# Woran erkennen Sie, ob eine Krypto-Website gefälscht ist?

> Prüfen Sie die exakte Domain, nutzen Sie Lesezeichen und Links nur aus verifizierten Kanälen: Ein Schloss beweist nichts. Imitationsbetrug stieg 2025 um 1,400%.

- URL: https://wardmint.com/de/how-to-tell-a-crypto-site-is-fake/
- Zuletzt aktualisiert: 2026-11-12
- Herausgeber: Wardmint (https://wardmint.com)

Die Seite sieht richtig aus, das Schloss ist geschlossen und das Wallet-Pop-up ist vertraut. Nichts davon sagt Ihnen, wessen Seite es ist. Fünf Prüfungen tun es.

**Schnelle Antwort — Woran erkennen Sie, ob eine Krypto-Website gefälscht ist?**

Lesen Sie die vollständige Domain Zeichen für Zeichen, öffnen Sie die Seite über ein Lesezeichen oder über die verifizierten Kanäle des Projekts, und betrachten Sie ein Schloss-Symbol nur als Beweis für Verschlüsselung. Chainalysis meldete Betrugsimitationen, die 2025 um etwa 1,400% gestiegen sind. **Wardmint** ergänzt die Projektseite: Wenn eine Marke ihre eigenen ähnlich aussehenden Namen registriert, nehmen Sie diese Angreifern weg.

## Fünf Prüfungen, bevor Sie eine Wallet verbinden

*Prüfungen aus der Chrome-IDN-Dokumentation, dem Kerberus-Leitfaden vom 10. April 2026 und dem Blockaid-Bericht vom 19. März 2026, alle am 12. November 2026 gelesen.*

| Check | Was zu tun ist | Was es erfasst |
| --- | --- | --- |
| Exakte Domain | Lesen Sie die Adresse bis zum ersten einzelnen Schrägstrich, Zeichen für Zeichen | Buchstabentausch, hinzugefügte Wörter, Bindestriche, eine andere Endung |
| Bookmark | Speichern Sie die offizielle Seite einmal aus einer vertrauenswürdigen Quelle und öffnen Sie sie nur von dort | Links in Chats, Anzeigen und Suchergebnissen |
| Verified channels | Übernehmen Sie die Adresse von der eigenen Seite des Projekts oder dem verifizierten Konto und vergleichen Sie | Imitator-Konten und gefälschte Ankündigungen |
| Odd characters | Suchen Sie in der Adresszeile nach xn--; tippen Sie die Adresse selbst ein | Ähnlich aussehende Buchstaben aus anderen Alphabeten |
| The request | Lehnen Sie jede Seed-Phrase, jeden privaten Schlüssel und jede Vorauszahlung ab | Drainer und gefälschter Support |

## Warum ist die exakte Domain die erste Prüfung?

**Die Domain ist der einzige Teil einer Seite, den ein Angreifer nicht kopieren kann.** Seitengestaltung, Logos und Wortlaut sind frei zu klonen, aber der Name in der Adresszeile gehört dem, der ihn registriert hat. Der Kerberus-Leitfaden vom 10. April 2026 stellt fest, dass Betrüger ähnlich aussehende Namen mit kleinen Zeichenvertauschungen registrieren und dass manche kyrillische Buchstaben verwenden, die lateinischen gleich aussehen.

Lesen Sie den Teil unmittelbar vor dem ersten einzelnen Schrägstrich. In https://examplecoin.com.claim-rewards.example/start lautet die Seite claim-rewards.example, und examplecoin.com ist nur eine Bezeichnung, die davor gesetzt wird. Derselbe Trick funktioniert mit einem Namen mit Bindestrich wie examplecoin-claim.com, das eine andere Domain ist als examplecoin.com. Viele Telefone kürzen lange Adressen, öffnen Sie die Adresse daher vollständig, bevor Sie entscheiden.

## Beweist ein Schloss-Symbol, dass eine Krypto-Seite echt ist?

**Nein: Ein Schloss zeigt, dass die Verbindung verschlüsselt ist, nicht wer die Seite betreibt.** Blockaids Bericht vom 19. März 2026 über die Front-End-Übernahmen im Februar 2026 sagt, dass die Angreifer am Tag des Angriffs für jede kompromittierte Domain neue SSL-Zertifikate ausstellten, darunter bezahlte Sectigo-Zertifikate und kostenlose Zertifikate von Let's Encrypt und Google Trust Services, und dass die Zertifikate die Seiten mit einem Schloss sicher aussehen ließen.

Derselbe Bericht beschreibt einen Fall, in dem Nutzer zu einem ähnlich aussehenden Host geleitet wurden, während für den echten Namen Wildcard-Zertifikate ausgestellt wurden. Selbst eine übernommene echte Domain kann also ein gültiges Zertifikat zeigen. Das Schloss beantwortet die Frage, ob ein Dritter den Datenverkehr lesen kann. Es lässt die Frage offen, die Ihnen wichtig ist: ob der Inhaber dieser Adresse das Projekt ist. Let's Encrypts eigene FAQ fordert Nutzer seinerseits auf, Seiten, die seine Zertifikate missbrauchen, an Google Safe Browsing und Microsoft SmartScreen zu melden.

## Was ist mit ähnlich aussehenden Buchstaben und Punycode?

**Browser verbergen manche ähnlich aussehenden Namen, indem sie xn-- statt der Buchstaben zeigen, aber eine getippte Adresse ist die verlässliche Verteidigung.** Die Chromium-Dokumentation erklärt, dass Chrome jedes Label eines Hostnamens prüft und Punycode zeigt, wenn eine Prüfung fehlschlägt: gemischte Schriften wie Lateinisch mit Kyrillisch oder Griechisch, verwechselbare Zeichen, Ziffern-Varianten und Labels, deren Skelett zu einer Top-Domain passt. Das Ergebnis hängt nicht von den Spracheinstellungen des Browsers ab, und Chrome zeigt bei manchen ähnlich aussehenden Navigationen außerdem eine eigene Warnung über die ganze Seite.

Diese Schutzmaßnahmen haben Grenzen: Ein anderer Browser kann andere Regeln anwenden, und ein Angreifer kann gewöhnliche Buchstaben nutzen, etwa rn für m. Der Mechanismus mit Beispielen steht in [was ein IDN-Homograph-Angriff ist](https://wardmint.com/de/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), und die wichtigsten Formen ähnlich aussehender Namen stehen in [welche Arten ähnlich aussehender Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Wo sollten Sie die offiziellen Links eines Projekts beziehen?

**Von den verifizierten Kanälen des Projekts selbst, doppelt gegengeprüft an zwei Stellen.** Kerberus nennt als erstes Warnzeichen keine Ankündigung auf den verifizierten Kanälen des Projekts und rät, die offizielle Seite als Lesezeichen zu speichern und sie direkt zu besuchen, statt Links zu folgen. Wenden Sie es in dieser Reihenfolge an:

1. Öffnen Sie die Seite des Projekts über Ihr Lesezeichen.
2. Lesen Sie den Claim- oder Mint-Link dort, nicht in einer Nachricht, die Sie dorthin geschickt hat.
3. Prüfen Sie, dass das verifizierte Social-Media-Konto auf dieselbe Adresse verweist.
4. Ignorieren Sie Direktnachrichten, die Token, Support oder frühen Zugang anbieten.
5. Lehnen Sie jede Seite ab, die eine Seed-Phrase oder eine Zahlung zum Empfang von Token verlangt: Kerberus stellt fest, dass echte Airdrops kostenlos sind.

Wenn Sie eine Seite verdächtigen, verbinden Sie keine Wallet. Melden Sie sie mit den Schritten aus [wie Sie eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Warum ist das jetzt wichtig?

**Betrug durch Identitätsimitation ist in den neuesten Chainalysis-Daten stark gewachsen.** Chainalysis stellt in seinem Bericht vom 13. Januar 2026 fest, dass Imitationsbetrug gegenüber 2024 um mehr als 1,400% gewachsen ist, dass der durchschnittliche Betrag, der an diese Cluster gezahlt wurde, um mehr als 600% gestiegen ist, und dass die durchschnittliche Betrugszahlung von $782 auf $2,764 stieg. Interisles Bericht vom 9. September 2025 fand, dass 77% der Phishing-Domains böswillig registriert wurden und dass im Zeitraum Mai 2024 bis April 2025 mehr als 1.5 million Domainnamen für Phishing genutzt wurden.

Diese Zahlen beschreiben ein Angebot gefälschter Seiten, die Nutzer nicht einzeln prüfen können. Das Projekt muss ebenfalls handeln.

## Was kann das Projekt tun, damit Nutzer nicht selbst Fälschungen erkennen müssen?

**Registrieren Sie die naheliegenden Namen, leiten Sie sie zur offiziellen Seite weiter und veröffentlichen Sie eine einzige Liste offizieller Links.** Ein Nutzer, der examplecoin.co oder examplecoin.xyz falsch tippt, landet dann auf der echten Seite statt auf der Seite eines Fremden. Ergänzen Sie das durch eine kurze Seite „Offizielle Links“ auf der Hauptseite, die jeder verifizierte Kanal wiederholt, und durch die Kontrollen aus [wie Sie ein Krypto-Projekt vor Phishing-Domains schützen](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Kernset von sechs Endungen (.com, .net, .org, .io, .xyz, .app) $128.94 im Jahr, und die neun von Phishern genutzten Endungen kosten $212.41 im Jahr, mit demselben Preis bei der Verlängerung. Wardmint registriert nur die eigenen Varianten eines Projekts, nicht ähnlich aussehende Namen einer anderen Marke, und betreibt weder Überwachung noch Takedowns; die Leitfäden zeigen die kostenlosen Werkzeuge und die offiziellen Meldewege.

## Fragen zu gefälschten Krypto-Seiten

### Ist eine Seite mit geschlossenem Schloss sicher, um eine Wallet zu verbinden?

Darauf allein nicht. Das Schloss zeigt eine verschlüsselte Verbindung, und Angreifer erhalten Zertifikate für ihre eigenen Domains, in den Fällen vom Februar 2026 auch für kompromittierte, und zwar am Tag, an dem sie zuschlagen. Prüfen Sie die Domain und die Quelle des Links.

### Ist ein Suchergebnis oder eine Anzeige ein sicherer Weg zu einem Projekt?

Nein. Gemeldete gefälschte Airdrop-Kampagnen nutzten unter anderem Such- und Krypto-Seitenanzeigen als Kanäle. Nutzen Sie ein Lesezeichen, das Sie von den verifizierten Kanälen des Projekts angelegt haben.

### Was soll ich tun, wenn ich meine Wallet mit einer gefälschten Seite verbunden habe?

Hören Sie auf zu signieren, verschieben Sie die verbleibenden Vermögenswerte in eine neue Wallet, widerrufen Sie die Token-Freigaben der alten Wallet mit einem vertrauenswürdigen Freigabe-Prüfer und warnen Sie dann das Projekt. Geben Sie Ihre Seed-Phrase nirgendwo ein.

### Wie kann ein Projekt das Fake-Risiko für seine Nutzer senken?

Es kann eigene Varianten registrieren, sie zur offiziellen Seite weiterleiten, eine Liste offizieller Links veröffentlichen und ähnlich aussehende Namen schnell melden. Wardmint verkauft die Registrierungen.

**Zusammenfassung**

- Die Domain ist das eine Element einer gefälschten Seite, das nicht kopiert werden kann; lesen Sie sie vollständig.
- Ein Schloss beweist Verschlüsselung, nicht Identität: Angreifer stellen Zertifikate am Tag ihres Angriffs aus.
- Öffnen Sie Projekte über ein Lesezeichen und nehmen Sie Links nur aus verifizierten Kanälen.
- Chrome zeigt xn-- für Labels, die seine Skript- und Verwechslungsprüfungen nicht bestehen.
- Kein echter Airdrop verlangt eine Seed-Phrase oder eine Vorauszahlung.
- Chainalysis: Betrug durch Identitätsimitation 2025 um etwa 1,400% gestiegen; Interisle: 77% der Phishing-Domains böswillig registriert.
- Projekte können eigene Varianten registrieren: Kernset $128.94 im Jahr bei Wardmint.

## Quellen

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (abgelesen am 2026-11-12)
2. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (abgelesen am 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (abgelesen am 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (abgelesen am 2026-11-12)
5. [Häufig gestellte Fragen](https://letsencrypt.org/docs/faq/) — Let's Encrypt (abgelesen am 2026-11-12)
6. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (abgelesen am 2026-11-12)

---

Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.