Gefälschte Rabby-Wallets: So funktioniert der Betrug und so erkennen Sie ihn

Warum Rabby so oft gefälscht wird

Rabby ist bei DeFi-Nutzern mit nennenswerten Beträgen beliebt, was sie zu attraktiven Zielen macht. Als wir im Oktober 2026 Suchergebnisse untersuchten, waren die meisten Top-Ergebnisse für Suchanfragen wie „rabby wallet download“, „rabby wallet review“ und „is rabby wallet safe“ Betrugs- oder Spam-Seiten, keine echten Inhalte. Suchmaschinen filtern sie nicht gut, Sie können sich also nicht darauf verlassen, dass das erste Ergebnis echt ist.

Typische Muster gefälschter Rabby-Seiten

Dokumentierte Fälle

Gefälschte iOS-App, Februar 2024

Bevor Rabbys echte iOS-App erschien, war eine App-Store-App namens „Rabby Wallet & Crypto Solution“ eines Entwicklers namens „Solution Development“ mehrere Tage lang verfügbar. Rabby warnte am 16. Februar 2024, dass „a FAKE iOS app has resurfaced“ (eine GEFÄLSCHTE iOS-App ist wieder aufgetaucht) und die eigene iOS-App noch geprüft werde (ForkLog, 19. Februar 2024). Opfer berichteten, dass die App ihre Seed-Phrase importierte und ihre Wallets geleert wurden; ein Nutzer gab Verluste von über 100.000 US-Dollar an, was ForkLog nicht überprüfen konnte. Rabby hatte bereits im Oktober und Dezember 2023 vor Nachahmern gewarnt.

Firefox-Kampagne „Offside“, März bis August 2026

Forscher von Socket fanden 77 miteinander verbundene Firefox-Add-ons, davon 40 nachweislich bösartig, die sich als Rabby, OKX, TronLink und andere Wallets ausgaben (The Hacker News, 20. August 2026). Dreizehn waren modifizierte Rabby-Builds, die die Schlüsseldaten der Wallet vor der Verschlüsselung kopierten und an Server der Angreifer schickten und die Wallet danach normal weiterlaufen ließen, sodass die Opfer nichts bemerkten. Manche Add-ons erschienen zuerst als harmlose Sportergebnis- oder Hilfs-Tools und wurden später zu Wallet-Dieben umgebaut. Rabby hat kein offizielles Firefox-Add-on, daher sollte jedes Firefox-Add-on mit Rabby-Branding als Fälschung gelten.

„Raabby WaIIet“-Klone, Oktober 2026

Anfang Oktober 2026 meldeten Forscher 16 weitere bösartige Firefox-Add-ons, darunter vier Rabby-Klone namens „Raabby WaIIet“ (mit großem I statt l), die Seed-Phrasen und Private Keys an die Angreifer schickten. Mozilla hatte sie bis zum 5. Oktober 2026 entfernt (CyberInsider, Oktober 2026). Bereits 2025 meldete Koi Security mehr als 150 gefälschte Wallet-Add-ons bei Firefox, darunter Rabby-Kopien (zusammengefasst von Ryder, 2026).

Ähnlich aussehende Domains

Für Rabby gemeldete Phishing-Domains sind unter anderem rabbby.io, rabbyw.com, rabby.pw sowie Adressen, die „rabby“ vor eine fremde Domain setzen. Besuchen Sie sie nicht. Die einzige offizielle Website ist rabby.io.

Weitere Ereignisse sind in der Rabby-Sicherheitshistorie gesammelt.

So erkennen Sie ein gefälschtes Rabby

• Adresse. Die offizielle Website ist rabby.io. Tippen Sie sie selbst ein oder nutzen Sie ein Lesezeichen. Vertrauen Sie keiner Suchanzeige und keinem Link in einer Nachricht.
• Erweiterungs-ID. Die echte ID im Chrome Web Store lautet acmacodkjbdgmoleebolmdjonilkdbch. Fügen Sie jeden Link und jede ID in den Rabby-Erweiterungs-Check ein.
• App-Store-ID. Die echte iOS-App hat die ID id6474381673 und heißt „Rabby Wallet - Crypto & EVM“.
• Android-Paket. Die echte Google-Play-App hat den Paketnamen com.debank.rabbymobile.
• Entwickler. Stand Oktober 2026 nennen beide offiziellen mobilen Einträge OPCODE LABS PTE. LTD. als Entwickler (die Copyright-Zeile bei iOS lautet DeBank Global PTE. LTD.). 2024 nannte Rabby DeBank als Entwickler, ältere Anleitungen zeigen daher eventuell diesen Namen. Jeder andere Entwicklername ist ein Warnsignal.
• Browser. Rabby ist für Chrome-basierte Browser gedacht. Ein Rabby-Add-on für Firefox ist eine Fälschung.
• Anfragen nach der Seed-Phrase. Das echte Rabby fragt nur dann nach Ihrer Seed-Phrase, wenn Sie in der App eine Wallet importieren möchten. Eine Website, ein Formular, ein Chat oder ein „Support-Mitarbeiter“, der danach fragt, ist immer Betrug.
• Zeitdruck. „Ihre Wallet wird gesperrt“, „jetzt verifizieren“ und „vor Ablauf claimen“ sind Drucktaktiken.

Was tun, wenn Sie ein gefälschtes Rabby installiert haben

Gehen Sie davon aus, dass jede Seed-Phrase und jeder Private Key, den Sie dort eingegeben haben, in den Händen des Angreifers ist. Handeln Sie schnell; Drainer bewegen Guthaben oft innerhalb von Minuten, manche warten aber.

1. Trennen und entfernen. Deinstallieren Sie die gefälschte Erweiterung oder App. Wenn Sie zusätzlich Malware auf Ihrem Computer vermuten, nutzen Sie für die nächsten Schritte ein anderes, sauberes Gerät.
2. Installieren Sie das echte Rabby aus dem offiziellen Store anhand der Kennungen in unserer Anleitung zum sicheren Download.
3. Erstellen Sie eine komplett neue Wallet mit neuer Seed-Phrase. Importieren Sie nicht die alte Seed-Phrase; sie ist kompromittiert. Schreiben Sie die neue Phrase auf Papier.
4. Verschieben Sie alles, was Sie können, von den alten auf die neuen Adressen, beginnend mit den wertvollsten Assets. Hat die alte Adresse kein Gas, müssen Sie eventuell zuerst einen kleinen Betrag senden; Angreifer betreiben manchmal Bots, die eingehendes Gas sofort abgreifen.
5. Widerrufen Sie Freigaben auf den alten Adressen, wo möglich, und prüfen Sie DeFi-Positionen, gestakte Token und NFTs, die ebenfalls verschoben werden müssen. Siehe Freigaben in Rabby widerrufen.
6. Ändern Sie Passwörter für Börsen und E-Mail-Konten, wenn Sie diese auf demselben Gerät genutzt haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung.
7. Melden Sie den gefälschten Eintrag beim Store (Chrome Web Store, Mozilla Add-ons, App Store oder Google Play) und die gefälschte Seite über das Phishing-Meldeformular Ihres Browsers.
8. Ignorieren Sie „Wiederherstellungs“-Angebote. Wer Ihnen per DM verspricht, gestohlene Krypto gegen Gebühr zurückzuholen, betreibt einen zweiten Betrug.

Verwandte Tricks gegen Rabby-Nutzer

Address Poisoning

Angreifer senden winzige oder Null-Transfers von Adressen, die mit denselben Zeichen beginnen und enden wie eine von Ihnen genutzte Adresse, in der Hoffnung, dass Sie später die falsche aus Ihrem Verlauf kopieren. Kopieren Sie Adressen immer aus einem gespeicherten Kontakt oder von der Quelle und vergleichen Sie die gesamte Adresse. Der EVM-Adress-Check hebt Unterschiede hervor.

Drainer-Freigaben

Statt Ihre Seed-Phrase zu stehlen, fordern manche gefälschte Dapps Sie auf, eine Freigabe oder ein Permit zu signieren, mit dem sie Ihre Token später bewegen können. Rabbys Vorschau und Risikowarnungen helfen hier, aber nur, wenn Sie sie lesen. Entschlüsseln Sie eine verdächtige Anfrage mit dem Freigabe-Erklärer.

Gefälschte „Rabby Points“- und Airdrop-Seiten

Rabbys Punkteprogramm ist echt; ein Rabby-Token ist nicht bestätigt. Seiten, die Sie auffordern, eine Wallet zu verbinden, um Rabby-Token zu „claimen“ oder „Punkte umzuwandeln“, sind Drainer. Siehe Fakten zu Rabby-Punkten und Airdrop.

Gefälschter Support

Betrüger beobachten öffentliche Foren, Antworten auf X, Discord und Telegram nach Menschen, die nach Rabby-Problemen fragen, und schreiben sie dann als angeblicher Support an. Echter Rabby-Support schreibt Sie nie zuerst per DM an, fragt nie nach Ihrer Seed-Phrase oder Ihrem Private Key und fordert Sie nie auf, „Ihre Wallet mit einer Validierungsseite zu verbinden“. Wenn etwas nicht funktioniert, behandelt unsere Rabby-Fehlerbehebung die üblichen Lösungen, ohne dass jemand Ihre Schlüssel braucht.

Häufig gestellte Fragen