, die aus der FBI-Beschreibung folgen:

• Stellen Sie Fragen, statt zu beschuldigen. „Kannst du heute einen kleinen Betrag abheben?“ ist leichter zu hören als „Das ist Betrug“.
• Weisen Sie auf das Muster hin, nicht auf die Person. Falsche Gewinne, Gebührenforderungen zur Freigabe von Geldern und Druck, mehr zu investieren, sind die Schritte der FBI-Beschreibung. Erkennt Ihr Angehöriger sie wieder, hilft das.
• Bitten Sie ihn, nichts mehr zu senden, solange Sie gemeinsam prüfen, und keine „Freigabegebühr“ zu zahlen.
• Helfen Sie ihm, Beweise zu sichern und Anzeige zu erstatten, auch wenn er noch nicht überzeugt ist. Eine Anzeige kann zu Kontakt durch Ermittler führen.
• Rechnen Sie mit Scham. Betrugsopfer verbergen ihre Verluste oft, und dieselben Menschen werden dann von Recovery-Betrügern angesprochen.

Wenn Sie betrogen wurden: die ersten Stunden

Schnelligkeit zählt, aber auch, es nicht schlimmer zu machen.

1. Senden Sie kein Geld mehr. Forderungen nach „Steuern“, „Gebühren“ oder „Freischaltungs“-Zahlungen gehören laut FBI zum Betrug. Zahlen Sie nichts, damit Ihre Gelder freigegeben werden.
2. Sichern Sie Beweise. Speichern Sie Transaktions-Hashes und die Adressen, an die Sie gesendet haben, Screenshots von Chats und Websites, Benutzernamen, Telefonnummern, Daten und Beträge. Löschen Sie keine Konten oder Unterhaltungen.
3. Kontaktieren Sie sofort die Plattform, von der Sie gesendet haben. Haben Sie von einer Börse oder einem Zahlungsdienstleister gezahlt, melden Sie den Betrug und geben Sie die Transaktionsdaten an. Gelder, die noch auf einer Plattform liegen, lassen sich manchmal einfrieren. Jüngste große Vorfälle zeigen, dass Einfrieren binnen Stunden möglich ist, wenn Emittenten und Börsen kooperieren, zum Beispiel froren Stablecoin-Emittenten nach dem Binance-Diebstahl Milliarden ein, aber diese Fälle betrafen Strafverfolger und extrem große Summen. Für ein einzelnes Opfer sind die Aussichten meist deutlich geringer, und frühes Handeln gibt überhaupt erst eine Chance.
4. Ändern Sie Passwörter und sichern Sie Geräte, wenn Sie Zugangsdaten weitergegeben oder auf Bitten des Betrügers Software installiert haben. Haben Sie eine Wiederherstellungsphrase preisgegeben, verschieben Sie verbleibende Gelder auf eine neue Wallet mit einer neuen Seed-Phrase, erzeugt auf einem sauberen Gerät.
5. Melden Sie bei den Behörden. In den Vereinigten Staaten reichen Sie eine Beschwerde beim Internet Crime Complaint Center des FBI ein. In anderen Ländern melden Sie bei der nationalen Polizei und bei der Finanz- oder Verbraucheraufsicht Ihres Landes. Im Vereinigten Königreich erklären die ScamSmart-Seiten der FCA, wie man meldet und Firmen prüft. Meldewege und Stellen unterscheiden sich je nach Land, prüfen Sie daher die offizielle Seite Ihrer Behörde.
6. Achten Sie auf Recovery-Betrug. Wer Sie kontaktiert und anbietet, Ihr Geld zurückzuholen, besonders gegen Vorschuss, oder sich als Kanzlei oder Behörde ausgibt, die Sie nicht angesprochen haben, ist als verdächtig zu behandeln. Prüfen Sie jede Kanzlei unabhängig über das offizielle Anwalts- oder Aufsichtsregister des Landes.
7. Suchen Sie Unterstützung. Betrug verursacht echte Belastung. Der FBI-Bericht vermerkt, dass seine Opferspezialisten 2025 Opfer an Suizidprävention verwiesen. Wenn Sie oder jemand, den Sie kennen, in Not sind, wenden Sie sich an örtliche Notfall- oder Krisendienste.

Was die Strafverfolgung tut und was das für Sie bedeutet

Es gibt auch gute Nachrichten in den Daten. Der FBI-Bericht beschreibt die Scam Center Strike Force, eine neue Task Force der US-Bundesstaatsanwaltschaft für den District of Columbia, die Justizministerium, FBI und Secret Service verbindet, um Betrugszentren in Südostasien zu verfolgen. Die Operation Level Up, gestartet im Januar 2024, hat mehr als 8.000 Opfer benachrichtigt und meldet 500 Millionen Dollar Ersparnis für benachrichtigte Opfer. Im Vereinigten Königreich erzielte die Metropolitan Police Verurteilungen in einem Fall, der zur Sicherstellung von mehr als 61.000 Bitcoin führte, was Chainalysis als weltweit größte bestätigte Krypto-Beschlagnahme beschreibt, aus einem Betrug, der zwischen 2014 und 2017 mehr als 128.000 Menschen in China schädigte. Diese Fälle zeigen, dass On-Chain-Nachverfolgung funktioniert und Beschlagnahmen möglich sind. Sie bedeuten nicht, dass ein einzelnes Opfer sein Geld zurückbekommt; die Rückholung erfordert in der Regel ein langes Rechtsverfahren.

Was wir nicht prüfen konnten

• EU-weite Opferstatistiken, die mit denen des FBI vergleichbar sind. Wir fanden keine einzelne lesbare EU-Primärquelle mit Verlustsummen für 2025, daher sind die Kerndaten dieses Leitfadens US-Beschwerden und eine globale On-Chain-Schätzung.
• Die genauen aktuellen Meldewege und Verfahren in jedem Land. Prüfen Sie die offizielle Seite Ihrer nationalen Behörde.
• Ob die Betrugszahlen von Chainalysis erneut korrigiert werden. Die Firma sagt, ihre Schätzungen wüchsen in der Regel, wenn sie mehr Adressen kennzeichnet.
• Die Verluste durch Address Poisoning nach Juni 2024. Die von uns zitierte Studie deckt Juli 2022 bis Juni 2024 ab.

Häufig gestellte Fragen