Kurz erklärt: Der Fake-Support-Scam ist eine Betrugsform, bei der sich Täter als offizieller Kundendienst (Support) eines Krypto-Dienstes wie einer Börse, einer Wallet oder eines Hardware-Herstellers ausgeben, um Opfer zur Preisgabe von Zugangsdaten, Wiederherstellungsphrasen (Seed Phrase) oder zur Freigabe von Transaktionen zu bewegen.
Herkunft und Einordnung
Der Fake-Support-Scam ist eine Spielart des sogenannten Social Engineering und im Kern eine digitale Weiterentwicklung des klassischen „Microsoft-Support“-Anrufbetrugs, der seit den 2010er-Jahren dokumentiert ist. Mit der Verbreitung von Kryptowährungen ab etwa 2017 verlagerten sich viele dieser Betrugsmaschen auf den Krypto-Sektor, da Transaktionen dort in der Regel unwiderruflich sind und selten rückabgewickelt werden können.
Anders als bei technischen Angriffen zielt der Fake-Support-Scam nicht auf Sicherheitslücken der Software, sondern auf das Vertrauen und die Unsicherheit der Nutzer. Er wird deshalb den betrugsbasierten Angriffsformen (im Gegensatz zu rein technischen Angriffen wie Malware-Wallet-Diebstahl) zugeordnet.
Technische und methodische Vorgehensweise
Typische Kontaktwege und Techniken sind:
- Gefälschte Support-Kanäle: Betrüger betreiben Konten auf Plattformen wie Telegram, Discord, X (Twitter) oder WhatsApp mit Namen und Logos, die echten Anbietern nachempfunden sind.
- Suchmaschinen- und Werbeanzeigen: Manipulierte Anzeigen oder gefälschte Hilfeseiten erscheinen bei der Suche nach einer Support-Hotline und leiten auf betrügerische Nummern oder Formulare.
- Proaktive Ansprache: In öffentlichen Foren, in denen Nutzer Probleme schildern, melden sich vermeintliche Mitarbeiter mit Hilfsangeboten.
- Abfrage sensibler Daten: Ziel ist die Seed Phrase, das Passwort, ein 2FA-Code oder die Installation einer Fernwartungssoftware, mit der die Täter Zugriff auf das Gerät erhalten.
Ein wiederkehrendes Merkmal ist der Aufbau von Zeitdruck („Ihr Konto wird in 24 Stunden gesperrt“), um kritisches Nachdenken zu verhindern.
Verbindungen zu anderen Betrugsformen
Der Fake-Support-Scam tritt häufig in Kombination mit anderen Maschen auf. Er dient etwa als Folgeangriff nach einem Phishing-Vorfall, wenn sich Täter erneut als „Sicherheitsteam“ melden, oder als Einstieg für den QR-Code-Scam, bei dem Opfer aufgefordert werden, einen bereitgestellten Code zu scannen. Auch der sogenannte Recovery-Scam, bei dem Betrüger bereits geschädigten Opfern die Rückholung verlorener Gelder gegen Vorkasse versprechen, nutzt dieselbe Support-Fassade.
Häufige Fragen
Kontaktiert ein seriöser Krypto-Support Nutzer von sich aus?
In der Regel nicht. Etablierte Börsen und Wallet-Anbieter beginnen üblicherweise keinen unaufgeforderten Kontakt über Direktnachrichten in sozialen Netzwerken und fordern niemals die Seed Phrase an.
Warum wird nach der Seed Phrase gefragt?
Die Wiederherstellungsphrase gewährt vollständige Kontrolle über eine Wallet. Wer sie kennt, kann alle Guthaben abheben. Kein legitimer Support benötigt diese Phrase zur Fehlerbehebung.
Welche Rolle spielt Fernwartungssoftware?
Programme zur Bildschirmfreigabe oder Fernsteuerung ermöglichen es Tätern, Eingaben mitzulesen und Transaktionen direkt auf dem Gerät des Opfers auszulösen. Ihre Installation auf Aufforderung eines vermeintlichen Supports gilt als Warnsignal.
Sind Verluste durch Fake-Support-Scam rückholbar?
Krypto-Transaktionen sind technisch unwiderruflich. Eine Rückabwicklung ist nur in Ausnahmefällen und meist nur über Strafverfolgungsbehörden bei Kooperation von Börsen möglich.
Zusammenfassung
Der Fake-Support-Scam ist eine Social-Engineering-Betrugsform, bei der sich Täter als Kundendienst von Krypto-Diensten ausgeben, um Zugangsdaten oder Seed Phrases zu erlangen. Er nutzt Vertrauen, Zeitdruck und gefälschte Kanäle statt technischer Schwachstellen und tritt oft in Verbindung mit Phishing und Recovery-Scams auf.
Weiterführende Quellen
- BSI – Social Engineering: Der Mensch als Schwachstelle: www.bsi.bund.de
- BaFin – Warnungen vor betrügerischen Angeboten: www.bafin.de