Gefälschte fomo Apps und Betrug: was belegt ist und was nicht

Wenn du wegen der Malware-Schlagzeilen vom September 2026 nach einer Warnung zu fomo app betrug gesucht hast, fang mit einer Richtigstellung an. Diese Schlagzeilen handelten nicht von einer gefälschten fomo App.

Die App in dieser Geschichte war FomoPeek, ein Whale-Watching-Werkzeug, das Malware in seinen eigenen Releases auslieferte, über sein eigenes Entwicklerkonto. SlowMist, die Sicherheitsfirma, die die Analyse am 19. September 2026 zusammen mit dem Sicherheitsteam von OKX veröffentlicht hat, sagt, es sei keine Fälschung gewesen. Die Namenskollision mit fomo ist der einzige Grund, warum es auf Listen gefälschter fomo Apps gelandet ist.

Echte Nachahmungen von fomo gibt es. Drei sind dokumentiert, und die neueste zählt am meisten, weil das Opfer nichts getan hat, wovon die üblichen Krypto-Sicherheitsratschläge abraten.

Was die FomoPeek-Geschichte wirklich war

FomoPeek war ein echtes Produkt mit echten Nutzern. Version 1.1, veröffentlicht am 9. September 2026, enthielt bösartige Module. Version 1.2 vom 12. September ebenfalls. Version 1.3 vom 17. September entfernte sie. SlowMist und OKX veröffentlichten die Analyse am 19. September, und die Firma Salus verfolgte die Gelder: rund 579.984 USDT, etwa 580.000 $, erreichten die Hauptadresse des Angreifers.

Lies diese Zahl genau, denn fast jeder Artikel, der sie wiederholt, versteht sie falsch. Es ist der Zufluss auf eine Adresse. Es ist keine geprüfte Gesamtsumme dessen, was Opfer verloren haben, und niemand hat eine solche veröffentlicht.

Diese Seite nennt weder FomoPeeks Entwickler noch seine App-ID. Die einzigen Orte, an denen beides steht, sind Affiliate-Beiträge und IPA-Spiegelseiten, und das ist kein Maßstab, den man auf einer Seite darüber, nicht das Falsche zu installieren, erfüllen sollte.

FomoPeek gehört also auf deine Leseliste als Grund, einer App zu misstrauen, die du schon installiert hast. Auf eine Liste von fomo-Fälschungen gehört es nicht.

Die zwei gefälschten fomo-Websites, die belegt sind

Beide wurden von PCrisk dokumentiert, und beide folgten derselben Form: Seite kopieren, einen Knopf austauschen, die verbundene Wallet leeren.

claim-fomo.family, Mai 2025

Dokumentiert am 9. Mai 2025. Sie ahmte die offizielle Seite nach und bewarb ein Event für berechtigte Nutzer. Ein Knopf zur Berechtigungsprüfung forderte eine Wallet-Verbindung an, und diese Freigabe signierte einen Drainer-Vertrag, der auf die wertvollsten erreichbaren Vermögenswerte zielte.

PCrisk sagt klar, dass es kein solches fomo-Event gibt und dass die echte Plattform keinen eigenen Token hat. Dieses zweite Detail ist das, was man behalten sollte. fomo hat keinen Token, eine Airdrop-Seite, eine Claim-Seite oder eine Berechtigungsprüfung ist also eine Phishing-Seite, bevor du überhaupt bis zur Domain kommst.

fomoo.family, Juli 2026

Dokumentiert am 16. Juli 2026 vom Forscher Tomas Meskauskas. Eine Kopie der Seite mit einem doppelten Buchstaben in der Domain und einer funktionalen Änderung: der Download-Knopf war gegen einen Wallet-verbinden-Knopf getauscht, der MetaMask, Trust Wallet und OKX Wallet anbot. Die Freigabe der Verbindung löste einen Drainer aus.

Dieser Fall stützt sich auf einen einzigen Bericht, und die Seite ist Berichten zufolge offline. Eine Verlustsumme wurde dafür nie veröffentlicht. Siehst du eine zitiert, ist sie erfunden.

Der Angriff, der deine Checkliste ändern sollte

Um den 8. Oktober 2026 dokumentierte SlowMist den Diebstahl von rund 48.000 $ bei einem fomo-Webnutzer. Der Weg lohnt es, ihn langsam durchzugehen.

Der Nutzer war in der fomo-Web-App und klickte auf den Projektlink eines Tokens, der ihn auf voltage.family brachte. Diese Seite führte einen gefälschten Menschlichkeitstest aus, von der Sorte, die dich bitten soll zu beweisen, dass du kein Bot bist. Statt eines Rätsels sagte sie ihm, er solle ein Symbol in die Lesezeichenleiste seines Browsers ziehen und daraufklicken.

Dieses Symbol war ein Bookmarklet, ein Lesezeichen, das JavaScript auf der Seite ausführt, die du gerade ansiehst. In der fomo-Web-App angeklickt, las es den Browserspeicher aus und schickte die Privy-Access- und Refresh-Token des Nutzers, IndexedDB-Daten und Wallet-Daten zurück. Mit einem gültigen Session-Token brauchte der Angreifer weder das Passwort des Kontos noch sonst etwas.

Und jetzt der Teil, auf den es ankommt. Das Opfer hat nie eine Wallet verbunden. Es hat nie eine Transaktion signiert. Es hat nie eine Seed Phrase eingetippt, und hätte es auch nicht gekonnt, weil fomo-Wallets auf Privy aufbauen und es keine Seed Phrase zu tippen gibt. Angemeldet war es mit Google, ohne Zwei-Faktor-Authentifizierung darauf.

Jeder Rat zur Memecoin-Sicherheit, den du gelesen hast, hätte dieses Opfer genauso schutzlos gelassen. „Teile nie deine Seed Phrase” ist richtig und hier nutzlos. Gestohlen wurde eine laufende Sitzung.

SlowMists eigene Empfehlung nach dem Fall ist kurz genug zum Merken. Eine echte Verifizierung verlangt nie, irgendetwas in deine Lesezeichenleiste zu ziehen. Prüf deine Lesezeichen, denn eines, das du nicht angelegt hast, ist für sich genommen ein Warnzeichen. Schalte Mehr-Faktor-Authentifizierung für das Konto ein, mit dem du dich anmeldest. Und wenn du schon etwas Verdächtiges ausgeführt hast, widerrufe deine Sitzungen von einem Gerät aus, dem du vertraust, nicht von dem, das es ausgeführt hat.

Die Checkliste, für die es diese Seite gibt

Das sind die Eigenschaften, die fomo veröffentlicht. Alles andere, das den Namen trägt, gehört jemand anderem.

Was	Das Echte
iOS-App	„fomo - never miss out”, App-Store-ID 6741115427, Anbieter FOMO Labs Inc.
Android-Paket	family.fomo.app
Website	fomo.family
X	x.com/fomo
Discord	discord.gg/fomofamily
Instagram	instagram.com/tryfomo
Support-E-Mail	support@fomo.family, in den Nutzungsbedingungen genannt

Die Seite zum fomo App Download hat die beiden Store-Einträge als Links, was ein sichererer Weg ist, als im Store zu suchen und nach Symbol auszuwählen.

Dinge, die nicht fomo sind und immer wieder damit verwechselt werden: das X-Konto @fomo_lab, ein unabhängiges NFT-Projekt; fomo.io, eine andere Firma ohne Verbindung zu FOMO Labs; die Shopify-App namens Fomo, die seit 2015 Benachrichtigungs-Widgets für Shops verkauft; und mehrere unabhängige App-Store-Apps, die das Wort FOMO benutzen. fomo nennt außerdem nirgends einen Telegram-Kanal, ein Telegram-Konto, das fomo-Support anbietet, ist also kein fomo-Support. Die Seite zu Ausfällen und Support hält die aktuelle Kontaktliste an einem Ort.

Der Name des Herausgebers ist das Erkennungszeichen

Die Fälschungsfälle aus 2026, die echten Schaden angerichtet haben, teilen eine Schwachstelle, und es ist nicht das Symbol oder die Screenshots.

Ein gefälschtes Ledger Live im macOS App Store nahm im April 2026 rund 9,5 Millionen $ von etwa 50 Nutzern. Veröffentlicht war es unter dem Namen Leva Heal Limited, einer Firma ohne jede Verbindung zu Ledger. Ein gefälschter Sparrow-Wallet-Eintrag auf iOS nahm rund 1,8 Millionen $ und zog eine am 24. Juli 2026 eingereichte Klage nach sich. Das echte Sparrow ist Desktop-Software und hat überhaupt keine iOS-App, der Eintrag konnte also nur eine Fälschung sein. Kasperskys FakeWallet-Recherche zählte im April 2026 26 App-Store-Apps, die Trust Wallet, MetaMask, Ledger und andere nachahmten.

In jedem Fall sah der App-Name richtig aus. Die Zeile mit dem Herausgeber nicht.

Daraus ergeben sich zwei Gewohnheiten. Lies das Feld Anbieter oder Entwickler, nicht den Titel, bevor du installierst. Und prüf es mehr als einmal, denn FomoPeeks Version 1.0 war sauber und Version 1.1 nicht. Lies den Herausgeber erneut, wenn du neu installierst, wenn du ein neues Telefon einrichtest, und jedes Mal, wenn ein Link in einem Chat oder einer Antwort dich auf eine Store-Seite wirft.

fomo sagt zu all dem nichts

Am 11. Oktober 2026 ließ sich weder auf fomo.family noch im Blog eine Warnung zu Nachahmung oder Phishing finden. Der einzige Sicherheitsbeitrag dort ist Spotting Scams and Low-Quality Tokens vom 25. Dezember 2025, und der handelt von betrügerischen Token, die auf fomo gehandelt werden, nicht von Fälschungen von fomo.

Das ist eine Lücke, kein Vorwurf. Viele Apps überlassen das den Sicherheitsfirmen. Es heißt aber: wenn du prüfst, ob etwas echt ist, hilft dir fomos eigene Seite kaum, und eine Seite wie diese oder die Aufschlüsselung ist fomo seriös erledigt Arbeit, die die Firma nicht erledigt hat. Willst du die Seite mit den Handelsregisterdaten, hat wem gehört die fomo App die Eintragungen und die Finanzierungsspur.

Wenn du glaubst, du hast schon geklickt

Arbeite in dieser Reihenfolge, von einem Gerät aus, das du auf der verdächtigen Seite nicht benutzt hast.

1. Melde dich aus allen Sitzungen ab und widerrufe sie, dann melde dich neu an.
2. Ändere das Passwort der E-Mail-Adresse oder des Google-Kontos, mit dem du dich bei fomo anmeldest, und schalte dort Zwei-Faktor-Authentifizierung ein. Ohne Seed Phrase im Spiel ist dieser Login die Haustür.
3. Lösch jedes Lesezeichen, das du nicht selbst angelegt hast.
4. Bring Guthaben, dessen Verlust du dir nicht leisten kannst, in eine Wallet, deren Schlüssel du hältst.
5. Schreib an support@fomo.family mit Uhrzeiten und Transaktions-Hashes und poste im Discord. Nichts davon ist eine Garantie auf Wiederbeschaffung, und Onchain-Überweisungen lassen sich nicht rückgängig machen.

Eine letzte Sache, die man trennen sollte. Eine gefälschte App und ein schlechter Token sind verschiedene Probleme mit demselben Ende, und das meiste Geld, das auf Apps wie fomo verloren geht, geht an das zweite. Jagst du eher neuen Coins als Fälschungen hinterher, behandelt der Guide zu Solana-Memecoins Honeypots und Liquiditätsfallen, und Probleme beim Einzahlen behandelt die Fehlschläge beim Aufladen, die meist an deiner Bank liegen und nicht an einem Angriff. Der Handel mit Memecoins ist Spekulation mit hohem Risiko, kein Investieren, die meisten Leute verlieren dabei Geld, und nichts auf dieser Seite ist Finanzberatung.