Du möchtest Kryptowährung in eine Geschenkkarte umwandeln. Du suchst danach, klickst auf ein vielversprechendes Ergebnis und landest auf einer Website, die professionell und seriös wirkt: ein dunkles Design, Vertrauenssiegel und das Versprechen einer sofortigen Lieferung ohne Identitätsprüfung. Du würdest gar nicht auf die Idee kommen, das anzuzweifeln.
Eine professionell gestaltete Website ist jedoch kein Beweis dafür, dass sie seriös ist.
Was ist los?
Websites für Krypto-Geschenkkarten lassen sich leicht fälschen.
Es gibt mehrere seriöse Plattformen, auf denen Nutzer Bitcoin, Ethereum und andere Kryptowährungen in Geschenkkarten bekannter Marken umwandeln können. Diese Plattformen sehen zudem meist ähnlich aus: ein dunkles Design, ein auffälliger Hinweis „Mit Kryptowährung bezahlen“, Vertrauenssiegel und eine Übersicht mit beliebten Geschenkkarten-Angeboten.
Dadurch lassen sie sich leicht nachahmen.
Betrüger erstellen gefälschte Websites, die das gleiche Design übernehmen und manchmal sogar einen Namen verwenden, der sich nur um einen oder zwei Buchstaben von dem einer seriösen Plattform unterscheidet. Sie sind so gestaltet, dass sie von jedem, der schnell durch die Seite scrollt oder über eine Anzeige oder ein Suchergebnis darauf gelangt, mit der echten Website verwechselt werden können.
Auch die Preisgestaltung ist Teil der Täuschung. Eine Amazon 100 Dollar für 95 Dollar. Ein Steam-Wallet-Code im Wert von 25 Dollar für 24 Dollar. Eine Netflix-Geschenkkarte im Wert von 100 Dollar für 92 Dollar. Diese Rabatte wirken nicht unrealistisch, sodass der Betrug sehr überzeugend erscheint.
Was ist der Trick?
Die einfachste Betrugsmasche ist die Nichtlieferung. Man bezahlt, und es kommt nichts an, weil es gar keine Geschenkkarte gab, die verschickt werden könnte. Die Website dient ausschließlich dazu, Kryptowährungszahlungen einzuziehen.
Krypto-Zahlungen können in der Regel nicht rückgängig gemacht werden. Es gibt keine Bank, bei der man anrufen kann, und keine Rückbuchung, falls die Geschenkkarte nie ankommt. Sobald Ihr Bitcoin oder Ethereum Ihre Wallet verlässt, ist es in der Regel weg.
Manche Betrüger gehen noch einen Schritt weiter und senden Ihnen einen Code. Dieser ist jedoch nicht echt.
Gestohlene Geschenkkartennummern werden auf Marktplätzen für Cyberkriminalität gekauft und verkauft, oft zu einem Bruchteil ihres Nennwerts, da sie wahrscheinlich bereits aufgebraucht oder gesperrt sind, bevor sie eingelöst werden können. Eine Betrugswebsite kann diese Codes günstig erwerben, sie mit einem scheinbar angemessenen Rabatt weiterverkaufen und Ihnen einen Code hinterlassen, der entweder gar nicht funktioniert oder kurz nach dem Kauf nicht mehr gültig ist.
Selbst wenn ein gestohlener Code zunächst funktioniert, trägt der Kauf dazu bei, die Nachfrage nach weiteren gestohlenen Geschenkkarten zu steigern.
Es gibt noch einen weiteren Grund, warum diese Websites Kriminelle anziehen. Krypto-Geschenkkarten werden häufig dazu genutzt, gestohlene Kryptowährung zu waschen. Durch die Umwandlung von Kryptowährung in Geschenkkarten und von Geschenkkarten in Waren oder Kontoguthaben lassen sich Transaktionen schwerer zurückverfolgen. Ein gefälschter Online-Shop dient nicht nur dazu, Käufer zu bestehlen, sondern wird auch von organisierten kriminellen Banden genutzt, um Gelder zu verschieben.
Dafür sind keine fortgeschrittenen technischen Kenntnisse erforderlich. Ein überzeugender Online-Auftritt, nicht rückgängig zu machende Kryptowährungszahlungen sowie Such- oder Social-Media-Anzeigen reichen oft schon aus, um Opfer anzulocken.
Wie Sie sich schützen können
- Gehen Sie direkt auf die offizielle Website der Plattform, indem Sie die Adresse selbst eingeben, anstatt auf einen Link in einer Anzeige, einem Suchergebnis oder einer Nachricht zu klicken.
- Überprüfen Sie die Schreibweise der Domain Zeichen für Zeichen.Betrügerische Websites verwenden oft Domains, die sich von einer seriösen Domain nur durch einen oder zwei Buchstaben unterscheiden.
- Gehen Sie nicht davon aus, dass „Keine Identitätsprüfung erforderlich“ bedeutet, dass eine Website vertrauenswürdig ist. Auf manchen Plattformen ist dies zwar tatsächlich der Fall, aber auch Betrüger nutzen diese Funktion.
- Überlegen Sie es sich gut, bevor Sie auf „Wallet verbinden“ klicken. Je nachdem, welche Berechtigungen Sie erteilen, kann dadurch mehr als nur eine einzelne Zahlung offengelegt werden.
- Seien Sie skeptisch gegenüber reduzierten Geschenkkarten, selbst wenn es sich nur um geringe Rabatte handelt.Kleine Rabatte sollen glaubwürdig wirken.
- Suchen Sie vor der Zahlung nach dem Namen der Plattform in Verbindung mit den Begriffen „Betrug“ oder „Bewertungen“, insbesondere wenn Sie die Website über eine Anzeige gefunden haben.
- Verwenden Sie eine Browser-Erweiterung, die Betrugs- und Phishing-Seiten blockiert, wie zum Beispiel Malwarebytes Browser Guard. Diese Erweiterung kann gefälschte Online-Shops bereits erkennen, bevor Sie darauf zugreifen – selbst solche, die ihr noch nicht bekannt sind.
Falls Sie bereits Kryptowährung an eine verdächtige Website gesendet haben
Behandeln Sie die Gelder als unwiederbringlich, handeln Sie aber trotzdem zügig.
- Wenn Sie die Transaktions-ID haben, überprüfen Sie in einem Blockchain-Explorer, ob das Geld an eine bekannte Börse gesendet wurde. Sollte dies der Fall sein, wenden Sie sich umgehend an das Betrugsbekämpfungsteam der Börse.
- Falls Sie Ihre Wallet verbunden haben, anstatt eine Zahlung zu senden, überprüfen Sie bitte alle von Ihnen erteilten Token-Berechtigungen und widerrufen Sie diese.
- Melden Sie die Website bei „Google Safe Browsing“ und „Microsoft SmartScreen“, um andere Nutzer zu warnen.
Denkt daran
Eine Website für Krypto-Geschenkkarten kann völlig seriös wirken und dennoch nicht vertrauenswürdig sein. Bevor Sie etwas versenden, sollten Sie zunächst den Ruf der Website überprüfen.
