Betrüger versprechen Geld zurück – wie funktioniert diese Betrugsmasche und warum werden Geschädigte erneut angesprochen?

Wer bereits durch einen Anlagebetrug, einen Online-Betrug, einen Kryptobetrug oder eine andere Form des Internetbetrugs Geld verloren hat, befindet sich häufig in einer besonders schwierigen Situation. Neben dem finanziellen Schaden stehen Unsicherheit, Enttäuschung und die Hoffnung, den Verlust doch noch begrenzen zu können. Genau diese Situation machen sich weitere Betrüger zunutze. Sie versprechen, das bereits verlorene Geld zurückzuholen, geben sich als spezialisierte Helfer aus und stellen eine angeblich konkrete Möglichkeit zur Rückzahlung in Aussicht. Nicht selten entsteht dabei der Eindruck, der ursprüngliche Schaden sei bereits aufgeklärt worden und das verlorene Vermögen könne nun tatsächlich wieder ausgezahlt werden.

Ein solches Vorgehen wird häufig als Recovery Scam oder Rückholbetrug bezeichnet. Gemeint ist damit eine Betrugsmasche, bei der Personen gezielt angesprochen werden, die bereits Opfer eines anderen Betrugs geworden sind. Der neue Kontakt knüpft also nicht zufällig an irgendeine Person an. Vielmehr steht der bereits eingetretene finanzielle Schaden im Mittelpunkt. Die Täter stellen sich als diejenigen dar, die genau dieses Problem lösen könnten. Aus dem ursprünglichen Verlust wird damit der Ansatzpunkt für einen weiteren Betrugsversuch.

Das Versprechen klingt für Betroffene zunächst plausibel: Das Geld sei gefunden worden, eine Transaktion sei nachvollzogen worden, ein Konto sei identifiziert worden oder ein angeblicher Dienstleister habe Vermögenswerte aufgespürt. Anschließend müsse nur noch eine bestimmte Formalität erledigt werden. Häufig wird behauptet, vor der Auszahlung seien Steuern, Gebühren, Provisionen, Sicherheitsleistungen, Bearbeitungskosten oder andere Beträge zu bezahlen. Gerade an diesem Punkt zeigt sich häufig der eigentliche Zweck der Kontaktaufnahme. Nicht die Rückzahlung steht im Vordergrund, sondern die erneute Zahlung des Geschädigten.

Besonders problematisch ist, dass der neue Betrug auf Informationen aufbauen kann, die aus dem ersten Schadensfall stammen. Wer beispielsweise bereits auf einer Tradingplattform Geld eingezahlt, mit einem angeblichen Anlageberater kommuniziert oder persönliche Daten bei einer Krypto-Plattform hinterlassen hat, hat möglicherweise zahlreiche Informationen über sich preisgegeben. Dazu können Name, Telefonnummer, E-Mail-Adresse, Höhe eines ungefähren Schadens, bevorzugte Kommunikationswege oder Einzelheiten über frühere Zahlungen gehören. Wenn eine später auftretende Person genau solche Informationen kennt, kann dies für den Betroffenen wie ein Beweis dafür wirken, dass der neue Ansprechpartner tatsächlich mit dem ursprünglichen Fall vertraut ist.

Gerade darin liegt eine erhebliche psychologische Wirkung. Ein Geschädigter muss nicht mehr von einem völlig unbekannten Investmentangebot überzeugt werden. Er kennt das Problem bereits aus eigener Erfahrung und sucht möglicherweise selbst nach Begriffen wie „Geld zurück nach Betrug“, „Betrugsopfer Hilfe“, „Recovery Scam“ oder „Geld zurückholen“. Ein neuer Anbieter, der genau dieses Bedürfnis anspricht, trifft deshalb auf eine bereits vorhandene Hoffnung. Der Betroffene möchte nicht noch einmal investieren. Er möchte lediglich das zurückerhalten, was ihm bereits genommen wurde. Diese Unterscheidung ist für das Verständnis der Masche entscheidend.

Ein Recovery Scam kann deshalb auch deutlich seriöser erscheinen als der ursprüngliche Betrug. Während ein Fake-Broker möglicherweise mit hohen Renditen, einer modernen Tradingplattform oder einem angeblichen persönlichen Berater arbeitet, tritt der spätere Täter beispielsweise als Rechtsberater, Ermittler, Finanzexperte, Recovery Agent oder Vertreter einer angeblichen Rückholorganisation auf. Teilweise werden professionell gestaltete Internetseiten, Logos, vermeintliche Referenzen, Vertragsunterlagen oder formal wirkende Schreiben eingesetzt. Auch eine scheinbar spezialisierte Terminvereinbarung oder eine persönliche telefonische Betreuung kann den Eindruck vermitteln, dass es sich um eine reguläre professionelle Dienstleistung handelt.

Für die rechtliche und tatsächliche Bewertung kommt es jedoch nicht darauf an, wie professionell ein solcher Auftritt gestaltet ist. Entscheidend ist vielmehr, welche konkrete Tätigkeit tatsächlich angeboten wird, wer dahintersteht, auf welcher Grundlage die behauptete Rückzahlung erfolgen soll und warum der Betroffene vor einer Auszahlung selbst Geld zahlen soll. Ein seriöser Internetauftritt ist kein Nachweis dafür, dass die dahinterstehende Person tatsächlich über die behaupteten Möglichkeiten verfügt.

Typisch ist zunächst eine Kontaktaufnahme, die scheinbar unmittelbar mit dem früheren Schaden zusammenhängt. Der Gesprächspartner kann beispielsweise behaupten, den Namen des Geschädigten in einer Datenbank gefunden zu haben. Möglich ist auch die Aussage, man habe eine bestimmte Transaktion entdeckt oder sei auf ein Konto gestoßen, auf dem sich die verlorenen Gelder befinden sollen. Bei Kryptobetrug kann behauptet werden, eine Wallet sei identifiziert worden und die darin befindlichen Vermögenswerte könnten nun zugeordnet werden. Bei einem früheren Anlagebetrug kann wiederum von einem eingefrorenen Konto, einer Rückabwicklung oder einer angeblichen Sicherstellung gesprochen werden.

Solche Behauptungen können für einen Betroffenen sehr überzeugend wirken, weil sie an konkrete Ereignisse aus dem eigenen Fall anknüpfen. Wer beispielsweise tatsächlich eine größere Summe an einen angeblichen Broker überwiesen hat und später von einem vermeintlichen Spezialisten hört, dass genau diese Zahlung bekannt sei, kann leicht annehmen, der neue Ansprechpartner müsse über besondere Informationen verfügen. Das ist jedoch kein Beweis dafür, dass die behauptete Rückgewinnung tatsächlich möglich ist.

Hinzu kommt, dass Betrüger häufig eine Geschichte entwickeln, die den gesamten Vorgang erklärt. Es reicht nicht immer aus, lediglich zu behaupten, das Geld sei vorhanden. Vielmehr kann eine angebliche Ursache dafür genannt werden, weshalb es noch nicht ausgezahlt werden könne. Vielleicht müsse zunächst eine Steuer entrichtet werden. Vielleicht verlange eine Bank einen Nachweis. Vielleicht müsse eine Compliance-Prüfung abgeschlossen werden. Vielleicht sei eine zusätzliche Versicherung erforderlich. Vielleicht müsse der Betroffene eine Sicherheitsleistung hinterlegen. Oder angeblich könne das Geld erst nach einer technischen Freischaltung übertragen werden.

Das Grundmuster bleibt dabei ähnlich: Das versprochene Geld soll angeblich bereits vorhanden sein, die Auszahlung wird aber von einer weiteren Handlung des Geschädigten abhängig gemacht. Diese Handlung besteht sehr häufig darin, erneut Geld zu überweisen.

Besonders gefährlich ist die schrittweise Eskalation. Nach einer ersten Zahlung wird nicht zwingend sofort der gesamte Kontakt beendet. Stattdessen kann eine neue Begründung folgen. Der Betroffene hat beispielsweise eine angebliche Bearbeitungsgebühr bezahlt und erwartet nun die Auszahlung. Danach wird mitgeteilt, dass noch eine weitere Prüfung notwendig sei. Dafür werde eine zusätzliche Zahlung verlangt. Anschließend kann eine weitere Forderung entstehen. Auf diese Weise wird der bereits entstandene Schaden immer größer.

Für den Betroffenen entsteht dabei ein psychologischer Konflikt. Er hat bereits Geld gezahlt und möchte dieses Geld nicht ebenfalls verlieren. Dadurch steigt die Versuchung, noch eine weitere Zahlung zu leisten, um die angeblich unmittelbar bevorstehende Auszahlung nicht zu gefährden. Die Formulierung „Nur noch dieser eine Betrag“ kann deshalb besonders wirksam sein. Je höher die bereits geleisteten Zahlungen sind, desto größer kann die Angst werden, durch einen Abbruch des Kontakts endgültig auf dem gesamten Verlust sitzen zu bleiben.

Gerade an diesem Punkt sollte zwischen einer tatsächlichen rechtlichen Prüfung eines Schadens und einem bloßen Rückzahlungsversprechen unterschieden werden. Wenn ein Geschädigter einen Anwalt mit der Prüfung seines Falls beauftragt, besteht die Tätigkeit nicht darin, ohne nähere Untersuchung eine bestimmte Rückzahlung zu garantieren. Eine seriöse Prüfung setzt vielmehr an den tatsächlichen Umständen an. Welche Zahlungen wurden vorgenommen? An wen wurde überwiesen? Welche Vertragsbeziehungen bestanden? Welche Personen traten als Berater auf? Welche Unternehmen wurden genannt? Welche Konten oder Wallets waren beteiligt? Welche Kommunikation ist dokumentiert? Welche rechtlichen Ansprüche könnten bestehen? Und welche Vermögenswerte oder Zahlungswege lassen sich überhaupt noch nachvollziehen?

Diese Fragen sind wesentlich anders als die Aussage eines unbekannten Kontakts, man habe das Geld bereits gefunden. Bei einem seriösen Vorgehen wird der konkrete Sachverhalt untersucht. Ein Recovery Scam arbeitet dagegen häufig mit dem umgekehrten Prinzip: Zunächst wird die Rückzahlung behauptet, anschließend wird nach einer Begründung für die notwendige weitere Zahlung gesucht.

Auch die Bezeichnung des angeblichen Helfers sollte nicht ungeprüft übernommen werden. Ein Betrüger kann sich als Rechtsanwalt, Kanzlei, Finanzberater, Ermittler, Behördenmitarbeiter oder Mitarbeiter einer internationalen Organisation ausgeben. Allein die Berufsbezeichnung sagt nichts darüber aus, ob die Person tatsächlich die behauptete Funktion ausübt. Ebenso wenig beweisen ein Logo, ein Impressum, eine Telefonnummer oder ein professionell aussehendes Dokument, dass der Kontakt echt ist.

Besondere Vorsicht ist geboten, wenn der Ansprechpartner behauptet, bereits über staatliche oder institutionelle Befugnisse zu verfügen. Aussagen wie „Ihr Geld wurde sichergestellt“, „Ihr Fall liegt bereits bei einer internationalen Behörde“ oder „Ihre Auszahlung ist genehmigt“ können einen erheblichen Autoritätsdruck erzeugen. Der Betroffene soll dadurch möglicherweise davon abgehalten werden, selbst nachzufragen oder die Angaben unabhängig zu überprüfen. Je größer die behauptete Autorität, desto wichtiger ist eine unabhängige Prüfung.

Auch ein angebliches Aktenzeichen oder eine Referenznummer sollte nicht mit einem Beweis für einen realen Vorgang verwechselt werden. Ein frei erfundenes Aktenzeichen lässt sich ebenso leicht erstellen wie ein gefälschtes Dokument. Entscheidend ist deshalb nicht, ob ein Schriftstück offiziell aussieht, sondern ob die behauptete Stelle tatsächlich existiert, ob die betreffende Person dort tätig ist und ob der konkrete Vorgang unabhängig bestätigt werden kann.

Ein weiterer häufiger Ansatzpunkt ist die Hoffnung auf eine besonders schnelle Lösung. Betroffene hören möglicherweise, dass nur für kurze Zeit eine Möglichkeit bestehe, das Geld zurückzuerhalten. Danach könne die Frist ablaufen oder ein bestimmtes Verfahren geschlossen werden. Solcher Zeitdruck erschwert eine nüchterne Prüfung. Wer glaubt, innerhalb weniger Stunden entscheiden zu müssen, recherchiert weniger gründlich, fragt seltener eine unabhängige Person und überweist eher Geld, um die angebliche Chance nicht zu verlieren.

Gerade bei einem bereits eingetretenen Schaden sollte deshalb das Gegenteil gelten: Je größer das Versprechen und je höher der verlangte Betrag, desto sorgfältiger sollte die Prüfung ausfallen. Eine angeblich außergewöhnliche Gelegenheit zur Rückzahlung sollte nicht deshalb als glaubwürdig gelten, weil der Geschädigte zuvor tatsächlich Opfer eines anderen Betrugs geworden ist.

Das gilt auch dann, wenn der neue Ansprechpartner erstaunlich viele Einzelheiten über den ursprünglichen Fall kennt. Die Kenntnis von Namen, Zahlungsbeträgen oder früheren Kommunikationsinhalten kann verschiedene Ursachen haben. Sie kann beispielsweise aus öffentlich verfügbaren Informationen, aus Daten des ursprünglichen Kontakts oder aus weitergegebenen Opferdaten stammen. Die Kenntnis solcher Details beweist daher nicht automatisch eine besondere Ermittlungsleistung.

Bei einem vorausgegangenen Anlage- oder Trading-Betrug kann die zweite Kontaktaufnahme beispielsweise mehrere Monate nach dem ursprünglichen Schaden erfolgen. Der zeitliche Abstand kann sogar dazu beitragen, die Geschichte glaubwürdiger erscheinen zu lassen. Der Betroffene hat möglicherweise bereits angenommen, dass sich niemand mehr mit seinem Fall beschäftigt. Wenn dann plötzlich jemand behauptet, neue Erkenntnisse gewonnen zu haben, kann dies wie eine unerwartete Wendung wirken.

Dasselbe Muster kann bei Kryptobetrug auftreten. Ein angeblicher Spezialist kann behaupten, eine bestimmte Wallet-Adresse analysiert und dabei das verlorene Vermögen identifiziert zu haben. Technisch klingt dies für einen Laien zunächst überzeugend, weil Blockchain-Transaktionen tatsächlich öffentlich nachvollziehbare Informationen enthalten können. Daraus folgt jedoch nicht automatisch, dass eine bestimmte Person identifiziert wurde oder dass sich die dort befindlichen Vermögenswerte rechtlich oder praktisch zugunsten des Geschädigten sichern lassen. Eine technische Transaktionsspur und eine erfolgreiche Rückgewinnung sind zwei unterschiedliche Fragen.

Auch bei Banküberweisungen darf die bloße Behauptung, ein Konto sei identifiziert worden, nicht mit einer gesicherten Rückzahlung verwechselt werden. Für die Beurteilung eines konkreten Falls sind vielmehr die tatsächlichen Zahlungsdaten, der Zeitpunkt der Überweisung, der Empfänger, die beteiligten Zahlungswege und die weitere Entwicklung des Geldes relevant. Daraus kann sich eine Grundlage für weitere Prüfungen ergeben. Eine Garantie für eine Rückzahlung folgt daraus nicht.

Ein weiteres Merkmal des Recovery Scams kann darin bestehen, dass der Geschädigte zur Geheimhaltung aufgefordert wird. Er soll möglicherweise nicht mit seiner Bank, einem Rechtsanwalt, Familienangehörigen oder anderen Vertrauenspersonen über die Angelegenheit sprechen. Als Begründung kann eine angebliche Vertraulichkeit des Verfahrens genannt werden. Tatsächlich verhindert eine solche Forderung, dass eine unabhängige Person die Geschichte hinterfragt.

Ein seriöses rechtliches Vorgehen sollte dagegen nicht davon abhängig sein, dass der Betroffene jede Information geheim hält und ausschließlich mit einem unbekannten Ansprechpartner kommuniziert. Gerade wenn erhebliche Zahlungen oder persönliche Daten betroffen sind, ist eine unabhängige Prüfung sinnvoll.

Für Geschädigte ist deshalb eine zentrale Unterscheidung wichtig: Es gibt einen erheblichen Unterschied zwischen einer Person, die eine konkrete rechtliche Prüfung des bereits entstandenen Schadens anbietet, und einem Kontakt, der eine sichere oder nahezu sichere Rückzahlung verspricht und dafür zunächst Geld verlangt. Die erste Tätigkeit kann darin bestehen, den Sachverhalt zu analysieren, Unterlagen auszuwerten, Zahlungswege zu prüfen und mögliche Ansprüche zu bewerten. Die zweite Vorgehensweise sollte dagegen besonders kritisch hinterfragt werden, wenn sie mit immer neuen Vorauszahlungen verbunden ist.

Wer bereits Opfer eines Betrugs geworden ist, sollte sich außerdem nicht dafür schämen, ein weiteres Angebot zunächst ernst genommen zu haben. Recovery Scams setzen gerade an der besonderen Situation Geschädigter an. Die Hoffnung, den ursprünglichen Verlust doch noch ausgleichen zu können, ist nachvollziehbar. Sie darf jedoch nicht dazu führen, dass jede Person, die eine Rückzahlung verspricht, automatisch als Helfer angesehen wird.

Entscheidend ist daher eine nüchterne Betrachtung des tatsächlichen Vorgangs. Wer hat Kontakt aufgenommen? Woher stammen die Informationen über den ursprünglichen Schaden? Welche konkrete Leistung soll erbracht werden? Welche Rechtsgrundlage oder tatsächliche Grundlage wird für die behauptete Rückzahlung genannt? An wen soll Geld gezahlt werden? Warum ist eine Zahlung erforderlich, bevor das angeblich bereits vorhandene Geld ausgezahlt werden kann? Welche Unterlagen werden verlangt? Und lässt sich die Identität des angeblichen Dienstleisters unabhängig überprüfen?

Je weniger konkrete Antworten auf diese Fragen gegeben werden, desto größer ist der Grund zur Vorsicht. Besonders kritisch wird die Situation, wenn die Antworten immer wieder durch neue Gebühren, neue Prüfungen oder neue Fristen ersetzt werden. Dann kann sich ein Kreislauf entwickeln, in dem der Geschädigte nicht seinem ursprünglichen Geld näherkommt, sondern immer weitere Zahlungen leistet.

Die Tatsache, dass Betrüger Geld zurück versprechen, bedeutet deshalb nicht, dass jede Unterstützung bei der Rückgewinnung eines Schadens unseriös wäre. Entscheidend ist die konkrete Ausgestaltung. Ein tatsächlicher Schadensfall kann rechtlich und wirtschaftlich geprüft werden. Zahlungsströme können nachvollzogen, vorhandene Unterlagen ausgewertet und mögliche Ansprüche untersucht werden. Bei Kryptowährungen können technische Transaktionsdaten Gegenstand einer Blockchain- oder Walletanalyse sein. Bei Bankzahlungen können die konkreten Zahlungswege untersucht werden. Das Ergebnis einer solchen Prüfung lässt sich jedoch nicht durch ein pauschales Rückzahlungsversprechen vorwegnehmen.

Für den Betroffenen sollte deshalb nicht die Frage im Mittelpunkt stehen, ob jemand überzeugend behauptet, das Geld zurückholen zu können. Entscheidend ist vielmehr, ob die behauptete Möglichkeit anhand des konkreten Falls nachvollziehbar und unabhängig überprüfbar ist. Genau diese Unterscheidung schützt davor, aus der Hoffnung auf eine Rückzahlung unmittelbar in den nächsten Betrug zu geraten.

Wer nach einem ersten Betrug erneut kontaktiert wird, sollte den neuen Vorgang deshalb als eigenständigen Sachverhalt betrachten und nicht automatisch davon ausgehen, dass der Ansprechpartner tatsächlich mit der Rückgewinnung des ursprünglichen Geldes befasst ist. Sämtliche Nachrichten, Dokumente, Zahlungsaufforderungen und Kontaktdaten sollten erhalten bleiben. Insbesondere sollte nicht vorschnell gezahlt werden, nur weil eine Auszahlung als unmittelbar bevorstehend dargestellt wird.

Das Versprechen „Wir bringen Ihr Geld zurück“ kann für einen Geschädigten emotional sehr stark wirken. Rechtlich entscheidend ist jedoch nicht das Versprechen, sondern die überprüfbare Grundlage dahinter. Je konkreter der behauptete Rückzahlungsweg dargestellt wird, desto genauer sollte er sich anhand der tatsächlichen Unterlagen nachvollziehen lassen. Erst dadurch kann zwischen einer ernsthaften Unterstützung bei der Aufarbeitung eines Betrugsschadens und einem weiteren Versuch unterschieden werden, einen bereits geschädigten Menschen erneut zur Zahlung zu bewegen.

Betrüger versprechen Geld zurück – welche Warnzeichen sprechen für einen Recovery Scam?

Wer nach einem bereits erlittenen Betrug von einer Person kontaktiert wird, die eine Rückzahlung des verlorenen Geldes verspricht, sollte besonders aufmerksam sein. Für Betroffene ist die Situation emotional schwierig: Der ursprüngliche Schaden besteht bereits, gleichzeitig entsteht plötzlich die Aussicht, das verlorene Vermögen doch noch zurückzuerhalten. Genau diese Hoffnung ist ein zentraler Ansatzpunkt des sogenannten Recovery Scams. Die Kontaktaufnahme kann dabei professionell, freundlich und auf den ersten Blick ausgesprochen plausibel wirken. Erst bei genauer Betrachtung zeigen sich häufig Widersprüche, ungewöhnliche Zahlungsforderungen oder andere Anzeichen, die gegen ein seriöses Angebot sprechen.

Das wichtigste Warnsignal ist ein konkretes oder nahezu garantiert klingendes Rückzahlungsversprechen. Aussagen wie „Ihr Geld wurde gefunden“, „Die Gelder sind bereits gesichert“, „Wir können den vollständigen Betrag zurückholen“ oder „Ihre Auszahlung ist nur noch eine Formalität“ sollten nicht als Nachweis einer tatsächlichen Möglichkeit verstanden werden. Eine seriöse Prüfung eines Betrugsschadens hängt grundsätzlich von den Umständen des Einzelfalls ab. Zahlungswege, Empfänger, vorhandene Vermögenswerte, Beweismittel und rechtliche Ansprüche können sehr unterschiedlich sein. Wer dagegen schon zu Beginn eine sichere Rückzahlung verspricht, ohne den Fall eingehend geprüft zu haben, gibt Anlass zu besonderer Vorsicht.

Noch auffälliger wird es, wenn der angebliche Helfer eine Vorauszahlung verlangt. Dabei kann es sich um eine Bearbeitungsgebühr, eine Vermittlungsprovision, eine angebliche Steuer, eine Sicherheitsleistung oder einen Betrag für eine technische Freischaltung handeln. Die Bezeichnungen unterscheiden sich, das Grundprinzip bleibt jedoch gleich: Der Geschädigte soll zunächst eigenes Geld einsetzen, damit angeblich später das bereits verlorene Geld ausgezahlt werden kann.

Eine solche Forderung sollte nicht isoliert betrachtet werden. Eine einzelne Gebühr beweist für sich genommen noch nicht, dass ein Betrug vorliegt. Entscheidend sind die Gesamtumstände. Wer ist der Anbieter? Welche konkrete Leistung wird erbracht? Gibt es einen nachvollziehbaren Vertrag? Warum soll gerade dieser Betrag gezahlt werden? An wen fließt das Geld? Weshalb kann eine angeblich bereits gesicherte Summe nicht direkt mit der verlangten Gebühr verrechnet werden? Und lässt sich die behauptete Grundlage unabhängig überprüfen?

Besonders verdächtig ist eine Situation, in der auf eine erste Zahlung unmittelbar eine weitere Forderung folgt. Ein typischer Recovery Scam kann schrittweise aufgebaut sein. Zunächst wird eine vergleichsweise niedrige Gebühr verlangt. Nach deren Zahlung wird mitgeteilt, dass nun noch eine zusätzliche Prüfung notwendig sei. Dafür müsse eine weitere Summe gezahlt werden. Danach könne angeblich eine internationale Bank zusätzliche Kosten verlangen. Später wird möglicherweise eine Versicherung, eine Freigabe, eine Steuer oder eine weitere Sicherheitsleistung ins Spiel gebracht.

Für den Betroffenen entsteht dadurch leicht ein gefährlicher Zahlungskreislauf. Jede bereits geleistete Zahlung wird zur Begründung dafür verwendet, auch die nächste Forderung zu erfüllen. Der Geschädigte denkt möglicherweise: „Jetzt habe ich schon so viel bezahlt, also sollte ich den Vorgang nicht kurz vor der Auszahlung abbrechen.“ Genau diese Überlegung kann dazu führen, dass ein zweiter Betrug erheblich größer wird als die ursprüngliche Forderung.

Ein weiteres Warnsignal ist ungewöhnlicher Zeitdruck. Der angebliche Recovery-Anbieter erklärt vielleicht, das Angebot sei nur noch wenige Stunden oder Tage gültig. Eine angebliche Frist könne verstreichen, ein Konto werde geschlossen oder ein bereits gesicherter Betrag werde sonst an eine andere Stelle übertragen. Der Betroffene soll dadurch möglichst schnell entscheiden.

Zeitdruck ist insbesondere deshalb problematisch, weil eine seriöse rechtliche Prüfung regelmäßig die Sichtung von Unterlagen erfordert. Bei einem komplexen Betrugsfall lässt sich nicht allein aus einem Telefonat feststellen, ob eine Rückzahlung tatsächlich möglich ist. Kontoauszüge, Überweisungsbelege, Verträge, E-Mails, Chatverläufe und gegebenenfalls Blockchain-Daten können für die Beurteilung relevant sein. Wer den Betroffenen dagegen davon abhalten möchte, sich Zeit zu nehmen oder eine unabhängige Einschätzung einzuholen, sollte besonders kritisch hinterfragt werden.

Dasselbe gilt für die Aufforderung, niemandem von dem Vorgang zu erzählen. Ein angeblicher Recovery-Spezialist kann behaupten, die Angelegenheit müsse aus Gründen der Vertraulichkeit geheim bleiben. Möglicherweise wird sogar ausdrücklich davon abgeraten, die eigene Bank oder einen anderen Rechtsanwalt einzuschalten. Eine solche Isolation kann dem Täter zugutekommen, weil kritische Rückfragen ausbleiben.

Ein Betroffener sollte sich deshalb nicht davon abhalten lassen, Informationen unabhängig zu überprüfen. Gerade bei größeren finanziellen Schäden ist es sinnvoll, einen neuen Kontakt nicht allein anhand seiner eigenen Angaben zu bewerten. Wer behauptet, eine Kanzlei zu vertreten, eine Behörde zu sein oder für einen Finanzdienstleister zu arbeiten, sollte unabhängig überprüfbar sein. Kontaktdaten, die ausschließlich über den neuen Ansprechpartner übermittelt wurden, sollten dabei nicht ohne Weiteres als zuverlässig angesehen werden.

Ein professionell gestalteter Internetauftritt ist ebenfalls kein ausreichender Beweis. Betrüger können Webseiten erstellen, die auf den ersten Blick wie die Internetpräsenz einer etablierten Organisation wirken. Sie können Firmenbezeichnungen verwenden, die seriös klingen, und Bilder von angeblichen Mitarbeitern zeigen. Auch erfundene Kundenbewertungen oder vermeintliche Erfolgsgeschichten können eingesetzt werden. Deshalb sollte nicht nur die äußere Darstellung geprüft werden.

Besonders kritisch sind Aussagen über angebliche Erfolgsquoten. Wenn ein Anbieter behauptet, nahezu alle Fälle erfolgreich abzuschließen, Millionenbeträge zurückzuholen oder über besondere Kontakte zu Banken und Behörden zu verfügen, sollte geprüft werden, ob diese Aussagen nachvollziehbar belegt sind. Eine hohe Erfolgsquote allein sagt nichts darüber aus, ob der konkrete Fall des Betroffenen tatsächlich eine realistische Rückgewinnungsmöglichkeit bietet.

Auch die verwendete Sprache kann Hinweise geben. Recovery Scams arbeiten teilweise mit einer Mischung aus Fachbegriffen und stark vereinfachten Erklärungen. Begriffe wie AML, KYC, Compliance, Liquiditätsprüfung oder Wallet-Verifizierung können genannt werden, um einen professionellen Eindruck zu erzeugen. Für einen Laien ist dann schwer zu beurteilen, ob tatsächlich ein technischer oder rechtlicher Vorgang dahintersteht.

Fachbegriffe sind allerdings kein Beweis für Seriosität. Entscheidend ist, ob die verwendeten Begriffe im konkreten Zusammenhang überhaupt sinnvoll sind und ob der behauptete Ablauf nachvollziehbar erklärt werden kann. Wenn beispielsweise immer wieder neue Anforderungen mit angeblichen Compliance-Regeln begründet werden, ohne dass eine konkrete nachvollziehbare Grundlage genannt wird, sollte dies kritisch betrachtet werden.

Bei Kryptobetrug kann die Täuschung besonders technisch wirken. Ein angeblicher Blockchain-Experte kann behaupten, eine Wallet identifiziert zu haben. Er kann eine lange Wallet-Adresse nennen, einen Transaktions-Hash zeigen und daraus ableiten, dass das gesamte Geld bereits lokalisiert sei. Für einen Betroffenen kann dies sehr überzeugend sein, insbesondere wenn tatsächlich eine frühere Kryptotransaktion stattgefunden hat.

Hier ist jedoch eine wichtige Unterscheidung erforderlich. Dass eine Transaktion auf einer Blockchain nachvollzogen werden kann, bedeutet zunächst nur, dass technische Informationen über die Transaktion vorhanden sind. Daraus folgt nicht automatisch, dass eine natürliche Person hinter einer bestimmten Wallet-Adresse identifiziert wurde. Ebenso wenig bedeutet die Identifizierung einer Folgeadresse automatisch, dass die dort befindlichen Vermögenswerte zugunsten des Geschädigten verfügbar sind.

Ein angeblicher Recovery-Anbieter kann genau diese technische Komplexität ausnutzen. Er zeigt dem Betroffenen beispielsweise einen Transaktionsverlauf und erklärt, die Gelder seien eindeutig gefunden worden. Anschließend wird eine Zahlung verlangt, damit die Kryptowährungen angeblich freigegeben werden können. Der Betroffene sollte sich davon nicht allein durch die Existenz realer Blockchain-Daten überzeugen lassen. Technische Nachverfolgbarkeit und rechtliche beziehungsweise tatsächliche Rückgewinnung sind unterschiedliche Fragen.

Auch bei klassischen Banküberweisungen kann mit scheinbar konkreten Informationen gearbeitet werden. Ein angeblicher Helfer nennt möglicherweise eine IBAN, einen BIC oder einen Empfängernamen und erklärt, das Geld sei auf diesem Konto entdeckt worden. Solche Daten können tatsächlich existieren. Trotzdem ist damit noch nicht bewiesen, dass der Ansprechpartner Zugriff auf das Konto hat oder eine Rückzahlung veranlassen kann.

Ein weiteres Warnsignal besteht darin, dass der Ansprechpartner immer neue Empfänger für Zahlungen nennt. Zunächst soll der Betrag an ein Unternehmen überwiesen werden, später an eine andere Gesellschaft oder eine Privatperson. Möglicherweise wechseln auch die Bankverbindungen. Bei einem solchen Verlauf sollte besonders genau dokumentiert werden, wer welche Zahlung verlangt und mit welcher Begründung.

Ungewöhnliche Zahlungswege sind ebenfalls kritisch. Wenn eine angeblich seriöse Organisation darauf besteht, Gebühren ausschließlich über Kryptowährungen, Gutscheine, schwer nachvollziehbare Zahlungsdienste oder Konten Dritter zu bezahlen, sollte der Vorgang nicht einfach fortgesetzt werden. Der Zahlungsweg kann für die rechtliche Bewertung des neuen Schadens später erheblich sein. Deshalb sollten entsprechende Zahlungsaufforderungen vollständig gesichert werden.

Ein weiteres typisches Merkmal kann die persönliche Ansprache über Messenger sein. WhatsApp oder andere Kommunikationsdienste sind als solche selbstverständlich kein Beweis für einen Betrug. Problematisch wird es, wenn ein angeblicher Recovery-Spezialist ausschließlich über einen Messenger kommuniziert, keine nachvollziehbaren Geschäftsdaten nennt und gleichzeitig erhebliche Geldbeträge verlangt. Besonders vorsichtig sollte man sein, wenn die Kommunikation ständig zwischen unterschiedlichen Telefonnummern oder Ansprechpartnern wechselt.

Auch eine angebliche persönliche Betreuung kann Teil der Täuschung sein. Der Betroffene bekommt möglicherweise einen festen Ansprechpartner, der regelmäßig anruft, nachfragt und den Eindruck vermittelt, der Fall werde individuell bearbeitet. Diese persönliche Beziehung kann Vertrauen schaffen. Der Umstand, dass jemand erreichbar ist und sich Zeit nimmt, sagt jedoch nichts darüber aus, ob die behauptete Rückgewinnung tatsächlich möglich ist.

Ein professionelles Auftreten kann sogar gezielt dazu eingesetzt werden, Zweifel zu überwinden. Der Ansprechpartner kennt möglicherweise Fachbegriffe, spricht sehr selbstsicher und erklärt komplexe Sachverhalte mit großer Überzeugung. Dadurch entsteht bei Betroffenen der Eindruck, sie hätten es mit einem Spezialisten zu tun. Entscheidend ist aber nicht die Sicherheit des Auftretens, sondern die überprüfbare Grundlage der Behauptungen.

Besonders problematisch sind gefälschte Dokumente. Ein Betroffener kann beispielsweise ein Schreiben erhalten, das wie ein offizielles Dokument einer Bank, einer Behörde, einer Kanzlei oder eines internationalen Finanzunternehmens aussieht. Darin wird möglicherweise bestätigt, dass ein bestimmter Betrag gefunden oder eingefroren worden sei. Anschließend soll eine Gebühr gezahlt werden.

Bei solchen Dokumenten sollte nicht nur das Layout betrachtet werden. Schreibfehler, ungewöhnliche Formulierungen, falsche Kontaktdaten, unpassende Domains oder widersprüchliche Angaben können Hinweise liefern. Noch wichtiger ist eine unabhängige Überprüfung des behaupteten Absenders. Ein Dokument ist keine unabhängige Bestätigung des darin behaupteten Inhalts.

Ein besonderes Warnsignal ist die Kombination aus vermeintlicher Sicherheit und fehlender Nachprüfbarkeit. Wenn ein Anbieter sagt, die Rückzahlung sei garantiert, aber keine unabhängige Bestätigung der behaupteten Vermögenswerte möglich ist, sollte man nicht auf die Zusicherung vertrauen. Je höher der versprochene Betrag, desto wichtiger ist eine nachvollziehbare Grundlage.

Auch die Höhe der verlangten Vorauszahlung kann auffällig sein. Manchmal wird eine prozentuale Gebühr verlangt, die angeblich nur einen kleinen Teil des zurückzuerlangenden Vermögens ausmacht. Dadurch soll die Zahlung wirtschaftlich vernünftig erscheinen. Für den Betroffenen klingt beispielsweise eine Gebühr von einigen Prozent möglicherweise akzeptabel, wenn im Gegenzug eine wesentlich höhere Rückzahlung versprochen wird. Trotzdem bleibt die entscheidende Frage, ob das versprochene Vermögen überhaupt existiert und ob der Anbieter tatsächlich darüber verfügen kann.

Nicht selten wird dabei eine angebliche Auszahlungssumme genannt, die deutlich über dem ursprünglichen Verlust liegt. Ein Anbieter kann beispielsweise behaupten, neben dem verlorenen Geld seien bereits Zinsen, Schadensersatz oder zusätzliche Entschädigungsbeträge ermittelt worden. Eine solche Darstellung kann die Hoffnung weiter verstärken. Sie sollte jedoch nicht dazu führen, dass die tatsächlichen Zahlungs- und Rechtsgrundlagen weniger kritisch geprüft werden.

Auch angebliche „Ermittlungen“ können als Verkaufsargument eingesetzt werden. Der Anbieter behauptet möglicherweise, bereits Wallets, Bankkonten oder Personen identifiziert zu haben. Ohne konkrete und überprüfbare Informationen bleibt dies jedoch lediglich eine Behauptung. Ein seriöser rechtlicher Ansatz unterscheidet zwischen einer ersten Spur, einer technischen Feststellung und einem tatsächlich durchsetzbaren Anspruch.

Für Geschädigte ist zudem wichtig, zwischen einer unabhängigen rechtlichen Prüfung und einem kommerziellen Rückholversprechen zu unterscheiden. Ein Anwalt kann anhand der vorhandenen Unterlagen untersuchen, welche rechtlichen Möglichkeiten bestehen. Dazu können beispielsweise Zahlungsströme, Vertragsbeziehungen, Identitäten der Beteiligten und vorhandene Beweise gehören. Das Ergebnis kann auch sein, dass bestimmte Ansprüche nicht sinnvoll durchsetzbar erscheinen. Gerade diese ergebnisoffene Prüfung unterscheidet sich von einem Modell, bei dem die Rückzahlung von Anfang an als sicher dargestellt wird.

Ein weiterer Warnhinweis kann darin liegen, dass der Anbieter kaum Interesse an den tatsächlichen Unterlagen des ursprünglichen Falls zeigt. Wer wirklich eine konkrete rechtliche oder technische Aufarbeitung anbieten will, muss regelmäßig wissen, was tatsächlich geschehen ist. Wenn dagegen nur Name, Telefonnummer und eine Zahlungsbereitschaft abgefragt werden, während die eigentlichen Umstände des Schadens kaum interessieren, sollte dies skeptisch machen.

Auch eine auffällig schnelle Einschätzung ist kritisch. Wenn bereits nach wenigen Minuten behauptet wird, der gesamte Verlust könne sicher zurückgeholt werden, obwohl noch keine Kontoauszüge, Verträge, Kommunikationsverläufe oder Transaktionsdaten geprüft wurden, fehlt eine nachvollziehbare Grundlage. Eine seriöse Bewertung kann nicht allein aus einem emotionalen Erstgespräch entstehen.

Das bedeutet nicht, dass jeder erste Kontakt mit einer Person, die Hilfe bei einem Betrugsschaden anbietet, automatisch unseriös ist. Betroffene sollten vielmehr auf die Kombination verschiedener Merkmale achten. Ein einzelnes ungewöhnliches Detail kann erklärbar sein. Mehrere Warnsignale zusammen können dagegen ein deutliches Bild ergeben.

Besonders ernst sollte die Situation genommen werden, wenn der Kontakt gleichzeitig ein hohes Rückzahlungsversprechen, eine Vorauszahlung, Zeitdruck und die Aufforderung zur Geheimhaltung enthält. Kommen zusätzlich wechselnde Bankverbindungen, unbekannte Unternehmen, angebliche Behördenkontakte oder technische Freischaltungsgebühren hinzu, sollte keine weitere Zahlung erfolgen, bevor der Vorgang unabhängig geprüft wurde.

Wer bereits eine Zahlung an einen vermeintlichen Recovery-Dienstleister vorgenommen hat, sollte die neue Zahlung nicht als bloße Nebensache behandeln. Sie kann einen eigenständigen weiteren Vermögensschaden darstellen. Deshalb sollten auch die Unterlagen zu diesem zweiten Vorgang vollständig gesammelt werden. Dazu gehören die Zahlungsdaten ebenso wie die gesamte Kommunikation, Rechnungen, Vertragsunterlagen und Begründungen für die verlangten Beträge.

Besonders hilfreich ist eine chronologische Dokumentation. Notiert werden sollte, wann der Kontakt erstmals hergestellt wurde, über welchen Kommunikationskanal dies geschah, welche Informationen der Ansprechpartner bereits kannte, welche Rückzahlung versprochen wurde, welche Unterlagen angefordert wurden und wann welche Zahlung verlangt oder geleistet wurde. Eine solche Chronologie kann später helfen, den Ablauf des Recovery Scams nachvollziehbar zu rekonstruieren.

Wer bereits durch einen Anlagebetrug geschädigt wurde, kann zudem prüfen lassen, ob der neue Kontakt möglicherweise auf denselben Daten oder Informationen aufbaut. Dabei ist nicht entscheidend, ob sich sofort feststellen lässt, woher der neue Anbieter die Informationen erhalten hat. Wichtig ist zunächst, alle Hinweise zu dokumentieren. Gerade ungewöhnliche Kenntnisse über den früheren Schaden können für die Gesamtbewertung relevant sein.

Bei einem vorausgegangenen Kryptobetrug sollten sämtliche Wallet-Adressen und Transaktions-Hashes erhalten bleiben. Wird später behauptet, die Vermögenswerte seien gefunden worden, können diese Angaben helfen, die Behauptung technisch einzuordnen. Auch hier gilt: Eine tatsächlich existierende Transaktion ist nicht dasselbe wie ein Anspruch auf eine bestimmte Auszahlung.

Betroffene sollten außerdem vorsichtig sein, wenn der angebliche Helfer Zugang zu ihrem Bankkonto, ihrer Kryptobörse oder ihrer Wallet verlangt. Besonders sensibel sind Passwörter, Zugangscodes, Wiederherstellungsinformationen und Seed Phrases. Solche Daten sollten nicht an einen unbekannten Kontakt weitergegeben werden. Wer bereits Fernzugriff auf einen Computer oder ein Smartphone ermöglicht hat, sollte die Situation ebenfalls ernst nehmen und technische Sicherheitsmaßnahmen prüfen.

Das Ziel eines Recovery Scams besteht häufig nicht darin, einen bereits bestehenden Schaden zu untersuchen, sondern einen neuen Zahlungsvorgang auszulösen. Deshalb sollte bei jeder Forderung die Perspektive gewechselt werden: Nicht „Wie viel muss ich bezahlen, damit ich mein Geld bekomme?“, sondern „Warum soll ich überhaupt zahlen, und wodurch wird die behauptete Rückzahlung belegt?“ Diese einfache Umkehrung kann helfen, emotionale Entscheidungen zu vermeiden.

Besonders wichtig ist dabei, sich nicht von der eigenen Verlusthöhe unter Druck setzen zu lassen. Je größer der ursprüngliche Schaden, desto verlockender kann die Aussicht auf eine vollständige Rückzahlung sein. Ein Geschädigter, der beispielsweise einen erheblichen Teil seiner Ersparnisse verloren hat, kann verständlicherweise bereit sein, noch einmal einen vergleichsweise kleinen Betrag zu zahlen, wenn ihm dafür eine wesentlich höhere Rückzahlung versprochen wird. Genau dieses Verhältnis kann von Betrügern bewusst ausgenutzt werden.

Ein seriöses Vorgehen sollte deshalb nicht auf Hoffnung, Zeitdruck und Vorauszahlungen aufbauen. Es sollte auf überprüfbaren Informationen beruhen. Dazu gehören die Identität der Beteiligten, nachvollziehbare Zahlungswege, konkrete Unterlagen und eine realistische rechtliche Einschätzung.

Wer nach einem Betrug kontaktiert wird und die Worte „Wir können Ihr Geld zurückholen“ hört, sollte daher nicht sofort an die Lösung seines Problems denken. Zunächst muss geklärt werden, wer diese Person ist und welche Grundlage für die Behauptung besteht. Je stärker der Anbieter auf eine sofortige Zahlung drängt, desto wichtiger ist eine unabhängige Prüfung.

Das gilt insbesondere dann, wenn bereits ein erster Betrug stattgefunden hat. Ein weiterer Kontakt kann tatsächlich ein zweiter, eigenständiger Betrugsversuch sein. Die Tatsache, dass der Geschädigte bereits Geld verloren hat, macht ihn nicht weniger schutzwürdig. Im Gegenteil: Die besondere Situation sollte Anlass sein, bei einem neuen Rückzahlungsversprechen besonders sorgfältig vorzugehen.

Wer die Warnzeichen eines Recovery Scams kennt, kann viele typische Manipulationsversuche frühzeitig erkennen. Das bedeutet nicht, dass jeder Betrugsfall anhand weniger Merkmale abschließend beurteilt werden kann. Eine umfassende Prüfung muss immer die konkreten Umstände berücksichtigen. Warnsignale wie Vorauszahlungen, immer neue Gebühren, garantierte Rückzahlungen, künstlicher Zeitdruck, Geheimhaltung, unbekannte Zahlungsempfänger und angebliche technische oder behördliche Freigaben sind jedoch wichtige Gründe, innezuhalten und keine weitere Zahlung allein aufgrund des Versprechens zu leisten.

Gerade bei der Frage „Betrüger versprechen Geld zurück – was steckt dahinter?“ ist deshalb eine nüchterne Grundregel hilfreich: Je konkreter die Rückzahlung versprochen wird, desto konkreter muss auch die Grundlage dafür nachvollziehbar sein. Fehlt diese Grundlage und wird stattdessen immer wieder eigenes Geld verlangt, besteht ein erhebliches Risiko, dass nicht die Rückzahlung des ursprünglichen Schadens, sondern ein weiterer finanzieller Verlust vorbereitet wird.

Betrüger versprechen Geld zurück – was sollten Geschädigte nach einer solchen Kontaktaufnahme sofort tun?

Wenn Betrüger versprechen, bereits verlorenes Geld zurückzuholen, sollte die erste Reaktion nicht darin bestehen, die geforderte Gebühr zu bezahlen oder möglichst schnell weitere Unterlagen zu übermitteln. Entscheidend ist zunächst, den Vorgang zu stoppen, weitere finanzielle Schäden zu verhindern und die vorhandenen Informationen vollständig zu sichern. Das gilt besonders dann, wenn bereits eine Zahlung an den angeblichen Rückholer erfolgt ist. In diesem Fall sollte nicht davon ausgegangen werden, dass es sich lediglich um eine harmlose Dienstleistungsforderung handelt. Der neue Vorgang kann einen eigenständigen weiteren Betrug darstellen.

Die wichtigste Sofortmaßnahme besteht darin, keine weiteren Zahlungen zu leisten, solange die Identität des Anbieters, die behauptete Rückzahlungsmöglichkeit und der konkrete Zahlungsgrund nicht unabhängig geprüft worden sind. Das gilt auch dann, wenn der Ansprechpartner erklärt, eine Zahlung sei die letzte notwendige Voraussetzung für die Auszahlung. Formulierungen wie „nur noch diese eine Gebühr“, „letzte Sicherheitsleistung“ oder „danach erfolgt die Auszahlung innerhalb weniger Stunden“ sollten nicht dazu führen, eine Entscheidung unter Druck zu treffen.

Gerade nach einem bereits erlittenen finanziellen Verlust ist dieser Schritt psychologisch nicht einfach. Wer möglicherweise mehrere tausend oder sogar deutlich mehr Geld verloren hat, möchte verständlicherweise jede Chance nutzen, den Schaden zu begrenzen. Ein weiterer verlangter Betrag kann im Verhältnis zum ursprünglichen Verlust vergleichsweise klein erscheinen. Genau dadurch entsteht eine gefährliche Situation. Die Höhe der neuen Forderung sollte nicht isoliert betrachtet werden. Entscheidend ist, ob überhaupt eine belastbare Grundlage für die versprochene Rückzahlung besteht.

Der gesamte neue Kontakt sollte deshalb zunächst gesichert werden. Nachrichten sollten nicht gelöscht werden, selbst wenn sie belastend oder peinlich erscheinen. E-Mails sollten einschließlich Anhängen erhalten bleiben. Bei Messengern sollten möglichst vollständige Chatverläufe und nicht nur einzelne Screenshots gesichert werden. Telefonnummern, E-Mail-Adressen, Benutzernamen und Profilinformationen können ebenso relevant sein wie die Namen der angeblichen Mitarbeiter oder Berater.

Auch Screenshots von Webseiten können wichtig sein. Wenn der angebliche Recovery-Anbieter eine Internetseite betreibt, sollte die dort dargestellte Firma, das Impressum, die Kontaktdaten und die Beschreibung der angebotenen Leistungen dokumentiert werden. Gleiches gilt für Webseiten, auf denen angebliche Referenzen, Auszeichnungen, Zulassungen oder Erfolgsgeschichten dargestellt werden. Eine Internetseite kann später verändert oder vollständig entfernt werden. Deshalb sollte der Zustand zum Zeitpunkt der Kontaktaufnahme möglichst nachvollziehbar erhalten bleiben.

Besondere Bedeutung haben sämtliche Zahlungsaufforderungen. Wenn der Anbieter eine Rechnung, einen Gebührenbescheid, eine Zahlungsanweisung oder eine andere Aufforderung übersendet, sollte das Original beziehungsweise die vollständige elektronische Nachricht gesichert werden. Wichtig sind dabei nicht nur der verlangte Betrag und die Begründung, sondern auch der Zahlungsempfänger und die verwendeten Bank- oder Zahlungsdaten.

Bei einer Banküberweisung sollten insbesondere Überweisungsbeleg, Empfängername, IBAN, BIC, Verwendungszweck, Betrag und Datum dokumentiert werden. Wurde an ein Unternehmen überwiesen, sollte außerdem festgehalten werden, unter welcher Firmenbezeichnung die Zahlung verlangt wurde. Wenn die Bankverbindung später wechselt, sollten auch die vorherigen Kontodaten erhalten bleiben. Gerade bei mehreren Zahlungen kann der Wechsel von Zahlungsempfängern oder Konten ein wichtiger Bestandteil der Rekonstruktion sein.

Wer bereits mehrere Zahlungen geleistet hat, sollte nicht versuchen, sich ausschließlich anhand der eigenen Erinnerung einen Überblick zu verschaffen. Sinnvoller ist es, die Kontoauszüge und Überweisungsbelege zusammenzustellen und die einzelnen Vorgänge chronologisch zu erfassen. So lässt sich feststellen, welche Beträge wann, an wen und mit welchem Verwendungszweck geflossen sind.

Bei Kreditkarten- oder anderen Zahlungswegen sollten die entsprechenden Abrechnungen ebenfalls gesichert werden. Entscheidend ist, dass der gesamte Zahlungsweg nachvollziehbar bleibt. Bei einem komplexen Fall können mehrere Unternehmen oder Zahlungsdienstleister beteiligt gewesen sein. Deshalb sollte nicht nur die erste Zahlung betrachtet werden, sondern die gesamte Kette.

Wenn Kryptowährungen betroffen sind, müssen die technischen Daten besonders sorgfältig gesichert werden. Dazu gehören die Wallet-Adresse des Empfängers, die eigene Wallet-Adresse, der Transaktions-Hash und – soweit bekannt – das verwendete Netzwerk beziehungsweise der konkrete Token. Diese Informationen sollten vollständig übernommen werden. Ein einzelnes Bildschirmfoto kann hilfreich sein, ersetzt aber nicht unbedingt die vollständigen Transaktionsdaten.

Ein Transaktions-Hash ist vereinfacht gesagt eine eindeutige Kennung, über die eine konkrete Blockchain-Transaktion technisch aufgefunden werden kann. Für die spätere Prüfung kann er deshalb wesentlich wichtiger sein als eine bloße Angabe wie „Ich habe ungefähr 5.000 Euro in Bitcoin überwiesen“. Wer nur die ungefähre Höhe kennt, erschwert eine spätere technische Rekonstruktion. Deshalb sollten vorhandene Transaktionsdaten nicht gelöscht oder verändert werden.

Auch bei einem Recovery Scam mit Kryptowährungen sollte jede weitere Zahlungsaufforderung dokumentiert werden. Wenn beispielsweise behauptet wird, die Kryptowährungen seien bereits gefunden worden und müssten nur noch gegen Zahlung einer „Blockchain-Gebühr“ freigeschaltet werden, sollte diese Behauptung zusammen mit der dazugehörigen Wallet-Adresse, dem Transaktions-Hash und der gesamten Kommunikation gesichert werden. Ob eine technische Aussage tatsächlich zutrifft, muss unabhängig geprüft werden.

Eine weitere wichtige Sofortmaßnahme betrifft Zugangsdaten. Hat der angebliche Recovery-Anbieter nach Passwörtern, Zugangscodes oder anderen Sicherheitsinformationen gefragt, sollten diese Informationen keinesfalls einfach weitergegeben werden. Wurden Zugangsdaten bereits übermittelt, muss geprüft werden, welche Konten betroffen sind und ob eine Änderung der Zugangsdaten erforderlich ist.

Besondere Vorsicht gilt bei Zugangsdaten zu E-Mail-Konten. Das E-Mail-Konto kann als Zugang zu zahlreichen weiteren Diensten dienen. Wer Zugriff auf das E-Mail-Konto erhält, kann möglicherweise Passwortzurücksetzungen auslösen oder sich Zugang zu weiteren Konten verschaffen. Deshalb sollte bei einer bereits erfolgten Preisgabe von Zugangsdaten nicht nur der unmittelbar betroffene Dienst betrachtet werden.

Noch sensibler sind Seed Phrases und private Schlüssel bei Kryptowährungen. Wer diese Informationen weitergibt, ermöglicht unter Umständen den Zugriff auf die damit verbundenen Vermögenswerte. Eine angebliche Recovery-Firma benötigt nicht deshalb automatisch eine Seed Phrase, weil sie verspricht, Kryptowährungen zurückzuholen. Eine Aufforderung zur Herausgabe solcher Informationen sollte daher als erhebliches Sicherheitsrisiko behandelt werden.

Auch Fernzugriff verdient besondere Aufmerksamkeit. Manche Betrüger bitten Betroffene, Programme für Fernwartung oder Bildschirmfreigabe zu installieren. Angeblich müsse der Mitarbeiter dadurch eine Transaktion prüfen, eine Wallet analysieren oder eine Auszahlung technisch vorbereiten. Tatsächlich kann ein solcher Zugriff weitreichende Möglichkeiten eröffnen. Wenn bereits eine Fernwartungssoftware installiert oder ein Fernzugriff ermöglicht wurde, sollte der Vorgang nicht als erledigt betrachtet werden, nur weil das Programm anschließend geschlossen wurde.

In einem solchen Fall sollte der Betroffene prüfen lassen, ob der Fernzugriff vollständig beendet und die betreffende Software entfernt wurde und ob weitere Sicherheitsmaßnahmen erforderlich sind. Passwörter sollten gegebenenfalls von einem sicheren Gerät aus geändert werden. Auch bei Online-Banking und Kryptokonten sollte geprüft werden, ob ungewöhnliche Aktivitäten stattgefunden haben.

Die eigene Bank sollte bei einem bereits erfolgten Zahlungsvorgang möglichst zeitnah informiert werden. Dabei sollte der Sachverhalt klar als möglicher Betrugsfall beschrieben werden. Hilfreich ist es, die konkreten Zahlungsdaten bereitzuhalten. Dazu gehören insbesondere Datum, Betrag, Empfängername, IBAN beziehungsweise andere Zahlungsinformationen sowie der Hintergrund der Zahlung.

Die Bank kann anhand dieser Angaben prüfen, welche Möglichkeiten im konkreten Zahlungsverkehr bestehen. Welche Maßnahmen tatsächlich noch möglich sind, hängt unter anderem vom Zahlungsweg, vom Zeitpunkt und vom Stand der Transaktion ab. Deshalb sollte nicht darauf vertraut werden, dass eine Zahlung automatisch zurückgeholt werden kann. Gerade die zeitnahe Information kann jedoch wichtig sein, damit vorhandene Optionen überhaupt geprüft werden können.

Wer nicht nur an den ursprünglichen Betrüger, sondern später auch an einen vermeintlichen Recovery-Anbieter gezahlt hat, sollte der Bank diesen Zusammenhang mitteilen. Für die Beurteilung des Gesamtvorgangs kann es relevant sein, dass mehrere Zahlungen aufeinanderfolgten und jeweils mit einer behaupteten Rückzahlung begründet wurden.

Dabei sollte der Betroffene nicht versuchen, die Geschichte zu vereinfachen, indem einzelne Zahlungen verschwiegen werden. Auch unangenehme Details gehören zur vollständigen Darstellung. Für eine spätere rechtliche Prüfung ist es wesentlich, den tatsächlichen Ablauf möglichst genau zu kennen. Das gilt auch dann, wenn der Betroffene selbst bereits erkannt hat, dass er auf einen weiteren Betrug hereingefallen sein könnte.

Neben der Bank können je nach Zahlungsweg weitere Zahlungsdienstleister beteiligt sein. Auch deren Daten sollten dokumentiert werden. Wurde beispielsweise eine Zahlung über einen bestimmten Dienst abgewickelt, sollte festgehalten werden, welcher Anbieter beteiligt war und welche Transaktionsnummer oder Referenz angegeben wurde. Eine vollständige Zahlungsübersicht erleichtert später die Rekonstruktion des Geldflusses.

Eine häufige Fehlerquelle ist das Löschen des Kontakts aus Scham oder Ärger. Wer den Betrüger blockiert und anschließend sämtliche Nachrichten entfernt, verliert möglicherweise wichtige Beweismittel. Besser ist es, die Kommunikation zunächst vollständig zu sichern und den Kontakt danach – soweit erforderlich – zu beenden. Das Ziel sollte nicht sein, möglichst schnell jede Erinnerung an den Vorgang zu löschen, sondern die vorhandenen Informationen zu erhalten und gleichzeitig weitere Schäden zu verhindern.

Auch Telefonate sollten möglichst dokumentiert werden. Wenn ein Gespräch stattfindet, können unmittelbar danach Datum, Uhrzeit, Telefonnummer, Name des Gesprächspartners und wesentliche Aussagen notiert werden. Besonders wichtig sind konkrete Versprechen, Zahlungsforderungen und Aussagen darüber, woher der angebliche Anbieter die Informationen über den ursprünglichen Schaden kennt.

Dabei sollte nicht eigenmächtig versucht werden, Telefonate oder andere Kommunikation in einer Weise aufzuzeichnen, die rechtliche Probleme verursachen kann. Für die Dokumentation genügt zunächst eine nachvollziehbare schriftliche Gesprächsnotiz. Entscheidend ist, dass später erkennbar bleibt, wann welche Aussage gefallen ist und welche Bedeutung sie für die weitere Entwicklung hatte.

Eine chronologische Fallübersicht kann für die spätere Aufarbeitung besonders wertvoll sein. Der Betroffene sollte beispielsweise mit dem ursprünglichen Kontakt beginnen und sämtliche relevanten Ereignisse danach ordnen: erste Kontaktaufnahme, erstes Investment oder erste Zahlung, weitere Zahlungen, Auftreten des Recovery-Anbieters, versprochene Rückzahlung, erste Gebührenforderung, weitere Zahlungen und spätere Zahlungsforderungen. Zu jedem Vorgang sollten die vorhandenen Belege zugeordnet werden.

Eine solche Übersicht kann zunächst sehr einfach gehalten werden. Entscheidend ist nicht die Gestaltung, sondern die Vollständigkeit. Gerade bei länger dauernden Betrugsfällen verschwimmen zeitliche Abläufe schnell. Telefonate finden statt, während parallel E-Mails eintreffen und Zahlungen erfolgen. Später ist dann schwer zu rekonstruieren, welche Information zu welcher Zahlung geführt hat. Eine früh angelegte Chronologie verhindert dieses Problem.

Auch die Identität des angeblichen Recovery-Anbieters sollte gesichert werden. Der Betroffene sollte notieren, unter welchem Namen die Person auftrat, welche Firma genannt wurde, welche E-Mail-Adresse verwendet wurde und welche Internetseite angegeben wurde. Wenn unterschiedliche Personen Kontakt aufnehmen, sollten diese nicht einfach unter einem gemeinsamen Namen zusammengefasst werden. Unterschiede können für die spätere Analyse relevant sein.

Das gilt insbesondere, wenn mehrere Unternehmen beteiligt sind. Ein Ansprechpartner kann zunächst unter einer Gesellschaft auftreten und später eine Rechnung eines anderen Unternehmens übersenden. Vielleicht soll die Zahlung wiederum an einen dritten Empfänger erfolgen. Solche Veränderungen sollten genau dokumentiert werden. Sie können Hinweise auf den tatsächlichen Zahlungsweg geben und verhindern, dass einzelne Beteiligte bei der späteren Prüfung übersehen werden.

Auch Dokumente, die auf den ersten Blick unwichtig erscheinen, sollten erhalten bleiben. Dazu gehören PDF-Dateien, E-Mail-Signaturen, Rechnungsnummern, angebliche Zertifikate, Ausweiskopien, Präsentationen oder Vertragsentwürfe. Nicht jedes Dokument wird später rechtlich relevant sein. Es ist jedoch besser, die Unterlagen zunächst vollständig zu erhalten, als vermeintlich unwichtige Informationen zu löschen.

Besondere Vorsicht ist geboten, wenn der angebliche Recovery-Anbieter eine Kopie des Personalausweises oder andere persönliche Dokumente verlangt. Es kann Fälle geben, in denen eine Identifizierung für einen legitimen Vorgang erforderlich ist. Bei einem unbekannten und möglicherweise betrügerischen Kontakt sollte jedoch zuerst geklärt werden, wer die Daten erhält, wofür sie benötigt werden und ob der Empfänger tatsächlich existiert. Ein bereits geschädigter Mensch sollte nicht ohne Prüfung weitere persönliche Informationen preisgeben.

Auch die Weitergabe von Bankdaten sollte auf das notwendige Maß beschränkt werden. Kontodaten allein ermöglichen zwar nicht in jedem Fall einen direkten Zugriff auf ein Konto, dennoch sollten sie nicht leichtfertig an unbekannte Personen übermittelt werden. Noch sensibler sind Online-Banking-Zugangsdaten, TANs, Bestätigungscodes und Passwörter. Solche Informationen gehören nicht in die Hände eines angeblichen Rückholers.

Wenn bereits eine verdächtige Zahlung erfolgt ist, sollte der Betroffene die Situation nicht durch weitere Kommunikation „testen“. Es kann verlockend sein, den Betrüger weiter im Gespräch zu halten, um mehr Informationen zu erhalten. Dabei besteht jedoch das Risiko, erneut unter Druck gesetzt oder zur Herausgabe weiterer Daten bewegt zu werden. Eine weitere Kommunikation sollte deshalb nicht dazu führen, dass neue Zahlungen oder sensible Informationen übermittelt werden.

Gleichzeitig kann es sinnvoll sein, vorhandene Kommunikation vollständig zu sichern, bevor der Kontakt beendet oder blockiert wird. Wer sämtliche Nachrichten sofort löscht, erschwert die spätere Prüfung. Deshalb sollte die Reihenfolge grundsätzlich lauten: Informationen sichern, Zahlungsdaten dokumentieren, eigene Zugänge schützen und erst danach den weiteren Kontakt beenden, soweit dies erforderlich ist.

Bei einem bereits eingetretenen Schaden sollte außerdem geprüft werden, ob noch andere Konten oder Geräte betroffen sein könnten. Hat der angebliche Recovery-Mitarbeiter beispielsweise Zugriff auf den Computer erhalten, auf dem auch E-Mail, Online-Banking oder eine Kryptobörse genutzt werden, kann eine weitergehende Sicherheitsprüfung erforderlich sein. Das gleiche gilt, wenn der Betroffene auf Links geklickt oder Dateien geöffnet hat, die ihm der Kontakt zugesandt hat.

Die technischen und finanziellen Aspekte sollten dabei getrennt betrachtet werden. Einerseits muss verhindert werden, dass weitere Zahlungen erfolgen. Andererseits muss geprüft werden, ob Zugangsdaten oder Geräte kompromittiert wurden. Drittens müssen die bereits entstandenen Schäden dokumentiert werden. Diese drei Bereiche können zusammenhängen, sollten aber nicht miteinander vermischt werden.

Auch emotional kann es hilfreich sein, den Vorgang bewusst zu unterbrechen. Betrüger arbeiten häufig mit einem hohen Kommunikationsdruck. Wenn der Betroffene permanent angerufen wird und ständig neue Nachrichten erhält, entsteht das Gefühl, sofort reagieren zu müssen. Eine Unterbrechung der Kommunikation schafft Abstand und ermöglicht eine sachlichere Bewertung.

Besonders wichtig ist dies bei Aussagen, wonach der Geschädigte durch eine Verzögerung die letzte Möglichkeit zur Rückzahlung verlieren werde. Ein seriöser rechtlicher Prüfungsprozess sollte nicht allein deshalb als aussichtslos gelten, weil der Betroffene nicht innerhalb weniger Stunden eine angebliche Freischaltungsgebühr zahlt. Solche Behauptungen sollten unabhängig überprüft werden.

Wer bereits eine Zahlung an einen Recovery-Anbieter geleistet hat, sollte sich zudem nicht von dem Gedanken leiten lassen, jetzt zwingend noch weitere Zahlungen leisten zu müssen. Bereits gezahltes Geld ist kein Grund, weiteres Geld einem möglicherweise unbekannten Empfänger zu überlassen. Die bisherige Zahlung sollte vielmehr Anlass sein, den gesamten Vorgang genauer zu untersuchen.

Für eine spätere anwaltliche Prüfung ist es besonders hilfreich, wenn der Betroffene nicht nur den finanziellen Schaden nennt, sondern die Entwicklung des Kontakts dokumentiert. Ein Betrag allein erklärt nicht, wie es zur Zahlung gekommen ist. Die Kommunikation kann zeigen, welche Behauptungen gemacht wurden, welche Informationen verwendet wurden und warum der Betroffene von einer Rückzahlung ausging.

Dazu gehört auch die Dokumentation des ursprünglichen Betrugs. Wenn der Recovery Scam auf einen Anlagebetrug folgte, sollten Unterlagen zur ursprünglichen Plattform, den angeblichen Beratern, den ursprünglichen Überweisungen und der damaligen Kommunikation erhalten bleiben. Wenn zuvor Kryptowährungen transferiert wurden, sollten die entsprechenden Wallet- und Transaktionsdaten gesichert werden. Der neue Recovery Scam sollte nicht isoliert betrachtet werden, wenn er erkennbar an den ersten Schaden anknüpft.

Auch die Frage, woher der neue Anbieter von dem ursprünglichen Schaden wusste, kann später relevant sein. Deshalb sollten ungewöhnliche Aussagen notiert werden. Hat der Anrufer den genauen Verlustbetrag gekannt? Kannte er den Namen des ursprünglichen Brokers? Wusste er von einer bestimmten Wallet? Hatte er Kenntnis über frühere Zahlungen? Solche Details können Bestandteil einer umfassenden Sachverhaltsaufklärung sein.

Wenn der Betroffene den Eindruck hat, dass der angebliche Recovery-Anbieter seriös sein könnte, sollte er trotzdem keine Entscheidung allein aufgrund des bisherigen Gesprächs treffen. Eine unabhängige Prüfung kann gerade dann sinnvoll sein, wenn hohe Geldbeträge betroffen sind. Das Ziel besteht nicht darin, jede Hilfe bei der Rückgewinnung pauschal abzulehnen. Vielmehr soll verhindert werden, dass die Entscheidung über eine weitere Zahlung ausschließlich auf einem Versprechen beruht.

Bei einem möglichen Recovery Scam gilt daher ein Grundsatz: Erst sichern und prüfen, dann entscheiden. Eine Zahlung sollte nicht deshalb erfolgen, weil sie angeblich Voraussetzung für die Auszahlung eines bereits vorhandenen Geldbetrags ist. Ebenso sollten persönliche Zugangsdaten nicht herausgegeben werden, nur weil ein angeblicher Spezialist erklärt, sie für die Bearbeitung des Falls zu benötigen.

Die Frage, ob nach einem Betrug noch Möglichkeiten bestehen, Geld zurückzuerlangen, ist davon getrennt zu beantworten. Dafür müssen die konkreten Zahlungswege, Empfänger und rechtlichen Zusammenhänge geprüft werden. Diese Prüfung kann durch die schnelle Sicherung der Unterlagen erheblich erleichtert werden. Je vollständiger die Daten sind, desto besser lässt sich rekonstruieren, was tatsächlich passiert ist.

Wer bereits durch einen Recovery Scam geschädigt wurde, sollte deshalb nicht versuchen, den Vorgang zu verdrängen oder die Unterlagen aus Scham zu vernichten. Gerade die vollständige Dokumentation kann entscheidend sein. Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängernamen, Wallet-Adressen, Transaktions-Hashes, E-Mails, Chats, Screenshots, Telefonnummern und Vertragsunterlagen können zusammengenommen ein deutlich genaueres Bild ergeben als einzelne Erinnerungen.

Ebenso wichtig ist die Erkenntnis, dass ein erneuter Betrug nicht bedeutet, dass jede weitere rechtliche Prüfung sinnlos wäre. Der Recovery Scam kann selbst Gegenstand einer rechtlichen Bewertung sein. Entscheidend ist, welche Personen oder Unternehmen beteiligt waren, welche Zahlungen erfolgten, welche Angaben gemacht wurden und welche Beweismittel vorhanden sind. Auch die Verbindung zum ursprünglichen Schaden kann untersucht werden.

Wer nach einer solchen Kontaktaufnahme strukturiert vorgeht, schafft damit die Grundlage für die nächsten Schritte. Keine weiteren Zahlungen, vollständige Dokumentation, Schutz der eigenen Zugänge, zeitnahe Information der zuständigen Zahlungsstelle und eine unabhängige rechtliche beziehungsweise technische Prüfung sind wesentlich sinnvoller als eine weitere Zahlung auf bloße Zusicherung.

Das Versprechen „Ihr Geld kommt zurück“ sollte deshalb nicht als Aufforderung verstanden werden, schnell zu handeln und Geld zu überweisen. Es sollte vielmehr eine Prüfung auslösen. Je höher der versprochene Betrag, je dringlicher die Zahlungsforderung und je weniger überprüfbar die behauptete Grundlage, desto größer ist die Notwendigkeit, Abstand zu gewinnen und den Sachverhalt anhand der vorhandenen Beweise zu prüfen. Gerade dadurch lässt sich verhindern, dass aus einem bereits erlittenen Betrug ein weiterer, vermeidbarer finanzieller Schaden entsteht.

Betrüger versprechen Geld zurück – können Geschädigte ihr Geld zurückerlangen und welche rechtlichen Möglichkeiten bestehen?

Wenn Betrüger versprechen, bereits verlorenes Geld zurückzuholen, entsteht für Betroffene häufig eine besonders schwierige Situation. Einerseits besteht die Hoffnung, den ursprünglichen finanziellen Schaden doch noch ausgleichen zu können. Andererseits kann gerade diese Hoffnung von weiteren Tätern gezielt ausgenutzt werden. Deshalb ist zwischen der Frage, ob eine tatsächliche Rückgewinnung des ursprünglichen Schadens möglich ist, und der Frage, ob durch die angebliche Rückholung bereits ein weiterer Schaden entstanden ist, klar zu unterscheiden.

Eine pauschale Aussage, dass verlorenes Geld zurückgeholt werden kann, wäre unseriös. Ebenso wenig lässt sich allein daraus, dass eine Zahlung bereits länger zurückliegt oder ins Ausland geflossen ist, ableiten, dass keine Möglichkeiten mehr bestehen. Entscheidend sind vielmehr die konkreten Umstände des Einzelfalls: Wie wurde das Geld ursprünglich übertragen? An wen erfolgte die Zahlung? Welche Konten oder Zahlungsdienstleister waren beteiligt? Welche Vertragsbeziehungen wurden vorgetäuscht oder tatsächlich begründet? Welche Personen oder Unternehmen traten gegenüber dem Geschädigten auf? Und welche Informationen lassen sich heute noch anhand der vorhandenen Unterlagen nachvollziehen?

Besonders wichtig ist zunächst die Unterscheidung zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam. Hat eine Person beispielsweise zunächst Geld auf ein vermeintliches Anlagekonto überwiesen und wird sie Monate später von einer angeblichen Rückholungsfirma kontaktiert, können zwei eigenständige Schadenskomplexe vorliegen. Zum ersten gehört die ursprüngliche Zahlung. Zum zweiten können weitere Überweisungen, Gebühren oder Kryptowährungstransfers gehören, die aufgrund des Versprechens einer Rückzahlung geleistet wurden. Beide Vorgänge müssen rechtlich und tatsächlich getrennt untersucht werden, auch wenn sie miteinander zusammenhängen.

Diese Trennung ist deshalb bedeutsam, weil unterschiedliche Anspruchsgrundlagen und unterschiedliche Verantwortliche in Betracht kommen können. Derjenige, der ursprünglich eine nicht existente Geldanlage oder eine nicht vorhandene Handelsmöglichkeit vorgetäuscht hat, muss nicht mit demjenigen identisch sein, der später behauptet, den Schaden zurückholen zu können. Umgekehrt kann eine organisatorische oder technische Verbindung zwischen verschiedenen Beteiligten bestehen. Ob dies der Fall ist, lässt sich nicht allein anhand eines Namens oder einer Internetseite beurteilen. Erforderlich ist eine nachvollziehbare Rekonstruktion der Vorgänge.

Bei der rechtlichen Bewertung spielt deshalb der Zahlungsweg eine zentrale Rolle. Bei einer klassischen Banküberweisung können unter anderem der Empfänger, die verwendete IBAN, die Empfängerbank, der angegebene Verwendungszweck und die zeitliche Abfolge der Zahlungen von Bedeutung sein. Bei Zahlungen über Zahlungsdienstleister können zusätzliche Transaktionsdaten, Kundenkonten oder interne Referenzen vorhanden sein. Bei Kartenzahlungen, E-Geld-Diensten oder anderen Zahlungswegen gelten wiederum andere tatsächliche und rechtliche Rahmenbedingungen. Aus dem bloßen Vorhandensein eines Zahlungsbelegs folgt allerdings noch nicht automatisch ein Anspruch gegen die Bank oder einen Zahlungsdienstleister.

Entscheidend ist vielmehr, welche Rolle das jeweilige Institut bei dem konkreten Vorgang hatte und welche Pflichten im Einzelfall bestanden haben könnten. Eine Bank ist nicht allein deshalb für einen Betrug verantwortlich, weil ein Geschädigter eine Überweisung an einen später als betrügerisch erkannten Empfänger vorgenommen hat. Ebenso kann ein Zahlungsdienstleister nicht pauschal für jeden Schaden haftbar gemacht werden, der über seine Infrastruktur abgewickelt wurde. Ob Ansprüche bestehen, muss anhand der konkreten Umstände, der Kommunikation und der rechtlichen Rahmenbedingungen geprüft werden.

Auch die Frage, ob der Empfänger identifiziert werden kann, ist von erheblicher Bedeutung. Auf einem Kontoauszug erscheint möglicherweise nur ein Name oder eine Kontoverbindung. Hinter dem Empfängerkonto kann jedoch eine andere Person stehen als diejenige, die sich gegenüber dem Geschädigten als Anlageberater, Broker oder Rückholungsdienst ausgegeben hat. Denkbar sind außerdem zwischengeschaltete Personen oder Unternehmen. Deshalb darf die auf einer Zahlungsbestätigung erkennbare Bezeichnung nicht ohne weitere Prüfung mit dem tatsächlichen Verantwortlichen gleichgesetzt werden.

Für eine mögliche Rückgewinnung kommt es häufig darauf an, ob sich der Geldfluss noch nachvollziehen lässt und ob sich daraus belastbare Anknüpfungspunkte ergeben. Eine einzelne Überweisung kann dabei nur der Ausgangspunkt sein. Je nach Sachverhalt kann eine weitergehende Betrachtung erforderlich sein, um zu verstehen, wohin die Gelder anschließend gelangt sind. Gerade bei komplexen Betrugsstrukturen können mehrere Konten, Zahlungsdienstleister oder Länder beteiligt sein. Die rechtliche Bewertung muss deshalb nicht nur die erste Zahlung, sondern gegebenenfalls auch nachgelagerte Transaktionen berücksichtigen.

Bei grenzüberschreitenden Sachverhalten erhöht sich die Komplexität. Der Geschädigte kann in Deutschland sitzen, mit einer Person aus einem anderen Staat kommuniziert haben und Geld an ein Konto in einem dritten Land überwiesen haben. Hinzu kommen möglicherweise Unternehmen mit ausländischem Sitz, ausländische Zahlungsdienstleister oder digitale Plattformen. Daraus folgt nicht automatisch, dass eine rechtliche Durchsetzung unmöglich ist. Allerdings muss zunächst geklärt werden, welche Personen und Unternehmen tatsächlich beteiligt waren, wo diese ihren Sitz oder gewöhnlichen Aufenthalt haben und welche Rechtsordnung für einzelne Ansprüche relevant sein kann.

Auch die wirtschaftliche Situation eines möglichen Anspruchsgegners spielt eine Rolle. Ein rechtlich begründeter Anspruch ist nicht automatisch gleichbedeutend mit einer tatsächlichen Zahlung. Selbst wenn sich eine Verantwortlichkeit nachvollziehbar begründen lässt, kann die spätere Durchsetzung davon abhängen, ob bei dem Anspruchsgegner noch verwertbares Vermögen vorhanden ist. Deshalb kann die Frage der Vermögenssicherung bei geeigneten Fällen eine eigenständige Bedeutung erhalten. Welche Maßnahmen hierfür konkret in Betracht kommen, hängt wiederum vom Einzelfall und den verfügbaren Informationen ab.

Besonders problematisch sind Fälle, in denen die Täter mit angeblich bereits eingefrorenen oder gesicherten Geldern argumentieren. Aussagen wie „Ihr Geld wurde gefunden“, „das Vermögen liegt bereits auf einem gesicherten Konto“ oder „die Auszahlung ist genehmigt“ können den Eindruck erwecken, die Rückzahlung sei nur noch eine Formalität. Tatsächlich handelt es sich dabei häufig lediglich um Behauptungen derjenigen Personen, die weitere Zahlungen verlangen. Eine echte rechtliche oder wirtschaftliche Grundlage lässt sich aus einer solchen Aussage allein nicht ableiten.

Das gilt auch dann, wenn angebliche Aktenzeichen, Zertifikate, Freigabebescheinigungen, Gerichtsdokumente oder Schreiben von Behörden vorgelegt werden. Solche Unterlagen können technisch aufwendig gestaltet sein und dennoch keinen belastbaren Nachweis darstellen. Für die rechtliche Beurteilung kommt es nicht darauf an, wie offiziell ein Dokument aussieht, sondern ob sein Inhalt überprüfbar ist und ob die darin genannten Personen, Unternehmen, Verfahren oder Vorgänge tatsächlich existieren.

Ein weiterer wichtiger Punkt betrifft vermeintliche Gebühren für die Auszahlung. Betrüger können behaupten, dass eine Rückzahlung grundsätzlich bereits möglich sei, zuvor aber noch eine Steuer, Bearbeitungsgebühr, Compliance-Gebühr, Liquiditätsprüfung, Sicherheitsleistung oder sogenannte Freischaltung bezahlt werden müsse. Wird nach einer ersten Zahlung eine weitere Zahlung verlangt, anschließend eine weitere und schließlich erneut eine angebliche Schlusszahlung, spricht dies nicht für eine gesicherte Rückgewinnung. Vielmehr kann die fortlaufende Erhöhung der Forderungen ein eigenständiges Warnsignal sein.

Rechtlich sollte deshalb immer geprüft werden, was der Betroffene tatsächlich bezahlt hat und wofür diese Zahlung nach außen bestimmt war. Eine Überweisung an eine angebliche Rückholungsfirma kann beispielsweise als Entgelt für eine Dienstleistung bezeichnet worden sein. Entscheidend ist aber nicht nur die Bezeichnung auf einer Rechnung. Relevant sind vielmehr die tatsächlichen Vereinbarungen, die erbrachten Leistungen, die Identität des Vertragspartners und die Umstände, unter denen die Zahlung verlangt wurde. Bei einer von Anfang an täuschenden Darstellung können andere rechtliche Bewertungen in Betracht kommen als bei einer tatsächlich beauftragten, aber später erfolglosen Dienstleistung.

Die rechtliche Aufarbeitung kann sich außerdem auf Ansprüche gegen mehrere Beteiligte richten. Dabei muss nicht zwangsläufig nur die Person betrachtet werden, die unmittelbar mit dem Geschädigten kommuniziert hat. In Betracht kommen je nach Sachverhalt beispielsweise Betreiber von Internetseiten, wirtschaftlich Verantwortliche, Personen hinter bestimmten Firmen, Empfänger von Zahlungen oder weitere Beteiligte. Ob gegen eine bestimmte Person oder ein bestimmtes Unternehmen tatsächlich ein Anspruch besteht, lässt sich jedoch erst nach einer Prüfung der konkreten Verhältnisse beurteilen.

Von besonderer Bedeutung ist dabei die Unterscheidung zwischen einer bloßen Verbindung und einer rechtlich relevanten Verantwortlichkeit. Dass zwei Internetseiten ähnlich aussehen, dieselben Telefonnummern verwenden oder Zahlungen an miteinander verbundene Konten erfolgen, kann ein wichtiger Hinweis sein. Es ersetzt aber noch keine rechtliche Prüfung. Ebenso wenig beweist die Verwendung derselben Namen oder Logos allein, dass zwei Anbieter tatsächlich von derselben Person betrieben werden. Solche Anhaltspunkte müssen in den Gesamtzusammenhang eingeordnet werden.

Bei der Frage „Betrüger versprechen Geld zurück – bekomme ich mein Geld zurück?“ sollte deshalb nicht nur die Hoffnung auf eine Erstattung betrachtet werden. Sinnvoller ist eine mehrstufige Prüfung: Zunächst muss festgestellt werden, welcher konkrete Schaden entstanden ist. Anschließend ist zu untersuchen, welche Personen oder Unternehmen mit dem Vorgang verbunden sind und wie die Zahlungen geflossen sind. Danach kann bewertet werden, ob und gegen wen rechtliche Ansprüche bestehen könnten und welche tatsächlichen Möglichkeiten für deren Durchsetzung vorhanden sind.

Dabei kann es hilfreich sein, den ursprünglichen Anlage- oder Onlinebetrug und den späteren Recovery Scam in einer gemeinsamen Chronologie darzustellen. Dadurch wird sichtbar, wann der Erstkontakt stattfand, wann erste Zahlungen erfolgten, wann die angebliche Anlageplattform oder der angebliche Berater nicht mehr erreichbar war und wann der spätere Kontakt zur vermeintlichen Rückholungsstelle begann. Ebenso kann dadurch erkennbar werden, ob die späteren Ansprechpartner Informationen über den ursprünglichen Schaden kannten, die eigentlich nur aus dem ersten Betrug stammen konnten.

Gerade dieser Informationsfluss kann bei der weiteren Bewertung relevant sein. Wenn ein angeblicher Rückholungsdienst sehr genau weiß, welche Summe verloren wurde, welche Plattform verwendet wurde oder welche Art von Anlage versprochen wurde, bedeutet dies nicht automatisch, dass er tatsächlich mit den ursprünglichen Tätern verbunden ist. Die Informationen können aus Datenbanken, früheren Kommunikationsverläufen, öffentlich zugänglichen Angaben oder weitergegebenen Kontaktdaten stammen. Dennoch kann die Herkunft dieser Informationen eine wichtige Frage für die Aufarbeitung darstellen.

Auch bei bereits länger zurückliegenden Fällen sollte nicht vorschnell angenommen werden, dass keinerlei rechtliche Möglichkeiten mehr bestehen. Allerdings können mit zunehmendem Zeitablauf Beweismittel schwerer verfügbar sein, Konten geschlossen werden, Unternehmen verschwinden oder beteiligte Personen ihre Erreichbarkeit ändern. Zudem können gesetzliche Fristen eine Rolle spielen. Welche Fristen gelten und wann sie beginnen oder enden, hängt von der konkreten Anspruchsart und den Umständen des jeweiligen Falls ab. Eine pauschale Aussage zur Verjährung allein anhand des Zahlungsdatums wäre daher nicht zuverlässig.

Umgekehrt sollte auch bei einem erst wenige Tage zurückliegenden Vorgang nicht der Eindruck entstehen, eine Rückzahlung sei bereits gesichert. Schnelles Handeln kann die Aufarbeitung erleichtern, garantiert aber keinen wirtschaftlichen Erfolg. Es geht zunächst darum, die vorhandenen Informationen zu sichern und die tatsächlichen Möglichkeiten nicht durch weitere unüberlegte Zahlungen oder neue Verpflichtungen zu verschlechtern.

Besonders vorsichtig sollten Betroffene sein, wenn eine angebliche Rückholungsstelle behauptet, nur sie könne den Fall lösen. Ein seriöser rechtlicher Ansprechpartner muss nicht damit werben, eine Rückzahlung unter allen Umständen garantieren zu können. Eine fachliche Prüfung darf zu dem Ergebnis kommen, dass Ansprüche bestehen, dass bestimmte Zahlungswege weiter untersucht werden sollten oder dass die Erfolgsaussichten begrenzt sind. Gerade diese offene Bewertung unterscheidet eine rechtliche Einschätzung von einem weiteren Verkaufsversprechen.

Ein seriöser Ansatz berücksichtigt deshalb auch die Möglichkeit, dass eine vollständige Rückzahlung wirtschaftlich nicht erreichbar sein könnte. Das kann für Betroffene enttäuschend sein, ist aber einer realistischen Einschätzung vorzuziehen. Ziel einer rechtlichen Prüfung ist nicht, Hoffnung um jeden Preis aufrechtzuerhalten, sondern die vorhandenen Möglichkeiten anhand der tatsächlichen Umstände zu bewerten. Dazu gehört auch die Frage, ob weitere Kosten in einem angemessenen Verhältnis zu den realistischen Aussichten stehen.

Bei einem bereits entstandenen Recovery-Scam-Schaden sollte zudem nicht automatisch angenommen werden, dass eine zweite Zahlung die erste Zahlung rechtlich „ersetzt“. Vielmehr können mehrere einzelne Schadenspositionen bestehen. Eine Person kann beispielsweise zunächst einen Betrag auf ein vermeintliches Investmentkonto überwiesen und später zusätzlich Geld an eine angebliche Rückholungsfirma gezahlt haben. Beide Vorgänge können unterschiedlichen rechtlichen Bewertungen unterliegen. Entscheidend ist, welche Täuschung jeweils stattgefunden hat und welche Vermögensverfügung darauf beruhte.

Auch Vertragsunterlagen können eine Rolle spielen. Bei angeblichen Recovery-Dienstleistungen finden sich teilweise Vereinbarungen, Rechnungen oder Leistungsbeschreibungen, die eine konkrete Tätigkeit versprechen. Daraus kann sich die Frage ergeben, ob überhaupt ein wirksamer Vertrag mit dem genannten Anbieter zustande gekommen ist, wer Vertragspartner wurde und ob die angebotene Leistung tatsächlich erbracht werden sollte. Bei grenzüberschreitenden Anbietern können zusätzliche Fragen entstehen, etwa zur Identität des Unternehmens, zum Sitz und zur tatsächlichen Geschäftstätigkeit.

Die wirtschaftliche Rückgewinnung kann außerdem davon abhängen, ob sich Vermögenswerte noch einer bestimmten Person oder Organisation zuordnen lassen. Bei Bankzahlungen kann die Nachverfolgung des Zahlungswegs wichtige Anhaltspunkte liefern. Bei digitalen Vermögenswerten können Transaktionsdaten und Wallet-Bewegungen zusätzliche Informationen enthalten. Die technische Nachvollziehbarkeit einer Zahlung bedeutet allerdings nicht automatisch, dass eine Person dahinter identifiziert werden kann oder dass vorhandene Vermögenswerte ohne Weiteres zurückerlangt werden können. Diese Unterscheidung ist für eine realistische Einschätzung besonders wichtig.

Ebenso wenig darf aus der Identifizierung eines möglichen Empfängers automatisch auf dessen Zahlungsfähigkeit geschlossen werden. Selbst wenn ein Zahlungsfluss nachvollzogen werden kann, muss anschließend geprüft werden, ob ein rechtlicher Anspruch besteht und ob dieser wirtschaftlich durchsetzbar ist. Zwischen der technischen Rekonstruktion eines Geldflusses und der tatsächlichen Rückzahlung liegen daher mehrere eigenständige Prüfungsschritte.

Für Betroffene bedeutet dies: Die Aussage „Betrüger versprechen Geld zurück“ beschreibt nicht nur eine typische Betrugsmasche, sondern auch ein rechtliches Problem mit mehreren Ebenen. Einerseits muss der ursprüngliche Schaden aufgearbeitet werden. Andererseits muss geprüft werden, ob durch die spätere Kontaktaufnahme ein zusätzlicher Schaden entstanden ist. Hinzu kommen Fragen nach Zahlungswegen, möglichen Anspruchsgegnern, Fristen, Beweismitteln und gegebenenfalls der Sicherung von Vermögenswerten.

Eine seriöse Einschätzung wird deshalb weder vorschnell von einer Rückzahlung abraten noch eine Rückgewinnung versprechen. Sie sollte die konkrete Ausgangslage offenlegen: Welche Zahlungen sind nachweisbar? Welche Empfänger lassen sich feststellen? Welche Personen oder Unternehmen traten auf? Welche Vereinbarungen wurden getroffen? Welche Informationen liegen zur Herkunft und zum weiteren Verbleib der Gelder vor? Welche Ansprüche könnten daraus entstehen? Und welche tatsächlichen Möglichkeiten bestehen, diese Ansprüche durchzusetzen?

Für Betroffene kann gerade diese nüchterne Betrachtung entscheidend sein. Nach einem ersten Betrug ist die Bereitschaft verständlicherweise groß, einer Person zu vertrauen, die eine Lösung verspricht. Bei einem Recovery Scam wird dieses Vertrauen erneut ausgenutzt. Eine rechtliche Prüfung sollte deshalb nicht mit der Zusage beginnen, dass Geld zurückgeholt wird, sondern mit der Frage, welche Tatsachen nachweisbar sind und welche rechtlichen Schritte daraus sinnvollerweise folgen können.

Wie die einzelnen Zahlungswege dabei bewertet werden können, hängt wesentlich davon ab, ob Banküberweisungen, Zahlungsdienstleister oder andere Formen der Zahlung genutzt wurden. Die Besonderheiten dieser Zahlungswege können sich erheblich auf die weitere Aufarbeitung auswirken und sollten deshalb getrennt betrachtet werden.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Betrüger versprechen Geld zurück – welche Rolle spielen Bank, Zahlungsdienstleister und Zahlungswege?

Wenn Betrüger versprechen, verlorenes Geld zurückzuholen, ist für die rechtliche Aufarbeitung nicht nur entscheidend, wer mit dem Geschädigten gesprochen hat. Ebenso wichtig ist die Frage, auf welchem Weg das Geld ursprünglich an die Täter gelangt ist und welche Stationen es anschließend durchlaufen haben könnte. Der Zahlungsweg kann Hinweise darauf geben, welche Personen, Unternehmen oder Dienstleister beteiligt waren und welche Informationen für eine weitere Prüfung zur Verfügung stehen.

Gerade bei einem Recovery Scam können dabei mehrere Zahlungsströme nebeneinander bestehen. Ein Betroffener hat möglicherweise zunächst eine Überweisung an einen vermeintlichen Broker vorgenommen. Später wurde er von einer angeblichen Rückholungsagentur kontaktiert und zu weiteren Zahlungen aufgefordert. Unter Umständen wurden diese Zahlungen nicht an denselben Empfänger geleistet. Stattdessen können unterschiedliche Kontoinhaber, Zahlungsdienstleister oder Unternehmen genannt worden sein. Für die Aufarbeitung ist es deshalb sinnvoll, nicht nur einzelne Zahlungen isoliert zu betrachten, sondern die gesamte Abfolge zu rekonstruieren.

Bei einer Banküberweisung können insbesondere der auf dem Kontoauszug ausgewiesene Empfängername, die IBAN, gegebenenfalls die BIC, der Betrag, das Buchungsdatum und der Verwendungszweck von Bedeutung sein. Diese Informationen bilden häufig einen wichtigen Ausgangspunkt für die Zuordnung einer Zahlung. Der Name auf einer Überweisung muss allerdings nicht zwingend mit der Person identisch sein, die den Geschädigten kontaktiert hat. Gerade bei betrügerischen Geschäftsmodellen können Konten anderer Personen oder Unternehmen genutzt werden.

Deshalb sollte zwischen dem Kommunikationspartner und dem Zahlungsempfänger unterschieden werden. Ein angeblicher Anlageberater kann beispielsweise unter einem bestimmten Namen auftreten, während die Zahlungsaufforderung auf ein Konto eines Unternehmens oder einer völlig anders bezeichneten Gesellschaft verweist. Ebenso kann eine angebliche Recovery-Firma eine Zahlung an einen Dritten verlangen. Solche Abweichungen sind nicht automatisch ein Beweis für einen bestimmten Zusammenhang, können aber für die weitere Prüfung relevant sein.

Auch die Empfängerbank kann aus der Zahlungsdokumentation hervorgehen. Daraus folgt jedoch nicht automatisch eine Verantwortlichkeit der Bank für den entstandenen Schaden. Die bloße Tatsache, dass ein betrügerisch erlangter Geldbetrag auf einem Konto bei einem bestimmten Kreditinstitut eingegangen ist, reicht für eine pauschale Haftung nicht aus. Vielmehr kommt es auf die konkreten Umstände, die jeweiligen Pflichten und die tatsächliche Rolle des Instituts an.

Eine ähnliche Vorsicht ist bei Zahlungsdienstleistern erforderlich. Wenn eine Zahlung über einen spezialisierten Dienstleister abgewickelt wurde, können dort möglicherweise zusätzliche Transaktionsinformationen vorhanden sein. Welche Daten tatsächlich gespeichert sind und unter welchen Voraussetzungen sie zugänglich gemacht werden können, hängt vom jeweiligen Anbieter, vom Zahlungsweg und von den rechtlichen Rahmenbedingungen ab. Aus der Nutzung eines bestimmten Zahlungsdienstleisters lässt sich daher nicht automatisch ableiten, dass dieser für den Betrug verantwortlich ist.

Für die rechtliche Aufarbeitung kann zunächst die möglichst vollständige Zusammenstellung aller Zahlungen hilfreich sein. Dazu gehören nicht nur die einzelnen Überweisungsbeträge, sondern auch die zeitliche Reihenfolge. Interessant kann beispielsweise sein, ob unmittelbar nach einem Telefonat eine Überweisung erfolgte, ob danach eine weitere Zahlungsaufforderung kam oder ob sich die Empfängerdaten im Verlauf des Vorgangs änderten. Eine solche Abfolge kann dabei helfen, die wirtschaftlichen Vorgänge mit der Kommunikation zu verbinden.

Gerade bei einem Recovery Scam können wechselnde Zahlungsempfänger auffällig sein. Zunächst wird vielleicht eine Bearbeitungsgebühr an eine Gesellschaft verlangt. Danach soll eine angebliche Steuer an ein anderes Konto überwiesen werden. Später wird möglicherweise eine Sicherheitsleistung an einen weiteren Empfänger gefordert. Solche Veränderungen sollten dokumentiert werden. Sie können für die Frage relevant sein, ob die einzelnen Zahlungen tatsächlich einem nachvollziehbaren Geschäftsvorgang dienten oder ob immer neue Zahlungsgründe geschaffen wurden.

Dabei ist auch der Zeitpunkt der jeweiligen Zahlung von Bedeutung. Eine schnelle Reaktion kann bei bestimmten Zahlungswegen grundsätzlich günstiger sein als eine sehr späte Aufarbeitung, weil sich Zahlungsströme verändern können und Informationen möglicherweise nicht unbegrenzt verfügbar sind. Daraus sollte jedoch keine Garantie für eine erfolgreiche Rückzahlung abgeleitet werden. Es geht vielmehr darum, mögliche Handlungsmöglichkeiten nicht unnötig durch Zeitverlust einzuschränken.

Betroffene sollten deshalb bei einer verdächtigen Rückholungsforderung nicht davon ausgehen, dass eine weitere Zahlung erforderlich sei, um einen angeblich bereits gesicherten Betrag freizugeben. Wenn beispielsweise behauptet wird, ein Geldbetrag befinde sich bereits bei einer Bank und könne nur nach Zahlung einer zusätzlichen Gebühr ausgezahlt werden, sollte die zugrunde liegende Behauptung unabhängig überprüft werden. Eine Rechnung, ein Schreiben oder eine Kontonummer beweist für sich genommen nicht, dass ein solcher Rückzahlungsbetrag tatsächlich existiert.

Von besonderer Bedeutung kann außerdem sein, ob die Zahlungsdaten mit den Angaben des angeblichen Anbieters übereinstimmen. Eine vermeintliche deutsche Rückholungsfirma kann beispielsweise eine Zahlung auf ein ausländisches Konto verlangen. Ebenso kann eine Gesellschaft mit einer bestimmten Firmenbezeichnung eine Kontoverbindung verwenden, die auf einen anderen Namen lautet. Solche Konstellationen müssen im jeweiligen Zusammenhang bewertet werden. Sie können legitime Gründe haben, können aber auch auf eine besondere Risikosituation hinweisen.

Die Prüfung sollte sich daher nicht ausschließlich auf den Kontoinhaber beschränken. Wenn möglich, sollte auch nachvollzogen werden, welche Angaben der Geschädigte vor der Zahlung erhalten hat. Dazu können Rechnungen, E-Mails, Chatnachrichten, Webseiten oder Zahlungsanweisungen gehören. Daraus kann sich ergeben, welche Leistung angeblich gegen die Zahlung erbracht werden sollte und wer nach außen als Empfänger oder Vertragspartner bezeichnet wurde.

Ein weiterer Aspekt ist die Frage, ob der Geschädigte selbst die Zahlung ausgelöst hat oder ob eine Zahlung durch einen anderen Mechanismus veranlasst wurde. Bei unterschiedlichen Zahlungsarten können sich verschiedene rechtliche und tatsächliche Fragen stellen. Eine selbst veranlasste Banküberweisung ist beispielsweise anders zu bewerten als eine Zahlung, die durch einen manipulierten Zugang, eine missbräuchliche Nutzung von Zugangsdaten oder einen anderen technischen Vorgang zustande gekommen ist. Die genaue Entstehung der Zahlung sollte deshalb dokumentiert werden.

Auch bei Zahlungen mit Karte oder über elektronische Zahlungsdienste sollte der konkrete Ablauf nachvollzogen werden. Relevant können Transaktionsnummern, Händlerbezeichnungen, Zahlungszeitpunkte und gegebenenfalls weitere Referenzen sein. Die Bezeichnung, die auf einem Kontoauszug erscheint, muss dabei nicht immer mit der Internetseite oder dem Namen übereinstimmen, unter dem der Betrüger aufgetreten ist. Gerade bei zwischengeschalteten Zahlungsabwicklern kann die Zuordnung auf den ersten Blick schwierig sein.

Eine besondere Herausforderung entsteht, wenn der Geschädigte mehrfach an verschiedene Empfänger gezahlt hat. Dann kann es sinnvoll sein, eine chronologische Zahlungsliste zu erstellen. Darin können Datum, Betrag, Währung, Empfänger, Kontoverbindung und der jeweilige Anlass der Zahlung erfasst werden. Bei einem Recovery Scam sollte zusätzlich vermerkt werden, welche Person die Zahlung verlangt hat und welche Begründung dafür genannt wurde. Dadurch entsteht eine nachvollziehbare Verbindung zwischen Kommunikation und Zahlungsfluss.

Diese Rekonstruktion kann auch bei der Prüfung möglicher Ansprüche eine Rolle spielen. Ein rechtlicher Anspruch hängt nicht allein davon ab, dass eine Zahlung an einen bestimmten Empfänger geflossen ist. Es muss vielmehr geprüft werden, warum die Zahlung erfolgte, welche Täuschung vorlag, welche Vereinbarung gegebenenfalls getroffen wurde und welche Person oder Organisation rechtlich dafür verantwortlich sein könnte. Die Zahlungsdaten sind deshalb ein wichtiges Beweismittel, aber nicht zwangsläufig die vollständige rechtliche Erklärung des Geschehens.

Bei internationalen Zahlungswegen können zusätzliche Schwierigkeiten entstehen. Wenn der Empfänger beispielsweise außerhalb Deutschlands sitzt oder ein Zahlungsdienstleister im Ausland eingeschaltet war, kann die Informationsbeschaffung komplizierter werden. Hinzu kommen unterschiedliche gesetzliche Regelungen, Sprachbarrieren und verschiedene organisatorische Strukturen. Dennoch kann auch ein internationaler Zahlungsfluss grundsätzlich analysiert werden. Entscheidend ist, welche belastbaren Daten vorhanden sind und welche rechtlichen Möglichkeiten im jeweiligen Zusammenhang bestehen.

Dabei sollte auch geprüft werden, ob ein Unternehmen tatsächlich existiert und ob es mit dem in der Kommunikation genannten Unternehmen identisch ist. Betrüger verwenden nicht selten Firmenbezeichnungen, die seriös wirken oder real existierenden Unternehmen ähneln. Teilweise können auch fremde Unternehmensdaten missbraucht werden. Die Existenz einer Gesellschaft im Handelsregister oder auf einer offiziellen Internetseite bedeutet daher nicht automatisch, dass gerade dieses Unternehmen den Geschädigten kontaktiert hat.

Ein ähnliches Problem besteht bei sogenannten Identitätsübernahmen. Ein Betrüger kann beispielsweise den Namen einer real existierenden Person verwenden oder sich als Mitarbeiter eines bekannten Unternehmens ausgeben. Wird anschließend eine Zahlung an ein Konto verlangt, muss deshalb geprüft werden, ob tatsächlich eine Verbindung zwischen dem genannten Unternehmen und dem Zahlungsempfänger besteht. Gerade bei vermeintlichen Rückholungsdiensten ist eine unabhängige Prüfung der Identität besonders wichtig.

Für die Aufarbeitung kann außerdem interessant sein, ob mehrere Geschädigte Zahlungen an dieselben Kontoverbindungen geleistet haben. Eine solche Feststellung kann zwar nicht allein beweisen, dass der Kontoinhaber selbst an den Täuschungen beteiligt war. Sie kann aber ein relevanter tatsächlicher Anhaltspunkt sein, wenn weitere Umstände hinzukommen. Ob daraus rechtliche Konsequenzen folgen können, muss im jeweiligen Einzelfall geprüft werden.

Auch sogenannte Durchlaufkonten oder Konten von vorgeschobenen Empfängern können eine Rolle spielen. Ein Empfänger kann das Geld möglicherweise an weitere Konten weiterleiten. Daraus entsteht ein Zahlungsfluss, der über mehrere Stationen führen kann. Je mehr Zwischenstationen vorhanden sind, desto schwieriger kann die Zuordnung werden. Gleichzeitig können gerade solche Transaktionsketten wichtige Hinweise liefern, wenn die verfügbaren Daten ausreichend detailliert sind.

Die Existenz einer langen Zahlungskette bedeutet allerdings nicht automatisch, dass sich jeder nachfolgende Empfänger rechtlich verantwortlich gemacht werden kann. Entscheidend ist stets die konkrete Kenntnislage und Rolle der jeweiligen Beteiligten sowie die rechtliche Grundlage eines möglichen Anspruchs. Eine bloße Entgegennahme oder Weiterleitung von Geld kann je nach Umständen völlig unterschiedlich zu bewerten sein. Deshalb sollten aus einzelnen Kontobewegungen keine vorschnellen Schlussfolgerungen gezogen werden.

Für Betroffene ist es außerdem wichtig, zwischen einer technischen Möglichkeit und einer rechtlichen Möglichkeit zu unterscheiden. Ein Zahlungsweg kann möglicherweise vollständig rekonstruiert werden, ohne dass daraus unmittelbar ein Anspruch auf Auszahlung folgt. Umgekehrt kann ein rechtlicher Anspruch bestehen, obwohl nicht jede einzelne Zwischenstation des Geldes bekannt ist. Die Zahlungsanalyse ist daher ein Bestandteil der Gesamtprüfung und ersetzt nicht die rechtliche Bewertung.

Bei einem Recovery Scam kommt noch ein weiterer Gesichtspunkt hinzu: Die Täter können bewusst unterschiedliche Zahlungswege verwenden, um den Eindruck verschiedener voneinander unabhängiger Stellen zu erzeugen. Beispielsweise kann ein erster Ansprechpartner eine angebliche Rechtsabteilung darstellen, ein zweiter eine internationale Finanzstelle und ein dritter einen technischen Dienstleister. Wenn jede dieser Personen eine eigene Zahlung verlangt, kann der Betroffene den Eindruck gewinnen, es handele sich um mehrere notwendige Verfahrensschritte. Tatsächlich kann hinter den verschiedenen Rollen jedoch eine zusammenhängende Täuschungsstruktur stehen. Ob ein solcher Zusammenhang besteht, muss anhand konkreter Anhaltspunkte untersucht werden.

Deshalb sollte bei jeder weiteren Zahlungsforderung genau festgehalten werden, wer sie gestellt hat, an wen gezahlt werden sollte und welcher Zweck angegeben wurde. Besonders relevant können Abweichungen zwischen dem Namen des Kommunikationspartners, dem Namen auf einer Rechnung und dem tatsächlichen Kontoinhaber sein. Auch wechselnde Kontoverbindungen oder kurzfristige Änderungen der Zahlungsdaten sollten nicht unbeachtet bleiben.

Eine Bank kann in einem solchen Zusammenhang eine wichtige Informationsquelle sein, ohne deshalb automatisch Anspruchsgegner zu sein. Kontoauszüge und Transaktionsunterlagen können dazu beitragen, den Zahlungsweg zu rekonstruieren. Je nach Fall können weitere Informationen über die konkrete Transaktion relevant sein. Welche Auskünfte erhältlich sind und welche Schritte sinnvoll sind, hängt von den Umständen des jeweiligen Zahlungsvorgangs ab.

Für Geschädigte kann es deshalb sinnvoll sein, den gesamten Zahlungsverkehr rund um den Betrug gesondert zu betrachten. Nicht nur die offensichtlich große Hauptzahlung sollte erfasst werden. Auch kleinere Gebühren, Testüberweisungen, vermeintliche Verifikationszahlungen oder spätere Freischaltungsbeträge können für die Gesamtdarstellung relevant sein. Gerade bei einem Recovery Scam können kleine Beträge Teil einer systematischen Eskalation gewesen sein.

Auch Währungswechsel sollten berücksichtigt werden. Ein Geschädigter kann beispielsweise einen Betrag in Euro überwiesen haben, während auf einer Rechnung ein anderer Betrag oder eine andere Währung genannt wurde. Bei mehreren Zahlungsdienstleistern können zusätzliche Umrechnungen oder Gebühren auftreten. Für die wirtschaftliche Schadensberechnung ist daher zu unterscheiden, welcher Betrag tatsächlich vom Konto des Betroffenen abging und welcher Betrag beim jeweiligen Empfänger gutgeschrieben wurde.

Darüber hinaus kann die Frage relevant sein, ob eine Zahlung unmittelbar oder über einen Vermittler erfolgte. Bei bestimmten Zahlungsmodellen wird zunächst an einen Dienstleister gezahlt, der anschließend an einen weiteren Empfänger weiterleitet. Die rechtliche Bewertung kann dadurch komplexer werden. Entscheidend ist, welche Funktion der jeweilige Beteiligte hatte und welche Kenntnis oder Verantwortung sich aus den konkreten Umständen ergeben könnte.

Bei einem vermeintlichen Rückholungsdienst sollte außerdem geprüft werden, ob die geforderte Zahlung überhaupt in einem nachvollziehbaren Verhältnis zu einer tatsächlich erbrachten Leistung steht. Eine ungewöhnlich hohe Gebühr allein beweist noch keinen Betrug. Wenn jedoch gleichzeitig eine garantierte Auszahlung versprochen, erheblicher Zeitdruck erzeugt und die Zahlung auf ungewöhnliche Konten verlangt wird, kann sich aus der Gesamtschau ein erhebliches Warnsignal ergeben.

Wichtig ist auch, dass Betroffene ihre Kommunikation mit Bank oder Zahlungsdienstleister möglichst sachlich und vollständig darstellen. Eine unklare oder widersprüchliche Schilderung kann die spätere Rekonstruktion erschweren. Sinnvoll ist daher eine chronologische Darstellung, aus der hervorgeht, wann der Kontakt begann, welche Zahlungen erfolgten und unter welchen Umständen die jeweiligen Transaktionen ausgelöst wurden. Die vorhandenen Unterlagen sollten dabei mit den Angaben abgeglichen werden.

Bei größeren Schäden kann eine professionelle Rekonstruktion des Zahlungsflusses besonders hilfreich sein. Dabei geht es nicht nur um die Addition der verlorenen Beträge, sondern um die Zuordnung einzelner Zahlungen zu den jeweiligen Täuschungshandlungen. So kann beispielsweise unterschieden werden, welche Beträge an den ursprünglichen Anlageanbieter flossen und welche erst später aufgrund des Versprechens einer Rückholung gezahlt wurden. Diese Differenzierung kann für die weitere rechtliche Bewertung wesentlich sein.

Auch bereits geschlossene oder nicht mehr erreichbare Konten sollten in der Dokumentation nicht einfach ausgelassen werden. Die Tatsache, dass ein Konto heute nicht mehr erreichbar ist, ändert nichts daran, dass es zum Zeitpunkt der Zahlung eine Rolle gespielt haben kann. Vorhandene Kontoauszüge, Zahlungsbestätigungen und frühere Nachrichten können deshalb weiterhin wichtige Anknüpfungspunkte darstellen.

Je länger ein Betrug zurückliegt, desto wichtiger kann eine möglichst genaue Rekonstruktion werden. Kontaktdaten ändern sich, Webseiten verschwinden und Unternehmen können ihren Geschäftsbetrieb einstellen. Die Zahlungsunterlagen des Geschädigten können dann zu den wenigen dauerhaft verfügbaren Quellen gehören, anhand derer der ursprüngliche Vorgang noch nachvollzogen werden kann.

Bei einem Recovery Scam sollte schließlich besonders darauf geachtet werden, dass die Täter nicht durch eine scheinbar plausible Zahlungsstruktur zusätzlich Vertrauen schaffen. Eine Rechnung mit Bankdaten, eine angebliche Referenznummer oder die Bezeichnung „Treuhandkonto“ macht eine Zahlung nicht automatisch sicher. Entscheidend bleibt, ob die behauptete Organisation tatsächlich existiert, ob die genannte Leistung nachvollziehbar ist und ob die Zahlung rechtlich und wirtschaftlich plausibel begründet werden kann.

Die Frage nach Bank und Zahlungsdienstleister sollte daher immer in die gesamte Fallanalyse eingebettet werden. Es geht nicht darum, pauschal einem beteiligten Institut eine Verantwortung zuzuschreiben. Vielmehr muss nachvollzogen werden, wie das Geld geflossen ist, welche Informationen verfügbar sind und welche rechtlichen Ansatzpunkte sich daraus möglicherweise ergeben. Erst auf dieser Grundlage lässt sich seriös beurteilen, welche weiteren Möglichkeiten bestehen.

Bei Kryptowährungen gelten für die Zahlungsanalyse teilweise andere technische Voraussetzungen. Dort stehen nicht IBAN und Kontoauszug, sondern insbesondere Wallet-Adressen und Transaktionsdaten im Mittelpunkt. Die technische Nachverfolgung kann zusätzliche Anhaltspunkte liefern, erfordert aber eine eigene Betrachtung der Blockchain-Daten und der beteiligten Kryptodienstleister. Diese Besonderheiten sind deshalb gesondert zu prüfen.

Betrüger versprechen Geld zurück – was ist bei Kryptowährungen, Wallets und Blockchain-Transaktionen zu beachten?

Wenn Betrüger versprechen, verlorene Kryptowährungen zurückzuholen, kann die Situation für Betroffene besonders schwer einzuschätzen sein. Häufig wird mit technischen Begriffen gearbeitet, die einen professionellen Eindruck vermitteln sollen. Von einer angeblichen Blockchain-Freigabe, einer eingefrorenen Wallet, einer behördlich gesicherten Kryptowährungsreserve oder einer notwendigen Verifizierung ist dann die Rede. Nicht selten wird daraus anschließend eine weitere Zahlung abgeleitet. Für die tatsächliche Aufarbeitung ist jedoch entscheidend, zwischen überprüfbaren Blockchain-Daten und bloßen Behauptungen eines angeblichen Rückholungsdienstes zu unterscheiden.

Eine Blockchain kann grundsätzlich nachvollziehbare Informationen über bestimmte Transaktionen enthalten. Je nach verwendeter Kryptowährung und Netzwerk lassen sich unter anderem Wallet-Adressen, Transaktionszeitpunkte, Beträge und Transaktions-Hashes untersuchen. Daraus kann sich ein technischer Verlauf einer Transaktion ergeben. Die Blockchain zeigt jedoch nicht automatisch, welche natürliche Person hinter einer Wallet steht. Genau diese Unterscheidung zwischen technischer Nachverfolgung und tatsächlicher Identifizierung ist bei der Bewertung eines Kryptobetrugs besonders wichtig.

Wenn ein Geschädigter Kryptowährungen an eine Wallet-Adresse übertragen hat, sollte diese Adresse möglichst vollständig dokumentiert werden. Gleiches gilt für den zugehörigen Transaktions-Hash. Bereits kleine Abweichungen bei einer Wallet-Adresse können dazu führen, dass eine andere Adresse betrachtet wird. Deshalb sollte eine Adresse nicht aus dem Gedächtnis abgeschrieben oder manuell verändert werden. Originale Transaktionsdaten und vorhandene Bestätigungen können für die spätere Analyse wesentlich sein.

Auch das verwendete Blockchain-Netzwerk sollte berücksichtigt werden. Eine Kryptowährung kann je nach technischem System auf unterschiedlichen Netzwerken übertragen werden. Für die Zuordnung einer Transaktion ist daher nicht immer allein der Name des digitalen Vermögenswerts ausreichend. Relevant können beispielsweise Netzwerk, Token, Wallet-Adresse und Transaktions-Hash sein. Eine fachgerechte Analyse muss diese technischen Einzelheiten berücksichtigen.

Besonders wichtig ist die zeitliche Zuordnung. Wenn ein Geschädigter zunächst Kryptowährungen an eine bestimmte Wallet sendet und kurz darauf eine weitere Transaktion von dieser Adresse aus erfolgt, kann diese Bewegung Bestandteil der technischen Rekonstruktion sein. Daraus folgt jedoch noch nicht, dass der Empfänger der ersten Zahlung selbst die weitere Transaktion ausgeführt hat. Wallets können von verschiedenen Personen kontrolliert werden, und die tatsächliche Nutzung einer Adresse lässt sich nicht allein anhand der sichtbaren Blockchain-Bewegung feststellen.

Eine Blockchain-Analyse kann deshalb zunächst die Frage beantworten, wohin eine Transaktion technisch weitergeleitet wurde. Eine weitergehende Frage lautet dagegen, wer hinter der jeweiligen Adresse steht. Dafür können zusätzliche Informationen erforderlich sein. Wenn eine Wallet beispielsweise mit einer Kryptobörse oder einem anderen regulierten beziehungsweise identifizierbaren Kryptodienstleister verbunden werden kann, können weitere Anhaltspunkte entstehen. Auch dann ist eine tatsächliche Zuordnung nicht automatisch garantiert.

Bei einem Recovery Scam wird dieser Unterschied häufig bewusst verwischt. Betrüger können behaupten, sie hätten eine bestimmte Wallet „identifiziert“ und könnten deshalb die Person dahinter eindeutig feststellen. Oder sie erklären, die Kryptowährungen seien bereits gefunden und müssten nur gegen Zahlung einer Blockchain-Gebühr freigegeben werden. Eine solche Aussage sollte unabhängig überprüft werden. Die bloße Kenntnis einer Wallet-Adresse beweist nicht, dass der angebliche Dienstleister Zugriff auf die darin befindlichen Vermögenswerte besitzt.

Ebenso wenig bedeutet die Feststellung einer Transaktion, dass sich die Kryptowährung ohne Weiteres zurückübertragen lässt. Eine Blockchain ist kein gewöhnliches Bankkonto, bei dem eine Buchung von einem Institut einfach rückgängig gemacht werden kann. Ob und wie Vermögenswerte tatsächlich gesichert oder zurückerlangt werden können, hängt unter anderem davon ab, wer die Kontrolle über die relevanten Wallets besitzt, ob Vermögenswerte bei einem identifizierbaren Dienstleister liegen und welche rechtlichen Möglichkeiten bestehen.

Besondere Bedeutung können sogenannte Folgeadressen haben. Wird eine Zahlung von der ursprünglich bekannten Empfängeradresse an eine weitere Adresse weitergeleitet, kann diese nächste Adresse Bestandteil der Analyse werden. Bei mehreren aufeinanderfolgenden Transaktionen kann ein komplexer Zahlungsweg entstehen. Die Untersuchung solcher Bewegungen wird teilweise als Multi-Hop-Analyse bezeichnet. Sie kann helfen, den technischen Verlauf von Kryptowerten über mehrere Stationen hinweg zu rekonstruieren.

Auch hier ist jedoch Vorsicht vor überzogenen Versprechen angebracht. Je mehr Stationen eine Transaktion durchläuft, desto anspruchsvoller kann die Analyse werden. Eine Folgeadresse kann außerdem zu einer größeren Wallet-Struktur gehören oder Bestandteil eines Dienstes sein, der zahlreiche Transaktionen verarbeitet. Aus einer einzelnen Verbindung lässt sich daher nicht automatisch ableiten, dass sämtliche dort sichtbaren Vermögenswerte aus einem bestimmten Betrug stammen.

Die technische Analyse sollte deshalb immer auf den konkreten Transaktionsdaten aufbauen. Allgemeine Aussagen wie „Ihre Kryptowährungen sind auf der Blockchain sichtbar und können daher zurückgeholt werden“ greifen zu kurz. Sichtbarkeit bedeutet zunächst nur, dass bestimmte Transaktionsinformationen öffentlich oder technisch auswertbar sind. Für eine tatsächliche Rückgewinnung müssen weitere Voraussetzungen erfüllt sein.

Eine zentrale Rolle können Kryptobörsen und andere Kryptodienstleister spielen. Wenn gestohlene oder betrügerisch erlangte Kryptowährungen später an eine Plattform übertragen werden, kann die Zuordnung zu einer Dienstleisteradresse ein wichtiger Anhaltspunkt sein. Je nach Anbieter und den konkreten Umständen können dort möglicherweise Informationen zur Kontonutzung oder Identifizierung des Kunden vorhanden sein. Welche Daten tatsächlich bestehen und unter welchen Voraussetzungen sie genutzt oder herausgegeben werden können, ist jedoch gesondert zu prüfen.

Dabei sollte nicht davon ausgegangen werden, dass jeder Kryptodienstleister automatisch für einen Betrug haftet, nur weil eine Wallet-Adresse mit seiner Infrastruktur in Verbindung steht. Ein Dienstleister kann technisch an einer Transaktion beteiligt sein, ohne selbst Kenntnis von deren betrügerischem Ursprung zu haben. Die Frage nach einer möglichen Verantwortlichkeit ist deshalb von der rein technischen Frage zu trennen, ob eine Transaktion über eine bestimmte Plattform gelaufen ist.

Der Begriff KYC kann in diesem Zusammenhang eine besondere Bedeutung haben. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. Wenn eine Wallet mit einem Dienstleister verbunden werden kann, der entsprechende Kundendaten erhoben hat, kann dies unter bestimmten Voraussetzungen einen Anknüpfungspunkt für eine Identifizierung darstellen. Daraus folgt jedoch nicht, dass solche Daten für jeden Geschädigten unmittelbar zugänglich sind. Die rechtlichen Voraussetzungen für entsprechende Auskünfte müssen im jeweiligen Fall geprüft werden.

Auch VASP-Strukturen können bei der Analyse relevant sein. Der Begriff bezeichnet Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Je nach konkreter Tätigkeit, Sitz und regulatorischem Umfeld können unterschiedliche rechtliche Rahmenbedingungen gelten. Für eine Fallanalyse ist daher nicht nur der Name einer Kryptobörse interessant, sondern auch die Frage, welche konkrete Funktion der jeweilige Anbieter im Transaktionsweg hatte.

Bei einem Recovery Scam können Täter gerade diese technischen und rechtlichen Begriffe nutzen, um zusätzliche Zahlungen zu begründen. So kann beispielsweise behauptet werden, ein sogenannter VASP verlange eine Freigabegebühr. Oder es wird erklärt, eine Wallet müsse zunächst durch eine Zahlung „aktiviert“ werden. Teilweise werden angebliche Blockchain-Experten genannt, die gegen eine Vorauszahlung einen Zugriff auf die verlorenen Kryptowährungen versprechen. Solche Behauptungen sind kein Nachweis dafür, dass die dargestellte technische Situation tatsächlich besteht.

Besonders kritisch ist die Behauptung, eine Wallet könne gegen eine Gebühr freigeschaltet werden, obwohl der Betroffene niemals selbst die Kontrolle über diese Wallet hatte. Eine öffentliche Blockchain-Adresse ist nicht automatisch ein gesperrtes Konto, dessen Guthaben durch Zahlung einer zusätzlichen Gebühr freigegeben werden kann. Auch die Existenz eines sichtbaren Guthabens auf einer Adresse bedeutet nicht, dass ein angeblicher Recovery-Dienstleister darauf zugreifen kann.

Betrüger können zudem gefälschte Blockchain-Explorer-Seiten oder manipulierte Darstellungen verwenden. Ein Screenshot, der einen bestimmten Kontostand zeigt, beweist daher nicht zwingend, dass dieser Kontostand tatsächlich auf der betreffenden Blockchain existiert. Bei technischen Behauptungen sollte deshalb möglichst direkt mit den relevanten Blockchain-Daten gearbeitet werden und nicht ausschließlich mit Bildern oder Auszügen, die von einem angeblichen Anbieter zur Verfügung gestellt wurden.

Auch sogenannte Recovery Wallets können Bestandteil einer weiteren Täuschung sein. Dem Geschädigten wird dann möglicherweise eine neue Wallet eingerichtet, in der angeblich die bereits wiedergefundenen Kryptowährungen bereitliegen. Anschließend wird eine Gebühr für die Aktivierung, Verifizierung oder Übertragung verlangt. Entscheidend ist, ob die behaupteten Vermögenswerte tatsächlich auf der angegebenen Blockchain vorhanden sind und ob die Wallet-Adresse unabhängig überprüft werden kann.

Ein weiteres Risiko besteht darin, dass Betroffene im Rahmen eines angeblichen Rückholungsverfahrens ihre Zugangsdaten offenlegen. Besonders gefährlich ist die Weitergabe einer Seed Phrase oder eines Private Keys. Wer Zugriff auf diese Informationen erhält, kann unter Umständen die Kontrolle über die zugehörigen Kryptowährungen erlangen. Ein seriöses Verfahren zur Analyse einer bereits erfolgten Transaktion sollte daher nicht verlangen, dass der Geschädigte seine Seed Phrase an einen unbekannten Ansprechpartner übermittelt.

Auch die Installation von Software sollte bei einem solchen Vorgang kritisch betrachtet werden. Ein angeblicher Recovery-Experte kann behaupten, nur mit einem speziellen Programm lasse sich die Wallet untersuchen oder eine Rückzahlung durchführen. Wenn dafür Fernzugriff auf den Computer verlangt wird, können erhebliche zusätzliche Sicherheitsrisiken entstehen. Die technische Analyse einer Blockchain erfordert grundsätzlich nicht, dass ein unbekannter Dritter uneingeschränkten Zugriff auf den privaten Computer des Geschädigten erhält.

Bei der Bewertung eines Kryptobetrugs sollte außerdem zwischen einer eigenen Wallet und einem Konto bei einer Kryptobörse unterschieden werden. Bei einer selbst verwalteten Wallet liegen die technischen Zugriffsmöglichkeiten anders als bei einem Kundenkonto eines zentralen Dienstleisters. Diese Unterschiede können für die Frage relevant sein, welche Informationen vorhanden sind und welche Handlungsmöglichkeiten bestehen.

Wenn ein Geschädigter Kryptowährungen über eine Börse gekauft und anschließend an eine fremde Wallet übertragen hat, können möglicherweise Unterlagen aus beiden Bereichen relevant sein. Dazu gehören beispielsweise der Kaufvorgang, die Abhebung beziehungsweise Auszahlung an die externe Adresse und die dazugehörigen Transaktionsdaten. Dadurch lässt sich die Verbindung zwischen dem ursprünglichen Erwerb der Kryptowährung und der späteren Übertragung besser nachvollziehen.

Bei einer direkten Übertragung aus einer eigenen Wallet kann dagegen die Blockchain-Historie im Vordergrund stehen. Auch hier sollte nicht nur die erste Empfängeradresse betrachtet werden. Wenn sich die Kryptowährungen anschließend weiterbewegen, können die Folgebewegungen für die Rekonstruktion relevant sein. Allerdings wird die technische Komplexität schnell größer, wenn viele Transaktionen oder verschiedene Vermögenswerte beteiligt sind.

Eine weitere Schwierigkeit entsteht bei sogenannten Mixern oder anderen Strukturen, die eine eindeutige Zuordnung von Transaktionen erschweren können. Ebenso können dezentrale Protokolle, Brücken zwischen verschiedenen Netzwerken oder Swaps zwischen unterschiedlichen Kryptowährungen zusätzliche Analyseebenen erzeugen. Je komplexer der Transaktionsweg ist, desto wichtiger wird eine fachlich saubere Auswertung der vorhandenen Daten.

Das bedeutet nicht, dass eine komplexe Transaktion automatisch nicht mehr nachvollziehbar ist. Es bedeutet vielmehr, dass einfache Aussagen über den Verbleib der Kryptowährungen zunehmend unsicher werden können. Eine seriöse Analyse sollte deshalb deutlich zwischen gesicherten Feststellungen, technischen Wahrscheinlichkeiten und offenen Fragen unterscheiden.

Auch die zeitliche Nähe zwischen einer Zahlung und späteren Wallet-Bewegungen sollte berücksichtigt werden. Eine unmittelbar nach dem Eingang erfolgte Weiterleitung kann für die Rekonstruktion interessant sein. Sie beweist jedoch nicht ohne weitere Umstände, dass derjenige, der den Geschädigten kontaktiert hat, selbst über die Wallet verfügte. Die Blockchain liefert Transaktionsdaten, aber keine vollständige soziale oder rechtliche Geschichte hinter jeder Transaktion.

Gerade deshalb können Blockchain-Daten mit anderen Informationen kombiniert werden. Namen, E-Mail-Adressen, Telefonnummern, Webseiten, Zahlungsbelege und Angaben zu verwendeten Plattformen können dabei helfen, technische und tatsächliche Informationen miteinander zu verbinden. Eine Wallet-Adresse allein kann anonym wirken. In Kombination mit weiteren belastbaren Daten kann sich jedoch ein wesentlich klareres Bild ergeben.

Für die rechtliche Aufarbeitung kann außerdem relevant sein, wann der Geschädigte die jeweilige Wallet-Adresse erhalten hat und von wem. Wenn ein angeblicher Broker beispielsweise eine Einzahlung an eine bestimmte Adresse verlangt hat, sollte dokumentiert werden, aus welcher Kommunikation diese Adresse stammt. Dasselbe gilt für eine spätere Wallet-Adresse, an die angebliche Recovery-Gebühren gezahlt werden sollten. Dadurch lässt sich die Herkunft der einzelnen Transaktionsdaten besser nachvollziehen.

Bei mehreren Kryptowährungen sollte jede Transaktion gesondert erfasst werden. Bitcoin, Ether und Token auf verschiedenen Netzwerken können unterschiedliche technische Strukturen und Transaktionsdaten aufweisen. Eine gemeinsame Betrachtung ohne genaue Zuordnung kann zu Fehlern führen. Für die Fallanalyse sollte deshalb möglichst klar feststehen, welcher Vermögenswert über welches Netzwerk an welche Adresse übertragen wurde.

Auch der Transaktions-Hash sollte nicht mit einer Wallet-Adresse verwechselt werden. Der Hash identifiziert grundsätzlich eine konkrete Transaktion, während eine Wallet-Adresse als Ziel oder Quelle einer Transaktion dienen kann. Für eine spätere Überprüfung können beide Angaben wichtig sein. Fehlt einer der Werte, kann eine technische Rekonstruktion je nach Sachverhalt erschwert werden.

Bei der Frage nach einer möglichen Rückgewinnung muss schließlich auch der aktuelle Status der Vermögenswerte betrachtet werden. Eine Blockchain-Transaktion aus der Vergangenheit sagt nicht allein aus, ob die entsprechenden Kryptowährungen heute noch auf derselben Adresse liegen. Die Vermögenswerte können weiter übertragen, getauscht oder auf andere Adressen verteilt worden sein. Eine aktuelle Analyse kann daher zu einem anderen Ergebnis kommen als eine Betrachtung der ursprünglichen Transaktion.

Gleichzeitig sollte man sich vor der Vorstellung hüten, Kryptowährungen seien aufgrund ihrer Blockchain grundsätzlich jederzeit und vollständig verfolgbar. Die Blockchain kann einen technischen Transaktionspfad sichtbar machen, aber die dahinterstehenden Personen müssen nicht ohne Weiteres bekannt sein. Außerdem können unterschiedliche technische Strukturen die Zuordnung erschweren. Die Aussage „alles ist auf der Blockchain sichtbar“ ist daher für eine rechtliche Bewertung zu pauschal.

Umgekehrt bedeutet eine unbekannte Wallet-Adresse nicht zwingend, dass keinerlei Ansatzpunkte vorhanden sind. Wenn die Adresse mit einer Kryptobörse, einem Zahlungsdienstleister oder anderen identifizierbaren Stellen in Verbindung gebracht werden kann, können sich weitere Anknüpfungspunkte ergeben. Ob daraus tatsächlich verwertbare Informationen entstehen, hängt von den konkreten Umständen und den verfügbaren Daten ab.

Bei einem Recovery Scam ist deshalb besondere Vorsicht geboten, wenn ein Anbieter behauptet, allein aufgrund einer Wallet-Adresse den vollständigen Verbleib der Kryptowährungen zu kennen. Eine professionelle Blockchain-Analyse kann technische Zusammenhänge untersuchen, sollte aber keine Ergebnisse vortäuschen, die aus den vorhandenen Daten nicht ableitbar sind. Insbesondere eine Identifizierung einer natürlichen Person lässt sich nicht allein aus einer beliebigen Wallet-Adresse garantieren.

Auch die Behauptung, eine bestimmte Kryptowährung befinde sich bereits „auf einem gesicherten Konto“, sollte überprüfbar sein. Wenn der angebliche Anbieter keine konkrete und unabhängig nachvollziehbare Transaktionsinformation vorlegen kann, bleibt die Aussage zunächst eine Behauptung. Gleiches gilt für angebliche Freigabecodes, Blockchain-Zertifikate oder technische Bescheinigungen, die nur innerhalb der eigenen Kommunikation des Anbieters existieren.

Für Betroffene kann es daher sinnvoll sein, technische Informationen möglichst im Original zu erhalten und unverändert aufzubewahren. Screenshots können hilfreich sein, sollten aber nach Möglichkeit durch die tatsächlichen Transaktionsdaten ergänzt werden. Bei Wallets sollten die vollständigen Adressen dokumentiert werden. Bei Transaktionen sollten die zugehörigen Hashes und das jeweilige Netzwerk festgehalten werden. Dadurch kann eine spätere technische Analyse auf einer nachvollziehbaren Datengrundlage aufbauen.

Besonders wichtig ist, keine neuen Transaktionen allein deshalb vorzunehmen, weil ein angeblicher Recovery-Dienstleister dies als technischen Test verlangt. Eine zusätzliche Übertragung kann den Sachverhalt komplizierter machen und zu einem weiteren finanziellen Verlust führen. Ebenso sollte niemand seine Seed Phrase, Private Keys oder andere hochsensible Zugangsinformationen an einen unbekannten Ansprechpartner weitergeben.

Bei einer bereits erfolgten Zahlung in Kryptowährung sollte der technische Transaktionsverlauf möglichst von den späteren Zahlungsforderungen getrennt betrachtet werden. Die Tatsache, dass ein Recovery Scam ebenfalls Kryptowährungen verlangt, bedeutet nicht, dass die entsprechende Zahlung technisch mit dem ursprünglichen Betrug verbunden ist. Es können völlig unterschiedliche Wallets, Netzwerke und Transaktionswege betroffen sein. Eine getrennte Betrachtung verhindert, dass verschiedene Schadenskomplexe miteinander vermischt werden.

Für die rechtliche Bewertung kann schließlich entscheidend sein, ob sich aus der Blockchain-Analyse konkrete Anhaltspunkte für weitere Beteiligte oder identifizierbare Dienstleister ergeben. Die technische Analyse ist dabei ein Baustein innerhalb einer umfassenderen Untersuchung. Sie kann Hinweise liefern, muss aber mit den übrigen Informationen des Falls zusammengeführt werden. Erst aus dieser Verbindung kann sich eine belastbare Grundlage für die weitere rechtliche Bewertung ergeben.

Wer mit dem Versprechen kontaktiert wird, verlorene Kryptowährungen seien bereits gefunden und könnten gegen Zahlung einer Gebühr freigegeben werden, sollte daher besonders kritisch prüfen, welche Tatsachen tatsächlich nachweisbar sind. Eine Wallet-Adresse, ein Transaktions-Hash oder ein Blockchain-Explorer-Eintrag kann ein technischer Anhaltspunkt sein. Keiner dieser Punkte stellt für sich allein eine Garantie dafür dar, dass die Kryptowährungen zurückerlangt werden können.

Bei der Aufarbeitung eines solchen Falls geht es deshalb nicht darum, möglichst schnell eine weitere Zahlung an einen angeblichen Experten zu leisten. Entscheidend ist vielmehr, die vorhandenen Blockchain-Daten sauber zu sichern, die Transaktionswege nachvollziehbar zu dokumentieren und technische Feststellungen von rechtlichen Schlussfolgerungen zu trennen. Erst dann lässt sich seriös beurteilen, ob sich aus dem Transaktionsverlauf konkrete Ansatzpunkte für weitere Ermittlungen, Identifizierungen oder mögliche Ansprüche ergeben.

Neben den technischen Daten bleibt die Dokumentation der gesamten Kommunikation von erheblicher Bedeutung. Gerade bei einem Recovery Scam können Nachrichten, E-Mails, Rechnungen und Zahlungsaufforderungen zeigen, welche Behauptungen aufgestellt wurden und auf welcher Grundlage der Geschädigte zu weiteren Zahlungen bewegt werden sollte. Die technischen Blockchain-Daten und die Kommunikationsunterlagen sollten deshalb nicht getrennt voneinander betrachtet werden.

Betrüger versprechen Geld zurück – welche Beweise sind für die rechtliche Aufarbeitung besonders wichtig?

Wenn Betrüger versprechen, verlorenes Geld zurückzuholen, besteht ein wesentlicher Teil der späteren rechtlichen Aufarbeitung darin, den tatsächlichen Ablauf möglichst vollständig nachvollziehbar zu machen. Gerade bei einem Recovery Scam kann die Situation schnell unübersichtlich werden. Zunächst gab es möglicherweise einen Anlagebetrug oder einen anderen finanziellen Schaden. Danach folgten Kontakte durch angebliche Rückholungsexperten, Rechtsberater, Ermittler oder Finanzdienstleister. Zwischen diesen Ereignissen können zahlreiche Nachrichten, Zahlungen und neue Forderungen liegen. Je besser diese Vorgänge dokumentiert sind, desto leichter lässt sich später unterscheiden, was tatsächlich passiert ist und welche Behauptungen lediglich von den Tätern aufgestellt wurden.

Besonders wichtig ist zunächst, die Beweise aus dem ursprünglichen Betrug und aus dem späteren Recovery Scam getrennt zu erfassen. Die ursprüngliche Täuschung kann beispielsweise mit einer Anlageplattform, einem vermeintlichen Broker oder einem angeblichen Anlageberater zusammenhängen. Der spätere Kontakt kann dagegen von einer angeblichen Rückholungsagentur oder einer vermeintlichen Rechts- oder Finanzstelle ausgegangen sein. Beide Vorgänge können miteinander verbunden sein, sollten aber zunächst als eigenständige Geschehensabschnitte dokumentiert werden.

Eine solche Trennung verhindert, dass wichtige Informationen miteinander vermischt werden. Wenn beispielsweise zunächst 30.000 Euro an einen vermeintlichen Broker überwiesen wurden und später weitere 5.000 Euro für eine angebliche Rückholung verlangt wurden, sollte klar erkennbar sein, wann und warum die jeweiligen Zahlungen erfolgten. Für die rechtliche Bewertung kann es einen erheblichen Unterschied machen, ob eine Zahlung aufgrund der ursprünglichen Anlageversprechungen oder aufgrund einer späteren Zusage zur Rückgewinnung geleistet wurde.

Zu den wichtigsten Unterlagen gehören regelmäßig die Kontoauszüge und Überweisungsbelege. Sie können zeigen, wann ein Betrag tatsächlich vom Konto abgegangen ist, welcher Empfänger angegeben wurde und welche Kontodaten verwendet wurden. Auch Beträge, die zunächst nebensächlich erscheinen, sollten nicht ohne Prüfung aussortiert werden. Gerade bei einem Recovery Scam können kleinere Gebührenzahlungen, angebliche Prüfkosten oder weitere Freischaltungsbeträge Teil einer systematischen Zahlungsfolge sein.

Bei Überweisungen sollten insbesondere IBAN, BIC, Empfängername, Betrag, Datum und Verwendungszweck erhalten bleiben. Wenn auf einem Zahlungsbeleg zusätzliche Transaktionsnummern oder Referenzen angegeben sind, sollten auch diese dokumentiert werden. Die ursprüngliche Datei oder der Originalbeleg ist dabei grundsätzlich wertvoller als eine bloße handschriftliche Zusammenfassung. Eine spätere Zusammenstellung kann ergänzend angefertigt werden, sollte die Originalunterlagen aber nicht ersetzen.

Auch bei Zahlungen über Zahlungsdienstleister sollten sämtliche verfügbaren Nachweise aufbewahrt werden. Dazu können Bestätigungs-E-Mails, Transaktionsnummern, Händlerbezeichnungen, Kontoauszüge und Abrechnungen gehören. Wichtig ist, nicht nur den gezahlten Betrag zu dokumentieren, sondern auch den Zusammenhang mit der jeweiligen Kommunikation. Wenn ein angeblicher Recovery-Anbieter eine Zahlung verlangt hat, sollte nachvollziehbar sein, welche Begründung für diese Zahlung genannt wurde.

Bei Kryptowährungen sind die technischen Transaktionsdaten von besonderer Bedeutung. Wallet-Adressen, Transaktions-Hashes und Angaben zum verwendeten Netzwerk sollten möglichst vollständig und unverändert gesichert werden. Wenn mehrere Transaktionen erfolgt sind, sollte jede einzelne dokumentiert werden. Bei verschiedenen Kryptowährungen oder Netzwerken ist zudem eine eindeutige Zuordnung erforderlich. Dadurch kann später nachvollzogen werden, welcher digitale Vermögenswert wann an welche Adresse übertragen wurde.

Screenshots können ebenfalls wichtige Beweismittel sein. Sie sollten nicht nur den angeblichen Kontostand oder eine Zahlungsforderung zeigen, sondern möglichst den gesamten relevanten Zusammenhang. Bei einer Internetseite kann es beispielsweise sinnvoll sein, die Startseite, die Angaben zum Unternehmen, die Kontaktinformationen und die konkrete Darstellung der angebotenen Leistung zu dokumentieren. Bei einem angeblichen Anlagekonto können auch die dort angezeigten Einzahlungen, Gewinne und Auszahlungsversprechen relevant sein.

Gerade bei gefälschten Trading-Plattformen können Screenshots zeigen, welche Vermögenswerte oder Gewinne dem Betroffenen angezeigt wurden. Das bedeutet allerdings nicht, dass die dargestellten Guthaben tatsächlich vorhanden waren. Für die rechtliche Aufarbeitung kann gerade die Dokumentation solcher Darstellungen wichtig sein, weil sie nachvollziehbar macht, welche Informationen dem Geschädigten vermittelt wurden und unter welchem Eindruck er weitere Zahlungen vorgenommen hat.

Auch Webseiten selbst sollten möglichst genau dokumentiert werden. Eine Internetseite kann später verändert oder vollständig abgeschaltet werden. Deshalb sollte festgehalten werden, unter welcher Domain der Anbieter erreichbar war, welche Kontaktmöglichkeiten genannt wurden und welche Aussagen dort zum Angebot gemacht wurden. Wenn eine Internetseite besondere Angaben zu Unternehmenssitz, Zulassung, Ansprechpartnern oder angeblichen Erfolgsquoten enthielt, können auch diese Informationen für die spätere Prüfung relevant sein.

Bei der Dokumentation sollte möglichst das Datum des Screenshots erkennbar sein oder anderweitig festgehalten werden, wann die betreffende Seite zuletzt aufgerufen wurde. Eine spätere Veränderung der Internetseite lässt sich dadurch besser einordnen. Auch E-Mails oder Nachrichten sollten möglichst mit ihren ursprünglichen Datums- und Zeitangaben erhalten bleiben.

Eine zentrale Rolle spielen die Chatverläufe. Bei einem Recovery Scam erfolgt die Kontaktaufnahme häufig über Messenger-Dienste. Die Nachrichten können zeigen, wer den Erstkontakt hergestellt hat, welche Rückzahlung versprochen wurde, welche Gebühren verlangt wurden und wie auf Nachfragen des Betroffenen reagiert wurde. Auch Nachrichten, in denen Zeitdruck erzeugt oder mit angeblich unmittelbar bevorstehenden Fristen argumentiert wird, können für die Rekonstruktion des Geschehens relevant sein.

WhatsApp-, Telegram- oder andere Messenger-Nachrichten sollten deshalb nicht vorschnell gelöscht werden. Selbst wenn die Kommunikation belastend oder unangenehm ist, kann sie wichtige Informationen enthalten. Dazu gehören Telefonnummern, Benutzernamen, Profilnamen, Sprachnachrichten, Dateien und übermittelte Links. Wenn möglich, sollte der gesamte relevante Gesprächsverlauf erhalten bleiben und nicht nur einzelne Nachrichten herauskopiert werden.

Besonders wichtig ist die Dokumentation von Telefonnummern. Ein Täter kann unter einem Namen auftreten, der sich später als falsch herausstellt. Die Telefonnummer kann dennoch ein relevanter Anhaltspunkt sein. Dasselbe gilt für E-Mail-Adressen und Benutzernamen. Auch wenn ein Kontakt später nicht mehr erreichbar ist, sollte die ursprüngliche Kennung erhalten bleiben.

Bei E-Mails sollte möglichst die vollständige Nachricht einschließlich Absenderadresse, Empfängeradresse, Datum, Betreff und Anlagen aufbewahrt werden. Wenn technische Informationen zum Versand vorhanden sind, können diese je nach Fall ebenfalls relevant sein. Eine bloße Weiterleitung oder ein Screenshot kann bestimmte Originalinformationen verändern oder nicht vollständig wiedergeben. Deshalb sollten die ursprünglichen Nachrichten nach Möglichkeit erhalten bleiben.

Anhänge und Dokumente sollten ebenfalls gesichert werden. Dazu können Verträge, Rechnungen, Vollmachten, angebliche Gebührenbescheide, Zahlungsaufforderungen, Zertifikate oder Schreiben gehören. Auch wenn sich ein Dokument später als gefälscht oder inhaltlich unzutreffend herausstellt, kann es als Beleg dafür dienen, welche Behauptungen dem Geschädigten gegenüber aufgestellt wurden.

Besonders sorgfältig sollten angebliche behördliche oder rechtliche Dokumente aufbewahrt werden. Ein Schreiben mit Logo, Aktenzeichen oder Stempel kann einen offiziellen Eindruck erwecken. Ob es tatsächlich von der genannten Stelle stammt, ist eine andere Frage. Für die Aufarbeitung kann das Dokument dennoch wichtig sein, weil es die konkrete Täuschung dokumentiert. Es sollte daher nicht einfach gelöscht werden, selbst wenn sich später herausstellt, dass die darin enthaltenen Angaben nicht stimmen.

Auch Namen angeblicher Berater, Rechtsanwälte, Ermittler oder Mitarbeiter sollten vollständig dokumentiert werden. Dabei sollte zwischen dem angegebenen Namen und der tatsächlichen Identität unterschieden werden. Ein Täter kann einen fremden Namen verwenden oder sich als Mitarbeiter eines real existierenden Unternehmens ausgeben. Der Name allein beweist daher noch nicht, wer tatsächlich hinter der Kommunikation stand.

Wenn ein Unternehmen genannt wird, sollten neben dem Firmennamen auch die verwendete Internetadresse, E-Mail-Adresse, Telefonnummer und die im Schriftverkehr angegebenen Kontaktdaten erhalten bleiben. Besonders interessant können Abweichungen zwischen diesen Angaben sein. Beispielsweise kann eine Rechnung den Namen eines Unternehmens nennen, während die Kommunikation über eine andere Domain erfolgt und die Zahlung auf ein Konto eines Dritten verlangt wird.

Auch Vertragsunterlagen können für die rechtliche Bewertung von Bedeutung sein. Bei einer angeblichen Rückholungsdienstleistung sollte dokumentiert werden, welche Leistung konkret versprochen wurde, welche Vergütung vereinbart wurde und welche Voraussetzungen für eine angebliche Auszahlung genannt wurden. Wenn der Vertrag später geändert oder durch zusätzliche Vereinbarungen ergänzt wurde, sollten auch ältere Versionen erhalten bleiben.

Eine chronologische Übersicht kann die vorhandenen Beweismittel erheblich verständlicher machen. Dabei sollte möglichst objektiv festgehalten werden, was wann passiert ist. Ein Beispiel wäre: Erstkontakt am jeweiligen Datum, erste Zahlungsaufforderung, Überweisung eines bestimmten Betrags, Ankündigung einer angeblichen Rückzahlung, weitere Gebührenforderung, erneute Kontaktaufnahme und schließlich Abbruch oder Ende der Kommunikation. Eine solche Chronologie ersetzt die Originalunterlagen nicht, erleichtert aber deren Einordnung.

In diese Übersicht sollten auch telefonische Kontakte aufgenommen werden. Nach einem Telefonat kann beispielsweise notiert werden, wer angerufen hat, unter welcher Nummer der Anruf erfolgte, was wesentliche Aussagen waren und ob anschließend eine Zahlung verlangt wurde. Es ist nicht notwendig, sich auf das genaue Wort jedes einzelnen Satzes festzulegen, wenn dies nicht mehr sicher erinnert wird. Entscheidend ist eine möglichst sachliche und nachvollziehbare Dokumentation dessen, woran man sich tatsächlich erinnert.

Sprachnachrichten können besonders wertvoll sein, weil sie die verwendete Telefonnummer und die Stimme des Gesprächspartners dokumentieren. Sie sollten deshalb nicht gelöscht werden. Gleiches gilt für Videodateien oder übermittelte Aufnahmen, wenn solche Materialien im Zusammenhang mit dem angeblichen Anbieter stehen.

Auch Social-Media-Profile können eine Rolle spielen. Wenn ein angeblicher Anlageberater oder Recovery-Experte über ein soziales Netzwerk auftritt, sollten Profilname, Profiladresse, verwendete Bilder und relevante Beiträge dokumentiert werden. Dabei sollte zwischen einer tatsächlichen Identität und einer lediglich behaupteten Identität unterschieden werden. Ein Profilbild oder ein vermeintlicher Lebenslauf stellt keinen sicheren Nachweis darüber dar, wer die betreffende Person tatsächlich ist.

Bei einem Betrug können auch Dateien eine besondere Bedeutung haben, die auf dem Computer oder Smartphone gespeichert wurden. Dazu gehören beispielsweise heruntergeladene PDFs, Screenshots, Wallet-Dateien oder Dokumente mit Zahlungsanweisungen. Die Originaldateien sollten möglichst unverändert erhalten bleiben. Eine spätere Bearbeitung kann die Beweiskraft oder zumindest die Nachvollziehbarkeit des ursprünglichen Zustands erschweren.

Wenn ein angeblicher Recovery-Anbieter Fernzugriff auf den Computer verlangt oder bereits erhalten hat, sollte auch dieser Umstand dokumentiert werden. Relevant können beispielsweise der verwendete Anbieter der Fernwartungssoftware, der Zeitpunkt des Zugriffs und die anschließend wahrgenommenen Aktivitäten sein. Auch wenn die technischen Einzelheiten nicht mehr vollständig bekannt sind, sollte der Vorgang nicht aus der Dokumentation ausgelassen werden.

Besonders wichtig sind Zugangsdaten und Sicherheitsinformationen. Passwörter sollten nicht in einer offenen Sammlung zusammen mit den übrigen Beweismitteln abgelegt werden. Seed Phrases, Private Keys und andere besonders sensible Zugangsdaten sollten keinesfalls an einen angeblichen Recovery-Dienstleister weitergegeben werden. Für die Beweisdokumentation reicht es grundsätzlich aus, festzuhalten, dass bestimmte Zugangsinformationen betroffen waren oder dass ein entsprechender Zugriff verlangt wurde.

Auch persönliche Dokumente, die an den angeblichen Anbieter übermittelt wurden, sollten erfasst werden. Dazu können beispielsweise Ausweiskopien, Adressnachweise oder andere Identitätsunterlagen gehören. Wenn ein Recovery Scam unter dem Vorwand einer Identitätsprüfung solche Unterlagen verlangt hat, kann dies für die spätere Bewertung relevant sein. Insbesondere sollte nachvollziehbar sein, an wen die Unterlagen übermittelt wurden und über welchen Kommunikationskanal dies geschah.

Bei der Dokumentation sollte außerdem festgehalten werden, welche persönlichen Informationen der angebliche Recovery-Anbieter bereits kannte. Wenn ein unbekannter Anrufer beispielsweise genau über einen früheren Anlageverlust, den Namen eines Brokers oder einen konkreten überwiesenen Betrag informiert war, kann dies eine relevante Beobachtung sein. Daraus sollte allerdings nicht vorschnell geschlossen werden, dass der neue Kontakt mit dem ursprünglichen Täter identisch ist. Die Information kann auch aus anderen Quellen stammen.

Für die rechtliche Aufarbeitung kann die Herkunft solcher Kenntnisse dennoch interessant sein. Sie kann helfen, die Abfolge der Kontakte besser zu verstehen und mögliche Verbindungen zwischen verschiedenen Vorgängen zu untersuchen. Deshalb sollte möglichst genau dokumentiert werden, welche Informationen der neue Ansprechpartner kannte und welche Informationen der Betroffene erst im weiteren Gespräch preisgegeben hat.

Auch Zahlungsaufforderungen sollten vollständig aufbewahrt werden. Wenn ein angeblicher Anbieter eine Zahlung als Steuer, Sicherheitsleistung, Compliance-Gebühr, Liquiditätsnachweis oder Freischaltung bezeichnet, sollte die konkrete Formulierung erhalten bleiben. Gerade die Begründung für eine Zahlung kann später wichtig sein, um zu verstehen, auf welcher Darstellung die Vermögensverfügung beruhte.

Bei mehreren Zahlungsforderungen empfiehlt es sich, jede Forderung einzeln zu dokumentieren. Dabei können Betrag, Währung, Empfänger, Zahlungsweg, Frist und Begründung erfasst werden. Wenn die Forderungen im Laufe der Zeit verändert wurden, sollten auch frühere Beträge und ursprüngliche Fristen erhalten bleiben. Dadurch kann sichtbar werden, ob sich die angebliche Rückzahlung immer weiter nach hinten verschoben hat.

Auch die Darstellung angeblicher Gewinne oder vorhandener Guthaben sollte gesichert werden. Wenn ein Online-Konto beispielsweise einen hohen Betrag anzeigt, während eine Auszahlung immer wieder an neue Bedingungen geknüpft wird, können Screenshots und Nachrichten diesen Widerspruch dokumentieren. Die Darstellung eines Guthabens sollte dabei nicht mit einem tatsächlichen Vermögenswert gleichgesetzt werden. Für die Beweissicherung ist aber gerade diese Darstellung relevant.

Bei Kryptowährungen sollten neben Wallet-Adressen und Transaktions-Hashes auch Angaben zur verwendeten Kryptobörse oder Wallet-Anwendung aufbewahrt werden. Wenn ein Anbieter behauptet, eine bestimmte Transaktion sei bereits erfolgt, sollte die entsprechende Transaktionsinformation unabhängig überprüfbar sein. Ein Screenshot aus einem internen System des Anbieters reicht für eine belastbare technische Bewertung nicht zwangsläufig aus.

Auch die ursprünglichen Kaufbelege für Kryptowährungen können relevant sein. Wenn ein Betroffener digitale Vermögenswerte über eine Börse erworben und anschließend an eine vom Täter genannte Adresse übertragen hat, können die Kaufunterlagen, die Auszahlung und die Blockchain-Transaktion zusammen betrachtet werden. Dadurch lässt sich die Entstehung des Schadens genauer darstellen.

Bei komplexeren Fällen sollte außerdem dokumentiert werden, ob Kryptowährungen zwischen verschiedenen Wallets übertragen oder in andere digitale Vermögenswerte umgetauscht wurden. Jede bekannte Transaktion kann einen eigenen Anknüpfungspunkt bilden. Dabei sollte jedoch nicht versucht werden, aus unvollständigen Daten eigenständig eine endgültige Zuordnung zu einer Person abzuleiten.

Ein weiterer wichtiger Punkt ist die Sicherung der Originaldaten. Screenshots, PDF-Dateien und exportierte Chatverläufe können hilfreich sein, sollten aber möglichst nicht die einzige Datenquelle bleiben. Wenn ein Messenger einen Export des Gesprächsverlaufs ermöglicht, kann dieser zusätzlich gesichert werden. Bei E-Mails sollten Originalnachrichten erhalten bleiben. Bei Kontoauszügen sollten die von der Bank bereitgestellten Dokumente nicht durch nachträglich bearbeitete Tabellen ersetzt werden.

Eine eigene Übersicht über den Schaden kann trotzdem sehr hilfreich sein. Sie sollte jedoch klar als Zusammenstellung erkennbar sein. In einer solchen Übersicht können beispielsweise ursprünglicher Anlagebetrag, weitere Zahlungen, Recovery-Zahlungen und sonstige Kosten getrennt ausgewiesen werden. Dadurch wird verhindert, dass verschiedene Schadenskomplexe miteinander vermischt werden.

Bei größeren Fällen kann eine eindeutige Dateibenennung die spätere Arbeit erleichtern. Dokumente können beispielsweise nach Datum und Vorgang geordnet werden. Entscheidend ist weniger das konkrete System als die nachvollziehbare Struktur. Wer Monate später noch erkennen kann, welche Datei zu welcher Zahlung und welcher Kommunikation gehört, schafft eine bessere Grundlage für die weitere Prüfung.

Die Beweissicherung sollte außerdem nicht ausschließlich digital erfolgen. Wenn bestimmte Unterlagen bereits in Papierform vorliegen, sollten sie erhalten bleiben. Rechnungen, Verträge oder Briefe können zusätzliche Merkmale enthalten, die in einer einfachen Abschrift nicht sichtbar sind. Originale sollten deshalb nicht unnötig vernichtet oder verändert werden.

Bei der rechtlichen Bewertung kommt es nicht darauf an, möglichst viele Dateien zu sammeln, sondern relevante Informationen vollständig und nachvollziehbar zu erhalten. Ein ungeordneter Datenbestand mit hunderten Screenshots kann schwieriger auszuwerten sein als eine gut strukturierte Sammlung, in der jede Zahlung mit den dazugehörigen Nachrichten verknüpft werden kann. Deshalb ist eine chronologische und sachliche Ordnung besonders wertvoll.

Gleichzeitig sollten Betroffene vermeiden, Beweismittel nachträglich inhaltlich zu verändern. Nachrichten sollten nicht so bearbeitet werden, dass ihr ursprünglicher Kontext verloren geht. Auch Screenshots sollten nicht mit zusätzlichen Texten versehen werden, wenn die ursprüngliche Darstellung noch benötigt wird. Eigene Erläuterungen können in einer separaten Notiz oder Chronologie erfolgen.

Wenn einzelne Informationen fehlen, sollte dies ebenfalls kenntlich gemacht werden. Es ist besser, in einer Chronologie festzuhalten, dass beispielsweise ein bestimmter Telefonkontakt nur noch ungefähr datiert werden kann, als ein genaues Datum zu erfinden. Eine sachliche Dokumentation zwischen gesicherten Tatsachen und eigenen Erinnerungen erleichtert die spätere Bewertung.

Auch die Frage, welche Informationen möglicherweise bereits verloren gegangen sind, sollte offen dokumentiert werden. Wenn eine Webseite nicht mehr erreichbar ist, ein Chat gelöscht wurde oder ein E-Mail-Konto keinen Zugriff mehr erlaubt, sollte dies vermerkt werden. Die fehlende Information kann später möglicherweise über andere Unterlagen teilweise rekonstruiert werden.

Bei einem Recovery Scam ist zudem wichtig, den Zeitpunkt des ersten Kontakts mit dem angeblichen Rückholungsanbieter festzuhalten. Wenn der Kontakt unmittelbar nach einem öffentlichen Hilfegesuch oder nach einer Kontaktaufnahme mit einem anderen Unternehmen erfolgte, kann auch diese zeitliche Abfolge relevant sein. Daraus sollte allerdings nicht ohne weitere Tatsachen auf eine bestimmte Datenquelle geschlossen werden.

Die gesammelten Unterlagen können schließlich dazu beitragen, zwischen tatsächlichen Vorgängen und Behauptungen zu unterscheiden. Eine Bankbuchung zeigt, dass eine bestimmte Zahlung erfolgt ist. Eine Chatnachricht kann zeigen, welche Zusage gemacht wurde. Eine Blockchain-Transaktion kann eine technische Übertragung dokumentieren. Ein Vertrag kann festhalten, welche Leistung angeblich vereinbart wurde. Erst das Zusammenspiel dieser Informationen ermöglicht häufig eine belastbare Gesamtbetrachtung.

Gerade bei der Frage „Betrüger versprechen Geld zurück“ sollte daher nicht nur die letzte Zahlungsforderung betrachtet werden. Die gesamte Vorgeschichte kann für die rechtliche Bewertung relevant sein. Dazu gehören der ursprüngliche Kontakt, die erste Täuschung, sämtliche Zahlungen, die anschließende Kontaktaufnahme durch angebliche Rückholungsstellen und alle weiteren Forderungen. Je vollständiger diese Entwicklung dokumentiert ist, desto besser lässt sich der Fall in einzelne Vorgänge aufteilen.

Die Beweissicherung kann zudem eine wichtige Grundlage dafür bilden, mögliche Ansprüche gegen konkrete Personen oder Unternehmen zu prüfen. Dafür muss nicht jedes Detail bereits abschließend geklärt sein. Entscheidend ist zunächst, die vorhandenen Anknüpfungspunkte zu erhalten. Dazu gehören insbesondere Zahlungsdaten, Identitätsangaben, Kommunikationsverläufe, Vertragsunterlagen, Internetauftritte und bei Kryptowährungen die technischen Transaktionsdaten.

Wer nach einem Betrug von weiteren Personen mit dem Versprechen einer Geldrückholung kontaktiert wird, sollte deshalb nicht darauf vertrauen, dass die Informationen später noch problemlos verfügbar sein werden. Webseiten können verschwinden, Nachrichten können gelöscht und Telefonnummern geändert werden. Eine möglichst frühzeitige und unveränderte Sicherung kann deshalb für die spätere rechtliche Prüfung von erheblichem praktischem Wert sein.

Die gesammelten Beweise sollten anschließend nicht nur aufbewahrt, sondern sinnvoll ausgewertet werden. Entscheidend ist, welche Informationen tatsächlich auf einen konkreten Zahlungsfluss, eine bestimmte Person, ein Unternehmen oder einen technischen Zusammenhang hinweisen. Erst auf dieser Grundlage kann beurteilt werden, welche rechtlichen Möglichkeiten im konkreten Fall bestehen und welche weiteren Schritte sinnvoll erscheinen.

Betrüger versprechen Geld zurück – wann ist ein Anwalt sinnvoll und wie kann er Geschädigte unterstützen?

Wenn Betrüger versprechen, verlorenes Geld zurückzuholen, stehen Betroffene häufig vor einer Situation, die ohne fachliche Unterstützung nur schwer zu überblicken ist. Der ursprüngliche Schaden kann bereits komplex gewesen sein. Hinzu kommt der spätere Kontakt durch einen angeblichen Recovery-Dienstleister, der möglicherweise weitere Zahlungen verlangt. Gleichzeitig müssen Zahlungswege, Kommunikationsverläufe, Identitäten und gegebenenfalls Kryptowährungstransaktionen eingeordnet werden. Ein Anwalt kann in einer solchen Situation vor allem dabei helfen, die verschiedenen Vorgänge rechtlich voneinander zu trennen und anschließend in einem gemeinsamen Gesamtbild zu bewerten.

Dabei sollte anwaltliche Unterstützung nicht mit dem Versprechen gleichgesetzt werden, dass verlorenes Geld sicher zurückerlangt werden kann. Eine seriöse rechtliche Beratung muss vielmehr offenlegen, welche Tatsachen bekannt sind, welche Fragen noch geklärt werden müssen und welche Ansprüche überhaupt in Betracht kommen. Ebenso gehört zu einer realistischen Einschätzung, mögliche Schwierigkeiten bei der Durchsetzung zu benennen. Gerade bei internationalen Betrugsfällen oder bereits weitergeleiteten Vermögenswerten kann eine vollständige Rückzahlung nicht vorausgesetzt werden.

Sinnvoll kann anwaltliche Unterstützung insbesondere dann sein, wenn bereits ein erheblicher finanzieller Schaden entstanden ist, mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind oder ein angeblicher Recovery-Anbieter weitere Zahlungen verlangt. Auch wenn die Identität der Ansprechpartner unklar ist, verschiedene Unternehmen genannt werden oder internationale Zahlungswege eine Rolle spielen, kann eine strukturierte rechtliche Prüfung helfen.

Ein wesentlicher Bestandteil einer solchen Prüfung ist zunächst die Rekonstruktion des gesamten Sachverhalts. Dabei sollte nicht nur die letzte Kontaktaufnahme betrachtet werden. Entscheidend ist die Entwicklung vom ersten Kontakt mit dem ursprünglichen Anbieter bis zu den späteren Rückholungsversprechen. Der Anwalt kann anhand der vorhandenen Unterlagen prüfen, welche Personen auftraten, welche Leistungen versprochen wurden, welche Zahlungen erfolgten und welche Begründungen für die jeweiligen Vermögensverfügungen genannt wurden.

Gerade die Trennung zwischen ursprünglichem Betrug und Recovery Scam ist wichtig. Ein Geschädigter kann beispielsweise zunächst durch eine angebliche Geldanlage zu einer Zahlung bewegt worden sein. Später kann ein anderer Ansprechpartner behaupten, dieser Schaden lasse sich gegen eine Gebühr zurückholen. Wenn daraufhin weitere Zahlungen erfolgen, entsteht ein zweiter Sachverhaltskomplex. Für die rechtliche Bewertung muss geklärt werden, ob zwischen beiden Vorgängen ein Zusammenhang besteht und gegen welche Personen oder Unternehmen sich mögliche Ansprüche richten könnten.

Ein Anwalt kann dabei helfen, die unterschiedlichen Beteiligten zu erfassen. Derjenige, der telefonisch als Anlageberater auftrat, muss nicht mit dem Kontoinhaber identisch sein. Der Betreiber einer Internetseite muss nicht zwingend derjenige sein, der den Geschädigten kontaktiert hat. Eine angebliche Rückholungsfirma kann unter einem Namen auftreten, der möglicherweise nur missbräuchlich verwendet wird. Deshalb sollte die Identität der Beteiligten nicht allein aus den Angaben der jeweiligen Ansprechpartner übernommen werden.

Auch die Prüfung von Unternehmen kann eine Rolle spielen. Wenn ein Recovery-Anbieter eine bestimmte Gesellschaft nennt, kann zu untersuchen sein, ob diese Gesellschaft tatsächlich existiert, wo sie ihren Sitz hat und ob die behauptete Tätigkeit nachvollziehbar ist. Ebenso kann geprüft werden, ob die verwendete Internetadresse, E-Mail-Adresse und die Zahlungsdaten zu den Angaben des Unternehmens passen. Abweichungen können für die weitere Bewertung relevant sein, beweisen aber für sich allein noch keine bestimmte Verantwortlichkeit.

Bei der rechtlichen Einordnung können unterschiedliche Anspruchsrichtungen in Betracht kommen. Abhängig vom Einzelfall kann beispielsweise zu prüfen sein, ob Ansprüche wegen einer täuschungsbedingten Vermögensverfügung, aufgrund einer vertraglichen Beziehung oder aus anderen rechtlichen Gründen bestehen. Welche Anspruchsgrundlage tatsächlich einschlägig ist, hängt von den konkreten Umständen ab. Eine pauschale Zuordnung wäre deshalb unseriös.

Besonders wichtig ist die Frage, gegen wen sich ein möglicher Anspruch richtet. Die Person, die das Geld entgegengenommen hat, kann eine andere sein als die Person, die den Geschädigten getäuscht hat. Ebenso können Unternehmen, Vermittler oder weitere Beteiligte eine Rolle spielen. Ob ein rechtlicher Anspruch gegen eine bestimmte Person besteht, muss anhand der vorhandenen Tatsachen geprüft werden.

Dabei können Zahlungsunterlagen eine zentrale Grundlage bilden. Kontoauszüge, Überweisungsbelege und Angaben zu Empfängern ermöglichen es, die finanziellen Vorgänge zeitlich und betragsmäßig zu erfassen. Der Anwalt kann diese Daten mit der Kommunikation abgleichen und dadurch prüfen, welche Zahlung aufgrund welcher konkreten Aussage oder Forderung erfolgt sein könnte.

Auch bei mehreren Kontoverbindungen kann eine solche Rekonstruktion wichtig sein. Wenn die erste Zahlung an einen Empfänger erfolgte, spätere Zahlungen aber an andere Konten gingen, sollte geprüft werden, ob sich daraus ein nachvollziehbarer wirtschaftlicher Zusammenhang ergibt. Eine bloße Übereinstimmung einzelner Namen oder Kontodaten reicht nicht aus. Sie kann aber ein Ansatzpunkt für weitere Prüfungen sein.

Bei internationalen Sachverhalten kann die rechtliche Beratung zusätzlich klären, welche Länder und Rechtsordnungen betroffen sein könnten. Dabei geht es nicht nur um den Wohnsitz des Geschädigten. Relevant können auch der Sitz eines Unternehmens, der Aufenthaltsort eines Beteiligten, der Standort eines Kontos oder der Sitz eines Zahlungsdienstleisters sein. Je nach Fall können sich daraus unterschiedliche rechtliche und praktische Anforderungen ergeben.

Internationale Bezüge bedeuten nicht automatisch, dass eine Durchsetzung aussichtslos ist. Sie können den Aufwand jedoch erhöhen. Unterlagen können in einer anderen Sprache vorliegen, Unternehmen können im Ausland registriert sein und Informationen können nur unter bestimmten rechtlichen Voraussetzungen verfügbar sein. Eine realistische Beratung sollte solche Faktoren frühzeitig berücksichtigen.

Bei Kryptowährungen kann anwaltliche Unterstützung außerdem darin bestehen, die rechtlichen und technischen Aspekte miteinander zu verbinden. Wallet-Adressen und Transaktions-Hashes können Hinweise auf den Verlauf einer Transaktion liefern. Eine Blockchain-Analyse kann weitere Folgeadressen sichtbar machen. Daraus kann sich möglicherweise ein Bezug zu einer Kryptobörse oder einem anderen Kryptodienstleister ergeben. Die technische Feststellung einer solchen Verbindung ist jedoch nicht automatisch gleichbedeutend mit der Identifizierung eines Verantwortlichen oder der Rückzahlung der Kryptowährungen.

Gerade deshalb sollte eine rechtliche Prüfung bei Kryptobetrug nicht bei einem Screenshot aus einem Blockchain-Explorer enden. Es muss betrachtet werden, wie die Transaktion zustande kam, wer die Adresse genannt hat, über welches Netzwerk die Übertragung erfolgte und welche weiteren Informationen zur Verfügung stehen. Wenn sich digitale Vermögenswerte anschließend weiterbewegt haben, kann auch die Folgebewegung relevant sein.

Ein Anwalt kann zudem beurteilen, welche Informationen für eine weitere technische Analyse besonders wichtig sind. Dazu können vollständige Wallet-Adressen, Transaktions-Hashes, Angaben zur verwendeten Kryptobörse und Informationen über den ursprünglichen Kauf oder die Übertragung gehören. Eine solche rechtliche und technische Verknüpfung kann insbesondere bei komplexen Transaktionswegen hilfreich sein.

Gleichzeitig sollte eine anwaltliche Beratung klar zwischen technischer Nachverfolgung und tatsächlicher Vermögenssicherung unterscheiden. Dass eine Kryptowährung auf der Blockchain sichtbar ist, bedeutet nicht automatisch, dass sie gesichert werden kann. Ebenso bedeutet die Zuordnung einer Adresse zu einem Dienstleister nicht automatisch, dass dort noch ein entsprechendes Guthaben vorhanden ist. Diese Unterschiede sollten Betroffenen transparent erklärt werden.

Bei einem Recovery Scam ist außerdem zu prüfen, ob durch die spätere Kontaktaufnahme ein eigenständiger weiterer Schaden entstanden ist. Wenn ein Betroffener beispielsweise eine angebliche Bearbeitungsgebühr, eine Freischaltungszahlung oder eine vermeintliche Steuer entrichtet hat, kann diese Zahlung gesondert betrachtet werden. Dabei ist relevant, welche Leistung versprochen wurde, wer die Zahlung verlangte und unter welchen Umständen sie erfolgte.

Besonders problematisch sind Fälle, in denen nach jeder Zahlung eine neue Voraussetzung für die angebliche Rückzahlung genannt wird. Eine rechtliche Prüfung kann helfen, die einzelnen Forderungen zeitlich zu ordnen und ihre Begründungen miteinander zu vergleichen. Dadurch kann sich zeigen, ob tatsächlich eine nachvollziehbare Dienstleistung erbracht wurde oder ob immer neue Zahlungsgründe entstanden.

Auch bereits vorhandene Verträge und Rechnungen sollten in eine solche Prüfung einbezogen werden. Ein angeblicher Recovery-Dienstleister kann beispielsweise einen schriftlichen Vertrag vorgelegt haben. Entscheidend ist dann unter anderem, wer als Vertragspartner genannt wurde, welche Leistung vereinbart wurde und welche Voraussetzungen für eine Zahlung oder Rückerstattung vorgesehen waren. Ob daraus konkrete Ansprüche entstehen, hängt vom Inhalt und den Umständen des Vertragsschlusses ab.

Eine anwaltliche Prüfung kann außerdem dabei helfen, die wirtschaftliche Bedeutung eines möglichen Anspruchs realistisch einzuschätzen. Ein Anspruch auf dem Papier bedeutet nicht automatisch, dass der entsprechende Betrag tatsächlich verfügbar ist. Wenn der Anspruchsgegner kein verwertbares Vermögen besitzt oder nicht auffindbar ist, kann die praktische Durchsetzung erheblich schwieriger sein. Deshalb sollte neben der rechtlichen Begründbarkeit auch die tatsächliche Durchsetzbarkeit berücksichtigt werden.

In geeigneten Fällen kann die Frage der Vermögenssicherung besondere Bedeutung gewinnen. Wenn konkrete Anhaltspunkte dafür bestehen, dass identifizierbares Vermögen vorhanden ist, können je nach rechtlicher Situation Maßnahmen zur Sicherung dieses Vermögens in Betracht kommen. Welche Möglichkeiten bestehen, hängt von der konkreten Anspruchslage, dem betroffenen Vermögen und den zuständigen Stellen ab. Eine pauschale Aussage über eine bestimmte Maßnahme ist daher nicht möglich.

Auch Fristen sollten nicht unbeachtet bleiben. Ansprüche können gesetzlichen Verjährungs- oder anderen Ausschlussfristen unterliegen. Welche Frist gilt, wann sie beginnt und welche Umstände den Lauf beeinflussen können, hängt von der jeweiligen Anspruchsgrundlage und dem konkreten Sachverhalt ab. Bei einem älteren Betrugsfall kann deshalb eine zeitnahe rechtliche Prüfung besonders wichtig sein, ohne dass allein aus dem Alter des Falls auf das Bestehen oder Nichtbestehen eines Anspruchs geschlossen werden kann.

Ein weiterer Vorteil einer anwaltlichen Prüfung kann darin liegen, dass Betroffene nicht mehr allein auf die Angaben derjenigen angewiesen sind, die sie zuvor kontaktiert haben. Nach einem Betrug ist das Vertrauen in finanzielle Ansprechpartner häufig erschüttert. Gleichzeitig besteht verständlicherweise der Wunsch, möglichst schnell eine Lösung zu finden. Gerade in dieser Situation kann eine unabhängige Prüfung helfen, zwischen überprüfbaren Informationen und weiteren Versprechen zu unterscheiden.

Das gilt insbesondere dann, wenn ein angeblicher Recovery-Anbieter behauptet, bereits über Informationen zu einem gefundenen Vermögen zu verfügen. Ein Anwalt sollte eine solche Behauptung nicht einfach übernehmen, sondern anhand der vorhandenen Unterlagen prüfen, ob dafür eine nachvollziehbare Grundlage besteht. Wenn ein Anbieter beispielsweise ein angeblich eingefrorenes Guthaben nennt, sollte die Existenz dieses Guthabens nicht allein aufgrund eines von ihm bereitgestellten Dokuments angenommen werden.

Auch die Kommunikation mit einem angeblichen Recovery-Dienstleister kann rechtlich relevant sein. Ein Anwalt kann die verwendeten Zusagen, Fristen, Zahlungsforderungen und Vertragsbedingungen auswerten. Dabei kann insbesondere interessant sein, ob eine Rückzahlung garantiert oder lediglich als Möglichkeit dargestellt wurde, welche Gegenleistung vereinbart wurde und ob der Anbieter seine Darstellung später verändert hat.

Bei der Auswahl eines Rechtsanwalts sollten Betroffene darauf achten, dass dieser Erfahrung mit den konkreten rechtlichen und tatsächlichen Besonderheiten des Falls hat. Ein Fall, bei dem ausschließlich Banküberweisungen betroffen sind, kann andere Schwerpunkte aufweisen als ein komplexer Kryptobetrug mit mehreren Wallets und internationalen Dienstleistern. Bei einem Recovery Scam kommen zusätzlich Fragen nach dem zweiten Schadenskomplex und der Identität des späteren Anbieters hinzu.

Wichtig ist dabei eine realistische Kommunikation. Ein seriöser Ansprechpartner sollte nicht allein mit der Aussicht werben, das gesamte Geld zurückzuholen. Aussagen wie eine sichere Rückzahlung oder eine garantierte Wiederbeschaffung sind keine belastbare Grundlage für die Beauftragung. Sinnvoller ist eine nachvollziehbare Darstellung, welche Unterlagen benötigt werden, welche Prüfungen vorgesehen sind und welche Unsicherheiten bestehen.

Auch die Kostenfrage sollte vor einer Beauftragung transparent besprochen werden. Betroffene sollten wissen, welche Leistungen vorgesehen sind und welche Kosten dadurch entstehen können. Dies ist gerade nach einem bereits erlittenen finanziellen Schaden wichtig. Ein weiteres finanzielles Risiko sollte nicht durch unklare Vergütungsmodelle oder immer neue Zusatzleistungen entstehen.

Eine sorgfältige anwaltliche Bearbeitung beginnt deshalb in der Regel mit der Sichtung der vorhandenen Informationen. Dazu können die bisherigen Verträge, Zahlungsunterlagen, Kommunikationsverläufe und bei Kryptowährungen die technischen Transaktionsdaten gehören. Anschließend kann der Sachverhalt strukturiert und nach einzelnen Beteiligten, Zahlungen und Vorgängen aufgeteilt werden.

Dabei muss nicht jeder Fall vollständig dokumentiert sein, bevor eine erste rechtliche Einschätzung erfolgen kann. Fehlende Informationen sollten jedoch offen benannt werden. Wenn beispielsweise eine bestimmte Überweisung nicht mehr eindeutig zugeordnet werden kann oder ein Teil eines Chatverlaufs fehlt, sollte dies berücksichtigt werden. Eine seriöse Bewertung arbeitet mit den tatsächlich vorhandenen Informationen und macht Unsicherheiten transparent.

Ein weiterer möglicher Schwerpunkt ist die Prüfung des Zahlungsflusses. Wenn mehrere Empfänger beteiligt waren, kann untersucht werden, welche Zahlungen an welche Stellen erfolgten und welche Begründung jeweils genannt wurde. Bei geeigneten Fällen können daraus Anknüpfungspunkte für weitere rechtliche Prüfungen entstehen. Eine solche Analyse ersetzt jedoch nicht die Prüfung der konkreten Anspruchsvoraussetzungen.

Auch die Verbindung zwischen Kommunikation und Zahlung kann entscheidend sein. Eine Zahlungsbuchung allein zeigt, dass Geld übertragen wurde. Eine Nachricht allein zeigt, was jemand behauptet hat. Erst wenn beide Informationen zeitlich und inhaltlich miteinander verbunden werden können, lässt sich häufig nachvollziehen, weshalb eine bestimmte Zahlung erfolgt ist. Diese Verbindung kann für die rechtliche Bewertung des Schadens von Bedeutung sein.

Bei einem Recovery Scam kann außerdem geprüft werden, ob der angebliche Anbieter tatsächlich eine Leistung erbracht hat. Wenn beispielsweise eine umfangreiche Blockchain-Analyse versprochen wurde, sollte sich nachvollziehen lassen, welche konkrete Analyse durchgeführt wurde und welche Ergebnisse daraus hervorgingen. Allgemeine Behauptungen oder technisch klingende Aussagen reichen nicht ohne Weiteres aus, um eine tatsächlich erbrachte Leistung nachzuweisen.

Dasselbe gilt für angebliche internationale Verfahren. Wenn ein Anbieter behauptet, er arbeite mit ausländischen Behörden, Banken oder Spezialisten zusammen, sollte geprüft werden, ob diese Zusammenarbeit tatsächlich nachvollziehbar ist. Ein offizieller Name oder ein Logo allein beweist keine entsprechende Kooperation.

In manchen Fällen kann auch die Prüfung bereits vorhandener Informationen zu einem möglichen Anspruchsgegner sinnvoll sein. Dazu können Unternehmensdaten, öffentlich verfügbare Angaben oder die in Zahlungsunterlagen enthaltenen Informationen gehören. Ziel ist nicht, aus einzelnen Indizien vorschnell eine Verantwortlichkeit abzuleiten, sondern die belastbaren Anknüpfungspunkte für die weitere rechtliche Bewertung zu bestimmen.

Bei internationalen oder technisch komplexen Fällen kann es außerdem erforderlich sein, verschiedene Fachbereiche miteinander zu verbinden. Rechtliche Fragen, Zahlungsanalyse und Blockchain-Technik können unterschiedliche Kenntnisse erfordern. Eine seriöse Bearbeitung sollte deshalb erkennen, wann zusätzliche fachliche Unterstützung erforderlich ist und welche Informationen dafür benötigt werden.

Besonders wichtig ist schließlich die Frage, welche Ziele mit der rechtlichen Bearbeitung realistisch verfolgt werden können. Das kann die Prüfung möglicher Zahlungsansprüche, die Identifizierung von Anspruchsgegnern, die Bewertung vorhandener Zahlungsdaten oder die Prüfung geeigneter Maßnahmen zur Vermögenssicherung umfassen. Welche Schritte sinnvoll sind, hängt vom konkreten Fall ab und sollte nicht allein anhand allgemeiner Versprechen entschieden werden.

Für Betroffene bedeutet das: Ein Anwalt kann keine vergangene Zahlung ungeschehen machen und keine Rückzahlung garantieren. Er kann aber dabei unterstützen, den Sachverhalt rechtlich zu strukturieren, mögliche Anspruchsgegner zu bestimmen, Zahlungswege und vorhandene Informationen zu bewerten und die Voraussetzungen für eine mögliche Durchsetzung zu prüfen. Gerade wenn Betrüger versprechen, Geld zurückzuholen, kann eine unabhängige rechtliche Prüfung helfen, einen weiteren finanziellen Schaden zu vermeiden und die tatsächlich vorhandenen Möglichkeiten realistisch einzuschätzen.

Entscheidend bleibt dabei die Qualität der vorhandenen Informationen. Je klarer die ursprünglichen Zahlungen, späteren Recovery-Forderungen, Kommunikationsverläufe und gegebenenfalls Blockchain-Transaktionen voneinander getrennt und miteinander verknüpft werden können, desto besser lässt sich der konkrete Fall beurteilen. Eine rechtliche Prüfung sollte deshalb nicht mit einem pauschalen Rückzahlungsversprechen beginnen, sondern mit einer sorgfältigen Analyse der Tatsachen.

Wer nach einem bereits erlittenen Betrug erneut kontaktiert wird und eine Rückholung seines Geldes versprochen bekommt, sollte daher besonders genau prüfen, wem er weitere Informationen oder Zahlungen anvertraut. Ein seriöses Vorgehen zeichnet sich nicht durch eine Garantie aus, sondern durch nachvollziehbare Prüfung, transparente Kommunikation und eine klare Trennung zwischen dem, was nachweisbar ist, und dem, was lediglich behauptet wird. Genau diese Unterscheidung kann entscheidend sein, um einen bereits entstandenen Schaden nicht durch einen weiteren Recovery Scam zu vergrößern.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.