KI-Krypto-Kriminalität: Wie Betrug jetzt glaubwürdiger wird

KI-Krypto-Kriminalität ist kein Nischenthema mehr, sondern rückt zunehmend in den Fokus von Analysten und Behörden. Am 21. August 2026 berichtete The Block über den neuen „AI-in-Crime Adoption Index“ von TRM Labs, der die Rolle künstlicher Intelligenz in kryptobezogener Kriminalität systematisch bewertet. Wichtig dabei: The Block fasst die Analyse von TRM Labs zusammen, liefert aber keine unabhängige globale Gesamtstatistik zu Krypto-Betrug. Laut TRM Labs wird KI zunehmend eingesetzt, um bestehende Angriffe schneller, sprachlich überzeugender und zielgerichteter umzusetzen. Mehr KI in der Cyberkriminalität bedeutet jedoch nicht automatisch, dass alle Krypto-Schäden im gleichen Ausmaß gestiegen sind. Dieser Beitrag zeigt, welche Angriffsformen plausibler werden, wo Datenlücken bestehen und welche Schutzmaßnahmen weiterhin zählen.

Was hinter dem Trend steckt

KI-Krypto-Kriminalität beschreibt den Einsatz künstlicher Intelligenz zur Vorbereitung, Personalisierung oder Automatisierung krimineller Handlungen im Kryptoumfeld. Konkret erzeugt oder verbessert KI Texte, Übersetzungen, Bilder, Stimmen, Chat-Antworten und Varianten von Ködern. Sie ersetzt bekannte Betrugsmodelle dabei nicht zwingend, sondern verstärkt meist klassisches Social Engineering: Angreifer nutzen Vertrauen, Hilfsbereitschaft, Angst, Zeitdruck oder vermeintliche Autorität aus, damit Betroffene selbst Daten preisgeben, eine Wallet verbinden oder eine Transaktion signieren. Laut TRM Labs ist Betrug im eigenen Index die am weitesten entwickelte Kategorie für den Einsatz von KI in kriminellen Kontexten.

Drei Maschen, die überzeugender werden können

Gefälschter Support

Der Kontakt beginnt häufig über einen Kommentar, eine Direktnachricht, eine Suchanzeige oder ein Fake-Profil. Der angebliche Support behauptet dann ein Sicherheitsproblem oder eine notwendige „Wallet-Verifizierung“. KI kann mehrsprachige, professionell klingende Dialoge und schnelle Antworten erzeugen, wodurch schlecht formulierte Nachrichten nicht mehr zwingend als Warnsignal taugen. Die wichtigste Regel bleibt unverändert: Seriöser Support fragt niemals nach Seed Phrase, Private Key oder Passwort. Wie MetaMask in seinen offiziellen Support-Hinweisen klarstellt, führt echter Support keine unaufgeforderten Anrufe und verlangt nie die Secret Recovery Phrase. Wer diese Daten weitergibt, überlässt Angreifern in der Regel die vollständige Kontrolle über die Wallet.

Stimmen, Videos und vermeintliche Autoritäten

Deepfakes sind KI-generierte oder manipulierte Audio-, Bild- oder Videoinhalte, die reale Personen glaubwürdig imitieren können. Im Krypto-Kontext zeigt sich das etwa als gefälschter Videoaufruf eines Gründers, als imitierte Stimme eines Bekannten mit angeblichem Notfall oder als manipulierter Livestream mit Gewinnspiel und Wallet-Link. Nicht jedes auffällige Video ist gleich ein Deepfake, entscheidend sind die Quelle, ein ungewöhnliches Handlungsziel und der aufgebaute Zeitdruck.

Köder in Suche und sozialen Netzwerken

Phishing versucht, über gefälschte Webseiten, Login-Masken oder Wallet-Verbindungen Zugangsdaten und Freigaben abzugreifen. KI kann viele variierte Anzeigen, Beiträge und Landingpages erstellen und sprachlich auf Zielgruppen zuschneiden, was Phishing skalierbarer macht, nicht automatisch erfolgreicher. Typisch sind bezahlte Suchanzeigen mit gefälschten Download- oder Supportseiten, ähnlich geschriebene Domains, übernommene Social-Media-Konten und Fake-Airdrops.

Warum die Datenlage vorsichtig gelesen werden muss

TRM Labs ist ein Blockchain-Analyseunternehmen, dessen Einschätzung ein wertvoller Branchenhinweis ist, aber keine endgültige Messung der gesamten weltweiten Krypto-Kriminalität. „KI-gestützter Betrug“ beschreibt die Methode oder Unterstützung bei einem Angriff, während ein „bestätigter Schadensanstieg“ vergleichbare, nachvollziehbar erhobene Daten zu Fällen, Schäden und Zeiträumen voraussetzt. Datenlücken bleiben real: Viele Opfer melden Vorfälle nicht, der KI-Einsatz lässt sich bei einzelnen Fällen oft nicht sicher nachweisen, und Schäden werden teils spät entdeckt oder uneinheitlich kategorisiert. Diese methodische Zurückhaltung deckt sich mit einer Einschätzung des BSI zu generativer KI, wonach generative Modelle überzeugende, automatisierte Phishing-Nachrichten und Fake-Profile ermöglichen. Das bestätigt das Methodenrisiko, nicht automatisch eine globale Schadensquote.

Sicherheitsroutinen, die Angriffe ausbremsen

Ein paar feste Gewohnheiten reduzieren das Risiko unabhängig davon, wie überzeugend ein Angriff wirkt:

• Seed Phrase, Private Key, Passwort und Wiederherstellungscode niemals eingeben, hochladen oder an angeblichen Support senden.
• Börsen- und Wallet-Seiten über gespeicherte Lesezeichen oder die offizielle App öffnen, nicht über Suchanzeigen, Direktnachrichten oder Kommentare.
• Vor jeder Wallet-Verbindung prüfen, welche Website verbunden wird, und unklare Signaturen nicht bestätigen.
• Bei Hardware-Wallets Empfängeradresse, Betrag, Netzwerk und Berechtigungen direkt auf dem Display kontrollieren.
• Zwei-Faktor-Authentisierung aktivieren, wobei laut BSI-Empfehlung ein Sicherheitsschlüssel oder eine Authenticator-App gegenüber SMS zu bevorzugen ist.
• Bei ungewöhnlichen Anrufen, Videos oder dringenden Sicherheitswarnungen selbst einen zweiten, bekannten Kontaktkanal aufrufen, statt auf die Nachricht zu antworten.
• Zeitdruck als Warnsignal behandeln: Formulierungen wie „sofort handeln“ oder „Konto wird gesperrt“ sind typische Betrugsmuster.

Für Teams und Unternehmen gilt zusätzlich: größere Transaktionen sollten mit Rollenrechten und einem Vier-Augen-Prinzip abgesichert werden.

KI-Krypto-Kriminalität: Methoden ändern sich schneller als Messwerte

KI-Krypto-Kriminalität ist ein realer, aber differenziert zu betrachtender Trend. TRM Labs liefert eine relevante externe Einschätzung, wonach KI besonders Betrug, Social Engineering, Deepfakes und automatisierte Kampagnen beeinflusst, ist damit jedoch kein alleiniger Nachweis dafür, dass sämtliche Krypto-Schäden proportional gestiegen sind. Für Nutzer zählt vor allem robuste Wallet-Sicherheit: sichere Kontaktwege, Skepsis bei Zeitdruck und eine sorgfältige Prüfung jeder Freigabe schützen auch dann, wenn ein Angriff technisch überzeugender wirkt.