Sicherheitsbehörden und Verbraucherschützer berichten über eine Häufung von Betrugsfällen im Bereich der Kryptowährungen, die gezielt auf Nutzer von Smartphones und anderen mobilen Endgeräten abzielen. Die Täter nutzen dabei eine Kombination aus technologischen Schwachstellen und psychologischer Manipulation, um Zugriff auf digitale Vermögenswerte und sensible Finanzdaten zu erlangen.
Phishing-Welle missbraucht Elster-Identität
Ein aktueller Schwerpunkt der kriminellen Aktivitäten liegt auf breit angelegten Phishing-Kampagnen. Die Verbraucherzentrale warnt in diesem Zusammenhang vor betrügerischen E-Mails, die als Absender das Steuerportal Elster vortäuschen. Die Nachrichten tragen Betreffzeilen wie „Ihr Steuerbescheid 2025, Erstattung bestätigt“ und suggerieren den Empfängern eine bevorstehende Rückzahlung.
Über einen in der E-Mail enthaltenen Link werden die Betroffenen auf eine gefälschte Webseite geleitet, auf der Kreditkartendaten abgefragt werden. Um den Druck auf die Opfer zu erhöhen, wird in den Schreiben eine Frist bis zum 31. August 2026 gesetzt. Da Elster von über 22 Millionen Bürgern genutzt wird, stellt dieser Missbrauch der Plattform eine erhebliche Bedrohung dar.
Hohe finanzielle Verluste bei Privatpersonen und Anlegern
Die Auswirkungen dieser Betrugsmaschen sind für Einzelpersonen oft verheerend. Berichten zufolge verlor ein 22-jähriger Mann namens Stefan eine Summe von 25.000 Euro an Krypto-Betrüger. Parallel dazu beschäftigen internationale Kriminalfälle die Justiz.
Wer sich gegen die zunehmende Gefahr von Phishing und Datenmissbrauch auf mobilen Geräten schützen möchte, sollte die grundlegenden Sicherheitsvorkehrungen kennen. Ein kostenloser Ratgeber zeigt in 5 einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
In Nevada wurde Brent Kovar im Zusammenhang mit dem Unternehmen Profit Connect schuldig gesprochen. Er betrieb zwischen 2017 und 2021 ein Schneeballsystem, durch das 400 Personen insgesamt 24 Millionen US-Dollar verloren. Dem Beschuldigten droht eine Höchststrafe von 280 Jahren; das Urteil soll am 30. November 2026 verkündet werden.
Auch staatliche Institutionen warnen vor neuen Methoden. Die Bank von Russland identifizierte eine Masche namens „Schwarzes Dreieck“ im P2P-Handel. Dabei erhalten Verkäufer Geld von Dritten, was zu Kontosperrungen und Strafverfolgung führen kann. In einer entsprechenden Datenbank sind bereits über 200.000 Konten erfasst, von denen etwa die Hälfte mit dieser Methode in Verbindung gebracht wird.
Plattform-Schwachstellen und koordinierte Angriffe
Neben individuellem Betrug stehen Krypto-Plattformen unter dauerhaftem Beschuss. Zwischen Januar 2025 und Juli 2026 wurden laut Marktbeobachtern durch 245 Angriffe insgesamt 3,63 Milliarden US-Dollar entwendet. Auffällig ist, dass 147 dieser Angriffe geprüfte Protokolle betrafen, die für 88 Prozent des Gesamtschadens verantwortlich waren.
Das Cronos Network musste am 30. August 2026 die Blockproduktion vorübergehend stoppen, nachdem eine Preis-Manipulation des Tokens TONIC zu einem geschätzten Verlust zwischen 66 Millionen und 75 Millionen US-Dollar geführt hatte. Der Angreifer hatte den Preis innerhalb von 20 Minuten verhundertfacht.
Angesichts der Millionen gehackten Konten jedes Quartal wird der Schutz der eigenen digitalen Identität immer wichtiger. Erfahren Sie in diesem Gratis-Report, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei WhatsApp, Amazon und Co. ohne klassische Passwörter absichern können. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Auch die Cosmos-EVM-Schnittstelle wies eine seit dem 25. April 2026 bekannte Schwachstelle auf, die auf sechs Netzwerken ausgenutzt wurde und einen Schaden von rund 5,7 Millionen US-Dollar verursachte. Ein entsprechender Fix wurde am 19. August 2026 implementiert.
Weitere Vorfälle betrafen die Plattform The Sandbox, aus deren Ethereum-Tresor etwa 14.7 Millionen SAND im Wert von circa 700.000 US-Dollar entwendet wurden, sowie die Fogo Foundation, die den Diebstahl von 400 Millionen FOGO-Token meldete. Die Börse Kraken verzeichnete zudem zwischen dem 17. und 24. August 2026 einen sogenannten Dust-Angriff mit 12.000 Mikrotransaktionen.
Risiken durch Datenlecks bei Drittanbietern
Zusätzliche Gefahr für gezieltes Phishing geht von Cyberangriffen auf Infrastrukturbetreiber aus. Die Manchester Airports Group (MAG) bestätigte einen Angriff am 27. August 2026, bei dem Daten von rund 8,7 Millionen Kunden der Flughäfen Manchester, London Stansted und East Midlands offengelegt wurden.
Betroffen sind unter anderem E-Mail-Adressen und Telefonnummern, was Kriminellen eine präzise Adressierung für künftige Betrugsversuche via Smartphone ermöglicht. Die Polizei rät Verbrauchern angesichts dieser Entwicklungen dringend zur Nutzung sicherer Zahlungswege und erhöhter Wachsamkeit bei unangeforderten Nachrichten.
