Krypto-Phishing per SMS und Telefon: gefälschte Börsen-Warnungen erkennen
„Verdächtige Anmeldung erkannt – bestätigen Sie sofort, sonst wird Ihr Konto gesperrt." Solche Nachrichten kommen heute nicht mehr nur per E-Mail, sondern per SMS und Anruf – und genau diese Kanäle senken die Wachsamkeit. Wer in der Eile reagiert, gibt den Tätern, was sie wollen.
Kurz erklärt
Beim Smishing (per SMS) und Vishing (per Anruf) geben sich Betrüger als deine Börse, Bank oder Wallet aus – mit einer angeblich verdächtigen Anmeldung, einer Kontosperre oder einer nötigen Verifizierung. Ziel sind dein Passwort, dein 2FA-Code oder deine Seed Phrase. Die Regel: Echte Anbieter fragen niemals per SMS oder Anruf nach Passwort, Sicherheitscode oder Seed Phrase.
Eine SMS oder ein Anruf wirkt persönlicher und dringender als eine E-Mail – und genau das nutzen die Täter. Dieser Beitrag zeigt, warum diese Kanäle so wirksam sind, mit welchen Maschen sie arbeiten und wie du in der entscheidenden Sekunde richtig reagierst.
Warum SMS und Anruf so wirksam sind
SMS und Anruf erzeugen Nähe und Dringlichkeit, und ihre Absender lassen sich fälschen – das senkt das Misstrauen genau dann, wenn es am wichtigsten wäre.
Eine Nachricht aufs Handy fühlt sich unmittelbarer an als eine Mail im überfüllten Postfach. Kommt sie scheinbar von einem bekannten Absendernamen oder einer offiziell aussehenden Nummer, wirkt sie zusätzlich glaubwürdig. Doch genau das ist trügerisch: Sowohl Absendernamen als auch Rufnummern lassen sich fälschen (Spoofing). Die angezeigte Quelle ist deshalb kein Beweis für Echtheit.
Dazu kommt die Angst: Eine Warnung, das eigene Konto sei in Gefahr, löst den Reflex aus, sofort zu handeln. Dieser Reflex ist das eigentliche Ziel – er soll das nüchterne Prüfen verhindern.
Die typischen Maschen
Fast alle Varianten wollen dich entweder auf eine gefälschte Anmeldeseite locken oder dazu bringen, einen Sicherheitscode preiszugeben.
| Masche | Kanal | Ziel |
|---|---|---|
| „Verdächtige Anmeldung – jetzt bestätigen" | SMS mit Link | Du landest auf einer gefälschten Login-Seite und gibst Zugangsdaten ein. |
| Anruf vom „Sicherheitsteam" der Börse | Telefon | Ein angeblicher Mitarbeiter fragt deinen 2FA-Code ab oder drängt zu einer Aktion. |
| „Auszahlung/Abbuchung bestätigen" | SMS oder Anruf | Panik soll dich dazu bringen, einen Code oder Daten preiszugeben. |
| Gefälschte Verifizierungs-SMS | SMS mit Link | Eingabe von Passwort, Code oder sogar Seed Phrase auf einer Fake-Seite. |
Diese Anrufe und Nachrichten sind die mobile Variante der bekannten Phishing- und Fake-Support-Maschen – derselbe Druck, dieselbe vorgetäuschte Autorität, nur über einen Kanal, dem viele weniger misstrauen.
Die Warnsignale
Das deutlichste Signal ist die Aufforderung, einen Code, ein Passwort oder die Seed Phrase zu nennen – kombiniert mit Zeitdruck.
- Dringlichkeit und Angst: „sofort", „Konto gesperrt", „letzte Warnung".
- Ein Link in der SMS, der zu einer Anmeldung oder Bestätigung führt.
- Die Aufforderung, einen Sicherheitscode, ein Passwort oder die Seed Phrase zu nennen oder einzugeben.
- Ein Anruf, der dich zu sofortigem Handeln am Telefon drängt.
- Eine scheinbar offizielle Absendernummer oder ein bekannter Name – beides ist fälschbar.
Besonders heikel ist die Abfrage des 2FA-Codes: Wer ihn am Telefon nennt, öffnet dem Anrufer im selben Moment das Konto. Aus diesem Grund sind manche Verfahren von vornherein robuster als andere – warum etwa App-basierte Verfahren sicherer sind als SMS-Codes, gehört zum Verständnis dieser Masche dazu.
So reagierst du richtig
Reagiere nie direkt auf Link oder Rückruf, sondern prüfe selbst über die offizielle App oder Website – und nenne niemals Code, Passwort oder Seed Phrase.
- Keinem Link und keiner Rückrufnummer aus der Nachricht folgen. Beides kann in die Falle führen.
- Selbst nachsehen. Öffne deine Börse oder Wallet eigenständig über die offizielle App oder die selbst eingetippte Adresse und prüfe dort, ob wirklich etwas ansteht.
- Niemals Codes oder Passwörter weitergeben. Kein echter Anbieter fragt deinen 2FA-Code, dein Passwort oder deine Seed Phrase per SMS oder Telefon ab.
- Im Zweifel auflegen. Beende das Gespräch und nimm bei Bedarf selbst über den offiziellen Kontaktweg des Anbieters Verbindung auf – nicht über die Nummer, die dich angerufen hat.
- Melden und löschen. Markiere betrügerische SMS als Spam und ignoriere weitere Nachrichten.
Wenn du Sorge hast, dass jemand bereits Zugriff auf dein Konto erlangt haben könnte, hilft es, die wichtigsten Schutzmaßnahmen durchzugehen und dein Börsenkonto abzusichern.
Die kürzeste Prüfung: Werde ich zu sofortigem Handeln gedrängt und soll dabei einen Code, ein Passwort oder meine Seed Phrase preisgeben? Dann auflegen oder löschen – und selbst über den offiziellen Weg nachsehen.
Ruhe ist die beste Verteidigung
Diese Masche lebt von der Eile. Wer seine Sicherheitsroutinen kennt, gerät nicht in Panik. Der Praxisleitfaden „Krypto sicher aufbewahren" baut genau diese Routinen auf – damit eine Warn-SMS dich nicht zu einem Fehler verleitet.
Zum Praxisleitfaden →Häufige Fragen
Kann eine SMS oder ein Anruf wirklich von meiner Börse stammen?
Möglich, aber der angezeigte Absender oder die Nummer ist kein Beweis – beides lässt sich fälschen. Prüfe nie über die Nachricht selbst, sondern öffne deine Börse eigenständig über die offizielle App oder Adresse und sieh dort nach.
Fragt ein echtes Sicherheitsteam nach meinem 2FA-Code?
Nein, niemals. Ein Sicherheitscode ist dafür da, dass nur du ihn kennst. Jeder, der ihn am Telefon oder per SMS von dir verlangt, will dein Konto übernehmen – das gilt ausnahmslos.
Die Nummer sah offiziell aus – heißt das, es war echt?
Nein. Rufnummern und Absendernamen lassen sich fälschen (Spoofing). Eine offiziell wirkende Anzeige sagt nichts über die Echtheit aus. Verlass dich nur auf das, was du selbst über den offiziellen Weg prüfst.
Ich habe auf den Link geklickt – was nun?
Gib auf der geöffneten Seite nichts ein und schließe sie. Hast du bereits Daten eingegeben, ändere sofort die betroffenen Zugangsdaten, sichere dein Konto zusätzlich ab und beobachte es auf ungewöhnliche Aktivität.
Wie erkenne ich die Masche am schnellsten?
An der Kombination aus Dringlichkeit und der Aufforderung, einen Code, ein Passwort oder die Seed Phrase preiszugeben. Sobald beides zusammenkommt, ist es Betrug – unabhängig davon, wie offiziell die Quelle wirkt.
Weiterlesen: Krypto-Scams erkennen · SIM-Swapping: Konten vor Übernahme schützen · Authenticator-Apps statt SMS-Codes