Ein NFT ist aufgetaucht. Was jetzt?
Die meisten landen auf dieser Seite, weil in ihrer Wallet plötzlich etwas liegt, das sie nicht gekauft haben. Nutze die Tabelle, bevor du weiterliest. Sie sagt dir, was du zuerst tust und was du lässt.
| Situation | Wahrscheinliche Bedeutung | Erster Schritt |
|---|---|---|
| Es kam ohne jede Aktivität deinerseits, und im Namen steht „Claim“, „Reward“ oder eine URL | Köder. Bild oder Name transportieren einen Link. | Link nicht öffnen. Das Objekt in Wallet oder Marktplatz ausblenden. |
| Du hast ein Protokoll genutzt, und dessen offizielle Seite kündigt ein NFT für Nutzer an | Möglicherweise eine echte Belohnung. | Auf der Website oder in der Dokumentation des Projekts prüfen, erreicht über eine selbst getippte Adresse oder ein Lesezeichen. |
| Es tauchte gleichzeitig in vielen Wallets auf, mit demselben Motiv | Massenversand, meistens Spam. | Liegen lassen. Nicht listen, nicht übertragen, nicht „zum Test“ verbrennen. |
| Eine Seite will, dass du zum „Verifizieren“ oder „Claimen“ etwas freigibst oder signierst | Möglicher Drainer. | Anfrage ablehnen. Hast du schon signiert, sofort Freigaben widerrufen. |
So funktionieren NFT-Airdrops
Ein NFT-Airdrop ist die Übertragung eines oder mehrerer Non-Fungible Tokens an eine Liste von Adressen. Es gibt drei übliche Wege, und wer weiß, welcher vorliegt, weiß schon das meiste.
- Push. Der Absender prägt oder überträgt Token direkt an deine Adresse. Du tust nichts. So kommen ungefragte NFTs an, aber auch manche echten Community-Belohnungen.
- Claim. Du öffnest eine offizielle Seite, verbindest eine Wallet und signierst eine Claim-Transaktion. Ein echter Claim ist von der Website des Projekts aus verlinkt und verlangt nur den Claim, keine weitreichenden Freigaben.
- Allowlist-Mint. Deine Adresse steht auf einer Liste, und du mintest in einem Zeitfenster kostenlos oder gegen eine Gebühr. Gas-Gebühren, also die Netzwerkgebühren der Blockchain, zahlst du in beiden Fällen.
Weil der Absender die Empfängerliste festlegt, sagt ein NFT in deiner Wallet nichts über dich aus. Jeder kann alles an jede Adresse schicken. Darin liegt das Spam-Problem, und deshalb wird ein seriöses Projekt einen unangekündigten Push nie als einzigen Hinweis auf eine Belohnung nutzen. Die Grundlagen erklärt der Ratgeber Was ist ein Krypto-Airdrop?
Zeichen einer echten NFT-Belohnung
- Vorher auf der Website oder in der Dokumentation des Projekts angekündigt
- An eine Handlung gekoppelt, die du tatsächlich ausgeführt hast
- Claim-Seite über einen offiziellen Link erreichbar, nicht über das NFT selbst
- Verlangt nur eine Claim-Signatur
Zeichen eines Köders
- Keine vorherige Aktivität, keine Ankündigung
- Name oder Bild enthält eine URL oder „zum Claimen besuchen“
- Dasselbe Objekt in vielen fremden Wallets
- Druck: Countdown, „limitiert“, „jetzt verifizieren“
Die Standards hinter NFTs
Diese Namen begegnen dir in Wallets und Block-Explorern. Sie beschreiben, wie sich ein Token verhält, und sind für die Sicherheit wichtig, weil Freigabefunktionen zu ihnen gehören.
| Standard | Chain | Was die offizielle Dokumentation sagt |
|---|---|---|
| ERC-721 | Ethereum und kompatible Chains | Laut ethereum.org der Standard für Non-Fungible Tokens, bei denen jeder Token einzigartig ist. Jeder hat eine tokenId, und Contract-Adresse plus ID müssen eindeutig sein. Enthalten sind approve für einen einzelnen Token und setApprovalForAll für alle Token eines Besitzers in diesem Contract. |
| ERC-1155 | Ethereum und kompatible Chains | Ein Contract kann eine Mischung aus fungiblen, nicht fungiblen und halb fungiblen Token verwalten, mit Sammelübertragungen. Freigaben laufen über setApprovalForAll und gelten ganz oder gar nicht: Du kannst weder eine Menge begrenzen noch einzelne Token-Arten auswählen. |
| Metaplex Token Metadata | Solana | Ein NFT ist ein Mint-Konto mit Angebot eins, null Nachkommastellen und ohne Mint-Berechtigung, dazu ein Metadaten-Konto mit Name, Erstellern und einer URI, die auf eine JSON-Datei außerhalb der Chain zeigt. Metaplex führt dieses Programm als Legacy: weiter unterstützt, für neue Projekte nicht empfohlen. |
| Metaplex Core | Solana | Ein neuerer Standard, den Metaplex für neue Projekte empfiehlt. Jedes Asset ist ein einzelnes Konto mit Eigentum, Metadaten-URI und Plugin-Daten. Plugins können bei Ereignissen wie Erstellen, Übertragen und Verbrennen ausgeführt werden. |
Daraus folgen zwei Dinge für deine Sicherheit. Auf Ethereum-ähnlichen Chains ist setApprovalForAll genau die Berechtigung, die eine bösartige Seite haben will, weil eine Signatur einem Fremden Macht über jeden Token gibt, den du in diesem Contract hältst. Auf Solana ist die Metadaten-URI ein Verweis nach außen. Name, Bild und Text, die ein Marktplatz anzeigt, stammen also vom Ersteller des Tokens und sind von der Chain nicht geprüft. Wie du weitreichende Rechte zurücknimmst, steht unter Token-Freigaben widerrufen.
Zu komprimierten NFTs haben wir auf den geöffneten Metaplex-Seiten keine offizielle Aussage gefunden, deshalb beschreiben wir sie hier nicht.
So findest du echte NFT-Airdrops
Echte NFT-Belohnungen werden angekündigt, bevor sie ankommen. Unser redaktioneller Grundsatz: Wir starten immer beim Projekt, nie beim Token. Die Reihenfolge, die wir selbst nutzen:
- Prüfe Dokumentation oder offiziellen Blog des Projekts auf eine Ankündigung. Erreiche sie über ein Lesezeichen oder unsere Liste neue Krypto-Airdrops, nie über einen Link im NFT.
- Vergleiche die Contract-Adresse aus der Ankündigung mit der in deiner Wallet. Veröffentlicht das Projekt keine Adresse, gilt die Frage als ungeklärt.
- Gleiche ab, was du getan hast, mit den genannten Kriterien. Passt deine Aktivität nicht dazu, bleib skeptisch.
- Nutze die Claim-Seite nur, wenn ihre Adresse mit der aus der offiziellen Dokumentation übereinstimmt. Den ausführlichen Test beschreibt seriöse Airdrops erkennen.
Nach Blockchain sortierte Kampagnen, die wir geprüft haben, findest du beim Ethereum-Ökosystem und beim Solana-Ökosystem. Was „geprüft“ bei uns bedeutet, erklärt die Seite How we verify (auf Englisch).
Betrugsmaschen rund um ungefragte NFTs
Der Claim-Seiten-Köder
Name oder Bild des NFTs fordern dich auf, eine Seite zu besuchen. OpenSea schreibt selbst, dass Betrüger unerwünschte NFTs verschicken, deren Angebote auf bösartige Drittseiten verlinken, und dass Menschen, die dort interagieren, Opfer von Phishing werden und NFTs verlieren können.
Die weitreichende Freigabe
Eine Seite will, dass du setApprovalForAll signierst, oft getarnt als „Verifizieren“ oder „Listen“. Nach den Standards oben bekommt ein Fremder damit Kontrolle über alle deine Token in diesem Contract.
Die präparierten Metadaten
Die Metadaten eines Tokens können Text oder eine externe URL enthalten. Festgelegt werden sie vom Ersteller, geprüft werden sie von der Chain nicht. Jeder Link und jede Anweisung darin ist also nicht vertrauenswürdig.
Der „Testverkauf“
Man drängt dich, das NFT für ein hohes Angebot schnell zu verkaufen oder zu listen, wofür du dich mit einem nachgemachten Marktplatz verbinden sollst. Echte Angebote auf einem Marktplatz brauchen keinen Link aus einer Token-Beschreibung.
Die Gebühr für das Geschenk
Für einen „Claim“ sollst du vorher Geld schicken. Echte Airdrops verlangen keine Zahlung, abgesehen von der Gas-Gebühr für deine eigene Claim-Transaktion.
Ehrliche Unsicherheit
Eine öffentliche Auswertung, wie häufig jede Masche vorkommt, konnten wir nicht prüfen. Deshalb ordnen wir sie nicht nach Häufigkeit. Nimm alle fünf ernst.
Achte außerdem auf Kombinationen aus NFT und Phishing-Mail: Eine Nachricht im Design einer bekannten Börse oder Wallet meldet einen „Sicherheitsvorfall“ oder eine „Belohnung“ und verlinkt auf eine Seite, die das gleiche NFT zeigt. Beides zusammen wirkt glaubwürdig, ist aber nur doppelt so viel Köder. Mehr Muster sammelt der Ratgeber Airdrop-Betrug.
Sicherer Umgang mit NFTs, die du nicht wolltest
-
Nicht interagieren
Keine Links öffnen, nichts übertragen, nichts listen, nichts freigeben. Füge deine Wallet-Adresse nicht auf einer Seite ein, die das Token erwähnt.
-
Dort ausblenden, wo du es siehst
Nutze die Ausblenden-Funktion in Wallet oder Marktplatz-Profil. Viele Wallets und Explorer haben eigene Spam-Filter. Wie deiner funktioniert, steht in seiner Dokumentation.
-
Freigaben prüfen
Hast du mit dieser Wallet viele NFT-Apps genutzt, sieh dir die aktiven Freigaben an und widerrufe, was du nicht mehr brauchst.
-
Wallets trennen
Nutze für Claims eine Wegwerf-Adresse und bewahre Wertvolles in einer anderen Wallet auf. Wie das geht, erklärt der Ratgeber zur Burner-Wallet.
-
Melden, wenn die Plattform es anbietet
Marktplätze wie OpenSea haben Spam-Regeln. Eine Meldung hilft anderen, ist aber freiwillig.
Willst du einen echten Claim ausprobieren, beschreibt der Ratgeber zur Burner-Wallet ein Setup, das die Kosten eines Fehlers begrenzt.
Haben Gratis-NFTs einen Wert, und was ist mit der Steuer?
Manche Gratis-NFTs haben einen Markt, viele nicht. Ein gelistetes Objekt ist nicht automatisch handelbar, und ein Mindestpreis auf einem Marktplatz ist nicht der Preis, zu dem du tatsächlich verkaufen könntest. Kurseinschätzungen geben wir nicht ab.
Zur Steuer in Deutschland: Das BMF-Schreiben vom 6. März 2025 beschreibt Airdrops als unentgeltliche Verteilung und erwähnt ausdrücklich Token, die „gänzlich ohne Zutun“ im Wallet landen. Steuerlich entscheidend ist laut Schreiben, ob du eine Leistung erbracht hast, etwa Werbung in sozialen Medien oder die Herausgabe persönlicher Daten. Ohne wirtschaftlichen Zusammenhang mit einer Leistung kommt eine Schenkung in Betracht. Spam-NFTs oder Betrugs-Token behandelt das Schreiben nicht ausdrücklich. Was in jedem Fall hilft: ein Beleg, wann und wie das Token ankam. Eine Vorlage und die Einordnung von Erhalt und Verkauf findest du im Ratgeber Airdrop-Steuern. Für Österreich und die Schweiz gelten andere Regeln, dort ist die jeweilige Steuerverwaltung die richtige Adresse. Das alles ist keine Steuerberatung.
Checkliste vor einem NFT-Claim
Geh diese Liste durch, bevor du eine Wallet mit irgendetwas verbindest, das mit einem NFT zu tun hat. Deine Häkchen bleiben nur in deinem Browser.
Bevor du claimst oder verbindest
0/8
Eine Faustregel aus unserer Redaktion, ausdrücklich als Einschätzung: Je dringlicher die Nachricht rund um ein Gratis-NFT, desto unwahrscheinlicher ist es eine Belohnung. Echte Programme veröffentlichen Kriterien, Termine und einen dokumentierten Contract. Köder veröffentlichen einen Countdown.
Primärquellen
Quellen zuletzt geprüft am 19. Okt. 2026. Die Links führen zu den Seiten der Projekte selbst, nicht zu Zusammenfassungen anderer Websites.
- ethereum.org: ERC-721, Standard für Non-Fungible Tokensethereum.org
- ethereum.org: ERC-1155, Multi-Token-Standardethereum.org
- Metaplex: Token Metadatametaplex.com
- Metaplex: Coremetaplex.com
- OpenSea-Blog: Ausblenden verdächtiger NFT-Übertragungenblog-v3.opensea.io
- Bundesministerium der Finanzen: BMF-Schreiben vom 6. März 2025 zu Kryptowertenbundesfinanzministerium.de
Häufige Fragen
Was ist ein NFT-Airdrop?
Die Verteilung von Non-Fungible Tokens an Wallet-Adressen, meist ohne Kauf. Manche sind echte Belohnungen für frühere Nutzung oder für das Halten eines anderen Tokens. Viele sind aber ungefragte Massenversendungen an Tausende Adressen, und die sind meistens Spam oder ein Köder für Betrug. Der Token-Standard sagt dir nur, wie ein NFT technisch funktioniert, nicht, ob es vertrauenswürdig ist.
Ist ein gratis NFT in meiner Wallet gefährlich?
Der bloße Empfang ist in der Regel nicht das Problem. OpenSea schreibt, man habe keinen Fall gesehen, in dem allein der Empfang eines übertragenen NFTs schädliche Aktivität ausgelöst hat. Gefährlich wird es, wenn du einen Link aus Name, Bild oder Metadaten öffnest oder etwas signierst. Hast du das NFT nicht erwartet, klickst, verbindest und signierst du nichts.
Soll ich ein Spam-NFT verbrennen oder ausblenden?
Ausblenden ist der risikoärmere Standard. OpenSea beschreibt einen Bereich für ausgeblendete Objekte, der wie ein Spam-Ordner funktioniert, und das Wiedereinblenden interagiert nicht mit dem NFT. Verbrennen dagegen ist eine On-Chain-Transaktion, die du signierst, mit zusätzlichem Schritt und möglicher Gebühr. Weißt du nicht genau, was ein Contract tut, blende das NFT aus und lass es liegen.
Was ist setApprovalForAll und warum ist das wichtig?
Eine Funktion der Standards ERC-721 und ERC-1155, mit der eine fremde Adresse alle deine Token eines Contracts verwalten darf. Laut ethereum.org ist die Freigabe bei ERC-1155 alles oder nichts. Bringt dich eine bösartige Seite dazu, sie zu signieren, kann sie danach jedes NFT der Sammlung bewegen. Erteilte Freigaben kannst du mit einem Freigabe-Tool prüfen und widerrufen.
Muss ich ein geschenktes NFT in Deutschland versteuern?
Das BMF-Schreiben zu Kryptowerten unterscheidet bei Airdrops danach, ob du eine Leistung erbracht hast. Ohne wirtschaftlichen Zusammenhang mit einer Leistung kommt laut Schreiben eine Schenkung in Betracht. Ein ausdrückliches Wort zu Spam-NFTs haben wir nicht gefunden. Notiere Datum und Transaktions-Hash des Eingangs und lass den Einzelfall von einer Steuerberatung prüfen. Das ist keine Steuerberatung.