Die gefälschte Website, die zu einer Verhaftung führte: Im Fall des Identitätsdiebstahls von CoinDCX

Wichtige Erkenntnisse

• Betrügereien mit Identitätsdiebstahl können technisch einfach und dennoch äußerst effektiv sein und gefälschte Websites verwenden, die vertrauenswürdige Kryptowährungsplattformen stark nachahmen, um Benutzer zu täuschen.
• Der Fall CoinDCX zeigt, wie eine Betrugsbeschwerde in Höhe von 7,16 Millionen Rupien zu rechtlichen Schritten führte, bevor festgestellt wurde, dass es sich um einen Identitätsbetrugsfall handelte.
• Um das Opfer in die Irre zu führen und den Betrug durchzuführen, wurde die gefälschte Domain „coindcx.pro“ und nicht die echte Plattform genutzt.
• Betrüger haben mithilfe von Websites, Telegram-Kanälen und sozialen Medien ein komplettes Fake-Ökosystem aufgebaut, um Glaubwürdigkeit zu schaffen.

Während sich die Berichterstattung über die Kryptowährungsbranche häufig auf Marktvolatilität, Schwachstellen bei intelligenten Verträgen und sich ändernde Regierungsrichtlinien konzentriert, sind einige ernsthafte Bedrohungen bemerkenswert Low-Tech. Täuschung hat oft ein bekanntes Gesicht. Eine betrügerische Website, die eine legitime Börse perfekt widerspiegelt, kann sowohl finanziellen Schaden als auch Rufschädigung verursachen.

Der Vorfall des CoinDCX-Identitätswechsels ist ein klares Fallbeispiel dieses Musters. Was als Betrugsbeschwerde über 7,16 Millionen Rupien (77.000 US-Dollar) begann, eskalierte schließlich zu einem Polizeiverfahren gegen die Führung der Börse. Das Eingreifen des Gerichts verlagerte die Schuld jedoch letztendlich von der eigentlichen Plattform weg und enthüllte, dass es sich bei dem Täter um eine gefälschte Plattform handelte, die von Betrügern betrieben wurde.

Ein gefälschter CoinDCX, aber eine echte Beschwerde

Der Fall ging aus einer Beschwerde hervor, die von einem 42-jährigen Versicherungsberater aus Mumbra, einem Vorort im Bezirk Thane in der Metropolregion Mumbai, eingereicht wurde. Der Beschwerdeführer behauptete, er sei um etwa 7,16 Millionen Rupien betrogen worden. Während des Betrugs glaubte er, es mit CoinDCX zu tun zu haben, das ihm Investitionsmöglichkeiten bot.

Das Angebot enthielt angeblich die Zusicherung einer monatlichen Rendite von 10 bis 12 % und Hinweise auf ein mit der Plattform verknüpftes Krypto-Franchise-Modell. Diese Elemente, nämlich das Versprechen hoher Renditen und die scheinbare Legitimität der Marke, bildeten den Kern des mutmaßlichen Betrugs.

Das Besondere an diesem Fall ist, was als nächstes geschah. Anstatt als Identitätsbetrug identifiziert zu werden, eskalierte die Beschwerde zu rechtlichen Schritten, die zur Verhaftung der Mitbegründer des Unternehmens, Sumit Gupta und Neeraj Khandelwal, führten.

Die Rolle von Coindcx.pro in diesem Fall

Im Mittelpunkt des Vorfalls stand die gefälschte Website „coindcx.pro“, mit der das Opfer interagierte, und nicht die echte CoinDCX-Website „coindcx.com“.

Solche gefälschten Domains sind eine häufige Methode bei Betrugsversuchen mit Identitätsdiebstahl. Sie wirken optisch ähnlich, wirken vertrauenswürdig und nutzen bewusst die etablierte Glaubwürdigkeit der Marke aus.

Nach Angaben von CoinDCX wurde kein Geld im Zusammenhang mit dieser Angelegenheit über seine Börsensysteme abgewickelt. Der Betrug entstand nicht innerhalb der Plattform selbst. Stattdessen sollen externe Akteure seinen Namen und Ruf als Köder genutzt haben.

Wussten Sie? Betrugsversuche mit Domain-Identitätsbetrug nutzen oft subtile Tricks, wie das Ersetzen von Buchstaben, zum Beispiel „o“ durch „0“, oder das Hinzufügen zusätzlicher Wörter, um gefälschte Websites auf den ersten Blick kaum von echten zu unterscheiden.

Wie die Betrüger ein gefälschtes Ökosystem aufgebaut haben

Berichten zufolge erstreckte sich der Identitätswechsel weit über eine einzelne Domain hinaus. Die Betrüger bauten auch unterstützende Infrastrukturen wie Telegram-Kanäle und Social-Media-Konten auf, um die Illusion von Legitimität zu verstärken. Dies spiegelt einen breiteren Trend bei heutigen Krypto-Betrügereien wider, bei denen sich die Täter nicht mehr auf ein einzelnes betrügerisches Element verlassen, sondern stattdessen ein ganzes paralleles Ökosystem aufbauen.

Für das Opfer schuf dieser Aufbau ein nahtloses und konsistentes Erlebnis: eine Website, eine zugehörige Community und Vertreter, die alle scheinbar mit einer anerkannten Marke verbunden waren.

Wie der Fall eskalierte

Die Beschwerde wurde am 16. März 2026 bei der Mumbra-Polizeistation in Thane eingereicht. Im Verlauf der Ermittlungen wurden die Mitbegründer von CoinDCX in Bengaluru in Gewahrsam genommen.

Diese Wendung der Ereignisse verdeutlicht die zentrale Komplexität von Fällen von Identitätsdiebstahl. Wenn Opfer in einer Beschwerde ein bekanntes Unternehmen erwähnen, kann es einige Zeit dauern, eine echte Beteiligung von einem Missbrauch des Markennamens zu unterscheiden. Bei schnell voranschreitenden Ermittlungen kann dieser Mangel an Klarheit manchmal dazu führen, dass gegen seriöse Unternehmen vorgegangen wird, bevor alle Fakten geklärt sind.

Der Fall erreichte ein kritisches Stadium, als er vor einem Amtsgericht in Thane verhandelt wurde. Das Gericht gewährte den Mitbegründern von CoinDCX eine Kaution und stellte fest, dass kein Anscheinsbeweis gegen sie vorliegt. Es stellte fest, dass der Beschwerdeführer von Personen getäuscht worden sei, die sich als Gründer des Unternehmens ausgaben, und nicht vom Unternehmen selbst. Das Opfer gab außerdem zu, keinen Kontakt zu den Mitbegründern des Unternehmens gehabt zu haben.

Wussten Sie? Cyberkriminelle kaufen häufig abgelaufene oder ähnlich aussehende Domains in großen Mengen und können so innerhalb weniger Stunden mehrere gefälschte Versionen einer beliebten Krypto-Plattform starten, sobald sich eine Betrugsvorlage als wirksam erweist.

Ein breiteres Muster gefälschter Domains

Der Fall CoinDCX ist kein Einzelfall.

Nach Angaben des Unternehmens meldete es zwischen April 2024 und Januar 2026 mehr als 1.200 gefälschte Websites, die sich als seine Plattform ausgab. Dies deutet darauf hin, dass die Identitätsfälschung für Betrüger keine sporadische Taktik, sondern eine skalierbare Strategie ist.

CoinDCX gab außerdem an, dass der erste Informationsbericht (FIR), der gegen seine Mitbegründer eingereicht wurde, falsch sei.

Das Erstellen einer Domain, die einer bekannten Plattform sehr ähnlich ist, ist relativ kostengünstig. In Kombination mit Messaging-Apps und sozialen Medien ermöglicht es Betrugsnetzwerken, in großem Maßstab den Anschein von Vertrauen zu erwecken.

Warum hohe monatliche Renditen nach wie vor ein wichtiger Auslöser sind

Ein zentrales Merkmal des mutmaßlichen Betrugs war das Versprechen einer monatlichen Rendite von 10 bis 12 %.

Solche Behauptungen sind ein häufiges Element bei Finanzbetrug. Im Kryptowährungsbereich werden sie oft mit Dringlichkeit, Exklusivität oder einer Verbindung zu einer anerkannten Plattform gepaart.

Aus verhaltensbezogener Sicht erfüllen diese Versprechen zwei Schlüsselrollen:

• Sie erregen Aufmerksamkeit in einem gesättigten Markt.
• Sie verringern die Skepsis, indem sie die Gelegenheit als organisiert oder mit einer Institution verbunden darstellen.

In vielen Fällen trägt die wahrgenommene Legitimität der Marke dazu bei, Zweifel zu überwinden, die andernfalls aus ungewöhnlich hohen Renditen entstehen könnten.

Wussten Sie? Bei vielen Betrügereien mit Identitätsdiebstahl werden dieselben Skripte und Layouts für verschiedene Marken verwendet, sodass eine gefälschte Website, die für eine Börse erstellt wurde, innerhalb weniger Tage für eine andere umgewidmet werden kann.

Rechtliche und rufschädigende Folgen des CoinDCX-Vorfalls

Obwohl das Gericht keinen Fall gegen die Mitbegründer von CoinDCX feststellte, verdeutlicht der Vorfall die weitreichenderen Folgen von Identitätsdiebstahlbetrug.

Für Unternehmen und ihre Führungskräfte können solche Ereignisse Folgendes zur Folge haben:

• Vorübergehende rechtliche Gefährdung
• Reputationsschaden
• Verstärkte Kontrolle sowohl durch Benutzer als auch durch Regulierungsbehörden

Für Benutzer einer Börse kann es beunruhigend sein, wenn sie sehen, dass sie mit negativen Nachrichten verbunden sind. Wer über die Plattform investiert hat, muss möglicherweise einen finanziellen Verlust befürchten. Selbst wenn es einen Genesungsprozess gibt, möchten sich nur wenige auf ein schwieriges und oft langwieriges Verfahren einlassen.

Der Fall wirft auch wichtige Fragen darüber auf, wie die Strafverfolgungsbehörden mit digitalem Identitätsdiebstahl umgehen, bei dem Identitäten viel schneller repliziert als überprüft werden können.

Die Antwort von CoinDCX

Nach dem Vorfall kündigte CoinDCX eine 100 Crore Rupie (10,76 Millionen US-Dollar) teure Initiative namens Digital Suraksha Network (DSN) an, die sich auf Betrugsprävention und Benutzerbewusstsein konzentriert.

Zu den gemeldeten Maßnahmen gehören:

• Eine KI-gesteuerte WhatsApp-Helpline
• APIs zum Teilen betrugsbezogener Daten
• Zusammenarbeit mit den Strafverfolgungsbehörden für Schulungen und verbesserte Reaktion

Obwohl diese Schritte das Risiko von Identitätsdiebstahl nicht vollständig ausschließen können, spiegeln sie einen Schritt in Richtung einer proaktiveren Verteidigung und einer stärkeren Koordination im gesamten Ökosystem wider.

Was Benutzer mitnehmen sollten

Der Fall des CoinDCX-Identitätswechsels bietet mehrere praktische Lektionen:

• Überprüfen Sie Domänen sorgfältig. Selbst geringfügige Abweichungen können auf eine betrügerische Website hinweisen.
• Seien Sie vorsichtig bei Versprechen von festen oder ungewöhnlich hohen monatlichen Renditen.
• Behandeln Sie Telegram-Gruppen und Social-Media-Handles als nicht bestätigt, es sei denn, sie sind offiziell bestätigt.
• Stellen Sie sicher, dass alle Transaktionen nur über offizielle Plattformen abgewickelt werden.

In vielen Fällen liegt der Unterschied zwischen einem legitimen Dienst und einem Betrug nicht in der fortschrittlichen Technologie, sondern in einer sorgfältigen Überprüfung.