Achtung, „Bitpanda“-Betrugsversuch per SMS!

Warum diese SMS keine echte Warnung ist, sondern eine Falle

Diese angebliche Nachricht von Bitpanda kommt wegen eines vermeintlichen „Logins in Moskau“ über „Ledger Live“. Klingt nach einem Hack, oder? Genau das sollst du denken. Was steckt dahinter?

Text der Nachricht:

You signed in from a new device in Moscow (Russia) through a Ledger Live API. If this is NOT you, call us on +43 1 3950657516
Reference: BE29A

Übersetzung:

Sie haben sich über eine Ledger Live API von einem neuen Gerät in Moskau (Russland) angemeldet. Wenn Sie dies NICHT waren, rufen Sie uns bitte unter +43 1 3950657516 an.
Referenz: BE29A

Faktencheck:

• Bitpanda kommuniziert nicht per SMS über Logins, erst recht nicht mit einer Telefonnummer, die man „sofort anrufen soll“.
• Die Telefonnummer +43 1 3950657516 ist nicht offiziell von Bitpanda. Es gibt keine öffentlichen Verweise auf diese Nummer im Zusammenhang mit Bitpanda.
• Der Zusatz „Ledger Live API“ ist ein reines Buzzword, das technisch klingt, aber in diesem Kontext absolut sinnlos ist.
• Der angebliche Login aus Moskau ist der emotionale Köder: Russland, Hacker, Chaos. Klassische Angstmache, um deinen Kopf auszuschalten.

Diese Taktik ist nicht neu, aber sie wird immer raffinierter. Cyberkriminelle nutzen die Kombination aus Angst, Zeitdruck und technischer Verwirrung, um Nutzer in eine Falle zu locken. Wer da anruft, landet nicht bei Bitpanda, sondern in einem Callcenter-Betrugssystem, in dem dir entweder Zugangsdaten entlockt oder Schadsoftware untergejubelt wird.

Die Masche dahinter: So funktioniert der SMS-Schockeffekt

Solche Fake-Sicherheitsmeldungen folgen immer demselben Muster und sind effektiv:

1. Emotionale Eskalation: „Jemand hat sich von Moskau aus eingeloggt!“ Der Nutzer soll denken: „Oh Gott, mein Konto ist gehackt!“
2. Zeitdruck: „Wenn das nicht du warst, ruf SOFORT an!“ – Der Mensch in Panik handelt unüberlegt.
3. Vertrauensmaske: Die Nachricht nutzt den Namen einer bekannten Plattform (Bitpanda), nennt eine Referenznummer („BE29A“), sogar einen API-Begriff („Ledger Live“) – alles, um glaubwürdig zu wirken.
4. Falsche Telefonnummer: Du wirst direkt in die Falle geleitet. Die Nummer ist nicht von Bitpanda, sondern führt zu den Tätern.

Wer steckt dahinter – und wer profitiert?

Diese Art von Phishing ist kein Zufallsprodukt. Dahinter stecken organisierte Banden, oft mit internationalen Strukturen. Callcenter mit geschultem Personal, das sich als „Support-Mitarbeiter“ ausgibt, führen täglich Hunderte solcher Gespräche.

Ziel: Zugang zu deinem Konto, deiner Wallet oder deinen persönlichen Daten. Im Fall von Bitpanda geht es direkt ans Eingemachte – Kryptowährungen sind schnell übertragbar, anonym und unwiederbringlich weg.

Und während du denkst, du rettest gerade dein Konto, gibst du genau die Daten preis, mit denen dein echtes Konto in Minuten geleert wird. Milliardenschäden entstehen jährlich durch genau solche Social-Engineering-Angriffe – und niemand haftet dafür außer du selbst.

So schützt du dich – und andere

Diese Regeln solltest du SOFORT verinnerlichen:

• Nie auf SMS reagieren, die Angst machen. Keine Plattform ruft dich an oder bittet dich um Rückruf bei Logins!
• Prüfe jede Telefonnummer online, bevor du irgendwo anrufst. Nutze offizielle Seiten, nicht das, was in der SMS steht.
• Melde solche SMS bei Bitpanda über deren offizielles Kontaktformular oder Sicherheitskontakt. Je mehr Hinweise, desto besser.
• Blockiere die Nummer und markiere die Nachricht als Spam, um andere Nutzer zu schützen.
• Verbreite diese Info weiter, besonders an weniger technikaffine Personen. Senioren und Jugendliche sind besonders gefährdet.

Und ganz wichtig: Niemals deine 2FA-Codes, Passwörter oder Recovery Phrases (Wiederherstellungsphrasen) weitergeben – kein Support dieser Welt fragt danach. Wer das tut, ist ein Betrüger. Punkt.

FAQ – Häufige Fragen zu solchen SMS-Betrügereien

Fazit: Wer panisch anruft, verliert alles

Diese Nachricht war kein Warnsignal, sondern ein Köder mit Sprengkraft. Wer auf solche SMS reinfällt, riskiert den Verlust seiner gesamten Ersparnisse. Die Betrüger wissen genau, wo sie dich treffen müssen: bei der Angst, gehackt worden zu sein. Doch wer ruhig bleibt, prüft und auf echte Informationen vertraut, bleibt sicher.

Also: Keine Panik – aber klare Kante gegen Betrug. Teile diesen Beitrag mit deinen Freunden, Eltern, Kollegen. Denn Aufklärung ist die beste Verteidigung gegen den digitalen Wahnsinn.

Auch lesenswert: 1,95€-Laptops für über 40-Jährige in Deutschland? Nope!

Weitere Infos zu Phishing mit Bezug auf Ledger: Laufende Phishing-Kampagnen | Ledger