Falscher Support und Recovery-Betrug: der zweite Diebstahl

Einige der wirksamsten Krypto-Betrügereien zielen nicht auf Unvorsichtige. Sie zielen auf Menschen, die schon in Schwierigkeiten stecken.

Etwas ist schiefgegangen — eine Transaktion hängt, ein Saldo stimmt nicht, Geld wurde gestohlen — und du suchst Hilfe. Binnen Minuten findet dich jemand. Freundlich, schnell, kundig, und genau so klingend wie die Hilfe, die du gesucht hast. Es ist der zweite Angreifer, und vielen Opfern nimmt er mehr als der erste.

Wie sie dich finden

Auslöser ist fast immer eine öffentliche Bitte um Hilfe.

Du schreibst in den Community-Kanal eines Projekts, antwortest einem offiziellen Account oder suchst eine Support-Nummer. Betrüger beobachten genau diese Orte. Minuten nach einer Beschwerde antworten Accounts mit offiziell wirkenden Namen und Logos öffentlich oder, häufiger, schreiben dich privat an: „Hallo, ich bin vom Support-Team, ich kann dir dabei helfen.“

Suchmaschinen und App-Stores sind der andere Einstieg. Gefälschte „Support“-Seiten kaufen Anzeigen auf Wallet-Namen, und falsche Hotline-Nummern werden in Foren und auf Bewertungsseiten platziert.

Die nützlichste Tatsache, die man sich merken kann: Echter Support schreibt dich nicht ungefragt an. Hast du öffentlich gefragt und jemand meldet sich privat, kündigt sich der Betrug gerade selbst an.

Was sie verlangen

Das Drehbuch variiert. Das Ziel nicht. Irgendwann wirst du nach einem dieser Dinge gefragt:

Deine Seed-Phrase, verpackt als „Wallet validieren“, „neu synchronisieren“ oder „Zugang wiederherstellen“. Das ist das ganze Spiel. Niemand Seriöses braucht sie je, aus keinem Grund — der Unterschied zwischen dem, was ausgeben kann, und dem, was nur zusieht, macht das absolut.

Eine Verbindung und eine Signatur auf einer „Diagnose“- oder „Berichtigungs“-Seite. Das ist die Drainer-Route: eine Freigabe oder ein Permit, getarnt als Reparaturschritt — derselbe Mechanismus, der gefälschte Airdrop-Claims antreibt.

Fernzugriff auf deinen Computer, um „sich das Problem anzusehen“. Sind sie erst auf deinem Bildschirm, müssen sie nach nichts mehr fragen.

Eine Gebühr. Zahl einen kleinen Betrag, um Mittel „freizuschalten“, „das Gas für die Wiederherstellung zu decken“ oder „den Besitz zu verifizieren“. Dann einen etwas größeren. Dann noch einen.

Recovery-Betrug: die Bestohlenen bestehlen

Die grausamste Variante trifft Menschen, die schon Geld verloren haben.

Nach einem Diebstahl melden sich bei Opfern „Blockchain-Ermittler“, „Firmen zur Vermögensrückholung“ oder sogar falsche Polizeibeamte, die versprechen, die gestohlenen Mittel aufzuspüren und zurückzuholen — gegen eine Vorabgebühr. Manche nennen echte Transaktions-Hashes deines Diebstahls, was glaubwürdig wirkt; diese Daten sind für jeden öffentlich.

Die ehrliche Wirklichkeit ist hart. Transaktionen auf einer öffentlichen Blockchain kann niemand rückgängig machen. Mittel, die an einen Angreifer gingen, lassen sich manchmal einfrieren, wenn sie bei einer regulierten Börse landen, die mit den Behörden zusammenarbeitet — aber das geschieht über Polizei und Börse, nicht über einen Fremden, der dich angeschrieben hat und zuerst bezahlt werden will.

Wer gegen eine Vorabgebühr eine Rückholung garantiert, führt die zweite Hälfte desselben Verbrechens aus.

Was der SSP-Support kann und was nicht

Es lohnt, unsere eigene Position genau zu benennen, denn sie ist die Vorlage für jede seriöse Wallet.

SSP verwahrt nicht. Wir halten nie deine Schlüssel, und das heißt, wir können strukturell nicht tun, was Betrüger versprechen. Wir können keine Mittel zurückholen, die irgendwohin geschickt wurden. Wir können keine bestätigte Transaktion rückgängig machen oder stornieren. Wir können keine Wallet „freischalten“ oder „validieren“, denn auf unserer Seite gibt es nichts freizuschalten.

Und wir werden dich nie nach deiner Seed-Phrase fragen, nach einem privaten Schlüssel, nach Fernzugriff auf dein Gerät oder nach einer Zahlung, um ein Problem zu beheben.

Echte Wiederherstellung findet bei SSP in den SSP-Apps statt, auf deinen eigenen Geräten, durch dich — Wiederherstellung aus deinem Seed oder über den Wallet-Recovery-Ablauf in SSP Key. Es gibt keine Form der Wiederherstellung, bei der du einer Person deine Wörter vorliest. Was das tut, ist keine Wiederherstellung.

Die Muster, die sie verraten

Sie haben dich zuerst kontaktiert. Besonders privat, besonders direkt nachdem du öffentlich um Hilfe gebeten hast.

Sie wollen das Gespräch verlagern. Aus einem öffentlichen Kanal in Direktnachrichten, Telegram, WhatsApp oder einen Anruf — irgendwohin ohne Zeugen.

Sie brauchen etwas, das nur du haben solltest. Seed, Schlüssel, Bildschirmzugriff, Signatur.

Sie erzeugen Dringlichkeit. „Deine Wallet ist kompromittiert, handle sofort“, „das Wiederherstellungsfenster schließt in einer Stunde“.

Sie verlangen Geld, um dir dein Geld zurückzuholen. Davon gibt es keine seriöse Version.

Sie verwenden echte Details. Deinen Transaktions-Hash, deine Adresse, die verlorene Summe. Alles öffentlich. Nichts davon beweist etwas.

Was du stattdessen tun solltest

Frag nur über offizielle Kanäle, die du selbst erreichst — die eigene Website des Projekts, von Hand getippt, den Support-Link in der App. Nie eine Nummer aus einer Anzeige, einem Suchergebnis oder einer Direktnachricht.

Geh davon aus, dass jeder ungebetene Helfer ein Angreifer ist. Einen echten zu ignorieren kostet dich nichts; einem falschen zu vertrauen kann dich alles kosten.

Wurden Mittel gestohlen, bewege den Rest in eine frische Einrichtung, zeige den Diebstahl bei der Polizei und bei jeder Börse an, die die Mittel erreicht haben, und bewahre Belege auf. Das ist der realistische Weg. Er ist langsam und ungewiss, und er beinhaltet nicht, jemandem vorab etwas zu zahlen.

Erzähl jemandem, dem du vertraust, davon, bevor du handelst. Diese Betrügereien leben von Isolation und Panik. Eine zweite Meinung, selbst von jemandem ohne Technikwissen, bricht den Bann überraschend oft.

Der erste Diebstahl nimmt, was in deiner Wallet war. Der zweite nimmt, was dir bleibt, plus das, was du zahlst, um das Erste zurückzubekommen. Zu wissen, dass Support nie nach dir sucht, genügt, um ihn zu stoppen.