Asset Recovery Betrug – wie funktioniert die Masche und wen nehmen die Täter ins Visier?

Wer bereits Geld durch Anlagebetrug, einen vermeintlichen Broker, eine gefälschte Tradingplattform oder einen Kryptobetrug verloren hat, befindet sich häufig in einer besonders schwierigen Situation. Der finanzielle Schaden ist eingetreten, gleichzeitig besteht die Hoffnung, das verlorene Vermögen doch noch zurückerlangen zu können. Genau an diesem Punkt setzt der sogenannte Asset Recovery Betrug an. Betroffene werden nach dem ersten Schaden erneut kontaktiert. Die unbekannte Person behauptet, sie könne bei der Rückgewinnung des verlorenen Geldes helfen, habe bereits Vermögenswerte identifiziert oder könne einen angeblich bekannten Zahlungsweg nachvollziehen. Nicht selten wird dabei der Eindruck vermittelt, das Geld sei bereits gefunden worden und müsse nur noch gegen eine Zahlung freigegeben werden.

Der Begriff „Asset Recovery“ klingt zunächst nach einem seriösen Fachbegriff. Gemeint ist im Allgemeinen die Rückgewinnung von Vermögenswerten. Problematisch wird es, wenn sich hinter einem solchen Angebot keine nachvollziehbare rechtliche oder tatsächliche Tätigkeit verbirgt, sondern lediglich der Versuch, einem bereits geschädigten Menschen weitere Zahlungen abzunehmen. Ein solcher Folgebetrug wird häufig auch als Recovery Scam, Recovery Betrug oder Asset Recovery Scam bezeichnet. Die Verbraucherzentrale Hessen beschreibt ausdrücklich, dass sich solche Täter gezielt an Menschen richten können, die zuvor bereits Opfer eines Online- oder Investmentbetrugs geworden sind. Dabei werden teilweise Informationen aus dem ursprünglichen Betrug genutzt, um den neuen Kontakt besonders glaubwürdig erscheinen zu lassen.

Für Betroffene ist deshalb eine grundlegende Unterscheidung wichtig: Die Tatsache, dass eine Rückgewinnung verlorener Vermögenswerte grundsätzlich rechtlich oder tatsächlich geprüft werden kann, bedeutet nicht, dass jedes Unternehmen oder jede Person, die eine solche Rückgewinnung verspricht, seriös ist. Ein Asset Recovery Betrug nutzt gerade den berechtigten Wunsch nach einer Lösung aus. Die Täter müssen den Geschädigten nicht mehr davon überzeugen, dass ein Anlageangebot profitabel ist. Sie müssen lediglich den Eindruck erzeugen, dass der bereits entstandene Verlust nun rückgängig gemacht werden könne.

Typisch beginnt die Geschichte nach einem bereits abgeschlossenen oder abgebrochenen Betrug. Ein Betroffener hat beispielsweise Geld auf ein Konto überwiesen, Kryptowährungen an eine Wallet transferiert oder über eine vermeintliche Handelsplattform investiert. Eine Auszahlung bleibt aus. Der angebliche Broker reagiert nicht mehr oder verlangt weitere Zahlungen. Vielleicht hat der Betroffene bereits erkannt, dass etwas nicht stimmt, und sucht selbst im Internet nach Hilfe. In anderen Fällen erfolgt die Kontaktaufnahme überraschend von außen. Einige Zeit später meldet sich eine Person per Telefon, E-Mail, Messenger oder über ein Kontaktformular und behauptet, von einer spezialisierten Recovery-Agentur, einer Anwaltskanzlei, einem Ermittlungsunternehmen oder einer anderen angeblich zuständigen Stelle zu stammen.

Gerade diese zeitliche Abfolge ist von Bedeutung. Der neue Kontakt kommt nicht zufällig in das Leben des Betroffenen. Die Person spricht möglicherweise genau den Schaden an, der zuvor entstanden ist. Sie kennt eventuell den Namen der früheren Handelsplattform, den ungefähren Verlust oder sogar bestimmte Zahlungsdaten. Für den Betroffenen kann das wie ein Beweis dafür wirken, dass der Anrufer tatsächlich über besondere Informationen verfügt. Tatsächlich sollte gerade dieses Wissen kritisch hinterfragt werden. Wenn ein unbekannter Anbieter sehr konkrete Angaben zu einem früheren Betrug machen kann, stellt sich die Frage, woher diese Informationen stammen.

Die Verbraucherzentrale Hessen weist darauf hin, dass Täter vorhandene Daten früherer Geschädigter nutzen können. Dadurch entsteht ein besonders gefährlicher Vertrauensvorschuss: Der neue Ansprechpartner scheint den Fall bereits zu kennen, obwohl noch gar keine unabhängige Prüfung stattgefunden hat.

Ein Asset Recovery Betrug kann deshalb auf einer psychologisch sehr wirkungsvollen Ausgangslage aufbauen. Beim ursprünglichen Anlagebetrug wird häufig mit Gewinn, Sicherheit oder finanzieller Verbesserung geworben. Beim anschließenden Recovery Scam wird dagegen nicht mehr ein zukünftiger Gewinn versprochen, sondern die Beseitigung eines bereits eingetretenen Verlustes. Für einen Geschädigten kann dieses Versprechen besonders attraktiv sein. Wer beispielsweise 30.000 Euro verloren hat, wird möglicherweise sehr aufmerksam, wenn ein angeblicher Spezialist mitteilt, genau diese 30.000 Euro seien identifiziert worden und könnten zurückgeführt werden.

Häufig wird dabei nicht sofort eine große Zahlung verlangt. Stattdessen wird zunächst Vertrauen aufgebaut. Der Gesprächspartner erklärt angebliche Hintergründe, verwendet juristische oder technische Begriffe und stellt vielleicht Fragen zum ursprünglichen Betrug. Er kann nach dem Namen des Brokers, der verwendeten Bank, einer Kryptobörse oder einer Wallet fragen. Möglicherweise wird ein vermeintlicher Aktenvorgang eröffnet. Es können Dokumente übersandt werden, die wie offizielle Schreiben aussehen. Auch eine professionell gestaltete Internetseite kann Teil dieses Vertrauensaufbaus sein.

Die äußere Professionalität eines Angebots ist allerdings kein Beweis für seine Seriosität. Gerade bei Recovery Scams können Webseiten, Dokumente, Logos, vermeintliche Expertenprofile und andere Elemente eingesetzt werden, um einen offiziellen oder professionellen Eindruck zu erzeugen. Die Verbraucherzentrale Hessen warnt ausdrücklich davor, sich durch professionell gestaltete Internetauftritte, vermeintliche Auszeichnungen oder gefälschte Erfolgsgeschichten täuschen zu lassen.

Ein weiterer typischer Bestandteil ist die Behauptung, dass die Rückgewinnung bereits weit fortgeschritten sei. Das angebliche Unternehmen könnte beispielsweise erklären, eine Wallet sei identifiziert worden. Oder es wird behauptet, eine ausländische Bank habe ein Konto mit Vermögenswerten gefunden. Möglich sind auch Aussagen über angeblich eingefrorene Gelder, beschlagnahmte Kryptowährungen oder eine bereits erfolgte Zuordnung des Vermögens zu dem Geschädigten.

An diesem Punkt verändert sich die Funktion des Gesprächs. Der Betroffene soll nicht mehr davon überzeugt werden, dass der Anbieter kompetent ist. Er soll vielmehr davon ausgehen, dass das Geld bereits vorhanden ist. Die entscheidende Frage lautet dann angeblich nur noch, wie es ausgezahlt werden kann. Genau daraus können anschließend neue Zahlungsforderungen entstehen.

Verlangt werden beispielsweise angebliche Bearbeitungsgebühren, Steuern, Sicherheitsleistungen, Compliance-Kosten, Freischaltungsgebühren oder Kosten für eine zusätzliche Prüfung. Die Bezeichnung kann sich von Fall zu Fall unterscheiden. Inhaltlich haben diese Forderungen jedoch häufig dieselbe Funktion: Der Betroffene soll zunächst eigenes Geld einsetzen, damit er angeblich an sein bereits vorhandenes Vermögen gelangt.

Das Grundmuster ist besonders gefährlich, weil die Forderung logisch erscheinen kann, wenn der Betroffene die vorherige Geschichte bereits glaubt. Wer davon ausgeht, dass beispielsweise 50.000 Euro auf einem angeblich gesicherten Konto liegen, könnte eher bereit sein, zunächst 2.000 Euro für eine vermeintliche Freigabe zu zahlen. Nach dieser Zahlung kann jedoch eine weitere Forderung folgen. Dann heißt es möglicherweise, es gebe noch ein steuerliches Problem. Anschließend wird eine zusätzliche Compliance-Prüfung verlangt. Danach soll eine Sicherheitsleistung hinterlegt werden. Auf diese Weise kann sich der vermeintliche Recovery-Vorgang immer weiter verlängern.

Die Verbraucherzentrale beschreibt genau dieses Muster: Den Betroffenen wird mitgeteilt, ihr Geld sei gefunden oder sichergestellt worden; gegen eine Vorabzahlung für Steuern, Gebühren oder Bearbeitungskosten werde es anschließend ausgezahlt. Nach der Zahlung verschwinden jedoch das versprochene Geld und die Täter.

Für die rechtliche und tatsächliche Bewertung ist daher nicht entscheidend, wie überzeugend die Geschichte klingt. Entscheidend ist, ob sich die behaupteten Tatsachen unabhängig überprüfen lassen. Gibt es tatsächlich den genannten Ansprechpartner? Existiert die Kanzlei oder das Unternehmen unter der angegebenen Anschrift? Ist eine angebliche Rechtsanwältin tatsächlich als Rechtsanwältin zugelassen? Ist der angebliche Recovery-Dienstleister identifizierbar? Lassen sich die behaupteten Konten, Aktenzeichen, Transaktionen oder Vermögenswerte unabhängig nachvollziehen? Und vor allem: Warum soll der Geschädigte Geld an den angeblichen Helfer zahlen, bevor dieser die versprochene Leistung erbracht hat?

Eine seriöse rechtliche Prüfung eines Betrugsfalls unterscheidet sich grundsätzlich von einem pauschalen Rückholversprechen. Bei einer echten Fallprüfung werden zunächst die vorhandenen Unterlagen ausgewertet. Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege, Empfängerdaten, Vertragsunterlagen, E-Mails und Chatverläufe. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes und gegebenenfalls Informationen zu verwendeten Kryptobörsen hinzu. Erst anhand dieser Daten kann beurteilt werden, welche Zahlungswege tatsächlich nachvollziehbar sind und welche rechtlichen Fragen sich daraus ergeben.

Ein Recovery Scam versucht dagegen häufig, diesen Prüfungsprozess umzukehren. Zunächst wird ein Ergebnis behauptet – beispielsweise „Ihr Geld wurde gefunden“ – und erst anschließend soll der Betroffene dafür zahlen. Eine belastbare unabhängige Grundlage für die Behauptung wird dabei nicht unbedingt vorgelegt.

Besonders kritisch ist es, wenn der vermeintliche Recovery-Anbieter bereits beim ersten Kontakt konkrete Summen nennt. Noch problematischer wird es, wenn gleichzeitig eine Garantie oder nahezu sichere Rückzahlung versprochen wird. Aussagen wie „Ihr Geld ist bereits gesichert“, „die Auszahlung wurde genehmigt“ oder „Sie erhalten Ihr Geld innerhalb weniger Tage“ sollten nicht als Nachweis einer tatsächlichen Vermögenssicherung verstanden werden. Eine aktuelle Warnung der Polizei zum Cybertrading nennt ebenfalls das Versprechen, gegen eine Vorabzahlung verlorenes Geld zurückzuholen, ausdrücklich als typisches Merkmal eines Recovery Scams.

Auch die angebliche Herkunft des Kontakts sollte sorgfältig betrachtet werden. Ein Anbieter kann sich als „Asset Recovery Specialist“, Ermittler, Finanzexperte, Rechtsberater, Behördenmitarbeiter oder Mitarbeiter einer internationalen Organisation ausgeben. Die Bezeichnung allein sagt jedoch nichts über die tatsächliche Identität und Berechtigung der Person aus.

Besondere Vorsicht ist angebracht, wenn der Gesprächspartner eine Behördennähe suggeriert. Ein Logo, ein behördlich klingender Name oder ein vermeintliches Aktenzeichen können den Eindruck vermitteln, der Vorgang sei bereits amtlich erfasst. Auch Dokumente mit Stempeln, Unterschriften oder offiziellen Begriffen sind für sich genommen kein zuverlässiger Beweis. Die entscheidende Frage lautet stets, ob sich die Angaben über unabhängige offizielle Kontaktwege bestätigen lassen.

Dasselbe gilt für angebliche Rechtsanwälte. Wer sich als Anwalt vorstellt, sollte nicht allein aufgrund einer E-Mail-Signatur, einer Internetseite oder eines zugesandten Ausweises als Rechtsanwalt angesehen werden. Die Identität und berufliche Zulassung müssen unabhängig überprüfbar sein. Die Verbraucherzentrale Hessen empfiehlt bei scheinbaren Angeboten von Anwälten ausdrücklich eine Prüfung der Zulassung im Bundesweiten Amtlichen Anwaltsverzeichnis.

Ein weiteres Risiko entsteht durch Fernwartungssoftware. Ein angeblicher Recovery-Mitarbeiter kann behaupten, er müsse lediglich bei einer technischen Prüfung helfen. Dazu soll der Betroffene beispielsweise eine Fernzugriffssoftware installieren und dem Gesprächspartner Zugriff auf seinen Computer gewähren. Das kann erhebliche zusätzliche Risiken verursachen, insbesondere wenn auf dem Gerät Onlinebanking, E-Mail-Konten oder Zugänge zu Kryptobörsen gespeichert sind.

Bei einem solchen Vorgang sollte niemals davon ausgegangen werden, dass der andere lediglich „hilft“. Ein Fernzugriff kann dem Dritten möglicherweise weitreichende technische Möglichkeiten verschaffen. Deshalb gehören Zugangsdaten, Passwörter, TAN-Verfahren, Seed Phrases und Private Keys nicht in die Hände eines angeblichen Recovery-Spezialisten. Auch die Polizei weist bei der Prävention von Cybertradingbetrug auf Fernzugriff als relevantes Warnsignal hin.

Bei Kryptowährungen kommt eine weitere Besonderheit hinzu. Ein Recovery-Anbieter kann behaupten, eine bestimmte Wallet sei gefunden worden und die darin enthaltenen Kryptowährungen könnten unmittelbar freigegeben werden. Für einen Betroffenen klingt das möglicherweise sehr überzeugend, insbesondere wenn die Person tatsächlich über die eigene frühere Transaktion spricht. Eine Wallet-Adresse allein beweist jedoch weder die Identität des Eigentümers noch, dass ein bestimmtes Unternehmen berechtigt ist, über die dort befindlichen Vermögenswerte zu verfügen.

Eine Blockchain kann Transaktionen technisch nachvollziehbar machen. Daraus folgt jedoch nicht automatisch, dass eine Person hinter einer Wallet-Adresse identifiziert oder ein Vermögenswert zurückgeführt werden kann. Zwischen einer öffentlich sichtbaren Blockchain-Transaktion und einer rechtlich verwertbaren Zuordnung zu einer Person können mehrere weitere Schritte liegen. Gerade deshalb ist eine technische Blockchainanalyse von einem bloßen Versprechen eines angeblichen Recovery-Agenten zu unterscheiden.

Bei einem Asset Recovery Betrug kann sogar die Kenntnis einer tatsächlichen Transaktion Teil der Täuschung sein. Ein Täter muss nicht unbedingt behaupten, etwas völlig Unbekanntes gefunden zu haben. Es reicht möglicherweise aus, eine bereits bekannte Transaktion mit einer erfundenen Geschichte zu verbinden. Wenn beispielsweise ein Betroffener vor Monaten Bitcoin an eine bestimmte Adresse gesendet hat, kann ein späterer Anrufer diese Transaktion erwähnen und daraus die Behauptung ableiten, er habe die Kryptowährung „lokalisiert“. Der Betroffene könnte daraus fälschlicherweise schließen, dass der Anrufer tatsächlich über besondere Ermittlungsinformationen verfügt.

Deshalb sollte die technische Nachvollziehbarkeit einer Transaktion niemals mit einer erfolgreichen Rückgewinnung gleichgesetzt werden. Entscheidend sind die konkreten Daten, der weitere Zahlungsweg, mögliche Dienstleister und die Frage, ob sich aus der Analyse rechtlich verwertbare Anknüpfungspunkte ergeben.

Ein Asset Recovery Betrug kann außerdem mehrere Stufen umfassen. Zunächst wird ein Kontakt hergestellt. Danach erfolgt eine angebliche Fallaufnahme. Anschließend wird eine positive Nachricht über einen gefundenen Vermögenswert übermittelt. Erst danach folgt die erste Zahlungsforderung. Leistet der Betroffene diese Zahlung, kann der vermeintliche Vorgang weitergeführt werden. Der Ansprechpartner erklärt dann beispielsweise, dass ein weiteres Hindernis aufgetreten sei.

Das macht die Masche besonders schwer erkennbar. Der Betroffene erhält nach jeder Zahlung eine neue Erklärung dafür, weshalb die Auszahlung noch nicht erfolgt ist. Die neue Forderung erscheint nicht unbedingt wie ein völlig neuer Betrug. Sie wird als letzter Schritt desselben angeblichen Verfahrens präsentiert. Dadurch kann der bereits gezahlte Betrag psychologisch dazu führen, dass weitere Zahlungen folgen: Wer bereits mehrere tausend Euro investiert hat, möchte den Vorgang nicht kurz vor der angeblichen Auszahlung abbrechen.

Für Geschädigte ist es deshalb wichtig, bereits bei der ersten Zahlungsforderung innezuhalten. Die Frage sollte nicht lauten: „Wie viel muss ich noch zahlen, damit ich mein Geld bekomme?“ Sie sollte vielmehr lauten: „Welche unabhängigen Beweise gibt es dafür, dass das behauptete Vermögen tatsächlich existiert und mir rechtlich zugeordnet werden kann?“

Auch die verwendete Sprache kann Hinweise liefern. Begriffe wie „Compliance“, „AML“, „KYC“, „Freischaltung“, „Liquiditätsnachweis“, „Sicherheitsleistung“ oder „internationale Vermögenssicherung“ können in echten rechtlichen oder finanziellen Zusammenhängen vorkommen. Ihre Verwendung macht einen Vorgang jedoch nicht automatisch seriös. Fachbegriffe können genauso dazu eingesetzt werden, eine erfundene Geschichte glaubwürdig erscheinen zu lassen.

Dasselbe gilt für angebliche Erfolgsgeschichten. Eine Webseite kann von zahlreichen Fällen berichten, in denen verlorenes Geld angeblich vollständig zurückgeholt wurde. Solche Aussagen sollten nicht ungeprüft übernommen werden. Entscheidend ist, ob die Identität des Anbieters, seine berufliche Berechtigung, die behaupteten Fälle und die tatsächlichen Leistungen nachvollziehbar sind.

Auch Bewertungen im Internet müssen mit Vorsicht betrachtet werden. Positive Erfahrungsberichte können gekauft, manipuliert oder vollständig erfunden sein. Die Verbraucherzentrale Hessen warnt ausdrücklich vor gefälschten Kundenbewertungen und angeblichen Erfolgsgeschichten im Zusammenhang mit Recovery Scams.

Ein besonders auffälliges Muster liegt vor, wenn ein Anbieter den Betroffenen bereits kurz nach dem ursprünglichen Betrug kontaktiert. Das kann den Eindruck erwecken, die neue Person habe einen besonderen Überblick über den Fall. Tatsächlich sollte die Herkunft dieser Informationen geklärt werden. Es ist denkbar, dass personenbezogene Daten aus dem ursprünglichen Betrug weitergegeben, verkauft oder anderweitig genutzt wurden. Auch ein bereits geschädigter Mensch kann dadurch zum Ziel einer zweiten Betrugswelle werden.

Der Begriff Asset Recovery Betrug beschreibt deshalb nicht einfach jede erfolglose Dienstleistung zur Vermögensrückgewinnung. Maßgeblich ist die konkrete Täuschung. Nicht jede Person, die sich mit der Analyse eines Schadensfalls beschäftigt, ist automatisch ein Betrüger. Eine seriöse rechtliche Prüfung kann durchaus sinnvoll sein, wenn ein erheblicher finanzieller Schaden entstanden ist. Entscheidend sind Transparenz, überprüfbare Identität, nachvollziehbare Tätigkeit und eine realistische Darstellung der Erfolgsaussichten.

Ein seriöser Ansprechpartner wird deshalb nicht allein deshalb vertrauenswürdig, weil er den Begriff „Asset Recovery“ verwendet. Ebenso wenig ist ein Angebot automatisch seriös, weil es professionell aussieht oder sich auf internationale Kontakte beruft. Entscheidend ist, ob die konkrete Tätigkeit anhand von Unterlagen nachvollzogen werden kann.

Für einen Geschädigten bedeutet das: Je größer das Versprechen, desto genauer sollte die Prüfung ausfallen. Wer behauptet, bereits konkrete Vermögenswerte gefunden zu haben, sollte erklären können, worauf diese Behauptung beruht. Wer eine Zahlung verlangt, sollte nachvollziehbar erklären können, wofür diese Zahlung erforderlich ist. Wer als Rechtsanwalt auftritt, muss unabhängig überprüfbar sein. Und wer Kryptowährungen zurückverfolgen will, sollte nicht lediglich eine allgemeine Aussage über eine Blockchainanalyse machen, sondern nachvollziehbar darlegen können, welche Transaktionen untersucht werden und welche Schlussfolgerungen daraus tatsächlich gezogen werden können.

Besonders wichtig ist dabei, dass Betroffene sich nicht für den ursprünglichen Betrug schämen sollten. Scham kann dazu führen, dass ein weiterer Kontakt mit Außenstehenden vermieden wird und stattdessen einem vermeintlichen Helfer besonders stark vertraut wird. Gerade deshalb sollte ein neuer Recovery-Kontakt möglichst nüchtern anhand objektiver Unterlagen überprüft werden.

Wenn bereits eine Zahlung an einen angeblichen Recovery-Anbieter erfolgt ist, sollte der Vorgang nicht als bloße „Gebühr“ abgehakt werden. Vielmehr kann auch diese Zahlung Teil des Gesamtschadens sein und muss dokumentiert werden. Kontoauszüge, Überweisungsbelege, Empfängerdaten, Rechnungen, E-Mails, Chatverläufe und sämtliche übermittelten Dokumente können für die spätere Rekonstruktion relevant sein.

Bei einer Kryptowährungszahlung gilt dies ebenso. Die Wallet-Adresse des Empfängers, der Transaktions-Hash, das Datum, der Betrag und die verwendete Kryptobörse oder Wallet sollten möglichst vollständig dokumentiert werden. Eine spätere Analyse ist wesentlich schwieriger, wenn diese Daten nicht mehr verfügbar sind.

Das Ziel sollte deshalb nicht sein, den nächsten Anbieter mit dem Versprechen „Geld zurück“ möglichst schnell zu beauftragen. Sinnvoller ist zunächst eine unabhängige Prüfung des gesamten Vorgangs. Dabei sollte der ursprüngliche Betrug ebenso berücksichtigt werden wie der spätere Kontakt zum angeblichen Recovery-Anbieter. Beide Vorgänge können miteinander verbunden sein, müssen aber nicht zwingend von denselben Personen ausgehen. Eine solche Verbindung darf nicht ohne konkrete Anhaltspunkte unterstellt werden.

Gerade bei komplexeren Fällen kann die zeitliche Abfolge entscheidend sein: Wann erfolgte der erste Kontakt? Wann wurde die erste Zahlung geleistet? Wann trat die Auszahlungsschwierigkeit auf? Wann wurde erstmals ein Recovery-Anbieter kontaktiert? Welche Informationen kannte dieser bereits? Welche Zahlungen wurden anschließend verlangt? Auf welche Konten oder Wallets flossen diese Beträge? Wurde Fernzugriff eingerichtet? Welche Dokumente wurden übermittelt?

Aus dieser Chronologie kann sich ein wesentlich klareres Bild ergeben als aus einzelnen Chatnachrichten oder Telefonaten. Für eine anwaltliche Prüfung ist deshalb nicht nur die Höhe des Schadens wichtig. Ebenso relevant ist die Struktur des Geschehens.

Ein Asset Recovery Betrug kann einen Menschen damit tatsächlich zweimal treffen: zunächst durch den ursprünglichen Vermögensverlust und anschließend durch das Versprechen, genau diesen Verlust wieder auszugleichen. Die zweite Täuschung ist oft besonders wirkungsvoll, weil sie an eine reale und nachvollziehbare Hoffnung anknüpft. Wer bereits geschädigt wurde, möchte eine Lösung finden. Genau diese Hoffnung sollte jedoch nicht dazu führen, dass ungeprüfte Zahlungsforderungen akzeptiert werden.

Wer nach einem ersten Betrug von einem angeblichen Asset-Recovery-Spezialisten kontaktiert wird, sollte deshalb nicht allein auf dessen Auftreten oder auf die Kenntnis persönlicher Details vertrauen. Entscheidend sind überprüfbare Tatsachen, nachvollziehbare Zahlungswege und eine unabhängige rechtliche beziehungsweise technische Bewertung. Insbesondere Vorabzahlungen für angeblich bereits gesicherte Vermögenswerte, garantierte Rückzahlungen, erheblicher Zeitdruck, ungewöhnliche Zahlungswege oder die Forderung nach Zugangsdaten sind deutliche Gründe für besondere Vorsicht. Die aktuelle Verbraucheraufklärung zum Recovery Scam bestätigt, dass gerade solche Konstellationen genutzt werden, um bereits geschädigte Personen ein zweites Mal finanziell auszunutzen.

Ein verlorenes Vermögen ist daher nicht automatisch deshalb zurückgewonnen, weil jemand behauptet, es gefunden zu haben. Ebenso wenig ist eine Wallet automatisch identifiziert, nur weil eine Transaktion öffentlich auf einer Blockchain sichtbar ist. Und ein professioneller Internetauftritt ist kein Ersatz für die unabhängige Überprüfung einer Identität.

Bei einem Verdacht auf Asset Recovery Betrug sollte der Schwerpunkt zunächst auf der Sicherung der vorhandenen Informationen und der Unterbrechung weiterer Zahlungen liegen. Erst danach lässt sich sinnvoll prüfen, welche tatsächlichen Anhaltspunkte für eine Rückgewinnung bestehen, welche Zahlungswege nachvollziehbar sind und ob daraus rechtliche Möglichkeiten entstehen.

Asset Recovery Betrug erkennen – diese Warnzeichen sprechen für einen erneuten Betrugsversuch

Ein Asset Recovery Betrug ist für Betroffene häufig schwerer zu erkennen als ein gewöhnlicher Betrugsversuch. Der Grund liegt in der Ausgangssituation: Die betroffene Person hat möglicherweise tatsächlich einen finanziellen Schaden erlitten und sucht deshalb berechtigterweise nach einer Möglichkeit, das verlorene Geld wiederzuerlangen. Wenn anschließend jemand Kontakt aufnimmt und genau diese Hilfe anbietet, passt das Angebot zunächst scheinbar zum bestehenden Problem. Der Ansprechpartner muss nicht mehr erklären, warum eine Investition interessant sein soll. Er verspricht stattdessen, einen bereits entstandenen Schaden zu beseitigen.

Gerade diese Ausgangslage macht den sogenannten Recovery Scam so gefährlich. Die Täter setzen nicht unbedingt bei einer erfundenen Geldanlage an, sondern bei der Hoffnung des Geschädigten, den bereits eingetretenen Verlust noch korrigieren zu können. Ein vermeintlicher Recovery-Agent kann deshalb besonders überzeugend auftreten, wenn er Einzelheiten des ursprünglichen Betrugs kennt. Die Kenntnis eines früheren Schadens ist allerdings kein Beweis dafür, dass die neue Kontaktperson tatsächlich über Informationen zu den verlorenen Vermögenswerten verfügt.

Ein wichtiges Warnzeichen ist bereits die unaufgeforderte Kontaktaufnahme nach einem früheren Betrug. Wer zuvor Opfer eines Anlagebetrugs, Broker-Betrugs, Trading-Betrugs oder Kryptobetrugs geworden ist und anschließend von einer unbekannten Person angesprochen wird, die eine Rückgewinnung des Geldes verspricht, sollte besonders vorsichtig sein. Das gilt insbesondere dann, wenn der Kontakt nicht auf einer selbstständigen und überprüfbaren Beauftragung beruht, sondern plötzlich per Telefon, E-Mail, WhatsApp, Telegram oder über soziale Netzwerke erfolgt.

Dabei muss eine unerwartete Kontaktaufnahme allein noch nicht beweisen, dass ein Betrug vorliegt. Sie ist aber ein Anlass für eine unabhängige Prüfung. Entscheidend ist, woher der Anbieter von dem ursprünglichen Schaden weiß, wie er seine Identität nachweist und welche konkrete Leistung er tatsächlich anbieten kann.

Besonders auffällig ist es, wenn der angebliche Recovery-Dienstleister schon beim ersten Gespräch behauptet, er habe das verlorene Geld gefunden. Eine solche Aussage erzeugt unmittelbar Hoffnung. Gleichzeitig sollte sie eine Reihe von Fragen auslösen: Wo soll sich das Geld befinden? Wie wurde es identifiziert? Auf welchen Unterlagen beruht die Behauptung? Wer hält das Vermögen derzeit? Auf welches Konto oder welche Wallet soll es übertragen werden? Warum kann der Anbieter den Betrag nicht unmittelbar an den Geschädigten auszahlen?

Wer auf diese Fragen lediglich allgemeine Erklärungen erhält, sollte nicht von einem tatsächlichen Nachweis ausgehen. Die Behauptung „Wir haben Ihr Geld gefunden“ ist keine Beweiskette. Sie kann vielmehr der Ausgangspunkt für die nächste Phase eines Recovery Scams sein.

Ein häufiges Warnsignal sind konkrete Rückzahlungsversprechen. Je verbindlicher die Aussage formuliert ist, desto genauer sollte sie geprüft werden. Formulierungen wie „Sie bekommen Ihr Geld garantiert zurück“, „Ihre Auszahlung ist bereits genehmigt“ oder „Das Geld liegt bereits auf einem Sicherungskonto“ erzeugen den Eindruck, die Rückgewinnung sei keine offene Frage mehr. Bei einem seriösen Umgang mit einem Betrugsfall ist eine solche Sicherheit regelmäßig nicht allein aufgrund eines Erstkontakts möglich.

Ob Geld zurückerlangt werden kann, hängt vielmehr von den konkreten Umständen ab. Relevant sind unter anderem der Zahlungsweg, die Identität der Empfänger, der Zeitpunkt der Zahlungen, die weitere Verwendung der Gelder, vorhandene Vermögenswerte und die rechtlichen Beziehungen der Beteiligten. Bei Kryptowährungen kommen zusätzliche technische Fragen hinzu. Eine seriöse Prüfung muss diese Faktoren berücksichtigen.

Ein weiteres zentrales Warnzeichen sind Vorauszahlungen. Der Betroffene soll beispielsweise zunächst eine Bearbeitungsgebühr zahlen, bevor die Rückgewinnung beginnen könne. Alternativ ist von einer Freischaltungsgebühr, einer Sicherheitsleistung, einer Compliance-Gebühr, einer Steuer, einer Liquiditätsprüfung oder einer angeblichen KYC-Gebühr die Rede.

Nicht jede Gebühr in einem rechtlichen oder wirtschaftlichen Zusammenhang ist grundsätzlich unzulässig. Entscheidend ist deshalb nicht allein das Wort „Gebühr“. Verdächtig wird die Situation insbesondere dann, wenn der Anbieter einen angeblich bereits gefundenen Geldbetrag behauptet und gleichzeitig verlangt, dass der Geschädigte zunächst einen weiteren Betrag überweist, damit dieser Geldbetrag überhaupt ausgezahlt werden könne.

Die Logik sollte genau untersucht werden. Wenn beispielsweise behauptet wird, 40.000 Euro seien bereits eindeutig dem Geschädigten zugeordnet, weshalb soll dann zunächst eine Zahlung von 3.000 Euro erfolgen? Welche konkrete Rechtsgrundlage oder tatsächliche Dienstleistung steht dahinter? Wer ist Empfänger dieser 3.000 Euro? Gibt es einen überprüfbaren Vertrag? Und warum wird die angebliche Rückzahlung von dieser Zahlung abhängig gemacht?

Besonders problematisch ist es, wenn nach jeder geleisteten Zahlung eine neue Forderung entsteht. Zunächst wird eine angebliche Verwaltungsgebühr verlangt. Danach folgt eine Steuerzahlung. Anschließend soll eine Compliance-Prüfung bezahlt werden. Danach wird eine Sicherheitsleistung gefordert. Später heißt es vielleicht, die Bank verlange noch eine zusätzliche Versicherungsgebühr.

Dieses Muster kann dazu führen, dass Betroffene immer tiefer in den Vorgang hineingezogen werden. Die bereits gezahlten Beträge erhöhen den psychologischen Druck, nicht aufzugeben. Wer beispielsweise schon 2.000 Euro für eine angebliche Freischaltung gezahlt hat, möchte möglicherweise nicht akzeptieren, dass diese Zahlung vergeblich war. Eine weitere Forderung von 1.500 Euro erscheint dann als vermeintlich letzter notwendiger Schritt.

Genau hier sollte die Prüfung unterbrochen werden. Eine weitere Zahlung sollte nicht deshalb erfolgen, weil bereits vorher Geld gezahlt wurde. Im Gegenteil: Je mehr widersprüchliche oder neue Zahlungsforderungen entstehen, desto wichtiger wird eine unabhängige Bewertung des gesamten Vorgangs.

Ein weiteres Warnzeichen ist Zeitdruck. Ein angeblicher Recovery-Agent kann behaupten, das Zeitfenster für die Rückholung schließe sich innerhalb weniger Stunden. Vielleicht soll eine Wallet noch am selben Tag gesichert werden. Oder eine Bank habe angeblich nur bis zum Abend Zeit, eine Zahlung freizugeben. Solche Aussagen können dazu dienen, eine sorgfältige Überprüfung zu verhindern.

Zeitdruck ist besonders problematisch, wenn gleichzeitig eine Zahlung verlangt wird. Ein Betroffener soll dann innerhalb kürzester Zeit entscheiden, ob er beispielsweise mehrere tausend Euro überweist. Die Möglichkeit, Unterlagen zu prüfen, die Identität des Anbieters zu kontrollieren oder eine unabhängige rechtliche Einschätzung einzuholen, wird dadurch erschwert.

Eine tatsächliche Dringlichkeit kann es bei bestimmten Vermögens- und Zahlungsfragen durchaus geben. Daraus folgt aber nicht, dass eine unbekannte Kontaktperson deshalb automatisch vertrauenswürdig ist. Gerade wenn eine sofortige Zahlung verlangt wird, sollte die behauptete Dringlichkeit besonders kritisch hinterfragt werden.

Auch Drohungen oder einschüchternde Aussagen können Teil eines Recovery Scams sein. Manche Täter behaupten, der Betroffene verliere das gesamte gefundene Vermögen, wenn er nicht rechtzeitig zahle. Andere stellen möglicherweise rechtliche Konsequenzen in Aussicht. Wieder andere behaupten, eine Behörde oder eine Bank werde den Vorgang schließen, wenn eine bestimmte Gebühr nicht innerhalb weniger Stunden entrichtet werde.

Solche Aussagen sollen häufig nicht informieren, sondern eine schnelle Entscheidung erzwingen. Der Betroffene soll handeln, bevor er die Behauptungen überprüfen kann. Bei einem seriösen Beratungsprozess sollte dagegen nachvollziehbar sein, welche konkrete Frist aus welchem Grund besteht und auf welche überprüfbaren Tatsachen sie zurückgeht.

Sehr kritisch ist auch die Verwendung amtlich klingender Bezeichnungen. Ein Recovery-Anbieter kann sich beispielsweise als „Financial Recovery Department“, „International Asset Recovery Office“, „Cybercrime Recovery Unit“ oder ähnlich bezeichnen. Derartige Namen können einen offiziellen Charakter suggerieren, ohne dass tatsächlich eine staatliche Stelle dahintersteht.

Das Gleiche gilt für Logos, Stempel, Aktenzeichen oder vermeintliche Zertifikate. Ein PDF mit einem professionellen Briefkopf beweist nicht, dass die darin genannten Informationen richtig sind. Auch ein vermeintliches Aktenzeichen sollte nicht ungeprüft als Nachweis eines echten Verfahrens angesehen werden.

Wenn eine Person behauptet, im Namen einer Behörde zu handeln, sollte die Identität grundsätzlich über einen unabhängigen offiziellen Kommunikationsweg überprüft werden. Die Kontaktdaten aus der E-Mail oder Nachricht des angeblichen Mitarbeiters sind dafür gerade nicht zwingend geeignet. Wenn der einzige Nachweis aus Dokumenten besteht, die der unbekannte Anbieter selbst übermittelt hat, liegt noch keine unabhängige Bestätigung vor.

Besondere Vorsicht ist geboten, wenn sich ein Anbieter als Rechtsanwalt oder Anwaltskanzlei ausgibt. Ein professioneller Name, eine Kanzleiwebseite oder eine E-Mail-Adresse mit eigener Domain sind kein ausreichender Beleg für die tatsächliche Zulassung. Die Identität und Zulassung müssen unabhängig geprüft werden.

Das gilt insbesondere dann, wenn der angebliche Anwalt mit einer ungewöhnlich hohen Erfolgsquote wirbt oder eine nahezu sichere Rückzahlung verspricht. Eine rechtliche Prüfung kann Möglichkeiten eröffnen, aber niemand kann allein aufgrund der Behauptung, man habe den Fall „übernommen“, garantieren, dass ein bestimmter Geldbetrag tatsächlich zurückgeführt wird.

Auch angeblich bereits abgeschlossene Recovery-Fälle sollten kritisch betrachtet werden. Ein Anbieter kann beispielsweise erklären, er habe in den vergangenen Monaten zahlreiche Millionenbeträge zurückgeholt. Vielleicht werden dazu Fotos vermeintlicher Kunden, Dankesschreiben oder anonymisierte Kontoauszüge gezeigt. Solche Materialien sind ohne unabhängige Überprüfung kein belastbarer Nachweis.

Das gilt auch für Internetbewertungen. Eine hohe Zahl positiver Bewertungen bedeutet nicht automatisch, dass die dahinterstehende Dienstleistung seriös ist. Bewertungen können manipuliert sein oder von Personen stammen, deren Identität und tatsächliche Erfahrung nicht überprüfbar sind.

Ein besonders wichtiges Warnzeichen kann die Verknüpfung mit dem ursprünglichen Betrüger sein. In manchen Fällen behauptet der neue Ansprechpartner, er könne direkt auf den ehemaligen Broker oder die frühere Handelsplattform zugreifen. Vielleicht wird erklärt, man habe „Kontakte“ zu den Verantwortlichen und könne deshalb die Auszahlung beschleunigen.

Eine solche Behauptung sollte nicht automatisch als besondere Kompetenz interpretiert werden. Es kann sich auch um eine Fortsetzung oder Erweiterung der ursprünglichen Täuschung handeln. Insbesondere wenn der Kontakt über dieselben Telefonnummern, Messenger-Kanäle oder Domains erfolgt, ist eine genaue Dokumentation wichtig.

Auch ein Wechsel des Kommunikationskanals kann auffällig sein. Ein angeblicher professioneller Anbieter beginnt vielleicht mit einer E-Mail, möchte anschließend aber ausschließlich über WhatsApp kommunizieren. Später soll eine weitere Person über Telegram Kontakt aufnehmen. Danach wird vielleicht ein angeblicher Finanzexperte in einen Gruppenchat aufgenommen.

Solche Wechsel sind nicht automatisch Beweise für Betrug. Sie können aber die Nachvollziehbarkeit des Vorgangs erschweren. Für den Betroffenen wird es schwieriger, festzustellen, wer eigentlich Vertragspartner ist und wer welche Erklärung abgegeben hat. Deshalb sollten sämtliche Kommunikationswege dokumentiert werden.

Besonders problematisch ist die Verschleierung des Zahlungsempfängers. Wenn ein Recovery-Anbieter behauptet, er sei ein deutsches Unternehmen, die Zahlung aber an ein Privatkonto in einem anderen Land erfolgen soll, sollte dies genau hinterfragt werden. Dasselbe gilt für Zahlungen an unbekannte Unternehmen, Zahlungsdienstleister oder Kryptowallets, die mit der behaupteten Identität des Anbieters nicht offensichtlich übereinstimmen.

Der Name auf einer Rechnung oder Webseite muss nicht zwingend mit dem tatsächlichen Zahlungsempfänger übereinstimmen. Gerade deshalb sind IBAN, BIC, Kontoinhaber, Verwendungszweck und Zahlungsdatum wichtige Informationen. Bei Krypto-Zahlungen gilt Entsprechendes für die konkrete Wallet-Adresse und den Transaktions-Hash.

Ein weiteres Warnsignal sind ungewöhnliche Zahlungsarten. Wenn ein angeblicher Recovery-Dienstleister darum bittet, Gebühren über Kryptowährungen, Gutscheinkarten oder andere schwer nachvollziehbare Zahlungswege zu begleichen, ist besondere Vorsicht angebracht. Je schwerer eine Zahlung einem eindeutig identifizierten Vertragspartner zugeordnet werden kann, desto genauer sollte geprüft werden, weshalb gerade diese Zahlungsart verlangt wird.

Auch die Aufforderung, Geld über das Konto einer anderen Person zu überweisen, sollte nicht als normale Formalität behandelt werden. Ein seriöser Geschäftsvorgang sollte grundsätzlich nachvollziehbar machen, wer Zahlungsempfänger ist und in welcher Beziehung dieser zum beauftragten Unternehmen steht.

Bei Kryptowährungen existiert ein besonders gefährlicher Irrtum: Manche Betroffene gehen davon aus, dass ein Recovery-Anbieter, der eine Wallet-Adresse kennt, automatisch Zugriff auf die darin befindlichen Kryptowährungen besitzt. Das ist falsch. Eine öffentlich sichtbare Blockchain-Adresse erlaubt nicht ohne Weiteres die Verfügung über die dort verwahrten Vermögenswerte.

Ebenso wenig beweist die Kenntnis eines Transaktions-Hashes, dass eine Person tatsächlich die Kontrolle über die entsprechende Transaktion oder Wallet besitzt. Ein Hash kann öffentlich nachvollziehbar sein. Die entscheidende Frage ist vielmehr, welche Person oder welches Unternehmen hinter einer Adresse steht und ob sich daraus konkrete rechtliche Anknüpfungspunkte ergeben.

Ein vermeintlicher Recovery-Spezialist könnte einem Betroffenen deshalb einen Screenshot einer Blockchaintransaktion schicken und erklären, dadurch sei das Geld „gefunden“. Tatsächlich zeigt ein solcher Screenshot zunächst lediglich eine technische Transaktion. Daraus folgt weder, dass das Vermögen noch vorhanden ist, noch dass es einer bestimmten Person rechtlich zugeordnet werden kann.

Auch die Behauptung, man habe eine Kryptobörse identifiziert, ist für sich genommen noch kein Beweis für eine erfolgreiche Rückgewinnung. Eine Transaktion kann möglicherweise zu einer bekannten Börse führen. Die weitere rechtliche Bewertung hängt jedoch davon ab, welche Daten verfügbar sind, welche Person oder welches Konto dort zugeordnet werden kann und welche rechtlichen Möglichkeiten tatsächlich bestehen.

Ein seriöser Umgang mit Blockchaininformationen unterscheidet deshalb zwischen technischer Nachverfolgung und rechtlicher Durchsetzbarkeit. Diese Unterscheidung ist gerade bei einem Asset Recovery Betrug wichtig, weil technische Begriffe gezielt eingesetzt werden können, um den Eindruck einer bereits erfolgreichen Vermögenssicherung zu erzeugen.

Ein weiteres Warnzeichen ist die Forderung nach sensiblen Zugangsdaten. Kein unbekannter Recovery-Anbieter sollte ohne Weiteres Passwörter für Onlinebanking, E-Mail-Konten, Kryptobörsen oder andere wichtige Konten erhalten. Besonders kritisch ist die Herausgabe einer Seed Phrase oder eines Private Keys. Wer über diese Informationen verfügt, kann unter Umständen auf die entsprechenden Kryptowährungen zugreifen.

Auch eine angebliche „Verifizierung“ sollte nicht dazu führen, dass sensible Sicherheitsinformationen preisgegeben werden. Ein Anbieter, der zur Rückgewinnung eines Vermögenswerts vollständigen Zugriff auf das Konto des Betroffenen verlangt, sollte nicht allein aufgrund seiner Behauptungen als vertrauenswürdig angesehen werden.

Ähnliches gilt für Fernwartungssoftware. Der angebliche Spezialist kann behaupten, er müsse den Computer nur kurz überprüfen, um die Wallet oder die Bankverbindung zu kontrollieren. Damit kann jedoch ein weitreichender Zugriff auf das Gerät ermöglicht werden. Wenn bereits eine solche Software installiert wurde, sollte der Vorgang technisch überprüft und der Zugriff gegebenenfalls beendet werden.

Auch hier sollte der Betroffene nicht nur die konkrete Zahlungsforderung betrachten. Entscheidend ist das Gesamtbild: Wer kontaktiert mich? Woher kennt die Person meinen Fall? Welche Identität kann sie nachweisen? Welche Leistung wird angeboten? Welche Unterlagen werden vorgelegt? Welche Zahlung soll ich leisten? An wen? Warum? Was passiert, wenn ich nicht zahle? Und welche unabhängige Stelle kann die Angaben bestätigen?

Ein weiteres Warnsignal ist eine auffällig kurze Frist zwischen Beauftragung und angeblichem Erfolg. Ein unbekannter Anbieter nimmt Kontakt auf, erhält einige Informationen und behauptet kurze Zeit später, er habe die verlorenen Vermögenswerte bereits lokalisiert. Je komplexer der ursprüngliche Betrug war, desto kritischer sollte eine solche Behauptung geprüft werden.

Bei internationalen Zahlungswegen, verschachtelten Unternehmensstrukturen oder Kryptowährungstransaktionen kann eine tatsächliche Analyse erheblichen Aufwand erfordern. Eine seriöse rechtliche Einschätzung sollte deshalb nicht allein darauf beruhen, dass ein Anbieter innerhalb weniger Stunden ein positives Ergebnis verspricht.

Auch die Verwendung persönlicher Daten verdient Aufmerksamkeit. Wenn der angebliche Recovery-Agent den vollständigen Namen, die frühere Investitionssumme, die verwendete Plattform oder bestimmte Zahlungsdaten kennt, kann dies sehr überzeugend wirken. Der Betroffene sollte sich dennoch fragen, ob diese Informationen nicht aus dem ursprünglichen Betrugsfall stammen können.

Dass ein neuer Kontakt den alten Schaden kennt, beweist nicht, dass er auf die verlorenen Vermögenswerte zugreifen kann. Genau diese Schlussfolgerung wird bei einem Recovery Scam jedoch häufig provoziert.

Ein typischer Fehler besteht darin, aus der vermeintlichen Kenntnis eines Details auf eine vollständige Kenntnis des Falles zu schließen. Ein Anrufer nennt beispielsweise exakt den Namen der früheren Tradingplattform. Daraus folgt noch nicht, dass er über die Bankkonten der Betreiber verfügt. Er kennt vielleicht lediglich die Informationen, die bereits im Internet oder aus früherer Kommunikation verfügbar waren.

Ebenso sollte ein angeblicher Akteneintrag kritisch geprüft werden. Ein PDF mit einem Aktenzeichen kann echt aussehen, ohne dass tatsächlich ein Verfahren existiert. Die Echtheit muss über eine unabhängige Stelle überprüft werden. Gleiches gilt für angebliche Gerichtsentscheidungen, Zahlungsfreigaben oder Bestätigungen von Banken und Behörden.

Ein seriöser Anbieter sollte Fragen zur Identität und zum Auftrag nicht als störend betrachten. Wenn ein Betroffener wissen möchte, wer sein Vertragspartner ist, welche Qualifikation besteht, welche Leistung konkret erbracht werden soll und weshalb eine bestimmte Zahlung verlangt wird, handelt es sich nicht um übertriebene Skepsis, sondern um eine nachvollziehbare Prüfung.

Sehr kritisch ist es, wenn Nachfragen aggressiv beantwortet werden. Wenn der Gesprächspartner erklärt, Misstrauen gefährde die Rückzahlung oder wer Fragen stelle, verliere seine Chance, kann dies auf eine manipulative Gesprächsführung hindeuten. Ein Betroffener sollte sich nicht dazu drängen lassen, eine finanzielle Entscheidung allein deshalb zu treffen, weil der Ansprechpartner ungeduldig wird.

Auch die Behauptung, ein anderer Anwalt oder eine Bank habe bereits alles bestätigt, sollte überprüft werden. Eine angebliche Bestätigung durch Dritte ist nur dann aussagekräftig, wenn die Drittstelle tatsächlich existiert und unabhängig kontaktiert werden kann.

Für Geschädigte ist deshalb eine einfache Grundregel hilfreich: Je größer das Versprechen, desto unabhängiger sollte die Prüfung sein. Eine Webseite des Anbieters reicht nicht. Eine Telefonnummer aus einer E-Mail reicht nicht. Ein Dokument des Anbieters reicht nicht. Ein Screenshot einer Blockchaintransaktion reicht nicht. Und die bloße Kenntnis des ursprünglichen Schadens reicht ebenfalls nicht.

Stattdessen sollte zunächst eine vollständige Dokumentation angelegt werden. Dazu gehören sämtliche Nachrichten, Telefonnummern, E-Mail-Adressen, Webseiten, Namen, Zahlungsaufforderungen und Dokumente. Bei Bankzahlungen sind insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck relevant. Bei Kryptowährungen sollten Wallet-Adressen, Transaktions-Hashes, Zeitpunkte, Beträge und Informationen zur verwendeten Kryptobörse gesichert werden.

Eine solche Dokumentation hat einen weiteren Vorteil: Sie verhindert, dass sich die Darstellung des Falles im Nachhinein unbewusst verändert. Bei längeren Recovery-Scams können zahlreiche Gespräche stattfinden. Einzelne Aussagen können später nur noch schwer zeitlich zugeordnet werden. Eine chronologische Dokumentation schafft deshalb eine wesentlich bessere Grundlage für eine spätere Prüfung.

Wenn bereits Geld an einen vermeintlichen Recovery-Anbieter gezahlt wurde, sollte insbesondere nicht angenommen werden, dass nun zwangsläufig noch eine weitere Zahlung erforderlich ist. Die Tatsache, dass eine erste Zahlung geleistet wurde, beweist nicht, dass der nächste geforderte Betrag tatsächlich notwendig ist. Im Gegenteil kann eine Folge immer neuer Zahlungsforderungen ein wesentliches Warnsignal sein.

Dasselbe gilt, wenn der Anbieter behauptet, die nächste Zahlung sei „die letzte“. Ob eine Zahlung tatsächlich die letzte ist, lässt sich nicht durch die Behauptung des Zahlungsempfängers beweisen. Wenn nach einer angeblichen letzten Zahlung erneut eine Forderung entsteht, sollte der gesamte Vorgang neu bewertet werden.

Bei einem Asset Recovery Betrug sollte außerdem zwischen einer realistischen rechtlichen Prüfung und einem pauschalen Versprechen unterschieden werden. Eine rechtliche Prüfung kann beispielsweise feststellen, welche Personen oder Unternehmen als Beteiligte in Betracht kommen, welche Zahlungswege dokumentiert sind und ob bestimmte Ansprüche geprüft werden können. Sie kann aber nicht allein aufgrund des Auftrags garantieren, dass ein bestimmter Betrag zurückgewonnen wird.

Gerade deshalb ist Vorsicht gegenüber Anbietern angebracht, die ausschließlich mit dem Ergebnis „Geld zurück“ werben. Eine seriöse Beratung muss auch die Möglichkeit berücksichtigen, dass Vermögenswerte bereits weitergeleitet wurden, Empfänger nicht identifizierbar sind, ausländische Strukturen bestehen oder rechtliche Ansprüche nicht durchsetzbar sein können.

Das Ziel einer fachlichen Prüfung besteht daher zunächst darin, Tatsachen von Behauptungen zu trennen. Welche Zahlung ist tatsächlich erfolgt? Wer hat sie erhalten? Welche Person hat die Zahlung verlangt? Welche Identität lässt sich nachweisen? Welche Vermögenswerte sind tatsächlich dokumentiert? Welche Transaktionen sind technisch nachvollziehbar? Welche rechtlichen Beziehungen bestehen? Und welche Informationen fehlen noch?

Wer diese Fragen beantwortet, hat eine wesentlich bessere Grundlage als jemand, der allein auf das Versprechen eines unbekannten Recovery-Anbieters vertraut.

Ein Asset Recovery Betrug lässt sich deshalb nicht an einem einzigen Merkmal erkennen. Häufig ist es die Kombination mehrerer Warnsignale: unerwartete Kontaktaufnahme, Kenntnis des früheren Schadens, angeblich bereits gefundenes Geld, hohe Erfolgssicherheit, Vorauszahlungen, wechselnde Gebühren, Zeitdruck, ungewöhnliche Zahlungswege, angebliche Behördenkontakte, gefälschte Dokumente, Fernzugriff oder Forderungen nach sensiblen Zugangsdaten.

Tritt nur eines dieser Merkmale auf, sollte der Vorgang noch nicht allein deshalb als Betrug bewertet werden. Treten jedoch mehrere dieser Punkte zusammen auf, ist besondere Vorsicht angebracht. Vor allem sollte keine weitere Zahlung erfolgen, bevor die Identität des Anbieters, die behauptete Vermögensposition und der konkrete Zahlungszweck unabhängig überprüft wurden.

Für Betroffene kann es hilfreich sein, den gesamten Vorgang nicht isoliert als „Recovery-Angebot“ zu betrachten, sondern als eigenständigen neuen Sachverhalt. Der ursprüngliche Betrug erklärt zwar, warum der Kontakt entstanden sein könnte. Er beweist aber nicht, dass der neue Anbieter seriös ist. Umgekehrt kann der neue Betrug zusätzliche Beweismittel erzeugen, die für die Aufarbeitung des gesamten Geschehens relevant sind.

Wer bereits Opfer eines Anlage-, Broker- oder Kryptobetrugs geworden ist, sollte deshalb bei einem späteren Rückgewinnungsversprechen besonders genau hinsehen. Die Hoffnung auf eine finanzielle Lösung darf nicht dazu führen, dass erneut Geld überwiesen oder sensible Informationen herausgegeben werden.

Die entscheidende Frage lautet nicht: „Verspricht mir jemand, mein Geld zurückzubekommen?“ Entscheidend ist vielmehr: „Kann ich unabhängig überprüfen, wer diese Person ist, welche konkrete Tätigkeit sie ausübt, auf welchen Tatsachen ihre Behauptungen beruhen und weshalb die verlangte Zahlung tatsächlich erforderlich sein soll?“

Wenn diese Fragen nicht überzeugend beantwortet werden können, sollte der Vorgang nicht durch weitere Zahlungen „getestet“ werden. Stattdessen ist eine unabhängige Prüfung der sinnvollere nächste Schritt. Insbesondere bei größeren Schäden kann die vollständige Dokumentation des ursprünglichen Betrugs und des anschließenden Recovery-Kontakts entscheidend dafür sein, welche tatsächlichen und rechtlichen Möglichkeiten später geprüft werden können.

Asset Recovery Betrug – was sollten Betroffene nach der Kontaktaufnahme sofort tun?

Wer den Verdacht hat, Opfer eines Asset Recovery Betrugs geworden zu sein, sollte möglichst schnell Ordnung in den Vorgang bringen. Das gilt insbesondere dann, wenn bereits eine weitere Zahlung an den angeblichen Recovery-Anbieter erfolgt ist, persönliche Daten übermittelt wurden oder ein Fremder Zugriff auf einen Computer, ein Smartphone, ein Bankkonto oder eine Kryptobörse erhalten hat. Entscheidend ist zunächst nicht, möglichst schnell eine neue Lösung zu finden, sondern weiteren Schaden zu verhindern und die vorhandenen Informationen so zu sichern, dass der gesamte Ablauf später nachvollzogen werden kann.

Die Situation ist häufig unübersichtlich. Vor dem Recovery Scam kann bereits ein Anlagebetrug, Broker-Betrug, Trading-Betrug oder Kryptobetrug stattgefunden haben. Anschließend tritt eine zweite Person oder Organisation auf und verspricht, das verlorene Vermögen zurückzuholen. Unter Umständen wurde daraufhin erneut Geld überwiesen. Manche Betroffene wissen zu diesem Zeitpunkt nicht mehr, welcher Ansprechpartner zu welchem Vorgang gehört, welche Zahlung welchen Zweck hatte und welche Aussagen tatsächlich schriftlich dokumentiert sind.

Genau deshalb sollte zunächst eine klare Trennung vorgenommen werden. Es geht um den ursprünglichen Betrug und um den späteren Recovery-Vorgang. Beide Sachverhalte sollten vollständig dokumentiert werden. Es kann Zusammenhänge geben, aber diese sollten nicht einfach angenommen werden. Ebenso ist es möglich, dass die Personen hinter dem ersten und dem zweiten Betrug nicht identisch sind.

Die erste praktische Maßnahme besteht darin, keine weiteren Zahlungen aufgrund des bisherigen Recovery-Versprechens vorzunehmen, solange die Angelegenheit nicht unabhängig geprüft wurde. Das gilt auch dann, wenn der Ansprechpartner erklärt, nur noch eine letzte Gebühr sei erforderlich. Gerade die Bezeichnung als „letzte Zahlung“ sollte nicht dazu führen, dass eine Forderung ungeprüft erfüllt wird. Wenn nach einer angeblich letzten Zahlung eine weitere Gebühr verlangt wird, zeigt sich häufig, dass die vorherige Zusicherung keine belastbare Grundlage hatte.

Besonders wichtig ist dieser Punkt, wenn der angebliche Recovery-Anbieter behauptet, die Rückzahlung sei bereits sicher. Eine weitere Zahlung sollte nicht allein deshalb erfolgen, weil der Anbieter erklärt, ohne sie werde das angeblich gesicherte Geld nicht ausgezahlt. Stattdessen sollte geklärt werden, welcher konkrete Vermögenswert existiert, wer ihn derzeit hält, wie er identifiziert wurde und weshalb gerade diese Zahlung notwendig sein soll.

Eine solche Unterbrechung ist auch dann sinnvoll, wenn bereits mehrere Zahlungen erfolgt sind. Die bisher investierte Summe sollte kein Grund sein, noch mehr Geld einzusetzen. Der Gedanke, man müsse nur noch den nächsten Betrag zahlen, um die bereits geleisteten Zahlungen zu „retten“, kann die Situation weiter verschärfen.

Parallel dazu sollten sämtliche Beweise gesichert werden. Bei einem Asset Recovery Betrug können selbst scheinbar nebensächliche Informationen später von Bedeutung sein. Dazu gehören E-Mails, WhatsApp-Nachrichten, Telegram-Chats, SMS, Telefonnummern, Sprachnachrichten, Screenshots, PDF-Dokumente, Rechnungen, Verträge, Zahlungsaufforderungen und Webseiten.

Wenn der Anbieter telefonisch Kontakt aufgenommen hat, sollte der Betroffene möglichst zeitnah notieren, wann das Gespräch stattgefunden hat, welche Person sich vorgestellt hat, unter welcher Telefonnummer der Anruf erfolgte und welche wesentlichen Aussagen gemacht wurden. Auch mündliche Zahlungsforderungen sollten dokumentiert werden. Ein später aus dem Gedächtnis erstelltes Protokoll ist zwar nicht dasselbe wie eine Originalnachricht, kann aber dennoch für die Rekonstruktion des Ablaufs hilfreich sein.

Bei Nachrichten über Messenger sollte nicht nur ein einzelner Screenshot gespeichert werden. Soweit technisch möglich, sollte der gesamte Chatverlauf gesichert werden. Wichtig können auch Profilnamen, Telefonnummern, Nutzernamen, Profilbilder und Links sein. Ein vermeintlicher Recovery-Agent kann seinen Account später ändern oder löschen. Deshalb sollte der aktuelle Zustand möglichst vollständig dokumentiert werden.

Dasselbe gilt für Webseiten. Wenn der Anbieter eine Internetseite verwendet, sollten Domain, konkrete Unterseiten und die dort dargestellten Angaben dokumentiert werden. Relevant können insbesondere Impressumsangaben, Unternehmensnamen, Anschriften, Telefonnummern, E-Mail-Adressen und Angaben zu angeblichen Zulassungen sein. Auch die URL selbst sollte gesichert werden. Ein später veränderter Internetauftritt kann sonst möglicherweise nicht mehr mit dem ursprünglichen Erscheinungsbild verglichen werden.

Bei Dokumenten sollten die Originaldateien erhalten bleiben. Das gilt beispielsweise für Rechnungen, Verträge, angebliche behördliche Schreiben, Zahlungsbestätigungen oder vermeintliche Recovery-Vereinbarungen. Nicht ausschließlich mit Screenshots arbeiten, wenn die ursprüngliche Datei noch vorhanden ist. Die ursprüngliche E-Mail samt Anhang sollte ebenfalls aufbewahrt werden.

Besonders wichtig sind die Zahlungsdaten. Für jede Zahlung sollte möglichst eindeutig festgestellt werden, wann sie erfolgte, welcher Betrag überwiesen wurde, wer als Empfänger angegeben war und über welchen Zahlungsweg das Geld übertragen wurde.

Bei einer Banküberweisung sollten insbesondere Kontoauszug und Überweisungsbeleg gesichert werden. Relevant sind unter anderem IBAN, BIC, Empfängername, Betrag, Datum und Verwendungszweck. Wenn mehrere Zahlungen erfolgt sind, sollte nicht nur die letzte Überweisung dokumentiert werden. Eine vollständige Liste aller Zahlungen kann entscheidend sein, weil sich aus der Reihenfolge der Transaktionen möglicherweise der Ablauf der Täuschung rekonstruieren lässt.

Dabei sollte auch zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam unterschieden werden. Beispielsweise kann eine erste Zahlung von 20.000 Euro an einen vermeintlichen Broker erfolgt sein. Monate später wurden möglicherweise weitere 3.000 Euro an eine angebliche Recovery-Agentur überwiesen. Beide Zahlungen gehören zum Gesamtgeschehen, haben aber möglicherweise unterschiedliche Empfänger und unterschiedliche rechtliche Hintergründe.

Eine übersichtliche Chronologie kann deshalb sehr hilfreich sein. Für jede Zahlung sollten Datum, Betrag, Empfänger, Zahlungsweg und Anlass notiert werden. Daneben sollte festgehalten werden, welche Aussage oder Forderung der Zahlung vorausging. So lässt sich später nachvollziehen, ob beispielsweise auf eine angebliche Steuerforderung unmittelbar eine Sicherheitsleistung folgte und anschließend eine weitere Freischaltungsgebühr verlangt wurde.

Bei Kryptowährungen gelten zusätzliche Anforderungen. Wenn ein Betroffener Bitcoin, Ether oder andere Kryptowährungen an den angeblichen Recovery-Anbieter transferiert hat, sollten insbesondere die verwendeten Wallet-Adressen und Transaktions-Hashes gesichert werden. Ebenfalls relevant sind der genaue Betrag, das Datum und gegebenenfalls die verwendete Kryptobörse oder Wallet-Anwendung.

Der Transaktions-Hash kann eine konkrete Blockchain-Transaktion technisch identifizieren. Er sollte deshalb nicht gelöscht oder nur in einem flüchtigen Screenshot aufbewahrt werden. Soweit vorhanden, sollten auch die dazugehörigen Informationen aus dem Konto bei der verwendeten Kryptobörse gespeichert werden.

Wer Kryptowährungen über eine Börse gekauft und anschließend an eine fremde Wallet übertragen hat, sollte außerdem die Kauf- und Auszahlungsunterlagen sichern. Daraus kann sich ergeben, wann der Betrag gekauft, wann er versendet und an welche Adresse er transferiert wurde.

Bei einem Asset Recovery Scam mit Kryptowährungen sollte keinesfalls angenommen werden, dass der angebliche Recovery-Anbieter die Wallet kontrollieren darf, nur weil er eine Wallet-Adresse nennt. Eine Wallet-Adresse ist zunächst eine technische Kennung innerhalb eines Blockchain-Systems. Sie beweist weder die Identität des Eigentümers noch die Berechtigung einer bestimmten Person, darüber zu verfügen.

Ebenso sollte niemals eine Seed Phrase oder ein Private Key an einen angeblichen Recovery-Spezialisten übermittelt werden. Diese Informationen können je nach Wallet unmittelbaren Zugriff auf die dort verwahrten Kryptowährungen ermöglichen. Wer eine solche Information verlangt, sollte nicht als bloßer „technischer Helfer“ betrachtet werden.

Wenn der Betroffene bereits Zugangsdaten übermittelt hat, sollte schnell gehandelt werden. Dazu gehören beispielsweise Passwörter für E-Mail-Konten, Kryptobörsen oder andere relevante Benutzerkonten. Passwörter sollten nicht weiterverwendet werden, wenn sie bereits gegenüber einem unbekannten Dritten offengelegt wurden. Wo möglich, sollten zusätzliche Sicherheitsmechanismen aktiviert und bestehende Sitzungen überprüft werden.

Besonders ernst ist die Situation, wenn ein angeblicher Recovery-Agent Fernzugriff auf den Computer oder das Smartphone erhalten hat. Manche Täter erklären, sie müssten lediglich bei einer technischen Prüfung helfen. Tatsächlich kann ein Fernzugriff einem Dritten weitreichende Möglichkeiten eröffnen.

In einem solchen Fall sollte nicht nur die Fernwartungssoftware geschlossen werden. Entscheidend ist die Frage, ob während des Zugriffs sensible Informationen sichtbar waren oder verändert wurden. Dazu können E-Mail-Konten, Onlinebanking, gespeicherte Passwörter, Browser-Sitzungen, Dokumente und Kryptobörsen gehören. Je nach Situation kann eine technische Überprüfung des Geräts sinnvoll sein.

Wer während eines Fernzugriffs Onlinebanking geöffnet hatte, sollte den Vorgang besonders ernst nehmen. Gleiches gilt, wenn eine Kryptobörse im Browser geöffnet war oder Zugangsdaten auf dem Gerät gespeichert sind. Ein Betroffener sollte nicht darauf vertrauen, dass der angebliche Helfer tatsächlich nur die behauptete Aufgabe durchgeführt hat.

Auch E-Mail-Konten verdienen besondere Aufmerksamkeit. Wenn ein Betrüger Zugriff auf das E-Mail-Konto erhält, kann er möglicherweise Nachrichten lesen, Passwortänderungen nachvollziehen oder Kommunikationsvorgänge manipulieren. Deshalb sollte ein kompromittiertes E-Mail-Konto abgesichert und die Sicherheitseinstellungen überprüft werden.

Wenn der angebliche Recovery-Anbieter nur bestimmte Informationen kennt, bedeutet das nicht automatisch, dass ein Konto kompromittiert wurde. Dennoch sollte bei einer ungewöhnlich detaillierten Kenntnis persönlicher oder finanzieller Vorgänge geprüft werden, welche Daten bereits bekannt sind und woher sie stammen könnten.

Ein weiterer wichtiger Schritt ist die Kontaktaufnahme mit der eigenen Bank, wenn eine Bankzahlung erfolgt ist oder Bankdaten betroffen sein könnten. Die Bank sollte möglichst präzise darüber informiert werden, welche Zahlung betroffen ist und wann sie erfolgt ist. Dafür sind die gesicherten Überweisungsbelege und Kontoauszüge hilfreich.

Die Kommunikation mit der Bank sollte nicht auf der pauschalen Aussage beruhen, „ich wurde betrogen“. Sinnvoller ist eine strukturierte Darstellung: Wann erfolgte die Zahlung? Welcher Empfänger wurde angegeben? Welche Person hat die Zahlung veranlasst? Was wurde über den Zweck der Zahlung behauptet? Wann wurde erkannt, dass möglicherweise ein Betrug vorliegt?

Bei einem bereits ausgeführten Zahlungsauftrag kann die Bank nicht allein deshalb garantieren, dass ein Betrag zurückgeführt wird. Ob und welche Maßnahmen noch möglich sind, hängt unter anderem vom Zahlungsweg, dem Zeitpunkt und den konkreten Umständen ab. Deshalb sollte die Bank möglichst frühzeitig über den Vorgang informiert werden.

Besonders wichtig ist, dass der Betroffene gegenüber der Bank nicht versucht, den Vorgang durch ungenaue oder widersprüchliche Angaben zu vereinfachen. Eine möglichst klare und belegbare Darstellung erleichtert die Prüfung.

Auch bei Zahlungen über Zahlungsdienstleister sollten die dort vorhandenen Unterlagen gesichert und der Vorgang dem jeweiligen Anbieter mitgeteilt werden. Dabei können Zahlungsbestätigungen, Referenznummern und Empfängerdaten relevant sein.

Wenn Kryptowährungen betroffen sind, kann neben der verwendeten Bank auch die Kryptobörse eine Rolle spielen, über die der Kauf oder Versand abgewickelt wurde. Dort sollten Transaktionsdaten und gegebenenfalls vorhandene Kontoinformationen gesichert werden. Eine Börse kann andere Informationen besitzen als der Betroffene selbst. Welche Maßnahmen tatsächlich möglich sind, hängt vom konkreten Sachverhalt und dem jeweiligen Dienstleister ab.

Bei einem Recovery Scam sollte außerdem geprüft werden, welche Daten an die unbekannte Person übermittelt wurden. Vielleicht wurden lediglich Name und E-Mail-Adresse genannt. Vielleicht wurden jedoch auch Ausweisdokumente, Bankverbindungen, Steuerunterlagen oder andere persönliche Dokumente übersandt.

Wenn sensible Identitätsdokumente übermittelt wurden, sollte dies ausdrücklich dokumentiert werden. Ein Recovery-Betrug kann nämlich neben dem finanziellen Schaden weitere Risiken verursachen. Die Täter könnten versuchen, die erhaltenen Daten später für weitere Täuschungen zu verwenden oder den Betroffenen mit zusätzlichen Behauptungen zu kontaktieren.

Besonders kritisch ist es, wenn eine Kopie des Personalausweises oder Reisepasses versendet wurde. Der Betroffene sollte genau festhalten, wann und an wen das Dokument übermittelt wurde und unter welchen Umständen dies geschah. Auch die dazugehörige E-Mail oder Nachricht sollte erhalten bleiben.

Dasselbe gilt für Bankdaten. Die Weitergabe einer IBAN ist nicht mit der Herausgabe eines Onlinebanking-Passworts gleichzusetzen. Dennoch sollte dokumentiert werden, welche Bankinformationen bekannt gegeben wurden. Wenn darüber hinaus Zugangsdaten oder Sicherheitsmerkmale übermittelt wurden, ist eine weitergehende Absicherung erforderlich.

Ein häufiger Fehler nach einem Recovery Scam besteht darin, die gesamte Kommunikation zu löschen, weil der Betroffene die Angelegenheit beenden möchte. Das kann verständlich sein, ist aber häufig kontraproduktiv. Die Nachrichten können später wichtige Informationen über Namen, Telefonnummern, Zahlungsforderungen, Wallets oder die Identität des Anbieters enthalten.

Deshalb gilt: Nicht löschen, sondern sichern. Auch wenn eine Nachricht offensichtlich betrügerisch erscheint, kann sie als Beweismittel relevant sein. Gleiches gilt für eine Telefonnummer, die später nicht mehr erreichbar ist, oder eine Webseite, die inzwischen abgeschaltet wurde.

Wenn der Betroffene bereits einen Vertrag mit dem angeblichen Recovery-Anbieter unterschrieben hat, sollte dieser Vertrag ebenfalls vollständig gesichert werden. Dabei ist nicht nur die erste Seite relevant. Auch Anlagen, Preislisten, Geschäftsbedingungen, Vollmachten und Zahlungsvereinbarungen können wichtig sein.

Ein vermeintlicher Recovery-Anbieter kann beispielsweise eine Vollmacht verlangen, um angeblich gegenüber einer Bank oder Kryptobörse tätig zu werden. Eine solche Vollmacht sollte nicht einfach als Formalität betrachtet werden. Entscheidend ist, welche Befugnisse tatsächlich eingeräumt werden und gegenüber wem.

Auch Rechnungen sollten vollständig aufbewahrt werden. Wenn eine Rechnung einen anderen Zahlungsempfänger nennt als die Person oder das Unternehmen, mit dem der Betroffene kommuniziert, sollte dieser Widerspruch dokumentiert werden. Er kann für die Rekonstruktion des Zahlungswegs relevant sein.

Bei mehreren Beteiligten empfiehlt sich eine einfache Zuordnung: Wer hat welche Nachricht gesendet? Wer hat welche Zahlung verlangt? An wen sollte gezahlt werden? Wer hat sich als Anwalt, Ermittler oder Finanzexperte bezeichnet? Welche Webseite wurde verwendet? Welche Telefonnummer gehört zu welchem Namen?

Diese Zuordnung verhindert, dass später alle Personen unter der allgemeinen Bezeichnung „Recovery-Agent“ zusammengefasst werden. Gerade bei komplexeren Betrugsstrukturen können verschiedene Namen, Firmen und Zahlungswege auftauchen.

Eine chronologische Übersicht kann beispielsweise mit dem ursprünglichen Betrug beginnen. Danach werden der Zeitpunkt des ersten Recovery-Kontakts, die einzelnen Gespräche, die jeweiligen Forderungen und die geleisteten Zahlungen erfasst. Bei jeder Station sollten die verfügbaren Belege vermerkt werden.

Eine solche Chronologie muss nicht juristisch formuliert sein. Entscheidend ist, dass sie vollständig und verständlich ist. Ein später beauftragter Rechtsanwalt kann dann schneller erkennen, welche Informationen bereits vorhanden sind und an welchen Stellen weitere Unterlagen benötigt werden.

Auch die Frage, wie der Kontakt zustande kam, sollte dokumentiert werden. Wurde der Betroffene angerufen? Hat er selbst eine Webseite gefunden? Kam die Kontaktaufnahme über eine Anzeige? Wurde er in einem Messenger angeschrieben? Hat jemand behauptet, über eine Datenbank von Betrugsopfern auf ihn aufmerksam geworden zu sein?

Diese Information kann für die Bewertung des Vorgangs wichtig sein. Ein unerwarteter Anruf unmittelbar nach einem früheren Betrug kann beispielsweise anders zu bewerten sein als die Kontaktaufnahme mit einer Kanzlei, die der Betroffene selbst nach sorgfältiger Prüfung ausgewählt hat.

Wer nach dem ursprünglichen Betrug selbst im Internet nach Hilfe gesucht hat, sollte außerdem speichern, über welche Webseite der angebliche Recovery-Anbieter gefunden wurde. Falls es sich um eine Suchmaschinenanzeige oder eine bestimmte Internetseite handelte, kann die genaue Fundstelle relevant sein.

Auch E-Mail-Adressen und Domains sollten dokumentiert werden. Eine seriös wirkende Domain kann bei genauer Betrachtung ungewöhnliche Abweichungen enthalten. Ein einzelner Buchstabe kann beispielsweise verändert sein. Allerdings sollte auch daraus nicht allein auf einen Betrug geschlossen werden. Entscheidend ist die Gesamtheit der überprüfbaren Informationen.

Wenn der angebliche Anbieter eine Anschrift nennt, sollte diese ebenfalls dokumentiert werden. Eine bloße Anschrift beweist allerdings nicht, dass das Unternehmen dort tatsächlich tätig ist. Gerade bei Recovery Scams können reale Adressen verwendet oder fremde Unternehmensdaten missbraucht werden.

Deshalb sollte die Identität des Vertragspartners unabhängig überprüft werden. Wenn es sich angeblich um ein Unternehmen handelt, sind Unternehmensname, Rechtsform und Sitz relevant. Wenn eine Person als Rechtsanwalt auftritt, muss die berufliche Zulassung unabhängig überprüfbar sein. Wenn eine Person behauptet, für eine Behörde zu arbeiten, sollte die zuständige Stelle über offizielle Kontaktdaten kontaktiert werden.

Betroffene sollten sich dabei nicht unter Druck setzen lassen. Ein seriöser Ansprechpartner sollte Verständnis dafür haben, dass ein Geschädigter nach einem bereits erlittenen finanziellen Schaden besonders sorgfältig prüfen möchte, wem er erneut vertraut.

Ein weiterer wichtiger Schritt besteht darin, alle weiteren Kontaktversuche zu dokumentieren. Das bedeutet nicht, dass jeder Betroffene verpflichtet ist, endlose Gespräche weiterzuführen. Vielmehr sollte festgehalten werden, wann und wie der Anbieter nach einer ausbleibenden Zahlung reagiert. Drohungen, neue Versprechen oder weitere Zahlungsforderungen können später relevant sein.

Wenn der Kontakt ausschließlich dazu dient, immer neue Zahlungen zu verlangen, sollte der Betroffene nicht versuchen, den Anbieter durch Verhandlungen von der Forderung abzubringen. Ein Recovery Scam lässt sich häufig nicht dadurch lösen, dass man um eine geringere Gebühr bittet. Entscheidend ist die unabhängige Bewertung des gesamten Vorgangs.

Besonders problematisch kann es werden, wenn der Anbieter behauptet, nur eine sofortige Zahlung könne eine Wallet oder ein Konto sichern. Der Betroffene sollte sich nicht allein aufgrund dieser Behauptung zu einer Überweisung veranlasst sehen. Eine echte Vermögenssicherung ist ein rechtlich und tatsächlich komplexer Vorgang und nicht automatisch mit der Überweisung einer angeblichen „Sicherheitsgebühr“ gleichzusetzen.

Auch die Behauptung, eine Kryptowährung könne nur nach Zahlung einer bestimmten „Blockchain-Steuer“ freigegeben werden, sollte kritisch geprüft werden. Eine Blockchain-Transaktion funktioniert nicht dadurch, dass ein unbekannter Recovery-Anbieter eine selbst festgelegte Gebühr verlangt. Technische und rechtliche Vorgänge müssen voneinander unterschieden werden.

Wer bereits Kryptowährungen an einen angeblichen Recovery-Dienstleister übertragen hat, sollte deshalb alle relevanten Blockchaininformationen sichern und nicht versuchen, durch weitere Transaktionen eine angebliche Freischaltung zu erreichen.

Für die spätere Analyse kann insbesondere die Reihenfolge der Wallet-Bewegungen relevant sein. Eine erste Zahlung kann auf eine Empfängeradresse gehen und anschließend an weitere Adressen weitergeleitet werden. Eine solche Weiterleitung kann technisch nachvollziehbar sein, bedeutet aber nicht automatisch, dass die dahinterstehenden Personen bekannt sind.

Gerade deshalb sollte ein Betroffener nicht selbst aus einer sichtbaren Wallet-Bewegung die Identität eines vermeintlichen Täters ableiten. Eine Blockchainanalyse kann Hinweise liefern, die anschließend rechtlich bewertet werden müssen. Technische Spuren und rechtliche Verantwortlichkeit sind unterschiedliche Fragen.

Wenn bereits ein größerer Schaden entstanden ist, kann es sinnvoll sein, die gesammelten Unterlagen geordnet für eine anwaltliche Prüfung aufzubereiten. Dabei sollten nicht nur die letzten Nachrichten des Recovery-Anbieters übergeben werden. Hilfreich ist eine vollständige Dokumentation des ursprünglichen Betrugs und des späteren Recovery-Vorgangs.

Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername, Wallet-Adressen, Transaktions-Hashes, Screenshots, Chatverläufe, E-Mails, Telefonnummern, Vertragsunterlagen und die Namen der angeblichen Ansprechpartner.

Der Vorteil einer vollständigen Dokumentation liegt darin, dass ein Rechtsanwalt nicht nur einzelne Aussagen bewerten muss. Er kann den Ablauf zeitlich und finanziell rekonstruieren. Dadurch können sich möglicherweise Zusammenhänge ergeben, die aus einer einzelnen Nachricht nicht erkennbar wären.

Wichtig ist auch, keine Beweise nachträglich zu verändern. Screenshots sollten nicht so bearbeitet werden, dass relevante Informationen verschwinden. Wenn eine Nachricht besonders wichtig ist, sollte nach Möglichkeit die ursprüngliche Quelle erhalten bleiben. Bei E-Mails sollte die ursprüngliche Nachricht mit Headerinformationen aufbewahrt werden, soweit diese verfügbar sind.

Auch bei Webseiten kann eine zeitnahe Sicherung sinnvoll sein, weil Inhalte später geändert werden können. Ein Screenshot allein beweist allerdings nicht automatisch die Authentizität einer Webseite. Er dokumentiert zunächst, was der Betroffene zu einem bestimmten Zeitpunkt gesehen hat. Für eine spätere rechtliche Bewertung kann gerade diese Information trotzdem hilfreich sein.

Bei einem Asset Recovery Betrug sollte außerdem festgehalten werden, welche Behauptungen objektiv überprüfbar sind und welche lediglich vom Anbieter stammen. Beispielsweise kann eine Banküberweisung anhand des Kontoauszugs nachgewiesen werden. Eine angeblich bei einer ausländischen Behörde vorhandene Akte dagegen möglicherweise nicht. Diese Unterscheidung verhindert, dass unbelegte Aussagen später versehentlich wie feststehende Tatsachen behandelt werden.

Ein weiterer wichtiger Punkt ist der Schutz vor weiteren Kontaktaufnahmen durch andere angebliche Recovery-Anbieter. Wer einmal auf eine solche Masche reagiert hat, kann unter Umständen erneut Ziel entsprechender Angebote werden. Deshalb sollte besondere Vorsicht gelten, wenn nach dem ersten Recovery Scam plötzlich ein weiterer Anbieter behauptet, gerade dieser erste Recovery-Anbieter sei ein Betrüger und könne nun seinerseits das Geld zurückholen.

Das kann zu einer weiteren Betrugsschleife führen. Der zweite Anbieter präsentiert sich als Lösung für den ersten Recovery Scam. Dadurch entsteht eine Kette aus immer neuen Versprechen und Zahlungen.

Wer bereits einen solchen Verlauf erlebt hat, sollte deshalb nicht davon ausgehen, dass ein neuer Anbieter automatisch seriös ist, nur weil er den vorherigen Betrug erkennt. Auch dieser Kontakt muss unabhängig geprüft werden.

Die wichtigste Sofortmaßnahme nach einem Asset Recovery Betrug besteht daher aus mehreren miteinander verbundenen Schritten: weitere Zahlungen stoppen, Zahlungsdaten sichern, Kommunikation dokumentieren, Konten und Geräte absichern, relevante Dienstleister informieren und den gesamten Vorgang chronologisch ordnen.

Dabei sollte niemand versuchen, die Angelegenheit allein durch immer neue Zahlungen zu lösen. Ein bereits entstandener Schaden wird nicht dadurch kleiner, dass zusätzliche Beträge an eine Person überwiesen werden, die ihre Behauptungen nicht unabhängig belegen kann.

Ebenso sollte der Betroffene nicht aus Scham auf eine Dokumentation verzichten. Gerade wenn bereits zwei Betrugsstufen vorliegen, ist eine möglichst vollständige Darstellung wichtig. Ein Rechtsanwalt kann einen Vorgang nur anhand der Informationen bewerten, die tatsächlich vorliegen oder nachvollziehbar rekonstruiert werden können.

Wenn die Unterlagen geordnet sind, lässt sich anschließend gezielter prüfen, welche Möglichkeiten zur weiteren Aufarbeitung bestehen. Bei Bankzahlungen kann der Zahlungsweg untersucht werden. Bei Kryptowährungen können Wallet-Adressen und Transaktions-Hashes für eine technische Analyse herangezogen werden. Bei den Kommunikationsdaten kann geprüft werden, welche Personen und Unternehmen genannt wurden. Aus diesen Informationen können sich weitere rechtliche Prüfungsansätze ergeben.

Eine Rückgewinnung des Geldes kann jedoch nicht allein deshalb zugesagt werden, weil Belege vorhanden sind. Die vorhandenen Daten schaffen zunächst die Grundlage dafür, Möglichkeiten und Grenzen realistisch zu bewerten.

Gerade bei einem Asset Recovery Betrug ist diese nüchterne Vorgehensweise wichtig. Die Täter profitieren davon, wenn der Geschädigte emotional unter Druck steht und schnell handelt. Eine strukturierte Dokumentation nimmt diesem Druck einen Teil seiner Wirkung. Statt auf die nächste Zahlungsforderung zu reagieren, entsteht eine belastbare Grundlage für die unabhängige Prüfung des gesamten Geschehens.

Wer bereits erneut Geld überwiesen hat, sollte deshalb nicht darauf warten, dass der angebliche Recovery-Anbieter sein Versprechen irgendwann erfüllt. Die vorhandenen Informationen sollten gesichert und der Vorgang unabhängig bewertet werden. Je vollständiger die Unterlagen sind, desto besser lässt sich nachvollziehen, welche Zahlungen tatsächlich erfolgt sind, welche Personen beteiligt waren und welche technischen oder rechtlichen Ansatzpunkte bestehen können.

Das gilt insbesondere dann, wenn mehrere Zahlungswege zusammenkommen. Wurde zunächst per Banküberweisung gezahlt und später Kryptowährung übertragen, sollten beide Wege getrennt dokumentiert und anschließend im Gesamtzusammenhang betrachtet werden. Gleiches gilt, wenn der angebliche Recovery-Anbieter mehrere Konten oder Wallets genannt hat.

Die erste Aufgabe nach einem vermuteten Asset Recovery Betrug ist deshalb nicht, einen weiteren „Rückholspezialisten“ zu finden. Die erste Aufgabe ist, den weiteren Schaden zu begrenzen und die vorhandenen Spuren zu sichern. Erst auf dieser Grundlage lässt sich sinnvoll beurteilen, welche Schritte tatsächlich in Betracht kommen.

Je früher dieser Perspektivwechsel erfolgt, desto geringer ist das Risiko, dass aus einem ursprünglichen Betrug ein immer größer werdender Folgeschaden entsteht. Wer bereits Opfer geworden ist, muss sich nicht durch weitere Versprechen zu einer erneuten Zahlung bewegen lassen. Entscheidend sind überprüfbare Tatsachen, gesicherte Unterlagen und eine unabhängige Bewertung des konkreten Falls.

Asset Recovery Betrug – kann verlorenes Geld zurückerlangt werden und welche Wege kommen infrage?

Wer nach einem Asset Recovery Betrug erneut Geld verloren hat, stellt sich meist eine sehr konkrete Frage: Kann das bereits gezahlte Geld noch zurückerlangt werden? Diese Frage lässt sich nicht pauschal mit Ja oder Nein beantworten. Entscheidend sind vielmehr die konkreten Umstände des Einzelfalls. Von besonderer Bedeutung ist, auf welchem Zahlungsweg das Geld übertragen wurde, an wen die Zahlung tatsächlich ging, wann sie erfolgt ist, welche Informationen über den Empfänger vorliegen und ob sich weitere Zahlungs- oder Vermögensbewegungen nachvollziehen lassen.

Hinzu kommt, dass bei einem Recovery Scam häufig nicht nur ein einzelner Vorgang betrachtet werden darf. In vielen Fällen liegt dem zweiten Betrug ein bereits vorher eingetretener Schaden zugrunde. Ein Betroffener kann zunächst an einen vermeintlichen Broker, eine angebliche Investmentplattform oder eine Kryptowährungsadresse gezahlt haben und erst später von einem vermeintlichen Recovery-Dienstleister kontaktiert worden sein. Dann müssen sowohl der ursprüngliche Betrug als auch die nachfolgende Recovery-Masche untersucht werden.

Die rechtliche und tatsächliche Bewertung kann dadurch erheblich komplexer werden. Es muss zunächst festgestellt werden, welche Zahlungen tatsächlich geleistet wurden. Danach ist zu prüfen, welche Personen oder Unternehmen als Empfänger auftraten und ob diese Angaben mit dem tatsächlichen Zahlungsfluss übereinstimmen. Bei Kryptowährungen kommt zusätzlich die technische Analyse der Blockchain hinzu.

Eine wichtige Grundregel lautet deshalb: Die Möglichkeit einer Rückgewinnung hängt vom konkreten Zahlungsweg und den vorhandenen Informationen ab. Allein die Tatsache, dass ein Betrug eindeutig erscheint, bedeutet noch nicht, dass das Geld automatisch zurückgeführt werden kann. Umgekehrt sollte ein Betroffener nicht vorschnell davon ausgehen, dass eine Rückgewinnung ausgeschlossen ist, nur weil die Täter mit einem ausländischen Konto oder einer Kryptowährung gearbeitet haben.

Bei einer ersten Prüfung sollte deshalb zunächst eine vollständige Übersicht über den finanziellen Schaden erstellt werden. Dazu gehört nicht nur die Summe, die unmittelbar an den angeblichen Recovery-Anbieter überwiesen wurde. Auch frühere Zahlungen an den ursprünglichen Betrüger sollten erfasst werden, wenn beide Vorgänge miteinander zusammenhängen.

Eine solche Übersicht kann beispielsweise zwischen drei Kategorien unterscheiden: Zahlungen an den ursprünglichen Anbieter, Zahlungen an angebliche Vermittler oder weitere Beteiligte und Zahlungen an den späteren Recovery-Anbieter. Für jede Zahlung sollten Datum, Betrag, Empfänger, Zahlungsweg und vorhandene Belege dokumentiert werden.

Diese Rekonstruktion ist wichtig, weil sich aus der zeitlichen Abfolge Hinweise auf die Struktur des Betrugs ergeben können. Wenn unmittelbar nach einer angeblichen „Freigabegebühr“ eine weitere Zahlung verlangt wurde, kann dies beispielsweise für die Bewertung des Recovery Scam relevant sein. Wenn mehrere Empfängerkonten verwendet wurden, muss dagegen geprüft werden, welche Funktion die jeweiligen Konten im Zahlungsablauf hatten.

Bei Banküberweisungen sind insbesondere die Kontodaten des Zahlungsempfängers von Bedeutung. Kontoauszüge und Überweisungsbelege können zeigen, welcher Name und welche IBAN bei der Zahlung angegeben wurden. Auch BIC, Verwendungszweck, Datum und Betrag sollten gesichert werden.

Dabei darf der angegebene Empfängername nicht ohne Weiteres mit der Person gleichgesetzt werden, die tatsächlich hinter dem Betrug steht. Ein Konto kann beispielsweise auf ein Unternehmen oder eine andere Person geführt werden. Ebenso können Zahlungsdienstleister oder andere technische Zwischenstellen beteiligt sein. Deshalb muss der Zahlungsweg möglichst genau rekonstruiert werden.

Eine Überweisung an ein deutsches Konto kann andere Ansatzpunkte bieten als eine Zahlung an ein ausländisches Konto. Bei internationalen Zahlungswegen können zusätzliche Fragen zu beteiligten Banken, Zahlungsdienstleistern, Gesellschaften und möglichen Rechtsordnungen entstehen. Daraus folgt jedoch nicht automatisch, dass eine internationale Zahlung ohne jede Möglichkeit der weiteren Prüfung ist.

Auch bei Kreditkarten oder anderen Zahlungsdienstleistern sollten die jeweiligen Transaktionsdaten vollständig gesichert werden. Dazu können Transaktionsnummern, Zahlungsbestätigungen, Empfängerangaben und die genaue Bezeichnung des Zahlungsvorgangs gehören.

Wenn ein Anbieter die Zahlung über einen Zahlungsdienstleister abgewickelt hat, sollte außerdem geprüft werden, welche Rolle dieser Dienstleister tatsächlich hatte. Nicht jeder Dienstleister ist automatisch an dem Betrug beteiligt oder für den entstandenen Schaden verantwortlich. Entscheidend ist vielmehr, welche konkreten Informationen und Vorgänge im jeweiligen Einzelfall nachvollziehbar sind.

Bei einem Asset Recovery Betrug mit Kryptowährungen verschiebt sich die Ausgangslage. Kryptowährungstransaktionen sind häufig technisch öffentlich nachvollziehbar. Auf einer Blockchain können bestimmte Transaktionen, Wallet-Adressen und Übertragungswege sichtbar sein. Das kann für die Rekonstruktion eines Zahlungsflusses sehr wertvoll sein.

Daraus darf jedoch nicht der Schluss gezogen werden, dass sich aus einer Wallet-Adresse automatisch eine konkrete Person ermitteln lässt. Eine Blockchain-Adresse ist zunächst eine technische Kennung. Erst wenn weitere Informationen hinzukommen, kann möglicherweise eine Verbindung zu einer Kryptobörse, einem Zahlungsdienstleister oder einer Person hergestellt werden.

Deshalb sollte bei einem Krypto-Schaden möglichst frühzeitig festgehalten werden, welche Blockchain verwendet wurde, von welcher Wallet die Kryptowährung versendet wurde, an welche Empfängeradresse sie ging und welcher Transaktions-Hash zu dem Vorgang gehört.

Auch Folgebewegungen können von Bedeutung sein. Wird ein Betrag von einer ersten Empfängeradresse an eine weitere Wallet übertragen, kann diese Bewegung technisch nachvollzogen werden. Bei mehreren aufeinanderfolgenden Transfers kann eine sogenannte Multi-Hop-Analyse dabei helfen, den weiteren Weg der Vermögenswerte zu strukturieren.

Eine solche Analyse bedeutet allerdings nicht automatisch, dass die Kryptowährung zurückerlangt werden kann. Die technische Nachverfolgbarkeit einer Transaktion und die tatsächliche Durchsetzung eines Anspruchs sind zwei unterschiedliche Fragen.

Von besonderer Bedeutung können Kryptobörsen und andere Kryptodienstleister sein. Wenn Kryptowährungen im weiteren Verlauf auf eine zentral betriebene Plattform übertragen wurden, können dort unter bestimmten Voraussetzungen zusätzliche Informationen vorhanden sein. Dazu können insbesondere Kontodaten und KYC-Informationen gehören.

Ob solche Informationen verfügbar sind, ob sie einer bestimmten Wallet zugeordnet werden können und unter welchen Voraussetzungen darauf zugegriffen werden kann, hängt vom jeweiligen Dienstleister und den Umständen des Falls ab. Eine Wallet-Analyse sollte deshalb nicht bei der ersten sichtbaren Adresse enden.

Gerade bei einem komplexeren Recovery Scam kann es vorkommen, dass die Täter Kryptowährungen zunächst auf eine Wallet empfangen und anschließend auf weitere Adressen verteilen. Eine solche Struktur kann dazu dienen, den Zahlungsfluss schwerer nachvollziehbar zu machen. Eine sorgfältige Blockchainanalyse kann dennoch Ansatzpunkte liefern, um die Bewegungen systematisch zu dokumentieren.

Dabei ist es wichtig, jede Transaktion einzeln zu sichern. Ein einzelner Screenshot einer Blockchain-Seite reicht für eine umfassende Rekonstruktion häufig nicht aus. Sinnvoll ist es, Wallet-Adresse, Transaktions-Hash, verwendetes Netzwerk, Datum, Betrag und gegebenenfalls die Folgeadresse zu dokumentieren.

Auch die ursprüngliche Transaktion sollte erhalten bleiben. Wenn beispielsweise Bitcoin versendet wurde, sollten nicht nur der Eurobetrag und das Datum notiert werden. Relevant sind auch die konkrete Bitcoin-Adresse und der Transaktions-Hash. Bei anderen Kryptowährungen können andere technische Angaben erforderlich sein.

Die Blockchainanalyse kann außerdem dabei helfen, verschiedene Zahlungen miteinander zu vergleichen. Wenn ein Betroffener mehrere Zahlungen an unterschiedliche Wallets geleistet hat, kann untersucht werden, ob sich technische Verbindungen zwischen diesen Adressen erkennen lassen. Dabei sollte jedoch nicht ohne zusätzliche Belege behauptet werden, dass hinter mehreren Wallets dieselbe Person steht.

Für die rechtliche Bewertung kann gerade diese Unterscheidung entscheidend sein. Ein technischer Zusammenhang ist ein Hinweis, aber nicht automatisch ein Beweis für die Identität eines bestimmten Täters. Deshalb müssen Blockchaininformationen mit den übrigen Belegen verbunden werden.

Dazu gehören beispielsweise Chatverläufe, E-Mail-Adressen, Telefonnummern, Webseiten, Namen angeblicher Mitarbeiter und Zahlungsaufforderungen. Wenn ein Recovery-Anbieter eine bestimmte Wallet-Adresse nennt und gleichzeitig über eine bestimmte E-Mail-Adresse kommuniziert, können diese Informationen gemeinsam betrachtet werden.

Eine solche Verbindung kann besonders wertvoll sein, wenn die Wallet später zu einem bekannten Kryptodienstleister führt. Dann stellt sich die Frage, ob dort weitere Informationen über die Nutzung vorhanden sein könnten. Ob daraus tatsächlich verwertbare Informationen entstehen, hängt jedoch vom konkreten Sachverhalt ab.

Neben dem Zahlungsweg ist die rechtliche Anspruchslage zu prüfen. Ein Betroffener kann unter bestimmten Voraussetzungen Ansprüche gegen Personen oder Unternehmen haben, die an der Schädigung beteiligt waren. Welche Ansprüche konkret bestehen, lässt sich jedoch erst anhand der tatsächlichen Umstände beurteilen.

Dabei müssen unter anderem Identität, Verhalten, Zahlungsfluss, Kommunikation und mögliche Verantwortungsbereiche untersucht werden. Es wäre zu weitgehend, allein aus einer Kontoverbindung oder einer Wallet-Adresse auf eine zivilrechtliche Verantwortlichkeit zu schließen.

Auch die Frage, ob ein Unternehmen tatsächlich existiert, ist nicht mit der Frage gleichzusetzen, ob dieses Unternehmen für den Schaden haftet. Umgekehrt kann eine lediglich formal bestehende Gesellschaft nicht automatisch ausschließen, dass weitere Personen oder Strukturen relevant sind.

Bei einem internationalen Sachverhalt können zusätzlich Fragen des internationalen Privatrechts und der Zuständigkeit entstehen. Ein Anbieter kann beispielsweise mit einer deutschen Internetseite auftreten, während das angegebene Unternehmen seinen Sitz in einem anderen Staat hat und die Zahlung über einen weiteren Staat abgewickelt wurde.

Solche Konstellationen machen eine genaue Prüfung besonders wichtig. Die bloße Angabe eines Unternehmenssitzes auf einer Webseite reicht nicht aus, um die tatsächlichen Verhältnisse festzustellen. Es muss geprüft werden, welche Gesellschaft tatsächlich aufgetreten ist, welche Person den Kontakt geführt hat und wohin die Gelder geflossen sind.

Bei Kryptowährungen kann zusätzlich eine internationale Struktur entstehen. Eine Wallet selbst hat keinen klassischen Unternehmenssitz. Erst wenn eine Adresse mit einer Kryptobörse oder einem anderen Dienstleister verbunden werden kann, können weitere Anknüpfungspunkte entstehen.

Ein weiterer Aspekt ist die Vermögenssicherung. Wenn sich konkrete Vermögenswerte oder Zahlungsempfänger feststellen lassen, kann sich die Frage stellen, ob Maßnahmen zur Sicherung möglicher Ansprüche sinnvoll und rechtlich möglich sind. Welche Schritte in Betracht kommen, hängt jedoch stark vom jeweiligen Sachverhalt ab.

Eine Vermögenssicherung setzt deshalb regelmäßig eine möglichst genaue Informationsgrundlage voraus. Je besser bekannt ist, welche Person oder Gesellschaft betroffen ist, welche Vermögenswerte möglicherweise vorhanden sind und welcher Zusammenhang zum Schaden besteht, desto gezielter kann geprüft werden, welche rechtlichen Möglichkeiten bestehen.

Dabei darf nicht übersehen werden, dass Zeit eine Rolle spielen kann. Konten können geschlossen, Unternehmen aufgelöst, Webseiten verändert und Wallets weiterverwendet werden. Auch Ansprechpartner können ihre Kontaktdaten wechseln. Das bedeutet nicht, dass eine spätere Prüfung grundsätzlich erfolglos sein muss. Es spricht jedoch dafür, vorhandene Informationen möglichst frühzeitig zu sichern.

Besonders wichtig ist dies bei einem Recovery Scam, weil der Betroffene möglicherweise bereits einmal Opfer geworden ist und erneut unter Zeitdruck gesetzt wird. Wenn der angebliche Anbieter behauptet, ein Vermögenswert müsse innerhalb weniger Stunden freigeschaltet werden, sollte diese Behauptung nicht mit einer rechtlichen Notwendigkeit verwechselt werden.

Eine echte rechtliche Prüfung unterscheidet zwischen einer behaupteten Dringlichkeit und einer tatsächlich bestehenden Frist. Nicht jede vom Anbieter genannte Frist hat eine rechtliche Bedeutung. Gerade bei angeblichen Freischaltungs-, Compliance- oder Sicherheitszahlungen sollte daher genau geprüft werden, auf welcher Grundlage die Forderung beruht.

Auch eine angebliche Steuerforderung sollte nicht einfach deshalb bezahlt werden, weil der Recovery-Anbieter einen entsprechenden Betrag nennt. Der Begriff „Steuer“ verleiht einer Forderung keine automatische Legitimität. Entscheidend ist, wer die Forderung stellt, auf welcher gesetzlichen Grundlage sie beruhen soll und ob der gesamte Vorgang unabhängig überprüft werden kann.

Dasselbe gilt für angebliche „AML-Gebühren“, „Compliance-Gebühren“, „Wallet-Verifizierungskosten“ oder „Sicherheitsleistungen“. Solche Begriffe können in einem Recovery Scam verwendet werden, um eine zusätzliche Zahlung plausibel erscheinen zu lassen. Eine Bezeichnung allein sagt jedoch nichts darüber aus, ob die Forderung tatsächlich berechtigt ist.

Besonders vorsichtig sollte man sein, wenn nach jeder Zahlung eine neue Voraussetzung auftaucht. Erst soll eine Bearbeitungsgebühr gezahlt werden, danach eine Steuer, anschließend eine Sicherheitsleistung und schließlich eine weitere Gebühr für die Freigabe. Eine solche Entwicklung sollte Anlass für eine sofortige unabhängige Prüfung sein.

Für die Frage „Asset Recovery Betrug Geld zurück – geht das?“ ist deshalb weniger die Behauptung des angeblichen Recovery-Anbieters entscheidend als die objektiv nachvollziehbare Spur des Geldes. Je genauer sich der Zahlungsweg rekonstruieren lässt, desto besser können mögliche weitere Ansatzpunkte bewertet werden.

Bei Bankzahlungen beginnt diese Rekonstruktion regelmäßig mit den Kontoauszügen und Überweisungsbelegen. Bei Kartenzahlungen oder Zahlungsdienstleistern sind die entsprechenden Transaktionsdaten relevant. Bei Kryptowährungen stehen Wallet-Adressen und Transaktions-Hashes im Mittelpunkt.

Zusätzlich muss untersucht werden, wer die Zahlung veranlasst hat und aufgrund welcher Täuschung. Bei einem Recovery Scam kann beispielsweise behauptet worden sein, das ursprüngliche Investmentvermögen sei bereits gefunden worden. Der Betroffene zahlte daraufhin eine angebliche Freigabegebühr. Für die rechtliche Bewertung ist dann relevant, welche konkreten Aussagen vor der Zahlung gemacht wurden und ob diese nachweisbar sind.

Deshalb sind Chatverläufe und E-Mails nicht bloß ergänzende Unterlagen. Sie können zeigen, wie der Anbieter den Betroffenen zur Zahlung bewegt hat. Eine Zahlungsaufforderung ohne Kontext kann weniger aussagekräftig sein als die vollständige Kommunikation, aus der sich die vorherigen Versprechen und Zusicherungen ergeben.

Auch die Namen der angeblichen Ansprechpartner sollten gesichert werden. Wenn sich jemand als Rechtsanwalt, Finanzexperte, Ermittler oder Recovery-Spezialist vorgestellt hat, sollte diese Behauptung dokumentiert werden. Entscheidend ist anschließend eine unabhängige Prüfung, ob die Person tatsächlich über die behauptete berufliche Stellung verfügt und ob sie mit dem genannten Unternehmen verbunden ist.

Bei einem angeblichen Rechtsanwalt ist beispielsweise zu unterscheiden zwischen einer real existierenden Person und einem missbrauchten Namen. Ein Betrüger kann den Namen eines tatsächlich existierenden Berufsträgers verwenden. Deshalb sollte eine Identität nicht allein anhand des Namens oder eines Logos bestätigt werden.

Dasselbe gilt für Unternehmensnamen. Ein Betrüger kann eine reale Firma imitieren oder einen ähnlich klingenden Namen verwenden. Deshalb sollte geprüft werden, ob die tatsächlich kontaktierende Person und die angegebene Gesellschaft miteinander verbunden sind.

Ein weiterer möglicher Ansatzpunkt sind Dokumente, die einen angeblich bereits gesicherten Vermögenswert belegen sollen. Hier ist besondere Vorsicht geboten. Ein professionell aussehendes PDF oder eine angebliche Bestätigung mit Stempel und Aktenzeichen beweist nicht automatisch, dass der darin dargestellte Vorgang tatsächlich existiert.

Für eine rechtliche Prüfung kann deshalb relevant sein, woher das Dokument stammt, welche Stelle angeblich als Aussteller genannt wird und ob die Angaben unabhängig bestätigt werden können. Dabei sollten nicht die Kontaktdaten aus dem fraglichen Dokument verwendet werden, wenn gerade deren Authentizität zweifelhaft ist.

Auch angebliche Wallet-Zertifikate oder Blockchain-Bescheinigungen sollten nicht ungeprüft als Beweis für vorhandenes Vermögen akzeptiert werden. Ein Screenshot eines hohen Guthabens auf einer Webseite kann beispielsweise etwas völlig anderes sein als eine tatsächlich auf einer öffentlichen Blockchain nachvollziehbare Transaktion.

Wenn ein Anbieter behauptet, er habe bereits einen bestimmten Geldbetrag identifiziert, sollte daher gefragt werden, welche konkrete Grundlage dafür besteht. Bei Kryptowährungen können beispielsweise die betreffende Wallet-Adresse und der Transaktionsverlauf überprüft werden. Bei Bankguthaben ist dagegen eine bloße PDF-Bestätigung ohne überprüfbare Herkunft nicht ausreichend, um das Vorhandensein eines Vermögenswerts sicher festzustellen.

Auch die Höhe des behaupteten Rückzahlungsbetrags sollte kritisch betrachtet werden. Wenn ein Anbieter behauptet, aus einem ursprünglichen Investment sei inzwischen ein erheblich höherer Betrag geworden und dieser könne nach Zahlung einer Gebühr sofort ausgezahlt werden, muss zunächst geklärt werden, ob der behauptete Vermögenswert überhaupt existiert.

Gerade Betroffene eines früheren Anlagebetrugs sind für solche Versprechen besonders empfänglich. Sie haben möglicherweise bereits erlebt, dass ihnen auf einer Trading-Plattform ein hoher Kontostand angezeigt wurde, obwohl tatsächlich kein entsprechendes frei verfügbares Vermögen vorhanden war. Ein Recovery Scam kann diese Erfahrung gezielt aufgreifen.

Deshalb sollte ein angeblicher Kontostand oder eine behauptete Vermögensposition niemals allein deshalb als real angesehen werden, weil sie auf einem Bildschirm dargestellt wird. Entscheidend sind überprüfbare Informationen und der tatsächliche Zahlungs- beziehungsweise Vermögensfluss.

Die Frage nach der Rückgewinnung muss außerdem zwischen Geld, das tatsächlich übertragen wurde, und einem lediglich behaupteten Guthaben unterscheiden. Wenn ein Betroffener beispielsweise 10.000 Euro an einen angeblichen Recovery-Anbieter gezahlt hat, ist diese Zahlung ein konkreter finanzieller Vorgang. Wenn ihm gleichzeitig erklärt wird, dass auf einem Recovery-Konto 150.000 Euro liegen, muss zunächst geklärt werden, ob dieses Guthaben überhaupt existiert.

Bei der rechtlichen Bewertung sollte daher nicht nur der entstandene Schaden, sondern auch die behauptete Gegenleistung betrachtet werden. Wurde eine tatsächliche Dienstleistung erbracht? Gab es eine nachvollziehbare vertragliche Grundlage? Wurde ein konkreter Vermögenswert nachgewiesen? Oder bestand die Leistung im Wesentlichen aus weiteren Versprechen und Zahlungsaufforderungen?

Auch wenn ein Anbieter tatsächlich einzelne Ermittlungs- oder Analyseleistungen erbracht hat, bedeutet dies nicht automatisch, dass die gesamte Forderung berechtigt ist. Die konkrete Vertragsgestaltung und das tatsächliche Verhalten müssen geprüft werden.

Ein weiterer wichtiger Punkt ist die Abgrenzung zwischen einem legitimen Recovery-Versuch und einem neuen Betrug. Nicht jede Person, die bei der Aufklärung eines Vermögensschadens unterstützt, ist automatisch unseriös. Ein seriöser Ansprechpartner sollte jedoch in der Lage sein, seine Identität, berufliche Stellung, Vertragsgrundlage und konkrete Tätigkeit nachvollziehbar darzustellen.

Auch ein seriöser Anbieter kann keine sichere Rückzahlung versprechen, wenn die tatsächlichen Voraussetzungen dafür nicht feststehen. Gerade diese Zurückhaltung ist ein wichtiger Unterschied zu Angeboten, die mit einer garantierten Rückzahlung oder einer angeblich bereits gesicherten Summe werben.

Für Betroffene bedeutet das: Eine seriöse Prüfung beginnt mit dem Sachverhalt, nicht mit einem Rückzahlungsversprechen. Zunächst muss festgestellt werden, was passiert ist. Erst anschließend kann bewertet werden, welche Ansprüche, technischen Ermittlungsansätze oder Maßnahmen zur Vermögenssicherung in Betracht kommen.

Bei einem umfangreichen Schaden kann es sinnvoll sein, die einzelnen Zahlungswege in einer Übersicht zusammenzufassen. Eine Tabelle oder Liste kann beispielsweise folgende Angaben enthalten: Datum, Betrag, Währung, Zahlungsart, Empfängername, IBAN oder Wallet-Adresse, Transaktions-Hash, Anlass der Zahlung und vorhandener Beleg.

Eine solche Übersicht kann auch sichtbar machen, wenn ein bestimmter Empfänger mehrfach verwendet wurde. Ebenso können Zahlungen an unterschiedliche Konten oder Wallets auffallen. Diese Informationen können später mit den Kommunikationsdaten abgeglichen werden.

Bei Kryptowährungen sollte zusätzlich festgehalten werden, ob die Zahlung direkt von einer privaten Wallet oder über eine Kryptobörse erfolgte. Wenn eine Börse zwischengeschaltet war, sollten die dortigen Auszahlungsdaten gesichert werden. Wenn mehrere Kryptowährungen verwendet wurden, sollten die einzelnen Netzwerke und Transaktionen getrennt dokumentiert werden.

Auch sogenannte Folgeadressen können für die Analyse relevant sein. Wird eine Zahlung von einer Empfängeradresse weitergeleitet, kann der weitere Transaktionsweg dokumentiert werden. Bei komplexeren Strukturen kann eine Multi-Hop-Analyse sinnvoll sein. Sie kann dabei helfen, technische Zusammenhänge sichtbar zu machen, ersetzt aber nicht die rechtliche Identifizierung der verantwortlichen Personen.

Wenn eine Transaktion später bei einer Kryptobörse oder einem anderen VASP landet, kann sich daraus ein möglicher weiterer Anknüpfungspunkt ergeben. Ob dort tatsächlich verwertbare Informationen vorhanden sind und unter welchen Voraussetzungen diese zugänglich werden können, ist im konkreten Fall zu prüfen.

Auch bei einer solchen Analyse sollte der Betroffene keine falschen Erwartungen entwickeln. Blockchainanalyse bedeutet nicht automatisch Vermögensrückgewinnung. Sie kann jedoch dazu beitragen, den Weg einer Transaktion zu rekonstruieren und mögliche weitere Ansatzpunkte zu identifizieren.

Bei Bankzahlungen gilt ein ähnlicher Grundsatz. Die Feststellung einer Empfängerbank bedeutet nicht automatisch, dass die Bank für den Schaden verantwortlich ist. Sie kann aber ein wichtiger Bestandteil der Rekonstruktion des Zahlungswegs sein. Deshalb sollten Kontodaten und Überweisungsinformationen vollständig erhalten bleiben.

Die Prüfung möglicher Ansprüche gegen einzelne Beteiligte muss wiederum von der technischen Rekonstruktion getrennt werden. Wer letztlich rechtlich verantwortlich sein könnte, hängt von den konkreten Handlungen und den verfügbaren Beweisen ab.

Besonders bei internationalen Fällen ist daher eine Gesamtbetrachtung sinnvoll. Nicht nur die letzte Zahlung sollte untersucht werden. Entscheidend kann sein, wie der Betroffene ursprünglich angesprochen wurde, welche Plattform verwendet wurde, welche Unternehmen genannt wurden, über welche Konten die Zahlungen liefen und welche weiteren Kontakte anschließend auftraten.

Wenn sich zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam konkrete Überschneidungen zeigen, kann dies für die weitere Prüfung besonders relevant sein. Beispielsweise kann derselbe Name, dieselbe Telefonnummer, dieselbe Domain oder eine technisch verbundene Wallet-Adresse mehrfach auftauchen.

Allerdings sollte auch hier nicht vorschnell von einer gemeinsamen Täterstruktur ausgegangen werden. Eine Überschneidung kann ein Hinweis sein, muss aber durch weitere Informationen eingeordnet werden.

Für Betroffene ist deshalb eine sachliche Rekonstruktion ohne voreilige Schlussfolgerungen besonders hilfreich. Feststehende Fakten sollten von Vermutungen getrennt werden. „Am 15. August wurden 5.000 Euro an IBAN X überwiesen“ ist eine überprüfbare Tatsache, sofern ein entsprechender Beleg vorliegt. „Der Kontoinhaber ist der Täter“ ist dagegen eine rechtliche beziehungsweise tatsächliche Schlussfolgerung, die weiterer Prüfung bedarf.

Diese Unterscheidung kann auch bei der anwaltlichen Bearbeitung Zeit sparen. Je genauer die Tatsachen dokumentiert sind, desto gezielter können mögliche Ansprüche und weitere Maßnahmen geprüft werden.

Wer nach einem Asset Recovery Betrug wissen möchte, ob Geld zurück möglich ist, sollte deshalb nicht nach einer pauschalen Antwort suchen. Die entscheidende Frage lautet vielmehr: Welche Vermögenswerte wurden wann, über welchen Zahlungsweg und aufgrund welcher Täuschung übertragen, und welche Informationen liegen über die Empfänger und den weiteren Verbleib vor?

Bei klassischen Banküberweisungen stehen Zahlungsbelege und Empfängerdaten im Mittelpunkt. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes, Blockchain-Daten und mögliche Kryptodienstleister hinzu. Bei beiden Zahlungswegen sind die Kommunikationsdaten wichtig, weil sie den Zusammenhang zwischen Täuschung und Zahlung dokumentieren können.

Auf dieser Grundlage können anschließend mögliche Rückforderungs- und Schadensersatzansprüche geprüft werden. Welche Ansprüche bestehen und gegen wen sie gerichtet werden können, hängt vom Einzelfall ab. Auch die Frage, ob eine Vermögenssicherung möglich und sinnvoll ist, muss anhand der konkreten Informationen bewertet werden.

Entscheidend ist dabei, keine Garantie zu versprechen. Ein Anwalt kann einen Sachverhalt prüfen, Zahlungswege rekonstruieren, mögliche Anspruchsgegner identifizieren und rechtliche Maßnahmen bewerten. Er kann aber nicht allein durch die Übernahme des Mandats sicherstellen, dass ein bestimmter Geldbetrag tatsächlich zurückerlangt wird.

Gerade bei einem Asset Recovery Betrug ist eine realistische Einschätzung besonders wichtig. Betroffene haben häufig bereits erhebliche finanzielle Verluste erlitten und sind deshalb verständlicherweise auf eine schnelle Lösung angewiesen. Genau diese Erwartung kann von weiteren Betrügern ausgenutzt werden.

Ein seriöser Ansatz beginnt daher nicht mit der Zusage „Ihr Geld kommt zurück“, sondern mit der Frage, was anhand der vorhandenen Beweise tatsächlich nachvollziehbar ist. Erst danach lässt sich bewerten, welche rechtlichen und technischen Schritte sinnvoll erscheinen.

Wer bereits Zahlungen an einen Recovery-Anbieter geleistet hat, sollte deshalb alle Unterlagen zusammenführen und den gesamten Vorgang prüfen lassen. Dazu gehören der ursprüngliche Betrug, die spätere Kontaktaufnahme, sämtliche Zahlungsaufforderungen und die tatsächlich geleisteten Zahlungen.

Je vollständiger diese Informationen vorliegen, desto besser kann zwischen verschiedenen Möglichkeiten unterschieden werden. Dazu können die Prüfung von Zahlungswegen, die Analyse von Wallets, die Identifizierung möglicher Empfänger, die Prüfung von Vertragsbeziehungen sowie die Bewertung möglicher Schadensersatzansprüche gehören.

Eine Rückgewinnung ist damit weder ausgeschlossen noch automatisch zu erwarten. Ob und in welchem Umfang verlorenes Geld zurückerlangt werden kann, hängt von den Umständen des Einzelfalls, den vorhandenen Beweisen, dem Zahlungsweg und der Erreichbarkeit möglicher Anspruchsgegner ab. Gerade deshalb sollte nach einem Asset Recovery Betrug nicht die nächste Zahlungsforderung im Mittelpunkt stehen, sondern die unabhängige Rekonstruktion des tatsächlichen Geschehens.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Asset Recovery Betrug – welche Rolle spielen Banküberweisungen und Zahlungsdienstleister?

Bei einem Asset Recovery Betrug spielt der Zahlungsweg eine zentrale Rolle. Für die rechtliche und tatsächliche Aufarbeitung reicht es nicht aus, lediglich festzustellen, dass ein bestimmter Geldbetrag verloren wurde. Entscheidend ist vielmehr, wie das Geld übertragen wurde, welche Konten oder Zahlungsdienstleister beteiligt waren, welche Angaben zum Empfänger vorlagen und was nach der Zahlung mit dem Geld geschehen sein könnte.

Gerade bei einem Recovery Scam haben Betroffene häufig bereits zuvor eine Zahlung an einen angeblichen Broker, eine Investmentplattform oder einen sonstigen Betrüger geleistet. Danach werden sie erneut kontaktiert und sollen für die angebliche Rückgewinnung des ursprünglichen Vermögens weitere Beträge zahlen. Dadurch können innerhalb kurzer Zeit mehrere Zahlungen an unterschiedliche Empfänger entstehen. Ohne eine genaue Rekonstruktion besteht die Gefahr, dass diese Vorgänge später miteinander vermischt werden.

Deshalb sollte jede einzelne Zahlung gesondert betrachtet werden. Zu dokumentieren sind insbesondere das Datum, der Betrag, die Währung, der Empfängername, die IBAN, der BIC, der Verwendungszweck und die verwendete Bank oder der jeweilige Zahlungsdienstleister. Auch Überweisungsbestätigungen und Kontoauszüge sollten vollständig aufbewahrt werden.

Bei mehreren Zahlungen kann eine chronologische Übersicht besonders hilfreich sein. So lässt sich beispielsweise erkennen, ob zunächst eine angebliche Bearbeitungsgebühr verlangt wurde, danach eine Sicherheitsleistung und anschließend eine weitere Zahlung für eine vermeintliche Freigabe. Eine solche Abfolge kann für die Bewertung des Recovery Scam relevant sein.

Wichtig ist außerdem die Unterscheidung zwischen dem angegebenen Zahlungsempfänger und der tatsächlich handelnden Person. Ein Kontoinhaber muss nicht zwingend mit demjenigen identisch sein, der den Betroffenen kontaktiert oder die Täuschung organisiert hat. Umgekehrt kann ein Unternehmen, dessen Name auf einer Rechnung erscheint, eine andere Rolle haben als ein Zahlungsdienstleister, über den die Transaktion technisch abgewickelt wurde.

Aus diesem Grund sollte ein Betroffener nicht vorschnell aus einer IBAN auf die Verantwortlichkeit einer bestimmten Person schließen. Die Kontoverbindung ist zunächst ein wichtiger Anknüpfungspunkt für die Rekonstruktion des Zahlungswegs. Welche rechtliche Bedeutung sie hat, muss anschließend anhand weiterer Informationen geprüft werden.

Bei einer Banküberweisung nach einem Recovery Scam sollte möglichst genau festgehalten werden, aufgrund welcher Behauptung die Zahlung vorgenommen wurde. Wurde erklärt, das Geld werde für eine angebliche Steuer benötigt? Ging es um eine Freischaltungsgebühr? Wurde eine Sicherheitsleistung verlangt? Oder sollte mit der Zahlung angeblich ein bereits identifiziertes Vermögen ausgezahlt werden?

Diese Informationen gehören unmittelbar zur Zahlungsgeschichte. Der Überweisungsbeleg zeigt zwar, dass ein bestimmter Betrag an einen bestimmten Empfänger übertragen wurde. Die dazugehörige Kommunikation kann dagegen zeigen, warum der Betroffene die Zahlung vorgenommen hat.

Für eine spätere rechtliche Bewertung kann gerade diese Verbindung wichtig sein. Wenn beispielsweise unmittelbar vor einer Überweisung behauptet wurde, nach Zahlung eines bestimmten Betrags werde das gesamte angeblich gesicherte Vermögen ausgezahlt, sollte diese Nachricht zusammen mit dem Zahlungsbeleg gesichert werden.

Auch Rechnungen und Zahlungsaufforderungen sollten aufbewahrt werden. Dabei sollte geprüft werden, ob der Zahlungsempfänger auf der Rechnung mit dem Namen übereinstimmt, unter dem der Recovery-Anbieter aufgetreten ist. Abweichungen sollten nicht ignoriert werden.

Wenn beispielsweise ein angeblicher Recovery-Anwalt mit einem bestimmten Namen auftritt, die Rechnung jedoch auf eine andere Gesellschaft lautet und die Zahlung wiederum auf ein drittes Konto erfolgen soll, sollte dieser Zusammenhang besonders sorgfältig dokumentiert werden. Eine solche Konstellation beweist für sich genommen noch keinen Betrug, kann aber für die weitere Prüfung relevant sein.

Dasselbe gilt für Zahlungen an Privatkonten, wenn gleichzeitig behauptet wird, es handle sich um eine professionelle Recovery-Agentur. Auch hier ist keine pauschale Schlussfolgerung angebracht. Entscheidend ist, warum das Konto verwendet wurde, wer Kontoinhaber ist und welche vertraglichen oder tatsächlichen Beziehungen bestehen.

Ein weiterer wichtiger Punkt ist der Zeitpunkt der Zahlung. Bei einer vollständigen Rekonstruktion sollte nicht nur das Datum der Überweisung, sondern möglichst auch der Zeitpunkt der vorherigen Kontaktaufnahme festgehalten werden. So kann nachvollzogen werden, welche Forderung zu welcher Zahlung geführt hat.

Gerade bei mehreren Zahlungen können sich daraus auffällige Muster ergeben. Wenn ein Anbieter beispielsweise nach jeder Zahlung eine neue Voraussetzung nennt, sollte dies in der Chronologie sichtbar werden. Dadurch lässt sich später leichter feststellen, ob tatsächlich eine nachvollziehbare Dienstleistung erbracht wurde oder ob die Kommunikation überwiegend aus immer neuen Zahlungsforderungen bestand.

Bei einem größeren Schaden empfiehlt es sich, die Zahlungen nicht ausschließlich nach dem jeweiligen Empfänger zu sortieren. Sinnvoll kann zusätzlich eine Einteilung nach Zweck und Anlass der Zahlung sein. Beispielsweise können Zahlungen als Bearbeitungsgebühr, angebliche Steuer, Sicherheitsleistung, Freischaltungsgebühr oder sonstige Forderung dokumentiert werden.

Dabei sollten die Begriffe des Anbieters nicht automatisch als tatsächliche rechtliche Kategorien übernommen werden. Wenn ein Betrüger eine Zahlung als „Compliance Fee“ bezeichnet, bedeutet dies nicht, dass tatsächlich eine rechtlich erforderliche Compliance-Gebühr besteht. Für die Dokumentation kann die Bezeichnung des Anbieters jedoch wichtig sein, weil sie zeigt, wie die Forderung dargestellt wurde.

Besondere Bedeutung kann die Empfängerbank haben. Wenn ein Betroffener beispielsweise eine Überweisung an ein deutsches Konto vorgenommen hat, sollte die entsprechende Bank aus dem Überweisungsbeleg ersichtlich sein. Bei internationalen Zahlungen können zusätzlich BIC, SWIFT-Angaben oder weitere Informationen zum Zahlungsweg vorhanden sein.

Die Empfängerbank ist dabei zunächst ein Bestandteil der Zahlungsweg-Rekonstruktion. Daraus folgt nicht automatisch, dass die Bank an dem Betrug beteiligt war oder für den entstandenen Schaden verantwortlich ist. Banken und Zahlungsdienstleister haben unterschiedliche Funktionen und können je nach Fall lediglich die technische Abwicklung einer Zahlung übernommen haben.

Eine sorgfältige Prüfung muss deshalb zwischen dem Betrüger, dem Kontoinhaber, dem Zahlungsdienstleister und der Empfängerbank unterscheiden. Diese Rollen können auseinanderfallen. Genau diese Differenzierung verhindert pauschale rechtliche Schlussfolgerungen.

Für Betroffene ist es dennoch sinnvoll, den jeweiligen Zahlungsdienstleister möglichst frühzeitig über einen vermuteten Betrugsfall zu informieren. Dabei sollte die Darstellung konkret und belegbar sein. Hilfreich sind insbesondere Datum und Betrag der Zahlung, die verwendeten Kontodaten, der Empfängername und eine kurze Erklärung, aufgrund welcher Täuschung die Zahlung erfolgt ist.

Die Kommunikation mit der Bank oder dem Zahlungsdienstleister sollte möglichst sachlich erfolgen. Statt umfangreicher Vermutungen sind konkrete Informationen hilfreich: Welche Zahlung ist betroffen? Wann wurde sie ausgeführt? Welcher Empfänger wurde angezeigt? Welche Person oder welches Unternehmen hat zur Zahlung aufgefordert? Welche Unterlagen liegen vor?

Wenn mehrere Zahlungen betroffen sind, sollte jede Zahlung einzeln aufgeführt werden. So kann die Bank oder der Zahlungsdienstleister die jeweiligen Vorgänge leichter zuordnen.

Besonders wichtig ist die zeitnahe Sicherung aller Kontobewegungen. Ein Betroffener sollte nicht nur den aktuellen Kontostand dokumentieren. Auch die Kontoauszüge des Zeitraums, in dem die Zahlungen erfolgt sind, sollten aufbewahrt werden. Dadurch lässt sich später nachvollziehen, ob möglicherweise weitere unbekannte Transaktionen vorhanden sind.

Wenn der Betroffene den Verdacht hat, dass Zugangsdaten kompromittiert wurden, sollte zusätzlich die Sicherheit des jeweiligen Kontos geprüft werden. Das gilt insbesondere dann, wenn der Recovery-Anbieter Fernzugriff auf einen Computer hatte oder Zugangsdaten erhalten hat.

Ein Recovery Scam kann nämlich nicht nur zu einer einzelnen freiwillig ausgelösten Überweisung führen. Unter Umständen versuchen die Täter anschließend, weitere Transaktionen zu veranlassen oder Informationen über das Konto zu erlangen. Deshalb sollte nach einem Vorfall auch geprüft werden, ob weitere ungewöhnliche Kontobewegungen vorliegen.

Wenn ein angeblicher Recovery-Agent Zugriff auf ein Onlinebanking-System hatte, sollte die Situation besonders ernst genommen werden. Zugangsdaten und Sicherheitsmechanismen sollten überprüft und gegebenenfalls geändert werden. Bei einem konkreten Verdacht auf einen unbefugten Zugriff sollte die Bank darüber informiert werden.

Auch bei Kreditkartenzahlungen ist die vollständige Dokumentation wichtig. Neben dem Betrag und dem Datum sollten die Bezeichnung des Zahlungsempfängers, die Transaktionsnummer und vorhandene Zahlungsbestätigungen gesichert werden. Wenn eine Zahlung über einen Zahlungsdienstleister abgewickelt wurde, können dort zusätzliche Informationen vorliegen.

Bei Zahlungsdienstleistern sollte außerdem geprüft werden, ob der Empfänger unter einem anderen Namen geführt wurde. Ein Recovery-Anbieter kann gegenüber dem Betroffenen einen bestimmten Firmennamen verwenden, während die technische Zahlung über einen anderen Dienst oder ein anderes Unternehmen läuft.

Solche Unterschiede sollten nicht eigenständig als Beweis für einen Betrug interpretiert werden. Sie können jedoch für die Rekonstruktion der Zahlungsstrukturen wichtig sein. Gerade bei internationalen Geschäftsmodellen können mehrere Dienstleister eingebunden sein.

Ein weiterer wichtiger Aspekt ist die Verwendung von Drittanbieter-Konten. Manchmal werden Zahlungen nicht unmittelbar an das Unternehmen geleistet, mit dem der Betroffene kommuniziert. Stattdessen wird ein anderes Unternehmen oder eine Privatperson als Zahlungsempfänger genannt.

In einem solchen Fall sollte dokumentiert werden, wie der angebliche Recovery-Anbieter diesen Zahlungsempfänger erklärt hat. Wurde behauptet, es handle sich um eine Partnergesellschaft? Wurde eine angebliche Treuhandlösung genannt? Wurde erklärt, dass eine andere Firma die Zahlung technisch abwickle?

Die Antworten können für die spätere Prüfung relevant sein. Entscheidend ist jedoch auch hier, dass nicht aus jedem abweichenden Empfängernamen automatisch eine strafbare oder zivilrechtlich verantwortliche Beteiligung abgeleitet wird.

Bei internationalen Überweisungen können weitere Informationen hinzukommen. Dazu zählen beispielsweise Korrespondenzbanken, internationale Zahlungsdienstleister oder unterschiedliche Währungen. Für den Betroffenen ist deshalb wichtig, alle verfügbaren Unterlagen vollständig zu sichern und nicht nur den in der eigenen Banking-App sichtbaren Empfängernamen zu notieren.

Wenn die Bankunterlagen nur einen verkürzten Namen anzeigen, sollte nach Möglichkeit der vollständige Überweisungsbeleg gespeichert werden. Dieser kann zusätzliche Angaben enthalten, die später für die Zahlungsweg-Rekonstruktion relevant sind.

Auch der Verwendungszweck kann eine wichtige Information sein. Er kann beispielsweise einen angeblichen Aktenbezug, eine Rechnungsnummer oder eine andere Referenz enthalten. Der Verwendungszweck sollte deshalb nicht verändert oder nachträglich vereinfacht dokumentiert werden.

Wenn mehrere Überweisungen mit unterschiedlichen Verwendungszwecken erfolgt sind, sollten diese in der chronologischen Übersicht jeweils vollständig übernommen werden. Dadurch bleibt nachvollziehbar, wie der Recovery-Anbieter die einzelnen Zahlungen bezeichnet hat.

Besonders interessant können Änderungen der Zahlungsdaten sein. Wenn zunächst ein bestimmtes Konto genannt wird und später plötzlich ein anderes Konto verwendet werden soll, sollte dies dokumentiert werden. Gleiches gilt, wenn sich der Empfängername oder die angegebene Gesellschaft ändert.

Ein Wechsel des Kontos ist nicht automatisch ein Beweis für einen Betrug. Es kann legitime Gründe für unterschiedliche Zahlungskonten geben. In Verbindung mit weiteren Auffälligkeiten kann ein solcher Wechsel jedoch für die Gesamtbewertung relevant werden.

Auch Zahlungen an ausländische Konten sollten nicht vorschnell als aussichtslos betrachtet werden. Der internationale Charakter kann die rechtliche und praktische Durchsetzung erschweren, schließt eine Prüfung aber nicht automatisch aus.

Entscheidend ist vielmehr, welche Informationen über den Zahlungsempfänger vorliegen, in welchem Staat das Konto geführt wurde und welche weiteren Zahlungsbewegungen nachvollziehbar sind. Bei internationalen Sachverhalten kann zusätzlich geprüft werden, welche Rechtsordnung betroffen ist und welche Möglichkeiten zur weiteren Sicherung oder Anspruchsdurchsetzung bestehen.

Bei einem Recovery Scam ist außerdem zu beachten, dass der angebliche Anbieter möglicherweise gar nicht über das Geld verfügt, das er dem Betroffenen als bereits gesichert darstellt. Ein Betroffener kann beispielsweise eine Gebühr auf ein bestimmtes Konto überweisen, während gleichzeitig behauptet wird, ein viel höherer Betrag liege bereits bei einer anderen Stelle bereit.

In diesem Fall muss zwischen der tatsächlich geleisteten Zahlung und dem angeblich vorhandenen Vermögen unterschieden werden. Für die Rückgewinnung ist zunächst die tatsächlich nachweisbare Zahlung der zentrale Ausgangspunkt.

Wenn dagegen Hinweise auf weitere Vermögenswerte bestehen, können diese gesondert untersucht werden. Dazu können weitere Konten, Gesellschaften oder Zahlungswege gehören. Eine solche Prüfung setzt jedoch konkrete Anhaltspunkte voraus.

Ein weiterer wichtiger Punkt ist die Dokumentation der Kommunikation mit der Bank. Wenn ein Betroffener seine Bank über den Betrug informiert, sollten die entsprechenden Nachrichten und Antworten aufbewahrt werden. Auch Gesprächsnotizen können hilfreich sein. Notiert werden können beispielsweise Datum, Ansprechpartner, wesentliche Aussagen und die besprochenen nächsten Schritte.

Das bedeutet nicht, dass jedes Telefongespräch mit der Bank wortwörtlich wiedergegeben werden muss. Eine sachliche Gesprächsnotiz kann jedoch später dabei helfen, den zeitlichen Ablauf zu rekonstruieren.

Dasselbe gilt für die Kommunikation mit Zahlungsdienstleistern. Wenn ein Anbieter auf eine Meldung reagiert und bestimmte Unterlagen anfordert, sollten diese Anforderungen und die eigene Antwort dokumentiert werden.

Für die spätere anwaltliche Prüfung kann dadurch nachvollziehbar werden, wann welcher Beteiligte welche Informationen erhalten hat. Das kann insbesondere dann relevant sein, wenn sich die Zahlungswege über mehrere Stationen erstrecken.

Bei einem umfangreicheren Fall sollte deshalb ein eigener Ordner für die Bank- und Zahlungsunterlagen angelegt werden. Darin können beispielsweise Kontoauszüge, Überweisungsbelege, Zahlungsbestätigungen, E-Mails mit Zahlungsaufforderungen, Rechnungen und die Kommunikation mit den jeweiligen Dienstleistern gesammelt werden.

Zusätzlich empfiehlt sich eine getrennte Übersicht über die tatsächlich geleisteten Zahlungen. Dort sollte nicht nur die Gesamtsumme stehen. Jede einzelne Transaktion sollte nachvollziehbar bleiben.

Beispielsweise kann eine Übersicht folgende Informationen enthalten: Datum, Betrag, Währung, Zahlungsart, Empfängername, IBAN oder andere Zahlungskennung, Verwendungszweck, Anlass, zugehörige Nachricht und vorhandener Beleg. Bei Kryptowährungen kommen Wallet-Adresse und Transaktions-Hash hinzu.

Eine solche Übersicht hilft auch dabei, den tatsächlichen Gesamtschaden zu bestimmen. Gerade bei einem Recovery Scam besteht die Gefahr, dass kleinere Gebühren mehrfach gezahlt wurden und später nicht mehr vollständig erinnert werden.

Wenn beispielsweise zunächst 1.500 Euro für eine angebliche Fallprüfung, anschließend 4.000 Euro für eine Freigabe und danach weitere 2.500 Euro für eine angebliche Sicherheitsleistung gezahlt wurden, sollte jede dieser Zahlungen einzeln dokumentiert werden. Erst anschließend lässt sich die Gesamtsumme zuverlässig feststellen.

Dabei sollte auch festgehalten werden, ob und welche Gegenleistung tatsächlich erbracht wurde. Wenn der Anbieter nach einer Zahlung lediglich weitere Forderungen gestellt hat, kann dies für die Bewertung des Vorgangs relevant sein.

Ein besonderes Augenmerk sollte auf Zahlungen liegen, die angeblich nur deshalb erforderlich waren, damit ein bereits identifiziertes Guthaben ausgezahlt werden könne. Solche Behauptungen sollten anhand der tatsächlichen Unterlagen geprüft werden.

Auch hier gilt: Eine Bezeichnung wie „Freigabegebühr“ oder „Sicherheitsleistung“ beweist weder die Legitimität noch die Illegalität einer Zahlung. Entscheidend sind die konkreten Umstände und die tatsächlichen vertraglichen beziehungsweise rechtlichen Grundlagen.

Bei einem Asset Recovery Betrug Bank-Schaden kann außerdem die Frage entstehen, ob eine bereits ausgeführte Zahlung noch beeinflusst werden kann. Hier sollte der Betroffene nicht selbst von einer bestimmten Rückabwicklungsmöglichkeit ausgehen. Stattdessen sollte er seine Bank möglichst schnell und konkret über den Betrug informieren und nach den dort vorgesehenen Möglichkeiten fragen.

Ob eine Zahlung noch beeinflusst, geprüft oder anderweitig bearbeitet werden kann, hängt vom Zahlungsweg und dem konkreten Zeitpunkt ab. Eine pauschale Zusage ist daher nicht möglich.

Wichtig ist insbesondere, dass der Betroffene nicht unnötig Zeit verliert, indem er zunächst versucht, mit dem Recovery-Anbieter weiter zu verhandeln. Wenn bereits der Verdacht besteht, dass es sich um einen weiteren Betrug handelt, sollte die Priorität auf der Sicherung der eigenen finanziellen und digitalen Sicherheit liegen.

Auch die Zahlungsempfänger sollten nicht eigenmächtig konfrontiert oder beschuldigt werden. Eine unbedachte Kontaktaufnahme kann dazu führen, dass Informationen gelöscht oder Konten verändert werden. Außerdem kann ein vermeintlicher Ansprechpartner lediglich als vorgeschobener Empfänger auftreten.

Für eine spätere rechtliche Bewertung kann es sinnvoller sein, die vorhandenen Daten zunächst vollständig zu sichern und anschließend strukturiert auszuwerten.

Wenn ein Betroffener bereits mit einem Rechtsanwalt zusammenarbeitet, sollte er deshalb sämtliche Zahlungsinformationen vollständig weitergeben. Nicht nur die „wichtigste“ Überweisung ist relevant. Auch kleinere Zahlungen können für die Rekonstruktion der Vorgehensweise von Bedeutung sein.

Besonders wichtig sind Zahlungen unmittelbar vor oder nach bestimmten Aussagen. Wenn eine neue Forderung unmittelbar nach einer vorherigen Zahlung gestellt wurde, sollte die dazugehörige Kommunikation gemeinsam mit dem Zahlungsbeleg dokumentiert werden.

So entsteht ein zeitlicher Zusammenhang zwischen Täuschung, Zahlungsaufforderung und tatsächlicher Vermögensübertragung. Dieser Zusammenhang kann für die rechtliche Bewertung erheblich sein.

Auch die Empfängerbank kann bei einer späteren Rekonstruktion eine Rolle spielen. Sie ist jedoch nicht automatisch der Anspruchsgegner. Es muss zunächst geklärt werden, welche Informationen und Vorgänge tatsächlich vorliegen und welche rechtlichen Pflichten im konkreten Fall bestanden.

Deshalb sollte von pauschalen Aussagen abgesehen werden, eine Bank müsse einen bestimmten Betrag ersetzen, nur weil ein Betrüger ein Konto bei dieser Bank verwendet hat. Ob überhaupt Ansprüche gegen eine Bank oder einen Zahlungsdienstleister bestehen, ist eine eigenständige rechtliche Frage und hängt von den konkreten Umständen ab.

Das Gleiche gilt für Zahlungsdienstleister. Die bloße technische Abwicklung einer Zahlung bedeutet nicht automatisch eine Beteiligung an der Täuschung. Eine sorgfältige Prüfung muss die jeweilige Rolle und die tatsächlichen Vorgänge unterscheiden.

Bei einem Recovery Scam über mehrere Zahlungsdienstleister kann die Rekonstruktion besonders aufwendig sein. Ein Betrag kann beispielsweise von einem Bankkonto auf einen Zahlungsdienstleister, anschließend auf ein weiteres Konto und später möglicherweise in Kryptowährung transferiert worden sein.

In solchen Fällen sollte jeder Übergang einzeln dokumentiert werden. Die Frage lautet nicht nur „Wo ist das Geld?“, sondern zunächst: Welche konkrete Transaktion führte von welcher Station zur nächsten?

Bei Kryptowährungen kann diese Logik fortgesetzt werden. Von einer Banküberweisung auf eine Kryptobörse kann der Weg über einen Kauf digitaler Vermögenswerte zu einer Wallet und anschließend zu weiteren Wallets führen. Jede Station kann unterschiedliche Informationen liefern.

Gerade deshalb ist es sinnvoll, Bank- und Blockchaininformationen gemeinsam zu betrachten, wenn beide Zahlungswege miteinander verbunden sind. Eine Banküberweisung kann beispielsweise den Kauf von Kryptowährungen dokumentieren, während die Blockchain den anschließenden Transfer zeigt.

Eine solche Verbindung kann bei der Rekonstruktion des Gesamtvorgangs besonders hilfreich sein. Sie bedeutet jedoch nicht automatisch, dass alle beteiligten Dienstleister oder Empfänger rechtlich verantwortlich sind.

Bei einem Asset Recovery Betrug sollte außerdem geprüft werden, ob der angebliche Anbieter mehrere Konten oder Gesellschaften verwendet hat. Wenn beispielsweise verschiedene Rechnungen unterschiedliche Empfänger nennen, sollten diese Angaben vollständig gegenübergestellt werden.

Dabei kann eine einfache Gegenüberstellung helfen: Wer kommunizierte mit dem Betroffenen? Wer stellte die Rechnung aus? Wer wurde als Vertragspartner genannt? Auf welches Konto sollte gezahlt werden? Welche Gesellschaft wurde auf der Webseite genannt? Welche Person trat als Ansprechpartner auf?

Je größer die Abweichungen zwischen diesen Angaben sind, desto wichtiger wird eine genaue Prüfung. Aber auch hier gilt: Eine Abweichung ist zunächst ein Prüfhinweis und keine abschließende rechtliche Feststellung.

Für die anwaltliche Aufarbeitung kann anschließend untersucht werden, welche Anspruchsgegner tatsächlich greifbar sind. Dazu können natürliche Personen, Gesellschaften oder unter bestimmten Voraussetzungen weitere Beteiligte gehören. Die konkrete Anspruchslage hängt von den jeweiligen Handlungen und Nachweisen ab.

Bei internationalen Strukturen können zusätzlich Fragen zur Zuständigkeit, zur Vollstreckbarkeit und zur Ermittlung von Vermögenswerten entstehen. Das macht eine frühzeitige und strukturierte Dokumentation besonders wertvoll.

Ein weiterer praktischer Punkt ist die Sicherung der Bankunterlagen in unveränderter Form. Kontoauszüge sollten möglichst vollständig aufbewahrt werden. Bei digitalen Dokumenten sollte nicht ausschließlich eine handschriftliche Zusammenfassung angefertigt werden. Die Originalunterlagen können später zusätzliche Informationen enthalten.

Auch Überweisungsbestätigungen sollten nicht nur abfotografiert, sondern soweit möglich als Originaldokument gespeichert werden. Wenn die Banking-Anwendung bestimmte Angaben nur zeitlich begrenzt anzeigt, sollten diese rechtzeitig gesichert werden.

Wenn ein Konto bereits geschlossen wurde oder der Zugriff auf ältere Unterlagen eingeschränkt ist, sollte geprüft werden, welche Möglichkeiten bestehen, die benötigten Kontoauszüge oder Transaktionsnachweise erneut zu erhalten.

Bei einem Recovery Scam kann es außerdem hilfreich sein, die Kontaktdaten des Zahlungsempfängers mit den Kontodaten abzugleichen. Wenn der angebliche Anbieter beispielsweise eine deutsche Telefonnummer verwendet, aber eine ausländische Gesellschaft nennt und Zahlungen auf ein Privatkonto verlangt, sollten diese Informationen gemeinsam dokumentiert werden.

Auch eine Änderung der Kontoverbindung während der Kommunikation sollte festgehalten werden. Gerade wenn der Anbieter erklärt, die bisherige Zahlungsstelle sei „geschlossen“ oder könne den Betrag nicht mehr annehmen, sollte der neue Zahlungsempfänger unabhängig geprüft werden.

Ein häufiger Fehler besteht darin, nach einer solchen Änderung einfach die neue Zahlung auszuführen, weil der Betroffene bereits Geld investiert hat. Stattdessen sollte der Vorgang erneut bewertet werden.

Der bereits gezahlte Betrag darf nicht zum Argument werden, weitere Zahlungen seien zwingend erforderlich. Verlorenes Geld wird nicht dadurch sicherer, dass noch mehr Geld an denselben oder einen neuen Ansprechpartner überwiesen wird.

Die Bank- und Zahlungsdaten dienen daher nicht nur der späteren Beweissicherung. Sie können bereits frühzeitig dabei helfen, den weiteren Schaden zu begrenzen. Wenn ein Betroffener genau weiß, welche Zahlungen erfolgt sind und welche Konten betroffen waren, kann er gezielter reagieren.

Das gilt insbesondere dann, wenn noch weitere Zahlungsaufträge vorbereitet oder angekündigt wurden. Solche Vorgänge sollten nicht einfach aufgrund einer weiteren Forderung durchgeführt werden, bevor deren Grundlage geprüft wurde.

Bei einem Recovery Scam mit wiederholten Banküberweisungen ist außerdem wichtig, die jeweiligen Zahlungsaufforderungen nicht isoliert zu betrachten. Oft baut die Kommunikation aufeinander auf. Der Anbieter kann zunächst eine kleine Gebühr verlangen und nach erfolgreicher Zahlung erklären, dass nun ein höherer Betrag notwendig sei.

Die einzelnen Zahlungen können deshalb erst in ihrer Gesamtheit zeigen, wie sich der Vorgang entwickelt hat. Eine vollständige Chronologie ist hierfür eines der wichtigsten Arbeitsmittel.

Am Ende der Zahlungsweg-Rekonstruktion sollte möglichst klar erkennbar sein, welche Beträge an welche Empfänger geflossen sind und welche Informationen über den weiteren Weg vorliegen. Wo der Verlauf nicht bekannt ist, sollte dies ebenfalls ausdrücklich festgehalten werden. Unbekannte Abschnitte müssen nicht mit Vermutungen gefüllt werden.

Gerade diese Trennung zwischen gesicherten Tatsachen und offenen Fragen ist für eine rechtliche Prüfung wertvoll. Ein professioneller Ansatz besteht nicht darin, jede Lücke mit einer Annahme zu schließen, sondern darin, die vorhandenen Informationen systematisch zu erfassen und anschließend zu prüfen, welche weiteren Erkenntnisse gewonnen werden können.

Bei Banküberweisungen können insbesondere IBAN, BIC, Empfängername, Zahlungsdatum und Verwendungszweck Ausgangspunkte sein. Bei Zahlungsdienstleistern kommen Transaktionsnummern und Kontodaten hinzu. Bei Kryptowährungen sind Wallet-Adressen, Transaktions-Hashes, Blockchain-Netzwerk und mögliche Folgeadressen relevant.

Aus diesen Daten kann sich ein Gesamtbild ergeben, das weit über die einzelne Überweisung hinausgeht. Ob daraus tatsächlich eine Rückgewinnung oder ein Schadensersatzanspruch möglich wird, muss anschließend anhand der konkreten Umstände geprüft werden.

Wer nach einem Asset Recovery Betrug seine Bank- und Zahlungsunterlagen vollständig sichert, schafft damit eine wichtige Grundlage für die weitere Aufarbeitung. Entscheidend ist nicht nur die Höhe des Schadens, sondern die Qualität der nachvollziehbaren Informationen über den Zahlungsweg.

Eine sorgfältige Rekonstruktion kann helfen, Empfängerstrukturen sichtbar zu machen, Widersprüche in den Angaben des angeblichen Recovery-Anbieters zu erkennen und mögliche weitere Prüfungsansätze zu bestimmen. Sie ersetzt keine rechtliche Prüfung, kann diese aber erheblich erleichtern.

Letztlich sollte deshalb jeder Betroffene davon ausgehen, dass jede einzelne Zahlung eine eigene Spur hinterlässt. Diese Spur kann aus einem Kontoauszug, einer IBAN, einer Zahlungsreferenz, einer Rechnung, einer E-Mail oder bei Kryptowährungen aus einer Blockchain-Transaktion bestehen. Werden diese Informationen frühzeitig und vollständig gesichert, bleibt die Grundlage für eine spätere Bewertung erhalten.

Die entscheidende Frage lautet somit nicht allein, ob eine Banküberweisung bereits ausgeführt wurde. Entscheidend ist vielmehr, welcher Zahlungsweg nachvollziehbar ist, welche Informationen über die Empfänger vorliegen und welche rechtlichen Möglichkeiten sich daraus ergeben können. Eine Rückgewinnung kann nicht garantiert werden. Eine sorgfältige Rekonstruktion der Bank- und Zahlungswege ist jedoch ein wesentlicher Schritt, um die vorhandenen Möglichkeiten realistisch zu prüfen.

Asset Recovery Betrug mit Kryptowährungen – Wallets, Transaktionen und Blockchainanalyse

Ein Asset Recovery Betrug mit Kryptowährungen stellt Betroffene vor besondere Fragen. Wurde nach einem bereits erlittenen Anlage- oder Kryptobetrug erneut Geld in Form von Bitcoin, Ether oder einer anderen Kryptowährung an einen angeblichen Recovery-Anbieter übertragen, lässt sich der Zahlungsweg häufig technisch nachvollziehen. Gleichzeitig bedeutet die technische Nachverfolgbarkeit einer Transaktion nicht automatisch, dass die verantwortliche Person identifiziert oder das Vermögen zurückerlangt werden kann.

Gerade deshalb ist eine klare Unterscheidung erforderlich. Eine Blockchain kann bestimmte Transaktionen dokumentieren. Sie zeigt jedoch nicht ohne Weiteres, welcher Mensch hinter einer Wallet-Adresse steht. Für eine rechtliche Bewertung müssen technische Informationen deshalb mit weiteren Beweismitteln verbunden werden.

Bei einem Recovery Scam kann beispielsweise behauptet werden, ein bereits verlorenes Vermögen sei auf einer bestimmten Blockchain gefunden worden. Anschließend wird der Betroffene aufgefordert, eine weitere Kryptowährung an eine Wallet zu senden, damit das angeblich gesicherte Vermögen freigegeben werden könne. Möglich sind auch Forderungen nach einer angeblichen Netzwerkgebühr, Sicherheitsleistung, Verifizierungszahlung oder sonstigen Kosten.

In einer solchen Situation sollte zunächst keine weitere Kryptowährung übertragen werden, nur weil der Anbieter behauptet, die Freigabe stehe unmittelbar bevor. Stattdessen sollten die vorhandenen Daten vollständig gesichert und unabhängig geprüft werden.

Besonders wichtig sind dabei die Wallet-Adresse und der Transaktions-Hash. Der Transaktions-Hash identifiziert eine konkrete Transaktion innerhalb des jeweiligen Blockchain-Netzwerks. Die Wallet-Adresse zeigt, von welcher Adresse die Kryptowährung versendet oder an welche Adresse sie übertragen wurde. Beide Informationen können für die spätere Rekonstruktion des Zahlungsflusses von erheblicher Bedeutung sein.

Wenn mehrere Transaktionen erfolgt sind, sollte jede einzeln dokumentiert werden. Dazu gehören möglichst der jeweilige Betrag, die Kryptowährung, das verwendete Netzwerk, das Datum, die Ausgangsadresse, die Empfängeradresse und der Transaktions-Hash.

Auch die verwendete Kryptobörse oder Wallet-Anwendung sollte festgehalten werden. Wurde die Kryptowährung zunächst über eine Börse gekauft und anschließend an eine externe Wallet übertragen, sollten sowohl der Kauf als auch die spätere Auszahlung dokumentiert werden.

Diese Informationen ermöglichen eine Verbindung zwischen dem Bankkonto und der Blockchain. Beispielsweise kann ein Kontoauszug zeigen, wann Euro an eine Kryptobörse überwiesen wurden. Die Unterlagen der Börse können anschließend zeigen, wann Kryptowährung gekauft und an welche Wallet-Adresse ausgezahlt wurde. Der Transaktions-Hash kann wiederum den anschließenden Blockchain-Transfer dokumentieren.

Auf diese Weise kann aus mehreren einzelnen Belegen eine zusammenhängende Zahlungskette entstehen.

Bei einem Asset Recovery Scam ist diese Rekonstruktion besonders wichtig, weil die Täter möglicherweise mehrere Zahlungswege miteinander verbinden. Der erste Betrug kann über eine Banküberweisung erfolgt sein, während die zweite Zahlung an den angeblichen Recovery-Anbieter über Kryptowährung verlangt wurde. In einem solchen Fall sollten beide Vorgänge nicht getrennt voneinander betrachtet werden.

Gleichzeitig muss vermieden werden, aus technischen Daten voreilige Schlussfolgerungen zu ziehen. Eine Wallet-Adresse ist keine Person. Sie ist zunächst eine technische Kennung. Erst zusätzliche Informationen können möglicherweise eine Verbindung zwischen einer Adresse und einer bestimmten Person, einem Unternehmen oder einem Kryptodienstleister herstellen.

Genau hier liegt eine der wichtigsten Grenzen der Blockchainanalyse. Die Blockchain kann zeigen, dass ein bestimmter Betrag von Adresse A nach Adresse B übertragen wurde. Sie zeigt nicht automatisch den Namen desjenigen, der die Wallet kontrolliert.

Das gilt auch für eine angebliche Wallet des Recovery-Anbieters. Wenn dieser eine bestimmte Adresse nennt und erklärt, dort liege das Geld des Betroffenen, sollte nicht allein aufgrund der Aussage davon ausgegangen werden, dass diese Adresse tatsächlich dem Anbieter gehört oder dass das behauptete Vermögen vorhanden ist.

Die Adresse sollte vielmehr unabhängig betrachtet werden. Welche Transaktionen sind auf der Blockchain tatsächlich sichtbar? Wann wurden Vermögenswerte empfangen? Welche Beträge wurden weitergeleitet? Welche weiteren Adressen sind beteiligt? Lassen sich Verbindungen zu bekannten Kryptodienstleistern erkennen?

Eine solche technische Analyse kann helfen, die Angaben des Anbieters mit den tatsächlich sichtbaren Blockchain-Daten zu vergleichen.

Besonders relevant können Folgeadressen sein. Wenn Kryptowährungen von einer ersten Empfängeradresse an eine weitere Adresse übertragen werden, kann dieser Vorgang grundsätzlich auf der Blockchain nachvollzogen werden. Wird der Betrag anschließend erneut weitergeleitet, entsteht eine Kette weiterer Transaktionen.

Bei mehreren aufeinanderfolgenden Übertragungen kann eine sogenannte Multi-Hop-Analyse sinnvoll sein. Dabei wird nicht nur die erste Transaktion betrachtet, sondern der weitere Weg der Vermögenswerte systematisch verfolgt.

Eine Multi-Hop-Analyse bedeutet jedoch nicht, dass jede einzelne Station automatisch einer bestimmten Person zugeordnet werden kann. Die technische Spur kann an einer bestimmten Stelle enden oder zu einer Infrastruktur führen, deren tatsächlicher Nutzer zunächst unbekannt bleibt.

Auch sogenannte Mixer- oder Verschleierungsdienste können die Analyse erschweren. Ebenso können sehr viele Folgeadressen oder komplexe Transaktionsstrukturen die Zuordnung erschweren. Daraus folgt jedoch nicht automatisch, dass eine Analyse unmöglich ist. Entscheidend ist, welche konkreten Daten vorhanden sind und wie der Zahlungsfluss technisch strukturiert ist.

Für die rechtliche Aufarbeitung ist deshalb wichtig, technische Möglichkeiten und rechtliche Möglichkeiten nicht gleichzusetzen.

Eine Blockchainanalyse kann beispielsweise zeigen, dass eine bestimmte Wallet regelmäßig Kryptowährungen empfängt und weiterleitet. Daraus kann sich ein interessanter Ermittlungsansatz ergeben. Ob die Wallet aber tatsächlich einer bestimmten Person gehört und ob daraus ein rechtlicher Anspruch gegen diese Person folgt, muss gesondert geprüft werden.

Besonders interessant können Wallets sein, die später mit Kryptobörsen oder anderen VASPs in Verbindung stehen. Ein VASP, also ein Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten, kann unter bestimmten Umständen zusätzliche Informationen über Nutzer besitzen.

Dazu können insbesondere Kontoinformationen und KYC-Daten gehören. KYC steht für „Know Your Customer“ und bezeichnet Verfahren, mit denen Dienstleister Informationen zur Identität ihrer Kunden erfassen.

Wenn eine zuvor anonym wirkende Wallet-Adresse im weiteren Transaktionsverlauf mit einer zentralen Kryptobörse verbunden werden kann, kann dadurch ein zusätzlicher Anknüpfungspunkt entstehen. Ob tatsächlich verwertbare Informationen vorhanden sind und wie diese rechtlich zugänglich gemacht werden können, hängt vom konkreten Fall ab.

Die bloße Feststellung, dass eine Transaktion eine Kryptobörse erreicht hat, reicht daher nicht aus, um den Nutzer dieser Börse zu identifizieren. Dennoch kann die Börse für die weitere Analyse von erheblicher Bedeutung sein.

Bei einem Recovery Scam sollte deshalb möglichst genau dokumentiert werden, wann welche Wallet-Adresse verwendet wurde und welche Transaktionen damit verbunden sind. Wenn der Anbieter dem Betroffenen eine bestimmte Adresse nennt, sollte diese zusammen mit der dazugehörigen Kommunikation gespeichert werden.

Auch Screenshots einer Wallet-Anwendung können hilfreich sein. Sie sollten jedoch nicht die einzige Informationsquelle darstellen. Wenn eine Blockchain-Transaktion öffentlich überprüfbar ist, sollte zusätzlich der entsprechende Transaktions-Hash aufbewahrt werden.

Bei einer Wallet-Anwendung können außerdem Informationen wie Netzwerk, Token, Betrag und Zeitpunkt relevant sein. Je nach Kryptowährung und verwendeter Blockchain können die technischen Daten unterschiedlich aufgebaut sein.

Besondere Vorsicht ist geboten, wenn ein angeblicher Recovery-Anbieter Zugriff auf eine eigene Wallet verlangt. Eine seriöse technische Analyse erfordert nicht automatisch die Herausgabe einer Seed Phrase oder eines Private Keys.

Eine Seed Phrase oder ein Private Key kann den unmittelbaren Zugriff auf Kryptowährungen ermöglichen. Diese Daten sollten deshalb niemals an einen unbekannten Ansprechpartner übermittelt werden. Wer behauptet, nur mit dem Private Key könne ein Recovery-Vorgang durchgeführt werden, sollte besonders kritisch geprüft werden.

Auch das Versenden einer kleinen Testtransaktion kann riskant sein, wenn der Anbieter damit versucht, den Betroffenen zu weiteren Handlungen zu bewegen. Eine Blockchaintransaktion sollte nicht allein deshalb durchgeführt werden, weil ein angeblicher Recovery-Spezialist dies verlangt.

Bei bereits kompromittierten Wallets ist außerdem zu prüfen, ob weitere Sicherheitsmaßnahmen notwendig sind. Wurde eine Seed Phrase offengelegt, kann eine bloße Änderung des Passworts unter Umständen nicht ausreichen. Welche Maßnahmen sinnvoll sind, hängt von der jeweiligen Wallet und der konkreten Situation ab.

Wenn dagegen lediglich eine öffentliche Wallet-Adresse bekannt gegeben wurde, ist dies etwas völlig anderes. Eine öffentliche Adresse kann für den Empfang von Kryptowährungen bestimmt sein und ist nicht mit einem Private Key gleichzusetzen.

Diese Unterscheidung ist für Betroffene wichtig, weil Betrüger technische Begriffe gezielt verwenden können, um Druck aufzubauen. Eine Behauptung wie „Ihre Wallet muss jetzt verifiziert werden“ sollte deshalb nicht automatisch als technischer oder rechtlicher Zwang verstanden werden.

Ein weiterer häufiger Ansatz eines Recovery Scams besteht darin, dem Betroffenen einen hohen Blockchain-Kontostand zu zeigen. Dabei kann beispielsweise eine Webseite verwendet werden, die angeblich das aufgefundene Vermögen anzeigt.

Ein solcher Kontostand muss jedoch unabhängig überprüft werden. Entscheidend ist nicht, was eine unbekannte Webseite anzeigt, sondern welche tatsächlichen Transaktionen auf der betreffenden Blockchain nachvollziehbar sind.

Wenn eine Webseite beispielsweise behauptet, auf einer Wallet befänden sich 250.000 Euro, sollte die konkrete Wallet-Adresse geprüft werden. Dabei muss außerdem darauf geachtet werden, ob tatsächlich die behauptete Kryptowährung vorhanden ist oder ob lediglich ein manipuliertes Dashboard verwendet wird.

Auch hier gilt: Ein Screenshot eines hohen Guthabens ist kein gleichwertiger Nachweis einer tatsächlich vorhandenen und verfügbaren Vermögensposition.

Bei einem Asset Recovery Betrug Krypto sollte deshalb jede technische Behauptung des Anbieters in eine überprüfbare Frage übersetzt werden. Welche Blockchain ist gemeint? Welche Wallet-Adresse? Welche Transaktion? Welcher Transaktions-Hash? Welche Kryptowährung? Welche konkrete Bewegung soll das behauptete Vermögen belegen?

Wenn diese Fragen nicht beantwortet werden können oder der Anbieter immer wieder neue Gebühren verlangt, ohne eine nachvollziehbare technische Grundlage zu liefern, sollte die Angelegenheit unabhängig geprüft werden.

Besonders wichtig ist auch die Unterscheidung zwischen Besitz und Kontrolle einer Wallet. Eine Wallet-Adresse kann öffentlich sichtbar sein. Daraus folgt nicht automatisch, dass bekannt ist, wer über die zugehörigen Private Keys verfügt.

Ebenso kann eine Person eine Wallet-Adresse verwenden, ohne deren tatsächlicher wirtschaftlicher Eigentümer zu sein. Deshalb müssen technische Zusammenhänge mit weiteren Informationen abgeglichen werden.

Bei einer Blockchainanalyse können beispielsweise folgende Informationen miteinander verbunden werden: Transaktions-Hash, Wallet-Adresse, Zeitpunkt, Betrag, Folgeadresse, bekannte Dienstleister und vorhandene Kommunikationsdaten.

Wenn der Recovery-Anbieter gleichzeitig eine bestimmte E-Mail-Adresse, Telefonnummer und Wallet-Adresse verwendet, können diese Informationen gemeinsam dokumentiert werden. Dadurch entsteht möglicherweise ein stärkeres Gesamtbild als durch die isolierte Betrachtung einer einzelnen Blockchain-Adresse.

Auch IP-Adressen oder technische Metadaten können unter bestimmten Umständen relevant sein, liegen dem Betroffenen jedoch häufig nicht selbst vor. Hier sollte nicht versucht werden, aus technischen Einzelinformationen eigenständig eine Identität abzuleiten. Entscheidend ist, welche Daten tatsächlich verfügbar und rechtlich verwertbar sind.

Für die rechtliche Aufarbeitung kann eine professionelle Blockchainanalyse deshalb sinnvoll sein, wenn die Höhe des Schadens oder die Komplexität der Transaktionen dies rechtfertigt. Dabei geht es nicht nur darum, die erste Empfängeradresse zu finden. Ziel kann vielmehr sein, den Zahlungsfluss strukturiert abzubilden und mögliche weitere Anknüpfungspunkte zu identifizieren.

Eine solche Analyse sollte möglichst früh beginnen, wenn konkrete Informationen vorhanden sind. Je weiter Vermögenswerte bewegt werden, desto komplexer kann die Rekonstruktion werden. Das bedeutet jedoch nicht, dass eine spätere Analyse grundsätzlich sinnlos wäre.

Gerade bei einem Recovery Scam sollte außerdem geprüft werden, ob mehrere Kryptowährungen oder Netzwerke verwendet wurden. Ein Betroffener kann beispielsweise zunächst Bitcoin übertragen und später aufgefordert worden sein, eine Stablecoin oder einen anderen Token zu senden.

Diese Transaktionen sollten getrennt dokumentiert werden. Ein gemeinsamer Gesamtbetrag in Euro reicht nicht aus, um die einzelnen technischen Zahlungswege nachvollziehbar zu machen.

Bei Token-Transaktionen muss außerdem das verwendete Netzwerk berücksichtigt werden. Ein identischer oder ähnlich aussehender Tokenname kann auf unterschiedlichen Netzwerken existieren. Deshalb sollten Netzwerk und konkrete Transaktion eindeutig dokumentiert werden.

Auch Gas Fees oder Netzwerkgebühren können in der Transaktionshistorie erscheinen. Sie sollten nicht automatisch mit den vom Recovery-Anbieter verlangten „Freigabegebühren“ gleichgesetzt werden. Eine technische Netzwerkgebühr und eine frei erfundene Zahlungsforderung eines Anbieters sind unterschiedliche Dinge.

Gerade diese Begriffsvermischung kann bei einem Recovery Scam dazu dienen, eine zusätzliche Zahlung technisch notwendig erscheinen zu lassen. Ein Betroffener sollte deshalb immer klären, ob eine Forderung tatsächlich aus dem verwendeten Blockchain-Netzwerk stammt oder lediglich von einer Privatperson oder einem Unternehmen verlangt wird.

Ein weiterer häufiger Irrtum besteht darin, dass eine Blockchain-Transaktion rückgängig gemacht werden könne, wenn nur der richtige Ansprechpartner gefunden wird. Bei vielen Kryptowährungen funktionieren bestätigte Transaktionen nicht wie eine klassische Banküberweisung, die von einem Dienstleister einfach zurückgesetzt werden kann.

Das bedeutet jedoch nicht, dass jede weitere Aufarbeitung ausgeschlossen ist. Vielmehr muss der konkrete Transaktionsverlauf betrachtet werden. Wenn Vermögenswerte auf eine identifizierbare Plattform gelangt sind, können sich unter Umständen weitere Ansatzpunkte ergeben.

Entscheidend ist deshalb nicht die pauschale Frage, ob Kryptowährungen „zurückholbar“ sind. Die sinnvollere Frage lautet: Welche konkreten Transaktionen sind erfolgt, wohin wurden die Vermögenswerte übertragen und welche weiteren Informationen lassen sich mit diesen Transaktionen verbinden?

Bei einem größeren Schaden kann eine solche Fragestellung wesentlich hilfreicher sein als allgemeine Versprechen über eine angebliche „Krypto-Rückholung“.

Auch bei Bitcoin sollte zwischen technischer Nachverfolgung und tatsächlicher Rückgewinnung unterschieden werden. Bitcoin-Transaktionen sind grundsätzlich öffentlich nachvollziehbar, sofern die entsprechenden Blockchain-Daten zugänglich sind. Daraus folgt jedoch nicht automatisch, dass der Nutzer einer Adresse bekannt ist.

Bei anderen Kryptowährungen können sich andere technische Besonderheiten ergeben. Manche Netzwerke verfügen über unterschiedliche Strukturen, andere Transaktionsmodelle oder zusätzliche Datenschutzfunktionen. Eine Analyse muss daher immer die konkrete Kryptowährung und das verwendete Netzwerk berücksichtigen.

Für Betroffene bedeutet das, dass die pauschale Aussage „Krypto ist anonym“ ebenso wenig hilfreich ist wie die gegenteilige Behauptung „jede Krypto-Zahlung lässt sich vollständig zurückverfolgen“. Beide Aussagen können den konkreten technischen und rechtlichen Umständen nicht gerecht werden.

Ein weiterer wichtiger Punkt ist die Sicherung der Zugangsdaten zur eigenen Kryptobörse. Wenn der Betroffene einem angeblichen Recovery-Anbieter Zugangsdaten übermittelt hat, sollte die Sicherheit des Kontos umgehend überprüft werden. Das gilt insbesondere dann, wenn Zwei-Faktor-Authentifizierung deaktiviert oder verändert wurde.

Auch E-Mail-Konten, die mit der Kryptobörse verbunden sind, sollten überprüft werden. Ein Angreifer könnte versuchen, Passwortänderungen oder Auszahlungsbestätigungen abzufangen.

Wenn ein unbekannter Dritter bereits Zugriff auf eine Wallet hatte, sollte die Situation technisch bewertet werden. Bei einer kompromittierten Seed Phrase kann eine neue sichere Wallet erforderlich sein. Dabei sollte die konkrete Vorgehensweise von der verwendeten Wallet und den tatsächlich offengelegten Informationen abhängig gemacht werden.

Wichtig ist außerdem, nicht aus Panik weitere Transaktionen vorzunehmen. Wenn ein angeblicher Recovery-Anbieter behauptet, nur durch eine zusätzliche Überweisung könne eine Wallet „entsperrt“ werden, sollte diese Behauptung zunächst überprüft werden.

Ein seriöser technischer Vorgang sollte nachvollziehbar erklären können, welche konkrete technische Funktion durchgeführt wird. Allgemeine Begriffe wie „Blockchain-Freischaltung“, „AML-Verifizierung“ oder „Wallet-Aktivierung“ reichen als Erklärung nicht aus.

Bei der Dokumentation können auch Screenshots von Blockchain-Explorern hilfreich sein. Sie sollten möglichst zusammen mit der konkreten Transaktionskennung aufbewahrt werden. Der Screenshot zeigt den damaligen Informationsstand, während der Transaktions-Hash die konkrete Transaktion identifizieren kann.

Auch die verwendete URL des Blockchain-Explorers kann dokumentiert werden. Dabei sollte der Betroffene darauf achten, dass nicht nur eine vom Recovery-Anbieter bereitgestellte Webseite verwendet wird. Eine unabhängige technische Quelle ist für die Überprüfung wesentlich aussagekräftiger.

Wenn der Anbieter selbst einen Blockchain-Link übermittelt, sollte dieser ebenfalls gesichert werden. Gleichzeitig sollte geprüft werden, ob die dort dargestellten Informationen mit einer unabhängigen Abfrage der Blockchain übereinstimmen.

Ein weiterer wichtiger Punkt ist die zeitliche Zuordnung. Die Kommunikation des Recovery-Anbieters sollte mit den Blockchain-Transaktionen abgeglichen werden. Wenn beispielsweise am Montag behauptet wird, ein bestimmter Betrag sei bereits auf einer Wallet eingegangen, sollte geprüft werden, ob eine entsprechende Transaktion tatsächlich zu diesem Zeitpunkt stattgefunden hat.

Solche Abgleiche können Widersprüche sichtbar machen. Wenn eine angebliche Zahlung auf der Blockchain nicht existiert oder die genannte Wallet keine entsprechende Transaktion aufweist, sollte die Behauptung besonders kritisch geprüft werden.

Auch bei tatsächlichen Transaktionen muss jedoch untersucht werden, ob sie tatsächlich mit dem behaupteten Vorgang zusammenhängen. Eine Transaktion auf eine bestimmte Wallet beweist nicht automatisch, dass diese Wallet dem angeblichen Recovery-Anbieter gehört.

Bei einer komplexeren Analyse können deshalb Cluster von Wallet-Adressen betrachtet werden. Dabei kann untersucht werden, ob bestimmte Adressen technisch miteinander verbunden erscheinen. Solche Analysen können Hinweise auf die Struktur eines Zahlungsflusses liefern.

Auch hier gilt jedoch: Ein technischer Cluster ist nicht automatisch eine rechtliche Identität. Die Ergebnisse müssen mit weiteren Beweismitteln verbunden werden.

Für die anwaltliche Prüfung können Blockchain-Daten deshalb besonders wertvoll sein, wenn sie mit den Kommunikations- und Zahlungsdaten übereinstimmen. Beispielsweise kann eine E-Mail eine bestimmte Wallet-Adresse nennen, ein Kontoauszug den Kauf der Kryptowährung dokumentieren und der Transaktions-Hash den anschließenden Transfer bestätigen.

Aus diesen drei Informationsquellen kann sich eine nachvollziehbare Kette ergeben.

Bei einem Krypto Recovery Scam sollte deshalb möglichst nichts aus dem ursprünglichen Verlauf gelöscht werden. Auch scheinbar unwichtige Nachrichten können später eine Verbindung zwischen einer Person und einer Wallet herstellen.

Dazu gehören insbesondere Nachrichten, in denen eine bestimmte Wallet-Adresse genannt wird, Aufforderungen zur Zahlung einer Kryptowährung erfolgen oder der Anbieter erklärt, warum eine bestimmte Transaktion notwendig sei.

Auch Sprachnachrichten und Telefonnotizen können relevant sein, wenn darin konkrete Wallet-Adressen, Beträge oder Zahlungsanweisungen genannt wurden. Solche Informationen sollten zeitnah schriftlich dokumentiert werden.

Besonders wichtig ist die Sicherung von Transaktions-Hashes. Ein Hash sollte vollständig und ohne Tippfehler übernommen werden. Bei langen Zeichenfolgen kann bereits ein einzelner falscher Buchstabe dazu führen, dass die falsche Transaktion betrachtet wird.

Wenn mehrere Transaktionen vorliegen, sollte deshalb eine eindeutige Zuordnung erfolgen. Beispielsweise kann eine Liste erstellt werden, in der jede Transaktion mit Datum, Betrag, Wallet-Adresse und Hash aufgeführt wird.

Auch die ursprüngliche Wallet-Adresse des Betroffenen kann relevant sein. Sie kann zeigen, aus welcher Adresse die Kryptowährung versendet wurde und welche Transaktionen davor stattgefunden haben. Dadurch kann die gesamte Bewegung besser nachvollzogen werden.

Wenn die Kryptowährung zunächst auf einer Börse gekauft wurde, sollten außerdem die Einzahlungs- und Auszahlungsdaten dieser Börse gesichert werden. Dadurch kann möglicherweise nachvollzogen werden, wie aus dem ursprünglichen Eurobetrag die konkrete Kryptowährungstransaktion entstand.

Bei einem größeren Schaden können solche Details entscheidend sein. Eine pauschale Angabe wie „Ich habe ungefähr 30.000 Euro in Krypto überwiesen“ ist für eine technische Analyse wesentlich weniger hilfreich als eine vollständige Liste der einzelnen Transaktionen.

Auch bei Stablecoins sollte die konkrete Transaktion genau dokumentiert werden. Der Begriff „Stablecoin“ allein reicht nicht aus. Relevant sind unter anderem Token, Netzwerk, Betrag, Senderadresse, Empfängeradresse und Transaktions-Hash.

Wenn der Recovery-Anbieter verlangt, eine andere Kryptowährung zu verwenden als beim ursprünglichen Schaden, sollte dies ebenfalls dokumentiert werden. Die Änderung kann Teil der Vorgehensweise sein und sollte nicht einfach als technische Notwendigkeit akzeptiert werden.

Bei einem angeblichen „Recovery Wallet“ sollte außerdem geklärt werden, wer diese Wallet kontrolliert. Ein Anbieter, der behauptet, eine Wallet sei ausschließlich für die Rückgewinnung eingerichtet worden, sollte nachvollziehbar erklären können, welche rechtliche und technische Funktion diese Wallet hat.

Eine private Wallet ist nicht automatisch ein Treuhandkonto. Auch die Bezeichnung „Escrow Wallet“ oder „Recovery Wallet“ schafft keine rechtliche Sicherheit.

Wer Kryptowährungen an eine solche Adresse sendet, sollte daher vorher genau prüfen, welche Person oder Gesellschaft hinter der Zahlungsaufforderung steht und auf welcher Grundlage die Zahlung erfolgen soll.

Ein weiterer Warnhinweis kann darin liegen, dass der angebliche Anbieter eine Zahlung an eine völlig neue Wallet-Adresse verlangt, obwohl zuvor eine andere Adresse genannt wurde. Auch eine solche Änderung sollte dokumentiert und unabhängig geprüft werden.

Bei jeder neuen Adresse sollte die gleiche Sorgfalt angewendet werden wie bei der ersten. Der Betroffene sollte nicht davon ausgehen, dass die neue Adresse automatisch zum selben Anbieter gehört.

Für die technische Analyse kann es außerdem interessant sein, ob eine Wallet nach dem Erhalt der Kryptowährung sofort weitere Transaktionen ausführt. Die zeitliche Nähe zwischen Eingang und Weiterleitung kann Hinweise auf den weiteren Zahlungsweg geben.

Eine solche Beobachtung ist jedoch zunächst eine technische Tatsache. Sie sagt noch nichts darüber aus, warum die Weiterleitung erfolgte oder wer sie veranlasst hat.

Die rechtliche Bewertung beginnt deshalb dort, wo technische Daten mit den übrigen Beweismitteln verbunden werden. Wenn eine Wallet-Adresse in einem Chat genannt wurde und anschließend genau dorthin eine Zahlung erfolgte, besteht ein konkreter Zusammenhang zwischen Kommunikation und Transaktion. Dieser Zusammenhang kann für die weitere Prüfung relevant sein.

Wenn dieselbe Adresse anschließend zu einer Kryptobörse führt und dort möglicherweise weitere Informationen vorhanden sind, können sich zusätzliche Ansatzpunkte ergeben.

Dabei sollte ein Betroffener nicht versuchen, selbst Personen hinter Wallets öffentlich zu identifizieren oder mit vermeintlichen Empfängern zu verhandeln. Die vorhandenen Informationen sollten zunächst gesichert und professionell ausgewertet werden.

Gerade bei größeren Krypto-Schäden kann eine Blockchainanalyse in Verbindung mit anwaltlicher Prüfung sinnvoll sein. Die technische Analyse kann den Zahlungsfluss darstellen, während die rechtliche Prüfung klärt, welche Bedeutung diese Informationen für mögliche Ansprüche und weitere Maßnahmen haben.

Dabei sollte das Ziel nicht darin bestehen, um jeden Preis eine bestimmte Person als Täter zu identifizieren. Entscheidend ist eine belastbare Rekonstruktion des Vorgangs. Auch ein Ergebnis, bei dem eine Wallet zwar nachvollziehbar, der Nutzer aber nicht identifizierbar ist, kann für die weitere Einschätzung relevant sein.

Ebenso kann eine Analyse zeigen, dass mehrere vermeintlich unabhängige Zahlungen technisch miteinander verbunden sind. Dies kann dazu beitragen, einen komplexen Vorgang übersichtlicher zu machen.

Bei einem Asset Recovery Betrug ist deshalb eine frühe Sicherung der Blockchain-Daten sinnvoll. Wallet-Adressen und Transaktions-Hashes sollten nicht nur in einem Chat mit dem Anbieter verbleiben. Sie gehören in die eigene Beweissammlung.

Zusätzlich sollten die Kommunikationsdaten gesichert werden, aus denen hervorgeht, warum die jeweilige Zahlung verlangt wurde. So kann später nachvollzogen werden, welche Behauptung zu welcher Transaktion geführt hat.

Wenn der Anbieter beispielsweise erklärt, eine bestimmte Wallet sei eine behördlich kontrollierte Sicherungsadresse, sollte genau diese Aussage zusammen mit der genannten Adresse dokumentiert werden. Anschließend kann unabhängig geprüft werden, ob die technische und rechtliche Darstellung überhaupt plausibel ist.

Besondere Vorsicht ist geboten, wenn ein Recovery-Anbieter behördliche oder rechtliche Begriffe mit Blockchaintechnik vermischt. Die Verwendung von Begriffen wie „KYC“, „AML“, „Compliance“, „Sicherheitsprüfung“ oder „Vermögenssicherung“ macht eine Zahlungsforderung nicht automatisch legitim.

Entscheidend ist immer die konkrete Grundlage der Forderung.

Auch ein angeblicher Nachweis über KYC-Daten sollte kritisch geprüft werden. KYC-Daten sind personenbezogene Informationen, die ein Dienstleister im Rahmen seiner Prozesse erheben kann. Eine PDF-Datei mit Namen und Ausweisdaten beweist jedoch nicht automatisch, dass die dargestellten Informationen echt oder vollständig sind.

Bei einem internationalen Kryptodienstleister können außerdem unterschiedliche rechtliche Rahmenbedingungen gelten. Das sollte bei der weiteren Prüfung berücksichtigt werden.

Die Frage, ob ein VASP Informationen über einen Nutzer herausgeben kann oder muss, lässt sich nicht pauschal beantworten. Sie hängt unter anderem vom jeweiligen Dienstleister, dem Standort, den geltenden rechtlichen Anforderungen und dem konkreten Verfahren ab.

Für Betroffene bedeutet dies: Eine erkannte Kryptobörse im Transaktionsweg ist ein möglicher Anknüpfungspunkt, aber noch keine Garantie für eine Identifizierung oder Rückgewinnung.

Auch wenn eine Wallet auf eine Börse führt, kann der dortige Nutzer beispielsweise ein anderes Konto, einen anderen Namen oder eine Gesellschaft verwendet haben. Weitere Informationen müssen daher sorgfältig eingeordnet werden.

Bei der Bewertung eines Recovery Scams sollte außerdem zwischen technischer Rückverfolgbarkeit und tatsächlicher Verfügbarkeit von Vermögenswerten unterschieden werden. Eine Kryptowährung kann auf der Blockchain eindeutig nachvollziehbar sein, während der aktuelle Besitzer unbekannt ist oder die Vermögenswerte bereits weiterbewegt wurden.

Umgekehrt kann eine bekannte Person nicht automatisch über das Vermögen verfügen, nur weil eine bestimmte Transaktion mit ihr in Verbindung gebracht wird.

Die Blockchainanalyse liefert daher vor allem Informationen über Transaktionen und Strukturen. Die rechtliche Bewertung muss anschließend klären, welche Schlüsse daraus tatsächlich gezogen werden können.

Wer Kryptowährung an einen angeblichen Recovery-Anbieter übertragen hat, sollte deshalb möglichst vollständig dokumentieren, von welcher eigenen Wallet oder Börse die Zahlung ausging, an welche Adresse sie ging und was anschließend geschah.

Wenn weitere Transaktionen sichtbar sind, sollten auch diese dokumentiert werden. Eine Folgeadresse kann für die Analyse relevant sein, ebenso eine spätere Übertragung an eine bekannte Kryptobörse.

Bei einer größeren Anzahl von Transaktionen kann eine grafische Darstellung des Zahlungsflusses hilfreich sein. Dabei kann jede Wallet-Adresse als eigener Punkt und jede Transaktion als Verbindung dargestellt werden. Eine solche Darstellung ersetzt keine rechtliche Bewertung, kann aber komplexe Bewegungen verständlicher machen.

Auch bei einer solchen Darstellung sollte klar zwischen gesicherten Informationen und Vermutungen unterschieden werden. Eine Verbindung auf der Blockchain ist eine technische Verbindung. Sie darf nicht ohne weitere Grundlage als persönliche Verbindung interpretiert werden.

Für eine anwaltliche Prüfung kann schließlich entscheidend sein, ob sich aus der Kombination von Blockchainanalyse, Zahlungsunterlagen und Kommunikation ein belastbares Gesamtbild ergibt.

Ein Beispiel: Der Betroffene erhält eine Nachricht von einer Person, die sich als Recovery-Spezialist bezeichnet. In der Nachricht wird eine konkrete Wallet-Adresse genannt. Kurz darauf kauft der Betroffene Kryptowährung über eine Börse und sendet sie an genau diese Adresse. Der Transaktions-Hash dokumentiert die Zahlung. Anschließend wird der Betrag von der Empfängeradresse weitergeleitet.

Hier liegen mehrere miteinander verbundene Informationsquellen vor. Die Kommunikation erklärt den Anlass der Zahlung, die Börsenunterlagen dokumentieren den Erwerb, der Transaktions-Hash bestätigt die Übertragung und die Blockchain zeigt den weiteren Verlauf.

Ob daraus Ansprüche oder weitere Maßnahmen abgeleitet werden können, ist eine gesonderte Frage. Die technische Rekonstruktion schafft jedoch eine deutlich bessere Grundlage als eine bloße Erinnerung des Betroffenen.

Bei einem Asset Recovery Betrug mit Kryptowährungen sollte daher möglichst früh zwischen drei Ebenen unterschieden werden: Was wurde behauptet? Was wurde tatsächlich bezahlt? Was lässt sich technisch auf der Blockchain nachvollziehen?

Diese drei Ebenen können voneinander abweichen. Der Anbieter kann beispielsweise behaupten, eine Zahlung sei auf einem bestimmten Konto eingegangen, während die Blockchain etwas anderes zeigt. Oder eine Transaktion existiert tatsächlich, aber der behauptete Zweck ist nicht nachweisbar.

Gerade solche Widersprüche können für die weitere Aufarbeitung wichtig sein.

Die Blockchain sollte deshalb nicht als Beweis für jede Behauptung des Anbieters verstanden werden. Sie ist vielmehr eine technische Datenquelle, die mit den übrigen Beweisen abgeglichen werden kann.

Auch die zeitliche Entwicklung kann wichtige Informationen liefern. Wenn eine Wallet unmittelbar nach Eingang eines Betrags mehrere Weiterleitungen vornimmt, kann dies bei der Analyse berücksichtigt werden. Wenn dagegen eine angebliche Recovery-Wallet über längere Zeit keine entsprechende Transaktion zeigt, kann dies eine Behauptung des Anbieters infrage stellen.

Dabei sollten auch zeitliche Unterschiede berücksichtigt werden. Eine Transaktion kann je nach Netzwerk zu unterschiedlichen Zeitpunkten bestätigt werden. Deshalb sollten nicht nur Kalenderdaten, sondern nach Möglichkeit die tatsächlichen Transaktionsdaten verwendet werden.

Für die Dokumentation reicht es dennoch meist aus, die relevanten Informationen sauber zu erfassen und nicht jede technische Einzelheit selbst interpretieren zu müssen.

Wenn ein Betroffener nach einem Recovery Scam eine professionelle Analyse erwägt, sollte er deshalb alle vorhandenen Wallet-Adressen und Transaktions-Hashes zur Verfügung stellen. Auch die ursprünglichen Kommunikationsdaten sollten erhalten bleiben.

Je vollständiger diese Unterlagen sind, desto besser kann geprüft werden, ob weitere Wallets, Folgeadressen oder Kryptodienstleister relevant sind.

Eine Walletanalyse kann insbesondere dann interessant werden, wenn mehrere Zahlungen erfolgt sind oder der Anbieter unterschiedliche Wallets verwendet hat. Dabei kann untersucht werden, ob bestimmte Adressen technisch miteinander verbunden sind und wie sich die Vermögenswerte weiterbewegt haben.

Auch hier gilt jedoch: Die technische Verbindung zweier Wallets ist nicht automatisch der Nachweis, dass dieselbe Person beide kontrolliert. Für eine belastbare Identifizierung sind weitere Informationen erforderlich.

Das kann beispielsweise eine Verbindung zu einem registrierten Kryptodienstleister sein, ergänzt durch weitere Kommunikations- oder Zahlungsdaten. Erst die Gesamtheit der Informationen kann eine fundierte Bewertung ermöglichen.

Bei einem internationalen Recovery Scam kann die Blockchainanalyse deshalb eine wichtige Ergänzung zu klassischen Zahlungsunterlagen darstellen. Sie kann grenzüberschreitende Bewegungen sichtbar machen, auch wenn die Empfänger zunächst nur durch Wallet-Adressen bekannt sind.

Dennoch ersetzt sie nicht die rechtliche Prüfung internationaler Zuständigkeiten und möglicher Anspruchsgegner.

Für Betroffene ist daher vor allem wichtig, keine zusätzlichen Kryptowährungen aufgrund eines angeblichen Recovery-Versprechens zu senden, solange die Forderung nicht unabhängig geprüft wurde. Jede weitere Transaktion erzeugt einen zusätzlichen Schaden und kann die ohnehin komplexe Zahlungsstruktur weiter vergrößern.

Wer bereits eine Seed Phrase, einen Private Key oder Zugangsdaten offengelegt hat, sollte außerdem unverzüglich die technische Sicherheit der betroffenen Wallet oder Börse prüfen lassen. In solchen Situationen steht zunächst die Begrenzung weiterer Schäden im Vordergrund.

Bei einer bloßen Übermittlung einer öffentlichen Wallet-Adresse besteht dagegen eine andere Ausgangslage. Eine öffentliche Adresse kann für die Zahlungsabwicklung erforderlich sein und gewährt allein noch keinen Zugriff auf das Vermögen.

Diese technische Unterscheidung sollte auch ein angeblicher Recovery-Anbieter erklären können. Wenn stattdessen pauschal behauptet wird, ohne Private Key könne ein Vermögen nicht analysiert oder zurückgeführt werden, ist eine unabhängige Prüfung angebracht.

Letztlich ist die entscheidende Frage bei einem Asset Recovery Betrug Krypto nicht, ob eine Kryptowährung abstrakt „verfolgbar“ ist. Entscheidend ist, ob sich aus den konkreten Transaktionen belastbare Informationen über den Zahlungsfluss ergeben und ob diese Informationen mit anderen Beweismitteln verbunden werden können.

Eine Blockchainanalyse kann dabei wertvolle Hinweise liefern. Sie kann Wallet-Adressen und Transaktionen strukturieren, Folgeadressen sichtbar machen, Zahlungswege über mehrere Stationen abbilden und möglicherweise Anknüpfungspunkte zu Kryptobörsen oder anderen VASPs aufzeigen.

Sie kann jedoch keine Garantie dafür geben, dass das Geld zurückerlangt wird. Auch eine identifizierte Wallet bedeutet nicht automatisch, dass sich dort noch Vermögenswerte befinden oder dass der Zugriff darauf rechtlich möglich ist.

Deshalb sollte die technische Analyse immer in eine umfassende rechtliche und tatsächliche Prüfung eingebettet werden. Dazu gehören der ursprüngliche Betrug, der spätere Recovery Scam, die Kommunikation, die Bankzahlungen, die Kryptotransaktionen und die Identität der beteiligten Personen oder Unternehmen.

Wenn diese Informationen zusammengeführt werden, kann sich ein deutlich genaueres Bild des Schadens entwickeln. Erst auf dieser Grundlage lässt sich realistisch beurteilen, welche weiteren Schritte sinnvoll sein können.

Wer nach einem Asset Recovery Betrug Kryptowährungen übertragen hat, sollte daher vor allem drei Dinge sichern: Wallet-Adressen, vollständige Transaktions-Hashes und die gesamte Kommunikation, aus der sich der Anlass der Zahlungen ergibt. Hinzu kommen die Unterlagen der verwendeten Kryptobörse und gegebenenfalls die ursprünglichen Bankbelege.

Diese Daten bilden die Grundlage dafür, den Weg der Kryptowährungen technisch zu rekonstruieren. Ob daraus eine Identifizierung, eine Vermögenssicherung oder die Durchsetzung möglicher Ansprüche entstehen kann, hängt anschließend von den konkreten Umständen ab.

Eine seriöse Prüfung verspricht deshalb nicht pauschal, Kryptowährungen zurückzuholen. Sie untersucht zunächst, was tatsächlich übertragen wurde, wohin die Vermögenswerte geflossen sind, welche technischen Spuren vorhanden sind und welche rechtlichen Anknüpfungspunkte sich daraus ergeben können.

Gerade nach einem Recovery Scam kann diese nüchterne Vorgehensweise entscheidend sein. Wer bereits einmal durch einen Betrug geschädigt wurde, sollte nicht durch ein weiteres Rückholversprechen zu einer zusätzlichen Kryptowährungszahlung bewegt werden. Die vorhandenen Spuren sollten stattdessen gesichert, technisch ausgewertet und rechtlich eingeordnet werden.

So lässt sich vermeiden, dass aus einer einzelnen fehlgeschlagenen Rückgewinnung ein weiterer finanzieller Schaden entsteht. Gleichzeitig bleibt die Möglichkeit erhalten, vorhandene Blockchain-, Wallet- und Zahlungsdaten für eine spätere rechtliche Prüfung zu nutzen.

Asset Recovery Betrug – welche Beweise sind entscheidend und wie lässt sich der Fall rekonstruieren?

Bei einem Asset Recovery Betrug entscheidet die Qualität der vorhandenen Unterlagen wesentlich darüber, wie genau sich der Vorgang später nachvollziehen lässt. Betroffene erinnern sich häufig an die wesentlichen Ereignisse, doch für eine rechtliche Prüfung genügt eine bloße Erinnerung an den Ablauf meist nicht. Entscheidend sind möglichst konkrete Belege dafür, wer Kontakt aufgenommen hat, was versprochen wurde, welche Zahlungen verlangt wurden, welche Beträge tatsächlich geflossen sind und welche Daten zu den Empfängern vorhanden sind.

Besonders bei einem Recovery Scam kommt hinzu, dass häufig zwei Vorgänge miteinander verbunden werden müssen. Zunächst kann ein Anlagebetrug, Broker-Betrug, Trading-Betrug oder Kryptobetrug stattgefunden haben. Erst danach wurde der Betroffene von einem angeblichen Recovery-Anbieter kontaktiert. Die Beweise für beide Vorgänge sollten deshalb vollständig gesammelt und anschließend miteinander abgeglichen werden.

Der erste Schritt besteht darin, sämtliche verfügbaren Unterlagen zusammenzuführen. Dazu gehören Kontoauszüge, Überweisungsbelege, Zahlungsbestätigungen, E-Mails, Chatverläufe, Screenshots, Telefonnummern, Webseiten, Verträge, Rechnungen und sonstige Dokumente. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes und Unterlagen von Kryptobörsen hinzu.

Es sollte nicht nur nach den „wichtigsten“ Dokumenten gesucht werden. Auch scheinbar nebensächliche Nachrichten können später eine Verbindung zwischen einer Person, einer Gesellschaft und einer Zahlung herstellen. Eine Telefonnummer, die heute nicht mehr erreichbar ist, kann beispielsweise bei der Rekonstruktion des Kontakts relevant sein. Ein alter Screenshot kann zeigen, unter welchem Namen ein angeblicher Recovery-Mitarbeiter damals aufgetreten ist.

Besonders hilfreich ist eine chronologische Rekonstruktion des gesamten Geschehens. Dabei sollte der Vorgang möglichst früh beginnen, also nicht erst mit dem Recovery Scam. Wenn bereits ein ursprünglicher Betrug vorlag, sollte auch dieser dokumentiert werden.

Die Chronologie kann beispielsweise mit dem ersten Kontakt zu einem angeblichen Anlageberater oder Broker beginnen. Danach können die Registrierung auf einer Plattform, die ersten Einzahlungen, weitere Zahlungsforderungen und die späteren Schwierigkeiten bei einer Auszahlung erfasst werden. Anschließend sollte der Übergang zum Recovery Scam dokumentiert werden.

Für jede wichtige Station sollte möglichst festgehalten werden, was tatsächlich passiert ist und welcher Beleg dafür vorhanden ist. Dadurch entsteht eine klare Trennung zwischen nachweisbaren Tatsachen und späteren Erinnerungen oder Vermutungen.

Ein Kontoauszug kann beispielsweise objektiv belegen, dass am 10. Mai ein bestimmter Betrag überwiesen wurde. Eine Chatnachricht kann zeigen, dass zuvor eine bestimmte Person zu dieser Zahlung aufgefordert hat. Ein Screenshot kann dokumentieren, welche Darstellung auf einer Webseite zu sehen war. Ein Transaktions-Hash kann bei einer Kryptowährung eine konkrete Blockchain-Transaktion identifizieren.

Werden diese Informationen miteinander verbunden, entsteht ein wesentlich belastbareres Bild als durch eine bloße Beschreibung wie „Ich wurde betrogen und sollte anschließend Gebühren zahlen“.

Bei Bankzahlungen sollten Kontoauszüge und Überweisungsbelege vollständig gesichert werden. Dabei sind insbesondere Datum, Betrag, Empfängername, IBAN, BIC und Verwendungszweck relevant. Bei mehreren Überweisungen sollte jede einzelne Zahlung in einer Liste erfasst werden.

Auch kleinere Zahlungen sollten nicht ausgelassen werden. Gerade bei Recovery Scams können zunächst geringe Beträge verlangt werden, bevor anschließend höhere Forderungen folgen. Die Abfolge kann für die Bewertung der Vorgehensweise relevant sein.

Bei jeder Zahlung sollte außerdem festgehalten werden, welche Forderung unmittelbar vorausging. Wurde die Zahlung als Bearbeitungsgebühr bezeichnet? Ging es um eine angebliche Steuer? Wurde eine Sicherheitsleistung verlangt? Sollte dadurch ein angeblich gefundenes Vermögen freigegeben werden?

Die genaue Bezeichnung sollte möglichst wörtlich aus der jeweiligen Nachricht übernommen oder durch den Originalbeleg dokumentiert werden. Eine spätere Zusammenfassung kann die ursprüngliche Formulierung möglicherweise nicht vollständig wiedergeben.

Auch der Zahlungsempfänger sollte möglichst genau erfasst werden. Neben dem Namen können IBAN, BIC, Kontonummer, Zahlungsdienstleister und gegebenenfalls weitere Angaben relevant sein. Wenn der Empfängername von dem Namen des angeblichen Recovery-Anbieters abweicht, sollte diese Abweichung ausdrücklich dokumentiert werden.

Eine solche Abweichung beweist für sich genommen noch keine Täuschung. Sie kann aber für die weitere Rekonstruktion wichtig sein. Entscheidend ist, welche Erklärung der Anbieter für den abweichenden Empfänger gegeben hat.

Wenn beispielsweise behauptet wurde, es handle sich um eine Partnergesellschaft, sollte auch diese Behauptung gesichert werden. Dadurch kann später geprüft werden, welche Unternehmen tatsächlich genannt wurden und wie sie miteinander in Verbindung standen.

Bei Kreditkartenzahlungen oder anderen Zahlungsdienstleistern sollten zusätzlich Transaktionsnummern, Zahlungsbestätigungen und die genaue Bezeichnung des Zahlungsempfängers aufbewahrt werden. Wenn ein Zahlungsdienstleister eine eigene Transaktionskennung vergeben hat, sollte auch diese dokumentiert werden.

Bei internationalen Zahlungen können zusätzliche Informationen vorhanden sein. Dazu können BIC, SWIFT-Daten, Zwischenstellen oder weitere Angaben auf dem Überweisungsbeleg gehören. Solche Informationen sollten nicht aus einer späteren Erinnerung rekonstruiert werden, wenn das Original noch vorhanden ist.

Ein besonders wichtiger Beweiskomplex sind die Kommunikationsdaten. Dazu gehören E-Mails, WhatsApp-Nachrichten, Telegram-Chats, SMS, Sprachnachrichten und sonstige Nachrichtenkanäle.

Bei E-Mails sollte möglichst die vollständige Nachricht erhalten bleiben. Dazu gehören Absender, Empfänger, Datum, Uhrzeit, Betreff und Anhänge. Wenn die technische Darstellung der E-Mail zusätzliche Headerinformationen enthält, sollten diese nach Möglichkeit ebenfalls erhalten bleiben.

Bei Messenger-Kommunikation sollten nicht nur einzelne Nachrichten als Screenshot gespeichert werden. Wenn möglich, sollte der gesamte relevante Chatverlauf gesichert werden. Dadurch bleibt der Zusammenhang zwischen einzelnen Aussagen erhalten.

Ein einzelner Satz wie „Bitte überweisen Sie 5.000 Euro“ kann ohne den vorherigen Kontext wenig aussagekräftig sein. Aus dem vollständigen Chat kann dagegen hervorgehen, warum die Zahlung verlangt wurde, welche Gegenleistung versprochen wurde und wie der Anbieter auf Nachfragen reagiert hat.

Auch Telefonnummern sollten gesichert werden. Dabei kann es hilfreich sein, neben der Nummer den Namen zu notieren, unter dem die Person aufgetreten ist, sowie Datum und Anlass des Kontakts.

Wenn eine Person unter verschiedenen Namen oder von mehreren Telefonnummern aus Kontakt aufgenommen hat, sollte jede Verbindung dokumentiert werden. Das kann später dabei helfen, die Kommunikationsstruktur zu rekonstruieren.

Auch Sprachnachrichten können relevant sein. Wenn ein Anbieter telefonisch Zusagen gemacht hat, sollte der Inhalt möglichst zeitnah schriftlich dokumentiert werden. Dabei sollte klar bleiben, dass es sich um eine eigene Gesprächsnotiz handelt und nicht um ein wörtliches Protokoll, sofern keine entsprechende Aufzeichnung vorliegt.

Besondere Bedeutung haben Screenshots von Webseiten und Online-Plattformen. Wenn der angebliche Recovery-Anbieter eine Webseite verwendet, sollte das damalige Erscheinungsbild möglichst vollständig dokumentiert werden.

Dazu können Startseite, Impressum, Kontaktseite, Leistungsbeschreibung, Preisangaben und Angaben zu angeblichen Zulassungen gehören. Auch die konkrete Internetadresse sollte gesichert werden.

Wenn der Anbieter eine Login-Plattform verwendet, können Screenshots der angezeigten Guthaben, Transaktionen oder Fallinformationen relevant sein. Dabei sollten sensible Zugangsdaten nicht unnötig weitergegeben werden. Die Dokumentation sollte vor allem zeigen, welche Informationen dem Betroffenen angezeigt wurden.

Ein angeblicher Kontostand auf einer Webseite sollte dabei nicht automatisch als Beweis für tatsächlich vorhandenes Vermögen betrachtet werden. Der Screenshot dokumentiert zunächst, was angezeigt wurde. Ob die Anzeige einen realen Vermögenswert widerspiegelt, ist eine davon getrennte Frage.

Auch Logos, Siegel, Zertifikate und behördlich wirkende Dokumente sollten gesichert werden. Betrüger können echte Unternehmensnamen oder optisch professionelle Gestaltung verwenden. Für die spätere Prüfung kann es wichtig sein, genau zu wissen, welche Angaben gegenüber dem Betroffenen gemacht wurden.

Wenn ein Dokument beispielsweise ein angebliches Aktenzeichen enthält, sollte dieses vollständig übernommen werden. Auch das Datum, der angebliche Aussteller und die darin genannte Kontaktadresse sollten dokumentiert werden.

Besonders wichtig ist die Unterscheidung zwischen Originaldokument und Screenshot. Wenn eine PDF-Datei oder E-Mail als Original vorhanden ist, sollte sie zusätzlich zum Screenshot aufbewahrt werden. Das Original kann Informationen enthalten, die auf einem Screenshot nicht sichtbar sind.

Auch bei Verträgen sollte das vollständige Dokument erhalten bleiben. Dazu gehören Anlagen, Geschäftsbedingungen, Preislisten und Vollmachten. Wenn der Betroffene mehrere Versionen erhalten hat, sollten möglichst alle Fassungen gespeichert werden.

Eine Änderung zwischen verschiedenen Vertragsversionen kann für die Rekonstruktion relevant sein. Ebenso kann ein Unterschied zwischen einer zunächst genannten Gesellschaft und einer später genannten Vertragspartnerin auffallen.

Bei einem Recovery Scam können auch Rechnungen eine wichtige Rolle spielen. Sie sollten gemeinsam mit der Nachricht gespeichert werden, mit der sie übermittelt wurden. Dadurch bleibt nachvollziehbar, welcher Anbieter welche Forderung gestellt hat.

Bei jeder Rechnung sollten Betrag, Datum, Rechnungsnummer, Zahlungsempfänger und angegebener Leistungszweck erfasst werden. Wenn die Rechnung einen anderen Empfänger nennt als die vorherige Kommunikation, sollte diese Abweichung festgehalten werden.

Bei Kryptowährungen kommen weitere Beweismittel hinzu. Dazu gehören insbesondere Wallet-Adressen, Transaktions-Hashes und Unterlagen der verwendeten Kryptobörse.

Eine Wallet-Adresse sollte vollständig und exakt übernommen werden. Bei langen Zeichenfolgen können Übertragungsfehler entstehen. Deshalb sollte möglichst die Originalquelle erhalten bleiben.

Der Transaktions-Hash sollte ebenfalls vollständig gesichert werden. Er kann eine konkrete Blockchain-Transaktion eindeutig identifizieren und ermöglicht eine spätere technische Prüfung.

Zusätzlich sollte festgehalten werden, welche Kryptowährung verwendet wurde und auf welchem Netzwerk die Transaktion stattfand. Bei Token können unterschiedliche Netzwerke relevant sein. Eine bloße Angabe des Token-Namens kann deshalb unvollständig sein.

Wenn eine Kryptobörse beteiligt war, sollten auch die dortigen Unterlagen gesichert werden. Dazu können Kaufbestätigungen, Einzahlungs- und Auszahlungsdaten, Transaktionshistorien und Kontoinformationen gehören.

Diese Informationen können die Verbindung zwischen einem Bankkonto und einer Blockchain-Transaktion herstellen. Beispielsweise kann der Kontoauszug den Kaufbetrag dokumentieren, während die Börse den Kauf der Kryptowährung und die spätere Auszahlung an eine bestimmte Wallet-Adresse zeigt.

Bei mehreren Transaktionen sollte eine eigene Krypto-Übersicht erstellt werden. Darin können Datum, Betrag, Kryptowährung, Netzwerk, Ausgangsadresse, Empfängeradresse, Transaktions-Hash und gegebenenfalls Folgeadresse erfasst werden.

Wenn Kryptowährungen anschließend weitergeleitet wurden, sollten auch diese Transaktionen dokumentiert werden. Eine spätere Walletanalyse oder Multi-Hop-Analyse kann dann auf einer möglichst vollständigen Datengrundlage aufbauen.

Auch hier gilt, dass eine Blockchain-Adresse nicht automatisch eine Person identifiziert. Deshalb sollten Wallet-Daten immer gemeinsam mit Kommunikations- und Zahlungsdaten betrachtet werden.

Wenn der Recovery-Anbieter beispielsweise in einer Nachricht eine konkrete Wallet-Adresse nennt und anschließend genau dorthin eine Zahlung erfolgt, sollte diese Nachricht gemeinsam mit dem Transaktions-Hash gesichert werden.

Wenn die Kryptowährung anschließend an eine Kryptobörse weitergeleitet wird, sollte auch diese Folgebewegung dokumentiert werden. Daraus kann sich möglicherweise ein weiterer technischer Anknüpfungspunkt ergeben.

Ein weiterer Beweiskomplex betrifft persönliche Daten, die an den angeblichen Recovery-Anbieter übermittelt wurden. Dazu können Name, Anschrift, Telefonnummer, Ausweisdokumente, Bankdaten oder andere persönliche Unterlagen gehören.

Es sollte festgehalten werden, wann welche Daten übermittelt wurden und an welche Person oder Adresse. Wenn beispielsweise eine Ausweiskopie per E-Mail verschickt wurde, sollte die betreffende E-Mail einschließlich Anhang gesichert werden.

Auch die Aufforderung, bestimmte Daten zu übermitteln, kann relevant sein. Wenn der Anbieter beispielsweise behauptete, ohne eine Kopie des Ausweises könne eine angebliche Auszahlung nicht erfolgen, sollte diese Aussage dokumentiert werden.

Besonders wichtig ist die Dokumentation, wenn Fernzugriffssoftware installiert wurde. Der Name der Software, der Zeitpunkt der Installation und die Person, die zur Installation aufgefordert hat, sollten notiert werden.

Wenn der Anbieter anschließend Zugriff auf den Computer hatte, sollte ebenfalls festgehalten werden, welche Anwendungen währenddessen geöffnet waren. War Onlinebanking geöffnet? War eine Kryptobörse angemeldet? Waren E-Mails oder Dokumente sichtbar?

Diese Informationen können für die spätere Sicherheitsbewertung relevant sein. Ein Betroffener sollte dabei nicht selbst versuchen, aus technischen Details eine vollständige Untersuchung abzuleiten. Entscheidend ist zunächst, die bekannten Tatsachen zu sichern.

Auch Passwortänderungen oder Sicherheitsmaßnahmen, die nach dem Vorfall durchgeführt wurden, sollten dokumentiert werden. Wenn beispielsweise ein E-Mail-Passwort geändert oder eine zusätzliche Authentifizierung aktiviert wurde, kann dies in der Chronologie festgehalten werden.

Bei einer späteren rechtlichen Prüfung kann dadurch nachvollzogen werden, wann der Betroffene von einem möglichen Sicherheitsproblem erfahren und welche Maßnahmen er anschließend ergriffen hat.

Ein besonders wertvolles Beweismittel kann eine vollständige Fallchronologie sein. Sie sollte möglichst sachlich formuliert sein und keine unnötigen Schlussfolgerungen enthalten.

Beispielsweise kann ein Eintrag lauten: „Am 12. August um 14:35 Uhr erhielt ich eine WhatsApp-Nachricht von der Nummer X. Die Person stellte sich als Mitarbeiter einer Recovery-Agentur vor und erklärte, dass mein zuvor verlorenes Investment identifiziert worden sei. Um die Auszahlung einzuleiten, sollte ich 4.000 Euro überweisen.“

Wenn ein Kontoauszug anschließend eine Zahlung von 4.000 Euro an den genannten Empfänger dokumentiert, kann diese Information unmittelbar daneben eingeordnet werden.

Solche Einträge sind häufig hilfreicher als eine nachträglich formulierte allgemeine Schilderung des gesamten Falls. Sie zeigen, welche Information zu welchem Zeitpunkt vorlag und welche Handlung darauf folgte.

Die Chronologie sollte außerdem Lücken ausdrücklich benennen. Wenn der genaue Zeitpunkt eines Telefonats nicht mehr bekannt ist, sollte nicht einfach ein geschätztes Datum als Tatsache eingetragen werden. Stattdessen kann vermerkt werden, dass der Kontakt ungefähr in einem bestimmten Zeitraum stattfand.

Auch widersprüchliche Erinnerungen sollten nicht eigenständig „korrigiert“ werden. Wenn zwei Dokumente unterschiedliche Daten enthalten, sollte dieser Widerspruch zunächst sichtbar bleiben. Die Originalunterlagen können später zeigen, welche Angabe zutrifft.

Für eine anwaltliche Prüfung ist diese Trennung zwischen Fakten und Vermutungen besonders hilfreich. Der Rechtsanwalt kann anschließend bewerten, welche Informationen belastbar sind und welche Punkte weiter aufgeklärt werden müssen.

Ein weiterer wichtiger Aspekt ist die Sicherung der ursprünglichen Dateien. Screenshots und Kopien können sinnvoll sein, sollten aber nicht die einzigen Belege bleiben, wenn Originale verfügbar sind.

E-Mails sollten möglichst im ursprünglichen Postfach erhalten bleiben. PDF-Dokumente sollten nicht ausschließlich als bearbeitete Word-Dateien gespeichert werden. Fotos von Dokumenten sollten zusätzlich zu den Originalen aufbewahrt werden.

Auch bei Chatverläufen sollten die ursprünglichen Nachrichten möglichst erhalten bleiben. Wenn ein Export des Chatverlaufs möglich ist, kann dieser zusätzlich gesichert werden.

Die Beweissicherung sollte dabei nicht dazu führen, dass weitere sensible Daten unnötig verbreitet werden. Es sollte genau überlegt werden, an wen Unterlagen weitergegeben werden. Insbesondere Seed Phrases, Private Keys, Passwörter und Sicherheitscodes gehören nicht in eine gewöhnliche Beweissammlung, die an Dritte versendet wird.

Für einen Rechtsanwalt sind solche Zugangsdaten grundsätzlich nicht erforderlich, um den Betrug zu rekonstruieren. Die Beweissicherung muss deshalb von der Herausgabe von Zugangsmöglichkeiten getrennt werden.

Auch ein angeblicher Recovery-Anbieter sollte keine zusätzlichen Zugangsdaten erhalten, nur weil er behauptet, diese zur Fallprüfung zu benötigen.

Bei der Rekonstruktion sollte außerdem zwischen dem tatsächlichen Schaden und dem behaupteten Schaden unterschieden werden. Der tatsächliche Schaden lässt sich beispielsweise anhand von Kontoauszügen und Transaktionsdaten bestimmen. Ein angebliches Guthaben auf einer Recovery-Plattform ist dagegen zunächst eine Behauptung, die unabhängig überprüft werden muss.

Diese Unterscheidung kann erhebliche Bedeutung haben. Ein Betroffener kann beispielsweise 20.000 Euro tatsächlich überwiesen haben, während der Recovery-Anbieter behauptet, dadurch sei ein Anspruch auf 100.000 Euro entstanden. Für die rechtliche Prüfung sind zunächst die tatsächlich geleisteten 20.000 Euro und die konkrete Grundlage der weiteren Behauptung zu untersuchen.

Auch die Versprechen des Anbieters sollten deshalb dokumentiert werden. Wurde eine bestimmte Summe genannt? Wurde eine Auszahlung zu einem bestimmten Zeitpunkt versprochen? Wurde eine Rückzahlung garantiert? Wurde behauptet, das Geld befinde sich bereits auf einem bestimmten Konto?

Je genauer diese Aussagen dokumentiert sind, desto besser lässt sich später prüfen, ob die tatsächliche Entwicklung mit den ursprünglichen Zusagen übereinstimmt.

Besonders relevant können Aussagen sein, die unmittelbar vor einer Zahlung gemacht wurden. Wenn beispielsweise erklärt wurde, eine Zahlung von 2.000 Euro sei die „letzte notwendige Gebühr“, und danach eine weitere Forderung über 5.000 Euro folgte, sollten beide Vorgänge gemeinsam dokumentiert werden.

Auch die Reaktionen auf kritische Nachfragen können für die Rekonstruktion interessant sein. Wenn der Betroffene nach einem Vertrag, einer Lizenz, dem Nachweis eines Guthabens oder dem Zahlungsempfänger fragt und der Anbieter darauf ausweichend reagiert, sollte die entsprechende Kommunikation erhalten bleiben.

Das bedeutet nicht, dass jede unklare Antwort automatisch einen Betrug beweist. Sie kann jedoch Teil des Gesamtbildes sein.

Ebenso sollte dokumentiert werden, wenn der Anbieter nach einer ausbleibenden Zahlung den Kontakt abbricht, die Telefonnummer wechselt oder eine neue Person mit einer anderen Identität auftritt.

Bei einem Recovery Scam kann es vorkommen, dass mehrere angebliche Mitarbeiter miteinander kommunizieren. Einer stellt sich als Ermittler vor, ein anderer als Rechtsanwalt und ein weiterer als Finanzexperte. Wenn diese Personen unterschiedliche Kontaktdaten oder Zahlungsinformationen verwenden, sollte jede Person einzeln erfasst werden.

Auch hier sollte nicht automatisch angenommen werden, dass alle Personen dieselbe Rolle haben. Die Aufgabe der Dokumentation besteht zunächst darin, die unterschiedlichen Kontakte sichtbar zu machen.

Eine übersichtliche Beweisliste kann deshalb beispielsweise folgende Kategorien enthalten: Personen, Unternehmen, Telefonnummern, E-Mail-Adressen, Webseiten, Zahlungsdaten, Bankkonten, Wallet-Adressen, Transaktions-Hashes, Dokumente und Kommunikationsverläufe.

Jedes Beweismittel kann mit einem kurzen Hinweis versehen werden, was es belegt. Beispielsweise: „Überweisungsbeleg – Zahlung an Empfänger X am 14. August“, „WhatsApp-Chat – Forderung nach Sicherheitsleistung“ oder „Transaktions-Hash – Übertragung von Kryptowährung an Wallet Y“.

Dadurch kann ein Rechtsanwalt schneller erkennen, welche Unterlage zu welchem Ereignis gehört.

Besonders bei großen Datenmengen sollte außerdem darauf geachtet werden, keine Beweismittel zu vermischen. Unterlagen des ursprünglichen Brokers sollten beispielsweise nicht ungeordnet mit Dokumenten des Recovery-Anbieters abgelegt werden.

Eine mögliche Struktur besteht aus einem Ordner für den ursprünglichen Betrug, einem zweiten Ordner für den Recovery Scam und einem dritten Bereich für Zahlungs- und Blockchaininformationen. Die Chronologie kann als zentrale Übersicht über alle Bereiche dienen.

Auch wenn die Unterlagen digital gespeichert werden, sollten Dateinamen möglichst eindeutig sein. Statt „Screenshot123.png“ kann beispielsweise ein beschreibender Name verwendet werden, der Datum und Inhalt erkennen lässt. Dabei sollten die Originaldateien trotzdem unverändert erhalten bleiben.

Bei E-Mails können Dateinamen beispielsweise Datum und Absender enthalten. Bei Blockchain-Daten kann der Transaktions-Hash oder ein gekürzter Hinweis verwendet werden, sofern der vollständige Hash im Dokument selbst erhalten bleibt.

Die Originaldateien sollten nicht nachträglich überschrieben werden. Bearbeitete Kopien können zusätzlich erstellt werden, wenn bestimmte Informationen hervorgehoben werden sollen.

Auch die Speicherung sollte gegen Verlust geschützt sein. Wenn ein Betroffener nur ein einziges Gerät verwendet und dieses beschädigt wird, können wichtige Beweise verloren gehen. Eine sichere zusätzliche Kopie kann deshalb sinnvoll sein.

Bei besonders sensiblen Unterlagen sollte außerdem darauf geachtet werden, dass sie nicht unverschlüsselt an beliebige Personen weitergeleitet werden. Eine strukturierte Beweissammlung ist nur dann hilfreich, wenn sie selbst sicher aufbewahrt wird.

Ein weiterer wichtiger Punkt ist die Dokumentation der verwendeten Internetadressen. Wenn ein Recovery-Anbieter über mehrere Domains verfügt, sollten alle bekannten Domains erfasst werden. Auch Weiterleitungen oder unterschiedliche Webseiten können relevant sein.

Wenn der Anbieter auf einer Webseite ein Impressum nennt, sollte dieses gesichert werden. Gleiches gilt für Angaben zu Unternehmenssitz, Geschäftsführung, Telefonnummer und angeblicher Zulassung.

Auch Social-Media-Profile oder Messenger-Profile können relevant sein, wenn sie für die Kontaktaufnahme verwendet wurden. Der Profilname, die URL oder der Benutzername und das Erscheinungsbild sollten dokumentiert werden, soweit dies für den Fall relevant ist.

Bei einem angeblichen Rechtsanwalt sollte außerdem festgehalten werden, unter welchem Namen und mit welcher Kanzleibezeichnung die Person auftrat. Wenn ein echtes Kanzleilogo verwendet wurde, sollte auch dieses dokumentiert werden.

Ein Missbrauch des Namens eines real existierenden Berufsträgers kann für die spätere Aufarbeitung besonders relevant sein. Deshalb sollte nicht nur der Name, sondern die konkrete Kommunikationsadresse und die verwendete Webseite erhalten bleiben.

Auch bei Unternehmen sollte geprüft werden, ob der Name möglicherweise einem real existierenden Unternehmen gehört. Wenn dies der Fall ist, sollte dokumentiert werden, welche Angaben der Recovery-Anbieter über seine angebliche Verbindung zu diesem Unternehmen gemacht hat.

Bei Vertragsunterlagen sollte außerdem darauf geachtet werden, ob der Vertragspartner mit dem Zahlungsempfänger übereinstimmt. Wenn dies nicht der Fall ist, sollte der Unterschied ausdrücklich festgehalten werden.

Auch Vollmachten sollten nicht einfach unterschrieben oder weitergegeben werden, ohne ihren Inhalt zu prüfen. Wenn bereits eine Vollmacht unterzeichnet wurde, sollte die unterschriebene Version gesichert werden.

Für die Rekonstruktion kann außerdem wichtig sein, ob der Betroffene vor der Zahlung bestimmte Informationen überprüfen konnte. Wenn der Anbieter beispielsweise eine angebliche Kanzlei nannte, sollte dokumentiert werden, welche Webseite oder Kontaktdaten verwendet wurden.

Die Frage ist dabei nicht, ob der Betroffene „hätte erkennen müssen“, dass es sich um einen Betrug handelt. Entscheidend ist zunächst, welche Informationen tatsächlich vorlagen und wie der Anbieter sich dargestellt hat.

Diese sachliche Perspektive ist gerade nach einem zweiten Betrug wichtig. Betroffene machen sich häufig selbst Vorwürfe, weil sie nach dem ersten Schaden erneut vertraut haben. Für die rechtliche Aufarbeitung ist jedoch eine möglichst genaue Dokumentation wichtiger als eine nachträgliche Bewertung des eigenen Verhaltens.

Ein weiterer Beweiskomplex betrifft weitere Zahlungsaufforderungen, die nicht ausgeführt wurden. Auch solche Forderungen sollten gesichert werden. Sie können zeigen, welche weiteren Beträge verlangt wurden und welche Begründung der Anbieter dafür gab.

Wenn ein Betroffener beispielsweise eine Forderung über 15.000 Euro nicht mehr bezahlt hat, sollte die entsprechende Rechnung oder Nachricht trotzdem erhalten bleiben. Sie kann für die Rekonstruktion des Vorgehens relevant sein.

Ebenso sollten Stornierungen, Rückfragen oder Widersprüche dokumentiert werden. Wenn der Anbieter zunächst eine bestimmte Gebühr nennt und später einen anderen Betrag verlangt, sollten beide Angaben erhalten bleiben.

Bei einem Recovery Scam können sich gerade aus solchen Veränderungen wichtige Hinweise ergeben. Sie sollten jedoch nicht isoliert interpretiert werden.

Auch wenn der Anbieter behauptet, ein anderer Mitarbeiter habe einen Fehler gemacht, sollte diese Erklärung dokumentiert werden. Sie gehört zur Kommunikationsgeschichte und kann später mit den übrigen Unterlagen verglichen werden.

Bei einem komplexen Vorgang kann es außerdem sinnvoll sein, eine Liste aller beteiligten Personen und Unternehmen anzulegen. Für jede Person können Name, behauptete Funktion, Telefonnummer, E-Mail-Adresse und Zeitraum des Kontakts erfasst werden.

Für Unternehmen können Firmenname, Anschrift, Domain, angeblicher Sitz, Zahlungsempfänger und Rolle im Vorgang dokumentiert werden.

Bei Wallets kann entsprechend eine Liste mit Adresse, Kryptowährung, Netzwerk, erster beobachteter Transaktion und möglicher Verbindung zu einem Dienstleister geführt werden.

Diese strukturierte Erfassung erleichtert die spätere Prüfung erheblich.

Ein weiterer wichtiger Punkt ist die Abgrenzung zwischen Fakten und Schlussfolgerungen. In der Beweissammlung sollte beispielsweise nicht ohne weitere Prüfung stehen: „Wallet X gehört dem Täter.“ Besser ist: „Am 15. August wurde diese Wallet im Chat als Zieladresse für die Zahlung genannt; anschließend erfolgte die Transaktion.“

Die Schlussfolgerung, wem die Wallet tatsächlich gehört, kann später auf Grundlage weiterer Informationen geprüft werden.

Dasselbe gilt für Bankkonten. Statt „Konto X gehört dem Betrüger“ sollte zunächst dokumentiert werden, welcher Name und welche IBAN auf dem Überweisungsbeleg stehen und wer diese Kontodaten übermittelt hat.

Diese Vorgehensweise erhöht die Qualität der gesamten Dokumentation.

Bei der anwaltlichen Prüfung können dann verschiedene Informationen miteinander verknüpft werden. Eine Person kann beispielsweise unter einem bestimmten Namen kommuniziert haben, eine Rechnung kann auf eine Gesellschaft ausgestellt sein und die Zahlung kann auf ein Konto eines dritten Empfängers erfolgt sein. Die Aufgabe besteht darin, diese Beziehungen nachvollziehbar zu machen.

Auch bei Kryptowährungen können solche Verbindungen entstehen. Eine Wallet kann in einem Chat genannt werden, anschließend zu einer anderen Adresse weiterleiten und später mit einem VASP in Verbindung stehen. Die technische und rechtliche Bedeutung dieser Verbindungen muss dann gesondert bewertet werden.

Besonders wichtig ist, dass keine Beweise vernichtet werden, nur weil der Betroffene den Kontakt abbrechen möchte. Nachrichten, Rechnungen und Webseiten können später nicht mehr verfügbar sein.

Wenn der Anbieter weiterhin Kontakt aufnimmt, sollte der Betroffene nicht aus Beweissicherungsgründen immer neue Gespräche führen. Die vorhandenen Nachrichten reichen häufig aus, um den bisherigen Ablauf zu dokumentieren. Die eigene Sicherheit und die Vermeidung weiterer Zahlungen haben Vorrang.

Bei einem bereits kompromittierten Gerät sollte die technische Absicherung ebenfalls Vorrang haben. Wenn Fernzugriff gewährt wurde, sollten zunächst mögliche Sicherheitsrisiken berücksichtigt werden. Die Beweissicherung darf nicht dazu führen, dass ein weiterhin bestehender Zugriff eines unbekannten Dritten bestehen bleibt.

Auch die Reihenfolge der Maßnahmen kann deshalb wichtig sein: zunächst weiteren finanziellen und digitalen Schaden begrenzen, anschließend die vorhandenen Informationen sichern und danach den Vorgang umfassend strukturieren.

Für die Beweissammlung ist außerdem wichtig, keine unnötigen Zugangsdaten aufzubewahren, wenn diese für die Fallrekonstruktion nicht erforderlich sind. Passwörter, Seed Phrases und Private Keys sollten nicht Bestandteil einer gewöhnlichen Dokumentensammlung werden.

Bei Ausweisdokumenten sollte dagegen dokumentiert werden, wann und an wen sie übermittelt wurden. Die vollständige Kopie sollte nur dort gespeichert und weitergegeben werden, wo dies für die konkrete Prüfung erforderlich ist.

Die Datensicherheit der Beweissammlung ist damit selbst ein wichtiger Bestandteil der Aufarbeitung.

Wenn alle Unterlagen zusammengetragen sind, sollte die zentrale Frage lauten: Welche Tatsachen lassen sich sicher belegen? Welche Punkte beruhen nur auf Angaben des Anbieters? Welche Zahlungen sind eindeutig nachweisbar? Welche Empfänger sind bekannt? Welche Wallets können technisch nachvollzogen werden? Wo bestehen noch offene Fragen?

Eine solche Bestandsaufnahme schafft eine gute Grundlage für die weitere rechtliche Prüfung.

Dabei kann sich herausstellen, dass bestimmte Informationen fehlen. Beispielsweise liegt vielleicht der Kontoauszug vor, aber nicht mehr die ursprüngliche E-Mail, die zur Zahlung geführt hat. Oder ein Transaktions-Hash ist vorhanden, aber die genaue Wallet-Adresse wurde nicht separat dokumentiert.

Auch solche Lücken sollten ausdrücklich festgehalten werden. Fehlende Informationen können dann gezielt gesucht werden, statt den gesamten Vorgang erneut rekonstruieren zu müssen.

Bei E-Mails kann beispielsweise geprüft werden, ob die Nachricht noch im Postfach vorhanden ist. Bei Bankzahlungen können ältere Kontoauszüge angefordert werden. Bei Kryptobörsen kann die Transaktionshistorie überprüft werden.

Bei Webseiten können vorhandene Screenshots oder gespeicherte Dokumente genutzt werden. Auch alte Rechnungen können Hinweise auf den damals verwendeten Unternehmensnamen oder die damalige Anschrift geben.

Für eine spätere anwaltliche Prüfung sollte die Dokumentation daher möglichst nicht nur aus einem großen ungeordneten Datenbestand bestehen. Hilfreicher ist eine Kombination aus Chronologie, Zahlungsübersicht, Kommunikationssammlung und Beweisliste.

Die Chronologie erklärt den Ablauf. Die Zahlungsübersicht zeigt den finanziellen Schaden. Die Kommunikationssammlung dokumentiert die Aussagen und Forderungen. Die Beweisliste zeigt, welche Unterlagen zu welchen Ereignissen vorhanden sind.

Bei einem Krypto-Schaden kommt zusätzlich eine Wallet- und Transaktionsübersicht hinzu.

Diese Struktur kann auch helfen, den Unterschied zwischen dem ursprünglichen Betrug und dem Asset Recovery Betrug klar herauszuarbeiten. Der erste Vorgang sollte nicht dadurch aus dem Blick geraten, dass die spätere Recovery-Masche besonders umfangreich dokumentiert wird.

Für die Gesamtbewertung kann gerade die Verbindung zwischen beiden Vorgängen relevant sein. Vielleicht wurden die Kontaktdaten des Betroffenen aus dem ersten Betrug übernommen. Vielleicht gibt es Überschneidungen bei Namen oder Zahlungswegen. Vielleicht bestehen dagegen keinerlei erkennbare Verbindungen.

Welche dieser Möglichkeiten zutrifft, sollte anhand der Belege geprüft werden.

Ein weiterer wichtiger Aspekt ist die Dokumentation der Herkunft des Kontakts. Wenn der Recovery-Anbieter behauptet, über eine bestimmte Plattform oder einen bestimmten Vermittler auf den Fall aufmerksam geworden zu sein, sollte diese Aussage festgehalten werden.

Wenn der Betroffene dagegen selbst nach einer Lösung gesucht und den Anbieter über eine Internetseite gefunden hat, sollte auch dies dokumentiert werden.

Diese Informationen können helfen, den Ablauf der Kontaktaufnahme besser zu verstehen.

Bei einem Recovery Scam kann außerdem relevant sein, ob der Anbieter bereits über konkrete Details des ursprünglichen Schadens verfügte. Wenn er beispielsweise den Namen des früheren Brokers, den ungefähren Schadensbetrag oder eine bestimmte Transaktion kannte, sollte dokumentiert werden, wann und wie diese Informationen erstmals genannt wurden.

Das bedeutet nicht automatisch, dass die Person Zugriff auf Daten des ursprünglichen Betrügers hatte. Es ist aber eine relevante Tatsache, die in die Gesamtprüfung einbezogen werden kann.

Auch angebliche Aussagen wie „Wir haben Ihre Daten aus einer internationalen Opferdatenbank“ sollten gesichert werden. Sie sind zunächst Angaben des Anbieters und sollten als solche dokumentiert werden.

Bei der Beweissicherung sollte schließlich darauf geachtet werden, keine wichtigen Dokumente nachträglich zu verändern oder aus dem Zusammenhang zu reißen. Ein Screenshot kann beispielsweise nur einen Teil einer Webseite zeigen. Deshalb sollte, wenn möglich, auch die vollständige Seite oder das zugrunde liegende Dokument erhalten bleiben.

Das Ziel besteht darin, später möglichst genau rekonstruieren zu können, was der Betroffene zu dem jeweiligen Zeitpunkt tatsächlich gesehen und erhalten hat.

Gerade bei einem Asset Recovery Betrug kann eine solche Rekonstruktion entscheidend sein. Der Anbieter kann Monate später andere Angaben machen oder behaupten, bestimmte Aussagen seien nie getroffen worden. Originale Nachrichten, Zahlungsbelege und Dokumente können dann helfen, den tatsächlichen Ablauf zu belegen.

Auch wenn der Anbieter seine Webseite inzwischen verändert oder abgeschaltet hat, können vorhandene Unterlagen den damaligen Stand dokumentieren.

Für Kryptowährungen gilt dasselbe. Auch wenn eine Wallet später keine weiteren Transaktionen mehr aufweist, bleibt der ursprüngliche Transaktions-Hash als wichtiger Anknüpfungspunkt erhalten.

Deshalb sollten Wallet-Adressen und Transaktions-Hashes niemals nur in einer Nachricht an den Recovery-Anbieter verbleiben. Sie gehören in die eigene gesicherte Dokumentation.

Bei größeren Fällen kann es sinnvoll sein, die wichtigsten Informationen zusätzlich in einer separaten Übersicht zu sichern. Dabei sollte die vollständige Originaldokumentation trotzdem erhalten bleiben.

Eine gute Beweissicherung verfolgt nicht das Ziel, bereits eine rechtliche Schlussfolgerung vorwegzunehmen. Sie soll vielmehr ermöglichen, dass eine solche Schlussfolgerung später auf einer möglichst vollständigen Tatsachengrundlage getroffen werden kann.

Das gilt insbesondere für die Frage, gegen wen mögliche Ansprüche bestehen könnten. Dafür müssen Identität, Kommunikation, Zahlungsfluss und konkrete Handlungen zusammengeführt werden.

Eine IBAN allein reicht dafür ebenso wenig aus wie eine Wallet-Adresse allein. Erst die Verbindung verschiedener Beweismittel kann möglicherweise ein belastbares Gesamtbild ergeben.

Auch ein Unternehmen, das auf einer Rechnung genannt wird, muss nicht automatisch der wirtschaftlich Verantwortliche des gesamten Vorgangs sein. Deshalb sollten alle Rollen zunächst offen dokumentiert werden.

Bei einem komplexen Fall können sich daraus mehrere mögliche Prüfungsrichtungen ergeben: Zahlungsweg, Vertragsbeziehung, Kommunikationsstruktur, technische Blockchainspuren und mögliche Vermögenswerte.

Die Beweise bilden dabei die Grundlage für jede dieser Prüfungen.

Wer nach einem Asset Recovery Betrug seine Unterlagen vollständig sichert, sollte deshalb insbesondere auf Vollständigkeit, Originalität, zeitliche Zuordnung und klare Trennung der einzelnen Vorgänge achten.

Nicht die größte Menge an Screenshots ist entscheidend. Wichtiger ist, dass die wesentlichen Ereignisse nachvollziehbar miteinander verbunden werden können.

Eine strukturierte Dokumentation kann schließlich auch dazu beitragen, die eigene Erinnerung zu entlasten. Nach einem längeren Betrugsvorgang können sich Namen, Daten und Zahlungsbeträge vermischen. Die schriftliche Chronologie verhindert, dass wichtige Informationen nur im Gedächtnis bleiben.

Für eine rechtliche Prüfung kann daraus ein klarer Sachverhalt entstehen: Wer nahm wann Kontakt auf? Was wurde behauptet? Welche Zahlung wurde verlangt? Was wurde tatsächlich überwiesen? Welcher Empfänger ist dokumentiert? Welche Kommunikation liegt vor? Welche Wallet-Adresse wurde verwendet? Welche Transaktion lässt sich auf der Blockchain nachvollziehen? Welche weiteren Bewegungen sind sichtbar?

Je genauer diese Fragen beantwortet werden können, desto besser lässt sich der Fall beurteilen.

Dabei sollte immer zwischen Beweissicherung und Erfolgsaussicht unterschieden werden. Gute Unterlagen erhöhen die Qualität der Prüfung, garantieren aber keine Rückzahlung. Auch eine lückenlose Dokumentation kann nicht sicherstellen, dass ein Anspruch erfolgreich durchgesetzt werden kann.

Sie verhindert jedoch, dass vorhandene Informationen verloren gehen und schafft eine belastbare Grundlage für die weitere Bewertung.

Bei einem Asset Recovery Betrug ist deshalb die vollständige Rekonstruktion des Falles einer der wichtigsten Schritte. Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängerdaten, E-Mails, Chatverläufe, Telefonnummern, Screenshots, Verträge, Rechnungen, Wallet-Adressen und Transaktions-Hashes sollten möglichst vollständig zusammengeführt werden.

Anschließend kann geprüft werden, welche Informationen objektiv belegt sind, welche Angaben lediglich vom angeblichen Recovery-Anbieter stammen und an welchen Stellen noch offene Fragen bestehen.

So entsteht aus einem zunächst unübersichtlichen Betrugsvorgang eine nachvollziehbare Dokumentation. Diese kann die Grundlage dafür bilden, Zahlungswege weiter zu untersuchen, mögliche Empfänger zu identifizieren, Blockchainspuren auszuwerten und mögliche rechtliche Ansprüche sachlich zu prüfen.

Gerade wenn bereits ein erster Betrug und anschließend ein Recovery Scam stattgefunden haben, ist diese strukturierte Vorgehensweise besonders wichtig. Sie hilft dabei, die beiden Vorgänge voneinander abzugrenzen, Zusammenhänge nicht vorschnell anzunehmen und dennoch mögliche Verbindungen sichtbar zu machen.

Am Ende sollte möglichst klar feststehen, welcher Schaden tatsächlich entstanden ist, welche Zahlungen nachweisbar sind, welche Personen oder Unternehmen aufgetreten sind und welche technischen Spuren vorhanden sind.

Eine solche Beweissammlung ist keine Garantie dafür, dass verlorenes Geld zurückerlangt werden kann. Sie schafft aber die notwendige Tatsachengrundlage, um die vorhandenen Möglichkeiten überhaupt seriös bewerten zu können. Je vollständiger der Ablauf dokumentiert ist, desto gezielter kann anschließend geprüft werden, welche weiteren rechtlichen und technischen Schritte im konkreten Fall sinnvoll erscheinen.

Asset Recovery Betrug – Anwalt einschalten: Welche rechtliche Hilfe ist für Geschädigte möglich?

Wer nach einem bereits erlittenen Anlagebetrug, Broker-Betrug oder Kryptobetrug erneut von einem angeblichen Recovery-Anbieter kontaktiert wurde, steht häufig vor einer besonders schwierigen Situation. Der erste Schaden ist möglicherweise noch nicht verarbeitet, gleichzeitig wird eine weitere Zahlung verlangt und es wird behauptet, das verlorene Vermögen könne nun gegen eine Gebühr zurückerlangt werden. In dieser Situation kann die Einschaltung eines im Betrugsrecht erfahrenen Rechtsanwalts sinnvoll sein. Entscheidend ist jedoch, dass die anwaltliche Tätigkeit nicht mit dem Versprechen einer sicheren Rückzahlung verwechselt wird. Eine seriöse rechtliche Prüfung muss zunächst feststellen, was tatsächlich geschehen ist, welche Zahlungen nachweisbar sind, wer beteiligt war und welche rechtlichen Möglichkeiten sich daraus ergeben.

Bei einem Asset Recovery Betrug sollte die rechtliche Betrachtung grundsätzlich nicht auf den letzten Kontakt beschränkt werden. Häufig müssen der ursprüngliche Betrug und der spätere Recovery Scam gemeinsam betrachtet werden. Der erste Vorgang kann beispielsweise mit einer angeblichen Investmentplattform begonnen haben. Später meldet sich ein angeblicher Recovery-Spezialist und behauptet, bereits Informationen über die verlorenen Gelder zu besitzen. Für eine vollständige Bewertung kann es erforderlich sein, beide Vorgänge getrennt zu dokumentieren und anschließend miteinander zu vergleichen.

Ein Rechtsanwalt kann zunächst prüfen, wie der Sachverhalt aus rechtlicher Sicht einzuordnen ist. Dabei geht es nicht nur um die Frage, ob eine Täuschung vorgelegen haben könnte. Ebenso wichtig sind die konkreten Zahlungswege, die Identität der beteiligten Personen oder Unternehmen, die Vertragsbeziehungen und die vorhandenen Kommunikationsnachweise.

Die Ausgangslage ist bei jedem Fall unterschiedlich. Manche Betroffene haben nur eine einzelne Zahlung an einen angeblichen Recovery-Dienstleister geleistet. Andere haben über Wochen oder Monate mehrere Gebühren, Steuern, Sicherheitsleistungen oder sonstige Beträge bezahlt. Wieder andere haben Kryptowährungen übertragen oder einem angeblichen Recovery-Mitarbeiter Zugriff auf den eigenen Computer gewährt. Entsprechend unterschiedlich kann auch die rechtliche Prüfung ausfallen.

Eine anwaltliche Prüfung beginnt deshalb sinnvollerweise mit der Rekonstruktion des gesamten Sachverhalts. Dafür sind die in den vorherigen Abschnitten beschriebenen Unterlagen besonders wichtig. Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername, E-Mails, Chatverläufe, Screenshots, Verträge, Rechnungen, Telefonnummern und sonstige Kommunikationsdaten sollten möglichst vollständig zur Verfügung stehen.

Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes, Angaben zum verwendeten Netzwerk sowie Unterlagen von Kryptobörsen oder anderen Kryptodienstleistern hinzu. Je vollständiger diese Informationen sind, desto besser kann der tatsächliche Ablauf nachvollzogen werden.

Dabei sollte der Rechtsanwalt nicht nur die Frage prüfen, wie viel Geld verloren wurde, sondern auch, auf welchem Weg das Geld oder die Kryptowährung übertragen wurde. Eine Banküberweisung stellt andere tatsächliche und rechtliche Fragen als eine Zahlung per Kreditkarte oder die Übertragung von Bitcoin auf eine externe Wallet.

Auch die Empfängerstruktur kann von Bedeutung sein. Wenn eine Zahlung auf ein Konto erfolgt ist, das auf einen anderen Namen als den angeblichen Recovery-Anbieter lautet, muss geprüft werden, welche Rolle dieser Empfänger im Gesamtvorgang gespielt haben könnte. Daraus darf nicht automatisch eine rechtliche Verantwortlichkeit abgeleitet werden. Es handelt sich zunächst um einen Anknüpfungspunkt für die weitere Sachverhaltsaufklärung.

Bei internationalen Zahlungswegen können weitere Fragen hinzukommen. Beispielsweise kann die Zahlung an eine ausländische Gesellschaft, einen ausländischen Zahlungsdienstleister oder ein Konto außerhalb Deutschlands erfolgt sein. Dann muss geprüft werden, welche Informationen über den Empfänger vorliegen und welche rechtlichen Möglichkeiten sich hinsichtlich der jeweiligen Beteiligten ergeben.

Eine anwaltliche Tätigkeit kann auch darin bestehen, mögliche Ansprüche gegen konkrete Personen oder Unternehmen zu prüfen. Dabei kommt es auf die tatsächlichen Handlungen und die vorhandenen Beweise an. Eine bloße Nennung eines Unternehmens auf einer Rechnung reicht nicht automatisch aus, um dessen rechtliche Verantwortung festzustellen.

Ebenso wenig genügt die Tatsache, dass ein bestimmter Name in einer E-Mail verwendet wurde. Es muss geprüft werden, wer tatsächlich hinter dem Kontakt stand und welche rechtliche Beziehung zwischen den einzelnen Beteiligten bestand.

Gerade bei Recovery Scams kann die Identität des angeblichen Anbieters problematisch sein. Teilweise werden Unternehmensnamen verwendet, die seriös wirken sollen. Teilweise werden echte Firmenbezeichnungen oder Namen real existierender Berufsträger missbraucht. Auch deshalb sollten nicht nur die Namen, sondern sämtliche vorhandenen Kontaktdaten und Dokumente geprüft werden.

Wenn ein angeblicher Rechtsanwalt auftritt, kann beispielsweise relevant sein, welche Kanzleibezeichnung verwendet wurde, welche E-Mail-Adresse zum Einsatz kam und auf welches Konto Zahlungen verlangt wurden. Wenn diese Angaben nicht zusammenpassen, kann dies für die weitere Bewertung wichtig sein.

Die Aufgabe des Rechtsanwalts besteht dabei nicht darin, jede Unstimmigkeit isoliert als Beweis eines Betrugs zu behandeln. Vielmehr müssen die einzelnen Informationen im Zusammenhang betrachtet werden.

Eine wichtige Frage ist außerdem, welche Zusagen der Recovery-Anbieter gemacht hat. Hat er lediglich eine rechtliche Prüfung angeboten? Oder wurde behauptet, ein konkretes Guthaben sei bereits gefunden worden? Wurde eine bestimmte Auszahlungssumme genannt? Wurde eine Rückzahlung garantiert? Wurde erklärt, dass lediglich noch eine letzte Gebühr zu zahlen sei?

Solche Aussagen können anhand der Kommunikation nachvollzogen werden. Besonders relevant sind Nachrichten, die unmittelbar vor einer Zahlung versandt wurden.

Wenn beispielsweise zunächst erklärt wurde, ein bestimmtes Vermögen sei bereits gesichert, und anschließend eine angebliche Freigabegebühr verlangt wurde, sollte geprüft werden, welche konkreten Nachweise für dieses behauptete Vermögen existieren.

Auch die wiederholte Forderung weiterer Zahlungen kann Bestandteil der rechtlichen Prüfung sein. Wenn nach jeder Zahlung eine neue Voraussetzung genannt wurde, sollte die gesamte Abfolge dokumentiert werden. Ein einzelner Zahlungsbeleg zeigt nur eine Transaktion. Erst die Kombination aus Nachrichten, Rechnungen und Zahlungsbelegen kann den vollständigen Ablauf sichtbar machen.

Bei einer anwaltlichen Prüfung kann außerdem untersucht werden, ob und in welchem Umfang der Betroffene durch bestimmte Angaben zur Zahlung veranlasst wurde. Dafür sind die zeitlichen Zusammenhänge besonders wichtig.

Ein weiterer Bereich ist die Prüfung möglicher Schadensersatzansprüche. Ob solche Ansprüche bestehen, gegen wen sie sich richten und in welcher Höhe sie in Betracht kommen, hängt von den konkreten Umständen ab. Eine seriöse Beratung kann deshalb nicht pauschal versprechen, dass der gesamte Verlust ersetzt wird.

Vielmehr muss geprüft werden, welche konkreten Handlungen nachweisbar sind, welche Rechtsbeziehungen bestanden und welcher Schaden daraus entstanden sein könnte.

Dabei kann es erforderlich sein, zwischen verschiedenen Schadenspositionen zu unterscheiden. Zahlungen an den ursprünglichen Betrüger können rechtlich anders zu beurteilen sein als spätere Zahlungen an einen angeblichen Recovery-Anbieter. Auch Gebühren, zusätzliche Kosten oder weitere finanzielle Nachteile müssen anhand der tatsächlichen Umstände bewertet werden.

Die Tatsache, dass ein Betroffener bereits Opfer eines ersten Betrugs geworden ist, bedeutet nicht automatisch, dass sämtliche späteren Verluste rechtlich derselben Person oder demselben Unternehmen zugerechnet werden können. Genau diese Abgrenzung gehört zu einer sorgfältigen Prüfung.

Bei Banküberweisungen kann der Rechtsanwalt die vorhandenen Zahlungsdaten auswerten und prüfen, welche Empfänger dokumentiert sind. Dazu gehören IBAN, BIC, Empfängername, Datum, Betrag und Verwendungszweck.

Wenn mehrere Überweisungen erfolgt sind, kann eine vollständige Zahlungsübersicht erstellt werden. Dadurch wird sichtbar, welche Beträge an welchen Empfänger geflossen sind und in welcher Reihenfolge die Zahlungen vorgenommen wurden.

Bei Zahlungsdienstleistern können zusätzlich Transaktionsnummern oder andere Identifikationsmerkmale relevant sein. Diese Informationen können helfen, einzelne Zahlungen eindeutig zuzuordnen.

Auch der Zeitpunkt kann eine Rolle spielen. Wenn eine Zahlung unmittelbar nach einer bestimmten Nachricht erfolgte, kann dieser Zusammenhang für die Rekonstruktion des Vorgangs relevant sein.

Bei internationalen Zahlungen sollte geprüft werden, ob weitere Informationen über den Zahlungsweg vorhanden sind. Eine internationale Überweisung kann mehrere beteiligte Stellen umfassen. Die bloße Feststellung, dass eine Zahlung ins Ausland ging, beantwortet deshalb noch nicht die Frage, wer letztlich hinter dem Recovery Scam stand.

Eine anwaltliche Prüfung kann sich außerdem auf mögliche Vermögenswerte und deren Sicherung beziehen. Ob eine Vermögenssicherung sinnvoll oder tatsächlich möglich ist, hängt von den konkreten Umständen ab. Dafür müssen zunächst mögliche Anknüpfungspunkte bekannt sein.

Wenn beispielsweise ein bestimmtes Unternehmen, ein bestimmtes Konto oder ein konkreter Vermögensgegenstand identifiziert werden kann, kann geprüft werden, welche rechtlichen Möglichkeiten bestehen. Auch hier ist keine pauschale Aussage möglich, dass Vermögenswerte tatsächlich gesichert werden können.

Bei Kryptowährungen kann die Situation nochmals komplexer sein. Eine Blockchainanalyse kann technische Spuren sichtbar machen, beispielsweise die Bewegung einer bestimmten Kryptowährung von einer Ausgangsadresse zu weiteren Wallets. Daraus kann sich eine Grundlage für weitere Prüfungen ergeben.

Eine Walletanalyse kann insbesondere dann interessant sein, wenn mehrere Transaktionen miteinander verbunden werden können. Dabei können Folgeadressen und weitere Transaktionsschritte betrachtet werden.

Eine technische Zuordnung zu einer Wallet bedeutet jedoch nicht automatisch, dass die dahinterstehende Person bekannt ist. Ebenso bedeutet eine nachvollziehbare Transaktion nicht automatisch, dass eine Rückzahlung möglich ist.

Deshalb muss die technische Analyse von der rechtlichen Bewertung getrennt werden.

Wenn Kryptowährungen über eine Kryptobörse oder einen anderen VASP gelaufen sind, können dort möglicherweise zusätzliche Informationen vorhanden sein. Je nach Fall können KYC-Daten, Transaktionsinformationen oder Kontodaten relevant werden. Ob und wie solche Informationen rechtlich zugänglich gemacht werden können, ist eine gesonderte Frage.

Ein Rechtsanwalt kann prüfen, welche technischen Informationen bereits vorliegen und welche weiteren Daten für eine rechtliche Bewertung benötigt werden. Dazu kann beispielsweise gehören, welche Wallet die Kryptowährung zuerst erhalten hat, welche Folgeadressen vorhanden sind und ob ein Bezug zu einem bekannten Kryptodienstleister erkennbar ist.

Auch hier darf aus einer technischen Spur nicht vorschnell auf die Identität eines Täters geschlossen werden.

Bei einem Recovery Scam kann die Blockchainanalyse dennoch einen wichtigen Baustein darstellen. Wenn eine konkrete Wallet-Adresse in einer Nachricht genannt und anschließend eine Transaktion genau an diese Adresse durchgeführt wurde, ist dieser Zusammenhang deutlich besser dokumentiert als eine bloße Vermutung über einen möglichen Empfänger.

Die anwaltliche Prüfung kann dann untersuchen, welche weiteren Informationen zu dieser Wallet vorhanden sind und ob sich daraus zusätzliche Anknüpfungspunkte ergeben.

Ein weiterer wichtiger Bereich ist die Prüfung der Vertrags- und Kommunikationsunterlagen. Wenn der Recovery-Anbieter einen Vertrag vorgelegt hat, sollte dieser vollständig geprüft werden. Dazu gehören auch Allgemeine Geschäftsbedingungen, Preisvereinbarungen, Vollmachten und Anlagen.

Von Bedeutung kann sein, welche Leistung konkret vereinbart wurde und welche Vergütung verlangt wurde. Ebenso kann relevant sein, ob der Anbieter bestimmte Ergebnisse zugesagt oder lediglich eine Dienstleistung angeboten hat.

Wenn sich die tatsächliche Kommunikation deutlich von den Vertragsunterlagen unterscheidet, sollte dieser Unterschied dokumentiert werden.

Auch Rechnungen sollten daraufhin überprüft werden, wer sie ausgestellt hat und welche Leistung abgerechnet wurde. Eine Rechnung über eine angebliche „Freigabegebühr“ kann beispielsweise eine andere rechtliche Bedeutung haben als eine Rechnung über eine tatsächlich vereinbarte Beratungsleistung.

Entscheidend sind stets die konkreten Umstände.

Bei falschen Identitäten oder missbrauchten Namen kann eine weitere rechtliche Prüfung erforderlich sein. Wenn beispielsweise der Name eines realen Rechtsanwalts oder einer realen Gesellschaft verwendet wurde, muss zunächst festgestellt werden, ob diese Person oder Gesellschaft tatsächlich beteiligt war oder ob lediglich deren Identität missbraucht wurde.

Das ist besonders wichtig, weil eine falsche Zuordnung dazu führen kann, dass sich ein Betroffener an den falschen Ansprechpartner wendet.

Auch Webseiten und Domains können in diesem Zusammenhang relevant sein. Eine Domain mit einem seriös klingenden Namen beweist nicht, dass der dahinterstehende Anbieter tatsächlich die behauptete Organisation ist.

Ein Rechtsanwalt kann die vorhandenen Angaben zusammenführen und prüfen, welche Personen und Unternehmen tatsächlich miteinander in Verbindung gebracht werden können.

Wenn der Betroffene Fernzugriff auf seinen Computer ermöglicht hat, kann die rechtliche Prüfung um eine technische Sicherheitsbewertung ergänzt werden. Zunächst sollte geklärt werden, ob ein Zugriff auf Bankkonten, E-Mail-Konten, Kryptobörsen oder andere sensible Anwendungen möglich war.

Auch hier gilt, dass die konkrete technische Situation entscheidend ist. Die bloße Installation einer Fernwartungssoftware beweist nicht, welche Daten tatsächlich eingesehen oder verändert wurden. Deshalb sollten bekannte Tatsachen und technische Vermutungen voneinander getrennt werden.

Für die rechtliche Bewertung können jedoch Informationen über den Zeitpunkt des Zugriffs, die verwendete Software und die geöffneten Anwendungen relevant sein.

Ein Rechtsanwalt kann außerdem dabei helfen, die weitere Kommunikation mit dem angeblichen Recovery-Anbieter einzuordnen. Betroffene sollten nicht aufgrund eines angeblichen Zeitdrucks weitere Zahlungen leisten. Auch die Behauptung, ein Fall müsse „heute“ abgeschlossen werden, ist kein Ersatz für eine unabhängige rechtliche Prüfung.

Eine seriöse Beratung sollte die vorhandenen Unterlagen zunächst bewerten und nicht allein auf die Versprechen des angeblichen Recovery-Anbieters vertrauen.

Besonders vorsichtig sollten Betroffene sein, wenn eine zweite Person behauptet, den ersten Recovery-Anbieter nun überprüfen oder das bereits verlorene Geld gegen eine weitere Zahlung zurückholen zu können. Auch ein solcher Kontakt kann Bestandteil eines weiteren Betrugsversuchs sein.

Deshalb sollte die rechtliche Prüfung unabhängig von den Personen erfolgen, die den Betroffenen ursprünglich kontaktiert haben.

Auch angebliche „Ermittler“, „Blockchain-Experten“ oder „internationale Recovery-Agenturen“ sollten nicht allein deshalb als seriös angesehen werden, weil sie über technische Begriffe oder detaillierte Informationen verfügen.

Für die Bewertung ist entscheidend, welche Tatsachen überprüfbar sind.

Ein Rechtsanwalt kann zudem beurteilen, ob weitere fachliche Unterstützung erforderlich ist. Bei komplexen Kryptofällen kann beispielsweise eine technische Blockchainanalyse sinnvoll sein. Bei umfangreichen internationalen Zahlungswegen können zusätzliche fachliche Prüfungen notwendig werden.

Die juristische und technische Analyse haben dabei unterschiedliche Aufgaben. Die Blockchainanalyse kann beispielsweise Transaktionen und Adressbeziehungen untersuchen. Die rechtliche Prüfung bewertet anschließend, welche Bedeutung diese Informationen für mögliche Ansprüche haben.

Eine solche Arbeitsteilung kann insbesondere bei komplexen Fällen sinnvoll sein.

Auch bei einem scheinbar einfachen Recovery Scam kann eine genaue Prüfung erforderlich sein. Wenn beispielsweise nur eine Überweisung an einen Anbieter erfolgt ist, müssen dennoch Empfänger, Kommunikation, Vertragsgrundlage und Zahlungsaufforderung miteinander verglichen werden.

Bei mehreren Zahlungen wird die Prüfung entsprechend umfangreicher.

Ein Rechtsanwalt kann dabei helfen, die entscheidenden Fragen von weniger wichtigen Informationen zu trennen. Nicht jedes Detail des Betrugsvorgangs ist für die rechtliche Bewertung gleich relevant.

Von besonderer Bedeutung sind häufig die Identität der handelnden Personen, die konkreten Täuschungshandlungen, die Zahlungsaufforderungen, die tatsächlichen Zahlungen und die vorhandenen Nachweise.

Bei Kryptowährungen kommen die technischen Transaktionsdaten hinzu.

Für Betroffene kann es außerdem hilfreich sein, dem Rechtsanwalt nicht nur die besonders überzeugenden Dokumente vorzulegen. Auch Unterlagen, die gegen die eigene Darstellung sprechen oder Widersprüche enthalten, sollten vollständig offengelegt werden.

Eine belastbare rechtliche Einschätzung kann nur erfolgen, wenn der Sachverhalt vollständig bekannt ist.

Wenn beispielsweise ein Recovery-Anbieter tatsächlich einen schriftlichen Vertrag vorgelegt hat, sollte dieser Vertrag ebenso vorgelegt werden wie die späteren Nachrichten, in denen zusätzliche Zahlungen verlangt wurden.

Auch wenn der Betroffene selbst bestimmte Angaben gemacht oder Dokumente unterschrieben hat, sollten diese nicht zurückgehalten werden. Die rechtliche Bewertung hängt vom Gesamtzusammenhang ab.

Ein weiterer Vorteil einer strukturierten anwaltlichen Prüfung besteht darin, dass verschiedene Zahlungsströme miteinander verglichen werden können. Wenn beispielsweise Zahlungen an mehrere Empfänger erfolgten, kann geprüft werden, ob es erkennbare Zusammenhänge gibt.

Bei Kryptowährungen kann zusätzlich untersucht werden, ob unterschiedliche Wallets miteinander verbunden erscheinen. Auch dabei bleibt die technische Verbindung von der Identitätsfeststellung zu unterscheiden.

Die Frage „Wo ist mein Geld?“ lässt sich deshalb nicht immer allein durch einen Blick auf einen Kontoauszug oder einen Blockchain-Explorer beantworten. Es muss vielmehr geklärt werden, welche Person oder Organisation den jeweiligen Zahlungsweg kontrollierte und welche rechtlichen Möglichkeiten daraus entstehen.

Gerade deshalb sollte eine rechtliche Prüfung nicht mit einer bloßen Recherche nach einem Empfängernamen verwechselt werden.

Bei ausländischen Empfängern können zudem weitere rechtliche und praktische Schwierigkeiten entstehen. Es kann erforderlich sein, ausländische Unternehmensstrukturen zu prüfen oder Informationen über internationale Zahlungswege auszuwerten.

Ob und in welchem Umfang eine Durchsetzung von Ansprüchen im Ausland möglich ist, hängt von den konkreten Umständen ab. Eine seriöse Einschätzung muss deshalb auch die tatsächliche Erreichbarkeit möglicher Anspruchsgegner berücksichtigen.

Auch bei einem in Deutschland ansässigen Unternehmen ist die Durchsetzung eines Anspruchs nicht automatisch erfolgreich. Entscheidend ist, ob ein Anspruch besteht, ob der Anspruchsgegner identifiziert werden kann und ob eine wirtschaftliche Grundlage für eine mögliche Durchsetzung vorhanden ist.

Diese Punkte sollten Betroffene realistisch betrachten.

Ein Rechtsanwalt kann außerdem erklären, welche Erfolgsaussichten und Risiken mit möglichen weiteren Schritten verbunden sind. Dabei sollte nicht nur das mögliche Ergebnis, sondern auch der erforderliche Aufwand berücksichtigt werden.

Bei kleinen Schäden kann eine umfangreiche internationale Auseinandersetzung wirtschaftlich anders zu bewerten sein als bei einem sehr hohen Schaden. Auch die vorhandene Beweislage kann die Entscheidung beeinflussen.

Deshalb sollte eine Beratung nicht allein darauf ausgerichtet sein, möglichst viele Maßnahmen einzuleiten. Entscheidend ist, welche Schritte im konkreten Fall sinnvoll und verhältnismäßig erscheinen.

Auch die Kosten einer weiteren rechtlichen Bearbeitung sollten transparent besprochen werden. Betroffene sollten nachvollziehen können, welche Leistungen angeboten werden und welche Kosten dafür entstehen können.

Besondere Vorsicht ist geboten, wenn ein Anbieter mit sicherem Erfolg, garantierter Rückzahlung oder bereits gesichertem Vermögen wirbt. Eine solche Behauptung ersetzt keine rechtliche Prüfung.

Bei einem echten Recovery-Fall kann niemand allein aufgrund einer ersten Kontaktaufnahme seriös garantieren, dass ein bestimmter Geldbetrag zurückerlangt werden kann.

Die rechtliche Beratung sollte deshalb auf überprüfbaren Tatsachen beruhen.

Ein sinnvoller erster Schritt kann darin bestehen, die vorhandenen Unterlagen zu ordnen und eine kurze Chronologie zu erstellen. Darin sollten insbesondere der ursprüngliche Betrug, die Kontaktaufnahme durch den Recovery-Anbieter, die Zahlungsforderungen und die tatsächlich geleisteten Zahlungen enthalten sein.

Bei Kryptowährungen sollten zusätzlich Wallet-Adressen und Transaktions-Hashes aufgenommen werden.

Anschließend kann der Rechtsanwalt prüfen, welche Punkte bereits ausreichend dokumentiert sind und welche Informationen noch fehlen.

Für Betroffene ist es hilfreich, nicht erst nach der vollständigen Aufarbeitung des Falles Kontakt zu einem Anwalt aufzunehmen. Auch ein unvollständiger Sachverhalt kann zunächst besprochen werden. Fehlende Unterlagen können anschließend gezielt zusammengestellt werden.

Gleichzeitig sollte die anwaltliche Prüfung nicht durch ständig neue Zahlungen an den Recovery-Anbieter ersetzt werden. Wenn bereits Zweifel an dessen Seriosität bestehen, sollte zunächst eine unabhängige Bewertung erfolgen.

Bei einem laufenden Kontakt können neue Forderungen und Nachrichten weiterhin gesichert werden, ohne dass ihnen entsprochen werden muss.

Besonders wichtig ist dies, wenn der Anbieter behauptet, eine Zahlung sei erforderlich, damit bereits identifiziertes Geld nicht verloren gehe. Solche Behauptungen sollten nicht ungeprüft als Tatsache behandelt werden.

Ein Rechtsanwalt kann vielmehr untersuchen, ob es überhaupt einen nachvollziehbaren Nachweis für das behauptete Vermögen gibt und welche rechtliche Grundlage für die geforderte Zahlung genannt wird.

Bei Kryptowährungen gilt das entsprechend für angebliche Wallet-Guthaben oder „gesicherte Coins“. Ein Screenshot eines Wallet-Dashboards oder einer Online-Plattform ist kein automatischer Nachweis dafür, dass ein entsprechender Vermögenswert tatsächlich vorhanden ist.

Hier können technische Daten wie Blockchain-Transaktionen eine unabhängigere Grundlage für die Prüfung bieten. Aber auch eine sichtbare Blockchain-Transaktion beantwortet nicht automatisch die Frage, wem die Vermögenswerte gehören oder ob sie rechtlich erreichbar sind.

Die Verbindung von technischer und rechtlicher Prüfung ist deshalb besonders wichtig.

Bei einem umfangreichen Recovery Scam kann außerdem geprüft werden, ob Vermögenswerte möglicherweise über mehrere Zahlungswege verteilt wurden. Dazu können Bankkonten, Zahlungsdienstleister, Kryptobörsen und Wallets gehören.

Die Rekonstruktion solcher Strukturen kann aufwendig sein. Eine strukturierte Sammlung von Zahlungsbelegen und Transaktionsdaten ist deshalb eine wichtige Voraussetzung.

Auch wenn nicht alle Beteiligten identifiziert werden können, kann eine möglichst genaue Dokumentation dazu beitragen, vorhandene Anknüpfungspunkte zu erkennen.

Die Einschaltung eines Rechtsanwalts bedeutet dabei nicht zwangsläufig, dass sofort umfangreiche rechtliche Schritte eingeleitet werden müssen. Zunächst kann eine Sachverhalts- und Anspruchsprüfung erfolgen.

Dabei kann geklärt werden, welche Ansprüche überhaupt in Betracht kommen, welche Beweise vorhanden sind und welche weiteren Informationen benötigt werden.

Erst auf dieser Grundlage lässt sich sinnvoll entscheiden, welche weiteren Maßnahmen wirtschaftlich und rechtlich vertretbar sind.

Bei einem Asset Recovery Betrug ist diese Reihenfolge besonders wichtig, weil Betroffene häufig bereits eine erhebliche finanzielle Belastung erlebt haben. Eine weitere Zahlung an einen angeblichen „Retter“ sollte nicht dadurch gerechtfertigt werden, dass dieser mit besonders überzeugenden Erfolgsaussichten wirbt.

Eine unabhängige anwaltliche Einschätzung kann helfen, zwischen tatsächlicher rechtlicher Unterstützung und einem weiteren Recovery Scam zu unterscheiden.

Dabei sollte der beauftragte Anwalt selbst nicht nur allgemein mit Betrugsfällen werben, sondern in der Lage sein, den konkreten Sachverhalt zu verstehen. Bei komplexen Fällen mit Kryptowährungen können zusätzlich Kenntnisse über Blockchainstrukturen, Wallets und Kryptodienstleister erforderlich sein.

Auch internationale Bezüge können besondere Erfahrung verlangen.

Die Auswahl eines Rechtsanwalts sollte deshalb nicht allein aufgrund eines Werbeversprechens erfolgen. Entscheidend ist, ob der Anwalt den konkreten Zahlungsweg, die vorhandenen Beweise und die rechtlichen Fragestellungen nachvollziehbar prüfen kann.

Für das erste Gespräch sollten die wichtigsten Unterlagen bereits strukturiert vorliegen. Dazu gehören insbesondere eine kurze Chronologie, eine Übersicht der Zahlungen und die wichtigsten Kommunikationsnachweise.

Bei einem Recovery Scam mit Kryptowährungen sollten die relevanten Wallet-Adressen und Transaktions-Hashes ergänzt werden.

Eine solche Vorbereitung kann die erste rechtliche Bewertung erheblich erleichtern.

Am Ende einer seriösen Prüfung sollte nicht zwangsläufig die Aussage stehen, dass das Geld „sicher zurückkommt“. Vielmehr sollte nachvollziehbar erklärt werden, welche Ansprüche oder Handlungsmöglichkeiten nach derzeitigem Kenntnisstand bestehen, welche Beweise dafür sprechen, welche Unsicherheiten verbleiben und welche Risiken mit weiteren Maßnahmen verbunden sind.

Genau diese realistische Einschätzung unterscheidet eine rechtliche Prüfung von den typischen Versprechen eines Recovery Scams.

Ob eine Rückgewinnung möglich ist, hängt von den Umständen des Einzelfalls ab. Entscheidend können unter anderem der Zahlungsweg, der Zeitpunkt der Zahlungen, die Identität möglicher Empfänger, die vorhandene Beweislage, die weitere Verfügbarkeit von Vermögenswerten und bei Kryptowährungen die technischen Transaktionsspuren sein.

Auch mögliche Schadensersatzansprüche müssen anhand des konkreten Sachverhalts geprüft werden.

Bei einem Asset Recovery Betrug sollte deshalb möglichst früh zwischen echter rechtlicher Hilfe und einer weiteren Zahlungsforderung unter dem Deckmantel der Vermögensrückgewinnung unterschieden werden. Ein seriöser Rechtsanwalt wird den Fall anhand der vorhandenen Tatsachen prüfen und keine sichere Rückzahlung versprechen, bevor überhaupt geklärt ist, was mit dem Geld geschehen ist.

Die vorhandenen Beweise bilden dabei den Ausgangspunkt. Kontoauszüge und Überweisungsbelege können Zahlungswege dokumentieren. E-Mails und Chatverläufe können zeigen, welche Aussagen gemacht und welche Zahlungen verlangt wurden. Verträge und Rechnungen können die behaupteten Geschäftsbeziehungen nachvollziehbar machen. Wallet-Adressen und Transaktions-Hashes können bei Kryptowährungen technische Spuren liefern.

Aus der Gesamtheit dieser Informationen kann anschließend geprüft werden, welche Personen und Unternehmen als mögliche Anspruchsgegner in Betracht kommen und welche rechtlichen Möglichkeiten tatsächlich bestehen.

Eine anwaltliche Unterstützung kann somit mehrere Aufgaben verbinden: die rechtliche Einordnung des Recovery Scams, die Rekonstruktion des ursprünglichen Betrugs, die Prüfung der Zahlungswege, die Bewertung von Beweisen, die Analyse möglicher Anspruchsgegner und – bei entsprechender Grundlage – die Prüfung von Möglichkeiten zur Vermögenssicherung oder Schadensersatzdurchsetzung.

Welche Schritte im Einzelfall sinnvoll sind, lässt sich jedoch erst nach Prüfung der konkreten Unterlagen beurteilen.

Für Betroffene bedeutet das vor allem: Nicht aufgrund weiterer Versprechen zahlen, keine vermeintliche Rückgewinnung als sicher voraussetzen und die vorhandenen Unterlagen vollständig sichern. Wer bereits Opfer eines Asset Recovery Betrugs geworden ist, sollte die beiden Betrugsvorgänge möglichst klar dokumentieren und die Zahlungs- und Kommunikationsdaten geordnet zusammenstellen.

Je genauer sich der Ablauf rekonstruieren lässt, desto besser kann ein spezialisierter Rechtsanwalt prüfen, welche rechtlichen Möglichkeiten tatsächlich bestehen.

Eine solche Prüfung kann keine Garantie für eine Rückzahlung ersetzen. Sie kann aber dabei helfen, die tatsächliche Situation von den Behauptungen des Recovery-Anbieters zu trennen und auf Grundlage der vorhandenen Beweise eine realistische Entscheidung über das weitere Vorgehen zu treffen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.