ScamLens
Hohes RisikoDurchschnittlicher Schaden: $5,000Typische Dauer: 1-7 days

NFT-Betrügereien: So schützen Sie Ihre digitalen Vermögenswerte

NFT-Betrügereien (Non-Fungible Token) haben sich zu einem der am schnellsten wachsenden Kryptowährungsbetrugsschemas entwickelt, wobei Opfer jährlich Milliarden verlieren. Diese Betrügereien nutzen die relative Neuheit und Komplexität der Blockchain-Technologie aus und richten sich sowohl an erfahrene Kryptoinvestoren als auch an Anfänger, die in den NFT-Bereich einsteigen möchten. Das schnelle Wachstum des Marktes – NFT-Verkäufe überschritten 2021 25 Milliarden EUR – hat raffinierte Betrüger angezogen, die gefälschte Marktplätze, falsche NFT-Sammlungen und Social-Engineering-Systeme nutzen, um digitale Wallets und Kryptowährungen zu stehlen. Was NFT-Betrügereien besonders gefährlich macht, ist ihre Geschwindigkeit: Die meisten Opfer berichten von Verlusten innerhalb von 1-7 Tagen nach dem Kontakt, und die irreversible Natur von Blockchain-Transaktionen bedeutet, dass gestohlene Vermögenswerte praktisch unmöglich wiederherzustellen sind. Die häufigsten NFT-Betrügereien fallen in drei Hauptkategorien: Rugpulls (bei denen Entwickler Projekte nach Einnahme von Investorenmitteln verlassen), Marktplatzfälschung (gefälschte Versionen von OpenSea, Magic Eden und anderen Plattformen) und Wallet-Diebstähle durch bösartige Smart Contracts und Phishing. Nach Chainalysis waren etwa 14% aller Kryptowährungsbetrugsverluste 2022 mit NFTs verbunden, wobei das durchschnittliche NFT-Betrugsopfer zwischen 5.000 und 15.000 EUR verliert. Betrüger sind hochgradig raffiniert geworden und erstellen nahezu perfekte Repliken legitimer Plattformen, verifizierter Social-Media-Konten und Discord-Communities, um falsche Glaubwürdigkeit aufzubauen. Die Anonymität von Blockchain-Transaktionen und das Fehlen von behördlicher Aufsicht machen eine Verfolgung nahezu unmöglich, was Opfern wenig Aussicht auf Rückgewinnung lässt.

Häufige MethodenSo erkennen Sie esSo schützen Sie sichReale BeispieleHäufig gestellte FragenWo melden

Häufige Methoden

  • •Erstellen gefälschter NFT-Marktplatz-Websites (gefälschte OpenSea, Magic Eden, Blur), die identisch mit legitimen Plattformen aussehen und geklonte Designs sowie Zahlungssysteme enthalten, die Gelder zu Betrüger-Wallets umleiten.
  • •Starten von 'Rugpull'-Projekten, bei denen Entwickler exklusive NFT-Sammlungen versprechen, Hype über Discord und Twitter aufbauen, Millionen in Käufen einsammeln und dann mit allen Mitteln verschwinden, während sie das Projekt aufgeben.
  • •Nachahmung verifizierter NFT-Ersteller und Projekte in sozialen Medien, Teilen gefälschter Mint-Links zu gefälschten Sammlungen, die verbundene Wallets mithilfe bösartiger Smart Contracts ausleeren.
  • •Erstellen betrügerischer 'Whitelisting'- oder 'Allowlist'-Discord-Server, die von Benutzern verlangen, Kryptowährungen einzuzahlen, um ihre 'Berechtigung' zu 'verifizieren', wobei die eingezahlten Mittel sofort gestohlen werden.
  • •Verbreitung von Airdrop-Betrügereien durch gefälschte NFT-Token, die in Wallets erscheinen und Benutzer dazu verleiten, mit bösartigen Contracts zu interagieren, die Wallet-Genehmigung anfordern und alle verbundenen Vermögenswerte ausleeren.
  • •Durchführung von 'Floor-Sweep'-Attacken, bei denen Betrüger ihre eigenen NFTs zu überhöhten Preisen kaufen, um gefälschte Bewertungen künstlich zu etablieren, und dann wertlose NFTs zu Premiumpreisen an getäuschte Käufer verkaufen.

So erkennen Sie es

  • Die Website-URL unterscheidet sich leicht von der legitimen Plattform (z. B. 'opensea-official.com' statt 'opensea.io') oder nutzt eine andere Domain-Erweiterung (.net, .xyz, .io statt .io).
  • Die Social-Media-Konten des Projekts sind neu erstellt, verfügen über keine Engagement-Historie oder haben Verifizierungsabzeichen, die durch Drittanbieter-Services erworben wurden, anstatt von der Plattform verdient.
  • Die Gasgebühren für Transaktionen sind ungewöhnlich hoch (500+ Gwei) oder die Transaktion scheint unbegrenzte Token-Ausgaben für unbekannte Smart-Contract-Adressen zu genehmigen.
  • Das NFT-Projekt verspricht garantierte Renditen oder nutzt hochdrucksprachlich wie 'limitiertes Angebot' oder 'nur 100 Plätze verfügbar', um Ihre Entscheidung innerhalb von Stunden zu beschleunigen.
  • Die Discord- oder Telegram-Community enthält zahlreiche Rechtschreibfehler in offiziellen Nachrichten, Bots, die Benutzer nur auf externe Links verweisen, oder Kanäle, in denen legitime Fragen sofort gelöscht werden.
  • Die NFT hat eine Handelshistorie, die Preise durch Wash Trading manipuliert (derselbe Wallet kauft und verkauft wiederholt) oder Floor-Preise, die innerhalb von 24 Stunden nach dem Start unrealistisch ansteigen.

So schützen Sie sich

  • Verifizieren Sie die offizielle Website und die Social-Media-Konten, indem Sie das GitHub-Repository des Projekts prüfen, seine bisherige Blockchain-Transaktionshistorie überprüfen und mit etablierten Kryptowährungsnachrichtenquellen wie CoinDesk oder The Block abgleichen.
  • Verwenden Sie Hardware-Wallets (Ledger, Trezor) zur Speicherung von NFTs und Kryptowährungen anstelle von Browser-basierten oder Exchange-Wallets und verbinden Sie Hardware-Wallets nur mit Marktplätzen, die die offiziellen Hardware-Wallet-Apps verwenden.
  • Überprüfen Sie Smart-Contract-Berechtigungen sorgfältig vor Genehmigung einer Transaktion: Genehmigen Sie nie unbegrenzte Ausgaben, genehmigen Sie nur den genauen Betrag für die Transaktion und widerrufen Sie nicht verwendete Genehmigungen auf Plattformen wie Etherscan.
  • Recherchieren Sie das Projektteam gründlich, indem Sie die echten Identitäten überprüfen, ihre berufliche Geschichte auf LinkedIn prüfen, ihre abgeschlossenen früheren Projekte überprüfen und ihre Beteiligung durch mehrere unabhängige Quellen bestätigen.
  • Markieren Sie legitime NFT-Marktplätze (opensea.io, blur.io, magic-eden.com) als Lesezeichen und greifen Sie immer über Lesezeichen zu, nicht durch Klicken auf Links aus sozialen Medien, E-Mails oder Discord-Nachrichten.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) auf allen Kryptowährungsaustausch- und Wallet-Konten, verwenden Sie starke eindeutige Passwörter, die von einem Passwort-Manager verwaltet werden, und teilen Sie niemals Ihre Seed-Phrase oder privaten Schlüssel unter irgendeinen Umständen.

Reale Beispiele

Ein Investor entdeckte ein 'neues' Ethereum-basiertes NFT-Projekt namens 'MetaVerse Elite' durch eine Discord-Einladung. Das Projekt hatte 5.000 Follower, eine professionell aussehende Website und versprach frühzeitigen Zugang zu exklusiven digitalem Grundbesitz. Nach der Einzahlung von 2 ETH (5.800 EUR) zum Prägen von NFTs war der Discord-Server offline, die Website war unaccessible und der Contract wurde sofort aller Gelder geleert. Die gesamte Operation dauerte 18 Stunden.

Ein Opfer besuchte eine Website, die wie OpenSea's offizielle Seite aussah (tatsächlich opensea-official.net), nachdem es auf einen Link geklickt hatte, der wie eine offizielle E-Mail aussah. Sie verbanden ihre MetaMask-Wallet, um ihre bestehende NFT-Sammlung zum Verkauf aufzulisten. Die bösartige Website forderte sie dann auf, ihre Wallet zu 'verifizieren', was tatsächlich eine Transaktion einleitete, die dem Betrüger die Genehmigung gab, alle NFTs und Token-Guthaben aus ihrer verbundenen Wallet zu übertragen.

Ein NFT-Sammler erhielt einen Airdrop eines neuen Tokens namens 'Genesis Pass', der in seiner Wallet erschien. Begeistert von kostenloser Kryptowährung, klickten sie auf die Schaltfläche 'Anfordern' auf der Website des Projekts, die eine MetaMask-Genehmigung anforderte. Diese Genehmigung gab dem Smart Contract des Betrügers die Berechtigung, die Wallet von ETH, USDC und anderen verbundenen Tokens im Wert von etwa 12.750 EUR zu leeren, alles innerhalb von Minuten abgewickelt.

Häufig gestellte Fragen

Wie kann ich feststellen, ob ein NFT-Marktplatz oder -Projekt legitim ist, bevor ich meine Wallet verbinde?
Überprüfen Sie die offizielle Website-URL direkt über die verifizierten Social-Media-Konten des Projekts oder offizielle Dokumentationen – Betrüger erstellen nahezu identische gefälschte URLs mit subtilen Zeichenänderungen. Klicken Sie niemals auf Links aus Discord, Twitter oder E-Mails; geben Sie stattdessen die Website-Adresse manuell in Ihren Browser ein. Stellen Sie sicher, dass die Seite HTTPS-Verschlüsselung verwendet, eine legitime Datenschutzrichtlinie hat, und recherchieren Sie das Projektteam auf LinkedIn sowie in unabhängigen Krypto-Communities, bevor Sie eine Wallet verbinden.
Was soll ich sofort tun, wenn ich versehentlich meine Wallet mit einer verdächtigen NFT-Seite verbunden oder einen bösartigen Smart Contract genehmigt habe?
Trennen Sie Ihre Wallet sofort von der verdächtigen Seite und stoppen Sie die Genehmigung weiterer Transaktionen. Übertragen Sie alle Vermögenswerte aus der kompromittierten Wallet auf eine brandneue Wallet, die noch nie mit der Betrugsseite interagiert hat, und verwenden Sie Blockchain-Explorer, um zu überprüfen, dass Sie alles verschoben haben. Interagieren Sie nicht mit airdroppten Token oder Pop-up-Angeboten; das Erstellen einer neuen Wallet ist Ihre effektivste Schadensbegrenzung, da Blockchain-Transaktionen nicht rückgängig gemacht werden können.
Wie erkenne ich ein Rugpull-NFT-Projekt, bevor ich Geld investiere?
Warnzeichen sind anonyme Entwicklerteams ohne überprüfbaren Hintergrund, Versprechen garantierter Renditen oder unrealistischer Gewinnprognosen, Druck, schnell vor dem Ausverkauf der „begrenzten Auflage“ zu kaufen, sowie intensive Werbung in sozialen Medien ohne substanzielle technische Dokumentation. Recherchieren Sie den Smart Contract-Code des Projekts auf Blockchain-Explorern wie Etherscan, prüfen Sie die Historie des Teams mit früheren Projekten und verifizieren Sie, dass Community-Mitglieder echte Personen mit legitimer Transaktionshistorie sind und keine Bot-Accounts. Vermeiden Sie Projekte, bei denen die Entwickler große Prozentsätze des Token-Angebots kontrollieren, da sie das stärkste Motiv haben, das Projekt aufzugeben.
Kann ich NFTs oder Kryptowährungen zurückbekommen, die mir durch einen Betrug aus meiner Wallet gestohlen wurden?
Leider sind Blockchain-Transaktionen dauerhaft und unwiderruflich, sodass gestohlene Vermögenswerte nicht von Banken oder Behörden wie bei traditionellen Betrugsfällen zurückgeholt werden können. Sie können den Betrug beim Internet Crime Complaint Center des FBI (IC3.gov) und der entsprechenden Behörde Ihres Landes melden, um eine Dokumentation zu erhalten, aber eine Rückholung ist äußerst unwahrscheinlich, es sei denn, die Strafverfolgung identifiziert und verfolgt den Betrüger, was in weniger als 5 % der Fälle geschieht. Ihr bester Schutz ist Prävention durch sichere Praktiken wie Hardware-Wallets, niemals unbegrenzten Token-Zugriff zu genehmigen und jeden Link sowie Vertrag vor der Interaktion zu überprüfen.
Was sind die sichersten Methoden, NFTs zu speichern und zu verwenden, um Wallet-Leerungen zu verhindern?
Verwenden Sie eine Hardware-Wallet wie Ledger oder Trezor zur Aufbewahrung von NFTs und Kryptowährungen, die Ihre privaten Schlüssel offline hält und eine physische Bestätigung von Transaktionen erfordert, wodurch unautorisierte Wallet-Leerungen nahezu unmöglich werden. Wenn Sie eine Software-Wallet verwenden müssen, verbinden Sie sich nur mit offiziellen Marktplätzen über verifizierte URLs, widerrufen Sie alte Smart-Contract-Berechtigungen regelmäßig über Seiten wie Etherscan oder Revoke.cash und genehmigen Sie niemals „unbegrenzte“ Token-Ausgaben – setzen Sie immer spezifische Transaktionslimits. Erstellen Sie separate Wallets für den Handel (mit begrenzten Mitteln) und die Langzeitlagerung, und teilen Sie niemals unter keinen Umständen Ihre Seed-Phrase, privaten Schlüssel oder Wallet-Wiederherstellungscodes mit jemandem.

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.

BSI Bürger-CERT

Cyberkriminalität

Bundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.

Besuchen →

Polizei Online-Wache

Meldung

Online-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.

Besuchen →

Verbraucherzentrale

Verbraucherschutz

Beratung für Verbraucher bei Online-Betrug und Phishing.

Besuchen →

BaFin Verbraucherschutz

Finanzaufsicht

Bundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.

Besuchen →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUSCFTC — Commodity Futures Trading CommissionUSSEC — Investor.govUSFTC — Consumer Advice on ScamsUS

Glauben Sie, auf diesen Betrug gestoßen zu sein?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), nft-betrügereien: so schützen sie ihre digitalen vermögenswerte is described at https://scamlens.org/de/encyclopedia/nft-scam.
https://scamlens.org/de/encyclopedia/nft-scam