Bitcoin verloren durch Betrug – was kann dahinterstecken?

Wer Bitcoin durch einen Betrug verloren hat, steht häufig zunächst vor einer unübersichtlichen Situation. Vielleicht wurde eine vermeintlich sichere Investition angeboten, vielleicht hat ein angeblicher Broker den Kontakt hergestellt oder es wurde über eine Handelsplattform ein Bitcoin-Guthaben aufgebaut, das sich später nicht mehr auszahlen ließ. In anderen Fällen wurden Bitcoins direkt an eine fremde Wallet übertragen, nachdem ein Täter sich als Mitarbeiter einer Kryptobörse, als Anlageberater oder als technischer Support ausgegeben hatte. Nicht selten erkennen Betroffene erst im Nachhinein, dass die gesamte Kommunikation von Anfang an auf eine Täuschung ausgerichtet war.

Die Bezeichnung „Bitcoin verloren durch Betrug“ beschreibt deshalb keine einzelne Betrugsform. Hinter einem solchen Verlust können sehr unterschiedliche Abläufe stehen. Für die weitere rechtliche und technische Bewertung ist es entscheidend, möglichst genau festzustellen, was tatsächlich passiert ist: Wie kam der Kontakt zustande? Wer hat die Zahlung oder den Bitcoin-Transfer veranlasst? Auf welchem Weg wurden die Kryptowährungen übertragen? Welche Wallet-Adressen waren beteiligt? Welche Plattform wurde genutzt? Wurden Auszahlungen zunächst in Aussicht gestellt und später von weiteren Zahlungen abhängig gemacht? Und welche Personen oder Unternehmen traten gegenüber dem Geschädigten auf?

Gerade bei größeren finanziellen Schäden sollte deshalb nicht vorschnell angenommen werden, dass die Bitcoins schlicht „verschwunden“ sind. Eine Bitcoin-Transaktion wird grundsätzlich auf der Blockchain dokumentiert. Das bedeutet allerdings nicht, dass sich aus einer Wallet-Adresse unmittelbar die Identität eines Täters ergibt oder dass eine Transaktion rückgängig gemacht werden kann. Zwischen der technischen Nachvollziehbarkeit eines Zahlungswegs und der tatsächlichen Möglichkeit, Vermögenswerte zurückzuerlangen, bestehen erhebliche Unterschiede.

Eine erste Einordnung des Geschehens ist daher besonders wichtig. Häufig lässt sich bereits anhand des Ablaufs erkennen, welcher Bereich näher untersucht werden muss. Wurde beispielsweise zunächst über eine angebliche Investmentplattform Geld eingezahlt und anschließend Bitcoin gekauft, kann ein Anlage- oder Tradingbetrug im Mittelpunkt stehen. Wurde der Betroffene dagegen über eine gefälschte Webseite zur Eingabe seiner Zugangsdaten gebracht und anschließend Bitcoin aus einer eigenen Wallet transferiert, kann ein Phishing- oder Wallet-Betrug vorliegen. Wurde ein angeblicher Mitarbeiter einer Kryptobörse aktiv und verlangte eine Zahlung für eine vermeintliche Sicherheitsprüfung, spricht dies wiederum für eine andere Vorgehensweise.

Besonders häufig sind Fälle, in denen der Betrug schrittweise aufgebaut wird. Der erste Kontakt wirkt dabei nicht unbedingt verdächtig. Ein Betroffener kann beispielsweise über eine Internetwerbung, soziale Netzwerke oder eine Nachricht auf eine vermeintliche Investmentmöglichkeit aufmerksam werden. Anschließend wird ein Gespräch mit einem angeblichen Anlageberater angeboten. Dieser erklärt den Einstieg in Bitcoin und andere Kryptowährungen, verspricht professionelle Unterstützung und vermittelt möglicherweise zunächst den Eindruck eines seriösen Unternehmens. Teilweise werden sogar echte Namen, Logos, Firmenadressen oder professionell gestaltete Internetseiten verwendet.

Anschließend kann der Betroffene aufgefordert werden, zunächst einen vergleichsweise kleinen Betrag einzuzahlen. Auf einer Plattform wird möglicherweise ein steigender Kontostand angezeigt. Gewinne werden dargestellt, obwohl tatsächlich kein entsprechender Vermögenswert vorhanden sein muss. Wer eine solche Entwicklung sieht, kann dadurch zu weiteren Einzahlungen bewegt werden. Mit steigenden Beträgen verändert sich das Verhalten der Gegenseite häufig erst dann, wenn der Betroffene eine Auszahlung verlangt.

An diesem Punkt werden nicht selten neue Begründungen für weitere Zahlungen präsentiert. Es kann von einer Steuer, einer angeblichen Geldwäscheprüfung, einer Freischaltungsgebühr, einer Sicherheitsleistung oder einer zusätzlichen Verifizierung die Rede sein. Auch Begriffe wie KYC, Compliance oder Herkunftsnachweis können verwendet werden, um einer weiteren Forderung einen offiziellen Anstrich zu geben. Für die betroffene Person entsteht dabei leicht der Eindruck, dass sie nur noch eine letzte Zahlung leisten müsse, um anschließend ihr Bitcoin-Guthaben oder den angeblichen Gewinn vollständig ausgezahlt zu bekommen.

Gerade diese Situation sollte besonders kritisch geprüft werden. Eine Forderung nach immer neuen Zahlungen bedeutet nicht automatisch, dass ein Betrug vorliegt. In Verbindung mit anderen Auffälligkeiten kann sie jedoch ein wichtiges Warnsignal sein. Entscheidend ist der Gesamtzusammenhang. Wer behauptet, eine Auszahlung sei grundsätzlich möglich, diese aber immer wieder von einer neuen Zahlung abhängig macht, muss sich an den konkreten Vertrags- und Zahlungsbedingungen messen lassen. Bei einer mutmaßlich betrügerischen Plattform kann das Muster dagegen Teil der eigentlichen Täuschung sein.

Eine weitere typische Konstellation besteht darin, dass Bitcoin nicht über eine vermeintliche Investmentplattform, sondern unmittelbar an eine fremde Wallet übertragen wurde. Der Betroffene kann etwa angewiesen worden sein, eine bestimmte Wallet-Adresse zu verwenden. Möglich ist auch, dass ein angeblicher Berater erklärt, die Bitcoins müssten zur „Absicherung“ auf eine andere Wallet verschoben werden. Sobald die Übertragung erfolgt ist, verliert der Betroffene möglicherweise die Kontrolle über die Kryptowährung.

Bei Bitcoin ist dabei ein wesentlicher Punkt zu beachten: Wer eine Transaktion selbst autorisiert und die Kryptowährung an eine fremde Adresse sendet, kann diese Transaktion nicht einfach über das Bitcoin-Netzwerk zurücknehmen. Es gibt keine zentrale Stelle, die eine bereits bestätigte Bitcoin-Transaktion wie eine gewöhnliche Überweisung ohne Weiteres rückgängig macht. Deshalb kommt der Frage, an welche Wallet die Bitcoins übertragen wurden und welchen weiteren Weg sie anschließend genommen haben, erhebliche Bedeutung zu.

Das bedeutet zugleich nicht, dass eine solche Transaktion technisch nicht mehr nachvollziehbar wäre. Die Bitcoin-Blockchain ermöglicht grundsätzlich die Betrachtung von Transaktionen zwischen öffentlichen Wallet-Adressen. Ausgehend von einer bekannten Transaktion kann deshalb untersucht werden, welche weiteren Adressen anschließend verwendet wurden. Je nach Struktur des Zahlungswegs können sich daraus Hinweise auf weitere Wallets, Zahlungsbewegungen oder Berührungspunkte mit Kryptodienstleistern ergeben.

Eine solche Analyse darf allerdings nicht mit einer sicheren Identifizierung des Täters verwechselt werden. Eine Wallet-Adresse ist zunächst eine technische Adresse und kein Name. Die Blockchain zeigt, dass Bitcoin von einer Adresse zu einer anderen übertragen wurde. Sie zeigt nicht automatisch, welche natürliche Person hinter dieser Adresse steht. Eine rechtliche Aufarbeitung muss deshalb technische Informationen mit weiteren Erkenntnissen verbinden.

Das kann beispielsweise dann besonders relevant werden, wenn Bitcoins nach dem Betrug an eine zentral organisierte Kryptobörse gelangen. Bei einem solchen Dienstleister können unter bestimmten Voraussetzungen Informationen über den Nutzer hinter einem Konto vorhanden sein. Welche Daten tatsächlich existieren und ob sie rechtlich zugänglich gemacht werden können, hängt jedoch von den Umständen des Einzelfalls und dem jeweiligen Dienstleister ab. Deshalb sollte eine Blockchainanalyse nicht isoliert betrachtet werden, sondern als Bestandteil einer umfassenderen Rekonstruktion des Vermögensflusses.

Neben klassischen Investment- und Tradingbetrugsfällen kommen auch gefälschte Kryptobörsen und Wallet-Anwendungen vor. Eine Webseite kann beispielsweise den Eindruck vermitteln, es handele sich um eine bekannte oder seriöse Handelsplattform. Der Nutzer erstellt dort ein Konto, überträgt Bitcoin und sieht anschließend einen Kontostand. Entscheidend ist jedoch, ob die dargestellten Vermögenswerte tatsächlich vorhanden sind und ob der Nutzer über die entsprechenden Kryptowährungen verfügen kann.

Ein besonders problematisches Merkmal ist dabei eine Plattform, auf der Gewinne ausschließlich innerhalb des eigenen Benutzerkontos angezeigt werden, während eine tatsächliche Auszahlung nicht funktioniert. Der sichtbare Kontostand kann für den Betroffenen sehr überzeugend wirken. Er ist jedoch kein sicherer Beweis dafür, dass sich die dargestellten Bitcoins tatsächlich auf einer Wallet befinden, die dem Nutzer wirtschaftlich zugeordnet ist.

In anderen Fällen wird die Bitcoin-Wallet selbst zum Angriffsziel. Ein Täter kann versuchen, Zugangsdaten, Wiederherstellungsphrasen oder private Schlüssel zu erlangen. Auch gefälschte Webseiten können darauf ausgelegt sein, dass der Nutzer vertrauliche Wallet-Informationen eingibt. Wer eine sogenannte Seed Phrase oder einen privaten Schlüssel an einen Dritten weitergibt, kann damit die Kontrolle über die damit verbundenen Vermögenswerte gefährden.

Besonders kritisch sind Situationen, in denen eine unbekannte Person behauptet, technische Probleme mit einer Wallet beheben oder ein Bitcoin-Guthaben freischalten zu können. Der angebliche Support kann beispielsweise eine Fernwartungssoftware empfehlen oder den Nutzer auffordern, bestimmte Programme zu installieren. Dadurch können Täter unter Umständen Zugriff auf den Computer erhalten. Bei einem solchen Sachverhalt muss nicht nur der finanzielle Verlust betrachtet werden. Ebenso wichtig ist die Frage, ob weitere Konten, Zugangsdaten oder Wallets gefährdet sein könnten.

Auch Phishing kann eine Rolle spielen. Der Betroffene erhält möglicherweise eine Nachricht, die scheinbar von einer Kryptobörse oder einem Wallet-Anbieter stammt. Über einen darin enthaltenen Link gelangt er zu einer nachgebauten Anmeldeseite. Die dort eingegebenen Daten können anschließend von den Tätern verwendet werden. In einem solchen Fall kann der eigentliche Bitcoin-Verlust erst später eintreten, obwohl die entscheidende Täuschung bereits mit der gefälschten Anmeldung stattgefunden hat.

Für Betroffene ist es deshalb wichtig, nicht nur die letzte sichtbare Transaktion zu betrachten. Eine umfassende Rekonstruktion sollte möglichst bei der ersten Kontaktaufnahme beginnen. Entscheidend kann sein, wann erstmals eine bestimmte Person Kontakt aufgenommen hat, über welchen Kommunikationskanal dies geschah und welche Behauptungen zu diesem Zeitpunkt aufgestellt wurden. Ebenso wichtig ist, wann erstmals Geld oder Bitcoin verlangt wurde und welche Begründung dafür genannt wurde.

Bei einem komplexeren Fall können zahlreiche Einzelinformationen zusammenkommen. Dazu gehören Namen angeblicher Berater, Telefonnummern, E-Mail-Adressen, Webseiten, Domainnamen, Chatverläufe, Zahlungsaufforderungen, Kontoauszüge, Überweisungsbelege, Wallet-Adressen und Transaktions-Hashes. Auch scheinbar nebensächliche Informationen können später relevant werden. Deshalb sollte nichts vorschnell gelöscht werden, nur weil es auf den ersten Blick unwichtig erscheint.

Besondere Bedeutung hat die Unterscheidung zwischen dem tatsächlich eingezahlten Vermögen und einem möglicherweise nur auf einer Plattform angezeigten Guthaben. Ein Beispiel: Ein Betroffener überträgt Bitcoin im Wert von 20.000 Euro an eine Wallet-Adresse, die ihm von einem angeblichen Broker genannt wurde. Auf einer Plattform werden anschließend 28.000 Euro als Guthaben angezeigt. Der Betroffene verlangt eine Auszahlung und soll hierfür zunächst weitere 4.000 Euro bezahlen. Für die rechtliche Betrachtung sind dann mindestens zwei verschiedene Sachverhalte auseinanderzuhalten: der tatsächlich erfolgte Bitcoin-Transfer und das lediglich angezeigte Guthaben.

Gerade bei vermeintlichen Tradingplattformen kann diese Differenz entscheidend sein. Ein angezeigter Gewinn von beispielsweise 50.000 Euro bedeutet nicht automatisch, dass dieser Betrag tatsächlich vorhanden ist. Für eine seriöse Schadensberechnung muss deshalb rekonstruiert werden, welche Vermögenswerte tatsächlich übertragen wurden und welche Beträge lediglich innerhalb einer Plattform dargestellt wurden.

Auch die zeitliche Abfolge kann wichtige Hinweise liefern. Wurde zunächst eine kleine Einzahlung akzeptiert? Gab es danach scheinbare Gewinne? Wurde anschließend eine größere Einzahlung verlangt? Wann trat erstmals ein Problem bei der Auszahlung auf? Welche weiteren Forderungen wurden danach gestellt? Haben sich die Kontodaten oder Empfänger verändert? Wurde plötzlich eine andere Wallet verwendet? Hat der angebliche Ansprechpartner seine Identität oder sein Unternehmen gewechselt?

Solche Details können helfen, einen möglicherweise zusammenhängenden Betrugsablauf zu erkennen. Sie sind außerdem für die spätere rechtliche Bewertung wichtig, weil nicht jede einzelne Handlung isoliert betrachtet werden sollte. Ein vermeintlicher Zahlungsdienstleister, eine Handelsplattform, ein angeblicher Broker und eine Wallet können auf den ersten Blick unterschiedliche Beteiligte sein. Ob und wie sie miteinander verbunden sind, muss anhand der konkreten Informationen untersucht werden.

Wer nach einem Bitcoin-Betrug auf weitere Kontaktversuche stößt, sollte außerdem besonders vorsichtig sein. Gerade nachdem ein erster Verlust eingetreten ist, können Betroffene erneut kontaktiert werden. Dann wird möglicherweise behauptet, die gestohlenen Bitcoins seien bereits gefunden worden und könnten gegen eine Vorauszahlung zurückgeholt werden. Ein angeblicher „Recovery Agent“ kann dabei auf die bereits bekannte Schadenssituation Bezug nehmen und dadurch besonders glaubwürdig wirken.

Solche Versprechen sollten nicht ungeprüft akzeptiert werden. Dass eine Person Kenntnisse über den ursprünglichen Bitcoin-Betrug besitzt, beweist nicht, dass sie tatsächlich über Möglichkeiten zur Rückgewinnung verfügt. Eine weitere Zahlung kann den Schaden sogar vergrößern. Wer bereits Opfer eines Betrugs geworden ist, sollte deshalb bei jedem neuen Zahlungswunsch prüfen, wer die betreffende Person oder das Unternehmen tatsächlich ist, welche konkrete Leistung angeboten wird und auf welcher nachvollziehbaren Grundlage eine Rückgewinnung versprochen wird.

Eine erste fachliche Orientierung zum Themenkomplex kann auch die Informationsseite zum Internetbetrug bieten. Bei einem konkreten Bitcoin-Schaden kommt es jedoch auf den individuellen Ablauf an. Insbesondere der tatsächliche Zahlungsweg, die verwendeten Wallet-Adressen und die vorhandenen Beweismittel können entscheidend dafür sein, welche weiteren Schritte sinnvoll erscheinen.

Bitcoin verloren durch Betrug bedeutet daher nicht automatisch, dass jede Möglichkeit einer Aufklärung ausgeschlossen ist. Ebenso wenig lässt sich seriös versprechen, dass die verlorenen Bitcoins in jedem Fall zurückerlangt werden können. Zwischen diesen beiden Extremen liegt die notwendige Einzelfallprüfung. Zunächst muss geklärt werden, welche Vermögenswerte tatsächlich übertragen wurden, wohin sie transferiert wurden, welche Personen oder Unternehmen gegenüber dem Betroffenen auftraten und welche technischen sowie rechtlichen Anknüpfungspunkte noch vorhanden sind.

Gerade weil Bitcoin-Transaktionen öffentlich nachvollziehbare technische Spuren hinterlassen können, sollte der Verlust möglichst präzise dokumentiert werden. Der Transaktions-Hash, die verwendete Wallet-Adresse, der Zeitpunkt der Übertragung und die Höhe des Bitcoin-Betrags gehören zu den Informationen, die nicht verloren gehen sollten. Bei mehreren Transaktionen empfiehlt es sich, diese nicht nur einzeln zu betrachten, sondern in ihrer zeitlichen Reihenfolge zu erfassen.

Die entscheidende Frage lautet deshalb nicht allein: „Wo sind meine Bitcoins?“ Sie lautet vielmehr: „Wie kam es zu dem Verlust, welche Transaktionen wurden ausgelöst, welchen Weg nahmen die Bitcoins anschließend und welche rechtlichen oder technischen Anknüpfungspunkte bestehen noch?“ Erst eine solche Gesamtbetrachtung ermöglicht eine belastbare Einschätzung des konkreten Falls.

Wer Bitcoin durch einen mutmaßlichen Betrug verloren hat, sollte deshalb möglichst früh zwischen den verschiedenen Ebenen unterscheiden: der Täuschung durch die handelnden Personen, dem tatsächlichen Vermögensabfluss, der technischen Transaktionsspur und den möglichen rechtlichen Konsequenzen. Diese Ebenen können miteinander verbunden sein, sind aber nicht identisch. Eine professionelle Aufarbeitung setzt genau an dieser Trennung an und führt die Informationen anschließend wieder zu einer nachvollziehbaren Gesamtdarstellung zusammen.

Je genauer der ursprüngliche Ablauf rekonstruiert werden kann, desto besser lässt sich anschließend beurteilen, ob es sich beispielsweise um einen Anlagebetrug, einen Fake-Broker, einen Wallet-Angriff, Phishing, einen vorgetäuschten Supportfall oder eine andere Betrugskonstellation handelt. Diese Einordnung ist wiederum entscheidend dafür, welche weiteren Schritte überhaupt sinnvoll geprüft werden können.

Bitcoin verloren durch Betrug erkennen – welche Warnsignale sprechen für eine Täuschung?

Wenn Bitcoin verloren gegangen sind, stellt sich für Betroffene häufig zunächst die Frage, ob tatsächlich ein Betrug vorliegt. Gerade bei Geschäften mit Kryptowährungen ist die Abgrenzung nicht immer auf den ersten Blick möglich. Eine Transaktion kann endgültig bestätigt sein, eine Handelsplattform kann nicht mehr erreichbar sein oder eine Auszahlung kann sich verzögern, ohne dass allein daraus bereits auf eine Straftat geschlossen werden kann. Anders sieht es aus, wenn sich mehrere Auffälligkeiten zu einem schlüssigen Gesamtbild verbinden. Dann kann ein erheblicher Anlass bestehen, den Vorgang genauer zu untersuchen.

Bitcoin-Betrug beginnt häufig nicht mit einer offensichtlich unseriösen Aufforderung. Die Täter versuchen vielmehr, Vertrauen aufzubauen. Eine professionelle Internetseite, ein angeblich erfahrener Anlageberater, regelmäßige Telefonate und scheinbar nachvollziehbare Informationen über Bitcoin können dazu führen, dass ein Angebot zunächst glaubwürdig erscheint. Gerade deshalb reicht es nicht aus, nur nach offensichtlichen Fehlern oder schlechten Übersetzungen zu suchen. Auch professionell gestaltete Betrugsangebote können einen seriösen Eindruck vermitteln.

Ein besonders wichtiges Warnsignal sind unrealistische Renditeversprechen. Wird einem Interessenten beispielsweise vermittelt, er könne mit Bitcoin innerhalb kurzer Zeit erhebliche Gewinne erzielen, ohne nennenswertes Risiko einzugehen, sollte die gesamte Darstellung kritisch hinterfragt werden. Kryptowährungen unterliegen erheblichen Wertschwankungen. Eine Zusage, dass ein bestimmter Gewinn praktisch sicher erreicht werde, ist deshalb etwas anderes als eine allgemeine Information über mögliche historische Kursentwicklungen.

Noch problematischer wird es, wenn ein angeblicher Anlageberater behauptet, über besondere Handelsstrategien zu verfügen, mit denen Verluste praktisch ausgeschlossen seien. Teilweise werden konkrete Gewinnbeträge genannt oder regelmäßige Erträge in Aussicht gestellt. Solche Angaben können dazu dienen, beim Betroffenen den Eindruck zu erzeugen, er müsse lediglich einen bestimmten Betrag investieren, um anschließend ein deutlich höheres Guthaben zu erhalten.

Häufig wird dabei mit einem relativ kleinen Einstieg begonnen. Der erste Betrag kann bewusst niedrig angesetzt sein, damit die Hemmschwelle sinkt. Nach der Einzahlung wird dem Betroffenen möglicherweise ein Zugang zu einer Tradingplattform eingerichtet. Dort kann sich ein scheinbarer Kontostand entwickeln. Der Nutzer sieht beispielsweise, dass aus einer Einzahlung von 5.000 Euro innerhalb kurzer Zeit ein Guthaben von 7.000 oder 8.000 Euro geworden sein soll.

Ein solcher angezeigter Kontostand ist jedoch nicht ohne Weiteres mit einem tatsächlich vorhandenen Vermögen gleichzusetzen. Entscheidend ist, ob der Betroffene tatsächlich über die entsprechenden Bitcoins oder Geldbeträge verfügen kann. Wenn eine Plattform zwar einen hohen Gewinn ausweist, eine Auszahlung aber nicht möglich ist, muss untersucht werden, was hinter diesem Guthaben tatsächlich steht.

Besonders auffällig ist es, wenn die Gegenseite den Betroffenen nach der ersten erfolgreichen Einzahlung zu immer höheren Zahlungen bewegt. Dabei kann argumentiert werden, dass mit einem größeren Anlagebetrag bessere Handelsmöglichkeiten bestünden. Teilweise wird behauptet, der bisher erzielte Gewinn könne nur dann vollständig realisiert werden, wenn zusätzliches Kapital bereitgestellt werde.

Ein weiteres Warnsignal ist die ständige Veränderung der Begründungen. Zunächst soll beispielsweise eine Auszahlung ohne größere Schwierigkeiten möglich sein. Sobald der Betroffene tatsächlich eine Auszahlung verlangt, wird plötzlich eine zusätzliche Voraussetzung genannt. Es ist dann etwa von einer Steuer, einer Verifizierung, einer Sicherheitsleistung oder einer besonderen Prüfung die Rede. Nachdem die entsprechende Zahlung geleistet wurde, kann eine weitere Forderung folgen.

Ein solcher Ablauf sollte besonders sorgfältig dokumentiert werden. Entscheidend ist nicht nur die Höhe der einzelnen Forderung, sondern auch deren zeitliche Abfolge. Wenn nach jeder Zahlung ein neuer Grund für eine weitere Zahlung entsteht, kann dies ein wichtiges Indiz für eine systematische Täuschung sein.

Begriffe wie KYC, Compliance oder Geldwäscheprüfung können dabei eine besondere Überzeugungskraft entfalten. Für einen durchschnittlichen Anleger klingt es zunächst plausibel, dass eine größere Auszahlung überprüft werden müsse. Tatsächlich bedeutet die Verwendung eines fachlich klingenden Begriffs jedoch noch nicht, dass die Forderung berechtigt ist. Entscheidend ist, wer die Forderung stellt, auf welcher vertraglichen Grundlage sie beruhen soll und ob die behaupteten Abläufe überhaupt nachvollziehbar sind.

Auch eine angebliche Steuerforderung sollte nicht allein deshalb als glaubwürdig angesehen werden, weil ein entsprechendes Dokument vorgelegt wird. Bei einem mutmaßlichen Betrug können Dokumente, Rechnungen, Zertifikate oder Schreiben gezielt erstellt werden, um eine weitere Zahlung zu erreichen. Deshalb sollte die Echtheit und der tatsächliche Zusammenhang solcher Unterlagen gesondert geprüft werden.

Ein typisches Merkmal vieler Bitcoin-Betrugsfälle ist außerdem der persönliche Kontakt. Der Betroffene hat nicht nur mit einer anonymen Webseite zu tun, sondern erhält regelmäßig Anrufe von einem angeblichen Broker oder Investmentberater. Diese Person kann sich als persönlicher Ansprechpartner darstellen und über längere Zeit einen engen Kontakt aufbauen.

Die regelmäßige Kommunikation kann Vertrauen schaffen. Der angebliche Berater kennt möglicherweise den bisherigen Einzahlungsbetrag, spricht über die Entwicklung des Kontos und reagiert auf Fragen. Dadurch entsteht der Eindruck, dass tatsächlich eine individuelle Betreuung stattfindet. Gerade dieser persönliche Kontakt kann jedoch Teil der Täuschungsstrategie sein.

Besondere Vorsicht ist geboten, wenn der Gesprächspartner zunehmend Druck ausübt. Aussagen wie „Sie müssen heute entscheiden“, „die Gelegenheit läuft ab“ oder „wenn Sie jetzt nicht einzahlen, verlieren Sie Ihren bisherigen Gewinn“ sollen die Möglichkeit einer ruhigen Prüfung verhindern. Ein seriöses Finanzgeschäft sollte grundsätzlich nicht davon abhängen, dass der Interessent innerhalb weniger Minuten oder Stunden eine erhebliche Geldsumme bereitstellt.

Zeitdruck kann insbesondere dann problematisch werden, wenn der Betroffene bereits Geld investiert hat. Wer bereits mehrere tausend Euro eingezahlt hat, möchte häufig vermeiden, diesen Betrag zu verlieren. Die Täter können diese verständliche Reaktion ausnutzen und behaupten, nur eine weitere Zahlung könne das vorhandene Guthaben retten. Psychologisch entsteht dadurch eine Situation, in der die bisherige Investition zum Argument für eine noch größere Zahlung wird.

Auch die Kommunikationskanäle können Hinweise liefern. Kontaktaufnahmen über WhatsApp, Telegram oder soziale Netzwerke sind nicht automatisch ein Beweis für Betrug. Sie können jedoch Anlass für eine genauere Prüfung sein, insbesondere wenn über solche Kanäle ein professionelles Investmentgeschäft angebahnt und anschließend eine hohe Zahlung verlangt wird.

Auffällig kann außerdem sein, wenn die Identität des angeblichen Unternehmens nicht zuverlässig überprüfbar ist. Dazu gehören beispielsweise widersprüchliche Firmennamen, wechselnde Webseiten, unterschiedliche Adressen oder E-Mail-Adressen, die nicht zur behaupteten Unternehmensstruktur passen. Auch ein Ansprechpartner, der sich unter verschiedenen Namen vorstellt oder plötzlich unter einer anderen Firma auftritt, sollte Anlass zu besonderer Vorsicht sein.

Dass eine Webseite professionell aussieht, besitzt dagegen nur begrenzte Aussagekraft. Logos, Unternehmensbeschreibungen, Bilder vermeintlicher Mitarbeiter und überzeugend formulierte Texte können relativ einfach nachgebildet werden. Gleiches gilt für angebliche Kundenbewertungen. Deshalb sollte die Prüfung nicht allein auf dem äußeren Erscheinungsbild einer Internetseite beruhen.

Eine weitere Auffälligkeit kann darin bestehen, dass der Betroffene keine klare Vorstellung davon erhält, wo sich seine Bitcoins tatsächlich befinden. Ein seriöses Verständnis der eigenen Vermögensposition setzt voraus, dass nachvollziehbar ist, welcher Dienstleister verwahrt, welche Wallet verwendet wird und wie über die Kryptowährungen verfügt werden kann. Wenn dagegen lediglich ein Zahlenwert auf einem Bildschirm erscheint und jede konkrete Frage nach der tatsächlichen Verwahrung ausweichend beantwortet wird, ist Vorsicht angebracht.

Besonders kritisch wird es, wenn der Betroffene aufgefordert wird, Bitcoins an eine Wallet-Adresse zu senden, deren wirtschaftlicher Hintergrund nicht nachvollziehbar ist. Bei einem solchen Transfer sollte genau festgehalten werden, wer die Adresse genannt hat, mit welcher Begründung die Übertragung erfolgen sollte und welche Kommunikation unmittelbar davor stattgefunden hat.

Ein Bitcoin-Transfer an eine fremde Wallet ist technisch etwas anderes als die bloße Einzahlung auf einer Handelsplattform. Bei einer Wallet-Transaktion kann der weitere Weg der Kryptowährung grundsätzlich über die Blockchain nachvollzogen werden. Dafür sind insbesondere die verwendete Wallet-Adresse und der Transaktions-Hash wichtig. Diese Informationen sollten deshalb nicht verloren gehen.

Auch sogenannte Sicherheitswallets können Teil einer Täuschung sein. Ein angeblicher Mitarbeiter kann beispielsweise behaupten, die Bitcoins müssten zum Schutz vor einem Hackerangriff auf eine neue Adresse übertragen werden. Wird anschließend erklärt, nur der „Support“ könne die Rückübertragung durchführen, sollte dies besonders kritisch geprüft werden. Eine solche Vorgehensweise kann darauf abzielen, dass der Betroffene seine Kryptowährungen freiwillig an eine vom Täter kontrollierte Adresse überträgt.

Ähnlich funktionieren manche angeblichen Wallet-Verifizierungen. Der Nutzer soll eine Transaktion durchführen, eine bestimmte Adresse bestätigen oder vertrauliche Informationen eingeben. Werden dabei private Schlüssel, Wiederherstellungsphrasen oder andere besonders sensible Wallet-Daten verlangt, ist äußerste Vorsicht erforderlich. Solche Informationen sollten nicht an unbekannte Personen weitergegeben werden.

Auch Phishing kann zu einem Verlust von Bitcoin führen. Eine Nachricht kann beispielsweise scheinbar von einer bekannten Kryptobörse stammen und den Nutzer auffordern, wegen eines angeblichen Sicherheitsproblems sein Konto zu bestätigen. Der Link führt auf eine nachgebaute Internetseite. Gibt der Nutzer dort seine Zugangsdaten ein, können diese anschließend von den Tätern genutzt werden.

Bei solchen Angriffen ist häufig nicht sofort erkennbar, dass ein Schaden bevorsteht. Die Phishing-Nachricht kann harmlos erscheinen und sich auf eine angebliche Kontosperrung, eine ungewöhnliche Anmeldung oder eine erforderliche Identitätsprüfung beziehen. Erst später wird festgestellt, dass Bitcoin transferiert wurden oder der Zugriff auf ein Konto nicht mehr funktioniert.

Auch gefälschter Kundensupport spielt eine Rolle. Ein Betroffener sucht möglicherweise selbst im Internet nach Hilfe, weil er Probleme mit seiner Bitcoin-Wallet oder einer Kryptobörse hat. Anschließend wird er von einer Person kontaktiert, die sich als technischer Mitarbeiter ausgibt. Der angebliche Support bietet an, das Problem zu lösen, und verlangt dafür Zugang zum Computer oder zu bestimmten Kontodaten.

Besonders gefährlich kann die Aufforderung sein, Fernwartungssoftware zu installieren. Dadurch kann ein Dritter unter Umständen den Bildschirm sehen oder Eingaben nachvollziehen. Wenn während einer solchen Sitzung Wallets, Kryptobörsen oder Online-Banking-Anwendungen geöffnet werden, kann sich das Risiko eines weiteren Vermögensverlustes erhöhen.

Nicht jeder technische Fehler und nicht jede verzögerte Auszahlung ist allerdings ein Beweis für Betrug. Kryptobörsen können technische Probleme haben, Konten können aufgrund legitimer Prüfungen eingeschränkt sein und Transaktionen können abhängig vom jeweiligen Netzwerk unterschiedlich lange benötigen. Entscheidend ist deshalb die Gesamtsituation.

Ein wesentliches Warnsignal entsteht häufig erst durch die Kombination mehrerer Umstände. Ein einzelnes ungewöhnliches Detail kann erklärbar sein. Wenn dagegen eine Plattform hohe Gewinne verspricht, ein persönlicher Berater ständig Druck ausübt, die Auszahlung nur gegen zusätzliche Zahlungen möglich sein soll und gleichzeitig keine nachvollziehbaren Informationen über die tatsächliche Verwahrung der Bitcoins vorliegen, verdichtet sich der Verdacht erheblich.

Für die Einordnung kann deshalb eine Art Ablaufprüfung hilfreich sein. Betroffene sollten sich fragen, wie sie ursprünglich auf das Angebot aufmerksam wurden. War es eine Werbeanzeige, ein Social-Media-Beitrag, eine Nachricht oder eine Empfehlung? Wer nahm anschließend Kontakt auf? Welche Rendite wurde versprochen? Welche Informationen wurden über das Unternehmen gegeben? Wie wurde die erste Einzahlung abgewickelt? Wann wurden erstmals Gewinne angezeigt? Wann trat das Problem mit der Auszahlung auf?

Ebenso wichtig ist die Frage, ob sich die Zahlungsbedingungen nachträglich verändert haben. Wurde zunächst eine einfache Auszahlung versprochen und später plötzlich eine zusätzliche Gebühr verlangt? Wurde aus einer angeblichen Steuerzahlung anschließend eine Sicherheitsleistung? Musste nach einer Zahlung erneut Geld überwiesen werden? Wurden verschiedene Empfänger genannt?

Ein Wechsel der Zahlungswege kann ebenfalls auffällig sein. Wenn zunächst eine Zahlung auf ein bestimmtes Bankkonto erfolgen sollte und später plötzlich eine andere Gesellschaft, eine Privatperson oder eine Kryptoadresse genannt wird, sollte der Grund dafür nachvollziehbar sein. Gleiches gilt, wenn der Name des Empfängers nicht mit dem Namen des angeblichen Investmentunternehmens übereinstimmt.

Bei Bitcoin-Betrug kann zudem auffallen, dass der Betroffene immer wieder zu weiteren Einzahlungen motiviert wird, obwohl bereits ein erheblicher Betrag investiert wurde. Dabei werden häufig angebliche Gewinnchancen oder bevorstehende Marktbewegungen als Begründung genannt. Entscheidend ist, ob die Informationen überprüfbar sind oder lediglich dazu dienen, eine weitere Zahlung auszulösen.

Eine besondere Rolle spielt die Auszahlungssituation. Solange eine Plattform nur Einzahlungen entgegennimmt und ein scheinbares Guthaben anzeigt, kann der tatsächliche wirtschaftliche Zustand für den Betroffenen schwer erkennbar sein. Erst beim Versuch, Bitcoin oder einen Geldbetrag auszuzahlen, können Widersprüche sichtbar werden.

Wenn eine Auszahlung abgelehnt oder immer wieder verschoben wird, sollte deshalb genau festgehalten werden, welche Begründung genannt wurde. Eine angebliche technische Störung, eine KYC-Prüfung, eine Liquiditätsanforderung oder eine Steuerzahlung kann jeweils einen völlig unterschiedlichen Sachverhalt darstellen. Entscheidend ist, ob die jeweilige Erklärung plausibel ist und ob sie mit dem bisherigen Ablauf übereinstimmt.

Auch die Sprache der Kommunikation kann Hinweise geben. Häufig wird versucht, komplexe finanzielle oder technische Vorgänge so darzustellen, dass der Betroffene eine Entscheidung nicht mehr selbst nachvollziehen kann. Fachbegriffe werden dann möglicherweise nicht erklärt, sondern als Autoritätsargument verwendet. Ein Betroffener soll glauben, dass eine Zahlung notwendig sei, weil angeblich eine interne Compliance-Regel dies verlange.

Seriöse Kommunikation sollte dagegen grundsätzlich nachvollziehbar sein. Wenn eine Zahlung verlangt wird, sollte klar sein, an wen sie geht, wofür sie bestimmt ist und auf welcher Grundlage sie verlangt wird. Wenn Antworten auf konkrete Fragen ausweichend bleiben oder ständig neue Ansprechpartner eingeschaltet werden, kann dies ein weiteres Warnzeichen darstellen.

Besonders wichtig ist auch die Frage, ob die Identität des Gegenübers überprüfbar ist. Täter können Namen real existierender Personen verwenden oder sich als Mitarbeiter eines tatsächlich bestehenden Unternehmens ausgeben. Deshalb genügt es nicht, einen Namen aus einer E-Mail-Signatur oder einem Chat zu übernehmen. Es muss geprüft werden, ob die betreffende Person tatsächlich für das behauptete Unternehmen tätig ist und ob der konkrete Kontaktkanal plausibel ist.

Ein weiteres Problem entsteht bei sogenannten Klonfirmen. Dabei kann ein bestehendes Unternehmen als Vorlage verwendet werden, während eine ähnlich klingende Domain oder eine nahezu identische Webseite eingesetzt wird. Für einen Betroffenen ist die Täuschung dann besonders schwer zu erkennen. Deshalb sollten Firmenangaben, Domain, E-Mail-Adressen und tatsächliche Ansprechpartner nicht isoliert, sondern im Zusammenhang betrachtet werden.

Auch angebliche Lizenzen oder Zertifikate sind kein ausreichender Vertrauensbeweis. Ein Dokument kann echt aussehen und dennoch in einem falschen Zusammenhang verwendet werden. Ebenso können Logos von Behörden, Banken oder Finanzunternehmen missbräuchlich verwendet werden. Bei einem konkreten Verdacht sollte deshalb nicht allein auf vorgelegte Dokumente vertraut werden.

Wenn bereits Bitcoin verloren gegangen sind, sollte der Betroffene außerdem nicht versuchen, den Verdacht dadurch zu widerlegen, dass die Plattform anfangs scheinbar funktioniert hat. Gerade ein schrittweiser Betrug kann so aufgebaut sein, dass zunächst kleine Auszahlungen oder andere positive Erlebnisse ermöglicht werden. Dadurch soll Vertrauen entstehen. Später werden dann größere Beträge eingesetzt.

Auch eine kleine erfolgreiche Auszahlung beseitigt deshalb nicht automatisch jeden Betrugsverdacht. Sie kann Bestandteil eines systematischen Vorgehens sein. Für die Bewertung kommt es darauf an, wie der gesamte Ablauf gestaltet war und ob die späteren Forderungen und Handlungen mit einem normalen Geschäftsverhältnis vereinbar sind.

Besonders ernst zu nehmen sind Fälle, in denen nach einem bereits eingetretenen Verlust erneut Kontakt aufgenommen wird. Ein angeblicher Spezialist kann behaupten, die verlorenen Bitcoins gefunden zu haben. Anschließend wird eine Vorauszahlung verlangt, beispielsweise für eine technische Analyse, eine Freischaltung oder eine angebliche internationale Transaktion.

Hier besteht die Gefahr eines sogenannten Recovery Scam. Die Täter oder weitere Betrüger können gezielt Menschen ansprechen, von denen bekannt ist, dass sie bereits einen finanziellen Schaden erlitten haben. Die emotionale Situation des Betroffenen wird dabei ausgenutzt. Das Versprechen, die Bitcoins zurückzubekommen, kann besonders überzeugend sein, wenn zuvor tatsächlich eine Blockchain-Adresse oder ein Transaktions-Hash bekannt geworden ist.

Ein Transaktions-Hash beweist jedoch nicht, dass eine unbekannte Person tatsächlich Zugriff auf die entsprechenden Bitcoins besitzt. Ebenso wenig bedeutet eine nachvollziehbare Wallet-Bewegung automatisch, dass ein Dienstleister die Kryptowährung zurückholen kann. Technische Nachverfolgung und tatsächliche Verfügungsgewalt sind zwei unterschiedliche Dinge.

Wer Bitcoin durch einen Betrug verloren hat, sollte deshalb bei jeder neuen Kontaktaufnahme besonders vorsichtig sein. Seriöse rechtliche Unterstützung sollte nicht mit einem pauschalen Versprechen beginnen, dass die gesamte Kryptowährung garantiert zurückgeholt werde. Eine belastbare Einschätzung setzt vielmehr voraus, dass zunächst die tatsächlichen Transaktionen, die Kommunikationsvorgänge und die wirtschaftlichen Hintergründe untersucht werden.

Für Betroffene ist letztlich das Gesamtbild entscheidend. Ein Bitcoin-Betrug kann sich durch unrealistische Renditeversprechen, persönliche Betreuung, Zeitdruck, ständig steigende Einzahlungsforderungen, angebliche Gebühren, nicht nachvollziehbare Auszahlungsbedingungen, fremde Wallet-Adressen oder gefälschte Supportkontakte ankündigen. Kein einzelnes Merkmal muss zwingend einen Betrug beweisen. Je mehr solcher Elemente zusammentreffen, desto wichtiger wird jedoch eine genaue Prüfung.

Wer bereits einen Schaden erlitten hat, sollte deshalb nicht darauf warten, dass sich die Situation von selbst klärt. Besonders wertvoll sind die Informationen, die den Ablauf nachvollziehbar machen: ursprüngliche Werbung, Webseiten, E-Mails, Chatverläufe, Namen der Ansprechpartner, Telefonnummern, Zahlungsaufforderungen, Kontoauszüge, Wallet-Adressen und Transaktions-Hashes. Aus diesen Informationen kann sich ein deutlich genaueres Bild ergeben als aus der bloßen Feststellung, dass „Bitcoin weg“ ist.

Die entscheidende Frage lautet daher nicht nur, ob Bitcoin verloren gegangen sind. Vielmehr muss geprüft werden, wie der Verlust entstanden ist. Wurde der Betroffene zu einer eigenen Transaktion verleitet? Wurden Zugangsdaten abgefangen? Wurde eine gefälschte Tradingplattform verwendet? Wurde eine Auszahlung durch immer neue Forderungen verhindert? Oder wurden die Bitcoins unmittelbar aus einer Wallet transferiert?

Erst wenn dieser Ablauf geklärt ist, lässt sich sinnvoll beurteilen, welche technischen und rechtlichen Ansatzpunkte bestehen. Gerade bei Bitcoin-Betrug kann eine frühzeitige und strukturierte Rekonstruktion des Geschehens wesentlich dazu beitragen, zwischen einem gewöhnlichen Problem mit einer Kryptoplattform und einem möglicherweise gezielten Betrug zu unterscheiden.

Bitcoin verloren durch Betrug – was sollten Betroffene jetzt sofort tun?

Wenn Bitcoin durch einen mutmaßlichen Betrug verloren gegangen sind, sollte nicht zuerst darüber nachgedacht werden, wie der ursprüngliche Kontakt wieder aufgenommen oder eine weitere Zahlung geleistet werden kann. Vorrangig geht es darum, weiteren Schaden zu verhindern, die vorhandenen Informationen zu sichern und den tatsächlichen Ablauf möglichst vollständig zu dokumentieren. Gerade bei Kryptowährungen können einzelne technische Angaben später von erheblicher Bedeutung sein. Eine Wallet-Adresse, ein Transaktions-Hash oder ein Screenshot, der zunächst nebensächlich erscheint, kann bei der späteren Rekonstruktion des Geschehens einen wichtigen Anknüpfungspunkt darstellen.

Die erste und wichtigste Maßnahme besteht regelmäßig darin, keine weiteren Zahlungen an die mutmaßlichen Betrüger zu leisten. Das gilt insbesondere dann, wenn nach dem ursprünglichen Bitcoin-Verlust plötzlich eine zusätzliche Gebühr, eine Sicherheitsleistung, eine Steuer, eine Freischaltungszahlung oder eine angebliche Verifizierung verlangt wird. Auch wenn die Gegenseite behauptet, ohne diese letzte Zahlung könne das vorhandene Guthaben nicht ausgezahlt werden, sollte die Forderung nicht ungeprüft erfüllt werden.

Gerade bei bereits eingetretenen Verlusten entsteht häufig ein erheblicher psychologischer Druck. Wer beispielsweise 30.000 Euro oder Bitcoin im entsprechenden Wert investiert hat und anschließend erfährt, dass für die Auszahlung weitere 5.000 Euro erforderlich seien, möchte verständlicherweise nicht riskieren, den bisherigen Betrag ebenfalls zu verlieren. Die zusätzliche Zahlung erscheint dann als Möglichkeit, das bereits eingesetzte Geld zu retten. Genau diese Situation kann von Betrügern gezielt ausgenutzt werden.

Eine weitere Zahlung sollte deshalb nicht allein deshalb erfolgen, weil die Gegenseite versichert, danach sei der Vorgang abgeschlossen. Wenn bereits ein Betrugsverdacht besteht, sollte zunächst eine unabhängige Prüfung des gesamten Ablaufs erfolgen. Das gilt auch dann, wenn die Forderung mit scheinbar seriösen Begriffen wie KYC, AML, Compliance, Steuerprüfung oder Sicherheitsfreigabe begründet wird.

Ebenso wichtig ist es, den Kontakt nicht durch unüberlegte Handlungen zu erschweren. Betroffene sollten nicht damit beginnen, die Täter mit ihren Erkenntnissen zu konfrontieren, mit einer Veröffentlichung ihrer Daten zu drohen oder selbst technische Zugriffe auf fremde Systeme zu versuchen. Solche Aktionen können nicht nur rechtlich problematisch sein, sondern unter Umständen dazu führen, dass digitale Spuren verändert oder Kommunikationskanäle abgeschaltet werden.

Sinnvoller ist es, die vorhandene Kommunikation zunächst vollständig zu sichern. Dazu gehören E-Mails ebenso wie Messenger-Nachrichten, SMS, Chatverläufe und gegebenenfalls Nachrichten über soziale Netzwerke. Auch Nachrichten, die scheinbar nur organisatorische Details enthalten, sollten nicht vorschnell gelöscht werden. Aus der Gesamtheit der Kommunikation kann sich später ergeben, wie der Kontakt entstanden ist, welche Versprechen gemacht wurden und wie sich die Forderungen der Gegenseite entwickelt haben.

Bei WhatsApp- oder Telegram-Kommunikation sollte insbesondere darauf geachtet werden, dass nicht nur einzelne Nachrichten als Screenshot gespeichert werden. Wenn möglich, sollte der gesamte relevante Chatverlauf erhalten bleiben. Einzelne Screenshots zeigen zwar den Inhalt einer Nachricht, können aber den Zusammenhang mit vorangegangenen und nachfolgenden Nachrichten verlieren. Für die spätere Rekonstruktion ist deshalb ein möglichst vollständiger Verlauf wertvoll.

Auch E-Mail-Konten sollten nicht aufgeräumt werden, bevor die relevanten Informationen gesichert wurden. Dazu gehören Nachrichten mit Zahlungsaufforderungen, Zugangsdaten zu angeblichen Plattformen, Links, Anhänge, Rechnungen, Vertragsunterlagen und Mitteilungen über angebliche Gewinne oder Auszahlungen. Die Absenderadresse sollte ebenfalls erhalten bleiben. Gerade bei Betrugsfällen können scheinbar ähnliche E-Mail-Adressen verwendet worden sein, die sich nur geringfügig von echten Unternehmensadressen unterscheiden.

Bei Webseiten und Tradingplattformen ist die Situation schwieriger, weil der Zugang nach Bekanntwerden des Betrugs plötzlich verschwinden kann. Deshalb sollten Betroffene möglichst früh dokumentieren, was auf der Plattform angezeigt wurde. Dazu können Screenshots des Benutzerkontos, des angeblichen Guthabens, der Transaktionsübersicht, der Auszahlungsseite und der Kommunikation mit dem angeblichen Broker gehören.

Besonders wichtig ist die Dokumentation eines angezeigten Bitcoin-Guthabens. Wenn auf einer Plattform beispielsweise 2,4 BTC angezeigt wurden, bedeutet dies noch nicht, dass tatsächlich 2,4 Bitcoin im Besitz des Betroffenen vorhanden waren. Für die spätere Bewertung kann es aber erheblich sein, dass genau dieser Betrag auf der Plattform dargestellt wurde. Deshalb sollte festgehalten werden, wann und unter welchen Umständen der Kontostand angezeigt wurde.

Ebenso sollte dokumentiert werden, wann erstmals eine Auszahlung verlangt wurde und welche Reaktion darauf erfolgte. Wenn anschließend eine neue Zahlung verlangt wurde, sollte die entsprechende Nachricht ebenfalls gespeichert werden. Bei mehreren Zahlungsforderungen empfiehlt es sich, die Forderungen chronologisch zu ordnen. So lässt sich später erkennen, ob sich ein wiederkehrendes Muster entwickelt hat.

Ein weiterer zentraler Bereich betrifft die tatsächlich durchgeführten Bitcoin-Transaktionen. Wer Bitcoin an eine fremde Wallet übertragen hat, sollte möglichst genau feststellen, welche Transaktion betroffen ist. Besonders wichtig ist der sogenannte Transaktions-Hash, häufig als TXID oder TX-Hash bezeichnet. Dabei handelt es sich um eine eindeutige Kennung der jeweiligen Transaktion im Bitcoin-Netzwerk.

Auch die Wallet-Adresse des Empfängers sollte vollständig dokumentiert werden. Schon kleine Schreibfehler können bei der späteren technischen Analyse erhebliche Probleme verursachen. Deshalb sollten Wallet-Adressen möglichst direkt aus der ursprünglichen Quelle übernommen und nicht manuell abgetippt werden.

Darüber hinaus sollten Betrag und Zeitpunkt der jeweiligen Transaktion festgehalten werden. Bei mehreren Bitcoin-Transfers ist eine Tabelle oder chronologische Aufstellung sinnvoll. Darin können beispielsweise Datum, Uhrzeit, Bitcoin-Betrag, Wallet-Adresse, Transaktions-Hash und Anlass des Transfers erfasst werden. Auf diese Weise entsteht aus vielen einzelnen Informationen eine nachvollziehbare Übersicht über den Vermögensabfluss.

Auch Transaktionen, die zunächst nicht als Bestandteil des Betrugs erscheinen, sollten nicht vorschnell ausgeschlossen werden. Ein komplexer Fall kann mehrere Wallets und unterschiedliche Transaktionen umfassen. Die erste Übertragung kann beispielsweise an eine vom angeblichen Broker genannte Adresse erfolgt sein, während ein weiterer Betrag über eine andere Adresse transferiert wurde. Erst die vollständige Zusammenstellung zeigt, ob zwischen den Vorgängen ein Zusammenhang besteht.

Bei der Sicherung von Blockchain-Daten sollte außerdem darauf geachtet werden, nicht nur einen Link zu einer Blockchain-Anzeige zu speichern. Ein Weblink kann später möglicherweise nicht mehr funktionieren oder nicht mehr exakt dieselbe Darstellung liefern. Deshalb sollten die zugrunde liegenden Informationen wie Wallet-Adresse, Transaktions-Hash, Betrag und Zeitpunkt zusätzlich separat dokumentiert werden.

Wenn der Bitcoin-Verlust möglicherweise durch einen kompromittierten Account oder eine kompromittierte Wallet entstanden ist, müssen andere Sofortmaßnahmen hinzukommen. In diesem Fall sollte zunächst geprüft werden, ob noch Zugriff auf das betreffende Konto besteht und ob weitere Vermögenswerte gefährdet sein könnten. Dabei sollte nicht unüberlegt dieselbe kompromittierte Umgebung weiterverwendet werden.

Wurde beispielsweise eine Wiederherstellungsphrase oder ein privater Schlüssel möglicherweise an einen Dritten weitergegeben, muss davon ausgegangen werden, dass die betreffende Wallet nicht mehr als sicher betrachtet werden kann. Die Frage, welche technischen Schritte anschließend erforderlich sind, hängt von der konkreten Wallet und dem tatsächlichen Sicherheitsvorfall ab. Bei größeren Vermögenswerten sollte eine technische Sicherung sorgfältig geplant werden.

Auch bei einem kompromittierten Kryptobörsenkonto ist schnelles Handeln wichtig. Wenn ein unbefugter Zugriff vermutet wird, sollten die Zugangsdaten und Sicherheitsmechanismen des Kontos überprüft werden. Gleichzeitig sollte dokumentiert werden, wann der Verdacht auf einen unbefugten Zugriff entstanden ist und welche Transaktionen möglicherweise nicht vom Betroffenen selbst veranlasst wurden.

Dabei ist es sinnvoll, nicht nur das betroffene Konto zu betrachten. Wenn dieselben Passwörter oder Zugangsdaten an anderer Stelle verwendet wurden, können auch andere Konten gefährdet sein. Das gilt insbesondere für E-Mail-Konten, weil ein Zugriff auf das E-Mail-Konto unter Umständen die Wiederherstellung weiterer Accounts ermöglichen kann.

Passwörter sollten daher nicht nur geändert, sondern möglichst einzigartig gewählt werden. Soweit verfügbar, sollte eine geeignete Zwei-Faktor-Authentifizierung aktiviert werden. Bei einem konkreten Verdacht auf Schadsoftware oder Fernzugriff sollte außerdem nicht davon ausgegangen werden, dass ein einfaches Ändern des Passworts auf demselben möglicherweise kompromittierten Gerät alle Risiken beseitigt.

Eine besondere Situation entsteht, wenn ein angeblicher Supportmitarbeiter Fernwartungssoftware installiert hat oder Zugriff auf den Computer erhalten konnte. Dann sollte nachvollzogen werden, welche Programme installiert wurden und ob während der Sitzung auf Online-Banking, E-Mail-Konten, Kryptobörsen oder Wallets zugegriffen wurde.

Betroffene sollten in einem solchen Fall nicht einfach nur die letzte Fernwartungssitzung schließen und den Vorgang als erledigt betrachten. Je nach Umständen kann es notwendig sein, das Gerät technisch überprüfen zu lassen. Wichtig ist zunächst die Dokumentation: Welche Software wurde installiert? Wann fand der Zugriff statt? Wer hat den Zugriff verlangt? Welche Konten waren zu diesem Zeitpunkt geöffnet? Welche Transaktionen wurden anschließend festgestellt?

Auch der Zeitpunkt kann bei der Rekonstruktion entscheidend sein. Wenn beispielsweise am Nachmittag eine Fernwartung stattfand und wenige Stunden später eine unbekannte Bitcoin-Transaktion erfolgte, ist diese zeitliche Nähe zumindest dokumentationswürdig. Sie beweist allein noch keine Verantwortlichkeit, kann aber für die weitere technische und rechtliche Untersuchung relevant sein.

Ebenso sollten Telefonnummern und Identitäten der angeblichen Ansprechpartner gesichert werden. Dazu gehören auch Profilnamen und Profilbilder, soweit diese vorhanden sind. Ein Betrüger kann unter einem Namen auftreten, der möglicherweise nicht seiner tatsächlichen Identität entspricht. Trotzdem kann die verwendete Identität als Teil des Beweismaterials relevant sein.

Bei Telefonaten sollten Betroffene nach Möglichkeit unmittelbar danach notieren, was besprochen wurde. Eine kurze Gesprächsnotiz kann beispielsweise Datum und Uhrzeit, Telefonnummer, Name des Gesprächspartners, behauptete Funktion, wesentliche Aussagen und verlangte Zahlungen enthalten. Besonders wichtig sind konkrete Versprechen oder Begründungen, etwa die Behauptung, dass eine bestimmte Zahlung zwingend erforderlich sei, damit Bitcoin ausgezahlt werden könne.

Auch vermeintliche Unternehmensdaten sollten gesichert werden. Dazu gehören Firmenname, Anschrift, Internetadresse, E-Mail-Domain und gegebenenfalls angegebene Registrierungsdaten. Wenn sich später herausstellt, dass verschiedene Personen unterschiedliche Unternehmen genannt haben, kann dies für die Rekonstruktion des Falls bedeutsam sein.

Bei der Dokumentation von Webseiten sollte möglichst auch die genaue Internetadresse gespeichert werden. Eine Domain kann später abgeschaltet oder verändert werden. Ein Screenshot allein zeigt zwar die sichtbare Seite, enthält aber nicht immer alle technischen Informationen. Deshalb sollten sowohl die Domain als auch die relevanten Screenshots erhalten bleiben.

Ein weiterer Fehler besteht darin, aus Scham oder Unsicherheit Beweise zu löschen. Manche Geschädigte entfernen Chats, weil sie nicht mehr daran erinnert werden möchten, oder schließen ihre Accounts, weil sie keinen Kontakt mehr mit der Plattform wünschen. Emotional ist das verständlich. Für eine spätere Aufarbeitung kann es jedoch problematisch sein.

Auch scheinbar peinliche Nachrichten oder eigene Fehler sollten nicht nachträglich entfernt werden. Für die rechtliche Bewertung ist nicht entscheidend, ob der Betroffene an einer Stelle etwas falsch eingeschätzt hat. Entscheidend ist, wie die Gegenseite gehandelt hat und welcher Vermögensschaden daraus entstanden sein könnte. Eine vollständige Dokumentation ermöglicht eine objektivere Betrachtung.

Gleichzeitig sollte man die Beweise nicht durch eigene Bearbeitung verfälschen. Screenshots können selbstverständlich zur Übersicht erstellt werden. Originale E-Mails, Dateien und Dokumente sollten aber möglichst unverändert aufbewahrt werden. Wenn Dateien weitergegeben werden, empfiehlt es sich, zusätzlich die ursprünglichen Dateien zu behalten.

Besonders bei größeren Schadensfällen ist eine klare Struktur hilfreich. Eine Fallakte kann beispielsweise in die Bereiche Kommunikation, Zahlungen, Bitcoin-Transaktionen, Plattforminformationen und sonstige Dokumente gegliedert werden. Innerhalb dieser Bereiche sollte die chronologische Reihenfolge möglichst nachvollziehbar bleiben.

Für die Zahlungsseite sollten alle finanziellen Abflüsse erfasst werden. Dazu gehören nicht nur Bitcoin-Transfers, sondern auch Überweisungen an angebliche Broker, Gebührenzahlungen, Kreditkartenzahlungen oder sonstige Zahlungen, die mit dem Vorgang zusammenhängen. Entscheidend ist die vollständige Betrachtung des wirtschaftlichen Schadens.

Bei einer Banküberweisung sollten insbesondere Überweisungsbeleg, Empfängername, IBAN, BIC, Betrag, Datum und Verwendungszweck gesichert werden. Wenn mehrere Empfänger vorhanden waren, sollte jede Zahlung einzeln dokumentiert werden. Auch wenn die eigentliche Suchintention auf Bitcoin gerichtet ist, kann ein Betrugsfall aus einer Kombination von Fiat-Zahlungen und Kryptowährungstransaktionen bestehen.

Die Bank sollte bei einem mutmaßlichen Betrugsfall möglichst frühzeitig informiert werden. Welche Maßnahmen im konkreten Fall noch möglich sind, hängt unter anderem vom Zahlungsweg und vom Zeitpunkt der Zahlung ab. Bei einer Banküberweisung kann geprüft werden, ob ein Überweisungsrückruf beziehungsweise Recall noch in Betracht kommt. Eine solche Prüfung ersetzt jedoch nicht die weitere Aufarbeitung des Bitcoin-Teils des Falls.

Wichtig ist dabei, der Bank den Sachverhalt präzise zu schildern. Statt lediglich mitzuteilen, dass „Geld verloren“ wurde, sollten die relevanten Zahlungsdaten angegeben werden. Dazu gehören beispielsweise Betrag, Datum, Empfänger und die Umstände, unter denen die Zahlung veranlasst wurde. Die vorhandenen Unterlagen sollten geordnet bereitgehalten werden.

Wenn zusätzlich Bitcoin übertragen wurden, sollte auch dieser Teil ausdrücklich dokumentiert werden. Eine Bank kann eine Bitcoin-Transaktion nicht einfach wie eine gewöhnliche Banküberweisung rückgängig machen. Dennoch kann die Information über den Gesamtzusammenhang für die weitere Bearbeitung des Falls relevant sein.

Bei Zahlungen über Zahlungsdienstleister oder Kryptodienstleister sollte ebenfalls geprüft werden, welche Informationen zum Vorgang vorhanden sind. Dazu können Transaktionsdaten, Kontoinformationen und Kommunikationsvorgänge gehören. Welche Maßnahmen gegenüber einem Dienstleister möglich sind, hängt wiederum vom konkreten Sachverhalt ab.

Ein weiterer wichtiger Punkt ist die Sicherung des persönlichen Zugangs zu E-Mail- und Finanzkonten. Nach einem Betrug sollten Betroffene nicht davon ausgehen, dass nur die bereits verlorenen Bitcoins betroffen sind. Wenn Täter Zugang zu E-Mails, Online-Banking oder Kryptobörsen erhalten haben könnten, besteht möglicherweise ein zusätzliches Risiko.

Deshalb sollte geprüft werden, ob unbekannte Geräte oder Sitzungen auf den jeweiligen Konten angezeigt werden. Auch Weiterleitungsregeln im E-Mail-Konto können relevant sein. Ein Angreifer kann beispielsweise versuchen, Nachrichten über Sicherheitscodes oder Passwortänderungen mitzulesen. Bei einem konkreten Verdacht sollte die Kontosicherheit deshalb umfassend überprüft werden.

Besondere Vorsicht gilt bei Nachrichten, die unmittelbar nach dem ursprünglichen Betrug eingehen. Wenn ein Betroffener kurz nach dem Verlust von einer angeblichen Ermittlungsstelle, einem Recovery-Unternehmen oder einem Bitcoin-Spezialisten kontaktiert wird, sollte die Identität des Absenders unabhängig geprüft werden. Die Kenntnis des konkreten Schadens bedeutet nicht, dass der neue Ansprechpartner seriös ist.

Gerade die Behauptung, man könne die verlorenen Bitcoins bereits lokalisieren, sollte kritisch hinterfragt werden. Eine Blockchain kann zwar öffentlich nachvollziehbare Transaktionen zeigen. Daraus folgt aber nicht automatisch, dass eine bestimmte Person die Kontrolle über die Wallet besitzt oder dass eine Rückübertragung unmittelbar möglich ist.

Noch vorsichtiger sollte man sein, wenn für eine angebliche Rückgewinnung zunächst eine hohe Vorauszahlung verlangt wird. Auch wenn der Anbieter mit angeblichen Ermittlern, Spezialisten oder internationalen Behörden zusammenzuarbeiten behauptet, sollte keine Zahlung allein aufgrund solcher Aussagen erfolgen.

Ein weiterer Fehler besteht darin, selbst mehrfach Kontakt mit verschiedenen vermeintlichen Recovery-Anbietern aufzunehmen und dabei immer mehr persönliche Informationen weiterzugeben. Wer bereits Opfer eines Bitcoin-Betrugs geworden ist, sollte besonders zurückhaltend mit Angaben über Vermögenswerte, Wallets und persönliche Daten umgehen.

Für eine spätere rechtliche Prüfung ist es dagegen sinnvoll, sämtliche Informationen zu den mutmaßlichen Tätern zusammenzutragen. Dazu können Namen, Aliasnamen, Telefonnummern, E-Mail-Adressen, Webseiten, Social-Media-Profile und Unternehmensangaben gehören. Auch wenn einzelne Angaben falsch sein sollten, können sie bei einer Gesamtbetrachtung relevant sein.

Die Fallrekonstruktion sollte möglichst früh beginnen. Ein einfacher chronologischer Ablauf kann dabei helfen. Der erste Schritt ist die Kontaktaufnahme. Danach folgen beispielsweise die Eröffnung eines Kontos, die erste Einzahlung, ein Bitcoin-Kauf, die Übertragung auf eine Wallet, die Darstellung eines Gewinns, die erste Auszahlungsanfrage und anschließend weitere Zahlungsforderungen.

Eine solche Chronologie verhindert, dass wichtige Details nur aus dem Gedächtnis rekonstruiert werden. Gerade nach mehreren Wochen oder Monaten können sich Zeitpunkte und Beträge vermischen. Bei einem komplexen Schaden kann eine falsche Zuordnung später erhebliche Schwierigkeiten verursachen.

Neben der Chronologie sollte der tatsächliche finanzielle Schaden berechnet werden. Dabei sollten nicht einfach die auf einer Plattform angezeigten Gewinne zugrunde gelegt werden. Relevant sind grundsätzlich die tatsächlich erbrachten Zahlungen und Vermögensabflüsse. Bei Bitcoin muss zusätzlich berücksichtigt werden, welcher Betrag tatsächlich transferiert wurde und welche Transaktionen nachweisbar sind.

Wenn mehrere Wallets beteiligt waren, sollte jede Adresse eindeutig bezeichnet werden. Beispielsweise kann eine interne Bezeichnung wie „Wallet A – vom Broker am 14. August genannt“ hilfreich sein. Dadurch lässt sich vermeiden, dass ähnliche lange Zeichenfolgen verwechselt werden. Die vollständigen Originaladressen sollten zusätzlich unverändert gespeichert werden.

Auch Transaktions-Hashes sollten nicht nur in einem Screenshot enthalten sein. Sie sollten separat kopiert und kontrolliert werden. Bei einer späteren Blockchainanalyse können bereits kleine Übertragungsfehler die Suche erschweren.

Wenn ein Betroffener über eine Kryptobörse Bitcoin gekauft hat, sollten auch die dort verfügbaren Transaktionsinformationen gesichert werden. Dazu können Kaufbelege, Auszahlungsprotokolle, Einzahlungsdaten und Informationen über die verwendete Wallet gehören. Bei einem Konto sollten die relevanten Daten möglichst vollständig dokumentiert werden, bevor sich der Zugriff möglicherweise verändert.

Bei einer mutmaßlich gefälschten Tradingplattform sollten dagegen insbesondere die Angaben zur Plattform selbst gesichert werden. Dazu gehören der Login-Bereich, die angezeigten Kontostände, Transaktionshistorien, Auszahlungsanträge und Nachrichten des angeblichen Supports. Wenn die Plattform später offline geht, können solche Unterlagen einen wichtigen Teil der Rekonstruktion darstellen.

Die Frage „Was soll ich jetzt tun?“ lässt sich bei einem Bitcoin-Betrug deshalb nicht mit einer einzigen Maßnahme beantworten. Es geht vielmehr um mehrere parallele Schritte: keine weiteren Zahlungen leisten, digitale Zugänge absichern, mögliche technische Risiken prüfen, Beweise vollständig sichern, Bank und gegebenenfalls relevante Zahlungsdienstleister informieren und den Bitcoin-Transaktionsweg dokumentieren.

Dabei sollte jedoch vermieden werden, vorschnell selbst technische Untersuchungen durchzuführen, die den ursprünglichen Zustand verändern könnten. Bei einem Verdacht auf einen kompromittierten Computer oder eine kompromittierte Wallet kann eine fachgerechte technische Untersuchung sinnvoller sein als zahlreiche eigene Experimente. Das gilt besonders dann, wenn noch weitere Vermögenswerte gefährdet sein könnten.

Für die spätere rechtliche Bewertung ist außerdem wichtig, dass die einzelnen Ebenen des Schadens nicht miteinander vermischt werden. Eine Banküberweisung, ein Bitcoin-Kauf, ein Transfer von einer eigenen Wallet an eine Täteradresse und ein angeblich auf einer Plattform angezeigtes Guthaben sind unterschiedliche Vorgänge. Jeder davon kann andere rechtliche und technische Fragen aufwerfen.

Je höher der Schaden und je komplexer der Zahlungsweg, desto wichtiger wird eine strukturierte Aufarbeitung. Bei mehreren Bitcoin-Transfers kann eine einfache Aufstellung bereits deutlich mehr Klarheit schaffen. Datum, Betrag, Wallet-Adresse, Transaktions-Hash und Anlass jeder Transaktion sollten möglichst vollständig erfasst werden. Parallel dazu sollte die Kommunikation der Gegenseite chronologisch abgelegt werden.

Wenn der Fall später anwaltlich geprüft wird, erleichtert eine solche Vorbereitung die Arbeit erheblich. Der Rechtsanwalt kann dann nicht nur den allgemeinen Vorwurf „Bitcoin-Betrug“ beurteilen, sondern anhand konkreter Unterlagen nachvollziehen, wann welche Handlung erfolgt ist. Dadurch kann gezielter geprüft werden, welche Zahlungswege, Personen, Unternehmen oder technischen Spuren von Bedeutung sind.

Eine anwaltliche Prüfung sollte dabei nicht erst dann beginnen, wenn sämtliche Informationen perfekt sortiert sind. Gerade bei komplexen Fällen kann bereits die vorhandene Dokumentation ausreichen, um die nächsten Schritte zu bestimmen. Fehlende Informationen können anschließend gezielt identifiziert werden.

Besonders wichtig bleibt jedoch, keine falschen Erwartungen zu erzeugen. Die Sicherung einer Wallet-Adresse bedeutet nicht automatisch, dass die Bitcoins zurückgegeben werden können. Eine nachvollziehbare Blockchain-Transaktion ist ein wichtiger technischer Anhaltspunkt, ersetzt aber nicht die Identifizierung der dahinterstehenden Personen oder die Prüfung konkreter rechtlicher Möglichkeiten.

Umgekehrt sollte ein Betroffener auch nicht vorschnell davon ausgehen, dass jede Chance verloren ist, nur weil die Bitcoin-Transaktion bereits bestätigt wurde. Die technische Nachvollziehbarkeit kann je nach Zahlungsweg wichtige Informationen liefern. Entscheidend ist, welche weiteren Spuren vorhanden sind und ob sich daraus konkrete Ansatzpunkte für eine rechtliche oder vermögensbezogene Prüfung ergeben.

Wer Bitcoin durch Betrug verloren hat, sollte deshalb vor allem eines vermeiden: Zeit durch weitere Zahlungen oder unüberlegte Reaktionen zu verlieren. Stattdessen sollte der vorhandene Informationsstand gesichert werden. Die mutmaßlichen Täter sollten keinen weiteren Zugriff auf Konten oder Wallets erhalten. Die Kommunikation sollte erhalten bleiben. Zahlungsdaten und Blockchain-Informationen sollten vollständig dokumentiert werden.

Aus einem zunächst unübersichtlichen Betrugsfall lässt sich auf diese Weise eine nachvollziehbare Fallakte erstellen. Diese bildet die Grundlage dafür, den Schaden präzise zu bestimmen, den Ablauf zu rekonstruieren und anschließend zu prüfen, welche technischen und rechtlichen Möglichkeiten tatsächlich bestehen.

Je früher diese Struktur geschaffen wird, desto geringer ist das Risiko, dass wichtige Informationen verloren gehen. Gerade bei Bitcoin-Betrug können Webseiten verschwinden, Ansprechpartner ihre Telefonnummer wechseln, Chatkonten gelöscht werden oder Wallets weitere Transaktionen durchführen. Die ursprünglichen Daten sollten deshalb möglichst früh gesichert und unverändert aufbewahrt werden.

Für Betroffene bedeutet das praktisch: Keine weitere Zahlung allein aufgrund eines Versprechens leisten, den gesamten Kommunikationsverlauf sichern, sämtliche tatsächlichen Zahlungen dokumentieren, Wallet-Adressen und Transaktions-Hashes festhalten, gefährdete Konten absichern und den gesamten Ablauf chronologisch rekonstruieren. Erst auf dieser Grundlage lässt sich seriös beurteilen, welche weiteren Schritte im konkreten Fall sinnvoll sein können.

Bitcoin verloren durch Betrug – kann man die Kryptowährung zurückbekommen?

Wenn Bitcoin durch einen Betrug verloren gegangen sind, ist die Frage nach der Rückgewinnung für Betroffene meist die wichtigste überhaupt. Nach einer erfolgreichen Transaktion kann schnell der Eindruck entstehen, dass die Kryptowährung endgültig verloren ist. Umgekehrt werben manche Anbieter mit der Behauptung, gestohlene oder betrügerisch erlangte Bitcoins könnten ohne Weiteres zurückgeholt werden. Beide Vorstellungen greifen zu kurz. Ob eine Rückgewinnung überhaupt möglich erscheint, hängt von den konkreten Umständen des Einzelfalls ab. Entscheidend sind unter anderem der Ablauf der Täuschung, der konkrete Zahlungsweg, die verwendeten Wallets, der weitere Weg der Kryptowährungen und die vorhandenen Informationen über die beteiligten Personen oder Dienstleister.

Bei Bitcoin ist zunächst zwischen einer technischen Nachverfolgbarkeit und einer tatsächlichen Rückgabe zu unterscheiden. Eine Bitcoin-Transaktion wird nach ihrer Bestätigung grundsätzlich dauerhaft in der Blockchain dokumentiert. Dadurch kann nachvollzogen werden, von welcher öffentlichen Adresse Bitcoin an welche andere Adresse übertragen wurden. Eine solche technische Spur kann wertvoll sein. Sie bedeutet jedoch nicht automatisch, dass eine Transaktion rückgängig gemacht werden kann.

Das Bitcoin-Netzwerk verfügt nicht über eine zentrale Stelle, die eine bereits bestätigte Transaktion auf Wunsch des Geschädigten storniert. Wenn ein Betroffener Bitcoin aufgrund einer Täuschung selbst an eine fremde Wallet-Adresse übertragen hat, kann diese Zahlung deshalb nicht einfach wie eine gewöhnliche Überweisung zurückgebucht werden. Der Empfänger müsste die Kryptowährung grundsätzlich selbst wieder übertragen oder es müssten andere rechtliche und tatsächliche Möglichkeiten bestehen, auf die Vermögenswerte zuzugreifen.

Diese Besonderheit macht die genaue Rekonstruktion des Falls besonders wichtig. Es reicht nicht aus, festzustellen, dass beispielsweise 1,5 BTC „an einen Betrüger“ gesendet wurden. Für die weitere Prüfung muss möglichst genau bekannt sein, wann die Transaktion stattgefunden hat, von welcher Wallet sie ausging, an welche Adresse sie gesendet wurde, welchen Transaktions-Hash sie besitzt und welchen Weg die Bitcoins anschließend genommen haben.

Auch die Frage, ob der Betroffene die Transaktion selbst ausgelöst hat oder ob ein unbefugter Zugriff vorlag, kann erheblich sein. Wurde der Transfer durch einen Täter aufgrund gestohlener Zugangsdaten oder eines kompromittierten privaten Schlüssels ausgelöst, liegt eine andere Ausgangssituation vor als bei einer vom Betroffenen selbst autorisierten Zahlung, die durch eine Täuschung veranlasst wurde. Beide Fälle können komplex sein, müssen aber technisch und rechtlich unterschiedlich betrachtet werden.

Bei einem klassischen Bitcoin-Anlagebetrug kann beispielsweise folgender Ablauf entstehen: Ein Betroffener wird auf eine vermeintliche Investmentplattform aufmerksam gemacht. Ein angeblicher Berater erklärt, dass dort professionell mit Bitcoin gehandelt werde. Nach mehreren Gesprächen zahlt der Betroffene Geld ein und kauft Kryptowährungen. Anschließend wird er dazu gebracht, die Bitcoins an eine bestimmte Wallet-Adresse zu übertragen. Auf einer Plattform wird weiterhin ein erhebliches Guthaben angezeigt. Als der Betroffene eine Auszahlung verlangt, wird eine zusätzliche Zahlung gefordert.

In einer solchen Situation muss zunächst festgestellt werden, welche Vermögenswerte tatsächlich verloren wurden. Das auf der Plattform angezeigte Guthaben kann dabei von den tatsächlich übertragenen Bitcoins zu unterscheiden sein. Wenn beispielsweise 0,8 BTC tatsächlich von der eigenen Wallet an eine fremde Adresse übertragen wurden, während auf einer Plattform anschließend ein fiktives Guthaben von 1,6 BTC angezeigt wird, sind diese beiden Beträge nicht gleichzusetzen.

Für die rechtliche und wirtschaftliche Betrachtung ist deshalb eine präzise Schadensberechnung erforderlich. Maßgeblich können die tatsächlich erbrachten Zahlungen und Vermögensabflüsse sein. Angebliche Gewinne auf einer gefälschten Handelsplattform stellen dagegen nicht automatisch einen tatsächlich vorhandenen Vermögenswert dar.

Ein weiterer wichtiger Faktor ist der weitere Weg der Bitcoins. Nach der ersten Übertragung können die Kryptowährungen auf eine andere Wallet weitergeleitet worden sein. Möglich ist auch, dass der Betrag auf mehrere Adressen verteilt wurde oder dass mehrere Transaktionen aufeinanderfolgen. In anderen Fällen können Kryptowährungen später bei einer Kryptobörse oder einem anderen zentralen Kryptodienstleister auftauchen.

Genau hier kann eine Blockchainanalyse ansetzen. Ausgehend von einer bekannten Transaktion kann untersucht werden, welche weiteren Transaktionen mit den betreffenden Bitcoin-Beträgen in Zusammenhang stehen. Dabei können Folgeadressen und weitere Bewegungen des Vermögenswertes betrachtet werden. Die Analyse kann dadurch helfen, den weiteren Zahlungsweg zu rekonstruieren.

Eine solche Analyse ist jedoch kein Selbstzweck. Ihr Wert liegt vor allem darin, technische Informationen für eine weitergehende Bewertung zu gewinnen. Wenn sich beispielsweise ergibt, dass die übertragenen Bitcoins zu einer Adresse gelangt sind, die anschließend mit einem zentralen Kryptodienstleister in Verbindung gebracht werden kann, kann dies einen zusätzlichen Anknüpfungspunkt darstellen. Daraus folgt allerdings noch nicht automatisch, dass der Dienstleister für den Schaden verantwortlich ist oder die Bitcoins ohne Weiteres herausgeben muss.

Die technische Spur und die rechtliche Verantwortlichkeit müssen daher getrennt betrachtet werden. Eine Kryptobörse kann beispielsweise eine Wallet verwalten, auf der zuvor durch einen Betrug erlangte Bitcoins landen. Allein die Tatsache, dass die Börse diese Kryptowährung verwahrt oder verarbeitet hat, bedeutet nicht automatisch, dass sie an dem Betrug beteiligt war. Welche Informationen über den Nutzer vorliegen und welche rechtlichen Möglichkeiten bestehen, muss im jeweiligen Fall geprüft werden.

Besonders interessant können zentrale Kryptodienstleister sein, weil dort unter bestimmten Umständen Informationen zur Identität eines Kunden vorhanden sein können. Bei regulierten oder anderweitig zentral organisierten Plattformen können beispielsweise KYC-Daten erhoben worden sein. Der Begriff KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden.

Solche Daten sind nicht öffentlich über die Blockchain abrufbar. Eine Blockchain zeigt zunächst nur technische Transaktionen und öffentliche Adressen. Ob eine bestimmte Wallet einer konkreten Person zugeordnet werden kann, kann daher zusätzliche Informationen erfordern. Die Verbindung zwischen einer technischen Adresse und einer natürlichen oder juristischen Person ist häufig einer der entscheidenden Punkte bei der Aufarbeitung eines Kryptobetrugs.

Auch die Geschwindigkeit kann eine Rolle spielen. Je länger ein Vermögenswert weitertransferiert wird, desto komplexer kann die Rekonstruktion werden. Das bedeutet nicht, dass nach längerer Zeit grundsätzlich keine Untersuchung mehr möglich ist. Es bedeutet jedoch, dass sich der Zahlungsweg verändern und die Zahl der beteiligten Adressen erhöhen kann. Deshalb sollten relevante Transaktionsdaten möglichst frühzeitig gesichert werden.

Bei der Frage nach dem Geld beziehungsweise den Bitcoins zurück gilt außerdem: Ein nachverfolgbarer Vermögenswert ist nicht automatisch ein verfügbarer Vermögenswert. Es kann technisch erkennbar sein, dass Bitcoin von einer Täteradresse an eine weitere Adresse transferiert wurde. Ob die Kryptowährung dort noch vorhanden ist, ob sie weitergeleitet wurde oder ob sie in anderer Form veräußert wurde, muss gesondert untersucht werden.

Die Situation kann sich auch dadurch verändern, dass Täter die Kryptowährung auf verschiedene Wallets verteilen. Dadurch entstehen komplexere Zahlungswege. Eine einzelne Ausgangstransaktion kann zu zahlreichen Folgebewegungen führen. Für eine manuelle Betrachtung kann ein solcher Verlauf schnell unübersichtlich werden.

Deshalb ist es sinnvoll, die ursprüngliche Transaktion möglichst exakt zu dokumentieren. Dazu gehören insbesondere die vollständige Wallet-Adresse, der Transaktions-Hash, der Betrag und der Zeitpunkt. Bei mehreren Transaktionen sollten diese Daten einzeln erfasst werden. Die ursprünglichen Angaben sollten unverändert aufbewahrt werden.

Besonders wichtig ist der Transaktions-Hash, weil er eine bestimmte Transaktion im Bitcoin-Netzwerk eindeutig bezeichnet. Wer lediglich einen Screenshot eines Kontostandes besitzt, verfügt dagegen über eine wesentlich weniger aussagekräftige Information. Der Screenshot kann zwar belegen, was auf einer Plattform angezeigt wurde. Er zeigt aber nicht zwangsläufig, dass tatsächlich Bitcoin in entsprechender Höhe vorhanden waren.

Bei einer rechtlichen Prüfung sollten deshalb die technischen und wirtschaftlichen Informationen miteinander verbunden werden. Ein Beispiel: Der Betroffene hat zunächst 10.000 Euro auf eine bestimmte Weise eingezahlt. Davon wurden anschließend Bitcoin gekauft. 0,3 BTC wurden an eine vom angeblichen Broker genannte Wallet übertragen. Die Transaktion besitzt einen bestimmten Hash. Danach wurde die Auszahlung verweigert und eine zusätzliche Zahlung verlangt. Eine solche Darstellung ermöglicht eine wesentlich genauere Prüfung als die pauschale Aussage, man habe „10.000 Euro in Bitcoin verloren“.

Auch die Art der Täuschung kann für mögliche Rückgewinnungsansätze relevant sein. Bei einem gefälschten Broker stehen möglicherweise andere Fragen im Vordergrund als bei einem Phishing-Angriff. Bei einem kompromittierten Wallet können wiederum technische Sicherheitsmaßnahmen besonders wichtig sein. Wenn dagegen ein angeblicher Supportmitarbeiter den Betroffenen zur Übertragung von Bitcoin an eine fremde Wallet gebracht hat, muss der gesamte Kommunikationsverlauf betrachtet werden.

Ein weiterer wichtiger Punkt ist die Frage, ob neben den Bitcoins auch Fiatgeld betroffen ist. Viele Betrugsfälle beginnen mit einer klassischen Banküberweisung. Der Betroffene zahlt beispielsweise 20.000 Euro auf ein angebliches Anlagekonto ein und wird später aufgefordert, zusätzlich Bitcoin zu erwerben oder Bitcoin an eine Wallet zu transferieren. In einem solchen Fall existieren möglicherweise mehrere unterschiedliche Zahlungswege, die getrennt untersucht werden müssen.

Für Bankzahlungen gelten andere technische und rechtliche Rahmenbedingungen als für Bitcoin-Transaktionen. Bei einer Banküberweisung kann geprüft werden, ob unter den konkreten Umständen noch ein Überweisungsrückruf beziehungsweise Recall möglich ist. Eine Bitcoin-Transaktion selbst kann dagegen nicht einfach über das Bankensystem zurückgerufen werden. Gerade bei gemischten Zahlungsabläufen ist es deshalb wichtig, jede Zahlung einzeln zu erfassen.

Auch der Zeitpunkt der jeweiligen Zahlung sollte dokumentiert werden. Wenn ein Betroffener beispielsweise am Montag 5.000 Euro überwiesen, am Dienstag Bitcoin gekauft und am Mittwoch 0,2 BTC an eine fremde Wallet übertragen hat, sollte diese Abfolge nachvollziehbar bleiben. Daraus kann sich ergeben, welche Person oder welches Unternehmen welchen Teil des Vorgangs beeinflusst hat.

Die Rückgewinnung von Bitcoin kann außerdem davon abhängen, ob die Kryptowährung noch in einer Wallet vorhanden ist, auf die ein bestimmter Beteiligter Zugriff hat. Wenn die Vermögenswerte weiterbewegt wurden, kann die technische und rechtliche Situation deutlich schwieriger werden. Eine Analyse kann dennoch sinnvoll sein, weil jede weitere Transaktion zusätzliche Informationen über den Weg des Vermögenswertes liefern kann.

Dabei sollte allerdings nicht mit pauschalen Aussagen gearbeitet werden. Es wäre unseriös zu behaupten, jede Bitcoin-Transaktion lasse sich bis zu einer Person zurückverfolgen. Ebenso wäre es falsch zu sagen, dass Bitcoin nach einem Betrug grundsätzlich nicht mehr auffindbar sei. Die tatsächlichen Möglichkeiten hängen von der Struktur des jeweiligen Zahlungswegs ab.

Ein wichtiger Unterschied besteht beispielsweise zwischen einer privaten Wallet und einem zentralen Kryptodienstleister. Eine reine Wallet-Adresse enthält nicht automatisch persönliche Daten. Wenn Bitcoins dagegen auf ein Konto bei einem Dienstleister transferiert wurden, können dort möglicherweise weitere Informationen vorhanden sein. Ob diese Informationen ermittelt und rechtlich genutzt werden können, hängt vom konkreten Fall und den zur Verfügung stehenden rechtlichen Möglichkeiten ab.

Auch internationale Strukturen können die Aufarbeitung erschweren. Ein Betrugsangebot kann sich beispielsweise an deutsche Kunden richten, während die Betreiber unter einem anderen Namen auftreten und die verwendete Kryptoinfrastruktur in mehreren Ländern liegt. Daraus können zusätzliche rechtliche und praktische Fragen entstehen. Eine solche internationale Struktur bedeutet jedoch nicht automatisch, dass keine Prüfung möglich ist.

Gerade bei größeren Schadenssummen sollte deshalb nicht nur die Oberfläche der verwendeten Webseite betrachtet werden. Entscheidend kann der tatsächliche Geld- und Bitcoinfluss sein. Eine professionell aussehende Plattform kann lediglich die sichtbare Fassade des Betrugs darstellen. Hinter dieser Fassade können andere Unternehmen, Zahlungsdienstleister, Wallets oder Kryptobörsen stehen.

Die Rekonstruktion des Zahlungswegs kann daher ein zentraler Bestandteil der Fallprüfung sein. Ausgangspunkt ist der tatsächlich eingetretene Vermögensabfluss. Anschließend wird untersucht, welche weiteren Stationen das Vermögen genommen hat. Bei Bitcoin können dafür Blockchain-Daten ausgewertet werden. Bei Fiatzahlungen kommen Kontoauszüge, Überweisungsbelege und Empfängerdaten hinzu.

Neben dem Zahlungsweg ist die Kommunikation von Bedeutung. Wenn ein angeblicher Berater ausdrücklich erklärt hat, die Bitcoins müssten an eine bestimmte Wallet gesendet werden, kann diese Aussage für die Rekonstruktion relevant sein. Ebenso können Nachrichten über eine angebliche Auszahlung, eine zusätzliche Gebühr oder eine angebliche Sicherheitsprüfung wichtige Informationen enthalten.

Aus diesem Grund sollten Betroffene keine Kommunikation löschen, nur weil sie den Kontakt zur Gegenseite beenden möchten. Die Kommunikation kann später zeigen, wie die Transaktion zustande gekommen ist. Auch die verwendeten Namen, Telefonnummern und E-Mail-Adressen können Bestandteil der Fallaufarbeitung sein.

Die Frage nach einer möglichen Rückgewinnung ist zudem von der Höhe des Schadens abhängig. Bei einem größeren Bitcoin-Verlust kann eine detaillierte technische und rechtliche Prüfung wirtschaftlich anders zu beurteilen sein als bei einem sehr kleinen Betrag. Das bedeutet nicht, dass kleinere Schäden grundsätzlich bedeutungslos wären. Es bedeutet lediglich, dass der Umfang möglicher Maßnahmen in einem angemessenen Verhältnis zum konkreten Fall betrachtet werden muss.

Ein seriöser Ansatz beginnt deshalb nicht mit dem Versprechen eines bestimmten Ergebnisses. Er beginnt mit der Frage, welche Informationen vorhanden sind und welche Möglichkeiten daraus entstehen. Dazu können die tatsächlichen Bitcoin-Transaktionen, die verwendeten Wallets, die beteiligten Plattformen und die Identität der Kontaktpersonen gehören.

Besonders problematisch sind Anbieter, die bereits nach einer kurzen Schilderung des Falles eine sichere Rückholung versprechen. Wenn ein Unternehmen erklärt, die Bitcoins seien „gefunden“ und müssten nur noch gegen eine Vorauszahlung freigeschaltet werden, sollte besondere Vorsicht gelten. Eine Blockchainanalyse kann einen Transaktionsweg zeigen. Sie verleiht einem beliebigen Anbieter aber nicht automatisch die Kontrolle über die betreffende Kryptowährung.

Auch die Bezeichnung „Recovery“ ist kein Qualitätsmerkmal. Gerade nach einem ersten Betrug können Geschädigte gezielt zum zweiten Mal angesprochen werden. Der Anbieter kennt möglicherweise die Schadenshöhe, die verwendete Kryptobörse oder sogar bestimmte Wallet-Daten. Dadurch kann der Eindruck entstehen, dass er tatsächlich über besondere Informationen verfügt.

Eine tatsächliche Rückgewinnung setzt jedoch einen realistischen rechtlichen oder technischen Ansatz voraus. Je nach Fall kann es beispielsweise darum gehen, einen Zahlungsweg zu rekonstruieren, mögliche Beteiligte zu identifizieren, vorhandene Vermögenswerte zu lokalisieren oder Ansprüche gegen bestimmte Personen oder Unternehmen zu prüfen. Welche dieser Möglichkeiten konkret besteht, kann erst nach einer individuellen Analyse beurteilt werden.

Auch mögliche Schadensersatzansprüche müssen differenziert betrachtet werden. Es gibt keine allgemeine Regel, nach der jede Bank, jede Kryptobörse oder jeder Zahlungsdienstleister für einen durch Betrug entstandenen Bitcoin-Verlust haftet. Eine Verantwortlichkeit muss anhand des konkreten Sachverhalts und der jeweiligen rechtlichen Voraussetzungen geprüft werden.

Das gilt auch für Unternehmen, die am Zahlungsweg beteiligt waren. Die bloße technische Verarbeitung einer Transaktion macht einen Dienstleister nicht automatisch zum Verantwortlichen für den Betrug. Umgekehrt kann es im Einzelfall Umstände geben, die eine weitergehende rechtliche Prüfung rechtfertigen. Entscheidend sind die konkreten Tatsachen.

Ein weiterer Gesichtspunkt ist die Frage, ob noch Vermögenswerte vorhanden sind. Selbst wenn die ursprüngliche Bitcoin-Adresse identifiziert wurde, muss geprüft werden, ob sich dort noch Bitcoin befinden. Wenn der Betrag weitertransferiert wurde, kann die Analyse des weiteren Weges erforderlich sein. Dabei können auch mehrere Folgeadressen von Bedeutung sein.

Eine Blockchainanalyse kann unter Umständen helfen, solche Bewegungen sichtbar zu machen. Sie kann beispielsweise zeigen, dass ein bestimmter Betrag von einer Adresse an mehrere weitere Adressen aufgeteilt wurde. Daraus können technische Zusammenhänge entstehen, die anschließend näher untersucht werden müssen.

Die technische Analyse sollte allerdings nicht isoliert erfolgen. Eine Wallet kann von mehreren Personen verwendet werden, Adressen können unterschiedlich eingesetzt werden und aus einer Transaktion allein lässt sich nicht ohne Weiteres auf eine konkrete Person schließen. Die Interpretation der Blockchain-Daten erfordert deshalb Fachkenntnis und sollte immer im Zusammenhang mit den übrigen Informationen betrachtet werden.

Für den Betroffenen bedeutet das: Je vollständiger die Ausgangsdaten sind, desto besser lässt sich der Fall untersuchen. Besonders wertvoll sind vollständige Transaktions-Hashes, Wallet-Adressen, Zeitpunkte und Beträge. Ergänzend sollten sämtliche Informationen über die Plattform und die Kontaktpersonen erhalten bleiben.

Auch bei einem bereits länger zurückliegenden Verlust kann eine Prüfung sinnvoll sein. Die Tatsache, dass die Transaktion nicht mehr frisch ist, bedeutet nicht automatisch, dass keine Informationen mehr vorhanden sind. Gleichzeitig kann eine längere Zeitspanne die Rekonstruktion erschweren. Deshalb sollte bei einer möglichen rechtlichen Aufarbeitung nicht unnötig abgewartet werden.

Wer wissen möchte, ob verlorene Bitcoins möglicherweise zurückgewonnen werden können, sollte daher zunächst eine nüchterne Bestandsaufnahme durchführen. Welche Bitcoins wurden tatsächlich übertragen? Von welcher Wallet? An welche Adresse? Wann? Welcher Transaktions-Hash gehört dazu? Welche weiteren Transaktionen folgten? Welche Plattform oder Kryptobörse war beteiligt? Welche Personen haben den Transfer veranlasst oder beeinflusst? Welche Dokumente und Kommunikationsdaten liegen vor?

Aus diesen Fragen ergibt sich eine Grundlage für die weitere Bewertung. Erst danach kann sinnvoll geprüft werden, ob technische Anknüpfungspunkte vorhanden sind, ob ein bestimmter Zahlungsdienstleister oder eine Kryptobörse in den Zahlungsweg einbezogen werden kann und ob rechtliche Maßnahmen zur Sicherung oder Durchsetzung möglicher Ansprüche in Betracht kommen.

Wichtig ist dabei auch die Unterscheidung zwischen dem Wunsch nach Rückzahlung und einem tatsächlich durchsetzbaren Anspruch. Dass ein Betroffener einen bestimmten Bitcoin-Betrag verloren hat, bedeutet nicht automatisch, dass jeder am Zahlungsweg beteiligte Dienstleister zur Erstattung verpflichtet ist. Ebenso wenig genügt es, einen Täter lediglich zu vermuten. Die rechtliche Prüfung muss sich auf konkrete Tatsachen stützen.

Eine anwaltliche Prüfung kann deshalb insbesondere dort ansetzen, wo technische Informationen und rechtliche Fragen zusammenlaufen. Der Zahlungsweg kann rekonstruiert, vorhandene Beweise können geordnet und mögliche Anspruchsgegner können anhand der konkreten Umstände untersucht werden. Bei Kryptowährungen kann zusätzlich relevant sein, welche Wallets und Kryptodienstleister im Transaktionsverlauf auftauchen.

Das Ziel sollte nicht darin bestehen, dem Betroffenen eine vermeintlich sichere Rückholung zu versprechen. Ziel ist vielmehr, die tatsächlich vorhandenen Möglichkeiten zu erkennen und realistisch zu bewerten. Dazu gehört auch die klare Aussage, wenn bestimmte Schritte keine sinnvolle Erfolgsperspektive bieten.

Für Geschädigte ist diese nüchterne Betrachtung besonders wichtig. Nach einem Bitcoin-Betrug befinden sie sich häufig in einer emotional belastenden Situation. Versprechen wie „Wir finden Ihre Bitcoins garantiert“ oder „Ihr Geld ist bereits gesichert“ können deshalb besonders verlockend sein. Gerade deshalb sollte jede angebliche Lösung kritisch darauf geprüft werden, worauf sie tatsächlich beruht.

Ein seriöser Ansatz lässt sich an der konkreten Fallanalyse erkennen. Es wird nach Transaktionsdaten gefragt, nach Wallet-Adressen, Zahlungsbelegen, Kommunikation und dem Ablauf der Täuschung. Statt eines pauschalen Erfolgsversprechens wird untersucht, welche technischen und rechtlichen Anknüpfungspunkte tatsächlich vorhanden sind.

Letztlich lässt sich die Frage „Bitcoin verloren durch Betrug – kann ich meine Bitcoins zurückbekommen?“ nicht pauschal mit Ja oder Nein beantworten. Eine Rückgewinnung kann von zahlreichen Faktoren abhängen. Dazu gehören der konkrete Entstehungsweg des Schadens, die Art des Bitcoin-Transfers, der weitere Transaktionsverlauf, mögliche Berührungspunkte mit Kryptodienstleistern, vorhandene Identifizierungsdaten und die rechtliche Situation der beteiligten Personen oder Unternehmen.

Was sich dagegen bereits unmittelbar sagen lässt: Ein dokumentierter Bitcoin-Verlust sollte nicht einfach als bloßes Verschwinden von Kryptowährung behandelt werden. Der Transaktionsweg kann technische Informationen enthalten, die für eine spätere Untersuchung wertvoll sind. Deshalb sollten Wallet-Adressen, Transaktions-Hashes, Beträge und Zeitpunkte gesichert werden. Gleichzeitig sollten sämtliche Unterlagen über den ursprünglichen Betrug erhalten bleiben.

Eine seriöse Prüfung beginnt somit nicht mit der Zusage, dass Bitcoin zurückgeholt werden können. Sie beginnt mit der Rekonstruktion dessen, was tatsächlich passiert ist. Erst wenn der Vermögensabfluss, die Blockchain-Transaktionen, die Kommunikation und die beteiligten Dienstleister möglichst vollständig erfasst sind, lässt sich beurteilen, welche weiteren Schritte sinnvoll erscheinen.

Für Betroffene bedeutet das vor allem: Nicht vorschnell aufgeben, aber ebenso wenig blind einem Anbieter vertrauen, der eine sichere Rückgewinnung verspricht. Die entscheidende Grundlage ist eine konkrete Analyse des Einzelfalls. Je genauer der Zahlungsweg dokumentiert und je vollständiger die vorhandenen Beweise gesichert sind, desto besser kann geprüft werden, ob sich daraus technische oder rechtliche Ansatzpunkte für eine mögliche Vermögensrückgewinnung ergeben.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Bitcoin verloren durch Betrug – wie lassen sich Wallets und Transaktionen nachvollziehen?

Wenn Bitcoin durch einen Betrug verloren gegangen sind, stellt sich neben der Frage nach dem tatsächlichen Schaden vor allem eine weitere Frage: Wohin sind die Kryptowährungen anschließend geflossen? Bei Bitcoin kann diese Frage grundsätzlich anhand der Blockchain untersucht werden. Jede bestätigte Transaktion hinterlässt dort eine dauerhaft abrufbare technische Spur. Für Betroffene ist das ein wichtiger Unterschied zu der Vorstellung, die Bitcoins seien nach einer Übertragung einfach vollständig verschwunden. Gleichzeitig darf die technische Nachverfolgbarkeit nicht mit einer automatischen Identifizierung des Täters oder einer sicheren Rückgewinnung verwechselt werden.

Der Ausgangspunkt einer solchen Untersuchung ist normalerweise die Transaktion, durch die der Vermögensverlust eingetreten ist. Dafür sind möglichst genaue Daten erforderlich. Besonders wichtig sind die Wallet-Adresse, von der die Bitcoins übertragen wurden, die Empfängeradresse, der Betrag, der Zeitpunkt der Transaktion und der zugehörige Transaktions-Hash. Der Transaktions-Hash wird auch als TXID oder Transaktions-ID bezeichnet. Er dient dazu, eine konkrete Transaktion im Bitcoin-Netzwerk eindeutig zu identifizieren.

Wer lediglich weiß, dass beispielsweise „0,5 Bitcoin an den Broker“ gesendet wurden, verfügt noch nicht über eine ausreichende technische Grundlage. Wenn dagegen die genaue Transaktion bekannt ist, kann untersucht werden, welche Bitcoin-Adresse den Betrag empfangen hat und welche weiteren Bewegungen anschließend stattgefunden haben. Dadurch lässt sich der Zahlungsweg wesentlich genauer rekonstruieren.

Die Blockchain selbst enthält dabei keine klassische Kontonummer mit Namen und Anschrift. Stattdessen werden öffentliche Adressen und Transaktionen dokumentiert. Eine Wallet-Adresse kann deshalb beispielsweise wie eine lange Zeichenfolge aus Buchstaben und Zahlen aussehen. Für Laien ist daraus zunächst nicht ersichtlich, welche Person dahintersteht. Genau an diesem Punkt zeigt sich der Unterschied zwischen Blockchain-Analyse und Identifizierung.

Die Blockchain kann zeigen, dass Bitcoin von Adresse A zu Adresse B übertragen wurden. Sie kann aber nicht allein erklären, wer die Person hinter Adresse B ist. Eine solche Zuordnung kann zusätzliche Informationen erfordern. Dazu können beispielsweise Daten eines Kryptodienstleisters, Kommunikationsdaten, Zahlungsinformationen oder andere technische und wirtschaftliche Anhaltspunkte gehören.

Bei einem Bitcoin-Betrug kann eine solche Analyse trotzdem von erheblicher Bedeutung sein. Nehmen wir an, ein Betroffener kauft 0,4 BTC und überträgt diese anschließend auf eine Wallet-Adresse, die ihm von einem angeblichen Investmentberater genannt wurde. Der Betroffene kennt möglicherweise nur den Namen des Beraters und die Internetadresse der Plattform. Der tatsächliche Empfänger der Bitcoin ist ihm dagegen unbekannt. Durch die Transaktionsdaten lässt sich zunächst feststellen, welche Adresse die Kryptowährung tatsächlich erhalten hat.

Anschließend kann untersucht werden, ob die Bitcoin dort verblieben sind oder ob sie weitertransferiert wurden. Eine solche Folgeanalyse kann mehrere Transaktionen umfassen. Der ursprüngliche Empfänger kann den Betrag beispielsweise vollständig an eine zweite Adresse senden. Von dort können die Bitcoin wiederum auf weitere Adressen verteilt werden. Dadurch entsteht eine Transaktionskette, die Schritt für Schritt nachvollzogen werden kann.

Die technische Betrachtung sollte deshalb nicht bei der ersten Empfängeradresse enden. Gerade bei Betrugsfällen kann der erste Empfänger nur eine Zwischenstation darstellen. Die eigentliche Frage lautet häufig, welchen Weg die Vermögenswerte nach dem ersten Transfer genommen haben.

Dabei können unterschiedliche Transaktionsmuster auftreten. Bitcoin können vollständig an eine weitere Adresse gesendet werden. Ein Betrag kann aber auch auf mehrere Adressen aufgeteilt werden. Ebenso können verschiedene eingehende Transaktionen später gemeinsam in einer neuen Transaktion verwendet werden. Die Blockchain bildet diese Bewegungen technisch ab, ihre wirtschaftliche und personelle Bedeutung muss jedoch gesondert bewertet werden.

Für eine Untersuchung ist deshalb ein möglichst vollständiger Datensatz wichtig. Wenn mehrere Bitcoin-Zahlungen erfolgt sind, sollten sie nicht miteinander vermischt werden. Jede Transaktion sollte einzeln dokumentiert werden. Sinnvoll ist eine chronologische Übersicht mit Betrag, Datum, Ausgangsadresse, Empfängeradresse und Transaktions-Hash.

Auch die Herkunft der jeweiligen Informationen sollte festgehalten werden. Wenn eine Wallet-Adresse beispielsweise in einer Nachricht eines angeblichen Brokers genannt wurde, sollte die entsprechende Nachricht gemeinsam mit der Adresse gesichert werden. So lässt sich später nachvollziehen, wie die technische Transaktion mit der Kommunikation des Betrugs zusammenhängt.

Besonders relevant kann sein, ob der Täter selbst eine Wallet-Adresse zur Zahlung vorgegeben hat. Wenn ein angeblicher Anlageberater erklärt, der Kunde müsse seine Bitcoin wegen einer „Sicherheitsprüfung“ an eine bestimmte Adresse übertragen, und anschließend genau diese Adresse als Empfänger der Transaktion auftaucht, besteht ein nachvollziehbarer Zusammenhang zwischen Kommunikation und Vermögensabfluss. Das bedeutet noch nicht automatisch, dass die Person hinter der Adresse identifiziert ist. Es schafft aber eine konkrete technische Verbindung, die untersucht werden kann.

Bei Phishing-Fällen kann die Situation anders aussehen. Dort kann es vorkommen, dass der Betroffene nicht bewusst eine Zahlung an einen Betrüger ausführt, sondern Zugangsdaten oder einen privaten Schlüssel preisgibt. In diesem Fall kann ein Angreifer anschließend selbst Transaktionen auslösen. Für die technische Analyse ist dann insbesondere wichtig, wann der unbefugte Zugriff stattgefunden hat und welche Transaktionen unmittelbar danach erfolgt sind.

Auch bei einem kompromittierten Wallet sollte deshalb die Transaktionshistorie nicht isoliert betrachtet werden. Relevant können die letzten legitimen Transaktionen des Betroffenen, der Zeitpunkt eines möglichen Fremdzugriffs und die danach ausgelösten Übertragungen sein. Dadurch kann sich eine zeitliche Abfolge ergeben, die für die weitere Aufarbeitung wichtig ist.

Ein weiterer technischer Begriff, der in diesem Zusammenhang häufig auftaucht, ist die Blockchainanalyse. Vereinfacht gesagt bedeutet dies, dass Transaktionen und Adressen systematisch ausgewertet werden, um Bewegungen von Kryptowährungen zu untersuchen. Dabei werden nicht nur einzelne Transaktionen betrachtet, sondern je nach Fragestellung auch größere Zusammenhänge innerhalb des Transaktionsverlaufs.

Eine Blockchainanalyse kann beispielsweise dabei helfen, festzustellen, ob ein bestimmter Bitcoin-Betrag von einer bekannten Empfängeradresse später zu einem zentralen Kryptodienstleister gelangt sein könnte. Solche Berührungspunkte können für eine weitergehende rechtliche Prüfung interessant sein.

Der Begriff Kryptobörse bezeichnet dabei einen Dienstleister, über den Nutzer Kryptowährungen kaufen, verkaufen oder verwahren können. Wenn Bitcoin aus einer Täter-Wallet an eine solche Plattform übertragen werden, kann unter Umständen ein zusätzlicher Anknüpfungspunkt entstehen. Entscheidend ist jedoch, ob sich die betreffende Adresse tatsächlich zuverlässig einem Dienstleister zuordnen lässt und welche Informationen dort vorhanden sein könnten.

Eine solche Zuordnung ist nicht immer eindeutig. Eine öffentlich bekannte Wallet-Adresse kann beispielsweise zu einem Dienstleister gehören, ohne dass daraus hervorgeht, welcher konkrete Kunde die Adresse verwendet hat. Außerdem können Dienstleister unterschiedliche technische Strukturen für Ein- und Auszahlungen verwenden. Deshalb sollte eine entsprechende Zuordnung nicht allein aufgrund einer oberflächlichen Ähnlichkeit vorgenommen werden.

Auch sogenannte Clustering-Verfahren können bei professionellen Blockchainanalysen eine Rolle spielen. Dabei werden bestimmte technische Merkmale genutzt, um mögliche Zusammenhänge zwischen mehreren Adressen zu untersuchen. Für Laien ist wichtig zu verstehen, dass solche Verfahren nicht automatisch eine hundertprozentige Identität feststellen. Sie können Hinweise auf Zusammenhänge liefern, die anschließend mit weiteren Informationen abgeglichen werden müssen.

Besonders vorsichtig sollte man daher mit Aussagen sein, wonach anhand einer einzigen Wallet-Adresse zweifelsfrei festgestellt werden könne, welcher Täter dahintersteckt. Eine solche Behauptung ist regelmäßig zu pauschal. Die Adresse ist zunächst eine technische Kennung innerhalb des Netzwerks. Die Zuordnung zu einer konkreten Person benötigt gegebenenfalls zusätzliche Beweismittel.

Für Betroffene ist das dennoch kein Grund, auf die Sicherung der Blockchain-Daten zu verzichten. Im Gegenteil: Eine vollständige Dokumentation kann eine wesentliche Grundlage für weitere Schritte darstellen. Wenn die genaue Empfängeradresse und der Transaktions-Hash bekannt sind, lässt sich der betreffende Vorgang deutlich besser untersuchen als bei einer bloßen Schilderung des Schadens.

Auch der Zeitpunkt kann entscheidend sein. Wer beispielsweise weiß, dass die Bitcoin am 3. September um 14:20 Uhr übertragen wurden und den zugehörigen Transaktions-Hash besitzt, kann die entsprechende Transaktion eindeutig bestimmen. Bei mehreren Zahlungen lässt sich dadurch eine zeitliche Kette aufbauen.

Eine solche Chronologie kann anschließend mit anderen Ereignissen verglichen werden. Vielleicht wurde unmittelbar vor der Übertragung eine Nachricht verschickt, in der der angebliche Berater die Wallet-Adresse nannte. Vielleicht erfolgte wenige Minuten nach der Übertragung eine weitere Transaktion. Oder der Kontakt brach ab, nachdem der Betroffene eine Auszahlung verlangt hatte. Die Verbindung solcher Informationen kann das Gesamtbild eines Betrugs wesentlich verständlicher machen.

Bei größeren Schadensfällen kann es sinnvoll sein, die Transaktionen nicht nur als einzelne Screenshots aufzubewahren. Die zugrunde liegenden Daten sollten so dokumentiert werden, dass sie später nachvollziehbar bleiben. Dazu gehören insbesondere die vollständigen Adressen und Transaktions-Hashes. Verkürzte Darstellungen oder bloße Ausschnitte können die spätere Prüfung erschweren.

Auch Screenshots von Blockchain-Explorern können hilfreich sein, sollten aber nicht die einzigen vorhandenen Informationen sein. Ein Blockchain-Explorer ist vereinfacht gesagt eine Webseite oder Anwendung, mit der öffentliche Blockchain-Daten zu Adressen und Transaktionen angezeigt werden können. Die dort sichtbaren Informationen können dokumentiert werden, während die zugrunde liegenden Transaktionsdaten zusätzlich gesichert werden sollten.

Ein häufiger Fehler besteht darin, nur den aktuellen Stand einer Wallet zu betrachten. Für die Fallaufarbeitung kann aber gerade die historische Entwicklung relevant sein. Eine Wallet, die heute leer ist, kann zuvor erhebliche Bitcoin-Beträge erhalten und anschließend weitertransferiert haben. Der aktuelle Kontostand sagt daher wenig über den gesamten Transaktionsverlauf aus.

Ebenso sollte nicht automatisch davon ausgegangen werden, dass eine Wallet, die aktuell einen bestimmten Bitcoin-Betrag enthält, noch immer vom ursprünglichen Täter kontrolliert wird. Zwischenzeitliche Transfers können die Situation verändert haben. Deshalb muss der gesamte Verlauf betrachtet werden.

Die Nachverfolgung kann auch dadurch erschwert werden, dass Bitcoin über viele verschiedene Adressen bewegt werden. Je mehr Transaktionen stattfinden, desto größer wird die technische Komplexität. Hinzu kommt, dass einzelne Transaktionen unterschiedliche Beträge enthalten und nicht immer eindeutig erkennbar ist, welcher konkrete Teil eines Betrags einer bestimmten ursprünglichen Zahlung zugeordnet werden kann.

Das bedeutet jedoch nicht, dass eine Analyse wertlos ist. Vielmehr muss sie mit der notwendigen technischen Vorsicht durchgeführt werden. Bei komplexen Transaktionsketten kann eine professionelle Blockchainanalyse wesentlich mehr leisten als eine einfache Suche nach einer Wallet-Adresse.

Besonders wichtig ist außerdem die Unterscheidung zwischen Bitcoin und anderen Kryptowährungen. Jede Blockchain verfügt über eigene technische Strukturen. Die hier beschriebenen Grundprinzipien beziehen sich auf Bitcoin. Bei einem Betrug mit anderen Kryptowährungen können sich andere Analyseverfahren und andere technische Besonderheiten ergeben.

Auch sogenannte Mixer oder andere Verschleierungstechniken können die Nachverfolgung erschweren. Vereinfacht gesagt können solche Verfahren darauf ausgerichtet sein, Transaktionszusammenhänge weniger leicht erkennbar zu machen. Das bedeutet nicht automatisch, dass eine Spur vollständig verschwindet. Es kann die Analyse aber erheblich komplizierter machen und zusätzliche technische Bewertung erforderlich machen.

Für Betroffene ist deshalb entscheidend, nicht selbst voreilige Schlussfolgerungen aus einzelnen Transaktionen zu ziehen. Eine Adresse, die beispielsweise auf einer bestimmten Webseite als „Betrüger-Wallet“ bezeichnet wird, muss nicht automatisch die tatsächlich verwendete Adresse sein. Umgekehrt kann eine unscheinbare Adresse Bestandteil eines größeren Zahlungsweges sein. Die Daten sollten deshalb anhand der eigenen Transaktionen überprüft werden.

Besonders problematisch sind Anbieter, die nach einem Betrug gegen eine Vorauszahlung eine angebliche „Blockchain-Freischaltung“ versprechen. Eine Blockchain funktioniert nicht so, dass ein privates Unternehmen gegen eine Gebühr eine bereits bestätigte Bitcoin-Transaktion einfach freischalten oder rückgängig machen könnte. Solche Behauptungen sollten daher kritisch hinterfragt werden.

Auch die Bezeichnung „Wallet Recovery“ kann missverständlich sein. Wenn ein Betroffener seinen eigenen privaten Schlüssel verloren hat, handelt es sich um ein anderes Problem als bei einem Betrug, bei dem Bitcoin an eine fremde Adresse übertragen wurden. Bei einem verlorenen privaten Schlüssel geht es um den Zugang zu einem eigenen Vermögenswert. Bei einem Betrug geht es dagegen häufig um die Nachverfolgung eines Vermögensabflusses und die Frage, welche rechtlichen Möglichkeiten daraus entstehen.

Bei einem Phishing-Angriff wiederum kann die Situation erneut anders aussehen. Wenn der Täter Zugriff auf eine Wallet erlangt und Bitcoin ohne Zustimmung des Eigentümers transferiert, sollte insbesondere die kompromittierte Infrastruktur untersucht werden. Dazu können E-Mail-Konten, Geräte, Zugangsdaten und zeitliche Abläufe gehören.

Die technische Untersuchung sollte deshalb immer mit der Frage beginnen, wie der Verlust konkret entstanden ist. Wurde eine Zahlung selbst ausgelöst? Wurde eine Wallet-Adresse durch einen angeblichen Berater vorgegeben? Wurden Zugangsdaten abgegriffen? Wurde eine vermeintliche Supportseite verwendet? Oder hat ein Angreifer direkt auf eine Wallet zugegriffen? Erst wenn diese Ausgangslage geklärt ist, kann die Bedeutung der Blockchain-Daten richtig eingeordnet werden.

Bei einem klassischen Anlagebetrug kann die Blockchainanalyse insbesondere die Frage beantworten, wohin die tatsächlich übertragenen Bitcoins geflossen sind. Sie kann dadurch einen objektiveren Ausgangspunkt schaffen als die Angaben des angeblichen Brokers. Wenn die Plattform beispielsweise behauptet, die Bitcoins befänden sich weiterhin auf einem persönlichen Handelskonto, kann die tatsächliche Blockchain-Transaktion zeigen, ob und wohin Bitcoin aus der eigenen Wallet übertragen wurden.

Das ist insbesondere dann relevant, wenn eine Plattform lediglich einen Kontostand anzeigt. Ein angezeigtes Guthaben ist nicht automatisch ein Beweis dafür, dass die entsprechende Menge Bitcoin tatsächlich vorhanden ist. Eine unabhängige Prüfung der tatsächlichen Transaktionen kann deshalb entscheidend sein.

Auch bei der Vorbereitung einer rechtlichen Beratung sollte die technische Dokumentation möglichst vollständig sein. Ein Anwalt kann den Sachverhalt wesentlich gezielter bewerten, wenn nicht nur die Schadenssumme, sondern auch die entsprechenden Wallet- und Transaktionsdaten vorliegen. Dazu können die vollständige Kommunikation, Zahlungsbelege, Plattformdaten und Blockchain-Informationen miteinander verbunden werden.

Wer durch einen Bitcoin-Betrug geschädigt wurde, sollte daher möglichst früh eine eigene Fallakte anlegen. Darin sollten die wichtigsten Transaktionen chronologisch erfasst werden. Eine einfache Tabelle kann bereits ausreichen: Datum, Uhrzeit, Betrag, Ausgangswallet, Empfängerwallet, Transaktions-Hash und kurze Beschreibung des Zusammenhangs.

Bei mehreren Wallets sollte außerdem eindeutig gekennzeichnet werden, welche Adresse dem Betroffenen selbst zuzuordnen war und welche Adresse von der Gegenseite genannt wurde. Dadurch lassen sich Verwechslungen vermeiden.

Auch kleine Beträge sollten nicht aus der Dokumentation herausfallen, wenn sie Bestandteil desselben Betrugsschemas waren. Ein scheinbar unbedeutender Testbetrag kann beispielsweise zeigen, wie die Täter den Zahlungsweg aufgebaut haben. Entscheidend ist deshalb der Zusammenhang.

Die technische Nachverfolgung endet zudem nicht zwangsläufig bei der ersten bekannten Kryptobörse. Wenn Bitcoin anschließend weitertransferiert wurden, können auch weitere Stationen relevant werden. Ob daraus tatsächlich verwertbare Informationen entstehen, hängt wiederum vom konkreten Transaktionsverlauf ab.

Bei einer möglichen Vermögenssicherung kann der Zeitpunkt ebenfalls eine Rolle spielen. Wenn Vermögenswerte noch vorhanden und technisch lokalisierbar sind, kann die rechtliche Bewertung andere Möglichkeiten eröffnen als in einem Fall, in dem die Kryptowährung bereits über zahlreiche weitere Transaktionen verteilt wurde. Daraus folgt jedoch keine Garantie für eine erfolgreiche Sicherung oder Rückgewinnung.

Für Betroffene ist daher vor allem eines wichtig: Die Blockchain sollte nicht als magisches Werkzeug verstanden werden, mit dem sich jeder Betrüger automatisch identifizieren lässt. Sie ist vielmehr eine technische Datenquelle, die den Weg von Bitcoin-Transaktionen dokumentiert. Richtig ausgewertet kann diese Datenquelle wichtige Hinweise liefern.

Die entscheidende Verbindung entsteht häufig erst durch die Kombination verschiedener Informationen. Die Blockchain zeigt die Transaktion. Der Zahlungsbeleg zeigt, wie der Kauf oder Transfer finanziert wurde. Nachrichten können erklären, warum der Betroffene die Transaktion durchgeführt hat. Plattformdaten können zeigen, welche Angaben ihm gemacht wurden. Daten eines Kryptodienstleisters können möglicherweise zusätzliche Informationen zu einer bestimmten Nutzung liefern. Erst aus dem Zusammenspiel dieser Informationen kann sich ein belastbares Gesamtbild ergeben.

Wer Bitcoin verloren durch Betrug hat, sollte deshalb insbesondere die folgenden Daten sichern: sämtliche betroffenen Wallet-Adressen, alle Transaktions-Hashes, genaue Beträge, Zeitpunkte der Transaktionen, Screenshots relevanter Plattformanzeigen, Zahlungsbelege sowie die Kommunikation mit den Personen oder Unternehmen, die den Transfer veranlasst haben. Auch verwendete E-Mail-Adressen, Telefonnummern und Internetadressen können für die spätere Zuordnung relevant sein.

Dabei sollte die Originalkommunikation möglichst unverändert erhalten bleiben. Eine nachträgliche Zusammenfassung kann hilfreich sein, ersetzt aber nicht die ursprünglichen Nachrichten. Gerade bei Aussagen über angebliche Gewinne, Auszahlungen, Gebühren oder Sicherheitsanforderungen können die genauen Formulierungen eine Rolle spielen.

Auch bei der Dokumentation sollte zwischen Tatsachen und Vermutungen unterschieden werden. Sicher ist beispielsweise, dass eine bestimmte Transaktion mit einem bestimmten Hash stattgefunden hat. Eine Vermutung wäre dagegen, dass die dahinterstehende Wallet unmittelbar dem angeblichen Broker gehört. Diese Unterscheidung verhindert, dass aus technischen Hinweisen voreilige Schlussfolgerungen gezogen werden.

Am Ende steht daher nicht die einfache Frage, ob eine Wallet „gefunden“ wurde. Entscheidend ist vielmehr, welche Erkenntnisse sich aus dem gesamten Transaktionsverlauf gewinnen lassen. Kann der Vermögensabfluss eindeutig belegt werden? Lassen sich die Folgebewegungen nachvollziehen? Gibt es Hinweise auf einen zentralen Kryptodienstleister? Können weitere Informationen mit den Blockchain-Daten verbunden werden? Und ergeben sich daraus konkrete Ansatzpunkte für eine rechtliche Prüfung?

Je genauer diese Fragen beantwortet werden können, desto fundierter lässt sich beurteilen, welche Möglichkeiten im jeweiligen Fall bestehen. Eine Blockchainanalyse kann dabei ein wichtiger Baustein sein, ersetzt aber weder die vollständige Sachverhaltsaufklärung noch die rechtliche Bewertung.

Wer nach einem Bitcoin-Betrug wissen möchte, ob die verlorenen Kryptowährungen noch nachvollziehbar sind, sollte deshalb möglichst nicht bei einer pauschalen Suche nach dem Täter beginnen. Sinnvoller ist es, zunächst den eigenen Vermögensabfluss exakt zu rekonstruieren. Von der letzten eigenen Wallet aus lässt sich anschließend Schritt für Schritt untersuchen, welche Adresse die Bitcoin empfangen hat und welche weiteren Transaktionen folgten.

Damit entsteht eine nachvollziehbare technische Grundlage für die weitere Prüfung. Ob daraus eine Identifizierung von Beteiligten, eine Möglichkeit zur Vermögenssicherung oder letztlich eine Rückgewinnung der Bitcoin entstehen kann, hängt vom jeweiligen Fall ab. Sicher ist jedoch: Wer die relevanten Wallet- und Transaktionsdaten frühzeitig sichert, schafft eine wesentlich bessere Grundlage für die spätere technische und rechtliche Aufarbeitung seines Bitcoin-Verlustes.

Bitcoin verloren durch Betrug – welche Rolle spielen Kryptobörsen, Zahlungswege und Vermögenssicherung?

Wenn Bitcoin durch einen Betrug verloren gegangen sind, reicht es für die weitere Aufarbeitung häufig nicht aus, lediglich die Wallet-Adresse des Empfängers zu kennen. Entscheidend kann vielmehr sein, welchen Weg die Kryptowährungen anschließend genommen haben und ob sie dabei mit zentralen Kryptodienstleistern, Handelsplattformen oder anderen Zahlungsstellen in Berührung gekommen sind. Gerade solche Schnittstellen können für die weitere rechtliche Prüfung interessant sein, weil sich dort unter Umständen zusätzliche Informationen zum jeweiligen Nutzer oder Zahlungsweg befinden.

Bei Bitcoin gibt es grundsätzlich keinen zentralen Betreiber, der sämtliche Transaktionen kontrolliert. Die Blockchain dokumentiert die Übertragungen dezentral. Eine Kryptobörse oder ein anderer Kryptodienstleister kann dagegen zentral organisiert sein. Nutzer verfügen dort häufig über ein Kundenkonto, über das Kryptowährungen gekauft, verkauft oder verwahrt werden. Diese unterschiedliche Struktur ist für die Aufarbeitung eines Betrugs von erheblicher Bedeutung.

Ein typischer Fall kann beispielsweise so aussehen: Ein Betroffener wird von einem angeblichen Investmentberater kontaktiert und dazu gebracht, Bitcoin zu kaufen. Nach dem Kauf werden die Kryptowährungen nicht auf einer eigenen Wallet belassen, sondern an eine vom angeblichen Broker genannte Adresse übertragen. Von dort werden die Bitcoin später an eine weitere Adresse und anschließend möglicherweise an eine Kryptobörse gesendet. Für die technische Betrachtung entsteht dadurch eine Transaktionskette. Für die rechtliche Betrachtung stellt sich zusätzlich die Frage, welche Informationen an den einzelnen Stationen vorhanden sein könnten.

Die erste wichtige Unterscheidung betrifft dabei die Rolle einer Kryptobörse. Eine Börse kann beispielsweise der Ort sein, an dem ein Täter Kryptowährungen kauft oder verkauft. Sie kann aber auch lediglich als Verwahr- oder Transferstelle dienen. Daraus darf nicht automatisch geschlossen werden, dass der Dienstleister selbst am Betrug beteiligt war. Die Tatsache, dass Bitcoin über eine bestimmte Plattform gelaufen sind, ist zunächst nur ein technischer oder wirtschaftlicher Anknüpfungspunkt.

Interessant kann eine solche Schnittstelle dennoch sein. Bei zentralen Plattformen werden Nutzer häufig identifiziert und bestimmte Informationen zum Kundenkonto gespeichert. Solche Identifizierungsverfahren werden allgemein als KYC bezeichnet. Die Abkürzung steht für „Know Your Customer“. Vereinfacht gesagt geht es darum, die Identität eines Kunden festzustellen und bestimmte Informationen über dessen Nutzung des Dienstes zu erfassen.

Die Blockchain selbst enthält diese persönlichen Informationen nicht. Eine Wallet-Adresse kann öffentlich sichtbar sein, ohne dass daraus der Name des Besitzers hervorgeht. Wenn sich jedoch feststellen lässt, dass eine bestimmte Adresse mit einem Kundenkonto bei einem zentralen Dienstleister verbunden ist, kann dadurch ein zusätzlicher Informationspunkt entstehen.

Dabei ist wichtig, zwischen einer technischen Zuordnung und einer rechtlich verwertbaren Identifizierung zu unterscheiden. Eine Blockchainanalyse kann möglicherweise Hinweise darauf liefern, dass eine bestimmte Adresse mit einem Dienstleister verbunden ist. Daraus folgt jedoch nicht automatisch, dass der Betreiber verpflichtet ist, personenbezogene Daten herauszugeben oder dass die betreffende Person bereits als Täter feststeht.

Welche Informationen tatsächlich vorhanden sind, kann ebenfalls unterschiedlich sein. Bei einem zentralen Kryptodienstleister können beispielsweise Angaben zur Registrierung, Verifizierungsinformationen, Transaktionsdaten oder andere Nutzungsinformationen existieren. Welche Daten gespeichert werden und unter welchen Voraussetzungen sie zugänglich gemacht werden können, hängt von den Umständen und den jeweils geltenden rechtlichen Rahmenbedingungen ab.

Für Betroffene ist deshalb wichtig, den Zahlungsweg möglichst genau zu dokumentieren. Wenn bekannt ist, dass die Bitcoin nach der ersten Empfängeradresse an eine bestimmte Kryptobörse gelangt sind, sollte diese Information in die Fallakte aufgenommen werden. Ebenso sollten die entsprechenden Transaktions-Hashes und Zeitpunkte dokumentiert werden.

Ein häufiger Fehler besteht darin, nur den ersten Transfer zu betrachten. Bei einem Betrug kann der Weg der Kryptowährung aber wesentlich länger sein. Die Bitcoin können von einer Adresse zu einer weiteren Wallet und anschließend zu einem zentralen Dienstleister bewegt worden sein. Erst die Betrachtung mehrerer Transaktionen kann zeigen, ob ein relevanter Berührungspunkt mit einer Plattform entstanden ist.

Dabei sollte auch die zeitliche Abfolge berücksichtigt werden. Wenn die Bitcoin beispielsweise wenige Minuten nach dem Erhalt an eine weitere Adresse übertragen und noch am selben Tag bei einem zentralen Dienstleister eingezahlt wurden, kann dieser Ablauf für die weitere Analyse interessant sein. Bei einer längeren zeitlichen Unterbrechung kann die Bewertung wiederum anders ausfallen.

Auch bei Fiatgeld können mehrere Zahlungswege nebeneinander bestehen. Ein Betrug beginnt nicht immer unmittelbar mit einer Bitcoin-Transaktion. Häufig wird zunächst Geld von einem Bankkonto auf ein vermeintliches Anlagekonto überwiesen. Anschließend wird daraus eine Kryptowährung gekauft. Erst danach erfolgt die Übertragung an eine Wallet.

In einem solchen Fall sollten die einzelnen Schritte getrennt dokumentiert werden. Der Kontoauszug kann den Abfluss von Euro belegen. Der Kaufbeleg kann zeigen, wann und wo Bitcoin erworben wurden. Die Blockchain kann anschließend zeigen, wohin die erworbenen Bitcoin übertragen wurden. Dadurch entsteht eine Verbindung zwischen dem ursprünglichen Geldfluss und dem späteren Kryptowährungstransfer.

Diese Verbindung kann für die Fallaufarbeitung besonders wichtig sein. Ohne den Bankbeleg lässt sich möglicherweise nur nachvollziehen, dass Bitcoin eine bestimmte Wallet erreicht haben. Ohne die Blockchain-Daten bleibt dagegen unklar, wohin die mit dem Geld erworbenen Bitcoin anschließend geflossen sind. Beide Informationsquellen ergänzen sich daher.

Auch Zahlungsdienstleister können Bestandteil eines solchen Zahlungsweges sein. Wenn ein Betroffener beispielsweise über einen bestimmten Dienst Geld eingezahlt oder Kryptowährungen gekauft hat, sollten die entsprechenden Belege erhalten bleiben. Entscheidend ist dabei nicht nur der Name des Dienstleisters, sondern der konkrete Zusammenhang mit dem Schadensfall.

Eine besondere Bedeutung kann die Vermögenssicherung erhalten, wenn sich Hinweise darauf ergeben, dass noch Vermögenswerte vorhanden sind. Der Begriff bedeutet vereinfacht, dass vorhandene Vermögenswerte möglichst gesichert werden sollen, damit sie nicht weiter verschwinden oder einer späteren Durchsetzung von Ansprüchen entzogen werden. Welche Maßnahmen dafür rechtlich möglich und sinnvoll sind, hängt jedoch immer vom Einzelfall ab.

Eine solche Vermögenssicherung darf nicht mit einer technischen „Sperrung“ der Bitcoin verwechselt werden. Ein privater Anbieter kann nicht einfach eine fremde Bitcoin-Wallet einfrieren, nur weil ein Geschädigter nachweist, dass Bitcoin aus seinem Vermögen dorthin übertragen wurden. Die Blockchain funktioniert nicht wie ein Bankkonto, bei dem eine zentrale Stelle auf Antrag eine Zahlung blockiert.

Anders kann die Situation an einer zentralen Plattform sein. Wenn Kryptowährungen dort auf einem Kundenkonto verwahrt werden, existiert eine zentrale technische Infrastruktur. Ob und unter welchen Voraussetzungen Vermögenswerte dort gesichert werden können, ist jedoch eine rechtliche Frage und kann nicht allein aus der Blockchain abgeleitet werden.

Deshalb sollte bei einem konkreten Fall zunächst festgestellt werden, ob die betreffenden Bitcoin tatsächlich bei einem zentralen Dienstleister angekommen sind. Eine bloße Vermutung reicht nicht aus. Die Transaktionsdaten sollten möglichst eindeutig mit dem entsprechenden Dienstleister in Verbindung gebracht werden können.

Auch hier zeigt sich die Bedeutung einer professionellen Blockchainanalyse. Sie kann helfen, die Bewegungen der Kryptowährung systematisch auszuwerten. Dabei kann beispielsweise untersucht werden, ob eine Empfängeradresse zu einem bekannten Dienstleister gehört oder ob bestimmte Transaktionsmuster auf eine Verbindung zu einer zentralen Plattform hindeuten.

Eine solche Analyse kann auch dann relevant sein, wenn der Täter versucht hat, seine Spur durch zahlreiche Wallets zu verschleiern. Mehrere Adressen bedeuten nicht automatisch, dass eine technische Untersuchung unmöglich ist. Sie können die Auswertung allerdings erheblich erschweren. Deshalb sollte nicht jede neue Adresse isoliert betrachtet werden.

Bei komplexen Fällen kann es sinnvoll sein, die Transaktionskette grafisch oder tabellarisch abzubilden. Für den Betroffenen genügt zunächst eine einfache chronologische Darstellung. Beispielsweise kann dokumentiert werden, dass am ersten Tag 0,2 BTC an Adresse A übertragen wurden, zwei Stunden später 0,2 BTC von A an B gingen und am nächsten Tag ein Teilbetrag von B an eine weitere Adresse übertragen wurde.

Eine solche Übersicht hilft dabei, die technische Entwicklung des Falls verständlich zu machen. Sie kann außerdem eine wichtige Grundlage für eine spätere rechtliche Prüfung sein. Je genauer die einzelnen Transaktionen dokumentiert sind, desto weniger muss aus einer ungenauen Erinnerung rekonstruiert werden.

Bei der Betrachtung von Kryptobörsen sollte außerdem berücksichtigt werden, dass eine Nutzeradresse nicht zwangsläufig dauerhaft gleich bleibt. Zentralisierte Plattformen können technische Strukturen verwenden, bei denen Einzahlungsadressen, interne Konten und weitere Adressen miteinander verbunden sind. Deshalb sollte eine vermeintliche Zuordnung zu einem Dienstleister fachlich geprüft werden.

Auch der Begriff „Wallet“ kann zu Missverständnissen führen. Eine Wallet ist nicht einfach mit einem klassischen Bankkonto gleichzusetzen. Technisch verwaltet eine Wallet insbesondere die Informationen, die erforderlich sind, um über bestimmte Kryptowährungen zu verfügen und Transaktionen zu autorisieren. Bei einer zentralen Kryptobörse kann der Nutzer dagegen lediglich ein Konto innerhalb der Infrastruktur des Dienstleisters besitzen, während die technische Verwahrung anders organisiert ist.

Für die Aufarbeitung eines Betrugs kann dieser Unterschied entscheidend sein. Wenn ein Täter Bitcoin an eine eigene selbstverwaltete Wallet sendet, gibt es zunächst keine zentrale Institution, bei der persönliche Kundendaten hinterlegt sein müssen. Wenn die Kryptowährung dagegen anschließend zu einer zentralen Plattform gelangt, kann dort ein zusätzlicher Informationspunkt entstehen.

Das bedeutet allerdings nicht, dass jede zentrale Plattform automatisch Informationen über den Täter liefern kann. Die Adresse kann beispielsweise zu einem Kunden gehören, der selbst Opfer eines anderen Betrugs geworden ist. Oder die technische Zuordnung ist nicht eindeutig. Auch können mehrere Personen oder Unternehmen an einem Zahlungsweg beteiligt sein, ohne dass sie von der ursprünglichen Täuschung wussten.

Deshalb muss immer geprüft werden, welche konkrete Rolle die jeweilige Adresse und der jeweilige Dienstleister im Zahlungsweg gespielt haben. Die Blockchain liefert die technische Spur. Die tatsächliche Bedeutung dieser Spur muss anschließend anhand weiterer Informationen bewertet werden.

Besonders relevant kann die Unterscheidung zwischen Täter, Vermittler und Dienstleister sein. Ein Betrüger kann beispielsweise eine Kryptobörse nutzen, ohne dass diese Kenntnis vom Betrug hat. Ein Zahlungsdienstleister kann eine Transaktion technisch verarbeitet haben, ohne selbst an der Täuschung beteiligt zu sein. Ein anderer Beteiligter kann dagegen möglicherweise eine aktivere Rolle gespielt haben. Diese Unterschiede sind für mögliche Ansprüche erheblich.

Auch die Kommunikation mit dem angeblichen Broker kann hier wichtige Informationen liefern. Wenn der Broker den Betroffenen ausdrücklich angewiesen hat, Bitcoin bei einer bestimmten Plattform zu kaufen oder an eine bestimmte Wallet zu senden, sollte diese Anweisung dokumentiert werden. Ebenso wichtig können Aussagen über angebliche Handelskonten, Auszahlungen oder zusätzliche Gebühren sein.

Bei einem gefälschten Tradingkonto kommt außerdem eine weitere Besonderheit hinzu: Das angebliche Guthaben kann vollständig virtuell sein. Der Betroffene sieht beispielsweise 50.000 Euro oder 2 BTC auf einer Plattform. Tatsächlich kann dieses Guthaben lediglich eine Zahl innerhalb einer von den Betrügern kontrollierten Oberfläche darstellen.

Für die weitere Aufarbeitung muss deshalb geprüft werden, welche Vermögenswerte tatsächlich übertragen wurden. Die Blockchain kann hierbei eine wichtige Kontrollmöglichkeit darstellen. Wenn eine Plattform beispielsweise behauptet, der Betroffene habe 2 BTC auf seinem Handelskonto, lässt sich anhand der tatsächlichen Zahlungsdaten prüfen, ob überhaupt 2 BTC erworben und übertragen wurden.

Auch eine vermeintliche Auszahlung kann Teil der Täuschung sein. Der Betroffene erhält möglicherweise einen Screenshot oder eine Anzeige, wonach die Auszahlung „genehmigt“ wurde. Anschließend wird er aufgefordert, eine weitere Zahlung für Steuern, Gebühren, Versicherungen oder eine angebliche Freischaltung zu leisten. Solche Forderungen sollten nicht isoliert betrachtet werden, sondern im Zusammenhang mit dem gesamten Zahlungsweg.

Gerade bei der Frage nach Vermögenssicherung ist deshalb Vorsicht vor weiteren Zahlungen erforderlich. Ein Betrüger kann den Eindruck erwecken, dass nur noch eine letzte Gebühr fehlt, damit die Bitcoin zurückkommen. Eine tatsächliche rechtliche oder technische Sicherung funktioniert jedoch nicht nach dem Muster „Zahlen Sie noch einmal, dann wird Ihr Vermögen freigeschaltet“.

Auch sogenannte Recovery-Dienstleister können nach einem ersten Bitcoin-Betrug relevant werden. Manche Anbieter treten gezielt an bereits Geschädigte heran und behaupten, die verlorenen Bitcoin anhand der Blockchain gefunden zu haben. Teilweise wird anschließend eine Vorauszahlung verlangt. Hier sollte besondere Vorsicht gelten.

Eine Blockchainanalyse kann tatsächlich Transaktionswege sichtbar machen. Daraus folgt aber nicht, dass ein privater Anbieter die betreffenden Bitcoin kontrolliert. Ebenso wenig entsteht allein durch eine Analyse ein Anspruch auf Auszahlung. Wer daher mit einer sicheren Rückgewinnung gegen Vorauszahlung wirbt, sollte besonders kritisch geprüft werden.

Seriöse technische Arbeit beginnt stattdessen mit überprüfbaren Daten. Welche Transaktion wurde analysiert? Welche Wallet-Adresse ist betroffen? Welcher Transaktions-Hash wurde untersucht? Welche Folgebewegungen wurden festgestellt? Welche Schlussfolgerungen ergeben sich tatsächlich aus den Daten? Je konkreter diese Fragen beantwortet werden können, desto besser lässt sich die Qualität einer Analyse einschätzen.

Auch der Preis einer solchen Dienstleistung sollte nicht das einzige Kriterium sein. Entscheidend ist, ob die behauptete Leistung technisch und rechtlich nachvollziehbar ist. Ein Anbieter kann beispielsweise eine detaillierte Blockchainanalyse liefern, ohne eine Rückgewinnung garantieren zu können. Eine solche Einschränkung ist kein Zeichen mangelnder Qualität, sondern kann gerade für eine seriöse Einschätzung sprechen.

Bei größeren Schäden kann die Frage nach der wirtschaftlichen Sinnhaftigkeit einzelner Maßnahmen ebenfalls relevant sein. Eine umfangreiche internationale Aufarbeitung kann erhebliche Kosten verursachen. Deshalb sollte zunächst geprüft werden, welche konkreten Ansatzpunkte vorhanden sind und welches Ziel mit einer Maßnahme erreicht werden soll.

Eine mögliche rechtliche Strategie kann beispielsweise darauf ausgerichtet sein, einen bestimmten Vermögenswert zu lokalisieren und anschließend die rechtlichen Möglichkeiten einer Sicherung zu prüfen. In einem anderen Fall kann die Identifizierung eines Beteiligten im Vordergrund stehen. Wiederum andere Fälle können stärker auf mögliche Ansprüche gegen bestimmte Unternehmen oder Personen ausgerichtet sein.

Welche Richtung sinnvoll ist, lässt sich erst nach einer vollständigen Fallanalyse beurteilen. Dabei sollten technische Daten und rechtliche Informationen zusammengeführt werden. Eine isolierte Blockchainanalyse kann genauso unzureichend sein wie eine rein rechtliche Betrachtung ohne Kenntnis des tatsächlichen Zahlungsweges.

Für Betroffene ist daher eine geordnete Dokumentation besonders wertvoll. Neben Wallet-Adressen und Transaktions-Hashes sollten auch Kontoauszüge, Kaufbelege, Plattformdaten und die Kommunikation gesammelt werden. Wenn ein Dienstleister beteiligt war, sollte außerdem dokumentiert werden, wann und in welcher Funktion er im Zahlungsweg aufgetaucht ist.

Auch Änderungen auf einer betrügerischen Plattform können relevant sein. Wenn sich beispielsweise Kontostände verändern, eine Auszahlung zunächst angekündigt und später verweigert wird oder neue Gebühren verlangt werden, sollten entsprechende Screenshots mit Datum und Uhrzeit gesichert werden. Solche Informationen können helfen, den Ablauf der Täuschung zeitlich zu rekonstruieren.

Ein weiterer wichtiger Punkt ist die Sicherung der eigenen noch vorhandenen Vermögenswerte. Wenn ein Betroffener nach einem Betrug vermutet, dass sein Wallet kompromittiert wurde, sollte nicht einfach davon ausgegangen werden, dass die verbleibenden Bitcoin sicher sind. Bei einem möglichen Zugriff auf private Schlüssel oder Zugangsdaten kann eine technische Sicherheitsprüfung erforderlich sein.

Auch E-Mail-Konten und Geräte können eine Rolle spielen. Wenn ein Täter beispielsweise Zugang zu einem E-Mail-Konto erlangt hat, kann er unter Umständen weitere Konten angreifen oder Passwortänderungen durchführen. Deshalb sollte die Absicherung der eigenen Infrastruktur Bestandteil der Schadensbegrenzung sein.

Bei einem bereits erfolgten Bitcoin-Transfer muss dagegen zwischen der Sicherung des eigenen Systems und der Sicherung des verlorenen Vermögenswertes unterschieden werden. Die Absicherung des eigenen Wallets verhindert möglicherweise weitere Schäden. Sie holt eine bereits übertragene Kryptowährung jedoch nicht automatisch zurück.

Die Frage der Vermögenssicherung betrifft daher insbesondere die weitere Entwicklung des bereits verlorenen Vermögenswertes. Wenn sich nachvollziehen lässt, dass Bitcoin noch vorhanden sind oder an eine zentrale Plattform gelangt sind, kann geprüft werden, welche rechtlichen Möglichkeiten bestehen. Dabei ist eine schnelle und präzise Dokumentation wichtig.

Das bedeutet nicht, dass jeder bekannte Wallet-Stand automatisch zu einer erfolgreichen Sicherung führt. Kryptowährungen können weitertransferiert werden. Eine Plattform kann ihren Sitz im Ausland haben. Die rechtlichen Voraussetzungen können unterschiedlich sein. Auch die Identität eines Kontoinhabers ist nicht allein durch eine Wallet-Adresse bewiesen.

Gerade deshalb sollten Betroffene keine pauschalen Versprechen akzeptieren. Aussagen wie „Wir können die Wallet einfrieren“, „Wir haben den Täter bereits identifiziert“ oder „Ihre Bitcoins sind garantiert gesichert“ sollten ohne konkrete Belege nicht als Tatsache übernommen werden.

Eine seriöse Prüfung arbeitet stattdessen mit überprüfbaren Zwischenergebnissen. Dazu kann gehören, dass eine bestimmte Transaktion zweifelsfrei identifiziert wurde. Ein weiterer Schritt kann die Feststellung sein, dass die Bitcoin anschließend an eine bestimmte Adresse übertragen wurden. Danach kann geprüft werden, ob diese Adresse technisch einem Dienstleister zugeordnet werden kann. Erst anschließend stellt sich die Frage, welche rechtlichen Möglichkeiten aus dieser Erkenntnis entstehen.

Diese schrittweise Vorgehensweise ist besonders wichtig, weil der Begriff „Bitcoin zurückholen“ leicht eine falsche Vorstellung erzeugt. Es geht nicht darum, eine Blockchain-Transaktion mit einem Knopfdruck rückgängig zu machen. Es geht vielmehr darum, den Vermögensweg zu rekonstruieren und auf Grundlage der tatsächlichen Informationen zu prüfen, ob noch Zugriffsmöglichkeiten, Identifizierungsansätze oder rechtliche Ansprüche bestehen.

Bei einem erheblichen Bitcoin-Verlust kann deshalb eine spezialisierte rechtliche Beratung sinnvoll sein. Ein Anwalt kann insbesondere dabei helfen, den Sachverhalt rechtlich einzuordnen, mögliche Anspruchsgegner zu bestimmen und die vorhandenen technischen Informationen in die rechtliche Strategie einzubeziehen. Die technische Analyse selbst kann dabei durch entsprechend spezialisierte Fachleute unterstützt werden.

Wichtig ist, dass technische und rechtliche Arbeit miteinander abgestimmt werden. Eine Blockchainanalyse sollte nicht nur eine Liste von Wallet-Adressen produzieren. Sie sollte die für den konkreten Fall relevanten Transaktionen herausarbeiten und verständlich dokumentieren. Umgekehrt sollte eine rechtliche Bewertung die technischen Besonderheiten der Kryptowährung berücksichtigen.

Für Betroffene kann daher bereits eine einfache Zusammenstellung der wichtigsten Daten einen erheblichen Unterschied machen. Dazu gehören der Zeitpunkt des ersten Kontakts mit dem angeblichen Anbieter, die Einzahlungen, der Kauf der Bitcoin, die einzelnen Übertragungen, die verwendeten Wallets und die weitere Kommunikation. Daraus lässt sich eine Chronologie entwickeln, die als Grundlage für die weitere Prüfung dient.

Wer Bitcoin verloren durch Betrug hat, sollte außerdem nicht davon ausgehen, dass der aktuelle Wallet-Stand allein entscheidend ist. Selbst wenn eine Wallet inzwischen leer ist, kann die historische Transaktionskette wertvolle Informationen enthalten. Umgekehrt bedeutet ein aktueller Guthabenstand nicht automatisch, dass die betreffenden Bitcoin noch verfügbar oder rechtlich zugänglich sind.

Die wichtigste Grundlage bleibt deshalb die vollständige Rekonstruktion des Zahlungsweges. Von der ursprünglichen Einzahlung über den Bitcoin-Kauf bis zur letzten bekannten Transaktion sollten die einzelnen Schritte nachvollziehbar sein. Wo möglich, sollten technische Daten mit den entsprechenden Dokumenten und Nachrichten verbunden werden.

Erst daraus kann sich ein realistisches Bild ergeben: Sind die Bitcoin technisch noch nachvollziehbar? Gibt es Hinweise auf eine zentrale Kryptobörse? Welche Zahlungsdienstleister waren beteiligt? Existieren möglicherweise Informationen zur Identität eines Nutzers? Sind noch Vermögenswerte vorhanden? Welche rechtlichen Möglichkeiten bestehen hinsichtlich einer möglichen Vermögenssicherung?

Keine dieser Fragen kann pauschal beantwortet werden. Jeder Bitcoin-Betrug hat einen eigenen Zahlungsweg und eine eigene Beweislage. Gerade deshalb ist eine individuelle Prüfung wesentlich sinnvoller als ein allgemeines Versprechen einer erfolgreichen Rückholung.

Wer nach einem Verlust möglichst gute Voraussetzungen für eine solche Prüfung schaffen möchte, sollte daher vor allem die vorhandenen Informationen sichern und weitere Zahlungen an unbekannte oder angebliche Helfer vermeiden. Wallet-Adressen, Transaktions-Hashes, Kontoauszüge, Kaufbelege, Plattformdaten und Kommunikationsverläufe können später wichtige Bausteine darstellen.

Die Rolle von Kryptobörsen und anderen zentralen Dienstleistern sollte dabei weder überschätzt noch unterschätzt werden. Eine Kryptobörse ist nicht automatisch verantwortlich für einen Betrug, nur weil Bitcoin über ihre Infrastruktur gelaufen sind. Sie kann aber unter Umständen einen wichtigen Anknüpfungspunkt innerhalb des Zahlungsweges darstellen. Ob daraus konkrete Informationen oder rechtliche Möglichkeiten entstehen, hängt von den Umständen des jeweiligen Falles ab.

Für die Betroffenen bedeutet das: Der Verlust von Bitcoin ist nicht allein eine Frage der Blockchain. Es geht um das Zusammenspiel von technischem Transaktionsverlauf, Zahlungswegen, Kommunikation, Identifizierungsinformationen und rechtlichen Möglichkeiten. Eine sorgfältige Analyse dieser Ebenen kann zeigen, ob und wo weitere Ansatzpunkte für eine Aufarbeitung des Schadens bestehen.

Gerade bei größeren Verlusten sollte deshalb nicht vorschnell davon ausgegangen werden, dass die Bitcoins endgültig verschwunden sind. Gleichzeitig sollte niemand eine sichere Rückgewinnung versprechen, ohne den konkreten Zahlungsweg geprüft zu haben. Der seriöse Weg liegt zwischen diesen beiden Extremen: Die vorhandenen Daten werden gesichert, die Blockchain wird nachvollziehbar ausgewertet, mögliche Schnittstellen zu Kryptodienstleistern werden identifiziert und die daraus entstehenden rechtlichen Möglichkeiten werden realistisch bewertet.

So lässt sich aus einem zunächst unübersichtlichen Bitcoin-Verlust Schritt für Schritt ein dokumentierter Sachverhalt entwickeln. Dieser kann anschließend als Grundlage dafür dienen, zu prüfen, ob eine weitere Nachverfolgung, eine mögliche Vermögenssicherung oder die Durchsetzung von Ansprüchen sinnvoll und erfolgversprechend erscheint.

Bitcoin verloren durch Betrug – welche Beweise sind für die rechtliche Aufarbeitung wichtig?

Wenn Bitcoin durch einen Betrug verloren gegangen sind, entscheidet die Qualität der vorhandenen Unterlagen wesentlich darüber, wie nachvollziehbar der Sachverhalt später dargestellt und rechtlich bewertet werden kann. Viele Betroffene erinnern sich zwar genau daran, dass sie Geld oder Kryptowährungen verloren haben, können nach einigen Wochen oder Monaten aber nicht mehr sämtliche Einzelheiten zu den Zahlungen, den verwendeten Wallets, den Gesprächspartnern oder den Versprechungen des angeblichen Anbieters nachvollziehen. Gerade bei einem komplexen Kryptobetrug kann dadurch eine wichtige Informationslücke entstehen.

Eine gute Beweissicherung beginnt deshalb möglichst früh. Dabei geht es nicht darum, wahllos sämtliche Dateien zu sammeln. Entscheidend ist vielmehr, die Informationen so zu sichern, dass später nachvollziehbar bleibt, was passiert ist, welche Zahlungen tatsächlich geleistet wurden, welche Aussagen gegenüber dem Betroffenen gemacht wurden und welchen Weg die Bitcoin anschließend genommen haben.

Besonders wichtig sind zunächst die Unterlagen, die den finanziellen Schaden belegen. Dazu gehören Kontoauszüge, Zahlungsbestätigungen, Kaufbelege für Bitcoin und andere Kryptowährungen sowie Unterlagen von Kryptobörsen oder Zahlungsdienstleistern. Aus diesen Dokumenten sollte möglichst eindeutig hervorgehen, wann welcher Betrag gezahlt oder für den Erwerb von Bitcoin eingesetzt wurde.

Bei Kryptowährungen kommen zusätzlich technische Beweismittel hinzu. Dazu gehören insbesondere Wallet-Adressen und Transaktions-Hashes. Eine Wallet-Adresse bezeichnet vereinfacht gesagt eine öffentliche Adresse innerhalb des jeweiligen Blockchain-Netzwerks. Der Transaktions-Hash beziehungsweise die TXID identifiziert eine konkrete Transaktion. Beide Informationen können deshalb für die technische Rekonstruktion eines Bitcoin-Verlustes von großer Bedeutung sein.

Wenn mehrere Transaktionen stattgefunden haben, sollten sie einzeln erfasst werden. Es reicht nicht unbedingt aus, am Ende lediglich eine Gesamtsumme zu nennen. Für eine nachvollziehbare Aufarbeitung kann es wichtig sein, welche Teilbeträge zu welchen Zeitpunkten übertragen wurden und welche Empfängeradressen jeweils verwendet wurden.

Eine einfache chronologische Übersicht kann bereits sehr hilfreich sein. Darin können beispielsweise Datum, Uhrzeit, Betrag, Ausgangswallet, Empfängeradresse und Transaktions-Hash erfasst werden. Zusätzlich kann vermerkt werden, warum die jeweilige Transaktion erfolgte. So entsteht aus einzelnen Blockchain-Daten eine nachvollziehbare Darstellung des tatsächlichen Vermögensabflusses.

Auch die Kommunikation mit dem angeblichen Broker, Investmentberater oder Supportmitarbeiter gehört zu den wichtigen Beweismitteln. Dazu zählen E-Mails, Chatnachrichten, SMS, WhatsApp-Nachrichten, Telegram-Chats und Nachrichten über andere Kommunikationsplattformen. Gerade bei einem Betrug können darin konkrete Anweisungen enthalten sein, die erklären, warum der Betroffene eine bestimmte Zahlung vorgenommen hat.

Wenn ein angeblicher Berater beispielsweise erklärt, dass Bitcoin auf eine bestimmte Wallet übertragen werden müssten, sollte diese Nachricht zusammen mit der entsprechenden Transaktion aufbewahrt werden. Dadurch kann später nachvollzogen werden, ob die vom Gesprächspartner genannte Adresse tatsächlich die Adresse war, an die der Betroffene die Kryptowährung übertragen hat.

Auch Aussagen über angebliche Gewinne sollten gesichert werden. Das gilt insbesondere dann, wenn eine Plattform dem Betroffenen ein bestimmtes Guthaben angezeigt hat. Screenshots können dokumentieren, welche Vermögenswerte auf der Oberfläche dargestellt wurden. Gleichzeitig sollte festgehalten werden, dass ein angezeigter Kontostand nicht automatisch beweist, dass diese Bitcoin tatsächlich vorhanden waren.

Gerade bei gefälschten Tradingplattformen kann diese Unterscheidung entscheidend sein. Eine Webseite kann beispielsweise ein Guthaben von 75.000 Euro anzeigen, obwohl der Betroffene tatsächlich nur 15.000 Euro eingezahlt und Kryptowährungen im Wert von 10.000 Euro übertragen hat. Die Differenz zwischen dem tatsächlichen Vermögensabfluss und dem angeblichen Plattformguthaben sollte klar dokumentiert werden.

Auch Forderungen nach weiteren Zahlungen können wichtige Beweismittel darstellen. Wenn nach einem Auszahlungsantrag plötzlich eine zusätzliche „Steuer“, „Gebühr“, „Versicherung“, „Compliance-Prüfung“ oder „Freischaltung“ verlangt wird, sollten die entsprechenden Nachrichten vollständig gesichert werden. Dabei sollte nicht nur der geforderte Betrag notiert werden, sondern auch die Begründung, die dafür genannt wurde.

Solche Forderungen können helfen, den Ablauf der Täuschung zu rekonstruieren. Wenn beispielsweise zunächst ein Gewinn versprochen und anschließend eine Zahlung zur Auszahlung verlangt wurde, lässt sich dadurch eine zeitliche Abfolge darstellen. Das kann wesentlich aussagekräftiger sein als eine nachträgliche Erinnerung des Betroffenen.

Besonders wichtig ist die Sicherung der ursprünglichen Kommunikation. Nachrichten sollten möglichst nicht nur als kopierter Text aufbewahrt werden. Wenn möglich, sollten auch die ursprünglichen Chatverläufe, E-Mails und Anhänge erhalten bleiben. Bei Screenshots sollte darauf geachtet werden, dass Datum, Uhrzeit, Absender und möglichst auch der Kontext erkennbar sind.

Bei E-Mails können technische Informationen wie Absenderadresse, Empfängeradresse, Betreff und Versandzeitpunkt relevant sein. Auch Anhänge und Links sollten gesichert werden. Eine E-Mail, in der ein angeblicher Broker eine bestimmte Wallet-Adresse nennt, kann beispielsweise zusammen mit der späteren Blockchain-Transaktion einen wichtigen Zusammenhang bilden.

Auch Telefonnummern, Benutzernamen und E-Mail-Adressen der Kontaktpersonen sollten dokumentiert werden. Wenn ein angeblicher Berater über WhatsApp kommuniziert hat, sollte die verwendete Telefonnummer erhalten bleiben. Wenn zusätzlich eine E-Mail-Adresse oder ein Nutzername auf Telegram verwendet wurde, sollten auch diese Informationen erfasst werden.

Die Internetadresse der verwendeten Plattform ist ebenfalls wichtig. Dabei sollte nicht nur der sichtbare Name der Webseite notiert werden. Die genaue Domain kann eine wichtige Information darstellen. Betrüger verwenden teilweise Domains, die bekannten Unternehmen ähneln oder nur geringfügig von einer bekannten Internetadresse abweichen.

Auch Änderungen an der Webseite können relevant sein. Wenn eine Plattform nach dem Betrug nicht mehr erreichbar ist, sollten vorhandene Screenshots, gespeicherte Unterlagen oder andere Dokumentationen erhalten bleiben. Dasselbe gilt für Hinweise auf angebliche Lizenzen, Registrierungen oder Unternehmensangaben, mit denen die Plattform Vertrauen erzeugen wollte.

Bei der Beweissicherung sollte außerdem zwischen tatsächlichen Unternehmensangaben und bloßen Behauptungen der Gegenseite unterschieden werden. Wenn ein Anbieter behauptet, von einem bestimmten Unternehmen betrieben zu werden, sollte diese Behauptung dokumentiert werden. Ob sie tatsächlich zutrifft, ist eine davon getrennte Frage.

Auch Namen und Funktionen der Kontaktpersonen sollten festgehalten werden. Ein angeblicher „Senior Broker“, „Account Manager“, „Financial Advisor“ oder „Compliance Officer“ kann unter einem bestimmten Namen auftreten. Es sollte dokumentiert werden, welcher Name verwendet wurde und welche Rolle die Person für sich beanspruchte.

Das gilt auch dann, wenn später Zweifel an der Identität entstehen. Gerade bei Internet- und Kryptobetrug werden teilweise falsche Namen oder Identitäten verwendet. Deshalb sollte die ursprüngliche Kommunikation erhalten bleiben, anstatt nachträglich nur den Namen zu notieren, unter dem die Person aufgetreten ist.

Ein weiterer wichtiger Bereich sind die technischen Daten der verwendeten Plattform. Dazu können Screenshots des Benutzerkontos, angezeigte Transaktionen, Kontostände, Einzahlungsinformationen und Auszahlungsanträge gehören. Wenn eine Plattform eine bestimmte Bitcoin-Transaktion behauptet, sollte geprüft werden, ob sich diese tatsächlich in der Blockchain wiederfindet.

Besonders hilfreich kann es sein, zwischen drei unterschiedlichen Informationsquellen zu unterscheiden: dem, was die Plattform behauptet, dem, was der Betroffene tatsächlich bezahlt oder übertragen hat, und dem, was die Blockchain objektiv dokumentiert. Stimmen diese Informationen nicht überein, kann genau diese Abweichung für die weitere Aufarbeitung relevant sein.

Auch die verwendeten Zahlungswege sollten vollständig dokumentiert werden. Wenn zunächst Geld auf ein Bankkonto überwiesen und anschließend Bitcoin gekauft wurden, sollten beide Vorgänge getrennt erfasst werden. Wenn danach die Bitcoin an eine fremde Wallet gesendet wurden, sollte auch diese Transaktion dokumentiert werden.

Bei mehreren Zahlungen empfiehlt sich eine einheitliche Chronologie. Beispielsweise kann ein Fall folgende Abfolge aufweisen: Erstkontakt mit dem Anbieter, Registrierung auf der Plattform, erste Einzahlung, erster Bitcoin-Kauf, Übertragung an eine Wallet, angeblicher Gewinn, Auszahlungsantrag, Forderung nach einer zusätzlichen Zahlung und anschließender Kontaktabbruch. Eine solche zeitliche Darstellung kann den gesamten Ablauf wesentlich verständlicher machen.

Auch Telefonate sollten möglichst zeitnah dokumentiert werden. Wenn ein Gespräch nicht schriftlich vorliegt, kann der Betroffene nach dem Gespräch eine eigene Gesprächsnotiz anfertigen. Darin sollten Datum, Uhrzeit, Gesprächspartner, wesentliche Aussagen und konkrete Zahlungsaufforderungen festgehalten werden. Eine solche Notiz ersetzt keine ursprüngliche Aufzeichnung, kann aber dabei helfen, die eigene Erinnerung zu strukturieren.

Dabei sollte zwischen einer persönlichen Notiz und einer objektiv vorhandenen Quelle unterschieden werden. Eine später angefertigte Erinnerung ist naturgemäß anders zu bewerten als eine unmittelbar vorhandene E-Mail oder eine Blockchain-Transaktion. Trotzdem kann eine chronologische Gesprächsdokumentation für die Rekonstruktion des Ablaufs nützlich sein.

Besonders vorsichtig sollten Betroffene mit nachträglichen Veränderungen an Beweismitteln sein. Nachrichten sollten nicht bearbeitet oder aus dem ursprünglichen Zusammenhang gerissen werden. Wenn eine Plattform Screenshots verändert oder bestimmte Bereiche ausschneidet, kann später möglicherweise nicht mehr nachvollzogen werden, ob die Darstellung vollständig war.

Besser ist es, relevante Screenshots im vollständigen Kontext aufzubewahren. Wenn beispielsweise ein angeblicher Broker eine Wallet-Adresse übermittelt, sollte nicht nur die Adresse ausgeschnitten werden. Die gesamte Nachricht und möglichst der dazugehörige Chatverlauf sollten gesichert werden.

Auch bei Screenshots einer Handelsplattform kann der Kontext wichtig sein. Ein einzelnes Bild eines hohen Guthabens sagt weniger aus als eine Serie von Screenshots, aus denen hervorgeht, wie das Guthaben entstanden sein soll, welche Einzahlungen erfolgt sind und wann die Auszahlung verlangt wurde.

Die Beweissicherung sollte sich außerdem nicht ausschließlich auf den unmittelbaren Schaden konzentrieren. Auch Informationen darüber, wie der Kontakt entstanden ist, können relevant sein. War es eine Werbeanzeige? Eine Social-Media-Nachricht? Eine Empfehlung? Ein Telefonanruf? Eine E-Mail? Ein Beitrag in einem Forum? Die Entstehung des Kontakts kann helfen, das Betrugsschema besser zu verstehen.

Wenn eine Werbeanzeige oder Social-Media-Seite zum Erstkontakt geführt hat, können entsprechende Screenshots hilfreich sein. Ebenso sollten Links oder Profile gesichert werden, soweit sie noch zugänglich sind. Selbst wenn eine Seite später gelöscht wird, kann die ursprüngliche Dokumentation zeigen, wie der Anbieter aufgetreten ist.

Bei einer vermeintlichen Investmentplattform können auch die auf der Webseite angegebenen Unternehmensdaten relevant sein. Dazu gehören Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls Angaben zu einer angeblichen Regulierung. Diese Informationen sollten möglichst im Zustand des damaligen Zeitpunkts dokumentiert werden.

Auch ein Impressum kann eine wichtige Informationsquelle sein. Wenn dort ein Unternehmen genannt wird, sollte dieser Eintrag gesichert werden. Gleichzeitig sollte nicht ungeprüft davon ausgegangen werden, dass die dort angegebenen Daten tatsächlich zum Betreiber gehören. Betrüger können fremde Unternehmensdaten verwenden oder sich als bestehende Unternehmen ausgeben.

Bei einem sogenannten Clone-Firm-Betrug kann beispielsweise ein tatsächlich existierendes Unternehmen missbraucht werden. Der Betrüger verwendet dann einen ähnlichen Namen, ein ähnliches Logo oder sogar echte Unternehmensdaten. Für die rechtliche Aufarbeitung ist deshalb wichtig, zwischen der tatsächlichen Identität des Unternehmens und der von den Betrügern verwendeten Darstellung zu unterscheiden.

Auch gefälschte Dokumente sollten erhalten bleiben. Dazu können angebliche Verträge, Kontoauszüge, Handelsbestätigungen, Zertifikate oder Zahlungsfreigaben gehören. Selbst wenn sich später herausstellt, dass ein Dokument gefälscht wurde, kann es für die Rekonstruktion des Betrugsablaufs relevant sein.

Das gilt beispielsweise für eine angebliche „Bitcoin-Auszahlungsbestätigung“. Wenn darin behauptet wird, eine Auszahlung sei bereits angewiesen worden, anschließend aber eine zusätzliche Zahlung verlangt wird, kann das Dokument Teil der Beweiskette sein.

Auch die verwendeten E-Mail-Domains können interessant sein. Ein angeblicher Finanzberater kann beispielsweise eine Adresse verwenden, die auf den ersten Blick professionell wirkt, tatsächlich aber nichts mit dem behaupteten Unternehmen zu tun hat. Die vollständige E-Mail-Adresse sollte deshalb dokumentiert werden.

Bei Messengern kann die Situation ähnlich sein. Ein Profilname allein reicht häufig nicht aus, um eine Person eindeutig zu identifizieren. Trotzdem sollte der verwendete Name, die Telefonnummer beziehungsweise Nutzerkennung und das Profilbild soweit vorhanden gesichert werden.

Besonders wichtig ist die Verbindung zwischen Kommunikation und Zahlungsdaten. Ein Chat, in dem eine bestimmte Wallet-Adresse genannt wird, gewinnt an Bedeutung, wenn dieselbe Adresse anschließend in einer Blockchain-Transaktion als Empfänger auftaucht. Umgekehrt kann eine Blockchain-Adresse ohne jeden Kommunikationszusammenhang wesentlich schwieriger einzuordnen sein.

Deshalb sollten Beweismittel nicht nur gesammelt, sondern miteinander verknüpft werden. Eine gute Dokumentation beantwortet nicht lediglich die Frage „Was habe ich?“, sondern auch „Was belegt dieses Dokument im Zusammenhang mit dem Fall?“.

Eine solche Zuordnung kann beispielsweise so aussehen: Eine Nachricht vom 12. März enthält die Aufforderung, 0,25 BTC an eine bestimmte Wallet-Adresse zu senden. Am selben Tag wird eine entsprechende Transaktion durchgeführt. Der Transaktions-Hash bestätigt den Transfer. Zwei Tage später erklärt der angebliche Broker, die Bitcoin seien auf einem Handelskonto gutgeschrieben worden. Anschließend wird eine zusätzliche Zahlung für die Auszahlung verlangt. Diese Abfolge verbindet Kommunikation, Blockchain-Daten und Zahlungsforderung.

Für eine rechtliche Beratung ist eine solche Darstellung deutlich hilfreicher als eine große Sammlung ungeordneter Screenshots. Sie ermöglicht es, die wesentlichen Vorgänge schneller zu erfassen und offene Fragen gezielt zu erkennen.

Auch die Höhe des tatsächlichen Schadens sollte nachvollziehbar berechnet werden. Dabei sollten Einzahlungen, Käufe und tatsächliche Übertragungen getrennt erfasst werden. Wenn beispielsweise 20.000 Euro eingezahlt und anschließend 0,5 BTC erworben wurden, sollte dokumentiert werden, wie sich diese Beträge zueinander verhalten. Angebliche Gewinne auf einer Plattform sollten nicht einfach zum tatsächlichen Schaden addiert werden, ohne zu prüfen, ob ihnen ein realer Vermögenswert gegenüberstand.

Bei der Schadensberechnung können außerdem unterschiedliche Währungen eine Rolle spielen. Wenn Bitcoin zu einem bestimmten Zeitpunkt gekauft wurden, sollte der konkrete Kaufpreis dokumentiert werden. Bei mehreren Käufen können unterschiedliche Preise und Zeitpunkte vorliegen. Für eine rechtliche Bewertung kann die genaue Schadensberechnung deshalb komplexer sein als die einfache Angabe eines aktuellen Bitcoin-Kurses.

Auch Gebühren sollten nachvollziehbar bleiben. Wenn ein Kryptodienstleister für einen tatsächlichen Kauf oder Transfer Gebühren berechnet hat, sollten die entsprechenden Abrechnungen erhalten bleiben. Davon zu unterscheiden sind Gebühren, die ein Betrüger lediglich behauptet oder verlangt.

Besondere Vorsicht ist bei angeblichen Steuerforderungen geboten. Ein Betrüger kann beispielsweise erklären, dass vor einer Auszahlung zunächst eine Steuer oder eine behördliche Gebühr überwiesen werden müsse. Die entsprechende Nachricht sollte gesichert werden. Daraus ergibt sich jedoch nicht automatisch, dass tatsächlich eine solche Steuerpflicht besteht.

Auch angebliche KYC- oder AML-Prüfungen können Teil einer Täuschung sein. KYC steht für „Know Your Customer“, AML für „Anti-Money Laundering“. Die Verwendung solcher Fachbegriffe beweist nicht, dass eine Plattform tatsächlich seriös oder reguliert ist. Wenn sie zur Begründung weiterer Zahlungen verwendet werden, sollten die entsprechenden Aussagen dokumentiert werden.

Ein weiterer wichtiger Bereich betrifft den Zugriff auf eigene Geräte und Konten. Wenn der Verdacht besteht, dass ein Täter Zugriff auf E-Mail, Wallet oder andere Konten hatte, sollten die relevanten Sicherheitsereignisse dokumentiert werden. Dazu können ungewöhnliche Login-Benachrichtigungen, Passwortänderungen oder unbekannte Geräte gehören.

Bei einem möglichen kompromittierten Wallet können insbesondere die Zeitpunkte verdächtiger Transaktionen wichtig sein. Wenn unmittelbar nach einem unbekannten Login eine Bitcoin-Transaktion stattgefunden hat, kann diese zeitliche Verbindung für die weitere technische Untersuchung relevant sein.

Auch hier gilt: Nicht jede ungewöhnliche Aktivität beweist automatisch einen Fremdzugriff. Sie kann aber einen konkreten Prüfpunkt darstellen. Deshalb sollten entsprechende Benachrichtigungen und Protokolle nicht vorschnell gelöscht werden.

Die Sicherung von Beweismitteln sollte außerdem möglichst zeitnah erfolgen. Webseiten verschwinden, Chatkonten werden gelöscht, E-Mail-Adressen ändern sich und Betrüger wechseln ihre Telefonnummern oder Domains. Je länger gewartet wird, desto größer kann das Risiko sein, dass wichtige Informationen nicht mehr verfügbar sind.

Das bedeutet nicht, dass ein älterer Fall automatisch aussichtslos ist. Auch nach längerer Zeit können Blockchain-Daten weiterhin vorhanden sein. Gerade die Blockchain kann im Unterschied zu vielen Webseiten historische Transaktionen dauerhaft dokumentieren. Trotzdem sollte die technische Dokumentation so früh wie möglich erstellt werden.

Für die rechtliche Aufarbeitung kann es außerdem sinnvoll sein, sämtliche vorhandenen Beweismittel in Kategorien zu ordnen. Eine Kategorie kann die Kommunikation betreffen, eine weitere die Zahlungen, eine weitere die Blockchain-Daten und eine weitere die Informationen zur Plattform oder zu den beteiligten Personen. Dadurch lässt sich vermeiden, dass wichtige Dokumente in einem unübersichtlichen Nachrichtenverlauf verloren gehen.

Eine gute Akte sollte außerdem eine kurze Zusammenfassung des Sachverhalts enthalten. Diese Zusammenfassung sollte möglichst sachlich formuliert sein und zwischen belegbaren Tatsachen und Vermutungen unterscheiden. Statt „Der Broker hat meine Bitcoins gestohlen“ kann beispielsweise festgehalten werden: „Am 14. Mai wurde ich von Person X aufgefordert, 0,3 BTC an die Wallet-Adresse Y zu übertragen. Die entsprechende Transaktion besitzt den Hash Z.“

Eine solche Darstellung ermöglicht eine objektivere Prüfung. Sie zeigt, was tatsächlich bekannt ist, ohne bereits eine rechtliche Schlussfolgerung vorwegzunehmen.

Gerade bei einem Bitcoin-Betrug ist diese Unterscheidung wichtig. Der Betroffene weiß möglicherweise, dass er Bitcoin an eine bestimmte Adresse übertragen hat. Ob diese Adresse tatsächlich dem angeblichen Broker gehört, ist dagegen eine weitere Frage. Ob der Broker rechtlich verantwortlich ist, wiederum eine weitere. Die Beweissicherung sollte diese Ebenen nicht miteinander vermischen.

Auch mögliche Widersprüche sollten dokumentiert werden. Wenn die Plattform beispielsweise behauptet, eine Auszahlung sei bereits durchgeführt worden, aber keine entsprechende Transaktion auffindbar ist, sollte diese Abweichung festgehalten werden. Ebenso kann es relevant sein, wenn ein angeblicher Broker unterschiedliche Wallet-Adressen nennt oder sich Angaben zur Auszahlung mehrfach ändern.

Widersprüche können helfen, den Ablauf zu verstehen und Aussagen der Gegenseite zu überprüfen. Sie sollten jedoch nicht überinterpretiert werden. Ein technischer Fehler oder eine unvollständige Darstellung ist nicht automatisch ein Beweis für einen bestimmten Täter. Entscheidend ist das Gesamtbild.

Auch die Identität der vermeintlichen Betreiber sollte möglichst vollständig dokumentiert werden. Dazu gehören Unternehmensnamen, Domains, Anschriften, Telefonnummern, E-Mail-Adressen und die Namen der Kontaktpersonen. Wenn unterschiedliche Angaben verwendet wurden, sollten auch diese Unterschiede festgehalten werden.

Wenn ein Anbieter behauptet, zu einem bekannten Finanzunternehmen zu gehören, sollte diese Behauptung ebenfalls als solche dokumentiert werden. Die tatsächliche Verbindung kann anschließend gesondert geprüft werden. Das verhindert, dass eine möglicherweise gefälschte Identität unkritisch als Tatsache übernommen wird.

Bei internationalen Fällen kann die Dokumentation noch wichtiger sein. Wenn der Anbieter angeblich seinen Sitz im Ausland hat oder verschiedene internationale Unternehmen nennt, sollten sämtliche Angaben erhalten bleiben. Auch verwendete Bankverbindungen und Kryptodienstleister können Hinweise auf den tatsächlichen Zahlungsweg geben.

Die Beweissicherung dient außerdem dazu, später nachvollziehen zu können, wie hoch der Schaden tatsächlich war. Bei einem längeren Betrugsverlauf können sich zahlreiche Zahlungen angesammelt haben. Eine vollständige Übersicht verhindert, dass einzelne Beträge vergessen oder doppelt berücksichtigt werden.

Besonders bei mehreren Kryptowährungstransaktionen sollte außerdem darauf geachtet werden, dass nicht nur Eurobeträge dokumentiert werden. Der tatsächliche Bitcoin-Betrag und die jeweilige Wallet-Adresse sollten ebenfalls erhalten bleiben. Eine spätere Umrechnung in Euro kann je nach Fragestellung zu unterschiedlichen Ergebnissen führen.

Auch die Blockchain-Daten sollten möglichst direkt aus der jeweiligen Quelle dokumentiert werden. Ein Transaktions-Hash sollte vollständig und unverändert übernommen werden. Verkürzte Wallet-Darstellungen, wie sie manche Oberflächen anzeigen, können für eine spätere technische Analyse unzureichend sein.

Wer durch einen Bitcoin-Betrug geschädigt wurde, sollte deshalb möglichst keine relevanten Daten löschen, nur weil sie auf den ersten Blick unwichtig erscheinen. Gerade eine scheinbar nebensächliche Nachricht kann später erklären, warum eine bestimmte Zahlung erfolgte.

Das gilt auch für Nachrichten, die unangenehm oder peinlich erscheinen. Betroffene müssen sich nicht dafür rechtfertigen, dass sie einer professionell wirkenden Plattform oder einer überzeugend auftretenden Kontaktperson vertraut haben. Für die rechtliche Aufarbeitung ist vielmehr wichtig, was tatsächlich passiert ist. Vollständige Unterlagen sind deshalb wertvoller als eine nachträglich bereinigte Darstellung.

Auch wenn ein Betrüger den Kontakt plötzlich beendet, sollte der letzte Nachrichtenverlauf gesichert werden. Wenn anschließend eine andere Person behauptet, die Bitcoins zurückholen zu können, sollte auch dieser Kontakt dokumentiert werden. Nach einem ersten Betrug können weitere Personen gezielt versuchen, den entstandenen Schaden auszunutzen.

Insbesondere sogenannte Recovery Scams sollten aufmerksam erkannt werden. Ein Anbieter, der den Betroffenen nach einem Bitcoin-Verlust kontaktiert und behauptet, die Kryptowährung bereits gefunden zu haben, kann selbst Teil eines weiteren Betrugsversuchs sein. Versprechen einer garantierten Rückholung sollten deshalb nicht ungeprüft akzeptiert werden.

Auch bei einem solchen Kontakt können Beweismittel entstehen. E-Mails, Nachrichten, Rechnungen und Zahlungsforderungen sollten aufbewahrt werden, insbesondere wenn erneut Geld verlangt wird. Für die ursprüngliche Fallaufarbeitung sollte dieser zweite Vorgang allerdings klar vom ursprünglichen Betrug getrennt dokumentiert werden.

Die zentrale Frage bleibt: Welche Informationen können tatsächlich belegen, was passiert ist? Bei einem Bitcoin-Betrug sind das häufig nicht einzelne Dokumente, sondern das Zusammenspiel mehrerer Beweismittel. Die Blockchain belegt den technischen Transfer. Zahlungsbelege belegen den finanziellen Aufwand. Nachrichten können die Täuschung und die Zahlungsaufforderungen dokumentieren. Plattformdaten können zeigen, welche Darstellung dem Betroffenen präsentiert wurde. Unternehmens- und Kontaktdaten können weitere Anknüpfungspunkte liefern.

Aus dieser Kombination kann eine belastbare Chronologie entstehen. Je vollständiger diese Chronologie ist, desto besser lässt sich beurteilen, welche rechtlichen und technischen Fragen noch offen sind.

Eine solche Dokumentation kann auch einem Anwalt die Arbeit erheblich erleichtern. Statt zunächst aus hunderten ungeordneten Nachrichten den gesamten Ablauf rekonstruieren zu müssen, kann der Sachverhalt anhand der wichtigsten Daten nachvollzogen werden. Das ermöglicht eine gezieltere Prüfung möglicher Ansprüche und weiterer Maßnahmen.

Wer Bitcoin verloren durch Betrug hat, sollte deshalb insbesondere die folgenden Informationen sichern: sämtliche Zahlungsbelege, Kontoauszüge, Kaufnachweise, Wallet-Adressen, Transaktions-Hashes, Plattform-Screenshots, E-Mails, Chatverläufe, Telefonnummern, E-Mail-Adressen, Domains, Unternehmensangaben, Verträge und sonstige Dokumente, die im Zusammenhang mit dem Investment oder der Kryptowährung stehen.

Darüber hinaus sollte eine chronologische Übersicht erstellt werden, in der die wesentlichen Ereignisse mit Datum und möglichst genauer Uhrzeit festgehalten werden. Dabei sollten tatsächliche Tatsachen und eigene Vermutungen getrennt voneinander dokumentiert werden.

Eine solche Beweissicherung kann die Grundlage dafür schaffen, den Fall technisch und rechtlich genauer zu untersuchen. Sie kann zeigen, welche Bitcoin tatsächlich übertragen wurden, wohin sie übertragen wurden, welche Aussagen die Gegenseite gemacht hat und welche Zahlungswege beteiligt waren.

Wichtig ist dabei, keine Ergebnisse vorwegzunehmen. Ein Transaktions-Hash beweist einen Transfer, aber nicht automatisch die Identität des Empfängers. Eine Wallet-Adresse zeigt eine technische Zieladresse, aber nicht automatisch den Namen des Eigentümers. Ein Screenshot einer Plattform dokumentiert eine Anzeige, aber nicht automatisch das tatsächliche Vorhandensein des dargestellten Vermögens.

Gerade diese sachliche Trennung macht eine Beweisführung belastbarer. Statt einzelne Hinweise zu überdehnen, werden sie miteinander verbunden und auf ihre tatsächliche Aussagekraft geprüft.

Am Ende geht es bei der Beweissicherung deshalb nicht darum, möglichst viele Dateien zu besitzen. Es geht darum, den tatsächlichen Ablauf des Bitcoin-Verlustes nachvollziehbar zu machen. Welche Person nahm Kontakt auf? Was wurde versprochen? Welche Zahlungen wurden verlangt? Welche Bitcoin wurden tatsächlich erworben? Welche Wallet-Adresse wurde genannt? Welche Transaktion erfolgte? Wohin flossen die Bitcoin anschließend? Welche weiteren Forderungen wurden gestellt? Und welche Informationen existieren über die beteiligten Plattformen oder Dienstleister?

Wer diese Fragen anhand konkreter Unterlagen beantworten kann, schafft eine wesentlich bessere Ausgangslage für die weitere Aufarbeitung. Gerade bei Kryptowährungen können technische Daten und klassische Dokumente dabei eng miteinander verbunden sein.

Eine sorgfältige Beweissicherung ist somit ein wesentlicher Schritt, wenn Bitcoin durch Betrug verloren gegangen sind. Sie ersetzt keine rechtliche Prüfung und garantiert keine Rückgewinnung. Sie sorgt aber dafür, dass die vorhandenen technischen, finanziellen und kommunikativen Informationen nicht verloren gehen und später gezielt ausgewertet werden können. Damit entsteht die Grundlage, um realistisch zu prüfen, welche Möglichkeiten zur weiteren Aufklärung, zur Vermögenssicherung und gegebenenfalls zur Durchsetzung von Ansprüchen bestehen.

Bitcoin verloren durch Betrug – wann ist ein Anwalt sinnvoll und welche Hilfe ist möglich?

Wenn Bitcoin durch einen Betrug verloren gegangen sind, stehen Betroffene häufig vor einem komplexen Problem. Es geht nicht nur um die Frage, wie hoch der finanzielle Schaden ist. Gleichzeitig müssen der Ablauf der Täuschung, die tatsächlichen Zahlungswege, die verwendeten Wallets, die Blockchain-Transaktionen und möglicherweise beteiligte Unternehmen oder Personen betrachtet werden. Gerade wenn größere Beträge betroffen sind oder mehrere Zahlungswege zusammenkommen, kann eine rechtliche Prüfung sinnvoll sein.

Ein Anwalt kann dabei nicht versprechen, dass verlorene Bitcoin zurückgewonnen werden. Eine seriöse rechtliche Beratung sollte vielmehr zunächst klären, was tatsächlich passiert ist, welche Beweismittel vorhanden sind und welche rechtlichen Möglichkeiten daraus entstehen können. Bei einem Kryptobetrug ist eine solche nüchterne Ausgangsanalyse besonders wichtig, weil technische Nachverfolgbarkeit und rechtliche Durchsetzbarkeit zwei unterschiedliche Fragen sind.

Wer Bitcoin verloren durch Betrug hat, sollte deshalb nicht allein danach entscheiden, ob ein Anbieter mit einer schnellen Rückholung wirbt. Entscheidend ist vielmehr, ob der konkrete Sachverhalt nachvollziehbar untersucht wird. Dazu gehören die Kommunikation mit dem angeblichen Broker, die Zahlungsbelege, die Wallet-Adressen, die Transaktions-Hashes und die Angaben zur verwendeten Plattform.

Eine anwaltliche Prüfung kann bereits dann sinnvoll sein, wenn unklar ist, gegen wen sich mögliche Ansprüche richten könnten. Bei einem typischen Betrugsfall können mehrere Beteiligte auftreten: eine angebliche Investmentplattform, ein vermeintlicher Broker, ein Zahlungsdienstleister, eine Kryptobörse oder weitere Personen beziehungsweise Unternehmen. Nicht jeder Beteiligte ist automatisch für den entstandenen Schaden verantwortlich. Deshalb muss die jeweilige Rolle genau betrachtet werden.

Besonders bei professionell gestalteten Tradingplattformen ist die tatsächliche Betreiberstruktur häufig nicht auf den ersten Blick erkennbar. Die Webseite kann einen bestimmten Firmennamen verwenden, während die tatsächlichen Betreiber unter einem anderen Namen auftreten. Auch ein im Impressum genanntes Unternehmen muss nicht zwingend derjenige sein, der den Betroffenen kontaktiert oder die Zahlungen veranlasst hat.

Für die rechtliche Prüfung können deshalb die vorhandenen Unternehmens- und Kontaktdaten wichtig sein. Dazu gehören insbesondere der Name der Plattform, die Domain, die im Impressum genannte Gesellschaft, Anschriften, E-Mail-Adressen, Telefonnummern und die Namen der Ansprechpartner. Auch widersprüchliche Angaben sollten dokumentiert werden.

Ein Anwalt kann zunächst helfen, diese Informationen rechtlich einzuordnen. Dabei geht es unter anderem um die Frage, welche Personen oder Unternehmen tatsächlich als mögliche Anspruchsgegner in Betracht kommen. Eine bloße Vermutung reicht hierfür nicht aus. Entscheidend sind konkrete Anhaltspunkte aus dem jeweiligen Sachverhalt.

Bei Bitcoin-Betrug kann außerdem die technische Seite eine erhebliche Rolle spielen. Ein Anwalt sollte deshalb nicht nur die klassische Dokumentation des Schadens betrachten, sondern auch die Blockchain-Daten berücksichtigen. Dazu gehören insbesondere die Wallet-Adressen und Transaktions-Hashes der tatsächlich übertragenen Bitcoin.

Eine Blockchainanalyse kann dabei helfen, den weiteren Weg der Kryptowährung zu rekonstruieren. Sie kann beispielsweise zeigen, dass die Bitcoin von der Wallet des Betroffenen an eine bestimmte Adresse übertragen und von dort weitergeleitet wurden. Wenn anschließend ein zentraler Kryptodienstleister als mögliche Schnittstelle erkennbar wird, kann sich daraus ein weiterer Prüfpunkt ergeben.

Dabei muss allerdings immer zwischen technischer Information und rechtlicher Schlussfolgerung unterschieden werden. Die Tatsache, dass Bitcoin auf einer bestimmten Adresse liegen oder gelegen haben, beweist nicht automatisch, wem diese Adresse gehört. Ebenso bedeutet eine Verbindung zu einer Kryptobörse nicht automatisch, dass die Börse für den Betrug verantwortlich ist.

Gerade deshalb kann die Zusammenarbeit zwischen rechtlicher und technischer Prüfung sinnvoll sein. Die Blockchain liefert Informationen über Transaktionen. Die rechtliche Bewertung bestimmt, welche Bedeutung diese Informationen für mögliche Ansprüche oder weitere Maßnahmen haben können.

Auch die Frage nach der tatsächlichen Schadenshöhe sollte möglichst früh geklärt werden. Bei einem Anlagebetrug können auf einer Plattform erhebliche Gewinne angezeigt worden sein. Für die rechtliche Betrachtung ist jedoch zunächst entscheidend, welche Vermögenswerte tatsächlich aus dem Vermögen des Betroffenen abgeflossen sind. Ein fiktives Guthaben auf einer betrügerischen Plattform ist nicht ohne Weiteres mit einem real vorhandenen Vermögenswert gleichzusetzen.

Ein Beispiel verdeutlicht den Unterschied: Ein Betroffener zahlt insgesamt 25.000 Euro ein. Auf der Plattform wird anschließend ein Guthaben von 60.000 Euro angezeigt. Nach einem weiteren Bitcoin-Transfer wird eine Auszahlung von 60.000 Euro versprochen, anschließend aber eine zusätzliche Zahlung verlangt. Für die Schadensanalyse muss zunächst festgestellt werden, welche 25.000 Euro tatsächlich gezahlt wurden und welche Bitcoin tatsächlich übertragen wurden. Das angezeigte Guthaben von 60.000 Euro kann dagegen Teil der Täuschung sein.

Eine rechtliche Prüfung kann außerdem klären, welche Bedeutung einzelne Zahlungswege haben. Wenn zunächst Euro an ein Bankkonto überwiesen wurden und anschließend Bitcoin erworben und an eine Wallet übertragen wurden, handelt es sich um unterschiedliche Vorgänge. Jeder dieser Vorgänge sollte nachvollziehbar dokumentiert werden.

Besonders wichtig kann sein, ob der Betroffene die Bitcoin selbst übertragen hat oder ob ein unbefugter Zugriff auf seine Wallet stattgefunden hat. Wurde die Übertragung aufgrund einer Täuschung bewusst ausgelöst, stellt sich die rechtliche Situation anders dar als bei einem Zugriff durch einen Täter, der ohne Zustimmung des Eigentümers eine Transaktion veranlasst.

Bei einem Phishing-Angriff können zusätzlich Fragen der IT-Sicherheit eine Rolle spielen. Wenn Zugangsdaten abgegriffen wurden oder ein privater Schlüssel kompromittiert wurde, sollte geprüft werden, wie der Zugriff technisch erfolgt sein könnte. Auch in einem solchen Fall können die Zeitpunkte der verdächtigen Transaktionen und vorhandene Sicherheitsmeldungen wichtige Informationen liefern.

Bei einem angeblichen Broker-Betrug steht dagegen häufig die Täuschung im Vordergrund. Der Betroffene wird beispielsweise davon überzeugt, dass er auf einer professionellen Plattform handelt und seine Bitcoin vermehren kann. Tatsächlich können die dargestellten Gewinne frei erfunden sein. Die rechtliche Prüfung muss dann unter anderem den gesamten Kommunikations- und Zahlungsablauf berücksichtigen.

Auch zusätzliche Forderungen nach der ursprünglichen Zahlung können relevant sein. Wenn nach einem Auszahlungsantrag plötzlich eine weitere Zahlung für eine angebliche Steuer, Versicherung, Freischaltung oder Compliance-Prüfung verlangt wird, sollte diese Forderung dokumentiert werden. Sie kann Bestandteil des Betrugsmusters sein und zeigen, wie die Täuschung fortgesetzt wurde.

Dabei sollte ein Anwalt nicht nur die letzte Zahlungsaufforderung betrachten. Der gesamte Verlauf kann entscheidend sein. Ein Betrug entsteht häufig nicht durch eine einzelne Aussage, sondern durch eine Kombination aus mehreren falschen Versprechungen, professionell wirkenden Webseiten, persönlichen Gesprächen und wiederholten Zahlungsaufforderungen.

Auch der Zeitpunkt einzelner Aussagen kann wichtig sein. Wenn ein angeblicher Berater zunächst einen Gewinn verspricht, später eine Auszahlung bestätigt und anschließend eine weitere Zahlung verlangt, lässt sich daraus eine zeitliche Abfolge erstellen. Zusammen mit den Zahlungs- und Blockchain-Daten kann diese Chronologie eine wichtige Grundlage für die rechtliche Bewertung darstellen.

Ein weiterer Bereich ist die Prüfung möglicher Ansprüche. Je nach Sachverhalt können unterschiedliche rechtliche Anspruchsgrundlagen in Betracht kommen. Welche davon tatsächlich relevant sind, hängt unter anderem von den beteiligten Personen, dem konkreten Verhalten, den Verträgen und den entstandenen Schäden ab. Deshalb sollte nicht pauschal behauptet werden, dass gegen jede beteiligte Stelle automatisch ein Anspruch besteht.

Insbesondere bei Banken, Kryptobörsen und Zahlungsdienstleistern ist eine differenzierte Betrachtung erforderlich. Ein Dienstleister kann eine Zahlung technisch verarbeitet haben, ohne von einem Betrug zu wissen. Ob daraus trotzdem eine rechtlich relevante Verantwortlichkeit entstehen kann, ist eine Frage des konkreten Einzelfalls.

Auch internationale Beteiligte können die rechtliche Prüfung erschweren. Eine Plattform kann beispielsweise mit einem Unternehmen in einem anderen Staat verbunden sein, während die Kommunikation über deutsche Telefonnummern erfolgt und die Bitcoin über eine internationale Kryptobörse laufen. Dadurch können Fragen des internationalen Rechts und der Zuständigkeit entstehen.

Das bedeutet nicht automatisch, dass eine rechtliche Prüfung keinen Sinn ergibt. Es bedeutet vielmehr, dass der Fall von Anfang an möglichst vollständig dokumentiert werden sollte. Je besser die einzelnen Unternehmen, Zahlungswege und Wallets erfasst sind, desto gezielter können mögliche rechtliche Ansatzpunkte geprüft werden.

Bei größeren Schäden kann außerdem die Frage einer möglichen Vermögenssicherung relevant werden. Wenn sich beispielsweise Hinweise darauf ergeben, dass bestimmte Vermögenswerte noch vorhanden sind, kann geprüft werden, welche rechtlichen Möglichkeiten zu ihrer Sicherung bestehen. Dabei kommt es auf den konkreten Sachverhalt und die jeweiligen Voraussetzungen an.

Eine solche Sicherung ist nicht mit einer einfachen technischen Sperre einer Bitcoin-Wallet gleichzusetzen. Bei einer selbstverwalteten Wallet existiert keine zentrale Stelle, die auf bloße Mitteilung eines Geschädigten eine Sperrung durchführen könnte. Bei zentralen Dienstleistern können dagegen andere rechtliche und technische Rahmenbedingungen bestehen.

Genau deshalb ist es wichtig, möglichst früh zu klären, ob und wo die verlorenen Bitcoin nachweisbar sind. Wenn die Transaktionskette bekannt ist, kann geprüft werden, ob die Kryptowährungen später eine zentrale Plattform erreicht haben. Wenn ein solcher Berührungspunkt besteht, kann er für die weitere rechtliche Bewertung interessant sein.

Eine anwaltliche Tätigkeit kann sich dabei nicht nur auf die Frage konzentrieren, „wer den Betrug begangen hat“. Ebenso wichtig kann sein, welche Ansprüche gegen welche Person oder welches Unternehmen konkret bestehen könnten. Dazu müssen die tatsächlichen Rollen der Beteiligten untersucht werden.

Bei einem vermeintlichen Broker kann beispielsweise zunächst zu klären sein, ob die Person tatsächlich für das angegebene Unternehmen tätig war. Wenn sich herausstellt, dass eine falsche Identität verwendet wurde, kann sich die weitere rechtliche Arbeit auf andere Anknüpfungspunkte konzentrieren.

Auch die Plattform selbst kann genauer untersucht werden. Welche Gesellschaft wird als Betreiber genannt? Wo sitzt diese Gesellschaft? Welche Kontaktdaten wurden verwendet? Welche Zahlungswege wurden angeboten? Welche Kryptodienstleister wurden eingebunden? Welche Aussagen wurden über Regulierung oder Zulassung gemacht? Solche Fragen können helfen, die tatsächliche Struktur des Angebots zu verstehen.

Besonders bei angeblichen Finanz- oder Investmentunternehmen sollte nicht allein auf Logos, Zertifikate oder professionelle Webseiten vertraut werden. Betrüger können solche Elemente kopieren oder frei erfinden. Für eine rechtliche Bewertung sind daher belastbare Informationen wichtiger als die äußere Darstellung.

Auch bei der Auswahl eines Anwalts sollten Betroffene genau hinschauen. Ein geeigneter Ansprechpartner sollte Erfahrung mit Betrugsfällen und idealerweise mit den Besonderheiten von Kryptowährungen haben. Denn ein Fall, bei dem Bitcoin, Wallets und Kryptobörsen eine zentrale Rolle spielen, kann andere technische Fragestellungen enthalten als ein klassischer Betrug ohne Kryptowährungen.

Dabei ist nicht zwingend entscheidend, dass ein Anwalt jede Blockchainanalyse selbst durchführt. Wichtig ist vielmehr, dass die technischen Informationen verstanden und in die rechtliche Bewertung einbezogen werden können. Bei komplexen Fällen kann zusätzlich die Zusammenarbeit mit spezialisierten Blockchain-Analysten sinnvoll sein.

Ein seriöser Anwalt wird normalerweise zunächst Informationen über den Sachverhalt benötigen. Dazu gehören die Kommunikation, Zahlungsbelege, Wallet-Adressen, Transaktions-Hashes und Informationen zur Plattform. Je vollständiger diese Unterlagen vorliegen, desto besser kann eine erste Einschätzung erfolgen.

Betroffene sollten deshalb vor einer Beratung möglichst eine geordnete Dokumentation erstellen. Dazu gehört eine kurze Chronologie des Geschehens. Sie sollte den Erstkontakt, die wesentlichen Gespräche, Einzahlungen, Bitcoin-Käufe, Wallet-Transfers, Auszahlungsforderungen und den Abbruch des Kontakts enthalten.

Auch die genaue Schadenssumme sollte möglichst nachvollziehbar sein. Bei mehreren Zahlungen empfiehlt sich eine Aufstellung mit Datum, Betrag und Zahlungsweg. Bei Bitcoin-Transfers sollten zusätzlich die jeweiligen Kryptowährungsbeträge und Transaktions-Hashes aufgeführt werden.

Eine solche Dokumentation kann verhindern, dass wichtige Informationen während der Beratung verloren gehen. Sie hilft außerdem dabei, zwischen tatsächlichem Vermögensverlust und möglicherweise nur angezeigten Plattformguthaben zu unterscheiden.

Auch die Frage, welche Informationen über den Täter tatsächlich vorhanden sind, sollte realistisch betrachtet werden. Ein Name allein muss keine sichere Identifizierung ermöglichen. Eine Telefonnummer kann gefälscht oder auf eine andere Person registriert sein. Eine E-Mail-Adresse kann anonym angelegt worden sein. Eine Wallet-Adresse enthält nicht automatisch persönliche Daten.

Trotzdem können diese Informationen zusammengenommen wertvoll sein. Wenn beispielsweise derselbe Name in einer Plattform, einer E-Mail-Adresse, einer Rechnung und einem Chat verwendet wird und zusätzlich bestimmte Zahlungsinformationen vorliegen, können daraus mehrere Anknüpfungspunkte entstehen. Ob sie für eine rechtliche Durchsetzung ausreichen, muss individuell geprüft werden.

Auch die Blockchain kann einen solchen Informationsverbund ergänzen. Eine bestimmte Wallet-Adresse kann mit einer Nachricht verbunden sein, in der der angebliche Broker diese Adresse ausdrücklich vorgibt. Anschließend kann die Blockchain bestätigen, dass genau diese Adresse die Bitcoin erhalten hat. Dadurch entsteht ein konkreter Zusammenhang zwischen Kommunikation und Vermögensabfluss.

Bei der rechtlichen Bewertung ist außerdem wichtig, ob die vorhandenen Beweise vollständig und nachvollziehbar sind. Screenshots können hilfreich sein, sollten aber möglichst durch Originaldaten ergänzt werden. Bei E-Mails sollten die ursprünglichen Nachrichten erhalten bleiben. Bei Blockchain-Transaktionen sollten vollständige Transaktions-Hashes dokumentiert werden.

Auch Dokumente sollten möglichst unverändert archiviert werden. Wenn ein Vertrag oder eine Zahlungsaufforderung später verändert wurde, kann dies die Bewertung erschweren. Deshalb sollte die ursprüngliche Version erhalten bleiben.

Besondere Vorsicht gilt bei angeblichen Rückholfirmen. Nach einem Bitcoin-Betrug können Betroffene gezielt kontaktiert werden. Ein Anbieter behauptet beispielsweise, anhand einer Blockchainanalyse bereits die verlorenen Bitcoin gefunden zu haben. Anschließend soll der Betroffene eine hohe Vorauszahlung leisten, bevor das Vermögen angeblich freigegeben werden kann.

Eine solche Vorgehensweise sollte kritisch hinterfragt werden. Eine technische Nachverfolgung kann zwar Transaktionen sichtbar machen. Sie bedeutet aber nicht, dass ein privater Anbieter Zugriff auf die fremde Wallet besitzt oder eine Auszahlung veranlassen kann.

Auch Begriffe wie „Recovery“, „Asset Release“, „Blockchain Unlock“ oder „Wallet Activation“ sollten nicht als Beweis für eine tatsächliche Rückgewinnungsmöglichkeit verstanden werden. Entscheidend ist, welche konkrete technische und rechtliche Grundlage hinter der behaupteten Leistung steht.

Ein Anwalt kann hier eine wichtige Abgrenzung vornehmen. Er kann beispielsweise prüfen, ob es sich bei einem angebotenen Vorgehen um eine nachvollziehbare rechtliche Maßnahme handelt oder lediglich um eine weitere Zahlungsforderung ohne realistische Grundlage.

Gerade nach einem bereits erlittenen Betrug sollte deshalb jede weitere Zahlung besonders kritisch betrachtet werden. Ein Betroffener sollte nicht davon ausgehen, dass eine zusätzliche Zahlung automatisch die Voraussetzung für die Rückgabe der verlorenen Bitcoin darstellt.

Auch bei einem seriösen rechtlichen Vorgehen kann niemand eine erfolgreiche Rückgewinnung garantieren. Ein verantwortungsvoller Umgang mit dem Mandat bedeutet vielmehr, Chancen und Risiken offen zu benennen. Dazu gehört auch die Möglichkeit, dass eine Rückgewinnung trotz vorhandener Blockchain-Spuren nicht möglich ist.

Die technische Nachverfolgbarkeit kann dennoch einen erheblichen Wert haben. Sie kann zeigen, wie die Kryptowährung bewegt wurde, welche Wallets beteiligt waren und ob möglicherweise zentrale Kryptodienstleister berührt wurden. Diese Informationen können die Grundlage für weitere rechtliche Überlegungen bilden.

Bei der Frage, ob ein Anwalt sinnvoll ist, sollte daher nicht nur die Schadenshöhe betrachtet werden. Auch die Komplexität des Falles spielt eine Rolle. Ein kleinerer Fall mit einer einzigen klar dokumentierten Zahlung kann anders zu bewerten sein als ein Fall mit zahlreichen Bitcoin-Transfers, mehreren Plattformen, internationalen Beteiligten und umfangreicher Kommunikation.

Je komplexer der Zahlungsweg ist, desto schwieriger kann es für einen Betroffenen werden, selbst den Überblick zu behalten. Eine rechtliche Beratung kann dabei helfen, die verschiedenen Ebenen zu strukturieren und die relevanten Fragen herauszuarbeiten.

Auch bei einem bereits längere Zeit zurückliegenden Bitcoin-Verlust kann eine Prüfung sinnvoll sein. Die Blockchain-Daten sind weiterhin vorhanden, während Webseiten oder Kommunikationskonten möglicherweise nicht mehr erreichbar sind. Gerade deshalb sollten alle noch verfügbaren Unterlagen gesichert und geordnet werden.

Wenn die ursprüngliche Plattform inzwischen verschwunden ist, bedeutet das nicht automatisch, dass keine Informationen mehr vorhanden sind. Kontoauszüge, E-Mails, Screenshots und Blockchain-Daten können weiterhin eine Rekonstruktion ermöglichen. Je vollständiger die vorhandene Dokumentation, desto besser lässt sich der ursprüngliche Ablauf nachvollziehen.

Ein Anwalt kann außerdem prüfen, ob weitere Fachleute einbezogen werden sollten. Bei technischen Wallet-Fragen kann beispielsweise eine spezialisierte Blockchainanalyse sinnvoll sein. Bei einem kompromittierten Gerät kann zusätzlich eine technische IT-Untersuchung erforderlich sein. Die genaue Vorgehensweise hängt vom Fall ab.

Wichtig ist dabei, dass solche Leistungen einen klaren Zweck haben. Eine Blockchainanalyse sollte beispielsweise nicht nur aus einem farbigen Diagramm bestehen, sondern konkrete Fragen beantworten: Welche Transaktion betrifft den Schaden? Wohin wurden die Bitcoin übertragen? Welche Folgebewegungen sind erkennbar? Gibt es Hinweise auf zentrale Dienstleister? Welche technischen Zusammenhänge sind belastbar?

Ebenso sollte eine rechtliche Prüfung nicht bei allgemeinen Aussagen stehen bleiben. Entscheidend ist, welche konkreten Personen oder Unternehmen anhand der vorhandenen Unterlagen in Betracht kommen und welche rechtlichen Möglichkeiten gegenüber ihnen geprüft werden können.

Für Betroffene kann es deshalb sinnvoll sein, bereits vor dem ersten Beratungsgespräch eine möglichst vollständige Fallübersicht zu erstellen. Darin sollten die wichtigsten Daten enthalten sein, ohne dass der Betroffene selbst bereits eine abschließende rechtliche Bewertung vornehmen muss.

Eine gute Übersicht könnte beispielsweise mit dem Erstkontakt beginnen und anschließend sämtliche Einzahlungen und Bitcoin-Transfers chronologisch erfassen. Zu jeder Transaktion sollten die technischen Daten angegeben werden. Daneben sollten die wichtigsten Aussagen der Gegenseite dokumentiert werden. Abschließend sollte festgehalten werden, wann die Auszahlung verlangt wurde, welche zusätzlichen Forderungen gestellt wurden und wann der Kontakt abbrach.

Diese Chronologie kann später mit den Blockchain-Daten abgeglichen werden. Dadurch lässt sich prüfen, ob bestimmte Aussagen der Gegenseite mit den tatsächlichen Transaktionen übereinstimmen oder ihnen widersprechen.

Gerade solche Widersprüche können für die rechtliche Bewertung relevant sein. Wenn beispielsweise ein Anbieter behauptet, die Bitcoin befänden sich weiterhin auf einem Handelskonto, während die Blockchain einen Transfer an eine externe Wallet zeigt, sollte dieser Unterschied dokumentiert werden.

Auch wenn ein Anbieter behauptet, eine Auszahlung sei bereits durchgeführt worden, kann geprüft werden, ob tatsächlich eine entsprechende Blockchain-Transaktion existiert. Fehlt eine solche Transaktion, ist dies zumindest ein konkreter Prüfpunkt.

Aus einer einzelnen Abweichung sollte allerdings keine vorschnelle Schlussfolgerung gezogen werden. Technische Abläufe können komplex sein, insbesondere bei zentralen Plattformen. Entscheidend ist deshalb eine Gesamtbetrachtung der vorhandenen Informationen.

Bei einem Bitcoin-Betrug kann die rechtliche Unterstützung somit mehrere Ebenen umfassen. Sie kann mit der Einordnung des Sachverhalts beginnen, die vorhandenen Beweismittel strukturieren, mögliche Anspruchsgegner identifizieren und technische Transaktionsdaten in die weitere Bewertung einbeziehen. Je nach Fall können anschließend weitere rechtliche Schritte geprüft werden.

Der konkrete Umfang hängt dabei vom Einzelfall ab. Es gibt keine Standardmaßnahme, die bei jedem Bitcoin-Betrug automatisch sinnvoll ist. Ein Fall mit einer einzigen Wallet-Transaktion erfordert möglicherweise eine andere Vorgehensweise als ein internationaler Betrugsfall mit zahlreichen Kryptodienstleistern.

Auch die Erfolgsaussichten sollten realistisch eingeschätzt werden. Eine nachvollziehbare Transaktion kann ein wichtiger Anknüpfungspunkt sein, garantiert aber keine Rückzahlung. Ebenso kann die Identifizierung eines möglichen Beteiligten nicht automatisch bedeuten, dass dort noch ausreichendes Vermögen vorhanden ist.

Diese Unterscheidung ist für Betroffene besonders wichtig. Eine rechtliche Prüfung kann dazu beitragen, vorhandene Möglichkeiten zu erkennen. Sie kann aber keine Tatsachen schaffen, die nicht vorhanden sind. Wenn die Bitcoin bereits über zahlreiche Stationen weitertransferiert wurden und keine verwertbaren Informationen über die beteiligten Personen vorhanden sind, kann die Durchsetzung erheblich schwieriger sein.

Umgekehrt sollte ein Fall nicht allein deshalb aufgegeben werden, weil die erste Wallet-Adresse anonym erscheint. Die weitere Transaktionskette kann zusätzliche Informationen enthalten. Deshalb kann es sinnvoll sein, den Zahlungsweg vollständig zu untersuchen, bevor eine abschließende Einschätzung getroffen wird.

Wer Bitcoin verloren durch Betrug hat, sollte außerdem berücksichtigen, dass die Zeit eine Rolle spielen kann. Je früher die relevanten Daten gesichert und der Fall strukturiert wird, desto besser lassen sich Veränderungen der Plattform, gelöschte Kommunikationskonten oder weitere Transaktionen dokumentieren. Das gilt insbesondere bei größeren Schäden.

Eine rechtliche Beratung kann daher bereits in einer frühen Phase sinnvoll sein, auch wenn noch nicht feststeht, ob eine Rückgewinnung möglich ist. Der Zweck besteht zunächst darin, die vorhandenen Möglichkeiten zu ermitteln und unnötige weitere Fehler zu vermeiden.

Dazu gehört insbesondere, keine weiteren Zahlungen an die ursprünglichen Betrüger zu leisten, wenn diese erneut Gebühren, Steuern oder Freischaltungen verlangen. Ebenso sollten Betroffene nicht unüberlegt einen beliebigen Recovery-Anbieter beauftragen, nur weil dieser eine schnelle Rückholung verspricht.

Stattdessen sollte die vorhandene Beweislage gesichert und fachlich bewertet werden. Dazu gehören die finanziellen Unterlagen, die Kommunikation, die Plattformdaten und die Blockchain-Informationen.

Am Ende lässt sich die Frage „Wann ist ein Anwalt bei Bitcoin verloren durch Betrug sinnvoll?“ nicht allein anhand einer bestimmten Schadenssumme beantworten. Ein Anwalt kann insbesondere dann sinnvoll sein, wenn der Fall komplex ist, mehrere Zahlungswege betroffen sind, erhebliche Vermögenswerte verloren wurden, die Betreiberstruktur unklar ist oder technische Blockchain-Daten ausgewertet werden müssen.

Auch wenn die Identität eines Beteiligten unbekannt ist, kann eine rechtliche Prüfung sinnvoll sein, sofern konkrete Informationen über Zahlungswege und Transaktionen vorhanden sind. Entscheidend ist die Qualität der Ausgangsdaten und die Frage, welche rechtlichen Anknüpfungspunkte sich daraus ergeben.

Ein seriöser Ansatz beginnt deshalb mit der vollständigen Aufarbeitung des konkreten Sachverhalts. Die tatsächlichen Zahlungen werden von fiktiven Plattformguthaben getrennt. Die Bitcoin-Transaktionen werden anhand ihrer Wallet-Adressen und Transaktions-Hashes dokumentiert. Die Kommunikation wird gesichert. Die beteiligten Unternehmen und Personen werden anhand der vorhandenen Informationen erfasst. Anschließend wird geprüft, welche rechtlichen Möglichkeiten bestehen.

Für Betroffene bedeutet das: Ein Anwalt sollte nicht als jemand verstanden werden, der die Rückholung der Bitcoin einfach „organisiert“. Seine Aufgabe besteht vielmehr darin, den Fall rechtlich zu bewerten, mögliche Ansprüche und Verantwortlichkeiten zu prüfen und gemeinsam mit gegebenenfalls erforderlichen technischen Fachleuten eine sinnvolle Vorgehensweise zu entwickeln.

Gerade bei Kryptowährungen ist diese Verbindung zwischen Recht und Technik entscheidend. Die Blockchain kann den Weg der Bitcoin dokumentieren. Die rechtliche Prüfung kann klären, welche Bedeutung diese Informationen haben und welche Maßnahmen daraus möglicherweise entstehen können.

Eine Rückgewinnung bleibt dabei immer vom konkreten Einzelfall abhängig. Es gibt keine Garantie dafür, dass verlorene Bitcoin tatsächlich zurückerlangt werden können. Eine sorgfältige rechtliche und technische Prüfung kann jedoch dabei helfen, vorhandene Möglichkeiten zu erkennen, die Beweislage zu sichern und die weiteren Schritte auf eine belastbare Grundlage zu stellen.

Wer Bitcoin verloren durch Betrug hat, sollte deshalb vor allem zwei Fehler vermeiden: den Fall vorschnell als endgültig verloren abzuschreiben und gleichzeitig jedem Anbieter zu vertrauen, der eine sichere Rückholung verspricht. Zwischen diesen beiden Extremen liegt die sachliche Fallprüfung. Sie beginnt mit den tatsächlichen Zahlungs- und Transaktionsdaten und führt über die Rekonstruktion des Geschehens zu einer realistischen Einschätzung der rechtlichen Möglichkeiten.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.