Gefälschte Cake Wallet Apps und Betrug

Betrüger nehmen Wallets ins Visier, weil eine einzige geleakte Seed-Phrase genügt, um sie zu leeren, und Krypto-Überweisungen sich nicht rückgängig machen lassen. Die Beliebtheit von Cake Wallet bei Monero-Nutzern und die Verwechslung mit dem CAKE-Token machen den Namen zu einem häufigen Ziel in Suchergebnissen. Diese Seite listet die Muster, auf die du achten solltest, Stand Oktober 2026.

Die eine Regel

Niemand Seriöses wird dich jemals nach deiner Seed-Phrase fragen. Nicht Cake Wallet, kein Support-Mitarbeiter, keine „Validierungs“-Website, kein Wallet-„Upgrade“. Cakes Dokumentation sagt, dass jeder, der deinen Seed sehen kann, die volle Kontrolle über deine Wallet hat, und rät, ihn niemals weiterzugeben, auch nicht an Support-Mitarbeiter (Cake Wallet Doku, 2026).

Gefälschte Downloads und Klon-Websites

Wir haben bei Suchen nach Cake Wallet ähnlich aussehende Websites gesehen, die Slogans der echten Website kopieren, Download-Buttons für Windows-Installer, Mac- und Linux-Dateien und sogar eine Browser-Erweiterung anbieten und später nach deiner Seed-Phrase fragen. Warnsignale:

• Eine Browser-Erweiterung. Die Dokumentation von Cake Wallet nennt nur Mobil- und Desktop-Apps. Behandle jede „Cake Wallet Erweiterung“ als Fälschung.
• Ein aktueller Windows-Installer. Neue Windows-Builds sind während einer Neugestaltung der Desktop-App pausiert; auf Cakes GitHub-Seite gibt es nur alte Builds vor 6.0. Eine Website, die eine neue Cake Wallet .exe anbietet, ist nicht offiziell.
• APK-Dateien auf Mirror-Seiten, Filesharing-Diensten, in Telegram-Gruppen oder Foren. Die einzigen offiziellen APKs gibt es auf Cakes GitHub-Releases-Seite, bei Accrescent und in Cakes F-Droid-Repository.
• Merkwürdige Domains: zusätzliche Wörter, Bindestriche, ungewöhnliche Endungen, kostenlose Homepage-Baukästen oder Seiten auf themenfremden Websites. Zu Cakes offiziellen Domains gehören cakewallet.com, docs.cakewallet.com, monero.com und cakepay.com.
• Store-Einträge eines anderen Entwicklers. Bei Apple ist der Entwickler Cake Technologies, LLC. Prüfe bei Google Play, dass die Adresse auf com.cakewallet.cake_wallet endet.

Unser Download-Checker vergleicht einen Link oder eine App-ID mit den offiziellen, und die Download-Anleitung zeigt, wie du den SHA-256-Hash einer Datei prüfst.

Bis Oktober 2026 haben wir keine bestätigten Berichte über gefälschte Cake Wallet Apps im offiziellen App Store oder bei Google Play gefunden. Die Store-Prüfung ist aber nicht perfekt: Im April 2026 meldete Kaspersky 26 gefälschte Wallet-Apps im App Store von Apple für auf China eingestellte Konten, teils als harmlose Tools getarnt, die Nutzer zu trojanisierten Versionen anderer beliebter Wallets führten, um Seed-Phrasen zu stehlen (Kaspersky, April 2026). Cake Wallet war nicht unter den genannten Marken, aber die Methode zeigt, warum du im Store nach dem exakten Entwicklernamen und der App-ID suchen solltest, statt auf das erste Ergebnis zu tippen.

Falscher Support und Hochstapler

Cakes Dokumentation warnt: Vertraue niemals jemandem, der dich zuerst anschreibt und angeblich Support anbietet, denn das ist fast immer Betrug (Cake Wallet Doku, 2026). Typische Vorgehensweisen:

• Eine Antwort auf deinen öffentlichen Beitrag bei X, Reddit oder Telegram von einem Konto mit „Cake“, „Support“ oder „Help Desk“ im Namen.
• Eine Direktnachricht mit dem Angebot, deine Wallet zu „synchronisieren“, zu „validieren“ oder zu „entsperren“.
• Ein Link zu einem Formular oder Chat, der nach deinem Seed, privaten Schlüsseln oder deiner Backup-Datei fragt.
• Eine Telefonnummer, die als Cake Wallet Support ausgegeben wird. Behandle jede solche Nummer als Betrug.

Die offiziellen Support-Kanäle sind laut Cakes Doku der Support-Chat in der App, E-Mail an die auf cakewallet.com genannte Adresse und der dort aufgeführte Telegram-Support-Bot. Tippe cakewallet.com selbst ein oder nutze ein Lesezeichen, um sie zu finden. Gib deinen Seed auch über offizielle Kanäle niemals weiter.

„Fund Recovery“-Betrug

Nach einem Diebstahl werden Opfer oft von Leuten kontaktiert, die versprechen, die Coins gegen eine Gebühr aufzuspüren und zurückzuholen. Cake warnt, dass Betrüger sich als Helfer ausgeben und Unterstützung oder Rückholung versprechen können (Cake Wallet Doku, 2026). Niemand kann eine Blockchain-Transaktion rückgängig machen. Wer einen Recovery-Dienst bezahlt, verliert meist noch mehr Geld.

Anlage- und „Aufgaben“-Betrug

Manche Maschen nutzen Cake Wallet nur als Werkzeug. Jemand, den du online kennengelernt hast, oft über eine Dating-App oder ein Jobangebot, bittet dich, Cake Wallet zu installieren, Krypto zu kaufen und an eine „Plattform“ zu senden, die erfundene Gewinne anzeigt. Cake Wallet selbst ist hier nicht das Problem, aber das Ergebnis ist dasselbe: Einmal gesendet, ist das Guthaben weg. Wenn dich jemand drängt, schnell Krypto zu verschieben, hör auf.

On-Chain-Tricks

• Address Poisoning. Ein Betrüger sendet einen winzigen Betrag von einer Adresse, die einer von dir genutzten ähnelt, in der Hoffnung, dass du sie beim nächsten Mal aus deinem Verlauf kopierst. Kopiere Adressen vom Empfänger oder aus deinem Adressbuch und vergleiche die komplette Adresse mit dem Adress-Checker.
• Spam-Tokens. Unbekannte Tokens, die in deiner EVM-, Solana- oder Tron-Wallet auftauchen, oft mit einer Website im Namen. Besuche die Website nicht und versuche nicht, sie zu verkaufen. Cake hat 2024 und 2025 eine Erkennung von Token-Betrug und eine Token-Whitelist eingeführt.
• Falsches Netzwerk. USDT gibt es auf mehreren Chains. Wer auf der falschen sendet, kann das Guthaben verlieren. Siehe Ethereum, USDT und Tokens.

Namensverwechslung

Cake Wallet ist nicht der CAKE-Token von PancakeSwap, nicht Cake DeFi und nicht CAKE.com oder Clockify. Betrugsseiten nutzen das manchmal aus, etwa mit einem „Cake Wallet Token“, einem Airdrop oder Staking-Belohnungen. Soweit uns bekannt, hat Cake Wallet Stand Oktober 2026 keinen eigenen Token.

Jeden Link in 30 Sekunden prüfen

1. Woher stammt der Link? Eine Nachricht, Anzeige, ein Kommentar oder Suchergebnis ist keine vertrauenswürdige Quelle. Ein Lesezeichen oder eine selbst eingetippte Adresse schon.
2. Lies die Domain von rechts nach links. Bei einer Adresse wie cakewallet.com.example.net ist die echte Website example.net. Achte auf vertauschte Buchstaben, zusätzliche Bindestriche und ungewöhnliche Endungen.
3. Prüfe die Store-Details. App-ID 1334702542 bei Apple; Paket com.cakewallet.cake_wallet bei Android; Entwickler Cake Technologies, LLC bei Apple.
4. Prüfe GitHub genau. Das Repository ist cake-tech/cake_wallet. Eine Kopie unter einem anderen Kontonamen ist nicht offiziell, auch wenn sie dieselben Dateien enthält.
5. Prüfe die Datei. Vergleiche den SHA-256-Hash mit den Release Notes, bevor du etwas Heruntergeladenes installierst.

Updates für Store-Installationen kommen über den Store, nie als Datei per E-Mail oder Chat. Eine Nachricht, deine Cake Wallet „müsse“ über einen Link aktualisiert werden, ist Phishing.

Was die echte Cake Wallet niemals tut

Wenn du betrogen wurdest

Cakes Dokumentation empfiehlt diese Schritte (Cake Wallet Doku, 2026):

1. Wenn dein Seed offengelegt wurde und die Wallet noch Guthaben enthält, erstelle in der echten App auf einem sauberen Gerät für jeden betroffenen Coin eine neue Wallet und verschiebe das Guthaben sofort. Monero-Wallets brauchen Zeit zum Synchronisieren, was dir etwas mehr Zeit geben kann, aber warte nicht.
2. Nutze die kompromittierte Wallet nicht mehr und sende nie wieder etwas dorthin.
3. Schreib den neuen Seed auf Papier und bewahre ihn sicher auf.
4. Melde den Betrug bei deiner örtlichen Polizei mit allen Nachrichten und Transaktions-IDs. Du kannst auch den Cake Wallet Support informieren.
5. Wenn du eine gefälschte App installiert hast, deinstalliere sie und geh davon aus, dass jeder darin eingegebene Seed kompromittiert ist.
6. Erwäge, für das neue Setup Cake 2FA einzuschalten, aber denk daran, dass es keinen Seed schützt, den jemand bereits hat.

Ignoriere danach jede Nachricht, die anbietet, das Guthaben zurückzuholen.

Häufig gestellte Fragen