Geld & Krypto · Warnliste

Was Interpol im Frühjahr 2026 gefunden hat

Die Operation hieß First Light 2026, lief vom 15. Januar bis zum 30. April 2026 und umfasste 97 Länder und Territorien. Das Ergebnis: 5.811 Festnahmen, 293 Millionen US-Dollar abgefangene illegale Vermögenswerte, 31.014 gesperrte Bankkonten, 15.606 identifizierte Verdächtige und über 142.000 identifizierte Opfer — Privatpersonen, Unternehmen und Behörden. Von 152.808 analysierten Fällen gelten 23.715 als aufgeklärt.

Der Fall, der mich an dieser Meldung wirklich interessiert, steckt aber im Kleingedruckten. In Thailand nahm die Polizei zwei Personen fest und legte dabei ein Geldwäsche-Netzwerk offen, das Erlöse aus Romance-Scams über Cross-Chain-Swaps durch verschiedene Kryptowährungen schleuste, um die Spur zu brechen. Die Wallet eines 20-jährigen Verdächtigen hatte in nur zehn Monaten über 122,5 Millionen US-Dollar bewegt.

Rechne das einen Moment gegen. Ein einzelner Zwanzigjähriger, eine einzige Wallet, zehn Monate — 122,5 Millionen. Das ist kein Hobby-Krimineller mit einem Laptop, das ist ein industrialisierter Prozess mit Schichtplan, Skripten und Zielvorgaben. Und Interpol sagt es selbst deutlich: „Kriminelle Syndikate nutzen die menschliche Psychologie aus, um ihre Ziele zu manipulieren", so Tomonobu Kaya, Direktor von Interpols Financial Crime and Anti-Corruption Centre.

Die Warnliste: 15 Maschen, drei Sätze, ein Blick

Jede Masche in drei Sätzen — was passiert, wie es sich anfühlt, woran du sie erkennst. Die Reihenfolge folgt grob dem Schaden, den sie im Krypto-Umfeld anrichten.

Die gefährlichste Mail deines Lebens sieht völlig normal aus

Punkt 03 dieser Liste verdient einen eigenen Abschnitt, weil hier die meisten Krypto-Vermögen verschwinden — und weil die Vorstellung, Phishing-Mails seien an schlechtem Deutsch erkennbar, ungefähr zehn Jahre veraltet ist. Diese Mails sind heute exakte Kopien.

Wie exakt, zeigt der Ledger-Fall. Im Juni und Juli 2020 wurde Ledgers E-Commerce- und Marketing-Datenbank über einen falsch konfigurierten API-Key ausgelesen: rund 1,1 Millionen E-Mail-Adressen, dazu etwa 272.000 Datensätze mit vollem Namen, Telefonnummer und Wohnanschrift. Die Hardware-Wallets selbst waren nie kompromittiert, kein einziger Coin lag je in Gefahr — aber die Angreifer wussten jetzt: Diese Person besitzt Krypto, heißt so, wohnt dort.

Was daraus wurde, ist die Blaupause für alles, was heute in deinem Postfach landet. Betroffene bekamen Mails im Ledger-Design, die vor genau diesem Datenleck warnten und deshalb dringend zum Update auf eine „neue Version von Ledger Live" mit PIN-Reset aufforderten. Der Link führte zu einer gefälschten Ledger-Live-Version für Windows, die beim „Wiederherstellen" die Recovery-Phrase abgriff. Die Mail war inhaltlich sogar korrekt — es gab ein Datenleck. Sie nutzte eine echte Warnung als Träger für den Angriff. Ledger nahm in zwei Monaten 171 Phishing-Seiten vom Netz; parallel liefen Erpressungswellen gegen dieselben Adressen, mit Forderungen von 700 bis 1.000 Dollar in Bitcoin und Drohungen bis hin zum Hausbesuch.

Woran du sie trotzdem festmachen kannst — und woran nicht:

Nachfragen ist keine Schwäche. Es ist die Technik.

Jetzt der Teil, der mir persönlich der wichtigste an diesem Text ist.

Es gibt eine Scham, die Menschen ihr Vermögen kostet. Sie klingt so: „Ich müsste das doch verstehen." „Wenn ich frage, halten die mich für blöd." „Ich bin doch kein Anfänger mehr." Und dann klickt man, weil Klicken sich in dem Moment weniger peinlich anfühlt als Fragen. Diese Scham ist einkalkuliert. Sie ist kein Nebeneffekt, sondern Teil des Geschäftsmodells — Betrüger bauen ihre Mails so, dass Nachfragen sich dumm anfühlt.

Deshalb ein Fakt gegen dieses Gefühl. Der Ledger-Vorfall vom 14. Dezember 2023, bei dem rund 600.000 Dollar aus fremden Wallets gezogen wurden, begann nicht bei einem naiven Nutzer. Er begann damit, dass ein ehemaliger Ledger-Mitarbeiter auf eine Phishing-Attacke hereinfiel; über sein NPM-Konto kam Schadcode in eine Software-Komponente, die auf zahllosen Krypto-Seiten eingebunden war — die Zwei-Faktor-Absicherung wurde dabei über einen gestohlenen Session-Token umgangen.

Lies das nochmal. Ein Profi bei einem Hardware-Wallet-Hersteller. Ein Mensch, dessen Beruf Sicherheit ist. Mit 2FA. Gephisht.

Wenn es den erwischt, dann ist die Frage „Bin ich zu dumm dafür?" schlicht die falsche Frage. Diese Angriffe sind nicht dafür gebaut, Dumme zu fangen. Sie sind dafür gebaut, Aufmerksamkeit zu fangen — und Aufmerksamkeit hat jeder Mensch nur begrenzt: um 23 Uhr, zwischen zwei Terminen, mit dem Kind auf dem Arm. Die Angreifer brauchen keinen dummen Moment von dir, ein müder reicht.

Also, ganz ausdrücklich, damit es einmal schwarz auf weiß dasteht: Es ist weder dumm noch eine Schande, vor dem Klicken zu fragen. Nicht bei der ersten Mail, nicht bei der fünfzigsten, und auch nicht, wenn du seit Jahren dabei bist. Es ist ebensowenig eine Schande, eine Mail vierundzwanzig Stunden liegen zu lassen und in Ruhe jemanden zu fragen — echte Anbieter löschen dein Konto nicht über Nacht, und wenn die Mail echt war, ist sie auch morgen noch echt.

Und falls dir doch etwas passiert ist: Das gehört genauso hierher. Über 142.000 Opfer allein in dieser einen Interpol-Operation — darunter Unternehmen und Behörden mit ganzen Sicherheitsabteilungen. Wer nach einem Vorfall schweigt, wird zum idealen Ziel für Masche 15, den Recovery-Scam. Reden schützt. Schweigen ist die Bedingung, unter der das Geschäftsmodell funktioniert.

Der Reflex, den du dir antrainieren solltest

Wenn du dir aus diesem Text eine einzige Sache mitnimmst, dann diese Reihenfolge — sie kostet keine zwei Minuten und fängt praktisch jede Masche in dieser Liste ab.

Interpol schreibt zu Recht, dass diese Netzwerke wachsen und mit KI professioneller werden. Aber der Schluss daraus ist nicht Angst, sondern Reihenfolge. Wer bei Krypto zuerst die Sicherheit lernt und danach das Investieren, hat den Großteil dieser fünfzehn Maschen bereits hinter sich gelassen, bevor er den ersten Euro bewegt. Genau in dieser Reihenfolge ist das Buch aufgebaut.

Veröffentlicht am 17. Juli 2026 · Ein Beitrag von Mike the Pirate