Gefälschte offizielle Konten und Support-DMs: Impersonation-Scams erkennen

Impersonation, also der Missbrauch fremder Identitäten, ist das stille Rückgrat vieler Krypto-Scams. Bevor jemand Ihre Wallet leeren oder Sie zu einer Gebührenzahlung überreden kann, muss er Sie meist erst davon überzeugen, dass er vertrauenswürdig ist: ein offizielles Projektkonto, eine bekannte Persönlichkeit oder ein hilfsbereiter Support-Mitarbeiter. Wer versteht, wie Impersonation funktioniert, erkennt fast jeden anderen Scam leichter.

Was dieser Scam ist

Ein Impersonation-Scam ist jeder Versuch, sich als legitime Person, Marke oder legitimes Support-Team auszugeben, um Ihr Vertrauen zu gewinnen und es anschließend auszunutzen. Der Nachahmer borgt sich echte Namen, Logos, Profilbilder und Tonfall und nutzt diese geliehene Glaubwürdigkeit, um Sie dazu zu lenken, eine Wallet zu verbinden, eine Seed-Phrase weiterzugeben, eine Gebühr zu zahlen oder einen bösartigen Link anzuklicken.

So funktioniert es, Schritt für Schritt

1. Das überzeugende Kostüm

Das Konto kopiert ein echtes Projekt oder eine echte Person: derselbe Avatar, ein ähnlicher Handle, ein passender Anzeigename, manchmal sogar gekaufte Badges oder aufgeblähte Follower-Zahlen, um etabliert zu wirken.

2. Der Auslöser

Nachahmer halten oft gezielt Ausschau nach Menschen, die öffentlich um Hilfe bitten. Wenn Sie eine Frage posten oder ein Problem erwähnen, antwortet ein gefälschtes „Support“-Konto womöglich innerhalb von Minuten oder schreibt Ihnen eine DM und gibt sich als das Team aus, das zu Hilfe kommt.

3. Der Vertrauensaufbau

Sie sind höflich, klingen sachkundig und wirken beruhigend. Sie verweisen womöglich auf echte Funktionen oder aktuelle Ereignisse, um authentisch zu erscheinen, und senken so Ihre Wachsamkeit.

4. Die Forderung

Sobald Sie ihnen vertrauen, kommt die eigentliche Bitte: Ihre Wallet mit einem „Support-Portal“ verbinden, Ihre Wiederherstellungsphrase weitergeben, um Ihr Konto zu „synchronisieren“, oder eine Gebühr senden, um das Problem zu „lösen“. Hier zahlt sich die Impersonation für die Täter aus.

Die konkreten Warnsignale

• Support, der Sie zuerst kontaktiert, besonders per DM. Seriöse Teams schreiben Sie selten unaufgefordert an.
• Ein fast identischer Handle oder Name, mit feinen Abweichungen wie einem zusätzlichen Zeichen, einem Unterstrich oder einem vertauschten Buchstaben.
• Eine Antwort, die Sekunden nach Ihrer öffentlichen Problemschilderung erscheint, ein klassisches Zeichen dafür, dass ein Nachahmer Stichwörter überwacht.
• Jede Aufforderung zu Seed-Phrase, Wallet-Verbindung oder Zahlung, um Ihnen zu „helfen“.
• Druck und Heimlichkeit, etwa die Aufforderung, das Gespräch schnell in einen privaten Kanal zu verlegen.

So vermeiden Sie das

Gehen Sie davon aus, dass jeder, der Sie zuerst kontaktiert, unbestätigt ist, bis Sie das Gegenteil über offizielle Kanäle nachgewiesen haben. Vertrauen Sie einem Konto nicht allein deshalb, weil Avatar und Name richtig aussehen, denn beides lässt sich mühelos kopieren. Erreichen Sie den Support stattdessen umgekehrt: Gehen Sie auf die offizielle Website des Projekts, die Sie über ein Lesezeichen oder eine verifizierte Quelle gefunden haben, und nutzen Sie den dort angegebenen Kontaktweg.

Lassen Sie sich von einem Helfer, der von sich aus auf Sie zukommt, niemals zu einer Wallet-Verbindung, zur Eingabe einer Seed-Phrase oder zu einer Zahlung führen. Ein echter Support-Mitarbeiter wird nichts davon jemals benötigen. Seien Sie besonders skeptisch, wenn jemand Sie rasch in einen privaten Chat ziehen will, denn Betrüger arbeiten am liebsten dort, wo ihre Nachahmung nicht für eine größere Community sichtbar ist, die Sie warnen könnte.

Es lohnt sich außerdem, den optischen Signalen zu misstrauen, auf die wir uns instinktiv verlassen. Ein passender Avatar, ein vertrauter Anzeigename, ein Verifizierungs-Badge und eine große Followerzahl lassen sich allesamt kaufen, kopieren oder fälschen, und keines davon beweist, dass Sie mit dem echten Team sprechen. Behandeln Sie diese Hinweise als Dekoration, nicht als Beleg. Zuverlässig bestätigt, mit wem Sie es zu tun haben, nur ein Kanal, den Sie selbst und unabhängig erreicht haben, etwa der Kontaktweg auf einer Website, die Sie über Ihr eigenes Lesezeichen geöffnet haben. Wenn Sie die Überprüfung zu etwas machen, das Sie selbst anstoßen, statt zu etwas, das Sie hinnehmen, verlieren Nachahmer ihren wichtigsten Vorteil, weil sie sich nicht mehr darauf verlassen können, dass Sie dem Kostüm vertrauen, das sie tragen.

Was tun, wenn Sie sich auf einen Nachahmer eingelassen haben

• Das Gespräch beenden, sobald eine Wallet-Verbindung, eine Seed-Phrase oder eine Zahlung verlangt wird.
• Wenn Sie eine Wallet verbunden oder etwas signiert haben, verschieben Sie Ihre Mittel auf eine neue Wallet und widerrufen Sie Approvals mit einem vertrauenswürdigen Werkzeug wie revoke.cash.
• Wenn Sie eine Seed-Phrase weitergegeben haben, betrachten Sie diese Wallet als kompromittiert und migrieren Sie sofort alles auf eine neue.
• Das gefälschte Konto melden und blockieren auf der Plattform, auf der Sie es gefunden haben, und das echte Projekt über seinen offiziellen Support informieren, damit es andere warnen kann.
• Anzeige erstatten bei Ihrer örtlichen Polizei und der nationalen Cybercrime- oder Betrugsmeldestelle, wenn Sie Mittel verloren haben.

Ein Versprechen von uns: TokenSpin wird Ihnen niemals von sich aus eine DM schreiben und Sie auffordern, eine Wallet zu verbinden, eine Seed-Phrase weiterzugeben oder eine Gebühr zu zahlen. Wenn ein Konto unseren Namen für so etwas benutzt, ist es ein Nachahmer, und Sie können es bedenkenlos ignorieren und melden.