Vorsicht: Gefälschter Wallet-Support fragt nach der Seed-Phrase

Diese Woche im Fokus: eine der ältesten, aber weiterhin erfolgreichsten Betrugsmaschen im Krypto-Bereich – gefälschter Wallet-Support, der nach der Seed-Phrase fragt. Kaum ein anderes Muster hat schon so viel Geld gekostet, und es wird immer wieder neu verpackt.

Wie der Betrug abläuft

Das Opfer hat ein Problem mit seiner Wallet – eine fehlgeschlagene Transaktion, ein Sync-Fehler, eine Fehlermeldung beim Update. Es sucht online nach Hilfe, oft über die Suchmaschine oder direkt in sozialen Netzwerken. Dort meldet sich (oder wird gefunden) ein vermeintlicher Support-Mitarbeiter, häufig über Telegram, Discord oder als Kommentar unter einem YouTube-Video.

Der "Support" wirkt hilfsbereit, kompetent und reagiert schnell – oft verdächtig schnell. Nach ein paar Nachrichten kommt die entscheidende Bitte: um das Problem zu "diagnostizieren" oder die Wallet zu "synchronisieren", solle man die Seed-Phrase (die 12 oder 24 Wörter) oder den privaten Schlüssel eingeben – meist über eine Fake-Webseite, die dem echten Wallet-Anbieter täuschend ähnlich sieht.

Sobald die Wörter eingegeben sind, ist es vorbei. Die Betrüger haben damit vollständigen Zugriff auf die Wallet und leeren sie in der Regel innerhalb von Minuten.

Warum es so gut funktioniert

• Die gefälschten Support-Kanäle wirken oft täuschend echt, inklusive kopierter Profilbilder und Firmenlogos
• Betroffene sind im Moment der Kontaktaufnahme meist gestresst oder frustriert – ein Zustand, in dem man eher unvorsichtig handelt
• Manche Varianten nutzen gefälschte Chatbots, die rund um die Uhr "erreichbar" sind und dadurch besonders vertrauenswürdig wirken

Die eine Regel, die reicht

Kein echter Support - egal welcher Anbieter - fragt jemals nach deiner Seed-Phrase oder deinem privaten Schlüssel. Niemals. Unter keinen Umständen.

Diese Wörter oder Schlüssel verlassen im Idealfall niemals dein Gerät, geschweige denn werden sie in ein Formular, einen Chat oder eine Webseite eingetippt. Wer danach fragt, ist per Definition kein legitimer Support.

So schützt du dich

1. Support-Anfragen ausschließlich über die offizielle Webseite oder App des jeweiligen Anbieters stellen, niemals über Kontaktdaten aus einem Kommentar oder einer Direktnachricht
2. Bei Zweifeln: die offizielle URL manuell eintippen statt einem Link zu folgen
3. Seed-Phrase und private Schlüssel ausschließlich offline und niemals digital speichern oder eintippen, außer beim einmaligen Wallet-Setup selbst
4. Skeptisch werden, wenn "Support" ungewöhnlich schnell und proaktiv antwortet, besonders unter öffentlichen Beiträgen

Falls dir ein ähnlicher Fall begegnet ist oder du einen aktuellen Fake-Support-Account entdeckt hast, melde ihn gerne im Forum - so warnen wir die Community frühzeitig.