Fake-Krypto-Steuertool: Wie Betrüger Wallets über Steuer-Apps kapern

Wer im Sommer 2026 eine Fake Krypto Steuer App installiert, öffnet Betrügern oft nicht nur Einblick in seine Transaktionshistorie, sondern direkten Zugriff auf das gesamte Wallet.

Jedes Jahr zur Steuersaison suchen tausende Krypto-Anleger händeringend nach einem Werkzeug, das ihre Transaktionen automatisch für die Steuererklärung aufbereitet. Genau diese Nachfrage nutzen Kriminelle gezielt aus: Sie bewerben eine Fake Krypto Steuer App, die auf den ersten Blick wie ein seriöses Portfolio-Tool wirkt, tatsächlich aber weitreichende Zugriffsrechte auf das verbundene Wallet verlangt.

Anders als beim klassischen Phishing per E-Mail tarnt sich die Masche als praktischer Service: Wer seine Kryptowährungen über mehrere Börsen und Wallets verteilt hält, ist froh über jedes Tool, das Gewinne und Verluste automatisch berechnet. Genau dieses Vertrauen machen sich Betrüger zunutze, um an Seed Phrases, private Schlüssel oder unbegrenzte Freigaben für Smart Contracts zu gelangen.

Dieser Beitrag erklärt, wie die Masche technisch funktioniert, welche Berechtigungen tatsächlich gefährlich sind, wie Sie eine gefälschte Anwendung erkennen und welche rechtlichen sowie steuerlichen Schritte nach einem Verlust sinnvoll sind. Er richtet sich sowohl an Anleger, die noch auf der Suche nach einem Steuer-Tool sind, als auch an Betroffene, die bereits eine Wallet-Verbindung hergestellt haben und nun wissen möchten, welche Schritte jetzt zählen.

Warum Betrüger gezielt die Steuersaison nutzen

Die deutsche Krypto-Besteuerung folgt komplizierten Regeln: Nach § 23 EStG sind Veräußerungsgewinne innerhalb der einjährigen Haltefrist grundsätzlich steuerpflichtig, danach steuerfrei. Wer über Jahre auf mehreren Börsen, in verschiedenen Wallets und über zahlreiche Token-Swaps gehandelt hat, verliert schnell den Überblick über Anschaffungszeitpunkte und Haltefristen. Genau in dieser Drucksituation vor Abgabefristen suchen viele Anleger im App Store oder über eine Google-Suche nach einer schnellen Lösung – und stoßen dabei auch auf eine Fake Krypto Steuer App, die über bezahlte Anzeigen oder gefälschte Rezensionen in den Ergebnissen ganz oben erscheint. Wie Kriminelle gefälschte Anwendungen in offiziellen App Stores platzieren, beschreiben wir ausführlich im Beitrag zum App Store Betrug.

Verbreitet werden die Links zusätzlich über Krypto-Foren, Telegram-Gruppen und private Nachrichten, in denen sich vermeintliche Nutzer gegenseitig ein bestimmtes Tool empfehlen. Auch der Versand über Messenger-Kanäle folgt einem bekannten Muster, das wir im Beitrag zur Messenger-Masche beschrieben haben.

So läuft die Masche mit einer Fake Krypto Steuer App ab

Der typische Ablauf beginnt harmlos: Die App verspricht, Transaktionen aus Dutzenden Börsen und Blockchains automatisch zu importieren und daraus eine fertige Übersicht für die Steuererklärung zu erstellen. Um das zu tun, fordert sie den Nutzer auf, sein Wallet zu verbinden – technisch meist über WalletConnect oder eine ähnliche Schnittstelle.

An dieser Stelle passiert der entscheidende Bruch: Statt lediglich lesenden Zugriff auf öffentliche Wallet-Adressen anzufordern, verlangt die App eine Signatur, die in Wirklichkeit eine unbegrenzte Freigabe (Approval) für einen oder mehrere Token-Contracts erteilt, oder fragt direkt nach der Seed Phrase, angeblich um alle Chains gleichzeitig zu synchronisieren. Sobald diese Freigabe erteilt ist, kann der dahinterstehende Smart Contract jederzeit – auch Wochen später – Guthaben aus dem Wallet abziehen, ohne dass eine weitere Bestätigung nötig ist. Ausführlich erklärt haben wir diesen Mechanismus bereits im Beitrag Fake Krypto App erkennen.

Welche Berechtigungen ein echtes Steuer-Tool niemals braucht

Seriöse Steuer-Tools benötigen für die Berechnung von Gewinnen und Verlusten ausschließlich lesenden Zugriff auf die Transaktionshistorie – entweder über die öffentliche Wallet-Adresse oder über einen Read-Only-API-Schlüssel einer Börse, der keine Auszahlungen erlaubt. Beides genügt vollständig, um Anschaffungsdaten, Haltefristen und Veräußerungsgewinne nach § 23 EStG zu berechnen.

• Seed Phrase oder privater Schlüssel – niemals für ein Steuer-Tool erforderlich
• Signatur einer unbegrenzten Token-Freigabe (Unlimited Approval)
• Auszahlungsberechtigte API-Schlüssel einer Börse statt eines Read-Only-Zugangs
• Aufforderung, eine kleine Testtransaktion zur angeblichen Verifizierung zu senden
• Verbindung über einen Link, der nicht auf die offizielle Domain des Anbieters führt

Wird eine dieser Berechtigungen verlangt, handelt es sich mit hoher Wahrscheinlichkeit nicht um ein Steuer-Tool, sondern um einen sogenannten Wallet-Drainer, der die Signatur lediglich als Einfallstor nutzt. Solche Drainer-Contracts werden häufig mehrfach wiederverwendet und tauchen nach kurzer Zeit unter neuem Namen und mit leicht verändertem Auftritt erneut auf, sobald die ursprüngliche App aus dem Store entfernt wurde.

Warnsignale: Woran Sie eine Fake Krypto Steuer App erkennen

Neben den technischen Berechtigungen gibt es auch organisatorische Anzeichen, die auf ein betrügerisches Tool hindeuten. Wer folgende Punkte prüft, senkt das Risiko erheblich, bevor überhaupt eine Wallet-Verbindung hergestellt wird.

• Die App ist neu im Store, hat aber ungewöhnlich viele Fünf-Sterne-Bewertungen in kurzer Zeit
• Werbung verspricht eine automatische Steuererklärung in wenigen Minuten ohne Registrierung
• Der Anbieter ist nicht im Impressum oder unter einer nachvollziehbaren Firmierung auffindbar
• Support reagiert nur über Telegram oder WhatsApp, nicht über eine offizielle Kontaktadresse
• Die App fordert vor jeder Nutzung eine Wallet-Verbindung statt einer klassischen Kontoerstellung

Besonders in den Wochen vor Fristablauf steigt der Zeitdruck, unter dem solche Warnsignale übersehen werden – Betrüger kalkulieren genau damit.

Rechtliche Einordnung: Betrug nach § 263 StGB und die Grenzen des Zahlungsdiensterechts

Wer eine solche Anwendung entwickelt oder vertreibt, um Nutzer zur Freigabe ihrer Wallet-Berechtigungen zu bewegen, täuscht einen Menschen über die wahre Funktion der App und erfüllt damit grundsätzlich den Tatbestand des § 263 StGB. Da sich die Täuschung gegen eine Person und nicht primär gegen einen Datenverarbeitungsvorgang richtet, steht § 263 StGB im Vordergrund; § 263a StGB (Computerbetrug) kommt allenfalls ergänzend in Betracht.

Anders als bei einer unautorisierten Überweisung vom Bankkonto, bei der Betroffene unter bestimmten Voraussetzungen einen Erstattungsanspruch aus § 675u BGB gegen ihre Bank haben können, greift das Zahlungsdiensterecht bei einem Wallet-Drain regelmäßig nicht: Die Übertragung von Kryptowerten zwischen Wallets ist kein Zahlungsdienst im Sinne des Zahlungsdiensteaufsichtsrechts, sodass ein vergleichbarer gesetzlicher Erstattungsanspruch gegen einen Intermediär in der Regel nicht besteht. Die Rückholung hängt deshalb vor allem von der weiteren Kontenfolge und dem Fiat-Offramp der Täter ab.

Nach dem Verlust: Beweise sichern, Fake-Support meiden und Strafanzeige stellen

Unmittelbar nach einem Wallet-Drain sollten Sie den Transaction Hash, die betroffene Wallet-Adresse und Screenshots der verwendeten App sichern, bevor diese aus dem Store entfernt wird. Ein Blockchain-Explorer zeigt, an welche Adresse die Gelder weitergeleitet wurden – diese Angaben sind für die Strafanzeige wichtig. Hilfreich ist außerdem eine kurze schriftliche Chronologie der Ereignisse: wann die App installiert, wann die Wallet-Verbindung hergestellt und wann der Abfluss bemerkt wurde.

Sobald ein Verlust bekannt wird, tauchen häufig innerhalb weniger Tage vermeintliche Recovery-Experten auf, die gegen Vorkasse angeblich gestohlene Kryptowerte zurückholen können. Diese zweite Falle beschreiben wir im Beitrag Recovery Scam; ein ähnliches Muster nutzt auch der Fake-Support unter dem Deckmantel des ursprünglichen App-Anbieters.

Als Geschädigte können Sie über einen Rechtsanwalt gemäß § 406e StPO Einsicht in die Ermittlungsakte nehmen, um den Ermittlungsstand nachzuvollziehen und zivilrechtliche Ansprüche gegen bekannte Täter oder Finanzagenten vorzubereiten.

Steuerliche Behandlung eines Drainer-Verlusts

Nach der Leitentscheidung des Bundesfinanzhofs (BFH IX R 3/22) unterliegen Veräußerungsgewinne aus Kryptowährungen als andere Wirtschaftsgüter der Besteuerung nach § 23 EStG, wenn zwischen Anschaffung und Veräußerung nicht mehr als ein Jahr liegt. Ein Diebstahl über eine Fake Krypto Steuer App ist jedoch keine Veräußerung im steuerlichen Sinne – die entwendeten Coins wurden nicht verkauft, sondern ohne Gegenleistung entzogen.

Die steuerliche Behandlung eines solchen Drainer-Verlusts ist deshalb nicht automatisch mit einem klassischen Veräußerungsverlust nach § 23 EStG gleichzusetzen und in Literatur und Praxis umstritten. Betroffene sollten den Vorfall dokumentieren und die Einordnung nicht ohne steuerliche Beratung vornehmen, bevor sie den Verlust in der Steuererklärung geltend machen. Mehr zur Haltefrist-Systematik finden Sie im Beitrag Krypto-Steuer & Haltefrist.

Sichere Alternativen: Wie legitime Steuer-Tools mit Wallet-Daten umgehen

Etablierte Krypto-Steuer-Software importiert Transaktionen ausschließlich über öffentliche Wallet-Adressen oder Read-Only-API-Schlüssel, niemals über eine Signatur, die eine Token-Freigabe erteilt. Wer zusätzlich seine Kryptowerte in einer Hardware-Wallet verwahrt, sollte das Gerät ausschließlich über den offiziellen Anbieter beziehen; manipulierte Geräte aus dem Zubehörhandel sind ein eigenständiges Risiko, das wir im Beitrag Gefälschte Hardware-Wallets beschreiben.

Vor der ersten Nutzung eines neuen Tools lohnt sich ein kurzer Blick auf das Impressum, das Handelsregister und unabhängige Bewertungen außerhalb des App Stores. Wer unsicher ist, ob eine angeforderte Berechtigung normal ist, sollte die Verbindung abbrechen und die Transaktionsdaten stattdessen manuell exportieren.

Regulierung von Steuer-Software und Krypto-Dienstleistern: Was MiCAR abdeckt – und was nicht

Die europäische Krypto-Verordnung MiCAR (VO (EU) 2023/1114) reguliert seit dem 30. Dezember 2024 Anbieter von Krypto-Dienstleistungen (CASP), etwa Börsen und Verwahrstellen, und verpflichtet diese unter anderem nach Art. 70 MiCAR zur Trennung von Kundenvermögen. Reine Steuer-Software, die keine Kryptowerte verwahrt oder überträgt, fällt in aller Regel nicht unter dieses CASP-Regime.

Diese regulatorische Lücke machen sich Betrüger zunutze: Ein solches Tool muss sich formal nicht bei einer Aufsichtsbehörde registrieren, solange es sich auf reine Auswertungsfunktionen beschränkt – auch wenn es tatsächlich Wallet-Zugriffe missbraucht. Für Nutzer bedeutet das: Eine App-Store-Präsenz oder ein professionelles Auftreten ist kein Beleg für eine behördliche Zulassung oder Prüfung.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Fake Krypto Steuer App