Krypto-Zahlungsbetrug gegen Händler (und wie Sie ihn stoppen)
Krypto kennt keine Rückbuchungen – also greifen Betrüger Händler anders an: gefälschte Zahlungsbelege, vergiftete Adressen, Look-alike-Token und „bitte an diese neue Adresse erstatten“. So funktioniert jede Masche und mit welchen einfachen Regeln Sie sie stoppen.
Krypto-Zahlungsbetrug gegen Händler knackt selten die Blockchain – er täuscht Menschen. Am häufigsten sind gefälschte Zahlungs-Screenshots, Address Poisoning, Look-alike-Token, Erstattungstricks und Phishing nach Panel- oder Wallet-Zugängen. Die beste Abwehr ist eine Regel: Eine Bestellung gilt erst als bezahlt, wenn Ihr eigenes Gateway oder Ihre Wallet die bestätigte Zahlung zeigt – nie, weil der Kunde es sagt.
Unten sehen Sie, wie jede Masche funktioniert, woran Sie sie erkennen und was Sie im Ablauf ändern, damit sie nicht gelingt.
Die Maschen im Überblick
| Masche | So funktioniert sie | Was sie stoppt |
|---|---|---|
| Gefälschter Zahlungsbeleg | Bearbeiteter Screenshot oder falscher Transaktions-Hash im Chat | Nur bei bestätigtem Status im Dashboard oder per Webhook liefern |
| Address Poisoning | Mini-Überweisungen von einer ähnlichen Adresse, damit Sie später die falsche kopieren | Adressen nie aus dem Verlauf kopieren; ganze Adresse prüfen |
| Look-alike-Token | Ein wertloser Token namens „USDT“ statt des echten | Nach Token-Kontrakt abgleichen, nicht nach Namen – das übernimmt ein Gateway |
| Überzahlungs-Trick | „Ich habe zu viel geschickt, erstatten Sie die Differenz an diese andere Adresse“ | Erhaltenen Betrag selbst prüfen; nur an verifizierte Adressen erstatten |
| Fake-Support und Phishing | Nachrichten oder Seiten, die Login, 2FA-Code oder Seed-Phrase verlangen | Echter Support fragt nie nach Geheimnissen; Lesezeichen und 2FA nutzen |
1. Gefälschte Screenshots und Transaktions-Hashes
Ein Käufer schickt einen Wallet-Screenshot „250 USDT gesendet“ oder einen Hash, der zur Zahlung eines anderen gehört, und drängt auf sofortigen Versand. Ein Screenshot ist in Sekunden bearbeitet.
- Eine Rechnung pro Bestellung — jede Bestellung bekommt eigenen Betrag und eigene Zahlungsseite, damit Zahlungen automatisch zugeordnet werden.
- Nur bei „bestätigt“ liefern — mit Gateway erst versenden, wenn die Rechnung bestätigt ist oder der signierte Webhook eintrifft. Siehe Krypto-Zahlungs-Webhooks.
- Wenn jemand drängt — Hash im Block-Explorer öffnen und Empfänger, Token, Betrag und Zeit prüfen. Oft ist es nicht einmal Ihre Adresse.
2. Address Poisoning
Betrüger senden Kleinstbeträge an Ihre Wallet von einer Adresse, die mit denselben Zeichen beginnt und endet wie eine Ihrer Adressen. Kopieren Sie später „Ihre“ Adresse aus dem Verlauf, erwischen Sie die des Betrügers.
- Adressen aus der Quelle kopieren — Empfangsbildschirm oder gespeicherte Kontakte, nie aus dem Verlauf.
- Ganze Adresse prüfen — nicht nur die ersten und letzten vier Zeichen.
- Erst testen — bei großen Auszahlungen oder Erstattungen ist eine kleine Testüberweisung eine billige Versicherung.
3. Look-alike-Token
In den meisten Netzwerken kann jeder einen Token erstellen und „USDT“ nennen. Wer nur auf Namen und Betrag schaut, hält einen wertlosen Token leicht für eine echte Zahlung.
Ein Payment-Gateway ordnet eingehende Überweisungen dem offiziellen Token-Kontrakt in einem bestimmten Netzwerk zu – ein gefälschter Token markiert keine Rechnung als bezahlt. Nehmen Sie Zahlungen auf eine einfache Wallet an, prüfen Sie die Kontraktadresse im Block-Explorer. Mehr zu Netzwerken: USDT TRC-20 vs. ERC-20.
4. Erstattungs- und Überzahlungstricks
„Ich habe aus Versehen 500 statt 50 geschickt – bitte 450 an die Adresse meines Freundes zurück.“ Manchmal wurde gar nichts zu viel gezahlt, manchmal stammt das Zuviel aus gestohlener Quelle.
5. Fake-Support, Phishing und Kontoübernahme
- Niemand braucht Ihre Seed-Phrase — weder Ihr Gateway noch ein Wallet-Anbieter noch „die Sicherheitsabteilung“. Wer danach fragt, ist ein Betrüger.
- Panel als Lesezeichen — Login über Lesezeichen, nicht über Links in Nachrichten oder Anzeigen.
- Zwei-Faktor-Authentifizierung aktivieren — und Codes nie weitergeben.
- Auszahlungseinstellungen schützen — jede Änderung der Auszahlungsadresse als Sicherheitsereignis behandeln und doppelt prüfen.
Kurze Anti-Betrugs-Checkliste fürs Team
- Eine Rechnung pro Bestellung mit festem Betrag und Ablaufzeit.
- Nur bei bestätigtem Status oder signiertem Webhook versenden.
- Adressen nie aus dem Transaktionsverlauf kopieren.
- Erst erstatten, nachdem Sie den erhaltenen Betrag selbst geprüft haben.
- Geheimnisse geheim halten — Seed-Phrasen offline, 2FA an, Logins per Lesezeichen.
- Aufschreiben — ein einseitiger Ablauf, an den sich alle halten.
Krypto sicher annehmen mit mistKET
mistKET erstellt für jede Bestellung eine gehostete Rechnung, erkennt und bestätigt USDT auf TRON automatisch und sendet signierte Webhooks – Ihr Shop reagiert auf echte On-Chain-Zahlungen, nicht auf Screenshots. Neu bei Gateways? Lesen Sie, was ein Krypto-Payment-Gateway ist, sehen Sie sich die Preise an, melden Sie sich im Händlerpanel an oder bewerben Sie sich auf Telegram unter @mistnetwork.
