Gefälschte Airdrops erkennen: Wenn „geschenkte" Token deine Wallet leeren
Plötzlich liegen unbekannte Token in deiner Wallet, oder eine Nachricht verspricht dir einen exklusiven Airdrop – du musst ihn nur noch „beanspruchen". Genau hier schnappt die Falle zu: Der vermeintliche Geldsegen ist der Köder, mit dem Betrüger Zugriff auf deine Bestände bekommen.
Kurz erklärt
Gefälschte Airdrops gaukeln dir kostenlose Token vor. Über eine „Claim"-Seite sollst du deine Wallet verbinden und eine Signatur oder Freigabe erteilen, die in Wahrheit deine Wallet leert – oder fremde Token in deiner Wallet locken dich auf eine Betrugsseite. Die Regel: Unerwartete Airdrops niemals über verlinkte Claim-Seiten beanspruchen, die Hauptwallet nie mit unbekannten Seiten verbinden und fremde Token unberührt lassen.
Echte Airdrops gibt es, aber sie funktionieren nicht so, wie Betrüger es vorgaukeln. Dieser Beitrag erklärt den Unterschied, zeigt die typischen Maschen und wie du verhinderst, dass aus einem vermeintlichen Geschenk ein Totalverlust wird.
Echter Airdrop oder Falle?
Ein echter Airdrop verlangt nie, dass du eine Freigabe erteilst, einen Code preisgibst oder eine Gebühr zahlst, um an „dein" Guthaben zu kommen.
Bei seriösen Verteilungen landen Token in der Regel ohne dein Zutun in der Wallet oder werden über offizielle, von dir selbst aufgerufene Kanäle beansprucht. Die gefälschte Variante dagegen erzeugt Dringlichkeit und führt dich auf eine fremde Seite, auf der du etwas bestätigen sollst. Genau dieses Bestätigen ist der Angriff: Es ist keine Annahme eines Geschenks, sondern die Erteilung von Zugriff.
Die typischen Maschen
Fast alle Varianten wollen dich dazu bringen, deine Wallet zu verbinden und eine schädliche Freigabe zu signieren – oder auf eine Phishing-Seite zu klicken.
| Masche | Mechanik | Ziel |
|---|---|---|
| Claim-Seite | „Verbinde deine Wallet und beanspruche deine Token." | Du signierst eine Freigabe, die deine Wallet leert. |
| Fremde Token in der Wallet | Unbekannte Token tauchen auf, mit Namen oder Notiz, die auf eine Seite verweisen. | Du besuchst die Betrugsseite und verbindest dort die Wallet. |
| Gefälschte Ankündigung | Vermeintlich offizielle Nachricht zu einem exklusiven Airdrop. | Phishing-Login oder Weiterleitung auf die Claim-Falle. |
| Gebühr oder Verifizierung | „Zahle eine kleine Gas-Gebühr, um den Airdrop freizuschalten." | Direkter Geldabfluss, oft gefolgt von weiterem Zugriff. |
Im Kern handelt es sich um eine Spielart der bekannten Phishing- und Wallet-Drainer-Maschen, nur dass der Köder hier die Gier nach einem kostenlosen Gewinn ist – ein besonders wirksamer Hebel, weil das vermeintliche Geschenk die übliche Vorsicht ausschaltet.
Die Warnsignale
Das stärkste Signal ist die Aufforderung, zum Beanspruchen eines „Geschenks" deine Wallet zu verbinden, etwas zu signieren oder eine Gebühr zu zahlen.
- Du sollst einen unerwarteten Airdrop über einen Link „beanspruchen".
- Es wird verlangt, dass du deine Wallet mit der Seite verbindest oder eine Freigabe signierst.
- Du sollst vorab eine Gebühr oder „Verifizierung" zahlen.
- Fremde Token sind unaufgefordert in deiner Wallet aufgetaucht.
- Starke Dringlichkeit: begrenzte Zeit, begrenzte Plätze, sofort handeln.
So schützt du dich
Verbinde deine Hauptwallet nie mit Airdrop-Seiten, beanspruche nichts über verlinkte Claim-Seiten und lass fremde Token unberührt.
- Hauptwallet aus dem Spiel lassen. Nutze für unbekannte Interaktionen höchstens eine separate Wallet mit wenig oder keinem Guthaben.
- Nichts blind signieren. Erteile keine Freigabe und keine Signatur, deren Wirkung du nicht genau verstehst.
- Fremde Token ignorieren. Nicht anfassen, nicht über deren Namen oder Notizen verlinkte Seiten besuchen.
- Keine Gebühr für ein „Geschenk". Wer für einen Gewinn vorab zahlen soll, hat es auf dein Geld abgesehen.
- Quelle selbst prüfen. Beanspruche etwas nur über offizielle, von dir selbst aufgerufene Kanäle, nie über den Link aus der Nachricht.
Für deine echten Bestände gilt ohnehin: Der Großteil gehört in Cold Storage, getrennt von jeder riskanten Interaktion. Hier gibt es verschiedene Bauformen, die alle dasselbe Prinzip teilen – die Schlüssel bleiben offline. Manche setzen auf eine besonders einfache Bedienung wie die kartenbasierte Tangem-Wallet, die sich wie eine Karte antippen lässt; andere auf maximale Trennung vom Netz wie die vollständig air-gapped arbeitende ELLIPAL Cold Wallet, die ohne Kabelverbindung auskommt. Wer Wert auf ein schlichtes, gut nachvollziehbares Gerät legt, findet das in der BitBox02 aus der Schweiz, während die Hardware-Wallets von Ledger für ihre breite Unterstützung vieler Assets bekannt sind. Welche Bauform am besten zu dir passt – und warum sich für verteiltes Risiko sogar mehrere Geräte lohnen –, hängt von deinem Bedarf ab; die grundsätzliche Abwägung zwischen eigener Hardware-Wallet und Börse macht aber in jedem Fall klar, warum die Eigenverwahrung der sichere Hafen ist.
Die kürzeste Prüfung: Soll ich für einen „kostenlosen" Airdrop meine Wallet verbinden, etwas signieren oder zahlen? Dann ist es kein Geschenk, sondern ein Angriff – Finger weg.
Kostenlos ist selten umsonst
Wer das Muster hinter gefälschten Airdrops kennt, klickt gar nicht erst. Der Praxisleitfaden „Krypto sicher aufbewahren" schärft diesen Blick und verankert ihn in einem vollständigen Sicherheitssystem – damit kein vermeintliches Geschenk zur teuersten Entscheidung wird.
Zum Praxisleitfaden →Häufige Fragen
Sind alle Airdrops Betrug?
Nein, es gibt echte Airdrops. Der Unterschied liegt im Vorgehen: Seriöse Verteilungen verlangen keine schädlichen Freigaben, keine Codes und keine Vorab-Gebühren. Wird etwas davon gefordert, handelt es sich um Betrug.
In meiner Wallet sind fremde Token aufgetaucht – ist das gefährlich?
Allein das Auftauchen ist noch kein Schaden. Gefährlich wird es, wenn du damit interagierst oder eine über den Token verlinkte Seite besuchst. Lass solche Token unberührt und folge keinen daran hängenden Links.
Warum soll ich für einen kostenlosen Airdrop eine Gebühr zahlen?
Das sollst du nicht. Eine verlangte Vorab-Gebühr oder „Verifizierung" ist ein klares Betrugsmerkmal. Ein echtes Geschenk kostet dich nichts, und niemand muss für die Annahme von Token vorab bezahlen.
Wie beanspruche ich einen echten Airdrop sicher?
Nur über offizielle, von dir selbst aufgerufene Kanäle und im Zweifel mit einer separaten Wallet ohne großes Guthaben. Verbinde nie deine Hauptwallet mit einer Seite, zu der dich ein Link aus einer Nachricht geführt hat.
Was tun, wenn ich schon eine Freigabe signiert habe?
Widerrufe verdächtige Freigaben so schnell wie möglich und bringe verbliebene Bestände auf eine sichere, nicht betroffene Wallet. Behandle die betroffene Wallet danach als unsicher und setze mit frischen Schlüsseln neu auf.
Weiterlesen: Krypto-Scams erkennen · Welche Hardware-Wallet passt – und warum mehrere · Sicherheitssystem für die Selbstverwahrung