Airdrop-Betrug: Wenn die Krypto-Wallet plötzlich leer ist

Airdrop-Betrugsfälle, bei denen die Krypto-Wallet nach einem vermeintlichen Token-Geschenk leer ist, stellen eine perfide Form des Cyberbetrugs dar. Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, sehe ich in meiner Praxis immer wieder, wie schnell hier Vermögenswerte verloren gehen können. Dieser Beitrag beleuchtet, wie diese Masche funktioniert, welche rechtlichen Schritte Sie einleiten können und warum schnelles Handeln entscheidend ist.

Was ist Airdrop-Betrug und wie funktioniert er?

Ein Airdrop ist ursprünglich eine Marketingstrategie, bei der Kryptowährungen oder NFTs kostenlos an viele Wallet-Adressen verteilt werden, um Bekanntheit zu erlangen oder die Community zu belohnen. Betrüger nutzen diese Idee, um Opfern vorzugaukeln, sie hätten kostenlose Token oder NFTs erhalten. Doch hinter diesen "Geschenken" verbirgt sich eine ausgeklügelte Betrugsmasche, die darauf abzielt, die Kontrolle über die gesamte Wallet zu erlangen.

Die Masche in vier Schritten

Die Täter gehen dabei typischerweise in mehreren Phasen vor, um ihre Opfer zu täuschen und letztlich deren Kryptovermögen zu entwenden:

• Lockvogel: Zuerst tauchen unerwartet scheinbar kostenlose Token oder NFTs in der Wallet des Opfers auf. Diese Assets haben oft fantasievolle Namen oder imitieren bekannte Projekte, um Neugier zu wecken.

• Köder-Link oder dApp: Um diese "Geschenke" beanspruchen ("claimen"), entsperren oder aktivieren zu können, werden die Opfer auf einen Link, eine manipulierte dezentrale Anwendung (dApp) oder eine gefälschte Webseite gelockt. Dort sollen sie ihre Wallet verbinden.

• Signatur- oder Approval-Falle: Beim Verbinden der Wallet oder dem "Claimen" der Token wird das Opfer aufgefordert, eine Transaktion zu signieren. Diese Signatur ist jedoch nicht nur die Bestätigung für den Erhalt des Airdrops, sondern erteilt den Betrügern weitreichende Berechtigungen. Oftmals handelt es sich um sogenannte "Approvals", die es den Tätern erlauben, später beliebige Mengen bestimmter Token aus der Wallet des Opfers abzuziehen.

• Draining: Sobald die Berechtigungen erteilt wurden, entleeren die Betrüger die Wallet des Opfers. Sie ziehen alle vorhandenen Kryptowerte, NFTs oder Token ab, oft innerhalb weniger Minuten. Bei ERC-Token auf der Ethereum-Blockchain geschieht dies häufig über die zuvor erteilten Approvals, während andere Blockchains ähnliche Mechanismen nutzen.

Warnsignale, die Sie kennen sollten

Unerwartete Token oder NFTs ohne nachvollziehbare Herkunft in Ihrer Wallet sind ein erstes Anzeichen. Seien Sie besonders misstrauisch, wenn Sie aufgefordert werden, Ihre Wallet zu verbinden, um diese Assets zu "claimen" oder zu "aktivieren". Zeitdruck ("nur jetzt claimen"), unklare oder fehlerhafte Webseiten-Domains und die Forderung nach Ihrer Seed Phrase oder "Recovery Words" sind weitere klare Warnsignale. Seriöse Projekte werden niemals nach Ihrer Seed Phrase fragen. Auch Signaturanfragen ohne Gasgebühr (sogenannte Permit-Signaturen) können ebenfalls Berechtigungen erteilen.

Rechtliche Einordnung und Optionen

Wenn Ihre Krypto-Wallet durch einen Airdrop-Betrug geleert wurde, handelt es sich um eine Straftat. In Deutschland kommen hierfür verschiedene strafrechtliche und zivilrechtliche Normen in Betracht.

Strafrechtliche Aspekte

Betrug (§ 263 StGB) kommt in Betracht, wenn das Opfer durch Täuschung selbst eine Vermögensverfügung vornimmt, etwa durch Erteilung eines Approvals. Die strafrechtliche Einordnung von Approval-Fällen ist allerdings noch nicht höchstrichterlich geklärt, weil der eigentliche Abzug der Werte durch die Täter erfolgt. Computerbetrug (§ 263a StGB) ist vor allem einschlägig, wenn Täter mit einer erbeuteten Seed Phrase oder erschlichenen Zugangsdaten selbst Transaktionen auslösen (unbefugte Verwendung von Daten). Ausspähen von Daten (§ 202a StGB) setzt voraus, dass eine Zugangssicherung überwunden wird; gibt das Opfer die Seed Phrase selbst heraus, liegt das regelmäßig nicht vor. In Betracht kommt § 202a StGB daher nur bei technischem Zugriff, etwa durch Schadsoftware. Datenveränderung (§ 303a StGB) kann im Einzelfall in Betracht kommen. Ergänzend ist an Geldwäsche (§ 261 StGB) für das Verschleiern der abgezogenen Werte zu denken.

Ich begleite Sie bei der Anzeigeerstattung und bereite die Beweise sorgfältig auf, um die Ermittlungsbehörden optimal zu unterstützen. Dies ist ein wichtiger erster Schritt, um die Täter zur Rechenschaft zu ziehen und gegebenenfalls Vermögenswerte einzuziehen.

Zivilrechtliche Schritte zur Schadenswiedergutmachung

Zivilrechtlich können Sie Schadensersatzansprüche gegen die Täter geltend machen. Hierfür kommen insbesondere Schadensersatzansprüche aus § 823 Abs. 2 BGB in Verbindung mit den genannten Schutzgesetzen sowie aus § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung in Betracht.

Ein entscheidendes Instrument ist der dingliche Arrest nach §§ 916 ff. ZPO. Dieser ermöglicht es, Vermögenswerte der Betrüger vorläufig zu sichern und einzufrieren, noch bevor ein endgültiges Urteil ergeht. In meiner Kanzlei in Frankfurt am Main beantrage ich diesen Arrest beim zuständigen Gericht (§ 919 ZPO; seit 1.1.2026 Amtsgericht bis 10.000 Euro Streitwert). Das Gericht erlässt Arrestbefehl und Pfändungsbeschluss (§§ 930, 857 ZPO); die Krypto-Börse ist Drittschuldnerin und darf nicht mehr auszahlen. Voraussetzungen sind ein Arrestanspruch, ein Arrestgrund (§ 917 ZPO) und die Glaubhaftmachung. Ergänzend kommt der strafprozessuale Vermögensarrest nach §§ 111b ff. StPO durch die Staatsanwaltschaft in Betracht.

Sofortmaßnahmen nach einem Airdrop-Betrug

• Erteilte Approvals sofort widerrufen, zum Beispiel über den Token-Approval-Checker eines Block-Explorers wie Etherscan.
• Verbleibende Werte auf eine neue Wallet mit neuer Seed Phrase übertragen, wenn die Seed Phrase preisgegeben wurde.
• Unbekannte Token nicht anfassen, nicht verkaufen, nicht an verlinkte Seiten verbinden.
• Transaktions-Hashes, betroffene Wallet-Adressen, Links und Screenshots sichern.

Die Rolle der Krypto-Forensik

Um zivilrechtliche Ansprüche erfolgreich durchzusetzen und die strafrechtliche Verfolgung zu ermöglichen, ist eine lückenlose Nachverfolgung der Krypto-Transaktionen unerlässlich. Hier kommt die Krypto-Forensik ins Spiel. Spezialisierte Subunternehmer, mit denen ich zusammenarbeite, analysieren die On-Chain-Daten, um die Spur der gestohlenen Kryptowerte zu verfolgen.

Ein solcher Forensik-Bericht muss die Transaktionen von Ihrer Wallet bis zu den Wallets der Betrüger und idealerweise bis zu einer zentralisierten Krypto-Börse (CEX) nachweisen. Nur wenn die Spur zu einer CEX führt, die KYC-Prozesse (Know Your Customer) durchführt und in einer Jurisdiktion sitzt, die eine Vollstreckung ermöglicht, besteht eine realistische Chance, das Vermögen mittels Arrest zu sichern. Bei Wallets, die nicht mit einer identifizierbaren Börse verbunden sind (z.B. Self-Custody Wallets, Hardware-Wallets oder Mixer), ist ein direkter Zugriff durch Dritte nicht möglich. In solchen Fällen können die Coins jedoch als "tainted" markiert werden, und ein vorbereiteter Arrestantrag kann greifen, falls die Coins später zu einer erreichbaren Börse transferiert werden.

Behördliche Warnungen und Risikoeinschätzungen

Die Aufsichtsbehörden warnen eindringlich vor den Gefahren im Krypto-Sektor. Die BaFin stellte am 12.02.2026 klar, dass Investitionen in Kryptowerte eines der Risiken für Verbraucher darstellen und warnte explizit vor Finanzbetrug mit KI und Kryptowerten. Eine weitere BaFin-Mitteilung vom 30.01.2026 bekräftigte diese Warnungen. Diese Hinweise unterstreichen die Notwendigkeit erhöhter Vorsicht und die Bedeutung einer professionellen rechtlichen Begleitung im Schadensfall.

Das Bundeskriminalamt (BKA) veröffentlicht im Rahmen seines Bundeslagebilds Cybercrime ebenfalls alarmierende Zahlen. Zwar gibt es keine spezifische Statistik für Airdrop-Betrug, aber die Gesamtzahl der polizeilich erfassten Cybercrime-Straftaten belief sich 2025 auf 333.922 Fälle, mit einem geschätzten Wirtschaftsschaden von 202,4 Milliarden Euro. Dies verdeutlicht die immense Dimension der Bedrohung.

Vorsicht vor Recovery-Scams

Nach einem Krypto-Betrug sind Opfer oft verzweifelt und suchen nach jeder Hilfe. Leider nutzen Betrüger diese Situation aus, um sie ein zweites Mal zu schädigen, durch sogenannte Recovery-Scams. Ich warne eindringlich vor unseriösen "Wiederherstellungsdiensten".

Typische Anzeichen eines Recovery-Scams sind:

• Kontaktaufnahme über Cold Calls, WhatsApp, Telegram oder Instagram-DMs, obwohl Sie selbst keine Hilfe gesucht haben.

• Versprechen einer garantierten Wiederherstellung Ihrer verlorenen Kryptowerte. Kein seriöser Rechtsanwalt oder Dienstleister kann einen solchen Erfolg garantieren.

• Anbieter, die sich als "Hacker", "Insider" oder "private Ermittler" ausgeben und keine identifizierbare Kanzlei mit Impressum, Adresse oder Eintrag bei der Rechtsanwaltskammer vorweisen können.

• Forderung von Zahlungen in Kryptowährungen ohne ordnungsgemäße Rechnung oder Mandatsvertrag.

• Drängen zur sofortigen Zahlung mit dem Argument, die Coins seien bald verloren oder die Möglichkeit nur kurzfristig verfügbar.

• Fehlender Mandatsvertrag oder unklare Belehrung über die Vergütungsvereinbarung.

• Anbieter, die nicht im bundesweiten amtlichen Anwaltsverzeichnis der BRAK oder bei einer zuständigen Anwaltskammer auffindbar sind.

Anwalts-Honorare nach RVG oder schriftlicher Vergütungsvereinbarung sind selbstverständlich und transparent. Das Problem sind die nicht-identifizierbaren "Wiederherstellungsdienste" ohne Mandatsvertrag, die oft mit falschen Versprechungen und aggressiven Cold-Outreach-Methoden agieren. Seriöse Hilfe finden Sie bei spezialisierten Rechtsanwälten wie RA Dr. Kurth aus Frankfurt am Main, die nach klaren rechtlichen und ethischen Standards arbeiten. Weitere Informationen zu diesem Thema finden Sie auch in meinem Beitrag Kryptobetrug: Vorsicht vor trügerischen Hilfsangeboten.