Kriptoligaschule · markt · demo-liga

Schule / Sicherheit zuerst

Lektion 5 von 5 · 7 Min.

Was tun, wenn etwas schiefgeht

Ziel der LektionNach dieser Lektion kennst du die Reihenfolge der ersten Schritte bei Diebstahl, kompromittiertem Konto oder Betrug und weißt, wie du den zweiten Betrug vermeidest, die falsche Rückholung.

Wenn ein Diebstahl passiert, verlangen die ersten Stunden einen kühlen Kopf. Lies diese Lektion, solange alles in Ordnung ist, damit du die Reihenfolge kennst, bevor du sie brauchst. Scham hilft nicht: Betrugsmaschen sind darauf ausgelegt, auch erfahrene Menschen zu täuschen.

Erster Schritt: den Verlust stoppen

  • Du vermutest Betrug: Zahle nichts mehr, auch keine „letzte Gebühr“ und keine „Steuer“. Brich die Kommunikation ab, bewahre sie aber als Beweis auf.
  • Kompromittiertes Börsenkonto: Sperre das Konto über die offizielle App oder Seite, wenn möglich, ändere sofort das Passwort, stelle die Zwei-Faktor-Authentifizierung neu ein, melde alle Geräte ab und lösche die API-Schlüssel. Ändere auch das Passwort deiner E-Mail.
  • Kompromittierte Seed-Phrase: Erstelle sofort ein neues Wallet mit einer neuen Phrase auf einem Gerät, das du für sauber hältst, und übertrage die Mittel. Ein neues Konto im selben Wallet hilft nicht, weil es aus derselben Phrase hervorgeht.
  • Verdächtige Berechtigung: Widerrufe sie, und wenn du die genaue Ursache nicht kennst, übertrage die Mittel in ein neues Wallet.
  • Programm für Fernzugriff: Trenne das Gerät vom Internet, entferne das Programm und gib auf diesem Gerät keine Passwörter mehr ein, bis es geprüft oder neu installiert wurde.

Zweiter Schritt: Beweise sichern

  • Transaktions-IDs (Tx ID), Adressen, Daten und Beträge.
  • Screenshots der Seite, der Nachrichten, des Profils und der Anzeigen, mit sichtbarer Adresse und sichtbarem Datum.
  • Angaben zur Bank- oder Kartenzahlung, falls es eine gab.
  • Eine kurze zeitliche Beschreibung des Ablaufs, geschrieben, solange du ihn gut im Kopf hast.

Dritter Schritt: melden

  • Bank: Wenn das Geld per Karte oder Überweisung abgeflossen ist, melde dich sofort bei ihr. Ein Versuch der Rückbuchung oder des Widerrufs ergibt nur Sinn, wenn sich der Bankteil noch stoppen lässt.
  • Polizei: Erstatte Anzeige bei der nächsten Dienststelle oder per Anruf unter 192 (das ist der Notruf in Kroatien; anderswo nutze die Nummer deiner örtlichen Polizei) und bringe alle Beweise mit. Du kannst sie später auch bei der Bank oder in anderen Verfahren brauchen.
  • Börse: Wenn die Mittel an die Adresse einer bekannten Börse gegangen sind, wende dich über einen offiziellen Kanal an sie und nenne die Tx ID. Dieselbe Angabe nenne auch in der Anzeige bei der Polizei.
  • Aufsichtsbehörde: Melde einen nicht zugelassenen Anbieter oder ein verdächtiges Angebot der Behörde (in Kroatien Hanfa, die auch Warnungen veröffentlicht, auf die du dich berufen kannst; anderswo die Behörde deines Landes).
  • Nationales CERT: für Computersicherheitsvorfälle und gefälschte Seiten. Die aktuellen Meldewege prüfe auf den offiziellen Seiten dieser Institutionen in deinem Land.

Der zweite Betrug: falsche Rückholung

Nach einem Diebstahl melden sich „Experten für Geldrückholung“, die manchmal behaupten, Anwälte oder Polizisten zu sein. Sie verlangen eine Vorauszahlung oder deine Phrase, um „in den Vertrag einzusteigen“. Oft sind das dieselben Leute, die dich betrogen haben. Eine bestätigte Transaktion lässt sich nicht widerrufen, daher kann niemand ehrlich eine Rückholung versprechen. Ein Rechtsverfahren ist möglich, kann aber lange dauern, und ein Erfolg lässt sich nicht garantieren.

Merken

  • Stoppe zuerst den Verlust: nichts einzahlen, das Konto sichern, und bei einer kompromittierten Phrase auf ein neues Wallet umziehen.
  • Ein neues Konto aus derselben Phrase löst das Problem nicht.
  • Sichere Tx ID, Adressen, Screenshots und eine zeitliche Beschreibung.
  • Melde je nach Fall bei Bank, Polizei, Börse und Aufsichtsbehörde.
  • Wer eine Rückholung gegen eine im Voraus gezahlte Gebühr garantiert, ist sehr wahrscheinlich der nächste Betrüger.

Wissen testen

Zum Bestehen musst du mindestens zwei Drittel der Fragen richtig beantworten. Du hast beliebig viele Versuche.

1. Du erfährst, dass deine Seed-Phrase auf einer gefälschten Seite eingegeben wurde, und die Mittel sind noch da. Was zuerst?
2. Nach einem Betrug meldet sich eine Firma: „Wir haben dein Geld gefunden. Zahle 500 €, und wir geben es in 48 Stunden zurück.“ Was ist am wahrscheinlichsten?
3. Mit einer Karte wurden Krypto-Assets gekauft, die dann an einen Betrüger gingen. Der Kontakt ist abgebrochen. Was ergibt sofort am meisten Sinn?