Bitcoin-Mining-Betrug: Warnzeichen

Der Bitcoin-Mining-Betrug ist eine neue Online-Bedrohung, die auf uns zukommt. Compliance-Experte Lukas Jackson (Name aus Datenschutzgründen geändert) erklärt einen weiteren raffinierten Betrug, auf den Sie achten sollten.

In der Welt der Kryptowährungen sind Betrugsmaschen leider allzu häufig. Vor Kurzem erhielt ich eine verdächtige E-Mail, in der behauptet wurde, ich hätte durch Cloud-Mining eine beträchtliche Menge Bitcoin verdient – aber ich habe keine Cloud-Mining-Konten.

In diesem Artikel führe ich Sie durch die Schritte, die ich unternommen habe, um diesen Betrug zu analysieren und die Methoden aufzudecken, mit denen die Betrüger Menschen in die Falle locken.

Schritt 1: Die E-Mail

Das erste Warnsignal war die E-Mail, die ich erhalten habe und in der behauptet wurde, ich hätte ein Guthaben von 1.3426 BTC (im Wert von über 890.000 US$!). Die E-Mail stammte von einer zufälligen Adresse, und die Nachricht legte nahe, dass ich dieses Geld irgendwie durch automatisches Bitcoin-Mining verdient hätte.

Die E-Mail ermutigte mich, „fortzufahren“ und auf mein Guthaben zuzugreifen, doch aus vier Gründen klang das bereits zu gut, um wahr zu sein:

1.3426 BTC waren zum Zeitpunkt der Veröffentlichung (28. Okt. 2024) 88.775 US$ wert.

Ich habe kein Cloud-Mining-Konto.

Die E-Mail-Adresse, an die sie gesendet wurde, war von einem Datenleck bei einem Krypto-Steuersoftware-Dienst betroffen, also wissen wir, dass der Betrug gezielt eingesetzt wird.

Die E-Mail war als Spam markiert.

Abgesehen davon, dass die E-Mail als Spam markiert war, enthielt sie tatsächlich einen verdächtigen Link, der nahelegte, dass ich eine Website besuchen solle, um meine Einnahmen einzufordern. Der Link wurde jedoch über Google Translate umgeleitet, um seine wahre Natur zu verschleiern, vermutlich um E-Mail-Filter zu umgehen. Glücklicherweise blockierte Google Translate die Seite und lud sie nicht.

Schritt 2: Die gefälschte Mining-Website

Ich konnte auf den verdächtigen Link zugreifen und sah beim Aufrufen der Website ein Dashboard, das legitime Cloud-Mining-Plattformen nachahmte. Laut diesem Dashboard hatte ich aus 1.3426 BTC Mining-Gewinn 91.103,47 US$ verdient, was eine enorme Summe für absolut nichts tun ist - aber auch anders als die 890.000 US$, die die E-Mail ursprünglich angegeben hatte.

Natürlich würde kein legitimes Unternehmen jemandem erlauben, passiv Bitcoin im Wert von Tausenden von Dollar ohne jegliche Verifizierung oder Vorkenntnisse zu minen.

Schritt 3: Die Drucktaktiken

Als ich die Website weiter erkundete, erschien eine weitere Seite, die mir mitteilte, dass mein Konto gelöscht würde, wenn ich nicht sofort handelte. Betrüger setzen häufig auf Dringlichkeit, um Opfer zu übereilten Entscheidungen zu drängen.

Das ist eine klassische Taktik, um Ihre Wachsamkeit zu senken und Sie zu schnellen Entscheidungen zu drängen, in der Hoffnung, dass Sie ohne kritisches Nachdenken handeln.

Ein weiteres zentrales Element auf der Website war eine Reihe gefälschter Benachrichtigungen, die auftauchten und behaupteten, Nutzer würden Zahlungen erhalten. Eine Benachrichtigung lautete: „Emily M. erhielt eine Zahlung von 3.419,51 $“, während eine andere erwähnte, dass jemand anderes 2.986,22 $ erhalten habe.

Das ist eine Taktik, die ein Gefühl von Legitimität und Dringlichkeit erzeugen soll, um den Eindruck zu vermitteln, dass echte Nutzer große Geldbeträge auszahlen lassen.

Die Website enthielt außerdem Nutzerbewertungen von „zufriedenen Kunden“, die behaupteten, sie würden Tausende von Dollar verdienen. Bewertungen von „Sarah B.“ und „Adam R.“ lobten überschwänglich, wie dieser Service ihre Bitcoin-Bestände erhöht habe.

Die überschwänglichen Bewertungen sind erfunden und sollen Vertrauen beim Opfer aufbauen und es davon überzeugen, dass der Dienst glaubwürdig ist.

Schritt 4: Das gefälschte Konto

Die Betrugsseite hatte sogar einen Bereich, in dem behauptet wurde, ich hätte über mehrere Monate hinweg erhebliche Geldbeträge durch Bitcoin-Mining verdient. Für jeden Monat waren Transaktionen aufgeführt, die angeblich mein Guthaben erhöht hätten.

Natürlich ist das alles gefälscht. Es gibt kein echtes Konto, und diese Zahlen sollen die Nutzer ausschließlich dazu verleiten, einen Auszahlungsversuch zu unternehmen, woraufhin sie nach Zahlungs- oder persönlichen Informationen gefragt würden.

Schritt 5: Die „Gewinne“

Im letzten Schritt zeigte die Website meine angeblichen Gewinne an, die sich auf Tausende von Dollar beliefen. Sie lud mich ein, meine „Bonuszahlungen einzusammeln“ und Geld abzuheben.

Beim Versuch, Geld abzuheben, werden Opfer jedoch nach persönlichen Daten gefragt und aufgefordert, eine Zahlung zu leisten, um ihre „Gelder“ freizuschalten. Nichts davon ist echt, kein Geld ist echt. Die Website ist ein kompletter Fake.

Fazit: Bleiben Sie wachsam

Diese Schritt-für-Schritt-Analyse zeigt, mit welchem Aufwand Betrüger vorgehen und wie überzeugend ihre Fallen wirken. Von gefälschten Kontoständen über einen vorgetäuschten Chat-Support bis hin zur Weiterleitung auf angebliche Zahlungsplattformen: Diese Maschen sind professionell aufgebaut.

Bleiben Sie deshalb grundsätzlich skeptisch, wenn Sie unaufgefordert per E-Mail, Telefon oder über soziale Netzwerke auf Anlagemöglichkeiten angesprochen werden. Das gilt besonders für Angebote, die hohe Gewinne ohne nennenswerten Aufwand versprechen. Geben Sie niemals persönliche Daten auf zweifelhaften Websites ein und seien Sie bei Angeboten rund um Kryptowährungen besonders vorsichtig.

Prüfen Sie im Zweifel in der Unternehmensdatenbank der BaFin, ob ein Anbieter tatsächlich beaufsichtigt wird. Sprechen Sie außerdem mit jemandem, dem Sie vertrauen, oder wenden Sie sich an uns.

Bleiben Sie aufmerksam, informieren Sie sich und schützen Sie sich vor den zunehmenden Betrugsmaschen im Netz.

Zusätzliche Ressourcen

Lesen Sie unseren Support-Artikel Schützen Sie sich vor Finanzbetrug, wenn Sie vermuten, betrogen worden zu sein.

• Die Verbraucherzentrale erklärt, wie Sie unseriöse Online-Tradingplattformen erkennen.

• Mit dem Fakeshop-Finder der Verbraucherzentrale können Sie kostenlos prüfen lassen, ob ein Onlineshop seriös ist.

• Die Polizeiliche Kriminalprävention informiert darüber, wie Sie Cybertrading-Betrug erkennen und vermeiden.

• Aktuelle Warnmeldungen der BaFin listen unerlaubt tätige Anbieter und betrügerische Plattformen auf.

• Das BSI informiert im digitalen Verbraucherschutz über Phishing, Identitätsdiebstahl und sichere Konten.

• Unerwünschte Werbeanrufe, betrügerische SMS und Rufnummernmissbrauch melden Sie der Bundesnetzagentur.

• Der Bankenverband gibt Hinweise zu sicherem Online-Banking und aktuellen Betrugsmaschen.

• Anzeige erstatten können Sie bei jeder Polizeidienststelle oder online über die Onlinewache der Polizei. In akuten Notfällen wählen Sie die 110.

• Vorsicht vor angeblichen Rückholdiensten: Die Verbraucherzentrale erklärt, wie Sie einen Recovery Scam erkennen.