Kurz erklärt: Ein Impersonation-Scam (Identitätsvortäuschungs-Betrug) bezeichnet Betrugsmaschen, bei denen sich Angreifer als vertrauenswürdige Person, Marke oder Institution ausgeben, um Opfer zu Überweisungen von Kryptowährung oder zur Preisgabe von Zugangsdaten zu bewegen. Die vorgetäuschte Autorität dient dazu, das Vertrauen des Opfers zu gewinnen und Sicherheitsbedenken zu überwinden.
Einordnung und Prinzip
Impersonation ist eine Form des Social Engineering und bildet die Grundlage vieler weiterer Krypto-Betrugsarten. Statt einer technischen Schwachstelle wird das Vertrauen in bekannte Namen und Rollen ausgenutzt.
Das Prinzip ist nicht auf Kryptowährungen beschränkt, entfaltet dort aber besondere Wirkung: Transaktionen sind unwiderruflich, und die pseudonyme Natur der Blockchain erschwert die Rückverfolgung.
Häufige Erscheinungsformen
- Prominenten-Impersonation: Gefälschte Konten bekannter Personen bewerben angebliche Verlosungen (siehe Giveaway-Scam) oder Investmentangebote.
- Support-Betrug: Angreifer geben sich als Kundendienst einer Börse oder eines Wallet-Anbieters aus und fordern zur Herausgabe von Codes oder der Seed-Phrase auf.
- Marken- und Projekt-Fälschung: Nachgebaute Websites und Social-Media-Profile imitieren echte Projekte, oft in Verbindung mit Fake-Airdrops oder Approval-Phishing.
- Behörden- und Autoritäts-Vortäuschung: Angebliche Ermittler oder Steuerstellen verlangen Zahlungen oder Datenherausgabe unter Androhung von Konsequenzen.
Erkennung und Schutz
Warnsignale sind unaufgeforderte Kontaktaufnahme, Zeitdruck, die Aufforderung zur Zahlung in Kryptowährung sowie geringfügig abweichende Benutzernamen oder Domains. Seriöse Anbieter fragen niemals nach der Seed-Phrase oder dem privaten Schlüssel.
Zum Schutz sollten Identitäten über unabhängige, offizielle Kanäle gegengeprüft werden, statt auf Kontaktdaten aus der verdächtigen Nachricht zu vertrauen. Bei finanziellen Forderungen ist grundsätzliche Skepsis angebracht.
Häufige Fragen
Was ist ein Impersonation-Scam?
Es handelt sich um einen Betrug, bei dem sich Angreifer als vertrauenswürdige Person, Marke, Support-Stelle oder Behörde ausgeben. Ziel ist, das Opfer zur Überweisung von Kryptowährung oder zur Herausgabe sensibler Daten zu bewegen.
Wie hängen Impersonation und andere Krypto-Betrugsarten zusammen?
Impersonation ist oft die Grundlage weiterer Maschen. Giveaway-Scams, Fake-Airdrops und Support-Betrug funktionieren erst, weil eine vertrauenswürdige Identität glaubhaft vorgetäuscht wird.
Fragt ein echter Support jemals nach der Seed-Phrase?
Nein. Seriöse Börsen und Wallet-Anbieter fragen niemals nach der Seed-Phrase oder dem privaten Schlüssel. Jede solche Aufforderung ist ein eindeutiges Betrugsmerkmal.
Wie prüft man die Echtheit eines Kontakts?
Die Identität sollte über unabhängige, offizielle Kanäle verifiziert werden, etwa über die bekannte offizielle Website oder App, nicht über Links oder Telefonnummern aus der fraglichen Nachricht selbst.
Warum sind gerade Krypto-Nutzer beliebte Ziele?
Kryptozahlungen sind unwiderruflich und pseudonym, was Rückbuchungen unmöglich und die Rückverfolgung schwierig macht. Diese Eigenschaften machen Impersonation-Scams im Krypto-Umfeld für Täter besonders attraktiv.
Zusammenfassung
Ein Impersonation-Scam täuscht die Identität vertrauenswürdiger Personen, Marken oder Institutionen vor, um Opfer zu Krypto-Überweisungen oder zur Preisgabe von Zugangsdaten zu bewegen. Als Form des Social Engineering bildet er die Grundlage für Giveaway-Scams, Fake-Airdrops und Support-Betrug. Schutz bietet die Verifikation von Identitäten über unabhängige offizielle Kanäle sowie die Regel, Seed-Phrase und private Schlüssel niemals herauszugeben.
Weiterführende Quellen
- Wikipedia: Social Engineering (Sicherheit): de.wikipedia.org
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Social Engineering: www.bsi.bund.de