Eine gefälschte Kryptowährungsbörse ist eine spezifische Variante des Anlagebetrugs. Statt sich als Fondsmanager oder automatisierter Handelsdienst darzustellen, präsentiert sie sich als Ort zum Kaufen, Verkaufen und Halten von Kryptowährung – oft unter Nutzung der visuellen Identität einer bekannten echten Börse oder durch Erfindung einer plausibel klingenden neuen. Die dahinterliegende Einzahlungs- und Auszahlungsfalle funktioniert nahezu identisch wie bei anderen gefälschten Plattformen, doch die Börsen-Fassade verändert, wie Opfer damit in Kontakt kommen und wie lange sie überzeugt bleiben.
Wie der Erstkontakt meist zustande kommt
Das FBI hat ein Muster beschrieben, bei dem sich auf Vertrauen aufgebauter Betrug – häufig beginnend als Romance-Kontakt oder freundlicher Kontakt in sozialen Medien – über Wochen oder Monate zu einem Investitionsangebot entwickelt. In vielen dokumentierten Fällen weist der Betrüger das Opfer zunächst an, ein Konto bei einer echten, bekannten Börse zu eröffnen, was die gesamte Interaktion glaubwürdig wirken lässt, bevor er es anweist, Gelder von diesem echten Konto auf eine zweite, vom Betrüger kontrollierte Plattform zu verschieben. Diese zweite Plattform ist die gefälschte Börse, und zu dem Zeitpunkt, an dem sie eingeführt wird, wurde das Opfer bereits darauf vorbereitet, der Person, die es anleitet, zu vertrauen.
Das ist einer der Gründe, warum gefälschte Börsen häufig mit dem umfassenderen Muster verbunden sind, das in unserem Leitfaden zu Pig-Butchering-Betrug behandelt wird, bei dem die Beziehung selbst der Übermittlungsmechanismus für den letztlichen Finanzbetrug ist – kein nachträglicher Zusatz dazu.
Was die gefälschte Börse Ihnen tatsächlich zeigt
Sobald Gelder eingehen, zeigt die Oberfläche ein Portfolio, einen Kurschart und oft eine Auswahl an Coins zum Handeln – nichts davon spiegelt reale Marktaktivität wider. Ein verräterisches Detail, nach dem Ermittler suchen, ist ein Kursfeed, der sich zu gleichmäßig bewegt und stetige, vorhersehbare Gewinne zeigt statt der Volatilität, die echte Kryptowährungsmärkte tatsächlich aufweisen. Ein erfundener Feed muss schlicht nicht genau wie der Markt aussehen, den er imitiert, da er keinen Grund hat, mit irgendetwas Realem zu korrelieren.
Die kleine Auszahlung, die Vertrauen aufbaut
Verbraucherschutzdaten zeigen durchgehend, dass gefälschte Plattformen eine frühe, bescheidene Auszahlungsanfrage erfolgreich durchgehen lassen. Opfer beschreiben dies als den Moment, in dem ihre Zweifel verschwanden, da eine funktionierende Auszahlung sich wie ein unwiderlegbarer Beweis für die Legitimität der Plattform anfühlt. Das ist sie nicht. Es handelt sich um eine kalkulierte Ausgabe, finanziert aus neuen Einzahlungen anderer Opfer, die weitaus größere Einzahlungen der Person freischaltet, die gerade erfolgreich abgehoben hat.
Wenn die Auszahlungsfalle zuschnappt
Sobald eine Auszahlungsanfrage groß genug ist, um ins Gewicht zu fallen, führt die Plattform eine neue Anforderung ein. Berichten der FTC zufolge wird Opfern häufig mitgeteilt, sie müssten zusätzliche Kryptowährung senden, um eine Steuer, eine Compliance-Gebühr oder Freischaltkosten für das Konto zu decken, bevor ihre Gelder freigegeben werden können. Die Zahlung gibt die Gelder nicht frei. Sie löst typischerweise eine weitere, größere Gebührenforderung aus, und dieser Kreislauf setzt sich fort, bis das Opfer aufhört zu zahlen oder kein Geld mehr zum Senden hat.
- Ein Logo, Name oder visuelles Design, das eng von einer echten, lizenzierten Börse kopiert wurde
- Keine überprüfbare Registrierung bei einer Finanzaufsichtsbehörde in der Rechtsordnung, aus der die Plattform angeblich operiert
- Ein Kursfeed, der sich gleichmäßig und vorhersehbar bewegt statt mit echter Marktvolatilität
- Die Forderung, vor der Freigabe einer Auszahlung eine Gebühr, Steuer oder Freischaltkosten zu zahlen
- Kundensupport nur über Chat oder eine Messaging-App verfügbar, niemals über eine überprüfbare Telefonleitung
- Druck, schnell einzuzahlen, um einen zeitlich begrenzten Bonus oder Kurs zu nutzen
Keine seriöse Börse verlangt, dass Sie weitere Kryptowährung senden, um Kryptowährung abzuheben, die Sie bereits auf der Plattform halten. Diese Forderung ist das mit Abstand zuverlässigste Anzeichen dafür, dass die Börse gefälscht ist.
Das Ausmaß des Problems
Die Federal Trade Commission hat seit Anfang 2021 mehr als eine Milliarde Dollar an gemeldeten Verlusten durch Krypto-Betrug erfasst, wobei gefälschte Investitionsplattformen und Börsen für den größten Anteil dieser Summe verantwortlich sind. Dies sind keine seltenen, ausgeklügelten Angriffe, die auf eine Handvoll Opfer beschränkt sind. Sie werden in großem Maßstab betrieben, oft von organisierten Gruppen, die gleichzeitig viele nahezu identische Plattformen unter verschiedenen Namen betreiben – mit ein Grund dafür, warum eine geschlossene Plattform so schnell durch eine andere mit demselben zugrunde liegenden Drehbuch ersetzt wird.
Ein dokumentierter Börsenzusammenbruch
Nicht jede gefälschte Börse ist eine schnell zusammengeschusterte Kopie-Website. Thodex, eine 2017 gegründete türkische Kryptowährungsbörse, operierte offen und zog Hunderttausende von Nutzern an, bevor sie im April 2021 zusammenbrach. Die Plattform setzte plötzlich Auszahlungen aus, und ihr Gründer behauptete öffentlich, die Börse sei Ziel eines Cyberangriffs geworden und die Aussetzung sei vorübergehend. Stattdessen verließ er das Land mit einem Flug aus Istanbul und kehrte nicht zurück. Türkische Staatsanwälte warfen ihm später vor, rund zwei Milliarden Dollar an Nutzervermögen entwendet zu haben, und die Nutzer konnten nicht mehr auf ihre Bestände zugreifen. Nachdem eine internationale Fahndung (Interpol Red Notice) zu seiner Festnahme im Ausland geführt hatte, verurteilte ihn ein Istanbuler Gericht 2023 wegen Betrugs, Geldwäsche und der Leitung einer kriminellen Organisation zu einer Strafe von über elftausend Jahren nach den türkischen Strafzumessungsregeln für die zusammengelegten Anklagepunkte. Der Fall zeigt, dass eine gefälschte Börse von Anfang an kein hastig gebauter Klon sein muss. Sie kann jahrelang mit einer großen, echten Nutzerbasis operieren, bevor ein Exit-Betrug erfolgt – ein Grund dafür, warum fortlaufende Überprüfung, nicht eine einmalige Prüfung bei der Anmeldung, selbst bei einer Plattform wichtig ist, die Sie bereits genutzt haben.
Typosquatting und Domain-Fälschungen
Ein erheblicher Anteil gefälschter Börsen erfindet gar keine neue Marke. Stattdessen registrieren sie eine Domain mit einer nahezu identischen Schreibweise einer echten, bekannten Börse – ein einzelnes Zeichen wird ausgetauscht, ein Bindestrich hinzugefügt oder eine andere Top-Level-Domain verwendet – und kopieren dann Logo, Farbschema und Seitenlayout dieser Börse so genau, dass ein flüchtiger Blick den Unterschied nicht erkennt. Manchmal werden Suchmaschinenanzeigen gezielt für den Namen der echten Börse gekauft, sodass die gefälschte Domain in den bezahlten Suchergebnissen über der echten erscheint – für einen Nutzer, der nach dem echten Dienst sucht und einfach auf den ersten angezeigten Link klickt.
Deshalb ist es deutlich sicherer, die Adresse einer bekannten Börse direkt in den Browser einzutippen oder ein gespeichertes Lesezeichen zu verwenden, statt danach zu suchen und durchzuklicken, und deshalb lohnt es sich, die vollständige Domain in der Adressleiste Zeichen für Zeichen zu lesen, bevor Sie Anmeldedaten eingeben oder eine Wallet verbinden.
Wie Sie prüfen, ob eine Börse echt ist, bevor Sie sie finanzieren
Lizenzierung in Ihrer Rechtsordnung prüfen
Eine echte Börse, die in einem bestimmten Land oder Bundesstaat tätig ist, verfügt dort im Allgemeinen über eine Form von Lizenz oder Registrierung, etwa eine Money-Transmitter-Lizenz in verschiedenen US-Bundesstaaten, eine Registrierung als Money Services Business oder eine eigene Virtual-Asset-Service-Provider-Lizenz in Rechtsordnungen, die eine solche geschaffen haben. Diese Registrierung lässt sich auf der Website der zuständigen Behörde überprüfen. Eine Plattform, die behauptet, reguliert zu sein, aber ein Land nennt, das über kein sinnvolles Lizenzierungssystem für Börsen verfügt, oder die eine Behörde nennt, die diese Art von Geschäft gar nicht beaufsichtigt, ist ein klares Warnsignal.
Nach unabhängigen Listungen und Reserve-Nachweisen suchen
Etablierte, echte Börsen sind fast immer auf unabhängigen Marktdaten-Aggregatoren gelistet, die das Handelsvolumen über viele Plattformen hinweg verfolgen, und ihr dort erfasstes Handelsvolumen entspricht ungefähr dem, was die Börse selbst angibt. Eine neu gestartete Plattform, die ein enormes Tagesvolumen behauptet, aber auf keinem unabhängigen Aggregator auftaucht, präsentiert eine Zahl, die niemand außerhalb der Plattform überprüfen kann. Manche seriösen Börsen veröffentlichen zudem regelmäßig von einer externen Partei geprüfte Proof-of-Reserves-Daten, die zeigen, dass Kundenbestände tatsächlich gedeckt sind. Eine Plattform, die sich weigert zu erklären, wie Kundengelder gehalten werden, oder auf Nachfrage ausweichend reagiert, hat die Frage im Grunde bereits beantwortet.
- Die Domain unterscheidet sich von der echten Adresse einer bekannten Börse durch ein Zeichen, einen Bindestrich oder eine andere Endung
- Für die Plattform lässt sich in der angegebenen Rechtsordnung keine Lizenz oder Registrierung finden
- Die Plattform erscheint trotz behauptetem hohen Handelsvolumen auf keinem unabhängigen Marktdaten-Aggregator
- Kein unabhängig geprüfter Reserve-Nachweis oder keine klare Erklärung, wie Kundengelder verwahrt werden
- Die Börse wurde über eine bezahlte Suchanzeige oder einen unaufgeforderten Link erreicht, statt über eine direkt eingetippte Adresse
- Der Support kann konkrete Fragen zu Lizenzierung, Verwahrung oder Unternehmensregistrierung nur mit einer einstudierten Antwort beantworten
Was zu tun ist, wenn Sie dort eingezahlt haben
Stellen Sie das Senden weiterer Gelder sofort ein, einschließlich jeder Gebühr, die als notwendig zur Freischaltung einer Auszahlung dargestellt wird, da diese Zahlung nicht funktionieren wird. Sichern Sie jeden Transaktionsnachweis, jede Wallet-Adresse und jede Nachricht im Zusammenhang mit der Plattform, bevor Sie irgendetwas anderes tun. Reagieren Sie nicht auf unaufgeforderte Angebote, Ihnen gegen eine Vorabzahlung bei der Wiederbeschaffung der Gelder zu helfen – ein äußerst verbreiteter Folgebetrug, der ausführlich in unserem Leitfaden zu Vorabgebühren-Betrug bei der Wiederbeschaffung behandelt wird. Von dort an sind die praktischen nächsten Schritte, einschließlich was und wem gemeldet werden sollte, dieselben, unabhängig davon, ob der Betrug als gefälschte Börse oder gefälschte Investitionsplattform begann.
Häufig gestellte Fragen
Der Unterschied liegt größtenteils in der Darstellung. Eine gefälschte Investitionsplattform behauptet typischerweise, Ihre Gelder mithilfe einer Strategie oder eines Algorithmus in Ihrem Auftrag zu verwalten oder zu handeln. Eine gefälschte Börse hingegen präsentiert sich als Marktplatz, auf dem Sie Kryptowährung direkt kaufen, verkaufen und halten. Die zugrunde liegende Falle – ein erfundenes Guthaben, gefolgt von einer durch eine Gebührenforderung blockierten Auszahlung – ist in beiden Fällen weitgehend dieselbe.
Ja. Manche gefälschten Börsen kopieren direkt das Branding, das Layout und sogar die Support-Skripte einer echten, lizenzierten Börse, um sich deren Ruf zunutze zu machen. Überprüfen Sie stets sorgfältig die URL einer Plattform und bestätigen Sie die Registrierung unabhängig, statt anzunehmen, dass ein vertraut aussehendes Logo bedeutet, die Website sei echt.
Nein. Eine zweite oder dritte Gebührenforderung ist ein starkes Zeichen dafür, dass sich der Kreislauf einfach fortsetzen wird, da die Plattform ohnehin nicht die Absicht hat, Ihre Gelder freizugeben, egal was gezahlt wird. Stellen Sie an diesem Punkt das Senden von Geld ein und konzentrieren Sie sich darauf, den Fall zu dokumentieren, statt weiterzuzahlen.
Das hängt stark davon ab, wo die Gelder letztlich gelandet sind und wie schnell der Fall dokumentiert und gemeldet wird. Manche Gelder lassen sich schließlich zu einem echten, regulierten Börsenkonto zurückverfolgen, das über ein rechtliches Verfahren eingefroren werden kann, wobei dies nicht garantiert ist und Zeit braucht. Schnelles Handeln und das Sichern detaillierter Aufzeichnungen verbessern die Chancen auf ein brauchbares Ergebnis deutlich.
Lesen Sie die vollständige Domain in der Adressleiste Ihres Browsers Zeichen für Zeichen, statt nur auf Logo oder Seitendesign zu achten, da diese leicht zu kopieren sind. Achten Sie auf ein einzelnes ausgetauschtes Zeichen, einen hinzugefügten Bindestrich oder eine andere Domain-Endung im Vergleich zur bekannten echten Adresse der Börse. Die Adresse direkt einzutippen oder ein gespeichertes Lesezeichen zu verwenden, statt auf ein Suchergebnis oder eine Anzeige zu klicken, vermeidet dieses Problem vollständig.
Quellen und weiterführende Informationen
- Cryptocurrency and AI Scams Bilk Americans of Billions · Federal Bureau of Investigation
- Reports show scammers cashing in on crypto craze · Federal Trade Commission
- Investor Alert: Watch Out for Fraudulent Digital Asset and Crypto Trading Websites · U.S. Securities and Exchange Commission (Investor.gov)
- More than 11,000 years in jail for crypto firm founder · Euronews