Betrug durch angebliche Rückholfirma – wie funktioniert diese Betrugsmasche und wen trifft sie?

Ein Betrug durch eine angebliche Rückholfirma beginnt häufig nicht bei einem Menschen, der bislang völlig unbeteiligt war. Vielmehr richtet sich die Kontaktaufnahme oft an Personen, die bereits einen finanziellen Schaden erlitten haben. Das kann beispielsweise ein Anlagebetrug, ein Trading-Betrug, ein Broker-Betrug, ein Kryptobetrug oder eine andere Form des Online-Betrugs gewesen sein. Die betroffene Person hat möglicherweise bereits Geld überwiesen, Kryptowährungen transferiert oder über eine betrügerische Plattform ein scheinbares Guthaben aufgebaut. Wenn anschließend die Auszahlung scheitert und der ursprüngliche Kontakt abbricht, entsteht verständlicherweise der Wunsch, das verlorene Geld wiederzuerlangen. Genau an diesem Punkt kann eine weitere Täuschung ansetzen.

Die angebliche Rückholfirma tritt dabei nach außen als Unternehmen auf, das sich gerade auf die Rückgewinnung verlorener Vermögenswerte spezialisiert haben will. Die Bezeichnungen können unterschiedlich sein. Manche Anbieter stellen sich als Recovery-Agentur, Asset-Recovery-Unternehmen, Finanzermittler, internationale Vermögenssicherer oder Spezialisten für Betrugsfälle dar. Andere verwenden Begriffe wie Rückholservice, Recovery Service oder Financial Recovery. Auch angebliche Rechtsabteilungen oder vermeintlich mit Ermittlungen beauftragte Spezialisten können eingesetzt werden. Entscheidend ist nicht die Bezeichnung, sondern die Frage, ob hinter dem Angebot tatsächlich eine nachvollziehbare und rechtlich belastbare Leistung steht oder ob die angebliche Rückholung lediglich als Vorwand dient, um ein weiteres Mal Geld zu verlangen.

Für Betroffene ist diese Situation besonders problematisch, weil die Kontaktaufnahme zunächst plausibel erscheinen kann. Wer beispielsweise gerade einen größeren Betrag durch eine betrügerische Geldanlage verloren hat, verfügt bereits über eine konkrete Vorgeschichte. Die Person weiß, dass tatsächlich Geld geflossen ist. Sie kennt möglicherweise die Namen angeblicher Broker, Plattformen, Berater oder Zahlungsdienstleister. Vielleicht liegen Kontoauszüge, Verträge, E-Mail-Verläufe und Chatnachrichten vor. Wenn sich nun jemand meldet und genau diesen Schaden anspricht, kann leicht der Eindruck entstehen, der neue Ansprechpartner verfüge über besondere Informationen oder habe den Fall bereits untersucht.

Eine solche Kenntnis des ursprünglichen Schadens beweist jedoch für sich genommen nicht, dass die neue Kontaktperson seriös ist. Gerade die Verbindung zu einem bereits eingetretenen Schaden sollte deshalb besonders sorgfältig geprüft werden. Ein Betrug durch angebliche Rückholfirma kann darauf beruhen, dass die Hoffnung auf eine Rückzahlung gezielt angesprochen wird. Die Aussicht, einen bereits verloren geglaubten Betrag doch noch zurückzuerhalten, kann dazu führen, dass Warnsignale weniger kritisch betrachtet werden als bei einem völlig unbekannten Angebot.

Typisch ist zunächst ein Vertrauensaufbau. Die angebliche Rückholfirma kann erklären, man habe Hinweise auf den Verbleib des Geldes gefunden. Es könne sich angeblich um Gelder auf bestimmten Konten, Vermögenswerte bei einem Zahlungsdienstleister oder Kryptowährungen auf bestimmten Wallets handeln. Teilweise wird behauptet, der Fall sei bereits einem bestimmten Bearbeiter zugeordnet worden. Möglich sind auch Hinweise auf angebliche internationale Ermittlungen, interne Untersuchungen, eingefrorene Guthaben oder bereits identifizierte Empfänger. Solche Darstellungen können sehr konkret wirken. Gerade diese Konkretheit darf aber nicht mit einem tatsächlichen Nachweis verwechselt werden.

Eine weitere häufige Besonderheit besteht darin, dass der angebliche Rückholprozess nicht mit einer nachvollziehbaren rechtlichen oder technischen Prüfung beginnt, sondern relativ schnell eine finanzielle Forderung folgt. Die Betroffenen sollen beispielsweise eine Bearbeitungsgebühr bezahlen, eine angebliche Sicherheitsleistung hinterlegen oder Kosten für eine internationale Übertragung übernehmen. Andere Forderungen werden mit Steuern, Compliance-Prüfungen, Geldwäschekontrollen, Versicherungen, Freischaltungen oder einer angeblichen Verifizierung begründet. Wird diese Zahlung geleistet, kann anschließend eine weitere Forderung entstehen. Aus einer zunächst überschaubaren Zahlung kann dadurch eine Kette weiterer Zahlungen werden.

Gerade die Behauptung, es handele sich um die „letzte Zahlung“ vor der Auszahlung, sollte nicht isoliert betrachtet werden. Entscheidend ist die Gesamtheit des Ablaufs. Wenn nach jeder Zahlung eine neue Voraussetzung entsteht, die zuvor nicht erwähnt wurde, spricht dies für eine Situation, die einer besonders kritischen rechtlichen und tatsächlichen Prüfung bedarf. Das gilt insbesondere dann, wenn die angebliche Rückholfirma keine nachvollziehbaren Unterlagen zur Grundlage ihrer Forderung vorlegt oder die Auszahlung des vermeintlich bereits gesicherten Geldes immer wieder von einer weiteren Zahlung abhängig macht.

Ein Betrug durch angebliche Rückholfirma kann außerdem dadurch erschwert werden, dass mehrere Personen oder angebliche Abteilungen miteinander kommunizieren. Der erste Ansprechpartner kann sich als Fallmanager vorstellen. Später meldet sich möglicherweise ein vermeintlicher Finanzexperte, anschließend eine angebliche Rechtsabteilung oder ein angeblicher Compliance-Mitarbeiter. Für die betroffene Person kann dadurch der Eindruck entstehen, dass tatsächlich ein größeres Unternehmen mit mehreren spezialisierten Stellen tätig ist. Tatsächlich sagt die Anzahl der Gesprächspartner jedoch nichts darüber aus, ob die behauptete Organisation oder die angegebenen Funktionen tatsächlich bestehen.

Auch professionell wirkende Internetseiten sind kein ausreichender Beleg für die Seriosität eines Angebots. Eine Webseite kann einen Firmennamen, eine Geschäftsadresse, Telefonnummern, Bilder von Mitarbeitern, angebliche Referenzen und ausführliche Beschreibungen von Dienstleistungen enthalten. Für die rechtliche Bewertung kommt es jedoch darauf an, ob sich die Angaben unabhängig nachvollziehen lassen. Eine aufwendig gestaltete Internetpräsenz ersetzt weder eine überprüfbare Unternehmensidentität noch einen Nachweis über die konkrete Tätigkeit des Anbieters.

Besondere Vorsicht ist angebracht, wenn die angebliche Rückholfirma mit Begriffen arbeitet, die für Laien einen offiziellen Charakter vermitteln sollen. Dazu können beispielsweise „internationale Ermittlungen“, „Vermögenssicherung“, „Financial Intelligence“, „Recovery Department“, „Compliance Unit“ oder ähnliche Bezeichnungen gehören. Solche Begriffe können einen professionellen Eindruck erzeugen. Sie müssen aber in den tatsächlichen Zusammenhang eingeordnet werden. Eine Bezeichnung allein schafft keine behördliche Zuständigkeit und beweist auch keine besondere Befugnis zur Rückholung fremder Vermögenswerte.

Ähnliches gilt für angebliche Aktenzeichen, Fallnummern, Referenznummern oder Dokumente. Ein Schriftstück mit einem Logo und einer Nummer kann äußerlich offiziell wirken, ohne dass daraus bereits hervorgeht, wer es erstellt hat und welchen rechtlichen Wert es besitzt. Für Betroffene ist deshalb wichtig, nicht allein auf das Erscheinungsbild eines Dokuments zu vertrauen. Entscheidend sind überprüfbare Angaben, nachvollziehbare Zuständigkeiten und ein konkreter Zusammenhang zwischen der behaupteten Leistung und dem tatsächlich entstandenen Schaden.

Ein weiterer Punkt betrifft die ursprüngliche Betrugsmasche. Wer beispielsweise durch einen vermeintlichen Online-Broker geschädigt wurde, kann später von einer angeblichen Rückholfirma kontaktiert werden, die behauptet, den Broker bereits zu kennen. Bei einem Kryptobetrug kann dagegen erklärt werden, man habe eine Wallet identifiziert und könne die übertragenen Kryptowährungen zurückholen. Bei einem Anlagebetrug kann wiederum behauptet werden, das Geld sei über bestimmte Konten weitergeleitet worden. Solche Angaben können teilweise auf tatsächlich vorhandenen Informationen beruhen. Sie können aber ebenso Bestandteil einer neuen Täuschung sein.

Deshalb sollte zwischen zwei Fragen strikt unterschieden werden: Gibt es tatsächlich Anhaltspunkte dafür, dass der ursprüngliche Schaden aufgeklärt oder ein Vermögenswert lokalisiert werden kann? Und ist die Person oder das Unternehmen, das diese Information mitteilt, tatsächlich dazu legitimiert und in der Lage, die behauptete Tätigkeit durchzuführen? Die zweite Frage wird bei einem Betrug durch angebliche Rückholfirma häufig unterschätzt. Selbst wenn die ursprüngliche Transaktion tatsächlich nachvollziehbar ist, folgt daraus nicht automatisch, dass der neue Ansprechpartner seriös handelt.

Besonders kritisch kann die Situation werden, wenn die angebliche Rückholfirma bereits über umfangreiche Informationen verfügt. Betroffene sollten sich fragen, woher diese Informationen stammen können. Kennt der Ansprechpartner lediglich den Namen des ursprünglichen Brokers? Oder kennt er konkrete Überweisungsbeträge, Zeitpunkte, Empfänger, Wallet-Adressen oder Inhalte früherer Nachrichten? Je genauer die Angaben sind, desto wichtiger ist die Frage nach ihrer Herkunft. Eine detaillierte Kenntnis kann zwar den Eindruck einer professionellen Fallbearbeitung erzeugen, sie kann aber auch darauf beruhen, dass Daten aus früheren Kontakten, öffentlich zugänglichen Informationen oder anderen Quellen verwendet wurden.

Für Menschen, die bereits Opfer eines Betrugs geworden sind, ist diese Situation emotional und finanziell belastend. Es wäre jedoch falsch, daraus zu schließen, Betroffene seien grundsätzlich leichtgläubig. Betrugsmaschen funktionieren gerade deshalb, weil sie konkrete Situationen ausnutzen und Vertrauen systematisch aufbauen können. Wer bereits Geld verloren hat, hat zudem ein nachvollziehbares Interesse daran, den Schaden zu begrenzen. Die Hoffnung auf eine Rückzahlung ist daher nicht ungewöhnlich. Gerade deshalb sollte die Entscheidung über eine weitere Zahlung nicht allein auf einem Versprechen beruhen, sondern auf überprüfbaren Informationen.

Ein wichtiges Merkmal des Rückholbetrugs kann darin liegen, dass die angebliche Rückholung nicht als unsichere Möglichkeit dargestellt wird, sondern als nahezu sicherer Vorgang. Aussagen wie „Ihr Geld wurde bereits gefunden“, „Die Auszahlung ist garantiert vorbereitet“ oder „Es fehlt nur noch eine Gebühr“ erzeugen einen starken Handlungsdruck. Eine seriöse rechtliche Prüfung muss dagegen zwischen dem tatsächlich feststellbaren Sachverhalt und einer bloßen Behauptung unterscheiden. Ob eine Rückgewinnung möglich ist, hängt von den Umständen des Einzelfalls ab. Von Bedeutung können insbesondere der Zahlungsweg, der Zeitpunkt der Zahlungen, die Identität der Empfänger, vorhandene Vermögenswerte und die verfügbaren Beweismittel sein.

Bei Banküberweisungen können beispielsweise Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Zeitpunkt der Zahlung wichtige Informationen enthalten. Bei Zahlungen mit Kryptowährungen kommen Wallet-Adressen und Transaktions-Hashes hinzu. Diese Daten können eine technische Rekonstruktion der Transaktion ermöglichen. Sie bedeuten jedoch nicht automatisch, dass ein Vermögenswert zurückgeführt werden kann. Eine Blockchain kann Transaktionen transparent abbilden, aber aus einer sichtbaren Transaktion ergibt sich nicht ohne Weiteres die Identität einer natürlichen Person hinter einer Wallet.

Gerade bei Kryptowährungen kann deshalb zwischen der technischen Nachverfolgbarkeit einer Transaktion und einer tatsächlichen Vermögensrückgewinnung unterschieden werden. Eine Blockchainanalyse kann beispielsweise Hinweise auf weitere Wallets oder Transaktionswege liefern. Unter bestimmten Umständen können dabei auch Kryptodienstleister erkennbar werden. Ob daraus weitere verwertbare Informationen entstehen, hängt jedoch vom konkreten Transaktionsverlauf und den verfügbaren Daten ab. Ein Anbieter, der allein mit dem Hinweis auf eine angeblich „lokalisierte Wallet“ eine sofortige Zahlung verlangt, sollte deshalb nicht allein deshalb als seriös angesehen werden.

Bei einem Betrug durch angebliche Rückholfirma kann zudem die Gefahr bestehen, dass die betroffene Person weitere sensible Daten preisgibt. Dazu gehören beispielsweise Ausweiskopien, Kontoauszüge, Online-Banking-Daten, Kreditkarteninformationen oder Zugangsdaten zu Kryptobörsen. Auch Fernwartungssoftware kann problematisch sein, wenn ein unbekannter Ansprechpartner damit Zugriff auf den Computer verlangt. Wer bereits durch einen früheren Betrug geschädigt wurde, sollte deshalb besonders sorgfältig prüfen, welche Informationen tatsächlich erforderlich sind und wem sie übermittelt werden.

Ein weiterer kritischer Punkt ist die Zahlungsart. Wenn eine angebliche Rückholfirma eine Zahlung an ein Konto verlangt, sollte nicht nur der Name des Unternehmens betrachtet werden. Relevant sind auch die tatsächlichen Empfängerdaten. Weichen Kontoinhaber und angeblicher Vertragspartner voneinander ab, sollte dieser Umstand erklärt und geprüft werden. Dasselbe gilt für Zahlungen an ausländische Konten oder an ständig wechselnde Empfänger. Bei Kryptowährungen sollten insbesondere die konkrete Wallet-Adresse und der gesamte Transaktionsvorgang dokumentiert werden.

Die Bezeichnung „Rückholfirma“ allein sagt somit wenig über die tatsächliche Seriosität eines Anbieters aus. Es kann Unternehmen und Dienstleister geben, die sich mit der Aufarbeitung von Vermögensschäden befassen. Daraus folgt jedoch nicht, dass jedes Angebot zur Rückholung verlorenen Geldes seriös ist. Für die betroffene Person kommt es vielmehr darauf an, die konkrete Organisation, die angebotene Leistung, die behauptete Grundlage und sämtliche Kostenforderungen voneinander getrennt zu prüfen.

Wer bereits Geld an eine angebliche Rückholfirma gezahlt hat, sollte außerdem nicht davon ausgehen, dass eine weitere Zahlung erforderlich ist, um die bisherigen Zahlungen zu „retten“. Gerade eine solche Argumentation kann zu einer fortgesetzten Zahlungskette führen. Stattdessen sollte zunächst der gesamte Vorgang dokumentiert werden. Dazu gehören die ursprüngliche Betrugsmasche ebenso wie der spätere Kontakt zur Rückholfirma. Die beiden Vorgänge sollten nicht miteinander vermischt werden, weil sich aus ihnen unterschiedliche Fragen ergeben können.

Für eine spätere rechtliche Prüfung kann deshalb eine chronologische Darstellung besonders hilfreich sein: Wann begann der ursprüngliche Kontakt? Welche Beträge wurden wann und auf welchem Weg gezahlt? Welche Personen oder Unternehmen traten auf? Wann entstand das Problem mit der Auszahlung? Wann meldete sich die angebliche Rückholfirma? Welche Angaben machte sie zum ursprünglichen Schaden? Welche Unterlagen wurden vorgelegt? Welche Zahlungen wurden verlangt? Und welche Beträge wurden gegebenenfalls bereits an die Rückholfirma überwiesen?

Eine solche Dokumentation kann helfen, den tatsächlichen Ablauf von späteren Behauptungen zu trennen. Gerade wenn mehrere Personen, Unternehmen, Telefonnummern, E-Mail-Adressen oder Zahlungswege beteiligt waren, lässt sich ein Fall ohne strukturierte Unterlagen nur schwer vollständig beurteilen. Kontoauszüge, Überweisungsbelege, E-Mails, Chatverläufe, Screenshots, Vertragsunterlagen, Telefonnummern, Namen angeblicher Berater sowie bei Kryptozahlungen Wallet-Adressen und Transaktions-Hashes sollten daher nicht vorschnell gelöscht werden.

Betrug durch angebliche Rückholfirma bedeutet für Betroffene häufig, dass nach einem ersten finanziellen Schaden ein weiterer Kontakt entsteht, der genau an der Hoffnung auf eine Rückzahlung ansetzt. Die entscheidende Frage lautet deshalb nicht nur, ob die ursprüngliche Geldanlage oder Zahlung betrügerisch war. Ebenso wichtig ist die Prüfung, ob der neue Ansprechpartner tatsächlich eine nachvollziehbare Grundlage für seine Tätigkeit besitzt. Ein professionischer Eindruck, konkrete Behauptungen über den Verbleib des Geldes oder offiziell wirkende Dokumente sind für sich genommen kein ausreichender Nachweis.

Wer bereits mit einer solchen Rückholfirma Kontakt hatte, sollte deshalb insbesondere dann vorsichtig sein, wenn unmittelbar eine Zahlung verlangt wird, der angebliche Rückgewinnungsprozess mit immer neuen Gebühren verbunden ist oder die Auszahlung eines angeblich bereits gesicherten Vermögenswerts von weiteren Voraussetzungen abhängig gemacht wird. Eine sachliche Prüfung des gesamten Zahlungs- und Kommunikationsverlaufs kann in dieser Situation wichtiger sein als die schnelle Entscheidung für oder gegen eine weitere Zahlung.

Der Begriff „Rückholung“ darf dabei nicht mit einem sicheren Ergebnis gleichgesetzt werden. Ob und auf welchem Weg ein entstandener Vermögensschaden möglicherweise weiterverfolgt werden kann, muss anhand des konkreten Falls geprüft werden. Bei einem Betrug durch angebliche Rückholfirma ist deshalb zunächst eine genaue Rekonstruktion der Vorgänge erforderlich. Erst danach lässt sich sinnvoll beurteilen, welche tatsächlichen Anhaltspunkte vorhanden sind, welche Zahlungswege betroffen sind und welche rechtlichen oder technischen Möglichkeiten überhaupt in Betracht kommen.

Betrug durch angebliche Rückholfirma erkennen – welche Warnzeichen sprechen für einen weiteren Betrugsversuch?

Ein Betrug durch angebliche Rückholfirma lässt sich häufig nicht an einem einzigen Merkmal erkennen. Problematisch ist vielmehr das Zusammenspiel mehrerer Auffälligkeiten. Die Kontaktperson kann seriös auftreten, über eine professionelle Internetseite verfügen, detaillierte Informationen zum ursprünglichen Schaden nennen und umfangreiche Unterlagen übersenden. Gleichzeitig kann sie jedoch versuchen, die betroffene Person zu einer weiteren Zahlung zu bewegen oder sensible Daten zu erhalten. Für die Beurteilung kommt es deshalb auf den gesamten Ablauf an.

Ein besonders wichtiges Warnsignal ist eine unaufgeforderte Kontaktaufnahme nach einem bereits erlittenen finanziellen Schaden. Wer zuvor Opfer eines Anlagebetrugs, Trading-Betrugs, Broker-Betrugs oder Kryptobetrugs geworden ist, kann anschließend von Personen kontaktiert werden, die eine angebliche Rückholung anbieten. Das kann telefonisch geschehen, per E-Mail, über WhatsApp, Telegram oder über andere Kommunikationskanäle. Die Kontaktaufnahme kann dabei so formuliert sein, als sei der konkrete Fall bereits bekannt und als habe die angebliche Rückholfirma bereits Informationen über das verlorene Geld.

Eine solche Kontaktaufnahme beweist noch keinen Betrug. Sie sollte aber Anlass für eine besonders sorgfältige Prüfung sein. Entscheidend ist insbesondere, woher der neue Ansprechpartner von dem Schaden weiß und wie er die behaupteten Informationen erhalten haben will. Kennt die Person nur allgemeine Angaben oder nennt sie konkrete Beträge, Transaktionen und Namen? Behauptet sie, eine Untersuchung durchgeführt zu haben? Wird ein bereits bestehendes Verfahren genannt? Je konkreter die Darstellung ist, desto wichtiger ist es, die behauptete Grundlage unabhängig zu überprüfen.

Vorsicht ist auch geboten, wenn die angebliche Rückholfirma den Eindruck vermittelt, sie sei bereits mit dem Fall befasst. Formulierungen wie „Ihr Fall wurde uns übergeben“, „Ihre Gelder wurden identifiziert“ oder „Wir haben die Transaktionskette gefunden“ können bei einem Geschädigten die Erwartung wecken, die Rückzahlung sei bereits in greifbarer Nähe. Für die rechtliche Bewertung reicht eine solche Aussage jedoch nicht aus. Es muss nachvollziehbar sein, welche konkrete Untersuchung stattgefunden hat, auf welchen Informationen sie beruht und welche tatsächlichen Ergebnisse vorliegen.

Besonders kritisch wird es, wenn eine angebliche Rückholfirma eine Rückzahlung als nahezu sicher darstellt. Ein seriöser Umgang mit einem bereits eingetretenen Vermögensschaden muss zwischen einer Möglichkeit und einem sicheren Ergebnis unterscheiden. Ob verlorenes Geld tatsächlich zurückerlangt werden kann, hängt unter anderem davon ab, wohin es geflossen ist, wie lange die Zahlung zurückliegt, ob der Empfänger identifiziert werden kann, ob noch Vermögenswerte vorhanden sind und welche Beweismittel zur Verfügung stehen. Bei Kryptowährungen kommen weitere technische Fragen hinzu.

Ein Versprechen allein ersetzt keine Prüfung. Aussagen wie „Das Geld ist bereits gefunden“, „Die Auszahlung ist garantiert“, „Die Rückzahlung erfolgt nach der letzten Gebühr“ oder „Sie müssen nur noch diese eine Zahlung leisten“ sollten deshalb nicht als Beweis für einen erfolgreichen Recovery-Prozess verstanden werden. Besonders auffällig ist es, wenn eine angebliche Auszahlung immer wieder verschoben wird und für jede Verzögerung eine neue Begründung oder eine weitere Gebühr genannt wird.

Ein weiteres häufiges Warnsignal sind Vorauszahlungen. Eine angebliche Rückholfirma kann beispielsweise erklären, zunächst müsse eine Bearbeitungsgebühr bezahlt werden. Anschließend können weitere Kosten hinzukommen. Begründet werden diese unter anderem mit angeblichen Steuern, Versicherungen, Sicherheitsleistungen, Compliance-Prüfungen, Geldwäschekontrollen, internationalen Transfers oder Freischaltungen. Auch wenn einzelne Begriffe grundsätzlich aus realen Geschäfts- oder Finanzprozessen bekannt sind, bedeutet ihre Verwendung nicht automatisch, dass die konkrete Forderung berechtigt ist.

Für Betroffene ist deshalb nicht nur die Höhe einer geforderten Zahlung relevant. Auch der Zeitpunkt und die Begründung sollten betrachtet werden. Wurde die Gebühr bereits beim ersten Kontakt genannt? Gibt es einen nachvollziehbaren Vertrag? Ist klar beschrieben, welche Leistung dafür erbracht werden soll? Wer ist der Zahlungsempfänger? Warum muss gerade jetzt bezahlt werden? Und weshalb soll die Auszahlung eines angeblich bereits gesicherten Vermögenswerts von einer weiteren Zahlung abhängig sein?

Ein auffälliges Muster besteht darin, dass eine zunächst nicht erwähnte Voraussetzung erst dann auftaucht, wenn die vorherige Zahlung bereits geleistet wurde. Die betroffene Person erhält beispielsweise zunächst die Mitteilung, das Geld sei lokalisiert worden. Nach Zahlung einer Bearbeitungsgebühr heißt es plötzlich, eine internationale Freigabe sei erforderlich. Nach dieser Zahlung soll eine Sicherheitsleistung hinterlegt werden. Danach wird eine angebliche Steuer verlangt. Später folgt möglicherweise noch eine Wallet-Verifizierung oder eine weitere Transfergebühr. Eine solche Entwicklung sollte besonders kritisch geprüft werden.

Auch Zeitdruck kann ein wichtiges Warnsignal sein. Die betroffene Person wird möglicherweise aufgefordert, innerhalb weniger Stunden oder bis zu einem bestimmten Datum zu zahlen, weil sonst angeblich ein Anspruch verfällt, ein Konto geschlossen, ein Guthaben eingefroren oder eine Transaktion abgebrochen werde. Zeitdruck kann die Möglichkeit zur unabhängigen Prüfung einschränken. Wer sich unter Druck gesetzt fühlt, sollte deshalb nicht allein aufgrund der behaupteten Dringlichkeit eine weitere Zahlung vornehmen.

Ein seriöses Angebot muss nicht dadurch gekennzeichnet sein, dass jede Entscheidung sofort getroffen wird. Gerade bei einem bereits eingetretenen Vermögensschaden ist es sinnvoll, die Angaben zunächst zu dokumentieren und die zugrunde liegenden Informationen zu prüfen. Das gilt insbesondere dann, wenn es um größere Geldbeträge oder um sensible Daten geht. Ein Anbieter, der eine Prüfung durch Dritte verhindern will oder erklärt, es dürfe niemand eingeschaltet werden, sollte entsprechend kritisch betrachtet werden.

Ein weiteres Warnsignal können wechselnde Ansprechpartner sein. Zunächst meldet sich beispielsweise ein angeblicher Recovery-Manager. Später wird die Kommunikation an eine Finanzabteilung übergeben. Anschließend soll ein Compliance-Mitarbeiter die Auszahlung freigeben. Danach tritt möglicherweise ein angeblicher Rechtsberater hinzu. Eine solche Struktur kann bei einem realen Unternehmen zwar grundsätzlich vorkommen. Sie beweist deshalb weder Seriosität noch Betrug. Auffällig wird sie insbesondere dann, wenn jeder neue Ansprechpartner eine weitere Zahlung verlangt oder eine neue Voraussetzung für die angebliche Auszahlung nennt.

Ähnlich verhält es sich mit unterschiedlichen Unternehmensnamen. Manchmal wird der Eindruck erweckt, dass eine Rückholfirma, eine Rechtsabteilung, eine Bank, ein Versicherer und ein internationaler Finanzdienstleister gemeinsam an demselben Fall arbeiten. Betroffene sollten dann genau unterscheiden, welche konkrete juristische oder wirtschaftliche Person ihr Vertragspartner sein soll. Ein Logo oder ein Firmenname auf einem Dokument genügt nicht, um eine tatsächliche Verbindung zwischen mehreren Organisationen nachzuweisen.

Professionell aussehende Dokumente können ebenfalls Bestandteil einer Täuschung sein. Dazu gehören angebliche Vollmachten, Zahlungsbestätigungen, Fallberichte, Recovery-Zertifikate, Untersuchungsprotokolle oder Schreiben mit Akten- und Referenznummern. Auch eine hochwertige Gestaltung ist kein unabhängiger Nachweis über die Echtheit des Dokuments. Für die Prüfung kommt es vielmehr darauf an, wer das Dokument ausgestellt hat, ob die angegebene Organisation tatsächlich existiert und ob sich der behauptete Vorgang unabhängig nachvollziehen lässt.

Das Gleiche gilt für vermeintliche Zertifikate oder Mitgliedschaften. Eine Rückholfirma kann beispielsweise mit einem Siegel, einer Mitgliedschaft in einer Organisation oder einer angeblichen Zulassung werben. Entscheidend ist, ob die behauptete Qualifikation tatsächlich überprüfbar ist und ob sie überhaupt die konkrete Tätigkeit abdeckt. Ein Zertifikat über eine allgemeine Dienstleistung ist beispielsweise nicht automatisch ein Nachweis dafür, dass ein Unternehmen fremde Vermögenswerte rechtlich durchsetzen oder zurückführen kann.

Besonders problematisch können Behauptungen über Behörden oder Strafverfolgungsstellen sein. Eine angebliche Rückholfirma kann erklären, sie arbeite mit einer bestimmten Behörde zusammen oder habe direkten Kontakt zu Ermittlern. Auch hier sollte nicht allein aufgrund einer solchen Behauptung gehandelt werden. Eine angebliche Zusammenarbeit muss unabhängig nachvollziehbar sein. Die bloße Nennung einer Behörde oder eines Behördennamens macht eine Zahlungsaufforderung nicht legitim.

Auch angebliche Rechtsanwälte oder Rechtsabteilungen können als Teil eines solchen Kontakts auftreten. Wer sich als Rechtsanwalt ausgibt, sollte entsprechend überprüfbar sein. Bei einem konkreten anwaltlichen Angebot sind unter anderem Name, Kanzlei, berufliche Stellung und Kontaktmöglichkeiten relevant. Entscheidend ist dabei nicht, ob eine Person eine besonders überzeugende Berufsbezeichnung verwendet, sondern ob die behauptete Identität tatsächlich nachvollzogen werden kann.

Ein weiterer wichtiger Bereich sind ungewöhnliche Zahlungswege. Wird eine Zahlung an eine Person verlangt, obwohl angeblich ein Unternehmen Vertragspartner ist, sollte dies geklärt werden. Dasselbe gilt für Zahlungen an ständig wechselnde Konten oder an Empfänger, deren Name nicht zum angeblichen Unternehmen passt. Bei internationalen Sachverhalten können mehrere Zahlungsdienstleister beteiligt sein. Daraus folgt nicht automatisch ein Betrug, aber der konkrete Zahlungsweg sollte nachvollziehbar bleiben.

Noch größere Vorsicht ist erforderlich, wenn die angebliche Rückholfirma eine Zahlung in Kryptowährungen verlangt. Eine Forderung nach Bitcoin, Ether oder anderen Kryptowährungen kann mit angeblichen Blockchaingebühren, Wallet-Freischaltungen oder Transaktionskosten begründet werden. Für Betroffene ist dabei schwer zu beurteilen, ob die technische Begründung tatsächlich stimmt. Die Verwendung von Fachbegriffen wie Blockchain, Wallet, Gas Fee, KYC oder AML schafft jedenfalls keinen automatischen Nachweis für die Berechtigung der Forderung.

Bei einem echten Kryptotransfer lassen sich Transaktionen grundsätzlich anhand ihrer jeweiligen technischen Merkmale untersuchen. Dazu können insbesondere Wallet-Adressen und Transaktions-Hashes gehören. Eine angebliche Rückholfirma sollte deshalb nicht allein deshalb als kompetent angesehen werden, weil sie eine Wallet-Adresse nennt. Entscheidend wäre vielmehr, ob die angegebene Adresse tatsächlich mit dem ursprünglichen Zahlungsvorgang zusammenhängt und welche nachvollziehbaren Erkenntnisse daraus gewonnen wurden.

Ein ähnliches Problem besteht bei Behauptungen über eine angebliche „gefundene“ Wallet. Eine Wallet-Adresse ist nicht ohne Weiteres mit einer bestimmten Person gleichzusetzen. Die Blockchain kann den technischen Weg einer Transaktion sichtbar machen, während die Identität des tatsächlichen Nutzers gegebenenfalls nur über zusätzliche Informationen festgestellt werden kann. Deshalb sollte zwischen Blockchainanalyse und der tatsächlichen Identifizierung eines Verantwortlichen unterschieden werden.

Auch die Aufforderung, Zugangsdaten oder Wiederherstellungsinformationen zu übermitteln, ist ein erhebliches Warnsignal. Eine angebliche Rückholfirma benötigt nicht automatisch Zugriff auf ein Online-Banking-Konto, ein Kryptobörsenkonto oder eine persönliche Wallet, um einen Schaden zu prüfen. Werden Passwörter, Seed-Phrases, Private Keys oder andere besonders sensible Zugangsinformationen verlangt, sollte keine Weitergabe erfolgen. Solche Daten können einen unmittelbaren Zugriff auf Vermögenswerte ermöglichen.

Problematisch ist auch die Aufforderung zur Installation von Fernwartungssoftware. Ein angeblicher Mitarbeiter kann beispielsweise erklären, er müsse den Computer kontrollieren, um eine Transaktion zu verfolgen oder eine Auszahlung vorzubereiten. Dadurch kann ein unbekannter Dritter unter Umständen weitreichenden Zugriff auf das Gerät erhalten. Wer bereits eine solche Software installiert hat, sollte den Vorgang dokumentieren und die technische Sicherheit des betroffenen Geräts prüfen lassen.

Bei der Erkennung eines Rückholbetrugs sollte außerdem berücksichtigt werden, dass ein einzelnes Merkmal noch keine abschließende Beurteilung erlaubt. Eine Vorauszahlung allein beweist beispielsweise nicht zwingend einen Betrug. Auch eine ausländische Gesellschaft oder eine professionelle Webseite ist für sich genommen kein ausreichender Beweis. Entscheidend ist die Gesamtschau: Wer tritt auf? Was wird konkret angeboten? Welche Grundlage wird für die Tätigkeit genannt? Welche Nachweise werden erbracht? Welche Zahlungen werden verlangt? An wen sollen diese gezahlt werden? Und wie verändert sich die Geschichte im Verlauf der Kommunikation?

Besonders aussagekräftig kann die Entwicklung des Kontakts sein. Am Anfang steht möglicherweise ein kostenloses Erstgespräch. Danach wird mitgeteilt, dass ein bestimmter Betrag gefunden worden sei. Für die weitere Bearbeitung wird eine Gebühr verlangt. Nach Zahlung wird eine neue Hürde behauptet. Mit jeder weiteren Zahlung steigt für die betroffene Person der finanzielle Einsatz. Gleichzeitig kann die Rückzahlung weiterhin in unmittelbarer Nähe dargestellt werden. Dieses Muster kann dazu führen, dass bereits gezahltes Geld als Argument dafür dient, auch die nächste Forderung zu erfüllen.

Die Begründung „Sie haben bereits so viel bezahlt, jetzt fehlt nur noch ein kleiner Betrag“ kann dabei besonders problematisch sein. Wirtschaftlich betrachtet führt eine bereits geleistete Zahlung nicht dazu, dass eine neue Forderung automatisch berechtigt ist. Die bisherigen Kosten sollten vielmehr unabhängig von der nächsten Zahlungsaufforderung betrachtet werden. Wer bereits mehrere Zahlungen geleistet hat, sollte deshalb nicht allein aus dem Wunsch heraus, die bisherigen Beträge nicht „verloren“ sein zu lassen, weitere Zahlungen vornehmen.

Auch angebliche Erfolgsnachweise anderer Kunden sind mit Vorsicht zu betrachten. Eine Rückholfirma kann Erfahrungsberichte, Bewertungen oder Erfolgsgeschichten präsentieren. Daraus lässt sich nicht ohne Weiteres ableiten, dass die konkrete Forderung berechtigt oder der eigene Fall tatsächlich erfolgreich bearbeitet wird. Besonders kritisch sind Nachweise, die nicht unabhängig überprüfbar sind oder ausschließlich auf der eigenen Internetseite des Anbieters erscheinen.

Bei der Prüfung einer angeblichen Rückholfirma kann außerdem die genaue Unternehmensidentität eine wichtige Rolle spielen. Betroffene sollten nicht nur nach dem Namen suchen, der am Telefon genannt wurde. Relevant sind vielmehr die Angaben, die in Verträgen, Rechnungen, E-Mails und Zahlungsaufforderungen stehen. Stimmen Firmenname, Anschrift, Domain, E-Mail-Adresse und Zahlungsempfänger miteinander überein? Gibt es unterschiedliche Schreibweisen? Werden verschiedene Unternehmen genannt? Solche Abweichungen können wichtige Ansatzpunkte für eine weitere Prüfung darstellen.

Gleichzeitig sollte vermieden werden, aus jeder Abweichung unmittelbar auf einen Betrug zu schließen. Unternehmen können unterschiedliche Handelsnamen, Zahlungsdienstleister oder organisatorische Strukturen verwenden. Entscheidend ist deshalb die nachvollziehbare Erklärung. Eine seriöse Prüfung muss die konkreten Umstände berücksichtigen und darf sich nicht auf einzelne Schlagwörter beschränken.

Für Geschädigte ist außerdem wichtig, die Kommunikation nicht vorschnell zu löschen. Selbst wenn der Kontakt offensichtlich verdächtig erscheint, können E-Mails, Chatverläufe, Telefonnummern, Screenshots, Rechnungen und Zahlungsaufforderungen später wichtige Informationen enthalten. Das gilt insbesondere dann, wenn bereits Geld überwiesen wurde. Auch die ursprünglichen Unterlagen zum ersten Betrug sollten erhalten bleiben, weil sie möglicherweise erklären, wie der spätere Rückholkontakt entstanden ist.

Wer bereits persönliche Daten übermittelt hat, sollte ebenfalls genau dokumentieren, welche Informationen weitergegeben wurden. Wurden lediglich Name und Telefonnummer genannt? Wurden Kontoauszüge geschickt? Wurde eine Ausweiskopie übermittelt? Wurden Bankdaten oder Informationen zu einer Kryptobörse preisgegeben? Wurde ein Fernzugriff ermöglicht? Diese Unterschiede können für die weitere Bewertung erheblich sein.

Der Begriff „Recovery Scam“ beschreibt dabei gerade die Situation, in der die Aussicht auf die Wiedererlangung bereits verlorener Vermögenswerte zum Ansatzpunkt für eine weitere Täuschung werden kann. Im deutschen Sprachgebrauch finden sich dafür unter anderem die Begriffe Rückholbetrug oder Betrug durch eine angebliche Rückholfirma. Betroffene sollten sich jedoch nicht allein auf die Bezeichnung verlassen. Maßgeblich bleibt der konkrete Ablauf des Einzelfalls.

Wer unsicher ist, ob ein Angebot tatsächlich seriös ist, sollte insbesondere vor einer weiteren Zahlung die Angaben überprüfen lassen. Das gilt umso mehr, wenn die Rückholfirma eine Auszahlung verspricht, gleichzeitig aber eine neue Gebühr verlangt. Die Frage lautet dann nicht nur, ob theoretisch eine Rückgewinnung möglich sein könnte, sondern auch, ob die konkrete Person oder Organisation tatsächlich einen nachvollziehbaren Auftrag und eine belastbare Grundlage für ihre Forderungen besitzt.

Ein gesundes Maß an Skepsis bedeutet dabei nicht, jede Hilfe abzulehnen. Nach einem finanziellen Schaden können rechtliche und technische Prüfungen durchaus sinnvoll sein. Entscheidend ist, dass diese Prüfung nicht durch Zeitdruck, Erfolgsversprechen oder immer neue Zahlungsforderungen ersetzt wird. Eine sachliche Bewertung sollte vielmehr auf den vorhandenen Unterlagen, dem tatsächlichen Zahlungsweg und überprüfbaren Informationen beruhen.

Wer einen Betrug durch angebliche Rückholfirma vermutet, sollte daher zunächst keine weiteren Zahlungen aufgrund bloßer Versprechen leisten. Die Kommunikation und Zahlungsaufforderungen sollten vollständig gesichert werden. Gleichzeitig sollten Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängerangaben und bei Kryptozahlungen Wallet-Adressen sowie Transaktions-Hashes zusammengetragen werden. Erst anhand dieser Informationen lässt sich der Vorgang strukturiert untersuchen.

Besondere Vorsicht ist schließlich geboten, wenn die angebliche Rückholfirma versucht, Zweifel mit dem Hinweis zu entkräften, eine unabhängige Prüfung sei nicht erforderlich. Gerade bei einem bereits entstandenen finanziellen Schaden sollte eine betroffene Person ausreichend Gelegenheit haben, Angaben zu überprüfen und sich gegebenenfalls eine unabhängige rechtliche Einschätzung einzuholen. Je größer der geforderte Betrag und je umfangreicher die behaupteten Rückholmaßnahmen sind, desto wichtiger ist eine nachvollziehbare Dokumentation.

Ein Betrug durch angebliche Rückholfirma ist somit häufig nicht allein daran zu erkennen, dass jemand Geld zurückholen möchte. Verdächtig wird ein Vorgang insbesondere durch die Kombination aus unaufgeforderter Kontaktaufnahme, konkreten und nicht belegten Behauptungen über den Verbleib des Geldes, ungewöhnlichem Zeitdruck, wechselnden Ansprechpartnern, nicht nachvollziehbaren Dokumenten und immer neuen Zahlungsforderungen. Wer solche Merkmale feststellt, sollte den Kontakt nicht vorschnell als Beweis für eine tatsächliche Rückgewinnung verstehen, sondern den gesamten Vorgang anhand überprüfbarer Tatsachen betrachten.

Betrug durch angebliche Rückholfirma – warum werden Betroffene nach dem ersten Betrug erneut kontaktiert?

Wer nach einem Anlagebetrug, Broker-Betrug, Trading-Betrug oder Kryptobetrug plötzlich von einer angeblichen Rückholfirma kontaktiert wird, erlebt häufig eine ungewöhnliche Situation: Der neue Ansprechpartner scheint den bereits entstandenen Schaden genau zu kennen. Er weiß möglicherweise, bei welcher Plattform das Geld angelegt wurde, nennt den Namen eines angeblichen Brokers oder kennt den Betrag, der verloren gegangen sein soll. Teilweise werden sogar konkrete Zahlungsdaten, Namen von Ansprechpartnern oder Einzelheiten aus früheren Gesprächen angesprochen. Für die betroffene Person kann dadurch der Eindruck entstehen, jemand habe den ursprünglichen Fall untersucht und sei nun tatsächlich in der Lage, das Geld zurückzuholen.

Gerade dieser Eindruck sollte jedoch sorgfältig hinterfragt werden. Die Tatsache, dass eine angebliche Rückholfirma über Informationen zum ursprünglichen Schaden verfügt, beweist nicht, dass sie tatsächlich mit dessen Aufklärung befasst war. Ein Betrug durch angebliche Rückholfirma kann gerade darauf aufbauen, dass bereits geschädigte Personen gezielt erneut angesprochen werden. Der zweite Kontakt setzt dann nicht bei einem unbekannten Geschäft an, sondern bei einer konkreten finanziellen Verlustsituation und bei dem verständlichen Wunsch, das bereits verlorene Geld wiederzuerlangen.

Die Ausgangslage ist dabei häufig ähnlich. Eine Person hat zunächst Kontakt zu einem vermeintlichen Finanzberater, Broker oder Investmentanbieter. Es werden Einzahlungen vorgenommen, möglicherweise über mehrere Transaktionen hinweg. Auf einer Plattform erscheint ein Guthaben oder eine positive Wertentwicklung. Sobald die betroffene Person eine Auszahlung verlangt, treten Probleme auf. Es werden zusätzliche Zahlungen gefordert oder der Kontakt wird schwieriger. Irgendwann wird deutlich, dass die versprochene Auszahlung nicht erfolgt. Der finanzielle Schaden ist zu diesem Zeitpunkt möglicherweise bereits erheblich.

In dieser Situation suchen viele Betroffene selbst nach Möglichkeiten, ihr Geld zurückzubekommen. Sie wenden sich an Beratungsstellen, recherchieren im Internet, schreiben über soziale Netzwerke über ihre Erfahrungen oder hinterlassen Kontaktdaten auf Webseiten. Andere werden von sich aus aktiv und suchen nach einem Anwalt oder einem Dienstleister, der sich mit Betrugsfällen beschäftigt. Dadurch können Informationen über den entstandenen Schaden an verschiedene Stellen gelangen. Zusätzlich können Informationen über Personen, Unternehmen, Plattformen oder konkrete Betrugsmaschen öffentlich auffindbar sein.

Woher ein späterer Ansprechpartner seine Informationen tatsächlich hat, lässt sich für den Betroffenen häufig nicht sofort feststellen. Genau deshalb sollte eine überraschend detaillierte Kenntnis des ursprünglichen Schadens nicht automatisch als Beweis für besondere Ermittlungsleistungen angesehen werden. Wenn eine angebliche Rückholfirma beispielsweise den Namen einer Plattform kennt, kann dies unterschiedliche Ursachen haben. Der Name kann aus öffentlich verfügbaren Informationen stammen, aus früherer Kommunikation bekannt sein oder aus anderen Quellen übernommen worden sein. Die Kenntnis des Namens allein beantwortet daher nicht die Frage, ob der Anbieter seriös arbeitet.

Noch kritischer wird es, wenn die neue Kontaktperson behauptet, bereits konkrete Vermögenswerte identifiziert zu haben. Es kann beispielsweise erklärt werden, das verlorene Geld befinde sich auf einem bestimmten Konto oder sei über mehrere Konten weitergeleitet worden. Bei Kryptozahlungen kann behauptet werden, die übertragenen Coins seien auf einer bestimmten Wallet gefunden worden. Derartige Aussagen können für einen Geschädigten besonders überzeugend wirken, weil sie scheinbar konkrete Ergebnisse liefern. Sie sollten dennoch anhand nachvollziehbarer Unterlagen und technischer oder rechtlicher Informationen überprüft werden.

Ein häufiges Element des Rückholbetrugs ist die Herstellung eines scheinbaren Zusammenhangs zwischen dem ursprünglichen Täter und der neuen Rückholfirma. Die angebliche Rückholfirma kann beispielsweise behaupten, sie habe den früheren Broker bereits identifiziert. Möglicherweise wird erklärt, die verantwortliche Gesellschaft sei Gegenstand einer Untersuchung oder ein bestimmtes Konto sei bereits bekannt. Teilweise wird auch behauptet, andere Geschädigte seien bereits erfolgreich entschädigt worden. Für den Betroffenen entsteht dadurch der Eindruck, dass die neue Organisation über einen Informationsvorsprung verfügt.

Dieser Eindruck kann bewusst verstärkt werden, indem der neue Ansprechpartner Details nennt, die tatsächlich aus dem ursprünglichen Betrugsfall stammen. Gerade deshalb ist eine klare Trennung der beiden Vorgänge wichtig. Der ursprüngliche Betrug und der spätere Kontakt zur angeblichen Rückholfirma sind zwei unterschiedliche Sachverhalte. Dass der erste Vorgang tatsächlich betrügerisch gewesen sein kann, sagt zunächst nichts darüber aus, ob die zweite Organisation seriös ist. Umgekehrt kann ein neuer Ansprechpartner zwar tatsächlich eine Dienstleistung anbieten, ohne dass daraus automatisch folgt, dass jede Behauptung über den ursprünglichen Schaden richtig ist.

Für die betroffene Person kann diese Unterscheidung schwierig sein, weil beide Vorgänge inhaltlich miteinander verbunden sind. Die angebliche Rückholfirma spricht gerade über den bereits entstandenen Schaden. Sie verwendet möglicherweise die gleichen Namen und Dokumente, die der Geschädigte aus dem ursprünglichen Betrug kennt. Dadurch kann sich der Eindruck ergeben, dass der neue Ansprechpartner auf derselben Seite steht wie der Geschädigte. Eine solche Nähe sollte aber nicht mit einer tatsächlichen Beauftragung oder besonderen Berechtigung verwechselt werden.

Auch die emotionale Situation spielt bei der zweiten Kontaktaufnahme eine Rolle. Nach einem finanziellen Verlust besteht häufig ein starkes Bedürfnis nach Aufklärung und Wiedergutmachung. Das gilt besonders dann, wenn die betroffene Person lange davon ausgegangen ist, tatsächlich investiert zu haben. Wenn sich später herausstellt, dass die angezeigten Gewinne oder Guthaben möglicherweise nur auf einer manipulierten Plattform existierten, kann die Aussicht auf eine Rückzahlung besonders attraktiv wirken. Ein neuer Ansprechpartner, der erklärt, genau dieses Geld identifizieren und zurückführen zu können, kann deshalb sehr schnell Vertrauen gewinnen.

Das bedeutet nicht, dass Betroffene grundsätzlich besonders leicht beeinflussbar wären. Entscheidend ist vielmehr, dass eine Rückholmasche gezielt an eine bereits bestehende Situation anknüpfen kann. Die Person muss nicht erst davon überzeugt werden, dass sie einen finanziellen Verlust erlitten hat. Dieser Verlust ist bereits vorhanden. Auch die Suche nach einer Lösung ist nachvollziehbar. Dadurch kann der zweite Kontakt für den Täter oder Anbieter weniger Überzeugungsarbeit erfordern als ein völlig neuer Betrugsversuch.

Eine angebliche Rückholfirma kann außerdem versuchen, den Eindruck zu erzeugen, dass jetzt eine professionelle Stelle eingreift, nachdem andere Institutionen angeblich nicht geholfen hätten. Beispielsweise kann erklärt werden, die Bank habe den Vorgang nicht ausreichend bearbeitet, der ursprüngliche Broker sei nicht erreichbar oder andere Stellen hätten den Fall nicht verstanden. Die neue Organisation stellt sich dann als Spezialist dar, der angeblich über besondere internationale Kontakte oder technische Möglichkeiten verfügt.

Auch solche Behauptungen sollten nicht ungeprüft übernommen werden. Es kann durchaus Fälle geben, in denen eine grenzüberschreitende Zahlungsstruktur oder eine komplexe Kryptotransaktion besondere Fachkenntnisse erfordert. Daraus folgt aber nicht, dass eine Organisation allein wegen entsprechender Selbstbeschreibungen über diese Kenntnisse verfügt. Maßgeblich sind konkrete Nachweise und eine nachvollziehbare Darstellung der Tätigkeit.

Besonders auffällig kann sein, wenn die angebliche Rückholfirma behauptet, sie habe bereits eine bestimmte Summe für den Betroffenen gesichert. Ein solches Versprechen kann anschließend mit einer unmittelbaren Zahlungsforderung verbunden werden. Beispielsweise soll zunächst eine „Sicherheitsleistung“ erbracht werden, bevor das gesicherte Guthaben ausgezahlt werden könne. Oder eine angebliche internationale Stelle verlange noch eine Gebühr. Möglich ist auch die Behauptung, das Geld befinde sich bereits auf einem Zwischenkonto und müsse nur noch freigeschaltet werden.

Hier liegt ein entscheidender Unterschied zwischen einer tatsächlichen Vermögenslokalisierung und einer bloßen Behauptung. Ein Geldbetrag, der lediglich in einem Schreiben oder auf einem Portal angezeigt wird, ist nicht deshalb tatsächlich vorhanden. Ebenso ist eine behauptete Wallet nicht automatisch ein Vermögenswert, über den der Anbieter verfügen kann. Betroffene sollten deshalb genau prüfen, welche konkrete Grundlage für die behauptete Rückgewinnung vorliegt.

Bei Kryptowährungen ist diese Unterscheidung besonders wichtig. Eine Transaktion auf einer öffentlichen Blockchain kann unter Umständen technisch nachvollzogen werden. Dafür können beispielsweise Wallet-Adressen und Transaktions-Hashes verwendet werden. Eine Transaktion kann zu einer weiteren Adresse führen und anschließend über mehrere Transaktionen weitergeleitet werden. Eine solche technische Nachverfolgung kann wertvolle Hinweise liefern. Sie ist jedoch nicht gleichbedeutend mit der Feststellung, welche natürliche Person hinter einer Wallet steht oder ob ein Vermögenswert noch vorhanden und rechtlich erreichbar ist.

Wenn eine angebliche Rückholfirma eine Wallet-Adresse nennt, sollte deshalb geprüft werden, ob diese Adresse tatsächlich mit der ursprünglichen Transaktion verbunden ist. Dazu müssen die konkreten Transaktionsdaten miteinander abgeglichen werden. Eine bloße Darstellung auf einem Screenshot oder in einem PDF reicht dafür nicht ohne Weiteres aus. Auch der Hinweis auf eine angebliche Blockchainanalyse ist kein Nachweis dafür, dass eine solche Analyse tatsächlich durchgeführt wurde.

Ein ähnliches Problem besteht bei angeblichen KYC-Daten. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. Wenn eine Rückholfirma behauptet, über KYC-Daten eines bestimmten Empfängers zu verfügen, kann dies besonders überzeugend wirken. Für die betroffene Person ist jedoch entscheidend, woher diese Daten stammen, wer sie erhoben hat und ob die behauptete Verbindung tatsächlich nachvollziehbar ist. Eine Rückholfirma kann nicht allein durch die Verwendung des Begriffs KYC belegen, dass sie Zugriff auf verlässliche Identitätsdaten besitzt.

Bei Bankzahlungen gilt grundsätzlich dasselbe Prinzip. Die Kenntnis einer IBAN oder eines Empfängernamens kann zwar ein wichtiger Anhaltspunkt sein. Sie beweist aber nicht, dass die Person hinter dem Konto tatsächlich derjenige ist, als der sie dargestellt wird. Auch die Existenz eines Unternehmens sagt noch nichts über die konkrete Rolle dieses Unternehmens bei einem bestimmten Zahlungsvorgang aus. Deshalb sollten Zahlungsdaten immer im Zusammenhang mit den übrigen Informationen betrachtet werden.

Ein weiteres Merkmal kann die Behauptung sein, der Fall sei bereits „offiziell registriert“. Dafür werden möglicherweise eine Fallnummer, ein Aktenzeichen oder eine angebliche Registrierungsbestätigung genannt. Eine solche Nummer kann professionell wirken und der betroffenen Person Sicherheit vermitteln. Entscheidend ist jedoch, ob sich der behauptete Vorgang bei der genannten Stelle tatsächlich nachvollziehen lässt. Eine frei erfundene oder lediglich intern verwendete Nummer kann äußerlich ähnlich aussehen wie ein echtes Aktenzeichen.

Teilweise können auch angebliche Behördenmitarbeiter oder Rechtsanwälte in die Kommunikation einbezogen werden. Die Person, die den ersten Kontakt herstellt, erklärt dann beispielsweise, ein bestimmter Anwalt oder Ermittler werde sich später melden. Anschließend erfolgt ein weiterer Anruf oder eine E-Mail, die den bisherigen Angaben scheinbar bestätigt. Für die betroffene Person entsteht dadurch eine zusätzliche Bestätigung. Tatsächlich sollte aber jede beteiligte Person unabhängig identifiziert werden.

Besonders problematisch ist die Verwendung realer Namen. Eine angebliche Rückholfirma kann den Namen eines tatsächlich existierenden Rechtsanwalts, einer Kanzlei oder einer anderen Organisation verwenden. Selbst wenn der Name tatsächlich existiert, bedeutet dies nicht automatisch, dass die kontaktierende Person zu dieser Organisation gehört. Betroffene sollten deshalb nicht nur den Namen prüfen, sondern auch die konkrete Kontaktmöglichkeit und die Identität des Gesprächspartners.

Auch die verwendete E-Mail-Adresse kann wichtige Hinweise liefern. Eine Adresse mit einer professionell klingenden Domain wirkt möglicherweise glaubwürdiger als ein kostenloses E-Mail-Konto. Doch auch eine eigene Domain beweist keine Seriosität. Umgekehrt ist die Verwendung eines kostenlosen E-Mail-Dienstes allein noch kein Beweis für einen Betrug. Die E-Mail-Adresse sollte vielmehr zusammen mit der angegebenen Firma, Webseite, Anschrift, Telefonnummer und den Zahlungsdaten betrachtet werden.

Bei Messenger-Kontakten ist eine unabhängige Prüfung häufig noch wichtiger. WhatsApp oder Telegram ermöglichen eine schnelle Kommunikation und können für legitime geschäftliche Kontakte genutzt werden. Sie können aber ebenso für Betrugsversuche eingesetzt werden. Wenn eine angebliche Rückholfirma ausschließlich über einen Messenger kommuniziert, keine nachvollziehbare Geschäftsadresse nennt und gleichzeitig hohe Zahlungen verlangt, sollte der Vorgang besonders kritisch geprüft werden.

Eine weitere Besonderheit kann darin bestehen, dass die angebliche Rückholfirma genau weiß, welche Beträge ursprünglich verloren wurden. Für den Geschädigten kann dies wie ein Beweis wirken, dass die neue Organisation Zugriff auf offizielle Unterlagen besitzt. Tatsächlich können Beträge aber aus bereits bekannten Informationen stammen. Wer selbst zuvor Kontoauszüge, Screenshots oder Vertragsunterlagen an verschiedene Stellen geschickt hat, sollte deshalb nachvollziehen, an wen diese Informationen gelangt sein könnten.

Besonders sensibel sind Ausweisdokumente. Nach einem ersten Betrug kann eine betroffene Person bereits aufgefordert worden sein, eine Ausweiskopie einzureichen. Wenn später eine angebliche Rückholfirma ebenfalls eine Ausweiskopie verlangt, sollte genau geprüft werden, warum diese erforderlich sein soll. Eine weitere Übermittlung persönlicher Dokumente sollte nicht allein aufgrund eines mündlichen Versprechens erfolgen. Gleiches gilt für Bankunterlagen, Kreditkartendaten oder Informationen zu Kryptokonten.

Wenn eine Person bereits einen erheblichen Schaden erlitten hat, kann sie außerdem dazu neigen, jede neue Information als möglichen Hinweis auf eine Rückzahlung zu interpretieren. Deshalb ist eine sachliche Dokumentation besonders hilfreich. Aussagen sollten möglichst wörtlich oder anhand von Screenshots festgehalten werden. Zahlungsforderungen sollten mit Datum, Betrag, Zahlungszweck und Empfänger dokumentiert werden. Bei Telefonaten können die wesentlichen Aussagen unmittelbar danach schriftlich festgehalten werden. So lässt sich später feststellen, ob sich Angaben verändert haben.

Die zeitliche Abfolge kann ebenfalls wichtige Erkenntnisse liefern. Ein erster Kontakt kann beispielsweise ohne konkrete Kosten beginnen. Einige Tage später wird ein angeblich gefundenes Guthaben erwähnt. Danach folgt eine Rechnung. Nach Zahlung dieser Rechnung wird eine neue Voraussetzung genannt. Die Chronologie zeigt dann möglicherweise, dass die angebliche Rückgewinnung immer weiter von einer tatsächlichen Auszahlung entfernt wird, obwohl sie sprachlich ständig als unmittelbar bevorstehend dargestellt wird.

Gerade dieses Muster kann dazu führen, dass Betroffene immer weiter zahlen. Die nächste Forderung erscheint im Vergleich zum bereits verlorenen Gesamtbetrag möglicherweise gering. Gleichzeitig wird erklärt, die Zahlung sei notwendig, um die bisherigen Kosten nicht vergeblich gemacht zu haben. Eine solche Argumentation sollte nicht dazu führen, dass weitere Zahlungen automatisch erfolgen. Die Berechtigung jeder einzelnen Forderung muss unabhängig geprüft werden.

Ein Betrug durch angebliche Rückholfirma kann auch dann problematisch sein, wenn die neue Organisation zunächst keine hohe Zahlung verlangt. Manche Kontakte beginnen mit einem kostenlosen Gespräch oder einer angeblich unverbindlichen Fallanalyse. Erst nachdem Vertrauen aufgebaut wurde, wird eine kostenpflichtige Leistung angeboten. Eine kostenpflichtige Dienstleistung ist selbstverständlich nicht automatisch betrügerisch. Relevant ist vielmehr, ob die Leistung transparent beschrieben wird, wer sie anbietet und ob die Kosten nachvollziehbar vereinbart werden.

Für Betroffene stellt sich deshalb nicht nur die Frage „Ist diese Firma echt?“. Ebenso wichtig sind Fragen wie: Was genau soll die Firma für mich tun? Welche konkrete Grundlage hat sie für ihre Behauptungen? Welche Ergebnisse liegen bereits vor? Welche Kosten entstehen? An wen soll ich zahlen? Welche Identität hat mein Ansprechpartner? Und welche Informationen wurden bereits übermittelt?

Die Prüfung sollte möglichst nicht allein auf den Angaben des Anbieters beruhen. Wenn beispielsweise eine angebliche Rückholfirma erklärt, eine bestimmte Bank halte das Geld zurück, sollte dies nicht allein aufgrund eines Schreibens als Tatsache angesehen werden. Wenn eine bestimmte Kryptobörse genannt wird, sollte die behauptete Verbindung anhand der tatsächlichen Transaktionsdaten nachvollzogen werden. Wenn eine Behörde genannt wird, sollte die behauptete Zuständigkeit unabhängig überprüft werden.

Auch die Behauptung, man habe „bereits mit der Bank gesprochen“, sollte nicht ohne Weiteres übernommen werden. Entscheidend ist, ob tatsächlich eine entsprechende Kommunikation stattgefunden hat und in welcher Funktion die angebliche Rückholfirma aufgetreten sein will. Gleiches gilt für angebliche Kontakte zu Kryptobörsen, Zahlungsdienstleistern oder anderen Unternehmen.

Eine weitere Gefahr besteht darin, dass der zweite Betrug die Spuren des ersten Vorgangs überlagert. Betroffene konzentrieren sich verständlicherweise auf die neue Rückholfirma, während die ursprünglichen Zahlungswege nicht mehr vollständig dokumentiert werden. Für eine spätere rechtliche Prüfung können jedoch gerade diese ursprünglichen Daten entscheidend sein. Deshalb sollten die Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes, Chatverläufe und sonstigen Unterlagen zum ersten Betrug erhalten bleiben.

Die beiden Vorgänge sollten gedanklich wie zwei miteinander verbundene, aber eigenständige Sachverhalte behandelt werden. Zum ersten Vorgang gehört die Frage, wie der ursprüngliche Vermögensschaden entstanden ist. Zum zweiten gehört die Frage, wie die angebliche Rückholfirma aufgetreten ist, welche Leistungen sie versprochen und welche Zahlungen oder Daten sie verlangt hat. Erst die getrennte Betrachtung ermöglicht eine saubere Rekonstruktion.

Für die zweite Kontaktaufnahme kann außerdem relevant sein, ob der Anbieter eine tatsächliche Rechtsberatung anbietet oder lediglich allgemeine Recovery-Dienstleistungen beschreibt. Wer sich als Rechtsanwalt oder Kanzlei ausgibt, sollte entsprechend überprüfbar sein. Bei anderen Dienstleistern muss dagegen genau betrachtet werden, welche Tätigkeit sie tatsächlich ausüben und welche rechtlichen Möglichkeiten sie überhaupt haben. Die Bezeichnung „Recovery-Spezialist“ verleiht für sich genommen keine besonderen gesetzlichen Befugnisse.

Auch internationale Bezüge verdienen Aufmerksamkeit. Eine angebliche Rückholfirma kann ihren Sitz im Ausland angeben oder erklären, sie verfüge über internationale Partner. Ein grenzüberschreitender Sachverhalt ist nicht automatisch unseriös. Er kann bei Online- und Kryptobetrug tatsächlich vorkommen. Gleichzeitig erschwert eine internationale Struktur die Prüfung der Identität und der tatsächlichen Verantwortlichkeiten. Betroffene sollten deshalb besonders genau festhalten, welche Gesellschaft ihr Vertragspartner sein soll und wohin Zahlungen fließen.

Wenn mehrere Länder genannt werden, sollte außerdem nicht allein aus der Zahl der beteiligten Staaten auf die Professionalität der Organisation geschlossen werden. Ein angeblich internationales Netzwerk kann beeindruckend wirken, ohne dass damit automatisch eine bessere Möglichkeit zur Rückgewinnung verbunden ist. Entscheidend bleiben die konkreten Informationen über Zahlungswege, Empfänger und tatsächliche Zuständigkeiten.

Eine sorgfältige Prüfung kann schließlich auch ergeben, dass hinter einer Kontaktaufnahme tatsächlich ein seriöser Anbieter steht. Das Ziel einer sachlichen Prüfung ist daher nicht, jede Rückholfirma pauschal als betrügerisch einzustufen. Vielmehr geht es darum, zwischen nachvollziehbaren Leistungen und unbelegten Versprechen zu unterscheiden. Gerade bei bereits geschädigten Personen sollte diese Unterscheidung besonders sorgfältig erfolgen.

Wer nach einem ersten Betrug erneut kontaktiert wird, sollte deshalb nicht allein deshalb Vertrauen fassen, weil der neue Ansprechpartner den ursprünglichen Schaden genau kennt. Die entscheidende Frage ist, ob diese Kenntnis nachvollziehbar erklärt werden kann und ob die weiteren Behauptungen durch überprüfbare Informationen gestützt werden. Eine konkrete Kenntnis des Schadens kann ebenso aus bereits vorhandenen Daten stammen wie aus einer tatsächlichen Untersuchung.

Besonders kritisch ist die Situation, wenn auf die detaillierte Kenntnis des ersten Schadens unmittelbar eine neue Zahlungsforderung folgt. Dann sollte der Betroffene zunächst sämtliche Angaben sichern und die Zahlungsforderung unabhängig prüfen. Das gilt auch dann, wenn die angebliche Rückholfirma behauptet, es handele sich nur um eine vorübergehende Zahlung oder eine Formalität vor der Auszahlung.

Ein Betrug durch angebliche Rückholfirma kann letztlich deshalb so wirkungsvoll sein, weil der zweite Kontakt an einen realen ersten Schaden anknüpft. Die betroffene Person muss nicht erst von einem Verlust überzeugt werden. Sie weiß bereits, dass Geld fehlt und eine Lösung benötigt wird. Der neue Ansprechpartner muss lediglich glaubhaft vermitteln, über einen Weg zur Rückzahlung zu verfügen. Genau diese Behauptung sollte deshalb nicht mit dem tatsächlichen Nachweis einer Rückgewinnungsmöglichkeit verwechselt werden.

Für die weitere Bewertung sind die vorhandenen Unterlagen entscheidend. Dazu gehören sowohl die Dokumente des ursprünglichen Betrugs als auch sämtliche Informationen über die angebliche Rückholfirma. Je genauer sich rekonstruieren lässt, wann welcher Kontakt stattgefunden hat, welche Aussagen gemacht wurden, welche Zahlungen erfolgten und welche Daten übermittelt wurden, desto besser lässt sich der Sachverhalt einordnen. Bei Bankzahlungen können IBAN, BIC, Empfängername und Überweisungsbelege wichtig sein. Bei Kryptozahlungen kommen Wallet-Adressen und Transaktions-Hashes hinzu. E-Mails, Chatverläufe, Screenshots, Telefonnummern und Vertragsunterlagen können den Ablauf ergänzen.

Wer die Herkunft des neuen Kontakts nicht nachvollziehen kann oder bei den Angaben der angeblichen Rückholfirma widersprüchliche Informationen feststellt, sollte diese Punkte nicht als nebensächlich behandeln. Gerade solche Abweichungen können für die spätere Bewertung relevant sein. Eine unabhängige Prüfung des gesamten Vorgangs kann dabei helfen, den ursprünglichen Schaden von dem späteren Rückholangebot abzugrenzen und die tatsächlich vorhandenen Anhaltspunkte von bloßen Versprechen zu unterscheiden.

Betrug durch angebliche Rückholfirma – welche Zahlungen und Forderungen sollten besonders kritisch geprüft werden?

Wer nach einem bereits erlittenen Betrug von einer angeblichen Rückholfirma kontaktiert wird, erhält häufig nicht sofort eine direkte Zahlungsaufforderung. Oft beginnt der Kontakt mit einem kostenlosen Gespräch, einer angeblichen Fallprüfung oder dem Hinweis, dass bereits erste Erkenntnisse zum verlorenen Geld vorliegen. Erst im weiteren Verlauf wird erklärt, dass für die angebliche Rückgewinnung bestimmte Kosten anfallen. Genau an diesem Punkt sollten Betroffene besonders sorgfältig prüfen, wofür eine Zahlung verlangt wird, wer sie verlangt und welche konkrete Leistung damit verbunden sein soll.

Eine Zahlung an eine Rückholfirma ist nicht allein deshalb problematisch, weil Kosten entstehen. Auch bei einer tatsächlich beauftragten Dienstleistung können Vergütungen, Auslagen oder andere vereinbarte Kosten anfallen. Entscheidend ist vielmehr, ob die Forderung transparent, nachvollziehbar und vertraglich beziehungsweise rechtlich einzuordnen ist. Bei einem Verdacht auf Betrug durch angebliche Rückholfirma kommt hinzu, dass eine Zahlungsforderung Bestandteil eines weiteren Betrugsversuchs sein kann. Deshalb sollte nicht allein auf die Bezeichnung der verlangten Zahlung abgestellt werden.

Besondere Aufmerksamkeit verdienen sogenannte Vorkosten. Dabei soll der Betroffene zunächst einen Betrag zahlen, bevor die angebliche Rückholung überhaupt beginnt oder fortgesetzt wird. Die Begründung kann unterschiedlich ausfallen. Möglicherweise wird von einer Bearbeitungsgebühr gesprochen. Andere Anbieter verwenden Begriffe wie Prüfkosten, Ermittlungsgebühr, internationale Bearbeitungskosten oder Aktivierungsgebühr. Die Bezeichnung verändert jedoch nicht die entscheidende Frage: Welche konkrete Leistung wird erbracht und weshalb ist gerade diese Zahlung dafür erforderlich?

Eine weitere Variante besteht darin, dass zunächst eine kleine Gebühr verlangt wird und anschließend weitere Kosten entstehen. Der erste Betrag kann beispielsweise als notwendige Registrierung oder Fallaufnahme dargestellt werden. Nach dessen Zahlung wird erklärt, nun habe man einen bestimmten Vermögenswert identifiziert. Für dessen Freigabe sei jedoch eine weitere Zahlung erforderlich. Anschließend können zusätzliche Kosten hinzukommen. Dadurch entsteht eine Kette von Forderungen, bei der jede neue Zahlung mit einem angeblich unmittelbar bevorstehenden Ergebnis begründet wird.

Besonders kritisch ist die Formulierung, es handele sich um die „letzte Zahlung“. Wird nach dieser Zahlung erneut eine weitere Voraussetzung genannt, zeigt sich ein wichtiges Problem des bisherigen Ablaufs. Ein seriös zu prüfender Kostenanspruch sollte nicht allein dadurch gerechtfertigt werden, dass immer wieder ein neuer Betrag gefordert wird. Wenn sich die Voraussetzungen nach jeder Zahlung verändern, sollte der gesamte Vorgang erneut bewertet werden, statt lediglich die nächste Forderung zu erfüllen.

Häufig werden zusätzliche Zahlungen mit angeblichen Steuern begründet. Die Rückholfirma kann beispielsweise erklären, auf dem gefundenen Vermögen laste eine Steuer, die zunächst durch den Geschädigten bezahlt werden müsse. Teilweise wird ein bestimmter Prozentsatz genannt oder eine Rechnung mit einem behördlich wirkenden Layout vorgelegt. Auch hier gilt: Eine Rechnung oder ein Dokument mit einer amtlich klingenden Bezeichnung beweist noch nicht, dass tatsächlich eine entsprechende Verpflichtung besteht.

Ähnlich funktionieren Forderungen nach angeblichen Zoll-, Freigabe- oder Transfergebühren. Der Betroffene soll zunächst einen Betrag zahlen, damit ein Geldtransfer aus einem anderen Land durchgeführt werden könne. Möglich ist auch die Behauptung, eine internationale Stelle müsse die Auszahlung genehmigen. Solche Erklärungen können für Personen plausibel wirken, die mit grenzüberschreitenden Zahlungsabläufen nicht vertraut sind. Die tatsächliche Grundlage der Forderung sollte dennoch unabhängig überprüft werden.

Auch der Begriff „Compliance“ wird teilweise verwendet, um zusätzliche Zahlungen zu begründen. Der Anbieter kann erklären, aufgrund von Geldwäschevorschriften müsse zunächst eine bestimmte Summe hinterlegt werden. Möglich sind außerdem Forderungen nach einer sogenannten AML-Prüfung oder nach einem Nachweis ausreichender Liquidität. Solche Begriffe stammen aus realen regulatorischen und wirtschaftlichen Zusammenhängen. Ihre Verwendung allein belegt deshalb weder einen Betrug noch die Rechtmäßigkeit der konkreten Forderung.

Entscheidend ist vielmehr, ob die behauptete Prüfung tatsächlich erforderlich ist, wer sie durchführen soll und auf welcher Grundlage die Zahlung verlangt wird. Ein professionell klingender Begriff darf nicht die sachliche Prüfung ersetzen. Gerade bei einem Betrug durch angebliche Rückholfirma kann Fachsprache gezielt eingesetzt werden, um eine Zahlungsforderung plausibel erscheinen zu lassen.

Ein ähnliches Muster findet sich bei sogenannten Sicherheitsleistungen. Dem Betroffenen wird möglicherweise erklärt, das zurückgeführte Geld müsse zunächst gegen ein bestimmtes Risiko abgesichert werden. Dafür sei eine Versicherung oder Sicherheitsleistung erforderlich. Nach Zahlung dieser Summe soll die Auszahlung erfolgen. Wenn anschließend erneut eine Gebühr verlangt wird, sollte die ursprüngliche Zusage besonders kritisch hinterfragt werden.

Teilweise werden solche Forderungen mit angeblichen Versicherungsunternehmen verbunden. Es kann behauptet werden, eine Versicherung garantiere die Rückzahlung oder müsse vor der Auszahlung bezahlt werden. Hier ist zunächst zu klären, welche konkrete Versicherung existiert, wer Versicherungsnehmer und Versicherer sein sollen und welche Leistung tatsächlich versichert wird. Eine angebliche Versicherungsbestätigung in Form eines PDFs oder Screenshots reicht für eine belastbare Prüfung nicht ohne Weiteres aus.

Bei Kryptobetrug kommen zusätzliche Zahlungsforderungen hinzu. Eine angebliche Rückholfirma kann behaupten, die verlorenen Kryptowährungen seien bereits gefunden worden. Nun müsse lediglich eine sogenannte Wallet-Verifizierung bezahlt werden. Alternativ wird möglicherweise eine Blockchain-Gebühr, Netzwerkgebühr, Miner-Gebühr oder Freischaltungsgebühr verlangt. Auch hier sollte die technische Grundlage der Forderung nachvollzogen werden.

Dabei ist zwischen tatsächlichen Netzwerkgebühren und frei erfundenen Zahlungsforderungen zu unterscheiden. Bei bestimmten Blockchain-Transaktionen können tatsächlich Gebühren entstehen. Daraus folgt jedoch nicht, dass eine unbekannte Rückholfirma einen frei festgelegten Betrag verlangen kann, um angeblich vorhandene Kryptowährungen freizuschalten. Wenn eine Zahlung verlangt wird, sollte deshalb geklärt werden, welcher technische Vorgang konkret stattfinden soll und warum der Betrag dafür erforderlich sein soll.

Besonders vorsichtig sollten Betroffene sein, wenn die Zahlung in Kryptowährungen erfolgen soll. Eine solche Forderung kann die spätere Nachvollziehbarkeit der Zahlung zwar nicht grundsätzlich verhindern, kann aber zusätzliche praktische Schwierigkeiten schaffen. Entscheidend ist daher, die Wallet-Adresse, den Betrag, das verwendete Netzwerk und nach erfolgter Zahlung den Transaktions-Hash vollständig zu dokumentieren. Vor einer Zahlung sollte außerdem geprüft werden, wer hinter der angegebenen Wallet stehen soll und weshalb gerade diese Zahlungsart gewählt wird.

Noch problematischer ist die Forderung nach einer privaten Wallet-Zugriffsinformation. Eine seriös zu prüfende Dienstleistung benötigt nicht automatisch einen Private Key oder eine Seed Phrase. Solche Informationen können den vollständigen Zugriff auf eine Wallet ermöglichen. Sie sollten daher nicht an einen unbekannten Ansprechpartner übermittelt werden. Gleiches gilt für Passwörter zu Kryptobörsen oder Bankkonten.

Auch eine angebliche „Wallet-Verifizierung“ darf nicht mit der Herausgabe von Zugangsdaten verwechselt werden. Wenn ein Anbieter erklärt, zur Überprüfung müsse der Betroffene seine Seed Phrase eingeben oder einen Private Key übermitteln, sollte dies als erhebliches Sicherheitsrisiko behandelt werden. Die Prüfung einer Transaktion kann grundsätzlich anhand der relevanten Blockchain-Daten erfolgen, ohne dass dadurch der vollständige Zugriff auf die Wallet übertragen werden muss.

Eine weitere Zahlungsforderung kann mit einer angeblichen Identitätsprüfung begründet werden. Der Anbieter verlangt möglicherweise eine Ausweiskopie, ein Selfie, Bankunterlagen oder einen Nachweis über die Herkunft der Mittel. KYC-Verfahren können in bestimmten Zusammenhängen tatsächlich erforderlich sein. Dennoch sollte ein Betroffener genau wissen, an wen die Daten übermittelt werden, zu welchem Zweck sie benötigt werden und welche Gesellschaft dafür verantwortlich ist.

Bei einer bereits geschädigten Person besteht ein besonderes Risiko, dass vorhandene persönliche Daten erneut missbraucht werden. Wer bereits im ersten Betrugsfall eine Ausweiskopie, Kontodaten oder andere Unterlagen übermittelt hat, sollte nicht davon ausgehen, dass jede spätere Anforderung legitim ist. Vor einer weiteren Übermittlung sollte geprüft werden, ob die neue Organisation unabhängig identifiziert werden kann und ob die angeforderte Information für die konkrete Leistung tatsächlich erforderlich erscheint.

Neben direkten Gebühren können auch sogenannte Erfolgszahlungen verlangt werden. Eine Vergütung, die erst bei einem tatsächlich erzielten Ergebnis anfällt, ist anders zu bewerten als eine Forderung, die unabhängig vom Ergebnis im Voraus bezahlt werden soll. Auch bei einer erfolgsabhängigen Vergütung müssen jedoch die Vertragsbedingungen klar sein. Es sollte nachvollziehbar sein, was als Erfolg gilt, wann die Vergütung entsteht und wie sie berechnet wird.

Problematisch kann eine Formulierung sein, nach der die Rückholfirma bereits einen bestimmten Betrag „gesichert“ habe, dieser aber erst nach Zahlung einer Provision ausgezahlt werde. Hier muss zwischen einem tatsächlich vorhandenen und rechtlich erreichbaren Vermögenswert und einer bloßen Behauptung unterschieden werden. Die Aussicht auf einen hohen Rückzahlungsbetrag kann dazu führen, dass Betroffene eine weitere Zahlung als vergleichsweise gering empfinden. Genau deshalb sollte die behauptete Grundlage unabhängig geprüft werden.

Auch wechselnde Empfänger sind ein wichtiger Prüfpunkt. Die angebliche Rückholfirma kann zunächst ein Geschäftskonto nennen und später auf ein anderes Konto verweisen. Möglich ist auch, dass Zahlungen an verschiedene Gesellschaften oder natürliche Personen erfolgen sollen. Bei internationalen Konten können zusätzlich unterschiedliche Länder und Währungen hinzukommen. Ein solcher Wechsel ist nicht automatisch ein Beweis für einen Betrug, sollte aber nachvollziehbar erklärt und dokumentiert werden.

Besonders sorgfältig sollte geprüft werden, wenn der Vertragspartner und der Zahlungsempfänger nicht identisch sind. Wenn beispielsweise ein Vertrag mit einer bestimmten Gesellschaft abgeschlossen werden soll, die Zahlung aber auf das Konto einer anderen Gesellschaft oder einer Privatperson erfolgen soll, sollte die rechtliche und wirtschaftliche Verbindung geklärt werden. Das gilt auch für Zahlungen an sogenannte Partnerunternehmen.

Ein weiteres Warnsignal kann eine Änderung der Zahlungsdaten kurz vor einer Überweisung sein. Betroffene sollten bei einer solchen Änderung nicht einfach die neuen Angaben übernehmen. Die neue Kontoverbindung sollte unabhängig bestätigt werden. Gerade wenn die Kommunikation ausschließlich per E-Mail oder Messenger erfolgt, kann eine geänderte Bankverbindung erhebliche Risiken bergen.

Auch ungewöhnliche Zahlungszwecke verdienen Aufmerksamkeit. Begriffe wie „Freigabe“, „Aktivierung“, „Steuer“, „Sicherheitsleistung“ oder „Wallet Verification“ können in unterschiedlichen Zusammenhängen verwendet werden. Aus dem Verwendungszweck allein lässt sich daher nicht ableiten, ob eine Forderung berechtigt ist. Entscheidend ist die Gesamtdokumentation: Vertrag, Rechnung, Ansprechpartner, Gesellschaft, Leistungsbeschreibung und Zahlungsweg müssen zusammenpassen.

Betroffene sollten außerdem darauf achten, ob die Zahlungsforderung überhaupt mit dem zuvor geschilderten Ablauf übereinstimmt. Wenn zunächst erklärt wird, das Geld befinde sich bereits auf einem bestimmten Konto, später aber eine Zahlung für eine angeblich notwendige Suche verlangt wird, besteht ein erklärungsbedürftiger Widerspruch. Ebenso ist es auffällig, wenn eine angeblich bereits abgeschlossene Blockchainanalyse später als Begründung für neue Analysegebühren verwendet wird.

Die Höhe der Forderung ist ebenfalls nicht das alleinige Kriterium. Ein kleiner Betrag kann Teil eines größeren Betrugsmusters sein, während eine hohe Rechnung nicht automatisch betrügerisch ist. Bei der Bewertung sollte daher nicht nur gefragt werden, ob der Betrag hoch oder niedrig ist. Wichtiger ist, ob die Kosten transparent vereinbart wurden und ob die behauptete Leistung tatsächlich nachvollziehbar ist.

Eine besondere Situation entsteht, wenn die Rückholfirma mit einer angeblichen Auszahlung in Echtzeit arbeitet. Auf einem Onlineportal wird möglicherweise ein Guthaben angezeigt, das angeblich bereits auf den Namen des Betroffenen verbucht wurde. Anschließend erscheint eine Meldung, wonach nur noch eine Gebühr gezahlt werden müsse. Ein solches Portal kann technisch professionell wirken. Die Darstellung eines Guthabens auf einer Webseite beweist jedoch nicht, dass tatsächlich ein entsprechender Geldbetrag existiert.

Dasselbe gilt für angebliche Zahlungsbestätigungen. Ein PDF mit einem Logo, einer Transaktionsnummer oder einem Stempel kann den Eindruck vermitteln, dass eine Zahlung bereits erfolgt ist. Für eine tatsächliche Prüfung sind jedoch die zugrunde liegenden Zahlungsdaten entscheidend. Wenn behauptet wird, eine Bank oder ein Zahlungsdienstleister habe einen bestimmten Betrag überwiesen, sollte nachvollziehbar sein, wann und von welchem Konto diese Zahlung tatsächlich erfolgt sein soll.

Auch angebliche Blockchain-Belege können gestaltet werden. Ein Screenshot eines Explorers kann grundsätzlich einen realen Transaktionsdatensatz zeigen, beantwortet aber nicht automatisch alle Fragen zur Person hinter einer Wallet oder zur rechtlichen Erreichbarkeit eines Vermögenswertes. Die technische Existenz einer Transaktion und die rechtliche Durchsetzung eines Anspruchs sind unterschiedliche Fragen.

Vorsicht ist auch geboten, wenn die angebliche Rückholfirma behauptet, eine Zahlung müsse „sofort“ erfolgen, weil sich sonst ein gefundenes Guthaben auflösen oder ein Verfahren beendet werde. Zeitdruck erschwert eine unabhängige Prüfung. Wer keine ausreichende Zeit erhält, um Vertrag, Identität, Zahlungsweg und Forderungsgrund zu prüfen, sollte sich nicht allein durch die behauptete Dringlichkeit zu einer Zahlung bewegen lassen.

Ein ähnlicher Druck kann durch angeblich begrenzte Fristen erzeugt werden. Beispielsweise wird erklärt, ein internationales Verfahren werde innerhalb weniger Stunden geschlossen oder eine Wallet müsse noch am selben Tag freigeschaltet werden. Ob eine solche Frist tatsächlich besteht, sollte unabhängig überprüft werden. Eine Fristsetzung durch den Anbieter selbst ist kein Beweis für die behauptete Dringlichkeit.

Wenn bereits eine Zahlung geleistet wurde und anschließend eine neue Forderung eingeht, sollte nicht automatisch davon ausgegangen werden, dass die erste Zahlung verloren ist und deshalb nun die zweite Zahlung folgen müsse. Stattdessen sollte zunächst der gesamte Zahlungsablauf dokumentiert werden. Dazu gehören Datum, Betrag, Empfänger, Kontoverbindung beziehungsweise Wallet-Adresse, Zahlungszweck und sämtliche Kommunikation zur Zahlung.

Auch die ursprüngliche Rechnung sollte erhalten bleiben. Wenn später eine korrigierte Rechnung mit einem anderen Betrag oder einem anderen Empfänger übersandt wird, können beide Versionen für die Rekonstruktion des Vorgangs wichtig sein. Gleiches gilt für Nachrichten, in denen erklärt wird, warum sich die Kosten geändert haben.

Bei Banküberweisungen sollten Kontoauszüge und Überweisungsbelege gesichert werden. IBAN, BIC und Empfängername können für die spätere Prüfung relevant sein. Wenn die Zahlung über einen Zahlungsdienstleister oder eine Kartenlösung erfolgt ist, sollten auch die dort vorhandenen Transaktionsdaten gesichert werden. Bei Kryptowährungen sollten Wallet-Adressen und Transaktions-Hashes vollständig dokumentiert werden.

Wer bereits eine Zahlung an eine angebliche Rückholfirma geleistet hat, sollte außerdem prüfen, ob weitere Zahlungen angekündigt oder in Aussicht gestellt werden. Häufig kann gerade die Entwicklung der Forderungen zeigen, ob eine Leistung tatsächlich erbracht wird oder ob immer neue Voraussetzungen entstehen. Eine einzelne Forderung sollte daher nicht isoliert betrachtet werden.

Besonders wichtig ist, keine weiteren Zahlungen allein mit dem Argument zu leisten, dass bereits Geld investiert worden sei. Bereits gezahlte Beträge können psychologisch den Druck erhöhen, weitere Kosten zu akzeptieren, um den bisherigen Aufwand nicht „vergeblich“ erscheinen zu lassen. Für die rechtliche und tatsächliche Bewertung ist jedoch entscheidend, was jetzt konkret vorliegt und welche Forderung tatsächlich besteht.

Wenn die angebliche Rückholfirma behauptet, sie könne das Geld nur dann zurückführen, wenn zunächst eine bestimmte Summe auf ein eigenes Konto überwiesen wird, sollte ebenfalls geprüft werden, ob die Zahlung überhaupt in einem nachvollziehbaren Verhältnis zur vereinbarten Leistung steht. Eine behauptete spätere Rückzahlung ersetzt nicht die Prüfung des aktuellen Zahlungsanspruchs.

Besonders kritisch sind Forderungen, die an die Bedingung geknüpft werden, dass der Betroffene zunächst selbst neues Geld bereitstellen muss, um angeblich bereits vorhandenes Geld freizusetzen. Das kann beispielsweise als Liquiditätsnachweis, Sicherheitsbetrag oder Zwischenfinanzierung bezeichnet werden. Eine solche Konstruktion sollte anhand der konkreten Vertrags- und Zahlungsunterlagen geprüft werden und nicht allein aufgrund der Erklärung des Anbieters akzeptiert werden.

Auch die Aussage „Sie bekommen den Betrag anschließend vollständig zurück“ sollte nicht als Sicherheit verstanden werden. Entscheidend ist, ob überhaupt nachweisbar ist, dass der behauptete Rückzahlungsbetrag existiert und welcher rechtliche Anspruch darauf bestehen soll. Ein Versprechen über eine spätere Auszahlung ersetzt keinen Nachweis.

Bei der Prüfung einer angeblichen Rückholfirma sollte deshalb zwischen vier verschiedenen Fragen unterschieden werden: Wer verlangt das Geld? Wofür wird es verlangt? Auf welcher Grundlage soll die Zahlung geschuldet sein? Und was erhält der Betroffene dafür konkret? Erst wenn diese Fragen nachvollziehbar beantwortet werden können, lässt sich die Forderung sachgerecht einordnen.

Zusätzlich sollte geklärt werden, ob die Person, die die Zahlung verlangt, überhaupt vertretungsberechtigt für das genannte Unternehmen handelt. Ein Firmenname und eine Rechnung reichen nicht immer aus, um die Identität des Vertragspartners festzustellen. Gerade bei unerwarteten Kontakten nach einem früheren Betrug sollte eine unabhängige Prüfung der Organisation und ihrer Ansprechpartner erfolgen.

Die Prüfung sollte möglichst nicht über Kontaktdaten erfolgen, die ausschließlich aus der erhaltenen Nachricht stammen. Wenn eine angebliche Rückholfirma eine Telefonnummer oder Webseite nennt, sollte deren Identität unabhängig überprüft werden. Dies gilt insbesondere dann, wenn die Webseite erst kurz zuvor entdeckt wurde oder die Kommunikation ausschließlich über Messenger erfolgt.

Auch ein Impressum oder eine Geschäftsanschrift sollte nicht isoliert als Echtheitsnachweis verstanden werden. Entscheidend ist, ob die Angaben tatsächlich zur Organisation passen und ob die konkrete Kontaktperson damit nachvollziehbar verbunden ist. Bei internationalen Gesellschaften kann außerdem eine genaue Prüfung der Unternehmensbezeichnung erforderlich sein, da ähnlich klingende Firmennamen zu Verwechslungen führen können.

Ein weiterer Aspekt betrifft angebliche Rechtskosten. Wenn eine Rückholfirma erklärt, ein Anwalt müsse eingeschaltet werden und dafür sei sofort ein bestimmter Betrag zu zahlen, sollte geklärt werden, wer der Anwalt ist, welche konkrete Tätigkeit er übernehmen soll und ob tatsächlich ein Mandatsverhältnis besteht. Die bloße Verwendung juristischer Begriffe oder die Nennung eines angeblichen Rechtsanwalts macht eine Zahlungsforderung nicht automatisch zu einer anwaltlichen Rechnung.

Dasselbe gilt für angebliche Ermittlungsleistungen. Begriffe wie „Asset Recovery“, „Forensik“ oder „Tracing“ können reale Dienstleistungen beschreiben. Entscheidend ist, ob tatsächlich eine konkrete Leistung angeboten wird und wie diese durchgeführt werden soll. Eine angebliche technische Untersuchung sollte möglichst anhand nachvollziehbarer Ergebnisse und nicht nur anhand allgemeiner Behauptungen bewertet werden.

Für Betroffene ist es deshalb sinnvoll, vor jeder weiteren Zahlung die gesamte Kommunikation zusammenzutragen. Dazu gehören E-Mails, Chatverläufe, Rechnungen, Vertragsunterlagen, Screenshots von Webseiten und Portalen sowie Angaben zu den beteiligten Personen. Ergänzend sollten die ursprünglichen Unterlagen des ersten Betrugs erhalten bleiben. So lässt sich feststellen, welche Informationen die angebliche Rückholfirma tatsächlich kennt und ob ihre Angaben mit den vorhandenen Unterlagen übereinstimmen.

Wenn die Zahlungsforderung widersprüchlich ist, sich wiederholt verändert oder mit immer neuen angeblichen Voraussetzungen begründet wird, sollte die Situation nicht durch weitere Zahlungen „gelöst“ werden. Stattdessen ist eine unabhängige Prüfung sinnvoll. Dabei kann insbesondere untersucht werden, welche Personen und Gesellschaften beteiligt sind, welche Zahlungswege genutzt wurden und welche konkreten Behauptungen über die Rückgewinnung des ursprünglichen Schadens tatsächlich belegt werden können.

Ein Betrug durch angebliche Rückholfirma lässt sich nicht allein an einer bestimmten Gebührenbezeichnung erkennen. Entscheidend ist das Gesamtbild aus Kontaktaufnahme, Identität des Anbieters, Leistungsversprechen, Vertragsbedingungen, Zahlungsforderung, Zahlungsweg und tatsächlichen Nachweisen. Je stärker eine angebliche Rückgewinnung von neuen Vorauszahlungen abhängig gemacht wird und je weniger überprüfbare Informationen zu der behaupteten Vermögenssicherung vorliegen, desto genauer sollte der Vorgang geprüft werden.

Für Geschädigte ist insbesondere wichtig, zwischen einem nachvollziehbaren Honorar für eine konkret vereinbarte Dienstleistung und einer angeblichen Zahlung zur Freischaltung oder Sicherung eines nicht nachgewiesenen Geldbetrags zu unterscheiden. Die Bezeichnung „Gebühr“, „Steuer“, „Compliance-Kosten“, „Sicherheitsleistung“ oder „Wallet-Verifizierung“ beantwortet diese Frage nicht. Maßgeblich sind die tatsächlichen Umstände des Einzelfalls.

Wer bereits gezahlt hat, sollte sämtliche Zahlungsnachweise sichern und den weiteren Kontakt dokumentieren. Wer noch nicht gezahlt hat, sollte sich durch eine behauptete Dringlichkeit nicht von einer unabhängigen Prüfung abhalten lassen. In beiden Situationen ist es sinnvoll, den ersten Betrug und den späteren Kontakt zur angeblichen Rückholfirma getrennt zu dokumentieren. Dadurch kann nachvollzogen werden, ob tatsächlich eine neue Leistung angeboten wird oder ob der ursprüngliche Schaden lediglich als Ausgangspunkt für weitere Zahlungsforderungen genutzt wird.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Betrug durch angebliche Rückholfirma – was sollten Betroffene nach einer Kontaktaufnahme sofort dokumentieren?

Nach einer Kontaktaufnahme durch eine angebliche Rückholfirma sollte zunächst möglichst vollständig dokumentiert werden, was tatsächlich passiert ist. Das gilt unabhängig davon, ob bereits Geld gezahlt wurde oder ob es zunächst nur bei einem Telefonat, einer E-Mail oder einer Nachricht geblieben ist. Bei einem möglichen Betrug durch angebliche Rückholfirma können gerade die ersten Kontakte später wichtige Hinweise darauf liefern, wie die Organisation auf den Betroffenen aufmerksam geworden ist, welche Informationen ihr vorlagen und welche Leistungen oder Zahlungen versprochen wurden.

Besonders wichtig ist, die Kommunikation nicht nur inhaltlich, sondern auch zeitlich festzuhalten. Es sollte möglichst nachvollziehbar sein, wann die erste Kontaktaufnahme erfolgte, über welchen Kommunikationsweg sie stattfand und welche Person sich als Ansprechpartner vorgestellt hat. Bei Telefonaten können Datum, Uhrzeit, Telefonnummer und die wesentlichen Aussagen notiert werden. Bei E-Mails sollten die ursprünglichen Nachrichten vollständig erhalten bleiben. Bei Messenger-Kommunikation sollten nicht nur einzelne Nachrichten, sondern möglichst der gesamte relevante Gesprächsverlauf gesichert werden.

Screenshots können dabei hilfreich sein, sollten aber nicht die einzige Form der Dokumentation darstellen. Ein Screenshot zeigt zwar, was auf dem Bildschirm dargestellt wurde, enthält aber unter Umständen nicht sämtliche technischen oder zeitlichen Informationen. Deshalb sollten E-Mails möglichst im ursprünglichen Postfach erhalten bleiben und Dokumente beziehungsweise Anhänge separat gesichert werden. Bei Webseiten oder Online-Portalen können zusätzlich Screenshots der relevanten Seiten erstellt werden, insbesondere wenn dort Guthaben, Fallnummern, Zahlungsforderungen oder angebliche Nachweise angezeigt werden.

Auch die Internetadresse der angeblichen Rückholfirma sollte festgehalten werden. Dazu gehört die genaue Domain, unter der die Webseite erreichbar war. Wenn mehrere Webseiten verwendet wurden, sollten alle Adressen dokumentiert werden. Das gilt auch für Unterseiten, Login-Bereiche oder spezielle Portale, die nur über einen persönlichen Link erreichbar sind. Eine Webseite kann später verändert oder vollständig abgeschaltet werden. Deshalb kann es wichtig sein, den ursprünglichen Zustand möglichst früh zu dokumentieren.

Neben der Domain sollten die auf der Webseite genannten Unternehmensangaben gesichert werden. Dazu gehören insbesondere Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse und gegebenenfalls Angaben zu Geschäftsführern oder sonstigen Verantwortlichen. Wenn ein Impressum vorhanden ist, sollte dessen Inhalt ebenfalls dokumentiert werden. Auch Logos, Zertifikate, angebliche Mitgliedschaften, Registrierungen oder sonstige Auszeichnungen können für die spätere Prüfung relevant sein.

Besondere Aufmerksamkeit verdienen Angaben, die eine besondere rechtliche oder behördliche Stellung suggerieren. Wenn die angebliche Rückholfirma beispielsweise erklärt, mit einer bestimmten Behörde, Bank, Kanzlei oder internationalen Organisation zusammenzuarbeiten, sollte diese Behauptung möglichst genau festgehalten werden. Dazu gehört auch der Name der angeblich beteiligten Person und die konkrete Funktion, die ihr zugeschrieben wird.

Wird ein angeblicher Anwalt genannt, sollten der vollständige Name, die angegebene Kanzlei, die Anschrift und die Kontaktdaten dokumentiert werden. Wenn ein angeblicher Ermittler, Finanzexperte oder Recovery-Spezialist auftritt, sollten auch dessen Angaben erhalten bleiben. Entscheidend ist dabei nicht nur, wer genannt wird, sondern auch, welche konkrete Tätigkeit dieser Person zugeschrieben wird.

Eine wichtige Rolle spielen die erhaltenen Dokumente. Rechnungen, Verträge, Vollmachten, Auftragsbestätigungen, Zahlungsaufforderungen und angebliche Nachweise sollten vollständig gespeichert werden. Wenn Dokumente mehrfach in veränderter Form übersandt wurden, sollten möglichst sämtliche Versionen erhalten bleiben. Unterschiede bei Beträgen, Empfängern, Gesellschaftsnamen oder Leistungsbeschreibungen können später von Bedeutung sein.

Auch mündliche Aussagen sollten nicht unterschätzt werden. Ein Gespräch kann beispielsweise Aussagen über angeblich bereits identifizierte Vermögenswerte, bevorstehende Auszahlungen oder angebliche Gebühren enthalten. Nach einem Telefonat sollte deshalb möglichst zeitnah festgehalten werden, was gesagt wurde. Dabei sollte zwischen einer eigenen Erinnerung und einem tatsächlich vorliegenden Dokument unterschieden werden. Eine kurze Gesprächsnotiz kann beispielsweise Datum, Uhrzeit, Gesprächspartner und die wesentlichen Aussagen enthalten.

Wenn die angebliche Rückholfirma konkrete Beträge nennt, sollten diese exakt dokumentiert werden. Dabei ist festzuhalten, welcher Betrag angeblich verloren wurde, welcher Betrag angeblich gefunden wurde und welche Summe für die angebliche Rückholung verlangt wird. Ebenso sollte notiert werden, ob eine Zahlung einmalig oder in mehreren Teilbeträgen verlangt wird. Gerade bei mehreren Forderungen kann die zeitliche Entwicklung wichtig sein.

Bei jeder bereits geleisteten Zahlung sollten die vollständigen Zahlungsdaten gesichert werden. Bei einer Banküberweisung gehören dazu insbesondere Datum, Betrag, Empfängername, IBAN und gegebenenfalls BIC. Auch der Verwendungszweck sollte dokumentiert werden. Wenn die angebliche Rückholfirma später behauptet, die Zahlung sei für einen bestimmten Zweck verwendet worden, kann anhand dieser Unterlagen nachvollzogen werden, was tatsächlich vereinbart oder angegeben wurde.

Wurde eine Zahlung über eine Kreditkarte, einen Zahlungsdienstleister oder eine andere Zahlungsplattform vorgenommen, sollten auch die dort verfügbaren Transaktionsinformationen gesichert werden. Dazu können Transaktionsnummern, Buchungsdaten, Händlerbezeichnungen oder sonstige Referenzen gehören. Der konkrete Zahlungsweg kann für die spätere Prüfung ebenso relevant sein wie die Identität desjenigen, der die Zahlung verlangt hat.

Bei Kryptowährungen ist eine besonders genaue Dokumentation erforderlich. Wallet-Adressen sollten vollständig und fehlerfrei übernommen werden. Bei einer Blockchain-Transaktion sollte der Transaktions-Hash beziehungsweise die entsprechende Transaktionskennung gesichert werden. Zusätzlich sollte dokumentiert werden, welches Netzwerk verwendet wurde und welcher Betrag übertragen wurde. Wenn mehrere Transaktionen stattgefunden haben, sollten sie einzeln erfasst werden.

Bei einer angeblichen Rückholfirma kann es vorkommen, dass eine bestimmte Wallet-Adresse als Empfänger angegeben wird. Diese Adresse sollte nicht lediglich aus einer Chatnachricht abgeschrieben werden, sondern möglichst anhand des tatsächlichen Transaktionsverlaufs überprüft und dokumentiert werden. Ebenso sollte festgehalten werden, ob der Anbieter behauptet hat, diese Wallet gehöre ihm selbst, einem Partnerunternehmen, einer Kryptobörse oder einer anderen Stelle.

Eine Blockchain-Transaktion kann technisch nachvollziehbar sein, doch aus einer Wallet-Adresse lässt sich nicht automatisch die Identität einer natürlichen Person ableiten. Deshalb sollten technische Daten und die dazugehörigen Behauptungen des Anbieters getrennt dokumentiert werden. Wenn die angebliche Rückholfirma beispielsweise behauptet, eine bestimmte Wallet sei einem bestimmten Unternehmen zugeordnet, sollte genau diese Behauptung festgehalten werden. Sie ist nicht mit einem bereits bewiesenen Identitätsnachweis gleichzusetzen.

Auch Folgeadressen können relevant sein. Wenn die ursprünglichen Kryptowährungen von einer Wallet an weitere Adressen übertragen wurden, kann die Transaktionskette für eine spätere Blockchainanalyse von Bedeutung sein. Dabei sollten die vorhandenen Transaktionsdaten möglichst unverändert erhalten bleiben. Eine eigene manuelle Zuordnung von Wallets zu Personen sollte dagegen nicht als gesicherte Tatsache behandelt werden, solange dafür keine belastbaren Anhaltspunkte vorliegen.

Neben den Zahlungsdaten sollten sämtliche Informationen über die ursprüngliche Anlage- oder Betrugsplattform erhalten bleiben. Dazu gehören beispielsweise die Domain, Screenshots des Kundenkontos, angezeigte Kontostände, angebliche Gewinne, Einzahlungsübersichten und Nachrichten mit vermeintlichen Beratern. Für die spätere Bewertung des Rückholkontakts kann es wichtig sein, nachvollziehen zu können, welche Informationen aus dem ersten Betrugsfall stammen.

Besonders wichtig ist die Trennung zwischen dem ersten und dem zweiten Vorgang. Die Unterlagen zum ursprünglichen Anlagebetrug sollten nicht mit den Dokumenten der angeblichen Rückholfirma vermischt werden. Sinnvoll ist eine chronologische Darstellung, aus der hervorgeht, wann der erste Kontakt stattfand, wann Einzahlungen vorgenommen wurden, wann Probleme bei der Auszahlung entstanden und wann anschließend die angebliche Rückholfirma Kontakt aufgenommen hat.

Diese zeitliche Trennung kann auch dabei helfen, mögliche Zusammenhänge zu erkennen. Wenn die angebliche Rückholfirma beispielsweise kurz nach einer bestimmten Anfrage kontaktiert und dabei exakt dieselben Informationen nennt, kann dieser zeitliche Zusammenhang dokumentiert werden. Daraus folgt noch nicht automatisch, woher die Informationen stammen. Die dokumentierte Abfolge kann aber für die spätere Prüfung wichtig sein.

Auch die verwendeten Telefonnummern sollten vollständig gespeichert werden. Das gilt insbesondere dann, wenn verschiedene Personen von unterschiedlichen Nummern aus Kontakt aufnehmen. Für jede Nummer kann notiert werden, welcher Name verwendet wurde und welche Funktion die jeweilige Person angegeben hat. Wenn sich Telefonnummern im Verlauf ändern, sollte auch dieser Wechsel dokumentiert werden.

Dasselbe gilt für E-Mail-Adressen. Wenn zunächst eine Adresse verwendet wird und später eine andere, sollten beide gespeichert werden. Besonders relevant können Unterschiede zwischen einer angeblichen Firmenadresse und kostenlosen E-Mail-Diensten sein. Die Verwendung einer bestimmten Adresse beweist zwar weder Seriosität noch Betrug, kann aber zusammen mit den übrigen Informationen bei der Einordnung helfen.

Auch Messenger-Profile sollten soweit möglich dokumentiert werden. Dazu können Profilname, Telefonnummer, Profilbild und der Zeitpunkt der Kommunikation gehören. Wenn ein Profil später gelöscht oder verändert wird, können frühere Screenshots hilfreich sein. Dabei sollten Betroffene darauf achten, die ursprünglichen Nachrichten nicht durch eigene Bearbeitung oder Zusammenstellung zu verändern.

Wenn ein Online-Portal Zugangsdaten bereitstellt, sollte die dortige Darstellung ebenfalls dokumentiert werden. Dazu gehören insbesondere angebliche Kontostände, Transaktionsübersichten, Auszahlungsanzeigen und Hinweise auf angeblich noch zu zahlende Gebühren. Solche Darstellungen können später verschwinden. Deshalb sollten relevante Informationen frühzeitig gesichert werden.

Gleichzeitig sollten Betroffene keine zusätzlichen Risiken eingehen, nur um weitere Informationen zu sammeln. Wenn ein unbekanntes Portal zur Installation einer Software auffordert oder einen Fernzugriff verlangt, sollte dies nicht allein zu Beweiszwecken durchgeführt werden. Die Sicherung vorhandener Unterlagen ist etwas anderes als die aktive Interaktion mit einem möglicherweise unsicheren System.

Besondere Vorsicht ist geboten, wenn die angebliche Rückholfirma bereits Zugriff auf einen Computer oder ein Smartphone erhalten hat. Wurde eine Fernwartungs- oder Fernzugriffssoftware installiert, sollte dokumentiert werden, welche Software verwendet wurde und wann die Installation erfolgte. Wenn möglich, sollten auch die vorhandenen Installationsinformationen gesichert werden. Entscheidend ist, nicht durch weitere Kommunikation zusätzliche Zugangsmöglichkeiten zu schaffen.

Auch die Frage, welche persönlichen Informationen bereits übermittelt wurden, sollte dokumentiert werden. Dazu können Name, Anschrift, Geburtsdatum, Ausweisdokumente, Bankverbindungen, Kreditkartendaten oder Informationen zu Kryptokonten gehören. Ebenso sollten Angaben zu Passwörtern oder Zugangsdaten berücksichtigt werden, wenn solche Informationen bereits preisgegeben wurden. Zugangsdaten selbst sollten jedoch nicht in einer gewöhnlichen Fallchronik unnötig weitergegeben oder erneut versendet werden.

Wenn eine Seed Phrase oder ein Private Key betroffen ist, sollte dies besonders deutlich als sicherheitsrelevanter Vorgang gekennzeichnet werden. Eine Seed Phrase ermöglicht je nach Wallet den Zugriff auf die darin verwalteten Vermögenswerte. Sie sollte nicht als gewöhnliche Identifikationsinformation behandelt werden. Bei einer solchen Situation sollte die technische Sicherung der betroffenen Wallet beziehungsweise der darin enthaltenen Vermögenswerte gesondert betrachtet werden.

Auch Dokumente, die von der angeblichen Rückholfirma angefordert wurden, sollten erfasst werden. Wenn beispielsweise eine Ausweiskopie, ein Kontoauszug oder ein Nachweis über Vermögensverhältnisse verlangt wurde, sollte festgehalten werden, wann und an wen diese Unterlagen übermittelt wurden. Dies kann später relevant sein, um das Ausmaß der bereits offengelegten persönlichen und finanziellen Informationen zu bestimmen.

Bei einer größeren Anzahl von Dokumenten kann eine einfache Dateistruktur helfen. Sinnvoll ist beispielsweise eine chronologische Ablage nach dem Schema Datum, Kommunikationsweg und Inhalt. Wichtig ist weniger die konkrete technische Organisation als die Möglichkeit, den Ablauf später ohne große Sucharbeit nachvollziehen zu können. Originaldateien sollten möglichst unverändert erhalten bleiben.

Bei E-Mails sollte nicht nur der Text kopiert werden. Die ursprüngliche Nachricht und ihre Anhänge sollten aufbewahrt werden. Soweit verfügbar, können auch technische Angaben zur Nachricht relevant sein. Bei Rechnungen und PDF-Dateien sollte die Originaldatei erhalten bleiben. Bei Screenshots sollte möglichst erkennbar sein, wann und in welchem Zusammenhang sie erstellt wurden.

Auch Webseiten können sich verändern. Wenn eine Webseite plötzlich nicht mehr erreichbar ist, sollte dies ebenfalls dokumentiert werden. Ein Screenshot der zuvor sichtbaren Seite kann dann einen Teil des früheren Zustands festhalten. Wenn die angebliche Rückholfirma verschiedene Domains verwendet hat, sollten alle bekannten Domains zusammengeführt werden.

Besonders hilfreich kann eine kurze Fallchronologie sein. Darin sollten nicht nur Zahlungen stehen, sondern auch wichtige Ereignisse. Dazu gehören beispielsweise der erste Kontakt mit dem ursprünglichen Anlageanbieter, Einzahlungen, angebliche Gewinne, erste Probleme bei der Auszahlung, spätere Gebührenforderungen und die erste Kontaktaufnahme durch die Rückholfirma. Jede wesentliche Veränderung sollte möglichst mit einem Datum versehen werden.

Die Chronologie sollte sachlich bleiben. Vermutungen über die Identität der Beteiligten oder über die Herkunft bestimmter Informationen sollten als Vermutungen gekennzeichnet werden. Wenn nicht bekannt ist, woher die angebliche Rückholfirma eine bestimmte Information hatte, sollte genau dies dokumentiert werden. Eine saubere Trennung zwischen feststehenden Tatsachen, eigenen Vermutungen und Aussagen der Gegenseite erleichtert die spätere rechtliche Prüfung.

Ein Beispiel dafür ist die Behauptung, die Rückholfirma habe „bereits das Geld gefunden“. In der Dokumentation sollte nicht stehen, das Geld sei tatsächlich gefunden worden, wenn lediglich der Anbieter dies behauptet hat. Besser ist eine Formulierung wie: „Am [Datum] erklärte die Kontaktperson, ein Betrag von X Euro sei auf einem bestimmten Konto identifiziert worden.“ Dadurch bleibt klar, welche Information tatsächlich vorliegt und welche lediglich von der Gegenseite stammt.

Dasselbe gilt für angebliche behördliche oder rechtliche Vorgänge. Wenn ein Anbieter erklärt, ein Verfahren sei eröffnet worden, sollte diese Aussage als Aussage des Anbieters dokumentiert werden, solange kein unabhängiger Nachweis vorliegt. Dadurch wird verhindert, dass eine Behauptung später versehentlich als feststehende Tatsache behandelt wird.

Auch bei angeblichen Erfolgen anderer Kunden ist eine sachliche Dokumentation sinnvoll. Wenn die Rückholfirma beispielsweise erklärt, bereits mehrere Personen erfolgreich entschädigt zu haben, sollte festgehalten werden, wann und in welchem Zusammenhang diese Aussage gemacht wurde. Namen oder angebliche Fallnummern sollten nur als Angaben des Anbieters behandelt werden, wenn ihre Richtigkeit nicht unabhängig festgestellt wurde.

Bei Zahlungsaufforderungen sollte außerdem festgehalten werden, wie viel Zeit zur Zahlung eingeräumt wurde. Eine kurze Frist kann ein wichtiges Element des Kommunikationsverlaufs sein. Wenn der Anbieter erklärt, eine Zahlung müsse innerhalb weniger Stunden erfolgen, sollte dies zusammen mit der Begründung dokumentiert werden. Ebenso wichtig ist die Frage, was angeblich passieren soll, wenn die Frist nicht eingehalten wird.

Wenn nach einer Zahlung eine neue Forderung entsteht, sollte der Zusammenhang mit der vorherigen Zahlung dokumentiert werden. Dazu gehört insbesondere die Erklärung, warum die neue Zahlung erforderlich sein soll. Dadurch kann später nachvollzogen werden, ob sich die Begründungen verändert haben oder ob tatsächlich eine von Anfang an klar beschriebene Leistung erbracht wurde.

Auch Rückzahlungsversprechen sollten möglichst genau festgehalten werden. Wenn ein bestimmter Betrag oder ein bestimmter Zeitpunkt genannt wird, sollte die entsprechende Nachricht gespeichert werden. Wird später ein anderer Betrag oder ein anderer Zeitpunkt genannt, sollten auch diese Angaben erhalten bleiben. Gerade bei wiederholten Versprechen können solche Veränderungen für die Rekonstruktion des Vorgangs relevant sein.

Betroffene sollten zudem sämtliche Kontakte dokumentieren, die nach der ersten angeblichen Rückholfirma auftreten. Nicht selten kann ein Fall mehrere Ansprechpartner umfassen. Ein Mitarbeiter erklärt beispielsweise zunächst die Fallaufnahme, anschließend meldet sich ein angeblicher Finanzexperte und später eine Person, die sich als Rechtsabteilung bezeichnet. Wenn mehrere Personen beteiligt sind, sollte für jede Person festgehalten werden, welchen Namen und welche Funktion sie angegeben hat.

Dabei sollte auch notiert werden, ob die einzelnen Ansprechpartner dieselben oder unterschiedliche Unternehmensnamen verwenden. Ein Wechsel zwischen Firmenbezeichnungen kann erklärungsbedürftig sein. Ebenso kann relevant sein, wenn Rechnungen von einer anderen Gesellschaft ausgestellt werden als derjenigen, mit der ursprünglich kommuniziert wurde.

Bei einer angeblichen Rückholfirma können außerdem sogenannte Partnerunternehmen genannt werden. Wenn der Anbieter erklärt, ein bestimmter Dienstleister, eine Bank, ein Versicherer oder eine Kryptobörse sei beteiligt, sollte der genaue Name dokumentiert werden. Daraus sollte aber nicht automatisch geschlossen werden, dass tatsächlich eine Geschäftsbeziehung besteht.

Die Dokumentation sollte auch festhalten, welche Forderungen abgelehnt wurden und wie die Gegenseite darauf reagiert hat. Wenn ein Betroffener beispielsweise erklärt, zunächst keine weiteren Zahlungen leisten zu wollen, und daraufhin verstärkter Druck ausgeübt wird, kann auch dieser Verlauf relevant sein. Drohungen, wiederholte Anrufe oder Behauptungen über angebliche Konsequenzen sollten möglichst genau gesichert werden.

Bei Drohungen sollte zwischen einer rechtlich relevanten Ankündigung und bloßem Druck unterschieden werden. In der Dokumentation sollte deshalb möglichst die konkrete Aussage stehen, statt sie pauschal zu bewerten. So kann später besser geprüft werden, welchen Charakter die Kommunikation tatsächlich hatte.

Auch wenn der Kontakt zunächst seriös erscheint, sollte die Dokumentation nicht vorzeitig beendet werden. Ein Anbieter kann am Anfang transparent auftreten und erst später problematische Forderungen stellen. Deshalb sollte der gesamte Verlauf von der ersten Kontaktaufnahme bis zum Ende der Kommunikation erfasst werden.

Besonders wichtig ist die Sicherung vor einer möglichen Löschung. Wenn eine Webseite, ein Messenger-Konto oder ein Online-Portal nicht mehr zugänglich ist, können später wichtige Informationen fehlen. Deshalb sollten relevante Unterlagen nicht nur in einem einzigen Online-Postfach oder Portal verbleiben. Eine zusätzliche sichere Speicherung kann verhindern, dass wichtige Informationen durch die Löschung eines Kontos verloren gehen.

Gleichzeitig sollten Betroffene bei der Beweissicherung die Originaldaten möglichst unverändert lassen. Nachträgliche Bearbeitungen, Zusammenstellungen oder Markierungen können für die Übersicht hilfreich sein, sollten aber von den Originaldateien getrennt erfolgen. So bleibt nachvollziehbar, welche Informationen ursprünglich vorlagen.

Für eine spätere rechtliche Prüfung ist schließlich nicht nur der Schaden selbst relevant, sondern auch die Frage, welche Personen und Unternehmen beteiligt waren. Deshalb sollten Namen, Gesellschaften, Anschriften, Telefonnummern, E-Mail-Adressen, Domains und Zahlungsdaten möglichst vollständig erfasst werden. Auch scheinbar nebensächliche Angaben können sich später als wichtig erweisen, wenn verschiedene Informationen miteinander abgeglichen werden.

Die Dokumentation des zweiten Kontakts sollte dabei niemals zulasten der Unterlagen zum ersten Betrug gehen. Beide Vorgänge können miteinander verbunden sein, müssen aber getrennt nachvollziehbar bleiben. Die Unterlagen des ersten Betrugs zeigen, wie der ursprüngliche Vermögensschaden entstanden ist. Die Unterlagen der angeblichen Rückholfirma zeigen dagegen, wie anschließend mit dem Geschädigten kommuniziert wurde und welche weiteren Zahlungen oder Daten verlangt wurden.

Je vollständiger diese Informationen vorliegen, desto besser lässt sich der gesamte Ablauf rekonstruieren. Das betrifft sowohl klassische Banküberweisungen als auch Zahlungen über Zahlungsdienstleister und Kryptowährungen. Bei Kryptotransaktionen können Wallet-Adressen und Transaktions-Hashes eine technische Grundlage für weitere Prüfungen bilden. Bei Bankzahlungen können Kontoauszüge, Überweisungsbelege, IBAN, BIC und Empfängername wichtige Anknüpfungspunkte liefern.

Die Dokumentation allein bedeutet allerdings nicht, dass ein finanzieller Schaden automatisch ausgeglichen werden kann. Sie schafft vielmehr eine bessere Grundlage dafür, den Sachverhalt zu prüfen und mögliche Ansprüche oder weitere Schritte sachgerecht zu beurteilen. Ob und gegen wen Ansprüche bestehen und welche Möglichkeiten zur Sicherung oder Durchsetzung von Vermögenswerten bestehen, hängt von den konkreten Umständen ab.

Wer nach einem ersten Betrug von einer angeblichen Rückholfirma kontaktiert wurde, sollte daher möglichst frühzeitig eine vollständige Akte des Vorgangs anlegen. Darin sollten der ursprüngliche Betrug, die spätere Kontaktaufnahme, sämtliche Zahlungsforderungen, bereits geleistete Zahlungen, übermittelte Daten und die gesamte Kommunikation nachvollziehbar enthalten sein. Gerade wenn der Verdacht besteht, dass die zweite Kontaktaufnahme einen weiteren Betrugsversuch darstellen könnte, kann eine solche strukturierte Dokumentation entscheidend dafür sein, die beiden Vorgänge sauber voneinander zu trennen und die vorhandenen Beweise für eine weitere Prüfung zu sichern.

Betrug durch angebliche Rückholfirma – was tun bei bereits geleisteten Zahlungen?

Wenn bereits Geld an eine angebliche Rückholfirma gezahlt wurde, sollte der Vorgang möglichst nüchtern und vollständig rekonstruiert werden. Eine weitere Zahlung sollte nicht allein deshalb erfolgen, weil der Anbieter erklärt, dass ansonsten eine angeblich bevorstehende Rückzahlung nicht möglich sei. Entscheidend ist zunächst, welche Zahlung tatsächlich geleistet wurde, an wen sie ging, mit welchem Zweck sie begründet wurde und welche Gegenleistung dafür versprochen oder vereinbart war.

Gerade nach einem bereits vorausgegangenen Anlagebetrug, Broker-Betrug oder Kryptobetrug kann die zweite Zahlungssituation besonders belastend sein. Viele Betroffene haben zu diesem Zeitpunkt bereits einen erheblichen finanziellen Verlust erlitten. Wenn anschließend eine angebliche Rückholfirma erklärt, sie könne einen Teil oder sogar den gesamten Schaden wieder zugänglich machen, entsteht leicht die Hoffnung, dass sich die finanzielle Situation noch korrigieren lässt. Eine bereits geleistete Zahlung sollte deshalb weder vorschnell als endgültig verloren angesehen noch automatisch durch weitere Zahlungen ergänzt werden.

Der erste Schritt besteht darin, den Zahlungsweg genau festzustellen. Bei einer Banküberweisung sollten Kontoauszug und Überweisungsbeleg gesichert werden. Relevant sind insbesondere das Datum, der Betrag, der Empfängername, die IBAN, gegebenenfalls der BIC und der Verwendungszweck. Bei Zahlungen über einen Zahlungsdienstleister oder eine Kartenlösung sollten zusätzlich die dort vorhandenen Transaktionsdaten und Referenznummern gesichert werden.

Bei einer Kryptowährungszahlung müssen Wallet-Adresse, Transaktions-Hash, Betrag, Zeitpunkt und verwendetes Netzwerk dokumentiert werden. Wenn mehrere Kryptowährungen oder verschiedene Netzwerke verwendet wurden, sollte jede Transaktion einzeln erfasst werden. Eine zusammenfassende Angabe wie „ich habe ungefähr 10.000 Euro in Krypto bezahlt“ reicht für eine genaue Rekonstruktion häufig nicht aus.

Ebenso wichtig ist die Frage, wer tatsächlich Zahlungsempfänger war. Der Name, den die angebliche Rückholfirma in ihrer Kommunikation verwendet, muss nicht zwingend mit dem Namen des Kontoinhabers oder der Wallet übereinstimmen. Deshalb sollte geprüft werden, ob die Zahlung an das Unternehmen selbst, an eine andere Gesellschaft, an eine natürliche Person oder an einen sonstigen Empfänger erfolgte.

Wenn eine andere Gesellschaft als Vertragspartner genannt wurde, sollte dieser Umstand ausdrücklich dokumentiert werden. Dasselbe gilt, wenn sich der Zahlungsempfänger nach einer ersten Zahlung verändert. Ein Wechsel der Bankverbindung oder der Empfängerorganisation kann verschiedene Gründe haben, sollte bei einem verdächtigen Vorgang jedoch nachvollziehbar erklärt werden.

Nach einer bereits geleisteten Zahlung sollte außerdem die dazugehörige Kommunikation gesichert werden. Besonders wichtig sind Nachrichten, in denen erklärt wurde, warum die Zahlung notwendig sei. Wenn beispielsweise eine Bearbeitungsgebühr, eine Sicherheitsleistung, eine Steuer, eine Compliance-Zahlung oder eine angebliche Wallet-Verifizierung verlangt wurde, sollte genau festgehalten werden, welche Begründung der Anbieter genannt hat.

Auch die Höhe der angekündigten Rückzahlung sollte dokumentiert werden. Wenn die angebliche Rückholfirma beispielsweise erklärt hat, nach Zahlung von 2.000 Euro werde ein Betrag von 50.000 Euro freigegeben, sollte diese Aussage zusammen mit dem Datum und der entsprechenden Nachricht erhalten bleiben. Wird später ein anderer Rückzahlungsbetrag genannt, sollte auch diese Änderung dokumentiert werden.

Besonders relevant ist die Entwicklung nach der ersten Zahlung. Wenn unmittelbar nach der Zahlung eine neue Forderung entsteht, sollte zunächst geprüft werden, weshalb diese angeblich erforderlich ist. Hat sich die zuvor dargestellte Situation verändert? Wurde eine neue Behörde, Bank, Versicherung oder Kryptoplattform genannt? Wurde plötzlich eine weitere Freigabe benötigt? Oder wird nun erklärt, dass ein zuvor nicht erwähnter Betrag gezahlt werden müsse?

Ein solcher Verlauf kann für die Beurteilung des gesamten Vorgangs wichtig sein. Eine einzelne zusätzliche Forderung beweist für sich genommen noch keinen Betrug. Wenn jedoch wiederholt neue Voraussetzungen entstehen, obwohl zuvor eine konkrete Auszahlung zugesagt wurde, sollte die Entwicklung besonders kritisch betrachtet werden.

Betroffene sollten sich nicht dadurch unter Druck setzen lassen, dass bereits eine Zahlung erfolgt ist. Der Umstand, dass beispielsweise 1.000, 5.000 oder 20.000 Euro bereits gezahlt wurden, schafft keine Verpflichtung, einen weiteren Betrag zu überweisen, nur um den bisherigen Aufwand nicht vergeblich erscheinen zu lassen. Jede neue Forderung ist eigenständig zu prüfen.

Das gilt auch dann, wenn die angebliche Rückholfirma behauptet, die bisherige Zahlung sei bereits verwendet worden und könne nicht erstattet werden. Ob eine Zahlung tatsächlich geschuldet war, hängt von den konkreten Umständen ab. Eine pauschale Erklärung des Anbieters ersetzt keine Prüfung des Vertrags, der Kommunikation und der tatsächlichen Leistung.

Wenn eine Zahlung über ein Bankkonto erfolgt ist, kann es sinnvoll sein, die eigene Bank möglichst zeitnah über den Vorgang zu informieren und die konkreten Möglichkeiten anhand des jeweiligen Zahlungswegs zu klären. Dabei sollte der Sachverhalt vollständig und wahrheitsgemäß geschildert werden. Kontoauszüge, Überweisungsbelege und die Kommunikation mit der angeblichen Rückholfirma können dabei wichtige Unterlagen sein.

Welche Maßnahmen über die Bank oder einen Zahlungsdienstleister konkret möglich sind, hängt unter anderem von der Zahlungsart, dem Zeitpunkt und den Umständen der Transaktion ab. Es sollte deshalb nicht davon ausgegangen werden, dass eine Bank eine bereits ausgeführte Zahlung in jedem Fall rückgängig machen kann. Ebenso wenig lässt sich pauschal sagen, dass ein Zahlungsdienstleister für den entstandenen Schaden haftet. Die konkrete Zahlungssituation muss geprüft werden.

Bei Kreditkarten- oder anderen Zahlungsdienstleistertransaktionen gelten wiederum eigene Abläufe. Deshalb sollte genau dokumentiert werden, über welchen Dienstleister die Zahlung abgewickelt wurde. Auch dort sollten die Originaltransaktionsdaten erhalten bleiben. Aussagen des Anbieters über eine angebliche Rückerstattung oder eine angebliche technische Notwendigkeit sollten ebenfalls gesichert werden.

Bei Kryptowährungen ist eine andere technische Ausgangslage zu berücksichtigen. Eine bestätigte Blockchain-Transaktion kann grundsätzlich nicht einfach wie eine gewöhnliche Banküberweisung rückgängig gemacht werden. Deshalb ist die genaue Dokumentation der Transaktionsdaten besonders wichtig. Wallet-Adressen und Transaktions-Hashes können eine Grundlage dafür bilden, den weiteren Verlauf der übertragenen Kryptowährungen technisch zu untersuchen.

Eine solche Blockchainanalyse kann beispielsweise zeigen, ob Vermögenswerte von der ursprünglichen Empfängeradresse an weitere Adressen übertragen wurden. Unter Umständen lassen sich dabei Folgeadressen oder weitere Transaktionsschritte feststellen. Daraus folgt jedoch nicht automatisch, dass die hinter den Adressen stehenden Personen identifiziert oder Vermögenswerte tatsächlich gesichert werden können.

Genau diese Unterscheidung ist auch bei der Prüfung einer angeblichen Rückholfirma wichtig. Wenn der Anbieter behauptet, die bereits gezahlten Kryptowährungen seien lokalisiert worden, sollte gefragt werden, welche konkrete Transaktion damit gemeint ist. Ist der Transaktions-Hash bekannt? Welche Wallet-Adresse wurde als Empfänger festgestellt? Welche weiteren Transaktionen sollen stattgefunden haben? Und welche Grundlage gibt es für die Behauptung, dass die betreffende Wallet einer bestimmten Person oder Organisation zugeordnet werden kann?

Eine angebliche Rückholfirma sollte nicht allein deshalb als glaubwürdig angesehen werden, weil sie eine reale Blockchain-Transaktion nennt. Transaktionsdaten können öffentlich einsehbar sein. Die technische Nachvollziehbarkeit einer Übertragung ist nicht dasselbe wie ein Identitätsnachweis und auch nicht dasselbe wie eine rechtlich durchsetzbare Rückzahlung.

Wenn der Anbieter behauptet, die Kryptowährungen befänden sich noch auf einer bestimmten Wallet, sollte die konkrete Grundlage dieser Aussage dokumentiert werden. Gleiches gilt für die Behauptung, ein bestimmter Kryptodienst oder eine Kryptobörse habe die Vermögenswerte eingefroren. Die angebliche Rückholfirma sollte klar benennen können, welche Information sie zu dieser Aussage berechtigt.

Besondere Vorsicht ist erforderlich, wenn nach einer bereits geleisteten Zahlung plötzlich Zugangsdaten verlangt werden. Dazu können Passwörter, Zwei-Faktor-Codes, Private Keys oder Seed Phrases gehören. Solche Informationen sollten nicht an eine unbekannte Rückholfirma übermittelt werden. Insbesondere eine Seed Phrase kann den Zugriff auf die darin verwalteten Vermögenswerte ermöglichen und sollte deshalb als besonders schützenswert behandelt werden.

Auch die Installation einer Fernzugriffssoftware sollte nach einer bereits geleisteten Zahlung nicht leichtfertig akzeptiert werden. Wenn der Anbieter erklärt, er müsse sich auf dem Computer einloggen, um die Rückzahlung zu veranlassen, kann dadurch ein zusätzliches Sicherheitsrisiko entstehen. Wurde eine solche Software bereits installiert, sollte der Vorgang dokumentiert und die weitere technische Sicherung des betroffenen Geräts geprüft werden.

Eine bereits erfolgte Zahlung kann außerdem Anlass dafür sein, die gesamte eigene Kontosicherheit zu überprüfen. Wenn Zugangsdaten an die angebliche Rückholfirma übermittelt wurden, sollte dokumentiert werden, welche Konten betroffen sind. Das betrifft insbesondere E-Mail-Konten, Bankzugänge, Kryptobörsen und andere Finanzdienste. Die weitere Vorgehensweise sollte sich danach richten, welche Informationen tatsächlich offengelegt oder welche Zugriffe tatsächlich ermöglicht wurden.

Auch persönliche Dokumente sollten berücksichtigt werden. Wenn die Rückholfirma eine Ausweiskopie, einen Kontoauszug oder andere sensible Unterlagen erhalten hat, sollte festgehalten werden, wann und an wen diese Dokumente übermittelt wurden. Dies ist nicht nur für die rechtliche Rekonstruktion relevant, sondern kann auch für die Bewertung möglicher weiterer Risiken durch die Verwendung der Daten wichtig sein.

Nach einer bereits geleisteten Zahlung kann die angebliche Rückholfirma versuchen, den Betroffenen weiterhin telefonisch oder über Messenger zu erreichen. In solchen Situationen sollten neue Aussagen und Forderungen weiterhin dokumentiert werden. Gerade wenn sich der Anbieter auf die bereits geleistete Zahlung beruft und daraus einen angeblichen Anspruch auf weitere Zahlungen ableitet, kann die Entwicklung des Kontakts für die spätere Prüfung relevant sein.

Wichtig ist auch, keine zusätzlichen Unterlagen unkontrolliert zu übersenden. Wenn die angebliche Rückholfirma beispielsweise behauptet, die bisherige Zahlung sei erfolgreich verarbeitet worden, aber für die endgültige Auszahlung werde noch ein neuer Identitätsnachweis benötigt, sollte zunächst geprüft werden, ob die Anforderung tatsächlich erforderlich ist. Eine bereits bestehende Kommunikation mit umfangreichen persönlichen Daten sollte nicht automatisch durch weitere Dokumente ergänzt werden.

Besonders kritisch ist die Situation, wenn die angebliche Rückholfirma behauptet, der Betroffene müsse seine Bankdaten erneut bestätigen und dafür einen bestimmten Betrag überweisen. Eine erneute Bestätigung der Kontoverbindung rechtfertigt nicht automatisch eine zusätzliche Zahlung. Ebenso sollte eine angebliche „Aktivierung“ eines Auszahlungskontos nicht ohne unabhängige Prüfung als notwendiger Vorgang akzeptiert werden.

Auch bei angeblichen Treuhandlösungen sollte genau hingesehen werden. Der Anbieter kann beispielsweise erklären, ein Betrag werde auf einem Treuhandkonto verwahrt und müsse nur noch freigegeben werden. Entscheidend ist dann, wer als Treuhänder auftritt, welche rechtliche Grundlage besteht und ob der behauptete Betrag tatsächlich nachweisbar vorhanden ist. Ein Screenshot oder ein PDF über ein angebliches Treuhandkonto stellt für sich genommen keinen ausreichenden Nachweis dar.

Bei internationalen Zahlungen können zusätzlich Korrespondenzbanken, Zahlungsdienstleister oder ausländische Gesellschaften genannt werden. Auch hier sollte jede Rolle konkret dokumentiert werden. Es sollte nicht angenommen werden, dass ein Unternehmen allein deshalb für den ursprünglichen Schaden verantwortlich ist, weil sein Name in einem Zahlungsweg auftaucht. Umgekehrt kann ein Zahlungsweg aber wichtige Hinweise für die weitere Sachverhaltsaufklärung enthalten.

Wenn mehrere Empfänger beteiligt sind, sollte eine Zahlungsübersicht erstellt werden. Für jede Zahlung können Datum, Betrag, Währung, Empfänger, Konto beziehungsweise Wallet und Begründung erfasst werden. Dadurch lässt sich später leichter feststellen, ob Geld an dieselbe Organisation oder an verschiedene Empfänger geflossen ist.

Bei Kryptowährungen kann zusätzlich eine Tabelle mit Transaktions-Hashes, Absenderadresse, Empfängeradresse, Betrag und Netzwerk hilfreich sein. Die Daten sollten möglichst direkt aus den Originalunterlagen oder den entsprechenden Transaktionsinformationen übernommen werden. Eigene Bewertungen sollten davon getrennt werden.

Bei Bankzahlungen sollte ebenfalls nicht nur die Gesamtsumme betrachtet werden. Mehrere kleine Zahlungen können zusammen einen erheblichen Betrag ergeben. Gleichzeitig kann die Aufteilung auf unterschiedliche Empfänger wichtige Informationen über den Ablauf liefern. Eine vollständige Zahlungsübersicht erleichtert deshalb die Prüfung des gesamten Vorgangs.

Auch die ursprünglichen Zahlungen aus dem ersten Betrug sollten in die Gesamtbetrachtung aufgenommen werden. Es sollte aber klar erkennbar bleiben, welche Beträge an den ursprünglichen Anlageanbieter und welche später an die angebliche Rückholfirma gezahlt wurden. Dadurch kann der zusätzliche Schaden aus dem zweiten Vorgang getrennt erfasst werden.

Diese Trennung ist insbesondere für die Frage wichtig, welche Ansprüche möglicherweise bestehen. Der ursprüngliche Vermögensverlust kann rechtlich anders zu bewerten sein als eine spätere Zahlung an eine angebliche Rückholfirma. Deshalb sollte nicht nur eine Gesamtsumme angegeben werden. Sinnvoller ist eine getrennte Aufstellung der einzelnen Zahlungsvorgänge.

Wenn bereits mehrere Zahlungen an die Rückholfirma erfolgt sind, sollten auch die jeweiligen Versprechen miteinander verglichen werden. Wurde nach der ersten Zahlung eine bestimmte Leistung zugesagt? Wurde diese Leistung tatsächlich erbracht? Welche neue Begründung folgte anschließend? Hat sich die behauptete Höhe des rückzahlbaren Betrags verändert? Solche Fragen können helfen, den Ablauf sachlich zu rekonstruieren.

Auch eine angebliche Teilrückzahlung sollte dokumentiert werden. Wenn die Rückholfirma tatsächlich einen kleinen Betrag überweist, bedeutet dies nicht automatisch, dass die übrigen Angaben zutreffen. Die Herkunft und der Zweck einer solchen Zahlung sollten ebenfalls festgehalten werden. Insbesondere sollte geprüft werden, ob anschließend erneut größere Zahlungen verlangt werden.

In manchen Fällen kann ein Anbieter eine kleine Rückzahlung als Vertrauenssignal einsetzen. Daraus sollte nicht automatisch auf die Seriosität des gesamten Geschäfts geschlossen werden. Entscheidend bleibt, welche Leistung tatsächlich erbracht wird und ob die weiteren finanziellen Forderungen nachvollziehbar sind.

Wenn die angebliche Rückholfirma behauptet, ein bereits gezahlter Betrag werde vollständig zurückerstattet, sollte auch dieses Versprechen dokumentiert werden. Bleibt die Rückzahlung aus oder wird sie immer wieder verschoben, sollte die gesamte Kommunikation erhalten bleiben. Die wiederholten Verschiebungen können für die Beurteilung des Vorgangs relevant sein.

Besonders problematisch kann es sein, wenn der Anbieter erklärt, die Rückzahlung scheitere nur deshalb, weil der Betroffene noch eine weitere Gebühr nicht gezahlt habe. Hier sollte nicht automatisch davon ausgegangen werden, dass die neue Zahlung tatsächlich die letzte notwendige Voraussetzung darstellt. Stattdessen sollte die behauptete Grundlage der Forderung unabhängig geprüft werden.

Wenn bereits ein erheblicher Betrag an die angebliche Rückholfirma gezahlt wurde, kann eine juristische Prüfung sinnvoll sein. Dabei sollte nicht nur die letzte Zahlung betrachtet werden. Relevant sind vielmehr die gesamte Kommunikation, die Vertragsunterlagen, die Zahlungswege und die Angaben darüber, welche Leistung angeboten wurde.

Für eine solche Prüfung sollten möglichst alle Unterlagen zusammengestellt werden. Dazu gehören die Dokumente des ersten Betrugs, die Kontaktaufnahme der Rückholfirma, Verträge und Rechnungen, Zahlungsbelege, Kontoauszüge, Wallet-Daten, Transaktions-Hashes, E-Mails, Chatverläufe und Screenshots. Auch die Namen und Kontaktdaten sämtlicher beteiligter Personen und Unternehmen sollten erfasst werden.

Besonders hilfreich ist eine chronologische Darstellung. Sie sollte zeigen, wann der erste Betrug begann, wann der finanzielle Verlust entstand, wann die angebliche Rückholfirma Kontakt aufnahm, welche Versprechen gemacht wurden, welche Zahlungen erfolgten und welche neuen Forderungen danach entstanden. Dadurch kann eine rechtliche Prüfung wesentlich strukturierter erfolgen.

Die Frage, ob eine bereits geleistete Zahlung wieder erlangt werden kann, lässt sich nicht pauschal beantworten. Sie hängt unter anderem vom Empfänger, vom Zahlungsweg, vom Zeitpunkt der Zahlung, von den vorhandenen Beweisen und von den rechtlichen Beziehungen zwischen den Beteiligten ab. Bei Bankzahlungen können andere Möglichkeiten bestehen als bei Kryptowährungstransaktionen. Auch bei Zahlungen an ausländische Unternehmen können zusätzliche Fragen entstehen.

Ebenso sollte nicht davon ausgegangen werden, dass eine Rückholfirma automatisch für den gesamten ursprünglichen Schaden verantwortlich ist, nur weil sie später Geld verlangt hat. Es muss konkret geprüft werden, welche Rolle die jeweilige Person oder Gesellschaft gespielt hat. Umgekehrt sollte ein zusätzlicher Zahlungsvorgang nicht deshalb außer Betracht bleiben, weil der ursprüngliche Betrug bereits einen erheblichen Schaden verursacht hat.

Eine saubere rechtliche Bewertung setzt daher eine möglichst vollständige Sachverhaltsaufklärung voraus. Besonders wichtig sind die Identität der Beteiligten, die konkreten Zahlungsströme und die Aussagen, mit denen die Zahlungen begründet wurden. Bei Kryptowährungen kann eine technische Analyse der Transaktionskette zusätzliche Anhaltspunkte liefern. Bei klassischen Zahlungen können Bank- und Zahlungsunterlagen die Grundlage für eine weitere Prüfung bilden.

Betroffene sollten deshalb nach einer bereits geleisteten Zahlung vor allem drei Dinge vermeiden: weitere Zahlungen ohne unabhängige Prüfung, die Löschung relevanter Kommunikation und die unkontrollierte Weitergabe zusätzlicher sensibler Daten. Stattdessen sollten die bisherigen Vorgänge gesichert und geordnet werden.

Ein Betrug durch angebliche Rückholfirma kann für Geschädigte besonders schwerwiegend sein, wenn nach dem ersten finanziellen Verlust noch weitere Zahlungen folgen. Gerade dann ist es wichtig, nicht nur die Gesamtsumme zu betrachten, sondern jede einzelne Transaktion und jede dazugehörige Forderung zu dokumentieren. Nur so lässt sich nachvollziehen, wie sich der zweite Vorgang entwickelt hat.

Die bereits geleistete Zahlung sollte daher als eigener Bestandteil des Falls behandelt werden. Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängernamen, Wallet-Adressen und Transaktions-Hashes können wichtige Anknüpfungspunkte sein. Ergänzend sind E-Mails, Chatverläufe, Rechnungen, Verträge und Screenshots relevant. Aus der Gesamtheit dieser Informationen kann sich ergeben, welche weiteren Prüfungen sinnvoll sind und welche rechtlichen Möglichkeiten im konkreten Einzelfall überhaupt in Betracht kommen.

Betrug durch angebliche Rückholfirma – welche rechtlichen Möglichkeiten kommen für Geschädigte in Betracht?

Wenn eine angebliche Rückholfirma nach einem bereits erlittenen Betrug weitere Zahlungen verlangt oder tatsächlich bereits Geld erhalten hat, stellt sich für Betroffene die Frage, welche rechtlichen Möglichkeiten bestehen. Eine pauschale Antwort ist dabei nicht möglich. Entscheidend sind die konkreten Umstände des Einzelfalls: Wer hat den Kontakt hergestellt, welche Person oder Gesellschaft ist aufgetreten, was wurde vereinbart, welche Leistungen wurden versprochen, welche Zahlungen sind geflossen und welche Unterlagen belegen den Ablauf?

Dabei sollte zunächst zwischen dem ursprünglichen Betrug und dem späteren Kontakt durch die angebliche Rückholfirma unterschieden werden. Der erste Vorgang kann beispielsweise einen Anlagebetrug, Broker-Betrug, Trading-Betrug oder Kryptobetrug betreffen. Der zweite Vorgang kann einen eigenständigen Sachverhalt darstellen. Für eine rechtliche Prüfung ist deshalb wichtig, beide Geschehnisse getrennt zu erfassen und anschließend mögliche Zusammenhänge zu untersuchen.

Eine rechtliche Bewertung beginnt regelmäßig mit der Frage, welche Personen und Unternehmen überhaupt beteiligt waren. Ein Firmenname allein reicht dafür nicht immer aus. Es kann erforderlich sein, die konkrete Gesellschaft, deren Anschrift, vertretungsberechtigte Personen und den tatsächlichen Vertragspartner zu ermitteln. Ebenso wichtig ist die Frage, ob die Person, mit der der Betroffene kommuniziert hat, tatsächlich für das genannte Unternehmen tätig war.

Besondere Bedeutung kann dem Vertrag zukommen. Wenn eine angebliche Rückholfirma einen schriftlichen Auftrag oder Vertrag übersandt hat, sollte geprüft werden, welche Leistung darin beschrieben wird. Dabei kann es unter anderem um die Analyse eines Betrugsfalls, die Nachverfolgung von Zahlungsströmen, die Kommunikation mit Dritten oder die Unterstützung bei der Durchsetzung möglicher Ansprüche gehen. Entscheidend ist, was tatsächlich vereinbart wurde und ob die vereinbarte Leistung erbracht worden ist.

Nicht jede erfolglose Rückholmaßnahme ist automatisch ein Betrug. Eine Dienstleistung kann auch dann erfolglos bleiben, wenn sie tatsächlich und ordnungsgemäß erbracht wurde. Deshalb muss zwischen dem bloßen Ausbleiben eines wirtschaftlichen Erfolgs und einer möglicherweise von Anfang an unzutreffenden Darstellung unterschieden werden. Gerade bei Rückgewinnungsleistungen ist diese Abgrenzung wichtig, weil niemand seriös garantieren kann, dass ein bereits entstandener Vermögensschaden vollständig ausgeglichen wird.

Anders kann die Situation zu bewerten sein, wenn konkrete Tatsachenbehauptungen aufgestellt wurden, die sich als falsch erweisen. Beispielsweise kann relevant sein, wenn eine Organisation behauptet, einen bestimmten Geldbetrag bereits identifiziert oder gesichert zu haben, obwohl dafür keine nachvollziehbaren Anhaltspunkte vorhanden sind. Ebenso kann die Behauptung einer bereits bestehenden Zusammenarbeit mit einer Behörde, Bank, Kanzlei oder Kryptobörse eine eigenständige rechtliche Bedeutung haben, wenn sie für die Entscheidung des Betroffenen über eine Zahlung maßgeblich war.

Für die Prüfung solcher Vorgänge sind die Kommunikationsunterlagen besonders wichtig. E-Mails, Messenger-Nachrichten, Gesprächsnotizen, Screenshots und Dokumente können zeigen, welche Aussagen tatsächlich gemacht wurden. Dabei sollte möglichst zwischen Aussagen des Anbieters und eigenen Schlussfolgerungen unterschieden werden. Ein Satz wie „Ihr Geld wurde gefunden“ ist etwas anderes als eine nachträgliche Vermutung des Betroffenen, dass die Rückholfirma tatsächlich Zugriff auf dieses Geld hatte.

Auch die Zahlungsunterlagen können für mögliche Ansprüche eine zentrale Rolle spielen. Bei einer Banküberweisung können Kontoauszüge, Überweisungsbelege, IBAN, BIC und Empfängername Aufschluss darüber geben, wohin Geld tatsächlich geflossen ist. Bei Zahlungen über Zahlungsdienstleister können Transaktionsnummern und weitere Referenzdaten relevant sein. Bei Kryptowährungen kommen insbesondere Wallet-Adressen und Transaktions-Hashes hinzu.

Aus einem Zahlungsbeleg ergibt sich allerdings nicht automatisch, dass der Empfänger rechtlich für den gesamten Schaden haftet. Er zeigt zunächst, dass eine konkrete Zahlung an einen bestimmten Empfänger erfolgt ist. Für eine weitergehende rechtliche Beurteilung muss anschließend geprüft werden, aus welchem Grund die Zahlung erfolgte und welche rechtliche Beziehung zwischen den Beteiligten bestand.

Bei einer angeblichen Rückholfirma können verschiedene rechtliche Anspruchsgrundlagen in Betracht kommen. Welche davon tatsächlich einschlägig sind, hängt von den konkreten Umständen ab. Denkbar können beispielsweise Ansprüche im Zusammenhang mit einem Vertrag, einer möglicherweise unberechtigten Vermögensverschiebung oder einem durch bestimmte Handlungen verursachten Schaden sein. Die konkrete rechtliche Einordnung sollte anhand der vorhandenen Unterlagen vorgenommen werden.

Eine besondere Bedeutung kann dabei der Frage zukommen, ob überhaupt ein wirksamer Vertrag mit der genannten Gesellschaft zustande gekommen ist. Wenn der Betroffene beispielsweise mit einer Person kommuniziert hat, die sich als Mitarbeiter einer bestimmten Firma ausgab, die Zahlung aber an einen anderen Empfänger ging, kann zu prüfen sein, wer tatsächlich Vertragspartner geworden ist. Auch Vollmachten und Vertretungsverhältnisse können eine Rolle spielen.

Wenn eine Gesellschaft beteiligt ist, muss außerdem zwischen der Gesellschaft und den handelnden natürlichen Personen unterschieden werden. Der Umstand, dass eine Person im Namen eines Unternehmens auftritt, beantwortet nicht automatisch sämtliche Haftungsfragen. Umgekehrt kann die Verwendung eines Firmennamens durch eine Person, die tatsächlich nicht für dieses Unternehmen tätig ist, eine völlig andere rechtliche Ausgangslage schaffen.

Deshalb sollte bei einem Verdacht auf Betrug durch angebliche Rückholfirma möglichst genau festgehalten werden, unter welchem Namen die Kommunikation geführt wurde. Dazu gehören der Firmenname, die verwendete Domain, E-Mail-Adressen, Telefonnummern, Anschriften und die Namen der Ansprechpartner. Wenn verschiedene Gesellschaften oder Personen genannt werden, sollten diese getrennt erfasst werden.

Bei internationalen Sachverhalten können weitere rechtliche Fragen hinzukommen. Die angebliche Rückholfirma kann ihren Sitz beispielsweise in einem anderen Staat haben. Auch der Zahlungsempfänger oder ein beteiligter Zahlungsdienstleister kann sich im Ausland befinden. Dadurch können Fragen des anwendbaren Rechts, der Zuständigkeit und der praktischen Durchsetzung möglicher Ansprüche entstehen.

Ein ausländischer Unternehmenssitz bedeutet nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Er kann die Durchsetzung eines Anspruchs jedoch erschweren oder zusätzliche Verfahrensschritte erforderlich machen. Deshalb sollte möglichst früh festgestellt werden, welche Gesellschaft tatsächlich Vertragspartner sein soll und in welchem Staat sie ihren Sitz hat.

Bei grenzüberschreitenden Zahlungen sollte auch die Zahlungsstruktur betrachtet werden. Wenn beispielsweise eine deutsche betroffene Person an eine Gesellschaft im Ausland zahlt, die Rechnung aber von einer anderen Gesellschaft stammt und die Kommunikation wiederum über eine dritte Organisation erfolgt, kann eine genauere Rekonstruktion erforderlich sein. Die einzelnen Rollen sollten nicht miteinander vermischt werden.

Bei Kryptowährungen ist zusätzlich zwischen technischer Nachverfolgung und rechtlicher Durchsetzung zu unterscheiden. Eine Blockchainanalyse kann Zahlungsströme sichtbar machen und möglicherweise Folgeadressen identifizieren. Sie kann Hinweise darauf liefern, wohin Kryptowährungen nach einer Transaktion weitergeleitet wurden. Daraus ergibt sich jedoch nicht automatisch ein Anspruch gegen den jeweiligen Adressinhaber oder die Möglichkeit, dort vorhandene Vermögenswerte unmittelbar zu sichern.

Für eine rechtliche Prüfung kann eine Blockchainanalyse dennoch wertvoll sein. Wenn ein Transaktions-Hash eindeutig mit einer Zahlung verbunden ist, lässt sich der weitere technische Verlauf möglicherweise nachvollziehen. Dabei können auch Verbindungen zu bekannten Kryptodienstleistern oder Börsen auffallen. Ob daraus verwertbare Identifizierungs- oder Sicherungsmöglichkeiten entstehen, hängt jedoch von den konkreten Daten und Umständen ab.

Besonders wichtig ist daher, die ursprünglichen Transaktionsdaten nicht zu verändern. Wallet-Adressen und Transaktions-Hashes sollten vollständig dokumentiert werden. Wenn mehrere Transaktionen vorhanden sind, sollte die Reihenfolge erhalten bleiben. Auch die jeweilige Kryptowährung und das verwendete Netzwerk sollten festgehalten werden.

Bei klassischen Bankzahlungen können dagegen die Empfängerbank und weitere Zahlungsdienstleister wichtige Anknüpfungspunkte darstellen. Eine Bank, über die eine Zahlung abgewickelt wurde, ist jedoch nicht allein deshalb für den entstandenen Schaden verantwortlich. Ob gegenüber einer Bank oder einem Zahlungsdienstleister überhaupt Ansprüche bestehen, muss anhand der konkreten Zahlung und der jeweiligen rechtlichen Pflichten geprüft werden.

Das gilt insbesondere bei der Frage, ob eine Zahlung hätte verhindert oder zurückgeführt werden können. Die Möglichkeiten hängen unter anderem von der Zahlungsart, dem Zeitpunkt, den Umständen der Transaktion und den beteiligten Institutionen ab. Eine pauschale Aussage, ein bestimmter Zahlungsdienstleister müsse einen Schaden ersetzen, wäre deshalb nicht sachgerecht.

Auch bei einer Kryptobörse sollte nicht automatisch von einer Verantwortlichkeit ausgegangen werden. Wenn eine Transaktion später zu einer Börse oder einem anderen VASP führt, kann dies für die technische und rechtliche Sachverhaltsaufklärung interessant sein. Daraus folgt jedoch nicht automatisch, dass die Börse für den ursprünglichen Verlust haftet oder dass dort befindliche Vermögenswerte ohne weitere Voraussetzungen herausgegeben werden müssen.

Eine weitere Frage kann die Vermögenssicherung betreffen. Wenn konkrete Hinweise darauf bestehen, dass Vermögenswerte bei einem identifizierten Beteiligten vorhanden sein könnten, kann zu prüfen sein, ob rechtliche Maßnahmen zur Sicherung dieser Vermögenswerte in Betracht kommen. Welche Maßnahmen sinnvoll und zulässig sind, hängt stark vom Einzelfall, der Beweislage und dem jeweiligen Rechtsraum ab.

Dabei sollte zwischen der bloßen Vermutung eines vorhandenen Vermögens und belastbaren Anhaltspunkten unterschieden werden. Eine Wallet-Adresse, ein Bankkonto oder ein Firmenname kann ein wichtiger Ermittlungsansatz sein. Allein daraus folgt jedoch noch nicht, dass sich dort tatsächlich noch verwertbares Vermögen befindet.

Auch die Frage der Verjährung sollte bei der rechtlichen Prüfung nicht übersehen werden. Welche Fristen gelten, hängt von der jeweiligen Anspruchsgrundlage und den konkreten Umständen ab. Deshalb sollten Betroffene nicht unnötig lange warten, wenn bereits erhebliche finanzielle Schäden entstanden sind und konkrete Unterlagen vorliegen.

Bei einem zweiten Schaden durch eine angebliche Rückholfirma kann außerdem relevant sein, wann welche Tatsachen bekannt waren. Für einzelne rechtliche Fragen können Zeitpunkte der Kenntnis, der Zahlung oder der Kommunikation eine Rolle spielen. Deshalb sollte die Chronologie möglichst genau geführt werden.

Wenn die Rückholfirma persönliche Daten oder Dokumente erhalten hat, kann zusätzlich geprüft werden, welche rechtlichen Fragen sich aus der Verarbeitung oder weiteren Verwendung dieser Daten ergeben. Eine solche Prüfung hängt insbesondere davon ab, welche Daten übermittelt wurden, zu welchem Zweck dies geschah und welche Organisation tatsächlich Empfänger war. Nicht jede unerwünschte Datenverarbeitung ist automatisch mit einem bestimmten Anspruch verbunden.

Auch die Verwendung einer fremden Identität kann rechtlich relevant sein. Wenn sich eine Person beispielsweise als Mitarbeiter einer real existierenden Kanzlei oder eines bekannten Unternehmens ausgibt, obwohl keine entsprechende Verbindung besteht, kann dies für die rechtliche Bewertung des gesamten Vorgangs bedeutsam sein. Dafür sollten die entsprechenden Nachrichten, Webseiten und Dokumente gesichert werden.

Bei einem möglichen Identitätsmissbrauch sollte außerdem festgehalten werden, welche konkrete Identität verwendet wurde. Wenn beispielsweise der Name eines realen Rechtsanwalts genannt wurde, sollte dokumentiert werden, in welcher Form dieser Name verwendet wurde. Wichtig ist dabei, nicht ohne weitere Prüfung anzunehmen, dass die genannte Person tatsächlich beteiligt war.

Auch gefälschte oder manipulierte Dokumente können für die rechtliche Bewertung relevant sein. Dazu können angebliche Bescheinigungen, Zahlungsbestätigungen, Behördenmitteilungen oder Zertifikate gehören. Die Originaldateien sollten aufbewahrt werden. Eine spätere Prüfung kann dann feststellen, ob die Dokumente tatsächlich von der genannten Stelle stammen.

Bei Verträgen sollte außerdem auf die genaue Bezeichnung des Vertragspartners geachtet werden. Wenn im Vertrag eine bestimmte Gesellschaft genannt wird, auf der Rechnung jedoch eine andere Gesellschaft steht, sollte dieser Unterschied dokumentiert werden. Auch unterschiedliche Anschriften oder Kontoverbindungen können wichtige Hinweise liefern.

Ein weiteres Thema kann die Frage sein, ob die angebotene Tätigkeit rechtlich überhaupt so erbracht werden durfte, wie sie dargestellt wurde. Wenn sich eine Organisation als Rechtsdienstleister, Rechtsanwalt oder sonstiger fachlich besonders qualifizierter Anbieter bezeichnet, kann die konkrete Tätigkeit anhand der tatsächlichen Angaben geprüft werden. Die bloße Selbstbezeichnung sollte dabei nicht als ausreichender Nachweis einer entsprechenden Befugnis betrachtet werden.

Für Betroffene ist es daher hilfreich, sämtliche Selbstdarstellungen der angeblichen Rückholfirma zu sichern. Dazu gehören Aussagen über Fachgebiete, Zulassungen, Zertifizierungen, internationale Partner und angebliche Kooperationen. Je konkreter die Behauptung, desto wichtiger kann der dazugehörige Nachweis sein.

Wenn bereits Geld gezahlt wurde, kann außerdem geprüft werden, ob die vereinbarte Leistung überhaupt begonnen oder erbracht wurde. Dabei sollte nicht nur auf allgemeine Aussagen des Anbieters abgestellt werden. Entscheidend kann sein, ob konkrete Arbeitsergebnisse vorliegen. Hat die Rückholfirma beispielsweise tatsächlich eine nachvollziehbare Analyse erstellt? Wurden konkrete Zahlungsströme untersucht? Wurden Ansprechpartner identifiziert? Wurde die behauptete Kommunikation mit einem Dritten nachweisbar geführt?

Auch hier gilt: Das Fehlen eines Erfolgs ist nicht automatisch gleichbedeutend mit dem Fehlen einer Leistung. Eine seriöse Analyse kann ohne erfolgreiche Rückgewinnung des Geldes enden. Umgekehrt kann eine bloße Sammlung allgemein verfügbarer Informationen nicht ohne Weiteres als umfangreiche individuelle Ermittlungsleistung bezeichnet werden. Die konkrete Vereinbarung und die tatsächlich erbrachte Tätigkeit sind daher maßgeblich.

Wenn die angebliche Rückholfirma eine bestimmte Summe als Erfolg in Aussicht gestellt hat, sollte geprüft werden, ob es sich um eine ausdrückliche Zusicherung oder lediglich um eine allgemeine Einschätzung gehandelt hat. Zwischen Aussagen wie „wir prüfen Möglichkeiten der Rückgewinnung“ und „Sie erhalten Ihr Geld innerhalb weniger Tage zurück“ besteht ein erheblicher Unterschied. Für die rechtliche Bewertung kommt es auf den tatsächlichen Wortlaut und den Kontext an.

Besonders relevant können konkrete Zahlungsversprechen sein, wenn diese Grundlage für eine weitere Zahlung waren. Hat der Betroffene nur deshalb gezahlt, weil ihm ein bestimmtes Ergebnis zugesichert wurde, kann diese Kommunikation für die Prüfung möglicher Ansprüche von Bedeutung sein. Deshalb sollten entsprechende Nachrichten und Gesprächsnotizen vollständig erhalten bleiben.

Bei einem bereits entstandenen Schaden kann außerdem geprüft werden, ob gegenüber den handelnden Personen oder Gesellschaften Ansprüche auf Schadensersatz oder Rückzahlung bestehen. Welche Ansprüche tatsächlich durchsetzbar sind, hängt unter anderem von der Rechtsgrundlage, der Beweislage, der Identität des Anspruchsgegners und dessen Vermögenssituation ab.

Selbst ein rechtlich bestehender Anspruch bedeutet nicht automatisch, dass die geschädigte Person den entsprechenden Betrag tatsächlich erhält. Wenn der Anspruchsgegner nicht über ausreichendes Vermögen verfügt oder sich Vermögenswerte im Ausland befinden, kann die praktische Durchsetzung schwierig sein. Deshalb sollten rechtliche Anspruchsprüfung und tatsächliche Realisierbarkeit getrennt betrachtet werden.

Gerade bei Betrug durch angebliche Rückholfirma kann die Identifizierung des tatsächlichen Empfängers deshalb eine zentrale Rolle spielen. Ein vollständiger Zahlungsbeleg kann eine wichtige Grundlage darstellen. Bei mehreren Empfängern müssen die jeweiligen Zahlungsströme einzeln betrachtet werden. Bei Kryptowährungen können technische Transaktionsdaten hinzukommen.

Auch die Verbindung zwischen verschiedenen Gesellschaften kann relevant sein. Wenn mehrere Unternehmen denselben Internetauftritt verwenden, dieselben Telefonnummern angeben oder Zahlungen untereinander weiterleiten, können sich daraus Prüfungsansätze ergeben. Eine solche Verbindung sollte jedoch anhand konkreter Daten festgestellt und nicht allein vermutet werden.

Dasselbe gilt für Personen, die unter verschiedenen Namen auftreten. Wenn ein Ansprechpartner zunächst als „Case Manager“ und später unter einer anderen Funktion auftritt, sollte dies dokumentiert werden. Wenn dabei unterschiedliche Namen oder E-Mail-Adressen verwendet werden, können diese Angaben später miteinander verglichen werden.

Eine rechtliche Prüfung kann auch die Frage umfassen, ob und in welchem Umfang bereits vorliegende Beweise für einen Anspruch ausreichen. Nicht jede Aussage lässt sich nachträglich ohne Weiteres beweisen. Deshalb ist es wichtig, möglichst viele Originalunterlagen zu erhalten. Besonders wertvoll können Dokumente sein, die zeitnah zum jeweiligen Ereignis entstanden sind.

Bei Telefonkontakten kann die Beweislage schwieriger sein als bei schriftlicher Kommunikation. Deshalb sollten Gesprächsnotizen möglichst zeitnah erstellt werden. Dabei sollten keine Aussagen als wörtliche Zitate dargestellt werden, wenn sie nur sinngemäß erinnert werden. Eine klare Kennzeichnung als Gesprächsnotiz sorgt für eine bessere Nachvollziehbarkeit.

Wenn Telefonate häufig stattfinden, kann eine einfache Übersicht mit Datum, Uhrzeit, Telefonnummer und wesentlichem Gesprächsinhalt erstellt werden. Dadurch lässt sich auch feststellen, ob nach einer Zahlungsforderung besonders häufig angerufen wurde oder ob mehrere Ansprechpartner denselben Vorgang betreut haben.

Bei E-Mails sollten auch Anhänge gesichert werden. Eine Rechnung kann beispielsweise auf einen anderen Vertragspartner verweisen als die E-Mail selbst. Ein angebliches Zertifikat kann wiederum einen anderen Namen enthalten. Solche Unterschiede können bei einer späteren Prüfung wichtig sein.

Auch Chatverläufe sollten möglichst vollständig erhalten bleiben. Einzelne Nachrichten können ohne den vorherigen oder nachfolgenden Kontext missverständlich sein. Gerade bei Zahlungsforderungen ist es wichtig, nachvollziehen zu können, welche Begründung unmittelbar zuvor genannt wurde.

Wenn der Anbieter später behauptet, eine bestimmte Aussage sei nie gemacht worden, kann die gesicherte Kommunikation für die Klärung des Sachverhalts relevant sein. Deshalb sollten Betroffene Nachrichten nicht nur zusammenfassen, sondern die Originalkommunikation soweit möglich aufbewahren.

Bei einem möglichen Rückholbetrug sollte außerdem geprüft werden, ob nach dem ersten Kontakt weitere Organisationen eingeschaltet wurden. Manchmal kann der Vorgang über mehrere Firmen oder angebliche Spezialisten laufen. Jede neue Gesellschaft sollte eigenständig dokumentiert werden. Eine gemeinsame Darstellung als „die Rückholfirma“ kann sonst verdecken, dass mehrere unterschiedliche Vertragspartner oder Zahlungsempfänger beteiligt waren.

Auch die Frage, ob der ursprüngliche Betrüger und die spätere Rückholfirma tatsächlich miteinander verbunden sind, sollte offen behandelt werden. Es kann Fälle geben, in denen der zweite Anbieter lediglich Informationen über den ersten Betrug verwendet. Es kann aber auch andere Zusammenhänge geben. Ohne belastbare Belege sollte keine bestimmte Verbindung als Tatsache dargestellt werden.

Für die rechtliche Prüfung kann gerade diese Frage dennoch interessant sein. Wenn beispielsweise dieselben Telefonnummern, Domains, Wallet-Adressen oder Personen in beiden Vorgängen auftauchen, kann dies ein Ansatzpunkt für eine nähere Untersuchung sein. Solche Übereinstimmungen sollten jedoch zunächst dokumentiert und anschließend fachlich bewertet werden.

Auch wenn keine Verbindung zwischen den beiden Vorgängen nachweisbar ist, kann ein eigenständiger Schaden durch die angebliche Rückholfirma vorliegen. Die rechtliche Bewertung richtet sich dann nach dem konkreten zweiten Vorgang. Entscheidend bleibt, welche Handlungen vorgenommen wurden und welche Vermögensverschiebungen daraus entstanden sind.

Betroffene sollten deshalb nicht davon ausgehen, dass der zweite Schaden rechtlich automatisch im ursprünglichen Betrugsfall aufgeht. Es kann notwendig sein, beide Sachverhalte getrennt zu prüfen. Dies kann auch für die Frage wichtig sein, welche Personen als mögliche Anspruchsgegner in Betracht kommen.

Bei einer rechtlichen Beratung sollte der vollständige Sachverhalt offen dargestellt werden. Dazu gehört auch, wenn bereits weitere Zahlungen geleistet wurden oder wenn persönliche Daten übermittelt wurden. Eine vollständige Darstellung erleichtert die Prüfung und verhindert, dass wichtige Zusammenhänge erst später bekannt werden.

Hilfreich ist es, die Unterlagen geordnet bereitzustellen: zunächst eine kurze Chronologie, anschließend die Unterlagen des ursprünglichen Betrugs, danach die Kommunikation mit der angeblichen Rückholfirma und schließlich eine vollständige Übersicht über alle Zahlungen. Bei Kryptowährungen sollten die entsprechenden Wallet- und Transaktionsdaten ergänzt werden.

Die rechtlichen Möglichkeiten hängen letztlich davon ab, was sich anhand dieser Unterlagen tatsächlich feststellen lässt. Denkbar sind je nach Einzelfall Ansprüche aus unterschiedlichen rechtlichen Zusammenhängen. Ebenso können Maßnahmen zur weiteren Aufklärung oder zur Sicherung möglicher Vermögenswerte geprüft werden. Eine konkrete Einschätzung setzt jedoch voraus, dass die beteiligten Personen, Unternehmen, Zahlungswege und Vereinbarungen möglichst genau festgestellt werden können.

Besonders wichtig ist dabei, keine Rückgewinnung des verlorenen Geldes zu garantieren. Auch eine sorgfältige rechtliche Prüfung kann nicht sicherstellen, dass ein Anspruch wirtschaftlich durchgesetzt werden kann. Die Realisierbarkeit hängt unter anderem davon ab, ob ein Anspruch besteht, gegen wen er sich richtet, welche Beweise vorhanden sind und ob beim Anspruchsgegner noch ausreichendes Vermögen vorhanden ist.

Bei einem Betrug durch angebliche Rückholfirma sollte deshalb zwischen drei Ebenen unterschieden werden: der Frage, ob ein rechtlicher Anspruch bestehen kann, der Frage, gegen wen er sich richtet, und der Frage, ob dieser Anspruch tatsächlich wirtschaftlich durchsetzbar ist. Diese drei Punkte können zu unterschiedlichen Ergebnissen führen.

Für Betroffene bedeutet das vor allem, die vorhandenen Informationen nicht durch weitere unbelegte Annahmen zu ergänzen. Die Tatsache, dass Geld gezahlt wurde, sollte ebenso dokumentiert werden wie die Behauptung, wofür diese Zahlung erforderlich gewesen sein soll. Die technische Nachverfolgbarkeit einer Kryptowährung sollte von der Identifizierung einer Person getrennt werden. Eine Firmenbezeichnung sollte von der tatsächlich handelnden Person unterschieden werden. Und ein behauptetes Guthaben sollte nicht mit einem nachgewiesenen Vermögenswert gleichgesetzt werden.

Eine sorgfältige rechtliche Prüfung kann auf dieser Grundlage klären, welche Sachverhalte weiterverfolgt werden können. Dazu können die Vertragsbeziehungen, Zahlungsströme, Kommunikationsinhalte und gegebenenfalls Blockchaintransaktionen gehören. Je vollständiger die Dokumentation, desto besser lässt sich beurteilen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Wer nach einem ersten Betrug an eine angebliche Rückholfirma gezahlt hat, sollte deshalb sämtliche Unterlagen sichern und den gesamten Ablauf nachvollziehbar darstellen. Besonders wichtig sind Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängernamen, Wallet-Adressen und Transaktions-Hashes sowie E-Mails, Chatverläufe, Rechnungen, Verträge und Screenshots. Auf dieser Grundlage kann geprüft werden, ob und gegen welche Beteiligten rechtliche Ansprüche oder weitere Maßnahmen in Betracht kommen.

Betrug durch angebliche Rückholfirma – wie kann ein Anwalt den Fall prüfen und Geschädigte unterstützen?

Wenn nach einem bereits erlittenen Betrug eine angebliche Rückholfirma Kontakt aufgenommen und möglicherweise weitere Zahlungen erhalten hat, kann eine anwaltliche Prüfung dabei helfen, die verschiedenen Vorgänge rechtlich und tatsächlich voneinander zu trennen. Gerade bei komplexen Fällen mit mehreren Unternehmen, internationalen Zahlungswegen oder Kryptowährungen ist zunächst eine genaue Rekonstruktion erforderlich. Im Mittelpunkt steht nicht allein die Frage, ob die Rückholfirma seriös wirkt, sondern welche konkreten Personen und Gesellschaften beteiligt waren, welche Aussagen gemacht wurden, welche Verträge bestanden und wohin das Geld tatsächlich geflossen ist.

Zu Beginn einer solchen Prüfung steht regelmäßig die Aufnahme des vollständigen Sachverhalts. Dabei sollte sowohl der ursprüngliche Betrug als auch der spätere Kontakt durch die angebliche Rückholfirma berücksichtigt werden. Ein Anwalt kann zunächst erfassen, wann der erste Kontakt erfolgte, welche Zahlungen an den ursprünglichen Anbieter geleistet wurden und wann Probleme auftraten. Anschließend wird dokumentiert, wann die angebliche Rückholfirma aufgetreten ist und welche Versprechen oder Forderungen mit diesem Kontakt verbunden waren.

Diese zeitliche Trennung ist besonders wichtig, weil der zweite Vorgang nicht automatisch lediglich eine Fortsetzung des ersten Betrugs darstellt. Es kann sich um einen eigenständigen Sachverhalt handeln. Ebenso kann eine Verbindung zwischen verschiedenen Beteiligten bestehen, die anhand der vorhandenen Informationen erst untersucht werden muss. Eine sachgerechte rechtliche Prüfung sollte deshalb nicht von einer bestimmten Verbindung ausgehen, sondern zunächst die belegbaren Tatsachen zusammentragen.

Dazu gehören die Namen aller beteiligten Personen und Unternehmen. Ein Anwalt kann prüfen, unter welchem Namen die angebliche Rückholfirma aufgetreten ist und welche Gesellschaft als Vertragspartner genannt wurde. Ebenso kann relevant sein, ob die Person, die mit dem Betroffenen kommuniziert hat, tatsächlich für dieses Unternehmen tätig war. Wenn mehrere Gesellschaften genannt werden, sollten diese getrennt betrachtet werden.

Auch unterschiedliche Firmennamen können für die Prüfung relevant sein. Wenn beispielsweise die Webseite den Namen einer Gesellschaft nennt, die Rechnung von einem anderen Unternehmen ausgestellt wird und die Zahlung auf ein Konto einer dritten Organisation erfolgen soll, sollte dieser Ablauf nachvollziehbar gemacht werden. Daraus folgt noch keine bestimmte rechtliche Bewertung, kann aber wichtige Fragen zur Vertragsbeziehung und zum Zahlungsweg aufwerfen.

Ein weiterer Schwerpunkt kann die Prüfung der Kommunikation sein. E-Mails, Chatverläufe, SMS, Screenshots und Gesprächsnotizen können zeigen, welche Leistungen tatsächlich angeboten wurden. Besonders relevant sind konkrete Aussagen über angeblich gefundene oder gesicherte Vermögenswerte, zugesagte Rückzahlungen und die Notwendigkeit bestimmter Gebühren. Auch Aussagen über Behörden, Banken, Rechtsanwälte, Versicherungen oder Kryptodienstleister sollten anhand der vorhandenen Unterlagen nachvollzogen werden.

Dabei kann es wichtig sein, zwischen Tatsachen und Behauptungen zu unterscheiden. Wenn die angebliche Rückholfirma erklärt, ein bestimmtes Konto sei identifiziert worden, handelt es sich zunächst um eine Aussage des Anbieters. Ob tatsächlich ein entsprechender Vermögenswert existiert und welche Person oder Gesellschaft dahintersteht, muss gesondert geprüft werden. Ein Anwalt kann diese Unterscheidung bei der Aufbereitung des Falls berücksichtigen.

Besondere Bedeutung haben häufig die Zahlungsunterlagen. Bei Banküberweisungen können Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck ausgewertet werden. Dadurch lässt sich nachvollziehen, welche Beträge tatsächlich gezahlt wurden und an welche Konten sie gingen. Wenn mehrere Zahlungen erfolgt sind, kann eine chronologische Zahlungsübersicht erstellt werden.

Bei Zahlungen über Zahlungsdienstleister können zusätzlich Transaktionsnummern und Referenzdaten berücksichtigt werden. Wichtig ist, den tatsächlich verwendeten Zahlungsweg festzustellen. Die Bezeichnung in einer Rechnung muss nicht zwingend mit der technischen Abwicklung der Zahlung übereinstimmen. Für die rechtliche Prüfung ist daher der tatsächliche Geldfluss von besonderer Bedeutung.

Bei Kryptowährungen kommen weitere Informationen hinzu. Wallet-Adressen und Transaktions-Hashes können verwendet werden, um einzelne Transaktionen technisch zuzuordnen. Eine Blockchainanalyse kann unter Umständen zeigen, welche weiteren Transaktionen auf eine ursprüngliche Übertragung folgten. Dadurch können Folgeadressen oder Verbindungen zu weiteren Dienstleistern sichtbar werden.

Eine solche Analyse muss jedoch sauber von der Identifizierung einer Person getrennt werden. Eine Wallet-Adresse ist zunächst eine technische Adresse innerhalb eines Blockchain-Netzwerks. Die Zuordnung zu einer natürlichen Person oder einem Unternehmen kann zusätzliche Informationen erfordern. Ein Anwalt kann daher prüfen, welche technischen Daten vorhanden sind und welche weiteren Anknüpfungspunkte zur Identifizierung eines möglichen Empfängers bestehen.

Interessant können dabei auch Verbindungen zu Kryptobörsen oder anderen VASP sein. Wenn eine Transaktionskette zu einem bekannten Kryptodienst führt, kann dies für die weitere Sachverhaltsaufklärung relevant sein. Daraus folgt allerdings nicht automatisch eine Haftung des betreffenden Dienstleisters. Es muss konkret geprüft werden, welche Rolle der Dienstleister im jeweiligen Vorgang hatte und welche Informationen tatsächlich verfügbar sind.

Auch die Behauptung einer angeblichen Rückholfirma, eine bestimmte Wallet sei „gesichert“ oder „eingefroren“, sollte anhand der vorhandenen technischen und sonstigen Nachweise überprüft werden. Eine solche Aussage kann ohne weitere Belege lediglich eine Behauptung darstellen. Entscheidend ist, ob tatsächlich nachvollziehbare Informationen über die Wallet und die behauptete Sicherung vorliegen.

Bei der Prüfung können außerdem die verwendeten Webseiten und Domains relevant sein. Ein Anwalt kann dokumentieren, welche Internetadressen verwendet wurden und welche Unternehmensangaben dort veröffentlicht waren. Wenn mehrere Domains existieren oder sich Inhalte im Laufe der Zeit verändert haben, können diese Unterschiede für die Rekonstruktion des Sachverhalts wichtig sein.

Auch die verwendeten E-Mail-Adressen und Telefonnummern sollten erfasst werden. Wenn mehrere Ansprechpartner unter unterschiedlichen Kontaktdaten auftreten, kann dadurch eine Struktur des Kontakts erkennbar werden. Ebenso kann relevant sein, ob ein angeblicher Mitarbeiter tatsächlich unter der offiziellen Kontaktmöglichkeit des genannten Unternehmens erreichbar ist.

Besondere Aufmerksamkeit verdient die Verwendung fremder Namen. Wenn sich eine Person als Rechtsanwalt, Ermittler oder Mitarbeiter einer bekannten Organisation ausgibt, kann geprüft werden, ob diese Person tatsächlich zu der genannten Organisation gehört. Ein solcher Abgleich sollte möglichst unabhängig von den Kontaktdaten erfolgen, die der unbekannte Ansprechpartner selbst bereitgestellt hat.

Wenn ein real existierender Rechtsanwalt oder eine reale Kanzlei genannt wird, sollte die tatsächliche Verbindung geprüft werden. Die Verwendung eines echten Namens bedeutet nicht automatisch, dass die betreffende Person beteiligt ist. Umgekehrt kann die Verwendung einer fremden Identität ein wichtiger Bestandteil der Sachverhaltsaufklärung sein. Deshalb sollten entsprechende Nachrichten, Dokumente und Webseiten gesichert werden.

Auch angebliche Zertifikate und Registrierungen können geprüft werden. Wenn die Rückholfirma mit einer besonderen Zulassung, Mitgliedschaft oder Zertifizierung wirbt, sollte festgestellt werden, was genau behauptet wird und ob sich die Angabe nachvollziehen lässt. Ein Logo oder ein Zertifikat in einem PDF ist allein kein ausreichender Nachweis für die tatsächliche Berechtigung oder Tätigkeit eines Unternehmens.

Ein weiterer Punkt ist der konkrete Vertrag. Hier kann geprüft werden, welche Leistung die angebliche Rückholfirma tatsächlich schuldete. Wurde eine reine Beratung vereinbart? Sollte eine technische Analyse erfolgen? Ging es um die Kommunikation mit bestimmten Unternehmen? Oder wurde eine konkrete Rückzahlung in Aussicht gestellt? Die genaue Vertragsgestaltung kann für die rechtliche Bewertung entscheidend sein.

Auch Allgemeine Geschäftsbedingungen oder ergänzende Vereinbarungen sollten berücksichtigt werden. Wenn der Anbieter nachträglich erklärt, bestimmte Kosten seien bereits im Vertrag vorgesehen gewesen, sollte geprüft werden, ob dies tatsächlich der Fall ist. Ebenso kann relevant sein, ob zusätzliche Gebühren später eingeführt wurden oder bereits von Anfang an transparent beschrieben waren.

Bei bereits gezahlten Gebühren kann außerdem untersucht werden, ob die behauptete Gegenleistung erbracht wurde. Dabei ist zwischen dem wirtschaftlichen Erfolg und der tatsächlichen Leistung zu unterscheiden. Eine vereinbarte Analyse kann beispielsweise durchgeführt worden sein, ohne dass daraus eine Rückzahlung des ursprünglichen Schadens resultiert. Umgekehrt kann eine behauptete umfangreiche Analyse möglicherweise nicht durch konkrete Arbeitsergebnisse belegt werden.

Ein Anwalt kann deshalb prüfen, welche Unterlagen die angebliche Rückholfirma als Ergebnis ihrer Tätigkeit vorgelegt hat. Dazu können Analyseberichte, Zahlungsübersichten oder sonstige Dokumentationen gehören. Entscheidend ist, ob diese Unterlagen konkrete und überprüfbare Informationen enthalten oder überwiegend aus allgemeinen Aussagen bestehen.

Auch die Entwicklung der Zahlungsforderungen kann rechtlich relevant sein. Wenn zunächst eine bestimmte Gebühr genannt und nach deren Zahlung eine weitere Zahlung verlangt wurde, sollte die Begründung jeder einzelnen Forderung dokumentiert werden. Ein Anwalt kann den Ablauf anschließend daraufhin prüfen, ob sich daraus rechtlich relevante Widersprüche oder andere Auffälligkeiten ergeben.

Besonders wichtig kann die Dokumentation einer angeblich unmittelbar bevorstehenden Auszahlung sein. Wenn ein bestimmter Betrag oder ein konkreter Auszahlungstermin genannt wurde, sollten die entsprechenden Nachrichten erhalten bleiben. Wird die Auszahlung anschließend immer wieder verschoben und mit neuen Bedingungen verknüpft, kann diese Entwicklung für die Gesamtbewertung des Vorgangs relevant sein.

Auch Aussagen über angebliche Steuern, Sicherheitsleistungen, Versicherungen oder Compliance-Anforderungen sollten anhand der konkreten Unterlagen betrachtet werden. Nicht jeder dieser Begriffe weist für sich genommen auf einen Betrug hin. Entscheidend ist, ob die Forderung tatsächlich auf einer nachvollziehbaren Grundlage beruht und wie sie mit dem vereinbarten Auftrag zusammenhängt.

Bei Kryptozahlungen kann zusätzlich geprüft werden, ob die verlangten Gebühren technisch nachvollziehbar sind. Eine tatsächliche Netzwerkgebühr unterscheidet sich von einer frei behaupteten „Freischaltungsgebühr“. Welche technische Begründung für eine Zahlung angegeben wurde, sollte deshalb genau dokumentiert werden.

Auch wenn eine Rückholfirma behauptet, eine Kryptobörse habe eine Transaktion blockiert, sollte geprüft werden, ob dafür konkrete Anhaltspunkte vorhanden sind. Eine Transaktionsbestätigung oder ein Screenshot kann einen technischen Vorgang darstellen, beantwortet aber nicht automatisch die Frage, wer die Kontrolle über die betreffenden Vermögenswerte besitzt.

Wenn der Betroffene bereits Zugangsdaten weitergegeben hat, kann eine anwaltliche Prüfung auch die daraus resultierende Situation berücksichtigen. Dazu gehören beispielsweise Informationen über Bankkonten, Kryptobörsen oder andere Finanzkonten. Wurde eine Seed Phrase oder ein Private Key preisgegeben, sollte dieser Umstand besonders deutlich dokumentiert werden, weil damit ein erhebliches Zugriffsrisiko verbunden sein kann.

Auch die Installation einer Fernzugriffssoftware sollte angegeben werden. Wenn ein angeblicher Mitarbeiter der Rückholfirma Zugriff auf den Computer erhalten hat, kann dies für die weitere Bewertung des Sachverhalts relevant sein. Dabei sollte festgehalten werden, welche Software verwendet wurde und wann der Zugriff stattgefunden hat.

Ein Anwalt kann den Sachverhalt außerdem daraufhin prüfen, ob neben finanziellen Ansprüchen weitere rechtliche Fragen bestehen. Welche konkreten Ansprüche in Betracht kommen, hängt von den Umständen ab. Denkbar können beispielsweise Ansprüche im Zusammenhang mit einem Vertrag oder wegen eines durch bestimmte Handlungen verursachten Vermögensschadens sein. Eine konkrete Anspruchsgrundlage lässt sich jedoch erst nach Prüfung der tatsächlichen Vorgänge bestimmen.

Dabei ist die Identifizierung des möglichen Anspruchsgegners von zentraler Bedeutung. Es muss festgestellt werden, ob sich ein möglicher Anspruch gegen eine Gesellschaft, eine handelnde natürliche Person oder mehrere Beteiligte richten könnte. Wenn der Vertrag mit einem Unternehmen geschlossen wurde, die Kommunikation aber von einer Person unter falschem Namen geführt wurde, kann sich eine andere rechtliche Situation ergeben als bei einem tatsächlich bestehenden Unternehmensverhältnis.

Bei mehreren beteiligten Gesellschaften kann eine differenzierte Betrachtung erforderlich sein. Nicht jede Gesellschaft, deren Name im Zahlungsverkehr auftaucht, ist automatisch für den gesamten Schaden verantwortlich. Ebenso kann die bloße Nutzung eines Zahlungsdienstleisters keine automatische Haftung für den zugrunde liegenden Betrug begründen.

Gerade bei Banken und Zahlungsdienstleistern ist deshalb eine konkrete Prüfung notwendig. Es kann untersucht werden, über welchen Weg eine Zahlung abgewickelt wurde und welche Informationen dazu vorliegen. Daraus folgt jedoch nicht automatisch, dass die betreffende Bank oder der Zahlungsdienstleister den Schaden ersetzen muss. Die jeweiligen Pflichten und die konkreten Umstände müssen gesondert bewertet werden.

Bei Kryptowährungen gilt eine ähnliche Abgrenzung. Wenn Vermögenswerte über eine Kryptobörse oder einen anderen VASP weitergeleitet wurden, kann die technische Verbindung für die weitere Prüfung interessant sein. Daraus folgt jedoch nicht automatisch, dass der Dienstleister für den ursprünglichen Verlust verantwortlich ist. Es muss geprüft werden, welche Rolle er tatsächlich gespielt hat.

Ein weiterer Bereich kann die Vermögenssicherung sein. Wenn konkrete Hinweise auf vorhandene Vermögenswerte bei einem identifizierten Beteiligten bestehen, kann geprüft werden, ob rechtliche Möglichkeiten zur Sicherung dieser Vermögenswerte bestehen. Welche Maßnahmen im Einzelfall zulässig und sinnvoll sind, hängt unter anderem vom Rechtsweg, der Beweislage und dem Aufenthalts- beziehungsweise Sitzstaat der beteiligten Personen oder Unternehmen ab.

Gerade bei internationalen Fällen kann eine frühe Klärung der Zuständigkeiten wichtig sein. Wenn die angebliche Rückholfirma ihren Sitz im Ausland hat oder Zahlungen an ausländische Konten geflossen sind, können zusätzliche rechtliche und praktische Fragen entstehen. Eine rechtliche Prüfung sollte deshalb möglichst früh feststellen, welche Länder und Gesellschaften tatsächlich beteiligt sind.

Auch die Durchsetzbarkeit eines möglichen Anspruchs sollte berücksichtigt werden. Ein rechtlich bestehender Anspruch führt nicht automatisch zu einer tatsächlichen Zahlung. Wenn der Anspruchsgegner kein ausreichendes Vermögen besitzt, Vermögenswerte verschoben wurden oder sich relevante Vermögenswerte im Ausland befinden, kann die wirtschaftliche Realisierung eines Anspruchs schwierig sein.

Deshalb sollte eine anwaltliche Beratung nicht mit einem Versprechen über einen bestimmten Ausgang verbunden werden. Auch eine umfassende Prüfung kann nicht garantieren, dass verlorenes Geld vollständig zurückerlangt werden kann. Ziel ist vielmehr, die vorhandenen Informationen rechtlich zu bewerten, mögliche Anspruchsgegner zu bestimmen und die realistisch vorhandenen Handlungsoptionen zu untersuchen.

Für die Vorbereitung eines Beratungsgesprächs sollten Betroffene möglichst sämtliche Unterlagen zusammenstellen. Besonders wichtig sind die Dokumente des ursprünglichen Betrugs und sämtliche Unterlagen der angeblichen Rückholfirma. Dazu gehören Verträge, Rechnungen, E-Mails, Chatverläufe, Screenshots, Telefonnummern, Domains und Namen der Ansprechpartner.

Bei den Zahlungsunterlagen sollten alle Beträge einzeln erfasst werden. Für Bankzahlungen sind Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck relevant. Bei Zahlungen über andere Dienstleister sollten die jeweiligen Transaktionsdaten ergänzt werden. Bei Kryptowährungen sollten Wallet-Adressen und Transaktions-Hashes vollständig dokumentiert werden.

Eine chronologische Übersicht kann die Prüfung erheblich erleichtern. Darin sollte der erste Betrug ebenso erfasst werden wie der spätere Rückholkontakt. Besonders hilfreich ist eine klare Kennzeichnung, wann welcher Betrag an welchen Empfänger gezahlt wurde und welche Begründung dafür genannt wurde.

Wenn bereits mehrere angebliche Rückholfirmen Kontakt aufgenommen haben, sollte jeder Anbieter separat dokumentiert werden. Es sollte nicht davon ausgegangen werden, dass mehrere Unternehmen miteinander verbunden sind, nur weil sie ähnliche Versprechen machen. Umgekehrt können gemeinsame Telefonnummern, Domains, Zahlungsempfänger oder andere Übereinstimmungen Anlass für eine nähere Prüfung geben.

Auch die Herkunft des Kontakts kann untersucht werden. Wenn die angebliche Rückholfirma über den ursprünglichen Schaden detailliert informiert war, sollte dokumentiert werden, welche Informationen sie kannte. Dazu können beispielsweise der Name des ursprünglichen Brokers, die Höhe des Verlusts, bestimmte Wallet-Adressen oder persönliche Daten gehören. Die Kenntnis dieser Informationen beweist noch nicht, wie der Anbieter davon erfahren hat.

Wenn ein Betroffener zuvor bereits Unterlagen an verschiedene Stellen übermittelt hat, sollte auch dies in der Chronologie festgehalten werden. Dadurch lässt sich später besser nachvollziehen, welche Informationen bereits außerhalb des eigenen Einflussbereichs weitergegeben worden sein könnten. Eine konkrete Herkunft der Daten sollte jedoch nur angenommen werden, wenn dafür entsprechende Anhaltspunkte vorliegen.

Ein Anwalt kann anhand der Unterlagen außerdem prüfen, ob bestimmte Behauptungen der angeblichen Rückholfirma mit den tatsächlichen Daten übereinstimmen. Wenn beispielsweise ein angeblicher Transaktions-Hash genannt wird, kann dieser mit den eigenen Zahlungsunterlagen abgeglichen werden. Wenn ein bestimmter Kontostand behauptet wird, kann geprüft werden, welche tatsächlichen Zahlungen dokumentiert sind.

Besonders hilfreich ist ein solcher Abgleich bei widersprüchlichen Angaben. Wenn die Rückholfirma einen anderen Betrag nennt als der ursprüngliche Zahlungsnachweis ausweist oder unterschiedliche Empfänger benennt, sollten diese Unterschiede dokumentiert werden. Sie können für die weitere Prüfung wichtig sein.

Auch angebliche Rückzahlungsnachweise sollten überprüft werden. Wenn ein Anbieter behauptet, eine Zahlung sei bereits angewiesen worden, sollte die entsprechende Transaktion anhand belastbarer Zahlungsdaten nachvollzogen werden. Eine Rechnung, ein Screenshot oder eine interne Referenznummer reicht dafür nicht zwingend aus.

Bei einer behaupteten Übertragung von Kryptowährungen sollte ebenfalls zwischen einer tatsächlichen Blockchain-Transaktion und einer bloßen Darstellung auf einer Webseite unterschieden werden. Der Transaktions-Hash kann eine technische Prüfung ermöglichen. Die Frage, wem eine Wallet gehört und ob der Betrag rechtlich erreichbar ist, bleibt davon getrennt.

Eine anwaltliche Prüfung kann außerdem dabei helfen, die Kommunikation mit der angeblichen Rückholfirma zu strukturieren. Insbesondere wenn weiterhin Zahlungsforderungen eingehen, kann es sinnvoll sein, zunächst die Rechtslage und die vorhandenen Unterlagen zu prüfen, bevor weitere Verpflichtungen eingegangen oder zusätzliche Daten übermittelt werden.

Dabei sollte die Kommunikation nicht unnötig durch eigene Spekulationen erweitert werden. Betroffene sollten gegenüber einem möglichen Anspruchsgegner keine Tatsachen als sicher darstellen, die lediglich vermutet werden. Eine sachliche und dokumentierte Kommunikation kann dazu beitragen, den späteren Sachverhalt klarer zu halten.

Wenn die angebliche Rückholfirma bereits über persönliche Daten verfügt, sollte dies ebenfalls in die Beratung einbezogen werden. Dazu gehören insbesondere übermittelte Ausweisdokumente, Bankdaten und Informationen zu Kryptokonten. Welche weiteren Maßnahmen sinnvoll sind, hängt davon ab, welche Daten konkret weitergegeben wurden und ob daraus zusätzliche Risiken entstanden sein könnten.

Auch ein bereits erteilter Auftrag sollte nicht einfach unbeachtet bleiben. Wenn ein Vertrag besteht, sollte geprüft werden, welche Kündigungs-, Widerrufs- oder sonstigen Beendigungsmöglichkeiten nach den konkreten Umständen bestehen. Welche Möglichkeit tatsächlich besteht, hängt vom Vertrag, der Art der Dienstleistung und weiteren Umständen ab.

Ebenso sollte geprüft werden, ob noch offene Zahlungsforderungen bestehen und ob diese überhaupt auf einer nachvollziehbaren vertraglichen Grundlage beruhen. Eine Rechnung allein beweist nicht automatisch, dass der verlangte Betrag geschuldet ist. Entscheidend sind die Vereinbarung und die tatsächlich erbrachte beziehungsweise geschuldete Leistung.

Bei einem möglichen Betrug durch angebliche Rückholfirma kann außerdem geprüft werden, ob bereits geleistete Zahlungen rechtlich zurückgefordert werden können. Ob ein solcher Anspruch besteht und gegen wen er sich richten kann, hängt vom jeweiligen Sachverhalt ab. Die Erfolgsaussichten lassen sich deshalb erst nach Prüfung der konkreten Unterlagen beurteilen.

Auch die ursprünglichen Verluste aus dem ersten Betrug sollten in die Gesamtprüfung einbezogen werden. Dabei kann untersucht werden, welche Personen oder Unternehmen dort beteiligt waren und welche Zahlungswege genutzt wurden. Die rechtliche Bewertung des ersten Vorgangs sollte jedoch nicht automatisch auf die angebliche Rückholfirma übertragen werden.

Wenn sich aus beiden Vorgängen Überschneidungen ergeben, können diese gesondert untersucht werden. Beispielsweise können identische Telefonnummern, E-Mail-Adressen, Wallet-Adressen oder Namen Hinweise auf einen Zusammenhang liefern. Solche Überschneidungen sind zunächst Tatsachen, die dokumentiert werden sollten. Ob daraus tatsächlich eine Verbindung zwischen den Beteiligten folgt, muss anschließend bewertet werden.

Bei einer professionellen Fallprüfung können schließlich auch die Grenzen der verfügbaren Informationen festgestellt werden. Nicht jeder Empfänger lässt sich anhand einer IBAN unmittelbar einer bestimmten Person zuordnen. Nicht jede Wallet lässt sich einer natürlichen Person zuordnen. Nicht jede Gesellschaft, die auf einer Rechnung genannt wird, muss tatsächlich hinter der Kommunikation stehen. Gerade diese Unsicherheiten sollten offen benannt werden.

Das Ziel einer anwaltlichen Prüfung besteht daher nicht darin, bereits zu Beginn eine bestimmte Rückzahlung zu versprechen. Vielmehr geht es darum, aus den vorhandenen Unterlagen ein möglichst belastbares Bild des Sachverhalts zu erstellen. Daraus kann sich ergeben, welche Ansprüche geprüft werden können, welche Beteiligten näher untersucht werden sollten und welche weiteren Informationen benötigt werden.

Für Betroffene kann es deshalb sinnvoll sein, bereits vor einer Beratung eine vollständige Fallakte zusammenzustellen. Sie sollte den ursprünglichen Betrug, die spätere Kontaktaufnahme, sämtliche Zahlungsforderungen und alle bereits geleisteten Zahlungen enthalten. Ergänzend sollten die persönlichen Daten, Vertragsunterlagen und technischen Informationen erfasst werden, die an die angebliche Rückholfirma übermittelt wurden.

Besonders wichtig sind die Originalunterlagen. E-Mails, Rechnungen, Chatverläufe, Kontoauszüge, Überweisungsbelege, Screenshots und technische Transaktionsdaten sollten möglichst unverändert erhalten bleiben. Bearbeitete Zusammenfassungen können zusätzlich angefertigt werden, sollten aber von den Originaldateien getrennt werden.

Bei Kryptowährungen sollte die Dokumentation möglichst vollständig sein. Wallet-Adressen und Transaktions-Hashes können für eine spätere Blockchainanalyse relevant sein. Wenn bereits Folgeadressen bekannt sind, sollten auch diese mit dem jeweiligen Transaktionszusammenhang festgehalten werden. Eine technische Analyse kann mögliche Zahlungswege sichtbar machen, ersetzt aber nicht die rechtliche Prüfung der dahinterstehenden Personen und Ansprüche.

Bei Bankzahlungen sollten insbesondere Empfängername, IBAN, BIC, Datum und Betrag gesichert werden. Wenn mehrere Konten oder Gesellschaften beteiligt waren, sollte jeder Zahlungsweg einzeln erfasst werden. So kann später geprüft werden, welche Zahlungen welchem Vorgang zugeordnet werden können.

Je genauer die Dokumentation, desto besser lässt sich ein möglicher Betrug durch angebliche Rückholfirma untersuchen. Dabei sollte sowohl der finanzielle Schaden als auch die Kommunikation berücksichtigt werden. Aussagen über gefundene Vermögenswerte, angebliche Behördenkontakte, Rückzahlungsversprechen und zusätzliche Gebühren können ebenso relevant sein wie die tatsächlichen Zahlungsdaten.

Ein Anwalt kann auf dieser Grundlage prüfen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen. Dazu können je nach Sachverhalt Ansprüche auf Rückzahlung oder Schadensersatz, Fragen aus bestehenden Vertragsverhältnissen, die Identifizierung möglicher Anspruchsgegner und gegebenenfalls Maßnahmen zur Vermögenssicherung gehören. Welche dieser Möglichkeiten tatsächlich sinnvoll und durchsetzbar sind, lässt sich erst nach einer individuellen Prüfung beurteilen.

Gerade deshalb sollten Betroffene bei einem Betrug durch angebliche Rückholfirma keine pauschalen Versprechen über eine vollständige Rückzahlung erwarten. Eine seriöse rechtliche Beratung sollte vielmehr offenlegen, welche Tatsachen belegt sind, welche Punkte noch geklärt werden müssen und welche rechtlichen Schritte aufgrund der vorhandenen Beweislage überhaupt in Betracht kommen. So lässt sich der weitere Umgang mit dem Schaden auf eine nachvollziehbare Grundlage stellen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.