Gefälschte Krypto-Apps erkennen und sicher nutzen

Börse oder Wallet sind ausgesucht, jetzt fehlt nur noch die App. An dieser Stelle setzen Betrüger an: Sie bauen Apps und Download-Seiten bekannter Anbieter nach, mit gleichem Namen und Logo. Wer dort seine Zugangsdaten oder die Wortfolge seiner Wallet eintippt, verliert sein Guthaben, und kein Support holt es zurück.

Drei Begriffe vorab. Eine Handels-App gehört zu einer Krypto-Börse, bei der du ein Kundenkonto hast. Eine Wallet ist eine Krypto-Geldbörse, die du selbst verwaltest, und ihre Wiederherstellungsphrase ist eine Folge von Wörtern, mit der sich die Wallet auf jedem Gerät wieder öffnen lässt.

Gefälschte Krypto-Apps tauchen in Stores und Suchergebnissen auf

Bekannter Name, vertrautes Logo, die App wirkt echt. Trotzdem kann sie gefälscht sein. Die Sicherheitsfirma Kaspersky meldete am 20. April 2026 insgesamt 26 gefälschte Wallet-Apps in Apples App Store.

Die Apps trugen Namen bekannter Wallets wie MetaMask, Ledger, Trust Wallet oder Coinbase, oft mit kleinen Tippfehlern, oder tarnten sich als Spiel. Nach dem Start öffneten sie eine nachgebaute Store-Seite und verlangten, ein Entwicklerprofil zu installieren. Über so ein Profil gelangt eine manipulierte Wallet am App Store vorbei aufs iPhone.

Die Funde lagen vor allem im chinesischen App Store. Dort standen die Fälschungen laut der Analyse von Kaspersky Threat Research oben in den Suchergebnissen. Die Schadfunktion wirkt laut Kaspersky aber auch außerhalb Chinas.

In Googles Play Store fand die Sicherheitsfirma Cyble im Juni 2025 mehr als 20 solcher Apps. Sie ahmten Krypto-Dienste wie PancakeSwap oder SushiSwap nach und fragten nach der Wiederherstellungsphrase.

Falsche Apps erreichen dich auch ohne Store. Kriminelle manipulieren Suchmaschinen, damit ihre Seiten oben stehen. Auf diesen Seiten sollen Besucher Zugangsdaten eingeben oder ein Programm laden, warnt das Bundesamt für Sicherheit in der Informationstechnik in seinem Hinweis zu manipulierten Suchergebnissen.

Der sicherste Weg zur echten App beginnt deshalb nicht in der Trefferliste.

Beim Vergleich von Krypto Apps stehen meist Funktionen und unterstützte Kryptowährungen im Vordergrund. Für die Installation sollte ausschließlich die offizielle Website des ausgewählten Anbieters aufgerufen werden. Deren Links zu Google Play oder zum App Store erleichtern die Suche nach dem richtigen Eintrag.

Bei der Suche nach dem Download landest du schnell auf fremden Seiten

Wie schnell man stattdessen über die Suche auf einer falschen Seite landet, hat die Windows-Tweaks-Redaktion am 15. Oktober 2026 nachgeprüft. Wir haben für acht bekannte Krypto-Apps so gesucht, wie es viele tun: den Namen der App und das Wort „download“, etwa „MetaMask download“.

Jeden Treffer auf der ersten Google-Seite haben wir einzeln angesehen. Gehört die Seite dem Hersteller? Ist es ein Ratgeber, ein Download-Portal oder eine nachgebaute Seite, die sich als Hersteller ausgibt?

Was Google bei der Suche nach dem App-Download zeigt

Bei sechs von acht Suchen boten schon auf der ersten Ergebnisseite fremde Seiten den Download an, insgesamt 11 der 71 Treffer. Acht davon waren Download-Portale mit Apps vieler Hersteller. Drei waren nachgebaute Seiten auf Google Sites, einem kostenlosen Baukasten für Webseiten.

Am deutlichsten war es bei Phantom. Wer „phantom wallet download“ suchte, bekam als ersten Treffer eine nachgebaute Seite, die sich im Titel „Official Site“ nennt. Wer dort klickt, landet nicht beim Hersteller.

Auch die Stores haben wir nach den acht Marken durchsucht. Im deutschen App Store stand bei allen acht die echte App an erster Stelle. In Google Play trugen 19 der 80 Treffer zwar den Markennamen, kamen aber von anderen Firmen, etwa gleichnamige Spiele zu Phantom.

Eine nachgemachte Wallet fanden wir bei dieser Store-Suche nicht. Die größere Gefahr liegt also vor dem Store, in Suchtreffern und Links. Der sichere Weg beginnt deshalb auf der Website des Anbieters.

Die Adresse des Anbieters tippst du am besten selbst ein oder übernimmst sie aus einem Vergleich, dem du vertraust. Achte auf Tippfehler und überspringe Suchtreffer, die als „Anzeige“ markiert sind.

Auf der Website des Anbieters folgst du dem Link zur App. Findest du dort keinen, gibt es vermutlich keine offizielle App für dein Gerät. Lade dann auch keine unter diesem Namen herunter.

Links aus Chats oder angeblichen Support-Nachrichten nutzt du nie zur Installation. Wer dich zur Eile drängt oder Gewinne garantiert, zeigt typische Warnzeichen für Krypto-Scams.

Viele Wallets gibt es auch als Programm für Windows oder als Erweiterung für den Browser. In Microsoft Edge warnt dich dann der Schutz SmartScreen, wenn eine Datei nicht zu den bekannten und häufig geladenen Downloads gehört. Brich den Download in diesem Fall ab, statt die Warnung wegzuklicken.

Fünf Angaben im Store-Eintrag zeigen, ob die App echt ist

Im Store kann eine Fälschung aussehen wie das Original: gleicher Name, gleiches Logo, gute Bewertungen. Ob sie echt ist, verraten fünf Angaben im Eintrag. Die Prüfliste haben wir aus den Hilfeseiten von Google und Apple und aus den Warnungen von BSI, Kaspersky und Cyble zusammengestellt.

Prüfliste für Google Play und den Apple App Store

Der Herausgeber ist die Firma, die die App in den Store stellt. Sie heißt oft anders als die App: Trust Wallet erscheint in Google Play als „DApps Platform, Inc.“ und im App Store als „DApps Platform Software Services Ltd.“. Bei vier von sieben Apps, die es in beiden Stores gibt, unterscheidet sich der Name sogar zwischen den Stores.

Verlässlicher ist der Link zur Entwickler-Website. In allen 15 Store-Einträgen der acht Apps, die wir aufgerufen haben, führte er zur Website des Anbieters. Prüfe deshalb zuerst diesen Link und erst dann den Namen.

Die Angaben zum Datenschutz machen die Entwickler selbst, sie sind also nur ein Hinweis. Auch Downloads und Sterne sagen wenig, denn Bewertungen lassen sich kaufen, schreibt Kaspersky. Cyble fand Fälschungen sogar unter Entwicklerkonten mit mehr als 100.000 Downloads, die Kriminelle vermutlich übernommen hatten.

Bei drei Anzeichen stoppst du sofort

• Die App öffnet nach dem Start eine Seite, die wie der App Store aussieht, und will ein Entwicklerprofil installieren. Installiere solche Profile nur, wenn dein Arbeitgeber sie bereitstellt.
• Du sollst eine Android-Installationsdatei (APK) oder ein Profil laden, das nicht aus dem Store kommt, etwa über einen Chat-Link oder eine Anzeige. Bietet der Anbieter die Datei selbst an, lade sie nur von einer Seite, die du selbst geöffnet hast.
• Eine Seite verlangt, Schutzfunktionen abzuschalten. Lass Google Play Protect eingeschaltet, den Android-Schutz, der Apps auf schädliches Verhalten prüft.

Die Wortfolge deiner Wallet gehört nur dir

Gefälschte Apps und angebliche Support-Mitarbeiter fragen nach deiner Wortfolge, der Wiederherstellungsphrase deiner Wallet. Wer sie hat, kontrolliert laut MetaMask die Wallet und kann über dein Geld verfügen.

Nur eine Wallet, die du selbst verwaltest, hat eine Wiederherstellungsphrase. Fragt eine Handels-App danach, stimmt etwas nicht. Der MetaMask-Support fragt nie danach und schreibt dich nie von sich aus per Direktnachricht oder E-Mail an.

Wer eine Hardware-Wallet von Ledger nutzt, tippt die Phrase laut Ledger nur am Gerät selbst ein, nie in einer App.

Kaspersky rät, bei der ersten Überweisung nur einen kleinen Betrag zu senden. Unserer Einschätzung nach begrenzt das den Schaden, beweist aber nicht, dass die App echt ist. Eine nachgebaute Wallet kann ganz normal überweisen und trotzdem die Phrase mitlesen, die du beim Einrichten eingibst.

Rechte der App begrenzen und die Wortfolge offline sichern

Wer die Wortfolge als Screenshot speichert, legt sie in die Galerie. Dann kann jede App mit Fotozugriff sie lesen, nicht nur die Wallet. Mach deshalb keinen Screenshot davon, und gib jeder App nur die Rechte, die sie wirklich braucht.

Eine Wallet braucht die Kamera, um QR-Codes mit Empfangsadressen zu lesen. Auf alle Fotos sollte sie nur zugreifen, wenn eine Funktion das wirklich verlangt. Das BSI rät, nur nötige Rechte zu erteilen, und entziehen kannst du sie jederzeit in den Einstellungen.

Am sichersten liegt die Wortfolge auf Papier, von Hand geschrieben und gut verwahrt. Cloud-Speicher und Passwortmanager hält MetaMask dafür nicht für sicher.

Auch am Windows-PC kann die Wortfolge ungewollt in der Cloud landen. Windows kann die Ordner Desktop, Dokumente und Bilder automatisch in OneDrive sichern. Speichere die Wortfolge deshalb nie als Datei oder Screenshot in diesen Ordnern.

So begrenzt du den Schaden, wenn du schon etwas eingegeben hast

Fall A: Du hast Zugangsdaten oder einen Bestätigungscode eingegeben

Mit deinem Passwort und einem Bestätigungscode kann sich ein Fremder in dein Konto einloggen. Öffne die Website des Anbieters selbst, nicht über einen Link, und ändere sofort das Passwort.

Schalte außerdem die Zwei-Faktor-Authentisierung ein, wie es das BSI empfiehlt. Dann braucht jede Anmeldung zusätzlich einen Code, den nur du bekommst. Diese Codes gibst du nie weiter, auch nicht an einen angeblichen Support.

Fall B: Du hast die Wiederherstellungsphrase eingegeben

Hier hilft ein neues Passwort nicht. Wer deine Phrase kennt, kann die Wallet auf seinem eigenen Gerät öffnen und dein Guthaben abziehen.

Lege sofort eine neue Wallet mit neuer Phrase an und schicke das restliche Guthaben dorthin, so beschreibt es MetaMask. Die alte Wallet gibst du danach auf. Die App nur zu löschen reicht nicht, denn der Zugang hängt an der Phrase.

Hast du die Phrase am PC eingetippt oder dort gespeichert, prüf auch den PC auf Schadsoftware, rät MetaMask. Öffne dazu die App „Windows-Sicherheit“ und starte unter „Viren- und Bedrohungsschutz“ einen Schnellscan. Gründlicher ist die „Microsoft Defender Antivirus (Offlineüberprüfung)“ in den Scanoptionen.

Sie startet den PC neu, speichere also vorher deine offenen Dateien. Wie du deinen Computer vor Malware und Viren schützt, erklären wir in einem eigenen Beitrag.

Fall C: Du hast Geld überwiesen

Hast du über deine Bank bezahlt, ruf sofort dort oder beim Zahlungsdienst an. Laut Polizei ist eine Zahlung oft noch nicht endgültig gebucht und lässt sich dann vielleicht noch stoppen.

Sichere Belege wie Chatverläufe und Zahlungsnachweise und erstatte Anzeige, auch online über die Onlinewache der Polizei deines Bundeslandes. Krypto, das du aus deiner Wallet an eine fremde Adresse geschickt hast, lässt sich dagegen nicht zurückbuchen.

Angebote zur Rückholung gegen Gebühr sind Betrug

Wer Geld verloren hat, bekommt manchmal das nächste Angebot: Jemand will es gegen eine Gebühr zurückholen. Die Finanzaufsicht BaFin warnte am 9. Oktober 2026 vor dieser Masche. Ausgezahlt wird dabei laut BaFin nie etwas, und die BaFin selbst holt keine Gelder zurück.

Erst die Quelle, dann die App

Starte jede Installation auf der Website des Anbieters und folge von dort dem Link in den Store. Deine Wortfolge tippst du nur in eine Wallet, deren Herkunft du selbst geprüft hast, und du verrätst sie niemandem.

So ist dieser Ratgeber entstanden

Die Google-Stichprobe und den Abgleich der Store-Einträge hat die Windows-Tweaks-Redaktion im Oktober 2026 selbst durchgeführt. Die Ratschläge stützen sich auf die Hilfeseiten von Google, Apple, Microsoft, MetaMask und Ledger sowie auf Hinweise von BSI, Polizei, Verbraucherzentrale, BaFin, Kaspersky und Cyble.

Der Artikel zeigt, wie du dich vor gefälschten Apps schützt. Er empfiehlt keine bestimmte App oder Börse und ersetzt keine Anlage-, Steuer- oder Rechtsberatung.

Ist dir eine neue Masche begegnet oder hast du einen Fehler entdeckt? Schreib uns über unser Kontaktformular. Wir gehen Hinweisen nach und aktualisieren den Ratgeber, wenn sich etwas ändert.