Phishing bei Bitcoin: So erkennst du Betrug und schützt deine Seed-Phrase

Deine Hardware-Wallet ist gut geschützt. Deine 24 Wörter auch, solange du sie nicht selbst herausgibst. Genau darauf zielt Phishing bei Bitcoin. Hier bekommst du acht Regeln, mit denen du falsche Mails, Briefe und Anrufe erkennst, und einen Plan für den Fall, dass du schon geklickt hast.

Stand: 27.10.2026

Interessenkonflikt: Ich halte selbst Bitcoin. Mehr dazu im Risikohinweis.

Es klingelt. Vor der Tür steht ein Mann, freundlich, mit Werkzeugkoffer. Er sei vom Schlüsseldienst, es gebe ein Problem mit deinem Schloss. Er bräuchte nur kurz deinen Haustürschlüssel.

Den gibst du ihm nicht. Klar. Bei Bitcoin läuft Phishing genau so, nur per Mail, Brief oder Telefon. Der Schlüssel sind deine 24 Wiederherstellungswörter, oft Seed-Phrase genannt. Wer sie hat, hat laut Ledger vollen Zugriff auf alle Konten, die damit angelegt wurden.

Shift Crypto, der Hersteller der BitBox, schreibt im eigenen Blog: Für Angreifer ist es viel einfacher, an dein Backup zu kommen, als die Hardware-Wallet zu knacken. Also fragen sie einfach dich danach.

Ich kenne das selbst. Nach dem Ledger-Datenleck kamen bei mir Phishing-Mails von angeblichen Ledger-Seiten, dazu Anrufe von ausländischen Nummern, die ich irgendwann sperren musste.

Warum Phishing bei Bitcoin so gut funktioniert

Das Wort kommt von „fishing“, also Angeln. Betrüger werfen ein weites Netz aus, weil eine Mail an Millionen Menschen fast nichts kostet. Laut BitBox reichen schon wenige Treffer, damit es sich für sie lohnt.

Dazu kommt: Die Mails sind gut gemacht. Laut BSI sind Tippfehler oder seltsame Umlaute nur noch selten ein eindeutiger Hinweis. Die Verbraucherzentrale Niedersachsen schreibt, dass Phishing-Mails oft echte Daten enthalten, die aus Datenlecks stammen. Dein Name in der Anrede beweist also gar nichts.

Bei Wallet-Herstellern ist das besonders heikel. Wer auf deren Kundenliste steht, hat sehr wahrscheinlich Bitcoin. BitBox führt auf seiner Support-Seite zum Beispiel eine Phishing-Welle im Zusammenhang mit seinem Newsletter-Dienstleister Brevo im September 2026 als bekannten Fall auf.

Auf diesen Wegen kommen die Betrüger

Weg	Typische Masche	Was die Hersteller sagen
E-Mail	Angebliches Firmware-Update, „Sicherheitsupdate“, Link zu einer falschen App	Ledger verschickt keine Mails, die zu einem Firmware-Update oder zum Einschalten von 2FA auffordern (Ledger). BitBox02-Updates kommen nur über die BitBoxApp (BitBox).
Brief	QR-Code oder Webseite für ein angebliches Sicherheits- oder Firmware-Update, am Ende sollst du deine 24 Wörter eingeben	Ledger und BitBox warnen beide vor solchen Briefen (Ledger, BitBox).
Anruf	„Dein Konto wurde kompromittiert“, „jemand will deine Wallet im Ausland wiederherstellen“	BitBox ruft nie Kunden an. Ledger meldet sich nie per Telefon oder SMS.
SMS, Messenger, Social Media	Nachricht vom angeblichen Support, Bitte um Direktnachricht	Ledger: Bei SMS, WhatsApp, Telegram oder Brief von „Ledger“ von Phishing ausgehen. Ledger schickt nie Direktnachrichten.
Gefälschte App oder Webseite	Nach einer angeblichen Fehlermeldung sollst du die 24 Wörter eintippen	Ledger nennt das eine der häufigsten Maschen. BitBox beschreibt eine falsche BitBoxApp, die die Wörter an Angreifer schickt.

8 Regeln: So erkennst du Phishing bei Bitcoin

Die Regeln bauen aufeinander auf. Die ersten beiden schützen deine Bitcoin schon fast allein. Die anderen helfen dir, Betrug früh zu erkennen und ruhig zu reagieren.

1. Niemand fragt dich nach deinen 24 Wörtern

Das ist die wichtigste Regel. Ledger schreibt, dass weder Ledger noch der Ledger-Support jemals danach fragen. Bei BitBox steht es genauso. Wer danach fragt, will dich bestehlen. Egal wie echt Logo, Absender oder Stimme wirken.

BitBox listet auf seiner Support-Seite sogar auf, was der Hersteller nie von dir verlangt. Ein paar Punkte daraus solltest du kennen:

• deine Wiederherstellungswörter, dein Backup, private Schlüssel, Passwörter, Passphrase, PIN oder Codes verraten,
• Geld im Rahmen eines Support-Falls auf eine angeblich „sichere“ Wallet schicken,
• Fernwartungs-Software installieren,
• deine BitBox mit einer Webseite verbinden, um die Wallet zu „prüfen“, zu „synchronisieren“ oder „abzusichern“,
• die Firmware der BitBox02 außerhalb der BitBoxApp aktualisieren.

Auch beliebt: die Drohung, dein Gerät werde gesperrt. Ledger stellt klar, dass Ledger dein Gerät gar nicht sperren oder deaktivieren kann. Jede solche Aufforderung ist laut Ledger ein Betrugsversuch. Bei einem Gerät für die Selbstverwahrung ist das auch logisch. Den Schlüssel hast nur du.

2. Die Wörter gibst du nie digital ein

Kein Rechner, kein Handy, keine Webseite, kein Formular, kein Chat und kein KI-Tool. So steht es auf der BitBox-Support-Seite. Ledger formuliert es noch kürzer: Es gibt nie einen guten Grund, die Wörter in einen Computer zu tippen. Sie gehören nur direkt in dein Gerät.

Das gilt auch für scheinbar harmlose Wege. Laut BitBox-Blog haben die Wörter nichts in einem Passwort-Manager verloren, und du fotografierst sie auch nicht mit dem Handy. Wer das microSD-Backup der BitBox nutzt, steckt die Karte nur in die BitBox, in kein anderes Gerät.

3. Keine Links, Anhänge oder QR-Codes aus Nachrichten

Kommt eine unerwartete Nachricht, die angeblich von BitBox stammt, nutzt du laut BitBox weder ihre Links noch QR-Codes, Downloads, Telefonnummern oder Antwortadressen. Die Verbraucherzentrale rät allgemein: Ruf die Seite selbst auf, indem du die Adresse ins Adressfeld tippst. Bei Mails mit Anhang solltest du grundsätzlich misstrauisch sein.

Auf das Schloss-Symbol im Browser kannst du dich dabei nicht verlassen. Laut BSI bedeutet „https://“ heute keine Entwarnung mehr, weil auch Betrüger solche Zertifikate nutzen. Bei Kurz-Links, deren Ziel du nicht siehst, verzichtest du im Zweifel auf den Klick.

Und wenn es um Software geht: BitBox verlinkt im Newsletter laut eigenem Blog nie direkt auf Installationsdateien, sondern auf einen Beitrag im offiziellen Blog. Die App lädst du nur von der offiziellen Seite. Bestätige außerdem nie eine Transaktion auf deinem Gerät, die du nicht selbst ausgelöst hast. Davor warnt Ledger ausdrücklich.

4. Absender prüfen, aber nicht blind vertrauen

Laut BSI steckt hinter dem angezeigten Absender oft eine ganz andere Adresse. Im Mailprogramm hältst du die Maus über die Absenderzeile, ohne zu klicken. Dann siehst du, was wirklich dahinter steht.

Achte auf Buchstabendreher. Ledger nennt Beispiele wie „legder“, „leqder“ oder „ledqer“ und warnt vor Adressen, die nur so aussehen, als gehörten sie zu ledger.com. Echte BitBox-Mails kommen laut BitBox von @bitbox.swiss, früher auch von @shiftcrypto.ch.

Trotzdem: Ein richtiger Absender ist kein Freifahrtschein. Die Verbraucherzentrale weist darauf hin, dass sich Absenderangaben fälschen lassen. Schau auch ins An-Feld. Steht dort nicht deine eigene Adresse, ist das laut Verbraucherzentrale ein Warnsignal.

5. Druck ist ein Warnsignal

„Sofort handeln, sonst ist alles weg.“ Genau dieses Muster nennt das BSI als typisches Merkmal: dringender Handlungsbedarf und Drohungen wie eine Kontosperrung. Die Verbraucherzentrale Niedersachsen rät, bei Wörtern wie „sofort“, „Sperrung“ oder „Mahnung“ stutzig zu werden.

BitBox schreibt, dass der Hersteller dich nie unter Druck setzt, schnelle Entscheidungen zur Sicherheit zu treffen. Fühlst du dich gehetzt, ist das schon die Antwort. Druck ist das Werkzeug der Betrüger. Du darfst dir Zeit lassen.

6. Anruf vom „Support“? Auflegen

BitBox ruft laut eigener Aussage nie Kunden an, der Support antwortet schriftlich. Ledger schreibt dasselbe: Ledger ruft aus keinem Grund an. Hast du jemanden am Telefon, der sich als Ledger ausgibt, legst du sofort auf.

Ledger beschreibt dazu drei Tricks, die du kennen solltest:

• Der Betrüger eröffnet mit deiner Mailadresse ein Support-Ticket. Du bekommst eine echte automatische Bestätigung von Ledger. Kurz danach ruft er an und wirkt dadurch glaubwürdig.
• Jemand gibt sich als Mitarbeiter von Coincover aus, dem Partner für Ledger Recover, und will eine angebliche Wiederherstellung „nachverfolgen“.
• Der Anrufer behauptet, jemand habe im Ausland versucht, deine Wallet wiederherzustellen. Bei Selbstverwahrung ist so eine Warnung laut Ledger gar nicht möglich. Wer die Wörter hat, hat Zugriff, ohne dass dich jemand benachrichtigen könnte.

Bei mir waren es nach dem Ledger-Datenleck Anrufe von ausländischen Nummern. Irgendwann habe ich sie einfach gesperrt. Das ist kein Heldenstück, aber es hilft.

7. Support nur über den offiziellen Weg, und den suchst du selbst

Du bist unsicher, ob eine Nachricht echt ist? Dann prüfst du sie nie mit den Angaben aus genau dieser Nachricht. BitBox empfiehlt, das offizielle Kontaktformular selbst zu öffnen und eine komplett neue Anfrage zu stellen. Der Support kann dir dann sagen, ob die Nachricht echt war.

Die Verbraucherzentrale rät allgemein, beim Anbieter nachzufragen, aber nie direkt auf die verdächtige Mail zu antworten.

8. Löschen, sperren, melden

Phishing-Mails werden laut BitBox erst gefährlich, wenn du darauf reagierst. Hast du nichts angeklickt, reicht es, die Mail zu löschen. Die Verbraucherzentrale rät, zusätzlich die Absenderadresse zu sperren.

Wenn du anderen helfen willst, meldest du den Versuch. Laut BSI kannst du neue Phishing-Mails beim Phishing-Radar der Verbraucherzentralen melden. Ledger rät bei SMS, Messenger-Nachrichten und Anrufen, sie als Spam zu melden und den Absender zu blockieren. BitBox nimmt Meldungen über das offizielle Kontaktformular an. Wörter, PIN oder Passphrase gehören natürlich nie in so eine Meldung.

Eine Ausnahme gibt es: Hast du schon auf einen Link geklickt oder einen Anhang geöffnet, löschst du die Mail laut Verbraucherzentrale nicht. Sie ist dann ein Beweismittel für die Polizei.

Schon geklickt oder eingetippt? Was jetzt hilft

Erst mal durchatmen. Was zu tun ist, hängt davon ab, wie weit du gegangen bist. BitBox unterscheidet auf seiner Support-Seite diese Fälle:

• Nur bekommen, nichts gemacht: Das gibt dem Absender keinen Zugriff auf deine Wallet. Du musst nichts zurücksetzen und kein Geld bewegen.
• Link geklickt oder QR-Code gescannt, aber nichts eingegeben: Seite schließen. Nichts herunterladen, die BitBox nicht anschließen, nichts am Gerät bestätigen.
• Passwort oder Kontodaten eingegeben: Die verdächtige Seite nicht mehr nutzen. Von einem anderen, vertrauenswürdigen Gerät öffnest du selbst die offizielle Seite des betroffenen Anbieters, etwa deines Mail-Postfachs oder deiner Börse, und sicherst dort dein Konto ab.
• Datei geöffnet, Software installiert oder Gerät verbunden: Den betroffenen Rechner nicht mehr für Wallet, Börse, Mail oder Zahlungen nutzen. BitBox trennen und nichts mehr bestätigen.
• 24 Wörter eingegeben oder weitergegeben: Die Wörter gelten als kompromittiert. Ein Angreifer kann damit die Wallet kontrollieren. BitBox erklärt dort Schritt für Schritt, wann du dein Guthaben auf eine neu erstellte Wallet umziehen musst und was du vorher brauchst.

Bei Schadsoftware empfiehlt die Verbraucherzentrale Niedersachsen, das Antivirenprogramm zu aktualisieren, den Rechner prüfen zu lassen und danach alle Passwörter zu ändern. Sie rät außerdem, Anzeige bei der Polizei zu erstatten.

Häufige Fragen zu Phishing bei Bitcoin

Ist eine Phishing-Mail schon gefährlich, wenn ich sie nur öffne?

Bei reinen Text-Mails passiert laut Verbraucherzentrale nichts, solange du nicht auf Links oder Anhänge klickst. Bei Mails im HTML-Format kann dagegen schon Schadcode im Quelltext stecken. Auf deine Wallet hat der Absender durch die Mail allein laut BitBox keinen Zugriff.

Fragt Ledger oder BitBox jemals nach meiner Seed-Phrase?

Nein. Beide Hersteller schreiben ausdrücklich, dass sie nie nach den Wiederherstellungswörtern fragen, weder per Mail noch am Telefon noch sonst irgendwie. Jede solche Anfrage ist ein Betrugsversuch.

Woran erkenne ich eine echte BitBox-Mail?

Echte Mails kommen laut BitBox von @bitbox.swiss. Ein Update der BitBox02 läuft nur über die BitBoxApp, nie über einen Link oder einen QR-Code. Bist du unsicher, öffnest du selbst das offizielle Kontaktformular und fragst nach.

Ich habe meine 24 Wörter eingetippt. Was jetzt?

Behandle sie als kompromittiert und handle schnell. Die Support-Seite von BitBox erklärt, wann du dein Guthaben auf eine neu erstellte Wallet umziehen musst und welche Voraussetzungen du vorher brauchst. Eine Passphrase verrätst du dabei niemandem, auch nicht dem Support.

Ich habe einen Brief von Ledger bekommen. Ist der echt?

Geh von Phishing aus. Ledger rät, bei SMS, Messenger-Nachrichten oder Briefen von „Ledger“ von Phishing auszugehen. Ledger und BitBox warnen beide vor Briefen mit QR-Code oder Webseite für ein angebliches Sicherheits- oder Firmware-Update, bei dem du am Ende deine 24 Wörter eingeben sollst. Scanne den Code nicht und gib die Wörter nirgends ein.

Wo melde ich Bitcoin-Phishing?

Laut BSI kannst du neue Phishing-Mails beim Phishing-Radar der Verbraucherzentralen melden. SMS, Messenger-Nachrichten und Anrufe meldest du laut Ledger als Spam und blockierst den Absender. BitBox nimmt Meldungen über das offizielle Kontaktformular an. Wörter, PIN oder Passphrase gehören nie in eine Meldung.

Woran erkenne ich einen Phishing-Link?

Am sichersten klickst du gar nicht, sondern tippst die Adresse selbst ein. Achte auf Buchstabendreher wie „legder“ oder „ledqer“, vor denen Ledger warnt. Das Schloss-Symbol und „https://“ sind laut BSI keine Entwarnung mehr, weil auch Betrüger Zertifikate nutzen. Bei Kurz-Links, deren Ziel du nicht siehst, verzichtest du im Zweifel auf den Klick.

Fazit

Phishing ist kein Hightech-Angriff. Es ist der Mann mit dem Werkzeugkoffer, der nach deinem Schlüssel fragt. Deshalb schützt dich eine einzige Regel schon vor dem meisten: Die 24 Wörter gehören nur in die Hardware-Wallet. Alles andere, vom Absender-Check bis zum Auflegen, hilft dir, ruhig zu bleiben, wenn die nächste Mail kommt.

Dein nächster Schritt: Schau einmal nach, wo deine Wörter gerade liegen. Kein Foto, kein Passwort-Manager, keine Notiz im Handy? Dann passt das.

Ruhig bleiben. Keys selbst halten. Weiter stacken.

---

Wie dieser Artikel entstanden ist: recherchiert mit KI-Unterstützung, Fakten an den verlinkten Quellen geprüft, vor der Veröffentlichung von mir gelesen und freigegeben. Mehr dazu unter So arbeiten wir.

Quellen

Alle Quellen abgerufen am 27.10.2026.

• BSI: Wie erkenne ich Phishing-E-Mails und -Webseiten?: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html
• Verbraucherzentrale: Phishing-Mails, woran Sie sie erkennen und worauf Sie achten müssen (Stand 25.03.2026): https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingmails-woran-sie-sie-erkennen-und-worauf-sie-achten-muessen-6073
• Verbraucherzentrale Niedersachsen: Phishing-Mails erkennen und richtig handeln, 15 Tipps (Stand 01.10.2024): https://www.verbraucherzentrale-niedersachsen.de/wissen/digitale-welt/datenschutz/phishingmails-erkennen-und-richtig-handeln-15-tipps-124697
• Ledger: Ongoing phishing campaigns: https://www.ledger.com/phishing-campaigns-status
• Ledger Support: Email Phishing Scams: https://support.ledger.com/article/email-phishing-scams
• BitBox Support: Identify phishing scams and protect your wallet (Stand 23.10.2026): https://support.bitbox.swiss/security/identify-phishing-scams
• BitBox Blog: Staying secure, understanding and identifying scam emails (06.09.2023): https://blog.bitbox.swiss/en/staying-secure-understanding-and-identifying-scam-emails/