Zcash-Betrug, den du 2026 meiden solltest

Betrüger folgen der Aufmerksamkeit, und Zcash hat 2025 und 2026 viel davon bekommen: eine Kursrallye, die Umbenennung von Zashi in Zodl, eine Sicherheitslücke und eine Pool-Migration. Jedes dieser Ereignisse hat Verwirrung gestiftet, die Betrüger ausnutzen. Diese Seite listet die Muster auf, die wir gesehen haben, mit echten Beispielen, und die Gewohnheiten, die dich schützen.

Drei Regeln, die die meisten Betrugsversuche stoppen

1. Gib deine Seed-Phrase niemals auf einer Website, in einem Formular, Chat oder einer E-Mail ein. Deine 24 Wörter gehören nur in die Wallet-App, die du gerade wiederherstellst, auf deinem eigenen Gerät.
2. Tippe Wallet-Adressen selbst ein oder nutze ein Lesezeichen. Klicke nicht auf Wallet-Links in Suchanzeigen, Social-Media-Posts oder Nachrichten. Phishing-Kopien von Wallet-Seiten sind verbreitet.
3. Niemand Seriöses kontaktiert dich zuerst. Wallet-Teams, Börsen und Zcash-Organisationen schreiben dir keine Direktnachrichten mit Hilfsangeboten.

Gefälschte Web-Wallets

„Zcash Web-Wallet“ ist ein aktiver Köder, weil es keine verbreitete, vertrauenswürdige Browser-Wallet gibt. Beispiele:

• myzodl.com, betitelt „Zcash Web Wallet | Zodl“, forderte Besucher auf, eine Wallet wiederherzustellen oder zu importieren, und fing so Seeds ab. Gemeldet am 8. August 2026, offline seit dem 11. September 2026 (PhishDestroy). Das echte Zodl ist eine Mobile-App und hat keine Web-Version.
• zcash-foundation.com, registriert im Oktober 2025 und am 29. Oktober 2025 als Wallet-Drainer gemeldet, lieferte am 24. Oktober 2026 noch Inhalte aus (PhishDestroy). Es ist nicht die Zcash Foundation.
• Mehrere kostenlose Baukasten-Seiten mit Subdomains wie „zcash-wallet“, „auth“ oder „login“ tauchen in der Suche auf. Als Betrug bestätigt haben wir sie nicht, aber sie bieten keinen echten Download und passen zu bekannten Ködermustern. Behandle sie als verdächtig.

Lies unseren Guide zur Zcash Web-Wallet, um zu erfahren, was es im Browser wirklich gibt.

Gefälschte Wallet-Apps und Downloads

Fake-Apps kopieren echte Wallet-Namen und -Icons. Im April 2026 meldete Kaspersky 26 Phishing-Wallet-Apps im App Store von Apple, die Wiederherstellungsphrasen stahlen (nicht ZEC-spezifisch, aber dieselbe Methode). Schon 2019 verbreitete ein gefälschtes „Update“ für ZecWallet Malware aus einem nachgemachten GitHub-Repository. So schützt du dich:

• Installiere nur von der offiziellen Seite des Entwicklers oder aus dem App-Store-Eintrag, auf den sie verlinkt. Prüfe den Entwicklernamen.
• Sei vorsichtig bei brandneuen Apps mit wenigen Bewertungen, die den Namen einer bekannten Wallet tragen.
• Denk an die Namensänderungen von 2026: Zashi heißt jetzt Zodl, und der Nachfolger von YWallet ist Zkool. Betrüger nutzen veraltete Namen. Siehe die besten Zcash Wallets.

Falsche „Migrationshilfe“ und Wiederherstellung

Nach der Orchard-Schwachstelle und dem Umzug nach Ironwood fürchteten manche Inhaber, ihr Guthaben stecke fest. Falsche Support-Accounts bieten an, Orchard-Guthaben zu „migrieren“, zu „retten“ oder „freizuschalten“, wenn du deinen Seed teilst oder eine Gebühr zahlst. Die echte Migration passiert in deiner eigenen Wallet-App; siehe den Guide von Orchard zu Ironwood.

Anfragen nach Viewing Keys

Ein Viewing Key kann deine ZEC nicht ausgeben, daher teilen manche ihn leichtfertig. Er legt aber dein gesamtes Guthaben und deinen Verlauf dauerhaft offen, und das verrät Betrügern, wer sich als Ziel lohnt. Anfragen nach Viewing Keys von Fremden sind ein Warnsignal (BloFin, Aug. 2026). Siehe Viewing Keys.

Betrugsnachrichten in Memos

Shielded-Transaktionen können ein verschlüsseltes Memo enthalten. Betrüger senden winzige Beträge mit Memos, die auf falschen Support, falsche Airdrops oder falsche „Sicherheitswarnungen“ verweisen. Behandle jedes Memo eines unbekannten Absenders als nicht vertrauenswürdig und folge niemals Anweisungen darin.

Giveaways und Airdrops

Ein gefälschter Zcash-Twitter-Account mit mehr als 6.000 Followern bewarb 2020 Coin-„Verteilungen“. Das Muster ist nie verschwunden: „Sende 1 ZEC, bekomme 2 zurück“ ist immer Betrug. ZEC hat keine Airdrops, daher ist jeder „ZEC-Airdrop“, für den du eine Wallet verbinden oder einen Seed eingeben sollst, Betrug.

Weitere Muster, die du kennen solltest

• Clipboard-Malware tauscht eine kopierte Adresse gegen die des Angreifers aus. Prüfe nach dem Einfügen die ersten und letzten Zeichen.
• Gefälschte Börsen und „Investmentplattformen“ zeigen erfundene Gewinne und verlangen dann Gebühren für die Auszahlung.
• Romance- und Job-Scams bauen über Wochen Vertrauen auf, bevor sie dich bitten, ZEC zu kaufen und zu senden.
• Imitierte ETF- oder Firmennachrichten. Der Grayscale-ETF ZCSH und die Firma ZODL sind echt; „Presales“ oder Token, die ihre Namen nutzen, sind es nicht.

Wenn du glaubst, betrogen worden zu sein

1. Wenn du deinen Seed irgendwo eingegeben hast, geh davon aus, dass er kompromittiert ist. Erstelle eine neue Wallet auf einem sauberen Gerät und verschiebe verbleibendes Guthaben sofort.
2. Wenn du einen Viewing Key geteilt hast, denk daran, dass er nicht widerrufen werden kann. Verschiebe dein Guthaben in eine neue Wallet, um künftige Einsicht zu verhindern.
3. Melde die Seite oder den Account bei der Plattform, die sie hostet, und bei der zuständigen Betrugsstelle deines Landes.
4. Sei sehr vorsichtig bei „Recovery-Diensten“, die dich danach kontaktieren. Sie sind meist eine zweite Betrugsmasche.

Prüfe dein Setup mit unserer Privacy-Checkliste und validiere Adressen mit dem Adress-Validator.

Häufige Fragen