Fake Recovery Firma – was steckt hinter dem zweiten Betrug und wie funktioniert die Masche?

Wer bereits durch einen Anlagebetrug, einen Trading-Betrug, einen Kryptobetrug oder eine andere Form des Online-Betrugs Geld verloren hat, befindet sich häufig in einer besonders schwierigen Situation. Der ursprüngliche Schaden ist noch nicht verarbeitet, gleichzeitig besteht die Hoffnung, das verlorene Vermögen wiederzuerlangen. Genau diese Hoffnung kann von weiteren Betrügern gezielt ausgenutzt werden. Eine sogenannte Fake Recovery Firma verspricht dann, verlorenes Geld zurückzuholen, bereits identifizierte Vermögenswerte zu sichern oder den Weg zu den Verantwortlichen gefunden zu haben. Tatsächlich geht es bei einem solchen Kontakt häufig nicht um die Rückgewinnung des ursprünglichen Schadens, sondern darum, dem Betroffenen ein weiteres Mal Geld abzunehmen.

Diese Form des Folgebetrugs wird häufig als „Recovery Scam“ bezeichnet. Das Grundprinzip ist einfach: Die Täter suchen Menschen, die bereits Opfer eines Betrugs geworden sind, und treten ihnen gegenüber als vermeintliche Helfer auf. Sie geben sich beispielsweise als Recovery-Agentur, Finanzermittler, Rechtsberater, Blockchain-Experten, Vermögenssicherer oder angebliche Spezialisten für die Rückholung von Anlagegeldern aus. Teilweise wird auch der Eindruck vermittelt, hinter dem Angebot stehe eine Behörde, eine internationale Organisation oder eine bekannte Rechtsanwaltskanzlei. Die Verbraucherzentrale Hessen hat 2026 ausdrücklich vor solchen Fällen gewarnt und darauf hingewiesen, dass Täter teilweise bereits über Informationen aus dem ursprünglichen Betrug verfügen.

Das macht eine Fake Recovery Firma für Betroffene besonders gefährlich. Beim ersten Betrug musste der Täter möglicherweise erst Vertrauen aufbauen. Beim zweiten Kontakt ist ein Teil dieser Arbeit bereits erledigt. Der Betroffene weiß selbst, dass ein Schaden entstanden ist. Er kennt die ursprüngliche Plattform, die angeblichen Ansprechpartner, die überwiesenen Beträge und möglicherweise die Probleme bei der Auszahlung. Wenn dann jemand erscheint und behauptet, genau diesen Fall lösen zu können, kann das Angebot auf den ersten Blick ausgesprochen plausibel wirken.

Typisch ist etwa folgende Situation: Ein Betroffener hat über eine vermeintliche Tradingplattform Geld eingezahlt. Auf dem Bildschirm wurden Gewinne angezeigt, eine Auszahlung war jedoch irgendwann nicht mehr möglich. Stattdessen wurden zusätzliche Zahlungen verlangt. Nachdem der Kontakt zum ursprünglichen Anbieter abgebrochen ist, sucht der Betroffene im Internet nach Möglichkeiten, sein Geld zurückzuerhalten. Dabei stößt er auf eine angebliche Recovery Firma. Alternativ wird er sogar von dieser vermeintlichen Firma selbst kontaktiert. Der Ansprechpartner kennt den Namen der Plattform, weiß möglicherweise, wie viel Geld investiert wurde, und behauptet, man habe den Fall bereits analysiert.

Genau diese Kenntnis kann Vertrauen schaffen. Der Betroffene denkt möglicherweise: Wenn diese Person Einzelheiten über meinen Fall kennt, muss sie tatsächlich Informationen über die Täter besitzen. Das ist jedoch kein Beweis für die Seriosität des Angebots. Informationen können aus dem ursprünglichen Kontakt stammen, aus öffentlich zugänglichen Daten gewonnen worden sein oder innerhalb betrügerischer Netzwerke weitergegeben werden. Gerade beim Recovery Scam kann die Kenntnis persönlicher Daten deshalb Bestandteil der Täuschung sein. Die Verbraucherzentrale beschreibt ausdrücklich, dass Täter vorhandene Informationen über Geschädigte nutzen können, um diese gezielt erneut anzusprechen.

Eine Fake Recovery Firma kann dabei sehr professionell auftreten. Eine aufwendig gestaltete Internetseite ist kein zuverlässiger Nachweis für die Existenz oder Seriosität eines Unternehmens. Gleiches gilt für angebliche Kundenbewertungen, Logos, Auszeichnungen, Zertifikate oder vermeintliche Presseberichte. Auch Namen real existierender Personen oder Unternehmen können missbraucht werden. Selbst ein scheinbar vollständiges Impressum beantwortet noch nicht die entscheidende Frage, ob die dort genannte Person oder Gesellschaft tatsächlich hinter dem Angebot steht.

Besonders problematisch wird es, wenn sich die angebliche Recovery Firma als Rechtsanwalt oder Rechtsanwaltskanzlei ausgibt. Ein professionelles Auftreten, eine Kanzleibezeichnung oder ein zugesandter Ausweis reichen nicht aus, um die Identität des Absenders zu bestätigen. Bei einem solchen Kontakt sollte die tatsächliche Existenz und Zulassung unabhängig überprüft werden. Die Verbraucherzentrale Hessen weist ebenfalls darauf hin, dass bei scheinbaren Angeboten von Anwälten die tatsächliche Zulassung geprüft werden sollte.

Ein weiteres häufiges Merkmal ist die Behauptung, das verlorene Geld sei bereits gefunden worden. Die vermeintliche Recovery Firma erklärt beispielsweise, sie habe ein Konto, eine Wallet oder einen Zahlungsweg identifiziert. Teilweise ist von „eingefrorenen Geldern“, „beschlagnahmten Vermögenswerten“, „identifizierten Kryptowährungen“ oder einem angeblich bereits vorbereiteten Auszahlungsverfahren die Rede. Für den Betroffenen klingt dies zunächst wie die erhoffte Lösung des Problems.

Anschließend wird jedoch eine Zahlung verlangt. Diese kann als Bearbeitungsgebühr, Steuer, Sicherheitsleistung, Compliance-Gebühr, Freischaltungsgebühr, Versicherungsprämie oder angebliche Transaktionskosten bezeichnet werden. Nicht selten wird erklärt, dass die Zahlung nur vorübergehend erforderlich sei und unmittelbar danach die Auszahlung des bereits gesicherten Vermögens erfolgen werde. Genau an diesem Punkt zeigt sich ein typisches Muster des Recovery Scams: Das angeblich vorhandene Geld wird nicht ausgezahlt, sondern der Betroffene soll zunächst eigenes Geld überweisen.

Nach der ersten Zahlung kann die Geschichte weitergehen. Nun soll angeblich eine weitere Prüfung notwendig sein. Es wird eine zusätzliche Gebühr verlangt. Vielleicht sei ein internationales Clearing erforderlich. Vielleicht müsse eine Wallet verifiziert werden. Vielleicht müsse ein Herkunftsnachweis erbracht werden. Vielleicht seien Steuern oder eine Versicherungsleistung zu bezahlen. Jede neue Forderung wird mit einem weiteren technischen oder rechtlichen Problem begründet.

Für den Betroffenen entsteht dadurch eine gefährliche Dynamik. Nachdem bereits Geld gezahlt wurde, wächst der psychologische Druck, die Angelegenheit nicht abbrechen zu wollen. Die bereits geleistete Zahlung soll schließlich nicht „umsonst“ gewesen sein. Genau diesen Effekt können Betrüger ausnutzen. Wer bereits mehrere tausend Euro an eine Fake Recovery Firma überwiesen hat, kann deshalb besonders anfällig für die nächste Zahlungsforderung sein, weil ihm suggeriert wird, dass nur noch ein letzter Schritt zur Auszahlung fehle.

Auch die Formulierungen können gezielt darauf ausgerichtet sein, Hoffnung und Handlungsdruck miteinander zu verbinden. Ein Ansprechpartner könnte beispielsweise erklären, die Frist für die Freigabe laufe bald ab. Ein anderer behauptet möglicherweise, ein Gericht oder eine ausländische Behörde habe eine Zahlung genehmigt, die nur noch technisch freigeschaltet werden müsse. Wieder andere sprechen von einer „letzten Zahlung“, bevor das Geld endgültig transferiert werden könne. Die konkrete Geschichte kann unterschiedlich sein; das Grundmuster bleibt jedoch vergleichbar: Der Betroffene soll erneut zahlen, um an angeblich bereits vorhandenes Geld zu gelangen.

Besonders kritisch sind dabei Begriffe, die für sich genommen durchaus seriös klingen können. Dazu gehören etwa Compliance, KYC, AML-Prüfung, Liquiditätsnachweis oder Wallet-Verifizierung. Solche Fachbegriffe können in echten Finanz- und Zahlungsprozessen eine Rolle spielen. Ihre Verwendung beweist deshalb keineswegs, dass ein Anbieter seriös ist. Entscheidend ist vielmehr, ob die behauptete Transaktion, das Unternehmen, der Zahlungsweg und die konkrete Forderung tatsächlich überprüfbar sind.

Ähnliches gilt für Blockchainanalysen. Eine Fake Recovery Firma kann behaupten, sie habe über eine spezielle Software die Kryptowährungen des Betroffenen verfolgt und auf einer bestimmten Wallet gefunden. Anschließend wird möglicherweise eine Gebühr für die „Freischaltung“ oder „Rückführung“ verlangt. Dass eine Transaktion auf einer Blockchain nachvollziehbar ist, bedeutet allerdings nicht automatisch, dass eine bestimmte Person identifiziert wurde oder dass die betreffenden Kryptowährungen tatsächlich für eine Auszahlung an den Geschädigten bereitstehen.

Bei einer tatsächlichen Blockchainanalyse muss zwischen verschiedenen Fragen unterschieden werden. Eine Wallet-Adresse kann grundsätzlich eine nachvollziehbare Transaktionshistorie besitzen. Transaktions-Hashes können bestimmte Transfers dokumentieren. Folgeadressen können untersucht werden. Unter Umständen lassen sich Transaktionswege bis zu einer Kryptobörse oder einem anderen Dienstleister nachvollziehen. Daraus folgt aber nicht automatisch, dass sich eine reale Person hinter jeder Wallet-Adresse bestimmen lässt. Ebenso wenig bedeutet eine identifizierte Börsenadresse, dass dort noch Vermögenswerte vorhanden sind oder ohne weitere rechtliche und tatsächliche Schritte herausgegeben werden.

Gerade deshalb sollte man bei Aussagen wie „Wir haben Ihre Kryptowährung gefunden“ besonders vorsichtig sein. Eine seriöse technische Analyse unterscheidet zwischen einer festgestellten Blockchain-Transaktion und einer tatsächlich gesicherten Forderung. Wer diese beiden Dinge miteinander gleichsetzt, kann beim Betroffenen eine falsche Erwartung erzeugen.

Auch der ursprüngliche Betrug kann für die Entstehung eines Recovery Scams relevant sein. Häufig beginnt die Geschichte mit einem Anlageangebot, einer Tradingplattform oder einer vermeintlichen Krypto-Investition. Der Betroffene zahlt zunächst Geld ein. Auf einer Plattform werden vermeintliche Gewinne angezeigt. Eine Auszahlung scheitert später an angeblichen Steuern, Gebühren oder anderen Voraussetzungen. Die Verbraucherzentrale weist bei unseriösen Online-Tradingplattformen ebenfalls darauf hin, dass bei Auszahlungsversuchen häufig weitere Zahlungsforderungen gestellt werden.

Nach dem Abbruch des Kontakts entsteht eine neue Suchintention: Der Betroffene sucht nach „Geld zurück“, „Anwalt für Anlagebetrug“, „Krypto Geld zurück“ oder einer ähnlichen Lösung. Genau in dieser Phase können Fake Recovery Firmen ihre Zielgruppe finden. Sie können über Suchmaschinenwerbung, gefälschte Webseiten, soziale Netzwerke oder direkte Kontaktaufnahme auftreten. Teilweise ist es der Betroffene selbst, der über ein Formular seine Daten hinterlässt. In anderen Fällen kommt der Kontakt überraschend per Telefon, E-Mail oder Messenger.

Das bedeutet: Nicht jede Person, die behauptet, bei der Rückholung verlorener Gelder helfen zu können, ist automatisch Teil desselben Täterkreises wie der ursprüngliche Betrüger. Aber ein ungefragtes Recovery-Angebot sollte besonders kritisch geprüft werden. Vor allem dann, wenn der Anbieter bereits konkrete Informationen über den vorherigen Schaden besitzt und daraus eine angeblich sichere Rückzahlung ableitet.

Eine weitere Besonderheit besteht darin, dass sich eine Fake Recovery Firma nicht unbedingt als solche bezeichnet. Der Begriff „Recovery“ kann vollständig fehlen. Stattdessen kann die Firma etwa „Asset Recovery“, „Financial Recovery“, „Investment Recovery“, „Fraud Investigation“, „Cyber Asset Recovery“ oder „Legal Recovery“ anbieten. Auch Bezeichnungen wie „Forensic Investigation“, „Fund Tracing“ oder „Blockchain Recovery“ können verwendet werden. Entscheidend ist deshalb nicht der Name, sondern der tatsächliche Inhalt des Angebots.

Auch ein angeblicher Sitz in Deutschland muss nicht bedeuten, dass das Unternehmen tatsächlich dort tätig ist. Ein Firmenname kann existieren, ohne dass die dahinterstehende Gesellschaft mit dem konkreten Angebot verbunden ist. Eine Adresse kann zu einem Büroservice gehören. Eine reale Firma kann Opfer eines Identitätsmissbrauchs geworden sein. Ebenso können Namen und Fotos von tatsächlich existierenden Personen ohne deren Wissen auf einer betrügerischen Website verwendet werden. Die Verbraucherzentrale hat 2026 einen Fall beschrieben, bei dem eine angebliche Recovery-Firma mit einem vermeintlichen Sitz im Frankfurter Messeturm auftrat, obwohl das Unternehmen dort nicht existierte.

Für Betroffene ist deshalb die wichtigste Unterscheidung: Eine seriöse rechtliche oder fachliche Prüfung beginnt nicht mit dem Versprechen einer sicheren Rückzahlung. Sie beginnt mit der Rekonstruktion dessen, was tatsächlich passiert ist. Dazu gehören der ursprüngliche Anbieter, die Kommunikation, die Zahlungswege, die Empfänger, die verwendeten Konten oder Wallets und die Identität der Personen oder Unternehmen, mit denen Kontakt bestand.

Bei einer Banküberweisung können beispielsweise Überweisungsbelege, IBAN, BIC, Empfängername, Zahlungsdatum und Empfängerbank wichtige Informationen darstellen. Bei Zahlungen über Zahlungsdienstleister kommen die dort gespeicherten Transaktionsinformationen hinzu. Bei Kryptowährungen können Wallet-Adressen und Transaktions-Hashes eine zentrale Rolle spielen. Je vollständiger diese Informationen vorliegen, desto besser lässt sich der Ablauf rekonstruieren.

Auch die Recovery-Firma selbst muss Bestandteil dieser Rekonstruktion sein. Es reicht nicht, ausschließlich den ursprünglichen Betrug zu dokumentieren. Wenn später ein zweiter Schaden entstanden ist, sollten auch sämtliche Unterlagen dieses Kontakts gesichert werden: E-Mails, Chatverläufe, Telefonnummern, Namen der Ansprechpartner, Webseiten, Rechnungen, Verträge, Zahlungsaufforderungen und Angaben zu angeblichen Mitarbeitern oder Experten.

Besonders wichtig ist dabei, nicht vorschnell einzelne Dokumente zu löschen, nur weil sie offensichtlich gefälscht erscheinen. Eine angeblich gefälschte Rechnung, ein manipulierter Ausweis, eine E-Mail mit einer bestimmten Absenderadresse oder ein vermeintlicher Blockchain-Bericht kann gerade als Beweismittel relevant sein. Auch technische Angaben wie Domains oder verwendete Telefonnummern können bei der späteren Rekonstruktion eine Rolle spielen.

Wer bereits an eine Fake Recovery Firma gezahlt hat, sollte deshalb nicht versuchen, den Schaden durch eine weitere Zahlung zu „lösen“. Eine weitere Zahlung erhöht in der Regel zunächst nur den möglichen Schaden. Stattdessen sollte der bisherige Vorgang vollständig dokumentiert und der konkrete Zahlungsweg geprüft werden. Welche Maßnahmen danach sinnvoll sind, hängt von den Umständen des Einzelfalls ab.

Auch die Frage, ob Geld zurückerlangt werden kann, lässt sich nicht allein anhand der Bezeichnung „Recovery Scam“ beantworten. Entscheidend sind unter anderem die Zahlungsart, der Zeitpunkt der Zahlung, die Identität des Empfängers, der weitere Verbleib der Gelder und die vorhandenen Beweise. Bei bestimmten Zahlungswegen können zeitkritische Prüfungen sinnvoll sein. Bei Kryptowährungen kann eine Transaktionsanalyse zusätzliche Informationen liefern. Daraus darf jedoch keine sichere Rückzahlung abgeleitet werden.

Besonders wichtig ist daher, den Unterschied zwischen einer echten Prüfung und einem neuen Rückholversprechen zu verstehen. Eine echte Prüfung kann zu dem Ergebnis kommen, dass bestimmte Ansätze bestehen. Sie kann aber ebenso feststellen, dass bestimmte Spuren nicht weiterführen oder dass eine Rückgewinnung nicht realistisch eingeschätzt werden kann. Gerade diese Offenheit unterscheidet eine sachliche rechtliche Bewertung von einem betrügerischen Geschäftsmodell, das ausschließlich darauf ausgerichtet ist, weitere Zahlungen zu erhalten.

Eine Fake Recovery Firma kann dagegen genau das Gegenteil tun: Sie behauptet bereits zu Beginn, den Fall lösen zu können. Sie stellt die Rückzahlung als nahezu sicher dar. Die eigentliche Unsicherheit wird nicht offengelegt, sondern durch immer neue Begründungen überdeckt. Je höher die bereits verlangten Zahlungen werden, desto größer kann der Druck auf den Betroffenen werden, den Prozess fortzusetzen.

Wer einen solchen Kontakt erhält, sollte daher nicht nur fragen: „Kann diese Firma mein Geld zurückholen?“ Die entscheidendere Frage lautet: „Wer steht tatsächlich hinter diesem Angebot, welche konkrete Leistung wird erbracht und worauf stützt sich die Behauptung, dass mein Geld zurückgeholt werden kann?“ Diese Prüfung kann bereits wichtige Widersprüche sichtbar machen.

Bei einem Verdacht auf eine Fake Recovery Firma sollte insbesondere untersucht werden, ob die angegebene Gesellschaft tatsächlich existiert, ob die Kontaktpersonen zu dieser Gesellschaft gehören, ob die angegebene Adresse plausibel ist und ob ein angeblicher Rechtsanwalt tatsächlich zugelassen ist. Auch die verwendete Website sollte nicht allein anhand ihres Erscheinungsbildes beurteilt werden. Die Verbraucherzentrale empfiehlt bei solchen Angeboten unter anderem, Unternehmensangaben unabhängig zu überprüfen und bei scheinbaren Anwälten die tatsächliche Zulassung zu kontrollieren.

Das gilt auch dann, wenn die angebliche Firma bereits Dokumente übersendet hat. Ein Vertrag, ein Zertifikat oder eine Garantieerklärung ist kein Beweis dafür, dass die darin genannten Tatsachen stimmen. Gefälschte oder irreführende Unterlagen können gerade dazu eingesetzt werden, Zweifel zu beseitigen. Die äußere Professionalität eines Dokuments sagt daher wenig über seine tatsächliche Herkunft aus.

Besondere Vorsicht ist geboten, wenn zusätzlich Fernwartungssoftware eingesetzt werden soll. Bereits beim ursprünglichen Betrug können Täter über Programme wie AnyDesk oder TeamViewer Zugriff auf den Rechner erhalten. Die Verbraucherzentrale Rheinland-Pfalz und das Landeskriminalamt haben bei Cybertrading-Fällen ausdrücklich vor solchen Zugriffen gewarnt. Eine Recovery Firma, die einen solchen Zugriff verlangt, um angeblich die Rückholung von Geld zu ermöglichen, sollte daher besonders kritisch geprüft werden.

Noch sensibler sind Zugangsdaten zum Online-Banking, TANs, Passwörter, Wallet-Zugangsdaten, Seed Phrases oder Private Keys. Solche Informationen sollten nicht an einen unbekannten Recovery-Anbieter übermittelt werden. Wer bereits entsprechende Daten herausgegeben oder einen Fernzugriff ermöglicht hat, sollte die Situation als eigenständiges Sicherheitsproblem behandeln und zeitnah geeignete Schutzmaßnahmen prüfen.

Letztlich besteht der Kern des Recovery Scams darin, dass aus dem berechtigten Wunsch nach Schadensbegrenzung ein weiterer Zahlungsanreiz geschaffen wird. Der ursprüngliche Verlust wird zum Ausgangspunkt einer neuen Geschichte: Das Geld sei nicht verloren, sondern gefunden; die Rückzahlung sei nicht unmöglich, sondern nur noch nicht freigeschaltet; es fehle nur noch eine letzte Gebühr. Für einen bereits Geschädigten kann diese Darstellung emotional sehr überzeugend sein.

Gerade deshalb ist eine nüchterne Prüfung wichtiger als die Hoffnung auf eine schnelle Lösung. Wer bereits Opfer eines Betrugs geworden ist und anschließend von einer angeblichen Recovery Firma kontaktiert wird, sollte den zweiten Vorgang nicht isoliert betrachten. Entscheidend ist vielmehr die vollständige Rekonstruktion beider Vorgänge: Wie kam der erste Kontakt zustande? Welche Zahlungen wurden geleistet? Welche Informationen wurden übermittelt? Wann brach der ursprüngliche Kontakt ab? Wie entstand anschließend der Kontakt zur angeblichen Recovery Firma? Welche Behauptungen wurden aufgestellt? Welche Zahlungen wurden verlangt? Und wohin floss dieses Geld tatsächlich?

Erst auf dieser Grundlage lässt sich sinnvoll beurteilen, welche rechtlichen und tatsächlichen Möglichkeiten bestehen. Eine seriöse Prüfung muss dabei nicht versprechen, dass Geld zurückkommt. Sie muss vielmehr klären, welche Spuren vorhanden sind, welche Zahlungswege nachvollzogen werden können, welche Ansprüche möglicherweise in Betracht kommen und welche Maßnahmen unter den konkreten Umständen noch sinnvoll erscheinen.

Für Betroffene ist deshalb entscheidend, den zweiten Betrug nicht als bloße Fortsetzung des ersten Problems abzutun. Eine Fake Recovery Firma kann einen eigenständigen weiteren Schaden verursachen. Je früher der Kontakt kritisch hinterfragt, die Kommunikation gesichert und die Zahlungsstruktur nachvollzogen wird, desto besser lässt sich verhindern, dass aus einem bereits erheblichen Verlust durch weitere Zahlungen ein noch größerer finanzieller Schaden entsteht.

Fake Recovery Firma erkennen – diese Warnzeichen sprechen gegen ein seriöses Rückholangebot

Eine Fake Recovery Firma ist nicht immer auf den ersten Blick als Betrugsangebot zu erkennen. Gerade darin liegt die besondere Gefahr dieses Geschäftsmodells. Die Anbieter treten häufig professionell auf, verwenden eine überzeugende Internetseite, nennen angebliche Experten und arbeiten mit Fachbegriffen aus dem Finanz-, Rechts- oder Kryptobereich. Teilweise werden sogar umfangreiche Unterlagen übersandt, die den Eindruck vermitteln sollen, der konkrete Fall sei bereits geprüft worden. Für einen Menschen, der zuvor selbst Opfer eines Betrugs geworden ist, kann ein solches Angebot deshalb zunächst wie eine echte Chance auf Schadensbegrenzung wirken.

Der wichtigste Ausgangspunkt bei der Prüfung lautet: Eine angebliche Recovery Firma muss unabhängig von ihren eigenen Behauptungen überprüft werden. Die Tatsache, dass jemand verspricht, verlorenes Geld zurückzuholen, sagt zunächst nichts darüber aus, ob diese Person oder dieses Unternehmen tatsächlich dazu in der Lage ist. Ebenso wenig beweist eine professionelle Website, dass hinter ihr ein seriöses Unternehmen steht. Entscheidend sind nachvollziehbare Identität, überprüfbare Unternehmensangaben, eine realistische Beschreibung der Tätigkeit und vor allem die Frage, ob die verlangten Zahlungen und Maßnahmen sachlich begründet werden können.

Ein besonders deutliches Warnsignal ist eine unaufgeforderte Kontaktaufnahme nach einem bereits erlittenen Betrug. Das kann beispielsweise per Telefon, E-Mail, WhatsApp, Telegram, Social Media oder über ein Kontaktformular erfolgen. Der angebliche Recovery-Spezialist erklärt dann möglicherweise, er habe von dem früheren Schaden erfahren und könne nun helfen. Manche Anbieter behaupten, sie seien durch eine Datenbank auf den Fall aufmerksam geworden. Andere erklären, ein internationaler Ermittlungsdienst habe den Vorgang entdeckt.

Allein die Tatsache, dass ein Unternehmen Kontakt aufnimmt, beweist noch keinen Betrug. Sie sollte aber Anlass zu einer besonders sorgfältigen Prüfung sein. Das gilt vor allem dann, wenn der Anbieter bereits konkrete Informationen über den ursprünglichen Schaden kennt. Für den Betroffenen kann dies sehr überzeugend wirken: Der Ansprechpartner kennt den Namen des Brokers, die Höhe der Einzahlung oder sogar Einzelheiten über eine verwendete Wallet. Daraus kann jedoch nicht automatisch geschlossen werden, dass der Ansprechpartner über echte Ermittlungsinformationen verfügt.

Informationen über einen früheren Betrug können auf unterschiedliche Weise weitergegeben worden sein. Sie können aus öffentlich zugänglichen Angaben stammen, aus einem Kontaktformular, aus früheren E-Mails oder aus kompromittierten Datenbeständen. Auch innerhalb betrügerischer Strukturen können Informationen über bereits geschädigte Personen weitergereicht werden. Deshalb ist die Kenntnis konkreter Details kein zuverlässiger Seriositätsnachweis.

Besonders kritisch ist ein Versprechen, das bereits vor einer vollständigen Prüfung des Falls ausgesprochen wird. Wenn eine Firma erklärt, sie könne das Geld „garantiert“ zurückholen, sei die Rückzahlung „sicher“ oder der Fall sei bereits „gewonnen“, sollte der Betroffene Abstand gewinnen und die Aussage unabhängig überprüfen. Bei einem realen Vermögensschaden hängt eine mögliche Rückgewinnung regelmäßig von zahlreichen Faktoren ab. Dazu gehören unter anderem der Zahlungsweg, der Zeitpunkt der Zahlung, die Identität des Empfängers, der weitere Verbleib des Geldes und die vorhandenen Beweismittel.

Eine seriöse Prüfung kann deshalb Möglichkeiten aufzeigen, aber nicht allein durch eine Werbeaussage eine erfolgreiche Rückzahlung garantieren. Das gilt insbesondere dann, wenn der Anbieter überhaupt noch keine vollständigen Unterlagen gesehen hat. Wer bereits nach einem kurzen Telefonat eine sichere Rückzahlung verspricht, erklärt damit eher etwas über sein Geschäftsmodell als über die tatsächlichen Erfolgsaussichten des Falles.

Ein weiteres zentrales Warnzeichen sind Vorauszahlungen. Häufig wird behauptet, die Rückholung sei grundsätzlich möglich, allerdings müsse zunächst eine Gebühr entrichtet werden. Die Bezeichnung dieser Gebühr kann unterschiedlich ausfallen. Möglich sind etwa Bearbeitungsgebühr, Verwaltungsgebühr, Compliance-Gebühr, Steuer, Versicherungsleistung, Sicherheitsleistung, Freischaltungsgebühr, Transfergebühr oder angebliche Kosten für eine internationale Transaktion.

Eine einzelne Vorauszahlung ist für sich genommen noch kein absoluter Beweis für einen Betrug. Auch seriöse Dienstleistungen können kostenpflichtig sein. Entscheidend ist deshalb die Gesamtstruktur des Angebots. Besonders problematisch wird es, wenn die Zahlung als Voraussetzung dafür dargestellt wird, an angeblich bereits vorhandenes Geld zu gelangen. Noch kritischer wird es, wenn nach der ersten Zahlung weitere Forderungen entstehen und jede neue Zahlung mit einem neuen Hindernis begründet wird.

Ein typischer Ablauf kann beispielsweise so aussehen: Zunächst wird dem Betroffenen mitgeteilt, dass ein bestimmter Betrag identifiziert worden sei. Für dessen Freigabe müsse eine „administrative Gebühr“ gezahlt werden. Nach dieser Zahlung wird erklärt, die zuständige Bank verlange noch einen Herkunftsnachweis. Anschließend soll eine weitere Summe für eine angebliche Versicherung hinterlegt werden. Danach sei eine internationale Compliance-Prüfung erforderlich. Schließlich wird vielleicht noch eine Wallet-Verifizierung verlangt. Die einzelnen Begründungen können unterschiedlich sein, doch der wirtschaftliche Kern bleibt gleich: Der Betroffene soll immer wieder weiteres Geld überweisen.

Dieses Muster sollte besonders ernst genommen werden. Eine sogenannte „letzte Zahlung“ ist nicht deshalb glaubwürdig, weil sie als letzte Zahlung bezeichnet wird. Wenn nach der Zahlung ein neues Hindernis erscheint, entsteht ein Kreislauf, der theoretisch beliebig fortgesetzt werden kann.

Auch Zeitdruck ist ein wichtiges Warnsignal. Eine Fake Recovery Firma kann behaupten, das identifizierte Vermögen werde nur für kurze Zeit zurückgehalten. Der Betroffene müsse innerhalb weniger Stunden oder Tage reagieren. Andernfalls werde das Geld an eine andere Stelle übertragen oder der Anspruch verfalle. Durch eine solche Darstellung soll verhindert werden, dass der Betroffene Gelegenheit erhält, das Unternehmen unabhängig zu überprüfen.

Gerade bei einem finanziell erheblich geschädigten Menschen kann Zeitdruck die Entscheidungsqualität beeinflussen. Wer bereits viel Geld verloren hat, möchte verständlicherweise keine weitere Chance verpassen. Die vermeintliche Dringlichkeit kann deshalb dazu führen, dass Unterlagen nicht geprüft, Unternehmensangaben nicht kontrolliert und Zahlungsforderungen nicht hinterfragt werden.

Eine seriöse rechtliche oder wirtschaftliche Prüfung muss dagegen grundsätzlich Raum für eine sachliche Bewertung lassen. Wenn ein Anbieter eine unabhängige Prüfung ausdrücklich verhindert oder erklärt, der Betroffene müsse sofort zahlen, um seine Chance nicht zu verlieren, ist besondere Vorsicht angebracht.

Auch angebliche Behördenkontakte verdienen eine genaue Überprüfung. Manche Fake Recovery Firmen behaupten, mit Ermittlungsbehörden, Gerichten, internationalen Finanzinstitutionen oder anderen offiziellen Stellen zusammenzuarbeiten. Möglich sind Formulierungen wie „internationaler Fall“, „behördlich gesicherte Vermögenswerte“, „gerichtlich eingefrorene Gelder“ oder „offizielle Rückholmaßnahme“.

Solche Begriffe können einen hohen Vertrauensdruck erzeugen. Ein Betroffener könnte annehmen, dass eine Behörde den Vorgang bereits bestätigt habe. Entscheidend ist jedoch, ob diese Behauptung unabhängig überprüfbar ist. Ein Logo auf einer Website oder ein eingescanntes Dokument stellt noch keinen Nachweis einer tatsächlichen Zusammenarbeit dar.

Gleiches gilt für angebliche Aktenzeichen, Fallnummern oder Zertifikate. Ein Dokument kann echt aussehen und trotzdem keinen belastbaren Beweis für den behaupteten Sachverhalt darstellen. Bei einem konkreten Verdacht sollte deshalb nicht die von der Recovery Firma selbst angegebene Kontaktmöglichkeit zur Bestätigung verwendet werden. Die Prüfung sollte über eine unabhängig ermittelte offizielle Kontaktmöglichkeit erfolgen.

Ein weiteres Problem besteht darin, dass Fake Recovery Firmen teilweise reale Unternehmen oder Personen imitieren. Ein Betrüger kann beispielsweise den Namen einer existierenden Kanzlei verwenden oder sich als Mitarbeiter eines realen Unternehmens ausgeben. Die Website kann dabei so gestaltet sein, dass sie auf den ersten Blick mit der tatsächlichen Organisation verwechselt werden kann.

Bei einem angeblichen Rechtsanwalt sollte deshalb nicht nur der Name überprüft werden. Es muss geklärt werden, ob die betreffende Person tatsächlich existiert, tatsächlich als Rechtsanwalt zugelassen ist und tatsächlich mit dem kontaktierten Unternehmen verbunden ist. Ein Name allein ist kein Identitätsnachweis.

Auch ein Handelsregistereintrag muss im Gesamtzusammenhang betrachtet werden. Eine tatsächlich existierende Gesellschaft bedeutet nicht automatisch, dass jede Person, die unter ihrem Namen Kontakt aufnimmt, zu dieser Gesellschaft gehört. Ebenso kann ein Unternehmen existieren, ohne dass es die auf der Website beschriebenen Dienstleistungen in der behaupteten Form anbietet.

Die Adresse ist ebenfalls kein ausreichender Nachweis. Eine Recovery Firma kann eine reale Geschäftsadresse nennen, obwohl sie dort nicht oder nicht in der behaupteten Form tätig ist. Möglich sind beispielsweise Büroservices, virtuelle Geschäftsadressen oder die missbräuchliche Verwendung einer fremden Anschrift. Deshalb sollte die Identität des Unternehmens auf mehreren voneinander unabhängigen Wegen überprüft werden.

Auffällig kann außerdem sein, wenn die Kommunikation ausschließlich über Messenger erfolgt. WhatsApp und Telegram können zwar auch von seriösen Unternehmen genutzt werden, sie ersetzen jedoch keine nachvollziehbare Unternehmensidentität. Besonders kritisch wird die Situation, wenn Verträge, Rechnungen und Zahlungsaufforderungen ausschließlich über einen Messenger verschickt werden und keine unabhängige Möglichkeit besteht, den Anbieter zu überprüfen.

Dasselbe gilt für E-Mail-Adressen. Eine Adresse mit einem professionell klingenden Domainnamen beweist nicht, dass der Anbieter seriös ist. Umgekehrt ist eine kostenlose E-Mail-Adresse nicht automatisch ein Betrugsnachweis. Sie kann aber zusammen mit weiteren Auffälligkeiten ein wichtiges Indiz sein. Entscheidend ist immer das Gesamtbild.

Bei der Website sollte deshalb nicht nur auf das Design geachtet werden. Betrügerische Seiten können technisch sehr professionell gestaltet sein. Aussagekräftiger sind überprüfbare Informationen: Wer ist der Betreiber? Welche Gesellschaft steht dahinter? Wo befindet sie sich tatsächlich? Welche Person ist verantwortlich? Welche konkreten Leistungen werden angeboten? Wie werden Kosten berechnet? Gibt es nachvollziehbare Vertragsbedingungen? Und lassen sich die angegebenen Personen und Unternehmen unabhängig bestätigen?

Besonders kritisch sind angebliche Erfolgsgeschichten. Eine Website kann beispielsweise behaupten, bereits Millionenbeträge für geschädigte Anleger zurückgeholt zu haben. Es können Fotos vermeintlicher Kunden, Bewertungen oder detaillierte Fallbeschreibungen veröffentlicht werden. Solche Inhalte sind jedoch nicht automatisch unabhängig verifiziert.

Auch eine Vielzahl positiver Bewertungen sollte deshalb nicht dazu führen, eine weitere Prüfung einzustellen. Bewertungen können gefälscht, manipuliert oder aus anderen Zusammenhängen übernommen worden sein. Bei einem finanziell erheblichen Schaden sollte eine Entscheidung niemals allein auf der Grundlage von Testimonials auf der Website des Anbieters getroffen werden.

Ein ähnliches Problem besteht bei angeblichen Auszeichnungen. Ein Recovery-Anbieter kann mit Siegeln, Zertifikaten oder „internationalen Awards“ werben. Entscheidend ist nicht das Vorhandensein eines Logos, sondern die Frage, wer die Auszeichnung vergeben hat, nach welchen Kriterien und ob der Vorgang unabhängig überprüfbar ist.

Besonders auffällig kann eine Website sein, die sehr stark mit Suchbegriffen wie „Geld zurück“, „Recovery“, „Krypto Recovery“ oder „Betrugsopfer Hilfe“ arbeitet, gleichzeitig aber nur wenige konkrete Informationen über die tatsächliche Tätigkeit enthält. Ein seriöser Anbieter sollte erklären können, welche Leistungen er erbringt, welche Voraussetzungen bestehen und welche Grenzen die Tätigkeit hat.

Auch die Kostenstruktur verdient Aufmerksamkeit. Bei einer echten Dienstleistung sollte nachvollziehbar sein, wofür ein Honorar oder eine Gebühr verlangt wird. Bei einem Recovery Scam wird dagegen häufig eine unmittelbare Verbindung zwischen Zahlung und Rückzahlung hergestellt. Der Betroffene hört dann sinngemäß: Erst wenn Sie diesen Betrag bezahlen, können wir das bereits gefundene Geld freigeben.

Diese Logik sollte hinterfragt werden. Wenn angeblich bereits ein bestimmtes Vermögen zugunsten des Betroffenen vorhanden ist, muss nachvollziehbar sein, wo es sich befindet, wer darüber verfügt und warum ausgerechnet eine Zahlung an die unbekannte Recovery Firma erforderlich ist. Eine bloße Behauptung ersetzt diese Prüfung nicht.

Besonders problematisch ist es, wenn die Zahlung über Kryptowährungen erfolgen soll. Dadurch kann die Nachvollziehbarkeit für den Betroffenen zusätzlich erschwert werden. Ein Anbieter könnte beispielsweise verlangen, eine bestimmte Menge Bitcoin oder USDT an eine Wallet zu senden, um eine angebliche Rückzahlung zu aktivieren. Dass eine solche Zahlung technisch möglich ist, sagt nichts darüber aus, ob die Forderung legitim ist.

Wer Kryptowährungen an eine unbekannte Wallet überweist, sollte sich bewusst sein, dass die Transaktion anschließend nicht einfach wie eine normale Zahlung rückgängig gemacht werden kann. Deshalb sollte vor einer solchen Zahlung besonders genau geprüft werden, wer der Empfänger ist und auf welcher rechtlichen oder vertraglichen Grundlage die Zahlung verlangt wird.

Auch das Schlagwort „Blockchain“ darf nicht dazu führen, die Aussagen eines Anbieters ungeprüft zu übernehmen. Eine Blockchain kann bestimmte Transaktionen transparent dokumentieren. Daraus lässt sich jedoch nicht ohne Weiteres ableiten, wem eine Wallet gehört. Eine seriöse Analyse muss deshalb zwischen technischen Tatsachen und daraus gezogenen Schlussfolgerungen unterscheiden.

Ein typisches Warnzeichen ist ein angeblicher „Blockchain Recovery Report“, der beeindruckend aussieht, aber keine nachvollziehbaren Daten enthält. Werden lediglich farbige Diagramme, Wallet-Symbole und hohe Geldbeträge dargestellt, ohne konkrete Transaktions-Hashes, Wallet-Adressen oder nachvollziehbare methodische Angaben, sollte die Aussagekraft kritisch hinterfragt werden. Auch eine technisch aussehende Darstellung ist kein Beweis dafür, dass tatsächlich eine belastbare Analyse durchgeführt wurde.

Bei einer Fake Recovery Firma kann außerdem versucht werden, die technische Komplexität bewusst zu erhöhen. Der Betroffene hört dann beispielsweise von „Cold Wallets“, „Smart Contracts“, „AML-Freigaben“, „Cross-Chain Recovery“, „Liquidity Pools“ oder „internationalen Settlement-Prozessen“. Einzelne Begriffe können in der Finanz- und Blockchainwelt durchaus real sein. Ihre Verwendung in einer Zahlungsaufforderung beweist jedoch nicht, dass der konkrete Vorgang tatsächlich existiert.

Für die Beurteilung sollte deshalb immer die konkrete Frage gestellt werden: Welche überprüfbare Tatsache steht hinter diesem Begriff? Wenn darauf keine nachvollziehbare Antwort gegeben wird, sondern nur weitere Fachsprache folgt, ist Vorsicht angebracht.

Ein besonders ernstes Warnsignal ist die Forderung nach sensiblen Zugangsdaten. Dazu gehören Online-Banking-Zugangsdaten, Passwörter, TANs, Kreditkartendaten, Wallet-Passwörter, Seed Phrases oder Private Keys. Eine unbekannte Recovery Firma sollte solche Informationen nicht erhalten. Wer behauptet, ohne einen Private Key könne die Rückholung einer Kryptowährung nicht erfolgen, verlangt möglicherweise gerade die Informationen, die ihm Zugriff auf das Vermögen ermöglichen würden.

Auch Fernwartungssoftware sollte nicht leichtfertig installiert werden. Wenn der vermeintliche Recovery-Spezialist erklärt, er müsse sich per AnyDesk, TeamViewer oder einer vergleichbaren Software auf den Rechner aufschalten, um eine Transaktion zu prüfen oder Geld zurückzuholen, sollte die Situation besonders kritisch bewertet werden. Ein Fernzugriff kann weitreichende Zugriffsmöglichkeiten eröffnen und ist für eine seriöse erste rechtliche Prüfung regelmäßig nicht erforderlich.

Die Gefahr besteht darin, dass ein Betroffener dem vermeintlichen Helfer genau deshalb vertraut, weil dieser behauptet, technische Probleme lösen zu können. Nach einem ersten Betrug kann das Vertrauen in die eigene Einschätzung bereits erschüttert sein. Der Betroffene denkt möglicherweise, dass nur ein Spezialist mit entsprechender Software die Situation beurteilen könne. Dadurch kann die Hemmschwelle sinken, einen Fernzugriff zu erlauben oder sensible Daten zu übermitteln.

Eine Fake Recovery Firma kann außerdem mit einer angeblichen Erfolgsquote werben. Aussagen wie „98 Prozent Erfolgsrate“ oder „nahezu alle Fälle werden erfolgreich abgeschlossen“ sollten nicht ungeprüft übernommen werden. Eine solche Zahl besitzt ohne nachvollziehbare Definition und unabhängige Grundlage keine belastbare Aussagekraft. Entscheidend ist vielmehr, welche Fälle berücksichtigt wurden, was „Erfolg“ bedeutet und ob tatsächlich Geld an Geschädigte zurückgeflossen ist.

Auch der Zeitpunkt des Angebots kann ein wichtiges Indiz sein. Wenn unmittelbar nach einem ersten Betrug eine andere Firma erscheint und genau diesen Schaden „lösen“ möchte, sollte der Betroffene besonders vorsichtig sein. Das gilt auch dann, wenn der ursprüngliche Anbieter behauptet hat, seine Tätigkeit einzustellen oder nicht mehr erreichbar zu sein. Gerade dieser Moment kann für einen Recovery Scam attraktiv sein, weil der Betroffene emotional besonders empfänglich für eine vermeintliche Lösung ist.

Ein weiterer Hinweis ist eine ungewöhnlich intensive persönliche Betreuung. Der vermeintliche Recovery-Mitarbeiter kann täglich anrufen, Nachrichten schicken und nachfragen, warum eine Zahlung noch nicht erfolgt ist. Er kann erklären, dass er persönlich an dem Fall arbeite und die Frist unbedingt einhalten müsse. Diese persönliche Nähe kann Vertrauen erzeugen und gleichzeitig verhindern, dass der Betroffene Abstand gewinnt.

Druck ist dabei nicht immer offen aggressiv. Er kann auch in scheinbar fürsorglicher Form auftreten. Der Ansprechpartner erklärt vielleicht, er wolle nur helfen und habe „extra noch eine Möglichkeit gefunden“. Gerade solche Formulierungen können dazu führen, dass der Betroffene die nächste Zahlung als Ausnahme und nicht als Teil eines systematischen Musters betrachtet.

Wenn bereits eine erste Zahlung erfolgt ist und danach eine weitere Forderung kommt, sollte dieser Vorgang deshalb nicht isoliert betrachtet werden. Stattdessen ist es sinnvoll, alle bisherigen Zahlungen nebeneinanderzustellen. Welche Beträge wurden verlangt? Mit welchen Begründungen? An wen wurde gezahlt? Was wurde jeweils im Gegenzug versprochen? Ist die versprochene Leistung tatsächlich erbracht worden? Hat sich die angeblich erforderliche Zahlung nachträglich immer weiter erhöht?

Eine solche chronologische Darstellung kann Muster sichtbar machen, die während der laufenden Kommunikation weniger auffallen. Gerade bei Recovery Scams zeigt sich häufig, dass die angeblich letzte Voraussetzung immer wieder durch eine neue Voraussetzung ersetzt wird.

Wer bereits Zweifel an einer Fake Recovery Firma hat, sollte deshalb nicht versuchen, den Anbieter durch weitere Zahlungen zu testen. Eine weitere Zahlung liefert keinen besseren Beweis für die Seriosität. Sie vergrößert vielmehr den möglichen Schaden. Sinnvoller ist es, die vorhandenen Informationen zu sichern und unabhängig prüfen zu lassen.

Dazu gehören insbesondere der vollständige Schriftverkehr, Telefonnummern, E-Mail-Adressen, Namen, Internetadressen, Rechnungen, Verträge, Zahlungsaufforderungen und Zahlungsbelege. Bei einer Banküberweisung sollten IBAN, BIC, Empfängername, Betrag und Datum dokumentiert werden. Bei Kryptowährungen sollten Wallet-Adresse und Transaktions-Hash vollständig gesichert werden. Auch Screenshots von Webseiten können sinnvoll sein, insbesondere wenn sich deren Inhalte später ändern.

Der gesamte Sachverhalt sollte möglichst chronologisch festgehalten werden. Dabei ist nicht nur der Recovery-Kontakt relevant. Auch der ursprüngliche Betrug sollte dokumentiert werden. Für eine spätere rechtliche Prüfung kann es entscheidend sein, zu verstehen, wie der erste Schaden entstanden ist und weshalb anschließend gerade diese konkrete Recovery Firma Kontakt aufgenommen hat.

Eine solche Gesamtbetrachtung verhindert zugleich, dass der zweite Betrug als isolierter Vorgang betrachtet wird. Die Zusammenhänge können für die Bewertung der Beweislage erheblich sein. Beispielsweise kann eine Recovery Firma Kenntnisse über den ersten Betrug besitzen, die Rückschlüsse auf die Herkunft bestimmter Daten zulassen. Ob daraus tatsächlich rechtlich verwertbare Erkenntnisse entstehen, muss im Einzelfall geprüft werden.

Besondere Vorsicht gilt auch bei Angeboten, die ausdrücklich behaupten, sie könnten ohne weitere Informationen sofort handeln. Eine seriöse Prüfung eines komplexen Betrugsfalls benötigt regelmäßig konkrete Unterlagen. Wer ohne Kontoauszüge, Zahlungsnachweise, Kommunikationsverläufe oder Transaktionsdaten bereits eine sichere Rückzahlung verspricht, sollte deshalb kritisch hinterfragt werden.

Ein seriöser Ansatz kann dagegen darin bestehen, zunächst den Sachverhalt zu erfassen, die vorhandenen Beweismittel zu prüfen und anschließend die realistischen Möglichkeiten zu bewerten. Das Ergebnis kann positiv, eingeschränkt oder auch ernüchternd sein. Gerade die Bereitschaft, auch Grenzen und Risiken offen anzusprechen, ist ein wichtiges Merkmal einer sachlichen Beratung.

Für Betroffene sollte deshalb nicht allein die Frage im Mittelpunkt stehen, ob eine Recovery Firma freundlich, professionell oder überzeugend auftritt. Entscheidend ist, ob ihre Angaben unabhängig überprüfbar sind und ob ihr Geschäftsmodell einer sachlichen Prüfung standhält. Je größer der bereits entstandene Schaden ist, desto weniger sollte eine Entscheidung allein aufgrund von Versprechungen getroffen werden.

Eine Fake Recovery Firma kann sich äußerlich von einem klassischen Betrüger erheblich unterscheiden. Sie kann mit juristischen Begriffen arbeiten, eine scheinbar seriöse Geschäftsadresse besitzen, internationale Kontakte behaupten und detaillierte technische Erklärungen liefern. Gerade deshalb muss die Prüfung tiefer gehen als die Frage, ob die Website professionell aussieht.

Wer nach einem ersten Betrug erneut kontaktiert wird, sollte insbesondere bei drei Entwicklungen aufmerksam werden: Es wird eine sichere Rückzahlung versprochen, es wird eine Zahlung als Voraussetzung für diese Rückzahlung verlangt und anschließend entstehen immer neue Voraussetzungen. Treten zusätzlich Zeitdruck, angebliche Behördenkontakte, ungewöhnliche Zahlungswege oder Forderungen nach sensiblen Zugangsdaten hinzu, verdichtet sich der Verdacht erheblich.

Eine unabhängige Prüfung sollte deshalb möglichst vor der nächsten Zahlung erfolgen. Das gilt auch dann, wenn der Anbieter erklärt, dass eine Prüfung durch Dritte den Vorgang verzögern könne. Ein seriöses Angebot sollte einer unabhängigen Kontrolle standhalten können. Gerade bei einem erheblichen finanziellen Schaden ist es sinnvoller, eine behauptete Chance sorgfältig zu überprüfen, als aus Angst vor einer angeblich ablaufenden Frist weiteres Geld zu überweisen.

Wer bereits Opfer eines solchen zweiten Betrugs geworden ist, sollte sich außerdem nicht davon abhalten lassen, den Vorgang offenzulegen, weil ihm die Situation unangenehm ist. Recovery Scams richten sich gerade an Menschen, die bereits geschädigt wurden und deshalb besonders verletzlich sein können. Scham oder die Hoffnung, den Fehler durch eine weitere Zahlung ausgleichen zu können, kann die Situation verschärfen.

Der entscheidende Schritt besteht daher darin, die Kontrolle über den Vorgang zurückzugewinnen. Keine weitere Zahlung sollte allein aufgrund einer telefonischen Zusicherung erfolgen. Keine Wallet-Zugangsdaten sollten an einen unbekannten Anbieter übermittelt werden. Kein Fernzugriff sollte ohne klare und überprüfbare Notwendigkeit gewährt werden. Und kein vermeintlicher Erfolg sollte als Tatsache behandelt werden, solange die zugrunde liegenden Informationen nicht unabhängig nachvollzogen werden können.

Bei einer Fake Recovery Firma geht es letztlich nicht nur darum, eine einzelne verdächtige Website zu erkennen. Entscheidend ist, die typische Struktur des Folgebetrugs zu verstehen: Ein bereits entstandener finanzieller Schaden wird aufgegriffen, eine schnelle Rückzahlung versprochen, Vertrauen durch Fachbegriffe und angebliche Ermittlungen erzeugt und anschließend eine weitere Zahlung verlangt. Je früher dieses Muster erkannt wird, desto eher lässt sich verhindern, dass aus einem ersten Betrug ein weiterer erheblicher Vermögensschaden entsteht.

Fake Recovery Firma kontaktiert – was Betroffene jetzt sofort tun und was sie vermeiden sollten

Wenn eine vermeintliche Recovery Firma nach einem bereits erlittenen Betrug Kontakt aufnimmt, sollte die erste Reaktion nicht darin bestehen, die angebotene Hilfe möglichst schnell anzunehmen. Gerade der Wunsch, einen früheren finanziellen Verlust endlich auszugleichen, kann dazu führen, dass Warnzeichen übersehen werden. Wer bereits Opfer eines Anlagebetrugs, Trading-Betrugs, Kryptobetrugs oder eines anderen Online-Betrugs geworden ist, sollte einen neuen Kontakt deshalb zunächst wie einen eigenständigen Vorgang behandeln und nicht davon ausgehen, dass es sich tatsächlich um eine seriöse Rückholhilfe handelt.

Besonders wichtig ist zunächst, keine weitere Zahlung zu leisten, nur weil der neue Ansprechpartner eine Rückzahlung in Aussicht stellt. Eine angebliche Bearbeitungsgebühr, Sicherheitsleistung, Freischaltungsgebühr, Steuer, Versicherungsprämie oder sonstige Vorauszahlung sollte nicht unter Zeitdruck überwiesen werden. Das gilt insbesondere dann, wenn behauptet wird, ein bestimmter Betrag sei bereits gefunden oder gesichert und könne nur nach Zahlung einer letzten Gebühr ausgezahlt werden.

Der Begriff „letzte Zahlung“ sollte dabei nicht als Vertrauenssignal verstanden werden. Bei einem Recovery Scam kann gerade diese Formulierung Teil des Druckaufbaus sein. Nach der ersten Zahlung kann eine weitere Voraussetzung entstehen. Dann wird möglicherweise erklärt, dass eine internationale Übertragung zusätzliche Kosten verursacht. Anschließend soll eine Compliance-Prüfung bezahlt werden. Danach wird vielleicht eine weitere Sicherheitsleistung verlangt. Wer einmal in einen solchen Zahlungszyklus gerät, kann immer wieder mit neuen Begründungen konfrontiert werden.

Deshalb ist es sinnvoll, den Kontakt zunächst zu verlangsamen. Ein seriöser Anbieter sollte eine unabhängige Prüfung seines Angebots nicht dadurch verhindern, dass er mit einer angeblich unmittelbar ablaufenden Frist droht. Wenn behauptet wird, das Geld müsse innerhalb weniger Stunden freigegeben werden oder verfalle andernfalls, sollte gerade dieser Zeitdruck Anlass sein, besonders sorgfältig zu prüfen.

Der nächste wichtige Schritt besteht darin, sämtliche Informationen über die angebliche Recovery Firma zu sichern. Dazu gehören die vollständige Internetadresse, der Name des Unternehmens, die Namen der Ansprechpartner, Telefonnummern, E-Mail-Adressen und gegebenenfalls Profile in sozialen Netzwerken. Auch die konkrete Bezeichnung der angebotenen Dienstleistung sollte dokumentiert werden. Hat der Ansprechpartner von „Asset Recovery“, „Financial Recovery“, „Blockchain Recovery“ oder einer ähnlichen Leistung gesprochen, sollte diese Bezeichnung ebenfalls festgehalten werden.

Bei einer Website empfiehlt es sich, Screenshots anzufertigen. Das kann besonders wichtig sein, wenn sich Inhalte später verändern oder die Internetseite vollständig verschwindet. Gesichert werden sollten insbesondere Startseite, Impressum, Kontaktseite, Angaben zu Geschäftsführern oder Mitarbeitern, Gebühreninformationen und sämtliche Aussagen über angebliche Erfolge. Auch Unterseiten mit Kundenbewertungen oder vermeintlichen Zertifikaten können relevant sein.

Ebenfalls wichtig sind die Kommunikationsverläufe. E-Mails sollten vollständig erhalten bleiben und nicht nur auszugsweise weitergeleitet werden. Bei WhatsApp, Telegram oder anderen Messengern sollten die relevanten Chats möglichst vollständig gesichert werden. Einzelne Screenshots können hilfreich sein, reichen für die spätere Rekonstruktion des gesamten Ablaufs aber nicht immer aus. Wichtig ist der zeitliche Zusammenhang: Wann wurde erstmals Kontakt aufgenommen? Was wurde zunächst versprochen? Wann wurde eine Zahlung verlangt? Welche Begründung wurde dafür genannt? Was geschah nach der Zahlung?

Die Telefonnummer des Anrufers sollte ebenfalls dokumentiert werden. Dasselbe gilt für verwendete E-Mail-Adressen. Wenn der Ansprechpartner verschiedene Namen oder E-Mail-Adressen verwendet, sollte dies nicht bereinigt oder zusammengefasst werden. Gerade solche Unterschiede können später relevant sein.

Hat die angebliche Recovery Firma einen bestimmten Namen eines Mitarbeiters genannt, sollte auch dieser Name unverändert dokumentiert werden. Das gilt ebenso für behauptete Berufsbezeichnungen. Gibt sich die Person beispielsweise als Rechtsanwalt, Ermittler, Finanzexperte, Blockchain-Analyst oder Mitarbeiter einer Behörde aus, sollte genau festgehalten werden, in welcher Funktion sie auftritt.

Von besonderer Bedeutung sind Zahlungsaufforderungen. Jede Rechnung, jedes Zahlungsformular und jede Nachricht mit Bankverbindung sollte aufbewahrt werden. Wenn eine Zahlung bereits erfolgt ist, gehören der Überweisungsbeleg und der entsprechende Kontoauszug zu den wichtigsten Unterlagen.

Bei einer Banküberweisung sollten insbesondere Betrag, Datum, Empfängername, IBAN und BIC dokumentiert werden. Auch der Verwendungszweck kann relevant sein. Wurde eine Zahlung an ein Unternehmen geleistet, sollte der Name dieses Unternehmens exakt so festgehalten werden, wie er auf dem Kontoauszug erscheint. Eine spätere Zuordnung kann schwieriger werden, wenn unterschiedliche Schreibweisen verwendet wurden.

Auch Zahlungen über Zahlungsdienstleister sollten vollständig dokumentiert werden. Dazu können Transaktionsnummern, Referenznummern oder Bestätigungs-E-Mails gehören. Entscheidend ist, den Zahlungsweg möglichst lückenlos zu rekonstruieren. Bei der späteren Prüfung kann es einen erheblichen Unterschied machen, ob das Geld unmittelbar auf ein Bankkonto, über einen Zahlungsdienstleister oder auf eine Kryptowallet geflossen ist.

Bei einer Zahlung mit Kryptowährungen sind andere Informationen besonders wichtig. Die Wallet-Adresse des Empfängers sollte vollständig gespeichert werden. Ebenso wichtig ist der Transaktions-Hash beziehungsweise die Transaktions-ID. Datum und Uhrzeit der Transaktion sowie die verwendete Kryptowährung und der Betrag sollten ebenfalls dokumentiert werden.

Wenn mehrere Transaktionen stattgefunden haben, sollte nicht nur die letzte Transaktion gespeichert werden. Jede einzelne Zahlung kann für die Rekonstruktion der Zahlungswege relevant sein. Gerade bei Kryptowährungen kann die Verbindung verschiedener Transaktionen später helfen, einen Zahlungsfluss besser zu verstehen.

Wurde behauptet, die Recovery Firma habe bereits bestimmte Kryptowährungen gefunden, sollte auch diese Behauptung dokumentiert werden. Hat der Anbieter Wallet-Adressen genannt, sollten diese vollständig übernommen werden. Wurde ein sogenannter Blockchain-Report zugesandt, sollte auch das Originaldokument aufbewahrt werden. Dasselbe gilt für Screenshots einer angeblichen Analyse.

Dabei sollte man nicht vorschnell davon ausgehen, dass ein Blockchain-Bericht tatsächlich eine professionelle Analyse darstellt. Ein Dokument mit technischen Begriffen und grafischen Darstellungen kann überzeugend wirken, ohne dass daraus eine belastbare Schlussfolgerung folgt. Für die rechtliche Bewertung ist deshalb wichtig, zwischen der behaupteten Analyse und den tatsächlich nachvollziehbaren Blockchain-Daten zu unterscheiden.

Ein weiterer Sofortschritt betrifft den Schutz persönlicher Daten. Eine Fake Recovery Firma sollte nicht mit immer mehr Informationen über den Betroffenen versorgt werden. Wer bereits Name, Anschrift, Telefonnummer und E-Mail-Adresse übermittelt hat, sollte nicht zusätzlich ungeprüft Bankzugangsdaten, Passwörter, TANs oder andere sensible Informationen weitergeben.

Besonders gefährlich sind Seed Phrases und Private Keys von Kryptowallets. Sie ermöglichen je nach Wallet und technischer Ausgestaltung den Zugriff auf Vermögenswerte. Ein unbekannter Recovery-Anbieter sollte deshalb niemals solche Informationen erhalten. Die Behauptung, eine Rückholung sei ohne den Private Key technisch nicht möglich, ist kein Grund, diesen an einen unbekannten Kontakt herauszugeben.

Auch Online-Banking-Daten sollten nicht an eine angebliche Recovery Firma übermittelt werden. Ein seriöser Ansprechpartner benötigt nicht einfach Zugang zu einem Bankkonto, um eine rechtliche Prüfung eines Betrugsfalls vorzunehmen. Gleiches gilt für TANs oder Freigabecodes. Wer solche Daten herausgibt, riskiert einen zusätzlichen Zugriff auf das eigene Vermögen.

Eine besondere Gefahr entsteht, wenn die angebliche Recovery Firma einen Fernzugriff auf den Computer verlangt. Der Ansprechpartner könnte beispielsweise erklären, er müsse die Wallet prüfen, eine Transaktion nachvollziehen oder eine angebliche Rückzahlung technisch vorbereiten. Dafür soll dann eine Software installiert werden, mit der der andere Zugriff auf den Rechner erhält.

Eine solche Situation sollte sehr ernst genommen werden. Ein Fernzugriff kann weit über die angeblich genannte Funktion hinausgehen. Je nach Konfiguration können Dateien eingesehen, Programme gestartet oder weitere Informationen ausgelesen werden. Wer einen solchen Zugriff bereits ermöglicht hat, sollte die Situation deshalb nicht als normale technische Unterstützung behandeln, sondern als mögliches Sicherheitsproblem.

Auch wenn die Person am Telefon sehr kompetent wirkt, ändert das nichts an diesem Risiko. Betrüger können sich mit technischen Begriffen und professioneller Gesprächsführung einen überzeugenden Eindruck verschaffen. Entscheidend ist nicht, wie sicher der Ansprechpartner klingt, sondern welche Zugriffsmöglichkeiten er tatsächlich verlangt.

Wer bereits Fernwartungssoftware installiert hat, sollte die verwendete Software und den Zeitpunkt des Zugriffs dokumentieren. Ebenso sollten Nachrichten und Anweisungen des angeblichen Mitarbeiters gesichert werden. Je nach Situation können anschließend weitere technische Sicherheitsmaßnahmen erforderlich sein. Insbesondere bei einem bereits erfolgten Zugriff auf einen Rechner oder ein Online-Banking-System sollte nicht gewartet werden, bis tatsächlich ein weiterer finanzieller Schaden eintritt.

Auch Passwörter verdienen besondere Aufmerksamkeit. Wurde ein Passwort gegenüber der angeblichen Recovery Firma genannt und wird dasselbe Passwort an anderer Stelle verwendet, sollte geprüft werden, ob eine Änderung erforderlich ist. Das gilt insbesondere für E-Mail-Konten, die als Zugang zu weiteren Diensten verwendet werden. Eine kompromittierte E-Mail-Adresse kann für weitere Kontoübernahmen genutzt werden.

Wer einen Passwortmanager verwendet, sollte ebenfalls prüfen, ob die betreffende Information bereits auf einem anderen Weg kompromittiert worden sein könnte. Entscheidend ist dabei nicht, dem Betroffenen zusätzliche Angst zu machen, sondern den zweiten Betrug nicht gleichzeitig zu einem Sicherheitsvorfall werden zu lassen.

Neben dem Schutz der eigenen Konten sollte der finanzielle Schaden vollständig dokumentiert werden. Häufig konzentriert sich ein Betroffener zunächst auf den ursprünglichen Anlage- oder Trading-Betrug. Sobald eine Recovery Firma auftritt, sollte jedoch ein zweiter Schadenskomplex gebildet werden.

Es sollte daher festgehalten werden, wie viel Geld beim ursprünglichen Betrug verloren wurde und wie viel anschließend an die vermeintliche Recovery Firma gezahlt wurde. Bei jeder Zahlung sollten Datum, Betrag, Währung, Empfänger und Zahlungsweg erfasst werden. Bei Kryptowährungen gehören Wallet-Adresse und Transaktions-Hash dazu.

Eine einfache chronologische Übersicht kann dabei sehr hilfreich sein. Sie sollte nicht nur Zahlungen enthalten, sondern auch die wichtigsten Ereignisse. Beispielsweise: erster Kontakt zum ursprünglichen Anbieter, erste Einzahlung, weitere Zahlungen, Probleme bei der Auszahlung, Abbruch des Kontakts, erster Kontakt mit der Recovery Firma, erstes Rückholversprechen, erste Zahlungsforderung, weitere Forderungen und gegebenenfalls Abbruch des Recovery-Kontakts.

Eine solche Darstellung macht Zusammenhänge sichtbar. Möglicherweise zeigt sich, dass der Recovery-Anbieter bereits unmittelbar nach dem Abbruch des ursprünglichen Kontakts aufgetreten ist. Vielleicht wurden die gleichen Begriffe verwendet wie beim ersten Anbieter. Vielleicht wurden bestimmte Informationen über den ursprünglichen Schaden genannt, die nur aus der früheren Kommunikation stammen konnten. Solche Zusammenhänge können für eine spätere Prüfung interessant sein.

Wichtig ist außerdem, dass der ursprüngliche Betrug nicht nachträglich verändert oder „bereinigt“ dargestellt wird. Auch unangenehme Informationen sollten vollständig erhalten bleiben. Wenn der Betroffene beispielsweise selbst weitere Zahlungen geleistet oder Zugangsdaten übermittelt hat, gehört auch dies zur vollständigen Dokumentation. Eine rechtliche Bewertung wird dadurch nicht automatisch schlechter. Im Gegenteil: Eine vollständige Darstellung ermöglicht eine realistischere Einschätzung.

Betroffene sollten außerdem vorsichtig sein, wenn die Recovery Firma verlangt, den ursprünglichen Anbieter nicht mehr zu kontaktieren oder bestimmte Informationen geheim zu halten. Eine solche Forderung kann unterschiedliche Gründe haben. Sie sollte jedenfalls nicht ungeprüft akzeptiert werden. Entscheidend ist, warum diese Geheimhaltung verlangt wird und welchen konkreten Zweck sie haben soll.

Auch die Behauptung, der Fall sei bereits „gerichtlich“ oder „behördlich“ bearbeitet, sollte unabhängig überprüft werden. Wenn ein angebliches Aktenzeichen genannt wird, sollte nicht einfach die von der Recovery Firma bereitgestellte Telefonnummer angerufen werden. Sonst besteht die Gefahr, dass die vermeintliche Bestätigung wiederum von Personen aus demselben betrügerischen Umfeld stammt.

Wer Zweifel an einem Anbieter hat, sollte daher möglichst eine unabhängige Informationsquelle verwenden. Bei einer angeblichen Kanzlei kann beispielsweise unabhängig überprüft werden, ob die Person tatsächlich als Rechtsanwalt zugelassen ist und ob die angegebene Kanzlei tatsächlich existiert. Bei einem Unternehmen können die offiziellen Unternehmensangaben geprüft werden. Entscheidend ist, dass die Prüfung nicht ausschließlich über die von der Recovery Firma bereitgestellten Kommunikationskanäle erfolgt.

Auch bei angeblichen Behörden oder Banken sollte die Kontaktaufnahme über unabhängig ermittelte Kontaktdaten erfolgen. Ein PDF mit Logo, eine E-Mail-Signatur oder eine Telefonnummer in einem Dokument genügt nicht als Nachweis dafür, dass die Nachricht tatsächlich von der genannten Stelle stammt.

Wenn der Betroffene bereits eine Rechnung erhalten hat, sollte diese nicht automatisch bezahlt werden. Zunächst muss geklärt werden, welche Leistung überhaupt vereinbart wurde und ob der Vertragspartner tatsächlich existiert. Eine Rechnung kann zwar formal korrekt aussehen, trotzdem kann der zugrunde liegende Anbieter unseriös sein. Umgekehrt bedeutet eine ungewöhnliche Gestaltung nicht automatisch, dass die Rechnung gefälscht ist. Entscheidend ist die Gesamtsituation.

Besonders problematisch sind Zahlungsforderungen, bei denen der Empfänger kurzfristig geändert wird. Beispielsweise kann zunächst ein deutsches Unternehmenskonto genannt werden, später aber ein ausländisches Konto oder eine Kryptowallet. Wenn sich Zahlungsempfänger ändern, sollte genau dokumentiert werden, wann und mit welcher Begründung diese Änderung erfolgte.

Auch ein Wechsel des Ansprechpartners kann relevant sein. Wenn zunächst ein „Fallmanager“ kommuniziert und später plötzlich ein „Rechtsberater“, „Compliance Officer“ oder „Blockchain Specialist“ übernimmt, sollte die gesamte Kommunikation aufbewahrt werden. Ein Wechsel kann völlig legitime Gründe haben, kann aber ebenso Teil eines aufgebauten Täuschungsszenarios sein.

Besonders auffällig ist ein Anbieter, der behauptet, er müsse dringend handeln, gleichzeitig aber keine nachvollziehbaren Informationen über die angeblich bereits gesicherten Vermögenswerte liefert. Wenn beispielsweise behauptet wird, dass sich ein bestimmter Betrag auf einer Wallet befindet, sollte zumindest nachvollziehbar sein, welche Wallet gemeint ist und worauf diese Feststellung beruht. Die bloße Angabe eines Eurobetrags reicht nicht aus.

Auch der Begriff „eingefroren“ sollte kritisch betrachtet werden. Ein Vermögenswert kann nicht allein deshalb als „eingefroren“ gelten, weil eine Recovery Firma dies behauptet. Es muss nachvollziehbar sein, wer die Sperre vorgenommen hat, auf welcher Grundlage und bei welcher Stelle. Eine Blockchain-Wallet ist zudem nicht mit einem klassischen Bankkonto gleichzusetzen. Eine öffentlich sichtbare Adresse bedeutet nicht automatisch, dass ein Unternehmen oder eine Behörde Zugriff auf die dort befindlichen Vermögenswerte hat.

Das Gleiche gilt für angeblich „beschlagnahmte“ Kryptowährungen. Eine Behauptung dieser Art sollte nicht ohne nachvollziehbare Grundlage übernommen werden. Für einen Betroffenen ist es wichtig, zwischen einer technischen Feststellung auf einer Blockchain und einer rechtlich gesicherten Vermögensposition zu unterscheiden.

Wer bereits eine solche Behauptung erhalten hat, sollte deshalb alle Angaben sichern und nicht versuchen, durch eine weitere Zahlung Klarheit zu schaffen. Eine Zahlung macht einen behaupteten Vermögenswert nicht realer. Sie kann lediglich den eigenen Schaden erhöhen.

Eine weitere wichtige Sofortmaßnahme besteht darin, den Kontakt nicht unnötig zu eskalieren. Betroffene sollten nicht versuchen, einen mutmaßlichen Betrüger durch Drohungen, Beschimpfungen oder eigene Ermittlungsversuche zu einer Rückzahlung zu bewegen. Solche Kommunikation kann die Situation verschärfen und möglicherweise dazu führen, dass wichtige Kommunikationskanäle oder Webseiten verschwinden.

Das bedeutet nicht, dass jeder Kontakt einfach ignoriert werden muss. Entscheidend ist vielmehr, die Kommunikation kontrolliert zu dokumentieren. Wenn noch relevante Informationen gewonnen werden können, kann deren Sicherung sinnvoll sein. Gleichzeitig sollte aber vermieden werden, weitere persönliche Informationen preiszugeben oder sich zu neuen Zahlungen drängen zu lassen.

Bei bereits eingetretenem finanziellem Schaden stellt sich häufig die Frage, ob ein Anwalt eingeschaltet werden sollte. Dabei sollte die anwaltliche Tätigkeit klar von einem Recovery-Angebot unterschieden werden. Ein Anwalt muss nicht versprechen, dass Geld zurückkommt. Die Aufgabe kann vielmehr darin bestehen, den Sachverhalt rechtlich und tatsächlich zu prüfen, Zahlungswege zu rekonstruieren, Beweismittel zu bewerten und mögliche Ansprüche oder Maßnahmen zu untersuchen.

Für eine solche Prüfung sind die zuvor genannten Unterlagen besonders wichtig. Je vollständiger die Dokumentation ist, desto besser lässt sich der Ablauf nachvollziehen. Dazu gehören sowohl Unterlagen des ursprünglichen Betrugs als auch sämtliche Dokumente der angeblichen Recovery Firma.

Bei einem komplexen Fall sollte deshalb nicht nur ein einzelner Screenshot vorgelegt werden. Hilfreicher ist eine geordnete Sammlung mit chronologischer Übersicht. Wer beispielsweise zwanzig Überweisungen vorgenommen hat, sollte nicht nur den Gesamtbetrag nennen, sondern möglichst jede Zahlung einzeln aufführen. Gleiches gilt für Krypto-Transaktionen.

Eine solche Vorbereitung hilft auch dabei, Widersprüche in den Angaben der Recovery Firma zu erkennen. Vielleicht wurde zunächst behauptet, ein bestimmtes Unternehmen sei Empfänger, während auf dem Kontoauszug ein anderer Name erscheint. Vielleicht wird eine Wallet als „Treuhandwallet“ bezeichnet, obwohl keine nachvollziehbare Verbindung zu einem Unternehmen besteht. Vielleicht wird ein angeblicher Mitarbeiter genannt, dessen Name auf der Unternehmensseite nicht erscheint.

Solche Unterschiede sollten nicht selbst interpretiert oder vorschnell als Beweis für einen Betrug bezeichnet werden. Sie sollten jedoch dokumentiert und bei einer unabhängigen Prüfung berücksichtigt werden.

Auch die Frage, woher die Recovery Firma von dem ursprünglichen Schaden wusste, kann interessant sein. Wenn der Anbieter sehr genaue Angaben macht, sollte festgehalten werden, welche Informationen tatsächlich genannt wurden. Hat der Betroffene diese Daten selbst über ein Formular eingegeben? Wurden sie erstmals vom Anbieter genannt? Wurden konkrete Beträge oder Wallet-Adressen erwähnt? Je genauer die Ausgangslage dokumentiert wird, desto besser kann später geprüft werden, wie der Kontakt entstanden sein könnte.

Wer bereits Opfer eines Recovery Scams geworden ist, sollte sich außerdem nicht davon abhalten lassen, professionelle Hilfe zu suchen, weil bereits ein zweiter Schaden entstanden ist. Die Tatsache, dass jemand zweimal auf unterschiedliche Betrüger hereingefallen sein könnte, macht den Vorgang nicht weniger relevant. Gerade die Kombination aus Erstbetrug und anschließendem Recovery Scam kann eine komplexe Beweislage erzeugen, die eine strukturierte Betrachtung erfordert.

Für die weitere Bewertung sollte insbesondere zwischen drei Fragen unterschieden werden. Erstens: Was ist beim ursprünglichen Betrug passiert? Zweitens: Was hat die angebliche Recovery Firma konkret behauptet und welche Zahlungen wurden daraufhin geleistet? Drittens: Welche Personen, Unternehmen, Konten, Zahlungsdienstleister oder Wallets können anhand der vorhandenen Unterlagen nachvollzogen werden?

Diese Trennung verhindert, dass sämtliche Vorgänge unter dem allgemeinen Begriff „Betrug“ zusammengefasst werden. Für eine rechtliche Prüfung ist die genaue Zuordnung entscheidend. Ein ursprünglicher Anlagebetrug kann andere Zahlungswege und Beweismittel aufweisen als ein späterer Recovery Scam. Bei einer Krypto-Zahlung kommen wiederum technische Informationen hinzu, die bei einer klassischen Banküberweisung nicht existieren.

Besonders wichtig ist, dass Betroffene nicht davon ausgehen, eine Zahlung an die Fake Recovery Firma müsse zwingend verloren sein oder könne zwingend zurückgeholt werden. Beides wäre eine unzulässige Vereinfachung. Ob noch konkrete Möglichkeiten bestehen, hängt von den Umständen des jeweiligen Falls ab.

Bei Bankzahlungen können unter bestimmten Voraussetzungen zeitkritische Prüfungen des Zahlungswegs sinnvoll sein. Dabei spielen beispielsweise Empfängerinformationen, Zeitpunkt und Status der Zahlung eine Rolle. Bei Kryptowährungen können Transaktionsdaten eine Rekonstruktion des weiteren Zahlungsflusses ermöglichen. Bei anderen Zahlungsarten gelten wiederum andere Besonderheiten.

Entscheidend ist daher, nach einem Recovery Scam möglichst früh Klarheit über den tatsächlichen Sachverhalt zu schaffen. Nicht die nächste Zahlung sollte im Mittelpunkt stehen, sondern die Sicherung der vorhandenen Informationen und die unabhängige Prüfung der bisherigen Vorgänge.

Auch wenn der Anbieter behauptet, die Rückzahlung stehe unmittelbar bevor, sollte der Betroffene nicht unter diesem Eindruck weitere Risiken eingehen. Eine seriöse Prüfung wird sich nicht allein darauf stützen, was der Recovery-Anbieter selbst über seinen Erfolg sagt.

Der wichtigste Grundsatz lautet deshalb: Nach einer Kontaktaufnahme durch eine vermeintliche Recovery Firma zunächst nichts weiter zahlen, nichts weitergeben und nichts löschen, bevor der Vorgang unabhängig geprüft wurde.

Das gilt insbesondere dann, wenn bereits ein erheblicher Schaden entstanden ist. Wer nach einem ersten Betrug noch einmal Geld an eine angebliche Rückholfirma überweist, kann seine finanzielle Situation weiter verschärfen. Eine sorgfältige Dokumentation kostet dagegen zunächst nichts und schafft eine bessere Grundlage für die Frage, welche Möglichkeiten tatsächlich bestehen.

Zu einer solchen Dokumentation gehören der ursprüngliche Betrug, die Kontaktaufnahme der Recovery Firma, sämtliche Versprechen, alle Zahlungsforderungen, bereits geleistete Zahlungen, Bank- und Wallet-Daten, Kommunikationsverläufe und technische Informationen. Erst wenn dieses Gesamtbild vorliegt, lässt sich sinnvoll beurteilen, ob weitere rechtliche oder tatsächliche Schritte in Betracht kommen.

Gerade bei einem Recovery Scam ist es deshalb wichtig, nicht erneut auf eine schnelle Lösung zu hoffen, sondern die Situation zunächst zu ordnen. Eine Fake Recovery Firma lebt häufig davon, dass der Betroffene glaubt, nur noch einen kleinen Schritt von der Rückzahlung entfernt zu sein. Wer diesen Mechanismus erkennt, kann die Entscheidung aus der Hand des vermeintlichen Helfers zurückholen und wieder selbst kontrollieren, welche Informationen weitergegeben, welche Zahlungen vorgenommen und welche rechtlichen Möglichkeiten geprüft werden.

Fake Recovery Firma und Geld zurück – welche Zahlungswege und Rückgewinnungsmöglichkeiten geprüft werden können

Wenn eine Fake Recovery Firma bereits Geld erhalten hat, richtet sich die Aufmerksamkeit der Betroffenen häufig auf eine einzige Frage: Kann das gezahlte Geld zurückerlangt werden? Diese Frage ist nachvollziehbar, lässt sich aber nicht pauschal beantworten. Entscheidend sind die konkreten Umstände des Einzelfalls, insbesondere die Art der Zahlung, der Zeitpunkt, die beteiligten Empfänger, die vorhandenen Beweismittel und die Frage, ob sich der weitere Verbleib der Gelder noch nachvollziehen lässt. Eine seriöse Prüfung darf deshalb nicht mit einem festen Ergebnis beginnen, sondern muss zunächst den tatsächlichen Zahlungsweg rekonstruieren.

Dabei ist zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam zu unterscheiden. Wer beispielsweise zunächst Geld an eine vermeintliche Investmentplattform überwiesen und anschließend eine angebliche Rückholfirma bezahlt hat, hat möglicherweise zwei voneinander abzugrenzende Schadensvorgänge. Beide können miteinander verbunden sein, müssen aber hinsichtlich der beteiligten Personen, Unternehmen und Zahlungswege gesondert betrachtet werden. Für eine mögliche Rückgewinnung kann es einen erheblichen Unterschied machen, wann und auf welchem Weg welche Zahlung erfolgt ist.

Bei einer klassischen Banküberweisung stehen zunächst die Zahlungsdaten im Mittelpunkt. Dazu gehören insbesondere Datum, Betrag, Empfängername, IBAN, BIC und Verwendungszweck. Auch die Kontoauszüge und Überweisungsbelege sollten vollständig aufbewahrt werden. Anhand dieser Informationen lässt sich zunächst feststellen, an wen die Zahlung nach den vorhandenen Unterlagen tatsächlich geleistet wurde. Das ist nicht zwingend identisch mit der Person, mit der der Betroffene zuvor kommuniziert hat.

Gerade bei Fake Recovery Firmen kann diese Differenz von Bedeutung sein. Der Gesprächspartner kann sich beispielsweise als Mitarbeiter eines bestimmten Unternehmens ausgeben, während die Zahlungsaufforderung auf ein Konto eines anderen Unternehmens oder einer anderen Person verweist. Auch ein ausländisches Konto kann verwendet werden. Ein solcher Umstand beweist für sich genommen noch keinen Betrug, sollte aber in die Gesamtprüfung einbezogen werden.

Bei bereits ausgeführten Zahlungen ist außerdem der Zeitpunkt wichtig. Je länger eine Transaktion zurückliegt, desto mehr Veränderungen können inzwischen eingetreten sein. Geld kann auf weitere Konten transferiert worden sein oder der Empfänger kann das Konto nicht mehr nutzen. Daraus folgt jedoch nicht automatisch, dass jede spätere Prüfung sinnlos ist. Entscheidend ist vielmehr, welche Informationen noch vorhanden sind und welche Vorgänge nachvollzogen werden können.

Bei einer Zahlung über einen Zahlungsdienstleister gelten wiederum andere Rahmenbedingungen. Deshalb sollte nicht nur dokumentiert werden, dass „online bezahlt“ wurde. Es sollte möglichst genau festgehalten werden, welcher Zahlungsdienstleister eingesetzt wurde, welche Transaktions- oder Referenznummer vorhanden ist und welcher Empfänger angegeben wurde. Auch Bestätigungs-E-Mails oder Zahlungsseiten können für die spätere Prüfung relevant sein.

Besondere Aufmerksamkeit erfordern Zahlungen mit Kryptowährungen. Bei einem Recovery Scam kann beispielsweise behauptet werden, eine bestimmte Kryptowährung sei auf einer Wallet eingegangen und müsse nur noch gegen eine zusätzliche Gebühr freigeschaltet werden. In einer solchen Situation sollte zunächst die tatsächliche Transaktion überprüft werden. Entscheidend sind die verwendete Blockchain, die Absender- und Empfängeradresse, der Transaktions-Hash, der Zeitpunkt und die Höhe der übertragenen Vermögenswerte.

Die öffentliche Nachvollziehbarkeit einer Blockchain kann dabei eine wichtige Informationsquelle darstellen. Sie bedeutet allerdings nicht automatisch, dass eine Person hinter einer Wallet-Adresse identifiziert werden kann oder dass sich die dort befindlichen Vermögenswerte ohne Weiteres sichern lassen. Eine Wallet-Adresse ist zunächst eine technische Kennung. Die Zuordnung zu einer konkreten Person oder einem Unternehmen kann zusätzliche Informationen erfordern.

Gerade deshalb sollte ein angeblicher „Recovery Report“ nicht allein deshalb als Beweis für eine erfolgreiche Rückgewinnung angesehen werden, weil darin mehrere Wallet-Adressen oder Transaktionsnummern aufgeführt sind. Eine seriöse Analyse muss nachvollziehbar machen, welche Daten tatsächlich aus der Blockchain stammen, welche Schlussfolgerungen daraus gezogen werden und welche Annahmen möglicherweise noch ungeprüft sind.

Wenn eine Fake Recovery Firma behauptet, sie habe die Kryptowährungen bereits „lokalisiert“, sollte deshalb genau geprüft werden, was damit gemeint ist. Eine Transaktion kann auf einer Blockchain sichtbar sein, ohne dass daraus folgt, dass die Vermögenswerte noch beim ursprünglichen Empfänger liegen. Sie können über weitere Wallets transferiert worden sein. Ebenso können sie über mehrere Zwischenadressen bewegt worden sein.

Eine solche Weiterleitung wird teilweise als Multi-Hop-Transaktion oder Multi-Hop-Analyse beschrieben. Für die tatsächliche Bewertung kommt es darauf an, den konkreten Transaktionsverlauf nachzuvollziehen. Dabei können Folgeadressen eine Rolle spielen. Je nach Blockchain, Zahlungsweg und weiterer Nutzung können sich daraus unterschiedliche Ansatzpunkte ergeben.

Auch der Weg über eine Kryptobörse kann relevant sein. Wenn Kryptowährungen von einer privaten Wallet zu einer Kryptobörse transferiert wurden, können grundsätzlich andere Informationen zur Verfügung stehen als bei einer ausschließlich zwischen privaten Wallets erfolgten Bewegung. Ob sich eine konkrete Wallet einer Person zuordnen lässt, hängt jedoch von den tatsächlich vorhandenen Informationen und den jeweiligen rechtlichen sowie technischen Möglichkeiten ab.

In diesem Zusammenhang können KYC-Daten eines Kryptodienstleisters eine Rolle spielen. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. Wenn ein Zahlungsfluss zu einem regulierten oder identifizierbaren Dienstleister führt, kann dies für die weitere Prüfung von Bedeutung sein. Daraus folgt allerdings nicht, dass jeder Kryptodienstleister automatisch die Identität eines Wallet-Inhabers offenlegt oder dass eine Identifizierung ohne weiteres möglich ist.

Bei internationalen Zahlungswegen können zusätzliche Schwierigkeiten entstehen. Eine Fake Recovery Firma kann beispielsweise behaupten, dass Gelder in mehreren Ländern verteilt oder über ausländische Finanzdienstleister weitergeleitet wurden. Solche Angaben sollten nicht einfach übernommen werden. Entscheidend ist, welche konkreten Belege dafür vorhanden sind. Ein international klingender Sachverhalt ist nicht automatisch ein besonders komplexer oder aussichtsloser Fall.

Umgekehrt darf die Tatsache, dass ein Empfänger im Ausland sitzt, nicht dazu führen, dass eine Prüfung von vornherein unterbleibt. Auch internationale Zahlungswege können anhand vorhandener Unterlagen rekonstruiert werden. Dafür ist es wichtig, die ursprünglichen Zahlungsdaten nicht zu verändern oder nur in zusammengefasster Form weiterzugeben.

Ein weiterer wichtiger Punkt ist die Frage, ob nach der ersten Zahlung noch weitere Zahlungen verlangt wurden. Für die Rückgewinnungsprüfung sollte jede einzelne Zahlung erfasst werden. Das gilt auch dann, wenn die Beträge zunächst vergleichsweise gering erschienen. Mehrere kleine Gebühren können zusammengenommen einen erheblichen zusätzlichen Schaden ergeben.

Häufig wird eine Zahlung mit der Behauptung gerechtfertigt, sie sei notwendig, damit bereits vorhandenes Geld freigegeben werden könne. In einem solchen Fall sollte nicht nur der gezahlte Betrag betrachtet werden. Es sollte auch dokumentiert werden, welcher angebliche Vermögenswert dadurch freigegeben werden sollte und auf welcher Grundlage die Recovery Firma behauptet hat, darauf zugreifen zu können.

Wenn anschließend erneut eine Zahlung verlangt wurde, ist auch diese Forderung zu dokumentieren. Dadurch lässt sich nachvollziehen, ob das Geschäftsmodell tatsächlich auf einer einmaligen Vergütung beruhte oder ob immer neue Voraussetzungen geschaffen wurden. Ein solcher Verlauf kann für die rechtliche Bewertung erheblich sein.

Besonders problematisch sind Forderungen nach angeblichen Steuern oder staatlichen Gebühren. Eine Recovery Firma kann behaupten, ein Betrag müsse zunächst versteuert werden, bevor er ausgezahlt werden könne. Ebenso können angebliche Geldwäscheprüfungen, Versicherungen oder internationale Transfergebühren genannt werden. Die konkrete rechtliche Grundlage einer solchen Forderung sollte unabhängig überprüft werden.

Ein Betroffener sollte sich dabei nicht allein auf ein Dokument verlassen, das die Recovery Firma selbst erstellt hat. Ein offiziell aussehender Gebührenbescheid oder ein Schreiben mit Behördenlogo ist kein ausreichender Beweis für dessen Echtheit. Wenn eine staatliche Stelle genannt wird, sollte die Information über unabhängig ermittelte Kontaktdaten überprüft werden.

Auch vermeintliche „Treuhandkonten“ verdienen eine genaue Betrachtung. Der Begriff vermittelt Sicherheit, sagt für sich genommen aber nichts darüber aus, wer tatsächlich über das Konto verfügt und auf welcher rechtlichen Grundlage das Geld dort verwahrt wird. Entscheidend sind die konkreten Vertrags- und Zahlungsunterlagen.

Bei einer angeblichen Anwaltskanzlei gilt ebenfalls: Die Bezeichnung „Kanzlei“ oder „Law Firm“ allein macht einen Anbieter nicht zu einer tatsächlich bestehenden Rechtsanwaltskanzlei. Wenn ein Anwalt als Ansprechpartner genannt wird, sollte seine Identität unabhängig überprüfbar sein. Ebenso sollte klar sein, welches konkrete Mandat übernommen wurde und welche Leistungen tatsächlich angeboten werden.

Für die Frage „Fake Recovery Firma – Geld zurück?“ ist deshalb eine realistische Erwartungshaltung wichtig. Eine anwaltliche Prüfung kann Möglichkeiten aufzeigen, aber sie kann nicht garantieren, dass ein bereits gezahlter Betrag tatsächlich wieder erlangt wird. Das Ergebnis hängt von den Umständen ab. Es kann beispielsweise davon abhängen, ob ein Empfänger noch identifizierbar ist, ob Gelder noch vorhanden sind, ob Zahlungswege nachvollzogen werden können und welche rechtlichen Ansprüche bestehen.

Auch eine erfolgreiche Identifizierung eines Empfängers bedeutet nicht automatisch, dass damit bereits eine Zahlung erfolgt. Die Identifizierung einer Person oder eines Unternehmens und die tatsächliche Durchsetzung eines Anspruchs sind unterschiedliche Schritte. Ebenso bedeutet eine nachvollziehbare Blockchain-Transaktion nicht automatisch, dass die Kryptowährung zurückübertragen werden kann.

Diese Unterscheidung ist gerade bei Recovery Scams besonders wichtig, weil unseriöse Anbieter häufig verschiedene Ebenen miteinander vermischen. Aus einer sichtbaren Wallet-Adresse wird dann angeblich ein „identifizierter Täter“. Aus einem identifizierten Konto wird angeblich ein „gesicherter Vermögenswert“. Aus einer behaupteten Sicherung wird anschließend eine angeblich unmittelbar bevorstehende Auszahlung. Für den Betroffenen klingt diese Entwicklung logisch, obwohl zwischen den einzelnen Schritten erhebliche tatsächliche und rechtliche Fragen liegen können.

Bei einer unabhängigen Prüfung sollte daher immer gefragt werden: Was ist tatsächlich nachweisbar? Was ist lediglich eine Behauptung? Welche Information stammt aus einem Kontoauszug, welche aus einer Blockchain und welche ausschließlich von der Recovery Firma? Diese Trennung schützt davor, Vermutungen mit gesicherten Tatsachen zu verwechseln.

Auch die Herkunft der verwendeten Bankverbindungen kann interessant sein. Wenn eine Fake Recovery Firma beispielsweise zunächst ein bestimmtes Konto nennt und später eine andere Bankverbindung verwendet, sollte jede Änderung dokumentiert werden. Dasselbe gilt für wechselnde Empfängernamen. Eine spätere Analyse kann dadurch erkennen, ob Zahlungen an mehrere unterschiedliche Stellen erfolgt sind.

Die Frage nach dem wirtschaftlich Berechtigten eines Empfängerkontos kann ebenfalls relevant werden. Der Name auf einem Kontoauszug muss nicht zwingend die Person sein, die tatsächlich hinter der betrügerischen Kommunikation steht. Ein Konto kann beispielsweise auf ein Unternehmen oder eine andere Person geführt werden. Deshalb sollte aus einem Empfängernamen nicht vorschnell auf die Identität desjenigen geschlossen werden, der den Betroffenen kontaktiert hat.

Gerade bei größeren Schäden kann es sinnvoll sein, die einzelnen Zahlungswege grafisch oder tabellarisch zu ordnen. Dabei können Datum, Betrag, Empfänger, Zahlungsart und vorhandene Nachweise gegenübergestellt werden. Bei Kryptowährungen können zusätzlich Wallet-Adressen und Transaktions-Hashes aufgenommen werden. Eine solche Struktur erleichtert die spätere Prüfung erheblich.

Bei einem komplexen Fall können außerdem verschiedene Zahlungsströme miteinander verbunden werden. Beispielsweise kann der ursprüngliche Anlagebetrug über eine Banküberweisung erfolgt sein, während der anschließende Recovery Scam eine Zahlung per Kryptowährung verlangte. Dann müssen beide Zahlungswege getrennt analysiert und anschließend miteinander in Beziehung gesetzt werden.

Nicht jeder Zahlungsweg bietet dieselben Möglichkeiten. Eine Banküberweisung ist anders zu beurteilen als eine Kartenzahlung, eine Zahlung über einen Zahlungsdienstleister oder eine Kryptowährungstransaktion. Deshalb sollte eine pauschale Aussage wie „Online-Zahlungen lassen sich zurückholen“ ebenso vermieden werden wie die gegenteilige Behauptung, dass eine Zahlung endgültig verloren sei.

Bei einer bereits ausgeführten Bankzahlung kann es sinnvoll sein, den eigenen Zahlungsdienstleister beziehungsweise die Bank über den Sachverhalt zu informieren und die vorhandenen Unterlagen bereitzuhalten. Welche Möglichkeiten im konkreten Fall bestehen, hängt unter anderem von der Zahlungsart, dem Zeitpunkt und dem Status der Transaktion ab. Eine Bank ist nicht allein deshalb automatisch für den entstandenen Schaden verantwortlich, weil ein Betroffener Opfer eines Betrugs geworden ist. Eine solche Frage muss anhand der konkreten Umstände geprüft werden.

Das gilt auch für Zahlungsdienstleister. Ihre Rolle kann je nach Zahlungsvorgang unterschiedlich sein. Deshalb sollte zunächst festgestellt werden, welcher Dienst tatsächlich beteiligt war und welche Funktion er bei der konkreten Transaktion hatte.

Wenn eine Zahlung mit einer Kryptowährung erfolgt ist, sollte der Betroffene ebenfalls nicht vorschnell davon ausgehen, dass eine Rückzahlung technisch ausgeschlossen ist. Gleichzeitig wäre es falsch, aufgrund einer Blockchainanalyse eine sichere Rückführung zu versprechen. Entscheidend ist, was sich anhand der Transaktionsdaten tatsächlich feststellen lässt und welche weiteren Informationen verfügbar sind.

Besonders wichtig ist, dass Betroffene nicht auf Angebote reagieren, die eine „sofortige Rückzahlung“ gegen eine zusätzliche Zahlung versprechen. Gerade nachdem bereits ein Recovery Scam stattgefunden hat, besteht ein erhöhtes Risiko, erneut auf eine Rückholzusage hereinzufallen. Wer erneut Geld zahlen soll, um bereits verlorenes Geld zurückzubekommen, sollte den Vorgang besonders kritisch prüfen.

Auch vermeintliche Erfolgshonorare können genauer betrachtet werden. Nicht jede erfolgsabhängige Vergütung ist automatisch unseriös. Entscheidend sind die konkrete Vereinbarung, der Vertragspartner, die angebotene Leistung und die rechtlichen Rahmenbedingungen. Problematisch wird es insbesondere dann, wenn unklar bleibt, welche konkrete Tätigkeit erbracht werden soll oder wenn trotz angeblicher Erfolgsaussicht ständig neue Vorauszahlungen verlangt werden.

Für die rechtliche Prüfung können außerdem Vertragsunterlagen wichtig sein. Dazu gehören Vereinbarungen mit der ursprünglichen Investmentplattform ebenso wie Dokumente der angeblichen Recovery Firma. Selbst wenn ein Vertrag in englischer Sprache abgefasst ist oder zahlreiche juristische und technische Begriffe enthält, sollte er vollständig gesichert werden.

Auch Rechnungen und Zahlungsaufforderungen sollten nicht gelöscht werden, wenn sie widersprüchlich erscheinen. Gerade Unstimmigkeiten können später relevant sein. Eine Rechnung mit einem bestimmten Firmennamen, eine Bankverbindung mit einem anderen Namen und eine Kommunikation durch eine dritte Person können beispielsweise Anlass für weitere Prüfungen geben.

Wenn der Betroffene bereits persönliche Dokumente übersandt hat, sollte ebenfalls festgehalten werden, welche Unterlagen wann und an wen übermittelt wurden. Dazu können Ausweiskopien, Adressnachweise, Steuerunterlagen oder Bankdokumente gehören. Eine Recovery Firma kann solche Daten mit unterschiedlichen Begründungen verlangen. Ob die Übermittlung tatsächlich erforderlich war, sollte unabhängig bewertet werden.

Der Schutz personenbezogener Daten ist dabei nicht nur eine Frage der Privatsphäre. Solche Informationen können für weitere Täuschungsversuche genutzt werden. Wer beispielsweise bereits weiß, dass ein Betroffener einen bestimmten Anlageverlust erlitten hat, kann einen späteren Anruf sehr individuell gestalten. Werden zusätzlich persönliche Dokumente oder Bankinformationen bekannt, kann der nächste Kontakt noch überzeugender erscheinen.

Deshalb sollte ein Betroffener nach einem Recovery Scam besonders vorsichtig mit unerwarteten weiteren Kontaktaufnahmen sein. Ein neuer Anrufer kann behaupten, von einer Bank, einer Behörde, einer Kanzlei oder einer internationalen Organisation zu stammen und sich dabei auf den bereits bekannten Fall beziehen. Dass der Anrufer konkrete Informationen besitzt, beweist jedoch nicht automatisch seine Legitimität.

Auch vermeintliche Folgeangebote wie „Wir haben den Fall übernommen“ oder „Unsere Ermittler haben neue Informationen gefunden“ sollten unabhängig überprüft werden. Ein Recovery Scam kann sich über längere Zeit entwickeln und verschiedene Personen einbeziehen. Daher sollte ein neuer Ansprechpartner nicht allein deshalb als vertrauenswürdig angesehen werden, weil er behauptet, den bisherigen Anbieter abzulösen.

Für die Rückgewinnung eines finanziellen Schadens ist letztlich die Qualität der verfügbaren Informationen von zentraler Bedeutung. Je genauer der Zahlungsfluss dokumentiert ist, desto besser kann geprüft werden, welche Ansatzpunkte bestehen. Deshalb sind Kontoauszüge, Überweisungsbelege, Empfängerdaten, Zahlungsreferenzen, Wallet-Adressen, Transaktions-Hashes und Kommunikationsverläufe nicht bloß administrative Unterlagen. Sie können wichtige Beweismittel für die Rekonstruktion des Geschehens sein.

Bei einem größeren Schaden sollte die Dokumentation deshalb möglichst früh systematisiert werden. Die Unterlagen sollten chronologisch geordnet und nicht ausschließlich nach Dateitypen getrennt werden. Eine E-Mail vom Tag einer Zahlung kann beispielsweise zusammen mit dem entsprechenden Überweisungsbeleg betrachtet werden. Dadurch wird erkennbar, welche Zusage oder Zahlungsforderung unmittelbar vor der Transaktion stand.

Gerade dieser Zusammenhang kann später wichtig sein. Wenn beispielsweise behauptet wurde, eine Zahlung müsse innerhalb weniger Stunden erfolgen, und genau an diesem Tag eine Überweisung vorgenommen wurde, lässt sich der zeitliche Zusammenhang anhand der Unterlagen nachvollziehen. Solche Informationen können bei der rechtlichen Bewertung des gesamten Vorgangs eine Rolle spielen.

Auch die ursprünglichen Kontaktdaten sollten unverändert gespeichert werden. Eine Telefonnummer sollte nicht nur als Name im Telefonbuch abgelegt werden. Die tatsächliche Nummer, die verwendete E-Mail-Adresse und gegebenenfalls die Internetadresse des Anbieters sollten erhalten bleiben. Gleiches gilt für Benutzernamen in Messengern oder sozialen Netzwerken.

Wenn eine Website später nicht mehr erreichbar ist, kann die zuvor angefertigte Dokumentation besonders wertvoll sein. Deshalb sollten wichtige Inhalte nicht ausschließlich online gespeichert bleiben. Rechnungen, Verträge und Berichte sollten lokal gesichert werden, ohne die Originaldateien unnötig zu verändern.

Bei digitalen Beweismitteln kann es außerdem sinnvoll sein, die ursprünglichen Dateien unverändert aufzubewahren. Wird beispielsweise eine PDF-Datei als angeblicher Recovery-Bericht versendet, sollte nicht ausschließlich ein Screenshot davon gespeichert werden. Die Originaldatei kann zusätzliche Informationen enthalten, die bei einer späteren Prüfung relevant sein können.

Das Ziel der ersten Prüfung besteht deshalb nicht darin, möglichst schnell eine Rückzahlung zu versprechen. Es geht darum, den tatsächlichen Sachverhalt zu erfassen und die vorhandenen Möglichkeiten realistisch einzuschätzen. Dabei können sowohl finanzielle als auch technische und rechtliche Aspekte eine Rolle spielen.

Ein seriöser Umgang mit einem solchen Fall bedeutet daher auch, Grenzen klar zu benennen. Nicht jeder Empfänger kann identifiziert werden. Nicht jede Zahlung kann rückgängig gemacht werden. Nicht jede Kryptowährungstransaktion führt zu einer identifizierbaren Person. Und nicht jeder Anspruch lässt sich tatsächlich durchsetzen. Gleichzeitig sollte ein Betroffener nicht aufgrund einer pauschalen Aussage davon ausgehen, dass jede Prüfung aussichtslos ist.

Entscheidend ist die individuelle Sachlage. Je früher die vorhandenen Informationen gesichert und geordnet werden, desto besser lässt sich beurteilen, welche Schritte sinnvoll sind. Das gilt besonders dann, wenn der Schaden aus mehreren aufeinanderfolgenden Zahlungen besteht oder unterschiedliche Zahlungsarten betroffen sind.

Wer nach einem Recovery Scam die Frage nach dem Geld zurück stellt, sollte deshalb nicht nur auf den zuletzt gezahlten Betrag schauen. Relevant ist die gesamte Entwicklung: Wie kam der Kontakt zustande? Welche Leistungen wurden versprochen? Welche Zahlungen wurden verlangt? Welche Empfänger wurden angegeben? Welche Informationen wurden übermittelt? Welche weiteren Zahlungswege sind erkennbar? Und gibt es technische oder dokumentarische Hinweise, die eine weitere Prüfung ermöglichen?

Erst aus dieser Gesamtschau ergibt sich ein belastbares Bild. Eine Fake Recovery Firma kann versuchen, die Aufmerksamkeit ausschließlich auf die angeblich bevorstehende Auszahlung zu lenken. Für die tatsächliche Prüfung ist dagegen der gesamte Weg des Geldes entscheidend.

Wer diese Unterscheidung berücksichtigt, kann die eigene Situation realistischer einschätzen und vermeiden, ein weiteres Mal auf eine vermeintlich einfache Lösung hereinzufallen. Die Frage, ob und auf welchem Weg eine Rückgewinnung möglich ist, sollte daher erst nach einer unabhängigen Prüfung der konkreten Zahlungs- und Beweislage beantwortet werden.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Fake Recovery Firma – welche Beweise für die rechtliche Prüfung besonders wichtig sind

Wenn eine Fake Recovery Firma bereits Kontakt aufgenommen oder sogar Zahlungen erhalten hat, kommt es für die weitere rechtliche Prüfung entscheidend darauf an, den gesamten Vorgang nachvollziehbar zu dokumentieren. Viele Betroffene besitzen zwar zahlreiche E-Mails, Screenshots, Kontoauszüge und Chatnachrichten, können diese Unterlagen aber zunächst nicht in einen zusammenhängenden Ablauf einordnen. Gerade bei einem zweiten Betrug ist eine strukturierte Beweissicherung besonders wichtig, weil nicht nur der ursprüngliche Schaden, sondern auch die spätere Kontaktaufnahme und die darauf folgenden Zahlungen betrachtet werden müssen.

Dabei sollte grundsätzlich zwischen Informationen unterschieden werden, die den ursprünglichen Betrug betreffen, und solchen, die erst durch die Fake Recovery Firma entstanden sind. Beide Bereiche können miteinander verbunden sein. Sie sollten aber nicht einfach miteinander vermischt werden. Für eine spätere Prüfung muss möglichst klar erkennbar bleiben, was beim ersten Anbieter geschehen ist, wann der Kontakt zur angeblichen Recovery Firma begonnen hat und welche Handlungen anschließend erfolgt sind.

Zu den wichtigsten Unterlagen gehören zunächst sämtliche Kommunikationsverläufe. Dazu zählen E-Mails, WhatsApp-Nachrichten, Telegram-Chats, SMS und Nachrichten über andere Messenger oder Plattformen. Auch wenn einzelne Nachrichten scheinbar nebensächlich sind, sollten sie nicht vorschnell gelöscht werden. Ein vermeintlich unbedeutender Satz kann im Zusammenhang mit einer späteren Zahlungsaufforderung eine andere Bedeutung erhalten.

Besonders wichtig sind Nachrichten, in denen konkrete Versprechen gemacht wurden. Hat die Fake Recovery Firma beispielsweise erklärt, ein bestimmter Betrag sei bereits gefunden worden, sollte genau diese Nachricht gesichert werden. Gleiches gilt für Behauptungen über angeblich eingefrorene Konten, identifizierte Wallets, gerichtliche Verfahren, behördliche Maßnahmen, angebliche Ermittlungen oder bevorstehende Auszahlungen.

Auch Aussagen über angebliche Erfolgsaussichten sollten vollständig erhalten bleiben. Wenn ein Ansprechpartner einen bestimmten Prozentsatz an Erfolg verspricht oder erklärt, die Rückgewinnung sei „sicher“, „garantiert“ oder praktisch bereits abgeschlossen, kann die genaue Formulierung später relevant sein. Es sollte deshalb nicht nur sinngemäß notiert werden, was der Anbieter gesagt haben soll. Wenn eine schriftliche Nachricht vorhanden ist, sollte möglichst die Originalnachricht erhalten bleiben.

Bei Telefonaten ist die Situation schwieriger, weil häufig kein vollständiger Gesprächsverlauf vorhanden ist. Trotzdem sollte unmittelbar nach einem Gespräch eine sachliche Notiz angefertigt werden. Darin können Datum und Uhrzeit, Telefonnummer, Name des Gesprächspartners, behauptete Funktion, wesentliche Aussagen und insbesondere Zahlungsforderungen festgehalten werden. Je zeitnäher eine solche Dokumentation erfolgt, desto leichter lässt sich später nachvollziehen, was tatsächlich besprochen wurde.

Auch wechselnde Telefonnummern sollten dokumentiert werden. Wenn die angebliche Recovery Firma zunächst von einer deutschen Nummer und später von einer ausländischen Nummer anruft, sollte dieser Wechsel nicht ignoriert werden. Gleiches gilt, wenn unterschiedliche Personen unter verschiedenen Namen auftreten.

Eine weitere wichtige Beweisgruppe bilden E-Mail-Adressen und Internetdomains. Die vollständige Absenderadresse sollte gesichert werden und nicht nur der angezeigte Name. Ein E-Mail-Programm kann beispielsweise einen bekannten Unternehmensnamen anzeigen, obwohl die tatsächliche Absenderadresse davon abweicht. Gerade solche Unterschiede können für die Prüfung relevant sein.

Auch die Internetadresse der angeblichen Recovery Firma sollte dokumentiert werden. Dazu gehört nicht nur die Startseite. Wenn der Anbieter auf spezielle Unterseiten, Login-Bereiche, Zahlungsseiten oder angebliche Prüfberichte verweist, sollten auch diese Informationen gesichert werden. Websites können später verändert oder abgeschaltet werden. Was heute noch sichtbar ist, muss deshalb nicht dauerhaft online bleiben.

Besonders wichtig sind Screenshots von Aussagen über angebliche Vermögenswerte. Wenn auf einer Website oder in einem Kundenbereich ein bestimmtes Guthaben angezeigt wird, sollte dieser Zustand dokumentiert werden. Das gilt auch für angebliche Wallet-Guthaben, Kontostände oder „Recovery Balances“. Ein Bildschirm, auf dem beispielsweise ein hoher Betrag angezeigt wird, beweist für sich genommen nicht, dass dieser Betrag tatsächlich existiert. Er kann aber als Beweismittel dafür relevant sein, was dem Betroffenen vor der Zahlung dargestellt wurde.

Dasselbe gilt für angebliche Handelskonten oder Recovery-Portale. Wenn dort ein Guthaben oder ein „freigegebener Betrag“ angezeigt wird, sollte der Betroffene nicht versuchen, durch weitere Zahlungen einen Zugang zu erzwingen. Stattdessen sollte die Darstellung gesichert werden. Für eine spätere Prüfung ist wichtig, was tatsächlich angezeigt wurde und unter welchen Umständen der Anbieter anschließend eine Zahlung verlangte.

Zu den zentralen Unterlagen gehören außerdem sämtliche Rechnungen und Zahlungsaufforderungen. Jede Rechnung sollte mit Datum und Dateinamen gesichert werden. Wenn mehrere Rechnungen vorhanden sind, sollte nachvollziehbar bleiben, welche Rechnung zu welcher Zahlung gehört. Auch nachträglich geänderte Rechnungen oder neue Zahlungsaufforderungen sollten nicht gelöscht werden.

Besonders interessant können Rechnungen sein, bei denen sich der Zahlungszweck mehrfach verändert. Vielleicht wurde zunächst eine „Bearbeitungsgebühr“ verlangt, anschließend eine „Compliance Fee“ und später eine angebliche „Freigabegebühr“. Die genaue Abfolge kann zeigen, wie sich die Begründung für weitere Zahlungen entwickelt hat.

Ebenso wichtig sind die Bankunterlagen. Kontoauszüge und Überweisungsbelege sollten vollständig gesichert werden. Bei jeder Zahlung sollte festgehalten werden, an wen, wann und in welcher Höhe überwiesen wurde. Der Empfängername sollte exakt übernommen werden. Auch IBAN, BIC und Verwendungszweck können für die spätere Prüfung relevant sein.

Wenn ein Zahlungsdienstleister beteiligt war, sollten auch dessen Transaktionsbestätigungen aufbewahrt werden. Dazu können Transaktionsnummern, Referenznummern, Zahlungsbestätigungen oder E-Mails gehören. Es sollte möglichst nicht bei der bloßen Feststellung bleiben, dass „eine Online-Zahlung“ erfolgt ist. Der konkrete Zahlungsweg kann für die weitere rechtliche Bewertung entscheidend sein.

Bei Kreditkarten- oder ähnlichen Zahlungsarten sollten die entsprechenden Abrechnungen ebenfalls gesichert werden. Entscheidend ist dabei, den tatsächlichen Zahlungsempfänger und den verwendeten Dienst zu dokumentieren. Unterschiedliche Zahlungsarten können unterschiedliche rechtliche und tatsächliche Prüfungsansätze eröffnen.

Bei Kryptowährungen sind die Beweismittel noch stärker technisch geprägt. Jede Wallet-Adresse sollte vollständig gespeichert werden. Ebenso wichtig ist der jeweilige Transaktions-Hash. Bei mehreren Transaktionen sollten sämtliche Hashes erfasst werden und nicht nur die erste oder letzte Zahlung.

Auch die verwendete Blockchain sollte dokumentiert werden. Eine Wallet-Adresse allein kann ohne Kontext missverständlich sein, insbesondere wenn ähnliche Adressformate auf unterschiedlichen Netzwerken vorkommen. Deshalb sollte festgehalten werden, über welches Netzwerk die Transaktion tatsächlich ausgeführt wurde.

Auch Datum, Uhrzeit, Betrag und verwendete Kryptowährung sollten dokumentiert werden. Wenn beispielsweise mehrere Zahlungen in unterschiedlichen Kryptowährungen erfolgt sind, sollte jede Transaktion einzeln aufgeführt werden. Die Umrechnung in Euro kann zusätzlich notiert werden, sollte aber nicht die ursprünglichen Transaktionsdaten ersetzen.

Wenn eine Fake Recovery Firma behauptet, bestimmte Kryptowährungen identifiziert zu haben, sollten auch die von ihr genannten Wallet-Adressen gespeichert werden. Das gilt unabhängig davon, ob diese Angaben plausibel erscheinen. Später kann geprüft werden, ob die genannten Adressen tatsächlich mit den ursprünglichen Transaktionen zusammenhängen.

Ein angeblicher Blockchain-Bericht sollte ebenfalls im Original aufbewahrt werden. Dazu gehören PDF-Dateien, Tabellen, Screenshots oder andere Dokumente, die eine Analyse des Zahlungsflusses darstellen sollen. Auch wenn ein solcher Bericht fachlich zweifelhaft erscheint, sollte er nicht gelöscht werden. Für die rechtliche Prüfung kann gerade die Frage interessant sein, welche Darstellung dem Betroffenen vorgelegt wurde.

Dabei sollte zwischen Blockchain-Daten und deren Interpretation unterschieden werden. Ein Transaktions-Hash kann eine konkrete Transaktion belegen. Er beweist jedoch nicht automatisch, wer die Wallet kontrolliert. Ebenso kann eine Wallet-Adresse technisch weiterverfolgt werden, ohne dass damit bereits eine konkrete Person identifiziert ist.

Wenn die angebliche Recovery Firma eine bestimmte Person als Wallet-Inhaber bezeichnet, sollte diese Behauptung deshalb gesondert dokumentiert werden. Wichtig ist die Frage, welche Grundlage für die Zuordnung genannt wurde. Wurde lediglich behauptet, die Wallet gehöre einem bestimmten Unternehmen? Wurde eine Kryptobörse genannt? Wurden KYC-Daten erwähnt? Oder wurde nur aus dem Transaktionsverlauf eine Identität abgeleitet?

Auch angebliche KYC-Unterlagen sollten gesichert werden, wenn sie von der Recovery Firma vorgelegt wurden. Das bedeutet nicht, dass die darin enthaltenen Angaben automatisch richtig sind. Gerade bei gefälschten Dokumenten ist es wichtig, die behauptete Identität und die Quelle des Dokuments getrennt zu betrachten.

Wenn eine Kryptobörse als Zwischenstation genannt wird, sollte die genaue Bezeichnung des Dienstleisters dokumentiert werden. Auch die entsprechende Wallet-Adresse und die Transaktion, die zu diesem Dienstleister geführt haben soll, sollten festgehalten werden. Dadurch kann später geprüft werden, ob tatsächlich eine Verbindung zwischen der Blockchain-Transaktion und dem genannten Dienst besteht.

Bei komplexeren Zahlungswegen können Folgeadressen eine Rolle spielen. Wenn Kryptowährungen von einer Empfängeradresse auf weitere Wallets transferiert wurden, sollten diese Bewegungen nicht nur als „weitergeleitet“ bezeichnet werden. Die jeweiligen Transaktionen sollten, soweit nachvollziehbar, einzeln dokumentiert werden.

Eine solche Dokumentation kann für eine Blockchainanalyse relevant sein. Dabei sollte jedoch nicht der Eindruck entstehen, dass jede Transaktion automatisch bis zu einer realen Person verfolgt werden kann. Die technische Nachvollziehbarkeit eines Zahlungsflusses und die Identifizierung einer Person sind zwei unterschiedliche Fragen.

Auch bei klassischen Bankzahlungen kann die Beweissicherung über den ursprünglichen Empfänger hinausgehen. Wenn der Empfänger beispielsweise ein Unternehmen ist, sollten Angaben zum Unternehmen, zur verwendeten Website und zur Kommunikation mit dem Unternehmen gesichert werden. Wenn der Empfängername von dem Namen der Person abweicht, die den Betroffenen kontaktiert hat, sollte dieser Unterschied ausdrücklich festgehalten werden.

Unter Umständen können auch Vertragsunterlagen eine wichtige Rolle spielen. Das betrifft sowohl den ursprünglichen Anlageanbieter als auch die Fake Recovery Firma. Verträge, Mandatsunterlagen, AGB, Leistungsbeschreibungen und Gebührenvereinbarungen sollten vollständig aufbewahrt werden.

Dabei ist es nicht sinnvoll, nur die Seiten zu speichern, die besonders auffällig erscheinen. Ein vollständiger Vertrag kann gerade deshalb relevant sein, weil sich bestimmte Klauseln erst im Zusammenhang mit anderen Abschnitten verstehen lassen. Auch Änderungen oder Nachträge sollten gesichert werden.

Bei Dokumenten sollte außerdem darauf geachtet werden, ob mehrere Versionen existieren. Wenn ein Vertrag zunächst eine bestimmte Gebühr vorsieht und später ein neues Dokument mit einer anderen Gebührenstruktur übersandt wurde, sollten beide Versionen erhalten bleiben. Das Datum des jeweiligen Dokuments sollte ebenfalls dokumentiert werden.

Besondere Bedeutung können auch angebliche Zertifikate, Mitgliedschaften, Auszeichnungen oder behördliche Bestätigungen haben. Wenn eine Recovery Firma mit einem Zertifikat wirbt, sollte dieses vollständig gesichert werden. Gleiches gilt für Logos und Siegel. Die bloße Darstellung eines offiziellen Symbols beweist nicht, dass die entsprechende Organisation tatsächlich hinter dem Anbieter steht.

Auch angebliche Aktenzeichen oder Vorgangsnummern sollten dokumentiert werden. Wenn ein Ansprechpartner behauptet, es existiere bereits ein Verfahren gegen einen bestimmten Empfänger, sollte genau festgehalten werden, welche Behörde, welches Gericht oder welche sonstige Stelle genannt wurde. Entscheidend ist später die unabhängige Überprüfbarkeit.

Bei der Beweissicherung sollten außerdem die eigenen Angaben berücksichtigt werden. Wenn ein Betroffener der Fake Recovery Firma bereits persönliche Informationen übermittelt hat, sollte dokumentiert werden, was genau weitergegeben wurde. Dazu können Name, Anschrift, Telefonnummer, E-Mail-Adresse, Ausweisdokumente, Bankdaten oder Informationen über Vermögenswerte gehören.

Auch die Frage, wann diese Informationen übermittelt wurden, kann relevant sein. Wenn eine angebliche Recovery Firma zunächst nur den Namen und später eine Ausweiskopie verlangt hat, sollte diese Entwicklung nachvollziehbar bleiben. Gleiches gilt für wiederholte Anforderungen nach zusätzlichen Unterlagen.

Besonders wichtig ist die Dokumentation sensibler Zugangsdaten, wenn diese versehentlich weitergegeben wurden. Es sollte festgehalten werden, welche Art von Zugang betroffen war, ohne Passwörter oder Sicherheitscodes selbst erneut in einer Falldokumentation zu speichern. Die konkrete Sicherheitsmaßnahme sollte getrennt von der eigentlichen Beweissammlung behandelt werden.

Wurde beispielsweise eine E-Mail-Adresse mit einem Passwort gegenüber dem Anbieter genannt, sollte nicht das Passwort in einer Akte wiederholt werden. Relevant ist vielmehr die Tatsache, dass ein Passwort offengelegt wurde und gegebenenfalls geändert werden musste. Gleiches gilt für Zugangsdaten zu Zahlungsdiensten oder Krypto-Plattformen.

Noch sensibler sind Seed Phrases und Private Keys. Diese gehören nicht in eine E-Mail an einen Anwalt, nicht in einen Chat mit einer Recovery Firma und nicht in eine gewöhnliche Dokumentensammlung. Für die rechtliche Rekonstruktion genügt regelmäßig die Information, dass ein bestimmter Zugang betroffen ist. Die geheimen Zugangsdaten selbst sollten geschützt bleiben.

Auch bei Fernzugriffen sollte möglichst genau dokumentiert werden, was passiert ist. Wenn ein angeblicher Recovery-Mitarbeiter den Betroffenen zur Installation einer Fernwartungssoftware aufgefordert hat, sollten Name der Software, Zeitpunkt der Installation und gegebenenfalls die verwendete Sitzungs- oder Verbindungsnummer festgehalten werden. Screenshots der entsprechenden Aufforderungen können ebenfalls relevant sein.

Wurde nach dem Fernzugriff etwas auf dem Computer verändert, sollte dies ebenfalls notiert werden. Beispielsweise kann es wichtig sein, ob Programme installiert, Dateien geöffnet oder bestimmte Einstellungen verändert wurden. Dabei sollte die Dokumentation sachlich bleiben und keine Vermutungen als Tatsachen darstellen.

Auch ein vollständiger zeitlicher Ablauf ist eines der wichtigsten Beweismittel. Eine gute Chronologie beginnt nicht erst mit der ersten Zahlung an die Fake Recovery Firma. Sie sollte den ursprünglichen Betrug soweit erfassen, wie er für den späteren Recovery Scam relevant ist.

Dabei können beispielsweise der erste Kontakt zum ursprünglichen Anbieter, die ersten Einzahlungen, weitere Zahlungen, die Probleme mit der Auszahlung, die Kontaktaufnahme durch die Recovery Firma, deren erste Zusagen und die nachfolgenden Zahlungsforderungen erfasst werden. Die Chronologie sollte möglichst konkrete Daten enthalten.

Wenn ein genaues Datum nicht bekannt ist, sollte dies auch so angegeben werden. Es ist besser, „etwa Anfang August“ zu schreiben als ein Datum zu erfinden. Bei einer späteren Prüfung können vorhandene E-Mails, Kontoauszüge oder Chatnachrichten helfen, den Zeitpunkt genauer einzugrenzen.

Die Chronologie sollte außerdem nicht nur Zahlungen enthalten. Auch Telefonate, Videoanrufe, Besprechungen, erhaltene Dokumente und technische Anweisungen können relevant sein. Dadurch entsteht ein Gesamtbild des Kontakts.

Ein besonders wichtiger Punkt ist die Verknüpfung zwischen Kommunikation und Zahlung. Wenn unmittelbar vor einer Überweisung eine bestimmte Zusage gemacht wurde, sollte dies in der Chronologie sichtbar sein. Beispielsweise kann dokumentiert werden, dass am Montag eine Auszahlung innerhalb von 24 Stunden versprochen wurde und am selben Tag eine bestimmte Gebühr verlangt wurde. Anschließend sollte die tatsächlich erfolgte Zahlung mit Betrag und Empfänger erfasst werden.

Solche Zusammenhänge können später erheblich aussagekräftiger sein als eine bloße Liste aller Überweisungen. Sie zeigen, welche Darstellung des Anbieters der jeweiligen Zahlung vorausging.

Auch Änderungen im Verhalten des Anbieters sollten dokumentiert werden. Wenn zunächst ein fester Gesamtpreis vereinbart wurde und später zusätzliche Gebühren verlangt wurden, sollte die ursprüngliche Vereinbarung erhalten bleiben. Wenn zunächst eine Rückzahlung innerhalb weniger Tage angekündigt und später immer wieder verschoben wurde, sollten die jeweiligen Begründungen gesichert werden.

Gleiches gilt für wechselnde Erklärungen. Wenn zunächst behauptet wird, die Gelder befänden sich bei einer Bank und später heißt es, sie seien auf einer Blockchain eingefroren, sollte diese Veränderung festgehalten werden. Die Aufgabe der Beweissicherung besteht nicht darin, sofort zu entscheiden, welche Darstellung wahr ist. Sie soll zunächst zeigen, welche Aussagen tatsächlich gemacht wurden.

Auch die Reaktionen des Betroffenen können für die Rekonstruktion relevant sein. Wenn beispielsweise ausdrücklich nach einer unabhängigen Prüfung gefragt wurde und der Anbieter darauf mit weiterem Zeitdruck reagiert hat, sollte auch dieser Kommunikationsverlauf erhalten bleiben.

Bei einem späteren Gespräch mit einem Anwalt ist es hilfreich, nicht nur die belastenden Aussagen des Anbieters vorzulegen, sondern den vollständigen Kontext. Eine einzelne Nachricht kann anders wirken als ein vollständiger Chatverlauf. Deshalb sollte möglichst vermieden werden, relevante Nachrichten aus dem Zusammenhang zu reißen.

Gleichzeitig muss eine Beweissammlung nicht vollkommen ungeordnet sein. Eine große Menge von Screenshots ohne Datum oder Zusammenhang kann die Prüfung erschweren. Sinnvoller ist eine Struktur, bei der die wichtigsten Dokumente chronologisch oder nach Vorgängen sortiert werden. Dabei können beispielsweise separate Bereiche für den ursprünglichen Betrug, den Recovery Scam, Bankzahlungen, Kryptotransaktionen und technische Vorfälle angelegt werden.

Für die rechtliche Prüfung sollte außerdem eine Übersicht über den entstandenen Gesamtschaden erstellt werden. Dabei sollten die ursprünglichen Verluste und die späteren Zahlungen an die Fake Recovery Firma getrennt ausgewiesen werden. Wenn unterschiedliche Währungen verwendet wurden, sollten die ursprünglichen Beträge und Währungen erhalten bleiben.

Bei Kryptowährungen sollte der tatsächlich übertragene Coin-Betrag dokumentiert werden. Eine spätere Euro-Bewertung kann ergänzend vorgenommen werden, sollte aber nicht die ursprüngliche Transaktionsinformation ersetzen. Der Kurs zum Zeitpunkt der Transaktion kann für bestimmte Berechnungen relevant sein und sollte deshalb nicht rückwirkend durch einen heutigen Kurs ersetzt werden.

Auch bereits erfolgte Rückzahlungen oder Teilzahlungen sollten dokumentiert werden. Wenn die Recovery Firma beispielsweise behauptet hat, einen kleinen Betrag als „Testauszahlung“ zu überweisen, sollte festgehalten werden, ob dies tatsächlich geschehen ist. Eine solche Zahlung kann für die Bewertung des gesamten Vorgangs relevant sein, ohne dass daraus automatisch auf die Seriosität des Anbieters geschlossen werden darf.

Ebenso sollten Rückbuchungen oder abgelehnte Zahlungen festgehalten werden. Wenn eine Überweisung nicht ausgeführt werden konnte oder eine Zahlung zurückkam, sollte dies in der Chronologie auftauchen. Auch daraus können sich Hinweise auf den tatsächlichen Zahlungsweg ergeben.

Für eine unabhängige rechtliche Prüfung ist außerdem wichtig, den eigenen Kenntnisstand klar zu trennen. Wenn der Betroffene etwas nur vermutet, sollte dies als Vermutung bezeichnet werden. Wenn eine Information aus einer Nachricht der Recovery Firma stammt, sollte kenntlich sein, dass es sich um deren Behauptung handelt. Wenn eine Information durch einen Kontoauszug oder eine Blockchaintransaktion belegt ist, kann dies entsprechend gekennzeichnet werden.

Diese Trennung verhindert, dass sich im Laufe der Bearbeitung unbeabsichtigt Vermutungen zu scheinbaren Tatsachen entwickeln. Gerade bei komplexen Betrugsfällen mit vielen Beteiligten können unterschiedliche Personen unterschiedliche Informationen erhalten haben. Eine sorgfältige Dokumentation sollte deshalb möglichst neutral bleiben.

Auch der Zeitpunkt der Beweissicherung kann wichtig sein. Wenn eine Website aktuell noch erreichbar ist, sollte sie dokumentiert werden. Wenn ein Messenger-Chat noch vorhanden ist, sollte er gesichert werden. Wenn eine Wallet-Adresse genannt wurde, sollte sie vollständig gespeichert werden. Es ist riskant, davon auszugehen, dass digitale Informationen später jederzeit erneut abgerufen werden können.

Das bedeutet zugleich nicht, dass Betroffene jede Kommunikation selbst technisch archivieren müssen. Entscheidend ist zunächst, die vorhandenen Informationen nicht zu verlieren. Bei besonders umfangreichen oder technisch komplexen Fällen kann eine professionelle Aufbereitung sinnvoll sein.

Für die rechtliche Prüfung sollte schließlich auch dokumentiert werden, welche bisherigen Maßnahmen bereits ergriffen wurden. Dazu kann gehören, dass der Zahlungsdienstleister kontaktiert wurde, dass Kontozugänge gesichert wurden oder dass bestimmte Zugangsdaten geändert wurden. Ebenso sollte vermerkt werden, ob die Recovery Firma weiterhin Kontakt aufnimmt.

Diese Informationen helfen dabei, Doppelarbeit zu vermeiden und die nächsten Schritte sinnvoll einzuordnen. Sie machen außerdem sichtbar, welche Risiken möglicherweise noch bestehen.

Ein gut vorbereiteter Fall muss deshalb nicht zwangsläufig aus Hunderten ungeordneten Dateien bestehen. Entscheidend ist vielmehr, dass die zentralen Informationen vollständig und nachvollziehbar vorliegen. Die wichtigsten Fragen sollten anhand der Unterlagen beantwortet werden können: Wer hat wann Kontakt aufgenommen? Was wurde versprochen? Welche Zahlungen wurden verlangt? Wohin floss das Geld? Welche Wallets oder Konten waren beteiligt? Welche persönlichen Informationen wurden übermittelt? Welche Dokumente wurden vorgelegt? Und welche Behauptungen lassen sich tatsächlich belegen?

Gerade bei einer Fake Recovery Firma kann diese Form der Beweissicherung den entscheidenden Unterschied machen. Der Anbieter selbst versucht möglicherweise, den Sachverhalt als bereits gelöst darzustellen und den Betroffenen zu weiteren Zahlungen zu bewegen. Eine unabhängige Prüfung setzt dagegen bei den überprüfbaren Tatsachen an.

Wer seine Unterlagen systematisch sichert, schafft damit keine Garantie für eine Rückgewinnung. Er verbessert jedoch die Grundlage für eine realistische rechtliche und tatsächliche Einschätzung. Das gilt sowohl für den ursprünglichen Schaden als auch für die zusätzlichen Verluste durch die Fake Recovery Firma. Je genauer die Zahlungswege, Kommunikationsverläufe und technischen Informationen dokumentiert sind, desto besser lässt sich prüfen, welche Ansätze tatsächlich bestehen und welche Behauptungen des Anbieters einer unabhängigen Kontrolle nicht standhalten.

Fake Recovery Firma mit Kryptowährungen – Wallets, Blockchainanalyse und Zahlungswege nachvollziehen

Eine Fake Recovery Firma kann besonders überzeugend wirken, wenn sie mit Kryptowährungen, Blockchainanalyse und technischen Begriffen arbeitet. Für Betroffene entsteht dadurch schnell der Eindruck, dass die angebliche Rückholung bereits weitgehend vorbereitet sei. Ein Ansprechpartner spricht vielleicht von einer identifizierten Wallet, einer eingefrorenen Transaktion, einem bestimmten Krypto-Betrag oder einer angeblichen Spur zu einer Kryptobörse. Anschließend wird erklärt, für die Freigabe oder Sicherung müsse nur noch eine Gebühr bezahlt werden. Gerade in solchen Situationen ist eine nüchterne Trennung zwischen technisch nachvollziehbaren Daten und bloßen Behauptungen besonders wichtig.

Kryptowährungen hinterlassen auf vielen öffentlichen Blockchains nachvollziehbare Transaktionsdaten. Das bedeutet, dass eine Transaktion anhand ihrer technischen Merkmale grundsätzlich überprüfbar sein kann. Daraus folgt jedoch nicht automatisch, dass der Inhaber einer Wallet bekannt ist oder dass sich die übertragenen Vermögenswerte ohne Weiteres zurückholen lassen. Eine Blockchain kann zeigen, dass eine bestimmte Transaktion stattgefunden hat. Sie beantwortet aber nicht allein die Frage, welche reale Person hinter einer Adresse steht.

Genau diese Unterscheidung kann bei einem Recovery Scam ausgenutzt werden. Eine Fake Recovery Firma kann einem Betroffenen beispielsweise eine Wallet-Adresse zeigen und behaupten, dort seien die gestohlenen Kryptowährungen gefunden worden. Für einen Laien kann eine solche Darstellung sehr überzeugend wirken. Wird zusätzlich ein professionell aussehender Bericht mit Transaktionsdiagrammen vorgelegt, kann der Eindruck entstehen, die Identifizierung des Empfängers und die Rückzahlung seien nur noch eine technische Formalität.

Tatsächlich liegen zwischen einer sichtbaren Blockchain-Transaktion und einer möglichen Rückgewinnung mehrere eigenständige Fragen. Zunächst muss festgestellt werden, ob die dargestellte Transaktion tatsächlich mit dem ursprünglichen Schaden zusammenhängt. Danach kann relevant sein, ob die betreffenden Vermögenswerte noch auf derselben Adresse liegen. Wurden sie weitergeleitet, muss der weitere Transaktionsverlauf betrachtet werden. Anschließend stellt sich die Frage, ob eine der beteiligten Adressen einer identifizierbaren Person oder einem Dienstleister zugeordnet werden kann. Schließlich muss geprüft werden, welche rechtlichen Möglichkeiten sich daraus überhaupt ergeben.

Eine Blockchainanalyse sollte daher nicht mit einer Erfolgsgarantie verwechselt werden. Sie kann Informationen liefern, Zusammenhänge sichtbar machen und Zahlungswege nachvollziehbarer machen. Sie ersetzt aber nicht automatisch die Identifizierung eines Täters und schon gar nicht die rechtliche Durchsetzung eines Anspruchs.

Für Betroffene ist zunächst wichtig, die eigenen ursprünglichen Krypto-Transaktionen vollständig zu dokumentieren. Dazu gehören die Wallet-Adresse, von der die Kryptowährung versendet wurde, die Empfängeradresse, der Transaktions-Hash, das verwendete Blockchain-Netzwerk, die Menge der übertragenen Kryptowährung sowie Datum und Zeitpunkt der Transaktion. Wenn mehrere Zahlungen stattgefunden haben, sollte jede einzelne Transaktion dokumentiert werden.

Auch die Herkunft der Kryptowährung sollte möglichst nachvollziehbar bleiben. Wurde die Kryptowährung zuvor über eine Kryptobörse gekauft, können Kaufbestätigungen, Einzahlungsbelege und Transaktionsdaten relevant sein. Wurde sie von einer anderen Wallet übertragen, sollte auch dieser Vorgang dokumentiert werden. Dadurch lässt sich später besser unterscheiden, welche Vermögenswerte aus dem eigenen Bestand stammen und welche Transaktionen erst durch den Betrug ausgelöst wurden.

Besonders wichtig ist der Transaktions-Hash. Er dient als technische Referenz für eine konkrete Transaktion auf einer Blockchain. Ein vollständiger Hash sollte unverändert gespeichert werden. Ein Tippfehler kann dazu führen, dass eine Transaktion später nicht oder nur schwer gefunden werden kann. Deshalb sollte der Hash möglichst direkt aus der verwendeten Wallet oder Börse übernommen werden.

Auch Screenshots der Transaktion können hilfreich sein, sollten aber die technischen Originaldaten nicht ersetzen. Ein Screenshot kann zeigen, was der Betroffene zum damaligen Zeitpunkt gesehen hat. Der Transaktions-Hash ermöglicht dagegen eine eigenständige technische Prüfung der entsprechenden Blockchain-Transaktion.

Wenn eine Fake Recovery Firma eine andere Wallet-Adresse als angeblichen Fundort nennt, sollte diese ebenfalls vollständig dokumentiert werden. Entscheidend ist anschließend die Frage, ob tatsächlich eine nachvollziehbare Verbindung zwischen dieser Adresse und der ursprünglichen Zahlung besteht. Eine bloße Behauptung der Recovery Firma reicht dafür nicht aus.

Ein seriöser Prüfungsansatz sollte vielmehr offenlegen, wie die Verbindung hergestellt wurde. Wurde die Adresse direkt aus einer Folge-Transaktion des ursprünglichen Empfängers ermittelt? Gibt es mehrere Zwischenadressen? Wurde eine Kryptobörse als Zwischenstation festgestellt? Oder wurde die Adresse lediglich in einer Datenbank gefunden, ohne dass der Zusammenhang mit dem konkreten Fall nachvollziehbar dargestellt wird?

Gerade bei Begriffen wie „Blockchain Recovery“, „Crypto Tracing“ oder „Asset Tracing“ sollten Betroffene deshalb genau hinschauen. Solche Begriffe können eine reale technische Leistung beschreiben, sind aber für sich genommen kein Nachweis dafür, dass eine bestimmte Firma tatsächlich über besondere Zugriffs- oder Rückholmöglichkeiten verfügt.

Ein besonders wichtiges Warnsignal ist die Behauptung, eine Recovery Firma könne eine Blockchain-Transaktion selbstständig „einfrieren“. Bei einer öffentlichen Blockchain ist zunächst zu unterscheiden zwischen der technischen Transaktion und einem möglicherweise bei einem zentralen Dienstleister gehaltenen Vermögenswert. Eine bereits bestätigte Blockchain-Transaktion lässt sich nicht allein dadurch rückgängig machen, dass eine private Recovery Firma dies behauptet.

Auch die Aussage, eine Wallet sei „gesperrt“, sollte deshalb konkret hinterfragt werden. Eine Wallet-Adresse kann auf einer Blockchain sichtbar sein, ohne dass die Recovery Firma irgendeine Kontrolle über die dort befindlichen Vermögenswerte besitzt. Wenn tatsächlich ein zentraler Anbieter beteiligt ist, müsste nachvollziehbar sein, welcher Anbieter dies ist und welche konkrete Rolle er spielt.

Dasselbe gilt für angebliche „beschlagnahmte“ Kryptowährungen. Wenn behauptet wird, eine Behörde oder ein Gericht habe Vermögenswerte gesichert, sollte die betreffende Stelle konkret benannt werden. Ein von einer privaten Firma erstelltes Dokument mit einem Behördenlogo ist kein ausreichender Nachweis dafür, dass eine staatliche Stelle tatsächlich tätig geworden ist.

Besonders kritisch sind Forderungen nach einer sogenannten Wallet-Verifizierung. Ein Betroffener kann aufgefordert werden, eine kleine Kryptowährungstransaktion zu senden, um zu beweisen, dass er der rechtmäßige Eigentümer einer Wallet sei. Eine solche Aufforderung sollte nicht allein deshalb befolgt werden, weil sie technisch plausibel klingt. Entscheidend ist, wer diese Prüfung verlangt, welchem Zweck sie dient und welche konkreten Risiken damit verbunden sind.

Noch gefährlicher ist die Forderung nach der Seed Phrase oder dem Private Key. Diese Informationen sollten einer angeblichen Recovery Firma nicht übermittelt werden. Die Behauptung, nur dadurch könne eine Wallet überprüft oder eine Rückzahlung vorbereitet werden, ist kein ausreichender Grund, geheime Zugangsdaten herauszugeben.

Auch Screenshots einer Wallet sollten mit Bedacht weitergegeben werden. Ein Screenshot kann unter Umständen sensible Informationen enthalten. Vor allem aber sollte ein Betroffener niemals aus einer angeblichen technischen Prüfung heraus seine geheimen Zugangsdaten offenlegen.

Bei einem bereits erfolgten Zugriff auf eine Wallet sollte die Situation getrennt von der rechtlichen Frage des ursprünglichen Betrugs betrachtet werden. Wenn ein Dritter möglicherweise Zugriff auf eine Wallet oder Zugangsdaten erhalten hat, kann zusätzlich ein technisches Sicherheitsproblem bestehen. In einer solchen Situation sollte die Absicherung der verbliebenen Vermögenswerte Vorrang haben.

Für die spätere rechtliche Prüfung ist wiederum wichtig, genau zu dokumentieren, was geschehen ist. Wurde eine Seed Phrase weitergegeben? Wurde eine Wallet mit einer unbekannten Website verbunden? Wurde eine Transaktion signiert? Wurde eine sogenannte Verifizierungszahlung durchgeführt? Wurde ein Browser-Plugin installiert? Jede dieser Informationen kann für die Rekonstruktion relevant sein.

Eine weitere Besonderheit bei Kryptowährungen besteht darin, dass Betrüger häufig mehrere Wallets verwenden. Die zunächst genannte Empfängeradresse muss deshalb nicht die endgültige Zieladresse sein. Kryptowährungen können von einer Adresse auf eine andere und anschließend auf weitere Adressen übertragen werden. Dadurch kann ein mehrstufiger Zahlungsfluss entstehen.

Eine Blockchainanalyse kann versuchen, diese Bewegungen abzubilden. Dabei kann die sogenannte Multi-Hop-Analyse eine Rolle spielen. Gemeint ist damit die Betrachtung mehrerer aufeinanderfolgender Transaktionen, um einen Zahlungsfluss über verschiedene Adressen hinweg zu verfolgen.

Dabei muss allerdings sorgfältig gearbeitet werden. Nicht jede Bewegung zwischen zwei Wallets bedeutet, dass dieselbe Person hinter beiden Adressen steht. Eine Person kann mehrere Wallets besitzen, aber eine Wallet kann auch zu einem Dienstleister gehören, der zahlreiche Kundentransaktionen verarbeitet. Die technische Verbindung zwischen zwei Adressen darf deshalb nicht automatisch mit einer rechtlichen oder persönlichen Identität gleichgesetzt werden.

Besonders relevant kann die Erkennung von Kryptobörsen oder anderen zentralen Dienstleistern sein. Wenn ein Zahlungsfluss auf eine Börse führt, können dort unter Umständen weitere Informationen vorhanden sein. Ob diese Informationen tatsächlich verfügbar sind und unter welchen Voraussetzungen sie zugänglich gemacht werden können, hängt jedoch von den konkreten Umständen und den rechtlichen Rahmenbedingungen ab.

Der Begriff VASP kann in diesem Zusammenhang ebenfalls auftauchen. VASP steht für „Virtual Asset Service Provider“ und wird für bestimmte Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten verwendet. Für die konkrete Prüfung sollte aber nicht allein auf die Bezeichnung abgestellt werden. Entscheidend ist, welcher Dienstleister tatsächlich beteiligt war und welche Funktion er bei der konkreten Transaktion hatte.

Wenn eine Fake Recovery Firma behauptet, sie habe über einen VASP bereits die Identität des Wallet-Inhabers ermittelt, sollte deshalb nach der konkreten Grundlage gefragt werden. Wurde tatsächlich eine KYC-Identifizierung festgestellt? Oder handelt es sich lediglich um eine technische Zuordnung zu einer bekannten Dienstleisteradresse?

KYC-Daten können grundsätzlich für die Identifizierung eines Kunden relevant sein. Sie sind aber nicht automatisch für jeden zugänglich. Eine private Recovery Firma kann nicht allein aufgrund einer Blockchaintransaktion verlangen, dass eine Kryptobörse ihr sämtliche Kundendaten übermittelt. Die rechtlichen Voraussetzungen und die tatsächliche Verfügbarkeit solcher Informationen müssen gesondert betrachtet werden.

Auch angebliche Kontakte zu Kryptobörsen sollten deshalb kritisch geprüft werden. Wenn ein Recovery-Anbieter behauptet, bereits mit einer Börse zu kommunizieren, sollte nachvollziehbar sein, welcher Anbieter gemeint ist und worauf diese Aussage beruht. Ein Screenshot einer E-Mail oder ein selbst erstelltes Dokument ist nicht automatisch ein Beweis für einen tatsächlichen Kontakt.

Das gleiche Problem kann bei angeblichen „Case IDs“ oder Ticketnummern entstehen. Ein Recovery-Anbieter kann eine Nummer nennen und behaupten, die Börse habe unter dieser Nummer einen Fall eröffnet. Die Nummer allein beweist jedoch nicht, dass die Börse tatsächlich beteiligt ist.

Betroffene sollten deshalb keine zusätzlichen Zahlungen leisten, nur weil eine Recovery Firma behauptet, eine Kryptobörse verlange diese. Insbesondere Forderungen nach einer „Compliance Fee“, „AML-Prüfung“, „Release Fee“ oder „Security Deposit“ sollten unabhängig geprüft werden. Die Bezeichnung einer Gebühr sagt noch nichts darüber aus, ob sie tatsächlich geschuldet wird.

Bei Kryptowährungen kann zudem die Behauptung auftreten, die Vermögenswerte müssten zunächst in eine bestimmte Wallet übertragen werden, damit sie „freigegeben“ werden könnten. Auch hier sollte äußerste Vorsicht gelten. Eine Übertragung auf eine von einem unbekannten Anbieter vorgegebene Wallet kann dazu führen, dass der Betroffene die Kontrolle über die Vermögenswerte verliert.

Ein seriöser technischer Prüfer benötigt nicht ohne Weiteres die vollständige Kontrolle über das Vermögen des Betroffenen. Insbesondere sollte eine Recovery Firma nicht verlangen, dass Kryptowährungen auf eine von ihr kontrollierte Wallet übertragen werden, nur um die angebliche Rückholung zu ermöglichen.

Auch sogenannte Smart-Contract-Freigaben können eine Rolle spielen. Ein Betroffener kann aufgefordert werden, eine bestimmte Transaktion oder Berechtigung zu bestätigen, damit eine angebliche Rückzahlung erfolgen könne. Technische Vorgänge dieser Art sollten nicht blind bestätigt werden. Wer nicht genau versteht, welche Berechtigung er erteilt oder welche Vermögenswerte davon betroffen sind, sollte die Transaktion nicht allein auf Anweisung eines unbekannten Kontakts signieren.

Für die Beweissicherung ist wiederum wichtig, den genauen Wortlaut der Aufforderung zu dokumentieren. Wenn eine Recovery Firma erklärt, eine bestimmte Signatur oder Transaktion sei zwingend erforderlich, sollte diese Nachricht gespeichert werden. Gleiches gilt für eine Beschreibung des angeblichen technischen Zwecks.

Auch die Frage, ob eine Transaktion tatsächlich ausgeführt wurde, sollte anhand der Blockchain überprüft werden. Eine bloße Bestätigung innerhalb eines Recovery-Portals reicht nicht aus. Wenn ein Anbieter behauptet, eine Zahlung sei erfolgreich übertragen worden, sollte die entsprechende Transaktion anhand der tatsächlichen Blockchain-Daten nachvollziehbar sein.

Dabei ist allerdings Vorsicht vor gefälschten Blockchain-Explorern geboten. Eine Website kann technisch wie ein bekannter Explorer aussehen, ohne tatsächlich die entsprechende Blockchain abzubilden. Wenn eine Recovery Firma einen Link zu einer angeblichen Transaktionsprüfung bereitstellt, sollte dieser nicht automatisch als unabhängige Quelle angesehen werden.

Soweit möglich, sollte die Transaktion über eine unabhängig aufgerufene und bekannte Informationsquelle geprüft werden. Entscheidend ist dabei, dass der Betroffene nicht ausschließlich Informationen verwendet, die vom Anbieter selbst kontrolliert werden.

Auch bei der Bewertung von Wallet-Guthaben ist Vorsicht erforderlich. Ein angezeigtes Guthaben bedeutet nicht automatisch, dass dieses Guthaben tatsächlich dem Betroffenen zusteht. Eine Fake Recovery Firma kann auf einer eigenen Plattform beliebige Zahlen anzeigen. Entscheidend sind die tatsächlichen Blockchain-Daten und die Frage, ob die betreffende Adresse überhaupt mit dem ursprünglichen Schaden zusammenhängt.

Ein häufiges Muster besteht darin, dass dem Betroffenen zunächst ein hoher Betrag angezeigt wird. Danach wird erklärt, dieser Betrag müsse nur noch „freigegeben“ werden. Für die Freigabe wird eine vergleichsweise geringe Gebühr verlangt. Nachdem diese bezahlt wurde, erscheint eine neue technische oder rechtliche Voraussetzung.

Dieser Ablauf sollte nicht als normaler technischer Prozess akzeptiert werden. Insbesondere eine ständig wachsende Zahl neuer Gebühren kann darauf hindeuten, dass der Anbieter die Aussicht auf die angebliche Auszahlung nutzt, um weitere Zahlungen zu verlangen.

Bei der Prüfung eines Krypto-Falls sollte deshalb immer auch der gesamte Zahlungsfluss betrachtet werden. Es reicht nicht aus, die letzte Wallet-Adresse zu untersuchen. Relevant können die ursprüngliche Einzahlung, die erste Empfängeradresse, sämtliche Folgeadressen und gegebenenfalls die Ein- und Auszahlungen bei zentralen Dienstleistern sein.

Auch die zeitliche Abfolge kann Hinweise liefern. Wenn die Kryptowährung unmittelbar nach Eingang weitergeleitet wurde, sollte dieser Vorgang dokumentiert werden. Wenn später eine größere Anzahl weiterer Transaktionen erfolgt, kann eine detaillierte Analyse erforderlich sein. Nicht jede Folgebewegung ist dabei automatisch dem Betrüger zuzuordnen.

Eine professionelle Blockchainanalyse sollte deshalb nicht nur eine grafische Darstellung liefern, sondern nachvollziehbar machen, auf welchen Daten die jeweiligen Schlussfolgerungen beruhen. Für Betroffene ist es sinnvoll, sich erklären zu lassen, welche Transaktionen tatsächlich festgestellt wurden und welche Zuordnungen lediglich als wahrscheinlich oder möglich angesehen werden.

Das ist insbesondere deshalb wichtig, weil technische Begriffe bei einem Recovery Scam leicht als Autoritätssignal eingesetzt werden können. Wörter wie „forensisch“, „algorithmisch“, „AI tracing“, „wallet clustering“, „KYC tracing“ oder „international asset tracing“ können seriöse technische Methoden beschreiben. Ihre Verwendung allein beweist aber nicht, dass der Anbieter eine belastbare Analyse durchgeführt hat.

Bei sogenannten Wallet-Clustern ist beispielsweise zu berücksichtigen, dass die Zuordnung mehrerer Adressen zu einem gemeinsamen Nutzer auf bestimmten technischen oder heuristischen Annahmen beruhen kann. Eine solche Analyse kann interessante Hinweise liefern, sollte aber nicht ohne weitere Prüfung als zweifelsfreie Identifizierung einer Person dargestellt werden.

Auch bei sogenannten Mixer- oder Verschleierungsdiensten kann eine Blockchainanalyse besondere technische Fragen aufwerfen. Für Betroffene ist jedoch entscheidend, dass eine Recovery Firma daraus keine pauschale Garantie ableitet. Je komplexer ein Zahlungsweg ist, desto genauer muss zwischen nachgewiesenen Transaktionen und bloßen Wahrscheinlichkeitsannahmen unterschieden werden.

Wenn eine Fake Recovery Firma behauptet, die Kryptowährung sei bereits „lokalisiert“, sollte deshalb gefragt werden, ob damit lediglich eine Wallet-Adresse gemeint ist oder ob tatsächlich ein identifizierter und rechtlich erreichbarer Vermögenswert festgestellt wurde. Diese beiden Aussagen sind nicht gleichwertig.

Auch eine bekannte Kryptobörse als Zwischenstation bedeutet nicht automatisch, dass die dort befindlichen Vermögenswerte noch vorhanden sind oder einer bestimmten Person zugeordnet werden können. Es kann sich um eine Sammeladresse, eine interne Transferstruktur oder einen anderen technischen Vorgang handeln. Deshalb sollte die konkrete Transaktion betrachtet werden.

Bei zentralen Börsen können interne Buchungen außerdem anders funktionieren als reine Blockchain-Transaktionen. Eine Einzahlung auf eine Börsenadresse kann später intern einem Kundenkonto zugeordnet werden, ohne dass jede interne Bewegung unmittelbar als eigene Blockchaintransaktion sichtbar ist. Eine Aussage über den weiteren Verbleib von Kryptowährungen sollte deshalb die technische Struktur des jeweiligen Dienstleisters berücksichtigen.

Gerade an diesem Punkt können unseriöse Recovery Anbieter mit vermeintlicher technischer Expertise Eindruck erzeugen. Sie zeigen eine Wallet-Adresse und erklären, dort liege das Geld. Der Betroffene sieht tatsächlich einen entsprechenden Blockchain-Eintrag und hält die Aussage deshalb für bestätigt. Die entscheidende Frage, wem die Adresse gehört und ob der angezeigte Betrag tatsächlich aus dem eigenen Schadensfall stammt, bleibt dabei möglicherweise unbeantwortet.

Auch der umgekehrte Fall ist möglich. Eine Recovery Firma kann behaupten, es gebe keine sichtbare Spur mehr, weil die Kryptowährung „professionell gewaschen“ worden sei. Anschließend wird eine kostenpflichtige Spezialanalyse angeboten. Auch diese Darstellung sollte anhand konkreter Daten überprüft werden.

Für eine rechtliche Prüfung ist daher grundsätzlich besser, die Originaldaten selbst zu sichern, als sich ausschließlich auf einen Recovery-Bericht zu verlassen. Wallet-Adressen, Transaktions-Hashes, Kontoauszüge und Kommunikationsverläufe können unabhängig vom Anbieter ausgewertet werden.

Wenn der Betroffene selbst keinen technischen Zugang zu den relevanten Daten hat, sollte er dennoch versuchen, die verfügbaren Informationen zusammenzutragen. Dazu können Exportfunktionen der eigenen Kryptobörse, Transaktionsübersichten oder Wallet-Historien gehören. Wichtig ist, keine geheimen Zugangsdaten weiterzugeben.

Auch der Kaufnachweis der Kryptowährung kann relevant sein. Wenn beispielsweise Bitcoin oder Ether über eine Kryptobörse gekauft und anschließend an den Betrüger übertragen wurde, können die Kauf- und Auszahlungsunterlagen helfen, die Herkunft des Vermögenswerts zu dokumentieren.

Bei Stablecoins oder anderen Token können zusätzlich Angaben zum verwendeten Netzwerk wichtig sein. Ein und derselbe Token kann auf unterschiedlichen Blockchains existieren. Eine Wallet-Adresse oder Transaktion sollte deshalb immer im richtigen technischen Kontext betrachtet werden.

Bei komplexen Krypto-Fällen kann außerdem die Frage relevant sein, ob die ursprüngliche Wallet des Betroffenen möglicherweise selbst kompromittiert wurde. Das ist von einem klassischen Betrug zu unterscheiden, bei dem der Betroffene eine Transaktion selbst veranlasst. Wenn eine unbekannte Person direkten Zugriff auf eine Wallet erlangt hat, können zusätzliche technische Untersuchungen erforderlich sein.

Auch in einem solchen Fall sollte eine angebliche Recovery Firma nicht automatisch mit der Sicherung der Wallet beauftragt werden. Wer bereits einmal durch einen Recovery Scam geschädigt wurde, sollte besonders vorsichtig sein, wenn ein Anbieter erneut weitreichenden Zugriff verlangt.

Die rechtliche Bewertung eines Krypto-Schadens muss deshalb mehrere Ebenen verbinden. Auf der ersten Ebene steht die Frage, wie der Kontakt zum ursprünglichen Anbieter zustande kam und warum die Kryptowährung übertragen wurde. Auf der zweiten Ebene geht es um die konkrete Blockchaintransaktion. Auf der dritten Ebene kann der weitere Zahlungsfluss untersucht werden. Auf der vierten Ebene stellt sich die Frage, ob sich einzelne Adressen oder Dienstleister einer identifizierbaren Person oder Organisation zuordnen lassen.

Keine dieser Ebenen darf mit der nächsten gleichgesetzt werden. Eine sichtbare Transaktion ist keine Identifizierung. Eine Identifizierung ist noch keine Vermögenssicherung. Eine Vermögenssicherung ist wiederum nicht automatisch eine Auszahlung an den Geschädigten.

Gerade diese Unterscheidung schützt vor unrealistischen Versprechen. Eine Fake Recovery Firma kann versuchen, alle vier Ebenen in einem einzigen Satz zusammenzufassen: „Wir haben Ihr Geld gefunden und können es Ihnen nach Zahlung der Freigabegebühr auszahlen.“ Eine unabhängige Prüfung muss dagegen jeden einzelnen Teil dieser Aussage überprüfen.

Für Betroffene bedeutet das vor allem: technische Daten sichern, keine geheimen Wallet-Zugangsdaten herausgeben, keine unbekannten Transaktionen signieren und keine zusätzlichen Zahlungen allein aufgrund einer angeblichen Blockchainanalyse leisten. Die vorhandenen Wallet-Adressen und Transaktions-Hashes sollten vollständig dokumentiert und möglichst unverändert erhalten bleiben.

Wenn eine tatsächliche Blockchainanalyse sinnvoll erscheint, sollte sie auf den Originaldaten des Falles aufbauen. Dazu gehören die ursprünglichen Transaktionen und die vom Recovery Anbieter behaupteten Folgeadressen. Erst der Vergleich dieser Informationen kann zeigen, ob die behauptete Verbindung tatsächlich besteht.

Am Ende kann eine Blockchainanalyse wichtige Hinweise liefern, sie ersetzt aber nicht die vollständige rechtliche und tatsächliche Prüfung. Gerade bei einem Fake Recovery Scam muss verhindert werden, dass technische Fachbegriffe erneut dazu eingesetzt werden, Vertrauen zu erzeugen und weitere Zahlungen auszulösen.

Wer nachvollziehen möchte, wohin Kryptowährungen tatsächlich transferiert wurden, sollte deshalb zwischen überprüfbaren Blockchain-Daten, technischen Wahrscheinlichkeiten und den Behauptungen eines Recovery Anbieters unterscheiden. Diese nüchterne Betrachtung ist die wichtigste Voraussetzung dafür, dass aus einer möglichen Spur keine neue Täuschung entsteht.

Fake Recovery Firma – welche rechtlichen Fragen sich nach dem zweiten Betrug stellen

Wenn sich der Verdacht bestätigt, dass eine vermeintliche Recovery Firma nicht mit dem Ziel gehandelt hat, einen bereits entstandenen Schaden seriös zu prüfen oder bei dessen Durchsetzung zu unterstützen, sondern selbst weitere Zahlungen erlangen wollte, stellt sich für Betroffene eine Reihe rechtlicher Fragen. Dabei geht es nicht allein um die Frage, ob eine bestimmte Person oder ein Unternehmen als „Betrüger“ bezeichnet werden kann. Entscheidend ist vielmehr, welche Handlungen konkret vorgenommen wurden, welche Erklärungen abgegeben wurden, welche Zahlungen daraufhin erfolgt sind und welche Ansprüche sich daraus ergeben können.

Gerade bei einem Recovery Scam ist eine genaue Sachverhaltsaufklärung besonders wichtig, weil häufig mehrere Personen, Unternehmen und Zahlungswege beteiligt sind. Der Ansprechpartner am Telefon muss nicht zwingend der Empfänger des Geldes sein. Eine Website kann unter einem anderen Namen betrieben werden als das Konto, auf das Zahlungen erfolgen. Bei Kryptowährungen kann wiederum eine Wallet verwendet werden, deren tatsächlicher Inhaber zunächst unbekannt ist. Deshalb sollte die rechtliche Betrachtung nicht bei dem Namen enden, unter dem sich die Kontaktperson vorgestellt hat.

Ausgangspunkt ist regelmäßig die Frage, welche konkreten Aussagen die Fake Recovery Firma gegenüber dem Betroffenen gemacht hat. Wurde lediglich eine rechtliche oder technische Prüfung angeboten oder wurde ausdrücklich behauptet, das Geld sei bereits gefunden, gesichert oder identifiziert? Wurde eine bestimmte Rückzahlung zugesagt? Wurde eine konkrete Summe genannt? Wurde erklärt, eine Auszahlung sei nur noch von einer Gebühr abhängig? Die genaue Kommunikation kann für die rechtliche Einordnung erheblich sein.

Eine pauschale Aussage wie „Die Firma hat mir Geld zurückversprochen“ reicht für eine präzise Prüfung häufig nicht aus. Entscheidend ist der genaue Wortlaut und der Zusammenhang. Ein Anbieter kann beispielsweise eine unverbindliche Prüfung anbieten, während ein anderer ausdrücklich eine nahezu sichere Rückgewinnung verspricht. Auch die Frage, ob die Zahlungspflicht bereits bei Vertragsschluss oder erst später entstanden sein soll, kann relevant werden.

Besondere Bedeutung hat die Frage, ob der Anbieter über seine eigene Identität oder seine berufliche Qualifikation getäuscht hat. Wenn sich eine Person als Rechtsanwalt, Ermittler, Finanzexperte oder Mitarbeiter einer bestimmten Organisation ausgibt, obwohl diese Eigenschaft nicht besteht, kann dies für die rechtliche Bewertung relevant sein. Gleiches gilt, wenn eine Firma mit einer tatsächlichen Kanzlei oder einem real existierenden Unternehmen verwechselt werden soll.

Dabei sollte jedoch nicht vorschnell aus einem fehlerhaften Impressum oder einer unklaren Berufsbezeichnung auf eine bestimmte Straftat geschlossen werden. Die rechtliche Bewertung muss auf dem konkreten Sachverhalt beruhen. Deshalb ist es wichtig, die entsprechenden Angaben zunächst vollständig zu sichern und anschließend unabhängig zu überprüfen.

Eine weitere Frage betrifft die vertragliche Beziehung. Hat der Betroffene mit der Recovery Firma tatsächlich einen Vertrag geschlossen? Wenn ja, welche Leistung wurde vereinbart? Welche Vergütung wurde festgelegt? Wann sollte die Vergütung fällig werden? Wurden zusätzliche Gebühren später verlangt? Gab es Allgemeine Geschäftsbedingungen oder eine gesonderte Leistungsbeschreibung?

Diese Fragen können unabhängig davon relevant sein, ob das Verhalten des Anbieters zusätzlich strafrechtlich zu bewerten ist. Ein Vertragsverhältnis und ein möglicher Betrug sind rechtlich unterschiedliche Betrachtungsebenen. Ein Vertrag kann beispielsweise Fragen zur geschuldeten Leistung oder Vergütung aufwerfen, während bestimmte Täuschungshandlungen eine andere rechtliche Prüfung erfordern.

Auch die Frage, ob überhaupt eine echte Dienstleistung erbracht wurde, kann eine Rolle spielen. Eine Recovery Firma kann beispielsweise behaupten, eine umfangreiche Blockchainanalyse durchgeführt zu haben. Wenn tatsächlich nur öffentlich zugängliche Daten kopiert und mit einem professionell wirkenden Bericht versehen wurden, kann sich die Frage stellen, welche konkrete Leistung tatsächlich erbracht wurde.

Ebenso kann relevant sein, ob der Anbieter die angebliche Leistung überhaupt erbringen konnte. Wer behauptet, Zugriff auf eingefrorene Vermögenswerte oder besondere Möglichkeiten zur Sicherung von Kryptowährungen zu haben, muss sich an den tatsächlichen Umständen messen lassen. Eine private Firma kann nicht allein durch eine vertragliche Formulierung staatliche Befugnisse oder Zugriffsmöglichkeiten erhalten, die ihr tatsächlich nicht zustehen.

Für die rechtliche Prüfung ist deshalb die tatsächliche Rolle des Anbieters wichtig. Handelte es sich um eine Rechtsanwaltskanzlei, eine technische Analysefirma, einen Vermittler, einen Finanzdienstleister oder lediglich um ein Unternehmen, das unter einem professionellen Namen auftrat? Die Einordnung kann Auswirkungen darauf haben, welche Leistungen erwartet werden durften und welche rechtlichen Anforderungen an das Auftreten gestellt werden.

Auch die Identität des Vertragspartners muss geklärt werden. Ein Firmenname allein genügt nicht immer. Entscheidend sind beispielsweise vollständige Unternehmensdaten, Anschrift, vertretungsberechtigte Personen und die tatsächlich verwendete Zahlungsadresse. Wenn diese Angaben voneinander abweichen, sollte der Widerspruch dokumentiert werden.

Bei internationalen Anbietern können weitere Fragen entstehen. Ein Unternehmen kann seinen Sitz in einem anderen Staat angeben, während die Kommunikation über eine weitere Jurisdiktion läuft und Zahlungen auf ein Konto in einem dritten Land verlangt werden. Ein solcher Aufbau kann die rechtliche Prüfung erschweren, macht sie aber nicht automatisch unmöglich.

Für die Durchsetzung möglicher Ansprüche ist insbesondere die Identifizierung des Anspruchsgegners wichtig. Gegen wen soll ein Anspruch gerichtet werden? Gegen die Firma, die den Vertrag geschlossen hat? Gegen eine Person, die persönlich aufgetreten ist? Gegen einen tatsächlichen Empfänger der Zahlung? Oder gegen mehrere Beteiligte? Diese Fragen lassen sich nicht allein anhand eines Chatverlaufs beantworten.

Gerade deshalb sollte ein Betroffener nicht eigenständig versuchen, aus einzelnen Informationen eine endgültige rechtliche Zuordnung vorzunehmen. Ein Firmenname, eine Kontoverbindung oder eine Wallet-Adresse können wichtige Anhaltspunkte liefern, müssen aber im Gesamtzusammenhang betrachtet werden.

Bei Bankzahlungen kann beispielsweise der Kontoinhaber von der Person abweichen, die den Betroffenen kontaktiert hat. Bei Kryptowährungen kann eine Wallet-Adresse zu einer privaten Person, einem Unternehmen, einer Börse oder einer technischen Infrastruktur gehören. Bei Zahlungsdienstleistern können wiederum andere Empfängerstrukturen bestehen.

Eine weitere rechtliche Frage betrifft die Verwendung der übermittelten persönlichen Daten. Wenn eine Fake Recovery Firma Ausweisdokumente, Bankunterlagen oder andere persönliche Informationen erhalten hat, sollte geprüft werden, wie diese Daten verwendet wurden und ob zusätzliche Risiken bestehen. Dabei geht es nicht nur um den bereits entstandenen finanziellen Schaden, sondern gegebenenfalls auch um einen möglichen Missbrauch der Identität oder persönlicher Dokumente.

Wenn beispielsweise eine Ausweiskopie an einen unbekannten Anbieter gesendet wurde, sollte dokumentiert werden, wann dies geschah, an wen sie übermittelt wurde und zu welchem angeblichen Zweck. Ob daraus konkrete weitere rechtliche Schritte erforderlich sind, hängt von den Umständen ab. Eine pauschale Bewertung ist nicht möglich.

Auch die Verwendung eines fremden Namens oder einer real existierenden Kanzlei kann rechtlich relevant sein. Besonders problematisch kann es sein, wenn eine echte Person oder ein echtes Unternehmen bewusst als Absender dargestellt wird, obwohl tatsächlich jemand anderes dahintersteht. In einem solchen Fall sollte die vermeintlich betroffene Person oder das Unternehmen nicht anhand der Kontaktdaten des Recovery Anbieters kontaktiert werden, sondern über unabhängig ermittelte offizielle Daten.

Bei der rechtlichen Prüfung kann außerdem von Bedeutung sein, ob mehrere Geschädigte nach demselben Muster kontaktiert wurden. Wenn unterschiedliche Personen dieselben Webseiten, Telefonnummern, Vertragsmuster, Rechnungen oder Wallet-Adressen erhalten haben, kann dies für die Sachverhaltsaufklärung relevant sein. Eine solche Feststellung sollte allerdings auf tatsächlichen Vergleichsdaten beruhen und nicht auf Vermutungen.

Auch die Wiederverwendung von Namen oder Unternehmensbezeichnungen kann Hinweise liefern. Eine Recovery Firma kann beispielsweise ihren Internetauftritt ändern, während dieselben Zahlungsdaten oder Ansprechpartner weiter verwendet werden. Solche Zusammenhänge können bei der Rekonstruktion hilfreich sein.

Für Betroffene ist es dennoch wichtig, nicht selbst mit vermeintlichen Tätern in eine Konfrontation einzutreten. Die rechtliche Bewertung sollte auf gesicherten Informationen beruhen. Eigenständige Drohungen oder öffentliche Anschuldigungen können zusätzliche rechtliche Probleme verursachen und sollten deshalb nicht als Ersatz für eine professionelle Prüfung verstanden werden.

Eine weitere zentrale Frage betrifft mögliche Schadensersatzansprüche. Ob ein Anspruch besteht, gegen wen er sich richtet und welche Schadenspositionen berücksichtigt werden können, hängt vom konkreten Sachverhalt ab. Dabei kann neben der Zahlung an die Fake Recovery Firma auch der ursprüngliche Schaden relevant sein, sofern ein rechtlicher Zusammenhang besteht.

Es sollte allerdings nicht davon ausgegangen werden, dass sämtliche Verluste automatisch gegenüber einer einzigen Person geltend gemacht werden können. Der ursprüngliche Anlagebetrug und der spätere Recovery Scam können unterschiedliche Verantwortliche haben. Deshalb muss für jeden Schadensbereich geprüft werden, welche Tatsachen und Rechtsbeziehungen bestehen.

Auch die Höhe des Schadens sollte sorgfältig berechnet werden. Dazu können die tatsächlich gezahlten Beträge, bestimmte Gebühren und gegebenenfalls weitere finanzielle Nachteile gehören. Bei Kryptowährungen kann die Bewertung komplexer sein, weil sich der Wert zwischen dem Zeitpunkt der Transaktion und einem späteren Zeitpunkt erheblich verändern kann.

Die ursprüngliche Transaktionsmenge sollte deshalb immer dokumentiert bleiben. Wenn beispielsweise eine bestimmte Anzahl einer Kryptowährung übertragen wurde, sollte diese Menge nicht nachträglich nur durch einen Eurobetrag ersetzt werden. Für die rechtliche und wirtschaftliche Bewertung können sowohl die Menge der Kryptowährung als auch ihr Wert zum jeweiligen Zeitpunkt relevant sein.

Auch bereits erhaltene Gegenleistungen müssen berücksichtigt werden. Wenn die Recovery Firma tatsächlich eine konkrete Leistung erbracht hat, kann dies bei der rechtlichen Bewertung eine Rolle spielen. Ob diese Leistung ihren Preis wert war oder ob die behauptete Leistung überhaupt erbracht wurde, muss anhand der konkreten Vereinbarung und der tatsächlichen Umstände geprüft werden.

Besonders wichtig ist die Frage, ob die Recovery Firma von Anfang an mit einer Täuschungsabsicht gehandelt hat oder ob es sich um ein gescheitertes, möglicherweise schlecht ausgeführtes Dienstleistungsangebot handelt. Diese Unterscheidung kann rechtlich erheblich sein. Nicht jede erfolglose Recovery-Leistung ist automatisch Betrug.

Andererseits darf die Tatsache, dass ein Anbieter eine Dienstleistung formal anbietet, nicht darüber hinwegtäuschen, dass von Anfang an falsche Tatsachen vorgespiegelt worden sein können. Wenn beispielsweise ein Anbieter behauptet, bereits konkrete Vermögenswerte identifiziert zu haben, obwohl dafür keine nachvollziehbare Grundlage besteht, kann dies anders zu bewerten sein als eine ehrliche Einschätzung, dass lediglich eine technische Analyse durchgeführt werden soll.

Deshalb sind die Aussagen vor der Zahlung besonders wichtig. Was wusste der Anbieter zu diesem Zeitpunkt tatsächlich? Welche Tatsachen konnte er kennen? Welche Behauptungen stellte er auf? Welche Unterlagen wurden vorgelegt? Und welche Zahlung wurde aufgrund dieser Darstellung verlangt?

Auch spätere Aussagen können relevant sein. Wenn nach einer Zahlung plötzlich erklärt wird, eine vorher nicht erwähnte Voraussetzung müsse erfüllt werden, sollte dies dokumentiert werden. Ein wiederholtes Entstehen neuer Voraussetzungen kann für die Gesamtbewertung des Geschäftsmodells relevant sein.

Bei der rechtlichen Betrachtung kann außerdem die Frage eine Rolle spielen, ob der Betroffene über wesentliche Umstände aufgeklärt wurde. Wenn ein Anbieter beispielsweise erhebliche Erfolgsaussichten suggeriert, gleichzeitig aber zentrale Risiken oder tatsächliche Einschränkungen verschweigt, kann dies für die Bewertung der Kommunikation relevant sein.

Bei einem angeblichen internationalen Recovery-Verfahren sollte zudem geprüft werden, welche konkreten Rechtsgrundlagen genannt wurden. Häufig verwenden unseriöse Anbieter Begriffe wie „internationales Recht“, „AML“, „Financial Crime Division“, „Asset Freeze“ oder „Cross-Border Recovery“, ohne konkret zu erklären, welche Institution tatsächlich zuständig sein soll.

Solche Begriffe sollten nicht mit einer konkreten rechtlichen Befugnis verwechselt werden. Ein international klingender Begriff ist kein Nachweis dafür, dass tatsächlich ein Verfahren läuft. Entscheidend sind die konkreten Dokumente, die beteiligten Stellen und die überprüfbaren Tatsachen.

Auch angebliche gerichtliche oder behördliche Schreiben sollten deshalb unabhängig geprüft werden. Ein Dokument mit Aktenzeichen, Logo und Unterschrift kann professionell aussehen und trotzdem nicht von der angegebenen Stelle stammen. Für eine unabhängige Prüfung sollten offizielle Kontaktdaten verwendet werden und nicht ausschließlich die Informationen aus dem Dokument.

Bei einem behaupteten Gerichtsverfahren ist außerdem zu unterscheiden, ob lediglich eine zivilrechtliche Forderung angekündigt wird oder tatsächlich ein gerichtliches Verfahren besteht. Die bloße Verwendung des Begriffs „Gericht“ macht eine Forderung nicht automatisch legitim.

Eine weitere Frage kann sich stellen, wenn die Fake Recovery Firma behauptet, sie habe bereits einen Anspruch gegen einen ursprünglichen Betrüger durchgesetzt. Dann sollte geprüft werden, welche konkrete Entscheidung oder Vereinbarung gemeint ist. Ein internes Schreiben des Recovery Anbieters ist nicht dasselbe wie eine verbindliche Entscheidung eines Gerichts oder einer zuständigen Stelle.

Auch sogenannte Vergleichsangebote sollten sorgfältig geprüft werden. Ein Anbieter kann behaupten, der ursprüngliche Täter habe sich zu einer Zahlung bereit erklärt, diese könne aber nur nach einer weiteren Gebühr freigegeben werden. Eine solche Darstellung sollte nicht ohne unabhängige Bestätigung akzeptiert werden.

Bei Kryptowährungen kann zusätzlich die Frage entstehen, ob ein bestimmter Vermögenswert tatsächlich noch vorhanden ist. Eine Blockchainanalyse kann möglicherweise zeigen, wo sich eine bestimmte Menge an Kryptowährung befindet. Daraus folgt jedoch nicht automatisch, dass der dortige Inhaber zur Zahlung verpflichtet ist oder dass ein Zugriff auf die Vermögenswerte besteht.

Diese rechtliche und technische Trennung ist für die Bewertung möglicher Ansprüche besonders wichtig. Die Tatsache, dass eine Wallet identifiziert wurde, ist zunächst eine technische Information. Die Frage, wer die Wallet kontrolliert, ist eine Identifizierungsfrage. Die Frage, ob gegen diese Person ein Anspruch besteht, ist eine rechtliche Frage. Und die Frage, ob ein solcher Anspruch tatsächlich durchgesetzt werden kann, betrifft wiederum die Vollstreckbarkeit und die vorhandenen Vermögenswerte.

Bei einem Recovery Scam können daher mehrere Prüfungsbereiche nebeneinander bestehen. Einer betrifft die Person oder das Unternehmen, das die Recovery-Leistung angeboten hat. Ein anderer betrifft die ursprünglichen Empfänger des Geldes. Ein weiterer kann sich auf Zahlungsdienstleister oder Kryptodienstleister beziehen. Jeder Bereich muss anhand seiner eigenen Tatsachen betrachtet werden.

Auch Banken und Zahlungsdienstleister sollten nicht pauschal als verantwortlich bezeichnet werden. Ob und in welchem Umfang ihnen eine rechtlich relevante Pflichtverletzung vorgeworfen werden kann, hängt von den konkreten Umständen ab. Dafür können beispielsweise die Art der Zahlung, die konkreten Informationen zum Vorgang und die jeweiligen vertraglichen Beziehungen relevant sein.

Dasselbe gilt für Kryptobörsen. Die bloße Tatsache, dass eine Wallet mit einer Börse verbunden sein könnte, bedeutet nicht automatisch, dass die Börse für den Schaden verantwortlich ist. Eine solche Verbindung kann zunächst lediglich ein möglicher Ansatzpunkt für die weitere Sachverhaltsaufklärung sein.

Für Betroffene ist deshalb entscheidend, mögliche Verantwortlichkeiten nicht vorschnell festzulegen. Eine professionelle Prüfung sollte zunächst den Sachverhalt klären und anschließend untersuchen, welche rechtlichen Ansprüche überhaupt in Betracht kommen.

Auch Fristen können eine Rolle spielen. Ansprüche können gesetzlichen oder vertraglichen Verjährungsregeln unterliegen. Welche Frist im konkreten Fall gilt, hängt von der Art des Anspruchs und weiteren Umständen ab. Deshalb sollte ein Betroffener einen komplexen Recovery Scam nicht über längere Zeit unbearbeitet lassen, insbesondere wenn erhebliche Beträge betroffen sind.

Das bedeutet nicht, dass jede sofortige Reaktion sinnvoll ist. Schnelligkeit und Sorgfalt müssen miteinander verbunden werden. Es kann sinnvoll sein, zunächst sämtliche Beweismittel zu sichern und anschließend gezielt rechtlich prüfen zu lassen, welche Schritte zeitlich besonders relevant sind.

Auch internationale Sachverhalte können besondere Fristen oder Zuständigkeitsfragen aufwerfen. Wenn ein Unternehmen seinen Sitz im Ausland hat oder ein Zahlungsweg durch mehrere Staaten führt, kann es erforderlich sein, verschiedene rechtliche Ebenen zu berücksichtigen. Ein ausländischer Sitz allein bedeutet jedoch nicht automatisch, dass keinerlei Möglichkeiten bestehen.

Umgekehrt sollte ein Anbieter nicht mit dem Argument überzeugen, internationale Verfahren seien grundsätzlich extrem teuer und daher müsse sofort eine hohe Vorauszahlung geleistet werden. Die konkreten Kosten einer rechtlichen oder technischen Prüfung sollten nachvollziehbar erklärt werden.

Für Betroffene kann außerdem relevant sein, ob die Recovery Firma überhaupt über eine ladungsfähige und überprüfbare Anschrift verfügt. Ein Postfach oder eine rein virtuelle Adresse kann Fragen aufwerfen, ersetzt aber nicht automatisch den Nachweis eines Betrugs. Auch hier sollte die Gesamtstruktur betrachtet werden.

Besondere Vorsicht ist bei Unternehmen geboten, die ständig ihren Namen, ihre Domain oder ihre Ansprechpartner wechseln. Wenn frühere Webseiten verschwinden und anschließend nahezu identische Angebote unter einer neuen Bezeichnung erscheinen, können diese Informationen für die Sachverhaltsaufklärung wichtig sein.

Auch Social-Media-Auftritte können Beweismittel sein. Profile, Werbeanzeigen oder Beiträge können dokumentieren, welche Leistungen angeboten wurden und wie sich das Unternehmen selbst dargestellt hat. Dabei sollte immer die konkrete Quelle gesichert werden, da Inhalte später geändert oder gelöscht werden können.

Die rechtliche Prüfung sollte außerdem berücksichtigen, wie der Kontakt zur Fake Recovery Firma überhaupt zustande kam. Hat der Betroffene selbst nach einer Recovery Firma gesucht? Wurde er über eine Anzeige auf eine Website geleitet? Erfolgt die Kontaktaufnahme unmittelbar nach einem früheren Betrug? Wurde er per Telefon, Messenger oder E-Mail angesprochen? Diese Umstände können für die Bewertung des Gesamtvorgangs relevant sein.

Wenn der Kontakt unmittelbar nach dem ersten Betrug erfolgte, kann die Frage entstehen, woher die Recovery Firma von dem Schaden wusste. Wenn sie Informationen kannte, die der Betroffene zuvor nur einem bestimmten Anbieter mitgeteilt hatte, sollte dies dokumentiert werden. Eine solche Beobachtung ist zunächst ein Ermittlungsansatz und keine fertige Schlussfolgerung.

Auch mögliche Verbindungen zwischen dem ursprünglichen Anbieter und der Recovery Firma sollten nur anhand konkreter Informationen geprüft werden. Ähnliche Webseiten, gleiche Telefonnummern, identische Wallet-Adressen, wiederkehrende Namen oder übereinstimmende Zahlungsdaten können Hinweise sein. Sie beweisen jedoch nicht automatisch eine gemeinsame Verantwortlichkeit.

Bei einer anwaltlichen Prüfung können solche Informationen dennoch wertvoll sein, weil sie helfen können, die verschiedenen Vorgänge miteinander zu vergleichen. Gerade bei mehreren aufeinanderfolgenden Betrugsversuchen sollte nicht isoliert nur die letzte Zahlung betrachtet werden.

Für den Betroffenen steht am Ende die Frage im Mittelpunkt, welche konkreten rechtlichen Möglichkeiten nach dem zweiten Schaden bestehen. Dabei können je nach Sachverhalt unterschiedliche Ansätze in Betracht kommen. Möglich sind beispielsweise die Prüfung vertraglicher Ansprüche, Schadensersatzansprüche oder weiterer rechtlicher Schritte gegen beteiligte Personen oder Unternehmen. Welche davon tatsächlich tragfähig sind, kann nur anhand der konkreten Tatsachen beurteilt werden.

Auch die Sicherung möglicher Vermögenswerte kann eine Rolle spielen, wenn sich aus den vorhandenen Informationen konkrete Ansatzpunkte ergeben. Das setzt jedoch zunächst voraus, dass relevante Vermögenswerte oder Empfänger identifizierbar sind. Eine bloße Vermutung reicht hierfür nicht aus.

Bei Kryptowährungen kann eine Blockchainanalyse dazu beitragen, technische Spuren sichtbar zu machen. Bei Bankzahlungen können Konto- und Empfängerdaten relevant sein. Bei internationalen Unternehmen können Register- und Unternehmensinformationen weitere Ansatzpunkte liefern. Keine dieser Informationsquellen ersetzt die rechtliche Bewertung, sie kann aber zu einem umfassenderen Gesamtbild beitragen.

Ein besonders wichtiger Punkt ist die Erwartungshaltung des Betroffenen. Nach zwei aufeinanderfolgenden Betrugsvorgängen besteht verständlicherweise ein starker Wunsch nach einer schnellen Lösung. Gerade deshalb sollte eine rechtliche Prüfung nicht mit einem neuen Rückholversprechen verwechselt werden. Seriöse Beratung muss auch die Möglichkeit ansprechen, dass bestimmte Ansprüche schwer durchsetzbar oder bestimmte Vermögenswerte nicht mehr erreichbar sein können.

Eine realistische Einschätzung kann zunächst enttäuschend wirken. Sie schützt aber davor, erneut Geld für eine vermeintlich sichere Lösung zu zahlen. Das Ziel einer rechtlichen Prüfung besteht nicht darin, Hoffnung durch eine neue Garantie zu ersetzen, sondern die vorhandenen Tatsachen zu analysieren und daraus die tatsächlich vertretbaren Möglichkeiten abzuleiten.

Wer Opfer einer Fake Recovery Firma geworden ist, sollte deshalb sämtliche Informationen über den Anbieter, seine Versprechen und die geleisteten Zahlungen zusammenstellen. Besonders wichtig sind die Kommunikation vor jeder Zahlung, die Zahlungsbelege, Empfängerdaten, Verträge, Rechnungen, Wallet-Adressen und Transaktions-Hashes. Aus diesen Unterlagen kann sich ergeben, welche Fragen weiter untersucht werden müssen.

Die rechtliche Betrachtung sollte schließlich auch die Tatsache berücksichtigen, dass Betroffene häufig unter erheblichem psychischem und finanziellem Druck standen. Das ändert nicht automatisch die rechtlichen Voraussetzungen eines Anspruchs. Es erklärt aber, weshalb aggressive Zahlungsforderungen, Zeitdruck und wiederholte Rückholversprechen besonders sorgfältig dokumentiert werden sollten.

Der entscheidende Schritt besteht deshalb darin, den Recovery Scam nicht als isolierte misslungene Dienstleistung zu betrachten, bevor die tatsächlichen Umstände geklärt sind. Es muss geprüft werden, was versprochen wurde, welche Tatsachen behauptet wurden, welche Zahlungen aufgrund dieser Aussagen erfolgten und ob die angegebenen Informationen tatsächlich zutrafen.

Erst danach lässt sich sinnvoll beurteilen, welche rechtlichen Fragen im konkreten Fall im Vordergrund stehen. Dabei können Vertragsrecht, Schadensersatzrecht, mögliche strafrechtliche Aspekte, Fragen der Identifizierung von Beteiligten sowie die Nachverfolgung von Zahlungsströmen zusammenkommen.

Eine solche Prüfung kann keine Rückzahlung garantieren. Sie kann aber dabei helfen, den zweiten Betrug von dem ursprünglichen Schaden zu trennen, Verantwortlichkeiten nicht vorschnell zu vermischen und die vorhandenen Beweismittel gezielt auszuwerten. Gerade bei einer Fake Recovery Firma ist diese nüchterne Vorgehensweise wichtig, weil die nächste vermeintliche Lösung sonst schnell zum Ausgangspunkt eines weiteren finanziellen Schadens werden kann.

Fake Recovery Firma – Anwalt einschalten: Wie spezialisierte rechtliche Hilfe konkret unterstützen kann

Wenn eine Fake Recovery Firma bereits Geld verlangt oder erhalten hat, stellt sich für Betroffene häufig die Frage, ob und wann ein Anwalt eingeschaltet werden sollte. Nach einem ersten Betrug besteht verständlicherweise oft die Hoffnung, durch eine professionelle Recovery Firma besonders schnell eine Lösung zu erreichen. Hat sich dieses Versprechen als weiterer Betrug erwiesen, ist die Situation jedoch meist komplexer geworden. Es geht dann nicht mehr nur um den ursprünglichen finanziellen Verlust, sondern zusätzlich um die Kommunikation mit dem vermeintlichen Rückholanbieter, weitere Zahlungen, möglicherweise übermittelte persönliche Daten und gegebenenfalls technisch nachvollziehbare Zahlungswege.

Ein Anwalt kann in einer solchen Situation zunächst dabei unterstützen, den Sachverhalt zu ordnen und rechtlich einzuordnen. Das bedeutet nicht, dass bereits bei der ersten Kontaktaufnahme mit einem Anwalt feststeht, welche Ansprüche durchgesetzt werden können. Vielmehr sollte zunächst geklärt werden, was tatsächlich passiert ist, welche Personen und Unternehmen beteiligt waren und welche Beweismittel vorhanden sind.

Gerade bei einem Recovery Scam ist diese erste Aufarbeitung wichtig. Betroffene verfügen häufig über eine große Zahl von E-Mails, Messenger-Nachrichten, Kontoauszügen, Rechnungen, Screenshots und technischen Informationen. Ohne eine zeitliche und inhaltliche Struktur ist es schwierig, daraus die entscheidenden Punkte herauszuarbeiten. Eine rechtliche Prüfung beginnt deshalb sinnvollerweise mit der Rekonstruktion des Geschehens.

Dafür sollte der Betroffene möglichst vollständig schildern, wie der ursprüngliche Betrug ablief und wann der Kontakt zur Fake Recovery Firma entstanden ist. Wichtig ist, nichts wegzulassen, nur weil einzelne Vorgänge unangenehm erscheinen. Auch selbst veranlasste Zahlungen, übermittelte Dokumente oder technische Zugriffe gehören zur vollständigen Darstellung.

Eine anwaltliche Prüfung kann insbesondere davon profitieren, wenn die Ereignisse chronologisch zusammengestellt wurden. Dazu gehören der erste Kontakt mit dem ursprünglichen Anbieter, Einzahlungen oder Kryptowährungstransaktionen, Probleme bei der Auszahlung, die Beendigung oder Unterbrechung des ersten Kontakts und anschließend die Kontaktaufnahme durch die angebliche Recovery Firma.

Ebenso sollten die Aussagen des Recovery Anbieters dokumentiert werden. Welche Leistung wurde versprochen? Wurde eine konkrete Rückzahlung genannt? Wurde behauptet, bestimmte Vermögenswerte seien bereits gefunden? Wurden Wallets, Konten oder angebliche Aktenzeichen genannt? Wann wurden welche Gebühren verlangt?

Aus diesen Informationen kann sich ergeben, welche rechtlichen Fragen im Vordergrund stehen. Dabei muss zwischen bloßen Behauptungen und tatsächlich belegbaren Tatsachen unterschieden werden. Ein Anwalt kann diese Trennung vornehmen und prüfen, welche Informationen für eine weitere rechtliche Bewertung belastbar sind.

Besonders wichtig ist die Identifizierung der beteiligten Personen und Unternehmen. Der Name des Gesprächspartners ist nicht zwangsläufig der Name des tatsächlichen Vertragspartners oder Zahlungsempfängers. Deshalb sollten sämtliche vorhandenen Unternehmensdaten, Bankverbindungen, E-Mail-Adressen, Telefonnummern, Internetdomains und gegebenenfalls Wallet-Adressen zusammengetragen werden.

Wenn die Recovery Firma unter einem bestimmten Firmennamen auftritt, kann geprüft werden, ob dieses Unternehmen tatsächlich existiert und welche Personen dahinterstehen. Dabei kann auch relevant sein, ob die im Internet angegebenen Daten mit den Daten auf Rechnungen und Zahlungsaufforderungen übereinstimmen.

Gibt es Widersprüche zwischen dem Namen des Unternehmens, der Anschrift, der Bankverbindung und dem Namen des Gesprächspartners, sollten diese nicht ignoriert werden. Sie können für die weitere Sachverhaltsaufklärung relevant sein. Ein solcher Widerspruch ist allerdings nicht automatisch der Beweis für einen Betrug. Er sollte zunächst sachlich dokumentiert und überprüft werden.

Wenn sich eine Person als Rechtsanwalt ausgegeben hat, kann außerdem die tatsächliche berufliche Stellung überprüft werden. Gleiches gilt für Personen, die sich als Ermittler, Finanzexperten oder Mitarbeiter bestimmter Organisationen vorgestellt haben. Die rechtliche Bewertung hängt davon ab, was tatsächlich behauptet und in welchem Zusammenhang diese Angaben verwendet wurden.

Ein weiterer wichtiger Bereich ist die Prüfung des Zahlungswegs. Bei Banküberweisungen können Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck ausgewertet werden. Bei Zahlungen über Zahlungsdienstleister können Transaktions- und Referenznummern relevant sein. Bei Kryptowährungen stehen Wallet-Adressen, Transaktions-Hashes und die jeweiligen Blockchain-Daten im Mittelpunkt.

Gerade bei einem größeren Schaden sollte nicht nur die Summe aller Zahlungen genannt werden. Für die rechtliche Prüfung ist häufig wichtig, welche Einzelzahlungen wann und aufgrund welcher Aussage geleistet wurden. Eine Chronologie, die Kommunikation und Zahlung miteinander verbindet, kann deshalb besonders hilfreich sein.

Beispielsweise kann relevant sein, ob unmittelbar vor einer Überweisung eine bestimmte Auszahlung versprochen wurde. Ebenso kann eine Rolle spielen, ob nach der ersten Zahlung eine weitere Voraussetzung geschaffen wurde. Wenn auf diese Weise mehrere Zahlungen nacheinander ausgelöst wurden, sollte die gesamte Entwicklung dokumentiert werden.

Ein Anwalt kann auf dieser Grundlage prüfen, welche rechtlichen Beziehungen zwischen dem Betroffenen und der Recovery Firma bestanden haben. Dazu kann beispielsweise die Frage gehören, ob ein Vertrag zustande gekommen ist, welche Leistung vereinbart wurde und ob die tatsächliche Leistung der Vereinbarung entsprach.

Auch mögliche Ansprüche auf Schadensersatz können geprüft werden. Dabei ist allerdings nicht automatisch davon auszugehen, dass sämtliche Verluste gegenüber der Recovery Firma geltend gemacht werden können. Der ursprüngliche Schaden und der spätere Schaden können unterschiedliche Ursachen und Verantwortliche haben.

Gerade diese Trennung ist wichtig. Wenn ein Betroffener zunächst durch eine vermeintliche Investmentplattform geschädigt wurde und anschließend an eine Fake Recovery Firma zahlte, müssen beide Vorgänge gesondert untersucht werden. Ein Anspruch gegen den Recovery Anbieter kann andere Voraussetzungen haben als ein Anspruch gegen den ursprünglichen Anbieter.

Auch die Frage, welche Person tatsächlich für den zweiten Schaden verantwortlich ist, kann zunächst offen sein. Der Recovery Anbieter kann beispielsweise ein Unternehmen nennen, während die Zahlung an eine andere Gesellschaft erfolgt. Die Kommunikation kann wiederum von einer Person geführt werden, die nicht als Geschäftsführer oder Vertragspartner auftritt.

Eine anwaltliche Prüfung kann deshalb helfen, die verschiedenen Rollen voneinander zu unterscheiden. Das betrifft den Vertragspartner, den Zahlungsempfänger, den Ansprechpartner und gegebenenfalls weitere beteiligte Personen oder Dienstleister.

Bei internationalen Sachverhalten kann diese Aufgabe anspruchsvoller werden. Wenn die Recovery Firma ihren Sitz im Ausland angibt, Zahlungen auf ein ausländisches Konto verlangt und die Kommunikation über mehrere Länder verteilt erfolgt, können Fragen zur Zuständigkeit und zum anwendbaren Recht entstehen. Das sollte nicht allein anhand des Sitzes des Unternehmens beurteilt werden.

Auch bei Kryptowährungen kann die internationale Dimension eine Rolle spielen. Eine Wallet-Adresse kann auf einer öffentlich einsehbaren Blockchain sichtbar sein, ohne dass bekannt ist, wer sie kontrolliert oder in welchem Land sich diese Person befindet. Führt der Zahlungsweg anschließend zu einer Kryptobörse, kann wiederum ein anderer Staat betroffen sein.

Ein Anwalt kann gemeinsam mit technischen Spezialisten prüfen, welche Informationen tatsächlich vorhanden sind und ob sich daraus konkrete Ansatzpunkte ergeben. Dabei sollte die technische Analyse jedoch immer mit der rechtlichen Prüfung verbunden werden. Eine Blockchainanalyse allein beantwortet nicht, welcher Anspruch gegen welche Person bestehen könnte.

Besonders wichtig ist deshalb eine realistische Kommunikation über die Erfolgsaussichten. Ein seriöser Anwalt sollte nicht versprechen, dass das Geld sicher zurückerlangt wird. Ob eine Rückgewinnung möglich ist, hängt von den konkreten Umständen ab. Dazu können die Identifizierbarkeit des Empfängers, der Verbleib des Vermögens, die vorhandenen Beweismittel und die rechtlichen Möglichkeiten gehören.

Eine solche nüchterne Einschätzung kann für Betroffene zunächst weniger attraktiv wirken als ein Recovery Angebot mit einer angeblich sicheren Auszahlung. Gerade darin liegt aber ein wesentlicher Unterschied. Die Aufgabe einer unabhängigen rechtlichen Prüfung besteht nicht darin, eine neue Hoffnung zu verkaufen, sondern die tatsächlichen Möglichkeiten und Grenzen aufzuzeigen.

Auch die Frage, ob weitere Zahlungen sinnvoll sind, kann im Rahmen einer rechtlichen Beratung eingeordnet werden. Nach einem Recovery Scam sollte grundsätzlich nicht allein aufgrund der Aussage des Anbieters weitergezahlt werden. Wenn eine neue Rechnung, eine angebliche Freigabegebühr oder eine weitere technische Voraussetzung präsentiert wird, kann zunächst geprüft werden, ob dafür überhaupt eine nachvollziehbare Grundlage besteht.

Ein Anwalt kann dabei auch helfen, die Kommunikation mit dem Anbieter strategisch zu beurteilen. Nicht jede Nachricht muss sofort beantwortet werden. In manchen Fällen kann es sinnvoll sein, zunächst die vorhandenen Unterlagen vollständig auszuwerten. Entscheidend ist, dass der Betroffene nicht erneut unter Zeitdruck Entscheidungen trifft.

Auch bereits erfolgte Zahlungen sollten rechtlich eingeordnet werden. Die Tatsache, dass ein Betrag freiwillig überwiesen wurde, bedeutet nicht automatisch, dass keine rechtliche Prüfung mehr möglich ist. Umgekehrt bedeutet eine Täuschung nicht automatisch, dass eine Rückzahlung sicher durchgesetzt werden kann. Entscheidend sind die konkreten Umstände.

Bei Bankzahlungen kann die vorhandene Dokumentation Grundlage für eine weitere Prüfung des Zahlungswegs sein. Dabei können insbesondere Empfängername, IBAN, BIC, Datum und Betrag relevant sein. Ob daraus konkrete Ansätze für eine Rückgewinnung oder weitere Maßnahmen entstehen, muss anhand der tatsächlichen Situation beurteilt werden.

Bei Kryptowährungen kann ein Anwalt gemeinsam mit einem geeigneten technischen Experten prüfen, ob die Transaktionen nachvollziehbar sind. Dabei können die ursprünglichen Wallet-Adressen, Empfängeradressen, Transaktions-Hashes und mögliche Folgeadressen ausgewertet werden.

Auch hier sollte jedoch zwischen einer technischen Spur und einem rechtlich durchsetzbaren Anspruch unterschieden werden. Eine Wallet-Adresse kann technisch eindeutig sein und trotzdem keine unmittelbar identifizierbare Person offenbaren. Umgekehrt kann eine identifizierte Person nicht automatisch über ausreichende Vermögenswerte verfügen.

Die anwaltliche Tätigkeit kann deshalb auch darin bestehen, verschiedene Informationsquellen miteinander zu verbinden. Ein Kontoauszug kann beispielsweise einen Empfänger nennen, während eine E-Mail eine andere Person als Ansprechpartner ausweist. Eine Blockchaintransaktion kann wiederum zeigen, dass Kryptowährungen an eine bestimmte Adresse übertragen wurden. Erst die Verbindung dieser Informationen kann ein umfassenderes Bild ergeben.

Bei der Aufarbeitung des Falls kann außerdem geprüft werden, ob die Recovery Firma bestimmte Dokumente oder Angaben verwendet hat, die möglicherweise nicht authentisch sind. Dazu können angebliche Behördenbescheide, Zertifikate, Gerichtsunterlagen, Aktenzeichen oder Blockchain-Berichte gehören.

Wenn ein Dokument verdächtig erscheint, sollte es trotzdem vollständig aufbewahrt werden. Gerade ein möglicherweise gefälschtes Dokument kann als Beweismittel dafür relevant sein, was dem Betroffenen vor einer Zahlung vorgelegt wurde.

Auch die Website des Anbieters kann rechtlich relevant sein. Wenn dort bestimmte Leistungen oder Erfolgsaussichten beworben wurden, können Screenshots oder gespeicherte Dokumente zeigen, wie sich das Unternehmen nach außen dargestellt hat. Das ist besonders wichtig, wenn die Website später geändert oder abgeschaltet wird.

Dasselbe gilt für Werbeanzeigen und Social-Media-Profile. Wenn der Kontakt über eine Anzeige entstanden ist, sollte diese möglichst vollständig dokumentiert werden. Dazu gehören die beworbene Leistung, Aussagen über Erfolgsquoten oder Rückholmöglichkeiten und die verwendeten Kontaktdaten.

Ein Anwalt kann außerdem prüfen, ob die vorhandenen Informationen ausreichen, um den tatsächlichen Vertragspartner zu bestimmen. Bei Unternehmen mit unklarer Struktur kann dies eine der ersten praktischen Fragen sein. Ohne einen identifizierbaren Anspruchsgegner ist die Durchsetzung eines Anspruchs regelmäßig erheblich schwieriger.

Bei einer ausländischen Firma können zusätzliche Unternehmensinformationen relevant sein. Dazu können Registerangaben, Geschäftsführer, Niederlassungen oder offizielle Unternehmensanschriften gehören. Die konkrete Bedeutung dieser Informationen hängt vom jeweiligen Fall ab.

Auch ein Unternehmen, das tatsächlich existiert, muss nicht automatisch seriös sein. Ein Betrüger kann den Namen eines real existierenden Unternehmens missbrauchen. Deshalb sollte nicht nur geprüft werden, ob eine Firma unter dem genannten Namen existiert, sondern auch, ob der konkrete Ansprechpartner tatsächlich für diese Firma tätig ist.

Dieser Punkt ist besonders wichtig, wenn sogenannte Clone Firms verwendet werden. Dabei kann der Name eines echten Unternehmens übernommen werden, während die Kommunikation von einer anderen Person oder einer anderen Internetdomain ausgeht. Ein Betroffener sollte deshalb nicht allein anhand eines bekannten Firmennamens Vertrauen entwickeln.

Auch die Verwendung echter Namen kann Teil einer Täuschung sein. Ein Recovery Anbieter kann den Namen eines tatsächlich existierenden Rechtsanwalts oder Finanzexperten verwenden, obwohl die Person mit dem Vorgang nichts zu tun hat. Deshalb sollte die Identität eines angeblichen Experten immer unabhängig geprüft werden.

Bei der anwaltlichen Beratung kann außerdem geklärt werden, welche Unterlagen an wen übermittelt werden sollten. Nicht jede sensible Information muss ungeprüft an einen unbekannten Dienstleister geschickt werden. Besonders Seed Phrases, Private Keys, Online-Banking-Zugangsdaten und TANs gehören nicht in die Hände einer angeblichen Recovery Firma.

Ein Anwalt kann dagegen anhand des Falls entscheiden, welche Unterlagen für die rechtliche Prüfung tatsächlich benötigt werden. In der Regel sind Kopien von Verträgen, Rechnungen, Kontoauszügen, Zahlungsbelegen, Kommunikationsverläufen und relevanten technischen Informationen wesentlich sinnvoller als die Weitergabe geheimer Zugangsdaten.

Wenn bereits sensible Zugangsdaten weitergegeben wurden, sollte dies offen angesprochen werden. Es ist für die rechtliche Prüfung wichtig zu wissen, ob möglicherweise ein weiterer Zugriff auf Konten oder Wallets bestand. Gleichzeitig sollte die tatsächliche Absicherung der betroffenen Konten nicht unnötig verzögert werden.

Auch ein bereits installierter Fernzugriff sollte erwähnt werden. Der Anwalt muss wissen, ob ein Dritter möglicherweise Zugriff auf den Computer oder bestimmte Konten hatte. Diese Information kann sowohl für die Schadensbewertung als auch für die Beweissicherung relevant sein.

Bei einem Krypto-Fall sollte außerdem dokumentiert werden, ob der Betroffene eine Wallet mit einer unbekannten Website verbunden oder eine Transaktion signiert hat. Solche technischen Vorgänge können einen anderen Sachverhalt darstellen als eine klassische Überweisung an eine bekannte Empfängeradresse.

Die anwaltliche Prüfung kann sich daher nicht ausschließlich auf Vertragsunterlagen beschränken. Bei komplexen Recovery Scams müssen teilweise finanzielle, technische und rechtliche Informationen miteinander verbunden werden.

Ein weiterer Bereich betrifft die Frage, ob möglicherweise noch Vermögenswerte vorhanden sind. Bei Bankzahlungen kann die Identifizierung des Empfängers ein wichtiger Ansatzpunkt sein. Bei Kryptowährungen können Wallet- und Transaktionsdaten Hinweise liefern. Ob daraus tatsächlich eine Sicherung oder spätere Durchsetzung möglich ist, muss gesondert geprüft werden.

Hier ist es wichtig, den Begriff der Vermögenssicherung nicht mit einer garantierten Rückzahlung gleichzusetzen. Selbst wenn ein Vermögenswert identifiziert wird, müssen weitere rechtliche und tatsächliche Voraussetzungen erfüllt sein. Ein Anwalt kann prüfen, welche Möglichkeiten in Betracht kommen und welche Voraussetzungen dafür bestehen.

Auch die Frage nach möglichen Ansprüchen gegen weitere Beteiligte kann sich stellen. Dazu können je nach Fall Vertragspartner, Personen hinter einem Unternehmen oder andere unmittelbar beteiligte Akteure gehören. Eine pauschale Verantwortlichkeit Dritter sollte jedoch vermieden werden. Jede mögliche Anspruchsgrundlage benötigt eine konkrete Tatsachengrundlage.

Das gilt auch für Banken, Zahlungsdienstleister und Kryptobörsen. Ihre Beteiligung an einem Zahlungsweg bedeutet nicht automatisch eine Haftung für den Schaden. Ob eine rechtliche Verantwortlichkeit besteht, hängt von den konkreten Umständen und der jeweiligen Rolle ab.

Eine anwaltliche Prüfung kann deshalb helfen, Erwartungen zu korrigieren. Manchmal ergibt sich aus den Unterlagen ein sinnvoller Ansatzpunkt. In anderen Fällen zeigen die verfügbaren Informationen, dass bestimmte Möglichkeiten nur schwer durchsetzbar sind. Beides ist ein wertvolles Ergebnis, weil der Betroffene dadurch vermeiden kann, erneut hohe Beträge für eine vermeintlich sichere Rückholung auszugeben.

Gerade nach einem Recovery Scam sollte die Auswahl eines Anwalts deshalb mit besonderer Sorgfalt erfolgen. Ein Anbieter, der selbst mit garantierten Rückzahlungen, extrem hohen Erfolgsquoten oder sofortigen Ergebnissen wirbt, sollte nicht automatisch als seriöser Ansprechpartner angesehen werden. Entscheidend sind eine nachvollziehbare Identität, transparente Kommunikation über die Tätigkeit und eine realistische Darstellung der Erfolgsaussichten.

Auch die Kosten sollten verständlich erklärt werden. Der Betroffene sollte wissen, welche Leistung angeboten wird, wie die Vergütung berechnet wird und welche weiteren Kosten möglicherweise entstehen können. Eine klare Vereinbarung ist insbesondere nach einem bereits erlittenen finanziellen Schaden wichtig.

Ein seriöses Mandatsverhältnis sollte außerdem nicht darauf beruhen, dass der Betroffene möglichst schnell eine weitere Zahlung leistet, ohne zu wissen, welche konkrete Tätigkeit damit finanziert wird. Eine rechtliche Beratung sollte nachvollziehbar machen, welche Aufgaben übernommen werden und welche Informationen dafür benötigt werden.

Für die erste Kontaktaufnahme mit einem spezialisierten Anwalt kann es deshalb sinnvoll sein, eine kompakte Fallübersicht vorzubereiten. Darin können der ursprüngliche Betrug, der Recovery Scam, die bisher geleisteten Zahlungen, die wichtigsten Empfänger, die vorhandenen Kommunikationskanäle und besondere technische Aspekte zusammengefasst werden.

Eine solche Übersicht sollte möglichst sachlich bleiben. Es genügt zunächst, die Fakten zu ordnen. Die rechtliche Bewertung kann anschließend erfolgen. Besonders hilfreich ist es, die wichtigsten Dokumente so zu benennen, dass ihr Inhalt schnell erkennbar ist.

Bei umfangreichen Fällen kann zusätzlich eine Tabelle mit Zahlungen sinnvoll sein. Sie kann Datum, Betrag, Währung, Empfänger, Zahlungsart und vorhandene Belege enthalten. Bei Kryptowährungen können Wallet-Adresse und Transaktions-Hash ergänzt werden.

Auch die Kommunikationsverläufe sollten nicht wahllos weitergeleitet werden. Besser ist es, zunächst die relevanten Zeiträume zu markieren und den Zusammenhang zu den Zahlungen deutlich zu machen. Der vollständige Verlauf sollte dennoch erhalten bleiben.

Wenn der Betroffene bereits einen erheblichen Schaden erlitten hat, kann die emotionale Belastung hoch sein. Eine rechtliche Beratung sollte deshalb nicht nur auf einzelne Dokumente schauen, sondern den Gesamtvorgang berücksichtigen. Wichtig ist vor allem, dass der Betroffene nicht erneut durch Zeitdruck zu einer finanziellen Entscheidung gedrängt wird.

Ein Anwalt kann dabei helfen, die nächsten Schritte zu priorisieren. Zunächst kann es um die Sicherung von Beweisen und die Begrenzung weiterer Schäden gehen. Anschließend können Zahlungswege und mögliche Anspruchsgegner geprüft werden. Danach lässt sich entscheiden, welche rechtlichen Maßnahmen im konkreten Fall sinnvoll erscheinen.

Diese Reihenfolge ist gerade bei einem Recovery Scam sinnvoll, weil die vorhandenen Informationen schnell verloren gehen können. Websites verschwinden, Telefonnummern ändern sich, Messenger-Accounts werden gelöscht und Zahlungswege können sich weiterentwickeln. Eine frühzeitige Dokumentation kann deshalb wichtiger sein als eine schnelle, unüberlegte Konfrontation mit dem Anbieter.

Auch wenn eine rechtliche Prüfung bereits Monate nach dem Ereignis erfolgt, sollte der Betroffene nicht davon ausgehen, dass eine Untersuchung automatisch sinnlos ist. Entscheidend ist, welche Unterlagen noch vorhanden sind und welche Zahlungswege nachvollzogen werden können. Gleichzeitig sollten mögliche Fristen nicht außer Acht gelassen werden.

Bei größeren oder technisch komplexen Schäden kann es außerdem sinnvoll sein, juristische und technische Expertise miteinander zu verbinden. Ein Anwalt kann die rechtlichen Fragen bewerten, während eine qualifizierte Blockchainanalyse technische Transaktionsdaten auswerten kann. Beide Bereiche sollten jedoch sauber voneinander getrennt werden.

Eine technische Analyse sollte nicht dazu dienen, dem Betroffenen eine bereits feststehende Rückzahlung zu versprechen. Ihr Zweck besteht darin, nachvollziehbare Informationen über Transaktionen und Zahlungswege zu gewinnen. Die rechtliche Bewertung entscheidet anschließend darüber, welche Bedeutung diese Informationen haben können.

Gerade darin liegt ein wichtiger Unterschied zwischen professioneller rechtlicher Unterstützung und einer Fake Recovery Firma. Ein unseriöser Anbieter kann mit einem vermeintlichen Fund beginnen und daraus unmittelbar eine Zahlungsforderung ableiten. Eine unabhängige rechtliche Prüfung beginnt dagegen mit den Tatsachen und fragt anschließend, welche Schlussfolgerungen daraus tatsächlich gezogen werden können.

Für Betroffene kann es deshalb sinnvoll sein, die vorhandenen Unterlagen zunächst vollständig zu sichern und anschließend eine unabhängige rechtliche Einschätzung einzuholen. Dabei sollte offen angesprochen werden, dass bereits ein Recovery Scam stattgefunden hat. Der zweite Betrug ist kein nebensächliches Detail, sondern ein eigenständiger Teil des Sachverhalts.

Die rechtliche Beratung kann dann insbesondere prüfen, welche Zahlungen an die Fake Recovery Firma erfolgt sind, welche Aussagen diesen Zahlungen vorausgingen, wer als Vertragspartner oder Empfänger in Betracht kommt und welche Beweismittel die einzelnen Vorgänge stützen.

Auch der ursprüngliche Betrug sollte in die Gesamtbetrachtung einbezogen werden, soweit er für die spätere Kontaktaufnahme und die daraus entstandenen Schäden relevant ist. Das kann beispielsweise der Fall sein, wenn die Recovery Firma ausdrücklich auf den ursprünglichen Anlageverlust Bezug genommen hat oder behauptet hat, genau diese Vermögenswerte zurückholen zu können.

Die wichtigste Voraussetzung für eine sinnvolle anwaltliche Prüfung ist deshalb eine möglichst vollständige und ehrliche Darstellung des gesamten Vorgangs. Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes, E-Mails, Chats, Verträge, Rechnungen, Screenshots und Angaben zu den beteiligten Personen sollten möglichst vollständig vorliegen.

Wer diese Informationen geordnet bereitstellt, erleichtert die Prüfung erheblich. Gleichzeitig sollte der Betroffene darauf achten, keine geheimen Zugangsdaten weiterzugeben. Für eine rechtliche Bewertung sind Seed Phrases, Private Keys, Passwörter und TANs nicht erforderlich und sollten geschützt bleiben.

Am Ende kann ein Anwalt keine Garantie dafür geben, dass ein verlorener Betrag tatsächlich wieder erlangt wird. Eine seriöse rechtliche Beratung kann aber dabei helfen, die Situation realistisch einzuschätzen, weitere Schäden zu vermeiden, vorhandene Beweismittel sinnvoll auszuwerten und mögliche Ansprüche gegen identifizierbare Beteiligte zu prüfen.

Gerade nach einem zweiten Betrug ist diese unabhängige Perspektive besonders wichtig. Die Fake Recovery Firma hat möglicherweise bereits versucht, die Hoffnung auf eine unmittelbar bevorstehende Rückzahlung zu nutzen. Eine anwaltliche Prüfung sollte an dieser Stelle nicht erneut Hoffnung verkaufen, sondern Klarheit schaffen.

Wer nach einer Fake Recovery Firma einen spezialisierten Anwalt einschaltet, sollte deshalb vor allem auf eine nachvollziehbare Analyse des konkreten Sachverhalts achten. Entscheidend sind nicht große Versprechen, sondern die genaue Rekonstruktion der Vorgänge, die Prüfung der vorhandenen Beweise und eine realistische Einschätzung der rechtlichen Möglichkeiten. So lässt sich vermeiden, dass aus dem ursprünglichen Betrug und dem anschließenden Recovery Scam noch ein weiterer finanzieller Schaden entsteht.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.