Gefälschte Krypto-Umtauschdienste erkennen: 10 Anzeichen

Warum gefälschte Umtauschdienste so verbreitet sind

Fälschungen sind verbreitet, weil Krypto-Überweisungen unumkehrbar sind: Hat der Betrüger die Zahlung an seiner Adresse erhalten, muss er nichts zurückgeben, und die Transaktion lässt sich nicht stornieren. Für den Angriff muss nichts gehackt werden, es genügt, einen Menschen zu überzeugen, die Coins selbst zu senden.

Eine Website zu fälschen ist nicht schwer. Das Design ist an einem Abend kopiert, und die Links verbreiten sich über Werbung, gefälschte Suchergebnisse, Kommentare unter Videos und Privatnachrichten. Das Aussehen einer Seite beweist deshalb für sich genommen nichts.

Wichtig ist auch, dass Betrüger auf Eile setzen. Je weniger Zeit ein Mensch zum Nachdenken hat, desto höher ist die Chance, dass er eine falsche Domain oder eine fremde Adresse nicht bemerkt.

Welche 10 Anzeichen verraten einen gefälschten Umtauschdienst?

Ein einzelnes Anzeichen ist noch kein Urteil, doch zwei oder drei Übereinstimmungen sind bereits ein Grund innezuhalten. Hier die wichtigsten Signale, die Sie bei jedem Tausch und bei jedem neuen Dienst im Kopf behalten sollten:

1. Die Domain weicht vom offiziellen Namen um mindestens einen Buchstaben, eine Ziffer oder die Endung ab.
2. Der Link kam in einer Privatnachricht oder Werbung und nicht aus Ihrem Lesezeichen.
3. Der Kurs ist deutlich günstiger als der Marktkurs.
4. Man drängt Sie: „Die Bestellung verfällt in 5 Minuten“.
5. Man verlangt die Seed-Phrase, den privaten Schlüssel oder das Wallet-Passwort.
6. Man verlangt, Coins „zur Prüfung“ oder „zur Freischaltung“ zu senden.
7. Die Zahlungsadresse ändert sich während der Bestellung.
8. Es gibt keine klaren Kontakte und Regeln, oder sie sind von einer anderen Website kopiert.
9. Der Support schreibt zuerst.
10. Es gibt keine Historie und keine Erwähnungen außerhalb der Website selbst.

Wie prüfen Sie Domain und Link?

Als Erstes sollten Sie die Adresse in der Browserzeile mit der offiziellen abgleichen. BITWHITE hat genau eine offizielle Domain: bitwhite.net. Jede andere Adresse, auch eine sehr ähnliche, gehört nicht zum Service.

Typische Tricks mit Domains:

• Ersetzen von Buchstaben durch ähnliche Zeichen, zum Beispiel ein lateinisches „l“ und die Ziffer „1“;
• Hinzufügen von Wörtern wie „official“ oder „secure“ zum Namen;
• eine andere Domain-Endung bei gleichem Namen;
• Subdomains, bei denen der bekannte Name am Anfang steht und die echte Domain am Ende versteckt ist.

Der sicherste Weg, sich um solche Feinheiten nicht kümmern zu müssen: die Website einmal öffnen, die Adresse prüfen und als Lesezeichen speichern. Danach rufen Sie sie nur noch über das Lesezeichen auf, nicht über Suche und Werbeblöcke. Haben Sie kein Lesezeichen, geben Sie die Adresse besser von Hand ein, als auf den ersten Link in den Suchergebnissen zu klicken.

Was dürfen Sie einem Umtauschdienst niemals übergeben?

Nie weitergeben dürfen Sie die Seed-Phrase (12 oder 24 Wörter), den privaten Schlüssel und das Wallet-Passwort. Sie geben die volle Kontrolle über die Mittel, und wer sie kennt, kann alles ohne Ihr Zutun abheben.

Für einen Tausch werden solche Daten überhaupt nicht benötigt: Es genügen die Empfangsadresse und, wenn das Netzwerk es verlangt, ein Memo oder Tag. BITWHITE fragt niemals nach einer Seed-Phrase. Kommt eine solche Aufforderung im Namen des Services, ist das ein Anzeichen von Betrug, egal wie überzeugend sie aufgemacht ist.

Dasselbe gilt für Codes aus SMS und Authenticator-Apps sowie für Aufforderungen, ein Programm für „Fernhilfe“ zu installieren. Der Support kann nach Bestellnummer und txid fragen, nicht aber nach Zugriff auf Ihr Gerät.

Wie sehen Betrugsmaschen in der Praxis aus?

Austausch der Zahlungsadresse

Sie erstellen eine Bestellung, und im Verlauf schickt die Seite oder ein „Operator im Chat“ „wegen eines technischen Fehlers“ eine andere Adresse. Für jede Bestellung wird nur eine Adresse ausgegeben, und sie auf Bitte im Schriftverkehr zu ändern ist nicht nötig. Gleichen Sie die Adresse ausschließlich auf der Bestellseite der offiziellen Domain ab.

„Freischaltung“ und „Verifizierung“

Nach dem Senden der Zahlung teilt man Ihnen mit, die Bestellung sei eingefroren, und bittet Sie, eine „Kaution“ oder „Steuer“ nachzuzahlen. Jede Aufforderung, eine weitere Zahlung zu leisten, um die erste zu erhalten, ist ein Grund, die Kommunikation abzubrechen.

Angebot in Privatnachrichten

Ein Unbekannter in einem Messenger oder sozialen Netzwerk bietet einen „günstigen Tausch“ an und schickt einen Link. Seriöse Dienste arbeiten so nicht. Antworten Sie nicht und folgen Sie dem Link nicht.

Werbung in der Suche

Eine Doppelgänger-Seite kann an erster Stelle der Werbeergebnisse stehen. Deshalb ist ein Lesezeichen verlässlicher als eine Suchanfrage.

Wie arbeitet ein seriöser Service, und wodurch unterscheidet er sich?

Bei einem echten Umtauschdienst ist der Ablauf vorhersehbar: Kurs, Gebühr und Endbetrag sind vor dem Erstellen der Bestellung sichtbar, und der Kurs wird zum Zeitpunkt der Erstellung festgelegt. Bei BITWHITE wird die Zahlungsadresse für jede Bestellung ausgegeben und ist bis zu 2 Stunden gültig. Die genaue Schrittfolge beschreibt der Artikel So tauschen Sie Kryptowährung.

Kommt eine Zahlung mit falschem Betrag, in einem anderen Netzwerk oder nach Fristablauf an, verschwindet sie nicht stillschweigend, sondern geht zur manuellen Prüfung an den Operator. Solche Fälle behandelt der Beitrag zu Unterzahlung und Überzahlung. Im automatischen Modus werden die Coins bei einem Fehlschlag an die Rückerstattungsadresse zurückgesendet, und die Unterschiede der Modi erklärt der Artikel Automatischer oder manueller Tausch.

Für eine Fälschung ist das Gegenteil typisch: unklare Bedingungen, fehlende Regeln und alle Fragen werden im privaten Schriftverkehr geklärt. Ausführliche Bedingungen vor der Zahlung sind das wichtigste Merkmal eines ernsthaften Umgangs mit dem Kunden.

Warum ein zu günstiger Kurs und Zeitdruck misstrauisch machen sollten

Ein Kurs, der deutlich besser ist als der Marktkurs, ist ein Köder und keine Großzügigkeit. Niemand tauscht mit eigenem Verlust zu einem solchen Kurs, also profitiert jemand anderes, meist derjenige, der Ihre Coins angenommen und nichts dafür geliefert hat.

Vergleichen Sie das Angebot mit Marktrichtwerten und betrachten Sie das gesamte Bild: Kurs, Gebühr und Endbetrag. Bei einem seriösen Service sind diese Zahlen vor dem Erstellen der Bestellung sichtbar und werden erklärt. Woraus sich das Ergebnis zusammensetzt, steht im Artikel zu Service- und Netzwerkgebühr.

Das zweite Druckmittel ist Dringlichkeit. Sätze wie „nur noch eine Minute“ oder „der Kurs verschwindet“ sollen verhindern, dass Sie Adresse und Netzwerk prüfen. Eine echte Bestellung hat klare Fristen, und der Kurs ist zum Zeitpunkt ihrer Erstellung festgelegt, sodass Sie sich wegen eines Timers nicht hetzen müssen. Die Bestätigungszeiten im Netzwerk hängen vom Netzwerk selbst und seiner Auslastung ab und haben in der Regel nichts mit dem Ultimatum von irgendjemandem zu tun: Orientierungswerte finden Sie im Artikel zu den Bestätigungen.

Wie unterscheiden Sie echten von gefälschtem Support?

Der echte Support antwortet auf Ihre Anfrage und sucht Sie nicht selbst auf. Sie schreiben an den offiziellen Kontakt, den Sie von der offiziellen Website haben, und nennen die Bestellnummer (BW-…) und den txid. Mehr ist für die Klärung in der Regel nicht nötig.

Der gefälschte Support handelt umgekehrt. Er schreibt zuerst, sobald Sie einen Tausch im Chat oder Forum erwähnt haben. Er drängt, schickt Links zu einer „Wiederherstellungsseite“, verlangt einen Screenshot der Wallet samt Seed-Phrase oder bietet an, die Bestellung gegen eine Extragebühr zu „beschleunigen“.

Wenn Sie zweifeln, setzen Sie den Dialog nicht in dem Kanal fort, in dem man Sie angeschrieben hat. Schließen Sie ihn, öffnen Sie bitwhite.net über das Lesezeichen und suchen Sie den Kontakt neu. Zwei Minuten Prüfung sind billiger als eine verlorene Zahlung.

Welche Fehler führen am häufigsten zum Verlust von Coins?

Meist gehen Mittel nicht durch einen komplexen Angriff verloren, sondern durch einfache Gewohnheiten:

• Aufruf der Website über einen Link aus Werbung oder Chat statt über das Lesezeichen;
• Senden von Coins an eine Adresse, die im Privatchat geschickt wurde;
• Wahl des falschen Netzwerks: zum Beispiel Senden in einem Netzwerk, das die Adresse nicht unterstützt, mehr dazu im Artikel zu den USDT-Netzwerken;
• Vertrauen in einen Kurs, der ohne jede Erklärung günstiger ist als der Markt;
• Entscheidungen unter Zeitdruck;
• Aufbewahrung der Seed-Phrase in Notizen, in der Cloud oder auf einem Foto.

Viele dieser Fehler lassen sich ausschließen, wenn Sie die Adresse nach der Anleitung im Artikel So prüfen Sie eine Wallet-Adresse abgleichen und keine übereilten Entscheidungen treffen.

Checkliste vor jedem Tausch

Gehen Sie vor dem Senden von Coins eine kurze Liste durch. Das dauert ein paar Minuten.

1. Die Adresse in der Browserzeile stimmt mit der offiziellen Domain bitwhite.net überein, die Seite wurde über ein Lesezeichen geöffnet.
2. Kurs, Gebühr und Endbetrag werden vor dem Erstellen der Bestellung angezeigt und widersprechen den Marktrichtwerten nicht.
3. Die Zahlungsadresse wurde von der Bestellseite kopiert, nicht aus dem Schriftverkehr.
4. Netzwerk und gegebenenfalls Memo stimmen mit den Angaben in der Bestellung überein.
5. Niemand hat nach Seed-Phrase, Schlüsseln, Codes oder Fernzugriff gefragt.
6. Sie lassen sich nicht durch das Ultimatum eines anderen hetzen.
7. Bestellnummer (BW-…) und txid sind für den Fall einer Anfrage gespeichert.

Was tun, wenn Sie bereits hereingefallen sind?

Halten Sie an und senden Sie keine weiteren Zahlungen, egal wie sehr man Sie überzeugen will, dass dadurch das Geld zurückkommt. Weitere „Nachzahlungen“ vergrößern nur den Verlust.

• Sichern Sie Schriftverkehr, Adressen, Beträge und txid. Die Transaktion finden Sie mit Hilfe des Artikels zu txid und Blockchain-Explorer.
• Wenn Sie die Seed-Phrase weitergegeben haben, erstellen Sie umgehend eine neue Wallet mit neuer Phrase und übertragen Sie die verbleibenden Mittel dorthin.
• Ändern Sie Passwörter, die in die Hände der Betrüger geraten sein könnten.
• Melden Sie den Vorfall den Strafverfolgungsbehörden und der Plattform, auf der man Sie angeschrieben hat.

Haben Sie eine Frage zu einer Bestellung bei BITWHITE, schreiben Sie an den Support über Telegram und geben Sie Bestellnummer und txid an. Hüten Sie sich vor denen, die von sich aus anbieten, Ihre Coins gegen Vorauszahlung „zurückzuholen“: Das ist nicht selten die zweite Betrugswelle.