Phishing kommt per Mail, per SMS und per Anruf. Neuerdings kommt es auch mit der Post. Das Bundesamt für Cybersicherheit warnt im Wochenrückblick vom 18. August 2026 vor Briefen, die im Namen bekannter Anbieter von Krypto-Wallets verschickt werden. Sie sehen aus wie eine Kundeninformation, und sie enthalten einen QR-Code.
Die Geschichte im Brief
Angeblich steht ein wichtiges Sicherheits-Update an. Der Name klingt nach Zukunft und Physik: Quantensicherheit. Die Begründung ist an einen echten Fachdiskurs angelehnt – Quantencomputer könnten heutige Verschlüsselung eines Tages brechen. Das macht die Geschichte für technisch Interessierte anschlussfähig, und genau darauf zielt sie.
Der QR-Code führt auf eine Seite, die dem Original täuschend ähnlich sieht. Der Trick steckt im Detail: Fast alle Links auf dieser Seite führen tatsächlich zum echten Anbieter. Wer stichprobenartig prüft, landet dreimal richtig und schöpft Vertrauen. Nur der eine Link, um den es geht, führt woanders hin. Dort wirst Du aufgefordert, Deine Seed Phrase einzugeben – jene Wortfolge, mit der sich ein Wallet vollständig wiederherstellen lässt.
Wer sie eingibt, gibt das Wallet her. Nicht Zugriff auf ein Konto, das man sperren könnte. Das Vermögen selbst, unwiderruflich und ohne Bank, die etwas zurückbuchen kann.
Woran Du diesen Brief erkennst
- Die Frist ist grosszügig. Mehr als zwei Wochen Zeit klingt seriös und ist gerade deshalb verdächtig – Betrug arbeitet sonst mit Eile. Hier soll die Ruhe die Zweifel wegnehmen.
- Die Adresse passt nicht. Die Web-Adresse hinter dem QR-Code hat mit dem echten Anbieter nichts zu tun. Sichtbar wird sie erst, wenn Du sie Dir nach dem Scannen in Ruhe ansiehst.
- Es kommt auf Papier. Der Aufwand lohnt sich nur bei lohnenden Zielen. Ein solcher Brief bedeutet, dass jemand vermutet, bei Dir gebe es etwas zu holen.
- Es wird nach der Seed Phrase gefragt. Das ist der Punkt, an dem jede Diskussion endet.
Die eine Regel
Die Seed Phrase verlässt niemals ein Gerät und niemals ein Blatt Papier. Kein Anbieter, kein Support, kein Update fragt danach – nicht am Telefon, nicht im Formular, nicht «zur Überprüfung». Wer danach fragt, ist der Angreifer. Das ist keine Faustregel mit Ausnahmen, sondern ausnahmslos so.
Wenn Du unsicher bist, ob ein Update wirklich nötig ist: Scanne den Code nicht. Tippe die Adresse des Anbieters selbst in den Browser oder öffne die App, die Du ohnehin hast. Steht dort nichts von einem Update, gibt es keines.
Falls Du die Wortfolge bereits eingegeben hast, zählt jede Minute. Übertrage Dein Guthaben sofort in ein neu erstelltes Wallet mit einer neuen Seed Phrase und erstatte Anzeige.
Quelle: BACS – Wochenrückblick Woche 33 vom 18. August 2026.
