ScamLens
Hohes Risiko Durchschnittlicher Schaden: $2,000 Typische Dauer: 1-7 days

Gefälschte Airdrop-Betrügereien: Wie Kriminelle Kryptowährungen stehlen

Gefälschte Airdrop-Betrügereien sind ein raffinierter Kryptowährungsbetrug, bei dem Kriminelle etablierte Blockchain-Projekte nachahmen oder vollständig fiktive Projekte erstellen und behaupten, kostenlose Token an Benutzer zu verteilen. Opfer werden durch Social-Media-Beiträge, Discord-Server, Telegram-Kanäle und gefälschte Websites gelockt, die legitime Plattformen mit subtilen Branding-Unterschieden nachahmen. Sobald Benutzer mit dem Betrug interagieren – indem sie ihre Wallets verbinden, Seed-Phrasen eingeben oder "Gasgebühren" überweisen – erhalten Betrüger sofortigen Zugriff auf ihre Kryptowährungsbestände. Die Federal Trade Commission meldete, dass Kryptowährungsbetrügereien im Zusammenhang mit Airdrops 2023 weltweit zu Verlusten von über 14 Milliarden Euro führten, wobei das durchschnittliche Opfer zwischen 1.500 und 5.000 Euro verlor. Diese Betrügereien sind besonders gefährlich, weil sie die legitime Praxis von Airdrops ausnutzen, bei der echte Projekte kostenlose Token zur Förderung der Community-Engagement verteilen, was es für normale Benutzer schwierig macht, echte Angebote von betrügerischen zu unterscheiden.

Häufige Methoden So erkennen Sie es So schützen Sie sich Reale Beispiele Häufig gestellte Fragen Wo melden

Häufige Methoden

  • • Erstellung geklonter Social-Media-Konten und Websites, die legitime Kryptoprojekte eng nachahmen und ähnliche Logos, Namen und Farbschemas mit subtilen Unterschieden verwenden (Zahlen hinzufügen, Domänenerweiterungen von .com zu .co ändern).
  • • Veröffentlichung von Beiträgen in echten Kryptowährungs-Communitys (Discord, Telegram, Twitter) mit Konten, die als Projektmoderatoren oder Entwickler ausgeben, und Benutzer zu bösartigen Links leiten, die angeblich Airdrops verteilen.
  • • Angebot abnorm hoher Token-Mengen oder garantierter Renditen, die legitime Projekte niemals versprechen, Schaffung künstlicher Knappheit durch Behauptungen wie "nur 1.000 Plätze verfügbar" oder "Angebot verfällt in 2 Stunden".
  • • Anforderung der Wallet-Verifizierung über gefälschte MetaMask-, Trust-Wallet- oder Coinbase-Wallet-Oberflächen, über die Benutzer unwissentlich ihre privaten Schlüssel oder Seed-Phrasen direkt auf von Angreifern kontrollierte Websites eingeben.
  • • Aufforderung an Benutzer, Kryptowährung als "Gasgebühren", "Sicherheitseinlagen" oder "Bearbeitungsgebühren" zu überweisen, um ihr Airdrop freizuschalten, wobei die überweisten Gelder niemals zurückgegeben oder versprochene Token verteilt werden.
  • • Verwendung von Influencer-Nachahmung oder Deepfakes von Prominenten-Befürwortungen zur Schaffung von Glaubwürdigkeit, mit gefälschten Erfahrungsberichten von Benutzern, die behaupten, tausende Euro in kostenlosen Tokens erhalten zu haben.

So erkennen Sie es

  • Das Airdrop verlangt, dass Sie Ihren privaten Schlüssel, Ihre Seed-Phrase eingeben oder Ihre Wallet mit einer unbekannten Website verbinden – legitime Airdrops verlangen niemals private Anmeldedaten oder Wallet-Authentifizierung außerhalb offizieller Plattformen.
  • Das Projekt verspricht ungewöhnlich große Token-Mengen (Millionen oder Milliarden Token) mit unrealistischen prognostizierten Werten oder garantiert spezifische Prozentsatzrenditen, die eher wie Investitionsversprechen als wie Token-Verteilung klingen.
  • Social-Media-Konten, die das Airdrop bewerben, haben wenige Follower, wurden kürzlich erstellt, weisen unregelmäßige Posting-Verlauf auf oder enthalten grammatikalische Fehler in ihren Beschreibungen – Zeichen von hastig erstellten Nachahmungskonten.
  • Die Website oder der Link verwendet leichte Variationen offizieller Projektnamen oder URLs (z. B. "uniswap-airdrop.com" statt "uniswap.com"), hat schlechte Designqualität, veraltete Informationen oder fehlende ordnungsgemäße SSL-Sicherheitszertifikate.
  • Das Airdrop verlangt eine Vorauszahlung in Kryptowährung, Ethereum-Gasgebühren oder anderen Mitteln, bevor Sie Ihre Token beanspruchen – ein Warnsignal, das zwischen Diebstahl und legitimen Verteilungsmechanismen unterscheidet.
  • Das Projekt verspricht sofortige Airdrops ohne vorherige Beziehung zum Benutzer, keine bestehende Wallet-Historie oder Qualifizierungskriterien, im Gegensatz zu echten Airdrops, die auf bestimmte Benutzerbasis oder Wallet-Alter abzielen.

So schützen Sie sich

  • Überprüfen Sie Airdrop-Ankündigungen immer direkt über offizielle Projekt-Websites, GitHub-Repositories und verifizierte Social-Media-Konten (prüfen Sie auf offizielle blaue Häkchen), bevor Sie auf Links klicken oder Informationen bereitstellen.
  • Geben Sie Ihren privaten Schlüssel, Ihre Seed-Phrase oder Recovery-Wörter niemals auf einer Website, mobilen App oder Schnittstelle außerhalb Ihres offiziellen Hardware-Wallets oder der nativen Anwendung des legitimen Wallet-Herstellers ein.
  • Installieren Sie die MetaMask- oder Wallet-Provider-Erweiterung nur aus dem verifizierten Browser-Store und nicht von Drittanbieter-Seiten, und überprüfen Sie regelmäßig verbundene Anwendungen in den "Connected Sites"-Einstellungen Ihres Wallets.
  • Verwenden Sie ein dediziertes Burner-Wallet mit minimalen Mitteln zum Testen verdächtiger Airdrops, niemals Ihr Haupt-Wallet mit bedeutenden Vermögenswerten, und überwachen Sie dieses Wallet eng für 24 Stunden nach der Interaktion auf unbefugte Transaktionen.
  • Nutzen Sie nach Möglichkeit Hardware-Wallets (Ledger, Trezor) für Airdrop-Ansprüche, da diese Geräte physische Bestätigung von Transaktionen erfordern und immun gegen Seed-Phrase-Diebstahl durch Website-Exposition sind.
  • Recherchieren Sie jedes Airdrop in Community-Foren wie r/cryptocurrency, unabhängigen Blockchain-Nachrichtenseiten und offiziellen Kommunikationskanälen des Projekts, bevor Sie interagieren, und fragen Sie in Community-Discord-Servern, ob das Airdrop legitim ist.

Reale Beispiele

Ein Benutzer erhält eine Direktnachricht auf Twitter von einem Konto, das angibt, OpenSea-Support zu sein, und bietet ein "seltenes NFT-Airdrop" im Wert von 5.000 Euro für frühe Teilnehmer an. Der Link führt zu opensea-nft-claim.com, das eine nahezu identische Schnittstelle mit dem echten OpenSea hat. Wenn der Benutzer sein MetaMask-Wallet mit der Website verbindet, wird er aufgefordert, sein Wallet zu "verifizieren", indem er seine 12-Wort-Seed-Phrase eingibt. Innerhalb von Minuten werden alle NFTs und Token im Wallet des Benutzers auf die Adresse des Betrügers übertragen, was zu einem Verlust von 8.200 Euro führt.

Ein Opfer sieht eine Telegram-Nachricht in einer beliebten Kryptowährungsgruppe, die behauptet, dass Uniswap UNI-Token an alle Benutzer verteilt, die 0,5 ETH als "Sicherheitseinzahlung" auf eine bestimmte Adresse überweisen. Die Nachricht enthält ein gefälschtes Whitepaper und zeigt Screenshots anderer Benutzer, die behaupten, dass sie 50.000 UNI-Token (187.000 Euro zum Zeitpunkt) erhalten haben. Dem anscheinenden Community-Support vertrauend, überweist das Opfer 0,5 ETH (925 Euro), um festzustellen, dass die Adresse dem Betrüger gehört und nie Tokens ankommen.

Eine YouTube-Werbung bewirbt ein kostenloses "Ethereum 2.0 Validator Airdrop", das behauptet, dass Benutzer ETH-Belohnungen für das "Staking" von 32 ETH über einen speziellen Smart Contract erhalten. Das Opfer wird auf eine professionell aussehende Website (ethereum-stake.net) weitergeleitet und verbindet sein Wallet. Der Smart Contract des Betrügers liest die Wallet-Genehmigungsberechtigungen des Opfers und zieht 14.500 Euro in gestakten Vermögenswerten ab, bevor das Opfer feststellt, dass die Transaktion abgeschlossen und irreversibel ist.

Häufig gestellte Fragen

Wie kann ich feststellen, ob ein Airdrop tatsächlich legitim ist?
Legitime Airdrops werden über offizielle Projekt-Websites und verifizierte Social-Media-Konten mit etablierter Verfolgung und Geschichte angekündigt. Sie verlangen niemals private Schlüssel, Seed-Phrasen oder Vorauszahlungen. Navigieren Sie immer direkt zur offiziellen Website des Projekts, anstatt auf Links in Nachrichten zu klicken, und überprüfen Sie die Ankündigung über mehrere offizielle Kanäle, bevor Sie etwas unternehmen.
Ich habe meine Seed-Phrase bereits auf einer gefälschten Airdrop-Website eingegeben. Was sollte ich sofort tun?
Ihr Wallet ist gefährdet und Gelder können jederzeit gestohlen werden. Überweisen Sie sofort alle Kryptowährungen auf ein neues Wallet (erstellt auf einem sauberen Gerät), falls Gelder noch zugänglich sind. Verschieben Sie dann die Bestände des gefährdeten Wallets dringend auf die neue Adresse. Betrachten Sie Ihre alte Seed-Phrase als permanent offengelegt und unbrauchbar. Überwachen Sie die alte Wallet-Adresse auf Blockchain-Exploratoren wie Etherscan, um Betrügeraktivitäten zu verfolgen und bei den zuständigen Behörden zu melden.

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.

BSI Bürger-CERT

Cyberkriminalität

Bundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.

Besuchen →

Polizei Online-Wache

Meldung

Online-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.

Besuchen →

Verbraucherzentrale

Verbraucherschutz

Beratung für Verbraucher bei Online-Betrug und Phishing.

Besuchen →

BaFin Verbraucherschutz

Finanzaufsicht

Bundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.

Besuchen →

Glauben Sie, auf diesen Betrug gestoßen zu sein?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), gefälschte airdrop-betrügereien: wie kriminelle kryptowährungen stehlen is described at https://scamlens.org/de/encyclopedia/fake-airdrop.
https://scamlens.org/de/encyclopedia/fake-airdrop