Gefälschte App „Trezor Wallet Suite“ im App Store von Apple fragt nach der Wiederherstellungsphrase
Wer betroffen ist
iPhone-Nutzer, die nach einer Begleit-App für Trezor suchten, konnten eine gefälschte installieren und ihr Guthaben verlieren, indem sie ihre Wiederherstellungsphrase eingaben. Die Trezor-Geräte selbst waren nicht betroffen.
Was passiert ist
Im Juni 2023 warnte Rafael Yakobi von The Crypto Lawyers auf Twitter, dass im App Store von Apple eine App namens „Trezor Wallet Suite“ verfügbar sei, die nicht von Trezor veröffentlicht wurde. Laut Decrypt und Cointelegraph sagte er, die App würde die Seed-Phrase des Nutzers abfragen und es ihren Betreibern so ermöglichen, die Kryptowerte des Nutzers zu stehlen. Decrypt berichtet, er habe gesagt, die App sei seit Wochen verfügbar gewesen.
Cointelegraph berichtet, dass Apple die App nach der Warnung entfernte, eine Suche nach ihrem Namen jedoch weiterhin eine andere Nachahmung lieferte, „MyTREZŌR Suite: One Edition“, deren einzige Bewertungen vor Betrug warnten. Decrypt merkt an, dass Trezors offizielle iOS-App Trezor Suite Lite ist.
Keines der beiden Medien erhielt eine Stellungnahme von Trezor oder Apple. Cointelegraph erinnert zudem an einen Fall aus dem Jahr 2021, in dem ein Nutzer Berichten zufolge 600.000 US-Dollar in Bitcoin verlor, nachdem er eine bösartige Trezor-App aus dem App Store heruntergeladen hatte.
Eine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Read full definitionTrezor Suite ist eine Software-Oberfläche zur Verwaltung von Trezor Hardware-Wallets, mit der Benutzer Kryptowährungen sicher senden, empfangen und speichern können.
Read full definitionBitcoin (BTC) ist die erste dezentrale Kryptowährung, die 2009 eingeführt wurde. Sie verwendet Blockchain-Technologie für sichere, Peer-to-Peer-Digitaltransaktionen ohne Vermittler.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Gezieltes Phishing) und die Glossarbegriffe, mit denen er beschrieben wird.
Wie Sie Phishing-Angriffe vermeiden
Phishing ist die Nr. 1 Ursache für Kryptoverluste. Lernen Sie, gefälschte E-Mails, Websites und Apps zu erkennen, bevor sie Ihre Gelder stehlen.
Leitfaden lesenPhishing-Schutz: Schützen Sie Ihre Hardware-Wallet vor Social Engineering
Gefälschte Webseiten, gefälschte E-Mails, bösartige dApps — wie Phishing-Angriffe auf Nutzer von Hardware-Wallets abzielen und wie man sie jedes Mal erkennt.
Leitfaden lesenHäufige Krypto-Betrugsmaschen 2026
Betrüger haben 2024 Milliarden gestohlen. Lernen Sie die neuesten Taktiken – Phishing, Fake-Apps, Social Engineering – und wie Sie sie vermeiden.
Leitfaden lesenPhishing-Angriff
Ein Phishing-Angriff trickst Krypto-Nutzer dazu, private Schlüssel, Seed-Phrasen oder Login-Daten über gefälschte E-Mails, Websites oder Nachrichten preiszugeben, die legitime Wallets oder Börsen nachahmen.
Krypto-Betrug
Ein Krypto-Betrug ist ein betrügerisches Schema, das Menschen dazu verleitet, Kryptowährungen zu senden oder private Schlüssel zu teilen, um finanziellen Gewinn zu erzielen.
Diesen Eintrag zitieren
WalletInsights. „Gefälschte App „Trezor Wallet Suite“ im App Store von Apple fragt nach der Wiederherstellungsphrase“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 4. November 2026. https://walletinsights.io/de/security-incidents/fake-trezor-wallet-suite-ios-app-2023/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.
Alle Vorfälle bei Trezor
- Mutmaßliches Implantat in einem von CryptoBilis verkauften Trezor Safe 5
- Datenleck bei Versanddienstleister ShipMonk betrifft bis zu 80.689 Trezor-Kunden
- Laser-Fehlerinjektion umgeht Firmware-Prüfungen des TROPIC01-Chips im Trezor Safe 7
- Gefälschte Trezor-Briefe fordern einen „Authentication Check“ und die Wiederherstellungsphrase
- Angreifer missbrauchen Trezors Support-Kontaktformular zum Versand von Phishing-E-Mails