Angeblicher Anwalt will verlorenes Geld zurückholen – wie funktioniert diese Betrugsmasche?

Wer bereits durch Anlagebetrug, Kryptobetrug, einen Fake-Broker oder einen anderen Online-Betrug Geld verloren hat, kann später mit einem zweiten, scheinbar völlig anders gelagerten Angebot konfrontiert werden: Ein angeblicher Rechtsanwalt meldet sich und erklärt, er könne das verlorene Geld zurückholen. Der Kontakt kann per Telefon, E-Mail, WhatsApp oder über andere Nachrichtendienste erfolgen. Häufig wird dabei der Eindruck vermittelt, der eigene Fall sei bereits untersucht worden und es gebe konkrete Ansatzpunkte für eine Rückzahlung.

Genau diese Situation verdient besondere Aufmerksamkeit. Denn nicht jedes Angebot zur Unterstützung bei der Durchsetzung von Ansprüchen ist unseriös. Zugleich ist die Konstellation eines unerwarteten Rückholangebots nach einem bereits erlittenen Betrug ein bekanntes Muster des sogenannten Recovery Scam. Dabei wird die Hoffnung des Geschädigten auf eine Rückgewinnung genutzt, um einen weiteren finanziellen Schaden herbeizuführen. Aktuelle Veröffentlichungen zu solchen Fällen beschreiben unter anderem angebliche Anwälte, Ermittler, Behördenmitarbeiter oder Blockchain-Spezialisten, die sich nach dem ursprünglichen Betrug an die Betroffenen wenden.

Der entscheidende Punkt ist deshalb nicht allein die Berufsbezeichnung des Gesprächspartners. Ein Name wie „Rechtsanwalt“, eine professionell gestaltete Internetseite oder ein vermeintliches Kanzleischreiben beweisen für sich genommen noch nicht, dass tatsächlich eine bestimmte Kanzlei mit dem Betroffenen kommuniziert. Die Bundesrechtsanwaltskammer hat ausdrücklich auf Fälle hingewiesen, in denen vermeintliche Rechtsanwaltskanzleien Betroffene kontaktierten und unter verschiedenen Vorwänden zu Zahlungen aufforderten.

Typischerweise beginnt ein solcher Kontakt nicht unbedingt mit einer sofortigen Geldforderung. Der angebliche Anwalt kann zunächst sehr zurückhaltend auftreten. Er stellt Fragen zum früheren Schaden, nennt den Namen der damaligen Handelsplattform oder kennt sogar ungefähr den Betrag, den der Betroffene verloren hat. Dadurch entsteht schnell der Eindruck, der Ansprechpartner müsse über besondere Informationen verfügen. Für jemanden, der nach einem erheblichen finanziellen Verlust bereits lange nach einer Lösung sucht, kann eine solche Kontaktaufnahme zunächst wie eine unerwartete Chance wirken.

Gerade die Kenntnis konkreter Einzelheiten sollte aber nicht vorschnell als Beweis für die Echtheit des Kontakts interpretiert werden. Bei einem Recovery Scam kann der neue Ansprechpartner Informationen aus dem ursprünglichen Betrug verwenden. Aktuelle Darstellungen solcher Fälle beschreiben ausdrücklich Situationen, in denen der spätere Kontakt erstaunlich genaue Angaben zum ursprünglichen Anlageverlust, zur verwendeten Plattform oder zu anderen Einzelheiten enthält. Diese Informationen können den neuen Ansprechpartner glaubwürdig erscheinen lassen, obwohl sie nichts darüber aussagen, ob tatsächlich eine unabhängige anwaltliche Tätigkeit vorliegt.

Häufig wird anschließend eine konkrete Geschichte präsentiert. Das Geld sei gefunden worden. Eine bestimmte Bank habe Vermögenswerte festgestellt. Eine internationale Stelle habe Konten gesichert. Kryptowährungen seien über eine Blockchainanalyse identifiziert worden. Ein ausländisches Konto sei eingefroren worden. Oder ein bereits eingeleitetes Verfahren habe dazu geführt, dass ein bestimmter Betrag zur Auszahlung bereitstehe.

Für den Betroffenen ist dabei besonders wichtig, zwischen der Möglichkeit einer tatsächlichen rechtlichen Prüfung und einer behaupteten bereits erfolgten Rückgewinnung zu unterscheiden. Ein Rechtsanwalt kann einen Betrugssachverhalt prüfen, Zahlungswege nachvollziehen, Unterlagen auswerten und mögliche Ansprüche untersuchen. Daraus folgt jedoch nicht automatisch, dass verlorenes Geld bereits gefunden wurde oder eine Auszahlung unmittelbar bevorsteht.

Genau an dieser Stelle setzt bei vielen Recovery-Scams die nächste Stufe ein. Nachdem Vertrauen aufgebaut wurde, wird erklärt, dass für die Auszahlung noch eine bestimmte Voraussetzung erfüllt werden müsse. Verlangt werden beispielsweise angebliche Bearbeitungsgebühren, Steuern, Compliance-Kosten, Sicherheitsleistungen oder Gebühren für die Freischaltung eines Kontos oder einer Wallet. Teilweise wird auch behauptet, eine internationale Überweisung könne erst nach einer zusätzlichen Zahlung ausgeführt werden.

Die Verbraucherzentrale weist bei vergleichbaren Betrugskonstellationen darauf hin, dass die Behauptung „Sie bekommen Geld, müssen aber vorher etwas bezahlen“ ein typisches Warnmuster sein kann. Gerade wenn eine angebliche Auszahlung an eine vorherige Zahlung für Steuern, einen Anwalt oder Dokumente geknüpft wird, sollte der Vorgang besonders kritisch geprüft werden.

Dabei muss eine einzelne Kostenforderung nicht automatisch bedeuten, dass ein Betrug vorliegt. Auch echte anwaltliche Tätigkeiten können kostenpflichtig sein. Entscheidend ist daher die Gesamtsituation: Wer ist der Auftragnehmer? Welche konkrete Leistung wird erbracht? Existiert die Kanzlei tatsächlich? Ist der Ansprechpartner dort nachweisbar tätig? Wie wurde der Kontakt hergestellt? An wen soll gezahlt werden? Ist die Rechnung nachvollziehbar? Und weshalb soll eine Zahlung notwendig sein, bevor überhaupt eine konkrete rechtliche Tätigkeit oder eine nachvollziehbare Anspruchsprüfung stattgefunden hat?

Besonders auffällig wird die Situation, wenn aus einer zunächst kleinen Zahlung immer neue Forderungen entstehen. Nach einer angeblichen Bearbeitungsgebühr kann beispielsweise eine weitere Zahlung für eine internationale Abwicklung verlangt werden. Danach folgen möglicherweise eine angebliche Steuer, eine Sicherheitsleistung oder eine zusätzliche Gebühr für die Auszahlung. Der Betroffene befindet sich dann schnell in einer Situation, in der er bereits Geld an den vermeintlichen Helfer gezahlt hat und deshalb geneigt sein kann, auch die nächste Forderung zu erfüllen.

Dieses Muster wird in aktuellen Veröffentlichungen zu Recovery-Scams wiederholt beschrieben. Nach einer ersten Zahlung können weitere Forderungen folgen, beispielsweise für Steuern, Gebühren, AML- oder Compliance-Prüfungen, Sicherheitsleistungen oder eine angebliche Wallet-Freischaltung.

Noch problematischer kann es werden, wenn der angebliche Anwalt nicht nur Geld fordert, sondern Zugriff auf technische Systeme verlangt. Denkbar ist beispielsweise die Aufforderung, eine Fernwartungssoftware zu installieren. Angeblich soll damit bei der Einrichtung eines Kontos, der Auszahlung eines gefundenen Vermögenswerts oder der Übertragung von Kryptowährungen geholfen werden.

Für den Betroffenen entsteht dadurch ein erhebliches zusätzliches Risiko. Eine Person, die über eine Fernwartungssoftware Zugriff auf den Computer erhält, kann unter Umständen auch Bereiche sehen oder bedienen, die mit dem eigentlichen Rückholvorgang nichts zu tun haben. Dazu können beispielsweise das Onlinebanking, E-Mail-Konten oder Zugänge zu Kryptobörsen gehören. Veröffentlichte Fallbeschreibungen zu Recovery Scams zeigen, dass Fernzugriff tatsächlich dazu missbraucht werden kann, Überweisungen auszulösen oder weitere finanzielle Schäden herbeizuführen.

Deshalb sollte ein angeblicher Anwalt niemals allein deshalb als vertrauenswürdig betrachtet werden, weil er sich während eines Telefonats kompetent ausdrückt oder umfangreiche technische und juristische Begriffe verwendet. Auch Dokumente können professionell aussehen. Ein Anwaltsausweis, ein Zertifikat, ein angebliches Gerichtsdokument oder ein Schreiben mit Kanzleilogo ist zunächst nur ein Dokument, dessen Herkunft und Echtheit geprüft werden müssen.

Besonders problematisch ist die Verwendung echter Namen. Ein Recovery-Betrug muss nicht zwingend mit einer vollständig erfundenen Person arbeiten. Denkbar ist vielmehr, dass der Name eines tatsächlich existierenden Rechtsanwalts oder einer echten Kanzlei verwendet wird. Aktuelle Berichte zu solchen Fällen weisen ausdrücklich darauf hin, dass selbst echte Registrierungsdaten oder Namen missbraucht werden können. Entscheidend ist daher nicht nur, ob die genannte Person existiert, sondern ob die konkrete Kontaktaufnahme tatsächlich von dieser Person beziehungsweise Kanzlei stammt.

Das lässt sich an einem einfachen Beispiel verdeutlichen. Ein Betroffener erhält eine E-Mail von einem angeblichen Rechtsanwalt. Im Impressum steht eine reale Kanzlei mit einer realen Anschrift. Der Name des Rechtsanwalts lässt sich in einem Berufsregister finden. Auf den ersten Blick scheint damit alles bestätigt. Wenn die E-Mail-Adresse jedoch nicht zu der Kanzlei gehört und die angegebene Telefonnummer nicht mit den unabhängig ermittelten Kontaktdaten übereinstimmt, ist die Existenz der Kanzlei noch kein Beweis für die Echtheit des Kontakts.

Eine unabhängige Überprüfung muss deshalb mehrere Informationen miteinander verbinden. Relevant sind insbesondere der vollständige Name, die Kanzlei, die Anschrift, Telefonnummer, E-Mail-Adresse, Domain und gegebenenfalls weitere berufliche Angaben. Die Informationen sollten möglichst nicht ausschließlich über die vom angeblichen Anwalt selbst übermittelten Unterlagen überprüft werden.

Auch der Inhalt des behaupteten Verfahrens verdient eine genaue Betrachtung. Wenn der Ansprechpartner beispielsweise erklärt, ein bestimmtes Konto sei bereits eingefroren, sollte nachvollziehbar sein, auf welcher Grundlage diese Behauptung beruht. Wenn angeblich Kryptowährungen gefunden wurden, stellt sich die Frage, welche konkrete Wallet-Adresse betroffen sein soll, welche Transaktion gemeint ist und worauf die Behauptung einer Zuordnung beruht. Eine bloße Bildschirmaufnahme oder ein selbst erstelltes Dokument ersetzt keine unabhängige Prüfung.

Bei Kryptowährungen ist außerdem zwischen einer nachvollziehbaren Blockchainanalyse und einer angeblichen „Freigabe“ durch eine Blockchain zu unterscheiden. Transaktionen auf einer öffentlichen Blockchain können technisch analysiert werden. Daraus folgt jedoch nicht, dass eine Blockchain selbst Gebühren verlangt oder eine individuelle Auszahlung gegen Zahlung einer „Aktivierungsgebühr“ freischaltet. Genau solche technisch klingenden Erklärungen werden bei Recovery-Betrugsversuchen als Vertrauensmittel eingesetzt.

Ähnlich verhält es sich mit angeblichen Behördenkontakten. Ein Ansprechpartner kann beispielsweise behaupten, mit einer Finanzaufsicht, einer internationalen Ermittlungsstelle oder einer Bank zusammenzuarbeiten. Der Name einer bekannten Institution kann dabei erheblichen Eindruck erzeugen. Für die rechtliche Bewertung kommt es jedoch darauf an, ob diese Zusammenarbeit tatsächlich besteht und ob die konkrete Person tatsächlich für diese Stelle tätig ist.

Auch die Höhe des angeblich zurückzuerlangenden Betrages kann eine Rolle spielen. Manche Recovery-Scams versprechen nicht nur die Rückzahlung des ursprünglichen Verlustes, sondern behaupten, dass inzwischen zusätzlich Gewinne oder weitere Vermögenswerte gefunden worden seien. Ein Betroffener, der beispielsweise 20.000 Euro verloren hat, kann plötzlich erfahren, dass 40.000 oder 50.000 Euro für ihn bereitstehen. Dadurch steigt die emotionale Bindung an das Angebot und gleichzeitig die Bereitschaft, eine vermeintlich letzte Gebühr zu bezahlen.

Eine solche Behauptung sollte nicht aufgrund ihrer konkreten Zahlen glaubwürdiger erscheinen. Entscheidend bleibt, ob es belastbare und unabhängig überprüfbare Belege für die behaupteten Vermögenswerte gibt.

Besondere Vorsicht ist auch bei Aussagen wie „Ihr Geld ist bereits gesichert“ oder „Sie müssen nur noch die Auszahlung freischalten“ angebracht. Solche Formulierungen vermitteln den Eindruck, die eigentliche Arbeit sei bereits erledigt. Dadurch kann eine geforderte Zahlung als bloße Formalität erscheinen. Tatsächlich kann gerade diese Zahlung das eigentliche Ziel des zweiten Betrugsversuchs sein.

Für Betroffene ist daher eine klare gedankliche Trennung hilfreich: Eine rechtliche Prüfung eines früheren Betrugs ist etwas anderes als die Behauptung, dass bereits Geld gefunden wurde und nur noch eine Gebühr gezahlt werden müsse.

Wenn ein angeblicher Anwalt tatsächlich helfen möchte, sollte nachvollziehbar sein, welche konkrete rechtliche Tätigkeit er übernehmen will. Dazu können beispielsweise die Prüfung des Sachverhalts, die Auswertung von Zahlungsunterlagen, die Rekonstruktion von Zahlungswegen oder die Untersuchung möglicher Ansprüche gehören. Ob daraus später eine tatsächliche Rückgewinnung entsteht, hängt dagegen von den Umständen des Einzelfalls ab.

Das gilt insbesondere dann, wenn der ursprüngliche Schaden bereits längere Zeit zurückliegt oder Zahlungen über mehrere Stationen erfolgt sind. Bei Banküberweisungen können Empfängerkonten und Zahlungswege relevant sein. Bei Kryptowährungen können Wallet-Adressen, Transaktions-Hashes und weitere Transaktionen untersucht werden. Daraus kann sich eine Grundlage für weitere Prüfungen ergeben. Eine solche Analyse ist jedoch nicht mit einem sicheren Anspruch auf Rückzahlung gleichzusetzen.

Wer bereits Opfer eines ersten Betrugs geworden ist, sollte deshalb bei einem unerwarteten Rückholangebot besonders sorgfältig vorgehen. Nicht die Hoffnung auf eine Rückzahlung sollte die Entscheidung bestimmen, sondern die überprüfbare Frage, wer den Kontakt aufgenommen hat, welche konkrete Leistung angeboten wird und auf welcher tatsächlichen Grundlage die behauptete Rückholung beruhen soll.

Wenn der angebliche Anwalt bereits Geld verlangt, sollten vor einer weiteren Zahlung insbesondere die Identität, die Kanzlei, der Zahlungsweg und die behaupteten Gründe für die Zahlung überprüft werden. Wenn bereits eine Zahlung erfolgt ist, sollten Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername, E-Mails, Telefonnummern, Chatverläufe und sämtliche übermittelten Dokumente gesichert werden. Bei Kryptozahlungen sind insbesondere Wallet-Adressen und Transaktions-Hashes wichtig.

Auch scheinbar nebensächliche Informationen können später relevant werden. Dazu gehören beispielsweise die genaue Uhrzeit eines Telefonats, verwendete Telefonnummern, Absenderadressen, Internetdomains, Namen angeblicher Sachbearbeiter und die Reihenfolge einzelner Zahlungsforderungen. Gerade bei einem Recovery Scam kann die zeitliche Entwicklung des Kontakts zeigen, wie der angebliche Rückholvorgang aufgebaut wurde.

Ein weiterer wichtiger Punkt ist, dass Betroffene sich nicht dadurch unter Druck setzen lassen sollten, bereits gezahltes Geld durch eine weitere Zahlung „zu retten“. Eine solche Argumentation kann dazu führen, dass immer weitere Beträge eingesetzt werden, obwohl die ursprüngliche Behauptung noch gar nicht unabhängig überprüft wurde. Die Verbraucherzentrale beschreibt vergleichbare Betrugsmuster, bei denen zunächst Vertrauen aufgebaut und anschließend eine Vorauszahlung für einen angeblich bevorstehenden finanziellen Vorteil verlangt wird.

Auch Scham sollte kein Grund sein, einen zweiten Kontakt geheim zu halten. Wer bereits Opfer eines Anlage- oder Kryptobetrugs geworden ist und anschließend einen angeblichen Anwalt kontaktiert oder von diesem kontaktiert wird, sollte den gesamten Vorgang sachlich dokumentieren. Ein bereits entstandener Verlust macht einen Betroffenen nicht verpflichtet, einem weiteren Anbieter zu vertrauen.

Entscheidend ist letztlich die unabhängige Prüfung. Ein seriöses rechtliches Vorgehen sollte nicht davon abhängig sein, dass der Betroffene zunächst Geld an denjenigen überweist, der behauptet, sein verlorenes Geld bereits gefunden zu haben. Vielmehr sollte zunächst geklärt werden, welcher Sachverhalt tatsächlich vorliegt, welche Beweismittel vorhanden sind, welche Zahlungswege genutzt wurden und welche rechtlichen Möglichkeiten sich daraus ergeben können.

Wer nach einem ersten Betrug von einem angeblichen Anwalt kontaktiert wird, sollte deshalb nicht allein die Frage stellen: „Kann dieser Mann oder diese Frau mein Geld zurückholen?“ Die wichtigere erste Frage lautet: Wer steht tatsächlich hinter diesem Kontakt? Erst wenn Identität, Kanzlei, Auftrag, Zahlungsforderung und behauptete Grundlage unabhängig nachvollziehbar sind, lässt sich beurteilen, ob es sich um ein ernsthaftes rechtliches Unterstützungsangebot oder möglicherweise um einen weiteren Betrugsversuch handelt.

Gerade weil Recovery Scams gezielt an bereits erlittene Verluste anknüpfen, ist diese Prüfung besonders wichtig. Ein professionelles Auftreten, juristische Fachbegriffe, eine überzeugende Internetseite oder genaue Kenntnisse des ursprünglichen Schadens können Vertrauen schaffen, ersetzen aber keine unabhängige Verifizierung. Veröffentlichte Warnungen zu Fake-Kanzleien und Recovery-Scams zeigen, dass genau diese Elemente in entsprechenden Betrugskonstellationen eingesetzt werden können.

Wer daher mit der Aussage konfrontiert wird, ein angeblicher Anwalt habe das verlorene Geld bereits gefunden und könne es gegen eine weitere Zahlung zurückholen, sollte zunächst innehalten. Keine zusätzliche Zahlung sollte allein aufgrund einer solchen Behauptung erfolgen. Stattdessen sollten die Identität des Ansprechpartners, die Existenz der Kanzlei, die behaupteten Vermögenswerte und der gesamte bisherige Zahlungs- und Kommunikationsverlauf unabhängig geprüft werden. Erst auf dieser Grundlage lässt sich sinnvoll beurteilen, welche weiteren Schritte im konkreten Fall in Betracht kommen.

Angeblicher Anwalt will verlorenes Geld zurückholen – welche Warnzeichen sprechen für einen weiteren Betrugsversuch?

Wenn sich nach einem bereits erlittenen Anlagebetrug, Kryptobetrug oder einem anderen finanziellen Betrug plötzlich ein angeblicher Rechtsanwalt meldet und erklärt, er könne das verlorene Geld zurückholen, sollte die Kontaktaufnahme sorgfältig geprüft werden. Das gilt insbesondere dann, wenn der Betroffene den Anwalt oder die Kanzlei zuvor nicht selbst kontaktiert hat. Ein unerwarteter Anruf oder eine Nachricht kann zwar grundsätzlich auch von einem tatsächlich beauftragten oder anderweitig legitimierten Vertreter stammen. Bei einem unaufgeforderten Rückholangebot besteht jedoch ein besonderes Risiko, dass nicht die rechtliche Unterstützung, sondern eine weitere Zahlung des Geschädigten das eigentliche Ziel ist.

Ein einzelnes Merkmal beweist dabei noch keinen Betrug. Entscheidend ist die Gesamtheit der Umstände. Je mehr ungewöhnliche Elemente zusammentreffen, desto wichtiger wird eine unabhängige Überprüfung. Besonders aufmerksam sollten Betroffene werden, wenn der angebliche Anwalt bereits zu Beginn eine konkrete Rückzahlung in Aussicht stellt, den ursprünglichen Verlust genau zu kennen scheint, eine schnelle Lösung verspricht und gleichzeitig eine Zahlung verlangt.

Ein wesentliches Warnzeichen ist die unaufgeforderte Kontaktaufnahme mit einem bereits geschädigten Anleger. Der Betroffene hat beispielsweise Monate zuvor Geld an einen angeblichen Broker überwiesen und anschließend festgestellt, dass eine Auszahlung nicht erfolgt. Nun erhält er plötzlich eine Nachricht von einer Person, die behauptet, als Rechtsanwalt von dem Fall erfahren zu haben. Der Ansprechpartner erklärt, er habe Informationen über die betreffende Plattform oder könne aufgrund eigener Ermittlungen erkennen, wo sich das Geld befinde. Gerade diese Verbindung zwischen dem alten Schaden und dem neuen Kontakt sollte kritisch betrachtet werden.

Besonders auffällig kann es sein, wenn der angebliche Anwalt erstaunlich genaue Angaben über den ursprünglichen Vorgang macht. Kennt er den Namen der Handelsplattform, den ungefähren Anlagebetrag, die verwendete Kryptowährung oder den Namen eines angeblichen Brokers, kann dies zunächst sehr überzeugend wirken. Die Kenntnis solcher Einzelheiten ist jedoch kein Nachweis für eine echte anwaltliche Beauftragung oder eine tatsächlich vorhandene Rückholungsmöglichkeit. Informationen über einen früheren Betrug können auf unterschiedlichen Wegen bekannt geworden sein. Deshalb sollte die Frage nicht lauten, wie viel der neue Ansprechpartner über den alten Schaden weiß, sondern woher diese Informationen stammen und ob seine eigene Identität unabhängig überprüfbar ist.

Ein weiteres Warnsignal sind besonders weitreichende Versprechen. Formulierungen wie „Wir haben Ihr Geld gefunden“, „Ihre Vermögenswerte sind bereits gesichert“ oder „Sie erhalten den gesamten Betrag zurück“ vermitteln einen Grad an Sicherheit, der bei einem komplexen Betrugsfall regelmäßig einer nachvollziehbaren Grundlage bedarf. Die tatsächliche Durchsetzung möglicher Ansprüche hängt von zahlreichen Umständen ab. Dazu gehören unter anderem die Identität möglicher Verantwortlicher, die vorhandenen Beweismittel, der Zahlungsweg, der Verbleib der Vermögenswerte und die rechtliche Situation der beteiligten Personen oder Unternehmen.

Eine seriöse rechtliche Prüfung kann deshalb Möglichkeiten untersuchen, ohne bereits zu Beginn eine bestimmte Rückzahlung garantieren zu können. Wenn dagegen ein angeblicher Anwalt den Eindruck erweckt, die Rückzahlung stehe bereits fest und es müsse lediglich noch eine Formalität erledigt werden, sollte dies als deutliches Warnsignal verstanden werden.

Besonders kritisch ist die Kombination aus einem Rückzahlungsversprechen und einer Vorauszahlung. Der Betroffene soll beispielsweise zunächst 800 Euro bezahlen, damit die Auszahlung von 25.000 Euro erfolgen könne. Nach dieser Zahlung wird möglicherweise erklärt, es seien weitere 1.500 Euro für eine internationale Abwicklung erforderlich. Später kann eine angebliche Steuer, eine Sicherheitsleistung oder eine zusätzliche Compliance-Prüfung hinzukommen. Die Bezeichnungen können wechseln, das Grundmuster bleibt jedoch ähnlich: Der versprochene Betrag wird als bereits verfügbar dargestellt, seine Auszahlung aber von einer weiteren Zahlung abhängig gemacht.

Dabei ist zwischen einem normalen anwaltlichen Honorar und einer verdächtigen Rückholungsforderung zu unterscheiden. Rechtsanwaltliche Leistungen können selbstverständlich kostenpflichtig sein. Eine Rechnung allein ist daher kein Beweis für einen Betrug. Auffällig wird die Situation insbesondere dann, wenn die Zahlung nicht nachvollziehbar mit einer konkreten anwaltlichen Leistung verbunden ist, an eine ungewöhnliche Stelle überwiesen werden soll oder der angebliche Anwalt behauptet, eine Zahlung sei zwingende Voraussetzung dafür, dass bereits vorhandenes Geld „freigeschaltet“ werden könne.

Auch die Höhe der verlangten Summe kann eine Rolle spielen. Bei einem kleinen Betrag kann der Betroffene eher bereit sein, die Zahlung als überschaubares Risiko zu betrachten. Gerade darauf können Betrüger setzen. Wird anschließend behauptet, die Zahlung habe zwar die erste Stufe ermöglicht, für die endgültige Auszahlung sei aber noch eine weitere Summe erforderlich, kann daraus eine Kette weiterer Forderungen entstehen. Der bereits gezahlte Betrag kann dabei psychologisch zu einem zusätzlichen Druckmittel werden: Wer bereits Geld investiert hat, möchte möglicherweise vermeiden, diesen Betrag ebenfalls zu verlieren, und zahlt deshalb erneut.

Ein auffälliges Warnzeichen sind daher immer neue Voraussetzungen für die Auszahlung. Zunächst wird vielleicht eine Bearbeitungsgebühr genannt. Danach folgt eine angebliche Steuer. Anschließend soll eine Sicherheitsleistung hinterlegt werden. Später wird eine weitere Gebühr für eine internationale Überweisung oder eine Wallet-Verifizierung verlangt. Wenn jede Zahlung lediglich die nächste Zahlung auslöst, sollte der gesamte Vorgang grundsätzlich neu überprüft werden.

Besonders vorsichtig sollten Betroffene bei Begriffen sein, die fachlich oder behördlich klingen, deren konkrete Bedeutung im Einzelfall aber nicht nachvollziehbar erklärt wird. Dazu können etwa „AML-Prüfung“, „Compliance-Freigabe“, „Liquiditätsnachweis“, „Wallet-Verifizierung“, „Freischaltungsgebühr“ oder „internationale Abwicklungsgebühr“ gehören. Solche Begriffe können in realen rechtlichen, finanziellen oder technischen Zusammenhängen durchaus vorkommen. Ihre bloße Verwendung macht eine Forderung jedoch nicht legitim.

Ein angeblicher Anwalt kann sich gerade diese Fachsprache zunutze machen. Für einen Betroffenen, der mit internationalen Zahlungswegen, Kryptobörsen oder rechtlichen Verfahren wenig Erfahrung hat, kann eine komplizierte Erklärung plausibel erscheinen. Deshalb sollte nicht nur darauf geachtet werden, ob ein Begriff bekannt klingt. Entscheidend ist, ob der Ansprechpartner konkret erklären kann, weshalb die Zahlung erforderlich sein soll, auf welcher rechtlichen Grundlage sie beruht, wer Zahlungsempfänger ist und welche konkrete Leistung dafür erbracht wird.

Ein weiteres Warnsignal ist die Forderung nach einer Zahlung an einen Empfänger, der keinen erkennbaren Bezug zur angeblichen Kanzlei hat. Beispielsweise kann ein angeblicher Rechtsanwalt auftreten, während die Zahlung auf das Konto einer völlig anders benannten Gesellschaft erfolgen soll. Möglich sind auch wechselnde Empfänger, ausländische Konten oder Konten von Privatpersonen. Eine solche Konstellation sollte nicht ungeprüft akzeptiert werden.

Bei jeder Zahlungsaufforderung sind deshalb die konkreten Zahlungsdaten relevant. Dazu gehören insbesondere Empfängername, IBAN, BIC, Zahlungsdienstleister und Verwendungszweck. Auch wenn diese Angaben professionell aussehen, sollte geprüft werden, ob sie tatsächlich mit der angeblichen Kanzlei beziehungsweise dem behaupteten Verfahren zusammenpassen.

Besondere Vorsicht gilt bei Zahlungen in Kryptowährungen. Wenn der angebliche Anwalt erklärt, eine Gebühr müsse in Bitcoin, Ether oder einem Stablecoin bezahlt werden, sollte der Betroffene nicht allein aufgrund der technischen Erklärung davon ausgehen, dass die Forderung legitim ist. Eine Wallet-Adresse kann grundsätzlich einer Transaktion zugeordnet werden. Daraus folgt jedoch nicht, dass eine Zahlung an diese Wallet eine notwendige Voraussetzung für die Auszahlung eines angeblich bereits gefundenen Vermögens ist.

Auch die Behauptung, eine Blockchain müsse zunächst durch eine Gebühr „freigeschaltet“ werden, sollte kritisch hinterfragt werden. Blockchaintransaktionen lassen sich technisch analysieren, und Wallet-Adressen können bei entsprechenden Untersuchungen miteinander in Beziehung gesetzt werden. Eine solche technische Analyse ist aber etwas anderes als eine angebliche behördliche oder anwaltliche Freigabe, die nur nach Überweisung eines bestimmten Betrags erfolgen könne.

Ein weiteres deutliches Warnzeichen ist Zeitdruck. Der angebliche Anwalt erklärt beispielsweise, die Auszahlung müsse noch am selben Tag beantragt werden. Andernfalls verfalle der Anspruch. Eine andere Variante besteht darin, dass angeblich nur ein sehr begrenztes Zeitfenster für die Sicherung des Geldes bestehe. Dadurch soll verhindert werden, dass der Betroffene den Ansprechpartner in Ruhe überprüft oder eine unabhängige zweite Einschätzung einholt.

Zeitdruck ist bei finanziellen Entscheidungen besonders problematisch. Wer nur wenige Stunden zur Verfügung haben soll, hat kaum Gelegenheit, eine Kanzlei über unabhängig ermittelte Kontaktdaten zu erreichen, Zahlungsunterlagen zu prüfen oder den behaupteten Sachverhalt mit einer anderen fachkundigen Person zu besprechen. Gerade deshalb sollte ein außergewöhnlich hoher Zeitdruck nicht dazu führen, schneller zu zahlen, sondern Anlass für eine besonders sorgfältige Prüfung sein.

Auch Drohungen oder negative Konsequenzen können eingesetzt werden. Der Betroffene soll beispielsweise erfahren, dass sein Geld verloren gehe, wenn er die geforderte Zahlung nicht unverzüglich leistet. Manchmal wird zusätzlich behauptet, eine Behörde könne das Vermögen beschlagnahmen oder eine Frist werde automatisch ablaufen. Solche Aussagen sollten anhand konkreter Unterlagen und unabhängiger Quellen überprüft werden.

Ein seriöses rechtliches Vorgehen sollte grundsätzlich nachvollziehbar erklären können, worauf eine Frist beruht. Ein bloßer Hinweis auf eine angebliche Frist ohne überprüfbare Informationen reicht dafür nicht aus. Gleiches gilt für angebliche Aktenzeichen oder Verfahrensnummern. Eine Nummer auf einem Schreiben kann echt aussehen, beweist aber nicht automatisch, dass das dahinterstehende Verfahren existiert.

Professionell gestaltete Dokumente stellen ein weiteres Problem dar. Ein angeblicher Anwalt kann Briefe mit Kanzleilogo, Unterschrift, Stempel und Aktenzeichen übersenden. Vielleicht enthält das Schreiben sogar einen Hinweis auf ein Gericht, eine Behörde oder eine internationale Organisation. Für den Empfänger kann dadurch schnell der Eindruck entstehen, dass der Vorgang amtlich oder rechtlich weit fortgeschritten sei.

Dokumente sollten deshalb nicht allein nach ihrem äußeren Erscheinungsbild beurteilt werden. Entscheidend ist, ob die Angaben unabhängig bestätigt werden können. Eine echte Kanzlei sollte über unabhängig ermittelte Kontaktdaten erreichbar sein. Ein genanntes Gericht oder eine Behörde sollte nicht ausschließlich über die vom angeblichen Anwalt mitgeteilten Telefonnummern oder E-Mail-Adressen kontaktiert werden. Gerade bei einem möglichen Identitätsmissbrauch ist diese Trennung wichtig.

Ein besonders kritischer Fall liegt vor, wenn der angebliche Anwalt einen real existierenden Namen verwendet. Betroffene könnten den Namen anschließend im Internet suchen und feststellen, dass tatsächlich ein Rechtsanwalt mit dieser Bezeichnung existiert. Daraus darf jedoch nicht automatisch geschlossen werden, dass die Kontaktaufnahme echt ist. Die Identität einer realen Person kann missbraucht werden. Es muss daher überprüft werden, ob die konkrete E-Mail-Adresse, Telefonnummer, Internetseite und Kommunikation tatsächlich zu dieser Person oder Kanzlei gehören.

Das gilt auch für Kanzleiadressen. Ein reales Bürogebäude oder eine tatsächlich existierende Kanzleiadresse kann in einem gefälschten Schreiben verwendet werden. Die entscheidende Frage ist deshalb nicht nur, ob die Anschrift existiert, sondern ob die dort ansässige Kanzlei den konkreten Kontakt kennt.

Auffällig können außerdem Internetseiten sein, die eigens für die Kontaktaufnahme eingerichtet wurden. Eine solche Seite kann zahlreiche juristische Fachbegriffe, Fotos vermeintlicher Anwälte, Zertifikate, Bewertungen oder Hinweise auf internationale Erfahrung enthalten. Auch hier gilt: Der professionelle Eindruck einer Internetseite ist kein unabhängiger Nachweis ihrer Echtheit.

Bei der Prüfung sollte deshalb darauf geachtet werden, ob die Informationen miteinander übereinstimmen. Stimmen Name und Kanzlei überein? Passt die E-Mail-Domain zur Kanzlei? Ist die Telefonnummer tatsächlich eine offizielle Telefonnummer? Wird dieselbe Anschrift auch über unabhängig ermittelte Quellen verwendet? Stimmen die beruflichen Angaben miteinander überein? Und lässt sich die konkrete Person über einen unabhängigen Kommunikationsweg erreichen?

Ein weiteres Warnzeichen kann eine auffällige Kommunikation über Messenger-Dienste sein. WhatsApp oder Telegram sind technisch nicht automatisch unseriös. Die Nutzung solcher Dienste beweist daher allein keinen Betrug. Wird der gesamte angebliche Rückholvorgang jedoch fast ausschließlich über einen Messenger abgewickelt und fehlen nachvollziehbare Kanzleidaten, schriftliche Informationen und überprüfbare Ansprechpartner, sollte die Situation besonders sorgfältig geprüft werden.

Ähnliches gilt für Telefonnummern. Eine deutsche Vorwahl oder eine Rufnummer mit scheinbar passendem Ortsbezug beweist nicht, dass der Gesprächspartner tatsächlich an diesem Ort arbeitet. Bei internationalen Fällen können zudem wechselnde Nummern verwendet werden. Wenn der Ansprechpartner regelmäßig von unterschiedlichen Nummern anruft oder auf Nachfragen nach einer offiziellen Kanzleinummer ausweicht, ist dies ein weiterer Umstand, der geklärt werden sollte.

Auch die Art der Gesprächsführung kann Hinweise liefern. Ein angeblicher Anwalt, der kaum Fragen zum konkreten Sachverhalt stellt, aber sehr schnell eine bestimmte Rückzahlung verspricht, handelt anders als jemand, der zunächst die vorhandenen Unterlagen, Zahlungswege und Kommunikationsverläufe nachvollziehen möchte. Für eine tatsächliche rechtliche Prüfung sind regelmäßig konkrete Informationen erforderlich. Dazu gehören beispielsweise Überweisungsbelege, Kontoauszüge, Verträge, Nachrichten, E-Mails, Angaben zu beteiligten Unternehmen und bei Kryptozahlungen entsprechende Wallet-Adressen und Transaktions-Hashes.

Wenn dagegen hauptsächlich nach der aktuellen finanziellen Situation gefragt wird oder der Ansprechpartner wissen möchte, wie viel Geld der Betroffene kurzfristig für eine angebliche Gebühr bereitstellen kann, sollte dies kritisch betrachtet werden. Eine rechtliche Fallprüfung und die Ermittlung der Zahlungsfähigkeit des Geschädigten sind unterschiedliche Dinge.

Ein weiteres Warnzeichen kann sein, dass der angebliche Anwalt den ursprünglichen Betrüger ungewöhnlich schnell als eindeutig identifiziert darstellt. Auch wenn der Name eines Unternehmens, eines Brokers oder einer Plattform bekannt ist, muss der konkrete Zusammenhang geprüft werden. Nicht jede Person, die unter einem bestimmten Namen auftritt, ist tatsächlich identisch mit dem Betreiber einer Plattform. Ebenso wenig bedeutet eine bestimmte Kontoverbindung allein, dass eine bestimmte Person rechtlich verantwortlich ist.

Bei einem möglichen Recovery Scam sollte daher zwischen Behauptungen und überprüfbaren Tatsachen unterschieden werden. Die Aussage „Wir haben herausgefunden, wo Ihr Geld ist“ ist zunächst eine Behauptung. Ein nachvollziehbarer Zahlungsweg, ein identifiziertes Empfängerkonto oder eine dokumentierte Transaktion sind dagegen überprüfbare Informationen, deren Bedeutung anschließend rechtlich bewertet werden kann.

Besonders vorsichtig sollte man mit angeblichen Erfolgsnachweisen umgehen. Der Ansprechpartner kann beispielsweise Screenshots von bereits zurückgezahlten Beträgen anderer Mandanten zeigen oder behaupten, zahlreiche vergleichbare Fälle erfolgreich abgeschlossen zu haben. Solche Darstellungen lassen sich nicht ohne Weiteres überprüfen. Selbst wenn ein Dokument einen echten Zahlungseingang zeigt, folgt daraus nicht, dass derselbe Ablauf auch beim eigenen Fall möglich ist.

Auch vermeintliche Kundenbewertungen sollten nicht ungeprüft als Beweis für die Seriosität eines Angebots angesehen werden. Eine Vielzahl positiver Bewertungen kann Vertrauen schaffen, sagt aber allein nichts darüber aus, wer die Bewertungen abgegeben hat und ob sie den konkreten Dienstleister betreffen.

Eine weitere Warnkonstellation besteht darin, dass der Betroffene nicht ausreichend Zeit für eine unabhängige Prüfung erhalten soll. Der angebliche Anwalt möchte vielleicht sofort eine Vollmacht, eine Kopie des Ausweises oder einen Nachweis über vorhandene Mittel. Nicht jede Anforderung personenbezogener Unterlagen ist unzulässig. Für eine tatsächliche Mandatsbearbeitung können bestimmte Daten erforderlich sein. Werden jedoch umfangreiche persönliche oder finanzielle Informationen verlangt, bevor die Identität des Ansprechpartners geklärt ist, sollte zunächst geprüft werden, wem diese Daten tatsächlich übermittelt werden.

Besonders sensibel sind Zugangsdaten. Ein angeblicher Anwalt sollte nicht ohne nachvollziehbaren Grund Zugangsdaten zum Onlinebanking, zu einem E-Mail-Konto oder zu einer Kryptobörse verlangen. Noch kritischer ist die Aufforderung, Passwörter, Seed-Phrases oder private Schlüssel einer Wallet zu übermitteln. Wer solche Informationen herausgibt, kann damit nicht nur den ursprünglichen Schaden, sondern einen weiteren unmittelbaren Vermögensverlust riskieren.

Auch die Installation von Fernwartungssoftware sollte nicht als normale Formalität behandelt werden. Ein angeblicher Helfer kann behaupten, er müsse nur kurz den Bildschirm sehen, um eine Auszahlung vorzubereiten oder eine Wallet zu überprüfen. Tatsächlich kann ein Fernzugriff weit über den behaupteten Zweck hinausgehen. Deshalb sollte eine solche Aufforderung besonders kritisch geprüft werden.

Ein weiteres Warnzeichen kann eine ungewöhnliche Kombination verschiedener Rollen sein. Der Ansprechpartner bezeichnet sich beispielsweise als Rechtsanwalt, behauptet gleichzeitig, bei einer internationalen Ermittlungsstelle tätig zu sein, kennt sich angeblich mit Blockchainforensik aus und erklärt, direkt mit einer Bank zusammenzuarbeiten. Eine Person kann selbstverständlich unterschiedliche berufliche Erfahrungen besitzen. Je mehr institutionelle Rollen jedoch in einer einzigen Person zusammenfallen, desto wichtiger ist die unabhängige Überprüfung jeder einzelnen Behauptung.

Auch angebliche Kooperationen mit Banken oder Behörden sollten nicht allein aufgrund einer E-Mail oder eines Telefongesprächs akzeptiert werden. Wenn behauptet wird, eine Bank habe bestimmte Vermögenswerte identifiziert, kann der Betroffene prüfen lassen, ob die betreffende Bank überhaupt mit dem Vorgang befasst ist. Wenn eine Behörde genannt wird, sollte die Existenz des behaupteten Verfahrens unabhängig überprüft werden.

Der entscheidende Grundsatz lautet deshalb: Glaubwürdigkeit entsteht nicht durch Fachbegriffe, Logos oder selbst vorgelegte Dokumente, sondern durch unabhängig überprüfbare Angaben.

Das gilt auch dann, wenn der angebliche Anwalt freundlich, geduldig und professionell auftritt. Ein Recovery-Betrug muss nicht mit aggressiver Kommunikation beginnen. Im Gegenteil kann ein längerer Vertrauensaufbau Bestandteil der Vorgehensweise sein. Zunächst wird Verständnis für den entstandenen Verlust gezeigt. Danach wird erklärt, dass der Fall besonders aussichtsreich sei. Erst später wird eine konkrete Zahlung verlangt.

Betroffene sollten deshalb nicht nur einzelne Aussagen bewerten, sondern den gesamten Ablauf betrachten. Wann wurde der erste Kontakt hergestellt? Wer hat ihn initiiert? Welche Informationen waren dem Ansprechpartner bereits bekannt? Welche Rückzahlung wurde versprochen? Wann wurde erstmals Geld verlangt? Welcher Betrag sollte gezahlt werden? An wen? Welche Begründung wurde dafür genannt? Was passierte nach einer bereits geleisteten Zahlung? Wurden anschließend neue Forderungen gestellt?

Gerade die Chronologie kann wichtige Hinweise liefern. Ein Vorgang, bei dem nach jeder Zahlung eine neue angebliche Voraussetzung entsteht, unterscheidet sich deutlich von einer transparenten rechtlichen Beauftragung mit nachvollziehbarer Leistungsbeschreibung und Abrechnung.

Für Betroffene ist deshalb Vorsicht besonders dann angebracht, wenn mehrere Warnsignale gleichzeitig auftreten: unaufgeforderte Kontaktaufnahme, genaue Kenntnis des früheren Verlusts, Versprechen einer sicheren Rückzahlung, hoher Zeitdruck, angebliche bereits gefundene Vermögenswerte, Vorauszahlungen, wechselnde Gebühren, Zahlungen an unbekannte Empfänger, ungewöhnliche Kryptozahlungen, Forderungen nach Zugangsdaten oder Fernzugriff und eine nicht unabhängig bestätigte Kanzlei.

Keines dieser Merkmale sollte isoliert zu einer endgültigen Schlussfolgerung führen. Zusammengenommen können sie jedoch einen erheblichen Prüfbedarf begründen. In einer solchen Situation sollte der Betroffene insbesondere vermeiden, aufgrund des Versprechens einer schnellen Rückzahlung weitere finanzielle Entscheidungen unter Zeitdruck zu treffen.

Das gilt auch dann, wenn bereits eine erste Zahlung an den angeblichen Anwalt erfolgt ist. Eine bereits gezahlte Gebühr ist kein Grund, automatisch eine zweite oder dritte Forderung zu erfüllen. Vielmehr sollte der gesamte Kontakt neu bewertet werden. Dabei können die ursprünglichen Unterlagen ebenso wichtig sein wie die Kommunikation mit dem angeblichen Rückholer.

Wer einen solchen Kontakt erhält, sollte daher möglichst früh zwischen dem ursprünglichen Betrug und dem neuen Vorgang unterscheiden. Der erste Schaden muss unabhängig davon betrachtet werden, ob der neue Ansprechpartner behauptet, ihn lösen zu können. Die Frage, ob gegen die ursprünglichen Beteiligten Ansprüche bestehen oder Zahlungswege weiter untersucht werden können, ist eine andere Frage als die Prüfung, ob der neue angebliche Anwalt tatsächlich derjenige ist, für den er sich ausgibt.

Diese Trennung schützt auch davor, dass der zweite Kontakt die Wahrnehmung des ersten Schadens vollständig bestimmt. Ein angeblicher Rückholer kann beispielsweise behaupten, er habe durch eine spezielle Methode bereits konkrete Vermögenswerte identifiziert. Selbst wenn sich später herausstellt, dass diese Behauptung nicht stimmt, können die Informationen aus dem ursprünglichen Betrug weiterhin für eine eigenständige rechtliche Prüfung relevant sein.

Besonders wichtig ist deshalb, die Hoffnung auf eine Rückzahlung nicht mit der Glaubwürdigkeit des neuen Ansprechpartners gleichzusetzen. Ein Betroffener kann durchaus berechtigte rechtliche Möglichkeiten haben, ohne dass derjenige, der sich ungefragt als Rückholer anbietet, dafür der richtige Ansprechpartner ist.

Wer Zweifel hat, sollte vor einer weiteren Zahlung zunächst die Identität des angeblichen Anwalts, die Kanzlei und den konkreten Vorgang unabhängig überprüfen. Ebenso sollten sämtliche vorhandenen Unterlagen gesichert werden. Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername, E-Mails, Chatverläufe, Telefonnummern, Screenshots, Vertragsunterlagen und die Namen der angeblichen Ansprechpartner. Bei Kryptozahlungen kommen Wallet-Adressen und Transaktions-Hashes hinzu.

Eine solche Dokumentation ist nicht nur für die Bewertung des neuen Kontakts hilfreich. Sie ermöglicht auch, den gesamten Ablauf des ursprünglichen Schadens und der anschließenden Kontaktaufnahme nachvollziehbar darzustellen.

Der wichtigste Warnhinweis lässt sich damit auf einen einfachen Grundsatz reduzieren: Wenn ein angeblicher Anwalt nach einem früheren Betrug eine sichere Rückzahlung verspricht und dafür zunächst weitere Zahlungen verlangt, sollte der Vorgang nicht aufgrund des Versprechens fortgesetzt, sondern unabhängig überprüft werden.

Gerade bei einem bereits geschädigten Anleger ist die Versuchung groß, eine vermeintliche letzte Chance nicht verstreichen zu lassen. Ein seriöses Vorgehen muss jedoch eine unabhängige Prüfung aushalten. Wer tatsächlich helfen will, sollte nachvollziehbar darlegen können, wer er ist, welche konkrete rechtliche Tätigkeit er anbietet, auf welcher Grundlage diese Tätigkeit erfolgt und weshalb bestimmte Kosten entstehen. Die Entscheidung über weitere Zahlungen sollte erst getroffen werden, wenn diese Punkte ausreichend geklärt sind.

Angeblicher Anwalt will verlorenes Geld zurückholen – warum werden Betrugsopfer gezielt erneut angesprochen?

Wer bereits durch einen Anlagebetrug, Broker-Betrug, Trading-Betrug oder einen anderen Internetbetrug Geld verloren hat, kann nach dem eigentlichen Schaden erneut ins Visier geraten. Die zweite Kontaktaufnahme wirkt dabei häufig besonders glaubwürdig, weil sie an ein Ereignis anknüpft, das tatsächlich stattgefunden hat: an den bereits erlittenen finanziellen Verlust. Ein angeblicher Anwalt kann beispielsweise den Namen des Betroffenen kennen, Angaben zu einer früheren Geldanlage nennen oder behaupten, Informationen über ein bestimmtes Handelsportal, eine Zahlung oder ein vermeintliches Verfahren zu besitzen. Für den Betroffenen entsteht dadurch leicht der Eindruck, dass der Ansprechpartner tatsächlich mit dem ursprünglichen Fall befasst ist.

Genau diese Ausgangslage macht ehemalige Betrugsopfer für einen weiteren Kontakt besonders interessant. Wer bereits Geld verloren hat, hat ein konkretes Interesse daran, den Schaden möglichst zu begrenzen oder eine Rückgewinnung zu prüfen. Ein Angebot, das unmittelbar an diesen Wunsch anknüpft, kann deshalb eine hohe Aufmerksamkeit erzeugen. Die zweite Kontaktaufnahme muss dabei nicht zufällig erfolgen. Sie kann auf Informationen beruhen, die im Zusammenhang mit dem ursprünglichen Betrug bekannt geworden sind, oder auf Daten, die auf anderen Wegen zugänglich geworden sein können. Welche konkrete Informationsquelle dahintersteht, lässt sich aus der Kontaktaufnahme allein regelmäßig nicht feststellen.

Besonders problematisch ist, dass der angebliche Anwalt nicht unbedingt bei allgemeinen Aussagen bleibt. Je mehr persönliche oder sachliche Einzelheiten genannt werden, desto überzeugender kann der Kontakt wirken. Genannt werden können etwa der Name des Betroffenen, die verwendete Handelsplattform, ein angeblicher Broker, eine bereits geleistete Zahlung, eine Wallet-Adresse oder ein bestimmter Zeitraum. Auch scheinbar interne Informationen über einen früheren Vorgang können genannt werden. Für Betroffene ist deshalb wichtig zu verstehen: Dass ein unbekannter Ansprechpartner Details über einen früheren Betrug kennt, beweist noch nicht, dass dieser Ansprechpartner tatsächlich über einen rechtmäßigen Auftrag, eine anwaltliche Beauftragung oder belastbare Informationen zu einer möglichen Vermögenssicherung verfügt.

Bei einem Recovery Scam wird häufig genau diese Verbindung zwischen dem ersten Schaden und dem zweiten Kontakt ausgenutzt. Der erste Betrug bildet gewissermaßen den Anlass für die zweite Geschichte. Statt ein völlig neues Problem zu erfinden, behauptet der Kontakt, man könne nun bei der Aufklärung, Rückführung oder Durchsetzung von Ansprüchen helfen. Ein angeblicher Anwalt kann beispielsweise erklären, dass bestimmte Vermögenswerte identifiziert worden seien, dass Gelder auf einem bestimmten Konto gefunden wurden oder dass eine internationale Stelle mit dem Vorgang befasst sei. Anschließend kann daraus die Behauptung abgeleitet werden, der Betroffene müsse lediglich noch bestimmte Formalitäten erfüllen.

Die psychologische Wirkung einer solchen Kontaktaufnahme kann erheblich sein, ohne dass der Betroffene deshalb leichtfertig handelt. Nach einem finanziellen Verlust besteht häufig ein nachvollziehbares Bedürfnis nach Klarheit. Viele Geschädigte möchten wissen, wohin ihr Geld geflossen ist, ob der Empfänger noch identifiziert werden kann und ob rechtliche Ansprüche bestehen. Wenn dann ein vermeintlicher Rechtsanwalt mit der Aussage auftritt, er könne genau diese Fragen bereits geklärt haben, kann dies Hoffnung auf eine Lösung erzeugen. Diese Hoffnung ist zunächst keine Schwäche des Betroffenen. Sie ergibt sich vielmehr aus einer Situation, in der tatsächlich ein finanzieller Schaden eingetreten ist und eine rechtliche Prüfung grundsätzlich sinnvoll sein kann.

Für die zweite Betrugsstufe kann außerdem eine besondere zeitliche Situation genutzt werden. Nach dem ersten Verlust haben Betroffene möglicherweise bereits verschiedene Unterlagen gesammelt, mit Personen des ursprünglichen Anbieters kommuniziert oder ihre Daten an Plattformen und Zahlungsdienstleister übermittelt. Ein späterer Kontakt kann diese Vorgeschichte aufgreifen. Je konkreter die angesprochenen Informationen sind, desto eher entsteht der Eindruck einer Verbindung zum ursprünglichen Geschehen. Entscheidend ist deshalb nicht allein, ob der neue Ansprechpartner etwas über den ursprünglichen Betrug weiß. Entscheidend ist, ob seine eigene Identität, seine Kanzlei, seine Beauftragung und seine konkreten Angaben unabhängig überprüft werden können.

Ein weiterer Grund für die gezielte Ansprache kann darin liegen, dass Betrugsopfer bereits gezeigt haben, dass sie grundsätzlich bereit waren, Geld für eine vermeintliche Geldanlage, eine Handelsplattform oder eine Dienstleistung zu übertragen. Daraus darf jedoch nicht geschlossen werden, dass ein Betroffener bei einem weiteren Kontakt erneut zahlen wird. Vielmehr kann ein Täter versuchen, die bereits bestehende Vorgeschichte für eine neue Kontaktaufnahme zu verwenden. Die zweite Geschichte wird dadurch nicht unabhängig vom ersten Betrug erzählt, sondern baut auf dessen Informationen und Umständen auf.

Typisch kann beispielsweise folgende Abfolge sein: Zunächst verliert eine Person Geld über einen angeblichen Broker. Einige Zeit später meldet sich eine Person, die sich als Mitarbeiter einer Kanzlei ausgibt. Sie behauptet, der Fall sei bekannt geworden und es gebe Hinweise auf verbleibende Vermögenswerte. Anschließend wird möglicherweise erklärt, dass für eine rechtliche oder technische Prüfung bestimmte Unterlagen benötigt würden. Erst später kann eine finanzielle Forderung folgen. Der entscheidende Punkt liegt darin, dass der zweite Kontakt von Anfang an auf einem realen Verlust aufbaut. Der Betroffene muss daher nicht von einer völlig neuen Geschichte überzeugt werden. Er muss lediglich davon überzeugt werden, dass nun tatsächlich jemand auf seiner Seite steht.

Auch die Verwendung unterschiedlicher Rollen kann die Glaubwürdigkeit erhöhen. Nach einem ursprünglichen Anlagebetrug kann sich zunächst ein angeblicher Rechtsanwalt melden. Später kann ein vermeintlicher Steuerberater, Ermittler, Compliance-Mitarbeiter, Vermögensverwalter oder Vertreter eines Zahlungsdienstleisters hinzukommen. Diese Personen können sich gegenseitig bestätigen oder aufeinander verweisen. Für den Betroffenen entsteht dadurch der Eindruck mehrerer voneinander unabhängiger Stellen. Tatsächlich kann es sich jedoch um dieselbe Kontaktstruktur oder um Personen handeln, deren Identität und Funktion nicht ausreichend überprüft wurden.

Gerade deshalb sollte die Anzahl der beteiligten Personen nicht mit der Qualität der Informationen verwechselt werden. Mehrere Namen, verschiedene Telefonnummern, unterschiedliche E-Mail-Adressen oder mehrere angebliche Institutionen schaffen für sich genommen noch keine unabhängige Bestätigung. Auch professionell wirkende Dokumente können diese Frage nicht abschließend beantworten. Ein Schreiben mit Kanzleilogo, Aktenzeichen, Unterschrift oder einer vermeintlichen Behördenbezeichnung kann auf den ersten Blick seriös erscheinen. Entscheidend ist vielmehr, ob die dahinterstehende Person und Organisation tatsächlich existieren und ob die behauptete Tätigkeit nachvollziehbar belegt werden kann.

Die gezielte Ansprache ehemaliger Betrugsopfer kann außerdem dadurch erleichtert werden, dass Betroffene im Zusammenhang mit dem ursprünglichen Vorgang zahlreiche Informationen preisgegeben haben. Dazu können Kontaktdaten, Namen, E-Mail-Adressen, Telefonnummern, Zahlungsinformationen, Angaben zur Vermögenssituation oder Dokumente gehören. Welche Daten tatsächlich weitergegeben, gespeichert oder anderweitig zugänglich geworden sind, hängt vom jeweiligen Fall ab. Deshalb sollte nicht pauschal angenommen werden, dass jede spätere Kontaktaufnahme auf einem bestimmten Datenleck beruht. Möglich ist jedoch, dass Informationen aus dem ursprünglichen Kontakt für spätere Täuschungsversuche verwendet werden.

Besonders auffällig kann sein, wenn der angebliche Anwalt nicht nur den Namen des Betroffenen kennt, sondern auch den ungefähren Verlustbetrag oder die verwendete Plattform. Auch hier gilt: Solche Kenntnisse können die Glaubwürdigkeit erhöhen, ersetzen aber keine unabhängige Prüfung. Ein Betrüger kann sich Informationen aus früheren Gesprächen, öffentlich zugänglichen Angaben oder bereits übermittelten Unterlagen zunutze machen. Aus diesem Grund sollten Betroffene die Frage „Woher kennt diese Person meine Daten?“ getrennt von der Frage „Ist diese Person tatsächlich ein Anwalt?“ betrachten. Die erste Frage kann unter Umständen offenbleiben, während die zweite unabhängig beantwortet werden muss.

Eine besondere Rolle spielt die genaue Kenntnis des ursprünglichen Schadens. Wenn ein unbekannter Kontakt beispielsweise weiß, dass eine bestimmte Summe auf eine Handelsplattform eingezahlt wurde, kann dies wie ein Beweis für einen bestehenden Fall wirken. Tatsächlich bestätigt diese Information zunächst nur, dass der Kontakt über diese Angabe verfügt. Sie sagt nichts darüber aus, ob er tatsächlich eine rechtliche Prüfung vorgenommen hat. Noch weniger folgt daraus, dass tatsächlich Vermögenswerte gefunden wurden oder eine Zahlung bevorsteht.

Auch der Verweis auf angeblich bereits identifizierte Gelder kann die zweite Kontaktaufnahme besonders wirksam machen. Ein Betroffener, der beispielsweise Kryptowährungen übertragen oder Geld an einen vermeintlichen Broker überwiesen hat, möchte verständlicherweise wissen, ob diese Vermögenswerte noch nachvollziehbar sind. Ein angeblicher Anwalt kann deshalb behaupten, man habe genau diese Transaktionen bereits untersucht. Bei einem solchen Kontakt sollte zwischen einer nachvollziehbaren technischen Analyse und einer bloßen Behauptung unterschieden werden. Bei Kryptowährungen können etwa konkrete Wallet-Adressen und Transaktions-Hashes überprüfbare Anknüpfungspunkte darstellen. Die bloße Aussage, „das Geld wurde gefunden“, ersetzt eine nachvollziehbare Darstellung jedoch nicht.

Bei klassischen Überweisungen können wiederum andere Informationen relevant sein. Dazu gehören beispielsweise Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername, Zahlungsdatum und der tatsächlich verwendete Zahlungsweg. Ein angeblicher Rechtsanwalt, der einen konkreten Vorgang tatsächlich prüft, müsste seine Angaben grundsätzlich anhand der vorhandenen Unterlagen nachvollziehbar machen können. Welche rechtlichen oder tatsächlichen Schlussfolgerungen daraus gezogen werden können, ist eine Frage des jeweiligen Einzelfalls.

Die erneute Ansprache kann auch deshalb gezielt erfolgen, weil sich die Lebenssituation des Betroffenen nach dem ersten Schaden verändert hat. Manche Geschädigte haben bereits versucht, selbst Kontakt mit dem ursprünglichen Anbieter aufzunehmen. Andere haben nach Informationen über eine Rückgewinnung gesucht oder online nach einem Anwalt für Betrug gesucht. Wieder andere haben möglicherweise Beiträge in sozialen Netzwerken veröffentlicht oder Fragen in Internetforen gestellt. Daraus können zusätzliche Anknüpfungspunkte entstehen. Es lässt sich jedoch nicht ohne konkrete Anhaltspunkte feststellen, auf welchem Weg eine bestimmte Person auf einen Geschädigten aufmerksam geworden ist.

Für Betroffene ist deshalb eine nüchterne Trennung der Vorgänge besonders wichtig. Der ursprüngliche Betrug und die spätere Kontaktaufnahme sollten als zwei eigenständige Sachverhalte betrachtet werden. Selbst wenn der zweite Ansprechpartner behauptet, er könne den ersten Fall lösen, muss seine eigene Identität unabhängig geprüft werden. Ebenso muss getrennt geprüft werden, ob der ursprüngliche Schaden rechtlich aufgearbeitet werden kann und ob durch die zweite Kontaktaufnahme möglicherweise ein weiterer Schaden droht.

Diese Trennung hilft auch dabei, Aussagen des angeblichen Anwalts sachlich zu bewerten. Wenn dieser beispielsweise erklärt, er habe bereits Kontakt zu einer Bank, einer Kryptobörse oder einer ausländischen Stelle aufgenommen, sollte nicht allein auf seine Darstellung vertraut werden. Es kommt darauf an, ob sich die behaupteten Vorgänge anhand belastbarer Informationen nachvollziehen lassen. Das gilt insbesondere dann, wenn aus einer angeblichen Vorleistung anschließend eine Zahlungspflicht des Betroffenen abgeleitet wird.

Ein weiteres Merkmal solcher Kontakte kann eine schrittweise Vertrauensbildung sein. Nicht jeder Kontakt beginnt sofort mit einer hohen Zahlungsforderung. Zunächst können unverfängliche Informationen abgefragt oder Unterlagen angefordert werden. Danach können weitere Einzelheiten folgen. Der Ansprechpartner kann sich Zeit nehmen, Verständnis für die Situation zeigen und vermeintlich rechtliche Zusammenhänge erklären. Dadurch kann allmählich eine persönliche Vertrauensbeziehung entstehen. Erst wenn dieses Vertrauen aufgebaut wurde, kann die Frage einer Zahlung oder einer weiteren Mitwirkung angesprochen werden.

Das bedeutet nicht, dass jede freundliche oder ausführliche Kommunikation verdächtig ist. Auch echte Rechtsberatung kann eine sorgfältige Aufnahme des Sachverhalts und die Prüfung umfangreicher Unterlagen erfordern. Der entscheidende Unterschied liegt darin, dass eine seriöse rechtliche Prüfung nicht allein dadurch legitim wird, dass der Ansprechpartner verständnisvoll auftritt oder viele Einzelheiten kennt. Identität, Kanzlei, Auftrag, rechtlicher Prüfungsumfang und finanzielle Bedingungen müssen voneinander getrennt betrachtet werden.

Eine weitere Besonderheit kann darin liegen, dass der angebliche Anwalt den Betroffenen emotional an die ursprüngliche Situation erinnert. Er kann beispielsweise erklären, dass andere Geschädigte bereits Zahlungen erhalten hätten, dass nur noch ein letzter Schritt fehle oder dass jetzt eine besondere Gelegenheit bestehe. Solche Aussagen können den Eindruck erzeugen, eine Entscheidung müsse schnell getroffen werden. Gerade nach einem erheblichen finanziellen Verlust ist es sinnvoll, die Entscheidung über eine weitere Zusammenarbeit nicht allein aus dem Wunsch heraus zu treffen, den ursprünglichen Schaden möglichst schnell auszugleichen.

Auch die Bezeichnung „Anwalt“ selbst sollte nicht isoliert als Vertrauenssignal verstanden werden. Eine tatsächliche anwaltliche Tätigkeit setzt eine reale Person und eine entsprechende berufliche Stellung voraus. Bei einem unerwarteten Kontakt muss daher zunächst geklärt werden, wer tatsächlich Kontakt aufnimmt. Dabei ist zwischen dem Namen einer real existierenden Person und der Frage zu unterscheiden, ob diese Person tatsächlich mit dem Betroffenen kommuniziert. Identitätsmissbrauch kann dazu führen, dass der Name einer realen Person oder Kanzlei verwendet wird, ohne dass diese an dem Kontakt beteiligt ist.

Das gleiche Problem kann bei Kanzleien auftreten. Eine täuschend echt wirkende Internetseite oder eine E-Mail-Adresse mit einem plausibel klingenden Kanzleinamen kann den Eindruck einer bestehenden Rechtsanwaltskanzlei vermitteln. Daraus folgt jedoch noch nicht, dass die Kontaktaufnahme tatsächlich von dieser Kanzlei stammt. Für Betroffene ist deshalb die unabhängige Prüfung der Identität besonders wichtig. Die konkreten Schritte hierfür gehören zu einer späteren Prüfung des angeblichen Ansprechpartners und sollten nicht allein anhand der vom Kontakt selbst übermittelten Daten erfolgen.

Wenn ein angeblicher Anwalt bereits über den ersten Betrug informiert ist, sollte außerdem darauf geachtet werden, welche Informationen der Betroffene selbst im weiteren Gespräch preisgibt. Ein unbekannter Kontakt muss nicht zwangsläufig bereits alle Einzelheiten kennen. Durch gezielte Fragen können weitere Informationen über Konten, Zahlungen, Wallets, Vermögensverhältnisse oder bereits unternommene Schritte gewonnen werden. Deshalb ist es sinnvoll, Aussagen und Fragen des Kontakts ebenso zu dokumentieren wie die eigenen Antworten.

Das gilt insbesondere bei Fällen mit Kryptowährungen. Wenn ein Ansprechpartner bereits eine konkrete Wallet-Adresse nennt, kann dies durchaus aus dem ursprünglichen Vorgang stammen. Wird jedoch zusätzlich nach Zugangsdaten, Wiederherstellungsphrasen, privaten Schlüsseln oder anderen sicherheitsrelevanten Informationen gefragt, ist die Situation besonders kritisch zu betrachten. Eine technische Analyse einer Blockchain ist nicht dasselbe wie der Zugriff auf das persönliche Wallet. Die Kenntnis einer öffentlichen Wallet-Adresse erlaubt für sich genommen keinen Rückschluss darauf, dass der Gesprächspartner über eine besondere Zugriffsmöglichkeit verfügt.

Bei einem bereits eingetretenen Anlage- oder Kryptobetrug sollte deshalb auch die Möglichkeit eines zweiten finanziellen Schadens berücksichtigt werden. Der ursprüngliche Verlust kann dazu führen, dass ein Betroffener besonders empfänglich für die Aussicht auf eine Lösung ist. Ein angeblicher Anwalt kann genau diese Situation ansprechen und behaupten, er könne das Problem gegen Zahlung einer bestimmten Gebühr lösen. Ob eine solche Forderung berechtigt ist, lässt sich nicht allein anhand ihrer Bezeichnung beurteilen. Entscheidend sind die tatsächliche Identität des Anbieters, der konkrete Auftrag, die vereinbarte Leistung und die Umstände des Einzelfalls.

Die erneute Ansprache bedeutet umgekehrt nicht automatisch, dass jeder Kontakt mit einem Rechtsanwalt nach einem Betrug unseriös wäre. Betroffene können selbstverständlich selbst eine Kanzlei suchen oder auf anderem legitimen Weg rechtliche Unterstützung erhalten. Auch ein Rechtsanwalt kann einen Fall übernehmen, wenn bereits ein anderer Schaden eingetreten ist. Der entscheidende Unterschied liegt darin, ob die rechtliche Beratung aus einer überprüfbaren beruflichen Beziehung heraus erfolgt oder ob ein unbekannter Kontakt eine vermeintliche Rückgewinnung verspricht und dafür möglicherweise weitere Zahlungen verlangt.

Für die Einordnung ist deshalb die Herkunft des Kontakts ein wichtiger Faktor, aber kein alleiniger Beweis. Eine unerwartete Nachricht sollte nicht allein deshalb als Betrug eingestuft werden, weil sie unerwartet kommt. Umgekehrt sollte sie nicht allein deshalb als seriös gelten, weil der Ansprechpartner den ursprünglichen Fall kennt. Entscheidend ist die Gesamtheit der überprüfbaren Informationen. Dazu gehören die Identität des Ansprechpartners, die Existenz und Erreichbarkeit der Kanzlei, die Nachvollziehbarkeit der behaupteten Tätigkeit und die konkrete rechtliche Grundlage der angebotenen Leistung.

Für Betroffene ist es zudem hilfreich, den zweiten Kontakt nicht isoliert zu betrachten. Die Unterlagen des ursprünglichen Betrugs können wichtige Vergleichsinformationen enthalten. Stimmen Namen, Telefonnummern, E-Mail-Adressen, Plattformbezeichnungen oder Zahlungsdaten mit dem früheren Vorgang überein? Werden dieselben angeblichen Unternehmen oder Personen erwähnt? Behauptet der neue Ansprechpartner eine Verbindung zu bereits bekannten Stellen? Solche Zusammenhänge können für die spätere rechtliche und tatsächliche Aufarbeitung relevant sein.

Auch zeitliche Abläufe können wichtige Hinweise liefern. Wenn kurz nach dem Ende eines ersten Kontakts plötzlich ein angeblicher Anwalt auftritt, der genau über diesen Vorgang informiert ist, sollte die Verbindung dokumentiert werden. Gleiches gilt, wenn zunächst ein vermeintlicher Vermittler und später ein angeblicher Rechtsanwalt Kontakt aufnehmen. Eine chronologische Darstellung kann helfen, einzelne Ereignisse voneinander zu trennen und mögliche Zusammenhänge sichtbar zu machen.

Gerade bei komplexen Fällen mit mehreren Zahlungswegen kann die zweite Betrugsstufe sonst leicht mit dem ursprünglichen Geschehen vermischt werden. Beispielsweise kann ein Betroffener zunächst Geld an einen vermeintlichen Broker zahlen, anschließend Kryptowährungen übertragen und später an einen angeblichen Recovery-Dienstleister zahlen. Für eine rechtliche Prüfung ist es wichtig, jede Zahlung einzeln zu erfassen und den jeweiligen Empfänger sowie den Anlass der Zahlung festzuhalten. Dadurch lässt sich besser beurteilen, welche Schäden aus welchem Vorgang entstanden sein könnten.

Der zentrale Grund für die gezielte Ansprache ehemaliger Betrugsopfer liegt damit in der besonderen Informations- und Vertrauenssituation, die nach einem ersten Betrug bestehen kann. Der zweite Kontakt kann auf bereits bekannten Daten, konkreten Angaben zum früheren Verlust und dem nachvollziehbaren Wunsch nach einer Lösung aufbauen. Dadurch kann eine Person glaubwürdig erscheinen, obwohl ihre behauptete Rolle noch nicht unabhängig bestätigt wurde.

Wer mit der Aussage kontaktiert wird, ein angeblicher Anwalt wolle verlorenes Geld zurückholen, sollte deshalb nicht nur fragen, ob die versprochene Rückgewinnung möglich klingt. Wesentlich ist zunächst die Frage, wer tatsächlich Kontakt aufgenommen hat, woher die Person die Informationen über den ursprünglichen Schaden kennt und welche konkrete Tätigkeit sie tatsächlich anbietet. Erst wenn diese Punkte unabhängig nachvollziehbar sind, kann eine sachliche Prüfung der weiteren Zusammenarbeit erfolgen.

Der Umstand, dass bereits ein finanzieller Schaden eingetreten ist, macht eine erneute Kontaktaufnahme nicht weniger relevant, sondern erfordert besondere Aufmerksamkeit. Der erste Betrug kann abgeschlossen sein, während der Versuch einer weiteren Täuschung gerade erst beginnt. Deshalb sollten der ursprüngliche Vorgang und der neue Kontakt getrennt dokumentiert und bewertet werden. Auf diese Weise lässt sich vermeiden, dass die berechtigte Hoffnung auf eine rechtliche Klärung dazu führt, einem weiteren unbekannten Ansprechpartner vorschnell zu vertrauen.

Angeblicher Anwalt will verlorenes Geld zurückholen – welche Zahlungen und Forderungen sollten Betroffene besonders prüfen?

Wenn ein angeblicher Anwalt nach einem bereits eingetretenen Betrug Kontakt aufnimmt und erklärt, verlorenes Geld zurückholen zu können, steht häufig irgendwann eine finanzielle Forderung im Raum. Die Begründung kann unterschiedlich ausfallen. Verlangt werden möglicherweise Anwaltskosten, Gebühren für eine internationale Bearbeitung, Kosten für eine angebliche Freigabe, eine Sicherheitsleistung, eine Zahlung für eine Compliance-Prüfung oder ein Betrag, der angeblich für Steuern oder die Aktivierung eines Kontos erforderlich ist. Für Betroffene ist dabei entscheidend, nicht allein auf die Bezeichnung der verlangten Zahlung zu achten. Maßgeblich ist vielmehr, ob die Forderung, ihr Empfänger, ihr Zweck und die behauptete rechtliche Grundlage nachvollziehbar sind.

Gerade nach einem ersten finanziellen Schaden kann eine solche Forderung besonders überzeugend wirken. Der angebliche Anwalt kann erklären, dass bereits Vermögenswerte identifiziert worden seien und nun nur noch ein letzter Schritt fehle. Dadurch wird die Zahlung nicht als neues Risiko dargestellt, sondern als notwendige Voraussetzung für die angebliche Rückgewinnung des bereits verlorenen Geldes. Diese Verbindung sollte besonders sorgfältig geprüft werden. Eine konkrete Zahlungsforderung ist kein Beweis dafür, dass tatsächlich Vermögenswerte vorhanden sind oder dass eine Rückzahlung bevorsteht.

Eine seriöse rechtliche Tätigkeit kann selbstverständlich mit Kosten verbunden sein. Rechtsanwälte können für ihre Arbeit Vergütung verlangen, und bei umfangreichen oder internationalen Sachverhalten können zusätzliche Aufwendungen entstehen. Daraus folgt jedoch nicht, dass jede Forderung, die mit einem angeblichen Verfahren begründet wird, berechtigt ist. Entscheidend sind die tatsächlichen Umstände der Beauftragung, die vereinbarten Leistungen, die Identität des Ansprechpartners und die konkrete Ausgestaltung der Kosten. Eine bloße Behauptung, eine Zahlung sei für die Rückgewinnung zwingend erforderlich, reicht für eine sachliche Bewertung nicht aus.

Besonders genau sollte geprüft werden, wenn eine Zahlung als Voraussetzung dafür dargestellt wird, dass ein bereits angeblich gefundenes Guthaben freigegeben werden könne. Formulierungen wie „Freigabegebühr“, „Sicherheitsleistung“, „Liquiditätsnachweis“, „Auszahlungsgebühr“ oder „Aktivierungsgebühr“ können in unterschiedlichen Zusammenhängen verwendet werden. Die Bezeichnung allein sagt daher wenig aus. Problematisch wird die Situation insbesondere dann, wenn die behauptete Auszahlung immer wieder von einer neuen Zahlung abhängig gemacht wird.

Ein mögliches Muster besteht darin, dass zunächst eine relativ geringe Summe verlangt wird. Nach ihrer Zahlung erklärt der Ansprechpartner, dass nun ein weiteres Problem aufgetreten sei. Es müsse beispielsweise eine zusätzliche Prüfung durchgeführt, eine internationale Gebühr entrichtet oder ein bestimmter Nachweis erbracht werden. Danach kann eine weitere Forderung folgen. Für den Betroffenen entsteht so leicht eine Kette aufeinanderfolgender Zahlungen. Jede einzelne Zahlung wird mit dem vorherigen Schritt begründet, obwohl die angekündigte Auszahlung weiterhin ausbleibt.

Bei einem solchen Verlauf sollte jede neue Forderung als eigenständiger Vorgang betrachtet werden. Es reicht nicht aus, dass der angebliche Anwalt auf eine frühere E-Mail oder ein vorheriges Dokument verweist. Entscheidend ist, ob sich die neue Forderung tatsächlich aus einer nachvollziehbaren rechtlichen oder vertraglichen Grundlage ergibt. Auch die Frage, an wen gezahlt werden soll, ist von Bedeutung. Wechselt der Empfänger ohne nachvollziehbaren Grund, sollte dies besonders dokumentiert und geprüft werden.

Ein weiteres wichtiges Prüfkriterium ist der Zahlungsempfänger. Eine Kanzlei kann grundsätzlich eigene Geschäftskonten verwenden. Wird dagegen plötzlich eine Überweisung auf ein Privatkonto verlangt, sollte geklärt werden, weshalb dieses Konto verwendet werden soll. Gleiches gilt für Konten, die auf einen anderen Namen lauten als die behauptete Kanzlei oder den angeblichen Vertragspartner. Ein abweichender Empfänger ist nicht automatisch ein Beweis für einen Betrug, kann aber eine erhebliche Klärungsfrage darstellen.

Auch internationale Kontoverbindungen können erklärungsbedürftig sein. Bei grenzüberschreitenden Rechtsangelegenheiten können internationale Zahlungswege vorkommen. Allein die Verwendung eines ausländischen Kontos macht eine Forderung deshalb nicht unzulässig. Wenn jedoch gleichzeitig eine ungewöhnliche Begründung, ein wechselnder Zahlungsempfänger, hoher Zeitdruck oder eine nicht nachvollziehbare Gebührenstruktur hinzukommt, sollte die gesamte Zahlungskette besonders sorgfältig betrachtet werden.

Wichtig ist außerdem, zwischen der Person, die den Kontakt herstellt, und dem tatsächlichen Zahlungsempfänger zu unterscheiden. Ein angeblicher Anwalt kann beispielsweise behaupten, eine Gebühr an einen externen Dienstleister müsse gezahlt werden. Später kann ein weiterer Empfänger genannt werden. Dadurch wird es für Betroffene schwieriger nachzuvollziehen, wer eigentlich Vertragspartner ist und wofür die jeweilige Zahlung bestimmt sein soll. Eine klare Zuordnung von Leistung, Auftrag, Rechnung und Zahlungsempfänger ist deshalb wesentlich.

Bei Überweisungen sollten die vorhandenen Unterlagen vollständig gesichert werden. Dazu gehören insbesondere Überweisungsbelege, Kontoauszüge, IBAN, BIC, Empfängername, Zahlungsdatum, Verwendungszweck und gegebenenfalls die vom Ansprechpartner übersandte Rechnung. Diese Informationen können später helfen, den Zahlungsweg zu rekonstruieren. Gerade bei mehreren Zahlungen sollte nicht nur die Gesamtsumme betrachtet werden. Jede einzelne Transaktion kann einen eigenen Zusammenhang mit einer bestimmten Forderung haben.

Besonders kritisch kann eine Zahlungsforderung werden, wenn der angebliche Anwalt erklärt, die Zahlung müsse unbedingt innerhalb weniger Stunden oder Tage erfolgen. Zeitliche Vorgaben können in tatsächlichen Rechtsangelegenheiten vorkommen. Daraus folgt aber nicht, dass jede kurzfristige Zahlungsaufforderung legitim ist. Ein Betroffener sollte insbesondere dann genau prüfen, weshalb gerade diese Frist gilt, wer sie festgelegt hat und welche konkrete Folge ein Nichtzahlen tatsächlich haben soll. Die bloße Behauptung, eine Frist sei „gesetzlich vorgeschrieben“, sollte nicht ungeprüft übernommen werden.

Ähnliches gilt für die Behauptung, eine Zahlung sei wegen angeblicher Geldwäschevorschriften oder einer KYC-Prüfung erforderlich. Begriffe wie „Anti-Money-Laundering“, „KYC“, „Compliance“, „Source of Funds“ oder „Proof of Funds“ können fachlich plausibel wirken. Sie werden deshalb auch in Täuschungsszenarien als Begründung für weitere Forderungen verwendet. Die Verwendung eines Fachbegriffs beweist jedoch nicht, dass ein tatsächliches Prüfverfahren existiert. Entscheidend ist, welche Stelle die Prüfung durchführen soll, welche konkrete Rechtsgrundlage genannt wird und weshalb gerade die verlangte Zahlung erforderlich sein soll.

Ein ähnliches Problem kann bei angeblichen Steuerforderungen entstehen. Ein Ansprechpartner kann behaupten, ein wiedergefundenes Guthaben könne erst ausgezahlt werden, wenn eine Steuer, Abgabe oder sonstige Vorauszahlung geleistet wurde. Ob tatsächlich steuerliche Verpflichtungen bestehen, hängt vom konkreten Sachverhalt und insbesondere von der Art der Zahlung und dem jeweiligen Steuerrecht ab. Eine pauschale Aussage, dass vor einer Auszahlung zwingend ein bestimmter Betrag an den angeblichen Anwalt oder einen privaten Zahlungsempfänger überwiesen werden müsse, sollte daher nicht allein aufgrund der verwendeten Bezeichnung akzeptiert werden.

Auch eine angebliche Sicherheitsleistung sollte nachvollziehbar erklärt werden. Wenn behauptet wird, ein Betrag müsse hinterlegt werden, damit ein Vermögenswert gesichert oder eine Auszahlung freigeschaltet werden könne, stellt sich zunächst die Frage, wer diese Sicherheit verlangt und auf welcher Grundlage. Ebenso muss geklärt werden, ob es sich tatsächlich um eine rechtliche oder vertragliche Verpflichtung handelt oder lediglich um eine Behauptung des unbekannten Kontakts.

Bei Kryptowährungen können Zahlungsforderungen eine besondere Form annehmen. Statt einer klassischen Überweisung kann verlangt werden, Bitcoin, Ether oder einen anderen digitalen Vermögenswert an eine Wallet-Adresse zu übertragen. Auch hier sollte die Bezeichnung des Vorgangs nicht mit seiner Legitimität verwechselt werden. Ein angeblicher Anwalt kann beispielsweise erklären, eine bestimmte Kryptowährung müsse für eine Verifizierung, eine Freigabe oder eine Blockchain-Prüfung hinterlegt werden. Die bloße Existenz einer Wallet-Adresse und eines angeblichen Verwendungszwecks beweist jedoch nicht, dass die Zahlung tatsächlich für den behaupteten Zweck benötigt wird.

Bei jeder Krypto-Zahlung sollten Wallet-Adresse und Transaktions-Hash dokumentiert werden. Auch der Zeitpunkt, der verwendete Dienstleister und die genaue Begründung für die Zahlung sollten festgehalten werden. Diese Informationen können später für eine Blockchainanalyse relevant sein. Eine Blockchainanalyse kann unter Umständen Zahlungsbewegungen und weitere Wallet-Beziehungen nachvollziehbar machen. Sie bedeutet jedoch nicht automatisch, dass ein Vermögenswert gesichert oder zurückgeführt werden kann.

Besondere Vorsicht ist geboten, wenn ein angeblicher Anwalt verlangt, dass Kryptowährungen zunächst an eine unbekannte Wallet übertragen werden, um anschließend eine angebliche Rückzahlung zu ermöglichen. Hier sollte genau geprüft werden, wer Kontrolle über die Zieladresse hat und weshalb die Zahlung erforderlich sein soll. Eine Wallet-Adresse ist nicht mit einer identifizierten Person gleichzusetzen. Erst durch zusätzliche Informationen können sich möglicherweise Anhaltspunkte zur Zuordnung ergeben.

Auch sogenannte Wallet-Verifizierungszahlungen sollten nicht isoliert betrachtet werden. Wenn behauptet wird, eine kleine Krypto-Übertragung sei erforderlich, um die Eigentümerschaft einer Wallet zu bestätigen, kann dies technisch plausibel klingen. Für die rechtliche Bewertung kommt es jedoch auf den konkreten Vorgang an. Insbesondere sollte geklärt werden, wer die Verifizierung durchführt und warum dafür eine Übertragung an eine fremde Wallet erforderlich sein soll.

Ein weiterer kritischer Punkt ist die Forderung nach Zugangsdaten. Ein Rechtsanwalt benötigt nicht automatisch Zugang zu einem Online-Banking-Konto, einem Krypto-Wallet oder einem Trading-Konto, nur weil er einen Schadensfall prüfen soll. Werden Passwörter, Zwei-Faktor-Codes, private Schlüssel oder Wiederherstellungsphrasen verlangt, sollte dies nicht als normale Formalität behandelt werden. Solche Informationen können unmittelbaren Zugriff auf Vermögenswerte oder Konten ermöglichen und müssen deshalb besonders geschützt werden.

Auch Fernzugriff kann mit einer Zahlungsforderung verbunden werden. Ein angeblicher Anwalt oder Mitarbeiter einer Kanzlei kann erklären, er müsse gemeinsam mit dem Betroffenen eine Überweisung vorbereiten oder einen Kontostand prüfen. Wenn dafür Fernwartungssoftware installiert werden soll, betrifft die Situation nicht mehr nur die Frage einer Gebührenforderung. Es kann zusätzlich ein Sicherheitsrisiko für Computer, Online-Banking und persönliche Daten entstehen. Deshalb sollten Zahlungsaufforderungen immer auch im Zusammenhang mit den technischen Zugriffsrechten betrachtet werden.

Ein weiterer Prüfpunkt ist die Rechnung selbst. Ein professionell gestaltetes Dokument mit Kanzleinamen, Anschrift, Rechnungsnummer und Bankverbindung kann einen seriösen Eindruck vermitteln. Entscheidend ist jedoch, ob die Rechnung tatsächlich von der genannten Kanzlei stammt. Auch ein plausibles Layout lässt nicht erkennen, ob ein Dokument echt ist. Bei einem unerwarteten Kontakt sollte daher nicht ausschließlich die Rechnung verwendet werden, um die Identität des Absenders zu überprüfen.

Auch Aktenzeichen oder Vorgangsnummern können einen ähnlichen Eindruck erzeugen. Eine Nummer wirkt wie ein Hinweis auf einen bereits bestehenden Vorgang. Tatsächlich kann eine beliebige Zeichenfolge diese Funktion erfüllen. Entscheidend ist, ob die Nummer einer tatsächlich existierenden Angelegenheit zugeordnet werden kann und ob die zuständige Kanzlei den Vorgang unabhängig bestätigt. Die bloße Existenz eines Aktenzeichens ist deshalb kein ausreichender Nachweis.

Besondere Aufmerksamkeit verdient ein Wechsel der Zahlungsbedingungen. Wenn zunächst eine bestimmte Gebühr genannt wird und später plötzlich ein anderer Betrag verlangt wird, sollte der Grund dafür nachvollziehbar erklärt werden. Gleiches gilt, wenn sich der Zahlungsempfänger ändert oder eine ursprünglich angekündigte Leistung plötzlich von einer zusätzlichen Voraussetzung abhängig gemacht wird. Bei mehreren Änderungen kann die vollständige Dokumentation des Kontakts besonders wichtig werden.

Auch Widersprüche in den Zahlungsangaben sollten festgehalten werden. Dazu gehören beispielsweise unterschiedliche Kanzleinamen, verschiedene Kontoinhaber, abweichende Beträge, unterschiedliche Verwendungszwecke oder wechselnde Aussagen darüber, wofür eine Zahlung benötigt wird. Ein einzelner Schreibfehler muss keine besondere Bedeutung haben. Mehrere nicht auflösbare Widersprüche können jedoch die Glaubwürdigkeit der gesamten Darstellung erheblich beeinträchtigen.

Ein weiteres Problem entsteht, wenn der angebliche Anwalt erklärt, eine Zahlung müsse an eine dritte Person erfolgen, weil diese angeblich als Treuhänder, Notar, Steuerstelle, Compliance-Dienstleister oder internationaler Partner tätig sei. Auch hier sollte die behauptete Rolle unabhängig nachvollzogen werden. Ein Name oder eine Funktionsbezeichnung genügt nicht. Entscheidend ist, ob die betreffende Person oder Organisation tatsächlich existiert und ob ihre Beteiligung am konkreten Vorgang plausibel und überprüfbar ist.

Betroffene sollten außerdem darauf achten, ob die Zahlungsforderung unmittelbar mit einem angeblichen Erfolg verbunden wird. Aussagen wie „Nach dieser Zahlung wird das Geld freigegeben“ oder „Danach erfolgt die Auszahlung“ können eine klare Erwartung erzeugen. Eine solche Zusage sollte nicht mit einer tatsächlichen rechtlichen Gewissheit verwechselt werden. Ob Vermögenswerte vorhanden sind, ob Ansprüche durchgesetzt werden können und ob eine Zahlung tatsächlich zu einer Auszahlung führt, sind jeweils eigenständige Fragen.

Besonders problematisch ist eine Situation, in der nach jeder Zahlung eine neue Voraussetzung entsteht. Dieses Muster kann dazu führen, dass Betroffene bereits gezahlte Beträge als Grund dafür ansehen, nun auch die nächste Forderung erfüllen zu müssen. Psychologisch kann dabei der Gedanke eine Rolle spielen, dass man die bereits investierten Mittel nicht „umsonst“ eingesetzt haben möchte. Für eine sachliche Prüfung sollte jedoch jede neue Forderung unabhängig betrachtet werden. Bereits gezahltes Geld ist kein Beweis dafür, dass die nächste Zahlung sinnvoll oder erforderlich ist.

Das gilt auch dann, wenn der Ansprechpartner auf angeblich bereits entstandene Kosten verweist. Dass eine Person behauptet, selbst Geld für Ermittlungen, internationale Kommunikation oder technische Analysen ausgegeben zu haben, beweist nicht automatisch, dass diese Leistungen tatsächlich erbracht wurden. Für die Bewertung können konkrete Unterlagen und nachvollziehbare Angaben erforderlich sein. Welche Nachweise angemessen sind, hängt vom jeweiligen Mandat und Sachverhalt ab.

Ein wichtiger Unterschied besteht zwischen einer nachvollziehbaren Vergütungsvereinbarung und einer Zahlung, die ausschließlich mit einer angeblichen Freigabe des verlorenen Geldes begründet wird. Bei einer echten Beauftragung sollte für den Mandanten erkennbar sein, welche Leistung beauftragt wurde und welche Kosten dafür anfallen. Bei einem Recovery-Betrug kann dagegen die behauptete Rückgewinnung selbst zum Argument für immer neue Zahlungen werden. Diese beiden Situationen sollten nicht miteinander vermischt werden.

Auch die Zahlungsart kann Hinweise liefern. Eine Forderung nach einer gewöhnlichen Überweisung ist nicht automatisch seriös, ebenso wenig ist eine Krypto-Zahlung automatisch betrügerisch. Allerdings können ungewöhnliche Zahlungswege die Prüfung erschweren. Besonders wichtig ist daher, ob der Zahlungsweg zur behaupteten Geschäftsbeziehung passt. Eine Rechtsberatung durch eine bestimmte Kanzlei sollte grundsätzlich eine nachvollziehbare Verbindung zwischen Kanzlei, Mandat, Rechnung und Zahlungsempfänger erkennen lassen.

Wenn der Kontakt ausschließlich über WhatsApp, Telegram oder eine andere Messenger-Plattform erfolgt und gleichzeitig größere Zahlungen verlangt werden, sollte die gesamte Kommunikation besonders sorgfältig dokumentiert werden. Messenger-Nachrichten können wichtige Informationen enthalten, etwa Namen, Telefonnummern, Wallet-Adressen, Zahlungsanweisungen, Dokumente oder Aussagen zum angeblichen Verfahren. Diese Unterlagen können später für die Rekonstruktion des Geschehens von Bedeutung sein.

Auch E-Mail-Adressen sollten geprüft und dokumentiert werden. Eine Adresse kann auf den ersten Blick wie die eines bekannten Unternehmens oder einer Kanzlei wirken. Entscheidend ist jedoch die tatsächliche Domain und die Frage, ob sie der Organisation zugeordnet werden kann. Bei geringfügigen Abweichungen kann eine Täuschungsabsicht naheliegen, ohne dass dies allein abschließend beweist, wer hinter dem Kontakt steht. Die E-Mail sollte deshalb im Zusammenhang mit den übrigen Informationen bewertet werden.

Für Betroffene ist zudem wichtig, nicht nur den verlangten Betrag zu dokumentieren, sondern die gesamte Begründung. Warum soll gezahlt werden? Wer verlangt die Zahlung? An wen soll gezahlt werden? Welche Leistung soll dafür erbracht werden? Wann soll die Leistung erfolgen? Was passiert nach der Zahlung? Welche Unterlagen belegen die Forderung? Welche Verbindung besteht zwischen dem angeblichen Anwalt und dem Empfänger des Geldes? Diese Fragen helfen dabei, die Forderung in ihre einzelnen Bestandteile zu zerlegen.

Je konkreter die Antwort auf diese Fragen ausfällt, desto besser lässt sich der Vorgang später prüfen. Bleiben dagegen zentrale Punkte unklar und werden stattdessen allgemeine Begriffe wie „Compliance“, „Freigabe“, „internationale Prüfung“ oder „Sicherheitsleistung“ verwendet, sollte die Forderung nicht allein wegen ihrer fachlichen Sprache akzeptiert werden. Fachbegriffe können einen tatsächlichen Vorgang beschreiben, sie können aber auch dazu verwendet werden, eine Zahlung plausibel erscheinen zu lassen.

Besonders sorgfältig sollten Forderungen geprüft werden, die sich auf bereits angeblich vorhandenes Geld beziehen. Wenn der angebliche Anwalt erklärt, ein bestimmter Betrag sei bereits gefunden oder gesichert worden, sollte geklärt werden, worauf diese Aussage beruht. Bei Bankzahlungen können Zahlungsdaten und Empfängerkonten relevant sein. Bei Kryptowährungen können Wallet-Adressen, Transaktions-Hashes und weitere Transaktionsdaten wichtige Anknüpfungspunkte darstellen. Eine bloße Behauptung über einen vorhandenen Vermögenswert ersetzt jedoch keine nachvollziehbare Prüfung.

Auch die Höhe der angeblichen Rückgewinnung sollte nicht als Beweis für die Seriosität des Kontakts verstanden werden. Ein sehr konkreter Betrag kann besonders überzeugend wirken, insbesondere wenn er mit dem früheren Verlust übereinstimmt. Entscheidend bleibt jedoch, wie dieser Betrag ermittelt wurde und ob sich die zugrunde liegenden Informationen nachvollziehen lassen.

Wenn ein Betroffener bereits Zahlungen an den angeblichen Anwalt oder einen von ihm benannten Dienstleister geleistet hat, sollte nicht vorschnell davon ausgegangen werden, dass dadurch jede weitere Prüfung sinnlos geworden ist. Vielmehr können gerade die bereits erfolgten Zahlungen wichtige Beweismittel darstellen. Überweisungsbelege, Kontoauszüge, Rechnungen, E-Mails, Chatverläufe und Zahlungsanweisungen sollten vollständig aufbewahrt werden. Bei Krypto-Transaktionen sollten zusätzlich die relevanten Wallet-Adressen und Transaktions-Hashes gesichert werden.

Die Zahlungsdaten können dabei helfen, den Ablauf des zweiten Kontakts von dem ursprünglichen Betrug abzugrenzen. Das ist insbesondere dann wichtig, wenn mehrere Unternehmen, Personen oder Plattformen beteiligt waren. Für eine spätere rechtliche Prüfung muss möglicherweise nachvollzogen werden, welcher Betrag ursprünglich an welchen Empfänger floss und welche zusätzlichen Beträge später aufgrund des angeblichen Rückgewinnungsangebots gezahlt wurden.

Auch wenn eine Forderung plausibel erscheint, sollte die Entscheidung über eine weitere Zahlung nicht allein unter dem Eindruck des bereits erlittenen Verlustes getroffen werden. Ein hoher finanzieller Schaden kann verständlicherweise den Wunsch verstärken, möglichst schnell eine Lösung zu finden. Gerade deshalb ist eine unabhängige Prüfung sinnvoll, bevor weitere Vermögenswerte übertragen werden.

Der entscheidende Prüfmaßstab lautet somit nicht einfach, ob ein angeblicher Anwalt Geld verlangt. Entscheidend ist, warum Geld verlangt wird, wer es verlangt, an wen es gezahlt werden soll, welche konkrete Leistung dafür erbracht werden soll und wodurch die Forderung belegt wird. Erst die Gesamtschau dieser Punkte ermöglicht eine sachliche Einordnung.

Bei einem Kontakt, der behauptet, verlorenes Geld bereits gefunden zu haben und nur noch eine Zahlung für dessen Freigabe zu benötigen, sollte deshalb besondere Vorsicht gelten. Eine solche Darstellung kann im Einzelfall auf einen weiteren Betrugsversuch hindeuten. Sie kann aber nicht allein aufgrund einzelner Begriffe oder Zahlungsarten abschließend bewertet werden. Maßgeblich sind die überprüfbaren Umstände des konkreten Falls.

Für Betroffene bedeutet das vor allem: Eine weitere Zahlung sollte nicht deshalb erfolgen, weil bereits Geld verloren wurde oder weil der angebliche Ansprechpartner detaillierte Kenntnisse über den ursprünglichen Schaden besitzt. Der Wunsch nach einer Lösung ist nachvollziehbar. Die Prüfung der Zahlungsforderung muss davon jedoch getrennt erfolgen. Erst wenn Identität, Auftrag, Leistung, Empfänger und Grundlage der Forderung nachvollziehbar sind, lässt sich beurteilen, welche weiteren Schritte im konkreten Fall sinnvoll sein können.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Angeblicher Anwalt will verlorenes Geld zurückholen – wie können Kanzlei, Identität und Angaben überprüft werden?

Wenn ein angeblicher Anwalt Kontakt aufnimmt und erklärt, verlorenes Geld zurückholen zu können, sollte die Identität des Ansprechpartners unabhängig von seinen eigenen Angaben geprüft werden. Gerade bei einem unerwarteten Kontakt reicht es nicht aus, dass eine Person einen vollständigen Namen, eine Kanzleianschrift oder eine professionell gestaltete Internetseite nennt. Auch ein überzeugend wirkendes Schreiben mit Briefkopf, Aktenzeichen und Unterschrift beweist für sich genommen noch nicht, dass tatsächlich die genannte Person oder Kanzlei hinter der Kontaktaufnahme steht.

Der erste wichtige Schritt besteht darin, die Angaben des Ansprechpartners vollständig zu sichern. Dazu gehören der vollständige Name, die behauptete berufliche Funktion, der Name der Kanzlei, die Anschrift, Telefonnummer, E-Mail-Adresse und gegebenenfalls die Internetadresse. Auch Angaben zu angeblichen Partnerkanzleien, internationalen Rechtsabteilungen oder sonstigen beteiligten Organisationen sollten dokumentiert werden. Bei einem Kontakt über WhatsApp oder Telegram sollte außerdem die verwendete Telefonnummer festgehalten werden. Bei E-Mails sind die Nachrichten einschließlich Anhängen und Absenderangaben aufzubewahren.

Anschließend sollte geprüft werden, ob die genannte Kanzlei tatsächlich existiert. Eine Kanzlei kann grundsätzlich eine eigene Internetseite, geschäftliche Kontaktdaten und öffentlich auffindbare Informationen haben. Entscheidend ist jedoch, dass die Informationen nicht ausschließlich aus den Unterlagen stammen, die der unbekannte Ansprechpartner selbst übermittelt hat. Gerade wenn der Verdacht besteht, dass eine Identität missbraucht wird, sollte eine unabhängige Informationsquelle verwendet werden.

Besondere Bedeutung hat die Frage, ob die genannte Person tatsächlich als Rechtsanwalt tätig ist. Der bloße Name einer real existierenden Person genügt nicht. Denkbar ist, dass der Name eines tatsächlich existierenden Rechtsanwalts verwendet wird, obwohl dieser mit der Kontaktaufnahme nichts zu tun hat. In einem solchen Fall kann eine vermeintlich seriöse Identität vorgetäuscht werden. Deshalb sollte nicht nur geprüft werden, ob eine Person mit diesem Namen existiert, sondern auch, ob die konkrete Kontaktaufnahme tatsächlich von ihr stammt.

Eine unabhängige Kontaktaufnahme kann dabei wesentlich sein. Wenn eine Kanzlei als Ansprechpartner genannt wird, sollte für eine Überprüfung nicht ausschließlich die Telefonnummer oder E-Mail-Adresse verwendet werden, die der unbekannte Kontakt mitgeteilt hat. Sinnvoller ist es, die offiziellen Kontaktdaten der Kanzlei aus einer unabhängigen Quelle zu ermitteln und darüber nachzufragen, ob die betreffende Person dort tätig ist und ob der konkrete Vorgang bekannt ist. So lässt sich das Risiko reduzieren, mit demjenigen Ansprechpartner weiterzukommunizieren, dessen Identität gerade überprüft werden soll.

Besonders sorgfältig sollte geprüft werden, wenn der angebliche Anwalt erklärt, bereits mit einer bestimmten Kanzlei, Bank, Behörde, Kryptobörse oder einem anderen Unternehmen zusammenzuarbeiten. Eine solche Behauptung kann grundsätzlich überprüfbar sein. Der Betroffene sollte sich jedoch nicht darauf beschränken, die vom angeblichen Anwalt mitgeteilten Kontaktdaten zu verwenden. Auch hier ist eine unabhängige Kontaktaufnahme entscheidend.

Bei Internetseiten sollte außerdem auf die genaue Domain geachtet werden. Eine Adresse kann einer bekannten Kanzlei ähnlich sehen und dennoch zu einer anderen Internetseite führen. Schon geringfügige Abweichungen in der Schreibweise können relevant sein. Das gilt insbesondere bei Seiten, die erst kürzlich erstellt worden sein sollen oder die ausschließlich dazu dienen, den konkreten Kontakt zu unterstützen. Die Existenz einer professionell gestalteten Website ist daher kein ausreichender Nachweis für die Identität eines Ansprechpartners.

Auch eine E-Mail-Adresse sollte nicht isoliert bewertet werden. Eine Adresse mit einem Kanzleinamen kann zunächst plausibel erscheinen. Entscheidend ist, ob die Domain tatsächlich der genannten Kanzlei zugeordnet werden kann. Eine kostenlose E-Mail-Adresse oder eine Domain, die nur geringfügig vom Namen einer realen Kanzlei abweicht, kann Anlass für eine genauere Prüfung sein. Allerdings ist auch eine E-Mail-Adresse mit einer professionellen Domain kein alleiniger Beweis dafür, dass die Nachricht tatsächlich von der angegebenen Person stammt.

Dasselbe gilt für Telefonnummern. Eine Telefonnummer mit deutscher Vorwahl oder einer scheinbar passenden Ortsvorwahl sagt zunächst nur etwas über die verwendete Rufnummer aus. Sie beweist nicht automatisch, wer die Person am anderen Ende ist. Bei internationalen Sachverhalten können ausländische Telefonnummern durchaus legitim sein. Entscheidend ist deshalb der Zusammenhang mit der behaupteten Kanzlei und dem konkreten Mandat.

Ein weiteres wichtiges Prüfkriterium ist die konkrete Bezeichnung des angeblichen Mandats. Ein seriöser Ansprechpartner sollte grundsätzlich erklären können, in welcher Angelegenheit er tätig werden soll und auf welcher Grundlage er mit dem Betroffenen Kontakt aufgenommen hat. Wenn lediglich erklärt wird, man habe „den Fall gefunden“, „Hinweise auf das Geld entdeckt“ oder „Informationen von einer internationalen Stelle erhalten“, bleiben wesentliche Fragen offen. Der Betroffene sollte unterscheiden zwischen einer nachvollziehbaren Darstellung des Mandats und allgemeinen Aussagen, die lediglich Vertrauen schaffen sollen.

Auch ein angebliches Aktenzeichen sollte überprüfbar sein. Die bloße Angabe einer Vorgangsnummer schafft noch keine unabhängige Bestätigung. Wenn eine Kanzlei einen konkreten Vorgang behauptet, sollte geklärt werden können, ob dieser Vorgang dort tatsächlich geführt wird. Dabei sollte wiederum eine unabhängige Kontaktmöglichkeit genutzt werden und nicht ausschließlich die Kontaktdaten aus dem Schreiben des unbekannten Absenders.

Bei Dokumenten ist ebenfalls Vorsicht geboten. Ein angeblicher Anwalt kann beispielsweise eine Vollmacht, einen Beschluss, eine Zahlungsbestätigung, einen Ermittlungsbericht oder eine angebliche Mitteilung einer ausländischen Stelle übersenden. Solche Dokumente können sehr professionell aussehen. Ihre äußere Gestaltung sagt jedoch wenig darüber aus, ob sie tatsächlich von der genannten Stelle stammen. Für die Prüfung ist deshalb entscheidend, ob sich die Dokumente unabhängig bestätigen lassen.

Besonders kritisch sind Dokumente, die einen bereits gefundenen Geldbetrag ausweisen und gleichzeitig eine Zahlung des Betroffenen verlangen. Ein solches Schreiben kann eine konkrete Summe nennen, ein Aktenzeichen enthalten und mehrere institutionelle Logos verwenden. Entscheidend bleibt trotzdem die Frage, ob die behauptete Angelegenheit tatsächlich existiert. Die Gestaltung eines Dokuments ersetzt keine unabhängige Bestätigung.

Auch angebliche gerichtliche oder behördliche Vorgänge sollten nicht allein anhand eines übersandten Dokuments bewertet werden. Wenn der Ansprechpartner behauptet, eine staatliche Stelle, ein Gericht oder eine ausländische Behörde sei bereits mit der Angelegenheit befasst, sollte geprüft werden, ob die angegebene Stelle tatsächlich existiert und ob der Vorgang dort bekannt ist. Dabei ist zwischen der bloßen Nennung einer echten Institution und einer tatsächlichen Beteiligung dieser Institution zu unterscheiden.

Die Verwendung realer Namen und Institutionen kann eine besondere Täuschungswirkung entfalten. Ein angeblicher Anwalt kann beispielsweise den Namen eines echten Rechtsanwalts verwenden. Ebenso kann er sich auf eine tatsächlich existierende Bank oder Behörde beziehen. Daraus folgt jedoch nicht, dass die genannten Stellen an dem Vorgang beteiligt sind. Gerade bei einem unerwarteten Kontakt sollte deshalb jede wesentliche Behauptung einzeln betrachtet werden.

Auch die berufliche Qualifikation des Ansprechpartners sollte von der Frage getrennt werden, ob er tatsächlich für den konkreten Fall tätig ist. Selbst wenn ein Name zu einem real existierenden Rechtsanwalt gehört, bedeutet dies nicht automatisch, dass diese Person den konkreten Betroffenen kontaktiert hat. Umgekehrt kann eine Kanzlei tatsächlich existieren, während die Kontaktaufnahme von einer anderen Person unter ihrem Namen erfolgt.

Ein weiterer wichtiger Punkt ist die Beauftragung. Betroffene sollten sich fragen, ob sie den angeblichen Anwalt überhaupt selbst beauftragt haben. Wenn jemand ohne vorherigen Kontakt behauptet, bereits mit der Rückgewinnung des verlorenen Geldes befasst zu sein, sollte die Grundlage dieser Tätigkeit nachvollziehbar erklärt werden. Eine tatsächliche Mandatsbeziehung entsteht nicht allein dadurch, dass eine fremde Person behauptet, im Interesse des Betroffenen tätig zu werden.

Auch Aussagen über angeblich bereits eingeleitete Maßnahmen sollten konkretisiert werden. Wenn der Ansprechpartner erklärt, er habe eine Bank angeschrieben, eine Kryptobörse kontaktiert oder Informationen zu bestimmten Zahlungswegen erhalten, sollte geklärt werden, wann und in welcher Funktion dies geschehen sein soll. Allgemeine Aussagen über angeblich laufende Prüfungen sind schwer zu bewerten. Konkrete und nachvollziehbare Angaben können dagegen besser überprüft werden.

Bei Fällen mit Kryptowährungen kann die Überprüfung zusätzliche technische Aspekte umfassen. Wenn der angebliche Anwalt behauptet, eine bestimmte Wallet oder Transaktion identifiziert zu haben, sollten die genannten Wallet-Adressen und Transaktions-Hashes gesichert werden. Anschließend kann geprüft werden, ob die genannten Daten tatsächlich mit dem ursprünglichen Vorgang übereinstimmen. Eine korrekte Wallet-Adresse beweist allerdings noch nicht, dass der Ansprechpartner über die behaupteten Informationen oder Befugnisse verfügt.

Eine Blockchainanalyse kann unter Umständen nachvollziehbare Informationen über Transaktionsbewegungen liefern. Daraus folgt jedoch nicht automatisch, dass eine bestimmte Wallet einer bestimmten Person gehört. Für eine weitergehende Zuordnung können zusätzliche Informationen erforderlich sein. Gerade deshalb sollte ein angeblicher Anwalt nicht allein aufgrund der Nennung einer Wallet-Adresse als glaubwürdig angesehen werden.

Wenn der Kontakt behauptet, bereits KYC-Daten einer Kryptobörse erhalten zu haben, gilt ebenfalls eine besondere Vorsicht. KYC-Daten können grundsätzlich sensible Informationen darstellen. Ein unbekannter Ansprechpartner sollte deshalb erklären können, aus welchem rechtmäßigen Zusammenhang diese Daten stammen sollen. Eine Behauptung über angeblich vorhandene Identitätsdaten ist kein ausreichender Nachweis dafür, dass eine tatsächliche Abfrage bei einer Kryptobörse stattgefunden hat.

Ähnliches gilt für die Behauptung, eine bestimmte Person sei anhand einer Wallet oder eines Zahlungswegs bereits identifiziert worden. Eine technische Transaktionsspur und die rechtssichere Identifizierung einer Person sind unterschiedliche Dinge. Eine Walletanalyse kann Anhaltspunkte liefern, muss aber nicht automatisch die Identität des tatsächlichen Nutzers offenlegen. Für Betroffene ist diese Unterscheidung wichtig, weil ein angeblicher Anwalt mit einer sehr konkreten technischen Darstellung besonders überzeugend wirken kann.

Bei klassischen Überweisungen können dagegen IBAN, BIC, Empfängername, Zahlungsdatum und Kontoauszüge eine wichtige Grundlage bilden. Wenn der angebliche Ansprechpartner behauptet, einen bestimmten Zahlungsempfänger identifiziert zu haben, sollte geprüft werden, ob seine Angaben tatsächlich mit den eigenen Zahlungsunterlagen übereinstimmen. Auch hier gilt: Die Kenntnis einer bereits bekannten IBAN beweist nicht, dass der neue Ansprechpartner tatsächlich eine rechtliche Untersuchung vorgenommen hat.

Die Überprüfung der Kanzlei sollte außerdem nicht davon abhängig gemacht werden, ob die Internetseite professionell aussieht. Eine moderne Website, Fotos von angeblichen Mitarbeitern, ausführliche juristische Texte oder mehrere Sprachversionen können Vertrauen erzeugen. Sie beweisen aber nicht, dass die konkrete Kontaktaufnahme echt ist. Besonders bei einer Kanzlei, von der der Betroffene zuvor noch nie gehört hat, sollte deshalb die Identität auf mehreren voneinander unabhängigen Wegen geprüft werden.

Auch Suchmaschinenergebnisse sollten mit Bedacht eingeordnet werden. Dass eine Kanzlei oder Person im Internet gefunden wird, bedeutet nicht automatisch, dass die vorliegende Kontaktaufnahme legitim ist. Ebenso kann eine sehr geringe oder fehlende Online-Präsenz bei einer realen Person verschiedene Gründe haben. Entscheidend ist daher nicht allein die Menge der gefundenen Informationen, sondern ob die Angaben widerspruchsfrei zusammenpassen und sich unabhängig bestätigen lassen.

Bei der Prüfung kann es hilfreich sein, die vom angeblichen Anwalt genannten Daten mit den Daten der tatsächlichen Kanzlei abzugleichen. Stimmen Anschrift, Telefonnummer, E-Mail-Domain und Name überein? Gibt es Abweichungen bei der Schreibweise? Wird eine andere Bankverbindung genannt? Werden unterschiedliche Personen als Ansprechpartner angegeben? Solche Unterschiede sollten dokumentiert werden, anstatt sie vorschnell als belanglos einzustufen.

Auch die Sprache der Kommunikation kann Hinweise liefern. Häufige Übersetzungsfehler, ungewöhnliche juristische Begriffe oder eine auffällige Mischung verschiedener Rechtsordnungen können Fragen aufwerfen. Ein einzelner sprachlicher Fehler beweist allerdings keinen Betrug. Gerade bei internationalen Mandaten können mehrere Sprachen und unterschiedliche rechtliche Begriffe vorkommen. Entscheidend ist deshalb das Gesamtbild.

Bei einem angeblichen internationalen Verfahren sollte außerdem geklärt werden, welches Land und welche konkrete Stelle überhaupt zuständig sein sollen. Ein Ansprechpartner kann sich auf ausländisches Recht, internationale Gerichte oder grenzüberschreitende Vermögenssicherung berufen. Für den Betroffenen sollte jedoch nachvollziehbar sein, warum diese Rechtsordnung im konkreten Fall relevant ist. Allgemeine Hinweise auf „internationale Ermittlungen“ ersetzen keine konkrete Erklärung.

Auch die behauptete Zusammenarbeit mit anderen Rechtsanwälten sollte überprüfbar sein. Wenn ein deutscher Ansprechpartner erklärt, mit einer ausländischen Kanzlei zusammenzuarbeiten, sollten Name und Kontaktdaten dieser Kanzlei unabhängig überprüft werden. Entscheidend ist wiederum, ob die behauptete Zusammenarbeit von der anderen Seite bestätigt werden kann. Eine Liste mehrerer Kanzleinamen erhöht die Glaubwürdigkeit nicht automatisch.

Besonders vorsichtig sollte man sein, wenn der angebliche Anwalt eine unabhängige Überprüfung verhindern oder erschweren möchte. Wenn erklärt wird, man dürfe die Kanzlei nicht selbst kontaktieren, man solle nur über eine bestimmte Telefonnummer kommunizieren oder eine Überprüfung könne den angeblichen Vorgang gefährden, ist dies ein Umstand, der näher geprüft werden sollte. Eine nachvollziehbare rechtliche Begründung für eine solche Einschränkung müsste sich aus dem konkreten Fall ergeben.

Auch die Aufforderung, Informationen vertraulich zu behandeln, sollte differenziert betrachtet werden. Rechtsanwaltliche Angelegenheiten können selbstverständlich vertrauliche Informationen enthalten. Daraus folgt jedoch nicht, dass ein unbekannter Ansprechpartner jede unabhängige Prüfung untersagen kann. Die berechtigte Vertraulichkeit eines Mandats und die Möglichkeit, die Identität eines Ansprechpartners zu überprüfen, sind voneinander zu unterscheiden.

Ein weiterer wichtiger Punkt ist die angebliche Erfolgsbilanz. Ein unbekannter Ansprechpartner kann behaupten, bereits zahlreiche Betrugsopfer unterstützt oder große Vermögenswerte zurückgeführt zu haben. Solche Aussagen können Vertrauen erzeugen. Sie sollten jedoch nicht ungeprüft als Beleg für die Seriosität der konkreten Kontaktaufnahme angesehen werden. Besonders bei sehr konkreten Erfolgsgeschichten ist zu unterscheiden zwischen nachprüfbaren Informationen und bloßen Werbeaussagen.

Auch Erfahrungsberichte auf einer Website können nicht allein entscheiden, ob eine Kontaktaufnahme echt ist. Positive Bewertungen oder angebliche Mandantenaussagen können grundsätzlich hilfreich sein, müssen aber im Zusammenhang mit anderen Informationen betrachtet werden. Entscheidend bleibt die unabhängige Identitätsprüfung.

Wenn der angebliche Anwalt eine Vorauszahlung verlangt, sollte die Prüfung der Identität vor der Zahlung erfolgen. Dies gilt insbesondere dann, wenn die Zahlung mit einer angeblichen Freigabe oder Rückgewinnung des verlorenen Geldes verknüpft wird. Die Frage, ob eine Vergütung für eine echte anwaltliche Tätigkeit verlangt werden darf, ist von der vorgelagerten Frage zu unterscheiden, ob überhaupt eine echte Kanzlei und ein echtes Mandat bestehen.

Ein weiterer sinnvoller Prüfpunkt ist die Konsistenz über mehrere Kommunikationskanäle hinweg. Stimmen die Angaben aus dem Telefonat mit den E-Mails und Dokumenten überein? Werden dieselben Namen und Adressen verwendet? Ändert sich plötzlich der Ansprechpartner? Wird zunächst eine Kanzlei genannt und später ein anderes Unternehmen als Vertragspartner angegeben? Solche Abweichungen sollten dokumentiert werden.

Auch die Reaktion auf Nachfragen kann aufschlussreich sein. Ein Betroffener kann sachlich um eine nachvollziehbare Erklärung bitten, welche Kanzlei ihn vertritt, auf welcher Grundlage der Kontakt erfolgt und welche konkrete Leistung angeboten wird. Werden diese Fragen beantwortet oder wird stattdessen erneut auf die Dringlichkeit einer Zahlung verwiesen? Die Art der Reaktion kann bei der weiteren Einordnung eine Rolle spielen.

Dabei sollte allerdings vermieden werden, aus einem einzelnen Verhalten eine endgültige Schlussfolgerung zu ziehen. Auch echte Kanzleien können unterschiedliche Kommunikationsabläufe haben. Die Identitätsprüfung sollte deshalb nicht auf einem einzelnen Indiz beruhen, sondern mehrere voneinander unabhängige Informationen zusammenführen.

Für die Dokumentation empfiehlt es sich, alle relevanten Angaben in einer eigenen Übersicht festzuhalten. Dazu gehören Name und Funktion des angeblichen Anwalts, Kanzleiname, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Aktenzeichen, Zahlungsdaten und die wesentlichen Aussagen zum Fall. Bei Krypto-Sachverhalten kommen Wallet-Adressen und Transaktions-Hashes hinzu. Bei Überweisungen sollten IBAN, BIC, Empfängername und Zahlungsdatum erfasst werden.

Eine solche Zusammenstellung kann später besonders hilfreich sein, wenn sich herausstellt, dass mehrere Personen oder Organisationen beteiligt waren. Sie ermöglicht es, die einzelnen Rollen voneinander zu trennen und Widersprüche sichtbar zu machen. Gerade bei einem Recovery-Betrug kann diese Trennung wichtig sein, weil der zweite Ansprechpartner möglicherweise Informationen aus dem ursprünglichen Betrug verwendet.

Wenn der Verdacht besteht, dass der Name eines realen Rechtsanwalts missbraucht wird, sollte die betreffende Kanzlei möglichst über unabhängig ermittelte Kontaktdaten angesprochen werden. Dabei sollte nicht nur gefragt werden, ob die Person existiert, sondern ob sie den konkreten Betroffenen kontaktiert hat. Diese Unterscheidung ist wesentlich. Die Existenz eines Namens bestätigt nicht die Echtheit einer Nachricht.

Dasselbe gilt für angebliche Partnerunternehmen. Wenn eine Kryptobörse, Bank oder ein Zahlungsdienstleister genannt wird, sollte nicht allein auf ein übersandtes Schreiben vertraut werden. Eine unabhängige Bestätigung kann klären, ob der behauptete Vorgang dort überhaupt bekannt ist. Ob und welche Informationen ein Unternehmen im konkreten Fall herausgeben darf, ist eine gesonderte Frage.

Für Betroffene ist außerdem wichtig, die Überprüfung möglichst vor einer weiteren Vermögensübertragung durchzuführen. Eine spätere Prüfung kann zwar weiterhin sinnvoll sein, wenn bereits Geld übertragen wurde. Die Identität eines unbekannten Ansprechpartners sollte jedoch möglichst geklärt werden, bevor weitere Zahlungen oder sicherheitsrelevante Informationen übermittelt werden.

Besondere Vorsicht gilt bei Zugangsdaten, Passwörtern, Zwei-Faktor-Codes, privaten Schlüsseln und Wiederherstellungsphrasen. Eine rechtliche Fallprüfung sollte nicht mit der pauschalen Herausgabe solcher sicherheitskritischer Informationen gleichgesetzt werden. Werden entsprechende Daten verlangt, sollte zunächst genau geklärt werden, warum sie benötigt werden und wer sie erhalten soll.

Letztlich geht es bei der Überprüfung nicht darum, anhand eines einzigen Merkmals zwischen „echt“ und „falsch“ zu entscheiden. Ein seriöser Eindruck kann durch viele Elemente entstehen, während ein einzelnes verdächtiges Detail ebenfalls noch nicht jede Frage beantwortet. Sinnvoll ist vielmehr eine unabhängige Gesamtschau: Existiert die Kanzlei? Existiert der genannte Rechtsanwalt? Ist die Person dort tatsächlich tätig? Hat sie den Betroffenen wirklich kontaktiert? Gibt es das behauptete Mandat? Sind die Angaben zum ursprünglichen Schaden nachvollziehbar? Und lassen sich die behaupteten rechtlichen oder technischen Maßnahmen unabhängig bestätigen?

Gerade bei einem angeblichen Anwalt, der verlorenes Geld zurückholen will, sollte die Identitätsprüfung deshalb vor der weiteren inhaltlichen Zusammenarbeit stehen. Die Tatsache, dass der Ansprechpartner Einzelheiten über den ursprünglichen Betrug kennt, ersetzt diese Prüfung nicht. Ebenso wenig beweisen ein Kanzleilogo, ein Aktenzeichen, eine professionelle Website oder eine konkrete Zahlungsforderung, dass tatsächlich eine Rechtsanwaltskanzlei tätig ist.

Eine unabhängige Prüfung schafft damit eine wichtige Trennlinie zwischen dem berechtigten Wunsch nach rechtlicher Unterstützung und einem möglicherweise weiteren Täuschungsversuch. Erst wenn die Person, die Kanzlei und das behauptete Mandat nachvollziehbar bestätigt werden können, lässt sich sinnvoll prüfen, welche rechtlichen Schritte im konkreten Fall überhaupt in Betracht kommen.

Angeblicher Anwalt will verlorenes Geld zurückholen – was sollten Betroffene nach einer verdächtigen Kontaktaufnahme tun?

Wenn ein angeblicher Anwalt nach einem bereits erlittenen Betrug Kontakt aufnimmt und erklärt, verlorenes Geld zurückholen zu können, sollten Betroffene zunächst Ruhe bewahren und den neuen Vorgang vom ursprünglichen Betrug trennen. Gerade wenn der Kontakt sehr überzeugend wirkt oder konkrete Informationen über den früheren Verlust nennt, kann die Situation emotional belastend sein. Dennoch sollte vor allem verhindert werden, dass aus dem ursprünglichen finanziellen Schaden ein weiterer wird. Eine verdächtige Kontaktaufnahme sollte deshalb zunächst dokumentiert und geprüft werden, bevor weitere Zahlungen, persönliche Daten oder sicherheitsrelevante Informationen übermittelt werden.

Besonders wichtig ist zunächst, keine weitere Zahlung allein aufgrund der Versprechungen des unbekannten Ansprechpartners vorzunehmen. Das gilt unabhängig davon, ob die Forderung als Anwaltsgebühr, Sicherheitsleistung, Freigabegebühr, Steuer, Compliance-Kosten, Liquiditätsnachweis oder sonstige Voraussetzung bezeichnet wird. Auch wenn erklärt wird, dass angeblich bereits Geld gefunden worden sei und nur noch ein letzter Schritt fehle, sollte die behauptete Grundlage unabhängig geprüft werden. Die Hoffnung auf eine Rückgewinnung darf nicht dazu führen, dass weitere Vermögenswerte ohne ausreichende Prüfung übertragen werden.

Bereits geführte Gespräche sollten möglichst vollständig gesichert werden. Dazu gehören E-Mails, Messenger-Nachrichten, SMS, Briefe und sonstige Mitteilungen. Bei Telefonaten sollten Datum, Uhrzeit, verwendete Telefonnummer und die wesentlichen Aussagen festgehalten werden. Wenn Dokumente übersandt wurden, sollten auch diese einschließlich Anlagen aufbewahrt werden. Es kann hilfreich sein, nicht nur einzelne besonders auffällige Nachrichten zu sichern, sondern die gesamte Kommunikation in ihrem zeitlichen Zusammenhang zu dokumentieren.

Die Dokumentation sollte möglichst unverändert erhalten bleiben. Nachrichten sollten nicht vorschnell gelöscht werden, auch wenn sie unangenehm oder belastend sind. Gleiches gilt für Rechnungen, Zahlungsaufforderungen, angebliche Vollmachten, Aktenzeichen, Bescheinigungen oder sonstige Unterlagen. Gerade bei einem zweiten Kontakt kann später relevant sein, wann welche Behauptung aufgestellt wurde und welche Zahlungsforderung darauf folgte.

Auch die Kontaktdaten des angeblichen Anwalts sollten vollständig erfasst werden. Dazu gehören Name, Kanzleiname, Anschrift, Telefonnummer, E-Mail-Adresse und Website. Bei einem Kontakt über Messenger sollte zusätzlich die verwendete Telefonnummer oder das Profil dokumentiert werden. Werden mehrere Personen genannt, sollten deren Rollen getrennt festgehalten werden. Das gilt insbesondere dann, wenn sich ein angeblicher Rechtsanwalt, ein vermeintlicher Ermittler, ein Steuerberater oder ein angeblicher Mitarbeiter einer Bank gegenseitig bestätigen.

Bei Überweisungen sollten sämtliche Zahlungsdaten gesichert werden. Kontoauszüge und Überweisungsbelege können wichtige Informationen enthalten. Dazu gehören insbesondere IBAN, BIC, Empfängername, Betrag, Datum und Verwendungszweck. Auch wenn eine Zahlung bereits einige Zeit zurückliegt, sollten die entsprechenden Unterlagen nicht entfernt werden. Sie können für die Rekonstruktion des Zahlungswegs und die spätere rechtliche Prüfung relevant sein.

Bei Kryptowährungen sollten zusätzlich die technischen Transaktionsdaten gesichert werden. Dazu können Wallet-Adressen, Transaktions-Hashes, verwendete Kryptobörsen und Zeitpunkte der Übertragungen gehören. Wenn der angebliche Anwalt konkrete Wallet-Adressen nennt oder behauptet, bestimmte Transaktionen identifiziert zu haben, sollten auch diese Angaben dokumentiert werden. Eine solche Datensicherung kann später eine Blockchainanalyse erleichtern.

Wichtig ist dabei, zwischen öffentlichen Transaktionsinformationen und geheimen Zugangsdaten zu unterscheiden. Wallet-Adressen und Transaktions-Hashes können je nach Blockchain öffentlich nachvollziehbare Informationen sein. Private Schlüssel, Seed-Phrases, Wiederherstellungsphrasen, Passwörter und Zwei-Faktor-Codes sind dagegen sicherheitsrelevante Zugangsinformationen. Solche Daten sollten nicht an einen unbekannten Ansprechpartner weitergegeben werden.

Wenn der angebliche Anwalt Zugang zu einem Computer oder Smartphone verlangt, sollte ebenfalls zunächst geprüft werden, weshalb dies erforderlich sein soll. Besonders vorsichtig sollten Betroffene sein, wenn sie zur Installation einer Fernwartungs- oder Fernzugriffssoftware aufgefordert werden. Eine solche Software kann je nach Ausgestaltung weitreichende Zugriffsrechte ermöglichen. Die Behauptung, ein Anwalt müsse damit lediglich den Kontostand prüfen oder eine Zahlung vorbereiten, sollte deshalb nicht ungeprüft akzeptiert werden.

Wurde bereits eine Fernzugriffssoftware installiert, sollte der Vorgang gesondert behandelt werden. Wichtig ist zunächst, die vorhandenen Informationen über die verwendete Software und die erteilten Berechtigungen zu sichern. Je nach Situation kann es erforderlich sein, den betroffenen Computer technisch überprüfen zu lassen. Wenn der Fernzugriff noch aktiv sein könnte, sollte nicht einfach weiter mit dem unbekannten Ansprechpartner gearbeitet werden, während gleichzeitig sensible Konten geöffnet sind.

Auch Passwörter sollten überprüft werden, wenn sie im Zusammenhang mit dem Kontakt preisgegeben wurden oder der Betroffene befürchtet, dass ein Dritter Zugriff erhalten haben könnte. Besonders wichtig sind E-Mail-Konten, Online-Banking, Kryptobörsen und andere Konten, über die Vermögenswerte oder persönliche Daten erreichbar sind. Neue Passwörter sollten nicht aus einer bereits kompromittierten Umgebung heraus an den unbekannten Ansprechpartner übermittelt werden.

Bei der Sicherung digitaler Konten sollte außerdem die Zwei-Faktor-Authentifizierung berücksichtigt werden, soweit sie für das jeweilige Konto angeboten wird. Wurden bereits Zugangsdaten oder Sicherheitscodes weitergegeben, sollte geprüft werden, welche Konten betroffen sein könnten. Auch E-Mail-Konten verdienen besondere Aufmerksamkeit, weil ein Zugriff auf die E-Mail-Adresse unter Umständen die Zurücksetzung weiterer Konten ermöglichen kann.

Betroffene sollten zudem überprüfen, ob der angebliche Anwalt bereits persönliche Unterlagen erhalten hat. Dazu können Ausweiskopien, Kontoauszüge, Steuerunterlagen, Adressdaten, Vertragsunterlagen oder sonstige Dokumente gehören. Eine vollständige Übersicht darüber, welche Informationen an welche Person übermittelt wurden, kann später wichtig sein. Insbesondere bei mehreren beteiligten Personen sollte dokumentiert werden, wer welche Unterlagen erhalten hat.

Die weitere Kommunikation sollte möglichst kontrolliert erfolgen. Ein Betroffener muss nicht jede Frage sofort beantworten und sollte sich nicht durch wiederholte Anrufe oder Nachrichten zu einer spontanen Entscheidung drängen lassen. Wenn der Ansprechpartner behauptet, eine sofortige Zahlung sei erforderlich, sollte diese Behauptung unabhängig geprüft werden. Zeitdruck ist kein Ersatz für eine nachvollziehbare rechtliche Grundlage.

Auch vermeintliche Fristen sollten dokumentiert werden. Wird beispielsweise erklärt, ein bestimmter Betrag müsse noch am selben Tag gezahlt werden, sollte festgehalten werden, wann und mit welcher Begründung diese Frist genannt wurde. Gleiches gilt für Aussagen, wonach ein Anspruch oder ein angeblich gesicherter Vermögenswert bei Nichtzahlung verloren gehe. Solche Aussagen können für die spätere Einordnung des Kontakts relevant sein.

Es ist außerdem sinnvoll, nicht selbst durch zusätzliche Angaben unbewusst weitere Informationen zu liefern. Wenn der angebliche Anwalt bereits einzelne Details über den ursprünglichen Betrug kennt, sollte nicht automatisch jede noch offene Information bestätigt werden. Gerade bei einem unbekannten Kontakt kann jede zusätzliche Angabe über Konten, Vermögenswerte, Zugangsdaten oder bisherige Schritte die Informationsgrundlage des Gegenübers erweitern.

Das bedeutet nicht, dass Betroffene überhaupt keine Informationen mehr bereitstellen dürfen. Für eine echte rechtliche Prüfung können Unterlagen zum ursprünglichen Schaden selbstverständlich relevant sein. Entscheidend ist vielmehr, an wen die Informationen übermittelt werden und ob die Identität des Empfängers bereits ausreichend geprüft wurde. Die Frage nach der Notwendigkeit eines Dokuments sollte deshalb von der Frage getrennt werden, ob der konkrete Ansprechpartner dieses Dokument erhalten sollte.

Ein weiterer wichtiger Schritt besteht darin, den ursprünglichen Betrug und den angeblichen Recovery-Kontakt getrennt zu dokumentieren. Für den ersten Vorgang sollte eine eigene Chronologie erstellt werden: Wann erfolgte der erste Kontakt? Welche Plattform oder welches Unternehmen wurde verwendet? Welche Zahlungen wurden vorgenommen? Welche Empfänger waren beteiligt? Welche Kommunikationskanäle wurden genutzt? Welche Aussagen wurden gemacht? Anschließend sollte der zweite Vorgang separat erfasst werden.

Diese Trennung ist besonders wichtig, wenn der angebliche Anwalt behauptet, bereits über den ursprünglichen Fall informiert zu sein. Nur wenn die beiden Vorgänge getrennt erfasst werden, lässt sich später erkennen, welche Informationen tatsächlich aus dem ersten Vorgang stammen und welche Behauptungen erst durch den zweiten Ansprechpartner hinzugekommen sind.

Bei Bankzahlungen sollten die entsprechenden Zahlungswege möglichst vollständig rekonstruiert werden. Neben dem eigenen Kontoauszug können Überweisungsbelege und Angaben zum Empfänger relevant sein. Wenn mehrere Überweisungen erfolgt sind, sollte jede Transaktion einzeln erfasst werden. Ein Gesamtbetrag allein zeigt nicht, welche Zahlung zu welchem Zeitpunkt und aufgrund welcher Aussage vorgenommen wurde.

Bei Kryptowährungen sollte eine vergleichbare Chronologie erstellt werden. Für jede Transaktion können Datum, Betrag, Asset, Ausgangs-Wallet, Ziel-Wallet und Transaktions-Hash dokumentiert werden, soweit diese Daten vorliegen. Auch die verwendete Kryptobörse oder der jeweilige Zahlungsdienstleister sollte festgehalten werden. Bei mehreren Wallets kann eine übersichtliche Zuordnung helfen, spätere Transaktionsbewegungen besser nachzuvollziehen.

Eine solche Dokumentation ist auch deshalb wichtig, weil ein Recovery-Betrug häufig auf den Informationen des ursprünglichen Betrugs aufbaut. Wenn der zweite Ansprechpartner beispielsweise behauptet, eine bestimmte Wallet identifiziert zu haben, kann später geprüft werden, ob diese Wallet tatsächlich bereits im ursprünglichen Zahlungsweg vorkam. Ebenso kann bei Bankzahlungen verglichen werden, ob der angebliche Ansprechpartner tatsächlich Angaben nennt, die mit den eigenen Unterlagen übereinstimmen.

Betroffene sollten außerdem prüfen, ob bereits weitere Personen aus dem persönlichen oder beruflichen Umfeld informiert wurden. Wenn der angebliche Anwalt versucht, Angehörige, Freunde oder andere Kontaktpersonen einzubeziehen, sollte auch diese Kommunikation dokumentiert werden. Besonders wichtig ist, dass nicht mehrere Personen unabhängig voneinander Zahlungen leisten, weil unterschiedliche Ansprechpartner jeweils dieselbe angebliche Rückgewinnung versprechen.

Wenn der Kontakt behauptet, im Auftrag eines bereits bekannten Unternehmens zu handeln, sollte diese Behauptung unabhängig überprüft werden. Dabei sollten die offiziellen Kontaktdaten der genannten Organisation verwendet werden und nicht ausschließlich Telefonnummern, E-Mail-Adressen oder Links, die der unbekannte Ansprechpartner selbst übermittelt hat. Die zentrale Frage lautet, ob die Organisation den Kontakt und die behauptete Tätigkeit tatsächlich bestätigen kann.

Dasselbe gilt für eine angebliche Kanzlei. Wenn ein Betroffener bereits eine Nachricht von einem angeblichen Rechtsanwalt erhalten hat, sollte die Kanzlei über unabhängig ermittelte Kontaktdaten kontaktiert werden. Dabei sollte konkret gefragt werden, ob die betreffende Person dort tätig ist und ob der behauptete Vorgang bekannt ist. Wird der Kontakt von der Kanzlei nicht bestätigt, sollte die Kommunikation entsprechend neu bewertet werden.

Wenn sich herausstellt, dass der Name eines realen Rechtsanwalts verwendet wurde, obwohl dieser keinen Kontakt aufgenommen hat, sollte diese Information ebenfalls dokumentiert werden. Für die weitere rechtliche Prüfung kann relevant sein, dass nicht nur eine unbekannte Person aufgetreten ist, sondern möglicherweise die Identität einer realen Person oder Kanzlei verwendet wurde.

Bei einem bereits eingetretenen zweiten Schaden sollten alle Zahlungsdaten besonders sorgfältig gesichert werden. Dazu gehören auch kleine Beträge. Eine vermeintlich geringe Gebühr kann später für die Rekonstruktion des gesamten Ablaufs relevant sein, insbesondere wenn danach weitere Forderungen gestellt wurden. Es sollte deshalb nicht nach dem Betrag entschieden werden, ob eine Zahlung dokumentationswürdig ist.

Auch abgebrochene Zahlungsvorgänge können relevant sein. Wenn beispielsweise eine Überweisung vorbereitet, aber nicht durchgeführt wurde, sollte die dazugehörige Zahlungsaufforderung dennoch aufbewahrt werden. Gleiches gilt für Wallet-Adressen, an die eine Zahlung erfolgen sollte, wenn die Transaktion letztlich nicht durchgeführt wurde. Solche Informationen können Hinweise auf die verwendete Struktur geben.

Bei verdächtigen Dokumenten sollte möglichst das Originalformat erhalten bleiben. Eine PDF-Datei, E-Mail mit Anlagen oder digitale Rechnung kann zusätzliche Informationen enthalten, die in einem Screenshot nicht sichtbar sind. Deshalb sollten nicht ausschließlich Bildschirmfotos angefertigt werden. Screenshots können ergänzend sinnvoll sein, insbesondere bei Messenger-Nachrichten oder Webseiten, deren Darstellung sich später ändern kann.

Auch die Website des angeblichen Anbieters sollte dokumentiert werden, wenn sie für den Kontakt eine Rolle spielt. Dabei können Domain, dargestellte Kanzleianschrift, Namen, Telefonnummern und sonstige Angaben festgehalten werden. Eine bloße Website-Kopie beweist zwar nicht, wer dahintersteht, kann aber bei der Rekonstruktion des Kontakts hilfreich sein.

Wenn der angebliche Anwalt behauptet, bereits konkrete Vermögenswerte gefunden zu haben, sollte die entsprechende Aussage zusammen mit allen dazugehörigen Unterlagen gesichert werden. Dazu können angebliche Kontoauszüge, Blockchain-Auswertungen, Zahlungsbestätigungen oder Bescheinigungen gehören. Gerade bei solchen Dokumenten sollte nicht nur das Ergebnis, sondern auch die behauptete Quelle dokumentiert werden.

Bei einer angeblichen Blockchainanalyse sollte festgehalten werden, welche Wallet-Adressen und Transaktions-Hashes genannt wurden und welche Schlussfolgerungen der Ansprechpartner daraus zieht. Die technische Nachvollziehbarkeit einer Transaktion und die rechtliche Zuordnung eines Vermögenswerts sind unterschiedliche Fragen. Für eine spätere Prüfung kann es deshalb hilfreich sein, die ursprünglichen technischen Daten unverändert zu erhalten.

Wenn der angebliche Anwalt behauptet, mit einer Kryptobörse oder einem VASP in Kontakt zu stehen, sollte auch diese Behauptung dokumentiert werden. Ein Betroffener sollte nicht allein aufgrund eines übersandten Screenshots davon ausgehen, dass tatsächlich eine Kommunikation mit der genannten Plattform stattgefunden hat. Eine unabhängige Bestätigung kann erforderlich sein, soweit dies im konkreten Fall möglich ist.

Bei Bank- oder Zahlungsdienstleisterkontakten gilt ein ähnlicher Grundsatz. Ein angeblicher Ansprechpartner kann behaupten, dass eine Bank ein bestimmtes Konto gefunden oder eine Zahlung blockiert habe. Auch hier sollte zwischen der Behauptung des Kontakts und einer tatsächlich bestätigten Information der genannten Institution unterschieden werden.

Wichtig ist außerdem, keine angeblichen Zugangscodes oder Freigabecodes weiterzugeben. Das betrifft sowohl Online-Banking als auch Kryptobörsen und andere digitale Dienste. Ein unbekannter Ansprechpartner kann behaupten, er benötige einen Code nur zur Identitätsbestätigung. Solche Angaben sollten dennoch nicht ohne genaue Prüfung weitergegeben werden, weil sie je nach System sicherheitsrelevant sein können.

Wenn bereits eine Ausweiskopie oder andere Identitätsdokumente übermittelt wurden, sollte dokumentiert werden, wann dies geschah und an wen die Unterlagen gingen. Gleiches gilt für Bankverbindungen und Informationen über Vermögenswerte. Eine solche Übersicht kann helfen, mögliche Risiken einzuordnen und gezielt Maßnahmen zum Schutz betroffener Konten oder Daten zu prüfen.

Auch nach einer verdächtigen Kontaktaufnahme sollte die eigene Kommunikation mit dem ursprünglichen Anbieter nicht automatisch fortgesetzt werden, nur weil dieser plötzlich eine angebliche Lösung anbietet. Der neue Ansprechpartner kann sich als Vermittler, Rechtsanwalt oder Spezialist darstellen. Seine Rolle muss jedoch unabhängig von den Angaben des ursprünglichen Anbieters geprüft werden.

Besonders vorsichtig sollten Betroffene sein, wenn der neue Ansprechpartner erklärt, der ursprüngliche Anbieter sei inzwischen „enttarnt“ worden und das Geld liege bereits bereit. Eine solche Aussage kann emotional sehr überzeugend wirken. Sie sollte jedoch nicht dazu führen, dass die Prüfung der Identität, des Mandats und der Zahlungsforderung übersprungen wird.

Für die rechtliche Aufarbeitung kann es sinnvoll sein, sämtliche Unterlagen in einer strukturierten Akte zusammenzuführen. Dazu gehören der ursprüngliche Anlage- oder Tradingvorgang, alle Zahlungen, die Kommunikation mit dem ursprünglichen Anbieter und sämtliche späteren Kontakte mit dem angeblichen Anwalt oder Recovery-Dienstleister. Eine chronologische Sortierung kann dabei hilfreicher sein als eine bloße Sammlung einzelner Dateien.

Eine mögliche Chronologie sollte möglichst konkrete Daten enthalten. Zu jedem Ereignis kann festgehalten werden, wann es stattfand, wer beteiligt war, über welchen Kommunikationsweg der Kontakt erfolgte, welche Aussage gemacht wurde und welche Handlung darauf folgte. Bei Zahlungen sollten Betrag und Empfänger ergänzt werden. Bei Krypto-Transaktionen sollten zusätzlich die verfügbaren technischen Daten aufgenommen werden.

Diese Vorbereitung kann die spätere Prüfung erheblich erleichtern. Ein Rechtsanwalt, der den Fall übernimmt, kann dadurch schneller erkennen, welche Personen und Unternehmen beteiligt waren, welche Zahlungswege genutzt wurden und an welcher Stelle der zweite Kontakt entstanden ist. Ebenso kann besser unterschieden werden, ob es sich um einen einzigen zusammenhängenden Vorgang oder um mehrere voneinander unabhängige Kontakte handelt.

Betroffene sollten sich außerdem bewusst machen, dass bereits gezahlte Beträge nicht dadurch legitim werden, dass der Ansprechpartner weiterhin erreichbar ist. Auch ein längerer Austausch, wiederholte Telefonate oder die Übersendung weiterer Dokumente beweisen nicht automatisch die Seriosität. Entscheidend bleibt die überprüfbare Grundlage des jeweiligen Kontakts.

Wenn der Kontakt nach einer verweigerten Zahlung weiterhin Druck ausübt, kann auch dieses Verhalten dokumentiert werden. Dazu gehören wiederholte Anrufe, Nachrichten, neue Fristen oder zusätzliche Begründungen für eine Zahlung. Ein solcher Verlauf kann später dabei helfen, die Entwicklung des Kontakts nachvollziehbar darzustellen.

Auch Drohungen mit angeblichen rechtlichen Konsequenzen sollten nicht allein aufgrund ihres Wortlauts akzeptiert werden. Wenn ein unbekannter Ansprechpartner behauptet, bei Nichtzahlung werde ein Vermögenswert endgültig verloren gehen oder ein angeblicher Anspruch erlöschen, sollte zunächst geprüft werden, worauf diese Behauptung beruht. Eine Drohung mit Konsequenzen ersetzt keine nachvollziehbare rechtliche Grundlage.

Bei besonders komplexen Fällen kann die Prüfung mehrere Ebenen umfassen. Neben der Identität des angeblichen Anwalts können die ursprünglichen Zahlungsempfänger, beteiligte Zahlungsdienstleister, Kryptobörsen, Wallets und möglicherweise weitere Kontaktpersonen relevant sein. Deshalb sollte der Fall nicht nur anhand des letzten Kontakts beurteilt werden. Der gesamte Zahlungs- und Kommunikationsverlauf kann für die Bewertung entscheidend sein.

Wenn der Betroffene bereits einen zweiten Schaden erlitten hat, sollte dieser ausdrücklich von dem ursprünglichen Schaden abgegrenzt werden. Das bedeutet nicht, dass beide Vorgänge rechtlich zwingend unterschiedlich behandelt werden müssen. Für die Sachverhaltsaufklärung ist die Trennung jedoch wichtig. Nur so kann nachvollzogen werden, welche Zahlung ursprünglich durch die vermeintliche Geldanlage ausgelöst wurde und welche Zahlung später aufgrund der Behauptung erfolgte, verlorenes Geld zurückholen zu können.

Gerade bei einem Recovery-Betrug kann die zweite Kontaktaufnahme den Eindruck erwecken, der ursprüngliche Fall sei nun unter Kontrolle. Deshalb sollten Betroffene nicht davon ausgehen, dass eine Person automatisch vertrauenswürdig ist, nur weil sie sich gegen den ursprünglichen Betrüger zu stellen scheint. Auch ein angeblicher Rechtsanwalt muss unabhängig geprüft werden.

Die wichtigsten Maßnahmen nach einer verdächtigen Kontaktaufnahme lassen sich deshalb auf einige Grundsätze konzentrieren: keine unüberlegte weitere Vermögensübertragung, vollständige Sicherung der Kommunikation, Dokumentation sämtlicher Zahlungsdaten, Schutz von Konten und Zugangsdaten, getrennte Erfassung des ursprünglichen und des neuen Vorgangs sowie unabhängige Prüfung der Identität des angeblichen Ansprechpartners.

Wer diese Schritte frühzeitig umsetzt, schafft eine bessere Grundlage für die weitere Bewertung. Insbesondere die Kombination aus Kontoauszügen, Überweisungsbelegen, IBAN und BIC auf der einen Seite sowie Wallet-Adressen, Transaktions-Hashes und Kryptobörseninformationen auf der anderen Seite kann helfen, die Zahlungswege nachvollziehbar darzustellen. Hinzu kommen Chatverläufe, E-Mails, Screenshots, Telefonnummern und Dokumente des angeblichen Anwalts.

Entscheidend ist dabei, dass Betroffene nicht versuchen müssen, den gesamten Vorgang allein abschließend zu beurteilen. Die erste Aufgabe besteht darin, weiteren Schaden möglichst zu vermeiden und die vorhandenen Informationen zu sichern. Die anschließende rechtliche Prüfung kann dann auf einer möglichst vollständigen Tatsachengrundlage erfolgen.

Wenn ein angeblicher Anwalt verlorenes Geld zurückholen will, sollte daher nicht die Geschwindigkeit der versprochenen Lösung im Mittelpunkt stehen, sondern die Nachvollziehbarkeit des gesamten Vorgangs. Wer ist der Ansprechpartner? Welche Kanzlei steht dahinter? Wie kam der Kontakt zustande? Welche Informationen liegen tatsächlich vor? Welche Zahlungen wurden bereits verlangt oder geleistet? Und welche Belege existieren dafür? Erst auf dieser Grundlage lässt sich beurteilen, welche weiteren Schritte im konkreten Fall sinnvoll sind.

Angeblicher Anwalt will verlorenes Geld zurückholen – welche rechtlichen Möglichkeiten kommen für Geschädigte infrage?

Wenn ein angeblicher Anwalt nach einem bereits eingetretenen finanziellen Schaden Kontakt aufnimmt und erklärt, verlorenes Geld zurückholen zu können, müssen zunächst zwei Sachverhalte voneinander getrennt werden: der ursprüngliche Betrug und die spätere Kontaktaufnahme. Beide Vorgänge können unterschiedliche Beteiligte, Zahlungswege und rechtliche Fragen aufweisen. Für Betroffene ist diese Unterscheidung wichtig, weil sich die rechtliche Prüfung nicht allein darauf beschränken sollte, ob der ursprüngliche Verlust möglicherweise ausgeglichen werden kann. Es muss ebenso geprüft werden, ob durch den späteren Kontakt ein weiterer Schaden entstanden ist oder droht.

Bei dem ursprünglichen Vorgang kann zunächst zu klären sein, welche Person oder welches Unternehmen das Geld tatsächlich erhalten hat, unter welchem Namen die Zahlung erfolgte und welche Rolle die einzelnen Beteiligten hatten. Bei einem vermeintlichen Anlageberater oder Broker kann beispielsweise zwischen der nach außen auftretenden Person, einer Handelsplattform, einem Zahlungsdienstleister und dem tatsächlichen Empfänger der Gelder unterschieden werden. Nicht jede Person oder jedes Unternehmen, das im Zusammenhang mit einer Zahlung genannt wird, ist automatisch für den entstandenen Schaden verantwortlich. Eine rechtliche Anspruchsprüfung muss deshalb auf den konkreten Umständen beruhen.

Das gilt in besonderem Maße, wenn mehrere Unternehmen oder Personen zwischengeschaltet waren. Ein Betroffener kann beispielsweise mit einem vermeintlichen Broker kommuniziert haben, während die Zahlung an ein anderes Unternehmen oder ein Konto eines abweichenden Empfängers erfolgte. Die spätere rechtliche Prüfung kann dann unter anderem darauf gerichtet sein, welche vertraglichen Beziehungen bestanden, wer welche Angaben gemacht hat und welchen tatsächlichen Beitrag die jeweiligen Beteiligten zum Geschehen geleistet haben.

Bei einem Recovery-Betrug kommt eine zweite Ebene hinzu. Wenn der angebliche Anwalt selbst Geld verlangt und der Betroffene daraufhin eine Zahlung leistet, kann daraus ein eigenständiger weiterer Schadenskomplex entstehen. Es muss dann geprüft werden, auf welcher Grundlage diese Zahlung erfolgte, welche Person oder Organisation sie erhalten hat und welche Aussagen dem Zahlungsvorgang vorausgingen. Auch hier sollte nicht pauschal davon ausgegangen werden, dass jede Person, die mit dem zweiten Vorgang in Verbindung steht, rechtlich in gleicher Weise verantwortlich ist.

Eine mögliche rechtliche Prüfung kann daher zunächst die Rekonstruktion des gesamten Sachverhalts umfassen. Dazu gehören die Entstehung des ursprünglichen Kontakts, die Kommunikation mit dem vermeintlichen Anlageanbieter, die einzelnen Zahlungen, die verwendeten Konten oder Wallets sowie der spätere Kontakt mit dem angeblichen Anwalt. Je vollständiger diese Chronologie ist, desto besser können die einzelnen Vorgänge voneinander abgegrenzt werden.

Bei klassischen Banküberweisungen können Kontoauszüge und Überweisungsbelege eine zentrale Grundlage darstellen. Relevant können IBAN, BIC, Empfängername, Betrag, Datum und Verwendungszweck sein. Daraus kann sich zunächst ergeben, an welches Konto eine Zahlung tatsächlich geflossen ist. Für die rechtliche Bewertung ist anschließend zu klären, welche Verbindung zwischen dem Empfänger und dem behaupteten Anlagegeschäft bestand.

Wenn Zahlungen über mehrere Konten erfolgt sind, kann eine detaillierte Zahlungsübersicht erforderlich sein. Eine Zahlung an ein Unternehmen bedeutet nicht automatisch, dass dieses Unternehmen selbst der Betreiber der Plattform war. Umgekehrt kann die Verwendung eines bestimmten Unternehmensnamens allein nicht ausschließen, dass eine andere Person hinter der Kommunikation stand. Die rechtliche Prüfung muss deshalb die tatsächlichen Abläufe berücksichtigen.

Bei Kryptowährungen stellt sich die Situation teilweise anders dar. Hier können Wallet-Adressen und Transaktions-Hashes wichtige technische Anknüpfungspunkte liefern. Eine Blockchainanalyse kann unter Umständen zeigen, wie eine Transaktion weitergeleitet wurde und welche Folgeadressen mit einer Zahlung verbunden sind. Daraus können sich Hinweise für die weitere Aufklärung ergeben. Die technische Nachverfolgbarkeit einer Transaktion bedeutet jedoch nicht automatisch, dass eine bestimmte Person rechtlich als Empfänger oder Verantwortlicher identifiziert werden kann.

Eine Wallet-Adresse ist zunächst eine technische Kennung. Für eine rechtliche Zuordnung können zusätzliche Informationen erforderlich sein. Dazu können Informationen einer Kryptobörse, KYC-Daten oder andere Datenquellen gehören, soweit diese im konkreten Fall verfügbar und rechtlich verwertbar sind. Deshalb sollte zwischen der Blockchainanalyse und der Identifizierung einer Person unterschieden werden.

Wenn eine Zahlung über eine Kryptobörse erfolgt ist, kann außerdem relevant sein, welche Rolle die Plattform bei der Transaktion tatsächlich hatte. Eine Kryptobörse kann beispielsweise als technischer Dienstleister oder als Plattform für den Kauf und Verkauf von Kryptowährungen beteiligt gewesen sein. Daraus folgt nicht automatisch eine Verantwortung für den zugrunde liegenden Betrug. Ob und welche rechtlichen Ansprüche gegenüber einem Zahlungs- oder Kryptodienstleister bestehen können, hängt von den konkreten Umständen ab und muss gesondert geprüft werden.

Auch bei Banken und anderen Zahlungsdienstleistern sollte keine pauschale Haftung angenommen werden. Die rechtliche Bewertung kann davon abhängen, welche Zahlungsart verwendet wurde, welche Prüf- und Sorgfaltspflichten im konkreten Zusammenhang relevant waren und welche Informationen der jeweiligen Stelle vorlagen. Für Betroffene bedeutet das, dass eine mögliche Beteiligung eines Zahlungsdienstleisters zwar geprüft werden kann, aber nicht allein aus der Tatsache folgt, dass eine Zahlung über dessen Infrastruktur abgewickelt wurde.

Eine weitere rechtliche Frage kann sich aus der Identität des angeblichen Anwalts ergeben. Wenn eine reale Person oder Kanzlei ohne deren Wissen als Ansprechpartner verwendet wurde, kann die rechtliche Bewertung anders ausfallen als bei einer tatsächlich beteiligten Person. Deshalb sollte zunächst geklärt werden, wer den Kontakt tatsächlich hergestellt hat. Die Verwendung eines fremden Namens darf nicht ohne weitere Prüfung der genannten Person zugerechnet werden.

Wenn eine Kanzlei tatsächlich existiert, aber bestreitet, den Betroffenen kontaktiert zu haben, kann dies für die Sachverhaltsaufklärung erheblich sein. In diesem Fall ist zwischen der realen Kanzlei und demjenigen zu unterscheiden, der ihre Identität möglicherweise verwendet hat. Auch die dazugehörigen Internetseiten, E-Mail-Adressen, Telefonnummern und Dokumente können für die Rekonstruktion des Vorgangs relevant sein.

Bei einem zweiten Betrug können außerdem die rechtlichen Grundlagen der vom Betroffenen geleisteten Zahlungen geprüft werden. Hat der Betroffene aufgrund einer falschen Darstellung gezahlt? Wurde eine bestimmte Leistung versprochen? Wurde ein bestimmter Vermögenswert als bereits vorhanden dargestellt? Wurde die Zahlung mit einer angeblichen Freigabe verbunden? Welche Person oder welches Unternehmen erhielt das Geld? Solche Fragen können für die Prüfung möglicher Ansprüche eine Rolle spielen.

Besonders relevant kann die Dokumentation der Kommunikation sein. Aussagen wie „das Geld wurde gefunden“, „die Auszahlung ist bereits vorbereitet“ oder „es fehlt nur noch eine Gebühr“ können im konkreten Fall für die Rekonstruktion der Entscheidungsgrundlage wichtig sein. Dabei sollte nicht nur die einzelne Aussage, sondern der gesamte Kommunikationsverlauf betrachtet werden. Entscheidend kann sein, wie sich die Darstellung entwickelt hat und welche konkreten Angaben zu einer Zahlung geführt haben.

Auch angebliche Dokumente können rechtlich relevant sein. Wenn beispielsweise eine gefälschte Vollmacht, ein angeblicher Behördenbescheid oder eine vermeintliche Zahlungsbestätigung verwendet wurde, sollte das Dokument zusammen mit der dazugehörigen Kommunikation gesichert werden. Ob ein Dokument tatsächlich gefälscht wurde und welche rechtlichen Folgen daraus entstehen, kann erst anhand des konkreten Materials beurteilt werden.

Bei einem internationalen Sachverhalt kann die rechtliche Prüfung zusätzliche Fragen aufwerfen. Wenn der angebliche Anwalt eine Kanzlei im Ausland nennt, das Geld auf ein ausländisches Konto geflossen ist oder Kryptowährungen über ausländische Plattformen bewegt wurden, können mehrere Rechtsordnungen betroffen sein. Welche Gerichte zuständig sind, welches Recht zur Anwendung kommt und wie Informationen oder Ansprüche grenzüberschreitend verfolgt werden können, hängt vom konkreten Sachverhalt ab.

Die internationale Dimension sollte deshalb nicht allein als Argument für besondere Erfolgsaussichten oder besondere Schwierigkeiten verwendet werden. Sie ist zunächst ein Umstand, der die Prüfung komplexer machen kann. Entscheidend sind die konkreten Verbindungen zwischen den beteiligten Personen, Unternehmen, Zahlungswegen und Staaten.

Eine mögliche rechtliche Unterstützung kann sich außerdem auf die Sicherung vorhandener Beweise konzentrieren. Dazu gehören Kontoauszüge, Überweisungsbelege, Verträge, E-Mails, Chatverläufe, Screenshots, Telefonnummern, Wallet-Adressen und Transaktions-Hashes. Bei einem umfangreichen Sachverhalt kann es sinnvoll sein, die Unterlagen so zu strukturieren, dass die einzelnen Zahlungs- und Kommunikationsvorgänge zeitlich nachvollziehbar sind.

Die Beweissicherung ist insbesondere dann relevant, wenn Informationen später nicht mehr ohne Weiteres verfügbar sind. Webseiten können verändert oder abgeschaltet werden, Messenger-Profile können verschwinden und E-Mail-Konten können nicht mehr erreichbar sein. Auch bei Kryptowährungen sollte die technische Dokumentation möglichst vollständig erhalten bleiben. Die Blockchain selbst kann zwar weiterhin öffentlich nachvollziehbare Transaktionsdaten enthalten, zusätzliche Informationen aus Plattformkonten oder der ursprünglichen Kommunikation können dagegen verloren gehen.

Ein weiterer möglicher Bestandteil der rechtlichen Prüfung ist die Frage nach der Sicherung von Vermögenswerten. Wenn konkrete Anhaltspunkte dafür bestehen, dass sich noch Vermögenswerte bei einem identifizierbaren Beteiligten befinden, kann geprüft werden, welche rechtlichen Möglichkeiten zur Vermögenssicherung bestehen. Ob solche Maßnahmen im konkreten Fall möglich und sinnvoll sind, hängt unter anderem von der Identifizierbarkeit des Gegners, der Beweislage und der jeweiligen Rechtsordnung ab.

Bei Kryptowährungen kann die Vermögenssicherung besondere technische Fragen aufwerfen. Eine Blockchainanalyse kann möglicherweise zeigen, dass bestimmte Vermögenswerte von einer Wallet zu einer anderen bewegt wurden. Daraus folgt jedoch nicht automatisch, dass diese Vermögenswerte rechtlich gesichert werden können. Dafür können weitere Informationen über die Kontrolle der Wallet und die Identität des jeweiligen Nutzers erforderlich sein.

Auch eine sogenannte Multi-Hop-Analyse kann bei komplexen Krypto-Sachverhalten relevant sein. Dabei werden nicht nur die erste Zieladresse, sondern weitere Transaktionsschritte betrachtet. Dies kann dabei helfen, den Weg eines übertragenen Vermögenswerts über mehrere Wallets hinweg zu rekonstruieren. Eine solche Analyse ist jedoch ein technisches Ermittlungsinstrument und ersetzt nicht die rechtliche Zuordnung der beteiligten Personen.

Wenn Kryptowährungen über eine Kryptobörse oder einen anderen VASP weitergeleitet wurden, kann außerdem die Frage relevant werden, ob sich dort Informationen zu einem Nutzer befinden. Dazu können insbesondere KYC-Daten gehören. Ob solche Informationen tatsächlich verfügbar sind und unter welchen Voraussetzungen sie für eine rechtliche Aufarbeitung erlangt werden können, hängt vom jeweiligen Anbieter, Sachverhalt und rechtlichen Verfahren ab.

Bei Bankkonten kann eine ähnliche Frage entstehen. Wenn der Empfänger einer Überweisung bekannt ist, kann geprüft werden, welche rechtliche Bedeutung dieser Umstand für mögliche Ansprüche hat. Eine bekannte IBAN bedeutet jedoch nicht automatisch, dass das Konto noch über entsprechende Vermögenswerte verfügt oder dass eine unmittelbare Zugriffsmöglichkeit besteht.

Die rechtliche Prüfung kann auch die Frage umfassen, ob gegenüber einzelnen Beteiligten Schadensersatzansprüche in Betracht kommen. Eine solche Prüfung setzt voraus, dass die Anspruchsvoraussetzungen des jeweiligen Falles untersucht werden. Dazu können unter anderem die konkrete Täuschung, ein entstandener Vermögensschaden, die Verantwortlichkeit des Anspruchsgegners und der Zusammenhang zwischen dem Verhalten und dem Schaden gehören. Ob ein Anspruch besteht und durchgesetzt werden kann, lässt sich daher nicht allein aus dem Umstand ableiten, dass Geld verloren wurde.

Bei einem Recovery-Betrug kann sich zusätzlich die Frage stellen, ob durch die spätere Kontaktaufnahme ein eigenständiger Anspruch entstanden ist. Auch hier kommt es auf die konkrete Kommunikation, die Zahlungsvereinbarung und das Verhalten der beteiligten Personen an. Ein Betroffener sollte daher sämtliche Zahlungen aus der zweiten Phase gesondert erfassen.

Die Unterscheidung zwischen dem ursprünglichen und dem späteren Schaden kann auch für die Höhe eines möglichen Schadensersatzes relevant sein. Wenn beispielsweise zunächst 20.000 Euro an einen vermeintlichen Broker gezahlt und später weitere 5.000 Euro an einen angeblichen Recovery-Dienstleister überwiesen wurden, handelt es sich zunächst um zwei unterschiedliche Zahlungsvorgänge. Ob und in welchem Umfang daraus rechtlich relevante Schäden gegenüber bestimmten Anspruchsgegnern entstehen, muss anhand der jeweiligen Vorgänge geprüft werden.

Dabei sollte nicht automatisch davon ausgegangen werden, dass der zweite Ansprechpartner und der ursprüngliche Betrüger dieselbe Person oder Organisation sind. Es kann sich um verschiedene Beteiligte handeln. Ebenso kann eine Verbindung bestehen, die zunächst nicht erkennbar ist. Für die rechtliche Bewertung sind deshalb tatsächliche Anhaltspunkte erforderlich.

Ein weiterer Gesichtspunkt kann die Verwendung von Identitäten sein. Wenn ein angeblicher Anwalt den Namen eines realen Rechtsanwalts verwendet, kann sich die Frage stellen, wer tatsächlich hinter dem Kontakt steht. Auch wenn eine Kanzlei nur als vermeintlicher Absender verwendet wurde, sollte die Kanzlei nicht ohne weitere Prüfung als Beteiligte des Vorgangs behandelt werden. Die Identitätsfrage gehört deshalb zu den grundlegenden Punkten der Sachverhaltsaufklärung.

Bei einem solchen Fall kann eine spezialisierte rechtliche Prüfung mehrere Informationsquellen zusammenführen. Bankunterlagen können mit Kommunikationsdaten abgeglichen werden. Wallet-Adressen können mit den im Chat genannten Zahlungsanweisungen verglichen werden. Namen aus Rechnungen können mit Kontoinhabern abgeglichen werden. Telefonnummern und E-Mail-Adressen können dem jeweiligen Kontaktzeitpunkt zugeordnet werden. Dadurch kann sich ein genaueres Bild über die Struktur des Vorgangs ergeben.

Auch widersprüchliche Angaben können für die Prüfung relevant sein. Wenn der angebliche Anwalt beispielsweise zunächst erklärt, eine bestimmte Kanzlei zu vertreten, später aber ein anderes Unternehmen als Vertragspartner nennt, sollte dieser Wechsel dokumentiert werden. Ebenso können wechselnde Zahlungsdaten, unterschiedliche Namen oder widersprüchliche Aussagen zur angeblichen Rückgewinnung von Bedeutung sein.

Bei einem komplexen Sachverhalt sollte außerdem geprüft werden, welche Unterlagen tatsächlich originär vorhanden sind und welche Dokumente nur vom unbekannten Ansprechpartner stammen. Ein vom angeblichen Anwalt übersandter Kontoauszug kann beispielsweise anders zu bewerten sein als ein eigener Kontoauszug des Betroffenen. Gleiches gilt für eine angebliche Blockchainanalyse oder eine vermeintliche Bestätigung einer Kryptobörse. Die Herkunft der jeweiligen Information sollte deshalb dokumentiert werden.

Auch Screenshots sollten nicht ohne Kontext betrachtet werden. Ein Screenshot kann einen Kontostand, eine Wallet oder eine angebliche Kommunikation zeigen. Er beweist jedoch nicht allein, wer die Darstellung erstellt hat oder ob die angezeigten Informationen echt sind. Für eine rechtliche Prüfung kann deshalb das ursprüngliche Dokument oder die zugrunde liegende Datenquelle wichtiger sein.

Bei einem angeblichen Anwalt, der bereits konkrete Vermögenswerte gefunden haben will, sollte außerdem geprüft werden, wie diese Feststellung angeblich zustande gekommen ist. Bei einem Bankkonto kann nach dem konkreten Empfänger und der Zahlungsreferenz gefragt werden. Bei Kryptowährungen können Wallet-Adresse und Transaktions-Hash überprüft werden. Wenn nur ein allgemeiner Betrag genannt wird, ohne dass nachvollziehbare technische oder dokumentarische Anknüpfungspunkte vorhanden sind, bleibt die Behauptung entsprechend schwer überprüfbar.

Eine rechtliche Prüfung kann sich außerdem darauf richten, welche Ansprüche möglicherweise gegen den ursprünglichen Anbieter bestehen und welche Ansprüche unabhängig davon gegen den späteren Ansprechpartner in Betracht kommen. Diese Ansprüche müssen nicht dieselben Voraussetzungen haben. Der ursprüngliche Vorgang kann beispielsweise durch einen vermeintlichen Anlagevertrag geprägt sein, während die spätere Zahlung aufgrund einer angeblichen Rechtsdienstleistung erfolgte.

Bei der Auswahl möglicher Anspruchsgegner sollte daher nicht allein derjenige berücksichtigt werden, der im Kontakt am sichtbarsten auftritt. Entscheidend ist, welche Person oder Organisation tatsächlich gehandelt hat und welche rechtlich relevanten Verpflichtungen oder Handlungen sich nachweisen lassen. Bei mehreren Beteiligten kann eine genaue Rollenverteilung erforderlich sein.

Auch die Möglichkeit einer außergerichtlichen Klärung kann im Einzelfall geprüft werden. Welche Vorgehensweise sinnvoll ist, hängt davon ab, ob ein identifizierbarer Ansprechpartner vorhanden ist, ob dieser tatsächlich erreichbar ist und welche Unterlagen vorliegen. Bei anonymen oder ausländischen Beteiligten können sich andere praktische Fragen stellen als bei einem eindeutig identifizierten Unternehmen im Inland.

Eine rechtliche Prüfung bedeutet deshalb nicht automatisch, dass ein bestimmtes Ergebnis erreicht werden kann. Sie soll zunächst klären, welche Tatsachen feststehen, welche Beweise vorhanden sind, welche Beteiligten identifiziert werden können und welche rechtlichen Ansprüche überhaupt in Betracht kommen. Gerade bei Betrugsfällen ist diese nüchterne Bestandsaufnahme wichtig, weil die Rückgewinnung von Vermögenswerten von zahlreichen tatsächlichen und rechtlichen Faktoren abhängen kann.

Für Betroffene kann es außerdem wichtig sein, mögliche Ansprüche nicht allein nach der Höhe des ursprünglichen Verlustes zu beurteilen. Auch kleinere zusätzliche Zahlungen an einen angeblichen Recovery-Anbieter können rechtlich relevant sein, wenn sie aufgrund einer eigenständigen Täuschung geleistet wurden. Umgekehrt bedeutet ein hoher Schaden nicht automatisch, dass ein bestimmter Anspruch besteht. Entscheidend bleibt die konkrete Beweislage.

Bei der rechtlichen Bewertung sollte zudem zwischen einem tatsächlichen finanziellen Verlust und einer bloßen behaupteten Forderung unterschieden werden. Wenn der angebliche Anwalt 10.000 Euro verlangt, aber der Betroffene nicht zahlt, ist zunächst kein entsprechender Vermögensabfluss eingetreten. Die Zahlungsaufforderung kann dennoch als Beweismittel für den Kontakt relevant sein. Wurde dagegen gezahlt, entsteht zusätzlich die Frage, welche rechtliche Bedeutung diese Zahlung hat.

Auch nicht ausgeführte Krypto-Transaktionen können dokumentiert werden. Wenn beispielsweise eine Wallet-Adresse genannt wurde, an die eine Zahlung erfolgen sollte, die Übertragung aber nicht durchgeführt wurde, kann diese Information für die spätere Analyse relevant sein. Sie kann unter Umständen zeigen, welche Zahlungswege vorgesehen waren und welche Person oder Organisation als Empfänger angegeben wurde.

Die rechtliche Aufarbeitung kann schließlich auch die Frage umfassen, ob und in welchem Umfang eine Vermögenssicherung noch möglich ist. Dafür kann es wichtig sein, möglichst früh festzustellen, welche Vermögenswerte oder Zahlungswege identifizierbar sind. Bei Bankkonten, Zahlungsdienstleistern und Kryptobörsen können jeweils unterschiedliche tatsächliche und rechtliche Voraussetzungen bestehen. Bei Wallets ohne erkennbare Zuordnung kann die Situation wiederum anders aussehen.

Eine Blockchainanalyse kann hierbei wertvolle technische Hinweise liefern, sollte aber nicht mit einer Garantie für eine Rückführung verwechselt werden. Selbst wenn eine Transaktion eindeutig nachvollzogen werden kann, können weitere Wallets, Börsen oder technische Zwischenstationen beteiligt sein. Ebenso kann die tatsächliche Person hinter einer Wallet zunächst unbekannt bleiben.

Für die rechtliche Prüfung eines Recovery-Betrugs ist daher die Verbindung von Sachverhaltsaufklärung, Beweissicherung und rechtlicher Bewertung entscheidend. Kontoauszüge und Überweisungsbelege können den klassischen Zahlungsweg dokumentieren. Wallet-Adressen und Transaktions-Hashes können bei Krypto-Zahlungen technische Anknüpfungspunkte liefern. Chatverläufe, E-Mails und Dokumente können zeigen, welche Aussagen den Zahlungen vorausgingen. Zusammen können diese Informationen eine wesentlich bessere Grundlage für die Prüfung bilden als einzelne Nachrichten oder isolierte Zahlungsdaten.

Betroffene sollten dabei vermeiden, selbst rechtliche Verantwortlichkeiten abschließend festzulegen. Ein Unternehmen, dessen Name auf einem Kontoauszug erscheint, muss nicht zwingend der eigentliche Betreiber des Betrugs gewesen sein. Eine Person, deren Name in einer E-Mail verwendet wird, muss nicht selbst den Kontakt hergestellt haben. Eine Kryptobörse, über die eine Transaktion lief, muss nicht für den zugrunde liegenden Betrug verantwortlich sein. Diese Differenzierungen sind für eine sachgerechte rechtliche Bewertung wesentlich.

Wenn ein angeblicher Anwalt erklärt, verlorenes Geld zurückholen zu können, sollte deshalb zunächst geprüft werden, welche Tatsachen tatsächlich nachweisbar sind. Darauf aufbauend kann eine rechtliche Beratung untersuchen, welche Ansprüche gegen welche Beteiligten in Betracht kommen, welche Zahlungswege relevant sind und ob Maßnahmen zur Vermögenssicherung geprüft werden können.

Entscheidend ist dabei eine realistische Erwartung. Eine rechtliche Prüfung kann Möglichkeiten aufzeigen und Ansprüche bewerten, sie kann aber nicht allein aufgrund der Beauftragung eines Anwalts garantieren, dass verlorenes Geld zurückerlangt wird. Ob eine Rückgewinnung ganz oder teilweise möglich ist, hängt unter anderem davon ab, ob Beteiligte identifiziert werden können, welche Vermögenswerte noch vorhanden sind, welche Beweise vorliegen und welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Gerade deshalb sollte ein angeblicher Anwalt, der eine sichere oder kurzfristige Rückzahlung verspricht, nicht mit einer unabhängigen rechtlichen Prüfung gleichgesetzt werden. Eine seriöse Prüfung setzt bei den tatsächlichen Umständen an: beim ursprünglichen Zahlungsweg, bei den beteiligten Personen und Unternehmen, bei der Kommunikation und – sofern vorhanden – bei den technischen Spuren von Kryptowährungstransaktionen.

Für Geschädigte kann damit ein mehrstufiger Prüfungsansatz sinnvoll sein. Zunächst wird der ursprüngliche Betrug rekonstruiert. Danach wird die spätere Kontaktaufnahme gesondert erfasst. Anschließend können Zahlungswege, Identitäten und Dokumente geprüft werden. Bei Kryptowährungen können Wallet- und Transaktionsdaten analysiert werden. Auf dieser Grundlage kann schließlich untersucht werden, welche rechtlichen Ansprüche und Maßnahmen im konkreten Fall überhaupt in Betracht kommen.

Wer auf diese Weise vorgeht, verhindert, dass der Wunsch nach einer schnellen Lösung die sachliche Prüfung ersetzt. Gerade bei einem angeblichen Anwalt, der verlorenes Geld zurückholen will, sollte die Frage nicht nur lauten, ob eine Rückgewinnung versprochen wird. Entscheidend ist, welche konkreten Tatsachen dahinterstehen, welche Personen tatsächlich beteiligt sind, welche Beweise vorhanden sind und welche rechtlichen Möglichkeiten daraus entstehen können.

Angeblicher Anwalt will verlorenes Geld zurückholen – wie kann ein spezialisierter Anwalt den Fall prüfen?

Wenn ein angeblicher Anwalt Kontakt zu einem Betrugsopfer aufnimmt und behauptet, verlorenes Geld zurückholen zu können, besteht die erste Aufgabe einer tatsächlich beauftragten rechtlichen Beratung nicht darin, eine schnelle Rückzahlung zu versprechen. Im Mittelpunkt steht vielmehr die unabhängige Prüfung des gesamten Sachverhalts. Dabei sollte insbesondere zwischen dem ursprünglichen Betrug und der späteren Kontaktaufnahme unterschieden werden. Beide Vorgänge können unterschiedliche Personen, Unternehmen, Zahlungswege und rechtliche Fragen betreffen.

Eine spezialisierte rechtliche Prüfung beginnt deshalb regelmäßig mit der Rekonstruktion des Geschehens. Dafür sind möglichst vollständige Unterlagen erforderlich. Dazu können Kontoauszüge, Überweisungsbelege, Vertragsunterlagen, E-Mails, Chatverläufe, Screenshots, Telefonnummern, Namen angeblicher Berater und Informationen zu verwendeten Internetseiten gehören. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes und Angaben zu verwendeten Kryptobörsen hinzu. Je vollständiger die Unterlagen sind, desto besser lässt sich nachvollziehen, wie der Kontakt entstanden ist und welche Zahlungen tatsächlich erfolgt sind.

Besonders wichtig ist eine zeitliche Einordnung. Bei einem Anlage- oder Online-Betrug kann sich der Vorgang über Wochen oder Monate erstrecken. Zunächst wird möglicherweise ein Kontakt über eine Plattform hergestellt, anschließend werden erste Zahlungen vorgenommen und später weitere Beträge verlangt. Nach dem Abbruch des Kontakts kann dann ein angeblicher Anwalt oder Recovery-Spezialist auftreten. Für die rechtliche Bewertung ist es hilfreich, jeden dieser Abschnitte getrennt zu erfassen.

Dabei sollte nicht nur festgehalten werden, wann eine Zahlung erfolgt ist. Ebenso relevant kann sein, welche Aussage unmittelbar vor der Zahlung gemacht wurde. Wurde eine bestimmte Rendite versprochen? Wurde eine Auszahlung angekündigt? Wurde erklärt, das Geld werde für eine bestimmte Anlage verwendet? Oder wurde bei der späteren Zahlung behauptet, eine Rückgewinnung sei bereits vorbereitet? Die Verbindung zwischen Kommunikation und Zahlungsentscheidung kann für die spätere rechtliche Prüfung erheblich sein.

Bei dem ursprünglichen Betrug kann ein spezialisierter Anwalt zunächst untersuchen, wer tatsächlich als Anbieter aufgetreten ist. Dabei können Firmenname, Internetdomain, Telefonnummern, E-Mail-Adressen und Namen angeblicher Berater relevant sein. Ebenso kann geprüft werden, ob die nach außen dargestellte Organisation mit dem tatsächlichen Zahlungsempfänger übereinstimmt. Gerade bei internationalen oder digital organisierten Betrugsfällen können hier erhebliche Unterschiede bestehen.

Ein Unternehmen, das auf einer Website genannt wird, muss nicht zwingend der Empfänger einer Zahlung sein. Umgekehrt kann der Zahlungsempfänger einen Namen verwenden, der auf den ersten Blick keinen Zusammenhang mit der verwendeten Plattform erkennen lässt. Deshalb sollte die Prüfung nicht bei der Internetseite oder dem Namen des Anbieters enden. Die tatsächlichen Zahlungsdaten können eine eigenständige Informationsquelle darstellen.

Bei Überweisungen können IBAN, BIC und Empfängername miteinander abgeglichen werden. Auch der Verwendungszweck kann Hinweise darauf geben, unter welcher Bezeichnung eine Zahlung angefordert wurde. Wenn mehrere Empfänger vorhanden sind, sollte jede Zahlung einzeln zugeordnet werden. Dadurch kann sich zeigen, ob die Zahlungen an ein einziges Unternehmen, verschiedene Unternehmen oder möglicherweise an private Konten gingen.

Auch der Zeitpunkt der jeweiligen Zahlung kann eine Rolle spielen. Wenn sich beispielsweise die Bankverbindung während des Kontakts verändert hat, sollte dokumentiert werden, wann und mit welcher Begründung dies geschah. Ein Wechsel des Zahlungsempfängers ist nicht automatisch rechtswidrig, kann aber eine relevante Frage für die Sachverhaltsaufklärung darstellen.

Bei Kreditkarten, Zahlungsdienstleistern oder anderen Zahlungswegen kann die Prüfung entsprechend angepasst werden. Entscheidend ist jeweils, welcher Zahlungsweg tatsächlich verwendet wurde und welche Informationen dazu vorliegen. Eine rechtliche Bewertung sollte nicht allein von der Bezeichnung des verwendeten Dienstes ausgehen.

Bei Kryptowährungen kommt eine weitere Ebene hinzu. Ein spezialisierter Anwalt kann zunächst die vorhandenen Transaktionsdaten erfassen und gegebenenfalls eine technische Blockchainanalyse in die Fallprüfung einbeziehen. Dabei können Wallet-Adressen, Transaktions-Hashes und zeitliche Abläufe miteinander verglichen werden. Ziel einer solchen Analyse kann es sein, die Bewegung der übertragenen Kryptowährungen nachvollziehbar darzustellen.

Eine solche Analyse kann beispielsweise zeigen, ob eine Zahlung unmittelbar an eine Ziel-Wallet gelangte oder anschließend auf weitere Adressen verteilt wurde. Bei komplexeren Fällen können auch mehrere aufeinanderfolgende Transaktionen betrachtet werden. Eine Multi-Hop-Analyse kann dabei helfen, die weiteren Bewegungen eines Vermögenswerts technisch nachzuverfolgen.

Die technische Nachverfolgung darf jedoch nicht mit der rechtlichen Identifizierung eines Täters gleichgesetzt werden. Eine Wallet-Adresse ist zunächst eine technische Adresse. Erst durch zusätzliche Informationen kann möglicherweise eine Verbindung zu einer Person, einer Kryptobörse oder einem anderen Dienst hergestellt werden. Deshalb muss eine Blockchainanalyse immer im Zusammenhang mit den übrigen Beweismitteln betrachtet werden.

Wenn eine Kryptobörse an einem Zahlungsweg beteiligt war, kann geprüft werden, welche Rolle sie tatsächlich gespielt hat. Unter Umständen können Informationen zu dem dort geführten Nutzerkonto relevant sein. Dazu können – soweit rechtlich zugänglich und im konkreten Fall vorhanden – KYC-Daten gehören. Ob solche Daten erlangt oder verwendet werden können, hängt jedoch von den jeweiligen rechtlichen Voraussetzungen ab.

Auch bei einem VASP sollte nicht automatisch davon ausgegangen werden, dass dieser für einen Betrug verantwortlich ist. Ein Dienstleister kann in einen Zahlungsweg eingebunden sein, ohne an der Täuschung beteiligt zu sein. Für eine rechtliche Prüfung ist deshalb genau zu unterscheiden, welche Rolle die jeweilige Plattform oder der jeweilige Zahlungsdienstleister tatsächlich hatte.

Ein wesentlicher Bestandteil der anwaltlichen Prüfung kann außerdem die Identifizierung der einzelnen Personen sein. Bei einem angeblichen Anlageberater sollte beispielsweise geprüft werden, ob der verwendete Name einer realen Person zugeordnet werden kann und welche Funktion diese Person tatsächlich hatte. Bei einem angeblichen Anwalt muss zusätzlich geprüft werden, ob die betreffende Person tatsächlich existiert, als Rechtsanwalt tätig ist und den konkreten Kontakt hergestellt hat.

Gerade bei einem Recovery-Betrug kann die Identitätsprüfung entscheidend sein. Wenn ein real existierender Rechtsanwalt oder eine Kanzlei als Absender genannt wird, obwohl diese den Kontakt nicht hergestellt haben, muss zwischen der realen Person und demjenigen unterschieden werden, der ihre Identität verwendet haben könnte. Ein spezialisierter Anwalt kann diese Frage anhand der vorhandenen Kommunikationsdaten und weiterer Unterlagen näher untersuchen.

Auch die Internetseite des angeblichen Ansprechpartners kann Teil der Prüfung sein. Dabei können Domain, Impressumsangaben, Kanzleiname, Anschrift, Telefonnummern und genannte Mitarbeiter miteinander verglichen werden. Wichtig ist jedoch, dass eine Website nicht allein als Beweis für die Identität eines Anbieters betrachtet wird. Sie kann vielmehr ein Baustein innerhalb der gesamten Sachverhaltsprüfung sein.

Die gleiche Vorsicht gilt bei E-Mail-Adressen. Eine Adresse mit einem plausibel klingenden Kanzleinamen kann auf eine reale Organisation hindeuten, muss dies aber nicht. Für die Prüfung können deshalb die genaue Domain, der Kommunikationsverlauf und die unabhängig ermittelten Kontaktdaten miteinander verglichen werden.

Ein spezialisierter Anwalt kann außerdem untersuchen, ob die Aussagen des angeblichen Ansprechpartners widerspruchsfrei sind. Dazu gehören Angaben zur Kanzlei, zum angeblichen Mandat, zum ursprünglichen Schaden, zu gefundenen Vermögenswerten und zu verlangten Zahlungen. Wenn sich die Angaben im Verlauf des Kontakts verändern, kann dies für die Bewertung relevant sein.

Besonders wichtig ist die Frage, welche konkrete Leistung überhaupt angeboten wurde. Ein echter rechtlicher Auftrag sollte inhaltlich bestimmbar sein. Wenn dagegen lediglich erklärt wird, ein bestimmter Geldbetrag könne nach einer weiteren Zahlung freigegeben werden, ist zunächst zu klären, worauf diese Darstellung beruht. Eine anwaltliche Prüfung kann dabei zwischen einer tatsächlichen rechtlichen Leistung und einer bloßen Zahlungsaufforderung unterscheiden.

Auch die Zahlungsforderungen selbst können untersucht werden. Dazu gehören Höhe, Empfänger, Zeitpunkt, Begründung und Zahlungsweg. Wenn zunächst eine Anwaltsgebühr und später eine zusätzliche Sicherheitsleistung verlangt wurde, sollten beide Forderungen getrennt erfasst werden. Gleiches gilt für angebliche Steuerzahlungen, Compliance-Kosten, Wallet-Verifizierungen oder sonstige Gebühren.

Die rechtliche Prüfung kann dabei auch die Frage umfassen, ob eine behauptete Verpflichtung tatsächlich besteht. Eine Rechnung kann beispielsweise als „gesetzlich vorgeschriebene Gebühr“ bezeichnet werden. Ob dies zutrifft, kann nicht allein aus dem Wortlaut der Rechnung abgeleitet werden. Es muss geprüft werden, welche konkrete Leistung oder Verpflichtung dahinterstehen soll.

Auch bei angeblichen Steuerforderungen ist eine differenzierte Betrachtung erforderlich. Ob und welche steuerlichen Verpflichtungen bestehen, hängt von den Umständen des jeweiligen Vorgangs ab. Ein unbekannter Ansprechpartner kann nicht allein durch die Verwendung des Begriffs „Steuer“ eine Zahlungspflicht begründen.

Dasselbe gilt für angebliche Geldwäsche- oder KYC-Prüfungen. Solche Begriffe können in echten Geschäfts- und Finanzprozessen vorkommen. Die bloße Verwendung dieser Begriffe beweist jedoch nicht, dass eine konkrete Prüfung tatsächlich stattfindet oder dass der Betroffene dafür eine bestimmte Zahlung an einen unbekannten Empfänger leisten muss.

Bei einem angeblichen Recovery-Anwalt kann außerdem untersucht werden, ob die behauptete Rückgewinnung auf überprüfbaren Informationen beruht. Wenn der Ansprechpartner erklärt, ein bestimmter Geldbetrag sei bereits gefunden worden, stellt sich die Frage, wo sich dieser Betrag befinden soll und wie die Feststellung getroffen wurde. Bei einer Bankzahlung können Konto- und Zahlungsdaten relevant sein. Bei Kryptowährungen können Wallet-Adressen und Transaktions-Hashes geprüft werden.

Wenn der angebliche Anwalt eine konkrete Wallet nennt, kann diese technisch untersucht werden. Dabei kann beispielsweise geprüft werden, ob die angegebene Adresse tatsächlich Transaktionen erhalten hat und ob sie mit dem ursprünglichen Zahlungsweg in Verbindung steht. Eine solche technische Übereinstimmung kann ein wichtiges Indiz sein, beweist aber nicht automatisch die Identität desjenigen, der die Wallet kontrolliert.

Auch die Frage nach Folgeadressen kann relevant sein. Wenn Kryptowährungen nach dem ursprünglichen Transfer auf weitere Wallets bewegt wurden, kann die Transaktionskette unter Umständen weiterverfolgt werden. Dabei sollte sorgfältig dokumentiert werden, welche Verbindung tatsächlich technisch nachvollziehbar ist und an welcher Stelle nur Vermutungen bestehen.

Ein spezialisierter Anwalt sollte deshalb zwischen belegten Tatsachen, technischen Anhaltspunkten und Schlussfolgerungen unterscheiden. Gerade bei komplexen Krypto-Fällen kann diese Trennung entscheidend sein. Die Tatsache, dass zwei Wallets miteinander interagiert haben, ist beispielsweise eine technische Information. Daraus folgt nicht automatisch, dass beide Wallets derselben Person gehören.

Bei klassischen Zahlungswegen gilt eine vergleichbare Differenzierung. Wenn eine Überweisung auf ein bestimmtes Konto erfolgt ist, steht zunächst der Zahlungsempfänger fest. Daraus folgt aber nicht automatisch, welche Person hinter dem Konto stand oder welche Rolle sie im Betrug hatte. Weitere Informationen können erforderlich sein.

Die rechtliche Prüfung kann sich außerdem mit möglichen Anspruchsgegnern beschäftigen. Dazu können – abhängig vom konkreten Sachverhalt – der ursprüngliche Vertragspartner, einzelne handelnde Personen oder weitere Beteiligte gehören. Auch ein späterer Recovery-Anbieter kann Gegenstand einer gesonderten Prüfung sein, wenn durch seine Tätigkeit ein weiterer Schaden entstanden ist.

Dabei sollte nicht vorschnell eine Verantwortlichkeit sämtlicher beteiligter Unternehmen angenommen werden. Ein Zahlungsdienstleister kann beispielsweise lediglich die technische Abwicklung einer Zahlung übernommen haben. Eine Kryptobörse kann die Plattform für einen Kauf oder Transfer bereitgestellt haben. Ob daraus eine eigene rechtliche Verantwortung folgt, ist eine gesonderte Frage und hängt von den konkreten Umständen ab.

Eine spezialisierte anwaltliche Prüfung kann deshalb auch die Rollen der verschiedenen Beteiligten voneinander abgrenzen. Wer hat den Kontakt hergestellt? Wer hat die Anlage angeboten? Wer hat die Zahlungsanweisung erteilt? Wer war Empfänger? Wer hat die spätere Rückgewinnung versprochen? Wer hat die zusätzliche Zahlung verlangt? Diese Fragen können helfen, den Fall strukturiert aufzubauen.

Bei einem zweiten Betrugsversuch sollte insbesondere festgehalten werden, wie der angebliche Anwalt auf den Betroffenen aufmerksam geworden ist. Hat er den Betroffenen telefonisch kontaktiert? Kam die Nachricht per E-Mail? Wurde WhatsApp oder Telegram verwendet? Wurde behauptet, man habe Informationen über den ursprünglichen Betrug erhalten? Diese Umstände können für die Aufklärung des zweiten Kontakts relevant sein.

Auch die Herkunft der Informationen über den ursprünglichen Verlust kann eine Frage der weiteren Prüfung sein. Wenn der angebliche Anwalt ungewöhnlich genaue Angaben kennt, sollte dokumentiert werden, welche Angaben er tatsächlich genannt hat. Daraus kann sich später möglicherweise nachvollziehen lassen, ob die Informationen aus dem ursprünglichen Kontakt stammen oder ob andere Quellen in Betracht kommen.

Eine rechtliche Prüfung kann außerdem untersuchen, ob die zweite Kontaktaufnahme mit der ursprünglichen Betrugsstruktur zusammenhängt. Dafür können beispielsweise identische Telefonnummern, E-Mail-Adressen, Wallets, Unternehmen oder Personen relevant sein. Ein Zusammenhang sollte jedoch anhand konkreter Anhaltspunkte geprüft und nicht allein vermutet werden.

Auch wenn keine direkte Verbindung nachweisbar ist, kann der zweite Vorgang rechtlich eigenständig relevant sein. Wenn ein Betroffener aufgrund einer falschen Darstellung Geld an einen angeblichen Recovery-Dienstleister gezahlt hat, kann diese Zahlung unabhängig vom ursprünglichen Anlagebetrug untersucht werden. Entscheidend sind dann die konkrete Täuschung, die Identität des Zahlungsempfängers und die Umstände der Zahlung.

Bei der Prüfung möglicher Schadensersatzansprüche ist die Beweislage von besonderer Bedeutung. Ein Anspruch setzt nicht allein voraus, dass ein finanzieller Schaden entstanden ist. Es muss vielmehr geprüft werden, welche rechtlichen Voraussetzungen im konkreten Fall erfüllt sind und welchem Beteiligten ein bestimmtes Verhalten zugerechnet werden kann.

Deshalb sollte eine anwaltliche Prüfung nicht mit dem Versprechen einer bestimmten finanziellen Rückgewinnung beginnen. Eine seriöse Fallanalyse muss zunächst feststellen, welche Tatsachen belegt sind und welche rechtlichen Möglichkeiten sich daraus ergeben. Ob tatsächlich Vermögenswerte gesichert oder Ansprüche erfolgreich durchgesetzt werden können, hängt von den Umständen des Einzelfalls ab.

Ein weiterer möglicher Prüfungsbereich betrifft die Vermögenssicherung. Wenn ein identifizierbarer Beteiligter und konkrete Vermögenswerte festgestellt werden können, kann geprüft werden, welche rechtlichen Maßnahmen zur Sicherung dieser Vermögenswerte in Betracht kommen. Dabei können Zeit, Beweislage, Zuständigkeit und Standort der Vermögenswerte eine Rolle spielen.

Bei Kryptowährungen kann die Situation besonders dynamisch sein, weil Vermögenswerte zwischen verschiedenen Wallets übertragen werden können. Eine technische Analyse kann deshalb zunächst dabei helfen, aktuelle und frühere Transaktionsbewegungen zu erfassen. Ob daraus konkrete rechtliche Maßnahmen abgeleitet werden können, muss anschließend gesondert geprüft werden.

Bei Bankkonten können andere praktische Voraussetzungen bestehen. Wenn ein Zahlungsempfänger identifiziert ist, kann untersucht werden, welche Informationen über den Empfänger vorhanden sind und welche rechtlichen Möglichkeiten gegenüber diesem Beteiligten bestehen. Auch hier gibt es keine pauschale Lösung für jeden Fall.

Ein spezialisierter Anwalt kann außerdem prüfen, ob bereits vorhandene Beweismittel ergänzt werden sollten. Dazu können zusätzliche Unterlagen, Kommunikationsdaten oder technische Transaktionsinformationen gehören. Gerade bei umfangreichen Fällen kann es sinnvoll sein, die Informationen zunächst nach Zahlungswegen und Beteiligten zu ordnen.

Die Qualität der Fallprüfung hängt dabei nicht allein von der Höhe des Schadens ab. Auch ein kleinerer Betrag kann mit einer komplexen Zahlungsstruktur verbunden sein. Umgekehrt kann ein hoher Schaden anhand weniger, klar dokumentierter Transaktionen nachvollziehbar sein. Entscheidend ist die tatsächliche Informationslage.

Betroffene sollten deshalb möglichst alle Unterlagen zur Verfügung stellen, ohne einzelne Dokumente aufgrund ihrer scheinbaren Bedeutungslosigkeit wegzulassen. Ein vermeintlich nebensächlicher Chatverlauf kann beispielsweise zeigen, wann ein Ansprechpartner erstmals eine bestimmte Behauptung aufgestellt hat. Eine E-Mail kann eine abweichende Bankverbindung enthalten. Ein Screenshot kann einen Namen dokumentieren, der später nicht mehr auf der Website erscheint.

Auch die ursprünglichen Vertragsunterlagen können wichtig sein. Bei einem vermeintlichen Anlagegeschäft sollte geprüft werden, welche Leistungen vereinbart wurden, wer Vertragspartner war und welche Angaben zum Anbieter gemacht wurden. Bei einem Recovery-Kontakt können wiederum die Vereinbarung, Rechnung oder Zahlungsaufforderung des angeblichen Anbieters relevant sein.

Bei mehreren Dokumenten sollte zudem darauf geachtet werden, ob unterschiedliche Unternehmensnamen verwendet werden. Ein angeblicher Anwalt kann beispielsweise unter einem Kanzleinamen auftreten, während die Rechnung auf ein anderes Unternehmen ausgestellt ist. Solche Unterschiede sollten nicht automatisch als Beweis für einen Betrug verstanden werden, können aber eine relevante Frage der rechtlichen Prüfung darstellen.

Auch die verwendeten Domains können verglichen werden. Wenn der angebliche Anwalt zunächst von einer bestimmten Kanzlei spricht, aber E-Mails von einer anderen Domain versendet, sollte geklärt werden, warum. Eine solche Abweichung kann legitime Gründe haben, muss aber nachvollziehbar sein.

Bei internationalen Kontakten kann zusätzlich geprüft werden, welche Rechtsordnung für die jeweilige Beziehung relevant sein könnte. Wenn der ursprüngliche Anbieter in einem anderen Staat sitzt, die Zahlung über eine deutsche Bank erfolgt und die Kryptowährungen anschließend über eine ausländische Kryptobörse bewegt wurden, können mehrere rechtliche Ebenen zusammentreffen. Eine spezialisierte Prüfung sollte diese Verbindungen berücksichtigen.

Auch bei einem angeblichen internationalen Anwalt sollte überprüft werden, welche konkrete Funktion er ausübt. Die bloße Bezeichnung als „internationaler Rechtsanwalt“ oder „Recovery Lawyer“ sagt zunächst wenig über die tatsächliche berufliche Stellung und das konkrete Mandat aus. Entscheidend sind überprüfbare Angaben zur Person, Kanzlei und Tätigkeit.

Ein weiterer wichtiger Aspekt ist die Kommunikation über mehrere Kanäle. Wenn ein angeblicher Anwalt telefonisch Kontakt aufnimmt und anschließend Dokumente per E-Mail verschickt, sollten die Angaben miteinander abgeglichen werden. Stimmen Namen, Telefonnummern, E-Mail-Adressen und Kanzleidaten überein? Werden unterschiedliche Ansprechpartner genannt? Solche Vergleiche können bei der Identitätsprüfung helfen.

Auch angebliche Videotelefonate oder persönliche Gespräche beweisen nicht automatisch die Identität einer Person. Entscheidend bleibt die unabhängige Zuordnung der Person zu der genannten Kanzlei oder Organisation. Ein professioneller Auftritt kann Vertrauen schaffen, ersetzt aber keine Identitätsprüfung.

Für die rechtliche Aufarbeitung kann außerdem relevant sein, ob der Betroffene bereits selbst Kontakt zu der realen Kanzlei oder dem genannten Unternehmen aufgenommen hat. Eine unabhängige Bestätigung kann helfen, einen Identitätsmissbrauch zu erkennen. Wenn die genannte Kanzlei den Kontakt nicht kennt, sollte dies dokumentiert werden.

Ein spezialisierter Anwalt kann anschließend die vorhandenen Informationen zu einer Gesamtchronologie verbinden. Dabei werden ursprünglicher Kontakt, Anlagezahlungen, spätere Auszahlungshindernisse, Abbruch des ersten Kontakts und anschließende Recovery-Kontakte in zeitlicher Reihenfolge dargestellt. Dadurch können Zusammenhänge sichtbar werden, die aus einzelnen Nachrichten nicht erkennbar sind.

Besonders hilfreich kann eine getrennte Zahlungsübersicht sein. Für jede Zahlung sollten Datum, Betrag, Empfänger, Zahlungsart und Anlass festgehalten werden. Bei Kryptowährungen können zusätzlich Wallet-Adresse und Transaktions-Hash aufgenommen werden. So lässt sich der finanzielle Verlauf des Falls nachvollziehbar darstellen.

Bei einem Recovery-Betrug sollte eine zweite Zahlungsübersicht angelegt werden, wenn nach dem ursprünglichen Verlust weitere Beträge gefordert oder gezahlt wurden. Dadurch wird sichtbar, ob beispielsweise eine angebliche Anwaltsgebühr, eine Sicherheitsleistung und anschließend eine weitere Freigabegebühr verlangt wurden. Auch nicht ausgeführte Zahlungsaufforderungen können dokumentiert werden.

Die anwaltliche Prüfung kann anschließend untersuchen, welche dieser Vorgänge rechtlich miteinander verbunden sind und welche getrennt betrachtet werden müssen. Nicht jede Kommunikation mit demselben Ansprechpartner betrifft zwingend denselben Anspruch. Ebenso können verschiedene Beteiligte an einzelnen Abschnitten beteiligt gewesen sein.

Bei der Bewertung der Erfolgsaussichten sollte eine seriöse Beratung deshalb auf konkrete Faktoren abstellen. Dazu gehören die Identifizierbarkeit der Beteiligten, die vorhandenen Beweise, der Zahlungsweg, die Existenz möglicher Vermögenswerte, die Zuständigkeit und die rechtlichen Anspruchsgrundlagen. Eine pauschale Zusage über die Rückgewinnung des Geldes wäre dagegen nicht sachgerecht.

Auch eine Blockchainanalyse sollte realistisch eingeordnet werden. Sie kann technische Spuren sichtbar machen und möglicherweise Verbindungen zwischen Transaktionen aufzeigen. Sie kann aber nicht in jedem Fall eine Person hinter einer Wallet identifizieren. Ebenso bedeutet eine identifizierte Wallet nicht automatisch, dass dort noch Vermögenswerte vorhanden sind.

Bei Bankzahlungen gilt eine ähnliche Einschränkung. Die Identifizierung eines Empfängerkontos kann ein wichtiger Ausgangspunkt sein. Ob dort noch Vermögen vorhanden ist und welche rechtlichen Maßnahmen möglich sind, sind jedoch weitere Fragen.

Ein spezialisierter Anwalt kann außerdem prüfen, ob die vorhandenen Informationen für eine rechtliche Auseinandersetzung ausreichend sind oder ob weitere Beweise benötigt werden. Dabei kann auch bewertet werden, welche Informationen möglicherweise noch bei Banken, Zahlungsdienstleistern, Kryptobörsen oder anderen beteiligten Stellen vorhanden sind.

Für Betroffene ist es deshalb sinnvoll, bei der ersten rechtlichen Besprechung möglichst vollständig zu schildern, was geschehen ist – auch wenn bereits Zahlungen an einen angeblichen Recovery-Anbieter geleistet wurden. Scham oder die Sorge, wegen einer weiteren Zahlung kritisiert zu werden, sollten nicht dazu führen, dass Informationen zurückgehalten werden. Gerade der zweite Vorgang kann für die rechtliche Gesamtbewertung wichtig sein.

Ebenso sollten Betroffene offenlegen, wenn sie bereits Zugangsdaten weitergegeben, Fernzugriffssoftware installiert oder persönliche Dokumente übermittelt haben. Diese Informationen können neben dem finanziellen Schaden auch Fragen des Konten- und Datenschutzes betreffen. Eine vollständige Darstellung ermöglicht eine gezieltere Prüfung.

Die Aufgabe eines spezialisierten Anwalts besteht damit vor allem darin, aus vielen einzelnen Informationen einen überprüfbaren Sachverhalt zu erstellen. Dazu gehören die Identifizierung der Beteiligten, die Rekonstruktion der Zahlungswege, die Bewertung der Kommunikation, die Prüfung möglicher Anspruchsgrundlagen und gegebenenfalls die technische Analyse von Kryptowährungstransaktionen.

Wenn ein angeblicher Anwalt behauptet, verlorenes Geld zurückholen zu können, sollten Betroffene deshalb nicht nur danach fragen, was ihnen versprochen wird. Sie sollten darauf achten, ob eine tatsächliche Kanzlei, eine nachvollziehbare Beauftragung und eine belastbare rechtliche Prüfung dahinterstehen. Ein echter rechtlicher Ansprechpartner wird den Fall anhand der vorhandenen Tatsachen bewerten und nicht allein auf die Hoffnung des Betroffenen auf eine schnelle Auszahlung setzen.

Die Prüfung kann je nach Fall bei der ursprünglichen Zahlung beginnen, bei der Identität des vermeintlichen Anlageanbieters, bei einem späteren Recovery-Kontakt oder bei den technischen Spuren einer Krypto-Transaktion. Entscheidend ist, dass alle relevanten Ebenen miteinander abgeglichen werden.

Am Ende einer solchen Prüfung sollte für den Betroffenen möglichst klar sein, welche Tatsachen feststehen, welche Punkte noch ungeklärt sind, welche Personen oder Unternehmen identifiziert werden können und welche rechtlichen Möglichkeiten geprüft werden können. Ebenso sollte erkennbar sein, welche Risiken mit weiteren Zahlungen verbunden wären und welche Unterlagen für die weitere Bearbeitung benötigt werden.

Eine solche strukturierte Prüfung ersetzt keine Garantie für eine Rückgewinnung. Sie schafft jedoch eine sachliche Grundlage dafür, die tatsächlichen Möglichkeiten und Grenzen des konkreten Falls zu beurteilen. Gerade bei einem angeblichen Anwalt, der verlorenes Geld zurückholen will, ist diese Unterscheidung wesentlich: Nicht das Versprechen einer Auszahlung, sondern die überprüfbare Analyse von Identität, Zahlungswegen, Beweisen und rechtlichen Ansprüchen sollte die Grundlage für weitere Entscheidungen bilden.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.