Gefälschte Wallet-App erkennen – wie Fake-Apps deine Coins stehlen
Eine gefälschte Wallet-App erkennen heißt vor allem: die Quelle prüfen, bevor die App auf dem Gerät ist. Denn eine Fälschung sieht aus wie das Original, trägt denselben Namen und dasselbe Logo – und hat nur ein Ziel: deine Wiederherstellungswörter oder dein Guthaben abzugreifen. Solche Apps tauchen nicht nur auf zwielichtigen Webseiten auf, sondern zeitweise auch in offiziellen App-Stores und regelmäßig in Suchanzeigen.
Kurz erklärt
Gefälschte Wallet-Apps imitieren bekannte Wallets und bringen dich dazu, deine bestehenden Wiederherstellungswörter einzugeben – angeblich zum Wiederherstellen, Synchronisieren oder Verifizieren. Eine echte Wallet fragt deine vorhandene Wortliste zu diesen Zwecken niemals ab. Schutz: Apps ausschließlich über einen Vertriebsweg installieren, den die offizielle Herstellerseite nennt. Wiederherstellungswörter nur in einem von dir selbst gestarteten und vom Hersteller dokumentierten Einrichtungs-, Import- oder Wiederherstellungsvorgang eingeben.
Der Angriff ist deshalb so wirksam, weil er deine Erwartung ausnutzt: Du suchst aktiv nach einer bekannten Wallet, findest etwas, das exakt danach aussieht, und vertraust ihm. Dieser Beitrag zeigt, an welchen Stellen Fake-Apps auftauchen, mit welchen Maschen sie arbeiten, woran du eine echte App von einer gefälschten unterscheidest und was zu tun ist, wenn die Wörter schon eingetippt sind.
Warum gefälschte Apps so gut funktionieren
Eine Fake-App muss dich nicht überlisten – sie muss nur echt genug aussehen, während du ohnehin nach genau dieser App suchst. Sie kopiert Name, Symbol, Beschreibung und Bildschirmfotos des Originals.
Hinzu kommt, dass auch die offiziellen Stores nicht lückenlos sind: Immer wieder schaffen es nachgemachte Wallet-Apps durch die Prüfung, oft nur für kurze Zeit – aber lang genug, um Opfer zu finden. Noch häufiger landen Nutzer über eine bezahlte Suchanzeige oder einen Link in einer Nachricht auf einer gefälschten App, ohne den Umweg über den Store zu bemerken.
Ein zweiter Grund ist der Zeitpunkt. Fake-Apps treffen Menschen meist genau dann, wenn sie ohnehin unter Druck stehen: beim ersten Einrichten, nach einem Gerätewechsel, wenn eine Transaktion nicht ankommt oder wenn eine angebliche Warnmeldung Eile suggeriert. In dieser Lage prüft kaum jemand den Entwicklernamen im Store. Genau darauf ist die Masche gebaut.
Dazu kommt, dass die Angreifer wissen, wen sie ansprechen. Nach Datenabflüssen bei Krypto-Diensten kursieren Listen mit Namen, Rufnummern und Anbieterzugehörigkeit – die Liste der bekannten Krypto-Datenlecks zeigt, wie umfangreich das ist. Wer eine Nachricht bekommt, die den richtigen Anbieter nennt, hält sie eher für echt.
Die häufigsten Maschen
Viele Fake-Apps versuchen, dich zur Eingabe deiner Wiederherstellungswörter zu bringen. Andere benötigen die Wortliste überhaupt nicht und zielen auf manipulierte Transaktionen oder Token-Freigaben. Entscheidend ist deshalb nicht nur, was eine App abfragt, sondern auch, was sie dich bestätigen lässt.
← Tabelle seitlich scrollen →
| Masche | Der Köder | Erkennungszeichen |
|---|---|---|
| Wallet wiederherstellen oder importieren | Die App bittet dich, deine vorhandenen Wörter einzugeben, um deine Wallet zu laden. | Eine echte Software-Wallet braucht die Wortliste nur, wenn du selbst bewusst importierst – nie auf Aufforderung zur Synchronisierung oder Verifizierung. |
| Fake-App über Werbung oder Suche | Eine bezahlte Anzeige oder ein Suchtreffer führt auf eine täuschend echte, aber gefälschte App oder Seite. | Nicht über Anzeigen oder Suchtreffer installieren, sondern nur über den selbst eingetippten Hersteller-Link. |
| Gefälschtes Update oder Neu-Verknüpfung | Eine Nachricht behauptet, deine Wallet müsse neu verknüpft oder aktualisiert werden, und verlangt die Wörter. | Updates kommen über den Store oder den Hersteller, nie per Mail- oder Chat-Link – und nie gegen Eingabe der Wortliste. |
| Fake-Support oder Helpdesk-App | Eine angebliche Support-App des Anbieters hilft bei einem Problem und fragt dabei sensible Daten ab. | Echte Anbieter haben keine Support-App, die deine Wortliste braucht. Niemand Seriöses fragt sie je ab. |
| Gefälschte Browser-Erweiterung | Eine Erweiterung mit dem Namen einer bekannten Wallet verspricht schnelleren Zugriff im Browser. | Erweiterungen nur über den Link auf der Herstellerseite installieren, Anzahl der Nutzer und Entwickler prüfen. |
| App ohne Wortlisten-Abfrage, dafür mit Freigabe | Die App wirkt harmlos, lässt dich aber eine Transaktion oder eine Token-Freigabe bestätigen, die die Wallet leert. | Vor jeder Bestätigung Empfänger und Umfang prüfen – siehe Wallet-Drainer und Token-Freigaben. |
Die rote Linie ist in allen Fällen dieselbe: Kein Support-Mitarbeiter und keine Verifizierung oder Synchronisierung benötigt deine Wiederherstellungswörter. Eine Eingabe darf nur Bestandteil eines von dir selbst gestarteten und offiziell dokumentierten Einrichtungs-, Import- oder Wiederherstellungsvorgangs sein. Mehr zu den verwandten Tricks steht unter Krypto-Scams erkennen und in der Anleitung zu Phishing erkennen und abwehren.
So erkennst und vermeidest du Fake-Apps
Installiere Wallet-Apps ausschließlich über einen Vertriebsweg, den die offizielle Herstellerseite nennt. Wiederherstellungswörter gehören nur in einen von dir selbst gestarteten und offiziell dokumentierten Einrichtungs-, Import- oder Wiederherstellungsvorgang. Das schließt schon die meisten Angriffe aus.
- Quelle zuerst. Geh auf die offizielle Website des Herstellers – Adresse selbst eintippen, nicht über Suche oder Anzeige – und folge von dort genau dem dort genannten Installationsweg. Das kann der reguläre App Store oder Play Store sein oder ein ausdrücklich dokumentierter alternativer Vertriebsweg.
- Entwickler, Bewertungen und Verbreitung prüfen. Stimmt der Entwicklername exakt? Wirken die Bewertungen glaubwürdig und verteilt, oder sind es viele sehr kurze Fünf-Sterne-Texte aus wenigen Tagen? Eine frisch erschienene, angeblich bekannte Wallet ist verdächtig.
- Wortliste nur bewusst eingeben. Eine unerwartete Aufforderung zur Eingabe deiner bestehenden Wörter – etwa zur Verifizierung, Synchronisierung oder Freischaltung – ist ein Angriffssignal. Eine legitime Eingabe gibt es nur innerhalb eines von dir selbst gestarteten und vom Hersteller dokumentierten Einrichtungs-, Import- oder Wiederherstellungsvorgangs.
- Ungewöhnliche Berechtigungen kritisch prüfen. Zugriff auf SMS, Anrufliste oder insbesondere die Bedienungshilfen ist für die Kernfunktionen einer Wallet in der Regel nicht erforderlich und sollte einen klar dokumentierten Zweck haben. Auch Kontakte gibst du nur frei, wenn du eine entsprechende Funktion bewusst nutzt. Unklare oder übermäßige Berechtigungen ablehnen.
- Bei Hardware-Wallets das Herstellerverfahren beachten. Bei klassischen Geräten wie Trezor, Ledger oder BitBox gehört die Wiederherstellungsphrase nicht in die Begleit-App. Andere Konzepte weichen davon ab: Tangem unterstützt beispielsweise optional die Erzeugung oder den Import einer Wortliste über die offizielle App. Entscheidend ist, dass du einen solchen Vorgang selbst bewusst startest und er vom Hersteller ausdrücklich dokumentiert ist. Eine unerwartete Aufforderung zur Verifizierung, Synchronisierung oder Freischaltung ist ein Warnsignal.
- Gerät aktuell halten. Ein aktuelles Betriebssystem und zeitnahe Sicherheitsupdates reduzieren technische Angriffsflächen. Sie verhindern aber keine Fake-App, die du selbst installierst oder der du Berechtigungen und Bestätigungen erteilst – Installationsquelle, Berechtigungen und Transaktionsprüfung bleiben entscheidend. Wie du das Gerät härtest, steht unter Smartphone für Krypto absichern. Dieselbe Sorgfalt lohnt beim Konto einer Börse – die wichtigsten Einstellungen stehen unter Börsenkonto absichern.
Eine starke Grundregel: Gib Wiederherstellungswörter nur in einem Einrichtungs-, Import- oder Wiederherstellungsvorgang ein, den du selbst bewusst gestartet hast und den der Hersteller für genau diese Wallet dokumentiert. Eine Aufforderung zur Synchronisierung, Verifizierung, Freischaltung oder durch einen angeblichen Support ist ein Angriffssignal.
Android und iPhone: worauf jeweils zu achten ist
Die Angriffswege unterscheiden sich je nach Betriebssystem. Unter Android ist das Installieren aus fremden Quellen die größte Gefahr: Eine Datei aus einem Chat oder von einer Webseite umgeht die Store-Prüfung vollständig. Wer keine gute Begründung hat, lässt die Installation unbekannter Apps deaktiviert. Besonders heikel sind Apps, die Zugriff auf die Bedienungshilfen verlangen – damit lässt sich der Bildschirminhalt mitlesen und die Bedienung fernsteuern.
Auf dem iPhone ist die Lage inzwischen differenzierter: In der EU können Apps nicht nur über den App Store, sondern auch über von Apple vorgesehene alternative App-Marktplätze oder direkt über die Website eines berechtigten Entwicklers verteilt werden. Entscheidend ist deshalb nicht mehr allein der App Store, sondern ob der Installationsweg auf der echten Herstellerseite ausdrücklich genannt wird. Unerwartete Konfigurationsprofile, MDM-Anmeldungen, Testeinladungen oder Installationslinks aus Nachrichten sind dagegen starke Warnsignale, wenn sie nicht vom Hersteller selbst dokumentiert sind.
Setze ein Lesezeichen auf die offizielle Herstellerseite, sobald du eine Wallet ausgewählt hast – und installiere und aktualisiere ausschließlich über dieses Lesezeichen. Damit ist die Quelle ein für alle Mal geklärt, und du musst dich nie wieder auf ein Suchergebnis verlassen.
Wie Hardware-Wallets das Risiko durch Fake-Apps reduzieren
Eine Hardware-Wallet reduziert vor allem das Risiko, dass eine kompromittierte Software direkt an den privaten Schlüssel gelangt. Nicht jeder Fake-App-Angriff benötigt jedoch Wiederherstellungswörter: Manipulierte Transaktionen, Wallet-Drainer und Token-Freigaben funktionieren auch ohne sie. Bei vielen klassischen Hardware-Wallets werden die privaten Schlüssel im Gerät erzeugt oder dort geschützt, und die Signatur entsteht ebenfalls im Gerät. Die konkrete Einrichtung unterscheidet sich jedoch je nach Modell – einige Geräte unterstützen auch importierte Wortlisten oder andere Backup-Konzepte.
Vollständig sicher bist du damit nicht: Eine manipulierte App kann dir immer noch eine falsche Empfängeradresse oder eine weitreichende Freigabe zur Bestätigung vorlegen. Deshalb bleibt der Blick auf das Gerätedisplay Pflicht – wie das geht, steht unter Niemals blind signieren. Der direkte Diebstahl des privaten Schlüssels über die Begleitsoftware wird dadurch erheblich erschwert; vor manipulierten Transaktionen schützt die Hardware-Wallet jedoch nur, wenn du die Angaben vor der Bestätigung sorgfältig prüfst.
Hardware-Wallets, die das Risiko durch Fake-Apps reduzieren
Bei diesen Wallets wird der eigentliche Signiervorgang von der Smartphone- oder Rechner-App getrennt. Dadurch kann eine gefälschte Begleit-App den privaten Schlüssel bei korrekter Nutzung nicht einfach auslesen; sie kann jedoch weiterhin versuchen, manipulierte Transaktionen oder Freigaben zur Bestätigung vorzulegen. Welches Modell passt, hängt vor allem von der Bauform ab: Kabel, QR-Code oder Karte. Die vollständige Gegenüberstellung steht in unserem Hardware-Wallet-Vergleich, und warum sich für größere Bestände mehrere Geräte lohnen, steht dort ebenfalls.
Kaufe Hardware-Wallets nur beim Hersteller oder bei offiziellen Wiederverkäufern – worauf dabei zu achten ist, steht unter gefälschte Hardware-Wallet erkennen. Wie weit die Trennung vom Rechner gehen kann, erklärt der Beitrag zum air-gapped Betrieb.
Wortliste schon eingegeben – was jetzt zu tun ist
Geh davon aus, dass die Wortliste verbrannt ist, und bewege dein Guthaben sofort auf eine neue, sauber erzeugte Wallet. Jede Minute zählt, denn der Angreifer kann jederzeit zugreifen.
- Neue Wallet auf einem sauberen Gerät einrichten. Nicht auf dem Gerät, auf dem die Fake-App lief. Am besten auf einer Hardware-Wallet, deren Wörter nie in eine Software getippt werden.
- Wertvollstes zuerst überweisen. Bei knapper Zeit zählt die Reihenfolge: erst die größten Positionen, danach der Rest. Bei manchen Netzwerken braucht es Gebühren-Guthaben, um überhaupt senden zu können.
- Alte Wortliste dauerhaft ausmustern. Sie darf nie wieder verwendet werden – auch nicht für eine kleine Restsumme und auch nicht später auf einem anderen Gerät.
- Freigaben widerrufen. Wurde nicht die Wortliste, sondern eine Freigabe abgegriffen, hilft der Widerruf der erteilten Token-Freigaben in der betroffenen Wallet.
- Gerät bereinigen. Fake-App und alles, was damit kam, entfernen; im Zweifel das Gerät zurücksetzen und Zugangsdaten der wichtigsten Konten erneuern.
Die vollständigen Sofortmaßnahmen mit Reihenfolge und Fallstricken stehen unter Wallet gehackt – was jetzt?. Und bevor die neue Wallet ernsthaft befüllt wird, gehört die Wiederherstellung einmal geprüft: die Recovery-Simulation zeigt, wie das gefahrlos geht.
Nach einem solchen Vorfall melden sich häufig angebliche Rückholdienste, Wiederherstellungs-Experten oder Kanzleien, die gegen Vorkasse Hilfe versprechen. Vorkasse, Erfolgsgarantien und das Versprechen, Transaktionen einfach rückgängig zu machen, sind starke Warnsignale. Erste Anlaufstellen sind Polizei und Verbraucherzentrale, im Zweifel eine über die Rechtsanwaltskammer geprüfte Kanzlei.
Begriffe kurz erklärt
Häufige Fragen
Gibt es gefälschte Wallet-Apps auch in offiziellen App-Stores?
Ja. Trotz Prüfungen schaffen es immer wieder nachgemachte Wallet-Apps in die Stores – meist nur für kurze Zeit, aber lang genug, um Schaden anzurichten. Verlass dich deshalb nicht allein auf den Store, sondern installiere über den Link auf der offiziellen Herstellerseite, die du selbst eingetippt hast.
Woran erkenne ich eine echte Wallet-App?
Am sichersten über die Quelle: Geh auf die offizielle Herstellerseite und nutze ausschließlich den dort genannten Installationsweg. Prüfe zusätzlich Entwickler beziehungsweise Herausgeber, die App-Details und die Verbreitung. Eine echte App fordert deine bestehenden Wiederherstellungswörter nicht unerwartet zur Verifizierung oder Synchronisierung an.
Darf eine App nach meinen Wiederherstellungswörtern fragen?
Nur innerhalb eines von dir selbst gestarteten und vom Hersteller dokumentierten Einrichtungs-, Import- oder Wiederherstellungsvorgangs. Bei vielen Wallets ist eine Eingabe in Software überhaupt nicht vorgesehen, andere Konzepte sehen sie ausdrücklich vor. Eine unerwartete Aufforderung zur Synchronisierung, Verifizierung, Freischaltung oder durch einen angeblichen Support ist ein Angriffssignal.
Darf die App meiner Hardware-Wallet nach der Wortliste fragen?
Nicht bei jedem Konzept gilt dieselbe Regel. Bei klassischen Geräten wie Trezor, Ledger oder BitBox gehört die Wiederherstellungsphrase nicht in die Begleit-App. Andere Systeme unterstützen einen ausdrücklich vorgesehenen Import oder eine Erzeugung über ihre offizielle App – beispielsweise Tangem. Eine Eingabe ist deshalb nur vertretbar, wenn du den dokumentierten Einrichtungs- oder Importvorgang selbst gestartet hast. Eine unerwartete Aufforderung durch Support, Synchronisierung oder Verifizierung ist ein Angriffssignal.
Ich habe meine Wörter in einer App eingegeben – ist alles verloren?
Behandle die Wortliste als kompromittiert und handle sofort: Richte auf einem sauberen Gerät eine neue Wallet mit neuen Wörtern ein und bewege dein Guthaben dorthin, bevor der Angreifer es tut. Bei knapper Zeit zuerst die größten Positionen. Die alte Wortliste darf nie wieder verwendet werden.
Wie erkenne ich eine gefälschte Browser-Erweiterung?
Installiere Erweiterungen ausschließlich über den Link auf der Herstellerseite, nie über einen Suchtreffer im Erweiterungsverzeichnis. Prüfe Entwickler und Nutzerzahl, und sei misstrauisch bei einer neu erschienenen Erweiterung mit dem Namen einer bekannten Wallet. Nach der Installation gilt dieselbe Regel wie bei Apps: Die Wortliste wird nur bei einem selbst gestarteten Import eingegeben.
Schützt eine Hardware-Wallet vor Fake-Apps?
Eine Hardware-Wallet reduziert vor allem das Risiko, dass eine gefälschte Begleit-App direkt an den privaten Schlüssel gelangt. Wie Schlüssel erzeugt und gespeichert werden, hängt vom jeweiligen Modell ab. Eine Fake-App kann trotzdem manipulierte Transaktionen oder Freigaben zur Bestätigung vorlegen. Bei Wallets mit eigenem Display prüfst du Empfänger, Betrag und weitere Angaben deshalb dort; displaylose Lösungen wie Tangem folgen einem anderen Sicherheitsmodell und sind für die Anzeige auf die Smartphone-App angewiesen.
Welche Berechtigungen sind bei einer Wallet-App verdächtig?
Besonders kritisch sind weitreichende Berechtigungen wie SMS, Anrufliste oder die Bedienungshilfen, wenn die Wallet dafür keinen nachvollziehbaren und dokumentierten Zweck nennt. Der Zugriff auf die Bedienungshilfen ist unter Android besonders heikel, weil eine App damit den Bildschirm mitlesen und Eingaben ausführen kann. Kontakte können bei einzelnen Zusatzfunktionen optional verwendet werden, für die reine Schlüsselverwaltung sind sie nicht erforderlich. Kamera-Zugriff für QR-Codes und Benachrichtigungen sind dagegen typische, nachvollziehbare Berechtigungen.
Was gilt auf dem iPhone besonders?
Auf iOS ist der App Store nicht mehr der einzige legitime Vertriebsweg. In der EU sind auch alternative App-Marktplätze und Web Distribution möglich. Installiere eine Wallet deshalb ausschließlich über einen Vertriebsweg, den die echte Herstellerseite ausdrücklich nennt. Unerwartete Profile, MDM-Anmeldungen, Testeinladungen oder Installationslinks aus Nachrichten sind starke Warnsignale.
Wie prüfe ich eine App, die ich schon installiert habe?
Vergleiche Entwickler beziehungsweise Herausgeber und Installationsweg mit den Angaben auf der offiziellen Herstellerseite und prüfe die erteilten Berechtigungen. Bleibt ein Zweifel, nutze die App nicht weiter, deinstalliere sie und installiere sie erneut über den offiziell genannten Vertriebsweg. Hast du bereits Wiederherstellungswörter eingegeben, Transaktionen oder Freigaben bestätigt oder ungewöhnliche Berechtigungen erteilt, behandle den Vorgang als möglichen Sicherheitsvorfall.
Weiterlesen
Krypto-Sicherheit für Einsteiger: dein erstes sicheres Setup – wer die Reihenfolge von Anfang an richtig wählt, kommt mit Fake-Apps gar nicht erst in Berührung. Der Beitrag zeigt, in welcher Abfolge Wallet, Backup und Gerät eingerichtet werden und an welchen Stellen Einsteiger typischerweise abkürzen. Das ist der ruhige Gegenentwurf zu einer Installation unter Zeitdruck.
Open Source oder Closed Source: worauf Vertrauen wirklich beruht – bei der Frage, welcher Software man die eigenen Schlüssel anvertraut, hilft ein Blick auf die Prüfbarkeit des Codes. Der Beitrag ordnet ein, was quelloffene Firmware leistet und was sie eben nicht beweist. Für die Auswahl einer Wallet ist das der ehrlichere Maßstab als Bekanntheit.
Mehrere Krypto-Wallets sicher verwalten – wer eine Wallet nach einem Vorfall neu aufsetzt, hat plötzlich zwei oder drei parallel. Der Beitrag zeigt, wie sich Bestände sauber trennen lassen, ohne den Überblick über Backups und Zuständigkeiten zu verlieren. Genau daran scheitern viele nach dem Umzug.
SIM-Swapping und der Schutz von Krypto-Konten – dieselbe Angreifergruppe versucht es oft zuerst über das Konto bei einer Börse statt über die Wallet. Wer Codes per SMS empfängt, ist angreifbar, sobald die Rufnummer übernommen wird. Der Beitrag zeigt, welche zweiten Faktoren stattdessen taugen und welche Einstellungen ein Konto absichern.
Weiterlesen: Seed-Phrase sicher aufbewahren · Praktische Checkliste zur Selbstverwahrung · Das vollständige Sicherheitssystem · Praxisleitfaden Krypto sicher aufbewahren
Dieser Beitrag enthält Werbe- und Affiliate-Links: Bei einem Kauf über diese Links erhalten wir gegebenenfalls eine Provision, für dich entstehen keine zusätzlichen Kosten. Die Einordnung ist unabhängig recherchiert. Alle Angaben ohne Gewähr, Stand September 2026. Keine Anlageberatung.