Angeblicher BaFin Mitarbeiter ruft an – wie funktioniert diese Betrugsmasche und was steckt dahinter?

Wenn ein angeblicher BaFin-Mitarbeiter plötzlich telefonisch Kontakt aufnimmt, kann dies auf den ersten Blick äußerst glaubwürdig wirken. Der Name der Bundesanstalt für Finanzdienstleistungsaufsicht vermittelt Seriosität und staatliche Autorität. Gerade wenn der Anrufer konkrete Angaben zu einer früheren Geldanlage, einem Online-Broker, einem angeblichen Finanzkonto oder zu bereits erlittenen Verlusten machen kann, entsteht bei vielen Betroffenen zunächst der Eindruck, es handele sich tatsächlich um einen behördlichen Vorgang.

Bei einem solchen Anruf sollte jedoch genau zwischen einem tatsächlichen Kontakt der BaFin und einer vorgetäuschten Behördenidentität unterschieden werden. Die BaFin hat wiederholt vor Fällen gewarnt, in denen unbekannte Personen telefonisch oder elektronisch unter ihrem Namen auftreten. Sie weist insbesondere darauf hin, dass sie sich nicht von sich aus an einzelne Personen wendet, um beispielsweise Zahlungen zu verlangen oder finanzielle Schäden auszugleichen.

Die Betrugsmasche kann dabei unterschiedliche Formen annehmen. Teilweise steht der Anruf am Anfang eines neuen Betrugsversuchs. In anderen Fällen richtet er sich gezielt gegen Personen, die bereits zuvor Geld bei einer vermeintlichen Investmentplattform, einem Online-Broker oder einem anderen Anlageangebot verloren haben. Dann wird der Anruf häufig als vermeintliche Hilfe dargestellt: Der angebliche BaFin-Mitarbeiter behauptet beispielsweise, man habe einen Schaden festgestellt, ein Verfahren eingeleitet oder Vermögenswerte identifiziert, die nun an den Betroffenen zurückgeführt werden könnten.

Gerade diese Verbindung zu einem bereits eingetretenen finanziellen Schaden ist besonders relevant. Wer zuvor tatsächlich Geld verloren hat, erkennt in den Aussagen des Anrufers möglicherweise Einzelheiten wieder und hält den Kontakt deshalb für eine unerwartete Chance, die Angelegenheit zu klären. Die BaFin hat bereits vor Fällen gewarnt, in denen vermeintliche BaFin-Mitarbeiter Personen anriefen und vorgaben, Verluste aus früheren Investitionen ausgleichen zu wollen. Dabei wurden teilweise weitere Zahlungen verlangt.

Ein solcher Anruf kann damit Teil einer sogenannten Anschlussmasche sein. Der Täter muss den ursprünglichen Schaden nicht selbst verursacht haben. Es genügt, wenn er Informationen über einen bereits Geschädigten besitzt oder diesen allgemein mit einer plausibel klingenden Geschichte anspricht. Der finanzielle Verlust wird dann zum Aufhänger für einen weiteren Kontakt. Aus dem Satz „Wir wissen von Ihrer Investition“ kann im Gespräch schnell die Behauptung werden, die Behörde habe den Vorgang geprüft und könne nun bei der Rückführung des Geldes helfen.

Für Betroffene ist deshalb wichtig, die Frage der Identität des Anrufers von der Frage des eigenen Schadens zu trennen. Dass der Anrufer Informationen über eine frühere Investition kennt, beweist nicht, dass er Mitarbeiter einer Behörde ist. Ebenso wenig beweist ein angezeigter Behördenname auf dem Telefon, dass der Anruf tatsächlich von dieser Stelle stammt. Die BaFin hat in der Vergangenheit sogar Fälle beschrieben, in denen bei solchen Anrufen eine echte BaFin-Telefonnummer auf dem Display erschien. Die angezeigte Rufnummer allein ist daher kein zuverlässiger Identitätsnachweis.

Typischerweise versucht der Anrufer zunächst, Vertrauen aufzubauen. Er kann sich mit einem Namen, einer angeblichen Abteilung und einer konkreten Funktion vorstellen. Möglicherweise nennt er eine Vorgangsnummer oder ein Aktenzeichen. Auch Begriffe wie „Finanzaufsicht“, „Vermögenssicherung“, „Rückerstattung“, „Ermittlung“, „Kontoüberprüfung“ oder „Sicherstellung“ können verwendet werden, um dem Gespräch einen amtlichen Charakter zu geben.

Die Verwendung solcher Begriffe ist für sich genommen noch kein Beweis für einen Betrug. Problematisch wird es insbesondere dann, wenn der angebliche Behördenkontakt anschließend mit einer konkreten finanziellen Forderung verbunden wird. Das kann etwa eine angebliche Bearbeitungsgebühr, eine Sicherheitsleistung, eine Steuerzahlung, eine Freischaltungsgebühr oder eine andere Zahlung sein, die angeblich erforderlich ist, bevor ein Vermögenswert ausgezahlt werden kann.

Die BaFin hat beispielsweise ausdrücklich vor gefälschten Zahlungsaufforderungen gewarnt, bei denen Betroffenen unter ihrem Namen erklärt wurde, sie müssten Geld überweisen, um zuvor verlorene Beträge zurückzuerhalten. In solchen Fällen wurden auch gefälschte Unterlagen verwendet.

Damit entsteht ein besonders gefährliches Muster: Der Betroffene hat bereits einen finanziellen Schaden erlitten und wird anschließend mit der Aussicht auf eine Rückzahlung erneut zur Zahlung aufgefordert. Die zweite Zahlung wird dabei nicht als neues Investment präsentiert, sondern als angeblich notwendiger Schritt zur Rückgewinnung des bereits verlorenen Geldes. Genau diese Veränderung der Geschichte kann die Täuschung besonders wirkungsvoll machen.

Ein angeblicher BaFin-Mitarbeiter kann beispielsweise erklären, dass ein bisher nicht ausgezahltes Guthaben auf einem bestimmten Konto festgestellt worden sei. Anschließend könne dieses Guthaben nur freigegeben werden, wenn zuvor eine „Sicherheitsprüfung“ bezahlt werde. Oder es wird behauptet, die Behörde habe Vermögenswerte eines betrügerischen Brokers eingefroren und der Betroffene müsse seine Identität bestätigen und dafür eine bestimmte Zahlung leisten.

Auch angebliche steuerliche Verpflichtungen können als Begründung dienen. Ein Betroffener erhält dann möglicherweise die Information, ein Betrag könne erst nach Zahlung einer Steuer oder einer Verwaltungsgebühr freigegeben werden. Die BaFin hat bereits vor gefälschten Rechnungen und Zahlungsaufforderungen gewarnt, bei denen Steuern oder Gebühren unter Verwendung ihres Namens verlangt wurden.

Entscheidend ist deshalb nicht allein, welche Geschichte der Anrufer erzählt. Entscheidend ist, ob seine behauptete Identität und sein angeblicher Auftrag unabhängig überprüft werden können. Eine seriöse Überprüfung darf dabei nicht über die Kontaktdaten erfolgen, die der Anrufer selbst nennt. Wenn ein Gesprächspartner beispielsweise eine Telefonnummer, E-Mail-Adresse oder Webseite vorgibt und erklärt, darüber könne seine Identität bestätigt werden, führt eine solche Prüfung möglicherweise lediglich wieder zu den vom Täter kontrollierten Informationen.

Stattdessen sollte ein Betroffener eine Behörde grundsätzlich über einen unabhängig ermittelten offiziellen Kontaktweg überprüfen. Das ist besonders wichtig, wenn der Anrufer bereits versucht, eine Zahlung, die Weitergabe vertraulicher Daten oder den Zugriff auf einen Computer zu erreichen.

Die BaFin weist selbst darauf hin, dass Verbraucher bei Zweifeln direkt Kontakt mit der Behörde aufnehmen können. Gleichzeitig stellt sie klar, dass sie sich nicht von sich aus an einzelne Personen wendet, um beispielsweise Zahlungen für bestimmte Vorgänge zu verlangen.

Die Masche kann auch mit einem zuvor erfolgten Anlagebetrug verbunden sein. Ein Betroffener hat beispielsweise über soziale Medien, eine Werbeanzeige oder einen vermeintlichen Anlageberater Kontakt zu einer Handelsplattform erhalten. Nach mehreren Einzahlungen wird die Auszahlung verweigert oder immer weiter hinausgezögert. Statt einer Auszahlung verlangt der angebliche Broker plötzlich zusätzliche Gebühren, Steuern oder Sicherheitsleistungen. Wenn der Betroffene schließlich nicht mehr zahlt, bricht der Kontakt ab.

Einige Zeit später folgt dann ein Anruf von einer angeblichen Behörde. Der Anrufer kennt möglicherweise den Namen des Brokers, den investierten Betrag oder den Namen der Plattform. Er erklärt, die Angelegenheit sei inzwischen behördlich bekannt und das verlorene Geld könne möglicherweise zurückgeführt werden. Der Betroffene soll lediglich noch eine Zahlung leisten oder bestimmte Schritte durchführen.

Gerade in dieser Situation kann es schwierig sein, zwischen ursprünglichem Betrug und anschließendem Betrugsversuch zu unterscheiden. Für die rechtliche Aufarbeitung ist deshalb eine vollständige Betrachtung des gesamten Geschehens sinnvoll. Nicht nur der letzte Anruf ist relevant. Entscheidend kann vielmehr sein, wie der erste Kontakt entstanden ist, welche Unternehmen und Personen beteiligt waren, wohin die Zahlungen gingen, welche Kommunikationskanäle verwendet wurden und welche Forderungen später gestellt wurden.

Ein angeblicher BaFin-Anruf sollte daher nicht isoliert betrachtet werden, wenn zuvor bereits Geld verloren wurde. Der Anruf kann ein eigenständiger Betrugsversuch sein, er kann aber auch an einen bereits bestehenden Sachverhalt anknüpfen. Für die spätere Prüfung kann es deshalb wichtig sein, auch ältere E-Mails, Chatverläufe, Vertragsunterlagen und Zahlungsbelege aufzubewahren.

Besonders auffällig kann es sein, wenn der Anrufer behauptet, er könne einen bereits entstandenen Vermögensschaden unmittelbar selbst ausgleichen. Die BaFin hat in diesem Zusammenhang ausdrücklich klargestellt, dass der Ausgleich von Vermögensschäden nicht zu ihren Aufgaben gehört und sie keine Personen telefonisch wegen möglicher Rückforderungen kontaktiert.

Auch die angebliche Zugehörigkeit zu einer besonderen Abteilung sollte nicht automatisch Vertrauen schaffen. Täter können sich als Mitarbeiter einer Rechts-, Ermittlungs-, Verbraucherschutz- oder Finanzabteilung ausgeben. Ebenso können sie behaupten, mit einer anderen Behörde, einem Gericht, einer Bank oder einer internationalen Organisation zusammenzuarbeiten.

In der Praxis kann das Gespräch anschließend auf eine zweite Kommunikationsplattform verlagert werden. Nach dem Telefonat folgt etwa eine E-Mail mit einem vermeintlichen Behördenlogo. Danach wird möglicherweise ein Messenger-Kontakt hergestellt. Schließlich erhält der Betroffene ein Dokument, einen Link oder eine Zahlungsaufforderung. Jeder einzelne Schritt soll dabei die vorherige Behauptung bestätigen.

Auch gefälschte Dokumente können überzeugend gestaltet sein. Ein Schreiben mit Briefkopf, Logo, Unterschrift und Aktenzeichen besitzt für einen Laien zunächst den Anschein einer amtlichen Mitteilung. Die äußere Gestaltung ist jedoch kein zuverlässiger Nachweis für die Echtheit. Die BaFin hat mehrfach darauf hingewiesen, dass ihr Name und ihre Identität missbräuchlich verwendet werden.

Dasselbe gilt für E-Mail-Adressen und Internetseiten. Eine Adresse, die auf den ersten Blick behördlich aussieht, kann gefälscht oder einer täuschend ähnlichen Domain zugeordnet sein. Auch eine Webseite mit BaFin-Logo beweist nicht, dass die Seite tatsächlich von der BaFin betrieben wird.

Eine weitere Variante besteht darin, dass der angebliche Mitarbeiter nicht sofort Geld verlangt. Stattdessen beginnt er zunächst mit einer scheinbar harmlosen Identitätsprüfung. Der Betroffene soll beispielsweise Namen, Anschrift, Geburtsdatum oder Angaben zu einem Bankkonto bestätigen. Später können weitere Informationen abgefragt werden. Dadurch kann der Anrufer Schritt für Schritt ein umfassenderes Datenprofil erhalten.

Besonders kritisch sind Aufforderungen zur Weitergabe von Zugangsdaten, PINs, TANs, Passwörtern oder anderen Authentifizierungsmerkmalen. Eine Behauptung wie „Wir müssen Ihr Konto nur kurz überprüfen“ sollte nicht dazu führen, dass der Betroffene Zugriffsmöglichkeiten auf sein Onlinebanking oder andere geschützte Systeme preisgibt.

Noch problematischer kann es werden, wenn der Anrufer die Installation einer Fernwartungssoftware verlangt. Die BaFin hat bereits vor Fällen gewarnt, in denen angebliche BaFin-Mitarbeiter unter anderem mit Fernwartungsprogrammen wie AnyDesk oder TeamViewer Zugriff auf Computer erlangen wollten.

Damit kann aus einem zunächst nur telefonisch erscheinenden Betrugsversuch ein erheblicher Sicherheitsvorfall werden. Hat ein unbekannter Dritter Zugriff auf den Computer erhalten, können möglicherweise gespeicherte Informationen, Browserdaten oder andere sensible Daten betroffen sein. Deshalb sollte ein Betroffener eine solche Aufforderung nicht als normale behördliche Prüfung behandeln.

Auch ungewöhnliche Tastenkombinationen oder Anweisungen während des Telefonats können ein Warnsignal sein. Die Polizei hat beispielsweise über Fälle berichtet, in denen angebliche BaFin-Mitarbeiter Angerufene aufforderten, bestimmte Tasten am Telefon zu drücken.

Ein weiterer wichtiger Punkt ist der zeitliche Ablauf. Seriöse Behördenkommunikation wird nicht dadurch glaubwürdig, dass ein Anrufer erklärt, die Angelegenheit müsse innerhalb weniger Minuten entschieden werden. Zeitdruck ist vielmehr ein typisches Mittel, um eine unabhängige Prüfung zu verhindern. Wer keine Zeit erhält, Unterlagen zu lesen, Rückfragen zu stellen oder eine Behörde selbst über deren offizielle Kontaktdaten zu kontaktieren, sollte besonders vorsichtig sein.

Der Anrufer kann beispielsweise erklären, dass ein Vorgang „heute abgeschlossen“ werden müsse, dass ein Konto ansonsten gesperrt werde oder dass ein Anspruch auf Rückzahlung verfalle. Solche Behauptungen sollten nicht ungeprüft übernommen werden. Gerade bei finanziellen Entscheidungen ist es sinnvoll, das Gespräch zu beenden und die Informationen unabhängig zu überprüfen.

Das bedeutet nicht, dass jeder unbekannte Telefonanruf automatisch ein Betrug ist. Entscheidend ist die konkrete Situation. Wenn jedoch jemand unerwartet unter dem Namen der BaFin anruft und dabei Geld, sensible Daten, einen Fernzugriff oder eine andere Handlung verlangt, sollte die Behauptung einer behördlichen Identität nicht ungeprüft akzeptiert werden.

Für Betroffene ist außerdem wichtig, sich nicht durch bereits investierte Zeit oder bereits geleistete Zahlungen zu weiteren Entscheidungen drängen zu lassen. Wer beispielsweise schon Geld an einen angeblichen Broker überwiesen hat, könnte besonders empfänglich für das Versprechen sein, dieses Geld nun durch die Hilfe einer Behörde zurückzuerhalten. Gerade dann sollte jede weitere Zahlungsforderung unabhängig geprüft werden.

Die BaFin hat wiederholt darauf hingewiesen, dass ihr Name von unbekannten Personen missbräuchlich verwendet wird. In einem Fall trat sogar ein angebliches Unternehmen mit der Bezeichnung „BaFin GROUP & AnlagenBetrugsBekämpfung“ auf und kontaktierte Verbraucher, die zuvor Erfahrungen mit angeblich betrügerischen Handelsplattformen gemacht hatten.

Das zeigt einen wesentlichen Punkt: Die Täter können nicht nur eine einzelne Person imitieren. Sie können auch komplette Organisationsstrukturen erfinden. Ein Betroffener kann dadurch den Eindruck gewinnen, mehrere voneinander unabhängige Stellen würden denselben Vorgang bearbeiten. Tatsächlich können die verschiedenen Ansprechpartner jedoch miteinander verbunden sein.

Bei einem Verdacht sollte deshalb die gesamte Kommunikation betrachtet werden. Wenn zunächst ein Anlageberater, anschließend ein Broker, danach eine angebliche Rückgewinnungsfirma und schließlich ein vermeintlicher BaFin-Mitarbeiter auftreten, kann es sinnvoll sein, Namen, Telefonnummern, E-Mail-Adressen, Webseiten und Zahlungsdaten miteinander abzugleichen. Wiederkehrende Kontaktdaten oder Zahlungsempfänger können wichtige Hinweise liefern.

Für die spätere rechtliche Prüfung ist außerdem die zeitliche Reihenfolge von Bedeutung. Wann erfolgte die erste Kontaktaufnahme? Wann wurde die erste Zahlung vorgenommen? Wann trat das Problem mit der Auszahlung auf? Wann wurde erstmals eine weitere Zahlung verlangt? Wann erfolgte der angebliche BaFin-Anruf? Welche Angaben machte der Anrufer über die vorherigen Vorgänge?

Eine solche Chronologie kann wesentlich aussagekräftiger sein als einzelne Screenshots. Sie ermöglicht es, den gesamten Zahlungs- und Kommunikationsweg nachvollziehbar zu rekonstruieren.

Wenn bereits Geld überwiesen wurde, sollte der Betroffene deshalb sämtliche Überweisungsbelege und Kontoauszüge sichern. Bei jeder Zahlung sind insbesondere Betrag, Datum, Empfängername, IBAN und gegebenenfalls BIC relevant. Bei Zahlungen über Zahlungsdienstleister sollten auch die dort vorhandenen Transaktionsdaten dokumentiert werden.

Wurden Kryptowährungen übertragen, sind zusätzlich die verwendeten Wallet-Adressen und Transaktions-Hashes wichtig. Diese Informationen können später eine technische Analyse des Zahlungswegs ermöglichen. Sie sollten daher nicht gelöscht oder nur in Form einer unvollständigen Bildschirmaufnahme aufbewahrt werden.

Auch der Telefonkontakt selbst sollte möglichst genau dokumentiert werden. Dazu gehören Datum und Uhrzeit des Anrufs, die angezeigte Telefonnummer, der vom Anrufer genannte Name, seine behauptete Funktion, der Inhalt des Gesprächs und sämtliche anschließenden Kontaktversuche. Wenn der Anrufer eine E-Mail-Adresse oder Webseite genannt hat, sollte auch diese Information erhalten bleiben.

Ein häufiger Fehler besteht darin, nach einem verdächtigen Anruf lediglich die Telefonnummer zu blockieren und anschließend sämtliche Nachrichten zu löschen. Das beendet zwar möglicherweise den unmittelbaren Kontakt, kann aber gleichzeitig wichtige Informationen für die spätere Aufklärung vernichten. Besser ist es, die vorhandenen Informationen zunächst geordnet zu sichern und erst anschließend weitere Schutzmaßnahmen vorzunehmen.

Wer nach einem solchen Anruf bereits eine Zahlung geleistet hat, sollte außerdem nicht davon ausgehen, dass eine weitere Zahlung notwendig ist, um den ersten Betrag zu „retten“. Ob und welche rechtlichen oder tatsächlichen Möglichkeiten bestehen, hängt vom konkreten Sachverhalt und insbesondere vom Zahlungsweg ab. Eine zusätzliche Zahlung sollte nicht allein deshalb erfolgen, weil ein unbekannter Anrufer sich als Behördenmitarbeiter bezeichnet.

Die entscheidende Frage lautet daher nicht nur: „Hat mich wirklich ein BaFin-Mitarbeiter angerufen?“ Bei einem bereits eingetretenen finanziellen Schaden muss vielmehr untersucht werden, was insgesamt passiert ist. Dazu gehören die ursprüngliche Anlage oder Zahlung, die beteiligten Personen und Unternehmen, die Kommunikation, die einzelnen Zahlungswege und schließlich der angebliche Behördenkontakt.

Je früher diese Informationen zusammengeführt werden, desto besser lässt sich der Sachverhalt nachvollziehen. Das gilt insbesondere dann, wenn mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind oder wenn zusätzlich Kryptowährungen verwendet wurden.

Ein angeblicher BaFin-Anruf sollte deshalb nicht als isoliertes Telefonproblem behandelt werden, wenn bereits ein finanzieller Schaden entstanden ist. Er kann Bestandteil eines umfassenderen Betrugsgeschehens sein oder einen weiteren Versuch darstellen, von einem bereits geschädigten Verbraucher Geld zu erlangen. Die wiederholten Warnungen der BaFin vor der missbräuchlichen Verwendung ihres Namens zeigen, dass solche Konstellationen tatsächlich bekannt sind.

Für den Betroffenen bedeutet das vor allem: Die behauptete Identität des Anrufers sollte unabhängig überprüft werden. Finanzielle Forderungen sollten nicht allein aufgrund des angeblichen Behördenkontakts erfüllt werden. Bereits entstandene Schäden sollten vollständig dokumentiert werden. Und wenn schon Geld oder Kryptowährungen übertragen wurden, sollte der gesamte Zahlungsweg gesichert und auf seine weiteren rechtlichen Möglichkeiten geprüft werden.

Gerade bei komplexen Fällen mit mehreren Beteiligten kann die entscheidende Information nicht im letzten Telefonat, sondern in der Verbindung zwischen den einzelnen Vorgängen liegen. Wer diese Zusammenhänge frühzeitig dokumentiert, schafft damit eine bessere Grundlage für die weitere Aufklärung und eine individuelle rechtliche Prüfung.

Angeblicher BaFin Mitarbeiter ruft an – woran erkennen Betroffene den Betrug?

Ein unerwarteter Anruf eines angeblichen BaFin-Mitarbeiters kann deshalb so überzeugend wirken, weil der Anrufer nicht unbedingt mit einer offensichtlich unglaubwürdigen Geschichte beginnt. Häufig wird zunächst eine scheinbar sachliche Angelegenheit angesprochen. Es geht etwa um eine frühere Geldanlage, eine Überweisung, ein Handelskonto, eine Kryptowährungstransaktion oder einen Vorgang, bei dem der Betroffene bereits zuvor Kontakt zu einem Finanzunternehmen hatte. Erst im weiteren Verlauf wird versucht, Vertrauen aufzubauen oder eine konkrete Handlung zu erreichen.

Die entscheidende Frage ist deshalb nicht allein, ob sich der Anrufer als BaFin-Mitarbeiter bezeichnet. Betroffene sollten vielmehr darauf achten, wie der Kontakt zustande kommt, welche Informationen verlangt werden, welche Behauptungen aufgestellt werden und was der Anrufer anschließend erreichen möchte.

Besonders relevant ist die Tatsache, dass die BaFin selbst vor einer missbräuchlichen Verwendung ihres Namens warnt. Die Behörde hat unter anderem Fälle veröffentlicht, in denen Personen unter dem Vorwand kontaktiert wurden, die BaFin könne bei der Rückerstattung verlorener Gelder helfen. Dabei wurden teilweise weitere Zahlungen verlangt.

Ein angeblicher BaFin-Mitarbeiter kann sich zunächst mit einem Namen und einer Funktion vorstellen. Möglicherweise nennt er eine Abteilung, ein Aktenzeichen oder eine Vorgangsnummer. Für einen Betroffenen kann dies zunächst wie eine normale behördliche Kommunikation wirken. Ein Aktenzeichen beweist jedoch nicht, dass tatsächlich ein behördlicher Vorgang existiert. Dasselbe gilt für einen Namen, eine Signatur oder eine auf dem Telefon angezeigte Rufnummer.

Gerade die angezeigte Telefonnummer sollte nicht als ausreichender Echtheitsnachweis verstanden werden. Bei sogenannten Spoofing-Verfahren kann die auf dem Display erscheinende Rufnummer manipuliert werden. Die BaFin hat selbst vor Fällen gewarnt, in denen bei betrügerischen Anrufen eine echte oder scheinbar echte BaFin-Telefonnummer angezeigt wurde.

Ein weiteres Warnzeichen kann darin bestehen, dass der Anrufer eine außergewöhnliche Dringlichkeit erzeugt. Aussagen wie „Sie müssen jetzt handeln“, „Ihr Geld wird sonst endgültig verloren sein“ oder „Der Vorgang kann nur heute abgeschlossen werden“ sollen verhindern, dass der Betroffene innehalten und die Angaben überprüfen kann. Zeitdruck ist insbesondere dann problematisch, wenn gleichzeitig eine Überweisung, die Weitergabe vertraulicher Informationen oder die Installation einer Software verlangt wird.

Eine seriöse Identitätsprüfung sollte deshalb immer unabhängig vom Anrufer möglich sein. Wer während eines solchen Gesprächs Zweifel bekommt, muss die behauptete Identität nicht dadurch überprüfen, dass er die vom Anrufer genannte Telefonnummer zurückruft. Auch eine vom Anrufer mitgeteilte E-Mail-Adresse oder Webseite ist dafür nicht automatisch geeignet. Entscheidend ist ein unabhängiger Kontaktweg zu der tatsächlich zuständigen Stelle.

Besonders vorsichtig sollten Betroffene sein, wenn der angebliche Behördenmitarbeiter bereits konkrete Kenntnisse über einen früheren finanziellen Schaden besitzt. Das kann sehr überzeugend wirken. Ein Täter könnte beispielsweise wissen, dass eine Person bei einem bestimmten Online-Broker investiert hat oder dass es Probleme mit einer Auszahlung gab. Daraus folgt jedoch nicht, dass die Person tatsächlich für die BaFin arbeitet.

Gerade bei sogenannten Anschlussbetrügereien kann vorhandenes Wissen über einen früheren Schaden gezielt eingesetzt werden. Wer beispielsweise bereits bei einem Investmentbetrug Geld verloren hat, sucht möglicherweise selbst nach Informationen zur Rückgewinnung. Ein anschließender Anruf, bei dem sich jemand als Mitarbeiter einer Finanzaufsichtsbehörde ausgibt und behauptet, der Fall sei bekannt, kann deshalb besonders glaubwürdig erscheinen.

Die vermeintliche Behördenrolle wird dann genutzt, um eine neue Geschichte zu erklären: Die Behörde habe den Broker identifiziert, ein Konto festgestellt oder Vermögenswerte gesichert. Das Geld könne nun zurückgeführt werden. Dafür müsse der Betroffene jedoch noch eine bestimmte Formalität erfüllen. Aus dieser angeblichen Formalität kann anschließend eine Zahlung werden.

Besonders auffällig sind Forderungen, die als Voraussetzung für eine angebliche Auszahlung dargestellt werden. Dazu können beispielsweise Bearbeitungsgebühren, Sicherheitsleistungen, Steuern, Freischaltungskosten oder andere Zahlungen gehören. Die konkrete Bezeichnung ist weniger entscheidend als die Struktur: Der Betroffene soll zunächst eigenes Geld bezahlen, damit angeblich bereits vorhandenes Geld ausgezahlt werden kann.

Die BaFin hat ausdrücklich vor solchen Konstellationen gewarnt. In veröffentlichten Verbraucherwarnungen wird darauf hingewiesen, dass die Behörde nicht dazu auffordert, Zahlungen zu leisten, um zuvor verlorene Gelder zurückzuerhalten.

Auch eine angebliche „Identitätsprüfung“ kann Bestandteil der Täuschung sein. Der Anrufer fragt möglicherweise zunächst nach dem vollständigen Namen und der Anschrift. Danach möchte er das Geburtsdatum, eine Bankverbindung oder weitere personenbezogene Informationen bestätigt haben. Werden immer mehr Daten abgefragt, sollte die Situation besonders kritisch betrachtet werden.

Noch sensibler sind Zugangsdaten. Kein Betroffener sollte aufgrund eines unerwarteten Anrufs Passwörter, Onlinebanking-Zugangsdaten, PINs oder TANs an einen unbekannten Gesprächspartner weitergeben. Das gilt auch dann, wenn dieser sich als Mitarbeiter einer Behörde, Bank oder eines anderen seriösen Unternehmens bezeichnet.

Eine weitere Warnstufe ist erreicht, wenn der Anrufer Zugriff auf einen Computer oder ein Smartphone verlangt. Unter dem Vorwand einer Sicherheitsprüfung kann beispielsweise behauptet werden, der Betroffene müsse eine bestimmte Anwendung installieren oder eine Fernwartungsverbindung zulassen. Dadurch kann der Gesprächspartner möglicherweise Zugriff auf das Gerät erhalten.

Die BaFin hat auch vor Fällen gewarnt, in denen angebliche Mitarbeiter Fernwartungssoftware einsetzen wollten. Solche Aufforderungen sind deshalb nicht als normale behördliche Routine zu behandeln.

Auch Aufforderungen, während des Telefonats bestimmte Tasten zu drücken, können verdächtig sein. Die Polizei hat einen Fall dokumentiert, bei dem ein angeblicher BaFin-Mitarbeiter einen Angerufenen unter anderem dazu bringen wollte, bestimmte Tasten am Telefon zu betätigen.

Für Betroffene ist außerdem wichtig, zwischen einer allgemeinen Warnung und einer konkreten behördlichen Aufforderung zu unterscheiden. Dass die BaFin öffentlich über einen bestimmten Broker oder eine bestimmte Plattform informiert, bedeutet nicht, dass ein Mitarbeiter deshalb einzelne Verbraucher telefonisch zu einer Zahlung auffordern darf. Umgekehrt sollte auch eine Behauptung wie „Ihr Fall befindet sich bereits bei der BaFin“ nicht ohne unabhängige Prüfung übernommen werden.

Ein weiteres mögliches Warnsignal sind widersprüchliche Angaben. Vielleicht nennt der Anrufer zunächst eine bestimmte Abteilung, später jedoch eine andere. Vielleicht stimmt die genannte E-Mail-Adresse nicht mit der offiziellen Struktur der Behörde überein. Vielleicht ändern sich Zahlungsdaten im Laufe des Gesprächs. Solche Abweichungen sollten dokumentiert und nicht einfach als nebensächliche Unstimmigkeiten abgetan werden.

Auch wechselnde Ansprechpartner können auffällig sein. Ein Betroffener spricht zunächst mit einem angeblichen Broker, anschließend mit einem „Compliance-Mitarbeiter“, danach mit einer vermeintlichen Rechtsabteilung und schließlich mit einem angeblichen BaFin-Mitarbeiter. Wenn alle Beteiligten dieselbe Geschichte erzählen und den Betroffenen zu weiteren Zahlungen bewegen wollen, sollte der gesamte Vorgang unabhängig geprüft werden.

Dabei kommt es nicht darauf an, bereits während des Telefonats sicher feststellen zu können, ob es sich um Betrug handelt. Ein Betroffener muss keine endgültige Bewertung abgeben. Es reicht, den Vorgang als ungeklärt zu behandeln und keine riskanten Handlungen vorzunehmen, solange die Identität und der behauptete Vorgang nicht unabhängig überprüft sind.

Besonders problematisch kann eine Kombination mehrerer Warnzeichen sein. Ein unerwarteter Anruf, eine angebliche behördliche Zuständigkeit, eine bereits bekannte frühere Geldanlage, eine angebliche Rückzahlung, Zeitdruck und eine zusätzliche Zahlungsforderung ergeben zusammen ein deutlich anderes Bild als ein gewöhnlicher Informationskontakt.

Auch die Sprache des Anrufers kann Hinweise liefern. Eine besonders formelle Ausdrucksweise, juristisch klingende Begriffe oder die Nennung von angeblichen Paragraphen und Verfahrensnummern sind für sich genommen kein Beweis für einen Betrug. Sie können aber dazu dienen, dem Gespräch einen offiziellen Charakter zu verleihen. Entscheidend bleibt, ob die konkrete Behauptung unabhängig überprüfbar ist.

Dasselbe gilt für Logos und Dokumente. Ein PDF mit dem BaFin-Logo, einem Stempel oder einer Unterschrift kann technisch relativ leicht erstellt werden. Auch eine Webseite kann so gestaltet werden, dass sie auf den ersten Blick einer offiziellen Internetseite ähnelt. Deshalb sollte sich die Echtheitsprüfung nicht auf die äußere Gestaltung beschränken.

Ein besonders wichtiges Warnsignal ist die Aufforderung, eine Überweisung an ein bestimmtes Konto vorzunehmen. Wenn der Anrufer behauptet, diese Zahlung sei notwendig, damit ein bereits vorhandenes Guthaben ausgezahlt oder ein angeblicher Schaden reguliert werden könne, sollte die Forderung unabhängig geprüft werden. Dies gilt unabhängig davon, ob der Zahlungsempfänger den Namen einer Behörde, eines angeblichen Dienstleisters oder eines anderen Unternehmens trägt.

Auch die Zahlungsart kann relevant sein. Wird plötzlich eine Zahlung in Kryptowährung verlangt, obwohl zuvor ausschließlich über Bankkonten gesprochen wurde, sollte dies besonders sorgfältig geprüft werden. Gleiches gilt für Zahlungen an ausländische Konten, unbekannte Unternehmen oder Personen, die zuvor im Gespräch nicht nachvollziehbar eingeordnet wurden.

Ein weiteres Problem entsteht, wenn der Anrufer behauptet, die Zahlung müsse auf ein „Treuhandkonto“ oder ein „Sicherheitskonto“ erfolgen. Die Verwendung solcher Begriffe vermittelt Sicherheit, sagt aber allein nichts über die tatsächliche rechtliche oder wirtschaftliche Kontrolle über das Konto aus.

Betroffene sollten sich deshalb nicht von der Bezeichnung des Zahlungsempfängers beruhigen lassen. Für die spätere Aufklärung sind vielmehr die tatsächlichen Zahlungsdaten entscheidend: Name des Empfängers, IBAN, BIC, Betrag, Datum und gegebenenfalls weitere Angaben zum Zahlungsdienstleister.

Wenn der Anrufer behauptet, das Geld befinde sich bereits auf einem Konto und müsse nur noch freigegeben werden, sollte ebenfalls nach den konkreten Grundlagen gefragt werden. Ein Betroffener sollte sich nicht allein durch eine angebliche Kontostandsanzeige, ein Dokument oder eine Darstellung auf einer Webseite davon überzeugen lassen, dass ein entsprechendes Guthaben tatsächlich existiert.

Dies ist besonders wichtig, wenn der Anruf an einen früheren Online-Broker anknüpft. Bei betrügerischen Trading-Plattformen können im Benutzerkonto scheinbare Gewinne oder hohe Guthaben angezeigt werden, obwohl der Betroffene tatsächlich keine entsprechende frei verfügbare Vermögensposition besitzt. Wenn später ein angeblicher Behördenmitarbeiter genau auf dieses Guthaben Bezug nimmt, kann sich die Täuschung über mehrere Kommunikationsstufen fortsetzen.

Ein weiterer Hinweis kann die Verwendung privater Kommunikationskanäle sein. Wenn der angebliche BaFin-Mitarbeiter nach dem Telefonat über WhatsApp oder Telegram weiterschreiben möchte, sollte die Situation besonders kritisch betrachtet werden. Die Verlagerung auf einen Messenger kann dazu führen, dass weitere Unterlagen, Zahlungsdaten oder Links übersendet werden.

Auch hier gilt: Nicht jede einzelne Kommunikationsform beweist für sich genommen einen Betrug. Entscheidend ist die Gesamtheit der Umstände. Je mehr Elemente zusammenkommen, die nicht zu einem nachvollziehbaren offiziellen Kontakt passen, desto wichtiger wird eine unabhängige Überprüfung.

Bei einem verdächtigen Anruf sollte daher grundsätzlich zwischen drei Fragen unterschieden werden. Erstens: Wer hat tatsächlich angerufen? Zweitens: Welchen konkreten Vorgang behauptet der Anrufer zu bearbeiten? Drittens: Welche Handlung soll der Betroffene aufgrund dieses Anrufs vornehmen?

Die dritte Frage ist häufig besonders aufschlussreich. Wenn der angebliche Behördenmitarbeiter lediglich allgemeine Informationen gibt und keine vertraulichen Daten, Zahlungen oder technischen Zugriffe verlangt, ist die Situation anders zu beurteilen als bei einer Aufforderung, innerhalb weniger Minuten Geld zu überweisen oder eine Fernwartungssoftware zu installieren.

Auch die Behauptung, eine Zahlung sei gesetzlich zwingend erforderlich, sollte nicht ungeprüft akzeptiert werden. Ein Anrufer kann sich auf angebliche Vorschriften, interne Richtlinien oder internationale Finanzregeln berufen. Solche Begriffe können für einen Laien schwer einzuordnen sein. Eine seriöse Prüfung sollte deshalb nicht im Zeitdruck des Telefonats erfolgen.

Besonders vorsichtig sollte man bei der Behauptung sein, ein bereits geschädigter Anleger könne sein Geld nur zurückerhalten, wenn er jetzt noch eine bestimmte Summe zahle. Hier wird häufig eine emotionale Situation ausgenutzt: Der Betroffene möchte den ursprünglichen Verlust korrigieren und ist deshalb möglicherweise bereit, eine weitere Zahlung zu leisten.

Genau an diesem Punkt kann ein bereits entstandener Schaden zu einem zweiten finanziellen Risiko führen. Wer nach einem ersten Anlage- oder Onlinebetrug erneut kontaktiert wird, sollte deshalb nicht davon ausgehen, dass der neue Gesprächspartner automatisch auf seiner Seite steht. Die Behauptung, man arbeite nun für eine Behörde und wolle das Geld zurückholen, muss unabhängig überprüft werden.

Die BaFin weist darauf hin, dass sie Verbraucher nicht dazu auffordert, Gebühren zu zahlen, um Vermögenswerte zurückzuerhalten. Sie warnt außerdem vor gefälschten Schreiben und Zahlungsaufforderungen, die ihren Namen missbrauchen.

Ein Betroffener sollte deshalb auch dann vorsichtig bleiben, wenn der Anrufer bereits viele Informationen über den früheren Schaden kennt. Solche Informationen können aus früheren Gesprächen, öffentlich zugänglichen Daten oder zuvor übermittelten Unterlagen stammen. Bei einem bereits geschädigten Anleger können sie außerdem aus dem ursprünglichen Betrug stammen.

Wenn der Verdacht besteht, dass die Identität des Anrufers gefälscht wurde, sollte die Kommunikation nicht dadurch „getestet“ werden, dass man dem Anrufer bewusst weitere persönliche Daten mitteilt. Ebenso wenig sollte man eine kleine Testzahlung leisten. Eine vermeintlich geringe Zahlung kann Teil einer schrittweisen Vorgehensweise sein, bei der anschließend weitere Forderungen folgen.

Auch die Aussage „Sie können mir vertrauen, weil ich Ihnen nichts verkaufen möchte“ ist kein Identitätsnachweis. Entscheidend ist nicht, ob der Anrufer sich selbst als vertrauenswürdig darstellt, sondern ob seine Angaben unabhängig bestätigt werden können.

Für Betroffene kann es hilfreich sein, nach dem Gespräch zunächst alle verfügbaren Informationen zusammenzutragen. Dazu gehören die Telefonnummer, der Name des Anrufers, seine angebliche Funktion, der Zeitpunkt des Gesprächs, genannte Aktenzeichen, E-Mail-Adressen, Webseiten und Zahlungsdaten. Wenn bereits vorher ein Broker oder eine Investmentplattform beteiligt war, sollten auch diese Informationen aufgenommen werden.

Eine solche Sammlung ermöglicht später eine bessere Prüfung, ob zwischen dem angeblichen BaFin-Kontakt und dem vorherigen Geschehen Verbindungen bestehen. Besonders wichtig können dabei identische Telefonnummern, E-Mail-Adressen, Domains, Namen oder Zahlungsempfänger sein.

Bei einem finanziellen Schaden sollte außerdem festgehalten werden, welche Beträge wann und wohin gezahlt wurden. Bei mehreren Überweisungen sollte nicht nur die letzte Zahlung betrachtet werden. Gerade die Gesamtheit der Zahlungen kann zeigen, wie sich die angebliche Geschäftsbeziehung entwickelt hat.

Bei Kryptowährungen sind zusätzlich die jeweiligen Wallet-Adressen und Transaktions-Hashes zu sichern. Eine spätere technische Analyse kann grundsätzlich nur so gut sein wie die vorhandenen Ausgangsdaten. Deshalb sollten Betroffene Transaktionsinformationen nicht vorschnell löschen oder nur auf einer Plattform belassen, auf die möglicherweise später kein Zugriff mehr besteht.

Wenn persönliche Daten preisgegeben wurden, sollte außerdem geprüft werden, welche weiteren Risiken daraus entstehen können. Bei weitergegebenen Onlinebanking-Zugangsdaten gelten andere Prioritäten als bei der bloßen Bestätigung von Name und Anschrift. Gleiches gilt für eine bereits installierte Fernwartungssoftware.

Entscheidend ist deshalb, den konkreten Umfang des Kontakts zu erfassen. Hat der Betroffene lediglich telefoniert? Wurden anschließend Dokumente versendet? Wurden Daten bestätigt? Wurde Geld überwiesen? Wurde Kryptowährung übertragen? Wurde ein Link geöffnet? Wurde Software installiert? Wurden Zugangsdaten eingegeben?

Je genauer diese Fragen beantwortet werden können, desto besser lässt sich der Sachverhalt einordnen.

Ein angeblicher BaFin-Mitarbeiter muss also nicht erst durch eine offensichtlich absurde Aussage auffallen. Die problematische Situation kann vielmehr aus vielen kleinen Hinweisen bestehen: unerwarteter Kontakt, behauptete Behördenfunktion, Verwendung konkreter Informationen über einen früheren Schaden, Zeitdruck, ungewöhnliche Kommunikationswege, Forderung nach Geld oder Daten und das Versprechen einer späteren Rückzahlung.

Keines dieser Merkmale sollte isoliert überbewertet werden. In ihrer Kombination können sie jedoch Anlass sein, den Kontakt nicht als normalen Behördenanruf zu behandeln, sondern die behauptete Identität und den gesamten Vorgang unabhängig zu überprüfen.

Für Personen, die bereits Geld verloren haben, ist besonders wichtig, die zweite Kontaktaufnahme nicht losgelöst vom ursprünglichen Geschehen zu betrachten. Ein angeblicher BaFin-Mitarbeiter kann gerade deshalb glaubwürdig erscheinen, weil der Betroffene tatsächlich einen finanziellen Schaden erlitten hat. Das erklärt jedoch nicht, warum eine weitere Zahlung erforderlich sein soll.

Wer Zweifel hat, sollte daher keine weiteren finanziellen Verpflichtungen eingehen, bevor der behauptete Vorgang geklärt ist. Sämtliche Unterlagen und Kommunikationsdaten sollten erhalten bleiben. Bei einem bereits eingetretenen Schaden sollte außerdem der Zahlungsweg möglichst vollständig rekonstruiert werden.

Die Frage, ob ein Anruf tatsächlich von der BaFin stammt, lässt sich letztlich nicht durch die überzeugende Darstellung des Anrufers beantworten. Maßgeblich ist eine unabhängige Überprüfung. Gerade wenn Geld, Zugangsdaten, Kryptowährungen oder andere Vermögenswerte betroffen sind, sollte nicht die Dringlichkeit des Anrufers, sondern die nachvollziehbare Prüfung des Sachverhalts den nächsten Schritt bestimmen.

Angeblicher BaFin Mitarbeiter ruft an – was sollten Betroffene nach dem Anruf sofort tun?

Wenn ein angeblicher BaFin-Mitarbeiter angerufen und möglicherweise bereits eine Zahlung, die Herausgabe persönlicher Daten oder einen weiteren Schritt verlangt hat, sollte der Betroffene zunächst Ruhe bewahren und den Vorgang nicht unter dem Eindruck des Telefonats fortsetzen. Gerade bei Betrugsversuchen wird häufig versucht, eine Entscheidung innerhalb kurzer Zeit herbeizuführen. Wer den Anruf beendet, muss deshalb nicht sofort entscheiden, ob die Geschichte wahr oder falsch ist. Der erste sinnvolle Schritt besteht darin, keine weiteren riskanten Handlungen vorzunehmen und die Informationen des Gesprächs zu sichern.

Besonders wichtig ist dies, wenn der Anrufer behauptet hat, ein bereits entstandener finanzieller Schaden könne unmittelbar behoben werden. In solchen Situationen kann die Hoffnung auf eine Rückzahlung dazu führen, dass Betroffene eine weitere Zahlung leisten, persönliche Informationen bestätigen oder technische Zugriffe ermöglichen. Die BaFin warnt ausdrücklich vor Fällen, in denen ihr Name verwendet wird, um Verbraucher zu Zahlungen zu bewegen oder ihnen eine Rückerstattung verlorener Gelder in Aussicht zu stellen.

Nach einem verdächtigen Anruf sollte deshalb zunächst festgehalten werden, was genau gesagt wurde. Der Betroffene sollte möglichst zeitnah den Namen des angeblichen Mitarbeiters, die behauptete Abteilung, den angegebenen Anlass des Anrufs, die Telefonnummer, Datum und Uhrzeit sowie alle konkreten Forderungen notieren. Auch scheinbar nebensächliche Angaben können später relevant sein.

Dazu gehören beispielsweise ein genanntes Aktenzeichen, eine Vorgangsnummer, der Name eines angeblichen Brokers, eine bestimmte Investmentplattform, ein Unternehmen, eine Wallet-Adresse oder ein Zahlungsziel. Wenn der Anrufer angekündigt hat, später eine E-Mail oder ein Dokument zu senden, sollte auch diese Ankündigung dokumentiert werden.

Die Dokumentation sollte möglichst erfolgen, bevor einzelne Informationen verloren gehen. Nach einem längeren Telefonat erinnern sich Betroffene oft nur noch an die wesentlichen Aussagen. Für eine spätere rechtliche Prüfung können aber gerade Details entscheidend sein. Deshalb ist eine möglichst chronologische Darstellung sinnvoll.

Ein einfaches Schema kann beispielsweise festhalten: Wann erfolgte der Anruf? Unter welcher Nummer? Welchen Namen nannte der Anrufer? Welche Funktion behauptete er? Welche früheren Vorgänge kannte er? Welche Behauptungen stellte er auf? Welche Unterlagen oder Daten verlangte er? Sollte Geld überwiesen werden? Wurde ein bestimmtes Konto genannt? Sollte Kryptowährung übertragen werden? Wurde eine Webseite oder Software genannt?

Auch wenn der Betroffene während des Gesprächs bereits Informationen preisgegeben hat, sollte er dies nicht verschweigen oder nachträglich beschönigen. Für die weitere Einschätzung ist wichtig, welche Daten tatsächlich übermittelt wurden. Es macht einen erheblichen Unterschied, ob lediglich der Name bestätigt wurde oder ob beispielsweise Onlinebanking-Zugangsdaten, TANs oder ein Passwort weitergegeben wurden.

Dasselbe gilt für technische Zugriffe. Wenn der angebliche BaFin-Mitarbeiter den Betroffenen dazu gebracht hat, eine Fernwartungssoftware zu installieren oder eine Fernverbindung zuzulassen, sollte dieser Umstand ausdrücklich dokumentiert werden. Die BaFin hat bereits vor entsprechenden Betrugsfällen gewarnt.

Wer eine Fernwartungsverbindung hergestellt hat, sollte nicht davon ausgehen, dass mit dem Beenden des Telefonats automatisch jede Gefahr beendet ist. Je nach konkreter Situation können weitere Sicherheitsmaßnahmen erforderlich sein. Welche Maßnahmen sinnvoll sind, hängt davon ab, welche Software installiert wurde, welche Berechtigungen erteilt wurden und auf welche Konten oder Daten während der Sitzung zugegriffen werden konnte.

Besonders wichtig ist dabei, nicht selbst durch unüberlegte Löschaktionen wertvolle Informationen zu verlieren. Bevor eine Software entfernt oder ein Gerät verändert wird, sollten vorhandene Informationen über die Verbindung, den Namen der Anwendung und gegebenenfalls weitere technische Hinweise dokumentiert werden. Gleichzeitig sollte die weitere unbefugte Nutzung möglichst verhindert werden. Bei einem konkreten Sicherheitsvorfall kann eine fachkundige technische Prüfung sinnvoll sein.

Wurden Zugangsdaten preisgegeben, muss die Situation gesondert betrachtet werden. Betroffene sollten nicht einfach abwarten, ob der Anrufer tatsächlich etwas damit macht. Bei gefährdeten Konten können Passwörter geändert und betroffene Zugänge abgesichert werden. Wenn Zugangsdaten für mehrere Dienste verwendet wurden, sollte berücksichtigt werden, dass ein bekannt gewordenes Passwort nicht nur ein einzelnes Konto betreffen kann.

Besonders sensibel sind Onlinebanking-Zugangsdaten. Wer einem unbekannten Anrufer PIN, TAN, Zugangsdaten oder andere Authentifizierungsinformationen genannt hat, sollte die Bank möglichst zeitnah informieren und den konkreten Vorgang schildern. Dabei sollte ausdrücklich erklärt werden, dass die Daten aufgrund eines mutmaßlichen Betrugsversuchs weitergegeben wurden.

Auch wenn noch keine Zahlung erfolgt ist, kann die Information an die Bank sinnvoll sein, wenn konkrete Kontodaten oder Zugangsdaten betroffen sind. Welche Maßnahmen das Kreditinstitut anschließend ergreift, hängt vom Einzelfall und der jeweiligen Situation des Kontos ab.

Wenn bereits eine Überweisung vorgenommen wurde, sollte nicht gewartet werden, bis der angebliche BaFin-Mitarbeiter sich erneut meldet. Der Zahlungsweg sollte möglichst schnell dokumentiert und die eigene Bank über den Betrugsverdacht informiert werden. Entscheidend sind dabei insbesondere Betrag, Datum, Empfängername, IBAN und gegebenenfalls BIC.

Die Bank benötigt möglichst konkrete Informationen darüber, was passiert ist. Eine bloße Mitteilung wie „Ich glaube, ich wurde betrogen“ ist weniger hilfreich als eine chronologische Darstellung: Wann erfolgte der Anruf? Was wurde behauptet? Welche Zahlung wurde daraufhin vorgenommen? An wen ging sie? Welche weiteren Forderungen wurden anschließend gestellt?

Bei mehreren Überweisungen sollten sämtliche Vorgänge aufgeführt werden. Es kann ein Fehler sein, nur die letzte Zahlung zu betrachten. Wenn der angebliche BaFin-Mitarbeiter an einen früheren Anlagebetrug anknüpft, können möglicherweise bereits mehrere Zahlungen an verschiedene Empfänger erfolgt sein.

Die Zahlungsunterlagen sollten deshalb vollständig gesichert werden. Dazu gehören Kontoauszüge, Überweisungsbestätigungen, Zahlungsreferenzen und gegebenenfalls Unterlagen des Zahlungsdienstleisters. Die Originaldaten sollten möglichst erhalten bleiben.

Auch wenn der Betroffene glaubt, die Zahlung sei endgültig verloren, sollten die Informationen nicht gelöscht werden. Für eine spätere Prüfung möglicher rechtlicher Ansprüche können gerade die ursprünglichen Zahlungsdaten von Bedeutung sein.

Bei Zahlungen mit Kryptowährungen gilt dies in besonderem Maße. Hier sollten die verwendete Wallet-Adresse, die Empfängeradresse, der Transaktions-Hash, der Zeitpunkt der Transaktion, die verwendete Kryptowährung und die übertragene Menge gesichert werden. Falls die Transaktion über eine Kryptobörse oder einen anderen Dienstleister erfolgte, sollten auch die dort verfügbaren Transaktionsinformationen erhalten bleiben.

Ein Screenshot allein kann hilfreich sein, ersetzt aber nicht unbedingt die vollständigen Transaktionsdaten. Wenn beispielsweise ein Transaktions-Hash vorhanden ist, kann dieser später eine technische Untersuchung der Blockchain ermöglichen. Die Blockchain enthält grundsätzlich nachvollziehbare Transaktionsinformationen, wobei die technische Nachverfolgung und die Identifizierung einer konkreten Person zwei unterschiedliche Fragen sind.

Auch Wallet-Adressen sollten vollständig und unverändert dokumentiert werden. Ein einzelnes Zeichen kann bei einer Wallet-Adresse entscheidend sein. Deshalb sollte nicht ausschließlich aus einer handschriftlichen Notiz oder einem abfotografierten Bildschirm gearbeitet werden, wenn die Originaldaten noch verfügbar sind.

Wenn der angebliche BaFin-Mitarbeiter einen Link oder eine Webseite übermittelt hat, sollte auch diese Information gesichert werden. Dazu gehören die vollständige Webadresse, Screenshots der Seite und gegebenenfalls die erhaltene E-Mail. Das Gleiche gilt für Dokumente, PDF-Dateien und Zahlungsaufforderungen.

Besonders wichtig können dabei E-Mail-Header oder die vollständigen Absenderinformationen sein, soweit diese verfügbar sind. Eine sichtbare Absenderbezeichnung allein kann irreführend sein. Für die spätere technische oder rechtliche Prüfung können zusätzliche Informationen aus der ursprünglichen Nachricht relevant sein.

Auch Messenger-Kommunikation sollte nicht gelöscht werden. Wenn der angebliche Behördenmitarbeiter nach dem Telefonat über WhatsApp, Telegram oder einen anderen Messenger weiter kommuniziert, sollten Nachrichten, Profilinformationen, Telefonnummern und versendete Dateien gesichert werden.

Das gilt auch dann, wenn die Nachrichten auf den ersten Blick belanglos erscheinen. Eine einzelne Telefonnummer oder ein bestimmter Benutzername kann später eine Verbindung zu anderen Kommunikationsvorgängen herstellen.

Ein häufiger Fehler nach einem Betrugsanruf besteht darin, aus Scham oder Unsicherheit den gesamten Kontaktverlauf zu löschen. Betroffene möchten den Vorgang möglicherweise einfach hinter sich lassen. Für eine spätere Aufklärung kann eine solche Löschung jedoch problematisch sein. Deshalb sollte zunächst gesichert werden, was vorhanden ist.

Auch der angebliche Name des BaFin-Mitarbeiters sollte notiert werden. Dabei sollte ausdrücklich vermerkt werden, dass es sich um einen vom Anrufer genannten Namen handelt. Es sollte nicht vorschnell angenommen werden, dass eine reale Person mit diesem Namen tatsächlich den Anruf geführt hat. Betrüger können reale Namen verwenden oder sich vollständig erfundene Identitäten geben.

Dasselbe gilt für die angebliche Funktion. Ein Anrufer kann sich beispielsweise als „Sachbearbeiter“, „Ermittler“, „Abteilungsleiter“ oder „Mitarbeiter der Finanzaufsicht“ bezeichnen. Die konkrete Berufsbezeichnung ist kein Nachweis für seine Identität.

Wenn der Anrufer ein Aktenzeichen genannt hat, sollte dieses ebenfalls exakt dokumentiert werden. Es kann später bei der unabhängigen Überprüfung helfen. Der Betroffene sollte jedoch nicht die vom Anrufer vorgegebenen Kontaktwege nutzen, nur um unter diesem Aktenzeichen weitere Informationen anzufordern.

Eine unabhängige Überprüfung bedeutet vielmehr, einen offiziellen Kontaktweg der betreffenden Behörde selbst zu ermitteln. Die BaFin stellt auf ihrer offiziellen Webseite Informationen zu Warnungen und Kontaktmöglichkeiten bereit. Entscheidend ist, dass der Betroffene nicht ausschließlich auf die vom Anrufer gelieferten Kontaktdaten vertraut.

Wenn der Anrufer beispielsweise sagt, man solle eine bestimmte Telefonnummer zurückrufen, sollte diese Nummer nicht automatisch als echt angesehen werden. Dasselbe gilt für eine E-Mail-Adresse, die während des Gesprächs genannt wurde.

Auch bei einer angeblichen Webseite ist Vorsicht erforderlich. Eine Seite kann optisch wie eine offizielle Behördenseite gestaltet sein, ohne tatsächlich von der Behörde betrieben zu werden. Deshalb sollte die Internetadresse unabhängig überprüft werden.

Nach einem verdächtigen Anruf sollte außerdem geprüft werden, ob bereits weitere Kontaktversuche stattfinden. Betrüger können nach einem ersten Gespräch versuchen, den Betroffenen mehrfach zu erreichen. Wird die erste Geschichte nicht akzeptiert, kann ein anderer Gesprächspartner auftreten und dieselbe Angelegenheit aus einer angeblich anderen Funktion heraus erklären.

So kann beispielsweise zunächst ein „BaFin-Mitarbeiter“ anrufen und später ein vermeintlicher Rechtsberater oder Compliance-Mitarbeiter. Wenn anschließend eine neue Zahlungsforderung folgt, sollte die gesamte Kommunikation zusammen betrachtet werden.

Gerade wenn bereits ein Anlagebetrug vorausgegangen ist, kann der Ablauf komplex werden. Der Betroffene hat möglicherweise zunächst mit einem Anlageberater gesprochen, danach mit einem Broker, anschließend mit einem angeblichen Auszahlungsmitarbeiter und schließlich mit einer Person, die sich als Behördenvertreter ausgibt.

In einer solchen Situation sollte nicht jeder Kontakt als unabhängiges Ereignis behandelt werden. Für die spätere Prüfung kann entscheidend sein, ob Namen, Telefonnummern, E-Mail-Adressen, Webseiten, Dokumente oder Zahlungsempfänger miteinander verbunden sind.

Eine chronologische Tabelle kann dabei sehr hilfreich sein. Für jede Kontaktaufnahme können Datum, Ansprechpartner, Telefonnummer oder E-Mail-Adresse, Inhalt und anschließend verlangte Handlung festgehalten werden. Bei Zahlungen sollten zusätzlich Betrag und Empfänger dokumentiert werden.

Auf diese Weise lässt sich erkennen, ob beispielsweise nach jeder Zahlung eine neue Forderung folgte oder ob bestimmte Ansprechpartner immer wieder auftauchten.

Wenn der Betroffene bereits mehrere Zahlungen vorgenommen hat, sollte er außerdem keine weiteren Zahlungen leisten, nur um eine angebliche Auszahlung zu ermöglichen. Die Behauptung, dass „nur noch eine letzte Zahlung“ erforderlich sei, sollte nicht als Beweis für die Existenz eines Guthabens verstanden werden.

Gerade die Formulierung „letzte Zahlung“ kann sich im weiteren Verlauf als nicht zutreffend erweisen. Nach einer angeblichen Gebühr kann eine weitere Sicherheitsleistung verlangt werden. Danach folgt möglicherweise eine angebliche Steuer, anschließend eine Compliance-Prüfung oder eine weitere Freischaltungsgebühr. Ob eine solche Forderung berechtigt ist, lässt sich nicht aus ihrer Bezeichnung ableiten.

Auch bei einer angeblichen Behördenforderung sollte deshalb zunächst geklärt werden, wer tatsächlich fordert, auf welcher Grundlage die Forderung besteht und wohin das Geld fließen soll.

Wenn der Betroffene bereits Geld verloren hat, sollte außerdem geprüft werden, ob der angebliche BaFin-Anruf möglicherweise erst nach dem ursprünglichen Schaden erfolgt ist. In diesem Fall kann es sich um einen weiteren Betrugsversuch handeln, bei dem der bereits entstandene Verlust als Grundlage für die neue Täuschung verwendet wird.

Die Tatsache, dass der Anrufer den ursprünglichen Broker oder die damalige Investmentplattform kennt, ist dann besonders sorgfältig zu bewerten. Der Betroffene sollte alle alten Unterlagen wieder hervorholen und nicht nur die neue Kommunikation betrachten.

Dazu gehören insbesondere ursprüngliche Vertragsunterlagen, Kontoauszüge, E-Mails, Chatverläufe, Screenshots der Plattform, Namen angeblicher Berater, Telefonnummern und die verwendeten Webseiten. Bei einem Anlage- oder Tradingfall können auch Informationen über die angebliche Kontonummer oder das angezeigte Guthaben auf der Plattform relevant sein.

Wenn eine Auszahlung zuvor bereits verweigert wurde, sollte dies ebenfalls dokumentiert werden. Wichtig ist, welche Begründung genannt wurde und welche weiteren Zahlungen daraufhin verlangt wurden.

Der spätere BaFin-Anruf kann möglicherweise genau an diesen Vorgang anknüpfen. Für die Prüfung ist deshalb eine lückenlose Dokumentation wesentlich.

Betroffene sollten außerdem vorsichtig sein, wenn der Anrufer behauptet, der Fall sei bereits „behördlich geklärt“ und deshalb könne eine rechtliche Prüfung entfallen. Auch eine solche Behauptung sollte nicht ungeprüft übernommen werden. Ein angeblicher Behördenkontakt ersetzt keine unabhängige Prüfung des tatsächlichen Schadens.

Wenn die Situation bereits erhebliche finanzielle Schäden verursacht hat, kann es sinnvoll sein, die vorhandenen Unterlagen fachkundig prüfen zu lassen. Dabei sollte nicht nur der letzte Anruf betrachtet werden. Entscheidend ist die Rekonstruktion des gesamten Sachverhalts.

Eine solche Prüfung kann beispielsweise klären, welche Personen oder Unternehmen beteiligt waren, welche Zahlungen erfolgt sind, welche Zahlungswege genutzt wurden und welche Dokumente oder Kommunikationsdaten vorhanden sind. Bei Kryptozahlungen können zusätzlich Wallet-Adressen und Transaktions-Hashes ausgewertet werden.

Auch mögliche Ansprüche müssen anhand der konkreten Umstände geprüft werden. Es gibt keine allgemeine Regel, nach der ein Betroffener nach einem Betrugsanruf automatisch einen Anspruch gegen eine bestimmte Bank, einen Zahlungsdienstleister oder einen anderen Beteiligten besitzt. Entscheidend sind der konkrete Ablauf, die jeweilige Rolle der Beteiligten und die rechtlichen Voraussetzungen.

Deshalb sollte auch die Formulierung „Die Bank muss mir das Geld zurückzahlen“ nicht ohne Prüfung übernommen werden. Ebenso wenig lässt sich pauschal sagen, dass eine Kryptotransaktion rückgängig gemacht werden kann. Bei Kryptowährungen können technische Spuren vorhanden sein, aber daraus folgt nicht automatisch, dass Vermögenswerte zurückerlangt werden können.

Für den ersten Schritt ist daher vor allem wichtig, den Schaden nicht durch weitere Handlungen zu vergrößern und die vorhandenen Informationen zu erhalten.

Wenn der angebliche BaFin-Mitarbeiter erneut anruft, muss der Betroffene nicht in eine Diskussion eintreten. Es ist nicht erforderlich, den Anrufer von der eigenen Einschätzung zu überzeugen oder ihm weitere Informationen zu geben. Je nach Situation kann es sinnvoll sein, den Kontakt zu beenden und eine unabhängige Prüfung vorzunehmen.

Auch Drohungen sollten nicht dazu führen, sofort zu zahlen. Wenn der Anrufer beispielsweise behauptet, ein Konto werde gesperrt, ein Vermögenswert verfalle oder eine rechtliche Konsequenz trete unmittelbar ein, sollte die Behauptung unabhängig überprüft werden.

Gleiches gilt für angebliche Fristen. Eine Frist, die ausschließlich telefonisch von einem unbekannten Gesprächspartner genannt wird, sollte nicht allein deshalb als verbindliche behördliche Frist behandelt werden.

Wenn der Betroffene bereits eine Zahlung veranlasst hat, sollte die Bank möglichst schnell informiert werden. Je nach Zahlungsart und Zeitpunkt können unterschiedliche Möglichkeiten bestehen, den Zahlungsweg zu überprüfen oder weitere Sicherungsmaßnahmen zu prüfen. Welche Maßnahmen tatsächlich noch möglich sind, hängt von den konkreten Umständen ab.

Deshalb sollten die Zahlungsdaten vollständig bereitgehalten werden. Ein Kontoauszug mit dem Empfänger, Betrag und Buchungsdatum kann für die erste Prüfung wesentlich hilfreicher sein als eine bloße mündliche Beschreibung.

Bei Kreditkarten oder anderen Zahlungsdienstleistern sollten zusätzlich die dort verfügbaren Vorgangs- oder Transaktionsnummern gesichert werden.

Bei Kryptowährungen sollte der Betroffene dagegen nicht nur den Kaufpreis oder den Euro-Gegenwert dokumentieren. Entscheidend können die tatsächlichen Blockchain-Daten sein. Dazu gehören insbesondere die verwendete Wallet-Adresse, die Empfängeradresse und der Transaktions-Hash.

Wenn die Kryptowährung über eine Kryptobörse gekauft oder versendet wurde, sollten außerdem die dortigen Konto- und Transaktionsinformationen gesichert werden. Dazu können Einzahlungs- und Auszahlungsdaten, Zeitpunkte und gegebenenfalls Identifikationsinformationen gehören.

Auch hier sollte nichts vorschnell gelöscht werden. Eine spätere Blockchainanalyse kann nur auf vorhandenen Daten aufbauen.

Besondere Aufmerksamkeit verdient schließlich der Fall, dass der angebliche BaFin-Mitarbeiter nach einem bereits erfolgten Betrug Kontakt aufgenommen hat und verspricht, das Geld zurückzuholen. In solchen Fällen sollte der Betroffene besonders vorsichtig sein. Die Hoffnung auf eine Rückzahlung ist verständlicherweise groß, kann aber gleichzeitig dazu führen, dass eine zweite Zahlungsentscheidung getroffen wird.

Wer bereits Opfer eines Betrugs geworden ist, sollte deshalb nicht davon ausgehen, dass jeder neue Kontakt mit einem staatlichen oder rechtlichen Bezug automatisch eine echte Hilfsmaßnahme darstellt. Die Behauptung muss unabhängig überprüft werden.

Die wichtigste Sofortmaßnahme nach einem solchen Anruf lautet deshalb nicht, möglichst schnell auf die Forderung zu reagieren. Sie lautet vielmehr: Kontakt unterbrechen, keine weiteren Zahlungen leisten, keine vertraulichen Daten herausgeben, Beweise sichern und den Sachverhalt unabhängig überprüfen.

Wenn bereits Geld oder Kryptowährungen geflossen sind, sollte der Zahlungsweg vollständig dokumentiert werden. Wenn Zugangsdaten oder technische Zugriffe betroffen sind, sollte die Kontosicherheit unverzüglich überprüft werden. Wenn mehrere Kontakte oder Unternehmen beteiligt waren, sollten alle Informationen zusammengeführt werden.

So entsteht aus einem zunächst schwer überschaubaren Telefonat eine nachvollziehbare Dokumentation. Diese kann die Grundlage dafür bilden, den Vorgang fachlich und rechtlich zu bewerten und mögliche weitere Schritte auf den konkreten Sachverhalt abzustimmen.

Angeblicher BaFin Mitarbeiter ruft an – welche Zahlungen und Forderungen sind besonders verdächtig?

Wenn ein angeblicher BaFin-Mitarbeiter nach einem Telefonat Geld verlangt, sollte die Forderung nicht allein deshalb als berechtigt angesehen werden, weil der Anrufer eine Behörde nennt oder sich auf einen angeblichen Vorgang bei der Finanzaufsicht beruft. Gerade bei Betrugsmaschen kann die behauptete Behördenidentität dazu dienen, einer Zahlungsaufforderung einen offiziellen Anschein zu geben. Für Betroffene ist deshalb entscheidend, nicht nur auf die Bezeichnung der verlangten Zahlung zu achten, sondern den gesamten Zusammenhang zu prüfen.

Besonders auffällig ist eine Konstellation, in der dem Betroffenen erklärt wird, sein bereits verlorenes Geld könne zurückgeführt werden, bevor er jedoch zunächst selbst einen weiteren Betrag zahlen müsse. Die Begründung kann unterschiedlich ausfallen. Genannt werden beispielsweise eine Sicherheitsleistung, eine Bearbeitungsgebühr, eine Steuer, eine Freischaltungsgebühr, eine Compliance-Prüfung oder eine angebliche technische Verifizierung.

Die konkrete Bezeichnung ist dabei weniger wichtig als die Struktur der Forderung. Der Betroffene soll eigenes Geld einsetzen, um angeblich bereits vorhandenes Geld verfügbar zu machen. Gerade wenn der angebliche Behördenmitarbeiter behauptet, die BaFin habe ein Vermögen identifiziert oder gesichert, sollte diese Darstellung unabhängig überprüft werden.

Die BaFin hat in ihren Verbraucherwarnungen ausdrücklich vor Fällen gewarnt, in denen ihr Name für Zahlungsaufforderungen missbraucht wurde. Dabei wurde unter anderem behauptet, Verbraucher müssten Zahlungen leisten, damit ihnen zuvor verlorene Gelder zurückerstattet werden könnten.

Für einen Betroffenen kann eine solche Forderung besonders plausibel erscheinen, wenn tatsächlich ein früherer Anlagebetrug stattgefunden hat. Wer beispielsweise 20.000 Euro an einen vermeintlichen Broker verloren hat und anschließend von einem angeblichen BaFin-Mitarbeiter hört, die Behörde habe das Geld aufgespürt, wird die Aussicht auf eine Rückzahlung möglicherweise ernst nehmen. Wenn anschließend eine Zahlung von beispielsweise 2.000 Euro verlangt wird, kann die Forderung als notwendiger Zwischenschritt erscheinen.

Genau hier sollte die Prüfung ansetzen. Nicht die Höhe der verlangten Zahlung entscheidet darüber, ob ein Vorgang seriös ist. Auch eine relativ kleine Forderung kann Bestandteil eines größeren Betrugs sein. Umgekehrt sollte auch eine hohe Zahlung nicht allein wegen ihrer Höhe als Beweis für eine bestimmte Masche interpretiert werden. Entscheidend sind die tatsächlichen Umstände.

Ein häufiges Muster besteht darin, dass die angebliche Zahlung nur als vorübergehende Sicherheitsleistung dargestellt wird. Der Anrufer kann erklären, das Geld werde nach Abschluss des Vorgangs wieder zurückerstattet. Dadurch soll die Zahlung weniger riskant erscheinen. Für die rechtliche und tatsächliche Bewertung ist jedoch entscheidend, ob überhaupt ein realer Vorgang existiert und ob der angegebene Zahlungsempfänger nachvollziehbar mit diesem Vorgang verbunden ist.

Besonders kritisch ist es, wenn der Anrufer nicht erklären kann oder will, weshalb eine Behörde die Zahlung benötigt, wer Zahlungsempfänger ist und auf welcher offiziellen Grundlage die Forderung beruht. Auch wenn der Anrufer juristisch klingende Begriffe verwendet, ersetzt dies keine überprüfbare Grundlage.

Eine weitere Variante sind angebliche Steuern. Der Betroffene kann beispielsweise hören, er müsse zunächst eine Steuer entrichten, damit ein bereits festgestelltes Guthaben ausgezahlt werden könne. Auch eine angebliche Kapitalertragsteuer oder eine „internationale Steuerprüfung“ kann als Begründung verwendet werden.

Die Verwendung des Begriffs „Steuer“ verleiht einer Forderung für viele Menschen einen besonders offiziellen Charakter. Tatsächlich sagt die Bezeichnung allein jedoch nichts darüber aus, ob die konkrete Forderung besteht oder ob der Anrufer tatsächlich berechtigt ist, sie zu verlangen.

Ähnliches gilt für angebliche Gebühren. Eine Rechnung mit einem Behördenlogo, einer Vorgangsnummer und einem scheinbar offiziellen Zahlungsempfänger kann auf den ersten Blick überzeugend aussehen. Entscheidend ist jedoch nicht die Gestaltung des Dokuments, sondern dessen tatsächliche Herkunft.

Die BaFin hat wiederholt darauf hingewiesen, dass ihr Name und ihre Identität für gefälschte Dokumente und Zahlungsaufforderungen verwendet werden.

Ein Betroffener sollte deshalb nicht allein aufgrund eines Dokuments überweisen, das ihm nach einem Telefonat zugeschickt wurde. Insbesondere dann, wenn die Zahlung unmittelbar nach einem überraschenden Anruf verlangt wird, sollte zunächst eine unabhängige Überprüfung erfolgen.

Eine weitere auffällige Konstellation entsteht, wenn die Zahlungsdaten während des Vorgangs wechseln. Zunächst wird vielleicht ein deutsches Konto genannt. Später erhält der Betroffene eine neue IBAN, möglicherweise auf den Namen eines anderen Unternehmens. Anschließend soll die Zahlung an einen Zahlungsdienstleister oder auf ein ausländisches Konto erfolgen.

Solche Veränderungen können verschiedene Ursachen haben und sind für sich genommen kein abschließender Beweis für einen Betrug. In Verbindung mit einer angeblichen Behördenrolle und weiteren Zahlungsforderungen sollten sie jedoch sorgfältig dokumentiert und überprüft werden.

Für die spätere Aufklärung ist deshalb jede einzelne Zahlungsaufforderung relevant. Der Betroffene sollte nicht nur den letzten Empfänger speichern. Sinnvoll ist es, sämtliche Kontoverbindungen, Empfängernamen, Rechnungsnummern, Beträge und Zahlungszeitpunkte chronologisch zu dokumentieren.

Wenn mehrere Unternehmen genannt werden, sollte außerdem festgehalten werden, welche Rolle ihnen angeblich zukommt. Ein Unternehmen kann beispielsweise als „Treuhänder“, ein anderes als „Zahlungsstelle“ und ein weiteres als „Compliance-Dienstleister“ bezeichnet werden. Die bloße Verwendung dieser Begriffe bedeutet jedoch nicht, dass tatsächlich eine entsprechende rechtliche oder wirtschaftliche Funktion besteht.

Gerade bei komplexeren Betrugsfällen können solche wechselnden Bezeichnungen die Wahrnehmung des Betroffenen beeinflussen. Jeder neue Name vermittelt den Eindruck einer weiteren beteiligten Organisation. Tatsächlich können verschiedene Bezeichnungen jedoch auf dieselbe Täterstruktur zurückgehen.

Eine besonders kritische Situation liegt vor, wenn der angebliche BaFin-Mitarbeiter die Zahlung mit der Rückgewinnung eines früheren Schadens verbindet. Hier überschneiden sich die Themen Behördenbetrug und sogenannter Recovery Scam. Der Betroffene wird nicht mehr mit einer angeblichen Investitionsmöglichkeit angesprochen, sondern mit der Aussicht, ein bereits verlorenes Vermögen zurückzuerhalten.

Das kann beispielsweise so dargestellt werden: Die BaFin habe den früheren Broker überprüft, Gelder seien identifiziert worden, und der Betroffene müsse nun lediglich noch eine bestimmte Summe zahlen, um seinen Anteil freizuschalten. Die eigentliche Rückzahlung erscheint dadurch unmittelbar bevorzustehen.

Wenn anschließend weitere Forderungen entstehen, kann sich der Vorgang fortsetzen. Nach einer angeblichen Freischaltungsgebühr folgt möglicherweise eine Sicherheitsleistung. Danach wird eine weitere Zahlung wegen einer angeblichen Compliance-Prüfung verlangt. Anschließend kann eine zusätzliche Steuer oder eine weitere Verifizierung genannt werden.

Die wiederholte Verschiebung des angeblichen Auszahlungstermins ist dabei ein wichtiges Merkmal, das dokumentiert werden sollte. Wenn nach jeder Zahlung ein neuer Grund für eine weitere Zahlung entsteht, sollte der Betroffene nicht einfach davon ausgehen, dass die nächste Zahlung nun tatsächlich die letzte sein wird.

Besonders problematisch ist die Aussage, der Betroffene habe bereits einen bestimmten Betrag „auf seinem Konto“, könne aber erst nach einer Zahlung darauf zugreifen. Hier sollte zunächst geklärt werden, ob dieses Guthaben überhaupt außerhalb der Darstellung des Anrufers existiert.

Bei einem früheren Online-Broker kann der Betroffene möglicherweise bereits eine Plattform gesehen haben, auf der ein Guthaben angezeigt wurde. Wenn nun ein angeblicher Behördenmitarbeiter auf denselben Betrag Bezug nimmt, kann dadurch der Eindruck einer unabhängigen Bestätigung entstehen. Tatsächlich kann der neue Anrufer seine Informationen aber aus demselben ursprünglichen Betrugskontext erhalten haben.

Deshalb sollte die Existenz eines angeblichen Guthabens nicht allein durch Screenshots, Plattformanzeigen oder Aussagen von Beteiligten bestätigt werden. Entscheidend sind die tatsächlichen Zahlungs- und Vermögensverhältnisse.

Auch ein angeblicher „Sicherheitsfonds“ kann als Begründung für eine Zahlung verwendet werden. Der Anrufer kann beispielsweise behaupten, ein bestimmter Betrag müsse hinterlegt werden, damit die Rückzahlung abgesichert sei. Nach Zahlung werde die Sicherheitsleistung zusammen mit dem ursprünglichen Guthaben zurücküberwiesen.

Eine solche Darstellung sollte unabhängig überprüft werden. Insbesondere sollte der Betroffene nicht davon ausgehen, dass ein offiziell klingender Begriff automatisch eine tatsächliche rechtliche Verpflichtung begründet.

Dasselbe gilt für sogenannte Liquiditätsnachweise. Ein Betroffener kann aufgefordert werden, zunächst einen bestimmten Betrag zu überweisen, um zu beweisen, dass er zur Entgegennahme eines größeren Vermögenswerts berechtigt oder finanziell ausreichend liquide sei. Auch hier ist die Bezeichnung allein kein Nachweis einer legitimen Forderung.

Bei Kryptowährungen können die Forderungen noch technischer klingen. Der angebliche Mitarbeiter kann etwa behaupten, eine Wallet müsse „verifiziert“, eine Blockchain-Transaktion „freigeschaltet“ oder ein bestimmter Betrag zur „Gas Fee“ oder zur „Netzwerkprüfung“ überwiesen werden.

Für einen Laien können solche Begriffe plausibel wirken, weil Blockchaintransaktionen tatsächlich technische Gebühren verursachen können. Daraus folgt jedoch nicht, dass eine unbekannte Person aufgrund eines angeblichen Behördenkontakts berechtigt ist, eine Zahlung an eine bestimmte Wallet zu verlangen.

Besonders kritisch ist, wenn der Betroffene Kryptowährung an eine Wallet senden soll, die ihm telefonisch genannt wird. Die Wallet-Adresse sollte vollständig dokumentiert werden. Eine Zahlung sollte nicht allein deshalb erfolgen, weil der Anrufer behauptet, die Adresse gehöre zu einem offiziellen Sicherheits- oder Verwahrungssystem.

Auch bei Kryptowährungen sollte zwischen einer technisch möglichen Transaktion und der rechtlichen Berechtigung zur Zahlung unterschieden werden. Die Blockchain kann zeigen, dass eine Transaktion stattgefunden hat. Sie beweist nicht automatisch, dass derjenige, der die Zahlung verlangt, dazu berechtigt war.

Wird die Zahlung über eine Kryptobörse verlangt, sollte zusätzlich dokumentiert werden, welche Börse genannt wurde und welche konkreten Angaben der Anrufer dazu gemacht hat. Auch hier sollte eine angebliche Verbindung zu einer Behörde unabhängig überprüft werden.

Ein weiterer Warnhinweis kann darin bestehen, dass der Anrufer die Zahlung über ungewöhnliche Wege verlangt. Dazu können Überweisungen an Privatpersonen, Zahlungen über unbekannte Zahlungsdienstleister oder Übertragungen auf Wallets gehören, die mit einer angeblichen Behörde in Verbindung gebracht werden.

Bei einem offiziellen klingenden Vorgang ist für den Betroffenen häufig schwer zu erkennen, welche Zahlungsdaten tatsächlich relevant sind. Deshalb sollten die Daten nicht nur als „Kontonummer“ gespeichert werden. Wichtig sind insbesondere Empfängername, IBAN, BIC, Zahlungszweck, Betrag und Zeitpunkt. Bei internationalen Zahlungen können zusätzliche Angaben erforderlich sein.

Auch der Zahlungszweck kann aufschlussreich sein. Wenn der Betroffene aufgefordert wird, einen bestimmten Verwendungszweck einzugeben, sollte dieser exakt dokumentiert werden. Dies kann später helfen, die einzelnen Zahlungen auseinanderzuhalten.

Wenn mehrere Zahlungen erfolgt sind, kann daraus eine sogenannte Zahlungskette entstehen. Die erste Zahlung geht möglicherweise an ein Unternehmen, die zweite an eine andere Gesellschaft und eine dritte an eine Privatperson. Die einzelnen Empfänger können dabei unterschiedliche Namen tragen.

Für die rechtliche Prüfung sollte nicht vorschnell angenommen werden, dass jeder Zahlungsempfänger selbst Täter oder verantwortlich ist. Ein Empfänger kann unterschiedliche Funktionen haben. Ob und in welchem Umfang Ansprüche gegen einzelne Beteiligte bestehen, muss anhand des konkreten Zahlungswegs und der jeweiligen Rolle geprüft werden.

Gerade bei Betrugsfällen mit mehreren Beteiligten ist deshalb eine genaue Zahlungsrekonstruktion wichtig. Aus den Kontoauszügen kann hervorgehen, wann welche Beträge wohin überwiesen wurden. Ergänzt um die jeweilige Kommunikation lässt sich möglicherweise nachvollziehen, wer welche Zahlung verlangt hat.

Wenn der angebliche BaFin-Mitarbeiter beispielsweise eine bestimmte Zahlung fordert und der Betroffene anschließend genau diesen Betrag an ein bestimmtes Konto überweist, sollte der Zusammenhang zwischen Gespräch und Zahlung dokumentiert werden. Dafür können Telefonnotizen, E-Mails, Nachrichten und Überweisungsbelege gemeinsam betrachtet werden.

Auch wenn der Betroffene bereits gezahlt hat, sollte er sich nicht durch weitere Forderungen zu einer Eskalation des finanziellen Schadens bewegen lassen. Eine Zahlung nach der anderen kann die spätere Aufklärung erheblich erschweren, wenn nicht mehr nachvollziehbar ist, welche Forderung zu welcher Überweisung geführt hat.

Deshalb sollte nach jeder neuen Forderung eine Pause eingelegt werden. Der Betroffene sollte nicht aufgrund eines behaupteten Zeitlimits sofort reagieren müssen. Die Behauptung, ein Vorgang werde bei ausbleibender Zahlung geschlossen, sollte unabhängig geprüft werden.

Ein weiteres Problem kann entstehen, wenn der angebliche Mitarbeiter mit rechtlichen Konsequenzen droht. Beispielsweise könnte behauptet werden, eine Zahlung sei erforderlich, weil sonst ein Ermittlungsverfahren gegen den Betroffenen eingeleitet werde oder ein angebliches Konto gesperrt werde.

Solche Aussagen können erheblichen Druck erzeugen. Für die Bewertung ist jedoch wichtig, zwischen einer tatsächlich bestehenden rechtlichen Verpflichtung und einer bloßen Behauptung des Anrufers zu unterscheiden. Eine Drohung während eines Telefonats ist kein Beweis dafür, dass die angekündigte Maßnahme tatsächlich bevorsteht.

Auch die angebliche Verknüpfung mit Geldwäsche- oder Compliance-Vorschriften kann zur Täuschung eingesetzt werden. Begriffe wie „AML“, „KYC“, „Source of Funds“, „Compliance Check“ oder „Anti-Money-Laundering-Verfahren“ können für einen Laien seriös und technisch wirken.

Solche Prüfungen existieren im Finanzbereich tatsächlich. Deshalb sind die Begriffe nicht automatisch verdächtig. Problematisch wird die Situation, wenn ein unbekannter Anrufer daraus eine konkrete persönliche Zahlungsforderung ableitet und diese mit einer angeblichen BaFin-Zuständigkeit begründet.

Ein Betroffener sollte deshalb zwischen dem realen Fachbegriff und der konkreten Behauptung des Anrufers unterscheiden. Dass eine bestimmte Prüfung im Finanzsektor existiert, bedeutet nicht, dass der Anrufer tatsächlich berechtigt ist, eine Zahlung dafür zu verlangen.

Das gilt auch für KYC, also Verfahren zur Identifizierung und Kenntnis des Kunden. Wenn ein Anrufer behauptet, eine KYC-Prüfung könne nur durch eine Überweisung abgeschlossen werden, sollte diese Behauptung unabhängig geprüft werden.

Ähnlich verhält es sich mit angeblichen Herkunftsnachweisen. Der Anrufer kann behaupten, der Betroffene müsse einen bestimmten Betrag vorübergehend auf ein Konto überweisen, um die Herkunft der eigenen Mittel nachzuweisen. Auch hier sollte die konkrete Forderung nicht allein aufgrund des verwendeten Fachbegriffs akzeptiert werden.

Bei bereits geschädigten Anlegern kann eine solche Argumentation besonders effektiv sein. Sie haben möglicherweise tatsächlich mit Banken, Brokern oder Kryptodienstleistern zu tun gehabt und kennen Begriffe wie KYC oder Compliance. Der Anrufer kann vorhandenes Wissen aufgreifen und mit einer erfundenen behördlichen Forderung verbinden.

Deshalb ist die Frage nach der tatsächlichen Identität und Zuständigkeit des Gesprächspartners wichtiger als die scheinbare Fachlichkeit seiner Aussagen.

Auch die Behauptung, eine Zahlung sei „nur vorübergehend“, sollte nicht zu einer schnellen Überweisung führen. Wenn der Betroffene später feststellen muss, dass das Geld an einen unbekannten Empfänger geflossen ist, kann die Rückgewinnung schwierig sein. Ob und welche Möglichkeiten noch bestehen, hängt dann unter anderem vom Zahlungsweg und vom Zeitpunkt der Zahlung ab.

Wer bereits überwiesen hat, sollte deshalb möglichst schnell seine Bank informieren und die Zahlungsdaten vollständig vorlegen. Das Kreditinstitut kann dann prüfen, welche Maßnahmen im konkreten Fall noch möglich sind. Eine pauschale Zusage, dass eine Zahlung zurückgeholt werden kann, lässt sich daraus jedoch nicht ableiten.

Bei einer Überweisung an ein fremdes Konto können insbesondere die Empfängerbank und der Zahlungsweg relevant werden. Bei Zahlungen über Zahlungsdienstleister können wiederum andere Abläufe gelten. Deshalb ist es sinnvoll, alle Beteiligten anhand der tatsächlichen Zahlungsunterlagen zu identifizieren.

Bei Kryptowährungen ist die Situation technisch anders. Eine bestätigte Blockchaintransaktion kann grundsätzlich nicht einfach wie eine gewöhnliche Banküberweisung zurückgebucht werden. Das bedeutet jedoch nicht, dass die Transaktion keinerlei Spuren hinterlässt. Wallet-Adressen und Transaktions-Hashes können Ansatzpunkte für eine technische Analyse darstellen.

Eine solche Analyse kann unter Umständen zeigen, wohin die übertragenen Kryptowährungen weitergeleitet wurden. Dabei können Folgeadressen und Transaktionsketten untersucht werden. Wenn Vermögenswerte später mit einer identifizierbaren Kryptobörse oder einem anderen Dienstleister in Verbindung gebracht werden können, können sich weitere Ansatzpunkte ergeben.

Eine technische Nachverfolgung bedeutet allerdings nicht automatisch, dass eine Person identifiziert oder Vermögen zurückerlangt werden kann. Deshalb sollten Betroffene auch bei Kryptowährungen keine Versprechungen akzeptieren, wonach eine Zahlung allein aufgrund einer angeblichen Blockchainprüfung garantiert zurückgeholt werden könne.

Der gleiche Grundsatz gilt für den angeblichen BaFin-Mitarbeiter selbst. Auch wenn dieser behauptet, die Behörde habe bereits Wallets oder Bankkonten identifiziert, sollte diese Aussage unabhängig überprüft werden.

Ein seriöser Umgang mit einem möglichen Schaden beginnt deshalb mit der Trennung von Tatsachen und Behauptungen. Tatsache ist beispielsweise, dass eine bestimmte Überweisung von einem bestimmten Konto zu einem bestimmten Zeitpunkt erfolgt ist. Eine Behauptung ist dagegen, dass dieses Geld auf einem behördlich gesicherten Konto liege und nach Zahlung einer Gebühr ausgezahlt werde.

Diese Unterscheidung ist für die spätere rechtliche Bewertung wesentlich. Je genauer dokumentiert wird, was tatsächlich passiert ist und welche Aussagen lediglich vom Anrufer stammen, desto besser lässt sich der Sachverhalt rekonstruieren.

Besonders hilfreich ist deshalb eine vollständige Dokumentation der Zahlungsforderungen. Für jede Forderung sollten Betrag, Zahlungsart, Empfänger, Begründung und Zeitpunkt festgehalten werden. Wenn die Forderung schriftlich übermittelt wurde, sollte das Originaldokument erhalten bleiben.

Auch nachträgliche Änderungen sollten dokumentiert werden. Wenn zunächst ein bestimmter Betrag verlangt und später eine neue Summe genannt wird, sollte festgehalten werden, wann und mit welcher Begründung die Änderung erfolgte.

Dasselbe gilt für neue Zahlungsziele. Wird eine Zahlung zunächst als „letzte Gebühr“ bezeichnet und später eine weitere Forderung gestellt, ist diese Entwicklung für die Gesamtbewertung relevant.

Bei einem bereits entstandenen Schaden kann ein spezialisierter Anwalt die vorhandenen Zahlungs- und Kommunikationsdaten daraufhin prüfen, wie der Vorgang strukturiert war und welche rechtlichen Möglichkeiten anhand des konkreten Sachverhalts bestehen. Dabei sollte nicht nur die letzte Zahlung betrachtet werden. Entscheidend kann die gesamte Abfolge sein.

Eine solche Prüfung kann beispielsweise die Identifizierung der Empfänger, die Rekonstruktion des Zahlungswegs und die Zuordnung einzelner Zahlungsforderungen zu den jeweiligen Kommunikationsvorgängen umfassen. Bei Kryptozahlungen können zusätzlich Wallet- und Transaktionsdaten einbezogen werden.

Dabei ist zwischen der Prüfung möglicher Ansprüche und einer tatsächlichen Rückzahlung zu unterscheiden. Ob ein Anspruch besteht und ob dieser wirtschaftlich durchgesetzt werden kann, hängt von den konkreten Umständen ab. Auch die Existenz eines Anspruchs bedeutet nicht automatisch, dass ein entsprechender Betrag tatsächlich verfügbar ist.

Gerade deshalb sollten Betroffene vorsichtig mit Personen sein, die eine vollständige Rückzahlung gegen eine vorherige Gebühr versprechen. Eine seriöse rechtliche Prüfung muss den tatsächlichen Sachverhalt berücksichtigen und kann keine Rückgewinnung allein aufgrund einer Behauptung garantieren.

Wenn der angebliche BaFin-Mitarbeiter eine Zahlung verlangt, sollte daher nicht nur gefragt werden: „Wie viel soll ich zahlen?“ Wesentlich sind vielmehr Fragen wie: Wer verlangt die Zahlung? In welcher Funktion? Auf welcher Grundlage? An wen soll das Geld fließen? Welche Verbindung besteht zwischen Zahlungsempfänger und behauptetem Vorgang? Welche unabhängige Stelle kann die Angaben bestätigen?

Wenn diese Fragen nicht nachvollziehbar beantwortet werden können, sollte die Zahlung nicht allein aufgrund des Telefonats erfolgen.

Besonders bei bereits geschädigten Personen kann der Wunsch, endlich eine Lösung zu erhalten, nachvollziehbar sein. Gerade deshalb sollte die Aussicht auf eine Rückzahlung nicht dazu führen, dass weitere Zahlungen ohne Prüfung geleistet werden.

Die wichtigste praktische Regel lautet daher: Eine angebliche Behördenidentität ersetzt keine Prüfung der Zahlungsforderung. Ein Name, eine Telefonnummer, ein Aktenzeichen, ein Logo oder ein juristisch klingender Begriff beweist nicht, dass eine Zahlung tatsächlich von einer Behörde verlangt wird.

Wenn bereits Geld geflossen ist, sollte der gesamte Zahlungsweg dokumentiert und zeitnah mit der eigenen Bank beziehungsweise dem jeweiligen Zahlungsdienstleister besprochen werden. Wenn Kryptowährungen betroffen sind, sollten die technischen Transaktionsdaten vollständig gesichert werden.

Wenn mehrere Zahlungen, verschiedene Unternehmen oder unterschiedliche Ansprechpartner beteiligt waren, kann eine anwaltliche Prüfung sinnvoll sein, um den Vorgang zusammenhängend zu betrachten. Dabei können Zahlungsunterlagen, Kommunikation, Webseiten, Telefonnummern und gegebenenfalls Blockchaininformationen miteinander abgeglichen werden.

So lässt sich vermeiden, dass der letzte Anruf isoliert betrachtet wird. Gerade bei einem angeblichen BaFin-Mitarbeiter kann der entscheidende Zusammenhang in einem früheren Anlagebetrug, einem verweigerten Auszahlungsvorgang oder einer bereits bestehenden Zahlungskette liegen.

Wer nach einem solchen Anruf bereits gezahlt hat, sollte deshalb nicht automatisch davon ausgehen, dass nun noch eine weitere Zahlung erforderlich ist. Zunächst sollte geklärt werden, was tatsächlich passiert ist, welche Informationen belastbar sind und welche Forderungen lediglich auf den Aussagen des unbekannten Anrufers beruhen. Erst auf dieser Grundlage lässt sich beurteilen, welche weiteren Schritte im konkreten Fall sinnvoll sind.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Angeblicher BaFin Mitarbeiter ruft an – was gilt bei bereits überwiesenem Geld?

Wenn nach einem Anruf eines angeblichen BaFin-Mitarbeiters bereits Geld überwiesen wurde, sollte der Vorgang möglichst schnell und vollständig dokumentiert werden. Entscheidend ist zunächst nicht, ob der Betroffene bereits sicher weiß, dass es sich um einen Betrug handelt. Auch bei einem noch ungeklärten Verdacht kann es sinnvoll sein, die eigene Bank oder den beteiligten Zahlungsdienstleister über die konkrete Situation zu informieren. Je genauer die Angaben sind, desto besser lässt sich nachvollziehen, welcher Zahlungsweg betroffen ist und welche Möglichkeiten im Einzelfall noch geprüft werden können.

Besonders wichtig ist, zwischen einzelnen Zahlungen zu unterscheiden. Wurde nur eine Überweisung vorgenommen, sollte genau diese Transaktion dokumentiert werden. Sind dagegen mehrere Zahlungen erfolgt, reicht es nicht aus, nur den zuletzt überwiesenen Betrag zu betrachten. Bei einem typischen Ablauf kann die erste Zahlung beispielsweise an ein angebliches Investmentunternehmen gegangen sein, während spätere Zahlungen an einen anderen Empfänger erfolgten. Der angebliche BaFin-Mitarbeiter kann dann mit dem früheren Vorgang argumentieren und eine weitere Zahlung verlangen. Für die Bewertung des gesamten Sachverhalts müssen deshalb sämtliche Zahlungsbewegungen zusammengeführt werden.

Zu den wichtigsten Angaben gehören das Datum und der Zeitpunkt der Überweisung, der Betrag, die verwendete Währung, der Empfängername, die IBAN und gegebenenfalls der BIC. Zusätzlich sollten der genaue Verwendungszweck, die Transaktions- oder Buchungsnummer und die Bezeichnung des Empfängers gesichert werden. Wenn die Zahlung nicht unmittelbar über das eigene Bankkonto, sondern über einen Zahlungsdienstleister, eine Kreditkarte oder eine andere Zahlungsart erfolgt ist, sollten auch dort die entsprechenden Vorgangsnummern und Bestätigungen erhalten bleiben.

Auch die Frage, was unmittelbar vor der Zahlung kommuniziert wurde, kann später von Bedeutung sein. Wenn der angebliche BaFin-Mitarbeiter beispielsweise erklärt hat, eine bestimmte Zahlung sei Voraussetzung für eine Auszahlung, sollte diese Aussage möglichst genau dokumentiert werden. Wurde eine konkrete Frist genannt, sollte diese ebenfalls notiert werden. Gleiches gilt für Behauptungen über ein angebliches Guthaben, eine Sicherheitsleistung, eine Steuer, eine Freischaltung oder eine andere angebliche Voraussetzung.

Die Kommunikation und die Zahlung sollten dabei miteinander verknüpft werden. Ein Kontoauszug allein zeigt zwar, dass Geld geflossen ist. Er zeigt aber nicht unbedingt, warum die Zahlung vorgenommen wurde. Umgekehrt kann ein Chatverlauf oder eine E-Mail die Forderung erklären, ohne den tatsächlichen Zahlungsfluss zu belegen. Erst die Kombination aus Kommunikation und Zahlungsunterlagen ermöglicht häufig eine belastbare Rekonstruktion.

Wenn die Zahlung erst kürzlich erfolgt ist, sollte die Bank möglichst zeitnah informiert werden. Dabei sollte nicht lediglich mitgeteilt werden, dass „etwas nicht stimmt“. Sinnvoller ist eine konkrete Schilderung: Ein unbekannter Anrufer habe sich als BaFin-Mitarbeiter ausgegeben, einen bestimmten Vorgang behauptet und anschließend eine Zahlung an einen bestimmten Empfänger verlangt. Diese Zahlung sei aufgrund dieser Darstellung ausgeführt worden. Die entsprechenden Unterlagen sollten bereitgehalten werden.

Welche Maßnahmen die Bank anschließend prüfen kann, hängt vom konkreten Zahlungsweg und vom jeweiligen Zeitpunkt ab. Es gibt keine allgemeine Regel, nach der eine einmal ausgeführte Überweisung automatisch rückgängig gemacht werden kann. Ebenso wenig lässt sich pauschal sagen, dass die Empfängerbank für den entstandenen Schaden aufkommen muss. Die jeweiligen Umstände müssen getrennt geprüft werden.

Deshalb sollten Betroffene auch bei einer Kontaktaufnahme mit der Bank keine Tatsachen ergänzen, die sie nicht sicher kennen. Wenn der Name des angeblichen BaFin-Mitarbeiters nur vom Anrufer genannt wurde, sollte dies entsprechend dargestellt werden. Wenn unklar ist, ob ein bestimmtes Unternehmen tatsächlich beteiligt war, sollte diese Unsicherheit ebenfalls erhalten bleiben. Eine präzise Dokumentation zwischen bekannten Tatsachen und bloßen Angaben des Anrufers erleichtert die spätere Prüfung.

Besonders relevant kann der Empfänger der Zahlung sein. Ein Betroffener sollte nicht davon ausgehen, dass der Name auf dem Kontoauszug automatisch die Identität desjenigen wiedergibt, der hinter dem Betrug steht. Konten können unter unterschiedlichen rechtlichen oder tatsächlichen Konstellationen genutzt werden. Ob ein Kontoinhaber selbst für einen Schaden verantwortlich ist, lässt sich deshalb nicht allein aus dem Zahlungseingang ableiten.

Für eine rechtliche Prüfung kann es dennoch wichtig sein, den Zahlungsempfänger möglichst genau festzustellen. Deshalb sollten Empfängername, IBAN, BIC, Zahlungsdienstleister und alle weiteren verfügbaren Angaben vollständig gesichert werden. Bei internationalen Zahlungen können zusätzliche Informationen aus der Zahlungsbestätigung relevant sein.

Auch der Zeitpunkt kann eine Rolle spielen. Bei einer zeitnahen Reaktion können je nach Zahlungsart unterschiedliche Möglichkeiten bestehen, die Zahlung zu überprüfen oder weitere Maßnahmen anzustoßen. Eine Garantie für eine Rückzahlung ergibt sich daraus jedoch nicht. Der entscheidende Punkt ist, dass der Vorgang nicht unnötig verzögert werden sollte, wenn ein konkreter Betrugsverdacht besteht.

Wenn mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind, sollte eine Übersicht erstellt werden. Für jede Zahlung können Betrag, Datum, Empfänger, Kontoverbindung und der Anlass der Zahlung eingetragen werden. Ergänzend sollte festgehalten werden, welcher Gesprächspartner oder welche Nachricht die jeweilige Zahlung ausgelöst hat.

Eine solche Übersicht kann beispielsweise zeigen, dass eine erste Zahlung aufgrund einer angeblichen Investmentvereinbarung erfolgte, eine zweite Zahlung als angebliche Auszahlungsgebühr verlangt wurde und eine dritte Zahlung erst nach dem späteren Anruf eines angeblichen BaFin-Mitarbeiters erfolgte. Die einzelnen Vorgänge können rechtlich unterschiedlich zu bewerten sein, gehören aber möglicherweise zu einer gemeinsamen Geschichte.

Gerade bei einem sogenannten Recovery-Ansatz ist diese Unterscheidung wichtig. Wenn ein Betroffener bereits durch einen Anlage- oder Trading-Betrug Geld verloren hat und danach von einem angeblichen Behördenmitarbeiter kontaktiert wird, kann der zweite Kontakt an den ersten Schaden anknüpfen. Der neue Anrufer muss deshalb nicht zwangsläufig unabhängig von den Personen oder Unternehmen sein, die den ursprünglichen Schaden verursacht haben.

Für die Prüfung sollte daher möglichst früh festgehalten werden, welche Informationen der angebliche BaFin-Mitarbeiter über den früheren Vorgang hatte. Wusste er den Namen des Brokers? Kannte er die Höhe des Verlustes? Kannte er die verwendete Investmentplattform? Wusste er, wann Zahlungen vorgenommen wurden? Hatte er Unterlagen, die der Betroffene zuvor an andere Personen geschickt hatte?

Solche Angaben beweisen für sich allein noch keine Verbindung zwischen verschiedenen Beteiligten. Sie können jedoch bei der Rekonstruktion des Sachverhalts relevant sein. Deshalb sollten sie nicht aus der Erinnerung heraus verändert oder zusammengefasst werden, sondern möglichst anhand der ursprünglichen Kommunikation dokumentiert werden.

Wenn der angebliche BaFin-Mitarbeiter nach der Zahlung erneut anruft und behauptet, es fehle nur noch eine letzte Zahlung, sollte auch dieser Kontakt vollständig festgehalten werden. Besonders wichtig ist, ob sich die Begründung gegenüber früheren Forderungen verändert. Wenn zunächst eine Gebühr und anschließend eine angebliche Sicherheitsleistung verlangt wird, sollte die Abfolge nachvollziehbar bleiben.

Betroffene sollten sich dabei nicht durch die bereits investierte Summe zu weiteren Zahlungen gedrängt fühlen. Der Umstand, dass bereits beispielsweise 10.000, 20.000 oder 50.000 Euro gezahlt wurden, ist kein Beleg dafür, dass eine weitere Zahlung erforderlich ist. Er kann vielmehr ein Grund sein, den gesamten Vorgang besonders sorgfältig zu prüfen.

Eine häufige Gefahr besteht darin, dass Betroffene nach einer ersten Zahlung versuchen, den bereits entstandenen Verlust durch eine weitere Zahlung zu vermeiden. Der Gedanke kann lauten: Wenn jetzt noch einmal gezahlt wird, kommt das gesamte Geld zurück. Genau deshalb sollte jede weitere Zahlungsaufforderung unabhängig überprüft werden.

Besonders kritisch sind Formulierungen wie „letzte Gebühr“, „letzte Freigabe“, „letzte Sicherheitsleistung“ oder „letzte Zahlung vor Auszahlung“. Solche Begriffe stellen keine Garantie dafür dar, dass tatsächlich eine Auszahlung folgt. Entscheidend ist vielmehr, ob die behauptete Forderung und der dahinterstehende Vorgang nachweisbar sind.

Auch die Höhe der angeblichen Gebühr sollte nicht isoliert betrachtet werden. Ein kleiner Betrag kann ebenso Bestandteil eines Betrugsschemas sein wie eine hohe Forderung. Maßgeblich ist die Verbindung zwischen der Zahlung und dem behaupteten behördlichen Vorgang.

Wenn bereits eine Zahlung an ein Konto erfolgt ist, sollte außerdem geprüft werden, ob der Zahlungsempfänger zuvor bereits in anderen Dokumenten oder Nachrichten genannt wurde. Ein Unternehmen, eine IBAN oder ein Name, der in mehreren unterschiedlichen Kommunikationsvorgängen auftaucht, kann für die Rekonstruktion relevant sein.

Dafür können alte E-Mails, Kontoauszüge und Chatverläufe durchsucht werden. Auch bereits gespeicherte Screenshots der Investmentplattform oder frühere Zahlungsbestätigungen sollten nicht gelöscht werden. Selbst scheinbar nebensächliche Angaben können später helfen, die Chronologie zu vervollständigen.

Bei einem möglichen Anlagebetrug sollte außerdem festgehalten werden, welche Plattform verwendet wurde. Wenn dort ein Guthaben angezeigt wurde, sollte der Betroffene Screenshots und gegebenenfalls weitere Informationen zur Plattform sichern. Dabei sollte ausdrücklich zwischen einer Anzeige auf der Plattform und einem tatsächlich nachgewiesenen Vermögenswert unterschieden werden.

Ein angezeigtes Guthaben kann zwar für die Kommunikation mit dem angeblichen Broker oder dem späteren Anrufer relevant sein. Es beweist aber nicht automatisch, dass der dargestellte Betrag tatsächlich vorhanden ist oder dem Betroffenen auf einem realen Konto zur Verfügung steht.

Wenn der angebliche BaFin-Mitarbeiter genau dieses Guthaben nennt und eine Zahlung verlangt, um es freizugeben, sollte dieser Zusammenhang besonders sorgfältig dokumentiert werden. Die Frage lautet dann nicht nur, ob der Anrufer tatsächlich bei der BaFin arbeitet, sondern auch, welche Grundlage für die behauptete Vermögensposition besteht.

Auch bei einem bereits erfolgten Verlust kann eine rechtliche Prüfung verschiedene Ebenen betreffen. Zum einen kann es um die ursprüngliche Täuschung gehen. Zum anderen kann der spätere Behördenbetrug als eigenständiger Vorgang betrachtet werden. Außerdem können Zahlungsdienstleister oder andere Beteiligte eine Rolle spielen. Ob daraus konkrete Ansprüche entstehen, hängt von den jeweiligen Tatsachen und rechtlichen Voraussetzungen ab.

Es sollte deshalb vermieden werden, vorschnell eine bestimmte Partei als haftbar zu bezeichnen. Insbesondere bei Banken und Zahlungsdienstleistern muss anhand des konkreten Vorgangs geprüft werden, welche Pflichten bestanden, welche Informationen vorlagen und wie die Zahlung technisch ausgeführt wurde.

Das gilt auch für die Empfängerbank. Der Umstand, dass ein Konto bei einer bestimmten Bank geführt wird, bedeutet nicht automatisch, dass diese Bank den Betrug verursacht hat oder den Schaden ersetzen muss. Für eine rechtliche Bewertung können jedoch Informationen über den Zahlungsweg und den Empfänger von Bedeutung sein.

Wenn die Zahlung über einen Zahlungsdienstleister erfolgt ist, sollten zusätzlich die dortigen Unterlagen gesichert werden. Dazu können Zahlungsbestätigungen, Referenznummern, Empfängerdaten und Kommunikationsverläufe gehören. Je nach Dienstleister können unterschiedliche Prüfungs- und Beschwerdeverfahren bestehen.

Bei Kartenzahlungen kann die Situation wiederum anders aussehen als bei einer klassischen Überweisung. Deshalb sollte die tatsächlich verwendete Zahlungsart möglichst genau bezeichnet werden. Eine pauschale Darstellung als „Überweisung“ kann problematisch sein, wenn die Zahlung tatsächlich über einen anderen Zahlungsweg abgewickelt wurde.

Auch bei Onlinezahlungen über Drittanbieter sollte der Betroffene die ursprüngliche Zahlungsbestätigung sichern. Wenn ein Zahlungsdienstleister zwischen dem eigenen Konto und dem endgültigen Empfänger stand, kann dieser Zwischenschritt für die Rekonstruktion wichtig sein.

Wenn Kryptowährungen betroffen sind, sollte der Betroffene nicht versuchen, die Situation nur anhand des Eurobetrags zu erklären. Entscheidend sind die Blockchain-Daten. Dazu gehören insbesondere die verwendete Kryptowährung, die Senderadresse, die Empfängeradresse, der Transaktions-Hash und der Zeitpunkt der Transaktion.

Wenn mehrere Transaktionen stattgefunden haben, sollte jede einzeln dokumentiert werden. Bei einer ersten Zahlung kann eine Wallet-Adresse verwendet worden sein, während spätere Zahlungen an andere Adressen gingen. Auch wenn diese Adressen auf den ersten Blick nicht zusammengehören, können sie bei einer technischen Analyse miteinander in Beziehung gesetzt werden.

Eine Blockchainanalyse kann beispielsweise untersuchen, ob Vermögenswerte von einer bekannten Adresse an weitere Wallets übertragen wurden. Bei sogenannten Folgeadressen kann sich eine Transaktionskette ergeben. Unter Umständen lassen sich später Verbindungen zu einer Kryptobörse oder einem anderen Dienstleister feststellen.

Aus einer solchen technischen Verbindung folgt jedoch nicht automatisch die Identität einer Person. Wallet-Adressen sind nicht mit einem Namen gleichzusetzen. Für die Zuordnung zu einer natürlichen oder juristischen Person können weitere Informationen erforderlich sein, beispielsweise Daten eines Dienstleisters, bei dem eine Identifizierung des Kunden vorgenommen wurde.

Deshalb sollten Betroffene alle Informationen zur verwendeten Kryptobörse erhalten und sichern. Dazu gehören Kontoangaben, Ein- und Auszahlungsdaten, Transaktionshistorien und gegebenenfalls Informationen zur Identitätsprüfung. Solche Daten können für eine spätere Analyse relevant sein.

Auch hier gilt, dass eine technische Nachverfolgung keine Garantie für eine Rückzahlung darstellt. Sie kann aber dazu beitragen, Zahlungsbewegungen nachvollziehbar zu machen und mögliche Ansatzpunkte für weitere Prüfungen zu identifizieren.

Bei bereits überwiesenem Geld sollte außerdem eine vollständige Chronologie erstellt werden. Die Chronologie sollte möglichst mit dem ersten Kontakt beginnen und bis zum letzten bekannten Vorgang reichen. Sie kann den ursprünglichen Anlagekontakt, weitere Gespräche, Zahlungen, Auszahlungsprobleme und den späteren Anruf des angeblichen BaFin-Mitarbeiters enthalten.

Dabei sollten nicht nur die Zahlungen selbst aufgeführt werden. Auch relevante Ereignisse zwischen den Zahlungen gehören in die Chronologie. Beispielsweise kann vermerkt werden, wann ein angeblicher Broker eine Auszahlung ankündigte, wann eine neue Gebühr verlangt wurde und wann anschließend der angebliche Behördenvertreter Kontakt aufnahm.

Eine solche Darstellung kann später wesentlich übersichtlicher sein als eine große Sammlung einzelner Screenshots. Die Originaldokumente sollten trotzdem erhalten bleiben. Die Chronologie dient vor allem dazu, die einzelnen Dokumente und Zahlungen miteinander zu verbinden.

Wenn der Betroffene sich an bestimmte Aussagen nicht mehr genau erinnert, sollte dies kenntlich gemacht werden. Es ist besser, eine Unsicherheit zu dokumentieren, als eine vermeintlich genaue Aussage zu ergänzen, die möglicherweise nicht stimmt.

Auch bei der Zuordnung von Personen sollte vorsichtig gearbeitet werden. Ein Name, den der Anrufer genannt hat, sollte als behauptete Identität behandelt werden, solange diese nicht unabhängig bestätigt wurde. Das Gleiche gilt für angebliche Firmenbezeichnungen.

Wenn der Anrufer eine E-Mail-Adresse verwendet hat, sollte die vollständige Adresse gesichert werden. Gleiches gilt für Telefonnummern. Eine Telefonnummer allein beweist nicht, dass der Anruf tatsächlich von einer bestimmten Behörde oder einem bestimmten Unternehmen ausging.

Das gilt auch dann, wenn eine Nummer auf den ersten Blick offiziell aussieht. Eine Telefonnummer kann gefälscht angezeigt oder anderweitig missbräuchlich verwendet werden. Deshalb sollte die Identität des Anrufers über einen unabhängigen Kontaktweg überprüft werden.

Wenn nach dem Anruf weitere Dokumente eingehen, sollten diese nicht verändert werden. PDF-Dateien, E-Mails, Anhänge und Screenshots sollten möglichst in ihrer ursprünglichen Form erhalten bleiben. Bei E-Mails können technische Absenderinformationen zusätzliche Hinweise enthalten.

Auch Webseiten sollten dokumentiert werden. Wenn der angebliche BaFin-Mitarbeiter eine bestimmte Plattform nennt, sollte deren Internetadresse festgehalten werden. Falls eine Seite später verschwindet, können gespeicherte Informationen für die Rekonstruktion des Vorgangs relevant sein.

Bei bereits überwiesenem Geld sollte außerdem geprüft werden, ob der Betroffene noch Zugriff auf alle relevanten Konten hat. Wenn im Zusammenhang mit dem Betrug Zugangsdaten bekannt geworden sind, kann eine Änderung betroffener Passwörter erforderlich sein. Wurde eine Fernwartungssoftware installiert, sollte zusätzlich geprüft werden, ob dadurch ein unbefugter Zugriff möglich war.

Bei Bankkonten ist besondere Vorsicht geboten, wenn der Betroffene dem Anrufer Zugangsdaten, TANs oder andere Sicherheitsinformationen genannt hat. In diesem Fall sollte die Bank möglichst schnell über den konkreten Vorfall informiert werden.

Es sollte außerdem vermieden werden, unbekannten Personen weitere Sicherheitsinformationen zu nennen, selbst wenn diese behaupten, die zuvor gemeldete Zahlung nun „prüfen“ zu wollen. Ein Betrüger kann einen zweiten Anruf nutzen, um die bereits erhaltenen Informationen zu ergänzen.

So kann aus einer ersten Zahlung eine weitere Gefährdung entstehen. Der angebliche Mitarbeiter kennt möglicherweise bereits den Namen, die Bank und den überwiesenen Betrag und kann diese Informationen verwenden, um sich beim nächsten Gespräch noch glaubwürdiger darzustellen.

Eine unabhängige Prüfung sollte deshalb immer über selbst ermittelte Kontaktdaten erfolgen. Der Betroffene sollte nicht die vom Anrufer vorgegebenen Telefonnummern oder E-Mail-Adressen verwenden, um dessen Identität zu bestätigen.

Wenn ein erheblicher finanzieller Schaden entstanden ist, kann es sinnvoll sein, die Unterlagen anwaltlich prüfen zu lassen. Dabei kann zunächst geklärt werden, welche Zahlungen tatsächlich erfolgt sind, welche Personen oder Unternehmen genannt wurden und welche Kommunikation den einzelnen Zahlungen vorausging.

Je nach Sachverhalt können anschließend unterschiedliche rechtliche Fragen entstehen. Dazu können mögliche Ansprüche gegen Personen oder Unternehmen gehören, die an der Täuschung beteiligt waren. Ebenso können Fragen zum Zahlungsweg, zu möglichen weiteren Beteiligten oder zur Sicherung noch vorhandener Vermögenswerte relevant werden.

Bei einem solchen Vorgehen ist eine realistische Betrachtung wichtig. Ein Anspruch auf Schadensersatz oder Rückzahlung muss rechtlich begründet sein und lässt sich nicht allein aus dem Umstand ableiten, dass ein Betroffener Geld verloren hat. Außerdem muss berücksichtigt werden, ob ein Anspruch wirtschaftlich durchgesetzt werden kann und ob überhaupt noch verwertbares Vermögen vorhanden ist.

Das gilt insbesondere bei international strukturierten Betrugsfällen. Wenn Zahlungen auf Konten im Ausland oder an ausländische Unternehmen erfolgt sind, können zusätzliche Fragen zur Identifizierung, Zuständigkeit und Durchsetzung entstehen. Eine pauschale Aussage über den Ausgang eines solchen Verfahrens wäre deshalb nicht seriös.

Bei Kryptowährungen können weitere technische und rechtliche Schwierigkeiten hinzukommen. Eine Wallet kann beispielsweise mehrfach weitergeleitete Vermögenswerte enthalten. Die technische Nachverfolgung kann Ansatzpunkte liefern, ersetzt aber keine rechtliche Prüfung und keine tatsächliche Sicherung des Vermögens.

Gerade deshalb sollten Betroffene nach einem angeblichen BaFin-Anruf keine weiteren Zahlungen leisten, nur weil ihnen eine Rückzahlung in Aussicht gestellt wird. Wenn bereits eine Zahlung erfolgt ist, sollte zunächst der vorhandene Schaden gesichert und der Zahlungsweg aufgearbeitet werden.

Eine besondere Bedeutung hat dabei die Frage, ob der Betroffene selbst die Zahlung autorisiert hat oder ob eine andere Person Zugriff auf sein Konto erhalten hat. Bei einer selbst vorgenommenen Überweisung ist die rechtliche Bewertung eine andere als bei einer Zahlung, die ohne Zustimmung des Kontoinhabers ausgelöst wurde. Auch deshalb sollte der tatsächliche Ablauf exakt dokumentiert werden.

Wenn der Betroffene beispielsweise selbst eine Überweisung anhand einer telefonisch übermittelten IBAN vorgenommen hat, sollte dies offen angegeben werden. Wenn dagegen ein Dritter aufgrund eines erlangten Zugangs selbst eine Zahlung ausgelöst hat, sollte auch dieser Umstand genau beschrieben werden.

Die Bank kann für die weitere Prüfung unterschiedliche Informationen benötigen. Dazu können der genaue Zeitpunkt, die verwendete Authentifizierung, die Transaktionsnummer und die Kommunikation mit dem angeblichen Anrufer gehören.

Auch wenn die Bank mitteilt, dass eine Zahlung bereits ausgeführt wurde, sollte der Betroffene die Unterlagen weiterhin aufbewahren. Die Frage, welche Maßnahmen noch möglich sind, und die Frage nach möglichen rechtlichen Ansprüchen sind voneinander zu unterscheiden.

Ein bereits abgeschlossener Zahlungsauftrag bedeutet daher nicht, dass die Dokumentation beendet werden sollte. Im Gegenteil: Je vollständiger die Unterlagen sind, desto besser kann der weitere Sachverhalt geprüft werden.

Wer nach einem angeblichen BaFin-Anruf bereits Geld überwiesen hat, sollte deshalb insbesondere vier Dinge beachten: keine weiteren Zahlungen allein aufgrund neuer telefonischer Forderungen leisten, die Bank beziehungsweise den Zahlungsdienstleister zeitnah über den konkreten Betrugsverdacht informieren, sämtliche Zahlungs- und Kommunikationsdaten sichern und den gesamten Vorgang chronologisch aufarbeiten.

Bei einer Überweisung sollten insbesondere IBAN, BIC, Empfängername, Betrag, Datum und Verwendungszweck gesichert werden. Bei Kryptowährungen kommen Wallet-Adressen und Transaktions-Hashes hinzu. Bei mehreren Zahlungen sollte eine vollständige Zahlungsliste erstellt werden.

Die zentrale Frage lautet anschließend nicht nur, ob Geld verloren wurde, sondern auch, wie der Verlust entstanden ist, wer welche Zahlung verlangt hat, wohin die Gelder geflossen sind und welche Informationen den einzelnen Zahlungen zugrunde lagen.

Gerade bei einem angeblichen BaFin-Mitarbeiter kann diese Gesamtbetrachtung entscheidend sein. Der Telefonanruf kann ein eigenständiger Betrugsversuch gewesen sein, er kann aber auch an einen früheren Anlage- oder Trading-Betrug anknüpfen. Erst die Zusammenführung von Kommunikation, Zahlungsdaten und gegebenenfalls technischen Informationen ermöglicht eine belastbare Einordnung.

Eine Rückzahlung kann nicht garantiert werden. Es kann jedoch sinnvoll sein, die vorhandenen Daten so früh und so vollständig wie möglich zu sichern, damit mögliche rechtliche und tatsächliche Ansatzpunkte nicht durch fehlende Unterlagen verloren gehen.

Angeblicher BaFin Mitarbeiter ruft an – was tun bei Kryptowährungen und Wallet-Zahlungen?

Wenn ein angeblicher BaFin-Mitarbeiter nach einem Telefonat verlangt, dass Kryptowährungen an eine bestimmte Wallet übertragen werden, sollte die Zahlung nicht allein aufgrund der behaupteten Behördenzugehörigkeit erfolgen. Gerade bei Betrugsfällen kann die Verbindung aus einer angeblichen staatlichen Stelle, einem bereits entstandenen finanziellen Schaden und einer technischen Erklärung rund um Kryptowährungen besonders überzeugend wirken. Begriffe wie Wallet, Blockchain, KYC, Compliance oder Verifizierung können dabei den Eindruck erwecken, der Vorgang sei technisch notwendig und offiziell überwacht.

Für die Betroffenen ist deshalb zunächst wichtig, zwischen einer tatsächlich bestehenden technischen Funktion und der Behauptung des Anrufers zu unterscheiden. Dass eine Blockchain Transaktionen verarbeitet oder dass Kryptobörsen Identitätsprüfungen durchführen, bedeutet nicht, dass eine unbekannte Person berechtigt ist, eine Zahlung an eine bestimmte Wallet zu verlangen.

Besonders kritisch wird die Situation, wenn der Anrufer erklärt, eine bereits verlorene Summe sei auf einer Wallet gefunden worden und könne nur nach einer weiteren Zahlung freigegeben werden. Denkbar sind beispielsweise Forderungen nach einer angeblichen Verifizierungszahlung, einer Sicherheitsleistung, einer Netzwerkgebühr oder einer sogenannten Freischaltung. Auch wenn die Begriffe technisch klingen, sollte die konkrete Forderung unabhängig geprüft werden.

Wenn bereits Kryptowährungen übertragen wurden, sollten Betroffene zunächst sämtliche vorhandenen Transaktionsdaten sichern. Dazu gehören insbesondere die verwendete Kryptowährung, die Absenderadresse, die Empfängeradresse, der Transaktions-Hash, der Zeitpunkt der Transaktion und die übertragene Menge. Bei mehreren Transaktionen sollte jede einzelne Bewegung getrennt dokumentiert werden.

Der Transaktions-Hash ist dabei besonders wichtig. Er kann als eindeutige Kennung einer Blockchaintransaktion dienen und ermöglicht es, die konkrete Transaktion technisch nachzuvollziehen. Der Hash sollte vollständig und unverändert gespeichert werden. Ein einzelner fehlender oder falsch übertragener Bestandteil kann dazu führen, dass eine Transaktion später nicht eindeutig zugeordnet werden kann.

Auch die Wallet-Adresse sollte vollständig dokumentiert werden. Es sollte nicht ausschließlich ein Screenshot aufbewahrt werden, wenn die ursprüngliche Adresse noch anderweitig verfügbar ist. Die Originaldaten können beispielsweise aus einer Wallet-Anwendung, einer Kryptobörse oder einer Transaktionsbestätigung stammen.

Wenn der angebliche BaFin-Mitarbeiter die Wallet-Adresse telefonisch übermittelt hat, sollte außerdem festgehalten werden, wann und unter welchen Umständen diese Adresse genannt wurde. Wenn sie anschließend per Messenger oder E-Mail übersandt wurde, sollten auch diese Nachrichten erhalten bleiben.

Ein besonderer Unterschied zu klassischen Bankzahlungen besteht darin, dass eine bestätigte Blockchaintransaktion technisch nicht einfach wie eine gewöhnliche Überweisung zurückgenommen werden kann. Deshalb sollte nicht davon ausgegangen werden, dass eine einmal versendete Kryptowährung durch einen Anruf bei der Bank automatisch zurückgeholt werden kann.

Das bedeutet allerdings nicht, dass eine Kryptotransaktion keine verwertbaren Informationen hinterlässt. Blockchaintransaktionen können grundsätzlich öffentlich nachvollziehbare technische Spuren erzeugen. Diese Spuren können für die Rekonstruktion des Zahlungswegs relevant sein.

Eine Blockchainanalyse kann beispielsweise untersuchen, ob die empfangenen Kryptowährungen von der ursprünglichen Zieladresse auf weitere Wallets übertragen wurden. Solche Folgeadressen können Teil einer längeren Transaktionskette sein. Bei mehreren Weiterleitungen kann eine sogenannte Multi-Hop-Analyse dabei helfen, die einzelnen Bewegungen technisch miteinander zu verknüpfen.

Dabei sollte allerdings nicht der Eindruck entstehen, dass jede Wallet automatisch einer bestimmten Person zugeordnet werden kann. Eine Wallet-Adresse ist zunächst eine technische Adresse und kein Name. Die Blockchain zeigt Transaktionen, nicht ohne Weiteres die dahinterstehende Identität.

Für eine Identifizierung können zusätzliche Informationen erforderlich sein. Eine wichtige Rolle können dabei Kryptobörsen oder andere Anbieter spielen, bei denen Nutzer Konten eröffnen und sich identifizieren müssen. Solche Anbieter können je nach konkreter Situation über KYC-Daten verfügen.

Der Begriff KYC steht für „Know Your Customer“. Darunter fallen Verfahren zur Identifizierung von Kunden, die bei bestimmten Finanz- und Kryptodienstleistungen eine Rolle spielen können. Wenn eine Transaktionskette zu einem Dienstleister führt, bei dem eine solche Identifizierung stattgefunden hat, kann dies für die weitere rechtliche Prüfung relevant sein.

Auch der Begriff VASP kann in diesem Zusammenhang auftauchen. Gemeint sind Anbieter von Dienstleistungen rund um virtuelle Vermögenswerte. Ob ein bestimmter Anbieter unter eine solche Kategorie fällt und welche Daten dort vorhanden sind, muss anhand des konkreten Dienstleisters und der jeweiligen Rechtslage geprüft werden.

Für Betroffene bedeutet dies vor allem: Eine Blockchainanalyse kann einen Zahlungsweg sichtbar machen, sie ersetzt aber nicht die Identifizierung einer Person. Ebenso bedeutet eine Verbindung zu einer Kryptobörse nicht automatisch, dass der dortige Kunde für den gesamten Betrug verantwortlich ist.

Deshalb sollten aus technischen Daten keine vorschnellen Schlussfolgerungen gezogen werden. Wenn Kryptowährungen von einer Zieladresse an mehrere weitere Adressen übertragen wurden, sollte zunächst der tatsächliche Transaktionsverlauf festgestellt werden. Erst danach kann geprüft werden, welche weiteren Informationen für eine rechtliche Zuordnung erforderlich sind.

Besonders wichtig ist die Sicherung der ursprünglichen Zahlungsdaten. Wenn der Betroffene die Kryptowährung über eine Kryptobörse gekauft hat, sollten die Kaufunterlagen und Transaktionshistorien ebenfalls erhalten bleiben. Dazu können Einzahlungen auf das Börsenkonto, Käufe von Kryptowährungen und spätere Auszahlungen gehören.

Wenn die Kryptowährung direkt aus einer eigenen Wallet versendet wurde, sollten die Wallet-Daten entsprechend dokumentiert werden. Je nach Wallet können zusätzliche Informationen über Netzwerk, Transaktionsstatus oder verwendete Adressen verfügbar sein.

Auch der Zeitpunkt der Transaktion sollte genau festgehalten werden. Bei mehreren Zahlungen können zeitliche Zusammenhänge später relevant sein. Wenn beispielsweise wenige Minuten nach einem Anruf eine größere Kryptotransaktion erfolgte und anschließend eine weitere Zahlungsforderung gestellt wurde, sollte diese Abfolge nachvollziehbar bleiben.

Besonders problematisch sind Forderungen, wonach zunächst Kryptowährungen an eine Wallet geschickt werden müssten, damit ein angebliches Guthaben „aktiviert“ oder „freigeschaltet“ werden könne. Der Betroffene sollte sich in einem solchen Fall nicht allein auf die Erklärung des Anrufers verlassen.

Auch eine angebliche „Blockchain-Verifizierung“ kann unterschiedlich gemeint sein. Es gibt tatsächlich technische Prozesse, die bei Blockchaintransaktionen eine Rolle spielen. Daraus folgt jedoch nicht, dass eine Privatperson einer unbekannten Wallet eine Zahlung leisten muss, um ein angebliches Behördenverfahren abzuschließen.

Dasselbe gilt für sogenannte Gas Fees oder Netzwerkgebühren. Bei bestimmten Blockchaintransaktionen können tatsächlich Gebühren anfallen. Die Existenz solcher Gebühren bedeutet jedoch nicht automatisch, dass eine Person, die sich als BaFin-Mitarbeiter ausgibt, berechtigt ist, eine Zahlung an eine von ihr genannte Wallet zu verlangen.

Wenn eine Gebühr technisch erforderlich ist, sollte unabhängig geprüft werden, welche konkrete Transaktion sie betrifft, welcher Dienstleister sie verlangt und wohin die Zahlung tatsächlich fließen soll. Eine bloße telefonische Erklärung reicht dafür nicht aus.

Besondere Vorsicht ist auch bei der Behauptung angebracht, die BaFin habe eine bestimmte Wallet „gesperrt“, „gesichert“ oder „beschlagnahmt“ und benötige nun eine Zahlung zur Freigabe. Eine solche Aussage sollte nicht als Tatsache übernommen werden, solange sie nicht unabhängig bestätigt wurde.

Ein angeblicher Behördenmitarbeiter kann dabei technische Begriffe miteinander verbinden, die für sich genommen real sind. Aus der Kombination entsteht ein scheinbar professioneller Vorgang. Für den Betroffenen ist deshalb entscheidend, einzelne Aussagen getrennt zu prüfen.

Wurde beispielsweise behauptet, ein Guthaben befinde sich auf einer bestimmten Blockchainadresse, sollte zunächst geprüft werden, ob dort tatsächlich eine entsprechende Transaktion existiert. Anschließend stellt sich die Frage, wem diese Adresse zugeordnet werden kann und ob überhaupt ein Zusammenhang mit dem behaupteten Behördenvorgang besteht.

Auch ein auf einer Blockchain sichtbarer Betrag beweist nicht automatisch, dass der Betroffene einen rechtlichen Anspruch auf diesen Betrag besitzt. Die technische Existenz eines Vermögenswerts und die rechtliche Zuordnung dieses Vermögenswerts sind unterschiedliche Fragen.

Ein weiteres Risiko besteht darin, dass Betroffene eine Wallet-Adresse selbst an den angeblichen Mitarbeiter übermitteln. Wenn der Anrufer behauptet, er müsse lediglich überprüfen, ob der Betroffene Eigentümer einer Wallet sei, kann dies dazu führen, dass weitere Informationen preisgegeben werden.

Auch hier sollte möglichst genau dokumentiert werden, welche Daten tatsächlich weitergegeben wurden. Eine Wallet-Adresse allein ist zwar nicht mit einem privaten Schlüssel gleichzusetzen. Trotzdem sollten Betroffene keine Seed-Phrase, privaten Schlüssel oder sonstigen geheimen Zugangsdaten an einen unbekannten Gesprächspartner weitergeben.

Eine Seed-Phrase oder ein Private Key kann den Zugriff auf eine Wallet ermöglichen. Wird eine solche Information an einen Dritten übermittelt, kann dadurch ein erhebliches zusätzliches Risiko entstehen. Ein seriöser Ansprechpartner sollte nicht ohne nachvollziehbaren Grund verlangen, dass der Betroffene geheime Zugangsdaten preisgibt.

Wenn ein angeblicher BaFin-Mitarbeiter nach einem Private Key oder einer Seed-Phrase fragt, sollte dies deshalb als besonders ernstes Warnsignal behandelt werden. Die Kommunikation sollte dokumentiert und die betroffene Wallet beziehungsweise das vorhandene Vermögen fachkundig abgesichert werden.

Auch bei einer bereits kompromittierten Wallet sollte nicht unüberlegt gehandelt werden. Wenn der Verdacht besteht, dass ein Dritter Zugang zu einer Wallet erhalten hat, kann eine technische Prüfung erforderlich sein. Dabei sollte zunächst geklärt werden, welche Daten bekannt geworden sind und welche Vermögenswerte tatsächlich betroffen sein können.

Wenn eine Fernwartungssoftware installiert wurde, kann die Situation zusätzlich kompliziert sein. Ein Angreifer könnte möglicherweise nicht nur auf Bankdaten, sondern auch auf Wallet-Anwendungen oder E-Mail-Konten zugegriffen haben. Deshalb sollte der technische Ablauf genau dokumentiert werden.

Bei einem bereits erfolgten Kryptobetrug ist es sinnvoll, eine vollständige Liste aller betroffenen Wallets zu erstellen. Für jede Wallet sollten, soweit bekannt, Adresse, Verwendungszweck und Zeitraum dokumentiert werden. Zusätzlich sollten die jeweiligen Transaktionen erfasst werden.

Bei einer größeren Anzahl von Transaktionen kann eine Tabelle hilfreich sein. Darin können beispielsweise Transaktions-Hash, Datum, Senderadresse, Empfängeradresse, Kryptowährung und Betrag festgehalten werden. So entsteht eine nachvollziehbare Grundlage für eine spätere technische Analyse.

Wenn eine Kryptobörse beteiligt war, sollten auch die dortigen Transaktionshistorien exportiert oder gesichert werden, soweit dies möglich ist. Screenshots können ergänzend hilfreich sein. Noch besser ist es, vorhandene Originalberichte oder Transaktionsübersichten aufzubewahren.

Auch E-Mails der Kryptobörse sollten nicht gelöscht werden. Dazu können Hinweise zu Einzahlungen, Auszahlungen, Sicherheitsprüfungen oder Kontoaktivitäten gehören. Solche Informationen können bei der Rekonstruktion des Zahlungswegs relevant sein.

Wenn der angebliche BaFin-Mitarbeiter einen bestimmten Kryptoanbieter genannt hat, sollte auch diese Behauptung dokumentiert werden. Es sollte nicht automatisch angenommen werden, dass der genannte Anbieter tatsächlich mit der Behörde zusammenarbeitet.

Die Verbindung zwischen einer Behörde und einem privaten Kryptodienstleister sollte vielmehr unabhängig geprüft werden. Ein Logo, eine PDF-Datei oder eine angebliche Bestätigung kann gefälscht sein.

Auch der Name einer Kryptobörse kann missbraucht werden. Betrüger können beispielsweise behaupten, ein bestimmter Anbieter habe eine Wallet eingefroren und benötige nun eine Zahlung zur Freigabe. In einem solchen Fall sollte der Anbieter ausschließlich über unabhängig ermittelte Kontaktdaten kontaktiert werden.

Bei einer rechtlichen Prüfung kann außerdem interessant sein, ob die angegebene Wallet bereits in anderen Kommunikationsvorgängen auftaucht. Wenn dieselbe Adresse von mehreren angeblichen Ansprechpartnern verwendet wurde, sollte dies dokumentiert werden.

Dasselbe gilt für Transaktions-Hashes. Wenn ein angeblicher Mitarbeiter einen Hash nennt, sollte geprüft werden, ob dieser tatsächlich existiert und welche Transaktion damit verbunden ist. Ein echter Transaktions-Hash beweist allerdings nicht die Identität desjenigen, der ihn übermittelt hat.

Auch eine echte Blockchaintransaktion kann in eine erfundene Geschichte eingebaut werden. Der Anrufer kann beispielsweise auf eine tatsächlich existierende Transaktion verweisen und daraus eine falsche behördliche Erklärung ableiten. Deshalb müssen technische Fakten und die daraus gezogenen Behauptungen getrennt betrachtet werden.

Wenn Kryptowährungen bereits übertragen wurden, sollte der Betroffene außerdem nicht versuchen, die Transaktion durch weitere eigene Überweisungen zu „neutralisieren“. Insbesondere sollte nicht aufgrund einer telefonischen Anweisung eine zweite Walletzahlung erfolgen, um angeblich eine erste Transaktion zurückzubekommen.

Bei einem bereits entstandenen Schaden ist vielmehr zunächst die vorhandene Transaktionskette zu sichern. Eine weitere Zahlung erzeugt eine zusätzliche Transaktion und kann die Übersicht erschweren.

Auch bei der Kommunikation mit angeblichen Recovery-Dienstleistern ist Vorsicht erforderlich. Ein Anbieter, der verspricht, verlorene Kryptowährungen garantiert zurückzuholen, sollte nicht allein aufgrund einer solchen Zusage beauftragt werden. Entscheidend sind nachvollziehbare Angaben dazu, welche konkrete Leistung erbracht werden soll und welche Kosten entstehen.

Besonders kritisch ist eine Vorauszahlung, die angeblich erforderlich sein soll, bevor eine Blockchainanalyse überhaupt beginnen kann. Eine kostenpflichtige technische Analyse ist nicht automatisch unseriös. Die konkrete Leistung, die Qualifikation des Anbieters und die vertraglichen Bedingungen sollten jedoch überprüft werden.

Auch ein angeblicher BaFin-Kontakt kann dazu genutzt werden, einen späteren Recovery-Betrug glaubwürdiger erscheinen zu lassen. Der Betroffene glaubt möglicherweise, nun durch eine staatliche Stelle an einen spezialisierten Anbieter vermittelt worden zu sein. Deshalb sollte auch eine solche Vermittlung unabhängig geprüft werden.

Wenn bereits mehrere Betrugsstufen stattgefunden haben, sollte die gesamte Kommunikation zusammengeführt werden. Der ursprüngliche Broker, der angebliche BaFin-Mitarbeiter und ein später auftretender Recovery-Anbieter können unterschiedliche Rollen behaupten. Ob tatsächlich Verbindungen zwischen ihnen bestehen, lässt sich nur anhand konkreter Daten untersuchen.

Bei der technischen Aufarbeitung können verschiedene Datenquellen miteinander verbunden werden. Dazu gehören Bankzahlungen, Kryptotransaktionen, Wallet-Adressen, E-Mail-Adressen, Telefonnummern, Webseiten und Kommunikationszeitpunkte.

Eine solche Zusammenführung kann beispielsweise zeigen, dass eine Bankzahlung kurz vor einer bestimmten Kryptotransaktion erfolgte oder dass eine Wallet-Adresse zeitgleich mit einer bestimmten Kommunikationsaufforderung verwendet wurde. Solche Zusammenhänge sind zunächst Tatsachen, die anschließend rechtlich eingeordnet werden müssen.

Eine Blockchainanalyse kann darüber hinaus untersuchen, ob die empfangenen Kryptowährungen später auf eine Kryptobörse transferiert wurden. Wenn dort eine Identifizierung des Kunden stattgefunden hat, können theoretisch zusätzliche Anknüpfungspunkte bestehen. Ob entsprechende Informationen tatsächlich verfügbar sind und auf welchem Weg sie rechtlich genutzt werden können, hängt vom konkreten Fall ab.

Bei internationalen Dienstleistern können zusätzliche Schwierigkeiten entstehen. Die bloße Feststellung, dass Kryptowährungen an einen ausländischen Anbieter gelangt sind, bedeutet nicht automatisch, dass die Identität eines Nutzers problemlos ermittelt werden kann. Auch die Frage, ob und wie Informationen eines solchen Anbieters rechtlich erlangt werden können, muss gesondert geprüft werden.

Für Betroffene ist deshalb wichtig, keine falschen Erwartungen an eine Blockchainanalyse zu entwickeln. Die Analyse kann Zahlungsbewegungen nachvollziehbar machen und möglicherweise weitere Ansatzpunkte liefern. Sie ist jedoch keine automatische Methode, um verlorene Kryptowährungen zurückzuerhalten.

Dasselbe gilt für die Identifizierung einer Wallet. Selbst wenn eine Adresse technisch bis zu einem bestimmten Dienstleister verfolgt werden kann, muss daraus nicht automatisch eine sofort durchsetzbare Forderung entstehen.

Wenn ein erheblicher Schaden entstanden ist, kann eine anwaltliche Prüfung sinnvoll sein, insbesondere wenn umfangreiche Zahlungs- und Transaktionsdaten vorhanden sind. Ein spezialisierter Anwalt kann den Sachverhalt zunächst rechtlich strukturieren und prüfen, welche Informationen für mögliche Ansprüche oder weitere Maßnahmen relevant sind.

Bei einem Kryptofall kann es sinnvoll sein, technische Informationen und rechtliche Prüfung miteinander zu verbinden. Die Blockchainanalyse sollte dann nicht isoliert betrachtet werden. Entscheidend ist, ob die gewonnenen Daten für die konkrete rechtliche Fragestellung tatsächlich relevant sind.

Auch hier sollte zwischen Vermögenssicherung und tatsächlicher Rückzahlung unterschieden werden. Wenn sich Hinweise auf noch vorhandene Vermögenswerte ergeben, kann die Frage einer möglichen Sicherung relevant werden. Ob eine solche Sicherung tatsächlich möglich ist, hängt jedoch von den Umständen und den verfügbaren rechtlichen Instrumenten ab.

Besonders wichtig ist deshalb, dass Betroffene möglichst früh alle technischen Daten sichern. Wenn eine Wallet-Adresse später nicht mehr bekannt ist oder ein Konto bei einer Kryptobörse gelöscht wurde, können wichtige Informationen verloren gehen.

Die Sicherung sollte sich nicht auf die Wallet beschränken, an die das Geld unmittelbar gesendet wurde. Wenn bekannt ist, dass die Kryptowährung anschließend weitergeleitet wurde, sollten auch die Folgeadressen und Transaktions-Hashes dokumentiert werden.

Bei mehreren Blockchain-Netzwerken sollte außerdem darauf geachtet werden, das jeweilige Netzwerk korrekt zu dokumentieren. Eine Adresse oder ein Transaktions-Hash kann nur im jeweiligen technischen Zusammenhang sinnvoll bewertet werden.

Auch die Kryptowährung selbst sollte eindeutig bezeichnet werden. Bitcoin, Ether und andere Kryptowährungen können auf unterschiedlichen Netzwerken und mit unterschiedlichen technischen Eigenschaften übertragen werden. Deshalb sollte nicht nur ein Eurobetrag genannt werden.

Wenn der Betroffene nicht mehr weiß, welche Kryptowährung verwendet wurde, können die ursprünglichen Börsen- oder Walletunterlagen häufig weiterhelfen. Auch E-Mails mit Transaktionsbestätigungen sollten überprüft werden.

Wenn der angebliche BaFin-Mitarbeiter behauptet, die Kryptowährung sei bereits „gesichert“, sollte der Betroffene sich die angebliche Grundlage dieser Aussage genau erklären lassen, ohne dafür weitere vertrauliche Daten preiszugeben. Eine Behauptung über eine behördlich gesicherte Wallet sollte unabhängig überprüft werden.

Insbesondere sollte niemand allein aufgrund einer solchen Behauptung einen weiteren Betrag an eine unbekannte Wallet senden. Die Hoffnung, dadurch ein bereits verlorenes Vermögen freizuschalten, kann zu einer weiteren finanziellen Belastung führen.

Wenn bereits eine Kryptozahlung erfolgt ist, sollte der Betroffene deshalb zunächst die Transaktion sichern und den gesamten Vorgang dokumentieren. Anschließend kann geprüft werden, ob eine technische Analyse sinnvoll ist und welche rechtlichen Fragen sich aus dem festgestellten Zahlungsweg ergeben.

Die zentrale Frage lautet dabei nicht nur, wohin die Kryptowährung gesendet wurde, sondern auch, welche Person die Zahlung verlangt hat, unter welcher Identität sie aufgetreten ist, welche Begründung sie genannt hat und welche weiteren Zahlungen oder Daten anschließend verlangt wurden.

Gerade bei einem angeblichen BaFin-Mitarbeiter kann der technische Zahlungsweg wichtige Informationen ergänzen. Die Blockchain kann zeigen, was mit den Coins passiert ist. Die Kommunikation kann zeigen, warum der Betroffene die Transaktion vorgenommen hat. Die Bank- und Börsenunterlagen können zusätzliche Informationen über Ein- und Auszahlungen liefern.

Aus der Kombination dieser Daten kann ein deutlich vollständigeres Bild entstehen als aus einem einzelnen Screenshot oder einer einzelnen Wallet-Adresse.

Betroffene sollten deshalb alle vorhandenen Informationen sichern: Wallet-Adressen, Transaktions-Hashes, Börsenkonten, E-Mails, Chats, Telefonnummern, Screenshots, Zahlungsbelege und Dokumente. Auch die ursprünglichen Aufforderungen des angeblichen BaFin-Mitarbeiters sollten erhalten bleiben.

Wenn bereits ein finanzieller Schaden entstanden ist, sollte zudem dokumentiert werden, welche Beträge insgesamt übertragen wurden. Dabei ist zwischen Fiat-Zahlungen und Kryptowährungstransaktionen zu unterscheiden. Eine Übersicht kann später helfen, den Gesamtschaden und die einzelnen Zahlungswege nachvollziehbar darzustellen.

Eine solche Dokumentation ist insbesondere dann wichtig, wenn mehrere Wallets oder mehrere Kryptowährungen betroffen sind. Ohne klare Zuordnung kann es schwierig werden, später festzustellen, welche Transaktion zu welcher Aufforderung gehört.

Auch wenn die technische Analyse möglicherweise erst zu einem späteren Zeitpunkt erfolgt, sollten die Daten bereits jetzt gesichert werden. Die Dokumentation bildet die Grundlage für jede weitere Prüfung.

Wer nach einem angeblichen BaFin-Anruf Kryptowährungen übertragen hat, sollte deshalb insbesondere keine weiteren Zahlungen allein aufgrund neuer telefonischer Forderungen vornehmen, keine privaten Schlüssel oder Seed-Phrases weitergeben, die ursprünglichen Wallet- und Transaktionsdaten sichern und bei erheblichem Schaden prüfen lassen, ob eine technische und rechtliche Aufarbeitung des Zahlungswegs sinnvoll ist.

Eine Blockchainanalyse kann Hinweise liefern, eine Walletanalyse kann Transaktionsbewegungen strukturieren und Informationen zu Kryptobörsen oder anderen VASPs können zusätzliche Ansatzpunkte bieten. Keine dieser Maßnahmen garantiert jedoch, dass verlorene Kryptowährungen tatsächlich zurückerlangt werden.

Entscheidend ist daher eine realistische Betrachtung des konkreten Falls. Wenn sich noch verwertbare technische oder rechtliche Ansatzpunkte ergeben, können diese gezielt geprüft werden. Wenn solche Ansatzpunkte nicht vorhanden sind, sollte dies ebenfalls offen festgestellt werden.

Der Umstand, dass ein angeblicher BaFin-Mitarbeiter eine Wallet nennt oder eine Blockchaintransaktion erwähnt, macht die Forderung jedenfalls nicht automatisch legitim. Eine staatliche Identität muss unabhängig überprüft werden, eine Zahlungsforderung muss nachvollziehbar sein und technische Angaben müssen von den daraus gezogenen Behauptungen getrennt betrachtet werden.

Bei bereits erfolgten Kryptozahlungen ist deshalb eine vollständige Sicherung der Daten der wichtigste Ausgangspunkt. Je genauer die Transaktionen, Wallets und Kommunikationsvorgänge dokumentiert sind, desto besser lässt sich später prüfen, welche weiteren technischen und rechtlichen Schritte im konkreten Fall überhaupt in Betracht kommen.

Angeblicher BaFin Mitarbeiter ruft an – welche Beweise sollten Geschädigte sichern?

Wenn ein angeblicher BaFin-Mitarbeiter angerufen und möglicherweise eine Zahlung verlangt oder bereits einen finanziellen Schaden verursacht hat, sollten Betroffene sämtliche verfügbaren Informationen möglichst vollständig sichern. Gerade bei einem telefonischen Betrugsversuch besteht die Gefahr, dass wichtige Details später nur noch aus der Erinnerung rekonstruiert werden können. Für eine technische oder rechtliche Prüfung kann jedoch entscheidend sein, welche Telefonnummer verwendet wurde, was genau gesagt wurde, welche Dokumente anschließend versandt wurden und welche Zahlungen daraufhin erfolgt sind.

Die Beweissicherung sollte deshalb möglichst früh beginnen. Es geht nicht darum, bereits im ersten Schritt selbst zu entscheiden, welche Information rechtlich entscheidend ist. Sinnvoller ist es, zunächst möglichst vollständig zu dokumentieren und erst anschließend zu prüfen, welche Unterlagen für die weitere Bearbeitung tatsächlich benötigt werden.

Besonders wichtig ist zunächst der Telefonkontakt selbst. Wenn das Smartphone oder Telefon eine Anrufliste speichert, sollte der entsprechende Eintrag nicht gelöscht werden. Dokumentiert werden sollten Telefonnummer, Datum, Uhrzeit und Dauer des Anrufs, soweit diese Informationen verfügbar sind. Auch mehrere Anrufversuche sollten erfasst werden.

Wenn der Anrufer unter verschiedenen Nummern angerufen hat, sollten alle Nummern gesichert werden. Dabei sollte nicht angenommen werden, dass eine Telefonnummer automatisch die tatsächliche Identität des Anrufers beweist. Sie dokumentiert zunächst nur, unter welcher Nummer der Kontakt beim Betroffenen angezeigt wurde.

Auch wenn eine Nummer auf den ersten Blick wie eine offizielle Behördennummer aussieht, sollte dies nicht als Identitätsnachweis behandelt werden. Für die spätere Prüfung kann gerade interessant sein, welche Nummer tatsächlich verwendet wurde und ob der Anrufer darüber weitere Kontaktmöglichkeiten angeboten hat.

Der Name des angeblichen BaFin-Mitarbeiters sollte ebenfalls notiert werden. Dabei sollte möglichst genau festgehalten werden, wie der Name ausgesprochen oder geschrieben wurde. Wenn eine bestimmte Dienstbezeichnung genannt wurde, sollte auch diese dokumentiert werden.

Gleiches gilt für die angebliche Abteilung. Ein Anrufer kann beispielsweise behaupten, bei einer bestimmten Fachabteilung, einer Ermittlungsstelle oder einer anderen behördlichen Einheit tätig zu sein. Solche Angaben sollten als Aussagen des Anrufers dokumentiert werden, solange ihre Richtigkeit nicht unabhängig bestätigt wurde.

Wenn ein Aktenzeichen oder eine Vorgangsnummer genannt wurde, sollte diese exakt übernommen werden. Bereits ein einzelnes abweichendes Zeichen kann bei der späteren Zuordnung relevant sein. Deshalb sollte eine solche Nummer nicht lediglich aus dem Gedächtnis notiert werden, wenn noch eine Nachricht, E-Mail oder ein Dokument mit der ursprünglichen Angabe vorhanden ist.

Auch der angebliche Anlass des Anrufs sollte möglichst wörtlich oder zumindest sehr genau dokumentiert werden. Hat der Anrufer behauptet, es gehe um einen früheren Anlagebetrug? Hat er eine bestimmte Investmentplattform genannt? Hat er ein angebliches Guthaben erwähnt? Hat er eine Zahlung verlangt?

Die Antworten auf diese Fragen können helfen, den Zusammenhang zwischen dem Anruf und einem möglicherweise bereits zuvor entstandenen Schaden herzustellen.

Besonders wichtig sind Angaben über frühere Kontakte. Wenn der angebliche BaFin-Mitarbeiter beispielsweise den Namen eines Brokers kannte, sollte dieser Name festgehalten werden. Auch Namen angeblicher Anlageberater, Trading-Plattformen oder anderer beteiligter Unternehmen sollten dokumentiert werden.

Dabei sollte nicht nur der Name selbst gespeichert werden. Sinnvoll ist auch die Verbindung zur jeweiligen Quelle. Wurde der Name telefonisch genannt? Stand er in einer E-Mail? Tauchte er auf einer Webseite auf? Wurde er auf einer Investmentplattform angezeigt?

Eine solche Zuordnung kann später helfen, die verschiedenen Informationsquellen auseinanderzuhalten.

Auch die Kommunikation nach dem Telefonat ist wichtig. Wenn der angebliche Mitarbeiter anschließend eine E-Mail sendet, sollte die ursprüngliche Nachricht erhalten bleiben. Dazu gehören Betreff, Absenderadresse, Datum, Uhrzeit, Text und Anhänge.

Die E-Mail sollte möglichst nicht lediglich als kopierter Text gespeichert werden. Wenn möglich, sollte das Original erhalten bleiben. Je nach E-Mail-System können zusätzlich technische Informationen vorhanden sein, die bei einer späteren Prüfung relevant sein können.

Besonders wichtig sind Anhänge. Dazu können PDF-Dokumente, angebliche behördliche Schreiben, Zahlungsaufforderungen, Formulare oder Bestätigungen gehören. Diese Dateien sollten im ursprünglichen Zustand aufbewahrt werden.

Wenn ein Dokument ein BaFin-Logo oder eine andere behördliche Kennzeichnung enthält, sollte es nicht allein deshalb als echt angesehen werden. Die Gestaltung kann gefälscht oder aus anderen Quellen übernommen worden sein. Für die Prüfung ist das Originaldokument dennoch wichtig.

Auch Dateinamen und Erstellungsinformationen können in bestimmten Fällen relevant sein. Deshalb sollten Dateien möglichst nicht nachträglich bearbeitet werden. Wenn eine Kopie für die eigene Übersicht erstellt wird, sollte das Original weiterhin unverändert erhalten bleiben.

Dasselbe gilt für Chatverläufe. Wenn nach dem Telefonat über WhatsApp, Telegram, SMS oder einen anderen Messenger kommuniziert wurde, sollten die Nachrichten gesichert werden. Dazu gehören nicht nur die Texte, sondern möglichst auch die dazugehörigen Dateien, Bilder, Sprachnachrichten und Kontaktdaten.

Ein Screenshot kann eine sinnvolle Ergänzung sein. Er sollte aber nicht die einzige Form der Sicherung darstellen, wenn der vollständige Chatverlauf noch vorhanden ist. Ein Screenshot zeigt nur einen bestimmten Ausschnitt. Der vollständige Verlauf kann dagegen zeitliche Zusammenhänge und vorherige Nachrichten sichtbar machen.

Auch gelöschte oder verschwundene Nachrichten sollten, soweit technisch möglich, dokumentiert werden. Wenn beispielsweise eine Nachricht nach kurzer Zeit gelöscht wurde und nur noch eine Benachrichtigung oder ein Screenshot vorhanden ist, sollte auch dieser Umstand festgehalten werden.

Bei Sprachnachrichten sollte die Originaldatei erhalten bleiben. Eine bloße Erinnerung an den Inhalt ist deutlich weniger belastbar. Gleiches gilt für Bilder oder Dokumente, die über einen Messenger übermittelt wurden.

Wenn der angebliche BaFin-Mitarbeiter eine Webseite genannt hat, sollte die genaue Internetadresse dokumentiert werden. Dabei ist es sinnvoll, die Adresse nicht nur aus dem Gedächtnis aufzuschreiben. Sie sollte möglichst direkt aus der ursprünglichen Nachricht oder dem Browser übernommen werden.

Auch Screenshots der Webseite können hilfreich sein. Sie können beispielsweise zeigen, welches Logo, welche Kontaktangaben oder welche angeblichen Behördeninformationen zu einem bestimmten Zeitpunkt angezeigt wurden.

Dabei sollte möglichst das vollständige Browserfenster erfasst werden, soweit dies sinnvoll ist. Die Adresse im Browser kann für die spätere Prüfung wichtiger sein als ein Ausschnitt, der nur den Inhalt der Webseite zeigt.

Wenn eine Plattform oder Webseite inzwischen nicht mehr erreichbar ist, sollten vorhandene Screenshots trotzdem erhalten bleiben. Gerade bei kurzfristig betriebenen Seiten können solche Unterlagen später die einzige Dokumentation des damaligen Erscheinungsbildes sein.

Auch der Name der Domain sollte notiert werden. Bei Betrugsfällen können Domains verwendet werden, die einer bekannten Institution ähnlich sehen oder bestimmte Begriffe aus dem Finanzbereich enthalten. Die Ähnlichkeit allein beweist jedoch noch keine Verbindung zu einer Behörde.

Besonders relevant sind Zahlungsunterlagen. Wenn bereits Geld überwiesen wurde, sollten Kontoauszüge, Überweisungsbestätigungen und Zahlungsbelege vollständig gesichert werden.

Für jede Zahlung sollten mindestens Betrag, Datum, Empfängername, IBAN und gegebenenfalls BIC dokumentiert werden. Auch der Verwendungszweck sollte erhalten bleiben. Wenn eine Transaktions- oder Referenznummer vorhanden ist, sollte auch diese gesichert werden.

Bei mehreren Zahlungen empfiehlt sich eine chronologische Übersicht. Für jede Transaktion kann ein eigener Eintrag angelegt werden. Zusätzlich kann vermerkt werden, welche Person die Zahlung verlangt hat und welche Begründung dafür genannt wurde.

Dadurch lässt sich später beispielsweise erkennen, ob eine Zahlung unmittelbar auf einen Anruf folgte oder ob bereits vorher entsprechende Forderungen gestellt wurden.

Auch Kontoauszüge aus der Zeit vor dem Betrug können relevant sein. Sie können zeigen, wann die ersten Zahlungen erfolgten und ob später weitere Transaktionen an denselben oder andere Empfänger vorgenommen wurden.

Wenn der Betroffene mehrere Konten verwendet hat, sollten die relevanten Unterlagen nicht auf ein einziges Konto beschränkt werden. Der Zahlungsweg kann sich über verschiedene Konten oder Zahlungsdienstleister erstrecken.

Bei Kreditkarten- oder Zahlungsdienstleistertransaktionen sollten ebenfalls die jeweiligen Abrechnungen und Vorgangsnummern gesichert werden. Die Bezeichnung auf einer Kreditkartenabrechnung kann sich von dem Namen unterscheiden, den der Anrufer genannt hat. Gerade diese Unterschiede können für die Rekonstruktion relevant sein.

Bei Kryptowährungen sind die Beweisdaten teilweise anders aufgebaut. Hier sollten insbesondere Wallet-Adressen und Transaktions-Hashes gesichert werden. Auch der verwendete Dienstleister, die Kryptowährung, der Betrag und der Zeitpunkt der Transaktion sollten dokumentiert werden.

Wenn der Betroffene eine Kryptobörse genutzt hat, sollte die dortige Transaktionshistorie gespeichert werden. Dazu können Einzahlungen, Käufe, Auszahlungen und Transfers gehören.

Wenn mehrere Wallets beteiligt waren, sollte jede Adresse einzeln erfasst werden. Es ist sinnvoll, dabei zu notieren, ob es sich um die eigene Wallet, eine vom angeblichen Mitarbeiter genannte Empfängeradresse oder eine später festgestellte Folgeadresse handelt.

Die Wallet-Adresse sollte vollständig und unverändert übernommen werden. Ein Tippfehler kann eine spätere technische Prüfung erheblich erschweren.

Der Transaktions-Hash sollte ebenfalls vollständig gesichert werden. Wenn mehrere Transaktionen vorhanden sind, sollten die Hashes eindeutig den jeweiligen Zahlungen zugeordnet werden.

Auch die Blockchain beziehungsweise das verwendete Netzwerk sollte dokumentiert werden, soweit bekannt. Bei verschiedenen Kryptowährungen oder Netzwerken können unterschiedliche technische Strukturen vorliegen.

Wenn ein Betroffener nicht sicher weiß, welche technischen Daten vorliegen, sollte er nicht versuchen, diese durch eigene Annahmen zu ergänzen. Besser ist es, die vorhandenen Daten vollständig zu sichern und später fachkundig zu prüfen.

Besonders wichtig können Informationen über Kryptobörsen sein. Dazu gehören der Name des Anbieters, die verwendete E-Mail-Adresse, die Konto-ID, Transaktionsübersichten und gegebenenfalls Identitätsprüfungen. Wenn der angebliche BaFin-Mitarbeiter behauptet hat, eine bestimmte Kryptobörse sei an dem Vorgang beteiligt, sollte diese Aussage ebenfalls dokumentiert werden.

Auch Hinweise auf KYC-Verfahren können relevant sein. Wenn eine Börse oder ein anderer Dienstleister eine Identifizierung durchgeführt hat, können dort unter Umständen Daten zum jeweiligen Kunden vorhanden sein. Ob und wie solche Informationen für eine rechtliche Prüfung genutzt werden können, hängt von den konkreten Umständen ab.

Für eine technische Untersuchung können außerdem Folgeadressen wichtig sein. Wenn eine Zahlung zunächst an eine Wallet ging und von dort weitergeleitet wurde, sollten die weiteren Transaktionen möglichst vollständig erfasst werden.

Eine Blockchainanalyse kann diese Transaktionsbewegungen strukturieren. Sie kann beispielsweise zeigen, welche Beträge von einer Adresse an weitere Adressen transferiert wurden. Daraus ergibt sich jedoch nicht automatisch die Identität einer Person.

Deshalb sollten Betroffene technische Feststellungen und rechtliche Schlussfolgerungen voneinander trennen. Eine Wallet-Adresse kann technisch einer anderen Adresse Geld senden. Das ist eine überprüfbare Transaktion. Die Aussage, eine bestimmte natürliche Person stehe hinter dieser Adresse, ist dagegen eine weitergehende Zuordnung, die zusätzliche Informationen benötigen kann.

Auch Dokumente über angebliche Behördenvorgänge sollten vollständig gesichert werden. Dazu gehören Schreiben mit Aktenzeichen, angeblichen Unterschriften, Dienstsiegeln, Logos oder Kontaktdaten.

Ein besonders wichtiges Detail kann die angegebene Kontaktadresse sein. Wenn ein Dokument eine E-Mail-Adresse, Telefonnummer oder Internetadresse enthält, sollte diese Information genau übernommen werden.

Auch Rechtschreibfehler, ungewöhnliche Formulierungen oder abweichende Behördenbezeichnungen können für eine spätere Prüfung relevant sein. Sie sollten nicht vorab entfernt oder korrigiert werden.

Gleiches gilt für Zahlungsanweisungen. Wenn in einem Dokument eine bestimmte Bankverbindung genannt wird, sollte diese zusammen mit dem Dokument gespeichert werden. Bei späteren Änderungen sollten auch ältere Zahlungsdaten erhalten bleiben.

Wenn der angebliche Mitarbeiter mehrere Dokumente mit unterschiedlichen Kontaktdaten verschickt, sollten alle Versionen gesichert werden. Unterschiede zwischen den Dokumenten können bei der Rekonstruktion des Vorgangs relevant sein.

Auch Telefonnummern sollten in verschiedenen Schreibweisen dokumentiert werden, wenn sie unterschiedlich dargestellt wurden. Eine internationale Vorwahl, eine lokale Schreibweise oder eine zusätzliche Durchwahl kann bei der späteren Recherche eine Rolle spielen.

Die Beweissicherung sollte außerdem die eigene Kommunikation mit dem angeblichen Mitarbeiter umfassen. Wenn der Betroffene selbst E-Mails oder Nachrichten versendet hat, sollten auch diese erhalten bleiben. Ein isolierter Ausschnitt aus der Kommunikation kann den Zusammenhang verfälschen.

Besonders hilfreich ist ein vollständiger Kommunikationsverlauf. So lässt sich beispielsweise erkennen, ob eine Zahlungsforderung tatsächlich auf eine vorherige Aussage des Anrufers folgte oder ob bestimmte Informationen erst später hinzugefügt wurden.

Wenn der Betroffene mit mehreren Personen gesprochen hat, sollten die Ansprechpartner möglichst voneinander getrennt dokumentiert werden. Für jeden Kontakt können Name, behauptete Funktion, Telefonnummer, E-Mail-Adresse und Gesprächsinhalt festgehalten werden.

Dabei sollte auch notiert werden, ob sich verschiedene Gesprächspartner aufeinander bezogen haben. Wenn beispielsweise der zweite Anrufer behauptet, vom ersten Mitarbeiter informiert worden zu sein, ist diese Aussage Teil des Sachverhalts und sollte entsprechend dokumentiert werden.

Auch die Übergabe von Dokumenten zwischen den Beteiligten kann relevant sein. Wenn ein angeblicher Mitarbeiter auf ein Dokument verweist, das zuvor von einem Broker oder einem anderen Ansprechpartner übermittelt wurde, sollte diese Verbindung festgehalten werden.

Bei einem möglichen Anlagebetrug können außerdem Vertragsunterlagen wichtig sein. Dazu gehören angebliche Anlageverträge, AGB, Kontoeröffnungsunterlagen, Risikohinweise oder Zahlungsvereinbarungen.

Auch Screenshots der Investmentplattform sollten gesichert werden. Besonders relevant können Anzeigen über Kontostände, angebliche Gewinne, offene Auszahlungen oder geforderte Gebühren sein.

Dabei sollte möglichst der gesamte Bildschirm und nicht nur ein einzelnes Feld dokumentiert werden. Wenn beispielsweise ein Guthaben angezeigt wird, können die URL, das Datum und weitere Angaben auf der Seite helfen, den Kontext festzustellen.

Auch die Zugangsdaten selbst sollten nicht als Beweismittel an Dritte weitergegeben werden. Wenn ein Login noch besteht, sollte der Betroffene nicht aus Beweisgründen sensible Passwörter oder Sicherheitscodes an einen angeblichen Prüfer übermitteln.

Die Beweissicherung und die Sicherung von Konten müssen getrennt betrachtet werden. Dokumentiert werden sollte, was vorhanden war. Gleichzeitig muss verhindert werden, dass ein möglicher Angreifer weiterhin Zugriff auf Konten oder Geräte hat.

Wenn der Betroffene Fernzugriffssoftware installiert hat, sollte auch deren Name dokumentiert werden. Screenshots der installierten Anwendung oder der Verbindungsdaten können relevant sein. Ebenso sollte festgehalten werden, wann die Software installiert wurde und wer dazu aufgefordert hat.

Wenn während einer Fernzugriffssitzung Bankkonten, E-Mail-Konten oder Wallets geöffnet waren, sollte dies ebenfalls notiert werden. Für die spätere Sicherheitsbewertung kann wichtig sein, welche Anwendungen während des Zugriffs sichtbar waren.

Auch der verwendete Computer oder das Smartphone kann relevant sein. Bei einem technischen Vorfall sollte möglichst vermieden werden, ohne Not umfangreiche Veränderungen am Gerät vorzunehmen, wenn dadurch möglicherweise vorhandene Informationen verloren gehen könnten. Bei einem konkreten Sicherheitsvorfall kann eine fachkundige technische Untersuchung sinnvoll sein.

Für die rechtliche Aufarbeitung ist außerdem eine persönliche Chronologie hilfreich. Diese sollte nicht nur Zahlungen enthalten, sondern sämtliche wichtigen Ereignisse.

Beginnend mit dem ersten Kontakt können beispielsweise Datum, Person, Kommunikationsweg, Inhalt, verlangte Handlung und anschließende Reaktion dokumentiert werden. Bei einer Zahlung sollte zusätzlich der Zahlungsbeleg vermerkt werden.

Eine solche Chronologie kann mehrere Seiten umfassen. Das ist kein Nachteil. Gerade bei komplexen Betrugsfällen ist eine vollständige zeitliche Darstellung häufig wesentlich hilfreicher als eine kurze Zusammenfassung.

Dabei sollte zwischen sicher bekannten Tatsachen und Erinnerungen unterschieden werden. Wenn eine Aussage nur noch ungefähr erinnert wird, kann dies entsprechend gekennzeichnet werden.

Auch Vermutungen sollten als solche bezeichnet werden. Beispielsweise sollte nicht geschrieben werden, dass zwei Personen definitiv zusammengehören, wenn lediglich beide dieselbe Telefonnummer oder dieselbe Webseite verwendet haben. Besser ist es, die konkrete Beobachtung festzuhalten.

Diese sachliche Trennung erhöht die Verwertbarkeit der Unterlagen. Sie verhindert, dass spätere Bewertungen mit den ursprünglichen Tatsachen vermischt werden.

Auch finanzielle Auswirkungen sollten dokumentiert werden. Neben den tatsächlich überwiesenen Beträgen können gegebenenfalls weitere Kosten entstanden sein. Dazu können Bankgebühren, Gebühren von Zahlungsdienstleistern oder Kosten im Zusammenhang mit der Nutzung einer Kryptobörse gehören.

Für die Schadensübersicht sollte jedoch zwischen sicher feststehenden Beträgen und bloß behaupteten Guthaben unterschieden werden. Ein angebliches Plattformguthaben ist nicht ohne Weiteres mit einem tatsächlich gezahlten oder vorhandenen Vermögenswert gleichzusetzen.

Deshalb sollte eine Schadensaufstellung beispielsweise getrennt aufführen, welche Beträge tatsächlich vom eigenen Konto abgeflossen sind und welche Beträge lediglich auf einer Plattform angezeigt wurden.

Bei Kryptowährungen sollte entsprechend zwischen gekauften oder übertragenen Coins und angeblichen Gewinnen unterschieden werden.

Auch wenn ein angeblicher BaFin-Mitarbeiter einen bestimmten Betrag als „gesichertes Vermögen“ bezeichnet, sollte dieser Betrag nicht automatisch in die eigene Schadensberechnung als vorhandenes Vermögen aufgenommen werden. Die Aussage des Anrufers ist zunächst eine Behauptung.

Wenn der Betroffene bereits weitere Personen über den Vorgang informiert hat, können auch diese Kommunikation und weitergeleitete Dokumente relevant sein. Beispielsweise kann eine E-Mail an Angehörige, einen Finanzberater oder einen anderen Ansprechpartner zeitnah nach dem Anruf zeigen, wie der Betroffene den Vorgang zu diesem Zeitpunkt verstanden hat.

Auch solche Unterlagen sollten nicht nachträglich verändert werden. Die ursprüngliche zeitliche Einordnung kann bei einer späteren Rekonstruktion hilfreich sein.

Die Beweissicherung sollte sich außerdem auf die Kontaktdaten der angeblichen Beteiligten erstrecken. Dazu gehören Namen, Telefonnummern, E-Mail-Adressen, Webseiten, Benutzernamen und gegebenenfalls postalische Anschriften.

Wenn ein Unternehmen genannt wurde, sollte der vollständige Name gesichert werden. Auch unterschiedliche Schreibweisen sollten dokumentiert werden. Betrüger können Unternehmen mit ähnlich klingenden Namen verwenden, sodass kleine Unterschiede relevant sein können.

Auch Firmenlogos oder angebliche Briefköpfe sollten erhalten bleiben. Die bloße Verwendung eines bekannten Namens oder Logos beweist nicht, dass das betreffende Unternehmen tatsächlich beteiligt war.

Für eine spätere Prüfung kann es zudem relevant sein, wann eine bestimmte Webseite oder ein bestimmtes Dokument erstmals auftauchte. Deshalb sollten Datum und Uhrzeit der eigenen Sicherung dokumentiert werden.

Bei Screenshots kann es sinnvoll sein, den Dateinamen nicht zu verändern oder zusätzlich eine strukturierte Kopie anzulegen. Wichtig ist vor allem, dass später nachvollziehbar bleibt, welcher Screenshot zu welchem Vorgang gehört.

Bei einer größeren Anzahl von Dokumenten empfiehlt sich eine klare Ablagestruktur. Beispielsweise können Unterlagen nach „Telefonate“, „E-Mails“, „Messenger“, „Bank“, „Krypto“, „Dokumente“ und „Chronologie“ sortiert werden. Dadurch lässt sich vermeiden, dass wichtige Informationen zwischen zahlreichen Dateien verloren gehen.

Die Originaldateien sollten möglichst getrennt von Arbeitskopien aufbewahrt werden. Wenn ein Dokument für eine Zusammenfassung bearbeitet oder mit Anmerkungen versehen wird, sollte das unveränderte Original weiterhin vorhanden sein.

Auch Backups können sinnvoll sein. Ein Betrugsfall kann sich über Monate entwickeln. Deshalb sollte nicht davon ausgegangen werden, dass die aktuelle Sicherung ausreicht.

Wenn der Betroffene mit einem Anwalt spricht, sollte er möglichst die vollständige Dokumentation bereitstellen. Ein Anwalt kann dann schneller erkennen, welche Informationen für die rechtliche Prüfung relevant sind.

Besonders hilfreich ist eine kurze Übersicht am Anfang der Unterlagen. Darin können Gesamtschaden, Anzahl der Zahlungen, beteiligte Kommunikationswege und die wichtigsten Personen oder Unternehmen aufgeführt werden. Die Originalbelege sollten anschließend in chronologischer Reihenfolge folgen.

Bei einem umfangreichen Kryptofall sollte zusätzlich eine separate Transaktionsübersicht erstellt werden. Für jede Transaktion können beispielsweise Datum, Kryptowährung, Betrag, Senderadresse, Empfängeradresse und Transaktions-Hash angegeben werden.

Wenn die Transaktion später weitergeleitet wurde, können auch die Folgeadressen aufgenommen werden. Dabei sollte jedoch klar zwischen einer tatsächlich festgestellten Transaktion und einer vermuteten Verbindung unterschieden werden.

Eine technische Analyse kann anschließend untersuchen, wie die verschiedenen Transaktionen miteinander verbunden sind. Die Beweissicherung selbst sollte jedoch möglichst neutral erfolgen.

Besonders wichtig ist, keine Daten zu löschen, nur weil sie dem Betroffenen unangenehm erscheinen. Auch Informationen, die scheinbar gegen die eigene Darstellung sprechen, sollten erhalten bleiben. Eine vollständige Akte ist für eine sachliche Bewertung wertvoller als eine selektierte Sammlung.

Das gilt beispielsweise dann, wenn der Betroffene selbst mehrere Zahlungen freiwillig vorgenommen hat, weil er den Angaben des Anrufers geglaubt hat. Dieser Umstand sollte nicht verschwiegen werden. Entscheidend ist vielmehr, unter welchen Umständen die Entscheidung getroffen wurde und welche Informationen dem Betroffenen zu diesem Zeitpunkt vorlagen.

Auch die Frage, ob der Betroffene Warnzeichen erkannt hat oder nicht, sollte nicht nachträglich verändert werden. Für die rechtliche Bewertung können andere Kriterien entscheidend sein. Eine möglichst genaue Dokumentation des tatsächlichen Ablaufs ist deshalb sinnvoller als eine nachträgliche Anpassung der Geschichte.

Wenn bereits Kontakt zu einer Bank oder einem Zahlungsdienstleister aufgenommen wurde, sollten auch diese Schreiben und Antworten aufbewahrt werden. Dazu gehören E-Mails, Briefe, Vorgangsnummern und Gesprächsnotizen.

Wenn die Bank bestimmte Informationen verlangt hat, sollte dokumentiert werden, welche Unterlagen eingereicht wurden. So lässt sich später nachvollziehen, welche Informationen bereits vorlagen und welche Reaktion darauf erfolgte.

Dasselbe gilt für Kontakte mit Kryptobörsen oder anderen Dienstleistern. Wenn dort ein Betrugsfall gemeldet wurde, sollten die Meldung und die Antwort des Anbieters erhalten bleiben.

Auch wenn ein Anbieter mitteilt, dass keine weitere Maßnahme möglich sei, sollte die entsprechende Antwort nicht gelöscht werden. Sie kann für die spätere Gesamtbewertung relevant sein.

Die Beweissicherung dient dabei nicht nur einer möglichen rechtlichen Auseinandersetzung. Sie hilft auch dabei, den eigenen Überblick zurückzugewinnen. Nach mehreren Telefonaten, E-Mails und Zahlungen kann der Vorgang für Betroffene sehr unübersichtlich werden. Eine strukturierte Dokumentation schafft eine sachliche Grundlage.

Besonders wichtig ist die vollständige Trennung zwischen dem ursprünglichen Anlagekontakt und dem späteren angeblichen Behördenkontakt. Wenn beide Vorgänge vermischt werden, kann schwer erkennbar sein, welche Zahlung aufgrund welcher Behauptung erfolgte.

Deshalb sollte in der Chronologie für jede Kontaktaufnahme festgehalten werden, wer den Kontakt hergestellt hat. Auch der Kommunikationskanal sollte angegeben werden: Telefon, E-Mail, Messenger oder Webseite.

Wenn der angebliche BaFin-Mitarbeiter selbst auf einen früheren Kontakt verwiesen hat, sollte dieser Verweis genau dokumentiert werden. Dadurch kann später geprüft werden, welche Informationen der neue Gesprächspartner tatsächlich kannte.

Auch Aussagen über angebliche Behördenvorgänge sollten möglichst genau festgehalten werden. Wenn der Anrufer behauptet, die BaFin habe ein Konto geprüft, Vermögenswerte festgestellt oder einen Broker identifiziert, sollte notiert werden, wie diese Behauptung formuliert wurde.

Die Beweissicherung sollte jedoch nicht darin bestehen, den Anrufer weiter auszufragen oder bewusst neue Kontakte herzustellen. Ziel ist die Sicherung bereits vorhandener Informationen, nicht die eigenständige Durchführung einer verdeckten Ermittlung.

Wenn der Anrufer erneut Kontakt aufnimmt, kann der Betroffene den neuen Kontakt ebenfalls dokumentieren. Er sollte aber nicht aufgrund des Wunsches nach weiteren Beweisen persönliche Daten oder Geld herausgeben.

Bei einem bereits entstandenen finanziellen Schaden ist außerdem die Sicherung der ursprünglichen Zahlungsunterlagen besonders wichtig. Kontoauszüge sollten nicht nur als Ausschnitt gespeichert werden, wenn der vollständige relevante Zeitraum verfügbar ist. So kann später nachvollzogen werden, ob weitere Zahlungen an denselben Empfänger erfolgt sind.

Auch Überweisungsbelege sollten vollständig erhalten bleiben. Dazu gehören die Daten, die zeigen, wann der Auftrag erteilt wurde, welcher Betrag übertragen wurde und an welchen Empfänger die Zahlung gerichtet war.

Bei internationalen Zahlungen können weitere Angaben enthalten sein, beispielsweise zusätzliche Bankinformationen. Auch diese sollten nicht weggelassen werden.

Bei Kryptowährungen sollten die Transaktionsdaten möglichst direkt aus der verwendeten Wallet oder Kryptobörse gesichert werden. Ein Screenshot kann ergänzend erstellt werden, sollte aber nach Möglichkeit nicht die einzige Datenquelle sein.

Wenn eine Blockchainanalyse durchgeführt werden soll, sind die Original-Hashes und Wallet-Adressen besonders wichtig. Schon kleine Übertragungsfehler können eine spätere Suche erschweren.

Wenn der Betroffene nicht weiß, wie er technische Daten sichern soll, kann fachkundige Unterstützung sinnvoll sein. Wichtig ist, dass dabei keine Seed-Phrases oder Private Keys an unbekannte Personen übermittelt werden.

Bei einem erheblichen Schaden kann eine anwaltliche Prüfung der gesicherten Unterlagen sinnvoll sein. Ein Anwalt kann anhand der Chronologie, Zahlungsbelege, Kommunikation und gegebenenfalls Blockchaininformationen prüfen, welche rechtlichen Fragen sich stellen.

Dabei kann beispielsweise untersucht werden, ob mögliche Ansprüche gegen einzelne Beteiligte bestehen, welche Zahlungswege betroffen sind und ob weitere Informationen über Empfänger oder Beteiligte beschafft werden müssen. Ob daraus tatsächlich eine erfolgreiche Durchsetzung möglich ist, hängt vom konkreten Sachverhalt ab.

Eine vollständige Dokumentation verbessert jedenfalls die Ausgangslage für eine solche Prüfung. Sie ersetzt jedoch nicht die rechtliche Bewertung.

Besonders wichtig sind daher die Originaldaten. Telefonnummern, E-Mails, Chatverläufe, Screenshots, Dokumente, Kontoauszüge, Überweisungsbelege, Wallet-Adressen und Transaktions-Hashes sollten möglichst unverändert erhalten bleiben.

Die zentrale Regel lautet: Nichts vorschnell löschen, nichts nachträglich verändern und nichts als Tatsache darstellen, was bislang nur der angebliche BaFin-Mitarbeiter behauptet hat.

Wer diese Grundsätze beachtet, schafft eine nachvollziehbare Grundlage für die weitere Prüfung. Gerade bei einem Betrugsfall mit mehreren Kontakten und Zahlungswegen kann eine solche Dokumentation entscheidend sein, um den Ablauf zu rekonstruieren.

Am Ende sollte aus den Unterlagen klar hervorgehen, wann der erste Kontakt stattfand, welche Identität der Anrufer behauptete, welche Forderungen gestellt wurden, welche Zahlungen tatsächlich erfolgt sind, welche Konten oder Wallets betroffen waren und welche Dokumente oder Nachrichten dazu vorliegen.

Je genauer diese Informationen gesichert sind, desto besser lässt sich anschließend prüfen, welche technischen und rechtlichen Schritte im konkreten Fall überhaupt in Betracht kommen. Eine Beweissicherung garantiert keine Rückzahlung. Sie verhindert aber, dass wichtige Informationen über den Ablauf des möglichen Betrugs verloren gehen und schafft damit eine belastbare Grundlage für die weitere Bewertung.

Angeblicher BaFin Mitarbeiter ruft an – wann kann ein Anwalt für Betrugsfälle sinnvoll sein?

Wenn ein angeblicher BaFin-Mitarbeiter angerufen, eine Zahlung verlangt oder sich auf einen bereits entstandenen Anlage- oder Kryptoschaden bezogen hat, stellt sich für Betroffene häufig die Frage, ob eine anwaltliche Prüfung sinnvoll ist. Das lässt sich nicht allein anhand der Höhe des Schadens oder der Tatsache beantworten, dass sich jemand als Behördenmitarbeiter ausgegeben hat. Entscheidend ist vielmehr, wie der Vorgang abgelaufen ist, welche Zahlungen erfolgt sind, welche Personen oder Unternehmen beteiligt waren und welche Unterlagen noch vorhanden sind.

Eine anwaltliche Unterstützung kann insbesondere dann relevant werden, wenn der Sachverhalt mehrere Ebenen umfasst. Das ist beispielsweise der Fall, wenn zunächst ein vermeintlicher Anlageberater Kontakt aufgenommen hat, anschließend eine Trading-Plattform genutzt wurde, eine Auszahlung verweigert wurde und danach ein angeblicher BaFin-Mitarbeiter eine weitere Zahlung zur Freigabe des Geldes verlangt. In einer solchen Konstellation reicht es häufig nicht aus, nur den letzten Telefonanruf zu betrachten.

Für eine rechtliche Prüfung kann deshalb zunächst die vollständige Rekonstruktion des Geschehens im Vordergrund stehen. Dabei werden die einzelnen Kontakte, Zahlungen und Dokumente zeitlich miteinander verbunden. Ziel ist es, festzustellen, welche Tatsachen nachweisbar sind und welche Angaben lediglich von den jeweiligen Gesprächspartnern behauptet wurden.

Gerade bei einem angeblichen Behördenkontakt ist diese Unterscheidung wichtig. Ein Anrufer kann einen Namen, eine Funktion, ein Aktenzeichen und eine Telefonnummer nennen. Das sind zunächst Angaben des Gesprächspartners. Ob die Person tatsächlich für die genannte Behörde tätig ist, muss davon getrennt betrachtet werden.

Ein Anwalt kann anhand der vorhandenen Unterlagen prüfen, welche Informationen sich unabhängig belegen lassen. Dazu können Telefonaufzeichnungen oder Anruflisten, E-Mails, Messenger-Nachrichten, Screenshots, Vertragsunterlagen, Kontoauszüge und Zahlungsbelege gehören. Bei Kryptozahlungen kommen Wallet-Adressen und Transaktions-Hashes hinzu.

Die erste Aufgabe besteht daher häufig nicht darin, sofort einen Anspruch geltend zu machen. Zunächst muss der Sachverhalt verstanden werden. Gerade bei umfangreichen Betrugsfällen kann dies erhebliche Bedeutung haben, weil sich aus einzelnen Informationen Zusammenhänge ergeben können, die bei einer isolierten Betrachtung nicht erkennbar sind.

Ein Beispiel ist die Verbindung zwischen einem früheren Anlagebetrug und dem späteren Anruf. Wenn der angebliche BaFin-Mitarbeiter genau den Namen des Brokers, die Höhe des Verlustes oder die verwendete Plattform kennt, sollte dokumentiert werden, woher diese Informationen nachweislich stammen. Daraus lässt sich nicht automatisch auf eine Verbindung zwischen den Beteiligten schließen. Die Information kann aber für die Rekonstruktion relevant sein.

Auch die Zahlungswege können eine anwaltliche Prüfung erforderlich machen. Wurde Geld auf ein Bankkonto überwiesen, kann es auf die konkreten Empfängerdaten ankommen. Wurde eine Kreditkarte oder ein Zahlungsdienstleister verwendet, können andere rechtliche und tatsächliche Fragen entstehen. Wurden Kryptowährungen übertragen, muss zusätzlich der technische Zahlungsweg betrachtet werden.

Eine pauschale Aussage, dass eine bestimmte Bank oder ein Zahlungsdienstleister für den entstandenen Schaden verantwortlich sei, wäre deshalb nicht sachgerecht. Ob gegenüber einem Finanzinstitut oder Zahlungsdienstleister Ansprüche bestehen, hängt unter anderem vom konkreten Ablauf, den jeweiligen Pflichten und den Umständen der einzelnen Zahlung ab.

Dasselbe gilt für die Empfänger eines überwiesenen Geldbetrags. Der Umstand, dass ein bestimmtes Konto Geld erhalten hat, bedeutet nicht automatisch, dass der Kontoinhaber selbst an der Täuschung beteiligt war oder für den gesamten Schaden haftet. Eine mögliche Verantwortlichkeit muss anhand konkreter Tatsachen geprüft werden.

Für Betroffene kann es dennoch wichtig sein, den Empfänger möglichst genau zu dokumentieren. Name, IBAN, BIC, Zahlungszweck, Betrag und Zeitpunkt können Ansatzpunkte für die weitere Prüfung bilden. Bei mehreren Empfängern sollte eine vollständige Zahlungsliste erstellt werden.

Bei Kryptowährungen ist die Ausgangslage wiederum anders. Eine Wallet-Adresse ist zunächst eine technische Kennung. Sie kann Transaktionen sichtbar machen, enthält aber nicht automatisch den Namen des Eigentümers.

Hier kann eine Blockchainanalyse sinnvoll sein. Dabei können Transaktionen, Folgeadressen und weitere Bewegungen untersucht werden. Wenn eine Transaktionskette später zu einer Kryptobörse oder einem anderen Dienstleister führt, können dort unter Umständen zusätzliche Informationen vorhanden sein.

Auch hier sollte jedoch zwischen technischer Nachverfolgung und tatsächlicher Identifizierung unterschieden werden. Eine Blockchainanalyse kann zeigen, dass Kryptowährungen von einer Adresse zu einer anderen übertragen wurden. Daraus folgt nicht automatisch, dass eine bestimmte Person hinter der Adresse steht.

Wenn ein Dienstleister KYC-Daten besitzt, können diese je nach konkretem Fall für eine rechtliche Prüfung relevant sein. KYC-Daten können beispielsweise Informationen enthalten, die ein Nutzer bei der Kontoeröffnung oder Identifizierung hinterlegt hat. Ob solche Informationen verfügbar sind und auf welchem rechtlichen Weg sie genutzt werden können, hängt vom jeweiligen Anbieter und den Umständen ab.

Ein Anwalt kann deshalb prüfen, welche technischen Informationen bereits vorliegen und ob eine weitergehende Analyse sinnvoll erscheint. Dabei sollte nicht nur gefragt werden, ob eine Wallet verfolgt werden kann. Ebenso wichtig ist die Frage, welche konkrete rechtliche Bedeutung das Ergebnis einer solchen Analyse für den individuellen Fall hat.

Gerade bei Kryptobetrug besteht sonst das Risiko, dass eine technische Auswertung zwar interessante Transaktionsdaten liefert, aber keine unmittelbare Möglichkeit zur Durchsetzung eines Anspruchs besteht. Eine Blockchainanalyse ist daher ein Werkzeug zur Sachverhaltsaufklärung und keine Garantie für die Rückgewinnung von Vermögenswerten.

Auch die Frage einer möglichen Vermögenssicherung kann relevant werden. Wenn konkrete Hinweise darauf bestehen, dass noch Vermögenswerte vorhanden sind, kann geprüft werden, welche rechtlichen Möglichkeiten im konkreten Fall bestehen, um diese zu sichern.

Ob eine solche Maßnahme tatsächlich möglich und sinnvoll ist, hängt von den Umständen ab. Dabei können unter anderem die Identität möglicher Beteiligter, der Aufenthaltsort oder Sitz, der Standort von Vermögenswerten, die Art des Vermögens und die vorhandenen Nachweise eine Rolle spielen.

Eine anwaltliche Prüfung kann außerdem helfen, zwischen verschiedenen möglichen Anspruchsgegnern zu unterscheiden. Bei einem Betrugsfall können mehrere Personen oder Unternehmen auftreten, ohne dass alle dieselbe rechtliche Rolle haben.

Beispielsweise kann ein Unternehmen als angeblicher Broker auftreten, ein anderes Unternehmen als Zahlungsdienstleister und eine weitere Person als angeblicher Behördenmitarbeiter. Ob zwischen diesen Beteiligten tatsächlich ein Zusammenhang besteht, muss anhand konkreter Informationen geprüft werden.

Auch eine Person, deren Name in einer E-Mail auftaucht, muss nicht zwingend die Person sein, die den Anruf geführt hat. Identitäten können missbraucht werden. Deshalb sollte eine rechtliche Bewertung nicht allein auf einem Namen beruhen.

Für Betroffene kann außerdem wichtig sein, welche Informationen über den eigenen Fall bereits an Dritte übermittelt wurden. Wenn ein angeblicher BaFin-Mitarbeiter beispielsweise persönliche Daten, Kontoauszüge oder frühere Vertragsunterlagen erhalten hat, sollte dies dokumentiert werden.

Ein Anwalt kann dann prüfen, welche rechtlichen und praktischen Folgen sich daraus ergeben und ob zusätzliche Schutzmaßnahmen sinnvoll sind. Dabei können neben finanziellen Fragen auch der Schutz von Kontozugängen und persönlichen Daten eine Rolle spielen.

Besonders dringend kann eine Prüfung werden, wenn Zugangsdaten betroffen sind. Wurden Onlinebanking-Daten, Passwörter, TANs oder Wallet-Zugangsdaten weitergegeben, sollte nicht erst auf einen späteren finanziellen Schaden gewartet werden. Die betroffenen Zugänge sollten gesichert und die zuständigen Anbieter informiert werden.

Wenn eine Fernwartungssoftware installiert wurde, kann zusätzlich eine technische Prüfung erforderlich sein. Hier sollte dokumentiert werden, welche Anwendung installiert wurde, wann der Zugriff erfolgte und welche Geräte oder Konten während der Sitzung geöffnet waren.

Auch in diesem Zusammenhang kann anwaltliche Unterstützung sinnvoll sein, wenn bereits finanzielle Schäden entstanden sind oder mehrere Beteiligte betroffen sind. Die rechtliche Bewertung sollte allerdings nicht mit einer technischen Untersuchung verwechselt werden. Je nach Fall können beide Bereiche zusammen betrachtet werden müssen.

Bei einem erheblichen Schaden kann es außerdem sinnvoll sein, die gesamte Kommunikation und die Zahlungsbewegungen professionell strukturieren zu lassen. Ein Betroffener hat nach mehreren Wochen oder Monaten möglicherweise hunderte Nachrichten, zahlreiche Dokumente und viele einzelne Transaktionen. Eine übersichtliche Aufarbeitung kann dann einen erheblichen Unterschied machen.

Dabei sollte möglichst eine chronologische Akte entstehen. Sie kann mit dem ersten Kontakt beginnen und sämtliche weiteren Schritte dokumentieren. Für jede Zahlung sollte nachvollziehbar sein, wer sie verlangt hat, welche Begründung genannt wurde und an welchen Empfänger sie erfolgte.

Eine solche Akte kann auch dabei helfen, widersprüchliche Angaben zu erkennen. Wenn ein angeblicher Mitarbeiter zunächst behauptet, ein Guthaben sei bereits gesichert, später aber eine weitere Zahlung für eine angebliche Prüfung verlangt, sollte diese Abfolge dokumentiert werden.

Ebenso können wechselnde Namen und Kontoverbindungen auffällig sein. Wenn der angebliche Behördenmitarbeiter zunächst eine Zahlung an ein Unternehmen und später eine Zahlung an eine Privatperson verlangt, sollte die Veränderung festgehalten werden.

Daraus folgt allerdings nicht automatisch, dass alle genannten Empfänger miteinander verbunden sind. Eine rechtliche Prüfung muss vielmehr feststellen, welche konkreten Belege für einen Zusammenhang vorhanden sind.

Bei der Vorbereitung auf einen Anwaltstermin sollten Betroffene deshalb möglichst nicht nur eine allgemeine Schilderung mitbringen. Hilfreich sind vollständige Unterlagen und eine kurze Übersicht über den Sachverhalt.

Dazu können insbesondere Kontoauszüge, Überweisungsbelege, IBAN und BIC, Empfängernamen, Vertragsunterlagen, E-Mails, Chatverläufe, Screenshots, Telefonnummern und die Namen angeblicher Ansprechpartner gehören. Bei Kryptowährungen sollten Wallet-Adressen und Transaktions-Hashes ergänzt werden.

Wenn eine Investmentplattform verwendet wurde, sollten auch Screenshots der Plattform und vorhandene Unterlagen zum dort angezeigten Guthaben erhalten bleiben. Wichtig ist dabei, zwischen einem auf einer Webseite dargestellten Guthaben und tatsächlich überwiesenen oder anderweitig nachgewiesenen Vermögenswerten zu unterscheiden.

Auch die ursprünglichen Zahlungsaufforderungen sollten aufbewahrt werden. Sie können zeigen, welche Begründung für die Zahlung angegeben wurde. Gerade bei einem angeblichen BaFin-Mitarbeiter kann dies relevant sein, wenn behauptet wurde, die Zahlung sei Voraussetzung für die Freigabe eines früheren Schadens.

Ein Anwalt kann anhand dieser Unterlagen prüfen, welche rechtlichen Fragen im Vordergrund stehen. Dazu können mögliche Schadensersatz- oder Rückzahlungsansprüche gehören. Welche Ansprüche tatsächlich bestehen, lässt sich jedoch erst anhand des konkreten Sachverhalts beurteilen.

Auch die wirtschaftliche Durchsetzbarkeit sollte berücksichtigt werden. Selbst ein rechtlich begründeter Anspruch führt nicht automatisch dazu, dass ein entsprechender Betrag tatsächlich verfügbar ist. Deshalb sollte eine seriöse Beratung zwischen der rechtlichen Möglichkeit eines Anspruchs und der tatsächlichen Realisierung unterscheiden.

Gerade bei Betrugsfällen mit internationalen Beteiligten kann die Durchsetzung zusätzlich komplex sein. Wenn ein Unternehmen seinen Sitz im Ausland hat, ein Zahlungsempfänger dort ansässig ist oder Kryptowährungen über ausländische Dienstleister weitergeleitet wurden, können zusätzliche Fragen entstehen.

Auch hier sollte nicht pauschal davon ausgegangen werden, dass ein ausländischer Beteiligter nicht erreichbar oder ein Anspruch nicht durchsetzbar sei. Umgekehrt sollte aber auch keine schnelle Rückzahlung versprochen werden. Entscheidend sind die konkreten Daten und die jeweils anwendbaren rechtlichen Möglichkeiten.

Eine anwaltliche Prüfung kann zudem helfen, Prioritäten zu setzen. Nicht jeder denkbare Schritt ist in jedem Fall sinnvoll. Wenn beispielsweise keine belastbaren Informationen über einen bestimmten Empfänger vorhanden sind, kann zunächst die Rekonstruktion des Zahlungswegs wichtiger sein.

Wenn dagegen ein konkreter Zahlungsempfänger mit nachvollziehbaren Daten bekannt ist, können andere Fragen in den Vordergrund rücken. Welche Maßnahmen sinnvoll sind, hängt deshalb vom jeweiligen Erkenntnisstand ab.

Auch die zeitliche Komponente sollte berücksichtigt werden. Bei bereits erfolgten Zahlungen können bestimmte Möglichkeiten davon abhängen, wie lange die Transaktion zurückliegt. Deshalb sollten Betroffene mit der Sicherung der Unterlagen und der Prüfung des Zahlungswegs nicht unnötig warten.

Dies bedeutet nicht, dass jeder Fall innerhalb weniger Stunden anwaltlich bearbeitet werden muss. Es bedeutet vielmehr, dass ein bereits entstandener Schaden nicht dadurch weiter erschwert werden sollte, dass wichtige Informationen verloren gehen oder zusätzliche Zahlungen erfolgen.

Besonders vorsichtig sollten Betroffene sein, wenn sich nach dem ersten angeblichen BaFin-Anruf weitere Personen melden, die eine rechtliche oder technische Unterstützung anbieten. Nach einem ersten Betrug können Betroffene gezielt erneut kontaktiert werden.

Ein neuer Gesprächspartner kann beispielsweise behaupten, er habe den Fall bereits von der BaFin erhalten, arbeite mit einer Behörde zusammen oder könne aufgrund besonderer Kontakte das verlorene Geld zurückholen. Auch solche Aussagen sollten unabhängig überprüft werden.

Ein echter Rechtsanwalt sollte nicht allein deshalb als seriös gelten, weil der Kontakt professionell wirkt oder ein Kanzleiname verwendet wird. Die Identität und Zulassung einer Kanzlei beziehungsweise einer dort auftretenden Person sollten über unabhängige Quellen überprüft werden.

Auch eine angebliche Kanzlei kann für einen weiteren Betrugsversuch missbraucht werden. Deshalb sollten Betroffene bei einer unerwarteten Kontaktaufnahme besonders vorsichtig sein, wenn erneut eine Vorauszahlung verlangt wird.

Die Tatsache, dass bereits ein angeblicher BaFin-Mitarbeiter angerufen hat, kann den späteren Kontakt besonders glaubwürdig erscheinen lassen. Der zweite Ansprechpartner kann auf Details des ersten Gesprächs Bezug nehmen und dadurch den Eindruck erwecken, beide Vorgänge seien offiziell miteinander verbunden.

Gerade deshalb sollte jede neue Behauptung eigenständig überprüft werden. Ein bereits bekanntes Aktenzeichen oder ein bereits genannter Name ist kein ausreichender Nachweis für die Echtheit eines neuen Kontakts.

Auch bei einem echten Anwalt ist eine transparente Darstellung der Kosten wichtig. Betroffene sollten wissen, welche Tätigkeit beauftragt werden soll und welche Kosten entstehen können. Die Kosten sollten nicht allein mit der Aussicht auf eine bestimmte Rückzahlung begründet werden.

Eine seriöse rechtliche Beratung sollte vielmehr erklären, welche Prüfung vorgenommen werden soll, welche Unterlagen dafür benötigt werden und welche Ergebnisse möglich oder nicht möglich sind.

Besonders wichtig ist dabei die Vermeidung von Erfolgsgarantien. Bei einem Betrugsfall kann niemand allein aufgrund eines ersten Gesprächs garantieren, dass verlorenes Geld zurückerlangt wird. Das gilt für Bankzahlungen ebenso wie für Kryptowährungen.

Auch eine umfassende technische Analyse kann keine Garantie für einen finanziellen Erfolg darstellen. Sie kann Informationen liefern, die für die weitere Prüfung relevant sind. Ob daraus ein Anspruch oder eine tatsächliche Vermögenssicherung entsteht, hängt von weiteren Faktoren ab.

Ein Anwalt kann daher insbesondere dann sinnvoll sein, wenn die Situation so komplex geworden ist, dass der Betroffene den Sachverhalt allein nicht mehr zuverlässig überblicken kann. Das gilt etwa bei vielen Zahlungen, mehreren Unternehmen, internationalen Kontakten oder umfangreichen Kryptotransaktionen.

Auch wenn der finanzielle Schaden erheblich ist, kann eine strukturierte rechtliche Prüfung helfen, die vorhandenen Möglichkeiten und Grenzen zu klären. Dabei sollte der Anwalt nicht nur den letzten Anruf betrachten, sondern den gesamten Vorgang.

Für die Prüfung können vier Bereiche besonders relevant sein: die Identität und Rolle der beteiligten Personen, die Kommunikation, die Zahlungswege und die vorhandenen Vermögens- beziehungsweise Transaktionsdaten.

Bei der Identität geht es beispielsweise darum, welche Namen, Telefonnummern, E-Mail-Adressen und Unternehmen genannt wurden. Bei der Kommunikation geht es um die Aussagen und Forderungen. Bei den Zahlungswegen stehen Bankkonten, Zahlungsdienstleister oder Kryptotransaktionen im Vordergrund. Bei den Vermögensdaten kann es um behauptete Guthaben, Wallets oder weitere Vermögenswerte gehen.

Die Zusammenführung dieser Informationen kann zeigen, welche Fragen noch offen sind. Beispielsweise kann festgestellt werden, dass ein bestimmter Zahlungsempfänger bekannt ist, aber die Verbindung zum angeblichen BaFin-Mitarbeiter noch nicht geklärt werden konnte.

Oder es kann sich zeigen, dass eine Kryptotransaktion technisch nachvollziehbar ist, aber noch keine belastbare Zuordnung zu einer Person möglich ist. Auch solche Ergebnisse sind wichtig, weil sie verhindern, dass technische Hinweise vorschnell als Beweis für eine bestimmte Verantwortlichkeit interpretiert werden.

Wenn der Betroffene bereits mit seiner Bank gesprochen hat, sollte die Antwort der Bank ebenfalls in die Unterlagen aufgenommen werden. Wenn ein Zahlungsdienstleister Informationen angefordert hat, sollten auch diese Vorgänge dokumentiert werden.

Dadurch kann der Anwalt erkennen, welche Maßnahmen bereits erfolgt sind und welche Fragen noch offen sind. Das vermeidet unnötige Wiederholungen und erleichtert die weitere Bearbeitung.

Bei Kryptowährungen sollte zusätzlich geprüft werden, ob die ursprünglichen Börsenkonten noch zugänglich sind. Wenn dort Transaktionsdaten vorhanden sind, sollten diese gesichert werden. Auch E-Mails der Börse können später relevant sein.

Bei einer Blockchainanalyse sollte möglichst mit den Originaldaten gearbeitet werden. Dazu gehören vollständige Transaktions-Hashes und Wallet-Adressen. Wenn ein Betroffener nur Screenshots besitzt, können diese trotzdem hilfreich sein, sollten aber als solche eingeordnet werden.

Auch hier kann ein Anwalt gegebenenfalls mit technischen Spezialisten zusammenarbeiten. Eine rechtliche Fragestellung und eine technische Blockchainanalyse haben unterschiedliche Anforderungen. Die technische Untersuchung sollte deshalb gezielt auf die tatsächlich relevante Frage ausgerichtet werden.

Beispielsweise kann die Frage lauten, ob ein bestimmter Betrag von der ursprünglichen Empfängeradresse weitergeleitet wurde. Eine andere Frage wäre, ob die Transaktionskette später zu einem identifizierbaren Dienstleister führte. Wieder eine andere Frage betrifft die mögliche Sicherung eines noch vorhandenen Vermögenswerts.

Welche Analyse sinnvoll ist, hängt vom Einzelfall ab. Eine möglichst umfangreiche Analyse ist nicht automatisch die sinnvollste. Entscheidend ist, ob sie zur Klärung einer konkreten Frage beiträgt.

Auch die Kosten einer solchen Untersuchung sollten berücksichtigt werden. Betroffene sollten sich erklären lassen, welche Leistungen erbracht werden und welche Kosten dafür entstehen. Gerade nach einem bereits erlittenen finanziellen Schaden sollte vermieden werden, unüberschaubare weitere Kosten aufgrund unklarer Versprechen einzugehen.

Eine anwaltliche Prüfung kann auch dazu dienen, die wirtschaftliche Sinnhaftigkeit weiterer Maßnahmen einzuschätzen. Wenn beispielsweise ein möglicher Anspruch nur mit erheblichem Aufwand verfolgt werden könnte, kann eine sachliche Kosten-Nutzen-Betrachtung relevant sein. Dabei sollte die Entscheidung beim Betroffenen bleiben und auf transparenten Informationen beruhen.

Wichtig ist außerdem, dass ein Anwalt nicht automatisch eine bestimmte Rückzahlung herbeiführen kann. Seine Aufgabe kann darin bestehen, den Sachverhalt rechtlich zu prüfen, mögliche Ansprüche zu identifizieren und geeignete Maßnahmen vorzubereiten oder zu begleiten.

Ob diese Maßnahmen tatsächlich erfolgreich sind, hängt von den konkreten Umständen ab. Dazu können die Identität der Beteiligten, vorhandene Vermögenswerte, Zahlungswege, Beweislage und weitere rechtliche Faktoren gehören.

Wenn der angebliche BaFin-Mitarbeiter nur einen Anruf getätigt hat und noch keine Zahlung erfolgt ist, kann die Situation anders bewertet werden als bei einem bereits eingetretenen hohen Vermögensschaden. In einem solchen Fall kann die Dokumentation und unabhängige Prüfung des Kontakts zunächst im Vordergrund stehen.

Wenn dagegen bereits mehrere Zahlungen erfolgt sind und anschließend weitere Forderungen gestellt werden, kann eine umfassende rechtliche Prüfung wesentlich mehr Fragen umfassen.

Auch wenn Kryptowährungen betroffen sind, kann eine frühzeitige Sicherung der technischen Daten sinnvoll sein. Je vollständiger Wallet-Adressen, Transaktions-Hashes und Börsendaten vorliegen, desto besser kann später beurteilt werden, ob eine technische Nachverfolgung sinnvoll ist.

Bei der Auswahl eines Anwalts sollten Betroffene deshalb nicht nur darauf achten, dass allgemein von „Betrugsfällen“ gesprochen wird. Relevant kann sein, ob Erfahrung mit dem konkreten Problem vorhanden ist, beispielsweise Anlagebetrug, Onlinebetrug, Zahlungsverkehr oder Kryptotransaktionen.

Ebenso sollte transparent sein, welche Tätigkeit tatsächlich angeboten wird. Eine rechtliche Prüfung, eine Vertretung gegenüber einem Anspruchsgegner und eine technische Blockchainanalyse sind unterschiedliche Leistungen.

Wer einen Anwalt mit der Prüfung beauftragt, sollte daher möglichst früh die vorhandenen Unterlagen vollständig übergeben. Dazu gehören die Chronologie, Zahlungsübersicht, Kommunikation und gegebenenfalls Kryptodaten.

Eine gute Vorbereitung kann dazu beitragen, dass die erste rechtliche Einschätzung auf konkreten Tatsachen basiert. Der Betroffene sollte insbesondere nicht nur den Satz „Ein angeblicher BaFin-Mitarbeiter hat mich angerufen“ schildern, sondern möglichst erklären können, was vor und nach dem Anruf passiert ist.

Von besonderer Bedeutung sind dabei Fragen wie: Wann begann der ursprüngliche Kontakt? Wann erfolgte die erste Zahlung? Wann wurde eine Auszahlung verlangt? Wann meldete sich der angebliche BaFin-Mitarbeiter? Welche Zahlung verlangte er? An wen sollte gezahlt werden? Welche weiteren Kontakte folgten?

Aus diesen Informationen kann sich eine chronologische Struktur ergeben, die für die weitere rechtliche Prüfung wesentlich hilfreicher ist als einzelne isolierte Dokumente.

Wenn bereits Geld überwiesen wurde, sollten zusätzlich alle Bank- und Zahlungsdaten vorliegen. Wenn Kryptowährungen übertragen wurden, sollten Wallet-Adressen und Transaktions-Hashes gesichert sein.

Wenn persönliche Daten oder Zugangsdaten weitergegeben wurden, sollte auch dieser Umstand ausdrücklich angegeben werden. Dadurch können neben finanziellen Fragen auch Sicherheitsaspekte berücksichtigt werden.

Wenn Fernzugriff auf einen Computer oder ein Smartphone ermöglicht wurde, sollte der technische Ablauf dokumentiert werden. Auch hierbei kann es sinnvoll sein, technische und rechtliche Fragen getrennt zu betrachten.

Die Rolle eines Anwalts besteht deshalb nicht darin, allein anhand des Begriffs „BaFin“ eine bestimmte Schlussfolgerung zu ziehen. Entscheidend ist die konkrete Prüfung des gesamten Vorgangs.

Für Betroffene kann eine anwaltliche Unterstützung insbesondere dann sinnvoll sein, wenn bereits ein erheblicher Schaden eingetreten ist, mehrere Zahlungen erfolgt sind, verschiedene Personen oder Unternehmen beteiligt sind, Kryptowährungen übertragen wurden oder unklar ist, welche rechtlichen Schritte gegenüber welchen Beteiligten überhaupt in Betracht kommen.

Eine solche Prüfung sollte mit realistischen Erwartungen erfolgen. Sie kann helfen, den Sachverhalt zu ordnen, mögliche Ansprüche zu untersuchen, Zahlungswege aufzuarbeiten und gegebenenfalls Maßnahmen zur Sicherung von Informationen oder Vermögenswerten zu prüfen. Sie kann jedoch nicht garantieren, dass verlorenes Geld oder Kryptowährungen tatsächlich zurückerlangt werden.

Gerade nach einem Betrugsfall ist diese Unterscheidung wichtig. Betroffene sollten nicht erneut aufgrund eines Versprechens handeln, wonach ein bestimmter Betrag sicher zurückgeholt werde, wenn zuvor nur eine Vorauszahlung erforderlich sei.

Stattdessen sollte zunächst geklärt werden, welche Tatsachen feststehen, welche Ansprüche rechtlich denkbar sind, welche Beweise vorhanden sind und welche Beteiligten tatsächlich identifiziert werden können.

Am Ende einer sachlichen rechtlichen Prüfung sollte deshalb eine nachvollziehbare Einschätzung des konkreten Falls stehen. Dazu gehören nicht nur mögliche Chancen, sondern auch erkennbare Schwierigkeiten, offene Fragen und die voraussichtlich erforderlichen weiteren Schritte.

Für Betroffene ist vor allem wichtig, dass sie die Entscheidung über das weitere Vorgehen auf Grundlage überprüfbarer Informationen treffen können. Eine anwaltliche Prüfung kann dafür die notwendige Struktur schaffen, insbesondere wenn der Vorgang durch mehrere Kontakte, Zahlungen, Unternehmen oder Kryptotransaktionen unübersichtlich geworden ist.

Wer nach einem Anruf eines angeblichen BaFin-Mitarbeiters bereits Geld oder Kryptowährungen verloren hat, sollte deshalb zunächst sämtliche Unterlagen sichern und den Vorgang chronologisch ordnen. Anschließend kann geprüft werden, ob eine anwaltliche Beratung angesichts des konkreten Schadens, der Zahlungswege und der vorhandenen Beweise sinnvoll ist.

Entscheidend ist dabei nicht allein, dass sich jemand als BaFin-Mitarbeiter ausgegeben hat. Entscheidend ist der gesamte Sachverhalt: Wer hat was behauptet, welche Zahlungen wurden aufgrund welcher Aussage vorgenommen, wohin floss das Geld oder die Kryptowährung, welche Beweise liegen vor und welche rechtlichen Ansprüche oder Sicherungsmöglichkeiten kommen unter den konkreten Umständen in Betracht?

Genau diese Fragen bilden die Grundlage für eine seriöse rechtliche Prüfung, ohne eine Rückzahlung zu versprechen oder den Ausgang eines möglichen Verfahrens vorwegzunehmen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.