Das gefälschte Krypto-Giveaway ist einer der ältesten Tricks in der Geschichte der Branche, und eigentlich sollte er längst nicht mehr funktionieren. Die Prämisse hat sich seit Jahren nicht verändert: Senden Sie einen kleinen Betrag Kryptowährung an eine angegebene Adresse und erhalten Sie das Doppelte oder Dreifache zurück, angeblich im Rahmen einer Werbeaktion einer bekannten Persönlichkeit, eines Unternehmens oder einer Plattform. Ein legitimes Giveaway dieser Art hat es nie gegeben, doch das Format erzeugt weiterhin echte Verluste, weil Betrüger die Produktionsqualität rund um den Trick weit schneller weiterentwickelt haben, als das öffentliche Bewusstsein nachziehen konnte.
Von Bot-Antworten zu gekaperten Livestreams
Frühere Versionen des Betrugs waren recht plump – ein Antwort-Bot, der denselben Giveaway-Link unter jeden Tweet postete, den ein echter Prominenter über Kryptowährung verfasste. Die heutige Version ist eine vollständige Produktion. Angreifer stehlen oder kaufen Zugang zu einem etablierten YouTube-Kanal, manchmal einem mit Hunderttausenden über Jahre aufgebauten legitimen Abonnenten, und benennen Namen und Profilbild dann so um, dass sie Tesla, SpaceX, einer großen Börse oder einem bekannten Krypto-Projekt ähneln. Sie starten einen Livestream, der altes Filmmaterial eines echten öffentlichen Auftritts oder Interviews wiedergibt, überlagert mit Bildschirmgrafiken, die ein zeitlich begrenztes Giveaway sowie einen QR-Code oder eine Wallet-Adresse ankündigen, an die Gelder gesendet werden sollen.
Die gestohlene Glaubwürdigkeit des Kanals – seine Abonnentenzahl, seine Videohistorie, sein Verifizierungsabzeichen – leistet enorme Überzeugungsarbeit, noch bevor der Zuschauer die Giveaway-Behauptung überhaupt gelesen hat. Forscher haben Streams dokumentiert, die mit dieser Methode über 200.000 gleichzeitige Zuschauer erreichten, indem sie das Erscheinungsbild bekannter Sport- und Nachrichtensender nachahmten – ein Ausmaß, das für einen Betrug auf einem offensichtlich neuen, gefälschten Konto undenkbar gewesen wäre.
Wie das Anschauen eines solchen Streams tatsächlich aussieht
Ein Zuschauer, der durch den Live-Bereich von YouTube scrollt, sieht ein Vorschaubild mit einem bekannten Tech-Manager oder dem Logo einer großen Börse, mit einem Titel wie „Jetzt live, besonderes Community-Event, 2X-Giveaway". Der Kanal hat ein etabliertes Erscheinungsbild, eine echte Abonnentenzahl im hohen sechsstelligen Bereich, ein Verifizierungsabzeichen, das von dem gekaperten Konto geerbt wurde, und eine Videohistorie mit echten, thematisch nicht verwandten Inhalten aus der Zeit vor der Übernahme, teils Jahre zurückreichend. Beim Anklicken sieht der Zuschauer in Schleife laufendes Material eines echten vergangenen Interviews oder einer Keynote, ausgewählt, weil der Sprecher darin über Technologie oder Wirtschaft spricht, was auch aus dem Zusammenhang gerissen plausibel klingt.
Über dem Video liegt eine Grafik mit einem QR-Code, einer Wallet-Adresse und einem Text, der die Bedingungen erklärt: Senden Sie zwischen 0,1 und 5 ETH oder einen entsprechenden Betrag in einem anderen Asset und erhalten Sie innerhalb weniger Minuten das Doppelte zurück, als Dankeschön an die Community. Ein Countdown-Timer in der Ecke behauptet, die Aktion ende in neunzehn Minuten. Der Chat läuft schnell mit Kommentaren wie „habe gerade 4 ETH zurückbekommen, danke" und „war mir nicht sicher, aber es hat tatsächlich funktioniert" voll, allesamt gepostet von Bot-Konten oder bezahlten Teilnehmern, die für die Operation arbeiten. Ein Zuschauerzähler zeigt Zehntausende gleichzeitige Zuschauer, was den Eindruck verstärkt, dies müsse ein echtes, offiziell genehmigtes Ereignis sein und nicht etwas, das einer einzelnen Person isoliert widerfährt.
Nichts an dem visuellen Erlebnis signalisiert Betrug. Die Produktionsqualität, die geliehene Kanalhistorie und der gefälschte soziale Beweis im Chat sind gezielt darauf ausgelegt, jeden visuellen Hinweis zu beseitigen, anhand dessen ein Zuschauer sonst die Legitimität beurteilen könnte, sodass nur noch die zugrunde liegende Behauptung selbst – dass das Senden von Krypto mehr Krypto zurückbringt – als einziges verbleibt, das es zu bewerten gilt.
Wie sich das Format je nach Plattform unterscheidet
YouTube
YouTube bleibt der häufigste Ort für diesen Betrug, da sich die Livestream-Funktion leicht kapern lässt, sobald der Login eines Kanals kompromittiert wurde, und der Empfehlungsalgorithmus einen betrügerischen Livestream einem breiten neuen Publikum genauso anzeigen kann wie jedes andere trendige Video – wodurch der Betrug kostenlose Reichweite erhält, für die er nicht bezahlen musste.
X Spaces und Live-Video
Auf X läuft dasselbe Format manchmal als reiner Audio-Space statt als Videostream, wobei eine synthetische oder veränderte Stimme ein Skript vorliest, das das Giveaway bewirbt, kombiniert mit einem angehefteten Post, der die Wallet-Adresse enthält. Das reine Audioformat lässt sich billiger überzeugend produzieren als Video, da Stimmklonen derzeit weniger Ausgangsmaterial benötigt als ein vollständig überzeugender Video-Deepfake.
Twitch und gamingnahe Plattformen
Twitch-Kaperungen zielen meist auf Kanäle mit bestehendem Fokus auf Krypto oder Trading ab, da dieses Publikum bereits darauf eingestellt ist, Diskussionen über Token und Wallets zu erwarten, was die Überraschungsschwelle senkt, die eine Giveaway-Ankündigung sonst bei einem allgemeinen Unterhaltungskanal auslösen würde.
Warum das Verdopplungsversprechen immer gefälscht ist
Keine legitime Person, kein Unternehmen und keine Plattform hat jemals eine Aktion durchgeführt, bei der mehr Kryptowährung zurückgezahlt wird, als Sie senden. Jede Version dieses Angebots ist, unabhängig davon, wer es anzubieten scheint, ein Diebstahlmechanismus, kein Giveaway.
Die Wirtschaftlichkeit macht dies offensichtlich, sobald man es klar ausspricht. Es gibt keine unternehmerische oder private Werbestruktur, die profitiert, indem sie mehr Geld auszahlt, als sie einnimmt, an eine anonyme Liste von Wallet-Adressen, ohne Möglichkeit zu überprüfen, wer was gesendet hat. Blockchain-Analysen der bei diesen Betrügereien verwendeten Wallets haben wiederholt bestätigt, dass niemals Gelder an Opfer zurückgezahlt werden. Das Wallet existiert ausschließlich dazu, Einwegüberweisungen zu empfangen.
Die KI-Eskalation
Was sich in den vergangenen zwei Jahren am stärksten verändert hat, ist die Qualität des gefälschten Filmmaterials, mit dem die Illusion verkauft wird. Statt sich nur auf umfunktionierte echte Clips zu verlassen, erzeugen Betrüger inzwischen synthetisches Video- und Audiomaterial von öffentlichen Personen, die Sätze sagen, die sie nie gesagt haben, um gezielt das Giveaway zu bewerben. Chainalysis hat für 2025 einen Anstieg von mehr als 1.400 Prozent bei Betrügereien mit gefälschten Abbildern öffentlicher Personen dokumentiert und separat festgestellt, dass KI-gestützte Betrugsoperationen rund viereinhalbmal so viel Umsatz erzielten wie vergleichbare traditionelle Betrügereien – eine Differenz, die groß genug ist, um zu erklären, warum kriminelle Gruppen so stark in die Technologie investiert haben.
Ein vielfach berichteter Vorfall Anfang 2026 nutzte KI-generierte Abbilder mehrerer Regierungsvertreter in einer gefälschten Sendung, die ein Verdopplungsschema bewarb, komplett mit überzeugendem Senderdesign – ein Beleg dafür, wie weit die Produktionsqualität fortgeschritten ist. Dies überschneidet sich eng mit den in unserem Leitfaden zu Deepfake-Krypto-Betrug behandelten Mechanismen, da ein moderner Giveaway-Betrug und ein Deepfake-Investment-Betrug oft dieselbe Operation unter anderer Aufmachung sind.
Über das Video selbst hinaus hat sich auch die umgebende Infrastruktur automatisiert. Bot-Netzwerke posten denselben Giveaway-Link inzwischen als Kommentar unter Tausenden nicht verwandten, völlig legitimen Videos auf der gesamten Plattform, in der Hoffnung, dass ein kleiner Prozentsatz der Zuschauer, die durch Kommentare scrollen, unabhängig vom eigentlichen Thema des Videos darauf klickt. Manche Operationen betreiben gleichzeitig Dutzende nahezu identische gekaperte Streams über mehrere gestohlene Kanäle, jeder mit einer anderen Wallet-Adresse, um sowohl die Gesamtreichweite zu maximieren als auch Löschbemühungen weniger wirksam zu machen, da das Entfernen eines Streams nichts an den anderen parallel laufenden ändert.
Was Sie tun sollten, wenn Sie einen gekaperten Kanal entdecken
Schnelles Melden ist bei diesem Betrug wichtiger als bei den meisten anderen, da jede zusätzliche Minute, in der ein betrügerischer Stream live bleibt, zusätzliche Gefährdung für neue Zuschauer bedeutet, die über Suche oder Empfehlungen dazukommen.
- Nutzen Sie die integrierte Meldefunktion der Plattform und wählen Sie die Kategorie, die Betrug oder Scam-Inhalten am nächsten kommt, statt einer allgemeinen Beschwerde, da dies die Meldung schneller in die richtige Prüfwarteschlange leitet
- Machen Sie vor dem Melden einen Screenshot oder eine Bildschirmaufnahme des Streams, einschließlich der angezeigten Wallet-Adresse, da der Inhalt möglicherweise entfernt wird, bevor Sie ihn erneut aufrufen können
- Wenn Sie den Kanal als offensichtlich gekapert erkennen, warnen Sie andere Zuschauer öffentlich per Kommentar, da eine sichtbare Warnung andere Zuschauer noch vor dem Eingreifen der Plattform davon abhalten kann, Gelder zu senden
- Interagieren Sie in keiner Weise direkt mit der Wallet-Adresse, auch nicht durch das Senden eines kleinen Testbetrags aus Neugier, da dies die Operation dennoch finanziert
Warum Menschen weiterhin darauf hereinfallen
- Die Historie, Abonnentenzahl und das Verifizierungsabzeichen eines gekaperten Kanals übertragen sofortige Glaubwürdigkeit, die ein neues Konto niemals aus eigener Kraft erreichen könnte
- Ein Countdown-Timer oder die Behauptung begrenzter Plätze erzeugt Dringlichkeit, die den Zuschauer davon abhält, innezuhalten und irgendetwas unabhängig zu überprüfen
- Zuschauer sehen einen Chat voller Kommentare, die behaupten, bereits eine Verdopplung erhalten zu haben, die selbst von Bots oder bezahlten Konten gepostet werden, um sozialen Beweis zu erzeugen
- Der geforderte Betrag wird anfangs oft bewusst niedrig gehalten, was die psychologische Hemmschwelle senkt, es einmal auszuprobieren
Wie Sie sich und andere schützen können
- Betrachten Sie jedes Angebot, Krypto zu senden und mehr zurückzubekommen, ausnahmslos als betrügerisch, unabhängig davon, wer es anzubieten scheint
- Prüfen Sie den Upload-Verlauf und das Erstellungsdatum des Kanals, statt sich allein auf die Abonnentenzahl zu verlassen, da ein gekaperter Kanal oft eine abrupte, kürzliche Änderung des Inhalts zeigt
- Melden Sie den Livestream oder das Konto der Plattform umgehend, da eine schnelle Meldung begrenzen kann, wie viele weitere Zuschauer gefährdet werden, bevor er entfernt wird
- Warnen Sie jeden, den Sie kennen und der möglicherweise zusieht, insbesondere wenn der Stream das Abbild einer öffentlichen Person überzeugend nutzt
Wenn Sie bereits Gelder an eine Giveaway-Adresse gesendet haben, senden Sie nicht mehr in der Hoffnung, eine Rückzahlung auszulösen, und zahlen Sie niemandem, der Sie anschließend kontaktiert und behauptet, die Gelder gegen eine Vorabgebühr zurückholen zu können. Bewahren Sie die Wallet-Adresse, den Transaktions-Hash sowie eine Aufnahme oder einen Screenshot des Streams selbst auf, da diese Dokumentation der Ausgangspunkt für jede spätere Rückverfolgung ist. Ein Blockchain-Analyst, der diese Wallet-Adresse untersucht, kann oft erkennen, ob die Gelder mit Einzahlungen anderer Opfer zusammengeführt und an eine Börse weitergeleitet wurden, was gelegentlich einen Weg zu einer Kontosperrung eröffnet, sofern die Börse nach Benachrichtigung kooperiert – wobei dieses Ergebnis stark davon abhängt, wo die Gelder gelandet sind, und nicht im Voraus angenommen werden kann. Firmen wie Coin Trace können bei der Zusammenstellung einer solchen Rückverfolgung und der zugehörigen Dokumentation helfen, ohne jemals zu suggerieren, dass eine Wiederbeschaffung garantiert ist.
Häufig gestellte Fragen
Nein. Es gibt keinen verifizierten Fall, in dem ein legitimes Unternehmen oder eine öffentliche Person eine Aktion durchgeführt hat, bei der mehr Kryptowährung zurückgezahlt wird, als Teilnehmer einsenden. Jede Version dieses Angebots ist ein Betrug, der ausschließlich darauf ausgelegt ist, Einwegüberweisungen einzusammeln.
Die meisten Kaperungen erfolgen durch Phishing-Angriffe gegen den Kanalinhaber, die ihn dazu bringen, Zugangsdaten preiszugeben oder eine bösartige, mit seinem Konto verbundene App zu autorisieren. Sobald der Angreifer Zugriff hat, benennt er den Kanal um, ändert das Erscheinungsbild und startet den betrügerischen Livestream unter Nutzung des bestehenden Vertrauens und der Abonnentenbasis des Kanals.
Diese Kommentare sind gefälscht und werden typischerweise von Bot-Konten oder bezahlten Teilnehmern gepostet, die mit der Betrugsoperation zusammenarbeiten, um gezielt den Eindruck zu erwecken, das Giveaway sei legitim und zahle bereits an echte Menschen aus.
Die Wiederbeschaffung ist schwierig, da die Transaktion selbst auf der Blockchain nicht rückgängig gemacht werden kann. Manche Opfer hatten teilweisen Erfolg, wenn Gelder über eine Börse liefen, die das empfangende Konto später sperrte, weshalb die Dokumentation der Transaktion und die schnelle Meldung auch ohne Garantie einer Rückzahlung wichtig sind.
Quellen und weiterführende Informationen
- Crypto deepfake giveaway scams: how to spot and avoid them · SimpleSwap
- Crypto-Doubling Scams on YouTube With a Twist · Bitdefender