Gefälschtem Kundensupport-Betrug wohnt eine besondere Grausamkeit inne. Er trifft Menschen nicht zufällig. Er zielt auf Menschen, die bereits beunruhigt sind, die bereits eine verzögerte Auszahlung, ein gesperrtes Konto oder einen verdächtigen Login bemerkt haben und die aktiv nach Hilfe suchen. Genau diesen Moment der Angst ist der Betrug darauf ausgelegt auszunutzen.
Wie sich der Betrug typischerweise abspielt
Das Muster taucht auf nahezu jeder großen Plattform auf, doch die Struktur wiederholt sich. Ein Nutzer postet eine Frage im öffentlichen Telegram- oder Discord-Server einer Börse oder antwortet auf den Post eines echten Unternehmens auf X mit der Bitte um Hilfe. Innerhalb von Minuten sendet ein Konto mit einem support-klingenden Namen und dem Firmenlogo als Profilbild eine Direktnachricht und bietet an, das Problem sofort zu lösen.
Coinbase hat öffentlich davor gewarnt, dass Betrüger die eigenen Community-Kanäle aktiv nach genau dieser Art von Gelegenheit durchsuchen und nach Nutzern Ausschau halten, die ein Problem erwähnen, um sich als Mitarbeiter ausgebend in das Gespräch einzuschalten, bevor ein echter Vertreter antwortet. Da das gefälschte Konto oft innerhalb desselben Kanals wie echte Nutzer und Moderatoren auftritt, verleiht das Umfeld selbst dem Betrüger eine trügerische Glaubwürdigkeit.
Wonach der gefälschte Mitarbeiter fragt
Sobald der Kontakt hergestellt ist, fragt der gefälschte Mitarbeiter nach einer von wenigen Dingen: Ihrer Konto-E-Mail und einem dorthin gesendeten Verifizierungscode, Ihrer Seed-Phrase oder Ihrem privaten Schlüssel angeblich zur Lösung eines Wallet-Problems, oder Fernzugriff auf Ihr Gerät über ein Bildschirmfreigabe-Tool, damit er Sie durch eine Lösung führen kann. Jede dieser Anfragen ist etwas, worum ein echtes Support-Team niemals bitten würde, da keine davon für die tatsächliche Fehlerbehebung eines Kontos benötigt wird. Eine Wiederherstellungsphrase insbesondere gewährt vollständige und dauerhafte Kontrolle über ein Wallet, und keine legitime Support-Interaktion erfordert sie.
Kein seriöses Support-Team einer Börse oder eines Wallets wird jemals nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel oder Fernzugriff auf Ihr Gerät fragen. Jede solche Anfrage ist der Betrug selbst, kein Schritt zur Lösung eines Problems.
Ein gefälschtes Support-Gespräch, Nachricht für Nachricht
Ein konkreter Durchgang zeigt, wie schnell die Manipulation eskaliert, sobald der Kontakt hergestellt ist. Nehmen wir an, ein Nutzer postet im öffentlichen Discord-Server einer Börse: „Meine Auszahlung ist seit sechs Stunden ausstehend, stimmt etwas nicht?" Innerhalb von zwei oder drei Minuten trifft eine private Nachricht von einem Konto mit einem Namen wie „Exchange Support | Sarah" ein, mit dem Logo der Börse als Avatar.
- Nachricht eins: „Hallo, ich habe Ihre Nachricht im Server gesehen. Ich bin einer der Support-Mitarbeiter hier, tut mir leid wegen der Verzögerung. Ich kann mir das sofort für Sie ansehen."
- Nachricht zwei: „Können Sie mir die mit Ihrem Konto verknüpfte E-Mail-Adresse bestätigen, damit ich Ihr Ticket aufrufen kann?"
- Nachricht drei, nach der Antwort des Nutzers: „Ich sehe das Problem, unser Sicherheitssystem hat einen Hinweis auf Ihre Auszahlung gesetzt. Um ihn aufzuheben, muss ich den Besitz des Wallets verifizieren. Können Sie Ihre Wallet-App öffnen und zum Bereich der Wiederherstellungsphrase gehen?"
- Nachricht vier, falls der Nutzer zögert: „Ich verstehe die Vorsicht vollkommen, das ist sogar ein gutes Zeichen, dass Sie sicherheitsbewusst sind. Das ist ein Standard-Verifizierungsschritt, den wir genau für diese Art von Hinweis verwenden, und er bleibt in unserem sicheren internen System, wird nie gespeichert."
Beachten Sie die Struktur. Der Mitarbeiter antwortet schnell genug, um aufmerksam statt verdächtig zu wirken. Die frühen Fragen, etwa nach einer E-Mail-Adresse, sind Dinge, die ein echter Support-Prozess plausibel stellen könnte, was etwas Vertrauen aufbaut, bevor die eigentliche Anfrage kommt. Und wenn der Nutzer zurückhaltend reagiert, deutet der Betrüger das Zögern selbst als positive Eigenschaft um, statt defensiv zu werden – eine bewusste Technik, um das Ziel im Gespräch zu halten, statt es abbrechen zu lassen. Bis die Anfrage nach der Wiederherstellungsphrase eintrifft, wurde bereits mehrere Minuten lang Vertrauen aufgebaut, und eine knappe Mehrheit der Ziele, die so weit gekommen sind, wird eher mitmachen als den Kontakt abbrechen.
Wie sich der Betrug je nach Plattform unterscheidet
Telegram und Discord
Diese Plattformen erlauben es jedem, innerhalb von Sekunden ein Konto mit einem individuellen Anzeigenamen und Profilbild zu erstellen, ohne dass der Name mit einer echten Identität verknüpft verifiziert wird. Ein Betrüger kann Dutzenden öffentlichen Krypto-Servern gleichzeitig beitreten, mithilfe von Bots in Echtzeit nach Schlüsselwörtern wie „stuck", „pending" oder „help" suchen und parallel auf mehrere potenzielle Opfer reagieren. Server-Moderatoren sperren diese Konten zwar, sobald sie gemeldet werden, doch ein neues lässt sich ebenso schnell erstellen, weshalb sich das Muster trotz jahrelanger Nutzermeldungen auf beiden Plattformen hält.
X und andere öffentliche Social-Media-Plattformen
Auf X erscheint der Betrug üblicherweise als Antwort unter dem eigenen Post eines echten Unternehmens oder unter der öffentlichen Beschwerde eines Nutzers, der das Unternehmen markiert. Das gefälschte Konto antwortet zuerst öffentlich, oft noch bevor das echte Unternehmen reagiert, und verlagert das Gespräch dann in Direktnachrichten, sobald der Kontakt hergestellt ist. Manche dieser Konten bezahlen für ein verifizierungsähnliches Abzeichen, das jedem zahlenden Abonnenten zur Verfügung steht, was bei Nutzern, die nicht wissen, dass das Abzeichen nicht mehr als Identitätsnachweis funktioniert wie früher auf der Plattform, einen falschen Eindruck von Legitimität erzeugen kann.
Telefonbasierter gefälschter Support
Eine weniger diskutierte, aber weiterhin verbreitete Variante nutzt betrügerische Telefonnummern, die in Suchanzeigen oder gefälschten Verzeichniseinträgen platziert werden, sodass ein Nutzer, der nach der Support-Hotline eines Unternehmens sucht, stattdessen bei einem Betrugs-Callcenter landet. Diese Operationen können äußerst professionell klingen, manchmal mit Warteschleifenmusik und einem skriptbasierten Anrufrouting, das die Telefonmenüs eines echten Unternehmens nachahmt, und setzen darauf, dass Opfer einer Stimme am Telefon eher vertrauen als einer Textnachricht von einem unbekannten Konto.
Das Ausmaß des Problems
Identitätsbetrug, der auf Krypto-Nutzer abzielt, wuchs laut branchenweiter Betrugsverfolgung im Jahresvergleich bis 2025 um rund 1.400 Prozent, wobei der durchschnittliche Verlust pro Vorfall um über 250 Prozent auf rund 2.764 Dollar anstieg. Ein Teil der am stärksten organisierten Aktivität wurde lose verbundenen Online-Gruppen zugeordnet, die gefälschte Support-Operationen gezielt über Discord und Telegram koordinieren und dabei wie ein wiederholbares Playbook statt einem improvisierten Trick vorgehen.
Varianten, auf die Sie achten sollten
- Gefälschte Support-Telefonnummern in Suchmaschinenanzeigen oder betrügerischen Einträgen, die über den echten Unternehmensergebnissen erscheinen
- Geklonte Hilfe-Center-Websites mit einem Live-Chat-Widget, das von einem Betrüger betreut wird und über einen Phishing-Link erreicht wird
- Betrügerische Support-Tickets, die Sie auffordern, sich über einen eingebetteten Link statt direkt über die App oder die offizielle Seite anzumelden
- Folgebetrug, bei dem sich ein zweiter gefälschter Mitarbeiter, nachdem der erste Betrug entdeckt wurde, als Spezialist für Betrugswiederbeschaffung ausgibt und anbietet, die gestohlenen Gelder gegen eine Vorabgebühr zurückzuholen
Dieses letzte Muster ist besonders schädlich, da es Menschen zweimal hintereinander trifft – zuerst durch den gefälschten Support-Kontakt und dann durch ein gefälschtes Wiederbeschaffungsangebot. Wer auf diese Weise angesprochen wird, sollte vor weiterem Kontakt unseren Leitfaden zu gefälschten Wiederbeschaffungs-Agenten lesen und niemals eine Vorabgebühr an jemanden zahlen, der behauptet, gestohlene Gelder zurückholen zu können.
Wie Sie echten Support von einem Betrüger unterscheiden
- Echter Support nimmt fast nie nach einem öffentlichen Post per Direktnachricht Kontakt auf, sondern bittet Sie in der Regel, ein Ticket über die offizielle App oder Website zu eröffnen
- Echter Support fragt unter keinen Umständen nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel oder Ihrem vollständigen Passwort
- Echter Support bittet nicht darum, Fernzugriffssoftware zu installieren, um ein Wallet-Problem zu beheben
- Echter Support kommuniziert über verifizierte Kanäle, die auf der offiziellen Website des Unternehmens aufgeführt sind, nicht über einen im Chat gesendeten Link
Wenn Sie unsicher sind, ob eine Nachricht echt ist, ist es am sichersten, das Gespräch zu beenden und unabhängig davon die offizielle Seite der Plattform aufzurufen, indem Sie die Adresse selbst eingeben, und dann über Ihr verifiziertes Konto nach demselben Angebot oder Ticket zu suchen. Klicken Sie niemals auf einen Link, den der angebliche Support-Mitarbeiter bereitstellt, um irgendetwas zu „verifizieren".
Eine Gewohnheit aufbauen, die sozialem Druck standhält
Die meisten Menschen wissen bereits abstrakt, dass sie niemals eine Seed-Phrase teilen sollten. Der Betrug gelingt trotzdem, weil er sich nicht als Aufforderung zur Preisgabe einer Seed-Phrase präsentiert, sondern als routinemäßiger Schritt zur Lösung eines bestehenden Problems, vorgetragen von jemandem, der in einem Moment echten Stresses aufmerksam und kompetent wirkt. Die zuverlässigste Verteidigung besteht nicht darin, sich eine Regel zu merken, sondern die Gewohnheit zu entwickeln, jedes Gespräch in dem Moment zu beenden, in dem eine Anfrage nach sensiblen Informationen oder Fernzugriff auftaucht – unabhängig davon, wie plausibel die Erklärung klingt oder wie viel Vertrauen bereits aufgebaut wurde. Eine kurze Pause, das Schließen des Chatfensters und das unabhängige erneute Öffnen der Plattform reichen oft aus, um die Dynamik zu durchbrechen, auf die ein Betrüger setzt.
- Wenn ein Support-Gespräch jemals nach einer Wiederherstellungsphrase, einem privaten Schlüssel oder einem vollständigen Passwort fragt, beenden Sie es sofort, statt um Klärung zu bitten
- Installieren Sie niemals Fernzugriffs-Software für Bildschirmfreigabe auf Bitte einer Person, die Sie über einen öffentlichen Kommentar kontaktiert haben oder die Sie zuerst kontaktiert hat
- Wenn Sie ein echtes Problem eskalieren müssen, nutzen Sie das offizielle Support-Ticket-System innerhalb der App selbst statt eines externen Chats
- Behalten Sie im Hinterkopf, dass eine schnelle, freundliche Antwort auf eine öffentliche Beschwerde kein Beweis für Legitimität ist, da Geschwindigkeit genau das ist, worauf ein Betrugskonto optimiert ist
Wenn Sie einem gefälschten Mitarbeiter bereits Informationen gegeben haben
Wenn Sie ein Passwort oder einen Verifizierungscode geteilt haben, ändern Sie es umgehend von einem vertrauenswürdigen Gerät aus und aktivieren Sie, sofern die Plattform dies zulässt, zusätzliche Sicherheitsmaßnahmen für das Konto. Wenn Sie eine Seed-Phrase geteilt oder eine Transaktion genehmigt haben, behandeln Sie dieses Wallet als vollständig kompromittiert und verschieben Sie verbleibende Gelder umgehend in ein neues, da eine kompromittierte Seed-Phrase dauerhaften Zugriff gewährt, den eine Passwortänderung nicht rückgängig machen kann. Dokumentieren Sie jede beteiligte Nachricht, jeden Benutzernamen und Zeitstempel, da diese Aufzeichnung wichtig ist, falls Sie den Vorfall später melden oder für eine Ermittlung benötigen.
Häufig gestellte Fragen
Weil diese Person bereits signalisiert hat, dass sie ein Problem hat und nach einer schnellen Lösung sucht, was sie eher dazu bringt, einem Angebot schneller Hilfe zu vertrauen, und weniger dazu, die anbietende Person zu hinterfragen. Betrüger überwachen öffentliche Support-Kanäle aktiv genau nach diesem Signal.
Nein, niemals, unter keinen Umständen. Eine Seed-Phrase gewährt vollständige und dauerhafte Kontrolle über ein Wallet, und kein legitimer Support-Prozess erfordert sie. Jede Anfrage danach ist ein Betrug, egal wie offiziell die Person klingt.
Sie kopieren das Logo und das Erscheinungsbild des echten Unternehmens direkt von dessen offiziellen Seiten, und auf manchen Plattformen können sie einen Anzeigenamen registrieren, der dem echten Handle stark ähnelt. Das Konto selbst ist nicht verifiziert, weshalb die Prüfung auf ein offizielles Verifizierungsabzeichen und die exakte Schreibweise des Handles eine sinnvolle Kontrolle ist.
Verschieben Sie verbleibende Gelder umgehend in ein brandneues Wallet mit einer frisch erzeugten Seed-Phrase, da das kompromittierte Wallet als dauerhaft unsicher gelten sollte. Dokumentieren Sie die Interaktion und ziehen Sie in Betracht, sie der imitierten Plattform sowie den zuständigen Betrugsbehörden zu melden.
Quellen und weiterführende Informationen
- Consumer Protection Tuesday: How Scammers Are Targeting Crypto Communities on Discord and Telegram · Coinbase
- Crypto Impersonation Scams Target Investors · Bitdefender