Erhältst du unerwartet eine E-Mail, einen Brief, einen Anruf, eine SMS oder eine Nachricht in sozialen Medien im Namen von BitBox und sollst etwas tun, halte inne. Dasselbe gilt für eine Website, die sich als BitBox ausgibt. Nutze weder Links, QR-Codes, Downloads, Telefonnummern noch Antwortadressen aus diesem Kontakt. Wähle anschliessend den Fall, der beschreibt, was bereits passiert ist.
BitBox ruft dich nicht an. Gibt sich jemand am Telefon als BitBox oder BitBox Support aus, beende das Gespräch. Der BitBox Support kommuniziert schriftlich.
Wiederherstellungswörter und Wallet-Backup niemals weitergeben
Gib deine Wiederherstellungswörter niemals auf einer Website, in einer App, auf einem Computer oder Smartphone, in einem Formular, Chat oder KI-Tool ein. Der BitBox Support fragt weder nach diesen Wörtern noch nach deinem Wallet-Backup. Wer die Wiederherstellungswörter kennt, kann möglicherweise die daraus abgeleiteten Wallets kontrollieren und Guthaben übertragen.
Hast du bereits Wiederherstellungswörter eingegeben oder ein Wallet-Backup weitergegeben, lies sofort den Abschnitt Wiederherstellungswörter oder Wallet-Backup weitergegeben.
Welcher Fall trifft auf dich zu?
Du hast die Nachricht, den Brief oder den Anruf nur erhalten
Nur weil du eine verdächtige Nachricht, einen Brief oder einen Anruf erhalten hast, hat der Absender noch keinen Zugriff auf deine Wallet. Antworte nicht, scanne keinen QR-Code, öffne keinen Anhang, rufe keine angegebene Telefonnummer an und folge keinen Anweisungen.
Hast du keinen Link geöffnet, keinen QR-Code gescannt, nichts heruntergeladen oder eingegeben, deine BitBox nicht verbunden und keine Aktion bestätigt, musst du deine BitBox nicht zurücksetzen, kein Guthaben übertragen und den Support nicht kontaktieren. Möchtest du trotzdem wissen, ob der Kontakt echt ist, kannst du das offizielle Kontaktformular selbst öffnen und eine vollständig neue Anfrage erstellen.
Eine schrittweise Prüfung findest du unter BitBox-Kontakt auf Echtheit prüfen.
Du hast einen Link geöffnet oder einen QR-Code gescannt, aber nichts eingegeben
Schliesse die Seite sofort. Lade nichts herunter und installiere keine Software. Verbinde deine BitBox nicht mit der Seite und bestätige keine Aktion auf dem Gerät.
Die nächsten Schritte findest du unter Nach einem Phishing-Versuch richtig reagieren.
Du hast ein Passwort oder andere Kontodaten eingegeben
Verwende die verdächtige Seite nicht weiter. Öffne auf einem separaten, vertrauenswürdigen Gerät selbst die offizielle Website des betroffenen E-Mail-Anbieters, der Börse, des Brokers, des Zahlungsdienstes oder eines anderen Kontoanbieters. Folge unter Nach einem Phishing-Versuch richtig reagieren dem Abschnitt zu eingegebenen Kontodaten. Sende dem BitBox Support niemals ein Passwort oder einen Authentifizierungscode.
Du hast eine Datei heruntergeladen oder geöffnet, Software installiert, deine BitBox verbunden oder eine Aktion bestätigt
Öffne eine heruntergeladene Datei nicht und führe sie nicht aus. Hast du sie bereits geöffnet oder ausgeführt, Software installiert oder Fernzugriff erlaubt, nutze den betroffenen Computer nicht mehr für deine Wallet, Börsen, E-Mails, Zahlungen oder andere vertrauliche Vorgänge. Trenne deine BitBox und bestätige nichts weiter.
Wähle unter Nach einem Phishing-Versuch richtig reagieren den Fall aus, der beschreibt, was du getan hast. Öffne ausserdem das offizielle Kontaktformular selbst und erstelle dort eine neue Support-Anfrage.
Du hast Wiederherstellungswörter eingegeben oder ein Wallet-Backup weitergegeben
Gehe davon aus, dass die Wiederherstellungswörter kompromittiert sind. Sie können einem Angreifer Zugriff auf Wallets ermöglichen, die aus diesem Backup abgeleitet sind. Verwendest du eine optionale Passphrase, gib sie unter keinen Umständen weiter. Teile dem Support nur mit, dass du eine optionale Passphrase verwendest. So kann er die mögliche Gefährdung einordnen, ohne dass du die Passphrase preisgibst.
Gehe unter Nach einem Phishing-Versuch richtig reagieren sofort zum Abschnitt über offengelegte Wiederherstellungswörter. Dort erfährst du, wann du Guthaben auf eine neu erstellte Wallet übertragen musst und welche Voraussetzungen zuvor erfüllt sein müssen.
Nutze ein separates, vertrauenswürdiges Gerät, um das offizielle Kontaktformular des BitBox Supports zu öffnen und eine neue Anfrage zu erstellen. Sende dem Support niemals Wiederherstellungswörter, Wallet-Backups, private Schlüssel, Passwörter, Passphrasen, PINs oder Authentifizierungscodes.
Du möchtest den Kontakt mit bekannten Betrugsmaschen vergleichen
Der Überblick Bekannte Phishing- und Betrugsversuche im Namen von BitBox enthält datierte Beispiele. Dazu gehören die Brevo-Phishing-Kampagne vom September 2026, Anrufe im Namen einer Börse mit anschliessendem falschem BitBox Support, betrügerische Websites, missbrauchte Kontaktformular-Bestätigungen und Briefe mit QR-Codes für angebliche Sicherheits- oder Firmware-Updates.
Was BitBox niemals von dir verlangt
BitBox wird dich niemals dazu auffordern:
- Wiederherstellungswörter, ein Wallet-Backup, private Schlüssel, Passwörter, Passphrasen, PINs oder Authentifizierungscodes preiszugeben;
- im Rahmen einer Support-Anfrage Guthaben auf eine angeblich „sichere“ oder „geschützte“ Wallet zu übertragen;
- Wiederherstellungswörter auf einer Website oder in einer Anwendung einzugeben;
- Fernzugriffssoftware oder unaufgefordert angebotene Wallet-Software zu installieren;
- einen Fall zur Wallet-Sicherheit per unaufgefordertem Anruf, Rückruf, Live-Sitzung oder Fernzugriff fortzusetzen;
- deine BitBox mit einer Website zu verbinden, um deine Wallet angeblich zu prüfen, zu synchronisieren, wiederherzustellen oder abzusichern; oder
- die BitBox02-Firmware ausserhalb der BitBoxApp zu aktualisieren.
Firmware-Updates für die BitBox02 werden über die BitBoxApp bereitgestellt. Fordert dich ein Brief, eine Nachricht, eine anrufende Person oder eine Website dazu auf, die Firmware ausserhalb der BitBoxApp zu aktualisieren, brich ab und folge diesen Anweisungen nicht. Nutze stattdessen die offizielle Anleitung Wie du die BitBox02-Firmware aktualisierst.
BitBox-Kontakt unabhängig prüfen
Nutze zur Prüfung keine Links, Telefonnummern, E-Mail-Adressen oder anderen Angaben aus dem verdächtigen Kontakt. Verwende stattdessen den Leitfaden BitBox-Kontakt auf Echtheit prüfen oder gleiche eine Adresse mit der Übersicht Offizielle BitBox-Websites, E-Mail-Adressen und Supportkanäle ab.
Auch wenn die Nachricht dringend klingt: Lass dich nicht unter Druck setzen. Öffne das offizielle Kontaktformular des BitBox Supports selbst, erstelle eine vollständig neue Anfrage und bitte BitBox, den Kontakt zu prüfen. BitBox kann dir sagen, ob er echt oder betrügerisch ist.
Der BitBox Support kann prüfen, ob eine Nachricht, ein Brief oder ein Anruf tatsächlich von BitBox stammt, und erklären, wie BitBox-Produkte funktionieren. Auf das Guthaben in deiner selbstverwalteten Wallet hat er jedoch keinen Zugriff: Er kann es weder sperren noch übertragen oder wiederherstellen.
So funktionieren betrügerische E-Mails
Mehr darüber, wie gefälschte E-Mails vertrauenswürdige Absender nachahmen, Zeitdruck erzeugen und versuchen, an Wallet-Backups zu gelangen, erfährst du im BitBox-Blogartikel Online-Sicherheit: Betrügerische E-Mails verstehen und erkennen.
Phishing-Versuch melden
Hast du den verdächtigen Kontakt nur erhalten und nichts daraus geöffnet oder ausgeführt, ist eine Meldung optional. Möchtest du ihn melden oder prüfen lassen, öffne das offizielle Kontaktformular des BitBox Supports selbst und erstelle eine neue Anfrage. Antworte nicht auf die verdächtige Nachricht.
Hast du einen Link geöffnet, einen QR-Code gescannt, etwas heruntergeladen oder installiert, deine BitBox verbunden, Informationen eingegeben oder eine Aktion bestätigt, folge den vollständigen Hinweisen unter Nach einem Phishing-Versuch richtig reagieren.
Übermittle ausschliesslich nicht vertrauliche Angaben zum Absender, Webadressen, geschwärzte Screenshots und andere Belege ohne sensible Angaben sowie eine kurze Beschreibung des Ablaufs. Sende niemals Wiederherstellungswörter oder andere geheime Wallet-Daten.
Hast du eine Phishing-E-Mail erhalten, speichere die Nachricht über die Export- oder Druckfunktion deines E-Mail-Programms als PDF oder Textdatei und sende sie dem BitBox Support zusammen mit deiner Meldung. Absenderadresse, Betreff, Datum und Nachrichtentext helfen uns, den Versuch zu dokumentieren. Entferne vor dem Senden persönliche Angaben, die für die Meldung nicht nötig sind, sowie alle Geheimnisse. Klicke auf keine Links und öffne keine Anhänge in der E-Mail. Sende uns keine verdächtigen Anhänge oder Programme.