Gefälschte Airdrops und wie man sie erkennt

Ein gefälschter Airdrop bietet dir „kostenlose Token", um dich auf eine Seite zu locken, die dich entweder auffordert, deine Wallet zu verbinden und eine bösartige Freigabe zu signieren — was deine Wallet leert — oder eine „Gas-" bzw. „Claim-Gebühr" zu zahlen, die du nie zurückbekommst. Manchmal erscheinen die Scam-Token unaufgefordert in deiner Wallet, und die Entleerung wird ausgelöst, sobald du versuchst, mit ihnen zu interagieren. Echte Airdrops brauchen niemals deine Seed-Phrase und niemals eine Vorabzahlung.

Das ist die kurze Antwort. Der Rest dieser Seite zerlegt jede Variante, denn sie funktionieren nicht alle gleich und die Verteidigung ist jeweils eine andere.

---

Warum der Köder mit den kostenlosen Token funktioniert

Legitime Airdrops sind real. Projekte verteilen tatsächlich Token an frühe Nutzer, Testnet-Teilnehmer und Governance-Abstimmende. Genau deshalb ist der Scam wirksam: „Du hast dich für einen Airdrop qualifiziert" ist eine plausible Nachricht, keine offensichtliche Lüge. Der Angreifer borgt sich die Glaubwürdigkeit eines echten Mechanismus und richtet sie auf einen bösartigen Endpunkt.

Die Disziplin lautet also nicht „ignoriere alle Airdrops". Sie lautet: die Quelle prüfen und niemals etwas signieren, das du nicht verstehst.

---

Die vier Hauptvarianten

1. Phishing-Claim-Seiten. Du erhältst einen Link — in einer Antwort, einer DM, einer gefälschten Anzeige oder einer gefälschten E-Mail — zu einem „Claim-Portal", das wie das echte Projekt aussieht. Es kann direkt nach deiner Seed-Phrase fragen (verloren, wenn du sie eingibst) oder nur eine Wallet-Verbindung abgreifen, um den nächsten Schritt vorzubereiten.

2. Bösartige Signatur oder Freigabe. Die Seite fordert dich auf, „zum Claimen zu signieren". Die Signatur ist gar kein Claim — sie ist eine Token-Freigabe (oder ein permit / setApprovalForAll), die dem Vertrag des Angreifers erlaubt, deine Token zu bewegen. Nach dem Signieren leert er die freigegebenen Assets nach Belieben, oft erst Minuten oder Tage später.

3. Dust- und Scam-Token an deine Adresse. Der Angreifer sendet unaufgeforderte Token oder NFTs in deine Wallet. Der Name des Tokens oder ein eingebetteter Link verweist auf eine Phishing-Seite („Belohnungen abholen auf example‑site.com"). Die Interaktion mit dem Token — Verkaufen, Tauschen oder Freigeben — leitet dich durch einen bösartigen Vertrag, der die Entleerung auslöst.

4. Vorschussgebühr („sende X, um Y zu erhalten"). Man sagt dir, du müssest einen kleinen Betrag Krypto senden — eine „Gasgebühr", „Freischaltgebühr" oder „Verifizierungseinzahlung" — um einen größeren Airdrop zu erhalten. Du sendest; nichts kommt zurück. Ein klassischer Vorschussbetrug im Airdrop-Gewand.

---

Wie jede Taktik dich leert und die Verteidigung

---

So bleibst du in der Praxis sicher

• Interagiere nicht mit unerwarteten Token. Erscheinen zufällige Token oder NFTs, behandle sie wie radioaktiv. Blende sie in deiner Wallet-Oberfläche aus. Nicht verkaufen, tauschen oder freigeben.
• Signiere niemals zum „Claimen" von einer unverifizierten Seite. Ein echter Claim braucht selten mehr als eine Standardtransaktion und niemals eine pauschale Freigabe. Ist eine Signaturanfrage vage oder verlangt Freigabe über deine Assets, lehne ab.
• Prüfe über offizielle Kanäle. Rufe die Projektseite auf, indem du die Adresse selbst eintippst, und gleiche die Airdrop-Ankündigung mit verifizierten Social-Accounts und der Doku ab. Ignoriere den Link, der dir zugeschickt wurde.
• Nutze eine Wegwerf-Wallet für Claims. Halte eine separate Wallet mit minimalem Guthaben für die Interaktion mit neuen oder unverifizierten Seiten bereit. Wird sie geleert, verlierst du nichts Wesentliches.
• Widerrufe alte Freigaben. Prüfe und widerrufe Token-Freigaben regelmäßig mit einem seriösen Tool, damit eine alte oder bösartige Freigabe nicht gegen dich verwendet werden kann.
• Nimm Dringlichkeit als Warnsignal. „Claim innerhalb einer Stunde, sonst verfällt es" existiert nur, um dich vom Prüfen abzuhalten. Echte Verteilungen lassen dir Zeit.

---

Der ehrliche Teil

Airdrops sind nicht per se Betrug, und so zu tun würde dich unfähig machen, legitime abzuholen. Das Problem: Der echte Mechanismus gibt dem falschen Deckung. Am Versprechen kostenloser Token erkennst du einen guten nicht von einem schlechten Airdrop — beide versprechen es. Du unterscheidest sie danach, woher der Link kam und was die Seite dich signieren lässt. Prüfe die Quelle und signiere niemals blind.

---

FAQ

Sind alle Airdrops Betrug? Nein. Legitime Projekte verteilen Token an echte Nutzer, und genau deshalb funktioniert der Scam. Die Nachricht „du hast einen Airdrop erhalten" ist glaubwürdig. Beurteile jeden nach der Quelle des Links und der Art der geforderten Transaktion, nicht nach dem Angebot selbst.

In meiner Wallet sind zufällige Token aufgetaucht — ist das gefährlich? Sie zu erhalten ist harmlos; mit ihnen zu interagieren nicht. Viele sind Köder, deren Name oder eingebetteter Link auf eine Drainer-Seite verweist, und der Versuch zu verkaufen oder freizugeben kann den Angriff auslösen. Lass sie in Ruhe und blende sie aus.

Muss ich eine Gebühr zahlen, um einen Airdrop zu beanspruchen? Ein echter Claim kann eine normale Netzwerk-Gasgebühr kosten, die du an die Blockchain zahlst, nicht an das Projekt. Jede Aufforderung, Krypto an eine Adresse zu senden, um deinen Airdrop zu „freizuschalten", zu „verifizieren" oder zu „erhalten", ist Vorschussbetrug. Echte Airdrops verlangen niemals eine Vorabzahlung an eine Person.

Wie beanspruche ich einen Airdrop sicher? Bestätige die Ankündigung über die offizielle Projektseite und verifizierte Kanäle, navigiere selbst dorthin statt über einen zugeschickten Link, nutze eine Wegwerf-Wallet und lies jede Signaturanfrage vor der Freigabe. Fragt etwas nach deiner Seed-Phrase oder einer pauschalen Freigabe, brich ab.

---

Gefälschte Airdrops überschneiden sich stark mit Approval-Phishing, bei dem eine einzige Signatur deine Token übergibt. Wenn du auch echte Airdrops farmst, lerne in unserem Leitfaden zum Airdrop-Farming, die echten Kampagnen von den Fallen zu trennen, und behalte für alles andere die breiteren Warnsignale für Krypto-Betrug im Blick.