What is crypto phishing?

Crypto phishing is a scam where attackers impersonate legitimate services, exchanges, wallets, support teams, or projects to make you reveal sensitive information or approve an action you did not intend.

Can I recover stolen crypto from phishing?

Recovery is usually limited because crypto transfers and many wallet approvals are irreversible. Report the incident to the relevant exchange, wallet provider, platform, and authorities, but prioritize protecting remaining funds and preventing a repeat.

How do scammers get my email address?

Data breaches, public blockchain explorers, social media, forum posts, and buying leaked databases. Use unique emails for crypto accounts and enable privacy settings wherever possible.

Are hardware wallets safe from phishing?

Hardware wallets protect private keys from leaving the device, but they cannot protect you from every bad approval or signature. Verify the destination, amount, contract, and message on the device screen, and never enter the seed phrase online.

What should I do if I clicked a phishing link?

Stop interacting with the page, do not enter information, disconnect the wallet, revoke suspicious allowances, change relevant passwords, move remaining funds to a new wallet if the seed phrase or signing wallet may be compromised, and report the site.

How can I verify if a website is legitimate?

Use a saved bookmark or typed URL, check the domain carefully, compare links against official docs or verified profiles, and read wallet prompts before connecting, approving, or signing.

Sicherheitsleitfaden

Wie du Crypto-Phishing-Betrug 2026 erkennst und vermeidest

Schütze deine Krypto-Vermögenswerte vor dem häufigsten Angriffsvektor. Lerne, Phishing-Versuche zu erkennen und deine Investments zu schützen. Umfassender Sicherheitsüberblick.

14 Min. Lesezeit

24. Jan. 2026

Was ist Crypto-Phishing?

Crypto-Phishing ist eine raffinierte Form des Social Engineering, bei der Angreifer sich als legitime Dienste, Börsen oder Personen ausgeben, um deine Kryptowährungen zu stehlen. Im Gegensatz zu traditionellem Hacking nutzt Phishing die menschliche Psychologie statt technischer Schwachstellen aus.

Die verheerenden Auswirkungen

Most phishing attempts are trying to get one high-impact action: a seed phrase reveal, a login approval, a malicious token allowance, or a signature that gives the attacker control. Slowing down for one verification step often breaks the scam flow. Weitere Tipps zum Schutz vor Betrug.

Häufige Phishing-Arten

Betrüger nutzen verschiedene Kanäle, um ihre Opfer zu erreichen. Lerne, jede Art zu erkennen.

Warnsignale, auf die du achten solltest

Wenn du eines dieser Warnsignale siehst, halte an und prüfe alles, bevor du fortfährst.

Urgency, threats, or rewards that discourage independent verification

Guaranteed profit, refund, giveaway, or airdrop claims

Requests for seed phrase, private keys, passwords, or 2FA codes

Misspelled URLs, copied landing pages, or links from ads and DMs

Unsolicited contact from "support", "admins", or recovery agents

Wallet prompts asking for broad approvals or unclear signatures

Email from unofficial domains or unexpected login links

Requests to connect your main wallet to an unfamiliar site

Echt vs. gefälscht: Erkenne den Unterschied

Lerne, legitime Kommunikation von Phishing-Versuchen zu unterscheiden.

FAKE

From: security@binance-support.net

REAL

From: do_not_reply@binance.com

Scammers use similar domain names. Always check the exact email domain matches the official one.

URL

FAKE

https://www.binanace.com/login

REAL

https://www.binance.com/login

Notice the extra "a" in the fake URL. Always manually type URLs or use bookmarks.

Support

FAKE

"Binance Support" DMs you first

REAL

You initiate contact through official channels

Treat unsolicited support as unverified. Open a fresh browser tab and start from the official help center.

Signature

FAKE

Sign to verify wallet ownership and claim

REAL

Explains the exact action before you sign

A signature can grant permissions or authorize actions. Read wallet prompts and reject anything vague or unexpected.

Phishing-Erkennungsquiz

Teste deine Fähigkeit, Phishing-Versuche zu erkennen. Schaffst du 5/5?

Bereit, deine Fähigkeiten zu testen?

5 Fragen basierend auf echten Phishing-Szenarien. Finde heraus, ob du dich vor Betrügern schützen kannst.

So überprüfst du legitime Websites

Befolge diese Schritte, bevor du sensible Informationen eingibst oder deine Wallet verbindest.

Start from a known route

Type the URL yourself, use a saved bookmark, or open the app directly

Check the domain character by character

Look for typos, extra words, odd subdomains, and lookalike characters

Confirm the same link in two official places

Compare the website, docs, app, or verified social account before acting

Read the wallet prompt

Reject seed phrase requests, unlimited approvals, and signatures that do not match your intent

Use a low-risk wallet first

Test unfamiliar dapps with a separate wallet that does not hold long-term funds

Treat DMs as unverified

Close the message and contact support through the official site or app

Browser-Sicherheitserweiterungen

Füge mit diesen vertrauenswürdigen Sicherheitstools eine zusätzliche Schutzebene hinzu. Verdächtige Freigaben widerrufen.

Wallet Guard

FREE

Flags suspicious sites and transactions before you interact

ChromeFirefoxBrave

Pocket Universe

FREE

Simulates transactions to show what will happen before you sign

ChromeFirefox

Fire

FREE

Transaction simulation and phishing warnings for DeFi users

Chrome

Revoke.cash

FREE

Review and revoke token approvals to limit exposure

Web-based

Was du tun solltest, wenn du betroffen bist

Sofort handeln

Stop interacting

Bleib ruhig und prüfe, welche Informationen kompromittiert wurden.

Disconnect and revoke

Wenn du dich mit einer bösartigen Website verbunden hast, widerrufe sofort alle Genehmigungen.

Protect remaining funds

Übertrage Vermögenswerte so schnell wie möglich auf eine NEUE Wallet mit einer NEUEN Seed-Phrase.

Secure accounts

Aktualisiere die Passwörter für alle Krypto-Konten, deine E-Mail und zugehörige Dienste.

Reset access controls

Verwende für alle Konten Authenticator-Apps statt SMS.

Report with evidence

Melde den Vorfall der Börse und den zuständigen Behörden wie der FTC oder IC3.

Set recovery expectations

Teile den Vorfall in sozialen Medien und Krypto-Communitys, damit nicht noch mehr Menschen Opfer werden.

Wenn du Guthaben in eine neue Wallet überträgst, folge einem sicheren Einrichtungsprozess. Best Practices für die Selbstverwahrung.

Präventions-Checkliste

Befolge diese Sicherheitsmaßnahmen, um dich vor Phishing-Angriffen zu schützen.

Never share seed phrases, private keys, passwords, or 2FA codesCRITICAL

Separate long-term storage, daily-use, and experimental walletsCRITICAL

Use a hardware wallet for funds you self-custody long termCRITICAL

Bookmark official exchange, wallet, and dapp URLsHIGH

Review and revoke token approvals you no longer needHIGH

Enable app-based 2FA and unique passwords for each platformHIGH

Verify URLs and wallet prompts before connecting or signingHIGH

Treat unsolicited support, airdrop, and recovery messages as unverifiedMEDIUM

Keep wallet software, browsers, and hardware wallet firmware updatedMEDIUM

Use official apps from trusted app stores or publisher linksMEDIUM

Sicher auf vertrauenswürdigen Börsen handeln

Beginne mit dem Trading auf Binance, der weltweit größten Börse, mit integrierten Sicherheitsfunktionen. Mit unserem Referral-Code erhältst du 20% Rabatt auf Trading-Gebühren. Wie Börsen dich schützen.

20% Gebührenrabatt erhalten

Code: TRADEOFF20 - Vergewissere dich immer, dass du auf binance.com bist

Häufig gestellte Fragen

Häufige Fragen zu Krypto-Phishing und Sicherheit.

People-first next steps

What to do before you click, connect, or sign again

Use this order: verify the exchange path, harden account login, separate custody, back up the seed, and clean up permissions before you move important funds or trust a new link.

Wie du Crypto-Phishing-Betrug 2026 erkennst und vermeidest

Was ist Crypto-Phishing?

Die verheerenden Auswirkungen

Häufige Phishing-Arten

Email Phishing

Fake Websites

Social Media Scams

Discord/Telegram Attacks

Warnsignale, auf die du achten solltest

Echt vs. gefälscht: Erkenne den Unterschied

Phishing-Erkennungsquiz

Bereit, deine Fähigkeiten zu testen?

So überprüfst du legitime Websites

Start from a known route

Check the domain character by character

Confirm the same link in two official places

Read the wallet prompt

Use a low-risk wallet first

Treat DMs as unverified

Browser-Sicherheitserweiterungen

Wallet Guard

Pocket Universe

Fire

Revoke.cash

Was du tun solltest, wenn du betroffen bist

Sofort handeln

Stop interacting

Disconnect and revoke

Protect remaining funds

Secure accounts

Reset access controls

Report with evidence

Set recovery expectations

Präventions-Checkliste

Sicher auf vertrauenswürdigen Börsen handeln

Häufig gestellte Fragen

What to do before you click, connect, or sign again

Ist es sicher, deine Krypto auf einer Exchange aufzubewahren? 2026

So richtest du einen YubiKey für dein Binance-Konto ein 2026

Krypto von der Börse abziehen: So nutzen Sie 2026 eine Self-Custody Wallet

Was ist Seed-Phrase-Speicherung? Die besten Metallplatten im Test 2026

So widerrufst du Smart-Contract-Freigaben (bleib sicher) 2026