Krypto-Geschenkkarten-Betrug: Fake-Shops, geleerte Codes, drängende Fremde

Drei verschiedene Betrugsmaschen teilen sich einen Namen. Da ist der Shop, der Ihre Coins nimmt und nichts verschickt. Da ist der Code, der genau wie versprochen ankommt und sich als eine Stunde vor Ihrem Kauf bereits ausgegeben herausstellt. Und da ist der Fremde — am Telefon, im Postfach, im Chatfenster —, der gar nichts verkauft, sondern einfach nur will, dass Sie sechzehn Ziffern laut vorlesen. Das sind keine Varianten desselben Themas. Sie haben unterschiedliche Opfer, unterschiedliche Erkennungsmerkmale und unterschiedliche Abwehrstrategien, und nur bei zweien davon geht es überhaupt um einen Kauf.

Was sie verbindet, ist eine Eigenschaft, die Kryptowährung und Geschenkkarten-Codes zufällig teilen: Beide lassen sich nur in eine Richtung abwickeln. Eine bestätigte Transaktion kann nicht zurückgerufen werden, und ein eingelöster Code kann nicht wieder uneingelöst gemacht werden. Stapelt man diese beiden Unumkehrbarkeiten übereinander, hat man fast beiläufig ein ideales Instrument geschaffen, um Fremden Geld abzunehmen. Im Folgenden geht es darum, diesen Stapel zu erkennen, bevor man selbst darauf steht.

#Drei Betrugsmaschen im Vergleich

Vor den Details die grobe Form. Fast jeder Vorfall in dieser Ecke des Internets ist einer dieser drei, und zu wissen, mit welchem man es zu tun hat, sagt einem, was als Nächstes zu tun ist.

Die dritte ist mit weitem Abstand die größte, und die einzige, bei der jede kommerzielle Partei sich korrekt verhält. Der Verbraucherhinweis der FTC zu Geschenkkarten-Betrug existiert deswegen, und es lohnt sich, ihn zu lesen, selbst wenn Sie nie im Leben eine Karte mit Krypto kaufen.

#Betrug eins: der Shop, der nie liefert

Das ist gemeint, wenn Leute fragen, ob eine Krypto-Geschenkkarten-Seite Betrug ist. Es ist auch die von den dreien am leichtesten zu erkennende, weil der Betrug aufgebaut sein muss, bevor Sie dort ankommen, und dieser Aufbau Spuren hinterlässt.

Die Mechanik ist unspektakulär. Eine Seite wird aufgesetzt, mit einem von einem echten Shop kopierten Katalog, einer Kasse, die eine Wallet-Adresse ausgibt, und einem Support-Kanal, der auf einer Messaging-App lebt. Sie zahlen. Entweder passiert nichts, oder — die profitablere Variante — die Seite meldet ein Problem und verlangt eine zweite Zahlung, um es zu beheben: eine Netzwerkgebühr, eine Verifizierungskaution, eine Freischaltgebühr bei einer großen Bestellung. Diese zweite Forderung ist das eigentliche Geschäftsmodell. Die erste Zahlung stellt fest, dass Sie Geld senden werden; bei der zweiten liegt der Gewinn.

#Der Rabatt ist das Erkennungsmerkmal

Beginnen Sie mit der Zahl auf der Startseite, denn sie klärt die Frage schneller als alles andere.

Geschenkkarten sind kein margenstarkes Produkt. Ein Händler verkauft seine eigenen Karten zum Nennwert, und ein Distributor kauft sie mit einem kleinen einstelligen Rabatt auf den Nennwert — und diese dünne Scheibe ist die gesamte Marge, die sich die ganze Kette untereinander aufteilt. Jeder Wiederverkäufer, Aggregator und Krypto-Shop weltweit arbeitet innerhalb dieses Rahmens. Deshalb liegt ein echter Rabatt bei einer großen Marke im einstelligen Prozentbereich, und deshalb ist unserer bei 5% gedeckelt, was ungefähr die Obergrenze ist, die ehrlicher Warenbestand zulässt.

Wenn ein Shop also 30%, 40% oder 60% Rabatt auf eine Amazon- oder Apple-Karte bewirbt, bietet er kein besseres Angebot für dasselbe Produkt. Es gibt keine Lieferkette, in der diese Karte mit 40% Rabatt beschafft wurde. Entweder wurde sie überhaupt nie beschafft, oder sie wurde mit den gestohlenen Zahlungsdaten einer anderen Person gekauft — was sie zum zweiten Betrug in diesem Artikel macht statt zum ersten, und Sie mit einem Code zurücklässt, den die Marke annulliert, sobald die Rückbuchung eingeht.

Ein Rabatt deutlich über 10% bei einer großen Marke ist kein Schnäppchen. Er ist eine Beschreibung dessen, woher der Warenbestand stammt.

#Eine geteilte Adresse ist das technische Erkennungsmerkmal

Die zweite Prüfung ist krypto-spezifisch, und fast niemand denkt daran, sie durchzuführen. Eine echte Kasse generiert für Ihre Bestellung eine frische Einzahlungsadresse und sonst nichts. Das ist keine Höflichkeit. Es ist der einzige Weg, wie ein System ohne Konten Ihre Zahlung von der aller anderen unterscheiden kann, und es ist das, was eine eingehende Einzahlung sich selbst ausweisen lässt.

Fake-Shops machen sich diese Mühe selten. Sie veröffentlichen eine Adresse — dieselbe, die in ihrem Kanal angeheftet ist, dieselbe aus einem Screenshot von letzter Woche, dieselbe, die Sie bei einer zweiten Bestellung erhalten. Dann bitten sie Sie, den Transaktions-Hash zu senden, um Ihre Zahlung zu „bestätigen", weil sie bei einer geteilten Adresse eine Einzahlung wirklich keinem Käufer zuordnen können.

Wenn Sie gebeten werden, einen Transaktions-Hash zu senden, kann der Shop Ihre Zahlung nicht selbstständig identifizieren. Gelegentlich bedeutet das einen unterentwickelten statt einen betrügerischen Shop. Ein gutes Zeichen ist es nie. Eine sauber aufgebaute Kasse beginnt in der Sekunde zu beobachten, in der Ihre Wallet die Transaktion sendet — genau das beschreibt die Schritt-für-Schritt-Anleitung in Krypto-Zahlungsprobleme von innen.

#Zehn Prüfungen, die eine Minute dauern

Keine davon erfordert ein Konto, einen Kauf oder technisches Wissen. Gehen Sie sie der Reihe nach durch — die ersten drei schließen das meiste aus, was es da draußen gibt.

Die letzte verdient eine Einschränkung. Erfahrungsberichte auf der eigenen Seite eines Shops sind für sich genommen wertlos — unsere eingeschlossen. Suchen Sie stattdessen danach, wo der Shop an einem Ort diskutiert wird, den er nicht redaktionell kontrolliert, und gewichten Sie das. Dieselbe Logik gilt für Vergleichsseiten, die von Verkäufern selbst geschrieben werden — deshalb verlinkt unser eigener Vergleich auf die Hilfedokumentation jedes Mitbewerbers, statt Sie zu bitten, uns dessen Richtlinien einfach zu glauben.

#Betrug zwei: der bereits ausgegebene Code

Dieser ist raffinierter, weil Sie tatsächlich etwas erhalten. Einen echten Code, korrekt formatiert, für die richtige Marke. Sie geben ihn ein, und das Guthaben ist null, oder die Marke weist ihn rundweg zurück.

Ein Geschenkkarten-Code ist ein Inhaberpapier: Wer ihn zuerst eingibt, besitzt das Guthaben, und die Marke hat keine Möglichkeit, den Käufer vom Finder oder vom Dieb zu unterscheiden. Das ist der ganze Grund, warum das Format praktisch ist, und der ganze Grund, warum Weiterverkauf gefährlich ist. Es steht kein Name darauf, also gibt es niemanden, dem man es zurückgeben könnte.

Codes erreichen die Rabatt-Marktplätze auf drei Wegen, und nur einer davon ist sicher:

• Wirklich unerwünschte Karten. Jemand hat eine Karte für einen Shop geschenkt bekommen, den er nie nutzt, und verkauft sie unter dem Nennwert. Im Prinzip legitim, und der Grund, warum es Wiederverkaufs-Marktplätze überhaupt gibt.
• Mit gestohlenen Zahlungsdaten gekaufte Karten. Der Code ist echt und gedeckt, bis die Rückbuchung Wochen später eingeht und die Marke das Guthaben annulliert. Sie sind dann derjenige, der ihn in der Hand hält.
• Fotografierte Codes. Ein Code, den irgendjemand gesehen hat — ein Lagerarbeiter, ein früherer Käufer, ein Screenshot in einem Gruppenchat —, bleibt für denjenigen ein funktionierender Code, der ihn zuerst einlöst. Der Verkäufer kann völlig ehrlich sein und Ihnen trotzdem nichts verkaufen.

Sie können die drei nicht durch bloßes Hinsehen unterscheiden, und der Marktplatz auch nicht. Die Verteidigung ist struktureller, nicht forensischer Natur: Kaufen Sie bei dem, der den Code ausgestellt hat, nicht bei dem, der ihn gerade besitzt. Eine Karte, die von der eigenen Distribution der Marke direkt in Ihr Postfach wandert, hatte keine Gelegenheit, fotografiert zu werden, und keine stornierbare Zahlung dahinter.

Lösen Sie ihn dann umgehend ein. Nicht weil Codes verfallen, sondern weil Ihr Anspruch auf das Guthaben nur so gut ist wie Ihr Vorsprung. Falls die Einlösung verweigert wird, trennt unser Leitfaden zur Fehlerbehebung beim Einlösen die banalen Ursachen — eine Regionssperre ist mit Abstand die häufigste — von jenen, die bedeuten, dass der Code nie wirklich Ihrer war.

#Betrug drei: der Fremde, der in Codes bezahlt werden will

Das ist der größte der drei und der einzige, bei dem jeder Shop in der Kette sich korrekt verhält. Sie kaufen eine echte Karte bei einem echten Händler. Dann lesen Sie die Nummern jemandem vor, der sie nicht haben sollte.

Die Skripte ändern sich ständig; die Struktur nie. Jemand kontaktiert Sie, erzeugt Dringlichkeit und legt Geschenkkarten als Zahlungsmethode fest. Es tritt auf als Finanzamt, das mit Verhaftung droht, als Versorger, der kurz davor ist, den Strom abzustellen, als Techniker, der ein Problem auf Ihrem Computer „gefunden" hat, als Vorgesetzter, der Karten für Mitarbeiter braucht und in einer Besprechung feststeckt, als Partner, den Sie nie persönlich getroffen haben und der nur dieses eine Mal Hilfe braucht, als Arbeitgeber, der Sie zu viel bezahlt hat und die Differenz zurückwill, als Gewinn, für dessen Auszahlung erst eine Gebühr freigegeben werden muss.

Geschenkkarten werden gezielt gewählt. Sie sind in jedem Supermarkt erhältlich, sie werden verrechnet, sobald die Nummern ausgesprochen sind, sie lassen sich innerhalb von Minuten gegen Krypto weiterverkaufen, und — anders als eine Kartenzahlung oder eine Banküberweisung — gibt es in der gesamten Kette keine Institution mit der Macht, sie rückgängig zu machen. Eine Überweisung lässt sich gelegentlich noch zurückholen. Ein Code, der vorgelesen wurde, ist weg.

#Die Regel, die jedes Gespräch beendet

Keine Regierung, kein Gericht, keine Steuerbehörde, keine Polizei, kein Versorger, keine Bank, keine Fluggesellschaft, kein Krankenhaus und kein Arbeitgeber hat jemals eine Zahlung in Geschenkkarten-Codes akzeptiert. Kein einziges Mal, in keinem Land, aus keinem Grund. Es gibt keine Ausnahme, nach der man suchen müsste, keinen legitimen Sonderfall, keine Abteilung, die es anders handhabt. Wenn die verlangte Zahlungsmethode eine Geschenkkarte ist, ist die Forderung betrügerisch, und es muss sonst nichts an dem Gespräch bewertet werden.

Diese eine Regel klärt die gesamte Kategorie, einschließlich der Versionen, die noch niemand gehört hat. Die Geschichten entwickeln sich jede Saison weiter; die Zahlungsmethode ist der Teil, der fest bleiben muss, weil er der Teil ist, der den Betrug funktionieren lässt.

#Zwei Varianten aus der Krypto-Ära

Zwei neuere Versionen sind es wert, genannt zu werden, weil beide darauf ausgelegt sind, die obige Regel zu überleben.

Die Karte-zu-Coin-Umwandlung. Ihnen wird gesagt, Sie sollen eine Geschenkkarte kaufen und damit dann Kryptowährung erwerben, „weil die Überweisung schneller ist" oder „weil das Zahlungsportal ausgefallen ist". Das schleust die Forderung durch einen Schritt, der technisch und freiwillig wirkt. Es ist derselbe Betrug. Die Karte wird lediglich eine Station vor ihrer Ausgabe verschoben.

Der Wiederbeschaffungsdienst. Nach einem Verlust taucht jemand auf und bietet an, die Gelder gegen eine Vorabgebühr aufzuspüren oder zurückzuholen — zahlbar, ausgerechnet, in Geschenkkarten oder Krypto. Blockchain-Analysefirmen gibt es wirklich, und sie arbeiten für Strafverfolgungsbehörden und Börsen, nicht für Privatpersonen, die sie zuerst anschreiben. Niemand, der Sie unaufgefordert wegen bereits verlorenen Geldes kontaktiert, wird es zurückgeben. Die FTC-Seite zum Vorgehen nach einem Betrug zeigt die echten Wege auf, von denen keiner eine Gebühr verlangt.

#Was eine echte Krypto-Kasse Ihnen zeigt

Eine seriöse Kasse zu erkennen ist leichter, als jede gefälschte zu katalogisieren, weil die seriöse Version bestimmte Mechanik offenlegen muss, um zu funktionieren. Sieben Dinge sollten sichtbar sein, ohne dass Sie irgendjemanden fragen müssen:

• Eine Einzahlungsadresse, die zu Ihrer Bestellung gehört. Generiert, sobald Sie eine Coin auswählen, nur einmal verwendet. Das macht ein Konto, einen Login oder einen Zahlungsnachweis überflüssig.
• Das Netzwerk, neben der Adresse angegeben. Tron, Ethereum, Solana — ausgeschrieben, nicht bloß aus dem Ticker abgeleitet. Eine Sendung auf der falschen Chain ist der einzige Fehler bei Krypto-Zahlungen, den niemand rückgängig machen kann, und ein Shop, der das Netzwerk verschweigt, bereitet ihn Ihnen aktiv vor.
• Ein Kurs mit sichtbarem Ablauf und einer schriftlichen Regelung für den Fall, dass er verfällt. Unserer hält den Preis für die Dauer des Countdowns fest und erfasst verspätete Einzahlungen mit einem 48-Stunden-Recovery-Sweep, abgerechnet zum Kurs des Sweep-Zeitpunkts. Wichtiger als die genaue Regelung ist, dass überhaupt eine im Voraus genannt wird.
• Live-Bestellstatus. Die Seite sollte in dem Moment von „ausstehend" zu „wird bestätigt" wechseln, in dem Ihre Wallet die Transaktion sendet — ohne dass Sie etwas aktualisieren oder melden müssen.
• Eine Summe, und keine zweite Forderung. Es gibt niemals eine Freigabegebühr, eine Verifizierungskaution oder eine Freischaltgebühr. Fällt eine Zahlung zu niedrig aus, greift ein festgelegtes Verfahren — die Differenz an dieselbe Adresse senden oder das Guthaben zurückfordern.
• Eine Bestellung, die Sie wieder aufrufen können. Die Bestellsuche benötigt eine Bestellnummer und die beim Checkout verwendete E-Mail-Adresse und bleibt 14 Tage lang aktiv. Kein Konto bedeutet kein Passwort, das man verlieren kann; es darf nicht bedeuten, dass es keinen Nachweis gibt.
• AGB, die die Fristen benennen. Unsere stehen in den AGB und werden im FAQ zusammengefasst: Bevor ein Code ausgestellt wird, kann eine Bestellung in der Coin zurückerstattet werden, in der sie einging; nach der Zustellung kann ein nicht eingelöster Code innerhalb von 14 Tagen erstattet werden. Sobald ein Code bei der Marke eingelöst wurde, kann niemand ihn rückgängig machen.

Diese letzte Klausel hat eine Konsequenz, die unsere AGB klar benennen und die eher in diesen Artikel gehört, als in einer Richtlinienseite vergraben zu werden: Ein Code, den Sie überredet wurden, laut vorzulesen, ist nicht erstattungsfähig. Nicht hier und nirgendwo sonst. Das Rückerstattungsfenster schützt Sie vor einem Code, der versagt hat; nichts schützt Sie vor einem Code, der für jemand anderen einwandfrei funktioniert hat.

#Was wir beweisen können, und was nicht

Ein von einem Shop veröffentlichter Sicherheitsleitfaden lohnt sich nur zu lesen, wenn der Shop ehrlich über die Grenzen seines eigenen Falls ist. Hier also unserer.

Jetzt sofort überprüfbar, ohne uns vertrauen zu müssen: Die Einzahlungsadresse ist bei jeder Bestellung neu; das Netzwerk steht daneben; die Status wechseln von selbst; es gibt an keiner Stelle im Ablauf eine zweite Zahlung; die Rückerstattungs- und Zustellfristen sind niedergeschrieben, bevor Sie zahlen; eine Bestellung lässt sich ohne Konto wieder aufrufen; die Leitfäden in diesem Journal tragen Datumsangaben und wurden öffentlich überarbeitet; und der Katalog gibt an, wenn eine Karte an eine Region gebunden ist, statt vorzugeben, dass alles überall funktioniert.

Nicht überprüfbar: dass es uns in fünf Jahren noch geben wird. Kein Shop ohne KYC kann das beweisen, und jeder, der es behauptet, erzählt Ihnen etwas, das er selbst nicht weiß. Wir erfassen eine E-Mail-Adresse und sonst nichts — das ist der Sinn des Modells und der Grund, warum hier so wenig zum Durchsickern vorhanden ist —, aber dasselbe Design bedeutet auch, dass kein Regulierer eine Einlage in Ihrem Namen verwahrt.

Die richtige Haltung gegenüber jedem Shop in dieser Kategorie, diesen hier eingeschlossen, ist deshalb enger gefasst als Vertrauen: Behandeln Sie ihn als Gegenpartei für eine einzige Transaktion, nicht als Ort, um Wert aufzubewahren. Kaufen Sie den Betrag, den Sie gerade ausgeben wollen. Lösen Sie den Code ein, sobald er ankommt. Häufen Sie nirgendwo Guthaben an — nicht bei uns, nicht bei einem Mitbewerber. Dieser Rat kostet uns Geld, und er ist trotzdem der richtige.

#Wenn es bereits passiert ist

Geschwindigkeit ist die einzige Variable, die noch in Ihrer Hand liegt. Ein Code, der der Marke innerhalb von Minuten nach dem Vorlesen gemeldet wird, wird gelegentlich noch eingefroren, bevor er geleert ist. Derselbe Anruf eine Stunde später fast nie.

Erstatten Sie auch dann Anzeige, wenn eine Wiederbeschaffung aussichtslos ist. In den USA ist das reportfraud.ftc.gov, und für alles mit Kryptowährungsbezug die IC3 des FBI; anderswo Ihre nationale Meldestelle für Betrug. Meldungen sind der Grund, warum aus einer Wallet-Adresse, die von hundert Opfern gesammelt wurde, ein Fall wird statt hundert einzelner Enttäuschungen.

#Häufig gestellte Fragen

#Ist der Kauf von Geschenkkarten mit Krypto Betrug?

Nein — es ist ein ganz gewöhnlicher Einzelhandelskauf mit einer ungewöhnlichen Zahlungsmethode. Das Risiko liegt nicht im Modell, sondern in der Gegenpartei, genau wie bei jedem anderen Online-Kauf. Der Unterschied ist, dass die Zahlung nicht zurückgebucht werden kann, was die Kosten für die Wahl des falschen Shops erhöht und der Grund ist, warum die obigen Prüfungen die eine Minute wert sind, die sie kosten.

#Wie erkenne ich, ob eine Krypto-Geschenkkarten-Seite seriös ist?

Gehen Sie die zehn Prüfungen durch. Die drei, die die meisten Fälschungen aussortieren, sind die Höhe des Rabatts, ob die Einzahlungsadresse einmalig für Ihre Bestellung ist, und ob nach der Zahlung eine zweite Zahlung verlangt wird. Ein Shop, der bei einer dieser drei durchfällt, lohnt keine weitere Prüfung.

#Warum ist ein Rabatt von 40% ein schlechtes Zeichen statt ein gutes Angebot?

Weil die Marge nicht existiert. Distributoren kaufen Karten großer Marken mit einem kleinen einstelligen Rabatt auf den Nennwert, und diese Scheibe wird über die gesamte Kette geteilt. Ein Rabatt von 40% lässt sich nicht durch einen legitimen Einkauf finanzieren, was nur übrig lässt, dass die Ware nie gekauft wurde oder mit gestohlenen Zahlungsdaten bezahlt wurde.

#Kann ein Geschenkkarten-Code gestohlen werden, nachdem ich ihn erhalten habe?

Das Guthaben schon, wenn der Code jemals für jemand anderen sichtbar war. Codes sind Inhaberpapiere: Die erste Einlösung gewinnt, und die Marke kann einen Käufer nicht von einem Dieb unterscheiden. Kaufen Sie bei einem Aussteller statt bei einer Privatperson, lösen Sie umgehend ein, und posten, fotografieren oder verschicken Sie einen Code niemals irgendwo.

#Jemand verlangt von mir, eine Rechnung in Geschenkkarten zu bezahlen. Könnte das jemals echt sein?

Nein. Keine Steuerbehörde, kein Gericht, keine Polizei, kein Versorger, keine Bank und kein Arbeitgeber akzeptiert Geschenkkarten-Codes, in keinem Land, unter keinen Umständen. Die Zahlungsmethode allein klärt die Sache — Sie müssen die Geschichte nicht bewerten oder den Anrufer überprüfen.

#Ein Shop verlangt meinen Transaktions-Hash. Ist das normal?

Es bedeutet, dass der Shop Ihre Einzahlung nicht selbstständig zuordnen kann, was meist bedeutet, dass die Adresse zwischen mehreren Käufern geteilt wird. Eine Kasse, die pro Bestellung eine Adresse ausgibt, sieht Ihre Zahlung in dem Moment, in dem Ihre Wallet sie sendet, und braucht nie einen Hash, einen Screenshot oder eine Quittung.

#Ich habe gezahlt, und jetzt verlangt die Bestellung eine Freigabegebühr. Was soll ich tun?

Stopp. Keine seriöse Kasse verlangt eine zweite Zahlung, um die erste zu liefern. Ein echter Fehlbetrag wird beglichen, indem die Differenz an dieselbe Adresse gesendet wird, und sonst nichts — die echten Fehlerfälle stehen in Krypto-Zahlungsprobleme. Eine Freigabe-, Verifizierungs- oder Freischaltgebühr ist der Betrug selbst, kein Schritt innerhalb eines Betrugs.

#Verwahren Sie mein Geld, wenn etwas schiefgeht?

Nein, und das ist Absicht. Eine nicht oder nur teilweise finanzierte Bestellung wird in der Coin zurückerstattet, in der sie einging, ein nicht eingelöster Code kann innerhalb von 14 Tagen erstattet werden, und es gibt kein Guthaben und keine Wallet, in der Gelder liegen bleiben könnten. Kaufen Sie, was Sie gerade ausgeben wollen — das ist die einzige Haltung, die nicht davon abhängt, der Langlebigkeit von irgendjemandem zu vertrauen.

#Wo melde ich einen Geschenkkarten-Betrug?

Rufen Sie zuerst die Marke an; nur die Marke kann ein Guthaben einfrieren, und Amazon, Apple, Steam und Google betreiben alle eigene Betrugshotlines für Geschenkkarten. Erstatten Sie dann Anzeige — reportfraud.ftc.gov in den USA, IC3 für alles mit Kryptobezug, oder Ihre nationale Meldestelle anderswo. Bewahren Sie die Karte, die Quittung und die Adressen auf; eine Meldung ohne sie lässt sich viel schwerer bearbeiten. Wenn eine bei uns aufgegebene Bestellung diejenige ist, die schiefgelaufen ist, wenden Sie sich stattdessen zuerst dorthin.