Pump-and-Dump-Betrug: Wie man ihn erkennt und sich vor Betrug schützt

Drei Datenpunkte verdeutlichen, warum ein Leitfaden zu Pump-and-Dump-Betrug bei Kryptowährungen gerade jetzt so wichtig ist. Solidus Labs fand heraus, dass 98,6 % der 11,9 Millionen Token, die seit Januar 2024 auf Pump.fun gestartet wurden, als Pump-and-Dumps oder Rug Pulls endeten. Chainalysis verfolgte, dass 94 % der Pump-Dump-Pools auf dezentralen Börsen (DEX) innerhalb von 6–7 Tagen vom Poolbetreiber zurückgezogen wurden. Der Internet Crime Report des FBI aus dem Jahr 2025 verzeichnete Verluste durch Kryptobetrug in Höhe von 11,4 Milliarden US-Dollar, davon 7,2 Milliarden US-Dollar durch Anlagebetrug. Die alten Strategien des Aktienmarktes sind nach wie vor aktiv – auf der Blockchain und in großem Umfang.

Dieser Leitfaden erklärt Ihnen, wie Pump-and-Dump-Betrugsmaschen im Jahr 2026 funktionieren, wer dahintersteckt, welche Warnsignale fast alle Betrugsversuche aufdecken, welche Tools Sie vor jedem Kauf neuer Wertpapiere nutzen sollten und was zu tun ist, wenn Sie erwischt wurden. Praktisch, konkret und speziell für Trader, die ihr Geld behalten und nicht den Ausstieg anderer finanzieren wollen.

Was ist ein Pump-and-Dump-Schema?

Ein Pump-and-Dump-Schema ist eine Form des Wertpapierbetrugs, bei der Betrüger oder ein Netzwerk von Vermittlern den Preis eines wenig gehandelten Wertpapiers künstlich in die Höhe treiben. Sie verbreiten falsche oder irreführende Informationen über Börsennewsletter, Chatrooms und soziale Medien, um Käufer anzulocken. Anschließend verkaufen sie ihre Aktien zum überhöhten Preis und lassen alle anderen auf den Verlusten sitzen. Es handelt sich um ein klassisches Muster der Marktmanipulation, das Anlegern erhebliche Verluste beschert und von Aufsichtsbehörden als Betrug geahndet wird. Die US-Börsenaufsicht SEC verfolgt dieses Muster seit über hundert Jahren bei Aktien, einschließlich außerbörslich gehandelter und Microcap-Aktien, und die Strafen können empfindlich sein. Kryptowährungen haben die Durchführung solcher Betrugsmaschen verbilligt und die Regulierung erschwert, weshalb dieses Modell in den Jahren 2024 und 2025 einen regelrechten Boom erlebte.

Historisch gesehen lief das Ganze über ein klassisches Callcenter-System: Kaltakquise-Mitarbeiter versuchten, Pennystocks, Small-Cap- oder Micro-Cap-Aktien an Privatanleger zu verkaufen. Stratton Oakmont, die Firma von Jordan Belfort aus „The Wolf of Wall Street“ , wandte diese Strategie sieben Jahre lang bei 34 Unternehmen an. Bre-X inszenierte von 1996 bis 1997 einen Betrug mit Goldminenaktien im Wert von 6 Milliarden CAD. Enron-Manager praktizierten einen effektiven Pump-and-Dump-Ansatz und stießen vor dem Zusammenbruch 2001 überbewertete Aktien im Wert von über einer Milliarde Dollar ab. Derselbe Trick, andere Jahrzehnte, andere Märkte.

Heute findet dasselbe Manipulationsschema hauptsächlich in Blockchains und sozialen Medien statt. Der Promoter bewirbt einen Token oder eine Pennystock-Aktie über Telegram, Discord, Twitter/X oder TikTok. Ahnungslose Anleger kaufen zum überhöhten Preis. Die Betrüger verkaufen ihre Aktien und stellen die Werbung ein. Der Kurs bricht ein. Die Anleger verlieren Geld. Der Zyklus wiederholt sich in der nächsten Woche mit einem neuen Token.

Wie ein Pump-and-Dump-Schema funktioniert

Jedes Pump-and-Dump-Schema folgt demselben dreistufigen Mechanismus. Ihn zu verstehen, ist das mit Abstand Nützlichste, was ein Trader lernen kann.

Phase eins: Akkumulation. Die Organisatoren kaufen still und leise einen Zieltoken oder eine Zielaktie auf, solange der Preis niedrig und das Handelsvolumen gering ist. Bei einer Krypto-Meme-Währung bedeutet dies oft, den Token selbst zu prägen und ihn vorab in einige wenige Wallets zu platzieren, manchmal 20 oder 30 Adressen, die vom selben Betreiber kontrolliert werden. Bei einer Penny-Aktie bedeutet es, einen Teil des Streubesitzes aufzukaufen, bevor überhaupt eine Werbekampagne beginnt.

Phase zwei: die Marketingkampagne. Die Organisatoren starten einen koordinierten Hype. Telegram-Gruppen explodieren mit „Launch-Benachrichtigungen“. Bezahlte Influencer posten über X. TikTok-Influencer präsentieren den Token in Countdown-Videos. Gefälschte Partnerschaftsankündigungen und Screenshots von Börsenlistungen überschwemmen die sozialen Medien. Das Handelsvolumen steigt. Der Preis klettert. Privatanleger steigen ein, sehen einen steil nach oben zeigenden Chart und positive Nachrichten.

Phase drei: der Dump. Sobald Preis und Volumen die Zielvorgaben erreichen, verkaufen die Organisatoren alles. Ihre Wallets fließen in den Privatanlegermarkt. Der Kurs bricht ein, üblicherweise um 80–99 % innerhalb von Stunden oder Minuten. Die Werbekampagne wird eingestellt. Die Telegram-Gruppe verstummt oder wird gelöscht. Laut Chainalysis-Daten zu Pump-Dump-Pools auf dezentralen Börsen (DEX) wird der Token innerhalb von 6–7 Tagen aufgegeben. Die Organisatoren streichen ihren Gewinn ein; Privatanleger besitzen einen wertlosen Token.

Die 2022 veröffentlichte wissenschaftliche Arbeit von La Morgia et al. („Der Doge der Wall Street“) und die Studie von Kamps und Kleinberg aus dem Jahr 2018 dokumentierten genau diesen Mechanismus anhand hunderter Fälle. Das Muster ist statistisch, nicht anekdotisch.

Drei Phasen: Vorpumpen, Pumpen, Entleeren

Um das Ganze greifbarer zu machen, sehen Sie hier, wie die einzelnen Schritte von außen aussehen, wenn Sie als Privatanleger auf X oder Telegram scrollen.

• Vor dem Kursanstieg (Tage bis Wochen vorher): Ein neuer Token-Ticker erscheint. Einige kleinere Accounts erwähnen ihn. Ein Influencer twittert vielleicht „Beobachte $XYZ“. Das Handelsvolumen ist gering, der Kurs stagniert oder steigt nur langsam. Genau dann kaufen die Organisatoren ein.
• Pump-Effekt (Stunden bis Tage): Der Ticker steigt stark an. Ein Video mit der großen Enthüllung wird veröffentlicht. Das Handelsvolumen schnellt um das 10- bis 100-Fache in die Höhe. Der Kurs steigt um das 5- bis 10-Fache, manchmal sogar noch mehr. In Telegram-Gruppen wird eindringlich empfohlen, dies nicht zu verpassen. Kleinanleger zählen die Tage bis zum Börsengang herunter.
• Dump (Minuten bis Stunden): Der Kurs flacht ab und fällt dann. Privatanleger kaufen weiterhin bei Kursrückgängen. Der Kurs fällt erneut. Es wird still im Chat. Innerhalb von 24 Stunden ist der Token nur noch einen Bruchteil seines Höchststandes wert.

Wenn Sie vor dem Kauf erkennen, in welcher Phase sich der Kurs befindet, können Sie 90 % der Verluste vermeiden. Am einfachsten lässt sich dies mit der Frage beantworten: „Befindet sich der Kurs noch im Pump-and-Go-Modus oder ist er bereits im Dump-Modus?“ Bei einem Chart mit 10–20 aufeinanderfolgenden grünen Kerzen und fast keinen roten Kerzen befinden Sie sich mitten im Pump-and-Go-Modus. Der Einstieg nahe dem Höchststand ist der Punkt, an dem die meisten Privatanleger ihr Geld verlieren.

Bekannte Fälle von Pump-and-Dump-Angriffen im Kryptowährungsbereich

Eine kurze Übersicht der Referenzfälle. Lesen Sie diese sorgfältig durch, denn sie bilden die Grundlage für alles Weitere.

Mehrere dieser Fälle lassen sich auf eine Betreibergruppe zurückführen. Gerichtsakten nennen Hayden Davis und Kelsier Ventures als Bindeglied zwischen LIBRA, MELANIA und etwa 15 weiteren Token. Diese Konzentration ist ein spezifisches Muster: Eine Handvoll professioneller Betreiber wendet bei verschiedenen Marken dieselbe Strategie an.

Das im März 2025 veröffentlichte Perseus-Forschungsprojekt des UCL identifizierte 438 mutmaßliche Drahtzieher hinter 322 koordinierten Pump-and-Dump-Aktionen auf den Kryptomärkten. Die Branche wirkt von außen dezentralisiert. Intern gleicht sie jedoch einer kleinen, verschworenen Gemeinschaft.

Pump-and-Dump-Schema auf dem Kryptowährungsmarkt

Der Kryptowährungsmarkt belohnt Pump-and-Dump-Aktivitäten strukturell auf eine Weise, wie es der regulierte Aktienmarkt nicht tut. Die Token-Erstellung auf Solana oder der BNB Chain kostet nur wenige Cent. Die Einrichtung eines Liquiditätspools dauert nur wenige Minuten. Mit wenigen Wallets und einem Skript lässt sich ein hohes Wash-Trading-Volumen generieren. Telegram und X ermöglichen einen kostengünstigen Vertrieb an Millionen von Privatanlegern. Es gibt kein Zulassungskomitee, das über die Legitimität eines Tokens entscheidet. Für die Einführung eines Tokens ist keine SEC-Meldung erforderlich.

Die Analyse von Solidus Labs zu Pump.fun vom März 2025 lieferte hierzu konkrete Zahlen. Von den 11,9 Millionen Token, die seit Januar 2024 ausgegeben wurden, endeten 98,6 % als Pump-and-Dumps oder Rug Pulls. Bei den Raydium-Liquiditätspools zeigten 93 % der analysierten 388.000 Pools ein Soft-Rug-Verhalten. Allein Pump.fun ist für 71–80 % aller täglichen Solana-Token-Launches eines Monats verantwortlich.

Die Daten von Chainalysis bestätigen dies. 94 % der Pump-and-Dump-Pools auf dezentralen Börsen (DEX) werden vom Poolbetreiber geschlossen. Die Verluste durch solche Betrugsmaschen stiegen von 1,3 Millionen US-Dollar im Jahr 2022 auf 94,8 Millionen US-Dollar im Jahr 2024, und 2025 übertraf beide Werte als Rekordjahr. Laut dem Krypto-Kriminalitätsbericht 2026 von Chainalysis beliefen sich die gesamten illegalen Finanzströme auf 154 Milliarden US-Dollar, wobei die betrugsbedingten Verluste bei rund 17 Milliarden US-Dollar lagen. Die durchschnittliche Betrugszahlung stieg um 253 % auf etwa 2.764 US-Dollar. Der Kryptowährungsmarkt ist das größte Pump-and-Dump-Schema, das die Welt je erlebt hat.

Warnsignale: Wie man Pump-and-Dump-Betrug frühzeitig erkennt

Eine praktische Checkliste mit Warnsignalen, basierend auf Musterdaten aus den Jahren 2024-2025. Jedes einzelne dieser Warnsignale sollte Sie verlangsamen; zwei oder mehr sollten Sie zum Überspringen veranlassen.

• Ein neuer Token oder eine Aktie mit geringer Marktkapitalisierung, deren Kurs innerhalb der ersten 24-48 Stunden parabolisch in die Höhe schnellt.
• Das Handelsvolumen schnellt ohne erkennbaren Nachrichtenauslöser um das 10- bis 100-Fache in die Höhe.
• Intensives Marketing durch bezahlte Influencer oder anonyme X-Accounts, die alle die gleichen Screenshots posten.
• Anonymes oder pseudonymes Team ohne LinkedIn-Profil, ohne öffentliche Interviews, ohne Produkthistorie.
• Wallet-Konzentration: Eine Adresse besitzt mehr als 20 % des Angebots, oder zwei oder drei Adressen besitzen mehr als 60 %.
• Die Liquidität ist nicht gesperrt, oder die Sperrfrist läuft in Tagen statt in Monaten ab.
• Dringlichkeitsausdrücke: „Letzte Chance“, „1000x diese Woche“, „Nur 1000 Wallets können prägen.“
• Telegram oder Discord mit Tausenden von Mitgliedern, aber die Gespräche wirken einstudiert und wiederholen sich ständig.
• Keine Audits von einem renommierten Sicherheitsunternehmen (Halborn, CertiK, Trail of Bits, SlowMist, PeckShield) oder ein aktuelles Audit von einer Firma, von der noch niemand gehört hat.
• Ein Chart mit ausschließlich grünen Kerzen und fast keinen Verkaufstransaktionen. Echte Token weisen beides auf.
• Telegram-Administratoren löschen negative Fragen oder sperren skeptische Nutzer.
• Eine Berühmtheit oder ein Politiker, der innerhalb der ersten Woche nach der Einführung für die Kryptowährung wirbt.
• Das Team verkündet plötzlich eine „Partnerschaft“ mit einem großen Unternehmen, das seinerseits noch nichts angekündigt hat.

Wenn drei dieser Faktoren gleichzeitig auftreten, handelt es sich mit ziemlicher Sicherheit um ein Pump-and-Dump-Schema.

On-Chain-Signale für einen Krypto-Pump-and-Dump

Neben den qualitativen Warnsignalen liefern On-Chain-Daten auch deutlichere Hinweise. Prüfen Sie diese bei jedem neuen Token vor dem Kauf.

• Konzentration der Top-10-Inhaber. Auf Etherscan, BscScan oder Solscan finden Sie die Liste der Top-Inhaber. Besitzen die Top-10-Wallets mehr als 60–70 % des Umlaufbestands, ist der Token strukturell ein Kandidat für einen Pump-and-Pump. Die Organisatoren benötigen einen konzentrierten Bestand, um einen sauberen Ausstieg zu ermöglichen.
• Frühe Wallet-Analyse. Betrachten Sie die Wallets, die im ersten Block oder in der ersten Minute gekauft haben. Wenn 10–30 Wallets innerhalb von 60 Sekunden nach dem Start gekauft haben, handelt es sich um den Cluster des Betreibers.
• Status des Liquiditätspools. Überprüfen Sie den LP-Token. Ist er bei Unicrypt oder Team Finance gesperrt oder verbrannt? Wenn der Bereitsteller die LP-Token ungesperrt hält, kann er jederzeit Liquidität abrufen.
• Kauf-Verkaufs-Verhältnis. Auf DEXTools ist das Muster „nur Käufe, keine Verkäufe“ ein Warnsignal. Entweder handelt es sich bei dem Token um eine Falle (er kann nicht verkauft werden) oder der Betreiber hat noch nicht mit dem Abverkauf begonnen. Beides sind schlechte Nachrichten.
• Das Verhalten großer Wallets. Tools wie Nansen ermöglichen es, bestimmte große Wallets zu beobachten. Wenn bekannte „Insider“- oder „Smart-Money“-Wallets verkaufen, während der Kurs eines Tokens steigt, ist der Höchststand für Privatanleger nahe.

Die wissenschaftliche Arbeit von Xu und Livshits (2019) zeigte, dass die Kombination dieser On-Chain-Signale Pump-Events in über 70 % der Fälle korrekt vorhersagte. Die Signale sind nicht geheim. Betreiber kennen sie und wenden diese Strategie weiterhin an, da die meisten Privatanleger sie nie überprüfen.

Detektionswerkzeuge für jede Pump- und Entleerungsanlage

Nutzen Sie diese kostenlosen oder kostengünstigen Tools, bevor Sie sich für einen neuen Token entscheiden. Prüfen Sie jeden neuen Token mit mindestens zwei dieser Tools.

Keine dieser Methoden ist perfekt. Betrüger testen ihre Token gezielt vor dem Start mit den gängigen Scannern, um die automatischen Erkennungsmechanismen zu umgehen. Die Kombination von zwei oder drei dieser Scanner deckt jedoch die überwiegende Mehrheit der Pump-and-Dump-Betrugsfälle auf.

Vermeidung von Telegram-Pump-and-Dump-Gruppen

Telegram- und Discord-Gruppen, die auf Pump-and-Dump-Betrug setzen, bilden eine spezielle Unterkategorie dieser Masche. Die Organisatoren versprechen den Teilnehmern im Gegenzug für ein kostenpflichtiges Abonnement: „Wir werden alle am Montag um 15:00 Uhr EST Coin X kaufen.“ Der Clou: Frühe Mitglieder profitieren vom Kursanstieg, bevor Privatanleger außerhalb der Gruppe davon erfahren.

Was tatsächlich passiert: Die Organisatoren haben die Kryptowährung Tage zuvor zu einem niedrigeren Preis gekauft. Zum Verkaufsstart kaufen die Gruppenmitglieder zum überhöhten Preis. Die Organisatoren verkaufen daraufhin, um den Kaufdruck zu nutzen. Die Gruppenmitglieder sind die Leidtragenden, nicht die Nutznießer des Preisanstiegs.

Die CFTC und die SEC haben in den USA und Europa gegen Betreiber von Telegram-Pump-Programmen ermittelt. Die FBI-Operation NexFundAI im Oktober 2024 war die erste speziell auf Kryptowährungen ausgerichtete verdeckte Ermittlung, bei der das US-Justizministerium einen Köder-Token erstellte und die Betreiber von Pump-Programmen dabei beobachtete, wie sie koordinierte Käufe anwarben und bezahlten. Zehn Einzelpersonen und vier Krypto-Unternehmen wurden angeklagt.

Die Regel ist einfach: Jede Telegram- oder Discord-Gruppe, die behauptet, „gemeinsam Pump-Aktionen zu koordinieren“, ist Betrug. Die Betreiber profitieren von den Mitgliedern, nicht mit ihnen. Ein angebliches „Pump-Signal“, das 50 Dollar im Monat kostet, zehrt bereits am ersten Tag an Ihren Kosten.

Rechtliche Schritte, SEC, CFTC und der Weg des Whistleblowers

Die regulatorischen Rahmenbedingungen im Jahr 2026 sind mit konkreten Maßnahmen verbunden.

Sowohl die SEC als auch die CFTC betreiben Whistleblower-Programme, die 10–30 % der eingezogenen Sanktionen über einer Million US-Dollar auszahlen. Das Whistleblower-Büro der SEC hat im Rahmen des Dodd-Frank Act seit 2011 Hunderte Millionen US-Dollar an Informanten gezahlt. FinCEN verfügt über ein eigenes, vergleichbares Programm für Verstöße gegen den Bank Secrecy Act (ebenfalls bis zu 30 %). Oppenheimer & Co. zahlte eine Geldstrafe von 20 Millionen US-Dollar, weil das Unternehmen 16 Pump-and-Dump-Betrugsfälle nicht gemeldet hatte. Arbitrade erzielte im SEC-Verfahren 36,8 Millionen US-Dollar an Erlösen. McAfees Nachlass zahlte im ersten Fall von Kryptowährungsmanipulation eine Geldstrafe von 300.000 US-Dollar an die CFTC.

Im Jahr 2025 veränderten zwei wichtige Entwicklungen die Durchsetzungspraxis im Kryptobereich. Am 27. Februar 2025 veröffentlichte die SEC eine offizielle Erklärung, wonach Memecoins „im Allgemeinen keine Wertpapiere“ seien. Kommissar Crenshaw stimmte dem nicht zu. Dies schränkte die direkte Zuständigkeit der SEC für Pump-and-Dump-Betrug mit Memecoins ein und verlagerte die Zuständigkeit stärker auf die CFTC (aufgrund von Betrugsvorwürfen im Zusammenhang mit Rohstoffen) und das Justizministerium (aufgrund von Betrugsvorwürfen im Zusammenhang mit Telekommunikation). Im September 2025 richtete die SEC eine grenzüberschreitende Task Force ein, die sich gegen ausländische Pump-and-Dump-Ringe, insbesondere chinesische Betrugsmaschen, richtete. Die Nasdaq führte eine Mindestmarktkapitalisierung von 25 Millionen US-Dollar ein, unter anderem um Pump-and-Dump-Betrug bei Micro-Cap-Unternehmen an ihren Börsen zu verhindern.

Strafrechtliche Konsequenzen sind real. Die Angeklagten im Fall Braiscompany erhielten im April 2025 in einem Krypto-Schneeballsystem mit einem Volumen von 1,11 Milliarden US-Dollar insgesamt 171 Jahre Haft. Jordan Belfort (Stratton Oakmont) verbüßte eine Haftstrafe. Die Börsenbetreiber Spear & Jackson zahlten 8 Millionen US-Dollar; Morrie Tobin verlor nach einem Geständnis 4 Millionen US-Dollar. Die Mittel sind vorhanden. Ob die Opfer eines solchen Betrugs ihr Geld tatsächlich zurückerhalten, hängt davon ab, ob die Vermögenswerte schnell aufgespürt und eingefroren wurden.

Was tun, wenn man in einen Pump-and-Dump-Betrug verwickelt ist?

Gleich vorweg eine ehrliche Antwort: Die Erholung von Opfern von Pump-and-Dump-Betrug im Einzelhandel ist ungewöhnlich. Es gibt jedoch bestimmte Schritte, die sich lohnen.

1. Beenden Sie den Kursverfall. Kaufen Sie nicht nach, wenn der Kurs stark gefallen ist. Der Chart erholt sich nicht. Schließen Sie Ihre verbleibende Position zum bestmöglichen Zeitpunkt mit der höchsten Liquidität.

2. Dokumentieren Sie alles. Transaktions-Hashes, Screenshots von Telegram-Nachrichten, Datum, URLs, die Wallet, von der Sie die Gelder gesendet haben, und die Wallet, auf der Sie die Token erhalten haben. Bewahren Sie Kopien außerhalb Ihres Geräts auf.

3. Token-Genehmigungen widerrufen. Verwenden Sie Revoke.cash oder den Token Approval Checker von Etherscan, um alle verbleibenden Berechtigungen zu entfernen, die Sie dem Token-Vertrag erteilt haben.

4. Melden Sie den Betrug. Reichen Sie eine Beschwerde beim SEC Complaint Center (sec.gov/tcr), der CFTC (cftc.gov/complaint), FinCEN (falls Bankensysteme involviert waren) und dem IC3 des FBI (ic3.gov) ein. In Großbritannien ist Action Fraud zuständig. In der EU gilt die entsprechende nationale Behörde.

5. Melden Sie den Token. Veröffentlichen Sie die Vertragsadresse in den Kommentaren auf Etherscan/BscScan/Solscan, bei Token Sniffer und, falls der Token noch existiert, im Telegram- oder Discord-Kanal des Tokens. Andere Käufer werden Ihre Warnung sehen.

6. Melden Sie den Vorfall den Stablecoin-Emittenten. Wurden die gestohlenen Gelder in USDT oder USDC transferiert, melden Sie dies Tether und Circle. Deren Einfrierungsmaßnahmen sind eine der wenigen realistischen Möglichkeiten, die gestohlenen Gelder zurückzuerhalten.

7. Ignorieren Sie Angebote zur Geldwiederherstellung. Wenn Sie von einem unbekannten Konto kontaktiert werden und Ihnen gegen eine Vorauszahlung die Wiederherstellung Ihrer Gelder anbieten, handelt es sich garantiert um einen Betrugsversuch. Blockieren, melden, fertig.

Die Heilungschancen für einzelne Opfer liegen in den meisten Fällen unter 10 %. Seien Sie ehrlich zu sich selbst, ziehen Sie Ihre Lehren daraus und treffen Sie beim nächsten Mal eine klügere Entscheidung.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.