Krypto Betrug – wie funktioniert die Masche und welche Formen gibt es?

Krypto Betrug kann sehr unterschiedlich aussehen. In manchen Fällen beginnt der Kontakt mit einer vermeintlichen Investmentchance, in anderen Fällen mit einer Nachricht über WhatsApp, Telegram oder ein soziales Netzwerk. Möglich sind auch gefälschte Handelsplattformen, angebliche Wallet-Dienste, manipulierte Webseiten, falsche Supportmitarbeiter oder Angebote, bei denen Kryptowährungen angeblich besonders sicher, schnell und gewinnbringend eingesetzt werden können. Gemeinsam ist vielen dieser Fälle, dass der Betroffene zunächst davon ausgeht, eine normale wirtschaftliche oder technische Handlung vorzunehmen. Tatsächlich wird er durch falsche Angaben dazu gebracht, Geld oder Kryptowährungen an Personen oder Strukturen zu übertragen, deren wahre Funktion ihm nicht bekannt ist.

Für die rechtliche und tatsächliche Bewertung eines Krypto Betrugs ist deshalb nicht allein entscheidend, welche Kryptowährung verwendet wurde. Ebenso wichtig ist die Frage, wie der Kontakt zustande kam, welche Versprechen gemacht wurden, wer die Zahlung verlangt hat, wohin die Vermögenswerte übertragen wurden und was anschließend mit ihnen geschah. Ein Bitcoin-Transfer kann beispielsweise Teil eines klassischen Anlagebetrugs sein. Eine Wallet kann im Rahmen eines Phishing-Angriffs kompromittiert worden sein. Eine vermeintliche Tradingplattform kann lediglich eine Oberfläche darstellen, auf der ein erfundenes Guthaben angezeigt wird. Auch eine zunächst seriös wirkende Geschäftsbeziehung kann sich erst später als betrügerisch herausstellen.

Der Begriff Krypto Betrug beschreibt daher kein einheitliches Tatbild. Vielmehr handelt es sich um einen Sammelbegriff für unterschiedliche Betrugsformen, bei denen Kryptowährungen entweder als Anlageobjekt, als Zahlungsmittel, als Ziel eines Zugriffs oder als Bestandteil der Täuschung eingesetzt werden. Gerade für Geschädigte ist diese Unterscheidung wichtig. Wer beispielsweise Kryptowährungen selbst auf eine vom Täter kontrollierte Wallet übertragen hat, hat einen anderen Ausgangspunkt als jemand, dessen eigene Wallet durch eine manipulierte Signatur oder durch kompromittierte Zugangsdaten entleert wurde. Wieder andere Fälle betreffen Anleger, die zwar glauben, Kryptowährungen erworben zu haben, tatsächlich aber lediglich ein manipuliertes Online-Konto sehen.

Eine besonders häufige Konstellation ist der Krypto-Investmentbetrug über eine vermeintliche Handelsplattform. Der erste Kontakt kann über eine Internetwerbung, eine Webseite, ein soziales Netzwerk oder eine persönliche Empfehlung erfolgen. Teilweise wird der Interessent auch unmittelbar kontaktiert. Ihm wird beispielsweise erklärt, dass der Handel mit Bitcoin, Ethereum oder anderen Kryptowerten hohe Renditen ermöglichen könne. Häufig wird dabei nicht offen gesagt, dass es sich um eine außergewöhnlich riskante Spekulation handelt. Stattdessen kann der Eindruck entstehen, ein professionelles System oder ein erfahrener persönlicher Berater werde die Anlage überwachen.

Die Betrugsstruktur kann dabei bewusst darauf ausgerichtet sein, zunächst Vertrauen aufzubauen. Der angebliche Berater wirkt erreichbar, beantwortet Fragen und begleitet den Interessenten bei den ersten Schritten. Teilweise wird mit einem relativ kleinen Betrag begonnen. Anschließend kann auf einer Plattform eine positive Entwicklung des angeblichen Investments angezeigt werden. Der Betroffene sieht beispielsweise einen steigenden Kontostand und gewinnt dadurch den Eindruck, seine Entscheidung sei erfolgreich gewesen. Genau diese Kombination aus persönlicher Betreuung, technischer Darstellung und vermeintlichem wirtschaftlichem Erfolg kann dazu führen, dass später größere Beträge investiert werden.

Die Polizei Rheinland-Pfalz beschreibt bei sogenannten Cyber-Trading-Fällen unter anderem Konstellationen, in denen vermeintliche Broker ein Vertrauensverhältnis aufbauen, hohe Renditen bei geringem Risiko in Aussicht stellen und anschließend ein scheinbares Trading-Konto mit angeblichen Gewinnen präsentieren. Auch der Einsatz von Kryptowährungen und der Fernzugriff auf Computer oder Mobilgeräte werden dort als Bestandteile entsprechender Betrugsabläufe beschrieben.

Für Betroffene ist dabei ein wichtiger Punkt zu verstehen: Eine professionelle Benutzeroberfläche beweist nicht, dass tatsächlich gehandelt wurde. Ein auf dem Bildschirm angezeigtes Guthaben ist nicht automatisch ein real vorhandenes Guthaben. Ebenso wenig beweist ein Screenshot eines vermeintlichen Gewinns, dass entsprechende Kryptowährungen tatsächlich im Besitz des Anlegers stehen. Entscheidend ist vielmehr, welche realen Zahlungs- und Transaktionsvorgänge nachvollziehbar sind.

Eine weitere typische Variante ist der sogenannte Fake-Broker. Dabei tritt eine Person als professioneller Finanz- oder Krypto-Berater auf und vermittelt den Eindruck, für einen seriösen Anbieter tätig zu sein. Der Begriff „Broker“ allein sagt jedoch nichts über die tatsächliche Berechtigung oder Seriosität einer Person aus. Entscheidend sind die überprüfbaren Unternehmensangaben, die konkrete Vertragsbeziehung, die Zahlungswege und letztlich die Frage, was mit den eingezahlten Vermögenswerten tatsächlich geschieht.

Bei solchen Fällen können verschiedene Zahlungswege miteinander verbunden sein. Ein Betroffener kann zunächst Euro auf ein Bankkonto überweisen. Anschließend wird er aufgefordert, über eine Kryptobörse Bitcoin oder einen anderen Kryptowert zu erwerben. Danach soll er die Kryptowährung an eine bestimmte Wallet-Adresse übertragen. Für den Betroffenen kann der gesamte Vorgang wie eine einzige Investition aussehen. Tatsächlich können daran jedoch mehrere Konten, Dienstleister, Wallets und technische Transaktionen beteiligt sein.

Gerade diese Verbindung zwischen klassischem Zahlungsverkehr und Blockchain-Transaktionen ist bei der späteren Aufklärung von Bedeutung. Es reicht deshalb häufig nicht aus, lediglich die letzte Wallet-Adresse zu betrachten. Eine vollständige Rekonstruktion kann vielmehr damit beginnen, wann und von welchem Konto Geld eingezahlt wurde, über welche Kryptobörse der Erwerb erfolgte, welche Kryptowährung gekauft wurde, welche Zieladresse angegeben war und welche weiteren Transaktionen anschließend stattgefunden haben.

Eine andere Betrugsform entsteht über sogenannte Beziehungsmethoden. Der Betroffene wird zunächst nicht mit einer offensichtlichen Anlagewerbung angesprochen. Stattdessen entwickelt sich beispielsweise über eine Dating-Plattform, ein soziales Netzwerk oder einen Messenger über längere Zeit ein persönlicher Kontakt. Der Gesprächspartner vermittelt Vertrauen und erzählt irgendwann von eigenen angeblich erfolgreichen Erfahrungen mit Kryptowährungen. Daraus kann sich die Empfehlung entwickeln, gemeinsam zu investieren oder eine bestimmte Plattform zu nutzen.

Diese Form des Krypto Betrugs ist besonders problematisch, weil die Täuschung nicht ausschließlich auf einer gefälschten Internetseite beruht. Der persönliche Kontakt selbst wird zum Bestandteil der Manipulation. Der Betroffene kann deshalb über Wochen oder Monate das Gefühl entwickeln, einer ihm bekannten Person zu vertrauen. Wenn anschließend Kryptowährungen übertragen werden, erscheint die Transaktion möglicherweise nicht wie eine Zahlung an einen unbekannten Betrüger, sondern wie eine gemeinsam besprochene Investition.

International wird für eine solche Vorgehensweise häufig der Begriff „Pig Butchering“ verwendet. Charakteristisch ist der längere Vertrauensaufbau, bevor die betroffene Person zu finanziellen Transaktionen bewegt wird. Auch bei dieser Variante kann eine gefälschte Tradingplattform eine Rolle spielen. Der Name oder die konkrete technische Gestaltung der Plattform kann sich ändern; das Grundprinzip bleibt jedoch gleich: Vertrauen wird aufgebaut, eine vermeintliche Gewinnmöglichkeit präsentiert und die Person schrittweise zu finanziellen Entscheidungen bewegt.

Daneben gibt es Krypto Betrug, bei dem die Wallet selbst im Mittelpunkt steht. Betroffene können beispielsweise über einen angeblichen Support kontaktiert werden. Ihnen wird mitgeteilt, mit ihrer Wallet stimme etwas nicht. Um das Problem zu beheben, müsse die Wallet „verifiziert“, „synchronisiert“ oder „freigeschaltet“ werden. In anderen Fällen wird ihnen eine bestimmte Anwendung oder Webseite empfohlen. Dabei können Zugangsdaten, Seed-Phrasen oder bestimmte Signaturen verlangt werden.

Hier muss zwischen einer freiwilligen Zahlung und einem technischen Zugriff unterschieden werden. Wer Kryptowährungen aufgrund einer Täuschung an eine fremde Adresse sendet, befindet sich in einer anderen Situation als jemand, dessen Wallet durch erschlichene Zugangsdaten oder manipulierte Berechtigungen kompromittiert wurde. Für die spätere Untersuchung ist daher möglichst genau zu dokumentieren, was der Betroffene selbst getan hat und welche Vorgänge anschließend technisch ausgelöst wurden.

Besondere Vorsicht ist bei der sogenannten Seed Phrase beziehungsweise Wiederherstellungsphrase geboten. Sie ist ein zentraler Bestandteil vieler Wallet-Systeme. Wird sie an einen Dritten weitergegeben, kann dies die Kontrolle über die betreffenden Vermögenswerte gefährden. Ein vermeintlicher Supportmitarbeiter, der nach einer solchen Phrase fragt, sollte deshalb nicht allein deshalb als vertrauenswürdig gelten, weil er den Namen einer bekannten Wallet oder Kryptobörse verwendet.

Auch Phishing spielt im Kryptobereich eine erhebliche Rolle. Dabei kann eine Webseite oder Nachricht so gestaltet sein, dass sie einer bekannten Plattform ähnelt. Ziel kann es sein, Zugangsdaten abzugreifen oder den Nutzer zu einer bestimmten Transaktion zu bewegen. Die Täuschung muss dabei nicht immer darin bestehen, dass der Betroffene überhaupt seine Zugangsdaten eingibt. Unter Umständen wird er dazu gebracht, eine Transaktion oder eine Berechtigung zu bestätigen, deren tatsächliche Wirkung er nicht erkennt.

Eine weitere Variante sind sogenannte Fake-Airdrops oder Giveaway-Betrügereien. Den Nutzern wird beispielsweise ein kostenloser Token, ein Gewinn oder eine angebliche Belohnung versprochen. Voraussetzung soll sein, zunächst eine bestimmte Menge Kryptowährung zu übertragen, eine Wallet zu verbinden oder eine Transaktion zu bestätigen. Die Europäische Wertpapier- und Marktaufsichtsbehörde weist ebenfalls auf verschiedene Krypto-Betrugsformen hin, darunter täuschend ähnliche Wallet-Adressen und andere Vorgehensweisen, bei denen Nutzer zu falschen Transaktionen verleitet werden.

Bei täuschend ähnlichen Wallet-Adressen kann die technische Konstruktion der Adresse selbst Teil der Täuschung sein. Eine manipulierte oder fremde Adresse kann beispielsweise so gestaltet sein, dass Anfang oder Ende optisch einer bereits bekannten Adresse ähneln. Wer beim Kopieren nicht die vollständige Adresse kontrolliert, kann dadurch versehentlich an den falschen Empfänger übertragen. Solche Fälle unterscheiden sich wiederum von einem klassischen Anlagebetrug, weil die Täuschung nicht primär über eine Renditeerwartung funktioniert.

Auch sogenannte Rug-Pull-Modelle gehören zum weiteren Spektrum möglicher Krypto-Betrugsfälle. Dabei wird ein neues Projekt, ein Token oder ein vermeintliches Investmentprodukt aufgebaut und beworben. Interessenten werden zum Kauf oder zur Bereitstellung von Kapital bewegt. Anschließend kann die Liquidität entzogen oder das Projekt faktisch aufgegeben werden. Für die rechtliche Bewertung ist wiederum entscheidend, wie das konkrete Projekt dargestellt wurde, welche Versprechen gemacht wurden und welche tatsächlichen Transaktionen stattgefunden haben.

Hinzu kommen Betrugsmodelle, bei denen bekannte Personen, Unternehmen oder Marken missbraucht werden. Gefälschte Videos, manipulierte Social-Media-Profile oder nachgeahmte Webseiten können den Eindruck erwecken, eine bekannte Person empfehle eine bestimmte Kryptowährungsanlage. Technisch hochwertige Gestaltung ist dabei kein Beweis für die Echtheit eines Angebots. Gerade die Kombination aus vermeintlicher Prominenz, künstlich erzeugten Erfolgsgeschichten und einem zeitlich begrenzten Angebot kann darauf abzielen, die Prüfung des Angebots zu verhindern.

Eine weitere Erscheinungsform betrifft angebliche Mining-, Staking- oder automatisierte Trading-Systeme. Den Betroffenen wird möglicherweise erklärt, ihr Kapital werde durch eine technische Strategie vermehrt. Auf einem Online-Konto erscheinen anschließend Erträge. Ob tatsächlich ein entsprechender Handel oder eine technische Leistung stattgefunden hat, lässt sich aus der Darstellung auf einer Webseite allein jedoch nicht zuverlässig ableiten. Entscheidend bleiben die tatsächlichen Zahlungs- und Vermögensbewegungen.

Ein besonders gefährlicher Bereich ist der Betrug nach dem ursprünglichen Betrug. Wer bereits einen erheblichen Verlust erlitten hat, sucht häufig im Internet nach Möglichkeiten, Kryptowährungen oder Geld zurückzuerlangen. Genau diese Situation kann von weiteren Tätern ausgenutzt werden. Der Betroffene erhält beispielsweise eine Nachricht von einer angeblichen Kanzlei, einem Recovery-Dienst, einem Blockchain-Experten oder einer internationalen Organisation. Es wird behauptet, die bereits verlorenen Kryptowährungen seien gefunden worden oder könnten aufgrund einer besonderen technischen Methode zurückgeführt werden.

Anschließend wird eine Vorauszahlung verlangt. Begründet wird diese beispielsweise mit einer Bearbeitungsgebühr, einer Steuer, einer Blockchain-Gebühr oder einer angeblich erforderlichen Freischaltung. Solche Forderungen sollten nicht allein deshalb als seriös angesehen werden, weil der Absender detaillierte Informationen über den ursprünglichen Schaden kennt. Gerade Täter können vorhandene Daten nutzen, um den Eindruck zu erwecken, sie verfügten über besondere Kenntnisse des Falls.

Für einen Geschädigten ist deshalb die genaue Rekonstruktion der Ereignisse von zentraler Bedeutung. Es sollte nicht nur festgehalten werden, wie viel Geld oder welche Kryptowährung verloren wurde. Ebenso relevant sind der erste Kontakt, die verwendete Webseite, die Namen und Kontaktdaten der angeblichen Berater, sämtliche Zahlungsaufforderungen, die verwendeten Bankkonten, die genutzten Kryptobörsen, Wallet-Adressen und Transaktions-Hashes. Auch scheinbar nebensächliche Informationen können später wichtig werden.

Ein Transaktions-Hash, häufig auch TXID genannt, dient dazu, eine konkrete Blockchain-Transaktion eindeutig zu identifizieren. Er kann zusammen mit Angaben zur verwendeten Blockchain, zur Ausgangsadresse, zur Zieladresse, zum Betrag und zum Zeitpunkt eine technische Rekonstruktion ermöglichen. Daraus folgt allerdings nicht automatisch, dass der Inhaber einer Wallet identifiziert oder ein Vermögenswert zurückerlangt werden kann. Die Blockchain zeigt zunächst Transaktionen und Adressen; die rechtliche Zuordnung einer Adresse zu einer konkreten Person oder einem Unternehmen kann zusätzliche Informationen erfordern.

Genau hier liegt ein wesentlicher Unterschied zwischen der technischen und der rechtlichen Betrachtung eines Krypto Betrugs. Eine Blockchainanalyse kann zeigen, wohin bestimmte Kryptowährungen transferiert wurden. Sie kann unter Umständen weitere Transaktionen sichtbar machen und Hinweise auf eine Kryptobörse oder einen anderen Dienstleister liefern. Daraus entsteht jedoch nicht automatisch ein Anspruch gegen den jeweiligen Betreiber. Ebenso wenig bedeutet die Identifizierung einer Adresse automatisch, dass dort noch Vermögenswerte vorhanden sind.

Für Betroffene ist diese Differenzierung wichtig, weil im Internet häufig der Eindruck vermittelt wird, Kryptowährungen seien entweder vollständig anonym oder jederzeit problemlos zurückholbar. Beides ist zu pauschal. Welche Informationen verfügbar sind und welche Möglichkeiten sich daraus ergeben, hängt von der verwendeten Blockchain, der Art der Transaktion, den beteiligten Dienstleistern und dem konkreten Zahlungsweg ab.

Auch die Verbraucherzentrale weist darauf hin, dass betrügerische Krypto-Tradingplattformen ein wiederkehrendes Problem darstellen können. In den dort beschriebenen Fällen wird den Betroffenen teilweise der Eindruck vermittelt, ihr Geld werde investiert, während sich Schwierigkeiten insbesondere dann zeigen, wenn eine Auszahlung verlangt wird.

Ein Krypto Betrug sollte deshalb nicht allein anhand des Verlustes beurteilt werden. Entscheidend ist die gesamte Vorgeschichte. Hat jemand freiwillig eine Kryptowährung erworben und anschließend an eine bestimmte Wallet übertragen? Wurde er durch einen angeblichen Broker dazu aufgefordert? Wurde die Wallet-Adresse über einen Messenger übermittelt? Wurde eine Kryptobörse verwendet? Gab es zuvor eine Banküberweisung? Wurde Fernwartungssoftware installiert? Wurden Zugangsdaten oder eine Seed Phrase preisgegeben? Wurde eine Transaktion selbst bestätigt oder erfolgte eine Übertragung ohne das Wissen des Betroffenen?

Aus diesen Fragen lässt sich bereits erkennen, weshalb eine seriöse rechtliche Prüfung nicht bei der Aussage „Ich wurde mit Bitcoin betrogen“ stehen bleiben kann. Für die weitere Bearbeitung muss der konkrete Ablauf rekonstruiert werden. Dabei können sowohl klassische Dokumente als auch technische Daten relevant sein. Kontoauszüge, Überweisungsbelege, E-Mails und Chatverläufe stehen dabei neben Wallet-Adressen, Transaktions-Hashes und Angaben zu verwendeten Kryptobörsen.

Besonders hilfreich ist eine chronologische Darstellung. Wann wurde der erste Kontakt hergestellt? Wann wurde erstmals Geld verlangt? Wann wurde eine Kryptowährung gekauft? Über welche Plattform? An welche Adresse wurde sie übertragen? Welche weiteren Zahlungen folgten? Wann wurde erstmals eine Auszahlung verlangt? Welche Begründung wurde für die Verweigerung genannt? Welche zusätzlichen Gebühren sollten bezahlt werden? Und wer hat diese Forderungen gestellt?

Eine solche zeitliche Rekonstruktion kann helfen, einzelne Ereignisse voneinander zu unterscheiden. Der erste Verlust kann beispielsweise aus einem Anlagebetrug resultieren, während spätere Zahlungen bereits Teil einer zweiten Betrugsstufe sind. Wenn nach dem ursprünglichen Verlust ein angeblicher Spezialist verspricht, das Geld gegen eine Gebühr zurückzuholen, handelt es sich möglicherweise um einen eigenständigen weiteren Täuschungsvorgang. Beide Sachverhalte sollten deshalb getrennt dokumentiert werden.

Der Ausdruck Krypto Betrug darf somit nicht zu einer vorschnellen Vereinfachung führen. Kryptowährungen sind nicht selbst die Betrugsmasche. Sie können vielmehr Bestandteil ganz unterschiedlicher Vorgehensweisen sein. Mal stehen sie im Mittelpunkt einer angeblichen Geldanlage, mal dienen sie als Zahlungsweg, mal wird eine Wallet technisch angegriffen und mal werden Nutzer durch eine manipulierte Internetseite zur Bestätigung einer Transaktion gebracht.

Für Betroffene kommt es deshalb zunächst darauf an, die tatsächlichen Vorgänge von den Darstellungen der vermeintlichen Anbieter zu trennen. Ein angeblicher Kontostand ist etwas anderes als ein nachweisbarer Vermögenswert. Ein Screenshot ist etwas anderes als eine verifizierbare Blockchain-Transaktion. Eine Wallet-Adresse ist nicht automatisch einer bestimmten Person zugeordnet. Und ein angeblicher Berater ist nicht allein deshalb vertrauenswürdig, weil er über Fachbegriffe, professionelle Unterlagen oder eine überzeugende Internetpräsenz verfügt.

Je genauer diese Unterscheidungen vorgenommen werden, desto besser lässt sich der konkrete Fall anschließend untersuchen. Gerade bei größeren Schäden sollte deshalb nicht nur gefragt werden, welche Kryptowährung verloren wurde. Ebenso wichtig sind die Fragen, über welchen Weg die Vermögenswerte übertragen wurden, welche Personen und Unternehmen beteiligt waren, welche technischen Spuren vorhanden sind und ob aus diesen Informationen konkrete rechtliche oder tatsächliche Ansatzpunkte gewonnen werden können.

Wer nach einem Krypto Betrug bereits einen finanziellen Schaden erlitten hat, sollte insbesondere vermeiden, die Situation durch weitere Zahlungen an unbekannte Personen zu verschärfen. Forderungen nach angeblichen Freischaltungsgebühren, Steuern, Sicherheitsleistungen oder Kosten für eine vermeintliche Rückholung sollten zunächst unabhängig geprüft werden. Eine erneute Zahlung beseitigt den ursprünglichen Schaden nicht automatisch und kann einen weiteren Verlust verursachen.

Die entscheidende Frage lautet daher nicht allein, ob Kryptowährungen grundsätzlich verfolgt werden können. Entscheidend ist, was im konkreten Fall tatsächlich passiert ist. Erst wenn der Zahlungsweg, die Kommunikation und die technischen Transaktionen zusammengeführt werden, lässt sich beurteilen, welche Spuren vorhanden sind und welche Möglichkeiten daraus entstehen können. Genau diese Verbindung zwischen tatsächlichem Sachverhalt, Zahlungsfluss, Blockchain-Daten und rechtlicher Bewertung bildet die Grundlage für die weitere Bearbeitung eines Krypto Betrugs.

Krypto Betrug erkennen – welche Warnsignale sprechen für eine betrügerische Krypto-Plattform?

Krypto Betrug lässt sich häufig nicht an einem einzigen Merkmal erkennen. Viele betrügerische Angebote sind gerade darauf ausgelegt, zunächst einen seriösen Eindruck zu vermitteln. Die Webseite kann professionell gestaltet sein, ein angeblicher Berater kann regelmäßig telefonisch erreichbar sein und auf einer Handelsplattform können scheinbar aktuelle Kurse, Kontostände und Gewinne angezeigt werden. Auch Unternehmensnamen, Logos, Vertragsunterlagen oder vermeintliche Zulassungen können verwendet werden, um Vertrauen zu schaffen. Für Betroffene stellt sich deshalb häufig erst im Nachhinein die Frage, welche Warnzeichen bereits zu Beginn vorhanden waren.

Ein wesentliches Warnsignal sind Versprechen, die eine außergewöhnlich hohe Rendite mit einem ungewöhnlich geringen oder angeblich vollständig beherrschbaren Risiko verbinden. Gerade im Zusammenhang mit Kryptowährungen kann eine solche Darstellung besonders überzeugend wirken, weil reale Kursschwankungen als Begründung für hohe Gewinne herangezogen werden können. Daraus darf jedoch nicht geschlossen werden, dass jede hohe Renditeprognose automatisch einen Betrug beweist. Entscheidend ist die Gesamtheit der Umstände: Wie wurde das Angebot beworben? Welche Risiken wurden erklärt? Welche Person hat die Anlage empfohlen? Welche Informationen wurden über das Unternehmen bereitgestellt? Und vor allem: Wohin sollten die eingesetzten Vermögenswerte tatsächlich fließen?

Vorsicht ist insbesondere dann angebracht, wenn behauptet wird, ein spezielles System könne nahezu unabhängig von der Marktentwicklung regelmäßig hohe Gewinne erzielen. Formulierungen wie „garantierte Rendite“, „risikofreier Krypto-Handel“ oder die Zusicherung, Verluste seien praktisch ausgeschlossen, sollten kritisch hinterfragt werden. Ein seriöses Anlageangebot kann Risiken nicht dadurch beseitigen, dass sie sprachlich anders bezeichnet werden. Wer dagegen ausdrücklich erklärt, dass praktisch kein Verlustrisiko bestehe, versucht möglicherweise, die natürliche Vorsicht des Interessenten zu reduzieren.

Ein weiteres Warnsignal kann eine unaufgeforderte Kontaktaufnahme sein. Dies gilt insbesondere, wenn über WhatsApp, Telegram, soziale Netzwerke oder andere Messenger unmittelbar eine angebliche Investmentchance angeboten wird. Der erste Kontakt kann zwar auch bei einem seriösen Unternehmen über digitale Kommunikationswege erfolgen. Problematisch wird es, wenn die Kontaktaufnahme mit einem starken Zeitdruck, persönlichen Gewinnversprechen oder der Aufforderung verbunden ist, eine bisher unbekannte Plattform zu nutzen.

Häufig versuchen Betrüger, den Kommunikationsweg bewusst von einer öffentlich nachvollziehbaren Unternehmensstruktur in einen privaten Messenger zu verlagern. Statt einer geschäftlichen E-Mail-Adresse wird dann beispielsweise über eine private Telefonnummer kommuniziert. Der angebliche Berater kann sich regelmäßig melden, Sprachnachrichten senden und sogar außerhalb üblicher Geschäftszeiten erreichbar sein. Für den Betroffenen kann diese intensive Betreuung zunächst positiv wirken. Tatsächlich kann sie aber Teil der Vertrauensbildung sein.

Auch die Bezeichnung „persönlicher Broker“ oder „persönlicher Finanzberater“ sollte nicht ungeprüft übernommen werden. Entscheidend ist nicht, wie sich eine Person selbst bezeichnet, sondern für wen sie tätig sein soll und ob diese Angabe nachvollziehbar überprüft werden kann. Dazu gehören beispielsweise der vollständige Unternehmensname, eine ladungsfähige Anschrift, nachvollziehbare Kontaktdaten und eine konsistente Darstellung der geschäftlichen Tätigkeit. Stimmen diese Angaben zwischen Webseite, E-Mail-Signatur, Vertrag und Zahlungsaufforderung nicht überein, kann dies ein erhebliches Warnsignal darstellen.

Besonders kritisch sind widersprüchliche Angaben zum Zahlungsempfänger. Ein Betroffener kann beispielsweise mit einem Unternehmen aus einem bestimmten Land kommunizieren, soll die Zahlung aber auf ein Konto eines völlig anders bezeichneten Unternehmens vornehmen. Bei Kryptowährungen kann die Situation noch schwieriger sein, weil statt eines Bankkontos eine Wallet-Adresse genannt wird. Allein die Existenz einer Wallet-Adresse sagt nichts darüber aus, wem diese tatsächlich gehört. Deshalb sollte eine Zahlungsaufforderung nicht allein anhand des Namens des angeblichen Anbieters beurteilt werden.

Ein weiteres Warnsignal ist Zeitdruck. Aussagen wie „Sie müssen heute einzahlen“, „Das Angebot läuft nur noch wenige Stunden“ oder „Wenn Sie jetzt nicht handeln, verlieren Sie den Zugang zu Ihrem Gewinn“ sollen häufig verhindern, dass der Interessent ausreichend Zeit für eine unabhängige Prüfung hat. Gerade bei größeren Vermögensentscheidungen ist Zeitdruck problematisch, weil dadurch Nachfragen, Vergleichsangebote und eine Überprüfung der Unternehmensangaben erschwert werden.

Auch angebliche Exklusivität kann in diese Richtung wirken. Der Interessent erhält möglicherweise den Eindruck, nur wenige Personen hätten Zugang zu einer besonderen Handelsstrategie oder einem speziellen Krypto-Produkt. Je stärker ein Angebot darauf ausgelegt ist, eine schnelle Entscheidung zu erzwingen, desto wichtiger ist eine unabhängige Prüfung. Ein seriöses Geschäftsmodell wird nicht allein dadurch seriös, dass ein vermeintlicher Berater dem Interessenten erklärt, er habe eine einmalige Gelegenheit erhalten.

Bei Krypto Betrug spielt außerdem die Darstellung von Gewinnen eine besondere Rolle. Eine gefälschte Plattform kann beispielsweise zunächst einen Kontostand von einigen tausend Euro anzeigen, obwohl tatsächlich kein entsprechender Vermögenswert vorhanden ist. Der Betroffene kann beobachten, wie sich das Guthaben scheinbar erhöht. Teilweise werden dazu Charts, Transaktionslisten oder Gewinnübersichten angezeigt. Für einen Laien kann dies wie ein nachvollziehbarer Nachweis erfolgreicher Handelsgeschäfte wirken.

Tatsächlich lässt sich aus einer solchen Benutzeroberfläche allein nicht feststellen, ob die angezeigten Geschäfte stattgefunden haben. Eine Webseite kann Daten anzeigen, ohne dass dahinter ein entsprechender realer Vermögenswert steht. Besonders auffällig wird dies, wenn eine Auszahlung trotz angeblich erheblicher Gewinne plötzlich nicht möglich sein soll. Spätestens dann sollte die gesamte Geschäftsbeziehung kritisch überprüft werden.

Ein klassisches Muster besteht darin, dass eine erste Auszahlung problemlos oder zumindest scheinbar möglich gemacht wird. Dadurch entsteht zusätzliches Vertrauen. Es muss nicht in jedem Fall zu einer solchen Auszahlung kommen; bereits die Darstellung eines erfolgreichen kleinen Transfers kann jedoch psychologisch bedeutsam sein. Der Betroffene erhält den Eindruck, dass die Plattform funktioniert und seine Gewinne tatsächlich verfügbar sind. Anschließend können größere Einzahlungen folgen.

Wenn später eine Auszahlung beantragt wird, kann sich die Situation verändern. Plötzlich wird eine zusätzliche Zahlung verlangt. Als Begründung werden beispielsweise Steuern, Gebühren, eine AML-Prüfung, eine Sicherheitsleistung, ein Liquiditätsnachweis oder eine angebliche Wallet-Verifizierung genannt. Jede einzelne Begründung kann für sich genommen technisch oder rechtlich plausibel klingen. Entscheidend ist deshalb nicht nur die verwendete Bezeichnung, sondern die Frage, ob die konkrete Forderung nachvollziehbar ist und warum die Zahlung Voraussetzung für die Auszahlung des angeblichen Guthabens sein soll.

Besonders auffällig ist es, wenn nach jeder geleisteten Zahlung eine neue Forderung entsteht. Zunächst soll eine Bearbeitungsgebühr gezahlt werden. Danach wird angeblich eine Steuer fällig. Anschließend verlangt der Anbieter eine Sicherheitsleistung. Nach deren Zahlung soll eine weitere Compliance-Prüfung erforderlich sein. Ein solcher Ablauf kann darauf hindeuten, dass die Zahlungsforderungen selbst das eigentliche Ziel des Vorgangs sind.

Betroffene sollten deshalb sämtliche Forderungen dokumentieren und nicht nur den zuletzt verlangten Betrag betrachten. Relevant ist die gesamte Entwicklung. Welche Summe wurde ursprünglich eingezahlt? Welche weiteren Zahlungen wurden später verlangt? Welche Begründungen wurden jeweils genannt? Haben sich die Bedingungen verändert? Wurden andere Konten oder Wallets genannt? Haben unterschiedliche Personen die Forderungen gestellt? Sind neue Unternehmen aufgetaucht?

Auch die verwendeten Domains können Hinweise liefern. Eine professionell gestaltete Webseite ist kein zuverlässiger Beleg für einen seriösen Anbieter. Problematisch können beispielsweise Domains sein, die nur geringfügig von bekannten Unternehmen oder Plattformen abweichen. Auch eine Webseite, die erst seit kurzer Zeit besteht oder deren Angaben nicht mit den sonstigen Informationen übereinstimmen, sollte genauer überprüft werden.

Bei der Prüfung sollte außerdem darauf geachtet werden, ob die Webseite tatsächlich eine nachvollziehbare Unternehmensstruktur erkennen lässt. Gibt es ein vollständiges Impressum? Wird eine konkrete Gesellschaft genannt? Ist die angegebene Anschrift plausibel? Stimmen die Namen der verantwortlichen Personen mit den übrigen Informationen überein? Wird erklärt, welche Dienstleistungen tatsächlich angeboten werden? Und passen diese Angaben zu dem Konto oder der Wallet, an die der Kunde seine Vermögenswerte übertragen soll?

Ein weiterer wichtiger Punkt ist die Frage, ob der Anbieter den Anleger zu ungewöhnlichen Zahlungswegen drängt. Besonders kritisch kann es sein, wenn der Kunde ausdrücklich angewiesen wird, nicht an das Unternehmen selbst, sondern an eine andere Person oder ein fremdes Unternehmen zu zahlen. Bei Kryptowährungen sollte nachvollzogen werden, weshalb eine bestimmte Wallet-Adresse verwendet wird und welche Angaben der Anbieter dazu macht. Eine Wallet-Adresse kann technisch für eine Transaktion erforderlich sein, ersetzt aber nicht automatisch eine nachvollziehbare Erklärung der geschäftlichen Beziehung.

Bei einem seriösen Geschäftsvorgang sollte ein Betroffener grundsätzlich verstehen können, mit wem er einen Vertrag schließt und wem er sein Geld oder seine Kryptowährungen überträgt. Wenn diese beiden Ebenen auseinanderfallen und niemand eine nachvollziehbare Erklärung dafür geben kann, sollte die Transaktion besonders kritisch geprüft werden.

Auch häufig wechselnde Ansprechpartner können ein Warnsignal darstellen. Zunächst kommuniziert ein angeblicher Finanzberater mit dem Kunden, später übernimmt ein „Senior Manager“, anschließend ein „Compliance Officer“ und schließlich ein vermeintlicher Spezialist für Auszahlungen. Solche Rollen können selbstverständlich auch in realen Unternehmen existieren. Auffällig wird die Konstellation, wenn jeder neue Ansprechpartner eine weitere Zahlung verlangt oder die vorherige Begründung durch eine neue ersetzt.

Dasselbe gilt für wechselnde Zahlungsdaten. Wenn ein Anbieter zunächst ein bestimmtes Bankkonto nennt und später erklärt, dieses Konto sei wegen einer Prüfung nicht mehr verwendbar, woraufhin eine Zahlung an ein anderes Unternehmen oder eine andere Wallet verlangt wird, sollte der gesamte Zahlungsweg dokumentiert werden. Gerade bei größeren Schäden können solche Änderungen später für die Rekonstruktion der Vorgänge relevant sein.

Ein besonders ernst zu nehmendes Signal ist die Aufforderung, Fernwartungssoftware zu installieren. Der angebliche Mitarbeiter erklärt möglicherweise, er müsse bei der Einrichtung der Handelsplattform helfen oder eine technische Störung beheben. Dazu soll der Betroffene ein Programm installieren, über das der Dritte Zugriff auf den Computer erhält. In einer solchen Situation besteht das Risiko, dass nicht nur Informationen eingesehen, sondern auch weitere Vorgänge ausgelöst werden.

Wenn Fernzugriff eingerichtet wurde, sollte der Betroffene nicht davon ausgehen, dass eine bloße Deinstallation des Programms sämtliche möglichen Folgen beseitigt. Es muss geprüft werden, welche Zugangsdaten möglicherweise sichtbar waren, welche Anwendungen geöffnet wurden und ob weitere Änderungen vorgenommen wurden. Besonders relevant können E-Mail-Konten, Online-Banking-Zugänge und Zugänge zu Kryptobörsen oder Wallet-Anwendungen sein.

Ein weiteres Warnzeichen ist die Aufforderung, Sicherheitsvorkehrungen zu umgehen. Wenn ein angeblicher Berater erklärt, bestimmte Warnhinweise der Bank seien unbegründet, der Kunde solle Fragen der Bank anders beantworten oder eine Zahlung gegenüber dem Zahlungsdienstleister mit einem anderen Zweck erklären, ist besondere Vorsicht erforderlich. Ein seriöser Anbieter sollte einen Kunden nicht dazu anleiten, Informationen gegenüber einer Bank oder einem anderen Zahlungsdienstleister falsch darzustellen.

Auch angebliche interne Vorgaben können als Druckmittel eingesetzt werden. Ein Betroffener erhält möglicherweise die Erklärung, die Auszahlung sei „automatisch blockiert“, weil ein bestimmter Betrag nicht auf dem Konto vorhanden sei. Um diesen Betrag zu erfüllen, müsse er zunächst zusätzlich einzahlen. Anschließend erscheint eine neue technische oder regulatorische Voraussetzung. Solche Erklärungen sollten anhand der konkreten Vertrags- und Zahlungsunterlagen überprüft werden, statt sie allein aufgrund der verwendeten Fachbegriffe als richtig anzusehen.

Fachbegriffe können bei Krypto Betrug gezielt eingesetzt werden, um Seriosität zu vermitteln. Begriffe wie AML, KYC, Compliance, Liquidität, Blockchain, Wallet-Verifizierung oder Transaktionsprüfung sind reale Bestandteile des Finanz- und Kryptobereichs. Ihre bloße Verwendung beweist jedoch nicht, dass die konkrete Zahlungsforderung legitim ist. Entscheidend ist der tatsächliche Zusammenhang.

Gerade bei angeblichen Auszahlungsproblemen sollte deshalb zwischen einer normalen technischen oder regulatorischen Prüfung und einer möglicherweise vorgeschobenen Forderung unterschieden werden. Eine Krypto-Plattform kann beispielsweise tatsächlich Identitätsinformationen benötigen. Daraus folgt aber nicht automatisch, dass ein Kunde vor einer Auszahlung einen weiteren hohen Geldbetrag an eine unbekannte Wallet übertragen muss. Ob eine konkrete Forderung plausibel ist, lässt sich nur anhand des jeweiligen Vorgangs beurteilen.

Ein weiteres Problem kann darin liegen, dass Betroffene nicht zwischen dem Kauf einer Kryptowährung und einer bloßen Gutschrift auf einer Plattform unterscheiden. Wenn eine Webseite beispielsweise anzeigt, der Kunde besitze Bitcoin im Wert von 100.000 Euro, ist damit noch nicht bewiesen, dass der Kunde tatsächlich über Bitcoin in dieser Höhe verfügt. Entscheidend ist, ob sich ein entsprechender Bestand in einer kontrollierten Wallet oder bei einem nachvollziehbaren Kryptodienstleister feststellen lässt.

Auch ein vermeintlicher „Proof of Investment“ kann deshalb irreführend sein. Ein PDF, eine E-Mail oder ein Screenshot mit einer Transaktionsnummer kann zwar Informationen enthalten, muss aber auf Plausibilität geprüft werden. Bei einer echten Blockchain-Transaktion sollte sich die angegebene Transaktion grundsätzlich anhand geeigneter Blockchain-Daten überprüfen lassen. Das Ergebnis dieser Prüfung kann wiederum Hinweise darauf liefern, ob Betrag, Zeitpunkt und Empfängerangaben mit der Darstellung des Anbieters übereinstimmen.

Besonders relevant ist die Frage, ob die vom Anbieter behaupteten Transaktionen überhaupt stattgefunden haben. Wenn beispielsweise ein angeblicher Broker erklärt, Kryptowährungen seien auf einer bestimmten Wallet hinterlegt worden, kann eine technische Prüfung zeigen, ob eine entsprechende Transaktion existiert. Das bedeutet allerdings nicht automatisch, dass sämtliche Fragen geklärt sind. Auch eine echte Transaktion kann Teil eines betrügerischen Gesamtvorgangs sein.

Deshalb sollten Betroffene nicht nur nach einzelnen „Beweisen“ suchen, sondern die Informationen miteinander vergleichen. Passt der Name des angeblichen Unternehmens zu den Vertragsunterlagen? Passt der Zahlungsweg zur Darstellung des Beraters? Ist die verwendete Wallet-Adresse tatsächlich in den Unterlagen genannt? Existiert der behauptete Transaktions-Hash? Stimmen Betrag und Zeitpunkt? Wird eine Zahlung an eine andere Adresse verlangt als zuvor? Widersprechen sich die Angaben verschiedener Ansprechpartner?

Eine solche Prüfung kann bereits zeigen, dass die Geschichte des Anbieters in sich nicht schlüssig ist. Manchmal sind es nicht spektakuläre einzelne Auffälligkeiten, sondern viele kleine Widersprüche, die das Gesamtbild ergeben. Genau deshalb sollten Betroffene sämtliche Unterlagen aufbewahren, auch wenn einzelne Nachrichten zunächst unwichtig erscheinen.

Zu den relevanten Informationen können neben Kontoauszügen und Überweisungsbelegen auch Chatverläufe, E-Mails, Telefonnummern, Profilnamen, Webseitenadressen, Screenshots, PDF-Dokumente, Vertragsunterlagen und Sprachnachrichten gehören. Bei Krypto-Transaktionen kommen Wallet-Adressen und Transaktions-Hashes hinzu. Wenn eine Kryptobörse genutzt wurde, sollten auch dort vorhandene Transaktions- und Kontoinformationen gesichert werden.

Eine weitere Besonderheit liegt darin, dass Betrüger nach dem ersten Kontakt teilweise versuchen, den Betroffenen auf eine andere Plattform zu lenken. Die ursprüngliche Webseite funktioniert möglicherweise plötzlich nicht mehr. Der Kunde erhält eine neue Domain und die Erklärung, das Unternehmen habe sein technisches System umgestellt. Wenn gleichzeitig neue Zahlungsdaten oder Wallet-Adressen genannt werden, sollte die Änderung besonders sorgfältig dokumentiert werden.

Auch eine ungewöhnlich hohe Kommunikationsintensität kann im Zusammenhang mit anderen Warnzeichen relevant sein. Ein angeblicher Berater meldet sich mehrfach täglich, erkundigt sich nach dem Kontostand und drängt auf eine weitere Einzahlung. Dabei kann bewusst der Eindruck einer persönlichen Betreuung entstehen. Die Tatsache, dass jemand erreichbar ist und schnell antwortet, ist jedoch kein Beweis für Seriosität.

Das gilt auch für vermeintliche Erfolge anderer Kunden. Erfahrungsberichte, Videos oder Chatnachrichten, in denen angebliche Anleger von hohen Gewinnen berichten, können Bestandteil einer Werbestrategie sein. Ob diese Personen tatsächlich existieren und ob die dargestellten Gewinne echt sind, lässt sich aus einem einzelnen Erfahrungsbericht nicht zuverlässig ableiten.

Vorsicht ist ebenfalls bei gefälschten Auszeichnungen, Logos und Zertifikaten geboten. Ein Anbieter kann auf seiner Webseite beispielsweise Symbole oder Namen verwenden, die den Eindruck einer staatlichen Anerkennung oder einer Zusammenarbeit mit einem bekannten Unternehmen erwecken. Solche Angaben sollten unabhängig überprüft werden. Ein Logo auf einer Webseite ist kein Nachweis einer tatsächlichen Geschäftsbeziehung.

Besonders problematisch sind Fälle, in denen ein Anbieter den Kunden davon abhält, selbst Informationen einzuholen. Aussagen wie „Suchen Sie nicht im Internet danach“, „Andere Webseiten verstehen unser System nicht“ oder „Sie dürfen mit niemandem über Ihre Investition sprechen“ sollten kritisch betrachtet werden. Ebenso bedenklich ist es, wenn der Kunde davon abgehalten wird, einen unabhängigen Rechtsanwalt oder eine andere fachkundige Person zu konsultieren.

Ein seriöser Anbieter sollte grundsätzlich damit rechnen können, dass ein Kunde vor einer größeren Vermögensentscheidung Fragen stellt und externe Informationen einholt. Je stärker eine Person dagegen versucht, eine unabhängige Prüfung zu verhindern, desto wichtiger ist es, die Entscheidung zu verlangsamen.

Bei Krypto Betrug kann zudem die vermeintliche Professionalität der technischen Plattform täuschen. Moderne Webseiten können innerhalb kurzer Zeit erstellt werden. Charts, Kursanzeigen, Kontostände und Transaktionslisten lassen sich technisch darstellen, ohne dass die dahinter behaupteten Geschäfte tatsächlich stattfinden. Auch ein Kundenbereich mit Login und persönlicher Kontonummer ist daher kein ausreichender Nachweis für einen realen Anlagebestand.

Betroffene sollten sich deshalb nicht allein von der Frage leiten lassen, ob eine Plattform „professionell aussieht“. Wesentlich ist, ob die dahinterstehenden wirtschaftlichen und technischen Vorgänge überprüfbar sind. Wer beispielsweise behauptet, im Namen eines Kunden Kryptowährungen zu handeln, sollte erklären können, wo diese Vermögenswerte verwahrt werden, welche Transaktionen durchgeführt wurden und wie der Kunde darauf zugreifen kann.

Ein starkes Warnsignal kann außerdem auftreten, wenn die angebliche Plattform zwar ständig neue Gewinne anzeigt, aber keine nachvollziehbare Auszahlung ermöglicht. Besonders kritisch wird die Situation, wenn der Anbieter die Auszahlung nicht aufgrund eines klar erklärten technischen Problems verzögert, sondern immer wieder eine neue Geldleistung verlangt. Dann sollte nicht einfach weitergezahlt werden, nur um den bereits angezeigten Kontostand „freizuschalten“.

Denn genau dieser angezeigte Kontostand kann dazu führen, dass Betroffene immer mehr Geld einsetzen. Sie denken möglicherweise: „Wenn ich noch diese eine Zahlung leiste, kann ich anschließend mein gesamtes Guthaben auszahlen lassen.“ Wird danach erneut eine Forderung gestellt, entsteht ein gefährlicher Kreislauf. Die bisher eingesetzten Beträge erhöhen den psychologischen Druck, weitere Zahlungen zu leisten, weil der Betroffene den bisherigen Verlust vermeiden möchte.

Wer an diesem Punkt erkennt, dass möglicherweise ein Krypto Betrug vorliegt, sollte nicht versuchen, den vermeintlichen Gewinn durch eine weitere Zahlung zu retten. Stattdessen sollte der tatsächliche Vermögensfluss untersucht werden. Dabei ist zu unterscheiden zwischen dem Geld, das nachweisbar vom eigenen Konto abgeflossen ist, und dem Guthaben, das lediglich auf einer Plattform angezeigt wird.

Eine solche Unterscheidung ist auch für eine spätere anwaltliche Prüfung von Bedeutung. Je besser dokumentiert ist, welche Aussagen gemacht wurden und welche realen Transaktionen stattgefunden haben, desto genauer kann der Sachverhalt rekonstruiert werden. Dabei können auch die angeblichen Versprechen des Anbieters relevant sein, insbesondere wenn sie sich nachträglich als widersprüchlich oder objektiv nicht nachvollziehbar erweisen.

Krypto Betrug zu erkennen bedeutet daher nicht, anhand einer Checkliste vorschnell ein endgültiges Urteil über einen Anbieter zu fällen. Kein einzelnes Merkmal beweist zwingend einen Betrug. Eine Kombination aus unrealistischen Renditeversprechen, persönlichem Druck, unklaren Unternehmensangaben, wechselnden Zahlungsempfängern, manipuliert wirkenden Kontoständen, verweigerter Auszahlung und immer neuen Zahlungsforderungen kann jedoch Anlass geben, die Geschäftsbeziehung unverzüglich einer unabhängigen Prüfung zu unterziehen.

Besonders wichtig ist dabei, die Prüfung nicht erst dann zu beginnen, wenn bereits sämtliche Mittel verloren wurden. Je früher Widersprüche auffallen, desto eher kann eine weitere Vermögensgefährdung verhindert werden. Wer bereits gezahlt hat, sollte die Situation ebenfalls nicht dadurch verschlimmern, dass er aufgrund weiterer Versprechen zusätzliche Beträge überweist oder Kryptowährungen transferiert.

Für die spätere Aufklärung kann schließlich entscheidend sein, was tatsächlich auf der Blockchain und im Zahlungsverkehr passiert ist. Die Aussagen eines angeblichen Brokers sind nur ein Teil der verfügbaren Informationen. Kontoauszüge, Transaktionsdaten, Wallet-Adressen, Transaktions-Hashes, Kommunikationsverläufe und Unternehmensangaben können miteinander abgeglichen werden. Gerade wenn die Darstellung des Anbieters von den objektiv nachvollziehbaren Vorgängen abweicht, kann dies für die weitere rechtliche Bewertung erheblich sein.

Wer deshalb den Verdacht hat, einem Krypto Betrug zum Opfer gefallen zu sein, sollte nicht nur fragen, ob die Plattform seriös aussieht. Die wesentlichere Frage lautet: Lassen sich die behaupteten Geschäfte, die Zahlungswege und die angeblichen Kryptowährungsbestände tatsächlich nachvollziehen? Je mehr dieser Elemente voneinander abweichen, desto genauer sollte der gesamte Vorgang untersucht werden.

Krypto Betrug – Opfer geworden: Was sollten Betroffene jetzt sofort tun?

Wenn der Verdacht besteht, dass ein Krypto Betrug vorliegt, kommt es zunächst darauf an, weitere Schäden zu verhindern und den bisherigen Ablauf möglichst vollständig zu dokumentieren. Gerade bei Kryptowährungen können Transaktionen innerhalb kurzer Zeit auf weitere Wallets übertragen werden. Gleichzeitig können Webseiten verschwinden, Messenger-Konten gelöscht, E-Mail-Adressen deaktiviert oder angebliche Ansprechpartner plötzlich nicht mehr erreichbar sein. Deshalb sollte ein Betroffener nach Möglichkeit nicht erst abwarten, bis sich die Situation von selbst klärt. Ebenso wichtig ist aber, in der Aufregung nicht unüberlegt weitere Schritte vorzunehmen, durch die wichtige Informationen verloren gehen oder zusätzliche Vermögenswerte gefährdet werden.

Die erste praktische Maßnahme besteht darin, keine weiteren Zahlungen oder Kryptotransfers vorzunehmen, solange die Hintergründe der Forderung nicht unabhängig geprüft worden sind. Das gilt insbesondere dann, wenn der angebliche Anbieter erklärt, eine Auszahlung könne nur nach einer weiteren Einzahlung erfolgen. Auch wenn eine solche Forderung mit einer vermeintlichen Steuer, einer Sicherheitsleistung, einer Wallet-Prüfung, einer Liquiditätsanforderung oder einer anderen technischen beziehungsweise regulatorischen Begründung versehen wird, sollte nicht allein aufgrund dieser Erklärung gezahlt werden. Eine weitere Zahlung kann den bereits entstandenen Schaden vergrößern, ohne dass dadurch tatsächlich ein Zugriff auf das angebliche Guthaben entsteht.

Besonders schwierig ist diese Situation, wenn auf einer Plattform ein hoher Kontostand angezeigt wird. Der Betroffene sieht möglicherweise ein Guthaben von mehreren zehntausend Euro und erhält die Mitteilung, dass lediglich noch ein vergleichsweise kleiner Betrag fehlt, um die Auszahlung freizuschalten. Psychologisch entsteht dadurch leicht der Eindruck, man müsse nur noch eine letzte Zahlung leisten, um das eigene Geld zu erhalten. Gerade an diesem Punkt ist Zurückhaltung wichtig. Ein angezeigtes Guthaben auf einer Webseite ist nicht ohne Weiteres gleichbedeutend mit einem tatsächlich vorhandenen und verfügbaren Vermögenswert.

Statt die Auszahlung durch weitere Zahlungen erzwingen zu wollen, sollte zunächst geklärt werden, welche realen Vermögensbewegungen stattgefunden haben. Wenn Euro von einem Bankkonto überwiesen wurden, sollten die entsprechenden Kontoauszüge und Überweisungsbelege gesichert werden. Wurden Kryptowährungen über eine Kryptobörse gekauft, sollten auch die dort verfügbaren Angaben zum Kauf und zur anschließenden Auszahlung aufbewahrt werden. Bei einem direkten Transfer aus einer Wallet sind insbesondere die Ausgangs- und Zieladresse sowie der jeweilige Transaktions-Hash relevant.

Eine möglichst vollständige Dokumentation sollte dabei nicht nur die verlorene Summe erfassen. Wichtig ist der gesamte Ablauf. Dazu gehört beispielsweise, wann der erste Kontakt stattfand, über welchen Kommunikationsweg er erfolgte, welche Person sich als Ansprechpartner ausgab, welche Internetseite verwendet wurde und welche Versprechen gemacht wurden. Ebenso sollten die Zeitpunkte der einzelnen Einzahlungen und Transfers festgehalten werden. Wenn sich die Bedingungen im Verlauf der Geschäftsbeziehung verändert haben, sollte auch dies dokumentiert werden.

Bei der Sicherung von Beweismitteln kommt es darauf an, die Informationen möglichst im ursprünglichen Zusammenhang zu erhalten. Einzelne Screenshots können hilfreich sein, reichen aber nicht immer aus, um einen gesamten Kommunikationsverlauf nachvollziehbar abzubilden. Deshalb sollten, soweit technisch möglich, vollständige Chatverläufe, E-Mail-Verläufe und relevante Anhänge gesichert werden. Auch Telefonnummern, Benutzernamen, Profilnamen und die verwendeten Webseitenadressen können später eine Rolle spielen.

Bei E-Mails sollte möglichst nicht nur der sichtbare Text gespeichert werden. Auch Anhänge, Betreffzeilen und die ursprünglichen Nachrichten sollten erhalten bleiben. Bei wichtigen Nachrichten kann es sinnvoll sein, die E-Mail in einem Format zu sichern, das die ursprünglichen technischen Informationen möglichst vollständig bewahrt. Gleiches gilt für Dokumente, die ein angeblicher Broker oder Berater übersendet hat. Verträge, Rechnungen, Zahlungsaufforderungen, Kontoübersichten und PDF-Dateien sollten nicht gelöscht werden, selbst wenn sie im Nachhinein offensichtlich fehlerhaft erscheinen.

Bei Messengern sollte darauf geachtet werden, dass Nachrichten nicht durch eine automatische Löschung verloren gehen. Falls die Anwendung eine Exportfunktion für Chats anbietet, kann diese für die Dokumentation hilfreich sein. Zusätzlich können Screenshots erstellt werden. Dabei sollte möglichst erkennbar sein, von welchem Konto oder welcher Telefonnummer die Nachricht stammt und wann sie versendet wurde. Eine einzelne aus dem Zusammenhang gelöste Nachricht ist häufig weniger aussagekräftig als ein chronologisch dokumentierter Kommunikationsverlauf.

Besondere Bedeutung haben bei einem Krypto Betrug die Wallet-Daten. Eine Wallet-Adresse sollte vollständig und exakt übernommen werden. Bereits ein einzelnes falsches Zeichen kann die Zuordnung einer Transaktion beeinträchtigen. Wenn mehrere Adressen verwendet wurden, sollte jede einzelne gesondert dokumentiert werden. Dabei sollte notiert werden, wann und in welchem Zusammenhang die jeweilige Adresse mitgeteilt wurde.

Ebenso wichtig ist der Transaktions-Hash. Er ermöglicht die eindeutige Zuordnung einer konkreten Blockchain-Transaktion. Wenn mehrere Transfers vorgenommen wurden, sollte für jede Transaktion der jeweilige Hash gespeichert werden. Ergänzend können Datum und Uhrzeit, Betrag, verwendete Kryptowährung sowie Ausgangs- und Zieladresse notiert werden. Diese Angaben bilden später eine wesentlich bessere Grundlage für eine technische Analyse als die bloße Angabe, man habe „Bitcoin an den Broker geschickt“.

Auch die verwendete Blockchain sollte dokumentiert werden, sofern sie bekannt ist. Bitcoin, Ethereum und andere Netzwerke unterscheiden sich technisch voneinander. Eine Wallet-Adresse allein genügt daher nicht immer, wenn nicht bekannt ist, auf welcher Blockchain die betreffende Transaktion stattgefunden hat. Bei Token-Transaktionen können außerdem Informationen über den jeweiligen Token und das zugrunde liegende Netzwerk wichtig sein.

Wenn der Betroffene über eine Kryptobörse gekauft oder versendet hat, sollten die dort vorhandenen Kontodaten ebenfalls gesichert werden. Dazu können Transaktionshistorien, Einzahlungs- und Auszahlungsübersichten, Kaufbelege, Wallet-Adressen der Börse und Angaben zu den jeweiligen Transaktionen gehören. Auch eine Übersicht über die verwendete Plattform kann später hilfreich sein. Wenn das Konto noch zugänglich ist, sollte nicht vorschnell davon ausgegangen werden, dass alle Daten dauerhaft gespeichert bleiben.

Gleichzeitig sollte ein Betroffener nicht versuchen, eine möglicherweise kompromittierte Wallet durch weitere eigene Transaktionen zu „testen“. Wenn der Verdacht besteht, dass Zugangsdaten oder eine Seed Phrase bekannt geworden sind, kann jede zusätzliche Interaktion mit der betreffenden Wallet die Situation komplizierter machen. Hier sollte zunächst geklärt werden, ob tatsächlich ein Sicherheitsproblem besteht und welche Vermögenswerte möglicherweise betroffen sind.

Die Seed Phrase verdient dabei besondere Aufmerksamkeit. Sie sollte niemals an einen angeblichen Supportmitarbeiter, Broker, Recovery-Dienst oder sonstigen Dritten übermittelt werden. Wer bereits eine solche Phrase weitergegeben hat, sollte die Situation als mögliches Sicherheitsproblem behandeln. Entscheidend ist dann, welche Vermögenswerte über die betreffende Wallet erreichbar sind und ob noch eine sichere Kontrolle besteht. Eine weitere Kommunikation mit demjenigen, der die Phrase verlangt hat, löst dieses technische Problem nicht.

Auch Passwörter sollten überprüft werden, wenn der Betroffene sie an den angeblichen Anbieter weitergegeben oder auf einer verdächtigen Plattform verwendet hat. Wurde dasselbe Passwort an anderer Stelle genutzt, kann eine Änderung der betroffenen Zugänge erforderlich sein. Besonders wichtig sind E-Mail-Konten, Kryptobörsen und andere Dienste, über die wiederum Passwortänderungen oder Sicherheitscodes ausgelöst werden können. Dabei sollte die Änderung möglichst über die offiziellen Anwendungen oder Webseiten des jeweiligen Dienstes erfolgen und nicht über einen Link aus einer verdächtigen Nachricht.

Ein weiterer Risikobereich ist die Zwei-Faktor-Authentifizierung. Wenn Zugangsdaten möglicherweise kompromittiert wurden, sollte überprüft werden, ob zusätzliche Sicherheitsmechanismen aktiv sind und ob unbekannte Geräte oder Sitzungen Zugriff auf das Konto haben. Bei Kryptobörsen kann es außerdem sinnvoll sein, die dort angezeigte Login- und Aktivitätshistorie zu kontrollieren, sofern diese Funktion vorhanden ist.

Besondere Vorsicht ist erforderlich, wenn ein angeblicher Krypto-Berater Fernwartungssoftware installiert hat. Programme für Fernzugriff können in legitimen Situationen eingesetzt werden. Wenn ein unbekannter Dritter jedoch Zugriff auf den Computer erhalten hat, besteht die Möglichkeit, dass sensible Informationen eingesehen oder weitere Aktionen durchgeführt wurden. Dazu können beispielsweise gespeicherte Passwörter, E-Mail-Konten, Banking-Anwendungen oder geöffnete Kryptobörsen gehören.

In einem solchen Fall sollte nicht einfach angenommen werden, dass mit der Beendigung des Telefonats auch der Fernzugriff beendet ist. Der Betroffene sollte prüfen, welche Fernwartungssoftware installiert wurde und ob noch aktive Sitzungen oder Berechtigungen bestehen. Je nach konkreter Situation kann eine technische Überprüfung des Geräts sinnvoll sein. Dabei sollte vermieden werden, vorschnell Dateien oder Programme zu löschen, die für eine spätere Rekonstruktion des Vorgangs relevant sein könnten.

Parallel zur technischen Sicherung sollte die Bank über verdächtige Zahlungen informiert werden, wenn Banküberweisungen Bestandteil des Vorgangs waren. Dabei sollte der Sachverhalt möglichst präzise geschildert werden. Relevant sind insbesondere Datum, Betrag, Empfängername, IBAN, BIC, Verwendungszweck und die Frage, ob bereits weitere Zahlungen erfolgt sind. Auch wenn eine Zahlung bereits ausgeführt wurde, kann eine zeitnahe Kontaktaufnahme wichtig sein, weil die weitere Bearbeitung von den konkreten Umständen und dem Stand des Zahlungsverkehrs abhängt.

Die Bank sollte dabei nicht nur darüber informiert werden, dass „ein Betrug im Internet“ vorliegt. Sinnvoller ist eine konkrete Darstellung der einzelnen Zahlungsvorgänge. Ein Betroffener sollte beispielsweise dokumentieren können, welche Überweisung wann ausgeführt wurde und weshalb er inzwischen davon ausgeht, dass die Zahlung möglicherweise durch eine Täuschung veranlasst wurde. Dadurch kann die Bank den Vorgang besser zuordnen.

Bei Kartenzahlungen, Zahlungen über Zahlungsdienstleister oder anderen Zahlungswegen gelten wiederum andere Voraussetzungen als bei einer klassischen Banküberweisung. Deshalb sollte der jeweilige Zahlungsweg genau festgestellt werden. Auch hier ist es hilfreich, sämtliche Transaktionsdaten und Kommunikationsunterlagen aufzubewahren. Eine pauschale Aussage darüber, ob eine Zahlung rückgängig gemacht werden kann, ist ohne Kenntnis des konkreten Zahlungswegs nicht seriös.

Bei Kryptowährungen ist die Situation wiederum anders. Eine Blockchain-Transaktion kann nach ihrer Bestätigung grundsätzlich nicht wie eine gewöhnliche Überweisung über das eigene Bankinstitut zurückgesetzt werden. Das bedeutet jedoch nicht, dass mit einem Kryptotransfer jede Möglichkeit einer späteren Aufklärung endet. Die Transaktionshistorie kann vielmehr eine technische Spur darstellen. Entscheidend ist, wohin die Kryptowährung transferiert wurde und welche weiteren Bewegungen anschließend erkennbar sind.

Deshalb sollten Betroffene die Blockchain-Daten nicht verändern oder lediglich einen einzelnen Screenshot aufbewahren. Die ursprünglichen Transaktionsdaten sollten vollständig dokumentiert werden. Dazu gehören insbesondere der Transaktions-Hash, die verwendete Blockchain, die Wallet-Adressen und die übertragenen Beträge. Wenn mehrere Transfers erfolgt sind, sollte eine Liste erstellt werden, damit die einzelnen Vorgänge später eindeutig voneinander unterschieden werden können.

Auch die Angaben des angeblichen Anbieters sollten daneben erhalten bleiben. Wenn dieser beispielsweise erklärt hat, eine bestimmte Wallet sei das „Kundenkonto“ oder die Kryptowährung werde dort verwahrt, sollte genau diese Aussage dokumentiert werden. Später kann dann geprüft werden, ob die angegebene Adresse tatsächlich entsprechende Transaktionen aufweist und ob die Darstellung des Anbieters mit den technischen Daten übereinstimmt.

Besonders hilfreich ist eine chronologische Tabelle, die ein Betroffener selbst anlegen kann. Darin können Datum, Kontaktperson, Kommunikationsweg, geforderter Betrag, tatsächlich gezahlter Betrag, Zahlungsart und weitere Informationen festgehalten werden. Bei Kryptotransfers sollte zusätzlich der Transaktions-Hash eingetragen werden. Bei Bankzahlungen können IBAN, BIC und Empfängername ergänzt werden. Eine solche Übersicht reduziert das Risiko, bei einem umfangreichen Sachverhalt einzelne Zahlungen oder Kommunikationsvorgänge zu übersehen.

Dabei sollten auch kleinere Beträge erfasst werden. Eine geringe erste Einzahlung kann später für die Rekonstruktion des gesamten Vorgangs von Bedeutung sein. Dasselbe gilt für Testzahlungen, angebliche Gebühren oder kleinere Transfers, die zunächst nicht als wesentlicher Teil des Schadens wahrgenommen werden. Entscheidend ist der Gesamtzusammenhang.

Nicht nur Zahlungen, sondern auch Zusagen und Versprechen sollten dokumentiert werden. Wenn der angebliche Berater beispielsweise eine bestimmte Rendite, eine konkrete Auszahlung oder eine bestimmte Verwahrungsform versprochen hat, sollte die entsprechende Nachricht aufbewahrt werden. Das gilt ebenso für Aussagen darüber, welche Kryptowährung angeblich erworben wurde oder wo sie verwahrt werden sollte.

Wichtig ist außerdem, zwischen Tatsachen und Vermutungen zu unterscheiden. In einer späteren Darstellung sollte beispielsweise nicht ohne Beleg behauptet werden, eine bestimmte Person habe eine Wallet kontrolliert. Sicher dokumentiert werden kann dagegen, dass der Betroffene von einer bestimmten Person eine bestimmte Wallet-Adresse erhalten und anschließend Kryptowährungen dorthin übertragen hat. Ob die Person tatsächlich Inhaberin oder Kontrolleurin dieser Adresse war, ist eine gesonderte Frage.

Diese Unterscheidung kann für eine spätere rechtliche Prüfung erhebliche Bedeutung haben. Eine möglichst objektive Dokumentation erleichtert es, die tatsächlich belegbaren Vorgänge von den Aussagen des angeblichen Anbieters und den eigenen Vermutungen des Geschädigten zu trennen. Gerade bei internationalen Krypto-Fällen können solche Details entscheidend sein.

Betroffene sollten außerdem nicht versuchen, den angeblichen Täter durch Drohungen oder öffentliche Anschuldigungen zur Rückzahlung zu bewegen. Auch eine aggressive Konfrontation kann dazu führen, dass Kommunikationskanäle geschlossen, Webseiten gelöscht oder Wallets weitergeleitet werden. Wenn die Identität und tatsächliche Rolle eines Beteiligten noch nicht geklärt sind, sollte zunächst die Sicherung der vorhandenen Informationen Vorrang haben.

Ebenso wenig sollte man sich von einer Person, die nach dem Schaden plötzlich Hilfe bei der Rückholung anbietet, unter Zeitdruck setzen lassen. Ein sogenannter Recovery Scam kann genau an diesem Punkt ansetzen. Der angebliche Helfer kennt möglicherweise bereits die Höhe des Schadens und verspricht, die verlorenen Kryptowährungen gegen eine Vorabzahlung zurückzuführen. Je höher der finanzielle und emotionale Druck des ursprünglichen Schadens ist, desto leichter kann eine solche zweite Täuschung wirken.

Wenn ein vermeintlicher Recovery-Spezialist bereits konkrete Informationen über die verlorenen Wallets oder Transaktionen kennt, sollte dies ebenfalls nicht automatisch als Beweis für seine Seriosität verstanden werden. Informationen über einen früheren Krypto Betrug können aus Nachrichten, öffentlich sichtbaren Blockchain-Daten oder von den Betroffenen selbst stammen. Entscheidend bleibt, welche konkreten Leistungen angeboten werden und warum dafür eine weitere Zahlung erforderlich sein soll.

Bei einem bereits eingetretenen Schaden ist es deshalb sinnvoll, zunächst Ordnung in die vorhandenen Informationen zu bringen. Ein vollständiger Ordner kann beispielsweise die Bereiche Bankunterlagen, Kryptobörse, Wallets, Blockchain-Transaktionen, Kommunikation, Verträge und Zahlungsaufforderungen enthalten. Wichtig ist, die Originaldateien möglichst unverändert zu erhalten und zusätzlich Kopien anzulegen.

Wenn ein Gerät oder ein Benutzerkonto möglicherweise kompromittiert wurde, sollte außerdem darauf geachtet werden, Beweisdaten nicht unnötig zu verändern. Wer beispielsweise eine wichtige E-Mail löscht oder einen Chatverlauf bereinigt, kann dadurch Informationen verlieren, die später für die Rekonstruktion des Sachverhalts relevant sind. Sicherheitsmaßnahmen und Beweissicherung müssen deshalb möglichst sinnvoll miteinander verbunden werden.

Bei größeren Schäden kann es ratsam sein, die vorhandenen Informationen zeitnah fachkundig prüfen zu lassen. Ein auf Krypto Betrug spezialisierter Anwalt kann zunächst feststellen, welche Zahlungswege betroffen sind und welche Daten für eine weitere Untersuchung benötigt werden. Dazu können Bankunterlagen ebenso gehören wie Wallet-Adressen, Transaktions-Hashes, Kryptobörsen-Daten und Kommunikationsverläufe.

Die anwaltliche Tätigkeit beginnt dabei nicht zwingend mit einer komplexen technischen Analyse. Häufig besteht der erste wichtige Schritt darin, den Sachverhalt strukturiert zu erfassen. Welche Zahlungen sind tatsächlich erfolgt? Welche Personen oder Unternehmen traten auf? Welche Wallets wurden genannt? Welche Plattform wurde verwendet? Welche Auszahlungen wurden verlangt? Welche Begründungen wurden für die Verweigerung genannt? Welche weiteren Zahlungen wurden danach gefordert?

Erst aus dieser Zusammenstellung ergibt sich, welche Untersuchungsrichtung sinnvoll ist. Wenn ausschließlich eine Banküberweisung betroffen ist, liegt der Schwerpunkt zunächst auf dem Zahlungsweg und den daran beteiligten Stellen. Wenn Kryptowährungen über eine Kryptobörse gekauft und anschließend an mehrere Wallets transferiert wurden, kann zusätzlich eine technische Rekonstruktion erforderlich sein. Wenn dagegen ein Wallet-Zugriff kompromittiert wurde, steht möglicherweise die Sicherung der noch vorhandenen Vermögenswerte und die technische Aufklärung des Zugriffs im Vordergrund.

Eine pauschale Handlungsempfehlung für jeden Krypto Betrug wäre deshalb zu kurz gegriffen. Die richtigen Maßnahmen hängen davon ab, was tatsächlich passiert ist. Ein Anleger, der aufgrund eines falschen Versprechens Kryptowährungen selbst an eine bestimmte Adresse übertragen hat, benötigt eine andere erste Analyse als ein Nutzer, dessen Wallet ohne seine bewusste Zustimmung entleert wurde.

Auch die Frage, ob überhaupt ein realer Kryptowährungsbestand vorhanden war, muss geklärt werden. Bei Fake-Plattformen kann der vermeintliche Gewinn lediglich in einer Datenbank der Webseite existieren. Dann liegt möglicherweise überhaupt kein entsprechender Blockchain-Bestand vor, obwohl dem Betroffenen auf dem Bildschirm ein erheblicher Betrag angezeigt wird. Die Untersuchung muss in diesem Fall stärker auf die tatsächlichen Einzahlungen, die Kommunikation und die verwendeten Zahlungswege ausgerichtet werden.

Bei einem echten Kryptotransfer können dagegen die Blockchain-Daten eine wesentliche Grundlage darstellen. Eine Wallet-Adresse kann Ausgangspunkt für die Analyse weiterer Transaktionen sein. Unter Umständen lassen sich Folgeadressen erkennen oder Hinweise auf einen Kryptodienstleister finden. Ob daraus eine Identifizierung und anschließend eine rechtliche Vorgehensweise möglich wird, hängt jedoch vom konkreten Verlauf ab.

Wichtig ist deshalb, dass Betroffene ihre vorhandenen Daten nicht vorschnell als wertlos betrachten. Auch wenn eine Wallet-Adresse zunächst anonym erscheint, kann sie im Zusammenhang mit anderen Informationen relevant sein. Gleiches gilt für eine Telefonnummer, eine E-Mail-Adresse, eine Domain oder den Namen eines angeblichen Unternehmens. Erst die Verbindung verschiedener Datenpunkte kann ein belastbares Gesamtbild ergeben.

Am Anfang steht daher nicht die Frage, ob das gesamte Geld sofort zurückerlangt werden kann. Eine seriöse Bearbeitung beginnt mit der Sicherung dessen, was noch vorhanden ist, und mit der Rekonstruktion dessen, was tatsächlich geschehen ist. Daraus lässt sich anschließend ableiten, welche weiteren Schritte sinnvoll sein können.

Wer von einem Krypto Betrug betroffen ist, sollte insbesondere vier Dinge auseinanderhalten: den bereits eingetretenen finanziellen Schaden, die möglicherweise noch vorhandenen Vermögenswerte, die technischen Spuren der Transaktionen und die rechtlichen Möglichkeiten gegen beteiligte Personen oder Unternehmen. Diese vier Ebenen können miteinander verbunden sein, sind aber nicht identisch.

Eine Wallet-Adresse kann beispielsweise eine technische Spur liefern, ohne dass dadurch bereits feststeht, wer dahintersteht. Ein Kontoauszug kann einen tatsächlichen Geldabfluss beweisen, sagt aber allein noch nichts darüber aus, welche Person den Empfänger kontrolliert. Ein Screenshot kann zeigen, was dem Betroffenen auf einer Plattform angezeigt wurde, beweist aber nicht automatisch, dass das dort angezeigte Guthaben real vorhanden war. Erst die gemeinsame Auswertung kann eine belastbare Grundlage schaffen.

Für Betroffene bedeutet das vor allem: keine weiteren Zahlungen aus Angst vor dem Verlust des angeblichen Guthabens, keine Herausgabe sensibler Wallet- oder Zugangsdaten und keine Löschung wichtiger Kommunikation. Stattdessen sollten die vorhandenen Informationen gesichert, die tatsächlichen Zahlungswege erfasst und verdächtige Vorgänge möglichst früh fachkundig eingeordnet werden.

Je schneller dies geschieht, desto besser lässt sich verhindern, dass weitere Vermögenswerte verloren gehen oder relevante Informationen verschwinden. Eine Garantie für eine Rückgewinnung ergibt sich daraus nicht. Eine strukturierte und zeitnahe Sicherung kann jedoch die Grundlage dafür schaffen, dass die vorhandenen tatsächlichen, technischen und rechtlichen Möglichkeiten überhaupt sinnvoll geprüft werden können.

Krypto Betrug – Geld zurück: Welche Möglichkeiten der Rückgewinnung bestehen?

Nach einem Krypto Betrug steht für Betroffene meist eine Frage im Mittelpunkt: Kann das verlorene Geld zurückerlangt werden? Diese Frage lässt sich seriös nicht allein anhand der Schadenshöhe oder der Tatsache beantworten, dass Kryptowährungen übertragen wurden. Entscheidend ist vielmehr, wie es zu dem Verlust gekommen ist, wohin die Vermögenswerte geflossen sind, welche Zahlungswege beteiligt waren und welche Informationen sich noch sichern und auswerten lassen. Die Möglichkeit einer Rückgewinnung hängt deshalb immer von den Umständen des konkreten Falls ab.

Gerade bei Krypto Betrug ist eine genaue Unterscheidung zwischen verschiedenen Schadenssituationen erforderlich. Es macht einen erheblichen Unterschied, ob ein Betroffener Euro auf ein Konto überwiesen und anschließend keine Gegenleistung erhalten hat, ob er Kryptowährungen von einer Kryptobörse an eine vom angeblichen Broker genannte Wallet-Adresse übertragen hat oder ob eine bereits vorhandene eigene Wallet ohne wirksame Zustimmung entleert wurde. Auch eine Kombination verschiedener Varianten ist möglich. Eine Rückgewinnungsprüfung muss daher zunächst klären, was tatsächlich passiert ist.

Besonders häufig entsteht die Vorstellung, das Geld müsse sich noch auf dem vermeintlichen Anlagekonto befinden. Bei professionell aufgebauten Fake-Plattformen kann jedoch gerade das täuschen. Der Betroffene sieht beispielsweise einen Kontostand, erhält regelmäßige Gewinnmeldungen und kann angeblich offene Positionen beobachten. Tatsächlich kann die Webseite lediglich Daten anzeigen, die keinen realen Vermögenswert repräsentieren. Bevor über eine Rückgewinnung gesprochen wird, muss deshalb geprüft werden, ob überhaupt ein entsprechender Bestand existiert hat.

Eine solche Prüfung beginnt mit der Rekonstruktion der eigenen Zahlungen. Bei Banktransfers sind Kontoauszüge und Überweisungsbelege besonders wichtig. Aus ihnen ergeben sich unter anderem Datum, Betrag, Empfängername, IBAN, BIC und Verwendungszweck. Diese Angaben können helfen, den Zahlungsweg nachzuvollziehen und festzustellen, welche Stelle den Geldbetrag tatsächlich erhalten hat. Bei mehreren Überweisungen sollte jeder einzelne Vorgang gesondert erfasst werden.

Bei Kryptowährungen kommen weitere Daten hinzu. Dazu gehören die verwendete Kryptowährung, das Netzwerk, der Betrag, die Ausgangsadresse, die Zieladresse und insbesondere der Transaktions-Hash. Diese Informationen ermöglichen eine technische Zuordnung der jeweiligen Blockchain-Transaktion. Bei mehreren Transfers sollte nicht nur die Gesamtsumme angegeben werden. Vielmehr sollte nachvollziehbar bleiben, welche einzelne Transaktion zu welchem Zeitpunkt und aufgrund welcher Aufforderung vorgenommen wurde.

Die Blockchain kann dabei eine wichtige Informationsquelle sein. Je nach Netzwerk lassen sich Transaktionen öffentlich nachvollziehen. Dadurch kann beispielsweise sichtbar werden, ob ein Betrag von einer angegebenen Zieladresse später an eine weitere Adresse transferiert wurde. Unter Umständen können sich daraus Transaktionsketten ergeben. Eine solche Blockchainanalyse kann deshalb helfen, die Bewegung der übertragenen Kryptowährungen technisch zu rekonstruieren.

Dabei darf die technische Nachverfolgung jedoch nicht mit einer sicheren Identifizierung einer Person gleichgesetzt werden. Eine Blockchain-Adresse enthält nicht automatisch den Namen ihres Besitzers. Erst wenn weitere Informationen hinzukommen, kann sich möglicherweise eine Verbindung zu einer Kryptobörse, einem Zahlungsdienstleister oder einer anderen identifizierbaren Stelle ergeben. Deshalb ist eine Blockchainanalyse häufig nur ein Bestandteil einer umfassenderen Untersuchung.

Besonders relevant können sogenannte Folgeadressen sein. Wenn Kryptowährungen von der ursprünglichen Zieladresse weitergeleitet werden, können sich weitere Stationen der Transaktion erkennen lassen. In bestimmten Fällen lässt sich dadurch ein komplexer Zahlungsfluss rekonstruieren. Je nach konkreter Transaktionsstruktur können dabei auch mehrere Wallets und unterschiedliche Dienste beteiligt sein. Das bedeutet allerdings nicht automatisch, dass sämtliche weiteren Besitzer identifiziert werden können.

Eine weitere Möglichkeit besteht darin, zu prüfen, ob Kryptowährungen an einen zentralen Kryptodienstleister gelangt sind. Kryptobörsen und andere Anbieter können je nach Rechtsordnung und konkreter Funktion über Informationen zu ihren Kunden verfügen. Hierzu können insbesondere KYC-Daten gehören. Ob solche Informationen vorhanden sind, ob sie einer bestimmten Wallet zugeordnet werden können und ob sie rechtlich zugänglich gemacht werden können, hängt vom Einzelfall sowie vom jeweiligen Anbieter und dessen Sitz ab.

Bei der Frage „Krypto Betrug – Geld zurück?“ sollte deshalb nicht ausschließlich auf die Blockchain geschaut werden. Ebenso wichtig ist die Verbindung zwischen Blockchain-Daten und den übrigen Informationen des Falls. Ein Transaktions-Hash kann beispielsweise nachweisen, dass eine bestimmte Übertragung stattgefunden hat. Der Kommunikationsverlauf kann gleichzeitig zeigen, wer diese Übertragung verlangt hat und welche Zusage damit verbunden war. Kontoauszüge können wiederum belegen, wie der Erwerb der Kryptowährung finanziert wurde.

Gerade diese Kombination kann für die rechtliche Bewertung entscheidend sein. Ein einzelnes Beweismittel beschreibt häufig nur einen Teil des Vorgangs. Erst aus Kontoauszügen, Chatverläufen, E-Mails, Vertragsunterlagen, Plattformdaten und Blockchaininformationen kann sich eine vollständige Chronologie ergeben. Je besser diese Chronologie dokumentiert ist, desto genauer kann geprüft werden, welche Ansprüche und weiteren Maßnahmen im konkreten Fall in Betracht kommen.

Bei einer Zahlung über ein Bankkonto sollte außerdem geprüft werden, welche Rolle die Empfängerseite gespielt hat. Der im Überweisungsbeleg genannte Empfänger muss nicht zwingend die Person sein, die den Betroffenen kontaktiert hat. Es können Vermittler, Zahlungsdienstleister, Firmenkonten oder andere zwischengeschaltete Stellen beteiligt sein. Deshalb sollte die Empfängerangabe nicht vorschnell mit dem tatsächlichen Betreiber der Anlageplattform gleichgesetzt werden.

Auch bei Krypto-Zahlungen kann die Zieladresse lediglich eine Zwischenstation sein. Derjenige, der dem Betroffenen die Adresse mitgeteilt hat, muss nicht identisch mit demjenigen sein, der letztlich über die Vermögenswerte verfügt. Genau deshalb kann die Rekonstruktion des gesamten Zahlungswegs wichtiger sein als die isolierte Betrachtung einer einzelnen Wallet.

Ein weiterer Gesichtspunkt ist der Zeitpunkt. Je früher ein Schaden erkannt und dokumentiert wird, desto besser können noch vorhandene Daten gesichert und Zahlungsbewegungen nachvollzogen werden. Bei Kryptowährungen kann es insbesondere relevant sein, ob die betroffenen Vermögenswerte noch auf einer bestimmten Adresse liegen oder bereits weiterbewegt wurden. Auch bei klassischen Zahlungswegen kann eine frühe Dokumentation für die weitere Prüfung des Zahlungsflusses von Bedeutung sein.

Das bedeutet allerdings nicht, dass nach einer bereits erfolgten Weiterleitung grundsätzlich keine Möglichkeiten mehr bestehen. Auch komplexe Transaktionsketten können unter bestimmten Voraussetzungen analysiert werden. Entscheidend ist, welche Daten tatsächlich vorliegen und welche weiteren Anknüpfungspunkte bestehen. Eine seriöse Bewertung sollte deshalb weder vorschnell jede Möglichkeit ausschließen noch eine Rückzahlung versprechen.

Von besonderer Bedeutung ist die Frage, ob die betroffenen Kryptowährungen noch vorhanden oder bereits weiterverteilt worden sind. Wenn Vermögenswerte noch identifizierbar bei einem bestimmten Dienstleister liegen, kann sich eine andere rechtliche Ausgangslage ergeben als bei einer Vielzahl von Transfers über verschiedene Wallets. Die konkrete Bewertung hängt dabei unter anderem von der Art des Dienstleisters, dem Standort, den verfügbaren Informationen und den rechtlichen Voraussetzungen ab.

Auch eine mögliche Vermögenssicherung kann in geeigneten Fällen eine Rolle spielen. Dabei geht es nicht darum, pauschal jede Wallet oder jedes Konto als pfändbar oder rechtlich zugänglich anzusehen. Vielmehr muss zunächst festgestellt werden, ob überhaupt ein konkreter Vermögenswert identifiziert werden kann und welche rechtlichen Voraussetzungen für eine Sicherung bestehen. Dies kann insbesondere bei größeren Schäden relevant sein.

Bei einem Krypto Betrug können zudem unterschiedliche rechtliche Anspruchsrichtungen nebeneinander bestehen. Je nach Sachverhalt können Ansprüche gegen die unmittelbar handelnde Person, gegen beteiligte Unternehmen oder gegen weitere Verantwortliche zu prüfen sein. Welche Anspruchsgrundlage tatsächlich einschlägig ist, hängt unter anderem davon ab, welche Erklärungen abgegeben wurden, welche Verträge bestanden und wie die Vermögensübertragung zustande gekommen ist.

Nicht jeder Fall ist dabei gleich zu behandeln. Wenn sich beispielsweise herausstellt, dass eine angebliche Investmentplattform vollständig fingiert war und der Betroffene lediglich an eine vom Täter kontrollierte Wallet überwiesen hat, stellt sich die rechtliche Prüfung anders dar als bei einem tatsächlich existierenden Finanzdienstleister, bei dem eine konkrete Geschäftsbeziehung bestand. Ebenso kann ein Wallet-Hack eine andere rechtliche und technische Ausgangslage haben als eine durch Täuschung veranlasste Übertragung.

Bei einer durch Täuschung ausgelösten Zahlung ist insbesondere die genaue Kommunikation zwischen den Beteiligten relevant. Was wurde dem Betroffenen über die Anlage gesagt? Wurde eine bestimmte Verwahrung versprochen? Wurde eine Auszahlung zugesichert? Wurde erklärt, dass die Kryptowährung auf einem bestimmten Konto oder in einer bestimmten Wallet gehalten werde? Wurde später eine weitere Zahlung als Voraussetzung für die Auszahlung verlangt? Solche Fragen können für die rechtliche Bewertung wesentlich sein.

Auch die verwendeten Vertragsunterlagen sollten sorgfältig geprüft werden. Ein professionell wirkender Vertrag beweist nicht automatisch, dass eine Anlage tatsächlich durchgeführt wurde. Umgekehrt bedeutet ein fehlerhaftes Dokument nicht allein, dass jeder einzelne Zahlungsfluss bereits rechtlich geklärt ist. Entscheidend ist die Gesamtheit der tatsächlichen Umstände.

Ein besonderes Problem entsteht, wenn der angebliche Anbieter seinen Sitz im Ausland hat. Bei internationalen Krypto-Fällen können mehrere Rechtsordnungen beteiligt sein. Der Anbieter kann beispielsweise in einem anderen Staat registriert sein, das Empfängerkonto kann wiederum bei einem Zahlungsdienstleister in einem dritten Land geführt werden und die Kryptowährungen können über eine Kryptobörse in einer weiteren Rechtsordnung laufen. Dadurch können Zuständigkeit, Informationsbeschaffung und Durchsetzung erheblich komplexer werden.

Das sollte Betroffene jedoch nicht dazu veranlassen, ausländische Anbieter pauschal als unerreichbar anzusehen. Vielmehr muss konkret geprüft werden, welche Gesellschaft tatsächlich hinter der Plattform steht, ob die angegebenen Unternehmensdaten stimmen und welche Stellen am Zahlungsverkehr beteiligt waren. Gerade bei betrügerischen Plattformen können Impressumsangaben, Firmennamen oder Registrierungsinformationen manipuliert oder missbräuchlich verwendet worden sein.

Deshalb sollte ein angeblicher Firmensitz nicht ungeprüft übernommen werden. Auch die Bezeichnung einer Plattform oder eines Brokers reicht nicht aus, um die tatsächliche Betreiberstruktur festzustellen. Eine rechtliche und technische Prüfung kann hier verschiedene Informationsquellen miteinander verbinden. Dazu können Plattformunterlagen, Domaininformationen, Zahlungsdaten und Blockchainbewegungen gehören.

Eine weitere Schwierigkeit besteht darin, dass Täter nach dem ersten Schaden häufig weitere Forderungen stellen. Dem Betroffenen wird beispielsweise erklärt, das Guthaben sei weiterhin vorhanden, könne aber wegen einer Compliance-Prüfung, einer Steuer, einer Sicherheitsleistung oder einer angeblichen technischen Freigabe noch nicht ausgezahlt werden. Wird daraufhin erneut gezahlt, erhöht sich der finanzielle Schaden. Die Aussicht auf eine Rückgewinnung sollte deshalb niemals davon abhängig gemacht werden, dass zunächst weitere Gelder an den angeblichen Anbieter überwiesen werden.

Dasselbe gilt für angebliche Spezialisten, die nach dem ursprünglichen Krypto Betrug Kontakt aufnehmen. Sie können behaupten, bereits eine bestimmte Wallet identifiziert zu haben oder Zugriff auf eine interne Datenbank des Betrügers zu besitzen. Auch hier sollte die behauptete Möglichkeit unabhängig überprüft werden. Insbesondere sollte kein erheblicher Vorschuss gezahlt werden, nur weil eine Person eine sichere Rückholung verspricht.

Seriöse rechtliche Beratung muss zwischen einer konkreten Prüfung und einem Erfolgsversprechen unterscheiden. Ein Anwalt kann anhand der vorhandenen Unterlagen untersuchen, welche Zahlungswege betroffen sind, welche Personen oder Unternehmen als Anspruchsgegner in Betracht kommen und welche technischen Informationen ausgewertet werden sollten. Ob daraus tatsächlich eine Rückgewinnung entsteht, lässt sich erst nach Prüfung des Einzelfalls beurteilen.

Bei der technischen Seite kann eine Blockchainanalyse dazu beitragen, Transaktionen zu ordnen und mögliche weitere Bewegungen zu identifizieren. Dabei kann beispielsweise untersucht werden, ob die Zieladresse weitere Transfers vorgenommen hat, ob Vermögenswerte auf andere Adressen gelangt sind oder ob sich Hinweise auf einen Dienstleister ergeben. Je nach Blockchain und Transaktionsstruktur unterscheiden sich die Möglichkeiten erheblich.

Eine solche Analyse sollte nicht allein aufgrund eines einzelnen Screenshots durchgeführt werden. Entscheidend sind möglichst genaue Originaldaten. Der vollständige Transaktions-Hash, die Wallet-Adresse und das verwendete Netzwerk sind wesentlich aussagekräftiger. Auch die ursprüngliche Aufforderung zum Transfer sollte erhalten bleiben. Dadurch lässt sich die technische Transaktion mit dem tatsächlichen Kommunikationsverlauf verbinden.

Bei größeren und komplexeren Schäden kann zusätzlich eine Walletanalyse sinnvoll sein. Dabei wird nicht nur eine einzelne Transaktion betrachtet, sondern der weitere Verlauf der betroffenen Vermögenswerte. Je nach Fall können dabei mehrere Adressen, Token, Netzwerke oder Dienstleister eine Rolle spielen. Auch sogenannte Multi-Hop-Strukturen können die Analyse erschweren, wenn Vermögenswerte über mehrere Stationen weitergeleitet wurden.

Die technische Nachverfolgung hat allerdings Grenzen. Eine sichtbare Bewegung auf der Blockchain bedeutet nicht automatisch, dass ein bestimmtes Vermögen rechtlich gesichert oder einer bestimmten natürlichen Person zugeordnet werden kann. Ebenso wenig kann aus einer Wallet-Adresse allein sicher geschlossen werden, wer deren Kontrolle ausübt. Deshalb müssen technische Erkenntnisse immer zusammen mit den übrigen Beweisen bewertet werden.

Für Betroffene ist außerdem wichtig, zwischen der Rückgewinnung bereits überwiesener Kryptowährungen und der Sicherung noch vorhandener eigener Vermögenswerte zu unterscheiden. Wenn eine eigene Wallet möglicherweise kompromittiert wurde und dort noch Kryptowährungen liegen, kann die Priorität darin bestehen, diese Vermögenswerte vor einem weiteren Zugriff zu schützen. Eine solche Situation ist technisch anders zu beurteilen als ein bereits vollständig ausgeführter Transfer an einen unbekannten Empfänger.

Auch bei einer Kryptobörse kann es sinnvoll sein, den eigenen Account unmittelbar zu sichern und verdächtige Aktivitäten über die offiziellen Kontaktwege des Anbieters zu melden. Welche Maßnahmen der Anbieter ergreifen kann, hängt von dessen internen Prozessen und vom konkreten Sachverhalt ab. Eine pauschale Verpflichtung zur Erstattung lässt sich daraus nicht ableiten.

Bei Bankzahlungen wiederum ist entscheidend, ob und unter welchen Umständen die Zahlung noch bearbeitet wird, welche Informationen der Bank vorliegen und welcher Zahlungsweg verwendet wurde. Deshalb sollten Betroffene ihre Bank möglichst konkret über die betreffenden Vorgänge informieren und die dazugehörigen Unterlagen bereithalten. Auch hier gilt: Die bloße Meldung eines Betrugs führt nicht automatisch zu einer Rückzahlung.

Für die rechtliche Prüfung ist außerdem die Schadenshöhe relevant, allerdings nicht als alleiniger Maßstab. Ein kleinerer Betrag kann Teil eines umfangreichen Zahlungsflusses sein. Umgekehrt kann ein hoher Plattformkontostand lediglich eine fingierte Zahl darstellen, während tatsächlich nur ein deutlich geringerer Betrag übertragen wurde. Die Schadensberechnung sollte daher auf den tatsächlich nachweisbaren Vermögensabflüssen beruhen.

Bei mehreren Einzahlungen sollte geprüft werden, ob es sich jeweils um denselben Sachverhalt oder um unterschiedliche Vorgänge handelt. Manche Betroffene zahlen zunächst einen kleineren Betrag ein, erhalten danach angebliche Gewinne angezeigt und werden später zu deutlich höheren Zahlungen bewegt. Die einzelnen Vorgänge müssen dann chronologisch miteinander verbunden werden. Gerade die Entwicklung vom ersten Kontakt bis zur letzten Zahlung kann wichtige Hinweise liefern.

Auch Verluste durch Währungsumrechnung oder unterschiedliche Kryptowährungskurse können eine Rolle spielen. Für die rechtliche Aufarbeitung sollte deshalb möglichst genau festgehalten werden, welche konkrete Kryptowährung in welcher Menge übertragen wurde und welcher Eurobetrag dafür tatsächlich aufgewendet wurde. Die bloße Angabe eines heutigen Gegenwerts kann den historischen Schaden nicht zuverlässig darstellen.

Wenn ein Betroffener beispielsweise Bitcoin im Wert von 20.000 Euro gekauft und anschließend an eine bestimmte Adresse übertragen hat, sollten sowohl die tatsächliche Fiat-Zahlung als auch die konkrete Bitcoin-Transaktion dokumentiert werden. Dasselbe gilt für Ethereum, Stablecoins oder andere digitale Vermögenswerte. Die jeweilige Transaktion sollte eindeutig identifizierbar bleiben.

Je umfangreicher der Sachverhalt, desto wichtiger wird eine strukturierte Aufbereitung. Ein Anwalt sollte nicht erst aus hunderten unsortierten Screenshots herausfinden müssen, welche Zahlung wann erfolgt ist. Eine chronologische Übersicht mit den wichtigsten Dokumenten kann die erste rechtliche Bewertung erheblich erleichtern. Dazu gehören insbesondere die tatsächlichen Zahlungen, die Kommunikationsverläufe, die Plattformdaten und die Blockchaininformationen.

Für Betroffene kann es deshalb sinnvoll sein, die Unterlagen frühzeitig zusammenzustellen und fachkundig prüfen zu lassen. Eine Spezialisierung auf Internet- und Krypto-Betrug kann dabei von Vorteil sein, weil neben der rechtlichen Bewertung auch technische Zahlungswege berücksichtigt werden müssen. Anwalt bei Internetbetrug

Die zentrale Frage lautet letztlich nicht lediglich „Kann ich mein Geld zurückbekommen?“, sondern: Welche Vermögenswerte sind tatsächlich abgeflossen, wohin wurden sie übertragen, welche Personen oder Unternehmen sind mit den Zahlungen verbunden und welche rechtlichen Möglichkeiten bestehen auf Grundlage der nachweisbaren Informationen? Erst wenn diese Fragen beantwortet sind, lässt sich die individuelle Rückgewinnungschance seriös einschätzen.

Eine Rückgewinnung kann bei Krypto Betrug grundsätzlich von verschiedenen Faktoren abhängen. Dazu gehören der Zahlungsweg, der Zeitpunkt der Transaktion, die Nachvollziehbarkeit der Vermögensbewegungen, die Identifizierbarkeit beteiligter Stellen, der Standort der jeweiligen Unternehmen oder Dienstleister und die vorhandenen Beweismittel. Auch die Frage, ob Vermögenswerte noch vorhanden oder bereits weitertransferiert wurden, kann entscheidend sein.

Betroffene sollten deshalb weder aufgrund einer scheinbar anonymen Blockchain automatisch jede Möglichkeit ausschließen noch sich von Versprechen einer sicheren Rückzahlung täuschen lassen. Zwischen diesen beiden Extremen liegt die sachgerechte Einzelfallprüfung. Sie verbindet die finanziellen Unterlagen mit den technischen Transaktionsdaten und den rechtlichen Umständen des konkreten Krypto Betrugs.

Wer nach einem Krypto Betrug Geld zurückerlangen möchte, sollte daher zunächst alle vorhandenen Informationen sichern, weitere Zahlungen vermeiden und den tatsächlichen Zahlungsfluss rekonstruieren. Erst danach kann geprüft werden, welche Ansprüche, Auskunftsmöglichkeiten oder Maßnahmen zur Vermögenssicherung im jeweiligen Fall in Betracht kommen. Ob eine Rückgewinnung tatsächlich gelingt, hängt von den konkreten Umständen ab und kann nicht pauschal zugesagt werden.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Krypto Betrug – Kryptowährungen überwiesen: Blockchainanalyse, Wallet-Tracking und Zahlungswege

Wenn bei einem Krypto Betrug Kryptowährungen übertragen wurden, ist die technische Rekonstruktion des Zahlungswegs häufig ein zentraler Bestandteil der weiteren Prüfung. Anders als bei einer klassischen Kontobewegung bestehen bei vielen Kryptowährungen öffentlich einsehbare Transaktionsdaten. Eine Übertragung hinterlässt auf der jeweiligen Blockchain grundsätzlich eine technische Spur. Das bedeutet jedoch nicht, dass aus einer Wallet-Adresse unmittelbar der Name desjenigen hervorgeht, der über die Vermögenswerte verfügt. Für eine sinnvolle Analyse müssen deshalb Blockchain-Daten, Informationen über Kryptobörsen und Zahlungsdienstleister sowie die Kommunikation mit den angeblichen Anlageberatern miteinander in Beziehung gesetzt werden.

Zunächst sollte geklärt werden, welche Kryptowährung tatsächlich übertragen wurde. Bitcoin, Ether, Stablecoins und andere digitale Vermögenswerte werden auf unterschiedlichen Netzwerken beziehungsweise unter unterschiedlichen technischen Bedingungen bewegt. Auch bei einem einzelnen Anbieter können mehrere Netzwerke verwendet werden. Eine Wallet-Adresse ist deshalb ohne die Information über das zugrunde liegende Netzwerk nicht immer eindeutig einzuordnen. Für die Dokumentation sollte daher festgehalten werden, welcher Coin oder Token übertragen wurde und über welche Blockchain die Transaktion erfolgte.

Von besonderer Bedeutung ist der Transaktions-Hash, häufig auch als TXID bezeichnet. Dieser dient als eindeutige Kennzeichnung einer konkreten Transaktion auf der jeweiligen Blockchain. Wer beispielsweise Kryptowährungen von einer eigenen Wallet an eine vom angeblichen Broker genannte Adresse übertragen hat, sollte den vollständigen Transaktions-Hash sichern. Bei mehreren Übertragungen sollte jeder Hash einzeln dokumentiert werden. Dadurch lässt sich später nachvollziehen, welcher Vermögenstransfer zu welchem Zeitpunkt erfolgt ist.

Neben dem Transaktions-Hash sollte die jeweilige Ausgangsadresse festgehalten werden. Ebenso wichtig ist die vollständige Zieladresse. Zusätzlich sollten Betrag, Kryptowährung, Netzwerk, Datum und möglichst auch der Zeitpunkt der Transaktion dokumentiert werden. Bei komplexeren Fällen kann außerdem relevant sein, ob es sich um eine direkte Übertragung oder um mehrere Zwischenschritte gehandelt hat. Je vollständiger diese Informationen vorliegen, desto besser lässt sich der tatsächliche Zahlungsfluss rekonstruieren.

Die Blockchainanalyse setzt genau an diesem Punkt an. Sie untersucht nicht nur eine einzelne Transaktion, sondern kann den weiteren Verlauf der übertragenen Vermögenswerte betrachten. Wird beispielsweise ein Betrag an eine bestimmte Wallet gesendet und kurze Zeit später vollständig oder teilweise an weitere Adressen weitergeleitet, können diese Bewegungen technisch nachvollzogen werden. Auf diese Weise kann sich eine Transaktionskette ergeben, die über mehrere Wallets führt.

Ein solcher Verlauf wird häufig als Wallet-Tracking bezeichnet. Dabei geht es darum, die Bewegungen eines bestimmten digitalen Vermögenswerts beziehungsweise einer Transaktionssumme über die Blockchain weiterzuverfolgen. Das kann insbesondere dann relevant werden, wenn die ursprünglich genannte Wallet nicht die letzte Station darstellt. Werden Kryptowährungen weitergeleitet, kann die Analyse möglicherweise zusätzliche Adressen sichtbar machen.

Dabei ist allerdings eine wichtige Einschränkung zu beachten: Eine Blockchain-Adresse ist zunächst eine technische Kennung und kein automatisch zuordenbarer Name. Wer eine bestimmte Adresse kontrolliert, lässt sich aus der Blockchain allein häufig nicht feststellen. Eine technische Transaktionsspur kann daher zwar zeigen, wohin Kryptowährungen bewegt wurden, aber nicht ohne Weiteres beweisen, welche natürliche Person hinter einer Adresse steht.

Genau deshalb sollte die Blockchainanalyse nicht isoliert betrachtet werden. Eine Zieladresse kann beispielsweise zu einer Kryptobörse gehören. Wenn sich anhand der Transaktionsdaten ein Zusammenhang mit einer solchen Börse herstellen lässt, können zusätzliche Informationen relevant werden. Kryptobörsen verfügen je nach Anbieter und Rechtsordnung unter Umständen über Daten zu ihren Kunden und Transaktionen. Dazu können Identifikationsdaten, Kontoinformationen und Transaktionshistorien gehören.

In diesem Zusammenhang sind KYC-Daten besonders relevant. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. Bei regulierten oder entsprechend organisierten Kryptodienstleistern können dabei Informationen über die Identität eines Kunden erhoben worden sein. Ob solche Daten tatsächlich vorhanden sind, wem eine konkrete Wallet zugeordnet werden kann und ob entsprechende Informationen rechtlich verfügbar gemacht werden können, muss jedoch im Einzelfall geprüft werden.

Auch die Einordnung eines Dienstleisters als VASP kann eine Rolle spielen. Der Begriff bezeichnet Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Nicht jede auf einer Blockchain sichtbare Adresse gehört jedoch zu einem solchen Anbieter. Ebenso kann ein Dienstleister mehrere Wallets verwenden oder Transaktionen über technische Strukturen abwickeln, die eine unmittelbare Zuordnung erschweren.

Bei einem Krypto Betrug sollte deshalb nicht allein die Frage gestellt werden, „wem gehört diese Wallet?“. Häufig ist eine weitergehende Betrachtung erforderlich: Woher stammen die Kryptowährungen? An welche Adresse wurden sie zunächst übertragen? Wurden sie von dort weitergeleitet? Gibt es erkennbare Berührungspunkte mit einer Kryptobörse? Wurde die Transaktion von einem angeblichen Broker ausdrücklich angeordnet? Welche Informationen liegen zu dem Anbieter vor? Und stimmen diese Angaben mit den tatsächlich beobachtbaren Zahlungsbewegungen überein?

Gerade die Verbindung zwischen Kommunikation und Blockchain kann wertvoll sein. Wenn ein angeblicher Anlageberater einem Betroffenen eine konkrete Wallet-Adresse übermittelt und ihn auffordert, dort Bitcoin zu übertragen, sollte diese Nachricht zusammen mit der anschließenden Transaktion aufbewahrt werden. Dadurch lässt sich dokumentieren, dass die betreffende Adresse nicht zufällig gefunden wurde, sondern im konkreten Zusammenhang mit der Geschäftsbeziehung genannt wurde.

Auch bei späteren Transaktionen sollten die Kommunikationsdaten erhalten bleiben. Wenn der angebliche Anbieter beispielsweise zunächst eine Wallet nennt und später eine andere Adresse verlangt, sollte dokumentiert werden, wann und mit welcher Begründung die Änderung erfolgte. Häufig sind gerade solche Veränderungen für die Rekonstruktion eines Sachverhalts relevant.

Besonders aufmerksam sollte man sein, wenn angebliche Berater erklären, Kryptowährungen müssten aus „technischen Gründen“ auf eine neue Wallet übertragen werden. Auch wenn eine solche Erklärung plausibel klingt, sollte sie nicht ungeprüft übernommen werden. Entscheidend ist, ob sich die behauptete technische Notwendigkeit tatsächlich nachvollziehen lässt und ob die neue Adresse in einem plausiblen Zusammenhang mit dem jeweiligen Anbieter steht.

Dasselbe gilt für angebliche Wallet-Verifizierungen. Wenn ein Betroffener aufgefordert wird, weitere Kryptowährungen zu übertragen, um seine Wallet zu „aktivieren“, „freizuschalten“ oder „zu verifizieren“, sollte zunächst geklärt werden, ob diese Forderung technisch überhaupt nachvollziehbar ist. Eine weitere Zahlung sollte nicht allein deshalb erfolgen, weil ein angeblicher Supportmitarbeiter einen technischen Fachbegriff verwendet.

Bei einem Krypto Betrug können außerdem sogenannte Multi-Hop-Transaktionen auftreten. Dabei werden Vermögenswerte über mehrere Adressen weitergeleitet. Der ursprüngliche Betrag kann aufgeteilt, mit anderen Beträgen zusammengeführt oder anschließend auf weitere Wallets verteilt werden. Dadurch wird die Rekonstruktion schwieriger. Die Blockchain bleibt zwar transparent hinsichtlich der einzelnen Transaktionen, die wirtschaftliche Zuordnung der einzelnen Beträge kann jedoch mit zunehmender Komplexität anspruchsvoller werden.

Auch Folgeadressen können relevant sein. Eine Wallet, an die ein Betroffener Kryptowährungen übertragen hat, kann die Vermögenswerte unmittelbar an eine weitere Adresse senden. Diese kann wiederum weitere Transfers auslösen. Für eine technische Analyse sollte deshalb nicht automatisch nach der ersten Zieladresse aufgehört werden. Je nach Fall kann es sinnvoll sein, den weiteren Transaktionsverlauf zu untersuchen.

Dabei ist jedoch Vorsicht bei der Interpretation geboten. Wenn beispielsweise eine Wallet hundert verschiedene Transaktionen enthält, bedeutet eine einzelne ausgehende Transaktion nicht automatisch, dass genau der Betrag des Geschädigten eindeutig identifiziert werden kann. Kryptowährungen können mit anderen Vermögenswerten vermischt oder in mehreren Transaktionen bewegt werden. Eine belastbare Analyse muss deshalb die konkrete Transaktionsstruktur berücksichtigen.

Auch die zeitliche Nähe kann ein Hinweis sein, ersetzt aber keinen Beweis. Wird eine eingehende Transaktion wenige Minuten später weitergeleitet, kann dies für die Rekonstruktion interessant sein. Daraus folgt jedoch nicht automatisch, dass die weitergeleitete Summe rechtlich eindeutig mit genau dieser Zahlung gleichgesetzt werden kann. Eine fachkundige Analyse muss zwischen technischer Nachverfolgung und rechtlicher Zuordnung unterscheiden.

Bei Stablecoins und Token können weitere technische Besonderheiten hinzukommen. Hier sollte insbesondere geprüft werden, auf welchem Netzwerk der Token übertragen wurde. Ein identischer oder ähnlich bezeichneter Token kann auf unterschiedlichen Netzwerken existieren. Eine bloße Bezeichnung wie „USDT“ oder „USDC“ reicht daher für eine vollständige technische Dokumentation nicht immer aus. Das konkrete Netzwerk und der Transaktions-Hash sollten ebenfalls gesichert werden.

Auch sogenannte Smart-Contract-Transaktionen können eine Rolle spielen. In solchen Fällen besteht die Vermögensbewegung nicht lediglich aus einer einfachen Übertragung von einer Wallet zu einer anderen. Vielmehr kann ein Smart Contract beteiligt sein. Wenn ein Betroffener beispielsweise auf einer betrügerischen Webseite zu einer bestimmten Wallet-Aktion aufgefordert wurde, sollte geprüft werden, welche Transaktion tatsächlich signiert wurde. Hier können technische Details relevant sein, die aus einem einfachen Screenshot nicht hervorgehen.

Besonders kritisch ist die Situation, wenn ein Betroffener nicht nur Kryptowährungen selbst überwiesen, sondern einer unbekannten Anwendung oder einem Smart Contract Berechtigungen erteilt hat. In einem solchen Fall kann die Frage entstehen, welche Rechte tatsächlich vergeben wurden und ob noch weitere Vermögenswerte gefährdet sind. Eine solche technische Prüfung unterscheidet sich von der klassischen Analyse einer bereits ausgeführten Zahlung.

Bei einem Verdacht auf eine kompromittierte Wallet sollte daher zunächst die Sicherheit der noch vorhandenen Vermögenswerte berücksichtigt werden. Wer noch Zugriff auf seine Wallet hat, sollte nicht ohne technische Prüfung davon ausgehen, dass ein weiteres Arbeiten mit derselben Wallet risikolos ist. Insbesondere die Weitergabe einer Seed Phrase oder eines Private Keys an angebliche Helfer sollte niemals als normale Sicherheitsmaßnahme akzeptiert werden.

Der Private Key beziehungsweise die Seed Phrase ist kein gewöhnlicher Identitätsnachweis, den man einem Dienstleister zur Verifizierung schicken müsste. Wer Zugriff auf diese Informationen erhält, kann je nach Wallet-Konfiguration unter Umständen die Kontrolle über die darin befindlichen Vermögenswerte erlangen. Deshalb sollten solche Informationen vertraulich bleiben. Ein seriöser externer Helfer benötigt nicht einfach die Seed Phrase, um eine angebliche Rückgewinnung durchzuführen.

Neben der Blockchain muss außerdem der Weg berücksichtigt werden, auf dem der Betroffene überhaupt an die Kryptowährung gelangt ist. Häufig wird zunächst Geld vom Bankkonto an eine Kryptobörse überwiesen. Dort wird beispielsweise Bitcoin gekauft und anschließend an eine externe Wallet transferiert. Für die Gesamtbetrachtung sind dann mindestens zwei unterschiedliche Zahlungswege vorhanden: der Fiat-Zahlungsweg und die anschließende Kryptotransaktion.

Diese beiden Ebenen sollten sauber voneinander getrennt dokumentiert werden. Der Kontoauszug kann zeigen, wie viel Euro an die Kryptobörse gezahlt wurden. Die Börsenhistorie kann zeigen, welche Kryptowährung dafür gekauft wurde. Die Blockchain kann anschließend zeigen, wohin diese Kryptowährung transferiert wurde. Erst durch die Verbindung dieser Daten lässt sich der Ablauf vollständig darstellen.

Auch Einzahlungen auf Kryptobörsen können für die Analyse relevant sein. Wenn beispielsweise ein Betroffener 15.000 Euro an eine Börse überweist, dort Bitcoin erwirbt und anschließend 0,2 Bitcoin an eine externe Adresse sendet, sollten alle drei Vorgänge dokumentiert werden. Der Eurobetrag, der Kaufvorgang und die Blockchain-Transaktion gehören zu demselben Sachverhalt, sind technisch aber unterschiedliche Vorgänge.

Bei mehreren Käufen können weitere Unterschiede entstehen. Der Kaufkurs der Kryptowährung kann sich zwischen einzelnen Transaktionen verändert haben. Deshalb sollte nicht allein ein späterer aktueller Kurs zugrunde gelegt werden, um den ursprünglichen finanziellen Schaden zu beschreiben. Für die rechtliche Aufarbeitung sind zunächst die tatsächlich vorgenommenen Zahlungen und Übertragungen maßgeblich.

Auch Gebühren sollten dokumentiert werden, soweit sie aus den Unterlagen hervorgehen. Bei Blockchain-Transaktionen können Netzwerkgebühren anfallen. Kryptobörsen können ebenfalls Gebühren für Kauf oder Auszahlung berechnen. Diese Beträge können bei einer vollständigen Schadensaufstellung relevant sein. Eine genaue Dokumentation verhindert außerdem, dass bei vielen Einzeltransaktionen später Unklarheiten entstehen.

Bei einem Krypto Betrug kann es vorkommen, dass der angebliche Broker nicht direkt eine Wallet-Adresse nennt, sondern einen QR-Code bereitstellt. Auch dieser sollte gesichert werden. Wenn die Adresse daraus nicht mehr eindeutig ersichtlich ist, kann die ursprüngliche Datei oder der Screenshot trotzdem für die Rekonstruktion des Kommunikationsvorgangs wichtig sein. Bei einem QR-Code sollte möglichst zusätzlich die daraus ausgelesene vollständige Wallet-Adresse dokumentiert werden, sofern sie noch sicher festgestellt werden kann.

Dasselbe gilt für Zahlungsaufforderungen innerhalb einer Plattform. Wenn dort beispielsweise eine konkrete Wallet-Adresse angezeigt wird, sollte nicht nur der persönliche Chat mit dem angeblichen Berater gespeichert werden. Auch die Darstellung auf der Plattform kann relevant sein. Screenshots sollten möglichst den Kontext erkennen lassen, insbesondere den angezeigten Betrag, die konkrete Aufforderung und die verwendete Webseite.

Wenn eine Plattform später nicht mehr erreichbar ist, können solche Sicherungen besonders wichtig werden. Ein Betroffener sollte daher nicht davon ausgehen, dass eine Webseite dauerhaft online bleibt. Änderungen an der Domain, der Plattformoberfläche oder den angezeigten Kontoständen können die spätere Rekonstruktion erschweren.

Auch Domains und Internetadressen sollten dokumentiert werden. Wenn mehrere Domains verwendet wurden, sollte jede einzelne erfasst werden. Gleiches gilt für alternative Login-Adressen, angebliche Support-Seiten oder Webseiten, auf denen Dokumente bereitgestellt wurden. Bei einem umfangreichen Sachverhalt kann die technische Infrastruktur einer Plattform zusätzliche Anhaltspunkte liefern.

Bei der Bewertung einer Wallet-Adresse sollte außerdem zwischen einer persönlichen Wallet und einer Dienstleister-Wallet unterschieden werden. Eine zentralisierte Kryptobörse kann beispielsweise Einzahlungen intern verbuchen, ohne dass jeder einzelne Kunde eine separat öffentlich erkennbare Blockchain-Adresse erhält. Die sichtbare Adresse muss dann nicht unmittelbar mit dem internen Kundenkonto gleichzusetzen sein. Auch deshalb kann eine technische Analyse allein nicht immer die Identität eines Kontoinhabers feststellen.

Wenn sich eine Transaktion mit einer Kryptobörse in Verbindung bringen lässt, kann die Börse daher eine wichtige weitere Schnittstelle darstellen. Welche Daten verfügbar sind und unter welchen Voraussetzungen sie für eine rechtliche Auseinandersetzung genutzt werden können, hängt vom konkreten Anbieter und der jeweiligen Rechtsordnung ab. Hier kann die anwaltliche Prüfung ansetzen.

Bei ausländischen Kryptodienstleistern können zusätzliche Schwierigkeiten auftreten. Die Kommunikation mit dem Anbieter, die Ermittlung der tatsächlichen Betreiberstruktur und die Durchsetzung rechtlicher Ansprüche können komplizierter sein, wenn mehrere Länder betroffen sind. Dennoch sollte ein ausländischer Dienstleister nicht allein aufgrund seines Sitzes als bedeutungslos angesehen werden. Entscheidend ist, welche tatsächlichen Verbindungen zum konkreten Zahlungsfluss bestehen.

Besonders wichtig kann die Unterscheidung zwischen einem echten Kryptodienstleister und einer nur als solcher auftretenden Fake-Plattform sein. Betrüger können Logos, Unternehmensnamen, Registrierungsnummern oder angebliche Lizenzen verwenden, um Vertrauen zu schaffen. Ob das angegebene Unternehmen tatsächlich existiert und ob es mit der verwendeten Plattform verbunden ist, sollte deshalb unabhängig geprüft werden.

Auch die Wallet-Adresse selbst kann Hinweise liefern, ersetzt aber keine Betreiberprüfung. Eine betrügerische Plattform kann eine Adresse verwenden, die einem völlig anderen Dienstleister gehört, oder die Identität eines fremden Unternehmens missbrauchen. Deshalb sollte die technische Zuordnung immer mit den Angaben aus den Vertragsunterlagen und der Kommunikation abgeglichen werden.

Für die spätere rechtliche Bewertung kann zudem relevant sein, ob der Betroffene selbst über die Transaktion verfügt hat oder ob ein Dritter Zugriff auf seine Wallet erlangt hat. Bei einer freiwillig signierten Transaktion aufgrund einer Täuschung stellt sich die Sachlage anders dar als bei einer unbefugten Transaktion. In beiden Fällen können technische Daten helfen, den Ablauf festzustellen, die rechtlichen Konsequenzen sind jedoch nicht identisch.

Wenn der Betroffene beispielsweise selbst eine Transaktion bestätigt hat, sollte genau dokumentiert werden, welche Handlung er vorgenommen hat und aufgrund welcher Information. Wenn dagegen eine Transaktion ohne seine Zustimmung ausgeführt wurde, können zusätzliche Informationen über Login-Aktivitäten, Wallet-Verbindungen, Geräte oder signierte Transaktionen relevant sein.

Auch bei einem vermeintlichen Supportkontakt sollte die Kommunikation gesichert werden. Wenn ein angeblicher Mitarbeiter erklärt, eine Transaktion müsse aus Sicherheitsgründen über eine bestimmte Wallet laufen, sollte die konkrete Nachricht zusammen mit der anschließenden Transaktion dokumentiert werden. Daraus kann später nachvollzogen werden, welche Behauptung der Vermögensübertragung vorausging.

Eine Blockchainanalyse kann außerdem helfen, widersprüchliche Angaben eines Anbieters zu überprüfen. Wenn beispielsweise behauptet wird, eine bestimmte Kryptowährung sei auf einem bestimmten Konto verwahrt worden, kann unter Umständen geprüft werden, ob auf der genannten Adresse überhaupt entsprechende Transaktionen vorhanden sind. Wenn die behaupteten Vermögensbewegungen nicht mit den Blockchain-Daten übereinstimmen, kann dies für die weitere Bewertung relevant sein.

Auch vermeintliche Gewinne sollten technisch nicht ungeprüft als real angesehen werden. Eine Plattform kann beispielsweise anzeigen, dass sich ein ursprünglich eingezahlter Betrag vervielfacht habe. Wenn sich jedoch kein entsprechender Bestand auf einer nachvollziehbaren Wallet oder in einem nachvollziehbaren Dienstleisterkonto feststellen lässt, kann der angezeigte Kontostand lediglich Teil der Täuschung sein.

Gerade deshalb sollten Betroffene Screenshots des Plattformkontos nicht als einzigen Nachweis betrachten. Sie sollten mit den tatsächlichen Zahlungs- und Blockchain-Daten abgeglichen werden. Ein Screenshot dokumentiert, was auf dem Bildschirm angezeigt wurde. Eine Blockchain-Transaktion dokumentiert dagegen einen tatsächlich ausgeführten technischen Vorgang. Beide Informationen können zusammen wichtig sein, erfüllen aber unterschiedliche Beweisfunktionen.

Für die Erstellung einer Zahlungsübersicht kann sich eine einfache Struktur bewähren. Für jede Zahlung werden Datum, Zahlungsart, Betrag, Kryptowährung, Ausgangsadresse, Zieladresse, Transaktions-Hash und der Anlass der Zahlung festgehalten. Bei Bankzahlungen werden stattdessen oder zusätzlich IBAN, BIC, Empfängername und Verwendungszweck aufgenommen. Ergänzend sollte angegeben werden, auf welche Nachricht oder Aufforderung die jeweilige Zahlung zurückging.

Eine solche Übersicht erleichtert auch die Kommunikation mit einer Kanzlei. Statt den gesamten Sachverhalt ausschließlich mündlich zu schildern, kann der Betroffene die wesentlichen Daten geordnet zur Verfügung stellen. Dadurch wird schneller sichtbar, ob es sich um einen einzelnen Transfer oder um eine längere Kette von Zahlungen handelt.

Für die technische Untersuchung können außerdem Zeitpunkte eine Rolle spielen. Deshalb sollten die in der Kryptobörse angezeigten Transaktionszeiten und die Blockchain-Zeitstempel möglichst erhalten bleiben. Zeitangaben aus Chats können daneben dokumentiert werden. Abweichungen zwischen verschiedenen Zeitangaben sind nicht zwangsläufig problematisch, sollten aber bei einer detaillierten Rekonstruktion berücksichtigt werden.

Bei internationalen Fällen können außerdem Zeitzonen eine Rolle spielen. Ein Chat kann eine lokale Zeit anzeigen, während die Blockchain einen UTC-Zeitstempel verwendet. Für eine genaue Chronologie sollte deshalb nachvollziehbar sein, aus welcher Quelle die jeweilige Zeitangabe stammt. Das kann bei der Verbindung von Kommunikation und Transaktionsdaten relevant werden.

Je mehr Transaktionen vorliegen, desto wichtiger ist eine eindeutige Zuordnung. Wenn beispielsweise zehn verschiedene Übertragungen an fünf unterschiedliche Wallets erfolgt sind, sollte nicht nur die Gesamtsumme genannt werden. Jede Transaktion sollte separat dokumentiert werden. Nur so kann später geprüft werden, ob einzelne Beträge an unterschiedliche Adressen gelangten oder ob mehrere Zahlungen in einer gemeinsamen Transaktionsstruktur aufgingen.

Bei komplexen Fällen kann die technische Analyse über einfache Blockchain-Explorer hinausgehen. Professionelle Blockchainanalyse kann beispielsweise größere Transaktionsnetzwerke strukturieren und mögliche Zusammenhänge zwischen Wallets untersuchen. Welche Analysemethoden sinnvoll sind, hängt von der verwendeten Blockchain und vom konkreten Sachverhalt ab.

Eine solche Analyse sollte jedoch immer mit einer konkreten Fragestellung verbunden sein. Es genügt nicht, möglichst viele Wallet-Adressen zu sammeln. Entscheidend ist, welche Information für die rechtliche Aufarbeitung benötigt wird. Geht es beispielsweise darum, den weiteren Weg eines bestimmten Transfers zu rekonstruieren, die Verbindung zu einem Kryptodienstleister zu prüfen oder einen Widerspruch zwischen Plattformdarstellung und tatsächlicher Blockchainaktivität festzustellen, kann die Analyse entsprechend ausgerichtet werden.

Bei einem Krypto Betrug ist daher eine enge Verzahnung von technischer und rechtlicher Prüfung sinnvoll. Die Blockchain kann zeigen, was technisch passiert ist. Die Kommunikationsunterlagen können erklären, warum der Betroffene die Transaktion durchgeführt hat. Bankunterlagen können den finanziellen Ausgangspunkt belegen. Unternehmens- und Plattforminformationen können Hinweise darauf geben, welche Personen oder Gesellschaften in den Vorgang eingebunden waren.

Diese verschiedenen Informationsquellen ergänzen sich. Keine einzelne Quelle muss den gesamten Sachverhalt beweisen. Gerade deshalb sollten Betroffene möglichst nichts löschen, was einen Zusammenhang zwischen den einzelnen Ebenen herstellen kann.

Auch nach mehreren Monaten können Blockchain-Daten grundsätzlich weiterhin einsehbar sein, sofern es sich um eine entsprechend transparente Blockchain handelt. Das bedeutet jedoch nicht, dass unbegrenztes Abwarten sinnvoll ist. Andere Datenquellen können wesentlich vergänglicher sein. Webseiten verschwinden, Accounts werden geschlossen und Kommunikationsverläufe können verloren gehen. Deshalb sollte die Dokumentation möglichst frühzeitig erfolgen.

Wer Kryptowährungen an eine betrügerische Plattform oder einen angeblichen Broker übertragen hat, sollte außerdem keine sensiblen Zugangsdaten an Personen übermitteln, die eine Analyse oder Rückgewinnung anbieten. Insbesondere Seed Phrase, Private Key, Passwörter und Sicherheitscodes gehören nicht in die Hände eines angeblichen Helfers. Für eine Blockchainanalyse genügt grundsätzlich die öffentliche Transaktionsinformation; ein seriöser Analyst benötigt nicht einfach die Kontrolle über die Wallet des Betroffenen.

Auch bei der Kontaktaufnahme mit Kryptobörsen sollte ausschließlich über deren offizielle Kommunikationswege vorgegangen werden. Betrüger können sich als Supportmitarbeiter ausgeben und versuchen, unter dem Vorwand einer Untersuchung Zugangsdaten oder Sicherheitsinformationen zu erhalten. Eine Aufforderung, Kryptowährungen an eine „Prüfungswallet“ zu übertragen, sollte besonders kritisch hinterfragt werden.

Am Ende einer technischen Analyse steht nicht automatisch eine Rückzahlung. Die Blockchain kann eine Spur liefern, eine Wallet kann einem Dienstleister zugeordnet werden oder ein Transaktionsweg kann nachvollzogen werden. Ob daraus konkrete rechtliche Maßnahmen und letztlich eine erfolgreiche Vermögensrückgewinnung entstehen können, hängt von weiteren Faktoren ab.

Für Betroffene ist deshalb die wichtigste Grundlage eine möglichst vollständige Datensicherung. Wallet-Adressen, Transaktions-Hashes, Kontoauszüge, Kryptobörsen-Historien, Screenshots, Chats, E-Mails und Vertragsunterlagen sollten zusammengeführt werden. Erst aus diesem Gesamtbild lässt sich sinnvoll beurteilen, welche Zahlungswege und welche technischen Spuren vorhanden sind.

Gerade wenn hohe Beträge betroffen sind oder mehrere Wallets und Kryptodienstleister beteiligt waren, kann eine spezialisierte rechtliche Prüfung sinnvoll sein. Dabei sollte nicht nur gefragt werden, ob eine Blockchainanalyse möglich ist. Entscheidend ist vielmehr, welche konkreten Informationen gewonnen werden können und wie diese Informationen anschließend für die Prüfung möglicher Ansprüche und Maßnahmen genutzt werden können.

Bei Krypto Betrug ist die Blockchain damit weder ein unsichtbarer Raum, in dem Vermögenswerte vollständig verschwinden, noch ein Instrument, das automatisch den Namen eines Täters liefert. Sie ist vielmehr eine technische Datenquelle, die Bewegungen digitaler Vermögenswerte nachvollziehbar machen kann. Ihre Aussagekraft steigt erheblich, wenn sie mit den übrigen Unterlagen des Falls verbunden wird.

Wer nach einem Krypto Betrug Kryptowährungen überwiesen hat, sollte deshalb möglichst genau festhalten, von welcher Wallet welche Kryptowährung an welche Zieladresse übertragen wurde. Der jeweilige Transaktions-Hash sollte gesichert werden. Anschließend kann geprüft werden, welche weiteren Bewegungen auf der Blockchain erkennbar sind und ob sich Verbindungen zu anderen Wallets oder Kryptodienstleistern ergeben.

Die entscheidende Frage lautet dabei nicht nur, wo eine Kryptowährung unmittelbar nach dem eigenen Transfer hingelangt ist. Vielmehr muss der gesamte Zahlungsweg betrachtet werden: vom eigenen Bankkonto oder der eigenen Wallet über die Kryptobörse bis zur ersten Zieladresse und gegebenenfalls zu weiteren Folgeadressen. Erst diese Gesamtschau ermöglicht eine belastbare Einschätzung der technischen und rechtlichen Ausgangslage.

Ob sich daraus konkrete Möglichkeiten zur Vermögenssicherung oder Rückgewinnung ergeben, kann nicht pauschal zugesagt werden. Die Erfolgsaussichten hängen unter anderem davon ab, wie gut die Transaktionen nachvollziehbar sind, ob beteiligte Dienstleister identifiziert werden können, welche Informationen zu den verantwortlichen Personen vorliegen und welche rechtlichen Möglichkeiten im jeweiligen Fall bestehen. Eine sorgfältige Blockchainanalyse kann jedoch einen wichtigen Baustein darstellen, um diese Fragen auf einer nachvollziehbaren Tatsachengrundlage zu prüfen.

Krypto Betrug – Auszahlung verweigert: Warum immer neue Zahlungen verlangt werden

Eine verweigerte Auszahlung ist für viele Betroffene der Moment, in dem erstmals ernsthafte Zweifel an einer vermeintlichen Krypto-Investition entstehen. Zuvor kann der Eindruck bestanden haben, dass die Anlage erfolgreich verläuft: Auf der Plattform wird ein steigendes Guthaben angezeigt, ein persönlicher Ansprechpartner berichtet von Gewinnen und möglicherweise wurden sogar kleinere Beträge zunächst problemlos ausgezahlt. Sobald jedoch eine größere Auszahlung verlangt wird, verändert sich die Situation. Plötzlich soll eine zusätzliche Zahlung erforderlich sein, bevor das angebliche Guthaben freigegeben werden könne. Aus einer zunächst als normal dargestellten Transaktion wird eine Folge immer neuer Forderungen.

Gerade diese Entwicklung sollte aufmerksam machen. Eine zusätzliche Zahlung ist nicht allein deshalb plausibel, weil sie mit einem technisch oder rechtlich klingenden Begriff begründet wird. In Fällen eines Krypto Betrugs können Täter gezielt den Eindruck erwecken, die Auszahlung stehe unmittelbar bevor und müsse lediglich noch durch einen letzten finanziellen Schritt ermöglicht werden. Die Bezeichnungen wechseln dabei häufig. Gefordert werden beispielsweise angebliche Steuern, Gebühren, Sicherheitsleistungen, Liquiditätsnachweise, Freischaltbeträge, Compliance-Zahlungen, Wallet-Verifizierungen oder sonstige Beträge.

Das Grundmuster bleibt häufig ähnlich: Der Betroffene soll erneut Geld oder Kryptowährungen übertragen, um Zugriff auf ein bereits angeblich vorhandenes Vermögen zu erhalten. Nach der Zahlung tritt die versprochene Auszahlung jedoch nicht ein. Stattdessen wird eine weitere Voraussetzung genannt. Dadurch kann eine Kette von Nachzahlungen entstehen, bei der die bereits investierte Summe immer größer wird.

Für Betroffene ist besonders belastend, dass auf einer Plattform gleichzeitig ein hoher Kontostand angezeigt werden kann. Wer beispielsweise zunächst 10.000 Euro eingezahlt hat und anschließend ein angebliches Guthaben von 30.000 oder 50.000 Euro sieht, kann nachvollziehbarerweise davon ausgehen, dass eine zusätzliche Zahlung von einigen tausend Euro wirtschaftlich sinnvoll sein könnte, wenn dadurch das gesamte Guthaben freigegeben wird. Genau diese Vorstellung kann jedoch Teil der Täuschung sein.

Ein angezeigter Plattformkontostand muss nicht bedeuten, dass tatsächlich entsprechende Kryptowährungen oder Eurobeträge vorhanden sind. Bei einer Fake-Plattform können Guthaben, Gewinne und Handelspositionen lediglich in der Benutzeroberfläche dargestellt werden. Der Betroffene sieht Zahlen, Diagramme und Transaktionsübersichten, ohne dass dahinter ein realer Vermögensbestand steht. Eine angebliche Auszahlung kann dann nicht deshalb erfolgen, weil lediglich eine technische Freischaltung fehlt.

Deshalb sollte eine Forderung nach einer weiteren Zahlung immer getrennt von der Frage betrachtet werden, ob das angezeigte Guthaben tatsächlich existiert. Zunächst muss geklärt werden, welche Vermögenswerte der Betroffene tatsächlich eingezahlt oder übertragen hat. Bei Kryptowährungen kann anschließend untersucht werden, ob entsprechende Transaktionen auf der Blockchain nachvollziehbar sind. Bei Bankzahlungen lassen sich die tatsächlichen Geldflüsse anhand der Konto- und Zahlungsunterlagen rekonstruieren.

Die Begründung für eine weitere Zahlung ist dabei ein wichtiger Bestandteil der Dokumentation. Wenn ein angeblicher Broker erklärt, dass eine Auszahlung wegen einer Steuer nicht möglich sei, sollte die entsprechende Nachricht gespeichert werden. Wird später eine Sicherheitsleistung verlangt, sollte auch diese Forderung vollständig dokumentiert werden. Gleiches gilt für angebliche Compliance- oder KYC-Gebühren. Die einzelnen Forderungen können später zeigen, wie sich der Vorgang entwickelt hat und welche Begründungen gegenüber dem Betroffenen verwendet wurden.

Eine häufige Variante besteht darin, die Forderung mit einer angeblichen gesetzlichen oder regulatorischen Verpflichtung zu begründen. Dem Betroffenen wird beispielsweise erklärt, eine internationale Vorschrift verbiete die Auszahlung, solange eine bestimmte Zahlung nicht geleistet wurde. Teilweise werden dabei angebliche Behörden, Finanzstellen oder Compliance-Abteilungen genannt. Die Verwendung fachlicher Begriffe macht eine Forderung jedoch nicht automatisch rechtmäßig.

Auch ein professionell formuliertes Dokument beweist nicht, dass die darin enthaltene Forderung tatsächlich besteht. Betrüger können Rechnungen, Freigabebescheinigungen, Steuerunterlagen oder angebliche Compliance-Mitteilungen erstellen, die auf den ersten Blick seriös wirken. Entscheidend ist deshalb nicht die äußere Gestaltung eines Dokuments, sondern ob die behauptete Verpflichtung tatsächlich besteht und ob sie mit dem konkreten Sachverhalt vereinbar ist.

Besonders problematisch sind Forderungen, die sich ständig verändern. Zunächst kann beispielsweise eine geringe Bearbeitungsgebühr verlangt werden. Nach deren Zahlung heißt es, nun sei zusätzlich eine Sicherheitsleistung notwendig. Danach folgt möglicherweise eine Forderung nach einem Liquiditätsnachweis oder einer weiteren Wallet-Verifizierung. Wenn jede erfüllte Bedingung unmittelbar durch eine neue Bedingung ersetzt wird, kann dies ein deutliches Warnsignal sein.

Ein Betroffener sollte sich in einer solchen Situation nicht durch die bereits gezahlten Beträge zu weiteren Zahlungen gedrängt fühlen. Psychologisch spielt häufig die sogenannte Verlusteskalation eine Rolle. Je mehr Geld bereits eingesetzt wurde, desto stärker kann der Wunsch werden, auch die nächste Forderung zu erfüllen, um das bisher eingesetzte Geld nicht endgültig verloren zu sehen. Bei einem Krypto Betrug kann genau diese Situation von den Verantwortlichen ausgenutzt werden.

Die Aussage „Ich muss nur noch einmal zahlen, dann bekomme ich alles zurück“ sollte deshalb nicht als Entscheidungsgrundlage dienen. Stattdessen sollte geprüft werden, ob die behauptete Auszahlung technisch und wirtschaftlich überhaupt nachvollziehbar ist. Gibt es tatsächlich eine Wallet, auf der das behauptete Guthaben liegt? Existieren entsprechende Blockchain-Transaktionen? Ist die angebliche Plattform mit einem realen Unternehmen verbunden? Wo befindet sich das Geld, das angeblich ausgezahlt werden soll?

Wenn der angebliche Anbieter diese Fragen nicht nachvollziehbar beantworten kann und stattdessen immer neue Zahlungen verlangt, sollte keine weitere Überweisung allein aufgrund seiner Zusicherung erfolgen. Das gilt auch dann, wenn der Ansprechpartner behauptet, die Zahlung sei nur vorübergehend und werde anschließend gemeinsam mit dem Guthaben ausgezahlt.

Bei Kryptowährungen kann die Forderung beispielsweise darin bestehen, zunächst einen bestimmten Betrag in Bitcoin, Ether oder einem Stablecoin zu übertragen. Dabei wird möglicherweise behauptet, der Betrag müsse auf einer speziellen Wallet liegen, damit eine interne Prüfung abgeschlossen werden könne. Eine solche Forderung sollte technisch und rechtlich überprüft werden. Die bloße Behauptung eines „Wallet-Verfahrens“ sagt noch nichts darüber aus, ob eine solche Zahlung tatsächlich erforderlich ist.

Auch die Aufforderung, Kryptowährungen auf eine sogenannte Prüfungs- oder Verifizierungswallet zu senden, verdient besondere Vorsicht. Eine Blockchain-Transaktion ist nicht deshalb sicher oder rückholbar, weil der Empfänger sie als „temporär“ bezeichnet. Wenn der Betroffene die Kryptowährung an eine fremde Wallet überträgt, kann der Empfänger anschließend grundsätzlich über die Vermögenswerte verfügen. Deshalb sollte eine solche Transaktion nicht vorgenommen werden, solange ihre Funktion und ihr tatsächlicher Empfänger nicht eindeutig geklärt sind.

Ähnlich problematisch sind angebliche Freischaltzahlungen. Der Anbieter kann behaupten, das Konto sei technisch gesperrt und müsse gegen Zahlung eines bestimmten Betrags aktiviert werden. Dabei kann er gleichzeitig weiterhin einen hohen Kontostand anzeigen. Die entscheidende Frage lautet dann, ob die Sperre tatsächlich auf einem realen Konto eines realen Dienstleisters besteht oder lediglich innerhalb einer manipulierten Benutzeroberfläche dargestellt wird.

Auch ein angeblicher „Liquiditätsnachweis“ kann missverständlich eingesetzt werden. In einer seriösen Geschäftsbeziehung können finanzielle Nachweise unter bestimmten Umständen tatsächlich relevant sein. Daraus folgt jedoch nicht, dass ein unbekannter Online-Broker berechtigt ist, eine beliebige Zahlung als Nachweis der Liquidität zu verlangen. Entscheidend sind die konkrete Geschäftsbeziehung, die rechtlichen Rahmenbedingungen und die tatsächliche Funktion der verlangten Zahlung.

Bei einer Krypto-Plattform sollte außerdem untersucht werden, ob die behauptete Auszahlung überhaupt mit den bisherigen Transaktionen zusammenpasst. Wenn der Betroffene beispielsweise 20.000 Euro eingezahlt hat und die Plattform anschließend einen Kontostand von 80.000 Euro anzeigt, sollte nachvollziehbar sein, wie dieses Guthaben entstanden sein soll. Gibt es echte Käufe und Verkäufe? Sind die angeblichen Gewinne auf nachvollziehbare Transaktionen zurückzuführen? Existieren entsprechende Kryptowährungen tatsächlich?

Eine bloße Handelsübersicht reicht dafür nicht unbedingt aus. Eine Plattform kann Gewinne und Positionen anzeigen, ohne dass diese auf einer öffentlichen Blockchain nachvollziehbar sind. Bei einem tatsächlichen Kauf von Kryptowährungen kann dagegen je nach Struktur eine entsprechende Transaktion auf einer Blockchain oder in der Historie eines Kryptodienstleisters erkennbar sein. Diese Ebenen sollten voneinander getrennt betrachtet werden.

Auch angebliche Kontoauszüge oder Gewinnabrechnungen können gefälscht sein. Professionelle Betrüger können Dokumente erstellen, die Logos, Buchungsnummern und vermeintliche Transaktionsdaten enthalten. Deshalb sollte nicht allein aufgrund eines PDF-Dokuments davon ausgegangen werden, dass ein Guthaben tatsächlich existiert. Die zugrunde liegenden Zahlungs- und Transaktionsdaten sind wesentlich aussagekräftiger.

Eine weitere Variante besteht darin, den Betroffenen zunächst durch eine kleine Auszahlung zu beruhigen. Wenn beispielsweise nach einer ersten Einzahlung ein geringer Betrag tatsächlich auf das eigene Konto zurückfließt, kann dies Vertrauen schaffen. Später wird eine deutlich größere Summe eingezahlt und die Auszahlung verweigert. Eine frühere kleine Auszahlung beweist daher nicht, dass die gesamte Plattform seriös arbeitet.

Auch bei einer angeblichen persönlichen Betreuung kann sich das Muster entwickeln. Der Ansprechpartner kennt möglicherweise bereits die finanzielle Situation des Betroffenen und argumentiert, dass eine größere Auszahlung unmittelbar bevorstehe. Je länger die Kommunikation dauert, desto persönlicher kann die Beziehung werden. Der Betroffene soll dadurch dazu bewegt werden, auch die nächste Forderung als plausibel anzusehen.

Wenn ein solcher Ansprechpartner Druck ausübt, sollte der gesamte Kommunikationsverlauf gesichert werden. Relevant sind insbesondere Aussagen über angebliche Guthaben, Auszahlungstermine, Gebühren, Steuern, Sicherheitsleistungen und technische Voraussetzungen. Auch Sprachnachrichten und Telefonnummern können wichtige Informationen enthalten, sofern sie rechtmäßig gesichert werden können.

Ein weiterer Hinweis kann sein, dass der Anbieter die Erklärung für die Auszahlungssperre mehrfach verändert. Zunächst wird vielleicht eine technische Störung genannt, danach eine regulatorische Prüfung und anschließend eine angebliche Steuerpflicht. Wenn die Begründungen nicht miteinander vereinbar sind, kann dies für die Bewertung des Vorgangs relevant sein. Deshalb sollte nicht nur die letzte Nachricht betrachtet werden. Die Entwicklung der Erklärungen sollte chronologisch festgehalten werden.

Besonders problematisch wird es, wenn der angebliche Broker behauptet, eine Zahlung müsse innerhalb weniger Stunden erfolgen, weil andernfalls das Konto geschlossen werde oder die Gewinne verfielen. Solcher Zeitdruck erschwert eine unabhängige Prüfung. Ein Betroffener sollte sich dadurch nicht dazu bewegen lassen, größere Beträge ohne ausreichende Kontrolle zu übertragen.

Das gilt auch für angebliche Sonderangebote. Beispielsweise kann ein Ansprechpartner erklären, eine Auszahlung sei nur heute mit einer reduzierten Gebühr möglich. Oder es wird behauptet, eine bestimmte Frist ende am selben Tag. Derartige Aussagen sollten nicht ungeprüft übernommen werden. Eine seriöse rechtliche und finanzielle Prüfung benötigt grundsätzlich eine belastbare Tatsachengrundlage und sollte nicht durch künstlich erzeugten Zeitdruck ersetzt werden.

Wenn eine Auszahlung bereits mehrfach verschoben wurde, sollte der Betroffene außerdem sämtliche angekündigten Auszahlungstermine dokumentieren. Dazu gehören Datum, versprochener Betrag und die jeweilige Begründung für eine spätere Verschiebung. Wiederholte Verschiebungen können helfen, den tatsächlichen Ablauf der Geschäftsbeziehung zu rekonstruieren.

Bei einem Krypto Betrug kann es außerdem vorkommen, dass der Anbieter behauptet, das Geld sei bereits „auf dem Weg“. Dazu wird möglicherweise eine angebliche Transaktionsnummer genannt. Auch hier sollte geprüft werden, ob es tatsächlich eine nachvollziehbare Transaktion gibt. Bei Kryptowährungen kann der Transaktions-Hash verwendet werden, um eine Blockchain-Transaktion zu überprüfen. Eine frei erfundene Referenznummer innerhalb einer Plattform ist dagegen kein Beleg für einen tatsächlichen Transfer.

Wenn eine Auszahlung angeblich in Kryptowährung erfolgt, sollte der Anbieter grundsätzlich eine nachvollziehbare Zieladresse und gegebenenfalls eine tatsächliche Blockchain-Transaktion benennen können. Eine bloße Anzeige innerhalb des Plattformkontos reicht nicht aus. Bei einer Auszahlung in Fiatgeld sind dagegen die entsprechenden Bank- oder Zahlungsdaten relevant.

Diese Unterscheidung kann helfen, eine echte Zahlungsbewegung von einer bloßen Behauptung zu trennen. Wenn ein Anbieter behauptet, 50.000 Euro seien bereits überwiesen worden, aber auf dem angegebenen Empfängerkonto kein Zahlungseingang vorhanden ist, muss der Vorgang anders bewertet werden als bei einer tatsächlich ausgeführten Überweisung. Ebenso ist eine behauptete Kryptozahlung ohne nachvollziehbaren Transaktions-Hash nicht mit einer nachweisbaren Blockchain-Transaktion gleichzusetzen.

Bei der rechtlichen Prüfung kann deshalb die Frage nach dem tatsächlichen Auszahlungsvorgang eine zentrale Rolle spielen. Welche Vermögenswerte sollten ausgezahlt werden? Wo sollten sie sich zu diesem Zeitpunkt befinden? Welche Zahlungsart wurde angekündigt? Welche Bedingungen wurden für die Auszahlung genannt? Welche weiteren Zahlungen wurden anschließend verlangt?

Auch die ursprünglichen Vertragsbedingungen können relevant sein. Wenn der Anbieter behauptet, die zusätzliche Zahlung sei von Anfang an vertraglich vereinbart gewesen, sollte geprüft werden, ob sich eine solche Regelung tatsächlich in den Unterlagen findet und wie sie formuliert ist. Selbst wenn eine Klausel vorhanden ist, beantwortet dies nicht automatisch die Frage, ob die konkrete Forderung rechtlich wirksam ist. Der gesamte Vertrags- und Kommunikationszusammenhang muss berücksichtigt werden.

Ein angeblicher Broker kann außerdem auf allgemeine Geschäftsbedingungen verweisen, die der Betroffene bei der Registrierung akzeptiert haben soll. Auch hier sollte zunächst festgestellt werden, welche Bedingungen tatsächlich galten und ob der Betroffene sie erhalten oder einsehen konnte. Ein pauschaler Verweis auf „Terms and Conditions“ ersetzt keine konkrete Erklärung dafür, warum eine Auszahlung nur gegen eine weitere Vermögensübertragung möglich sein soll.

Bei ausländischen Plattformen kann die Prüfung zusätzlich dadurch erschwert werden, dass die verwendete Sprache, die Vertragsbedingungen und die Unternehmensangaben voneinander abweichen. Ein deutschsprachiger Ansprechpartner kann beispielsweise behaupten, für ein Unternehmen mit Sitz in einem anderen Staat tätig zu sein. Ob dieses Unternehmen tatsächlich existiert und ob der Ansprechpartner mit ihm verbunden ist, sollte unabhängig geprüft werden.

Auch eine angebliche Lizenz sollte nicht allein aufgrund eines Logos oder einer Registrierungsnummer als Beweis für die Seriosität des Anbieters angesehen werden. Betrügerische Plattformen können regulatorische Begriffe und Namen realer Institutionen missbrauchen. Entscheidend ist, ob die behauptete Registrierung tatsächlich besteht und ob sie zur konkreten Tätigkeit des Anbieters passt.

Wenn der Betroffene bereits mehrere Nachzahlungen geleistet hat, sollte er nicht nur die letzte Forderung betrachten. Für die rechtliche Aufarbeitung ist die gesamte Entwicklung wichtig. Welche Summe wurde zunächst investiert? Wann wurde erstmals eine Auszahlung verlangt? Welche Forderung kam danach? Welche Zahlung wurde daraufhin geleistet? Welche neue Begründung wurde anschließend genannt? Eine solche Chronologie kann das typische Muster einer schrittweise gesteigerten Zahlungsforderung sichtbar machen.

Auch die Höhe der einzelnen Nachforderungen kann relevant sein. Manchmal beginnen die zusätzlichen Beträge vergleichsweise niedrig und steigen anschließend deutlich an. In anderen Fällen wird direkt eine hohe Sicherheitsleistung verlangt. Entscheidend ist nicht ein bestimmter Schwellenwert, sondern der Zusammenhang zwischen der angekündigten Auszahlung und der geforderten weiteren Zahlung.

Bei besonders hohen angeblichen Gewinnen kann zusätzlich eine einfache Plausibilitätsprüfung sinnvoll sein. Wenn der Betroffene nur einen relativ kleinen Betrag eingezahlt hat, die Plattform aber innerhalb kurzer Zeit außergewöhnlich hohe Gewinne ausweist, sollte nachvollzogen werden, welche tatsächlichen Anlagegeschäfte diese Entwicklung erklären sollen. Eine hohe Zahl auf dem Bildschirm ist für sich genommen kein Beweis eines realen Gewinns.

Das gilt insbesondere bei automatisierten Handelsdarstellungen. Ein angeblicher Broker kann auf der Plattform Kauf- und Verkaufspositionen anzeigen, die der Betroffene selbst nicht nachvollziehen kann. Vielleicht werden Chartverläufe, Gewinnquoten und offene Positionen dargestellt. Entscheidend ist, ob diese Angaben mit realen Transaktionen und einem tatsächlich vorhandenen Vermögensbestand übereinstimmen.

Wenn der Betroffene keine Kryptowährung selbst verwahrt hat, sondern ausschließlich ein Plattformkonto genutzt hat, sollte besonders genau geprüft werden, ob jemals eine reale Wallet mit seinem Vermögen verbunden war. Bei einer echten Verwahrung können entsprechende Ein- und Auszahlungsdaten existieren. Bei einer Fake-Plattform kann dagegen lediglich eine interne Datenbank geführt worden sein, die den Anschein eines Krypto-Handels erzeugt.

Auch der Begriff „Wallet“ wird in betrügerischen Angeboten teilweise sehr weit verwendet. Ein angeblicher Broker kann beispielsweise von einem „persönlichen Wallet-Konto“ sprechen, obwohl der Betroffene keine Kontrolle über eine eigene Wallet besitzt und keine entsprechenden Blockchain-Daten erhält. Deshalb sollte konkret geklärt werden, was mit dem Begriff gemeint ist und ob eine tatsächlich nachvollziehbare Wallet-Adresse existiert.

Eine Auszahlungssperre kann auch damit begründet werden, dass die Identität des Kunden erneut geprüft werden müsse. Eine KYC-Prüfung kann bei echten Finanz- und Kryptodienstleistungen durchaus vorkommen. Daraus folgt jedoch nicht automatisch, dass ein Anbieter eine zusätzliche Zahlung verlangen darf, um eine Identitätsprüfung abzuschließen. Insbesondere eine Zahlung als Voraussetzung für die bloße Bestätigung der eigenen Identität sollte unabhängig geprüft werden.

Ähnliches gilt für angebliche Geldwäsche- oder Compliance-Prüfungen. Solche Begriffe können seriöse regulatorische Prozesse beschreiben, können aber ebenso als Vorwand missbraucht werden. Für den Betroffenen ist daher entscheidend, ob der angebliche Anbieter tatsächlich identifizierbar ist und ob die behauptete Prüfung in einer nachvollziehbaren Geschäftsbeziehung stattfindet.

Wenn ein Anbieter behauptet, die Auszahlung könne erst nach einer weiteren Kryptotransaktion geprüft werden, sollte die technische Notwendigkeit hinterfragt werden. Eine Blockchain-Transaktion kann nicht einfach deshalb als „KYC-Beweis“ oder „Liquiditätsnachweis“ dienen, weil der Anbieter dies so bezeichnet. Eine Übertragung digitaler Vermögenswerte erzeugt vielmehr einen tatsächlichen Vermögensabfluss, der nicht leichtfertig vorgenommen werden sollte.

Besonders kritisch sind Aufforderungen, einen bestimmten Betrag an eine neue Wallet zu senden, obwohl der Betroffene bereits Kryptowährungen an den Anbieter übertragen hat. Die neue Adresse sollte nicht allein aufgrund einer Nachricht als legitim angesehen werden. Bei einem Krypto Betrug kann gerade der Wechsel der Wallet-Adresse dazu dienen, weitere Zahlungen zu erhalten.

Auch Änderungen der Bankverbindung sollten aufmerksam dokumentiert werden. Wenn ein angeblicher Anbieter zunächst eine Zahlung an ein bestimmtes Konto verlangt und später plötzlich eine andere IBAN nennt, sollte nachvollzogen werden, warum sich der Empfänger geändert hat. Gleiches gilt, wenn die Zahlung zunächst an ein Unternehmen und später an eine Privatperson erfolgen soll.

Eine Änderung der Zahlungsdaten beweist für sich allein keinen Betrug. Sie kann jedoch zusammen mit anderen Umständen relevant werden. Wenn gleichzeitig ein neuer Ansprechpartner auftritt, die Auszahlung erneut verschoben wird und eine zusätzliche Sicherheitsleistung verlangt wird, ergibt sich ein anderes Gesamtbild als bei einer nachvollziehbar erklärten Änderung innerhalb einer bestehenden Geschäftsbeziehung.

Betroffene sollten deshalb sämtliche Zahlungsaufforderungen aufbewahren, auch wenn sie ihnen im Nachhinein offensichtlich erscheinen. Gerade die Abfolge kann zeigen, ob der Anbieter systematisch neue Gründe für weitere Zahlungen entwickelt hat.

Wenn die Plattform nach einer verweigerten Auszahlung weiterhin erreichbar ist, sollten Betroffene außerdem Screenshots des aktuellen Kontostands und der Auszahlungsmeldungen sichern. Dabei sollte möglichst der vollständige Bildschirm mit URL, Datum und relevanter Meldung erkennbar sein. Zusätzlich können die Nachrichten gespeichert werden, in denen der angebliche Ansprechpartner die Auszahlung erklärt.

Es kann sinnvoll sein, die Entwicklung der Plattformoberfläche zu dokumentieren, ohne sich dabei durch unnötige Interaktionen einem weiteren Risiko auszusetzen. Der Betroffene sollte keine neuen Transaktionen durchführen, nur um zu prüfen, ob eine Funktion noch funktioniert. Für die Beweissicherung reicht es in vielen Fällen aus, vorhandene Informationen zu sichern.

Wenn der Zugang zur Plattform bereits gesperrt wurde, sollten die bisher gespeicherten Unterlagen nicht gelöscht werden. Auch eine nicht mehr erreichbare Webseite kann später anhand von Screenshots, E-Mails und anderen Daten rekonstruiert werden. Deshalb ist es wichtig, nicht davon auszugehen, dass ein nicht mehr funktionierender Link den Sachverhalt bedeutungslos macht.

Bei einem Krypto Betrug kann zudem die Domain selbst ein wichtiger Anknüpfungspunkt sein. Wenn der angebliche Anbieter mehrere Webseiten verwendet hat, sollten alle bekannten Domains dokumentiert werden. Auch Subdomains oder alternative Login-Adressen können relevant sein. Dabei sollte zwischen den unterschiedlichen Webseiten unterschieden werden, damit später klar ist, welche Plattform zu welchem Zeitpunkt genutzt wurde.

Die rechtliche Bewertung einer Auszahlungssperre sollte sich schließlich nicht darauf beschränken, ob eine bestimmte zusätzliche Zahlung „normal“ erscheint. Entscheidend ist die gesamte Geschäftsbeziehung. Es geht darum, ob der Betroffene tatsächlich eine Anlageleistung erhalten hat, ob ein reales Guthaben vorhanden ist, welche Zusagen gemacht wurden und ob die weiteren Zahlungsforderungen sachlich und rechtlich nachvollziehbar sind.

Wenn der Verdacht besteht, dass die Plattform lediglich ein fingiertes Guthaben anzeigt, kann die Prüfung eine andere Richtung nehmen als bei einem tatsächlich existierenden Anbieter. Bei einer realen Kryptobörse können beispielsweise konkrete Kontodaten und Transaktionshistorien vorhanden sein. Bei einer Fake-Plattform müssen dagegen möglicherweise vor allem die tatsächlichen Einzahlungen, Empfänger und weiteren Zahlungswege rekonstruiert werden.

Auch wenn bereits erhebliche Beträge verloren wurden, sollte der Betroffene die Forderung nach einer weiteren Zahlung nicht als letzte Chance betrachten. Der Satz „Wenn Sie jetzt nicht zahlen, verlieren Sie alles“ kann den Entscheidungsdruck erheblich erhöhen. Tatsächlich sollte gerade eine solche Drohung dazu führen, die Situation zunächst unabhängig prüfen zu lassen.

Eine weitere Zahlung verändert zudem die spätere Schadenssituation. Aus einem ursprünglichen Verlust können weitere Vermögensabflüsse entstehen. Deshalb sollte vor jeder zusätzlichen Zahlung geklärt werden, ob es einen nachvollziehbaren wirtschaftlichen und rechtlichen Grund dafür gibt. Die bloße Aussicht auf eine anschließende Auszahlung reicht dafür nicht aus.

Besonders problematisch ist es, wenn der Anbieter bereits weiß, dass der Betroffene dringend auf das angebliche Guthaben angewiesen ist. In solchen Situationen können Forderungen gezielt an die Hoffnung gekoppelt werden, die bisherige Investition doch noch zu retten. Eine unabhängige Prüfung kann helfen, diese emotionale Dynamik zu durchbrechen.

Für eine anwaltliche Prüfung sind deshalb gerade die Nachforderungen häufig besonders aussagekräftig. Sie zeigen, welche Begründungen der Anbieter für die verweigerte Auszahlung verwendet und wie sich diese Begründungen verändern. Zusammen mit den Zahlungsbelegen und der technischen Dokumentation kann daraus ein deutlich genaueres Bild entstehen.

Betroffene sollten daher eine Auszahlungssperre nicht isoliert betrachten. Sie ist häufig nur ein Teil eines größeren Ablaufs, der mit einer Kontaktaufnahme, einer ersten Einzahlung, angeblichen Gewinnen, einer beantragten Auszahlung und anschließenden Nachforderungen verbunden ist. Erst die Betrachtung dieses gesamten Verlaufs ermöglicht eine sachgerechte Einschätzung.

Die entscheidende Frage lautet letztlich: Gibt es ein tatsächlich vorhandenes und nachvollziehbares Vermögen, dessen Auszahlung aus einem konkreten Grund vorübergehend blockiert ist, oder wird ein angebliches Guthaben lediglich als Grundlage für weitere Zahlungen eingesetzt? Diese Frage kann insbesondere durch die Gegenüberstellung von Plattformangaben, Zahlungsdaten und – soweit Kryptowährungen tatsächlich übertragen wurden – Blockchaininformationen untersucht werden.

Wenn keine reale Transaktion hinter dem behaupteten Guthaben erkennbar ist und stattdessen immer neue Zahlungen verlangt werden, kann dies ein erhebliches Warnsignal darstellen. Umgekehrt sollte auch bei einem realen Zahlungsfluss nicht automatisch angenommen werden, dass eine Auszahlung allein durch eine weitere Zahlung erreicht werden kann. Jeder Fall muss anhand der tatsächlichen Unterlagen und technischen Daten bewertet werden.

Wer nach einem Krypto Betrug mit einer verweigerten Auszahlung konfrontiert ist, sollte deshalb insbesondere keine weiteren Beträge aufgrund bloßer Versprechen übertragen. Stattdessen sollten sämtliche Zahlungsaufforderungen, Kontoauszüge, Wallet-Adressen, Transaktions-Hashes, Plattformdarstellungen und Kommunikationsverläufe gesichert werden. Daraus kann anschließend rekonstruiert werden, welche Zahlungen tatsächlich erfolgt sind und welche Begründungen für die weiteren Forderungen genannt wurden.

Die Frage, ob ein angebliches Guthaben real vorhanden ist und ob eine Rückgewinnung möglich erscheint, lässt sich letztlich nur anhand des konkreten Sachverhalts beantworten. Eine zusätzliche Zahlung ist jedenfalls kein verlässlicher Weg, eine Auszahlung zu erzwingen. Bei einem Krypto Betrug kann gerade die wiederholte Forderung nach weiteren Zahlungen darauf hindeuten, dass der Betroffene nicht vor einer normalen technischen Auszahlung steht, sondern mit einem weiteren Bestandteil der Täuschung konfrontiert ist.

Eine fachkundige Prüfung sollte deshalb nicht bei der letzten Zahlungsaufforderung beginnen und enden. Sie sollte den gesamten Weg vom ersten Kontakt über die Einzahlung und die angebliche Anlage bis zur verweigerten Auszahlung und den anschließenden Nachforderungen nachvollziehen. Erst dadurch lässt sich beurteilen, welche Vermögenswerte tatsächlich geflossen sind, welche Angaben des Anbieters überprüfbar sind und welche rechtlichen und technischen Möglichkeiten im konkreten Fall geprüft werden können.

Krypto Betrug – welche rechtlichen Ansprüche können Geschädigte prüfen lassen?

Nach einem Krypto Betrug stellt sich neben der technischen Frage nach dem Verbleib der Kryptowährungen vor allem die rechtliche Frage, gegen wen sich ein Geschädigter überhaupt wenden kann und welche Ansprüche in Betracht kommen. Eine solche Prüfung setzt eine möglichst genaue Rekonstruktion des Sachverhalts voraus. Denn weder die Bezeichnung als „Broker“ noch eine bestimmte Plattform oder eine einzelne Wallet-Adresse sagt für sich allein aus, welche Person oder welches Unternehmen rechtlich verantwortlich ist. Ebenso wenig lässt sich allein aus der Tatsache, dass Kryptowährungen verloren wurden, eine bestimmte Anspruchsgrundlage ableiten.

Am Anfang steht deshalb die Feststellung, wie der Vermögensschaden entstanden ist. Wurde der Betroffene durch falsche Angaben dazu gebracht, Geld oder Kryptowährungen zu übertragen? Bestand tatsächlich ein Vertrag mit einem Unternehmen? Wurde lediglich eine scheinbare Geschäftsbeziehung aufgebaut? Wurden Vermögenswerte ohne wirksame Zustimmung aus einer Wallet bewegt? Oder wurde zunächst ein echtes Investment versprochen und später die Auszahlung durch immer neue Forderungen verhindert? Die Antworten auf diese Fragen können die rechtliche Bewertung wesentlich beeinflussen.

Bei einer Täuschung über eine angebliche Geldanlage kann beispielsweise zu prüfen sein, ob der Betroffene seine Vermögensverfügung aufgrund falscher oder irreführender Angaben vorgenommen hat. Dabei kommt es auf die konkreten Aussagen und Umstände an. Allgemeine Behauptungen wie „die Plattform war betrügerisch“ reichen für eine belastbare rechtliche Prüfung nicht aus. Entscheidend ist, welche Person welche Erklärung abgegeben hat, wann dies geschah und ob der Betroffene gerade aufgrund dieser Erklärung die Zahlung vorgenommen hat.

Auch die Kommunikation mit einem angeblichen Anlageberater kann deshalb rechtlich relevant sein. Nachrichten über angebliche Gewinne, garantierte oder besonders sichere Renditen, konkrete Handelsgeschäfte oder eine unmittelbar bevorstehende Auszahlung sollten gesichert werden. Gleiches gilt für Aussagen über die Verwahrung von Kryptowährungen. Wenn ein Ansprechpartner erklärt, das Geld werde auf einer bestimmten Wallet verwahrt, kann diese Aussage später mit den tatsächlichen Blockchain-Daten verglichen werden.

Eine weitere wichtige Frage betrifft die Identität des möglichen Anspruchsgegners. Der Name, unter dem ein Berater auftritt, muss nicht mit seiner tatsächlichen Identität übereinstimmen. Ebenso kann eine Plattform unter dem Namen eines real existierenden Unternehmens betrieben werden, ohne dass dieses Unternehmen tatsächlich dahintersteht. Deshalb sollte möglichst zwischen dem verwendeten Namen, der behaupteten Gesellschaft und der tatsächlich feststellbaren Betreiberstruktur unterschieden werden.

Wenn ein Unternehmen als Vertragspartner genannt wird, sollten die vorhandenen Vertragsunterlagen geprüft werden. Dazu gehören beispielsweise Verträge, Allgemeine Geschäftsbedingungen, Rechnungen, E-Mails mit Unternehmenssignatur und Angaben im Impressum. Auch Bankdaten können Anhaltspunkte liefern. Entscheidend ist jedoch, ob die dort genannten Informationen tatsächlich mit der verwendeten Plattform und den Zahlungen zusammenhängen.

Bei einem Krypto Betrug kann eine solche Zuordnung besonders schwierig sein, wenn mehrere Gesellschaften beteiligt sind. Der angebliche Broker kann beispielsweise behaupten, für eine Gesellschaft in einem bestimmten Land tätig zu sein. Die Zahlung kann jedoch auf ein Konto eines anderen Unternehmens erfolgt sein. Die Kryptowährungen können anschließend an eine Wallet transferiert worden sein, die wiederum mit einem weiteren Dienstleister in Verbindung steht. Eine rechtliche Prüfung sollte deshalb den gesamten Sachverhalt betrachten und nicht nur den Namen des zuerst kontaktierten Unternehmens.

Je nach Fall können Ansprüche auf Rückzahlung beziehungsweise Schadensersatz zu prüfen sein. Welche konkrete Anspruchsgrundlage einschlägig ist, hängt von den Umständen ab. Denkbar können beispielsweise Ansprüche aus einem Vertragsverhältnis, aus einer unberechtigten Vermögensverschiebung oder aus einer vorsätzlichen beziehungsweise sonst rechtswidrigen Schädigung sein. Welche dieser Möglichkeiten tatsächlich besteht, kann erst nach Prüfung der konkreten Unterlagen beurteilt werden.

Bei einer unberechtigten Vermögensverschiebung kann beispielsweise die Frage relevant sein, ob der Empfänger einen Vermögensvorteil ohne rechtlichen Grund erhalten hat. Das bedeutet allerdings nicht, dass jeder Empfänger einer Zahlung automatisch zur Rückzahlung verpflichtet ist. Es muss geprüft werden, welcher konkrete Rechtsgrund für die Zahlung bestand und welche Umstände bei der Übertragung vorlagen.

Wenn der Betroffene aufgrund einer Täuschung eine Zahlung an einen angeblichen Anlageanbieter vorgenommen hat, kann zusätzlich die Frage einer Schadensersatzpflicht im Raum stehen. Hier kommt es unter anderem darauf an, welche Person oder Gesellschaft die Täuschung veranlasst hat und ob sich der daraus entstandene Schaden rechtlich zuordnen lässt. Bei internationalen Sachverhalten können zudem Fragen des anwendbaren Rechts und der Zuständigkeit hinzukommen.

Besonders wichtig ist die Abgrenzung zwischen dem tatsächlich eingezahlten Betrag und einem lediglich auf einer Fake-Plattform angezeigten Gewinn. Wenn ein Betroffener beispielsweise 25.000 Euro eingezahlt hat und ihm später ein angebliches Guthaben von 100.000 Euro angezeigt wird, bedeutet das nicht automatisch, dass ein Schaden von 100.000 Euro rechtlich geltend gemacht werden kann. Zunächst muss festgestellt werden, welche Vermögenswerte tatsächlich vorhanden waren und welche Zahlungen tatsächlich geleistet wurden.

Die Schadensberechnung sollte daher möglichst präzise erfolgen. Kontoauszüge, Überweisungsbelege, Kryptobörsen-Historien und Blockchain-Daten können dabei eine wichtige Grundlage bilden. Bei Kryptowährungen sollte die konkrete Menge des übertragenen Vermögenswerts dokumentiert werden. Zusätzlich kann der tatsächliche finanzielle Aufwand für den Erwerb der Kryptowährungen relevant sein.

Auch weitere Kosten können im Einzelfall eine Rolle spielen. Dazu können Gebühren für Käufe, Transfers oder bestimmte Dienstleistungen gehören. Ob solche Positionen Bestandteil eines rechtlich durchsetzbaren Schadens sind, muss jedoch anhand des konkreten Falls geprüft werden. Eine pauschale Aufrechnung sämtlicher finanzieller Nachteile ist nicht ohne Weiteres möglich.

Bei einem angeblichen Anlagevertrag sollte außerdem geprüft werden, ob tatsächlich ein wirksamer Vertrag zustande gekommen ist und welchen Inhalt er hatte. Ein Vertrag kann beispielsweise Angaben zur Anlage, zu Gebühren, zur Verwahrung und zur Auszahlung enthalten. Wenn der tatsächliche Ablauf erheblich von diesen Vereinbarungen abweicht, kann dies für die rechtliche Bewertung relevant sein.

Dabei darf jedoch nicht allein auf die Existenz eines schriftlichen Vertrags vertraut werden. Auch ein professionell gestalteter Vertrag kann Teil einer Täuschung sein. Umgekehrt kann das Fehlen eines formal wirkenden Vertrags nicht automatisch bedeuten, dass keine rechtlichen Ansprüche bestehen. Entscheidend sind die tatsächlichen Umstände und die nachweisbaren Erklärungen der Beteiligten.

Bei einer Fake-Plattform kann sich die rechtliche Prüfung teilweise von einer klassischen Vertragsprüfung lösen. Wenn sich herausstellt, dass der angebliche Anbieter überhaupt keine reale Anlageleistung erbracht hat, können andere Anspruchsrichtungen im Mittelpunkt stehen. Dann ist insbesondere zu untersuchen, wohin die tatsächlich eingezahlten Gelder oder Kryptowährungen geflossen sind und welche Personen oder Unternehmen daran beteiligt waren.

Die Blockchain-Daten können hierbei eine ergänzende Rolle spielen. Wenn ein Betroffener Kryptowährungen an eine bestimmte Wallet übertragen hat, kann der Transaktions-Hash die konkrete Vermögensbewegung belegen. Die weiteren Transaktionen können möglicherweise Hinweise auf Folgeadressen oder einen Kryptodienstleister liefern. Diese Informationen können wiederum für die Identifizierung möglicher Anspruchsgegner relevant sein.

Allerdings darf die technische Zuordnung nicht mit der rechtlichen Verantwortlichkeit gleichgesetzt werden. Selbst wenn eine Wallet einer bestimmten Plattform zugeordnet werden kann, muss zusätzlich geprüft werden, welche rechtliche Verbindung zwischen dieser Plattform und dem Betroffenen bestand. Ebenso muss festgestellt werden, ob die betreffende Gesellschaft tatsächlich die Kontrolle über die Wallet hatte oder lediglich als Empfänger innerhalb eines größeren Zahlungsflusses erscheint.

Bei einem internationalen Krypto Betrug kann die Ermittlung des richtigen Anspruchsgegners besonders anspruchsvoll sein. Die Täter können mit verschiedenen Gesellschaften, Domains und Zahlungsdienstleistern arbeiten. Teilweise werden Unternehmensdaten realer Firmen missbraucht. Deshalb sollte vor rechtlichen Schritten möglichst genau geprüft werden, welche Gesellschaft tatsächlich hinter dem Angebot steht.

Auch die Registrierung eines Unternehmens bedeutet nicht automatisch, dass dieses Unternehmen für den konkreten Schaden verantwortlich ist. Es muss ein tatsächlicher Zusammenhang zwischen dem Unternehmen und dem konkreten Vorgang bestehen. Hier können beispielsweise Vertragsunterlagen, E-Mail-Adressen, Zahlungsdaten, Plattforminformationen und Kommunikationsverläufe miteinander abgeglichen werden.

Eine weitere rechtliche Frage kann sich stellen, wenn ein real existierender Dienstleister am Zahlungsweg beteiligt war. Beispielsweise kann ein Betroffener Kryptowährungen über eine Kryptobörse erworben und anschließend an eine externe Wallet übertragen haben. Dass die Kryptobörse Teil des Zahlungswegs war, bedeutet nicht automatisch, dass sie für den späteren Verlust haftet. Vielmehr muss geprüft werden, welche konkrete Leistung sie erbracht hat und welche Umstände bei der jeweiligen Transaktion vorlagen.

Dasselbe gilt für Banken und Zahlungsdienstleister. Die bloße Tatsache, dass ein Konto eine Zahlung entgegengenommen hat, begründet nicht automatisch eine Haftung für den gesamten Krypto Betrug. Eine rechtliche Prüfung muss die konkreten Umstände, die Rolle des jeweiligen Dienstleisters und die einschlägigen rechtlichen Voraussetzungen berücksichtigen.

Gerade bei solchen Fragen ist Vorsicht vor pauschalen Aussagen wichtig. Es wäre unseriös, einem Geschädigten allein aufgrund einer verdächtigen Zahlung zu versprechen, eine Bank, Kryptobörse oder einen anderen Zahlungsdienstleister werde den gesamten Schaden ersetzen. Ob entsprechende Ansprüche bestehen, hängt von den konkreten Umständen ab.

Auch die zeitliche Abfolge kann für die rechtliche Bewertung relevant sein. Wenn eine Zahlung unmittelbar nach einer bestimmten Falschaussage erfolgt, kann dieser Zusammenhang anders zu bewerten sein als eine Zahlung, die Wochen später aus einem völlig anderen Grund vorgenommen wurde. Deshalb sollte die Kommunikation chronologisch dokumentiert werden.

Besonders relevant können Aussagen über die Auszahlung sein. Wenn ein Anbieter zunächst erklärt, das gesamte Guthaben sei frei verfügbar, später jedoch plötzlich eine zusätzliche Zahlung verlangt, kann dieser Widerspruch für die Bewertung des Vorgangs von Bedeutung sein. Gleiches gilt, wenn der Anbieter behauptet, die Zahlung sei bereits angewiesen, obwohl sich keine entsprechende Transaktion feststellen lässt.

Auch die wiederholte Forderung nach weiteren Zahlungen kann rechtlich relevant sein. Wenn ein Betroffener zunächst eine angebliche Steuerforderung erfüllt und danach eine Sicherheitsleistung leisten soll, kann die gesamte Abfolge aufzeigen, welche Angaben gegenüber ihm gemacht wurden. Für eine rechtliche Prüfung sollten daher sämtliche Nachforderungen mit Datum, Betrag und Begründung festgehalten werden.

Die genaue Dokumentation ist besonders wichtig, wenn mehrere Personen beteiligt waren. Ein Betroffener kann beispielsweise zunächst mit einem „Kundenberater“ kommunizieren, später von einem „Compliance-Mitarbeiter“ kontaktiert werden und anschließend mit einer Person sprechen, die sich als Auszahlungsabteilung bezeichnet. Ob diese Personen tatsächlich unterschiedliche Rollen haben oder nur verschiedene Identitäten derselben Organisation verwenden, kann erst durch eine nähere Untersuchung geklärt werden.

Auch Telefonnummern, E-Mail-Adressen und Benutzerkonten können dabei als Anknüpfungspunkte dienen. Sie beweisen allein nicht die Identität einer Person, können aber zusammen mit anderen Informationen für die Rekonstruktion des Sachverhalts relevant sein. Deshalb sollten solche Angaben vollständig gespeichert werden.

Bei einem Krypto Betrug kann darüber hinaus geprüft werden, ob der Anbieter mit einem bestimmten Unternehmen oder einer bestimmten Marke geworben hat. Webseiten, Logos und Unternehmensnamen können jedoch missbräuchlich verwendet werden. Eine rechtliche Bewertung sollte deshalb nicht allein auf dem Erscheinungsbild der Plattform beruhen.

Wenn ein reales Unternehmen tatsächlich als Betreiber identifiziert werden kann, ist wiederum zu prüfen, welche vertraglichen oder gesetzlichen Pflichten bestanden. Dabei können unter anderem die konkrete Tätigkeit, die Kommunikation mit dem Kunden und die Art der Vermögensübertragung eine Rolle spielen. Ob daraus ein Anspruch entsteht, lässt sich nicht pauschal beurteilen.

Bei der Durchsetzung möglicher Ansprüche kann außerdem die Frage relevant werden, ob Vermögenswerte noch vorhanden und identifizierbar sind. Wenn Kryptowährungen über die Blockchain zu einer bestimmten Adresse verfolgt werden können und sich dort noch relevante Vermögenswerte befinden, kann dies eine andere Ausgangslage schaffen als bei vollständig weitergeleiteten oder nicht mehr eindeutig zuordenbaren Beträgen.

Das bedeutet jedoch nicht, dass ein sichtbares Wallet-Guthaben automatisch gesichert werden kann. Eine Blockchain-Adresse kann Vermögenswerte enthalten, ohne dass bereits feststeht, wer sie kontrolliert oder welche rechtlichen Maßnahmen gegenüber dem Inhaber möglich sind. Für eine Vermögenssicherung sind daher weitere rechtliche Voraussetzungen zu prüfen.

Auch bei Kryptobörsen kann die Situation differenziert sein. Wenn die Spur der Kryptowährungen zu einer zentralisierten Börse führt, kann dort unter Umständen ein identifizierter Nutzer hinterlegt sein. Ob und wie solche Informationen für die rechtliche Durchsetzung genutzt werden können, hängt von den Umständen und der jeweiligen Rechtsordnung ab.

Bei ausländischen Unternehmen können außerdem zusätzliche Fragen entstehen. Welches Recht ist anwendbar? Welches Gericht ist zuständig? Wo kann ein Anspruch sinnvoll durchgesetzt werden? Welche Möglichkeiten bestehen, Informationen über einen Dienstleister zu erhalten? Diese Fragen sollten insbesondere bei größeren Schäden frühzeitig berücksichtigt werden, weil eine rechtliche Durchsetzung im Ausland mit zusätzlichem Aufwand verbunden sein kann.

Die bloße Existenz eines ausländischen Unternehmens sollte allerdings nicht dazu führen, einen Fall vorschnell als aussichtslos einzustufen. Ebenso wenig bedeutet ein deutscher Ansprechpartner automatisch, dass ausschließlich deutsches Recht relevant ist. Maßgeblich ist die tatsächliche Struktur des konkreten Sachverhalts.

Bei Verbrauchern können zudem besondere rechtliche Gesichtspunkte eine Rolle spielen, wenn ein Anbieter seine Leistungen gezielt gegenüber deutschen Kunden anbietet. Welche Schutzvorschriften greifen und ob sie im konkreten Fall durchsetzbar sind, hängt jedoch von den Umständen, den Vertragsbedingungen und der konkreten Tätigkeit des Unternehmens ab.

Eine weitere wichtige Frage betrifft die Verantwortlichkeit einzelner Personen. Wenn ein angeblicher Anlageberater persönlich kommuniziert und konkrete falsche Angaben macht, kann es erforderlich sein, seine Identität möglichst genau zu bestimmen. Ein bloßer Chatname reicht hierfür nicht aus. Zusätzliche Informationen können beispielsweise Telefonnummern, E-Mail-Adressen, Dokumente oder Zahlungsdaten liefern.

Auch die Rolle eines Vermittlers muss gesondert betrachtet werden. Ein Ansprechpartner kann behaupten, lediglich als selbstständiger Vermittler tätig gewesen zu sein. Ob diese Darstellung zutrifft und welche rechtlichen Folgen sich daraus ergeben, hängt von den tatsächlichen Beziehungen ab. Entscheidend sind nicht allein die Bezeichnungen, sondern die konkrete Tätigkeit und die nachweisbaren Umstände.

Wenn ein Unternehmen oder eine Person Vermögenswerte erhalten hat, kann außerdem geprüft werden, ob diese Vermögenswerte noch identifizierbar sind. Bei Bankzahlungen kann der Empfänger anhand der Zahlungsdaten festgestellt werden. Bei Kryptowährungen können Wallet-Adressen und Transaktionsdaten Ausgangspunkte für eine weitere Analyse sein. Die rechtliche Zuordnung muss anschließend gesondert erfolgen.

Auch die Frage, ob eine Zahlung freiwillig oder aufgrund einer Täuschung erfolgte, sollte genau dokumentiert werden. Bei einem Krypto Betrug kann der Betroffene die Transaktion technisch selbst bestätigt haben, obwohl er dies nur deshalb getan hat, weil ihm falsche Informationen gegeben wurden. Die technische Tatsache einer selbst ausgeführten Transaktion beantwortet daher nicht automatisch die rechtliche Frage, unter welchen Umständen sie zustande kam.

Umgekehrt kann eine Wallet-Transaktion ohne bewusste Zustimmung des Betroffenen ausgeführt worden sein. Dann stellt sich eine andere Sachlage dar. Hier können insbesondere Informationen über Wallet-Zugriffe, signierte Transaktionen und möglicherweise kompromittierte Zugangsdaten relevant werden.

Auch bei einer sogenannten Approval-Transaktion oder der Interaktion mit einem Smart Contract kann die rechtliche Bewertung von den technischen Vorgängen abhängen. Wenn ein Betroffener beispielsweise eine Anwendung verbunden und eine Berechtigung erteilt hat, muss zunächst festgestellt werden, welche Handlung tatsächlich vorgenommen wurde. Eine allgemeine Bezeichnung als „Wallet-Hack“ reicht für die genaue rechtliche Einordnung nicht aus.

Bei der Prüfung möglicher Ansprüche sollte deshalb möglichst exakt zwischen verschiedenen Schadensarten unterschieden werden. Dazu können unmittelbar überwiesene Eurobeträge, erworbene und übertragene Kryptowährungen, weitere Nachzahlungen sowie unter Umständen zusätzliche Kosten gehören. Eine klare Schadensaufstellung erleichtert die weitere rechtliche Bewertung.

Auch ein möglicher Gewinnentgang oder ein auf der Plattform angezeigter Buchgewinn sollte nicht ohne Prüfung als sicherer Bestandteil eines Anspruchs behandelt werden. Wenn die Gewinne lediglich in einer manipulierten Benutzeroberfläche angezeigt wurden, handelt es sich nicht ohne Weiteres um einen tatsächlich vorhandenen Vermögenswert. Hier muss zunächst festgestellt werden, ob überhaupt ein realer wirtschaftlicher Bestand entstanden ist.

Bei der rechtlichen Prüfung kann deshalb eine sogenannte Differenzbetrachtung relevant werden: Welchen Vermögensstand hätte der Betroffene ohne die Täuschung gehabt und welcher Vermögensstand besteht tatsächlich? Die konkrete Berechnung hängt von den Umständen des Falls ab. Bei Kryptowährungen können dabei zusätzlich historische Kurse und die tatsächlichen Erwerbs- und Transferdaten eine Rolle spielen.

Ein weiterer Aspekt ist die Frage nach einer möglichen Mitverantwortung. Auch hier sind pauschale Aussagen nicht sinnvoll. Die Tatsache, dass ein Betroffener einer professionell aufgebauten Plattform vertraut hat, beantwortet nicht automatisch, ob und in welchem Umfang ein Anspruch besteht. Eine rechtliche Bewertung muss die konkreten Umstände und das Verhalten der Beteiligten berücksichtigen.

Besonders bei älteren Fällen kann die Frage der Verjährung relevant werden. Welche Fristen gelten und wann sie beginnen, hängt von der konkreten Anspruchsgrundlage und den Umständen des Falls ab. Deshalb sollten Betroffene einen bekannten Schaden nicht unnötig lange ungeprüft lassen. Eine frühzeitige rechtliche Einschätzung kann helfen, mögliche Fristen und weitere Voraussetzungen im konkreten Fall einzuordnen.

Auch die Sicherung von Beweismitteln ist mit Blick auf die Durchsetzung möglicher Ansprüche wichtig. Ein Anspruch kann praktisch schwerer durchzusetzen sein, wenn die entscheidenden Nachrichten, Zahlungsbelege oder Wallet-Daten nicht mehr vorhanden sind. Deshalb sollten die Unterlagen möglichst frühzeitig strukturiert und dauerhaft gesichert werden.

Bei einem Krypto Betrug sollte insbesondere die Verbindung zwischen der behaupteten Anlage und der tatsächlichen Vermögensbewegung dokumentiert werden. Wenn ein angeblicher Broker eine bestimmte Wallet-Adresse nennt, sollte die Nachricht mit der Adresse gespeichert werden. Wenn anschließend eine Transaktion erfolgt, sollte der Transaktions-Hash ergänzt werden. Wenn danach eine Auszahlung verweigert und eine weitere Zahlung verlangt wird, sollte auch diese Kommunikation gesichert werden.

Aus diesen einzelnen Bausteinen kann sich eine nachvollziehbare Beweiskette ergeben. Sie zeigt, welche Angaben gemacht wurden, welche Entscheidung der Betroffene daraufhin getroffen hat und welche Vermögensbewegung anschließend tatsächlich stattgefunden hat. Für die rechtliche Prüfung kann eine solche Chronologie wesentlich aussagekräftiger sein als eine nachträgliche allgemeine Schilderung des Geschehens.

Bei komplexen Fällen kann zusätzlich eine technische Dokumentation der Blockchainbewegungen erstellt werden. Dabei sollte jedoch immer darauf geachtet werden, dass die verwendeten Daten eindeutig nachvollziehbar sind. Der Transaktions-Hash, die Wallet-Adressen und das Netzwerk sollten unverändert dokumentiert werden. Screenshots können ergänzend gespeichert werden.

Auch die Plattform selbst sollte möglichst genau dokumentiert werden. Dazu gehören die verwendete Domain, der Login-Bereich, angezeigte Guthaben, angebliche Handelsaktivitäten und Auszahlungsinformationen. Wenn der Betroffene auf der Plattform verschiedene Konten oder Wallets angezeigt bekam, sollte festgehalten werden, welche Informationen jeweils dargestellt wurden.

Eine rechtliche Prüfung kann anschließend untersuchen, ob die Angaben der Plattform mit den tatsächlichen Transaktionsdaten übereinstimmen. Wenn eine angebliche Handelsaktivität beispielsweise zu keinem nachvollziehbaren Vermögensfluss führt, kann dies für die Bewertung relevant sein. Ebenso kann ein Widerspruch zwischen angezeigtem Guthaben und tatsächlichen Blockchain-Daten auf eine fingierte Darstellung hindeuten.

Dabei ist es wichtig, nicht vorschnell aus einem technischen Widerspruch eine endgültige rechtliche Schlussfolgerung zu ziehen. Verschiedene Plattformen können unterschiedliche Verwahrungs- und Abwicklungsmodelle verwenden. Eine nicht unmittelbar sichtbare Blockchain-Transaktion beweist daher nicht automatisch, dass kein Vermögenswert vorhanden war. Die konkrete technische Struktur des Dienstleisters muss berücksichtigt werden.

Bei einem echten Verwahrungsmodell können Kundenguthaben beispielsweise intern beim Dienstleister geführt werden. Die öffentliche Blockchain zeigt dann möglicherweise nicht jede einzelne Kundenposition. Umso wichtiger ist es, die internen Transaktions- und Kontodaten des Anbieters zu prüfen, soweit diese zugänglich sind.

Eine weitere Anspruchsebene kann sich ergeben, wenn ein Vertrag wegen einer Täuschung oder anderer rechtlich relevanter Umstände nicht aufrechterhalten werden soll. Ob eine solche rechtliche Gestaltung möglich und sinnvoll ist, hängt von der konkreten Vertragslage ab. Sie sollte nicht allein aufgrund einer allgemeinen Vermutung vorgenommen werden.

Auch bei einem angeblichen Anlagevertrag mit einem ausländischen Anbieter muss geprüft werden, welche Vertragsbedingungen vereinbart wurden. Die Verwendung deutscher Sprache oder ein deutschsprachiger Kundenberater allein entscheidet nicht zwingend über die rechtlichen Rahmenbedingungen. Hier können Gerichtsstandsvereinbarungen, Rechtswahlklauseln und zwingende Schutzvorschriften eine Rolle spielen.

Bei der Prüfung möglicher Ansprüche kann außerdem relevant sein, ob der Anbieter über eine behördliche Erlaubnis verfügte, soweit eine solche für seine Tätigkeit erforderlich war. Eine fehlende oder nur vorgetäuschte Zulassung kann ein wichtiger Hinweis sein. Daraus folgt jedoch nicht automatisch, dass jede Zahlung ohne weitere Prüfung zurückzuerstatten ist. Auch hier muss der konkrete Sachverhalt rechtlich eingeordnet werden.

Besonders kritisch sind Fälle, in denen ein Anbieter mit einer angeblichen Lizenz wirbt, die sich bei näherer Betrachtung als falsch oder nicht zuordenbar herausstellt. Betroffene sollten entsprechende Angaben sichern und nicht nur mündlich wiedergeben. Eine konkrete Darstellung auf der Webseite oder in einem Dokument kann später erheblich aussagekräftiger sein.

Bei der Anspruchsprüfung geht es schließlich auch darum, welche Personen oder Stellen tatsächlich erreichbar sind. Ein Anspruch auf dem Papier ist nicht dasselbe wie eine erfolgreiche Durchsetzung. Wenn ein Anspruchsgegner nicht identifiziert werden kann oder über keine feststellbaren Vermögenswerte verfügt, kann die praktische Durchsetzung erschwert sein. Deshalb sollten rechtliche Ansprüche und die tatsächliche Möglichkeit einer Vermögenssicherung gemeinsam betrachtet werden.

Gerade bei Kryptowährungen kann diese Verbindung wichtig sein. Die Blockchain kann einen Vermögenswert technisch sichtbar machen, während die rechtliche Prüfung klären muss, ob und gegenüber wem daraus Maßnahmen möglich sind. Umgekehrt kann ein identifizierter Anspruchsgegner vorhanden sein, ohne dass aktuell noch Vermögenswerte auffindbar sind. Beide Fragen müssen daher getrennt und anschließend zusammengeführt werden.

Ein spezialisierter Anwalt kann den Fall zunächst anhand der vorhandenen Unterlagen strukturieren und prüfen, welche Anspruchsrichtungen tatsächlich sinnvoll erscheinen. Dazu gehört auch die Frage, welche Beweismittel noch fehlen und ob eine ergänzende Blockchainanalyse erforderlich ist. Eine seriöse Beratung wird dabei nicht allein mit der Höhe des Schadens argumentieren, sondern die konkrete Beweislage und die tatsächlichen Durchsetzungsmöglichkeiten berücksichtigen.

Für Betroffene ist insbesondere wichtig, dass eine rechtliche Prüfung nicht mit einem Versprechen über eine bestimmte Rückzahlung verwechselt wird. Niemand kann allein aus einer Wallet-Adresse oder einem gefälschten Plattformkonto garantieren, dass verlorene Kryptowährungen zurückerlangt werden. Ebenso wenig lässt sich aus der Einschaltung eines Anwalts automatisch auf einen bestimmten Ausgang schließen.

Eine fachkundige Prüfung kann aber klären, welche Möglichkeiten realistisch untersucht werden können. Dazu gehören je nach Fall die Prüfung vertraglicher Beziehungen, möglicher Schadensersatzansprüche, Ansprüche wegen unberechtigter Vermögensverschiebungen, die Identifizierung möglicher Anspruchsgegner sowie die Untersuchung von Zahlungs- und Blockchainbewegungen.

Auch die Frage nach einer möglichen Vermögenssicherung kann Teil dieser Prüfung sein. Wenn konkrete Vermögenswerte identifiziert werden können, muss untersucht werden, ob rechtliche Maßnahmen zu ihrer Sicherung in Betracht kommen. Welche Maßnahmen möglich sind, hängt wiederum von den konkreten Umständen, dem Standort der Vermögenswerte und den rechtlichen Voraussetzungen ab.

Bei internationalen Kryptotransaktionen können dabei mehrere Stellen relevant werden. Ein Zahlungsdienstleister kann Informationen über eine Zahlung besitzen, eine Kryptobörse kann Daten zu einem Kundenkonto haben und die Blockchain kann den weiteren Weg der Kryptowährung dokumentieren. Die Verbindung dieser Informationsquellen kann die Grundlage für eine weitergehende rechtliche Prüfung bilden.

Deshalb sollten Betroffene nach einem Krypto Betrug nicht nur fragen, „Wer hat mein Geld?“. Sinnvoller ist eine umfassendere Betrachtung: Welche Vermögenswerte wurden tatsächlich übertragen? Wer hat die Übertragung veranlasst? An wen wurde gezahlt? Welche Unternehmen waren beteiligt? Welche Wallet-Adressen wurden verwendet? Welche weiteren Bewegungen sind erkennbar? Und welche Person oder Gesellschaft kommt nach den vorhandenen Informationen als möglicher Anspruchsgegner in Betracht?

Aus diesen Fragen ergibt sich die Grundlage für die weitere rechtliche Bewertung. Je genauer der Sachverhalt dokumentiert ist, desto eher lässt sich zwischen einem bloßen Verdacht und nachweisbaren Tatsachen unterscheiden. Gerade bei einem Krypto Betrug ist diese Trennung wichtig, weil technische Daten, Plattformdarstellungen und persönliche Kommunikation häufig unterschiedliche Informationen liefern.

Die rechtlichen Möglichkeiten nach einem Krypto Betrug können somit sehr unterschiedlich sein. Es kann um die Rückabwicklung einer Vermögensübertragung, Schadensersatz, Ansprüche aus einem Vertragsverhältnis oder andere rechtliche Ansätze gehen. In bestimmten Fällen können zusätzlich Fragen der Vermögenssicherung und der Informationsbeschaffung gegenüber beteiligten Dienstleistern relevant werden.

Ob ein konkreter Anspruch besteht, lässt sich jedoch nur anhand des Einzelfalls beurteilen. Entscheidend sind unter anderem die Art der Täuschung, die tatsächlichen Zahlungen, die Vertragslage, die Identität der Beteiligten, der weitere Verbleib der Vermögenswerte und die vorhandenen Beweismittel. Gerade deshalb sollte eine rechtliche Prüfung auf einer möglichst vollständigen Dokumentation aufbauen.

Wer nach einem Krypto Betrug rechtliche Möglichkeiten prüfen lassen möchte, sollte daher Kontoauszüge, Überweisungsbelege, Verträge, E-Mails, Chats, Telefonnummern, Screenshots, Wallet-Adressen und Transaktions-Hashes zusammenstellen. Bei größeren oder technisch komplexen Fällen kann zusätzlich eine Blockchain- und Walletanalyse sinnvoll sein. Aus der Verbindung dieser Informationen kann sich ergeben, welche Anspruchsgegner näher untersucht werden sollten und welche rechtlichen Schritte im konkreten Fall überhaupt sinnvoll erscheinen.

Eine erfolgreiche Durchsetzung kann nicht zugesichert werden. Auch ein nachvollziehbarer Anspruch bedeutet nicht automatisch, dass der gesamte Schaden ausgeglichen wird. Entscheidend bleibt, welche Vermögenswerte vorhanden sind, welche Personen oder Unternehmen identifiziert werden können und welche rechtlichen Möglichkeiten tatsächlich durchsetzbar sind. Eine sorgfältige Prüfung schafft jedoch die notwendige Grundlage, um diese Fragen nicht anhand von Vermutungen, sondern anhand der konkreten Fakten des Krypto Betrugs zu beantworten.

Krypto Betrug – Anwalt einschalten: Wie kann eine spezialisierte Kanzlei konkret helfen?

Nach einem Krypto Betrug stehen Betroffene häufig vor einem unübersichtlichen Geflecht aus Zahlungsbelegen, Wallet-Adressen, Plattformdaten, E-Mails, Chats und widersprüchlichen Angaben des angeblichen Brokers. Hinzu kommt die Unsicherheit, ob das angezeigte Guthaben überhaupt existiert, wohin die übertragenen Kryptowährungen geflossen sind und gegen wen rechtlich vorgegangen werden kann. In dieser Situation kann die Einschaltung eines auf Betrugsfälle spezialisierten Rechtsanwalts sinnvoll sein. Die Aufgabe einer solchen Beratung besteht jedoch nicht darin, eine Rückzahlung zu versprechen, sondern zunächst die tatsächlichen Abläufe zu rekonstruieren, rechtliche Ansatzpunkte zu bestimmen und die vorhandenen Möglichkeiten realistisch zu bewerten.

Gerade bei Krypto Betrug reicht eine rein allgemeine rechtliche Betrachtung häufig nicht aus. Kryptowährungen bewegen sich über technische Systeme, die mit klassischen Bankzahlungen verbunden sein können, aber eigenen Regeln folgen. Ein Betroffener kann beispielsweise zunächst Euro an ein Bankkonto überwiesen haben, anschließend über einen Kryptodienstleister Bitcoin erworben und diese Kryptowährungen danach an eine externe Wallet übertragen haben. Von dort können weitere Transfers zu anderen Wallets oder zu einer Kryptobörse erfolgt sein. Für die rechtliche Bewertung ist es wichtig, diese einzelnen Stationen voneinander zu unterscheiden.

Ein spezialisierter Anwalt kann zunächst die gesamte Geschichte des Falls strukturieren. Dazu gehört die Frage, wann der erste Kontakt entstanden ist, welche Versprechen gemacht wurden, welche Zahlungen erfolgt sind, welche Kryptowährungen übertragen wurden und wann erstmals Probleme bei der Auszahlung auftraten. Ebenso wichtig sind die anschließenden Nachforderungen. Wenn beispielsweise zunächst eine Steuerzahlung, danach eine Sicherheitsleistung und später eine angebliche Compliance-Gebühr verlangt wurde, sollte diese Abfolge vollständig dokumentiert und rechtlich eingeordnet werden.

Die anwaltliche Prüfung beginnt deshalb häufig nicht mit einer einzelnen Transaktion, sondern mit einer Chronologie. Aus ihr sollte hervorgehen, was an welchem Tag geschehen ist. Dabei können auch scheinbar nebensächliche Informationen Bedeutung gewinnen. Ein Wechsel des Ansprechpartners, eine neue Domain, eine geänderte Bankverbindung oder eine neue Wallet-Adresse kann später für die Zuordnung der Beteiligten relevant sein.

Besonders wichtig ist die Trennung zwischen Behauptungen des Anbieters und nachweisbaren Tatsachen. Wenn ein angeblicher Broker erklärt, auf dem Handelskonto befinde sich ein Guthaben von 100.000 Euro, ist zunächst nur dokumentiert, dass diese Zahl angezeigt oder mitgeteilt wurde. Daraus folgt noch nicht, dass tatsächlich 100.000 Euro oder entsprechende Kryptowährungen vorhanden sind. Eine rechtliche Prüfung sollte daher untersuchen, welche Vermögenswerte tatsächlich übertragen wurden und ob sich das behauptete Guthaben nachvollziehen lässt.

Hier kann die Zusammenarbeit zwischen rechtlicher und technischer Prüfung besonders wichtig werden. Ein Anwalt muss nicht jede Blockchain technisch selbst analysieren. Er kann jedoch beurteilen, welche Informationen für die rechtliche Bewertung benötigt werden und ob eine ergänzende Blockchain- oder Walletanalyse sinnvoll erscheint. Die technischen Ergebnisse können anschließend in die rechtliche Strategie einbezogen werden.

Bei einer Blockchainanalyse können unter anderem Wallet-Adressen, Transaktions-Hashes, Zeitpunkte, Netzwerke und transferierte Token oder Coins untersucht werden. Dabei kann sich zeigen, ob die vom Betroffenen übertragene Kryptowährung tatsächlich an die vom Anbieter genannte Adresse gelangt ist. Ebenso kann geprüft werden, ob anschließend weitere Transaktionen erfolgt sind.

Eine solche Analyse kann Hinweise auf Folgeadressen liefern. Wenn die Kryptowährungen von einer ersten Empfängeradresse weitergeleitet wurden, kann der weitere Transaktionsweg unter Umständen nachvollzogen werden. Das bedeutet jedoch nicht automatisch, dass der aktuelle Besitzer einer Wallet identifiziert werden kann. Eine Blockchain-Adresse enthält grundsätzlich nicht einfach den bürgerlichen Namen ihres Inhabers. Die technische Nachverfolgung und die rechtliche Identifizierung sind daher zwei unterschiedliche Aufgaben.

Gerade diese Unterscheidung ist für Betroffene wichtig. Ein Anbieter kann behaupten, eine bestimmte Wallet gehöre ihm. Umgekehrt kann eine Wallet-Adresse in einem Zahlungsfluss auftauchen, ohne dass bereits feststeht, wer sie kontrolliert. Ein spezialisierter Anwalt kann prüfen lassen, welche zusätzlichen Informationen erforderlich sind, um aus einer technischen Spur einen rechtlich verwertbaren Ansatz zu entwickeln.

Dazu können Informationen von Kryptobörsen oder anderen Dienstleistern gehören. Wenn Kryptowährungen von einer Blockchain-Adresse zu einem zentralen Kryptodienstleister gelangen, kann unter Umständen eine Verbindung zu einem Kundenkonto bestehen. Ob entsprechende Informationen verfügbar sind und unter welchen rechtlichen Voraussetzungen sie genutzt werden können, hängt vom konkreten Fall und vom jeweiligen Dienstleister ab.

Auch der Zahlungsweg vor dem eigentlichen Kryptotransfer kann relevant sein. Viele Fälle beginnen nicht unmittelbar mit einer Blockchain-Transaktion. Der Betroffene überweist zunächst Geld von seinem Bankkonto an ein Konto, das ihm als Zahlungsweg des Brokers genannt wurde. Erst danach werden Kryptowährungen erworben oder an eine bestimmte Wallet übertragen. Eine rechtliche Prüfung sollte deshalb den gesamten Zahlungsweg betrachten.

Dafür sind Kontoauszüge und Überweisungsbelege besonders wichtig. Aus ihnen können Empfängername, IBAN, BIC, Betrag und Datum hervorgehen. Diese Daten können mit den Angaben auf der Plattform und in der Kommunikation abgeglichen werden. Wenn der angebliche Broker beispielsweise behauptet, die Zahlung sei an eine bestimmte Gesellschaft gegangen, die Bankunterlagen aber einen anderen Empfänger ausweisen, sollte dieser Widerspruch näher untersucht werden.

Auch die Frage, ob ein Zahlungsdienstleister oder eine Kryptobörse beteiligt war, kann relevant werden. Dabei sollte nicht vorschnell angenommen werden, dass ein beteiligter Dienstleister für den gesamten Schaden verantwortlich ist. Vielmehr muss geklärt werden, welche konkrete Funktion er hatte, welche Transaktion über ihn abgewickelt wurde und welche rechtlichen Pflichten im konkreten Zusammenhang bestanden.

Ein Anwalt kann außerdem prüfen, welche Person oder Gesellschaft als möglicher Anspruchsgegner in Betracht kommt. Das kann schwieriger sein, als es zunächst erscheint. Betrügerische Plattformen verwenden teilweise Firmennamen, die real existierenden Unternehmen ähneln. Auch Logos, Adressen oder Lizenzangaben können übernommen oder manipuliert werden. Deshalb sollte anhand mehrerer Quellen untersucht werden, wer tatsächlich hinter der Plattform und den Zahlungsaufforderungen steht.

Dabei können die Angaben im Impressum, Vertragsunterlagen, E-Mail-Domains, Telefonnummern, Zahlungsdaten und technische Informationen zusammengeführt werden. Keine dieser Informationen muss für sich allein entscheidend sein. In ihrer Gesamtheit können sie jedoch Hinweise auf die tatsächliche Struktur liefern.

Auch die Identität des persönlichen Ansprechpartners kann eine Rolle spielen. Ein angeblicher „Broker“, „Account Manager“ oder „Senior Trader“ kann unter einem Namen auftreten, der nicht seiner tatsächlichen Identität entspricht. Die Kommunikation sollte deshalb vollständig gesichert werden. Telefonnummern, E-Mail-Adressen, Benutzerprofile und die verwendeten Kommunikationskanäle können später wichtige Anknüpfungspunkte sein.

Wenn über WhatsApp, Telegram oder andere Messenger kommuniziert wurde, sollten die Nachrichten nicht nur auszugsweise gespeichert werden. Für die rechtliche Bewertung kann der Zusammenhang entscheidend sein. Eine einzelne Nachricht mit einer Zahlungsaufforderung sagt möglicherweise weniger aus als der gesamte vorherige Verlauf, aus dem hervorgeht, welche Versprechen gemacht wurden.

Auch Sprachnachrichten können relevant sein. Gleiches gilt für Dokumente, Präsentationen oder angebliche Vertragsunterlagen, die per E-Mail oder Messenger übermittelt wurden. Entscheidend ist, dass die ursprünglichen Dateien möglichst unverändert erhalten bleiben und nicht nur einzelne Inhalte aus dem Zusammenhang heraus kopiert werden.

Ein spezialisierter Anwalt kann anhand dieser Unterlagen prüfen, welche Aussagen möglicherweise für die rechtliche Bewertung wesentlich sind. Dazu können insbesondere konkrete Zusicherungen über Renditen, vorhandene Guthaben, angebliche Handelsaktivitäten oder eine bevorstehende Auszahlung gehören. Auch Aussagen, mit denen weitere Zahlungen begründet wurden, können wichtig sein.

Eine besondere Bedeutung kann dabei die Kommunikation unmittelbar vor einer Zahlung haben. Wenn der Betroffene beispielsweise eine Überweisung erst vorgenommen hat, nachdem ihm zugesichert wurde, die Auszahlung seines vorhandenen Guthabens werde unmittelbar danach erfolgen, kann dieser zeitliche Zusammenhang für die rechtliche Prüfung relevant sein. Die konkrete rechtliche Bedeutung muss allerdings immer anhand des gesamten Sachverhalts beurteilt werden.

Auch die spätere Entwicklung sollte dokumentiert werden. Wenn nach der Zahlung keine Auszahlung erfolgt, sondern eine weitere Forderung entsteht, sollte festgehalten werden, welche Erklärung dafür gegeben wurde. Wiederholt sich dieses Muster, kann die Abfolge für die Gesamtbewertung besonders aussagekräftig sein.

Bei Krypto Betrug kann außerdem geprüft werden, ob die Plattform tatsächlich eine reale Handelsleistung erbracht hat. Dazu können die behaupteten Handelspositionen, Kontobewegungen und die Darstellung der Gewinne untersucht werden. Wenn beispielsweise außergewöhnlich hohe Gewinne angezeigt werden, ohne dass entsprechende Vermögensbewegungen nachvollziehbar sind, kann dies einen wichtigen Prüfungsansatz darstellen.

Dabei ist zu berücksichtigen, dass nicht jede Handelsaktivität öffentlich auf einer Blockchain sichtbar sein muss. Ein zentraler Anbieter kann Kundentransaktionen intern verbuchen. Deshalb darf aus dem Fehlen einer einzelnen Blockchain-Transaktion nicht automatisch geschlossen werden, dass kein Handel stattgefunden hat. Vielmehr muss das konkrete Geschäftsmodell des Anbieters verstanden werden.

Eine Kanzlei kann deshalb auch prüfen, ob es sich überhaupt um einen echten Kryptodienstleister handelt. Dazu können Unternehmensdaten, Geschäftsadresse, Lizenzangaben und die tatsächliche Erreichbarkeit des Anbieters untersucht werden. Wenn sich herausstellt, dass die Plattform lediglich eine Benutzeroberfläche ohne nachvollziehbaren Geschäftsbetrieb darstellt, verändert dies die rechtliche Ausgangslage erheblich.

Auch bei einem real existierenden Unternehmen ist eine nähere Prüfung erforderlich. Ein Name auf einer Webseite beweist noch nicht, dass das Unternehmen tatsächlich für den konkreten Vorgang verantwortlich ist. Möglich ist beispielsweise, dass der Name eines Unternehmens missbräuchlich verwendet wurde. Deshalb sollte eine seriöse rechtliche Prüfung versuchen, den tatsächlichen Betreiber zu ermitteln.

Bei internationalen Fällen kann dies besonders anspruchsvoll sein. Der Anbieter kann eine Gesellschaft in einem anderen Staat nennen, während der Ansprechpartner deutschsprachig ist und die Zahlungen an weitere Unternehmen oder Dienstleister erfolgen. Hier muss die tatsächliche Struktur möglichst genau rekonstruiert werden.

Ein spezialisierter Rechtsanwalt kann außerdem prüfen, welches Recht auf die konkrete Beziehung anwendbar sein könnte und welche Gerichte für eine mögliche Durchsetzung zuständig sind. Dabei können Vertragsbedingungen, der Sitz der beteiligten Unternehmen, der Wohnsitz des Kunden und weitere Faktoren eine Rolle spielen. Eine pauschale Aussage wie „der Anbieter sitzt im Ausland, deshalb kann man nichts tun“ wäre ebenso wenig belastbar wie die gegenteilige Behauptung, ein Anspruch lasse sich problemlos in Deutschland durchsetzen.

Bei der Vorbereitung möglicher rechtlicher Maßnahmen kann auch die Frage einer Vermögenssicherung relevant werden. Wenn konkrete Vermögenswerte identifiziert werden können, muss geprüft werden, ob die Voraussetzungen für geeignete Sicherungsmaßnahmen vorliegen. Ob eine solche Maßnahme im Einzelfall möglich ist, hängt unter anderem von der Art des Vermögenswerts, seinem Standort und der rechtlichen Situation ab.

Bei Kryptowährungen ist hierbei die technische Seite besonders wichtig. Eine Wallet-Adresse kann sichtbar sein, aber daraus folgt nicht automatisch, dass der Zugriff auf die darin befindlichen Vermögenswerte rechtlich gesichert werden kann. Es muss geprüft werden, wer die Wallet kontrolliert, ob Vermögenswerte tatsächlich vorhanden sind und welche rechtlichen Möglichkeiten gegenüber dem Verantwortlichen bestehen.

Wenn Kryptowährungen dagegen bei einer zentralisierten Kryptobörse liegen, kann die Situation wiederum anders aussehen. Dort können möglicherweise Kundendaten hinterlegt sein. Ob solche Daten für eine rechtliche Durchsetzung verfügbar gemacht werden können, richtet sich nach den jeweiligen Voraussetzungen und gegebenenfalls nach dem anwendbaren Recht.

Auch deshalb kann es sinnvoll sein, die Blockchainanalyse möglichst früh in die rechtliche Bewertung einzubeziehen. Je genauer bekannt ist, wohin Kryptowährungen geflossen sind, desto konkreter kann eine Kanzlei die weiteren Fragen formulieren. Eine Blockchainanalyse ersetzt allerdings keine juristische Prüfung. Sie liefert technische Informationen, die rechtlich eingeordnet werden müssen.

Umgekehrt kann eine rein juristische Prüfung ohne Betrachtung der Zahlungs- und Blockchainbewegungen bei komplexen Krypto Fällen unvollständig bleiben. Wenn beispielsweise ein Anbieter behauptet, die Kryptowährungen seien auf einer bestimmten Wallet verwahrt worden, kann die technische Prüfung helfen festzustellen, ob dort überhaupt entsprechende Transaktionen erkennbar sind.

Ein weiterer Aufgabenbereich kann darin bestehen, die Schadenshöhe nachvollziehbar zu ermitteln. Hierfür werden die tatsächlich geleisteten Zahlungen und Übertragungen zusammengestellt. Bei Kryptowährungen sollte möglichst genau festgehalten werden, welche Menge welches Assets übertragen wurde, zu welchem Zeitpunkt und von welcher Ausgangsadresse zu welcher Zieladresse.

Auch Wechselkurse können relevant werden, wenn der Schaden in Euro dargestellt werden soll. Der Zeitpunkt der jeweiligen Transaktion kann dabei Bedeutung haben. Eine pauschale Umrechnung mit einem aktuellen Kurs bildet nicht zwingend den tatsächlichen wirtschaftlichen Vorgang ab. Die konkrete Berechnung sollte deshalb auf den tatsächlichen Transaktionsdaten aufbauen.

Ein weiterer Punkt ist die Abgrenzung zwischen realem Schaden und lediglich angezeigten Gewinnen. Wenn eine Plattform einen Kontostand von 200.000 Euro anzeigt, obwohl der Betroffene tatsächlich nur 30.000 Euro eingezahlt und keine entsprechenden Vermögenswerte erhalten hat, darf der angezeigte Betrag nicht ohne Weiteres mit einem realen Bank- oder Kryptoguthaben gleichgesetzt werden.

Eine Kanzlei kann außerdem prüfen, ob nach der ersten Täuschung weitere Zahlungen aufgrund zusätzlicher Forderungen geleistet wurden. Diese späteren Zahlungen sollten nicht isoliert betrachtet werden. Entscheidend kann sein, ob sie durch dieselbe Täuschung oder eine weitere Täuschung innerhalb desselben Ablaufs veranlasst wurden.

Gerade bei sogenannten Recovery-Scams ist besondere Vorsicht erforderlich. Nachdem ein Betroffener bereits Geld verloren hat, kann sich eine weitere Person melden und behaupten, sie könne die verlorenen Kryptowährungen zurückholen. Häufig wird auch hier eine Vorauszahlung für angebliche Gebühren, Steuern oder technische Dienstleistungen verlangt. Ein spezialisierter Anwalt kann helfen, einen solchen zweiten Kontakt vom ursprünglichen Vorgang abzugrenzen und zu prüfen, ob erneut eine Täuschung vorliegt.

Betroffene sollten deshalb auch nach dem ersten Krypto Betrug skeptisch gegenüber Personen sein, die eine sichere oder schnelle Rückzahlung versprechen. Die Einschaltung eines Rechtsanwalts bedeutet gerade nicht, dass eine bestimmte Rückgewinnung garantiert werden kann. Eine seriöse Beratung wird die vorhandenen Chancen und Risiken offen benennen.

Auch die Frage, welche Unterlagen für die Erstprüfung benötigt werden, gehört zu einer sinnvollen anwaltlichen Vorbereitung. Besonders hilfreich sind eine chronologische Zusammenfassung, sämtliche Zahlungsbelege, Kontoauszüge, Wallet-Adressen und Transaktions-Hashes sowie die Kommunikation mit den beteiligten Personen.

Bei Bankzahlungen sollten Empfängername, IBAN, BIC, Betrag und Zahlungsdatum erkennbar sein. Bei Kryptowährungen sollten Netzwerk, Asset, Betrag, Ausgangsadresse, Zieladresse und Transaktions-Hash möglichst vollständig dokumentiert werden. Bei Plattformen sind Screenshots der Kontostände, Handelsübersichten und Auszahlungsversuche hilfreich.

Auch die verwendeten Domains sollten notiert werden. Wenn mehrere Webseiten verwendet wurden, sollte festgehalten werden, welche Domain zu welchem Zeitpunkt verwendet wurde. Gleiches gilt für unterschiedliche E-Mail-Adressen oder Telefonnummern.

Je besser diese Informationen geordnet sind, desto weniger Zeit muss zunächst für die Rekonstruktion des Sachverhalts aufgewendet werden. Das bedeutet nicht, dass ein Betroffener selbst eine juristische oder technische Analyse erstellen muss. Eine strukturierte Sammlung der vorhandenen Informationen erleichtert jedoch die professionelle Prüfung.

Ein spezialisierter Anwalt kann anschließend entscheiden, welche Informationen vertieft untersucht werden sollten. In einem Fall kann die Vertragslage im Vordergrund stehen, in einem anderen die Identifizierung des Plattformbetreibers. Bei einem weiteren Fall kann die Blockchainanalyse besonders wichtig sein. Eine sinnvolle Strategie sollte sich daher am konkreten Sachverhalt orientieren und nicht an einem starren Ablauf.

Auch die Kommunikation mit einem möglichen Anspruchsgegner sollte nicht unüberlegt erfolgen. Wenn bereits der Verdacht besteht, dass eine Plattform betrügerisch arbeitet, können weitere Nachrichten oder Zahlungen die Situation verändern. Eine Kanzlei kann prüfen, ob und in welcher Form eine Kommunikation sinnvoll ist. Dabei sollte insbesondere vermieden werden, sich allein aufgrund von Versprechen zu weiteren Vermögensübertragungen bewegen zu lassen.

Das gilt auch für angebliche Vergleichsangebote. Ein Anbieter kann nach einer verweigerten Auszahlung plötzlich eine teilweise Auszahlung oder eine reduzierte Gebühr anbieten. Ob ein solches Angebot tatsächlich sinnvoll ist, kann nur anhand der konkreten Situation beurteilt werden. Es sollte nicht allein deshalb akzeptiert werden, weil dadurch kurzfristig Hoffnung auf eine Lösung entsteht.

Bei größeren Schäden kann außerdem eine umfassende rechtliche und technische Dokumentation sinnvoll sein. Dabei können die Zahlungsströme, Wallet-Bewegungen und Kommunikationsverläufe in einer gemeinsamen Chronologie dargestellt werden. Eine solche Übersicht kann helfen, Zusammenhänge sichtbar zu machen, die bei einer isolierten Betrachtung einzelner Nachrichten oder Transaktionen verborgen bleiben.

Ein weiterer Vorteil einer spezialisierten Beratung liegt darin, dass unterschiedliche Informationsquellen zusammengeführt werden können. Ein Kontoauszug zeigt beispielsweise den Abfluss von Euro. Ein Transaktions-Hash zeigt die anschließende Übertragung von Kryptowährungen. Eine Chatnachricht erklärt möglicherweise, warum der Betroffene diese Transaktion vorgenommen hat. Erst die Verbindung dieser Informationen kann den gesamten Vorgang nachvollziehbar machen.

Gerade deshalb sollte ein Anwalt für Krypto Betrug nicht nur nach der Höhe des Schadens fragen. Ebenso wichtig sind die technischen und tatsächlichen Details. Welche Plattform wurde verwendet? Wer hat den Kontakt hergestellt? Welche Zahlungswege wurden genutzt? Welche Wallet-Adressen sind bekannt? Welche Kryptowährungen wurden übertragen? Welche Nachforderungen gab es? Was wurde zur Auszahlung versprochen?

Auch die Frage nach dem Zeitpunkt kann entscheidend sein. Blockchain-Daten sind grundsätzlich zeitlich geordnet. Banktransaktionen verfügen ebenfalls über konkrete Buchungs- und Wertstellungsdaten. Wenn diese Informationen mit den Kommunikationsverläufen abgeglichen werden, können Widersprüche oder zeitliche Zusammenhänge sichtbar werden.

Beispielsweise kann ein Anbieter behaupten, eine Auszahlung sei bereits am Montag veranlasst worden. Wenn die behauptete Blockchain-Transaktion erst Tage später erfolgt oder überhaupt nicht existiert, sollte dieser Widerspruch dokumentiert werden. Ebenso kann eine angebliche Einzahlung des Kunden anhand der tatsächlichen Zahlungsdaten überprüft werden.

Solche Abgleiche können auch dabei helfen, gefälschte Dokumente zu erkennen. Wenn ein angeblicher Kontoauszug eine Transaktion ausweist, die weder auf dem tatsächlichen Bankkonto noch auf der Blockchain nachvollziehbar ist, ist dies ein wichtiger Prüfungsansatz. Eine solche Feststellung sollte jedoch fachlich sauber dokumentiert und nicht allein aufgrund eines Screenshots getroffen werden.

Bei einem Krypto Betrug kann außerdem geprüft werden, ob eine Plattform möglicherweise mehrere Opfer über dieselbe Infrastruktur geführt hat. Für den einzelnen Betroffenen kann eine solche Feststellung zwar schwierig sein. Hinweise können sich aber aus identischen Domains, gleichen Wallet-Adressen, denselben Kommunikationsmustern oder übereinstimmenden Zahlungsdaten ergeben.

Eine Kanzlei kann solche Hinweise aufnehmen und prüfen, ob daraus weitere Ermittlungs- oder Auskunftsmöglichkeiten entstehen. Dabei sollte jedoch zwischen belegbaren Tatsachen und bloßen Ähnlichkeiten unterschieden werden. Zwei Plattformen mit ähnlichem Design müssen nicht zwingend vom selben Betreiber stammen.

Auch die rechtliche Kommunikation mit Unternehmen und Dienstleistern sollte möglichst präzise erfolgen. Allgemeine Vorwürfe bringen häufig weniger als eine konkrete Darstellung des Vorgangs mit den relevanten Transaktionsdaten. Wenn beispielsweise eine bestimmte Wallet-Adresse, ein Transaktions-Hash und ein konkretes Datum genannt werden können, lässt sich eine Anfrage wesentlich genauer formulieren.

Bei der Prüfung möglicher Ansprüche kann außerdem relevant sein, ob ein Unternehmen tatsächlich noch tätig ist. Eine Webseite kann weiterhin online sein, obwohl die dahinterstehende Gesellschaft nicht mehr erreichbar ist. Umgekehrt kann eine Webseite verschwinden, während ein Unternehmen oder eine verantwortliche Person weiterhin identifizierbar ist. Auch deshalb sollte der aktuelle Stand der Beteiligten möglichst genau festgestellt werden.

Bei internationalen Sachverhalten kann die Durchsetzung zusätzlicher organisatorischer Vorbereitung bedürfen. Dokumente müssen möglicherweise übersetzt werden, ausländische Unternehmensregister können relevant sein und Zustellungen müssen unter Umständen nach den jeweiligen Regeln erfolgen. Ein spezialisierter Anwalt kann beurteilen, welche dieser Fragen im konkreten Fall tatsächlich relevant sind.

Auch die Kosten einer rechtlichen Aufarbeitung sollten transparent besprochen werden. Die Höhe der möglichen Anwalts- und sonstigen Verfahrenskosten hängt vom konkreten Auftrag und Streitwert sowie weiteren Faktoren ab. Betroffene sollten deshalb vor umfangreicheren Maßnahmen klären, welche Kosten entstehen können und welche Leistungen damit verbunden sind.

Ein seriöses Erstgespräch sollte außerdem nicht nur die möglichen Erfolgsaussichten hervorheben. Ebenso wichtig sind die Risiken. Dazu kann gehören, dass der tatsächliche Betreiber nicht identifiziert werden kann, dass Vermögenswerte bereits weitergeleitet wurden oder dass ein ausländischer Anspruchsgegner nur schwer erreichbar ist. Auch technische Nachverfolgungsmöglichkeiten bedeuten nicht automatisch, dass die entsprechenden Vermögenswerte tatsächlich gesichert werden können.

Gerade bei Krypto Betrug sollte deshalb zwischen drei Fragen unterschieden werden: Was lässt sich technisch nachvollziehen? Welche Person oder Gesellschaft kann rechtlich verantwortlich sein? Und welche Vermögenswerte sind tatsächlich noch erreichbar? Eine belastbare Einschätzung muss alle drei Ebenen berücksichtigen.

Die technische Nachverfolgung kann beispielsweise ergeben, dass Kryptowährungen von einer bekannten Wallet zu einer weiteren Adresse transferiert wurden. Die juristische Prüfung muss anschließend klären, welche Bedeutung dieser Transfer hat und ob eine Verbindung zu einer identifizierbaren Person oder einem Dienstleister hergestellt werden kann. Erst danach kann beurteilt werden, welche rechtlichen Möglichkeiten realistisch erscheinen.

Für Betroffene bedeutet das auch, dass ein Rechtsanwalt nicht zwingend sofort eine fertige Lösung präsentieren kann. Gerade bei komplexen Fällen ist zunächst eine sorgfältige Sachverhaltsaufklärung erforderlich. Das ist kein Zeichen mangelnder Erfolgsaussicht, sondern kann notwendig sein, um nicht auf Grundlage unvollständiger Informationen die falsche Strategie zu wählen.

Wer einen Anwalt wegen Krypto Betrug einschaltet, sollte deshalb möglichst vollständig und offen über den Ablauf berichten. Auch eigene Fehler oder weitere Zahlungen sollten nicht verschwiegen werden. Für die rechtliche Bewertung ist es wichtiger, den tatsächlichen Sachverhalt zu kennen, als eine möglichst günstige Darstellung zu präsentieren. Eine vollständige Dokumentation ermöglicht eine realistischere Einschätzung.

Das gilt insbesondere dann, wenn der Betroffene trotz erster Warnzeichen weitere Zahlungen vorgenommen hat. Daraus folgt nicht automatisch, dass sämtliche rechtlichen Möglichkeiten ausgeschlossen sind. Ebenso wenig kann daraus aber ohne Prüfung eine bestimmte Haftung des Anbieters abgeleitet werden. Entscheidend bleibt der konkrete Ablauf.

Eine Kanzlei kann außerdem dabei helfen, zwischen dem ursprünglichen Krypto Betrug und späteren Ereignissen zu unterscheiden. Wenn sich nach dem ersten Verlust ein angeblicher „Recovery-Spezialist“ meldet, handelt es sich möglicherweise um einen eigenständigen Vorgang. Werden dagegen dieselben Personen oder Strukturen verwendet, kann eine Verbindung bestehen. Auch hier ist eine genaue Dokumentation entscheidend.

Besonders wertvoll ist eine spezialisierte Beratung dann, wenn klassische Zahlungswege und Kryptowährungen miteinander verbunden sind. Ein Fall kann mit einer Banküberweisung beginnen, über eine Kryptobörse führen und schließlich auf mehreren Blockchain-Adressen enden. Eine ausschließlich klassische Betrachtung würde möglicherweise einen Teil des Zahlungswegs nicht erfassen. Eine ausschließlich technische Betrachtung könnte dagegen die rechtlichen Beziehungen zwischen den Beteiligten übersehen.

Die umfassende Prüfung sollte deshalb möglichst beide Ebenen verbinden. Die Bankunterlagen zeigen, wann und an wen Geld geflossen ist. Die Kryptodaten zeigen, wann und wohin digitale Vermögenswerte übertragen wurden. Die Kommunikation kann erklären, warum diese Transaktionen vorgenommen wurden. Die Vertrags- und Unternehmensunterlagen können Hinweise darauf geben, wer als Vertragspartner oder Betreiber auftrat.

Aus dieser Kombination kann eine belastbare Sachverhaltsdarstellung entstehen. Sie bildet die Grundlage für die Prüfung möglicher Ansprüche und weiterer Maßnahmen. Dabei bleibt entscheidend, dass jede Aussage anhand der vorhandenen Unterlagen nachvollziehbar sein sollte.

Ein spezialisierter Anwalt kann außerdem beurteilen, welche Informationen noch fehlen. Vielleicht ist eine bestimmte Wallet-Adresse bekannt, aber der zugehörige Transaktions-Hash fehlt. Vielleicht liegt ein Kontoauszug vor, aber die dazugehörige Zahlungsaufforderung wurde gelöscht. Vielleicht existieren Screenshots der Plattform, aber die verwendete Domain ist nicht mehr bekannt. Solche Lücken können gezielt identifiziert und, soweit noch möglich, geschlossen werden.

Auch bei bereits länger zurückliegenden Fällen lohnt sich eine strukturierte Prüfung, sofern die relevanten Unterlagen noch vorhanden sind. Die Blockchain selbst kann langfristig nachvollziehbare Transaktionsdaten enthalten. Bankunterlagen und Kommunikationsverläufe können ergänzend Aufschluss geben. Ob daraus heute noch sinnvolle rechtliche Möglichkeiten entstehen, muss allerdings anhand des Einzelfalls geprüft werden.

Eine zeitnahe Beratung kann insbesondere deshalb sinnvoll sein, weil sich die technische und wirtschaftliche Situation weiter verändern kann. Kryptowährungen können zwischen weiteren Wallets bewegt werden, Plattformen können offline gehen und Kommunikationskanäle können verschwinden. Auch Ansprechpartner können ihre Kontaktdaten ändern. Deshalb sollte ein Verdachtsfall nicht unnötig lange unbearbeitet bleiben.

Gleichzeitig bedeutet Schnelligkeit nicht, dass jede spontane Maßnahme sinnvoll ist. Gerade unter Zeitdruck sollten keine weiteren Zahlungen vorgenommen oder neue Wallets allein aufgrund von Anweisungen eines unbekannten Ansprechpartners eingerichtet werden. Zunächst sollte geklärt werden, was tatsächlich passiert ist und welche Informationen gesichert werden müssen.

Eine spezialisierte Kanzlei kann dabei helfen, Prioritäten zu setzen. Welche Zahlungswege müssen zuerst untersucht werden? Welche Wallets sind besonders relevant? Welche Kommunikationsdaten sollten gesichert werden? Welche Unternehmen müssen identifiziert werden? Welche rechtlichen Ansprüche kommen überhaupt in Betracht? Und welche Maßnahmen sind angesichts des vorhandenen Schadens wirtschaftlich sinnvoll?

Das Ziel einer solchen Beratung besteht daher nicht darin, pauschal von „Geld zurück“ zu sprechen. Ziel ist eine belastbare Einschätzung, ob und auf welchem Weg eine Rückgewinnung von Vermögenswerten möglich erscheinen kann. Dabei müssen die tatsächlichen Zahlungswege, die technische Nachverfolgbarkeit, die Identität möglicher Anspruchsgegner und die rechtlichen Voraussetzungen gemeinsam betrachtet werden.

Betroffene sollten bei der Auswahl eines Rechtsanwalts darauf achten, dass dieser nicht nur allgemeines Zivilrecht betrachtet, sondern mit den Besonderheiten von Internetbetrug, Anlagebetrug und Kryptotransaktionen vertraut ist. Bei komplexen Fällen kann zusätzlich technisches Know-how beziehungsweise die Zusammenarbeit mit Spezialisten für Blockchainanalyse erforderlich sein.

Vorsicht ist dagegen bei Anbietern geboten, die bereits vor Prüfung der Unterlagen konkrete Rückzahlungen versprechen. Auch angebliche Spezialisten, die eine vollständige Wiederbeschaffung von Kryptowährungen garantieren oder eine hohe Vorauszahlung für eine sichere Rückführung verlangen, sollten kritisch geprüft werden. Nach einem Krypto Betrug sind Betroffene besonders gefährdet, erneut auf Versprechen hereinzufallen.

Eine seriöse anwaltliche Einschätzung wird vielmehr erklären, welche Tatsachen bekannt sind, welche Fragen offenbleiben und welche rechtlichen Möglichkeiten daraus entstehen könnten. Sie wird auch benennen, wenn eine bestimmte Maßnahme nur geringe Erfolgsaussichten hat oder zunächst weitere Informationen benötigt werden.

Für die Vorbereitung auf ein Beratungsgespräch empfiehlt es sich daher, die Unterlagen nicht wahllos weiterzugeben, sondern geordnet zusammenzustellen. Sinnvoll ist eine Übersicht mit dem ersten Kontakt, allen Einzahlungen, sämtlichen Kryptowährungstransaktionen, den jeweiligen Empfängerangaben, den Aussagen zur angeblichen Anlage, den Auszahlungsgesuchen und allen anschließenden Nachforderungen.

Ergänzend sollten die wichtigsten technischen Daten in einer separaten Übersicht festgehalten werden. Dazu gehören insbesondere Wallet-Adressen, Transaktions-Hashes, verwendete Netzwerke und gegebenenfalls die Namen der Kryptobörsen, über die die Kryptowährungen gekauft oder übertragen wurden. Auch wenn der Betroffene die technische Bedeutung einzelner Daten nicht kennt, sollten sie vollständig erhalten bleiben.

Bei Banktransaktionen sollten Kontoauszüge und Überweisungsbelege möglichst im Original beziehungsweise in unveränderter Form gesichert werden. Auch Angaben zu Empfängern und Zahlungszwecken können relevant sein. Wenn mehrere Konten verwendet wurden, sollte der Zusammenhang zwischen den einzelnen Zahlungen nachvollziehbar bleiben.

Bei der Kommunikation sollten E-Mails mit vollständigen Absender- und Empfängerinformationen gespeichert werden. Bei Messenger-Verläufen sollten nicht nur einzelne Screenshots, sondern möglichst der relevante Gesprächsverlauf gesichert werden. Auch Anhänge und übermittelte Dokumente können Bestandteil der Beweislage sein.

Eine Kanzlei kann anhand dieser Informationen prüfen, ob die Voraussetzungen für mögliche Ansprüche gegeben sind. Dazu kann die rechtliche Einordnung des Vertragsverhältnisses gehören, die Prüfung einer Täuschung, die Identifizierung möglicher Verantwortlicher und die Untersuchung der tatsächlichen Vermögensbewegungen.

Auch die Frage, ob weitere Personen oder Unternehmen in Anspruch genommen werden können, muss im Einzelfall beantwortet werden. Ein Zahlungsdienstleister, eine Kryptobörse oder eine Bank kann Teil des Zahlungswegs sein, ohne deshalb automatisch für den Betrug verantwortlich zu sein. Umgekehrt können konkrete Umstände eine weitergehende Prüfung rechtfertigen. Entscheidend sind die tatsächlichen Pflichten und die konkrete Beteiligung.

Ebenso wenig sollte die bloße Existenz einer Blockchain-Spur zu überzogenen Erwartungen führen. Eine sichtbare Transaktion zeigt zunächst eine technische Vermögensbewegung. Sie sagt nicht automatisch, wer die dahinterstehende Person ist oder ob ein rechtlicher Zugriff auf die Vermögenswerte möglich ist. Genau hier liegt eine wesentliche Aufgabe der weiteren rechtlichen und technischen Prüfung.

Die Chancen auf eine Rückgewinnung können deshalb nur anhand des Einzelfalls bewertet werden. Eine Rolle spielen unter anderem die Höhe des Schadens, die Zeit seit den Transaktionen, die Nachvollziehbarkeit der Zahlungswege, die Identifizierbarkeit möglicher Verantwortlicher, die Existenz noch vorhandener Vermögenswerte und die rechtlichen Möglichkeiten in den betroffenen Ländern.

Für Betroffene ist die wichtigste Konsequenz: Ein Krypto Betrug sollte nicht allein anhand des angezeigten Plattformguthabens oder der letzten Nachricht des angeblichen Brokers bewertet werden. Entscheidend ist das Gesamtbild aus tatsächlichen Zahlungen, Blockchain-Daten, Kommunikation, Vertragsunterlagen und Unternehmensinformationen.

Ein spezialisierter Anwalt kann dieses Gesamtbild rechtlich strukturieren und gemeinsam mit technischen Spezialisten untersuchen, welche Spuren belastbar sind. Dabei kann geprüft werden, ob sich aus den vorhandenen Informationen konkrete Anspruchsgegner bestimmen lassen, welche Ansprüche in Betracht kommen und ob Maßnahmen zur Sicherung oder Durchsetzung von Vermögenswerten geprüft werden können.

Wer nach einem Krypto Betrug einen Anwalt einschaltet, sollte daher nicht mit der Erwartung in ein Gespräch gehen, dass eine bestimmte Rückzahlung garantiert werden kann. Sinnvoller ist eine realistische Prüfung der vorhandenen Fakten. Erst wenn bekannt ist, was tatsächlich passiert ist, welche Vermögenswerte geflossen sind und wer möglicherweise verantwortlich ist, lässt sich beurteilen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Gerade bei komplexen Fällen kann eine solche Prüfung einen entscheidenden Unterschied machen. Denn zwischen einer bloßen Behauptung des Betrügers, einem tatsächlich nachweisbaren Zahlungsfluss und einem rechtlich durchsetzbaren Anspruch liegen mehrere Prüfungsschritte. Eine spezialisierte Kanzlei kann diese Schritte strukturieren, die relevanten Unterlagen auswerten und die rechtlichen Möglichkeiten auf Grundlage des konkreten Sachverhalts bewerten.

Damit endet die in diesem Artikel vorgesehene inhaltliche Struktur. Der reservierte Abschnitt 10 wird nicht erstellt.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.