Die Annahme, eine App aus einem offiziellen Store sei automatisch sicher, ist die wirksamste Voraussetzung für diese Betrugsform. Beide großen Stores prüfen Anwendungen, aber sie prüfen nicht jede Aktualisierung mit derselben Tiefe, und sie erkennen nicht jede Fälschung. Regelmäßig tauchen Wallet- und Handels-Apps auf, die einem bekannten Anbieter nachempfunden sind.

Für Betroffene ist der Schaden meist unmittelbar. Eine gefälschte Wallet-App fragt beim ersten Start nach der Wiederherstellungsphrase. Wer sie eingibt, übergibt die vollständige Verfügungsgewalt. Bei gefälschten Handels-Apps verläuft es langsamer: Einzahlungen werden entgegengenommen, das Guthaben wächst, und die Auszahlung scheitert an immer neuen Bedingungen.

Krypto Investigation begleitet beide Varianten. Dieser Beitrag zeigt, wie solche Anwendungen in die Stores gelangen, woran sie sich vor der Installation erkennen lassen und was nach einer Installation zu tun ist.

Das Wichtigste im Überblick

  • Grundsatz: Kein seriöser Anbieter fragt in einer App nach Ihrer Wiederherstellungsphrase. Diese Abfrage ist der eindeutigste Hinweis auf eine Fälschung.
  • Weg in den Store: Getarnte Erstversionen, spätere Aktualisierungen mit Schadfunktion, gekaufte Entwicklerkonten und nachgeahmte Namen.
  • Prüfpunkte: Entwicklername, Veröffentlichungsdatum, Bewertungsprofil, verlinkte Website, Anzahl der Downloads.
  • Berechtigungen: Zugriff auf Bedienungshilfen, das Auslesen von Benachrichtigungen und die Anzeige über anderen Apps sind bei Wallets nicht erforderlich.
  • Nach der Installation: Bei Eingabe der Wiederherstellungsphrase zählt jede Minute. Verbliebene Bestände sofort auf eine neue Wallet übertragen.
  • Beweise: Store-Eintrag, Entwicklername und Bildschirmfotos sichern, bevor die Anwendung entfernt wird.

Wie gefälschte Krypto-Apps in die Stores gelangen

Der häufigste Weg führt über eine unauffällige Erstversion. Die Anwendung wird als harmloses Werkzeug eingereicht, etwa als Kursübersicht oder Rechner, und besteht die Prüfung. Die schädliche Funktion kommt mit einer späteren Aktualisierung oder wird über Inhalte nachgeladen, die erst nach der Freigabe ausgeliefert werden.

Ein zweiter Weg ist die Übernahme bestehender Entwicklerkonten, die gekauft oder kompromittiert wurden. Anwendungen unter solchen Konten wirken etabliert, weil das Konto eine Historie hat. Ein dritter Weg ist die Namensähnlichkeit: Die Anwendung heißt fast wie das Original, verwendet ein ähnliches Symbol und nutzt in der Beschreibung die bekannten Begriffe, damit sie bei der Suche erscheint.

Verbreitet wird zusätzlich außerhalb der Stores. Links aus Chatgruppen führen zu Installationsdateien oder zu Konfigurationsprofilen, die eine Anwendung an der Prüfung vorbei installieren. Wenn jemand Ihnen erklärt, Sie müssten eine bestimmte Einstellung ändern, um die App installieren zu können, ist das der Moment zum Abbrechen.

Fake-Krypto-App erkennen: Prüfpunkte vor der Installation

Entwickler und Historie

Sehen Sie sich den Entwicklernamen an und vergleichen Sie ihn mit der Angabe auf der offiziellen Website des Anbieters. Prüfen Sie, welche weiteren Anwendungen unter diesem Namen erscheinen. Ein Entwickler mit einer einzigen, erst kürzlich veröffentlichten App ist bei einem angeblich etablierten Anbieter ein Widerspruch.

Bewertungen im Muster

Nicht die Durchschnittsnote zählt, sondern das Muster. Auffällig sind viele sehr kurze Bewertungen in kurzer Zeit, gleichförmige Formulierungen und ein Bewertungsprofil, das erst nach der letzten Aktualisierung entstanden ist. Lesen Sie gezielt die negativen Bewertungen, dort stehen Hinweise auf blockierte Auszahlungen zuerst.

Der Weg zur App

Der sicherste Weg führt über die offizielle Website des Anbieters, die Sie selbst aufgerufen haben, und den dort hinterlegten Link. Suchen Sie nicht im Store nach dem Namen, denn dort stehen bezahlte Platzierungen und namensähnliche Anwendungen weit oben. Öffnen Sie keine Links aus Chats, E-Mails oder Werbeanzeigen.

Berechtigungen

Eine Wallet-App braucht keinen Zugriff auf Bedienungshilfen, keine Erlaubnis zum Auslesen von Benachrichtigungen, keine Anzeige über anderen Anwendungen, keinen Zugriff auf Kurznachrichten und keinen Zugriff auf Ihre Kontakte. Werden solche Berechtigungen verlangt, brechen Sie ab. Diese Rechte ermöglichen es, Eingaben mitzulesen und Bestätigungscodes abzufangen.

Das eindeutige Signal

Fragt eine Anwendung nach Ihrer Wiederherstellungsphrase, ist die Prüfung beendet. Keine seriöse Wallet und keine seriöse Börse verlangt diese Wortfolge in einer App, in einem Formular oder gegenüber einem Mitarbeiter. Dasselbe gilt für die Aufforderung, die Phrase zu fotografieren oder hochzuladen.

Was nach der Installation einer gefälschten App zu tun ist

Haben Sie lediglich die App installiert, ohne Daten einzugeben, deinstallieren Sie sie, sichern Sie zuvor jedoch Bildschirmfotos des Store-Eintrags mit Entwicklernamen. Prüfen Sie anschließend die erteilten Berechtigungen und entziehen Sie sie.

Haben Sie Ihre Wiederherstellungsphrase eingegeben, gilt sie als kompromittiert. Erzeugen Sie umgehend eine neue Wallet auf einem anderen, als sauber angesehenen Gerät und übertragen Sie alle noch vorhandenen Bestände dorthin, beginnend mit dem größten Posten. Welche Schritte in dieser Lage in welcher Reihenfolge sinnvoll sind, beschreiben wir ausführlich im Beitrag zur gestohlenen Seed-Phrase.

Haben Sie in einer gefälschten Handels-App eingezahlt, stellen Sie weitere Zahlungen ein, auch wenn ein hohes Guthaben angezeigt wird. Sichern Sie das Dashboard, die Kommunikation und sämtliche Transaktionskennungen mit Datum, Uhrzeit und Betrag.

In allen Varianten gilt: Melden Sie die Anwendung im Store, erstatten Sie Anzeige und informieren Sie die Börse, über die Sie eingezahlt haben. Prüfen Sie außerdem, ob auf dem Gerät weitere Konten betroffen sein könnten, und ändern Sie dort die Zugangsdaten von einem anderen Gerät aus.

Verdacht auf eine gefälschte App prüfen lassen

Sie haben eine App installiert und sind unsicher, ob es sich um eine Fälschung handelt, oder es sind bereits Werte abgeflossen? Wir ordnen den Store-Eintrag ein, verfolgen abgeflossene Bestände und prüfen, ob die Zieladressen aus anderen Fällen bekannt sind.

Nutzen Sie das Formular für die kostenlose Ersteinschätzung auf unserer Website. Hilfreich sind Bildschirmfotos des Store-Eintrags, Ihre betroffenen Adressen und die Transaktionskennungen der Abflüsse.

FAQ: Gefälschte Krypto-Apps

Sind Apps aus den offiziellen Stores sicher?

Nicht automatisch. Beide Stores prüfen, aber Fälschungen kommen regelmäßig durch, häufig über unauffällige Erstversionen mit später nachgereichter Schadfunktion oder über übernommene Entwicklerkonten.

Woran erkenne ich eine gefälschte Wallet-App sofort?

An der Abfrage der Wiederherstellungsphrase. Keine seriöse Wallet verlangt diese Wortfolge in der App. Bereits diese Frage genügt, um die Anwendung als Fälschung einzuordnen.

Welche Berechtigungen sind verdächtig?

Zugriff auf Bedienungshilfen, das Auslesen von Benachrichtigungen, die Anzeige über anderen Apps, Zugriff auf Kurznachrichten und auf Kontakte. Für eine Wallet ist nichts davon erforderlich.

Wie finde ich die echte App?

Über die offizielle Website des Anbieters, die Sie selbst im Browser aufgerufen haben, und den dort hinterlegten Link. Die Suche im Store führt häufig zuerst zu Anzeigen und namensähnlichen Anwendungen.

Was bedeuten viele gute Bewertungen?

Wenig, wenn sie in kurzer Zeit entstanden sind, sehr kurz ausfallen und sich gleichen. Aussagekräftiger sind negative Bewertungen und die Frage, ob das Profil erst nach der letzten Aktualisierung entstanden ist.

Ich habe meine Wiederherstellungsphrase eingegeben, was jetzt?

Behandeln Sie sie als kompromittiert. Erzeugen Sie sofort eine neue Wallet auf einem anderen Gerät und übertragen Sie verbliebene Bestände dorthin. Danach Beweise sichern und Anzeige erstatten.

Reicht es, die App zu löschen?

Nein. Das Löschen entfernt die Anwendung, nicht aber die Folgen einer bereits übermittelten Wiederherstellungsphrase. Sichern Sie außerdem vorher Bildschirmfotos des Store-Eintrags als Beweis.

Kann ein Virenscanner helfen?

Er kann bekannte Schadsoftware erkennen, ersetzt aber keine Prüfung des Store-Eintrags. Bei Verdacht auf einen tiefergehenden Befall ist eine Neueinrichtung des Geräts der sicherere Weg.

Warum werden solche Apps in Chatgruppen verbreitet?

Weil dort keine Storeprüfung stattfindet und weil ein Link aus einer vertrauten Gruppe weniger hinterfragt wird. Installationsdateien und Konfigurationsprofile aus Chats sollten Sie grundsätzlich nicht öffnen.

Lohnt sich eine Anzeige?

Ja. Store-Eintrag, Entwicklername und die Zieladressen der Abflüsse sind konkrete Anknüpfungspunkte. Sie tauchen häufig in mehreren Fällen auf und helfen bei der Zuordnung einer Struktur.

Weiterführende Beiträge zu diesem Thema: Wallet Drainer, Sweeper Bot sowie Krypto-Betrug erkennen.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. Krypto Investigation ist ein forensischer Dienstleister und keine Rechtsanwaltskanzlei.