Monero-Betrug und Phishing: so schützt du deine XMR
Die meisten Monero-Diebstähle beginnen mit einer gefälschten Website, App oder E-Mail, die dich dazu bringt, deine Seed-Wörter einzugeben oder Malware zu installieren. Seit MyMonero am 6. Januar 2026 eingestellt wurde, zielen MyMonero-Nachahmer auf Menschen, die eine Web Wallet suchen. Keine echte Wallet, Börse und kein Entwickler wird dich jemals nach deinem Seed fragen.
Die goldene Regel
Dein Seed (25 Wörter, oder 16 bei Polyseed) ist dein Geld. Wer ihn sieht, kann deine Wallet leeren, und Monero-Transaktionen lassen sich nicht rückgängig machen. Gib ihn nur in Wallet-Software ein, die du von der offiziellen Quelle installiert hast, auf deinem eigenen Gerät, wenn du eine Wallet wiederherstellst. Niemals in eine Website, ein Formular, einen Chat oder bei einem „Support“-Mitarbeiter.
Echte Monero-Betrugsfälle, 2019 bis 2026
| Datum | Betrug | Wie er funktionierte |
|---|---|---|
| 4. Januar 2019 | Gefälschte „My Monero“-Android-App | Eine Nachahmer-App bei Google Play stahl private Schlüssel |
| 19. November 2019 | Kompromittierte Downloads auf getmonero.org | Etwa 24 Stunden lang lieferte die offizielle Seite schädliche Kommandozeilen-Wallet-Dateien aus; eine Prüfung von Hashes und Signaturen hätte das aufgedeckt |
| August 2020 | MyMonero-Klon, beworben mit Suchanzeigen | Eine Nachahmer-Seite auf einer .co-Domain, dazu eine geklonte Android-App |
| 18. Mai 2025 | E-Mail zum „Monero-Interface-Update“ | Führte zu einem Klon von getmonero.org, der die Fernzugriffssoftware ConnectWise installierte und Angreifern die Kontrolle über den Computer gab |
| 30. September 2025 | monero-wallet[.]io | Gab sich als getmonero.org aus und verlangte eine „Passphrase“, um „Hardware zu verbinden“ oder „wiederherzustellen“ |
| 14. Dezember 2025 | wallet.mymonero.co und Nachahmer | Gefälschte MyMonero Web Wallets, als Drainer gemeldet, zusammen mit mymonero.fi, mymonero.ws, wallet.mymonero.dev und wallet.myrnonero.co (beachte das „rn“) |
Domainnamen sind mit [.] geschrieben, damit sie nicht anklickbar sind. Besuche sie nicht.
Ein Hinweis zu XMRWallet.com
XMRWallet.com ist noch online. Im Februar und März 2026 veröffentlichte die Anti-Phishing-Gruppe PhishDestroy Vorwürfe, die Seite sende die View Keys der Nutzer an ihren Server und kapere Transaktionen. Wir haben kein unabhängiges Audit und keine öffentliche Gegendarstellung des Betreibers gefunden, und die Vorwürfe sind unbewiesen. Die Trustpilot-Bewertung lag bei 2,2 von 5, mit Bewertungen aus 2026, die von verlorenem Guthaben berichten. Wir empfehlen sie nicht. Details: XMRWallet-Test.
Häufige Betrugsarten
Gefälschte Web Wallets
Menschen suchen nach „Monero Web Wallet“ oder „MyMonero Login“, klicken auf das erste Ergebnis oder eine Anzeige und fügen ihren Seed in eine Kopie ein. Das echte MyMonero wurde am 6. Januar 2026 eingestellt; jede Seite, die noch einen MyMonero-Login anbietet, ist gefälscht. Unter Monero Web Wallet und MyMonero erfährst du, wie du dein Guthaben sicher zurückholst.
Gefälschte Apps und Malware-Downloads
Nachahmer-Apps in App Stores und geklonte Download-Seiten mit Malware. Prüfe den Namen des Herausgebers, lade nur über Links von der Download-Seite auf getmonero.org herunter und prüfe bei Desktop-Wallets Datei-Hash und Signatur.
Gefälschte „Update“- oder „Upgrade“-Nachrichten
Monero kündigt Updates nicht per E-Mail an. Das kommende FCMP++-Upgrade wird neue Wallet-Software erfordern, aber keine Coin-Migration und keinen Seed. Rechne damit, dass Betrüger das ausnutzen, ebenso wie die EU-Frist vom 10. Juli 2027.
Gefälschter Support und Wiederherstellungsdienste
Konten in sozialen Medien oder Chat-Apps, die anbieten, bei einer hängenden Transaktion zu „helfen“ oder gestohlene Coins zurückzuholen. Sie wollen deinen Seed oder eine Vorabgebühr. Gestohlenes Monero zurückzuholen ist nichts, was ein Fremder gegen Gebühr für dich erledigen kann.
P2P- und Swap-Betrug
Käufer, die mit umkehrbaren Bank- oder Kartenzahlungen bezahlen und diese dann zurückbuchen, gefälschte Treuhand-Seiten und Swap-Seiten, die nie liefern. Bevorzuge Handelsplattformen mit Treuhand und Reputation, etwa die Haveno-basierten Märkte aus Haveno vs. RetoSwap vs. Bisq, und beginne mit kleinen Beträgen. Siehe Monero ohne KYC kaufen.
„Verdopplungs“-, Mining- und Investment-Maschen
Versprechen, deine XMR zu vervielfachen, Cloud-Mining-Verträge mit garantierten Renditen und Giveaways, bei denen du zuerst Coins senden musst. Alles Betrug.
Malware, die Adressen austauscht
Malware, die eine kopierte Adresse durch die des Angreifers ersetzt. Prüfe nach dem Einfügen die ersten und letzten Zeichen der Adresse und sende bei großen Zahlungen einen kleinen Testbetrag. Unser Adressprüfer prüft, ob eine Adresse eine gültige Monero-Adresse ist, kann dir aber nicht sagen, wem sie gehört.
Sicherheits-Checkliste
- Tippe getmonero.org oder die Domain der Wallet selbst ein oder nutze ein Lesezeichen. Klicke nicht auf Anzeigen oder Suchergebnisse für Wallet-Seiten.
- Nutze bekannte Wallets, die auf deinem Gerät scannen: Cake Wallet, Feather, Monerujo, Stack Wallet oder die offizielle GUI.
- Prüfe Desktop-Downloads mit dem veröffentlichten SHA256-Hash und der Signatur.
- Schreib deinen Seed auf Papier. Keine Fotos, keine Cloud-Notizen, keine Passwortmanager, über die du nicht gründlich nachgedacht hast.
- Nutze für größere Beträge eine Hardware Wallet.
- Sei misstrauisch bei Zeitdruck, unerwarteten Nachrichten und bei jedem, der dich zuerst kontaktiert.
- Geh die Privatsphäre-Checkliste für sicherere Einstellungen durch.
Wenn du glaubst, betrogen worden zu sein
- Verschiebe verbleibendes Guthaben sofort in eine brandneue Wallet mit neuem Seed, erstellt auf einem sauberen Gerät. Geh davon aus, dass der alte Seed kompromittiert ist.
- Scanne oder setze das Gerät zurück, wenn du etwas Verdächtiges installiert hast.
- Melde es deiner nationalen Polizei oder Cybercrime-Stelle und der Plattform, auf der die gefälschte Seite oder App lief.
- Sichere Beweise: URLs, Screenshots, Transaktions-IDs und Daten.
- Ignoriere Wiederherstellungsangebote. Wer Opfer kontaktiert und verspricht, Coins zurückzuholen, betreibt fast immer einen zweiten Betrug.
Häufige Fragen
Funktioniert MyMonero noch?
Nein. MyMonero wurde am 6. Januar 2026 eingestellt. Jede Seite, die heute einen MyMonero-Login anbietet, ist gefälscht. Dein Guthaben lässt sich zurückholen, indem du deinen 25-Wort-Seed in einer anderen vertrauenswürdigen Monero Wallet wiederherstellst.
Schreiben mir Monero-Entwickler jemals wegen eines Updates eine E-Mail?
Nein. Monero kündigt Updates nicht per E-Mail an. Eine Phishing-Mail im Mai 2025, die sich als Monero-Update ausgab, installierte Fernzugriffs-Malware.
Kann gestohlenes Monero zurückgeholt werden?
In der Praxis fast nie. Transaktionen lassen sich nicht rückgängig machen. Melde den Diebstahl der Polizei und ignoriere jeden, der anbietet, deine Coins gegen Gebühr zurückzuholen.
Ist XMRWallet.com Betrug?
Es gibt schwere, unbewiesene Vorwürfe aus 2026, dass die Seite View Keys sammelt und Transaktionen kapert, und viele Nutzerbewertungen berichten von Verlusten. Ein unabhängiges Audit oder eine Gegendarstellung des Betreibers wurde nicht gefunden. Wir empfehlen sie nicht.
Woran erkenne ich, dass ein Monero-Wallet-Download echt ist?
Lade über Links auf der offiziellen Download-Seite von getmonero.org herunter, deren Adresse du selbst eintippst, und prüfe den SHA256-Hash und die GPG-Signatur der Datei anhand der veröffentlichten Werte.