MSTR Cat

Kryptorecht/Niveau IV · Fallen für Inhaber/4.2 Betrug aus Sicht des Rechts/Lektion 4

Identitätsanmaßung und gefälschter Support

Wie Betrüger sich als Kryptobörsen, Banken, technischer Support oder staatliche Behörden ausgeben, warum die Kenntnis Ihrer Daten nichts beweist und was das US-Recht zur Identitätsanmaßung sagt.

Bildung statt Rechts-, Steuer- oder Anlageberatung. Das Kryptorecht unterscheidet sich von Land zu Land und von Bundesstaat zu Bundesstaat und ändert sich häufig. Prüfen Sie die an Ihrem Wohnort geltenden Regeln mit einem qualifizierten Anwalt oder Steuerberater, bevor Sie handeln.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Kostenlose Regel: Wenn sich jemand wegen eines Kontoproblems an Sie wendet, legen Sie auf und rufen Sie das Unternehmen oder die Behörde unter den Kontaktdaten an, die Sie selbst herausfinden; laut FBI verlangen Beamte niemals Zahlungen in Krypto, Prepaid-Karten oder per Kurier.
  2. Notieren Sie im Voraus den offiziellen Support-Weg jeder Plattform und teilen Sie niemals eine Seed-Phrase oder einen Einmal-Code; das Ausgeben als Unternehmen oder Behörde ist nach der FTC-Regel, 16 C.F.R. Part 461, rechtswidrig.
  3. Wenn Sie bereits Gelder gesendet haben, sperren Sie das Konto über das echte Unternehmen und erstatten Sie kostenlos Anzeige unter ic3.gov und ReportFraud.ftc.gov; prüfen Sie, ob die Plattform eine Erstattung anbietet, wie Coinbase es für qualifizierte Kunden nach seinem Datenvorfall von 2025 tat.
  4. Ein Verlust durch Diebstahl aus einem Investmentkonto kann gemäß §165(c)(2) auf Formular 4684 (IRS CCA 202511015) absetzbar sein; Verluste für den privaten Gebrauch bleiben nach §165(h)(5) nicht absetzbar, daher bewahren Sie Beweise dafür auf, dass die Vermögenswerte zu Investmentzwecken gehalten wurden.

Materialien16 C.F.R. Part 461, die FTC-Regel zur Identitätsanmaßung gegenüber Behörden und Unternehmen (auf ecfr.gov)FBI-Hinweis an die Öffentlichkeit 'FBI Warns of Scammers Impersonating Cryptocurrency Exchanges' (1. August 2024)Formular 8-K von Coinbase Global, eingereicht am 15. Mai 2025, Abschnitt 1.05, mit Beschreibung eines Vorfalls im Zusammenhang mit KundendatenDer offizielle Support-Kontaktweg für jede Plattform, die Sie nutzen, im Voraus notiert

Neugier

  1. Wie konnte ein Anrufer, der behauptete, er sei von meiner Kryptobörse, meinen Kontostand und meine letzten Trades kennen?
  2. Würde eine echte Kryptobörse, Bank oder staatliche Behörde jemals verlangen, dass ich Krypto in ein 'sicheres' Wallet überweise?
  3. Ist es an sich illegal, sich als Unternehmen oder Amtsperson auszugeben, oder nur dann, wenn Geld entwendet wird?

Erkunden

  1. Betrugsversuche durch Identitätsanmaßung beginnen mit einem unerwarteten Anruf, einer SMS, E-Mail oder Social-Media-Nachricht von jemandem, der behauptet, er sei Ihre Kryptobörse, Ihr Wallet-Hersteller, Ihre Bank, technischer Support oder eine staatliche Behörde. Die FBI-Warnung vom August 2024 beschreibt das Drehbuch: Der Anrufer sagt, Ihr Konto habe ein Problem oder werde angegriffen, erzeugt Dringlichkeit und bittet Sie, Anmeldedaten oder Einmal-Codes zu teilen, einen Link anzuklicken oder sich auszuweisen. Varianten verlangen die Installation von Fernzugriffssoftware oder die Überweisung von Geldern in ein 'sicheres' Wallet, das der Betrüger kontrolliert. In staatlichen Versionen wird das Opfer eines Verbrechens beschuldigt und zur Zahlung aufgefordert, oft in Krypto oder Bargeld, das in einen Krypto-Automaten eingezahlt wird.
  2. Die Verluste sind erheblich. Im FBI-Bericht von 2025 wurden mehr als 80.000 Beschwerden über Betrug durch Identitätsanmaßung gegenüber technischem oder Kundensupport sowie staatlichen Behörden gezählt, mit Verlusten von über 2,9 Milliarden US-Dollar; allein die Beschwerden über Krypto-Automaten erreichten 13.460, mit einem Verlust von 389 Millionen US-Dollar, davon etwa 257 Millionen US-Dollar durch Personen im Alter von 60 Jahren und älter. Eine FBI-Warnung vom September 2026 berichtete über nahezu 61.000 Beschwerden wegen Identitätsanmaßung gegenüber Strafverfolgungsbehörden oder staatlichen Stellen zwischen Januar 2025 und Juli 2026, mit Verlusten von über 1,6 Milliarden US-Dollar. Darin heißt es, dass Beamte niemals die Zahlung per Prepaid-Karte, Kryptowährung oder Kurier verlangen und niemals anrufen oder SMS senden, um Zahlungen zu fordern.
  3. Ein Anrufer, der Ihre Daten kennt, hat nichts bewiesen. In einem am 15. Mai 2025 eingereichten Formular 8-K gab Coinbase bekannt, dass es am 11. Mai eine Erpressungs-E-Mail erhalten habe und dass der Angreifer Auftragsverpflichtete oder Mitarbeiter in Support-Funktionen außerhalb der USA bezahlt habe, um Kundendaten zu sammeln: Namen, Adressen, maskierte Sozialversicherungsnummern, Bilder von amtlichen Ausweisdokumenten, Kontostands-Schnappschüsse und Transaktionshistorie. Passwörter und private Schlüssel wurden nicht entwendet. Das Unternehmen verweigerte die Zahlung, erklärte, es werde qualifizierten Einzelhandelskunden, die dem Angreifer als direkte Folge Gelder überwiesen hatten, freiwillig erstatten, und schätzte die Kosten vorläufig auf 180 Millionen bis 400 Millionen US-Dollar. Gelockerte Daten machen Identitätsanmaßung überzeugend.
  4. Das US-Recht behandelt Identitätsanmaßung direkt. Die FTC-Regel zur Identitätsanmaßung, 16 C.F.R. Part 461, trat am 1. April 2024 in Kraft. Sie macht es zu einer unfairen oder irreführenden Praxis, sich wesentlich und falsch als staatliche Stelle oder als Unternehmen oder dessen Führungskräfte auszugeben oder eine Zugehörigkeit dazu falscherweise darzustellen. Die FTC erklärte, die Regel ermögliche es ihr, Bundesgerichtsfälle anzustreben, um Verbrauchern Geld zurückzuerstatten und zivilrechtliche Geldstrafen zu verhängen. Nach Strafrecht ist das falsche Ausgeben als US-Beamter oder -Angestellter ein Verbrechen nach 18 U.S.C. §912, bestraft mit bis zu drei Jahren Haft, und der Plan selbst ist in der Regel Drahtbetrug (Wire Fraud). Die Durchsetzung hängt davon ab, die Betrüger zu finden, die oft im Ausland sind.
  5. Gefälschter Support wartet auch darauf, dass Sie sich melden. Suchanzeigen und Lookalike-Websites imitieren Anmeldeseiten von Kryptobörsen, und gefälschte Social-Media-Profile geben sich als Unternehmen und Behörden aus. Die FBI-Warnung vom November 2025 zum Kontoübernahme-Betrug berichtete über mehr als 5.100 Beschwerden und Verluste von über 262 Millionen US-Dollar seit Januar 2025 und warnte, dass Zwei-Faktor-Codes Sie nicht schützen, wenn Sie sie in eine betrügerische Anmeldeseite eingeben. Ein echter Support-Mitarbeiter hat keinen Grund, nach Ihrer Seed-Phrase zu fragen, die ein Self-Custody-Wallet vollständig kontrolliert (Lektion 4.1.5), und ein vom Anrufer gewähltes 'sicheres Wallet' ist das Wallet des Anrufers.
  6. Der zentrale Rat des FBI ist einfach: Wenn sich jemand wegen eines Kontoproblems an Sie wendet, legen Sie auf oder hören Sie auf zu antworten, und kontaktieren Sie das Unternehmen oder die Behörde über eine Telefonnummer oder Adresse, die Sie selbst herausfinden, nicht über eine, die der Anrufer angibt. Den offiziellen Support-Weg jeder Plattform im Voraus notiert zu haben, erleichtert dies unter Druck. Wenn Sie bereits Codes geteilt oder Gelder gesendet haben, kontaktieren Sie das echte Unternehmen über seinen offiziellen Kanal, um das Konto zu sperren, ändern Sie Passwörter für dieses und alle wiederverwendeten Konten, bewahren Sie die Nachrichten und Transaktions-IDs auf und erstatten Sie Anzeige beim IC3 und der FTC (Lektion 4.2.7). Erwarten Sie nachfolgende 'Wiederherstellungs'-Angebote (Lektion 4.2.5).

Kernfakten

  • Die FTC-Regel zur Identitätsanmaßung gegenüber Behörden und Unternehmen, 16 C.F.R. Part 461, trat am 1. April 2024 in Kraft.
  • Nach 18 U.S.C. §912 ist das falsche Ausgeben als US-Beamter oder -Angestellter mit bis zu drei Jahren Haft bestraft.
  • Im FBI-Bericht von 2025 wurden mehr als 80.000 Beschwerden über Identitätsanmaßung gegenüber technischem oder Kundensupport sowie staatlichen Behörden gezählt, mit Verlusten von über 2,9 Milliarden US-Dollar.
  • Das FBI IC3 erhielt im Jahr 2025 13.460 Beschwerden, die Krypto-Automaten betrafen, mit etwa 389 Millionen US-Dollar an gemeldeten Verlusten.
  • Coinbase gab in einem am 15. Mai 2025 eingereichten Formular 8-K bekannt, dass von einem Angreifer bezahltes Support-Personal Kundendaten abgerufen hatte, aber keine Passwörter oder privaten Schlüssel.
  • Coinbase schätzte die Kosten des Vorfalls, einschließlich freiwilliger Kundenentschädigungen, vorläufig auf etwa 180 Millionen bis 400 Millionen US-Dollar.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Wege, auf denen eine Organisation, mit der Sie Geschäfte machen, Kontakt zu Ihnen aufnehmen könnte, z. B. Anrufe, SMS, E-Mails, App-Benachrichtigungen, Social-Media-Nachrichten, Briefe oder Suchergebnisse, die Sie anklicken.
6GruppierenOrdnen Sie diese in 6 Kategorien ein: von Ihnen initiierte Kontakte, von ihnen initiierte Kontakte, offizielle Nachrichten der App oder des Kontos, öffentliche Social-Media-Kanäle, Suchergebnisse und Anzeigen sowie physische Post.
3VerdichtenReduzieren Sie die 6 Kategorien auf 3 Gruppen: Kanäle, die Sie selbst verifizieren können, Kanäle, die leicht zu fälschen sind, und Kanäle, über die Sie niemals Codes teilen oder Gelder bewegen würden.
1KristallisierenSchreiben Sie 1 Satz, der beschreibt, was Sie tun würden, wenn ein Anrufer behauptet, er sei von Ihrer Kryptobörse, und sagt, Ihr Konto werde angegriffen.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS