Falscher Börsensupport: So prüfen Sie eine Anfrage

Vor dem Kontakt mit dem Support

Betrüger geben sich als Support einer Kryptobörse aus, warnen am Telefon vor einem Hack und verlangen einen Code, eine Softwareinstallation oder eine Überweisung. Sie kennen möglicherweise Ihren Namen und nennen eine Vorgangsnummer. Beenden Sie das Gespräch, bevor Sie der Aufforderung folgen, und kontaktieren Sie die Börse über deren App oder Website.

Zur Prüfung brauchen Sie die offizielle App oder eine Ihnen bekannte Börsenadresse. Falls Sie dem Anrufer bereits die Kontrolle über Computer oder Telefon gegeben haben, verwenden Sie ein anderes vertrauenswürdiges Gerät. Weiter unten finden Sie Maßnahmen nach der Weitergabe von Passwörtern, Codes oder Geld.

Die wichtigsten Schritte

Beenden Sie das unerwartete Gespräch. Öffnen Sie die Börse selbst und prüfen Sie die Anfrage beim Support. Geben Sie bis dahin keine Zugangsdaten weiter, installieren Sie keine Programme und übertragen Sie keine Vermögenswerte auf Anweisung des Anrufers. Falls Sie bereits Zugriff gewährt haben, schützen Sie zuerst Konto und Gerät.

Wie Betrüger den Support nachahmen

Das FBI/IC3 beschrieb diese Masche in einer Warnung vom 1. August 2024. Ein Betrüger stellt sich als Börsenmitarbeiter vor, meldet ein Kontoproblem und drängt zum Handeln. Anschließend verlangt er Anmeldedaten oder verweist auf eine eigene Seite, um Zugriff auf Kryptowährungen zu erhalten.

Notieren Sie Vorgangsnummer und Mitarbeiternamen für die Nachfrage beim echten Support. Betrüger können Logos kopieren und Telefonnummern fälschen; darauf weist Coinbase in seiner Hilfe hin. Prüfen Sie die Aufforderung auch dann, wenn der Anrufer Ihr Problem kennt.

Schritt 1. Beenden Sie das Gespräch mit dem angeblichen Mitarbeiter

Legen Sie auf oder antworten Sie nicht weiter im Chat. „Ich prüfe das über die App“ genügt. Öffnen Sie die Börse nach dem Gespräch.

Notieren Sie den Dienst, das behauptete Problem, die Vorgangsnummer und die verlangte Handlung. Beispielsweise: „verlangt einen Code zum Abbrechen einer Auszahlung“ oder „will ein Programm zur Geräteprüfung installieren lassen“. Senden Sie diese Beschreibung mit der Vorgangsnummer an den echten Support.

Bewahren Sie Nachricht, Absenderadresse oder Telefonnummer auf, ohne Anhänge zu öffnen oder Links zu folgen. Falls Sie bereits fremde Kontobewegungen sehen, hat das offizielle Schutzverfahren der Börse Vorrang. Screenshots können Sie nach der Sperrung sammeln.

Schritt 2. Finden Sie den echten Börsensupport

Verwenden Sie die zuvor installierte App oder eine bekannte offizielle Adresse. Meiden Sie den Link und die Telefonnummer des Anrufers. Das FBI empfiehlt, die Börsenwebsite getrennt aufzurufen und die Meldung über echte Kontaktdaten zu überprüfen.

Wählen Sie nicht die erste Supportnummer aus einer Suche. Die FTC warnt, dass betrügerische Supportanbieter ihre Seiten in Suchergebnissen und Anzeigen bewerben können. Wenn Sie bei der Adresse unsicher sind, beginnen Sie mit der bekannten App und deren Hilfebereich.

Öffnen Sie dort die Hilfe und wählen Sie einen verfügbaren Kontaktweg. Manche Börsen nehmen Anfragen per Chat oder Formular an. Falls die Anmeldung scheitert, suchen Sie in der offiziellen Hilfe nach Wiederherstellung oder Kontosperrung.

Schritt 3. Prüfen Sie Vorgang und Aufforderung

Zeigt Ihr Konto eine Supporthistorie, vergleichen Sie Nummer, Thema und Inhalt. Eine passende Nummer bestätigt noch nicht jede Anweisung. Fehlt eine solche Funktion, eröffnen Sie selbst einen Vorgang über den offiziellen Kanal.

Sie können schreiben:

Jemand hat angerufen und sich als Ihr Mitarbeiter vorgestellt. Er nannte Vorgang [Nummer], meldete [Problem] und bat mich um [Handlung]. Liegt Ihnen dieser Vorgang vor? Wie soll ich mein Konto prüfen? Passwörter und Codes habe ich nicht weitergegeben.

Falls Sie Daten geteilt haben, ersetzen Sie den letzten Satz durch eine genaue Beschreibung. Schreiben Sie das eigentliche Passwort, den Einmalcode oder die Wiederherstellungsphrase nicht in die Nachricht.

Warten Sie im selbst geöffneten Kanal auf eine Antwort. Vergleichen Sie die Handlung mit dem veröffentlichten Verfahren. Stellen Sie die Forderungen des Anrufers bis zur Antwort zurück, auch wenn er eine Frist genannt hat. Bei tatsächlichen Anzeichen fremden Zugriffs nutzen Sie den offiziellen Kontoschutz, ohne auf eine normale Supportantwort zu warten.

Schritt 4. Prüfen Sie Forderungen nach Codes oder Gerätezugriff

Coinbase erklärt, dass Supportmitarbeiter keine Passwörter, Codes zur zweistufigen Verifizierung oder Wallet-Wiederherstellungsphrasen verlangen. Sie fordern keine Softwareinstallation, übernehmen keine Fernsteuerung und verlangen keine Kryptotransfers an externe Adressen. Für eine andere Börse lesen Sie deren eigene Hilfe.

Ein Code zur Zwei-Faktor-Authentifizierung, kurz 2FA, bestätigt zusätzlich eine Anmeldung oder Handlung. Lesen Sie ihn keiner Person vor und senden Sie ihn nicht im Chat. Verlangt ein offizieller Ablauf einen Code, geben Sie ihn nur in der selbst geöffneten App oder geprüften Website ein und klären Sie, welchen Vorgang Sie bestätigen.

Bei einer Bildschirmfreigabe kann der Gesprächspartner Guthaben, persönliche Daten oder Codes sehen. Zur Prüfung eines unerwarteten Kontakts ist sie unnötig. Bei der Aufforderung zur Überweisung auf eine „sichere Wallet“ folgen Sie nicht weiter und melden dem echten Support Adresse und Wortlaut.

Beispiel: „Lesen Sie den Code zum Abbrechen der Auszahlung vor“

Ein hypothetischer Anruf lautet: „Von Ihrem Konto wird Geld abgezogen. Vorgang ABC-123. Gleich kommt ein Stornocode, lesen Sie ihn vor.“ Sie behalten den Code für sich, legen auf und öffnen selbst die App.

Prüfen Sie Benachrichtigungen und verfügbare Transaktionsinformationen. Bei unbekannter Aktivität nutzen Sie den offiziellen Schutz. Auch ohne sichtbare fremde Aktivität lassen Sie die Anfrage prüfen: Ein leerer Transaktionsbildschirm bestätigt die Identität des Anrufers nicht.

Nennen Sie in Ihrem eigenen Vorgang die Nummer und die Anweisung zum „Stornocode“. Folgen Sie nur einem bestätigten Verfahren. Auch ein echter Börsenvorfall würde eine von einem Fremden vorgeschlagene Transferadresse nicht vertrauenswürdig machen. Dieses Beispiel ist zur Übung erfunden.

Wenn Sie bereits Daten oder Zugriff geteilt haben

Nur einen Link geöffnet. Schließen Sie die Seite und notieren Sie, ob Sie Daten eingegeben, Dateien heruntergeladen oder ausgeführt haben. Teilen Sie dem Support mit, ob Sie die Seite nur angesehen, Daten eingegeben oder eine Datei gestartet haben. Öffnen Sie die Börse über Ihren eigenen Kontaktweg.

Passwort eingegeben oder Code weitergegeben. Nutzen Sie von einem vertrauenswürdigen Gerät den Kontoschutz der Börse und melden Sie möglichen Fremdzugriff. Die FTC empfiehlt, ein offengelegtes Passwort auch überall dort zu ändern, wo Sie es wiederverwendet haben, und Zwei-Faktor-Authentifizierung einzuschalten. Prüfen Sie Anmeldungen und Transaktionen: Der Angreifer könnte den Einmalcode für einen Login oder Transfer genutzt haben.

Software installiert oder Fernsteuerung erlaubt. Beenden Sie die Fernzugriffssitzung; trennen Sie das Gerät bei Bedarf vom Netzwerk. Kontaktieren Sie die Börse und ändern Sie Passwörter von einem anderen vertrauenswürdigen Gerät. Die FTC empfiehlt aktuelle Sicherheitssoftware, einen Scan und die Beseitigung erkannter Bedrohungen. Bei Schwierigkeiten helfen ein bekannter Fachbetrieb oder der Hersteller. Die Entfernung einer einzelnen Anwendung bestätigt noch nicht, dass der Zugriff beendet ist.

Anmeldung nicht mehr möglich. Nutzen Sie Wiederherstellung oder Notfallkontakte aus der offiziellen Hilfe. Eröffnen Sie keine weiteren Konten auf Anweisung des ursprünglichen Absenders. Teilen Sie echtem Support mit, wann Sie zuletzt Zugriff hatten und welche verdächtigen Handlungen Sie gesehen haben.

Beispiel für den Kontoschutz bei Coinbase

Laut Coinbase-Hilfe führt der mobile Weg über Menü → Account & settings → Security → Lock Account. Lesen Sie vor der Bestätigung die Bedingungen am Bildschirm. Bezeichnungen können in übersetzten Oberflächen abweichen; bei Änderungen prüfen Sie die aktuelle Hilfe.

Suchen Sie nach der Bestätigung den Hinweis auf die Kontosperrung. Coinbase zufolge meldet die Sperrung Geräte ab und schränkt Transaktionen ein; Aktivitätsprüfung und Support bleiben verfügbar. Scheitert der Ablauf, verwenden Sie den offiziellen Hilfeweg auf derselben Seite. Die Sperrung macht abgeschlossene Transfers nicht rückgängig.

Wenn Sie bereits Geld gesendet haben

Melden Sie die verdächtige Transaktion sofort der Börse. Bewahren Sie Vermögenswert, Betrag, Netzwerk, Zieladresse, Zeitpunkt und Transaktionskennung auf. Diese Kennung, auch Hash genannt, hilft beim Auffinden des Transfers auf der jeweiligen Blockchain. Fehlt sie noch, melden Sie zunächst Nummer und Status des Auszahlungsauftrags und ergänzen die Angaben später.

Zahlen Sie nicht erneut für „Freischaltung“, „Steuern“ oder garantierte Rückholung. Das FBI warnt gesondert vor Angeboten zur Rückgewinnung gestohlener Kryptowerte. Melden Sie den Vorgang über offizielle Wege bei zuständigen Behörden Ihres Landes; IC3 nimmt US-Meldungen entgegen und bittet um Transaktionsdaten. Eine Meldung garantiert keine Rückzahlung.

Legen Sie eine private Beweismappe an. Bewahren Sie Originalnachrichten, Transferdaten und Vorgangsnummern in getrennten Abschnitten auf. Veröffentlichen Sie keine Ausweisdokumente oder Daten, die Kontozugriff ermöglichen.

Bevor Sie das Konto weiter nutzen

Öffnen Sie Ihren eigenen Supportvorgang und prüfen Sie:

• Sie kommunizieren über einen selbst gefundenen Kanal.
• Echter Support hat Problem und Verfahren bestätigt oder eine Meldung über Identitätsvortäuschung angenommen.
• Sie verstehen, was Sie in der App bestätigen und wofür es erforderlich ist.

Bewahren Sie die Vorgangsnummer auf. Ist die Antwort unklar, fragen Sie im selben Chat nach, bevor Sie etwas bestätigen. Für Anrufe angeblicher Polizisten oder Ermittler nutzen Sie unsere Anleitung zur Prüfung von Kryptobetrugswarnungen.