Eine gefälschte Bankbenachrichtigung funktioniert, weil sie die Reihenfolge eines Handels umkehrt. Der Verkäufer liest eine SMS oder einen Screenshot als „Zahlungsnachweis“, glaubt, die Naira seien angekommen, und gibt die Coins frei. Eine Blockchain-Überweisung kann nicht zurückgerufen werden, also zeigt die Banking-App Minuten später keine Gutschrift, das Krypto ist weg und übrig bleibt nur eine gefälschte Nachricht.

Die Verteidigung passt in eine Regel: Krypto erst freigeben, nachdem das Geld in Ihrem eigenen Bankkonto erscheint, geprüft in der App Ihrer Bank. Im Folgenden wird erklärt, wie die Fälschung entsteht, welche drei Formen der Betrug annimmt und wie Sie jede Zahlung prüfen, bevor Sie den Freigabe-Button berühren.

Eine gefälschte Benachrichtigung ist eine Nachricht, keine Zahlung

Die meisten gefälschten Benachrichtigungen entstehen mit Software, nicht mit Geschick. Dubawa, das Faktencheck-Projekt des Centre for Journalism Innovation and Development, berichtete im Februar 2024, dass Betrüger „Flash fund“- oder „Flash alert“-Apps verwenden, die Banking-Oberflächen imitieren. Der Nutzer gibt Empfängername, Kontonummer und Betrag ein, und die App erzeugt eine Nachricht mit Banklogo, Transaktionsreferenz und Datum. Da die Software Logo, Referenz und Datum selbst einfüllt, kann keines dieser Details für sich genommen als Beweis gelten — weshalb die Prüfungen in diesem Artikel ausschließlich die eigenen Datensätze Ihrer Bank heranziehen, niemals die Nachricht. Das Ziel ist fast immer jemand, der allein auf Grundlage dieser Nachricht etwas Wertvolles übergibt.

Derselbe Bericht zitiert einen Fall von Januar 2024, in dem die Polizei des Bundesstaates Ondo angab, zwei Verdächtige hätten ein Auto für 4,65 Millionen Naira mit einer gefälschten Überweisung gekauft, sowie einen früheren Fall von Dezember 2021, in dem die Polizei in Enugu eine Gruppe festnahm, die beschuldigt wurde, Autos mit gefälschten Benachrichtigungen gekauft zu haben. Das waren Verkäufe und keine Krypto-Handelsgeschäfte, aber der Mechanismus ist identisch.

Kryptowährungen verschärfen denselben Trick aus einem Grund: die Unumkehrbarkeit. Ein Auto lässt sich manchmal zurückverfolgen und bergen, aber ein on-chain freigegebener Coin geht an eine Adresse, die der Käufer kontrolliert, und kann nicht zurückgeholt werden. Der einzige Schutz ist die Reihenfolge der Schritte — erst Geld, von Ihnen bestätigt, dann Krypto.

Drei Varianten des Betrugs, die Sie kennen sollten

Die gefälschte Benachrichtigung ist das bekannteste Muster, aber es ist eines von dreien, und jedes soll eine andere Prüfung täuschen. Wer weiß, welche Variante vorliegt, weiß auch, was zu verifizieren ist.

Die gefälschte Benachrichtigung oder der Screenshot. Der Käufer sendet eine Nachricht oder ein „Zahlungsnachweis“-Bild, das eine Überweisung auf Ihr Konto zeigt. Gesendet wurde nichts. Wer sich auf die Nachricht verlässt, verliert die Coins.

Die echte Zahlung, die zurückgebucht wird. Nairametrics beschreibt in einem Leitfaden zu P2Petrug einen Käufer, der zahlt, wartet, bis der Verkäufer den Handel abschließt, und der Bank dann mitteilt, die Überweisung sei nicht autorisiert gewesen. Die Bank erstattet dem Käufer, und der Verkäufer verliert sowohl das Krypto als auch das Geld. Die Lektion aus diesem Leitfaden: Eine einmal gesehene Gutschrift ist nicht immer das Ende der Geschichte.

Die Zahlung vom Konto einer anderen Person. Der Käufer zahlt von einem Drittkonto, oft einem, das Geld aus einem anderen Betrug enthält. Cointelegraph berichtete im März 2023, dass nach einem einstweiligen Gerichtsbeschluss, der 107 Konten samt deren nachgelagerter Begünstigter infolge eines angeblichen Hacks eines nigerianischen Fintech-Unternehmens auf Lien- oder Post-No-Debit-Status (PND) setzte, einige P2P-Nutzer angaben, ihre eigenen Konten seien eingefroren worden. Eine Post-No-Debit-Beschränkung blockiert Abhebungen und Zahlungen von einem Konto. Das Fintech-Unternehmen bestritt, gehackt worden zu sein, die Fakten des Falls sind also umstritten, aber das beschriebene Risiko ist real: Geld aus einer belasteten Quelle kann Ihrer Kontonummer folgen.

Den Fremden ausschalten oder jede Gutschrift prüfen

Es gibt zwei Verteidigungen. Die erste ist Verifikation, die im nächsten Abschnitt behandelt wird. Sie funktioniert, verlangt aber, dass Sie bei jedem einzelnen Handel vorsichtig sind — für immer — gegen Personen, deren Aufgabe es ist, genau den einen Handel zu finden, bei dem Sie müde oder in Eile sind.

Der andere Ansatz entfernt die Gegenpartei. Wenn Sie nur Bargeld benötigen, können Sie Bitcoin in Nigeria an eine Plattform verkaufen, die aus eigenen Beständen zahlt, sodass niemand Ihnen eine gefälschte Benachrichtigung senden kann und es keinen Käufer gibt, der die Überweisung später anfechtet. Breet ist ein Beispiel für solche Plattformen. Breet ist eine Krypto-zu-Bargeld- und Zahlungsplattform für Nutzer und Unternehmen in Afrika. Um Bitcoin zu verkaufen, erhalten Sie eine Einzahlungsadresse, senden den Coin, und Breet konvertiert ihn zum angezeigten Kurs in Naira, bevor Sie bestätigen, mit optionaler automatischer Auszahlung auf Ihr Bankkonto. Es gibt keinen Käufer im Handel, also keine gefälschten Zahlungsnachweise.

Die zweite Verteidigung hat einen Nachteil: Sie akzeptieren den angezeigten Kurs der Plattform, statt mit einer Person zu verhandeln, und die Auszahlungsgeschwindigkeit hängt von Blockchain-Bestätigungen ab. Wer über dem Marktkurs feilschen möchte, bleibt beim P2P-Handel — und die Prüfungen in diesem Artikel sind der Preis dafür.

Eine vernünftige Faustregel lautet, die Verteidigung an den Betrag anzupassen. Bei kleinen, geleg Geschäften reicht sorgfältige Verifikation meist aus. Bei größeren oder regelmäßigen Verkäufen ist jedes zusätzliche Geschäft mit einem Fremden eine weitere Ziehung aus demselben Beutel schlechter Ausgänge — und dort beginnt es Sinn zu ergeben, die Gegenpartei aus dem Bild zu nehmen.

Die Gutschrift am richtigen Ort prüfen

Der einzige Beweis, der zählt, ist eine Gutschrift in Ihrem eigenen Konto, die Sie selbst nachgeschlagen haben. Eine SMS kann gefälscht, ein Screenshot bearbeitet und eine E-Mail manipuliert werden. Eine Transaktionszeile in der App Ihrer Bank wird vom System der Bank selbst erzeugt, das ein Fremder nicht bearbeiten kann.

Hier ist, was jeder „Nachweis“ aussagt und wie viel Gewicht er verdient:

• Screenshot einer Überweisungsquittung: dass jemand ein Bild erstellt hat.
• SMS- oder E-Mail-Benachrichtigung: dass eine Nachricht ankam, von einem Absender, den Sie nicht verifiziert haben.
• Eintrag „Ausstehend“ oder „In Bearbeitung“ in der App: dass eine Überweisung gestartet wurde, nicht dass sie abgeschlossen ist.
• Abgeschlossene Gutschrift in Ihrer Banking-App mit passendem Verwendungszweck: dass Ihre Bank das Geld verbucht hat.
• Gutschrift plus Name des Absenders passend zum verifizierten Profil des Käufers: dass das Geld von der Person stammt, mit der Sie handeln.

Dubawas Rat entspricht dem: Prüfen Sie nach jeder Benachrichtigung, ob die Transaktion in Ihrem Kontostand widergespiegelt wird, und behandeln Sie die Benachrichtigung als gefälscht, wenn der Betrag nicht gutgeschrieben wurde. Öffnen Sie die App selbst und nutzen Sie keinen Link in der Nachricht — derselbe Leitfaden warnt, dass gefälschte Benachrichtigungen Links zu Schadsoftware oder Nachahmerseiten enthalten können.

Zwei Details führen zu Fehlern. Benachrichtigungen können spät eintreffen, und Betrüger nutzen diese Lücke, um Zeit zu gewinnen — weshalb eine fehlende Benachrichtigung allein in keine Richtung etwas beweist. Nur Kontostand und Transaktionsverlauf beantworten die Frage. Und bestätigen Sie nicht in Eile: Ein Käufer, der Sie drängt, „bevor das Angebot abläuft“ freizugeben, setzt Druck aus einem Grund.

Ein Rechenbeispiel mit den Kosten des Wartens

Angenommen, ein Verkäufer in Lagos bietet 200 USDT an, und der vereinbarte Kurs beträgt 1.500 Naira pro Dollar — eine Annahme nur zur Vereinfachung der Rechnung. Die erwartete Zahlung beträgt 200 × ₦1.500 = ₦300.000.

Der Käufer sendet einen Screenshot, der ₦300.000 gesendet zeigt. Der Verkäufer öffnet die Banking-App, sieht keine neue Gutschrift und wartet fünf Minuten. Ist die Überweisung echt, erscheint sie. Tut sie es nicht, hat der Verkäufer fünf Minuten verloren und 200 USDT behalten. Hätte der Verkäufer zuerst freigegeben, hätte eine gefälschte Benachrichtigung das volle Äquivalent von ₦300.000 gekostet.

Fünf Minuten gegen ₦300.000 sind keine knappe Entscheidung. Dieselbe Logik gilt für ein erstes Geschäft mit einer neuen Gegenpartei: Teilen Sie einen großen Verkauf in zwei Te, bestätigen Sie die erste Gutschrift, dann geben Sie den Rest frei. Sie verlieren etwas Geschwindigkeit und begrenzen den Schaden auf die Hälfte.

Was Sie sagen, wenn ein Käufer zur Freigabe drängt

Druck ist Teil des Betrugs, daher hilft es, Formulierungen bereitzuhalten. Ein kurzer Skript bewahrt Sie davor zu improvisieren, wenn Ihnen jemand „bro please“ schreibt:

• „Ich gebe frei, wenn das Geld in meiner App erscheint. Das dauert normalerweise ein paar Minuten.“
• „Der Screenshot reicht mir nicht. Ich muss die Gutschrift selbst sehen.“
• „Der Name auf dem sendenden Konto stimmt nicht mit Ihrem Profil überein. Bitte zahlen Sie von einem Konto auf Ihren eigenen Namen.“
• „Wenn Sie nicht warten können, können wir den Handel stornieren.“

Der letzte Satz ist der wichtigste. Ein ehrlicher Käufer kann fünf Minuten warten, ein Betrüger kann es sich nicht leisten. Ein Käufer, der im Moment, in dem Sie um Geduld bitten, storniert, hat Ihnen gesagt, was Sie wissen mussten.

Escrow ersetzt diese Sätze nicht. Nairametrics weist darauf hin, dass P2P-Plattformen das Krypto des Verkäufers in Escrow sperren und es freigeben, wenn der Verkäufer die Zahlung bestätigt — die Bestätigung bleibt also Ihre Entscheidung, und genau auf Ihre Entscheidung zielt der Betrüger ab. Derselbe Leitfaden rät, sich nicht auf vom Käufer gelieferte Nachweise zu verlassen.

Wenn Sie die Coins bereits freigegeben haben

Handeln Sie schnell und erwarten Sie, dass die Coins selbst weg sind. Machen Sie Screenshots vom Chat, vom Profil des Käufers, von der Handels-ID, von der Wallet-Adresse und vom Transaktions-Hash, denn Polizei und Support-Teams der Plattform fragen beide danach. Melden Sie den Handel dem Support der P2P-Plattform und der Polizei und informieren Sie Ihre Bank, wenn Sie vermuten, dass das zahlende Konto betrügerisch genutzt wurde. Tun Sie dies, bevor Sie sich ausruhen, denn Details verblassen schnell.

Seien Sie vorsichtig bei jedermann, der sich mit dem Angebot meldet, die Coins gegen eine Vorausgebühr „zurückzuholen“. Blockchain-Überweisungen haben keine Rückgabeabteilung, daher verdienen unaufgeforderte Recovery-Angebote Misstrauen.

Machen Sie die Regel physisch und führen Sie ein Handelsprotokoll

Platzieren Sie die Regel dort, wo Sie sie im Moment der Versuchung sehen: Schreiben Sie „Erst Gutschrift in meiner App“ auf eine Karte neben Ihrem Laptop oder legen Sie sie als Sperrbildschirm auf dem Telefon fest, mit dem Sie handeln. Es klingt trivial, und genau das ist der Punkt. Betrüge gelingen, wenn eine gute Regel nur in Ihrem Kopf existiert und der Käufer in Ihrem Postfach schreit.

Führen Sie beim nächsten Handel die obige Liste durch, bevor Sie den Freigabe-Button berühren, und notieren Sie, in welche Zeile jede Zahlung fiel. Nach einem Monat zeigt das Protokoll welche Gegenparteien sauber gezahlt haben, welche von Konten anderer Personen zahlten und welche Sie zur Eile drängten. Diese Aufzeichnung ist auch nützlich, falls eine Bank jemals von Ihnen verlangt zu erklären, woher eine Gutschrift stammt.