Bitpanda Phishing 2026: SMS-Welle – was dahintersteckt

Deshalb sollten Nutzer der österreichischen Kryptobörse, die eine verdächtige SMS oder E-Mail erhalten haben, sofort handeln: Seit dem 11. März 2026 rollt eine massive Phishing-Welle durch den deutschsprachigen Raum, die gezielt Bitpanda-Kunden ins Visier nimmt. Die Watchlist Internet und das österreichische CERT.at haben die Kampagne dokumentiert. Zudem zeigt die mehrstufige Struktur des Angriffs, dass professionell organisierte Kriminelle dahinterstecken.

Zahlreiche Betroffene suchen daher nach Bitpanda Phishing, Bitpanda SMS Betrug oder Bitpanda Wallet-Transfer Betrug. Wenn Sie auf diesem Weg hierher gelangt sind, hatten Sie vermutlich selbst Kontakt zu einer gefälschten Nachricht. Dieser Beitrag erläutert somit, wie die Masche aufgebaut ist, welche rechtlichen Lücken sie ausnutzt und welche Schritte Ihnen offenstehen.

Wovor warnen Behörden zu Bitpanda Phishing?

Die Watchlist Internet dokumentierte die Kampagne erstmals am 11. März 2026. Außerdem veröffentlichte CERT.at umfangreiche Erkenntnisse zu dem koordinierten Angriff. Zudem haben Sicherheitsforscher von Cofense Hinweise auf die technische Infrastruktur der Kampagne veröffentlicht. Somit handelt es sich nicht um Einzelfälle, sondern um eine organisierte Phishing-Welle, die gezielt Nutzer der Kryptobörse angreift.

Die Betrüger nutzen das Vertrauen in die legitime Marke, um Zugang zu Bankkonten und Krypto-Wallets zu erlangen. Deshalb ist die Plattform selbst kein Scammer – sie ist ordnungsgemäß lizenziert und hat keine Verbindung zu diesen Angriffen. Folglich sind alle Nachrichten, die angeblich von Bitpanda stammen und zu einer Wallet-Transfer-Überprüfung auffordern, als betrügerisch einzustufen. Dennoch trifft der Schaden die betroffenen Nutzer real und unmittelbar.

Welche Erlaubnislücke zeigt die Phishing-Kampagne zu Bitpanda?

Der Angriff auf Bitpanda-Nutzer nutzt eine regulatorische Lücke: Phishing-Kampagnen, die etablierte Marken missbrauchen, sind zwar strafbar, aber schwer zu verhindern, da die Täter keine eigene Finanzlizenz benötigen. Insofern greift KWG § 32 hier nicht direkt, da die Täter keine Finanzdienstleistung im eigenen Namen erbringen. Außerdem schützt BGB § 675u den Kontoinhaber bei nicht autorisierten Zahlungsvorgängen nur dann vollständig, wenn keine grobe Fahrlässigkeit vorliegt. Deshalb ist die Beweislage für Geschädigte komplex.

Die Betrüger handeln jedoch nach StGB § 263 (Betrug) und StGB § 263a (Computerbetrug) strafbar. Zudem kommt StGB § 269 (Fälschung beweiserheblicher Daten) in Betracht, wenn gefälschte Plattformoberflächen eingesetzt werden. Darüber hinaus können Schadensersatzansprüche nach BGB § 823 Abs. 2 i.V.m. den verletzten Strafnormen entstehen. Folglich sind die rechtlichen Ansatzpunkte für Geschädigte vielfältig.

Was stellt die Kampagne fest – und was nicht?

Die Phishing-Kampagne gibt vor, ein offizieller Wallet-Transfer der Kryptobörse zu sein. Tatsächlich handelt es sich jedoch um eine täuschend echte Fälschung. Bitpanda versendet keine unaufgeforderten SMS mit Aufforderungen zu Wallet-Transfers oder Datenüberprüfungen. Deshalb sollte jede solche Nachricht sofort als Betrugsversuch eingestuft werden.

Trotzdem stellt sich für viele Betroffene die Frage, was nach einem Klick auf den Link zu tun ist. Dennoch ist auch dann rechtliches Handeln möglich. Wer seine Zugangsdaten auf einer gefälschten Seite eingegeben hat, kann somit sowohl strafrechtliche als auch zivilrechtliche Schritte einleiten. Insofern ist kein Fall von vornherein hoffnungslos.

Welche forensischen Ansatzpunkte ergeben sich?

Wenn Sie Opfer der Phishing-Kampagne geworden sind, empfiehlt sich zunächst eine vollständige Beweissicherung. Dazu gehören die Original-SMS oder -E-Mail als Quelldatei, Screenshots der aufgerufenen Seiten sowie Kontoauszüge zu eingetretenen Schäden. Darüber hinaus lohnt sich eine Prüfung, ob Gelder über Kryptowährungen abgeflossen sind; dann eröffnet professionelles Blockchain-Tracing die Möglichkeit, Transaktionsketten nachzuverfolgen.

Weiterführende Informationen finden Sie daher in der Übersicht zu Scam-Broker-Warnungen auf kryptoschaden.de sowie im Beitrag zu den ersten Stunden nach Erkennen eines Krypto-Betrugs.

Außerdem ist eine Strafanzeige bei der zuständigen Polizeidienststelle sinnvoll. Strafrechtliche Ermittlungen können Täter-Infrastruktur stilllegen und Vermögen sicherstellen. Nach StPO § 111b können verdächtige Konten bereits im Ermittlungsverfahren vorläufig beschlagnahmt werden. Frühzeitiges Handeln erhöht somit die Rückführungschancen erheblich.

Was bedeutet das für Personen mit Schaden durch Bitpanda Phishing?

Wenn Sie infolge der Phishing-Kampagne Geld verloren haben und Ihre Bank eine Erstattung verweigert, empfiehlt sich umgehend rechtlicher Beistand. Vorschnelles Einverständnis mit einer Erstattungsverweigerung sollte deshalb vermieden werden. Stattdessen lohnt sich eine Prüfung der Ansprüche nach BGB § 675u und § 675v gegenüber dem kontoführenden Institut sowie nach BGB § 823 Abs. 2 gegen die Täter. Mehr dazu erfahren Sie daher im Beitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern.

Zudem sollten Sie sicherstellen, dass Sie Ihre Zugangsdaten zur Kryptobörse umgehend geändert und Ihre Bank informiert haben. Sollten vermeintliche Rückgewinnungshelfer Kontakt aufnehmen, empfiehlt es sich ebenso, diese als Folgebetrug einzustufen und zu ignorieren. Eine spezialisierte Kanzlei kann folglich die konkreten Rückführungshebel in Ihrem Fall einschätzen. Deshalb gilt: Je früher Sie handeln, desto besser sind Ihre Chancen auf eine erfolgreiche Rückführung.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern