Das meiste Geld, das rund um eine Börse verloren geht, berührt die Börse nie. Es verlässt das Konto über eine nachgebaute Domain, über eine Direktnachricht von einem falschen Support-Konto oder über eine App aus der falschen Quelle. Bitbase betreibt ein Werkzeug zur Kanalprüfung, das eine Frage direkt beantwortet: Ist diese Website, E-Mail-Adresse, dieses Telegram-Konto oder Social-Media-Konto offiziell? Hier steht, wie du es nutzt, was du davor prüfst und welche zwei Regeln gar kein Werkzeug brauchen.
Hier anfangen: das Prüfwerkzeug
Bitbase veröffentlicht eine Seite zur Verifizierung offizieller Kanäle. Gib eine Webadresse, eine E-Mail-Adresse, ein Telegram-Konto oder ein Social-Media-Konto ein, und sie sagt dir, ob dieser Kanal eine offizielle Bitbase-Quelle ist.
Nutze sie vor dem Handeln, nicht danach. Der Moment, ein Support-Konto zu prüfen, ist die erste Nachricht von ihm, nicht der Zeitpunkt nach dem Absenden. Der Moment, eine Domain zu prüfen, liegt vor der Passworteingabe. Das Werkzeug kostet Sekunden, die Alternative alles auf dem Konto.
Eine Gewohnheit macht es verlässlich: Tippe oder füge den Kanal selbst ein. Folge keinem zugesandten Link, der sich als Prüfseite ausgibt, denn eine gefälschte Prüfseite, die ein gefälschtes Support-Konto bestätigt, ist ein stimmiger Angriff und der naheliegende nächste Zug, sobald es einen Checker gibt.
Die zwei Regeln, die kein Werkzeug brauchen
Zwei Sätze auf der Prüfseite gelten ausnahmslos, und genau das macht sie nützlich. Sie lohnen sich zu merken, weil sie die meisten Situationen klären, bevor überhaupt geprüft werden muss.
Offizielle Bitbase-Kanäle melden sich nie zuerst per Direktnachricht und fragen nie nach persönlichen, finanziellen oder Kontodaten. Sie werden dich nie auffordern, Mittel oder digitale Vermögenswerte an uns oder an Dritte zu überweisen.
Was eines von beidem tut, ist nicht Bitbase. Kein Partner, kein Regionalvertreter, kein besonderes Aktionsteam. Logo, Anzeigename und Followerzahl sind billig zu kopieren; die Regel ist das, was sich nicht ändert.
Eine Website prüfen
Die Domain ist die ganze Prüfung, und der Trick gegen dich besteht darin, dass Domains nach Form gelesen werden statt nach Zeichen.
| Prüfung | Was zu tun ist | Warum es wirkt |
|---|---|---|
| Die Domain selbst | Von rechts nach links ab dem letzten Schrägstrich lesen: der Teil direkt vor dem ersten `/` ist die echte Domain | Angriffsdomains verstecken den echten Host in einem langen Präfix |
| Zeichentausch | Auf `rn` statt `m`, Ziffern statt Buchstaben, zusätzliche Bindestriche oder Wörter achten | Nachbauten setzen auf Form, nicht auf Schreibweise |
| Wie du dort ankamst | Adresse selbst tippen oder das eigene Lesezeichen nutzen | Suchanzeigen und weitergeleitete Links sind der übliche Einstieg |
| Das Prüfwerkzeug | Die vollständige Adresse in den Checker einfügen | Es entscheidet die Frage, statt sie zu schätzen |
Setze nach einmaliger Prüfung ein Lesezeichen und nutze fortan nur dieses. Diese eine Gewohnheit beseitigt den häufigsten Weg auf die falsche Seite, denn genau beim Ankommen über Suchergebnisse oder Nachrichten passiert die Vertauschung.
Die App prüfen
Installiere aus den offiziellen App-Stores oder über den Download-Link auf der geprüften Website, sonst nirgendwo. Am Store vorbei installierte Pakete aus einer Chatnachricht oder von einem Drittanbieter-Spiegel sind der riskanteste Installationsweg überhaupt, denn eine App mit dem richtigen Symbol kann alles tun, was das Betriebssystem zulässt.
Prüfe den Herausgebernamen im Store-Eintrag statt den App-Namen: Der Name ist leicht nachzuahmen, der Herausgeber schwerer. Kommt eine Update-Aufforderung per Nachricht statt über den Store, behandle sie als Angriff, bis der Store selbst dasselbe Update zeigt.
Ein Support- oder Social-Konto prüfen
Support wird am häufigsten imitiert, weil jemand, der sich an den Support wendet, ohnehin eine Antwort erwartet und ohnehin ein Problem lösen will. Genau diese Kombination braucht ein gefälschtes Konto.
Lass den Namen durch das Prüfwerkzeug laufen. Wende dann die Regel oben an: Echter Support eröffnet das Gespräch nicht und fragt nicht nach Zugangsdaten, Wiederherstellungsphrasen, Zwei-Faktor-Codes oder Überweisungen. Eine Bitte um irgendetwas davon bestimmt das Konto, egal wie überzeugend der Rest aussieht.
Sei vorsichtig bei der Antwort unter einem offiziellen Beitrag. Antworten stehen jedem offen, also kann ein Nachahmerkonto mit gleichem Avatar direkt unter echten Inhalten erscheinen, und diese Nachbarschaft ist der ganze Trick. Dasselbe gilt für Gruppenchats: In eine Gruppe mit unserem Namen aufgenommen zu werden, beweist nichts, denn jeder kann eine Gruppe erstellen und beliebig benennen.
Ein weiteres Signal lohnt sich: Dringlichkeit verrät. Echter Support hat keinen Grund, deine Entscheidung auf die nächsten Minuten zu verdichten, ein Nachahmer braucht genau das, denn der Druck ist es, der dich vom Prüfen abhält.
Was tun, wenn schon etwas passiert ist
Tempo zählt mehr als Diagnose. Der Reihe nach: Kontopasswort ändern, aktive Sitzungen widerrufen, prüfen, ob die Auszahlungs-Whitelist unverändert und die Zwei-Faktor-Authentifizierung noch an dein Gerät gebunden ist, dann den Support über einen selbst geprüften Kanal kontaktieren statt über den, der dich kontaktiert hat.
Die Reihenfolge zählt, weil jeder Schritt eine Tür schließt, auf die der nächste angewiesen ist. Passwort ändern ohne Sitzungen zu widerrufen lässt eine angreifende Person drinnen; Sitzungen widerrufen ohne die Whitelist zu prüfen lässt einen Ausgang offen, der beides überlebt.
Ist eine Überweisung schon draußen, ist der Onchain-Teil endgültig und keine Börse kann ihn rückgängig machen. Was sich weiterhin lohnt: das Konto absichern, damit aus einem ersten Verlust kein wiederholter wird, und den Kanal melden, damit er für den Nächsten verschwindet.
Warum es diese Seite überhaupt gibt
Ein Prüfwerkzeug ist das Eingeständnis, dass Imitation ein Dauerzustand beim Betrieb einer erkennbaren Marke ist und kein gelöstes Problem. Namen werden wiederverwendet, Domains registriert, Konten geklont. Ein veröffentlichter Checker behandelt das als andauernd, statt es wegzudefinieren.
Deshalb wäre eine Liste bekannter Fake-Domains auch das Falsche. So eine Liste ist am Tag nach Veröffentlichung veraltet, ein Checker antwortet weiter. Das größere Sicherheitsbild und die Schutzmechanismen der Plattform behandeln, was jenseits des Logins passiert.
Fazit
Prüfe den Kanal vor dem Handeln, mit dem Checker auf der Seite zur offiziellen Verifizierung, und füge die Adresse selbst ein, statt einem Link dorthin zu folgen.
Merke dir die zwei Regeln ohne Werkzeug: Offizielle Kanäle schreiben nie zuerst und fragen nie nach deinen Daten oder deinen Mitteln. Setze ein Lesezeichen auf die geprüfte Seite und installiere nur aus den Stores. Fast jeder Verlust, der einer Börse zugeschrieben wird, wäre durch eine dieser Gewohnheiten verhindert worden. Wer weiter Grundlagen lernen will, folgt der Bitbase Academy.
Weiterführende Artikel
Weitere Bitbase-Artikel zu diesem Thema:
- Gebotsbetrug bei NFTs und gefälschte Token in Angeboten
- Mindestpreis-Manipulation auf Marktplätzen für nicht-fungible Token
- Was ist ein Rug Pull (Exit-Scam)
- Buy Walls, Sell Walls und Orderbuch-Tiefe
- Money Flow Index und der Chaikin-Oszillator
Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil – schätze dein Risiko selbst ein. Stand September 2026; maßgeblich sind die aktuellen offiziellen Informationen.
Quellen
[1] Bitbase, Verifizierung offizieller Kanäle www.bitbase.com
[2] Bitbase, Über Bitbase – Unternehmensprofil und regulatorische Registrierungen www.bitbase.com
