Krypto-Sicherheit · Anlagebetrug

Fernzugriff-Betrug bei Krypto: wenn Anlagebetrüger an dein Online-Banking wollen – erkennen und stoppen

Die wirklich großen Verluste beim Krypto-Anlagebetrug entstehen oft nicht beim Überweisen auf eine Plattform, sondern eine Stufe später: wenn der angebliche „Berater" dich überredet, eine Fernwartungs-App zu installieren – und damit direkt an dein Konto kommt. Diese Eskalationsstufe wird selten erklärt, ist aber der Punkt, an dem aus einem überschaubaren Verlust ein sechsstelliger wird.

Dieser Beitrag konzentriert sich auf genau diese Phase: den Fernzugriff über Tools wie AnyDesk oder TeamViewer, die Weitergabe von Online-Banking-Daten, TAN- und Push-Freigaben sowie Kontovollmachten. Sie ist Teil einer größeren Masche, die als „Pig Butchering" bekannt ist – wie der gesamte Ablauf vom ersten Kontakt bis zur gefälschten Plattform funktioniert, liest du im großen Ratgeber. Hier geht es um den Moment, in dem es an dein Bankkonto geht.

Pig Butchering: der große Ratgeber – Masche verstehen, erkennen, abwehren Der vollständige Überblick über die Anlagebetrugs-Masche: Vertrauensaufbau, gefälschte Plattformen, Warnzeichen, Schutz und Handlungsplan. Dieser Beitrag hier vertieft die letzte, gefährlichste Stufe – den Zugriff auf dein Banking.

Zahlen: FBI Internet Crime Complaint Center (IC3), Internet Crime Report 2024, sowie FBI „Operation Level Up". In Deutschland gelten die Dunkelziffern als hoch, weil viele Betroffene aus Scham nicht zur Anzeige gehen.

---

So läuft die Konto-Übernahme ab

Die Fernzugriff-Stufe setzt meist auf einem bereits aufgebauten Vertrauensverhältnis auf. Der typische Verlauf:

1. Vertrauen ist schon da. Über Wochen wurde eine freundschaftliche oder romantische Online-Beziehung aufgebaut und eine erste Investition getätigt – das eigentliche Fundament der Masche.
2. Die „Hilfssoftware". Beim nächsten Schritt soll eine App installiert werden, angeblich um die Einzahlung „gemeinsam einzurichten" oder ein technisches Problem zu lösen. In Wahrheit ist es ein Fernwartungs-Tool wie AnyDesk oder TeamViewer.
3. Der Bildschirm wird geteilt. Ist die Verbindung aktiv, sieht der Täter alles – auch dein Online-Banking. Manche lassen sich Zugangsdaten direkt diktieren oder bitten dich, dich „nur kurz" einzuloggen.
4. Die „Bestätigung". Du sollst eine Überweisung „nur bestätigen" oder eine Push-Benachrichtigung freigeben. Tatsächlich autorisierst du damit eine Abbuchung, die der Täter im Hintergrund vorbereitet hat.
5. Das Konto wird geleert. TANs und Freigaben werden mitgelesen, weitere Überweisungen folgen – oft, während du noch glaubst, gemeinsam an deiner „Investition" zu arbeiten.

Die Warnsignale dieser Stufe

So sicherst du deine Konten

Ein paar Grundregeln nehmen dieser Masche die Grundlage. Verwende für dein Online-Banking eine app-basierte Zwei-Faktor-Anmeldung statt SMS – wie das richtig geht, zeigt der Leitfaden Authenticator-App einrichten. Für besonders sensible Konten bietet ein physischer Hardware-Sicherheitsschlüssel den stärksten Login-Schutz, weil er sich nicht aus der Ferne abphishen lässt. Installiere niemals Software auf Bitten einer Person, die du nur online kennst, und prüfe einen angeblichen Anbieter vor der ersten Einzahlung in der Unternehmensdatenbank der BaFin – wie du eine gefälschte Handelsoberfläche erkennst, erklärt betrügerische Krypto-Börsen erkennen.

Was tun, wenn es schon passiert ist?

Wenn du bereits Fernzugriff gewährt oder Zugangsdaten preisgegeben hast, zählt jede Minute. Und vorweg: Es ist nicht deine Schuld – diese Banden arbeiten hochprofessionell und zielen auf Vertrauen, nicht auf Naivität.

1. Verbindung trennen. Internet trennen und das Fernwartungs-Tool sofort deinstallieren, damit niemand weiter zugreift.
2. Passwörter ändern – vom anderen Gerät. Banking- und E-Mail-Passwörter von einem sauberen Gerät aus neu setzen, Zwei-Faktor-Anmeldung aktivieren.
3. Bank anrufen. Konto sperren lassen und prüfen, ob frische Überweisungen noch gestoppt werden können. Alles dokumentieren: Chats, App-Namen, Beträge, Zeitpunkte.
4. Anzeige erstatten. Bei der Polizei oder der Onlinewache deines Bundeslandes. Die betrügerische Plattform der BaFin melden.
5. Vorsicht vor der zweiten Masche. „Recovery Scams" versprechen gegen Vorkasse, dein Geld zurückzuholen – fast immer ein weiterer Betrug, wie Krypto-Recovery-Scams zeigt.

Verwandte Beiträge

Pig Butchering: der große Ratgeber Der vollständige Überblick über die Anlagebetrugs-Masche, deren Teil die hier beschriebene Konto-Übernahme ist – von Vertrauensaufbau und gefälschter Plattform bis zu Schutz, Handlungsplan und rechtlichen Optionen. Social Engineering bei Krypto: warum Technik allein nicht reicht Warum die stärkste Hardware nichts nützt, wenn dich jemand zur freiwilligen Freigabe überredet – und wie du die psychologischen Hebel durchschaust, auf denen auch der Fernzugriff-Betrug beruht. Krypto-Recovery-Scams: wenn die Rettung der zweite Betrug ist Wer einmal Geld verloren hat, wird oft von angeblichen Rückhol-Diensten kontaktiert. Hier erfährst du, warum Vorkasse-Versprechen fast immer ein weiterer Betrug sind und woran du sie erkennst.

Häufige Fragen

Mein „Berater" möchte per Fernwartungssoftware auf meinen Computer – ist das in Ordnung?

Nein, niemals. Keine seriöse Plattform, keine Bank und keine Behörde verlangt Fernzugriff auf deinen Rechner oder deine Banking-App. Über solche Tools werden Überweisungen in deinem Namen ausgelöst und TAN-Freigaben mitgelesen. Brich den Kontakt ab und gib weder Zugangsdaten noch TANs oder Vollmachten heraus.

Was ist AnyDesk- oder TeamViewer-Betrug?

Das sind legitime Fernwartungsprogramme, die von Betrügern zweckentfremdet werden. Sobald du sie auf Bitten eines angeblichen Beraters installierst und die Verbindung freigibst, kann die andere Seite deinen Bildschirm sehen und deinen Rechner steuern – inklusive Online-Banking.

Ich soll eine Überweisung „nur bestätigen". Ist das gefährlich?

Ja. Eine Bestätigung oder Push-Freigabe autorisiert eine echte Abbuchung. Bestätige niemals eine Transaktion, die du nicht selbst und bewusst angestoßen hast – auch nicht, wenn man dir sagt, es sei nur ein „Test" oder eine „Verifizierung".

Darf ich meiner Bank-App jemandem zeigen, der mir hilft?

Nein. Zugangsdaten, TANs, Push-Freigaben und Kontovollmachten bleiben grundsätzlich bei dir. Echte Hilfe – etwa durch deine Bank – braucht niemals Fernzugriff oder deine Geheimzahlen.

Wie hängt das mit Pig Butchering zusammen?

Der Fernzugriff ist häufig die Schlussphase eines längeren Anlagebetrugs: Erst wird über Wochen Vertrauen aufgebaut und auf eine gefälschte Plattform eingezahlt, dann greifen die Täter direkt aufs Bankkonto zu. Den ganzen Ablauf beschreibt der große Pig-Butchering-Ratgeber.

Wie sichere ich mein Online-Banking gegen so etwas ab?

Nutze eine app-basierte Zwei-Faktor-Anmeldung, installiere keine Software auf Zuruf, gib niemals TANs oder Freigaben heraus und führe Banking möglichst auf einem separaten, gut gepflegten Gerät durch. Ein Hardware-Sicherheitsschlüssel erhöht den Login-Schutz zusätzlich.

Kann ich mein Geld zurückbekommen?

Manchmal – wenn du sofort handelst und die Bank die Transaktion noch stoppen kann. Trenne die Verbindung, sperre das Konto und erstatte Anzeige. Hüte dich vor „Rückhol-Diensten", die Vorkasse verlangen: Das ist fast immer ein zweiter Betrug.

Wie prüfe ich, ob ein Anbieter überhaupt zugelassen ist?

Wer in Deutschland Finanzdienstleistungen anbietet oder Anlegergelder verwaltet, braucht in der Regel eine Erlaubnis der BaFin. In deren Unternehmensdatenbank lässt sich nachschlagen, ob ein Anbieter reguliert ist. Findest du ihn dort nicht, solltest du kein Geld einzahlen.

An wen wende ich mich in Deutschland?

An die örtliche Polizei bzw. die Onlinewache deines Bundeslandes für die Anzeige, an deine Bank zur Kontosperre und an die Verbraucherzentrale für Orientierung. Warnlisten führt die BaFin. Schäme dich nicht – die Meldung hilft, weitere Opfer zu schützen.

Dieser Text dient der allgemeinen Information, ist keine Anlage- oder Rechtsberatung und ersetzt im Ernstfall keine polizeiliche oder anwaltliche Hilfe.