Fake Wallet App

Definition

Mobile oder Desktop-Anwendung, die eine bekannte Wallet nachahmt oder eine eigene Wallet vortäuscht, mit dem Zweck, eingegebene Seed-Phrasen, private Schlüssel oder eingezahlte Werte an den Täter zu übermitteln.

Erscheinungsform in der Praxis

Die App wird in offiziellen Stores unter einem Namen platziert, der einer bekannten Wallet ähnelt, oder über Werbeanzeigen und Suchmaschinenergebnisse verbreitet, die vor dem echten Anbieter erscheinen. Nach der Installation fordert die App zur Eingabe einer bestehenden Seed-Phrase auf ("Wallet importieren") oder erzeugt eine neue Wallet, deren Schlüssel der Täter kennt. Im ersten Fall wird die importierte Wallet sofort geleert. Im zweiten Fall wartet der Täter, bis das Opfer Werte einzahlt.

Manche Fake Wallets funktionieren über Wochen normal, um Vertrauen zu erzeugen, und greifen erst bei größeren Beständen zu.

Erkennungsmerkmale

• App-Name ähnelt bekanntem Anbieter, Entwicklername weicht ab
• Erscheint in Anzeigen oder Suchergebnissen vor dem echten Anbieter
• Fordert Seed-Import beim ersten Start
• Berechtigungen über Wallet-Funktion hinaus
• Wenige, neue, gleichförmige Bewertungen

Abgrenzung

Quelle

1. FBI IC3, Public Service Announcement PSA230814 (14.08.2023)
2. Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
3. Hinweise der App-Store-Betreiber zu Sideloading und gefälschten Apps (Fußnotenquelle).