Krypto Betrüger Wallet verfolgen – was lässt sich anhand einer Wallet-Adresse feststellen?

Wenn Kryptowährungen nach einem mutmaßlichen Betrug an eine fremde Wallet übertragen wurden, entsteht bei vielen Betroffenen zunächst der Eindruck, dass der weitere Weg des Geldes nicht mehr nachvollziehbar ist. Das ist bei öffentlichen Blockchains jedoch nicht zwingend der Fall. Eine tatsächlich ausgeführte Blockchain-Transaktion hinterlässt grundsätzlich technische Daten, anhand derer sich der Zahlungsweg untersuchen lässt. Entscheidend ist dabei allerdings eine klare Unterscheidung: Eine Wallet kann technisch verfolgt werden, ohne dass damit automatisch feststeht, welche Person hinter dieser Wallet steht. Ebenso bedeutet eine nachvollziehbare Transaktionskette nicht automatisch, dass die verlorenen Kryptowährungen zurückerlangt werden können. Eine Analyse schafft zunächst eine belastbare Grundlage dafür, den tatsächlichen Geldfluss zu rekonstruieren und weitere Ansatzpunkte zu prüfen.

Für die Frage, ob sich eine Krypto Betrüger Wallet verfolgen lässt, kommt es deshalb zunächst darauf an, welche Daten tatsächlich vorhanden sind. Besonders wichtig sind die Empfänger-Wallet, der Transaktions-Hash beziehungsweise die TXID, die verwendete Kryptowährung und das jeweilige Blockchain-Netzwerk. Bei einem Transfer von USDT muss beispielsweise bekannt sein, auf welchem Netzwerk die Übertragung erfolgte. Eine USDT-Transaktion kann unter anderem auf unterschiedlichen Netzwerken stattfinden. Nur mit der Bezeichnung „USDT“ allein lässt sich deshalb noch nicht zuverlässig bestimmen, welche Blockchain untersucht werden muss.

Der Transaktions-Hash ist dabei besonders wichtig. Er dient als eindeutige technische Kennung einer konkreten Transaktion. Über diese Kennung kann überprüft werden, wann eine Übertragung stattgefunden hat, welche Adresse die Kryptowährung gesendet hat, welche Adresse sie empfangen hat und welcher Betrag tatsächlich transferiert wurde. Für die spätere Rekonstruktion ist das wesentlich aussagekräftiger als ein Screenshot aus einer vermeintlichen Tradingplattform. Ein Bildschirm, auf dem beispielsweise ein angebliches Guthaben von 150.000 Euro oder 200.000 USDT angezeigt wird, beweist noch nicht, dass dieses Guthaben tatsächlich auf einer Blockchain existiert.

Gerade bei Online-Investmentbetrug ist diese Unterscheidung von erheblicher Bedeutung. Häufig wird dem Betroffenen zunächst eine Plattform präsentiert, auf der angebliche Gewinne sichtbar sind. Das Konto scheint sich zu entwickeln, der Kontostand steigt und möglicherweise meldet sich sogar ein persönlicher „Broker“, der die vermeintliche Entwicklung erläutert. Erst bei dem Versuch, Geld auszuzahlen, entstehen Probleme. Dann werden beispielsweise Steuern, Gebühren, Liquiditätsnachweise, Sicherheitsleistungen oder andere Zahlungen verlangt.

Für die Untersuchung einer Krypto Betrüger Wallet ist in einer solchen Situation nicht entscheidend, welchen Kontostand die Plattform angezeigt hat. Entscheidend ist, welche Kryptowährungen tatsächlich von einer eigenen Wallet oder einer Kryptobörse an eine externe Adresse übertragen wurden. Nur reale Blockchain-Transaktionen können auf der jeweiligen Blockchain technisch untersucht werden. Ein angeblicher Gewinn innerhalb eines Webkontos kann dagegen lediglich eine manipulierte Darstellung sein.

Das bedeutet auch: Wer eine Krypto Betrüger Wallet verfolgen möchte, sollte möglichst genau zwischen verschiedenen Zahlungsstufen unterscheiden. Zunächst kann beispielsweise eine Person Euro von ihrem Bankkonto an eine Kryptobörse überwiesen haben. Dort wurden Bitcoin, Ether oder USDT gekauft. Anschließend wurden die erworbenen Kryptowährungen an eine vom vermeintlichen Broker genannte Wallet-Adresse gesendet. Diese externe Transaktion ist für die Blockchainanalyse regelmäßig der entscheidende Ausgangspunkt.

Danach kann der Zahlungsweg weitergehen. Die Kryptowährungen müssen nicht dauerhaft auf der ersten Empfängeradresse verbleiben. Sie können innerhalb kurzer Zeit an eine zweite Wallet übertragen werden. Von dort kann eine Aufteilung auf mehrere weitere Adressen erfolgen. Teilbeträge können anschließend erneut zusammengeführt oder an andere Adressen transferiert werden. Eine solche Transaktionskette kann aus zahlreichen einzelnen Bewegungen bestehen.

Genau deshalb genügt es nicht immer, lediglich die erste Wallet-Adresse aufzuschreiben. Die Frage lautet vielmehr: Was geschah nach dem Eingang der Kryptowährungen? Wurde der Betrag vollständig weitergeleitet? Wurde er auf mehrere Adressen verteilt? Tauchen anschließend weitere Wallets auf? Gibt es Transaktionen, die einen Zusammenhang zwischen verschiedenen Adressen nahelegen? Und lässt sich im weiteren Verlauf möglicherweise ein Kryptodienstleister erkennen?

Eine Blockchainanalyse kann solche Fragen untersuchen. Dabei wird der tatsächliche Transaktionsverlauf betrachtet und nicht die Darstellung des vermeintlichen Anlagekontos. Das ist ein wesentlicher Unterschied. Bei einer klassischen Banküberweisung lassen sich Empfängername, IBAN und Empfängerbank regelmäßig aus den Zahlungsunterlagen ableiten. Bei einer Blockchain-Transaktion steht zunächst eine technische Adresse im Vordergrund. Diese Adresse muss anschließend in ihrem Transaktionsumfeld untersucht werden.

Die Wallet-Adresse selbst enthält normalerweise keinen Klarnamen. Wer eine Bitcoin-Adresse oder eine andere öffentliche Blockchain-Adresse kennt, kann daraus nicht ohne Weiteres den Namen, die Anschrift oder die Telefonnummer des Inhabers ablesen. Das ist einer der Gründe, weshalb die Aussage „Die Wallet wurde gefunden, also ist der Täter identifiziert“ zu weit gehen würde. Zwischen dem Erkennen einer Adresse und der Identifizierung einer dahinterstehenden Person liegen weitere tatsächliche und gegebenenfalls rechtliche Schritte.

Dennoch ist die fehlende unmittelbare Namensangabe nicht gleichbedeutend mit vollständiger Anonymität. Bei öffentlichen Blockchains können Transaktionsbewegungen über längere Zeiträume nachvollzogen werden. Besonders interessant kann es werden, wenn Kryptowährungen im weiteren Verlauf zu einem zentralisierten Kryptodienstleister gelangen. Bei einem solchen Anbieter können abhängig vom konkreten Sachverhalt und den dort geltenden Verfahren Informationen zu einem Nutzer vorhanden sein. Dadurch kann eine zunächst nur technisch bekannte Adresse möglicherweise mit weiteren Informationen verknüpft werden.

Für die rechtliche Bewertung ist daher häufig nicht nur die Frage relevant, welche Wallet die Kryptowährungen zunächst erhalten hat. Ebenso wichtig kann sein, wohin die Vermögenswerte anschließend transferiert wurden. Eine Wallet, die zunächst völlig anonym erscheint, kann im weiteren Verlauf beispielsweise mit einer Adresse eines zentralisierten Kryptodienstleisters in Verbindung kommen. Das bedeutet noch nicht, dass dadurch automatisch ein Anspruch durchgesetzt oder ein Täter identifiziert werden kann. Es kann aber einen zusätzlichen Ansatzpunkt für die weitere Prüfung schaffen.

Bei einer solchen Untersuchung sollte die Transaktionskette möglichst vollständig dokumentiert werden. Dazu gehören die ursprüngliche Empfängeradresse, der Transaktions-Hash, das Netzwerk, der Betrag und der Zeitpunkt der Übertragung. Werden anschließend weitere Transaktionen festgestellt, sollten auch deren Hashes und die jeweils beteiligten Adressen erfasst werden. Auf diese Weise entsteht schrittweise eine nachvollziehbare Dokumentation des Zahlungswegs.

Besonders wichtig ist dabei die Genauigkeit der Adressen. Eine Wallet-Adresse sollte nicht nur teilweise aus einem Screenshot übernommen werden. Schon ein einzelnes falsches Zeichen kann dazu führen, dass eine andere Adresse untersucht wird. Auch beim verwendeten Netzwerk muss sorgfältig gearbeitet werden. Eine Transaktion auf Ethereum ist nicht ohne Weiteres mit einer Transaktion auf einem anderen Netzwerk gleichzusetzen. Deshalb sollte immer dokumentiert werden, auf welcher Blockchain der betreffende Transfer tatsächlich stattgefunden hat.

Für Geschädigte kann es außerdem sinnvoll sein, die ursprünglichen Daten direkt aus der verwendeten Kryptobörse oder Wallet zu sichern. Dazu gehören Transaktionsübersichten, Ein- und Auszahlungsdaten und die vollständigen Transaktionskennungen. Screenshots können ergänzend hilfreich sein, sollten aber nicht die einzigen vorhandenen Unterlagen darstellen. Je genauer der Ausgangspunkt dokumentiert ist, desto besser lässt sich später nachvollziehen, welche Transaktion tatsächlich untersucht werden muss.

Ein weiterer wichtiger Punkt betrifft die Unterscheidung zwischen der eigenen Ausgangswallet und der Wallet des mutmaßlichen Empfängers. Wer beispielsweise 20.000 USDT von einer Börse an eine externe Adresse transferiert hat, sollte zunächst die konkrete Auszahlung identifizieren. Erst danach lässt sich prüfen, welche Zieladresse die Kryptowährungen tatsächlich erhalten hat. Anschließend kann untersucht werden, ob und wie diese Vermögenswerte weiterbewegt wurden.

Dabei darf nicht allein aus dem zeitlichen Zusammenhang auf eine bestimmte Person geschlossen werden. Wenn eine Wallet wenige Minuten nach dem Eingang einer Zahlung weitere Transaktionen ausführt, ist das zwar für die Analyse relevant. Es beweist für sich genommen aber noch nicht, wer die Wallet kontrolliert. Eine sorgfältige Bewertung muss zwischen technischen Tatsachen, Schlussfolgerungen und noch offenen Fragen unterscheiden.

Das gilt insbesondere dann, wenn mehrere Wallets miteinander verbunden erscheinen. Eine Blockchainanalyse kann Transaktionsmuster sichtbar machen und unter bestimmten Umständen auch Zusammenhänge zwischen Adressen untersuchen. Solche technischen Zuordnungen müssen jedoch mit der erforderlichen Vorsicht interpretiert werden. Eine vermutete Verbindung zwischen mehreren Wallets ist nicht automatisch der Beweis dafür, dass sämtliche Adressen derselben natürlichen Person gehören.

Bei umfangreicheren Sachverhalten kann deshalb eine reine Betrachtung einzelner Transaktionen nicht ausreichen. Es kann notwendig sein, die gesamte Transaktionshistorie in einer strukturierten Form zu erfassen. Dabei kann beispielsweise untersucht werden, welche Adresse den ursprünglichen Betrag erhielt, welche Folgeadressen verwendet wurden, ob Beträge aufgeteilt wurden und ob einzelne Teilbeträge später wieder zusammengeführt wurden.

Besonders relevant kann der Übergang zu einem zentralisierten Kryptodienstleister sein. Wenn Kryptowährungen nach mehreren Transaktionsschritten bei einer Kryptobörse landen, kann dieser Punkt für die weitere rechtliche Prüfung interessant werden. Die Blockchain selbst liefert möglicherweise nur die Adresse des Dienstleisters. Die Frage, welchem Kunden diese Adresse zugeordnet werden kann, ist davon zu trennen und kann zusätzliche Informationen oder rechtliche Schritte erfordern.

Bei der Frage „Krypto Betrüger Wallet verfolgen – geht das überhaupt?“ sollte deshalb zwischen drei unterschiedlichen Ebenen unterschieden werden. Auf der ersten Ebene steht die technische Nachverfolgung der Transaktion. Hier geht es darum, welche Blockchain-Transaktionen tatsächlich stattgefunden haben. Auf der zweiten Ebene steht die Zuordnung bestimmter Wallets oder Adressen zu bekannten Diensten oder anderen technischen Strukturen. Auf der dritten Ebene steht schließlich die Identifizierung einer konkreten natürlichen oder juristischen Person. Diese drei Ebenen dürfen nicht miteinander verwechselt werden.

Ein häufiger Fehler besteht darin, aus einem Wallet-Explorer bereits eine vollständige Aufklärung des Falls abzuleiten. Ein Explorer kann anzeigen, dass Kryptowährungen von Adresse A zu Adresse B übertragen wurden. Daraus ergibt sich aber nicht automatisch, wer Adresse B kontrolliert. Die technische Information ist trotzdem wertvoll, weil sie den tatsächlichen Zahlungsweg dokumentiert und weitere Untersuchungen ermöglichen kann.

Auch die Höhe eines sichtbaren Guthabens auf einer Wallet sollte vorsichtig bewertet werden. Dass auf einer Adresse beispielsweise Bitcoin oder USDT im Wert von mehreren hunderttausend Euro liegen, bedeutet nicht, dass diese Vermögenswerte dem Geschädigten gehören. Entscheidend ist vielmehr, ob eine nachvollziehbare Transaktionskette von der eigenen ursprünglichen Zahlung bis zu dieser Adresse besteht und wie die einzelnen Bewegungen zustande gekommen sind.

Das spielt auch bei sogenannten Recovery-Angeboten eine wichtige Rolle. Nach einem Krypto-Betrug können Betroffene erneut kontaktiert werden. Teilweise behaupten unbekannte Personen, die verlorenen Kryptowährungen bereits gefunden zu haben. Als angeblicher Nachweis wird eine Wallet-Adresse oder ein vermeintlicher Blockchain-Bericht präsentiert. Anschließend soll eine Gebühr, Steuer, AML-Zahlung oder Freischaltungsgebühr entrichtet werden.

Eine solche Darstellung sollte nicht allein deshalb als glaubwürdig angesehen werden, weil eine Wallet-Adresse tatsächlich existiert. Entscheidend wäre vielmehr, ob die behauptete Wallet nachvollziehbar mit der ursprünglichen Transaktion des Betroffenen verbunden ist und ob die weitere Erklärung technisch und tatsächlich plausibel ist. Gerade nach einem bereits erlittenen Krypto-Betrug besteht das Risiko, dass die Notlage des Geschädigten für einen weiteren Betrugsversuch ausgenutzt wird.

Ebenso sollte eine Wallet-Adresse niemals isoliert betrachtet werden. Sinnvoller ist eine chronologische Rekonstruktion: Welche Kryptowährung wurde ursprünglich gekauft? Über welche Kryptobörse erfolgte der Kauf? Wann wurde sie ausgezahlt? Welche Ausgangsadresse war beteiligt? Welche Zieladresse wurde angegeben? Welche Transaktions-ID gehört dazu? Was geschah unmittelbar danach? Welche weiteren Adressen tauchen auf? Gibt es später einen Transfer zu einem bekannten Kryptodienstleister?

Diese Fragen können aus einem zunächst unübersichtlichen Sachverhalt eine strukturierte Untersuchung machen. Gerade wenn mehrere Zahlungen erfolgt sind, sollte jeder einzelne Transfer separat dokumentiert werden. Werden beispielsweise an drei unterschiedlichen Tagen jeweils USDT an verschiedene Adressen gesendet, kann es ein Fehler sein, diese Zahlungen nur als einen Gesamtverlust zu behandeln. Für die Blockchainanalyse kann jede einzelne Transaktion einen eigenen Ausgangspunkt bilden.

Auch bei Bitcoin kann eine solche Rekonstruktion sinnvoll sein. Bitcoin-Transaktionen werden auf der Blockchain dokumentiert und können anhand ihrer Transaktionsdaten nachvollzogen werden. Dabei ist die TXID beziehungsweise der Transaktions-Hash ein zentraler Anknüpfungspunkt. Aus der konkreten Transaktion können unter anderem die beteiligten Adressen und die transferierten Beträge abgeleitet werden. Daraus lässt sich anschließend der weitere Transaktionsverlauf untersuchen.

Bei Token wie USDT muss dagegen zusätzlich genau auf das Netzwerk geachtet werden. Eine Angabe wie „Ich habe 30.000 USDT an den Betrüger gesendet“ reicht für eine belastbare Untersuchung nicht zwingend aus. Erforderlich können insbesondere die konkrete Zieladresse, der Transaktions-Hash und das verwendete Netzwerk sein. Je vollständiger diese Daten vorliegen, desto präziser kann der Zahlungsweg rekonstruiert werden.

Wer selbst einen ersten Überblick gewinnen möchte, kann eine öffentlich zugängliche Blockchain-Analyse beziehungsweise einen Blockchain-Explorer verwenden. Dabei sollte allerdings bedacht werden, dass die technische Anzeige einer Transaktion noch keine rechtliche Bewertung darstellt. Die Daten können zeigen, dass eine Übertragung stattgefunden hat. Sie beantworten nicht automatisch die Frage nach dem wirtschaftlich oder rechtlich Verantwortlichen.

Für eine spätere anwaltliche Prüfung ist deshalb nicht nur die Wallet-Adresse wichtig. Sinnvoll ist eine vollständige Fallakte mit den Zahlungsdaten, den Transaktions-Hashes, den Wallet-Adressen, den Kommunikationsverläufen und den Angaben zur verwendeten Plattform. Auch die ursprüngliche Aufforderung des angeblichen Brokers, Kryptowährungen an eine bestimmte Adresse zu senden, kann relevant sein. Sie kann den Zusammenhang zwischen dem Kommunikationsgeschehen und der tatsächlichen Blockchain-Transaktion dokumentieren.

Eine besondere Bedeutung können außerdem die Unterschiede zwischen echten Blockchain-Transaktionen und bloßen internen Buchungen einer Kryptobörse haben. Nicht jede Bewegung, die ein Nutzer innerhalb einer Plattform sieht, muss eine eigene öffentliche Blockchain-Transaktion darstellen. Deshalb sollte bei der Analyse genau festgestellt werden, ob tatsächlich ein On-Chain-Transfer stattgefunden hat und welche Transaktions-ID dazu gehört.

Das kann insbesondere dann wichtig werden, wenn eine betrügerische Plattform behauptet, eine Auszahlung bereits vorgenommen zu haben. Wird dem Betroffenen beispielsweise erklärt, eine bestimmte Menge Bitcoin oder USDT sei bereits an seine Wallet gesendet worden, sollte sich eine tatsächlich ausgeführte Blockchain-Transaktion grundsätzlich anhand entsprechender Transaktionsdaten nachvollziehen lassen. Eine Plattformanzeige mit „Auszahlung abgeschlossen“ ersetzt diesen technischen Nachweis nicht.

Umgekehrt kann auch die Behauptung eines angeblichen „Blockchain-Ermittlers“ kritisch geprüft werden. Wenn dieser behauptet, eine bestimmte Wallet enthalte die verlorenen Kryptowährungen, sollte nachvollziehbar sein, wie diese Wallet mit der ursprünglichen Zahlung verbunden wurde. Eine bloße Übereinstimmung bei Beträgen oder eine zufällige zeitliche Nähe reicht dafür nicht aus.

Die Frage, ob sich eine Krypto Betrüger Wallet verfolgen lässt, kann daher nicht mit einem einfachen Ja oder Nein beantwortet werden. Bei öffentlich nachvollziehbaren Blockchains bestehen grundsätzlich technische Möglichkeiten, Transaktionen und weitere Bewegungen zu untersuchen. Wie weit die Spur tatsächlich verfolgt werden kann, hängt jedoch vom verwendeten Netzwerk, der konkreten Transaktionsstruktur, den weiteren Wallets und den eingesetzten Diensten ab.

Noch wichtiger ist die zweite Frage: Was kann aus der technischen Spur tatsächlich abgeleitet werden? Eine nachvollziehbare Transaktion kann einen Zahlungsweg dokumentieren. Eine Verbindung zu einer Kryptobörse kann einen zusätzlichen Ansatzpunkt liefern. Eine vorhandene KYC-Struktur bei einem Dienstleister kann unter Umständen für die Identifizierung eines Kontoinhabers relevant werden. Keine dieser Informationen bedeutet jedoch für sich allein, dass ein Täter bereits zweifelsfrei identifiziert oder ein Vermögenswert gesichert wurde.

Gerade deshalb sollte eine Blockchainanalyse nicht isoliert betrachtet werden. Bei einem tatsächlichen Krypto-Betrug gehören regelmäßig mehrere Informationsquellen zusammen: Blockchain-Daten, Kontoauszüge, Kauf- und Auszahlungsbelege, Wallet-Daten, Nachrichten mit dem angeblichen Berater, E-Mails, Telefonnummern, Webseiten und gegebenenfalls Vertragsunterlagen. Erst durch die Verbindung dieser Informationen kann sich ein vollständigeres Bild des Geschehens ergeben.

Für Betroffene bedeutet das praktisch: Wenn Kryptowährungen an eine mutmaßlich betrügerische Wallet übertragen wurden, sollten die vorhandenen Blockchain-Daten möglichst vollständig gesichert werden. Dazu gehören insbesondere die genaue Empfängeradresse, die TXID beziehungsweise der Transaktions-Hash, das Netzwerk, der Betrag und der Zeitpunkt. Zusätzlich sollten die Kommunikations- und Zahlungsunterlagen erhalten bleiben. Eine vorschnelle Löschung von Chats, E-Mails oder Kontozugängen kann später die Rekonstruktion des Sachverhalts erschweren.

Ebenso wichtig ist, keine weiteren Zahlungen allein deshalb zu leisten, weil jemand behauptet, dadurch könne eine bereits transferierte Kryptowährung „freigeschaltet“, „verifiziert“ oder „zurückgeholt“ werden. Gerade die Kombination aus einer sichtbaren Wallet, einem professionell wirkenden Analysebericht und einer anschließenden Zahlungsforderung sollte besonders kritisch geprüft werden. Eine Blockchainanalyse kann eine Transaktionsspur sichtbar machen; sie ist aber kein Beleg dafür, dass eine Person, die eine Rückholung verspricht, tatsächlich über die entsprechenden Vermögenswerte verfügt.

Am Ende steht deshalb nicht die Frage, ob eine Wallet-Adresse allein den Täter verrät. Entscheidend ist vielmehr, ob sich aus den vorhandenen Daten eine belastbare Transaktionskette rekonstruieren lässt und ob sich daraus weitere konkrete Ansatzpunkte ergeben. Genau an dieser Stelle kann die Verbindung von technischer Blockchainanalyse und rechtlicher Prüfung sinnvoll werden.

Eine Wallet-Adresse ist somit weder ein wertloses Stück Daten noch bereits der Beweis für die Identität eines Täters. Sie kann der Ausgangspunkt einer detaillierten Untersuchung sein. Zusammen mit dem Transaktions-Hash, dem verwendeten Netzwerk, den Folgeadressen und den übrigen Beweismitteln kann sich daraus ein wesentlich genaueres Bild des tatsächlichen Zahlungswegs ergeben. Ob daraus konkrete Möglichkeiten zur Vermögenssicherung, Identifizierung Beteiligter oder Durchsetzung möglicher Ansprüche entstehen, muss anschließend anhand des konkreten Falles geprüft werden.

Krypto Betrüger Wallet verfolgen – wie funktioniert die Blockchainanalyse?

Wer nach einem Krypto-Betrug wissen möchte, wohin die übertragenen Kryptowährungen gelangt sind, stößt schnell auf den Begriff Blockchainanalyse. Dahinter steht weit mehr als die bloße Eingabe einer Wallet-Adresse in einen sogenannten Blockchain-Explorer. Eine sorgfältige Analyse versucht, den tatsächlichen Zahlungsweg technisch zu rekonstruieren: von der ursprünglichen Transaktion über die erste Empfängeradresse bis hin zu weiteren Wallets, möglichen Zwischenstationen und gegebenenfalls einem Kryptodienstleister. Für Geschädigte kann diese Rekonstruktion eine wichtige Grundlage sein, um den Ablauf des Vermögensabflusses zu verstehen und weitere rechtliche Prüfungen vorzubereiten.

Die Ausgangslage ist häufig relativ einfach. Ein Betroffener hat beispielsweise Kryptowährungen gekauft und anschließend auf Anweisung eines vermeintlichen Anlageberaters an eine bestimmte Wallet-Adresse transferiert. Kurz danach stellt sich heraus, dass die versprochene Anlageplattform nicht seriös ist oder eine Auszahlung trotz wiederholter Forderungen nicht erfolgt. Dann stellt sich die Frage, ob die Kryptowährungen noch auf der ursprünglich angegebenen Wallet liegen oder bereits weitergeleitet wurden. Genau hier setzt die technische Untersuchung an.

Eine Blockchain ist vereinfacht gesagt ein öffentlich nachvollziehbares Register für bestimmte digitale Transaktionen. Bei einer öffentlichen Blockchain können Transaktionen grundsätzlich eingesehen und anhand technischer Merkmale miteinander in Beziehung gesetzt werden. Welche Informationen tatsächlich verfügbar sind und wie detailliert sie ausgewertet werden können, hängt jedoch vom jeweiligen Netzwerk und vom konkreten Transaktionsvorgang ab. Deshalb sollte nicht pauschal von „der Blockchain“ gesprochen werden. Bitcoin, Ethereum und andere Netzwerke unterscheiden sich technisch, und auch Token können auf unterschiedlichen Netzwerken übertragen werden.

Für die Untersuchung ist zunächst entscheidend, die konkrete Transaktion zu identifizieren. Dazu gehören insbesondere die verwendete Kryptowährung, das Blockchain-Netzwerk, der Betrag, der Zeitpunkt der Übertragung sowie der Transaktions-Hash. Der Transaktions-Hash, häufig auch TXID genannt, ist eine technische Kennung, über die sich eine konkrete Transaktion eindeutig auffinden lässt. Er ist deshalb wesentlich aussagekräftiger als die bloße Angabe, dass irgendwann „Bitcoin an einen Betrüger gesendet“ worden seien.

Hat ein Betroffener beispielsweise 2 Bitcoin an eine externe Adresse übertragen, sollte zunächst geprüft werden, welche konkrete Transaktion diesen Transfer dokumentiert. Dabei kann festgestellt werden, von welcher Adresse beziehungsweise welchem technischen Ausgangspunkt die Kryptowährung übertragen wurde und welche Zieladresse die Transaktion erhalten hat. Erst wenn diese Ausgangstransaktion zweifelsfrei feststeht, kann die weitere Analyse beginnen.

Das klingt zunächst einfach, wird bei einem tatsächlichen Betrugsfall aber schnell komplex. Der Empfänger muss die erhaltenen Kryptowährungen nicht auf derselben Wallet belassen. Er kann den gesamten Betrag an eine weitere Adresse transferieren. Möglich ist auch eine Aufteilung: Ein Teil wird an eine zweite Wallet gesendet, ein anderer Teil an eine dritte Adresse. Später können wiederum weitere Transfers stattfinden. Dadurch entsteht ein Transaktionsgraph mit zahlreichen einzelnen Bewegungen.

Für die Frage „Krypto Betrüger Wallet verfolgen“ bedeutet das, dass nicht nur die erste Zieladresse untersucht werden sollte. Eine isolierte Betrachtung kann ein unvollständiges Bild liefern. Entscheidend ist vielmehr der weitere Verlauf. Wenn die Kryptowährungen die erste Adresse verlassen haben, muss geprüft werden, welche Zieladressen anschließend verwendet wurden und ob sich aus den Transaktionen weitere nachvollziehbare Strukturen ergeben.

Ein Beispiel verdeutlicht das Prinzip. Angenommen, ein Geschädigter überträgt 15.000 USDT an Wallet A. Kurz danach werden 10.000 USDT von Wallet A an Wallet B und 5.000 USDT an Wallet C weitergeleitet. Wallet B überträgt den Betrag anschließend an Wallet D, während Wallet C wiederum mehrere kleinere Transaktionen ausführt. Eine sinnvolle Analyse würde nicht bei Wallet A enden. Vielmehr müsste der weitere Verlauf von B, C und den nachfolgenden Adressen betrachtet werden.

Dabei geht es nicht darum, jede zufällige Transaktion einer Wallet automatisch dem Betrugsfall zuzuordnen. Eine Wallet kann zahlreiche Transaktionen enthalten. Die Analyse muss deshalb herausarbeiten, welche Bewegungen mit dem konkreten Zahlungsvorgang in Verbindung stehen. Betrag, Zeitpunkt, Transaktionsrichtung und weitere technische Merkmale können dabei eine Rolle spielen. Je mehr Informationen aus dem ursprünglichen Zahlungsvorgang vorhanden sind, desto besser lässt sich die Untersuchung eingrenzen.

Ein wichtiger Begriff ist in diesem Zusammenhang die sogenannte Multi-Hop-Analyse. Gemeint ist damit vereinfacht die Untersuchung mehrerer aufeinanderfolgender Transaktionsschritte. Der erste „Hop“ ist beispielsweise die Übertragung von der Wallet des Betroffenen an die Empfängeradresse. Der nächste Schritt kann die Weiterleitung an eine weitere Wallet sein. Danach können weitere Stationen folgen. Die Analyse versucht, diesen Weg über mehrere Ebenen hinweg zu rekonstruieren.

Die Anzahl solcher Schritte kann erheblich sein. Ein Betrag kann innerhalb kurzer Zeit mehrfach zwischen verschiedenen Adressen bewegt werden. Daraus folgt allerdings nicht, dass die Spur automatisch verloren ist. Bei einer öffentlich nachvollziehbaren Blockchain bleiben die jeweiligen Transaktionen grundsätzlich als technische Vorgänge dokumentiert. Die Herausforderung besteht vielmehr darin, die relevanten Transaktionen richtig zuzuordnen und aus der Vielzahl vorhandener Daten den konkreten Zahlungsfluss herauszuarbeiten.

Gleichzeitig muss man sich vor einer falschen Erwartung schützen. Eine Blockchainanalyse ist keine Art digitaler Personalausweis. Eine Wallet-Adresse enthält normalerweise nicht den Namen desjenigen, der sie kontrolliert. Die Blockchain kann zeigen, dass eine bestimmte Adresse Kryptowährungen erhalten und anschließend weitergeleitet hat. Daraus ergibt sich aber nicht automatisch die Identität des Menschen hinter dieser Adresse.

Die technische Nachverfolgung und die Identifizierung einer Person sind daher zwei unterschiedliche Schritte. Der erste Schritt besteht darin, den Zahlungsfluss zu rekonstruieren. Der zweite Schritt kann darin bestehen, zu untersuchen, ob sich eine der beteiligten Adressen einer bekannten Kryptobörse, einem anderen Kryptodienstleister oder einer sonstigen identifizierbaren Struktur zuordnen lässt. Erst wenn zusätzliche Informationen hinzukommen, kann sich möglicherweise ein Ansatz für die Zuordnung zu einem konkreten Nutzer oder Unternehmen ergeben.

Gerade dieser Unterschied ist bei der rechtlichen Bewertung eines Krypto-Betrugs entscheidend. Die Aussage „Wir haben die Wallet gefunden“ kann technisch korrekt sein, sagt aber noch nicht, wem diese Wallet gehört. Ebenso wäre die Aussage „Die Wallet ist anonym“ zu pauschal, wenn sich im weiteren Verlauf beispielsweise ein Bezug zu einem zentralisierten Kryptodienstleister erkennen lässt. Beide Aspekte müssen sorgfältig voneinander getrennt werden.

Eine weitere Schwierigkeit entsteht bei der Verwendung mehrerer Netzwerke. Ein Betroffener kann beispielsweise Kryptowährungen über eine Kryptobörse gekauft und anschließend auf ein bestimmtes Netzwerk übertragen haben. Wird später ein Transfer auf einem anderen Netzwerk festgestellt, muss geklärt werden, wie dieser Übergang technisch zustande kam. Ein einfacher Vergleich von Wallet-Adressen genügt dann möglicherweise nicht.

Auch die Kryptowährung selbst spielt eine Rolle. Bei Bitcoin werden Transaktionen anders strukturiert als beispielsweise bei Ethereum. Bei Token wie USDT kommt hinzu, dass derselbe Token auf verschiedenen Netzwerken existieren kann. Deshalb sollte bei einer Blockchainanalyse immer festgestellt werden, welche konkrete Transaktion auf welcher Blockchain untersucht wird. Eine Suche nach einer Wallet-Adresse auf dem falschen Netzwerk kann zu einem falschen oder unvollständigen Ergebnis führen.

Für Betroffene bedeutet das praktisch, dass sie möglichst nicht nur einen Screenshot ihrer Wallet speichern sollten. Besonders wertvoll sind die vollständigen technischen Angaben. Dazu gehören die Wallet-Adresse des Empfängers, der Transaktions-Hash, das verwendete Netzwerk, die transferierte Kryptowährung, der Betrag und der Zeitpunkt. Bei mehreren Zahlungen sollten diese Daten für jede einzelne Transaktion dokumentiert werden.

Auch der Zusammenhang mit der Kommunikation kann für die Analyse wichtig sein. Wenn ein angeblicher Broker per WhatsApp eine bestimmte Wallet-Adresse übermittelt und den Betroffenen auffordert, dort beispielsweise 25.000 USDT einzuzahlen, sollte die Nachricht zusammen mit der tatsächlichen Transaktion gesichert werden. Dadurch kann später nachvollzogen werden, ob die im Chat genannte Adresse tatsächlich mit dem späteren Blockchain-Transfer übereinstimmt.

Dasselbe gilt für E-Mails oder Nachrichten, in denen eine Kryptotransaktion angekündigt oder bestätigt wird. Wenn der vermeintliche Berater beispielsweise erklärt, die Zahlung sei auf einer bestimmten Adresse eingegangen, kann diese Behauptung mit den tatsächlichen Blockchain-Daten verglichen werden. Dadurch können Widersprüche zwischen den Angaben des Kommunikationspartners und dem technischen Geschehen sichtbar werden.

Besonders relevant wird die Blockchainanalyse bei Fällen, in denen die Täter den Geschädigten über eine vermeintliche Handelsplattform geführt haben. Dort kann dem Nutzer ein Kontostand angezeigt werden, der tatsächlich gar nicht existiert. Wenn dagegen echte Kryptowährungen vom Konto des Betroffenen oder von seiner Wallet an eine externe Adresse übertragen wurden, lässt sich dieser reale Vermögensabfluss technisch anders untersuchen.

Deshalb sollte bei einem solchen Fall zunächst zwischen dem angeblichen Anlageguthaben und den tatsächlich ausgeführten Transaktionen unterschieden werden. Ein Kontostand von beispielsweise 100.000 Euro auf einer betrügerischen Plattform bedeutet nicht, dass sich 100.000 Euro oder eine entsprechende Menge Kryptowährung tatsächlich auf einer Blockchain befinden. Für die Analyse zählt, was tatsächlich transferiert wurde.

Ein ähnliches Problem kann auftreten, wenn eine betrügerische Plattform eine angebliche Auszahlung ankündigt. Der Betroffene erhält vielleicht eine Nachricht, wonach beispielsweise 3 Bitcoin bereits an seine Wallet gesendet worden seien. Wenn tatsächlich keine entsprechende Blockchain-Transaktion existiert, ist die bloße Behauptung der Plattform kein Nachweis einer Auszahlung. Auch hier kann die Überprüfung der Blockchain-Daten helfen, zwischen einer tatsächlichen Transaktion und einer bloßen Darstellung innerhalb einer Webseite zu unterscheiden.

Die technische Untersuchung kann außerdem zeigen, ob eine Transaktion tatsächlich bestätigt wurde. Bei manchen Netzwerken müssen Transaktionen zunächst in Blöcke aufgenommen und bestätigt werden. Für eine spätere rechtliche Dokumentation sollte deshalb möglichst die tatsächliche Transaktion und nicht nur eine vorläufige Anzeige innerhalb einer Wallet-App festgehalten werden.

Bei der Auswertung einer Transaktion können unterschiedliche technische Angaben relevant sein. Dazu gehören beispielsweise Sender- und Empfängeradressen, Betrag, Transaktionsgebühren, Blocknummer, Zeitpunkt und Transaktionsstatus. Nicht jede dieser Angaben ist in jedem Fall gleich wichtig. Für die Rekonstruktion eines Betrugsfalls steht zunächst die eindeutige Zuordnung des konkreten Transfers im Vordergrund.

Ein weiterer Punkt ist die Frage, ob eine Wallet-Adresse tatsächlich eine eigenständige Wallet einer Privatperson darstellt. Blockchain-Daten können auch Adressen zeigen, die zu Kryptobörsen, Zahlungsdienstleistern oder anderen technischen Strukturen gehören. Deshalb sollte eine Adresse nicht allein anhand ihres Aussehens oder einer einzelnen Transaktion bewertet werden. Entscheidend ist der gesamte Zusammenhang.

Wenn eine Transaktion beispielsweise direkt auf eine bekannte Dienstleisterstruktur führt, kann dies eine andere Bedeutung haben als eine Weiterleitung auf eine bislang unbekannte private Adresse. Eine solche technische Einordnung kann für die weitere rechtliche Prüfung relevant sein. Sie erlaubt aber auch hier noch keine pauschale Aussage über eine Verantwortlichkeit des jeweiligen Dienstleisters. Es muss geprüft werden, welche Rolle der konkrete Anbieter im jeweiligen Zahlungsablauf tatsächlich gespielt hat.

Besondere Aufmerksamkeit verdient die Frage, ob ein Teilbetrag später wieder mit anderen Geldern zusammengeführt wird. Wenn beispielsweise mehrere Geschädigte Kryptowährungen an unterschiedliche Adressen übertragen haben und diese Beträge anschließend in einer gemeinsamen Transaktionsstruktur auftauchen, kann eine Analyse versuchen, die einzelnen Zahlungsströme voneinander abzugrenzen. Das kann technisch anspruchsvoll sein und sollte nicht durch bloße Vermutungen ersetzt werden.

Ebenso können Beträge in kleinere Einheiten aufgeteilt werden. Eine solche Aufteilung bedeutet nicht automatisch, dass eine Verschleierung vorliegt. Sie kann unterschiedliche technische oder wirtschaftliche Gründe haben. Bei einem Betrugsfall ist sie jedoch Bestandteil des tatsächlichen Zahlungsablaufs und kann deshalb dokumentiert und weiter untersucht werden.

Umgekehrt können mehrere Eingänge später auf einer Adresse zusammengeführt werden. Auch daraus lässt sich nicht automatisch auf die Identität eines Wallet-Inhabers schließen. Die Zusammenführung kann aber für die Rekonstruktion der Geldbewegungen relevant sein. Entscheidend ist stets die Verbindung mit den konkreten Transaktionen des Geschädigten.

Eine sorgfältige Blockchainanalyse sollte deshalb nicht nur einzelne Adressen auflisten. Sinnvoller ist eine chronologische Darstellung der relevanten Bewegungen. Beispielsweise kann dokumentiert werden, dass am 14. September eine bestimmte Menge Kryptowährung von Adresse A an Adresse B transferiert wurde, dass Adresse B den Betrag kurze Zeit später auf C aufteilte und dass ein Teil anschließend bei D einging. Eine solche Darstellung macht den Zahlungsweg nachvollziehbarer als eine Sammlung einzelner Screenshots.

Gerade bei umfangreichen Fällen kann die Zahl der Transaktionen schnell unübersichtlich werden. Deshalb ist eine strukturierte Datenerfassung wichtig. Für jede relevante Transaktion sollten mindestens die beteiligten Adressen, der Betrag, die Kryptowährung, der Zeitpunkt und der Transaktions-Hash festgehalten werden. Bei Bedarf können zusätzliche Angaben wie Blocknummer oder weitere technische Merkmale ergänzt werden.

Die Blockchainanalyse kann außerdem helfen, Widersprüche im Sachverhalt aufzudecken. Wenn ein angeblicher Broker behauptet, eine bestimmte Zahlung sei auf einer bestimmten Wallet eingegangen, kann überprüft werden, ob dort tatsächlich ein entsprechender Eingang existiert. Behauptet die Plattform dagegen, eine Auszahlung sei bereits an den Kunden erfolgt, kann nach der behaupteten Ausgangstransaktion gesucht werden. Dadurch kann die technische Datenlage mit den Angaben der Kommunikationspartner verglichen werden.

Allerdings sollte auch eine technische Analyse nicht aus ihrem Kontext gerissen werden. Ein einzelner Transaktionsdatensatz kann missverständlich sein, wenn die verwendete Kryptowährung oder das Netzwerk falsch eingeordnet wird. Ebenso können interne Bewegungen eines Kryptodienstleisters anders aussehen als eine direkte Übertragung zwischen zwei privaten Wallets. Deshalb ist es wichtig, die Daten fachlich korrekt zu interpretieren.

Für Geschädigte ist insbesondere die Frage interessant, ob eine Transaktionsspur zu einem identifizierbaren Kryptodienstleister führt. Wenn Kryptowährungen beispielsweise nach mehreren Schritten an eine zentralisierte Kryptobörse gelangen, kann diese Information für die weitere Prüfung relevant sein. Auf der Blockchain ist zunächst lediglich die betreffende Adresse sichtbar. Ob und unter welchen Voraussetzungen diese Adresse einem bestimmten Kunden zugeordnet werden kann, ist eine davon getrennte Frage.

Hier zeigt sich die Verbindung zwischen technischer und rechtlicher Aufarbeitung. Die Blockchainanalyse kann Informationen liefern, die eine rechtliche Prüfung erst ermöglichen oder konkretisieren. Sie kann beispielsweise zeigen, welche Adresse zu welchem Zeitpunkt Kryptowährungen erhalten hat und welche weiteren Transaktionen folgten. Die rechtliche Bewertung muss anschließend prüfen, welche Schlussfolgerungen daraus zulässig sind und welche weiteren Maßnahmen sinnvoll sein können.

Auch die zeitliche Komponente kann eine Rolle spielen. Je länger ein Fall zurückliegt, desto umfangreicher kann die Transaktionshistorie werden. Das bedeutet nicht automatisch, dass eine Untersuchung später unmöglich ist. Es kann aber schwieriger werden, die relevanten Bewegungen aus einer großen Zahl späterer Transaktionen herauszuarbeiten. Deshalb ist es sinnvoll, die vorhandenen Daten möglichst früh vollständig zu sichern.

Dabei sollte niemand versuchen, eine Blockchainanalyse durch das Versenden weiterer Kryptowährungen „zu testen“. Ebenso sollte keine Zahlung an unbekannte Personen erfolgen, die behaupten, erst nach einer weiteren Überweisung könne eine Wallet verfolgt oder ein Guthaben freigeschaltet werden. Die technische Nachverfolgung einer bereits ausgeführten Blockchain-Transaktion setzt grundsätzlich keine zusätzliche Zahlung an denjenigen voraus, der den Betrug möglicherweise verursacht hat.

Vorsicht ist insbesondere bei Personen geboten, die nach einem ersten Betrug behaupten, sie hätten die verlorenen Kryptowährungen bereits auf einer bestimmten Wallet gefunden. Ein seriöses Vorgehen muss nachvollziehbar erklären können, aus welcher Ausgangstransaktion die behauptete Spur stammt. Wenn lediglich eine Wallet-Adresse präsentiert wird, ohne die Verbindung zur ursprünglichen Zahlung nachvollziehbar darzustellen, reicht dies als Beleg nicht aus.

Bei der technischen Untersuchung können außerdem sogenannte Cluster- oder Adresszusammenhänge eine Rolle spielen. Dabei wird versucht, aus bestimmten Transaktionsmustern Hinweise auf zusammengehörige Adressen abzuleiten. Solche Verfahren können bei der Analyse hilfreich sein, sind aber mit der notwendigen Vorsicht zu interpretieren. Eine technische Wahrscheinlichkeitszuordnung ist nicht ohne Weiteres gleichbedeutend mit einem rechtssicheren Nachweis über die Identität eines Wallet-Inhabers.

Das ist ein zentraler Punkt für Betroffene: Die Blockchain liefert häufig sehr konkrete technische Informationen, aber nicht jede technische Information hat dieselbe Beweiskraft für eine rechtliche Fragestellung. Die Tatsache, dass zwei Adressen in einem bestimmten Muster miteinander interagieren, kann ein Analysehinweis sein. Ob daraus eine bestimmte rechtliche Schlussfolgerung gezogen werden kann, hängt vom gesamten Sachverhalt und den ergänzenden Beweisen ab.

Zu diesen ergänzenden Beweisen können Kontoauszüge, Überweisungsbelege, Kaufbelege für Kryptowährungen, Wallet-Daten, E-Mails, Chatverläufe, Telefonnummern, Namen angeblicher Anlageberater, Webseiten und Vertragsunterlagen gehören. Besonders hilfreich kann es sein, wenn die Wallet-Adresse in der Kommunikation mit dem mutmaßlichen Betrüger ausdrücklich genannt wurde. Dann lässt sich die technische Transaktion mit dem Kommunikationsvorgang verbinden.

Eine Blockchainanalyse ist deshalb am stärksten, wenn sie nicht isoliert durchgeführt wird. Die technische Spur sollte mit dem tatsächlichen Ablauf des Betrugs abgeglichen werden. Wann wurde der Betroffene kontaktiert? Wann sollte er investieren? Wann wurde die Wallet-Adresse übermittelt? Wann wurde die Kryptowährung gekauft? Wann wurde sie transferiert? Welche Adresse erhielt sie? Was geschah danach? Welche weiteren Zahlungsforderungen folgten? Aus der zeitlichen Verbindung dieser Informationen kann sich ein deutlich klareres Gesamtbild ergeben.

Auch mehrere Zahlungen sollten einzeln betrachtet werden. Wenn ein Geschädigter zunächst 5.000 Euro in Kryptowährung und später weitere 10.000 Euro transferiert hat, können diese Zahlungen auf unterschiedlichen Wallets oder über unterschiedliche Transaktionswege gelaufen sein. Eine zusammengefasste Betrachtung des Gesamtverlustes kann deshalb wichtige technische Details verdecken.

Das gilt besonders dann, wenn der angebliche Broker nach jeder Zahlung eine neue Wallet-Adresse mitteilt. Wechselnde Empfängeradressen können unterschiedliche Ursachen haben und sollten nicht automatisch als Beweis einer bestimmten Betrugsstruktur bewertet werden. Für die Analyse sind sie jedoch wichtig, weil jede Adresse und jede Transaktion separat dokumentiert werden sollte.

Am Ende einer Blockchainanalyse sollte möglichst klar erkennbar sein, welche Tatsachen tatsächlich festgestellt wurden und welche Fragen offenbleiben. Festgestellt werden kann beispielsweise, dass eine bestimmte Transaktion am angegebenen Datum von einer bestimmten Adresse zu einer anderen Adresse durchgeführt wurde. Eine weitergehende Aussage darüber, welche Person die Zieladresse kontrolliert, erfordert dagegen zusätzliche Anhaltspunkte.

Diese Trennung ist auch deshalb wichtig, weil Betroffene verständlicherweise vor allem eine Antwort auf die Frage suchen: „Wo ist mein Geld?“ Die technische Analyse kann unter Umständen zeigen, auf welcher Adresse sich ein Betrag zu einem bestimmten Zeitpunkt befand oder wohin er anschließend transferiert wurde. Daraus folgt jedoch nicht automatisch, dass sich die Vermögenswerte noch dort befinden oder dass sie ohne Weiteres gesichert werden können.

Ebenso kann die technische Verfolgung einer Kryptowährung nicht mit einer Garantie für eine Rückgewinnung gleichgesetzt werden. Eine nachvollziehbare Transaktionskette ist zunächst eine Informationsgrundlage. Ob daraus konkrete Möglichkeiten zur Vermögenssicherung oder zur Durchsetzung von Ansprüchen entstehen, hängt unter anderem davon ab, ob weitere Beteiligte identifiziert werden können, wo sich die Vermögenswerte befinden und welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Für einen Geschädigten ist daher ein möglichst vollständiger Ausgangsdatensatz entscheidend. Wer die Wallet-Adresse, den Transaktions-Hash, das Netzwerk, den Betrag, den Zeitpunkt und die Kommunikationsunterlagen besitzt, hat deutlich bessere Voraussetzungen für eine strukturierte Untersuchung als jemand, der lediglich weiß, dass irgendwann Kryptowährungen an einen angeblichen Broker überwiesen wurden.

Das eigentliche Ziel der Blockchainanalyse besteht somit nicht darin, eine spektakuläre Spur zu präsentieren. Es geht darum, den realen Zahlungsweg nachvollziehbar zu machen, technische Zusammenhänge sauber zu dokumentieren und daraus belastbare Ansatzpunkte für die weitere Prüfung zu gewinnen. Bei einem Krypto-Betrug kann dies einen erheblichen Unterschied machen, weil die Blockchain häufig die einzige unmittelbar zugängliche Dokumentation des tatsächlichen Transfers darstellt.

Wer eine Krypto Betrüger Wallet verfolgen möchte, sollte deshalb zunächst mit der konkreten Ausgangstransaktion beginnen und nicht mit Vermutungen über die Identität des Täters. Von dort aus kann der Zahlungsweg Schritt für Schritt untersucht werden. Die Empfängeradresse bildet den ersten Anknüpfungspunkt. Folgeadressen, weitere Transaktionen und mögliche Kryptodienstleister können anschließend hinzukommen. Erst durch diese schrittweise Rekonstruktion lässt sich beurteilen, welche technischen und rechtlichen Ansatzpunkte tatsächlich vorhanden sind.

Eine professionelle Blockchain- beziehungsweise Walletanalyse verbindet damit mehrere Ebenen: die Sicherung der ursprünglichen Transaktionsdaten, die Rekonstruktion der weiteren Bewegungen, die Einordnung von Wallets und möglichen Dienstleisteradressen sowie den Abgleich mit den übrigen Beweismitteln. Je nach Fall können zusätzlich Fragen der Identifizierung, der Vermögenssicherung und möglicher Ansprüche relevant werden. Entscheidend bleibt jedoch immer, zwischen dem technisch nachweisbaren Transaktionsverlauf und weitergehenden Schlussfolgerungen zu unterscheiden.

Krypto Betrüger Wallet verfolgen – welche Informationen und Beweise brauchen Geschädigte?

Wer nach einem Krypto-Betrug eine Wallet verfolgen lassen möchte, sollte zunächst alle verfügbaren Informationen sichern. Die technische Untersuchung einer Transaktion beginnt nicht erst bei einer Blockchainanalyse. Sie beginnt bereits mit der Frage, welche Daten über den ursprünglichen Zahlungsvorgang vorhanden sind. Eine Wallet-Adresse allein kann zwar ein wichtiger Ausgangspunkt sein. Für eine belastbare Rekonstruktion des Zahlungswegs sind jedoch regelmäßig weitere Angaben erforderlich. Je genauer der Sachverhalt dokumentiert ist, desto besser lässt sich später unterscheiden, welche Transaktionen tatsächlich mit dem eigenen Vermögensverlust zusammenhängen und welche lediglich zufällige Bewegungen innerhalb eines Blockchain-Netzwerks darstellen.

Besonders wichtig ist die vollständige Wallet-Adresse, an die die Kryptowährungen übertragen wurden. Sie sollte unverändert und vollständig dokumentiert werden. Bei einer langen Zeichenfolge kann bereits ein einzelner Übertragungsfehler dazu führen, dass eine andere Adresse untersucht wird. Deshalb sollte die Adresse möglichst direkt aus der verwendeten Wallet oder Kryptobörse übernommen und nicht ausschließlich aus einer Nachricht abgetippt werden. Ein Screenshot kann als zusätzliche Dokumentation sinnvoll sein, ersetzt aber nicht unbedingt die originalen technischen Angaben.

Neben der Empfängeradresse gehört der Transaktions-Hash zu den wichtigsten Informationen. Er ermöglicht die Zuordnung zu einem konkreten Blockchain-Vorgang. Wenn mehrere Transaktionen durchgeführt wurden, sollte für jede einzelne Zahlung der entsprechende Hash festgehalten werden. Das gilt auch dann, wenn die Zahlungen nach außen hin Teil desselben Anlagegeschäfts waren. Technisch können es unterschiedliche Transaktionen mit unterschiedlichen Empfängern und unterschiedlichen weiteren Zahlungswegen sein.

Auch das verwendete Blockchain-Netzwerk muss dokumentiert werden. Die Bezeichnung der Kryptowährung genügt nicht immer. Gerade bei Token, die auf verschiedenen Netzwerken übertragen werden können, ist die Information über das konkrete Netzwerk erforderlich. Wer lediglich angibt, „USDT an eine Wallet gesendet“ zu haben, liefert noch nicht alle Daten, die für eine eindeutige technische Untersuchung benötigt werden. Erst zusammen mit der jeweiligen Netzwerkangabe lässt sich die betreffende Transaktion zuverlässig einordnen.

Ebenso sollte der genaue Betrag festgehalten werden. Dabei kann es sinnvoll sein, sowohl den in der Kryptowährung transferierten Betrag als auch den damaligen Gegenwert in Euro zu dokumentieren, soweit dieser aus den Unterlagen hervorgeht. Für die Blockchainanalyse steht zunächst der tatsächliche Krypto-Betrag im Vordergrund. Für die rechtliche Bewertung des Gesamtschadens können daneben die in Euro gezahlten oder investierten Beträge von Bedeutung sein.

Der Zeitpunkt der Transaktion ist ebenfalls relevant. Idealerweise werden Datum und möglichst genaue Uhrzeit dokumentiert. Bei mehreren Transfers kann die zeitliche Abfolge entscheidend sein, um den Zahlungsweg korrekt zu rekonstruieren. Eine Transaktion, die wenige Minuten nach einem Eingang von einer Wallet weitergeleitet wurde, kann beispielsweise anders eingeordnet werden als eine Bewegung, die erst Wochen später stattgefunden hat. Der Zeitpunkt allein beweist zwar keinen bestimmten Zusammenhang, ist aber ein wichtiges technisches Merkmal.

Bei einem Krypto-Betrug sollten deshalb nicht nur die Blockchain-Daten, sondern auch die Umstände der Zahlung festgehalten werden. Wer hat die Wallet-Adresse mitgeteilt? Wurde sie per WhatsApp, Telegram, E-Mail oder über eine Handelsplattform übermittelt? Welche Begründung wurde für die Zahlung genannt? Wurde behauptet, dass es sich um eine Einzahlung, eine Sicherheitsleistung, eine Steuerzahlung oder eine angebliche Freischaltungsgebühr handelt? Solche Informationen können später helfen, die technische Transaktion mit dem tatsächlichen Geschehen zu verbinden.

Gerade bei vermeintlichen Anlageberatern oder Brokern können die Kommunikationsunterlagen von erheblicher Bedeutung sein. Wenn ein Ansprechpartner beispielsweise schreibt, dass 10.000 USDT an eine bestimmte Adresse überwiesen werden sollen, sollte diese Nachricht gesichert werden. Wenn anschließend genau dieser Betrag an die genannte Adresse transferiert wurde, lässt sich der Zusammenhang zwischen der Kommunikation und der tatsächlichen Zahlung wesentlich besser dokumentieren.

Das gilt auch für Nachrichten, in denen sich der Empfänger nach einer Zahlung verändert. Werden bei mehreren Einzahlungen jeweils unterschiedliche Wallet-Adressen genannt, sollte jede einzelne Adresse mit der entsprechenden Nachricht und Transaktion verknüpft werden. Ein Wechsel der Empfängeradresse kann verschiedene Ursachen haben. Für eine spätere Untersuchung ist es dennoch wichtig, den Ablauf vollständig zu dokumentieren, statt nur die letzte bekannte Adresse aufzubewahren.

Auch E-Mails sollten nicht vorschnell gelöscht werden. Dies gilt insbesondere für Nachrichten mit Wallet-Adressen, Transaktionsdaten, Zahlungsaufforderungen oder Angaben zu angeblichen Plattformen. E-Mail-Adressen des Absenders, Zeitstempel, Anhänge und der vollständige Nachrichteninhalt können zusätzliche Informationen enthalten. Wenn die Kommunikation über mehrere E-Mail-Adressen erfolgt ist, sollten diese ebenfalls gesichert werden.

Dasselbe gilt für Telefonnummern und Messenger-Kommunikation. Bei einem Betrug über WhatsApp oder Telegram kann die Telefonnummer des angeblichen Beraters ein wichtiges ergänzendes Beweismittel sein. Die Telefonnummer identifiziert zwar nicht automatisch den tatsächlichen Täter. Sie kann aber Bestandteil der Gesamtdokumentation sein und später mit anderen Informationen abgeglichen werden. Auch Profilnamen, Benutzernamen und die verwendeten Kommunikationskanäle sollten soweit vorhanden dokumentiert werden.

Screenshots können dabei hilfreich sein, sollten aber möglichst nicht die einzige Form der Beweissicherung darstellen. Ein Screenshot kann zeigen, was dem Betroffenen zu einem bestimmten Zeitpunkt angezeigt wurde. Für eine technische Transaktionsprüfung sind jedoch die tatsächlichen Wallet- und Transaktionsdaten wesentlich wichtiger. Bei einer angeblichen Tradingplattform kann ein Screenshot beispielsweise einen Kontostand von 80.000 Euro zeigen. Daraus folgt noch nicht, dass ein entsprechender Vermögenswert tatsächlich vorhanden war. Entscheidend ist, welche realen Zahlungen tatsächlich ausgeführt wurden.

Deshalb sollten Geschädigte die Daten ihrer Kryptobörse sichern, über die der Kauf oder Transfer erfolgte. Dazu können Einzahlungs- und Auszahlungsübersichten, Transaktionshistorien und Kaufbelege gehören. Wenn Kryptowährungen zunächst mit Euro gekauft wurden, sollte auch der ursprüngliche Zahlungsweg dokumentiert werden. Kontoauszüge und Überweisungsbelege können dann die Verbindung zwischen dem Bankkonto und dem späteren Krypto-Transfer herstellen.

Ein typischer Ablauf kann beispielsweise so aussehen: Ein Betroffener überweist 20.000 Euro an eine Kryptobörse. Dort kauft er eine bestimmte Menge Kryptowährung. Anschließend wird diese Kryptowährung an eine vom vermeintlichen Anlageberater übermittelte Wallet-Adresse gesendet. Für die spätere Untersuchung sind dann mehrere Ebenen relevant. Der Bankauszug dokumentiert die Einzahlung bei der Kryptobörse. Der Börsenbeleg dokumentiert den Kauf. Die Auszahlungshistorie zeigt den Transfer. Die Blockchain-Transaktion dokumentiert anschließend den tatsächlichen Transfer zur externen Adresse. Zusammengenommen ergibt sich ein wesentlich vollständigeres Bild als aus einem einzelnen Dokument.

Bei mehreren Zahlungen sollte diese Dokumentation für jede Zahlung erfolgen. Es kann hilfreich sein, eine chronologische Übersicht zu erstellen, in der für jede Transaktion Datum, Betrag, Kryptowährung, Netzwerk, Empfängeradresse und Transaktions-Hash eingetragen werden. Zusätzlich kann vermerkt werden, wer die Zahlung verlangt hat und welcher Grund dafür genannt wurde. Eine solche Übersicht erleichtert später die Zuordnung der technischen Daten zum tatsächlichen Ablauf.

Besonders wichtig ist die Unterscheidung zwischen dem ursprünglichen Verlust und späteren Zahlungsforderungen. Bei einem Anlagebetrug kann der Betroffene zunächst Kryptowährungen investieren. Wenn eine Auszahlung verlangt wird, erklärt der angebliche Broker anschließend vielleicht, dass zunächst eine Steuer oder Sicherheitsleistung gezahlt werden müsse. Erfolgt daraufhin eine weitere Krypto-Übertragung, handelt es sich um eine neue Transaktion, die separat dokumentiert werden sollte. Gerade bei solchen Fällen kann die Gesamtsumme der tatsächlichen Zahlungen deutlich höher sein als die ursprünglich geplante Investition.

Auch die angebliche Begründung für eine weitere Zahlung sollte erhalten bleiben. Wenn ein Betrüger beispielsweise behauptet, eine Wallet müsse erst verifiziert werden, bevor das Guthaben freigegeben werden könne, gehört diese Kommunikation zum Sachverhalt. Die Blockchain-Daten können anschließend zeigen, wohin die entsprechende Zahlung tatsächlich übertragen wurde. Dadurch kann der technische Zahlungsweg mit der jeweiligen Zahlungsforderung in Verbindung gebracht werden.

Ein weiterer wichtiger Bereich sind Vertragsunterlagen. Manche betrügerischen Plattformen verwenden professionell aussehende Verträge, Anlagebedingungen oder angebliche Bestätigungen. Solche Dokumente sollten vollständig gesichert werden. Auch wenn sich später herausstellt, dass die Angaben darin unzutreffend waren, können sie für die Rekonstruktion des Sachverhalts relevant sein. Namen, Unternehmensbezeichnungen, Anschriften, Webseiten und Kontaktdaten können zusätzliche Anknüpfungspunkte liefern.

Besonders sorgfältig sollten Namen angeblicher Anlageberater dokumentiert werden. Ein Name allein beweist nicht, dass die betreffende Person tatsächlich hinter dem Betrug steht. In vielen Fällen können Identitäten missbraucht oder falsche Namen verwendet werden. Trotzdem sollte jeder verwendete Name zusammen mit der jeweiligen Kommunikation, Telefonnummer, E-Mail-Adresse und gegebenenfalls Unternehmensbezeichnung festgehalten werden. Erst die Verbindung verschiedener Informationen kann eine belastbarere Zuordnung ermöglichen.

Auch die Webseite der angeblichen Handelsplattform sollte möglichst dokumentiert werden. Dazu können die Domain, die verwendete Internetadresse, Screenshots der Startseite und des persönlichen Kundenbereichs sowie Angaben zu den behaupteten Betreibern gehören. Wenn die Plattform später nicht mehr erreichbar ist, können bereits gesicherte Unterlagen für die Rekonstruktion des ursprünglichen Sachverhalts wichtig sein.

Bei einer Krypto Betrüger Wallet verfolgen zu wollen, sollte außerdem berücksichtigt werden, dass eine Wallet-Adresse nicht unbedingt dauerhaft dieselbe Funktion erfüllt. Eine Adresse kann zunächst Kryptowährungen empfangen und diese anschließend weiterleiten. Deshalb sollte nicht nur die Adresse selbst, sondern auch ihre Transaktionshistorie dokumentiert werden. Eine Untersuchung kann dann beispielsweise feststellen, wann der konkrete Betrag einging und welche Bewegungen danach stattfanden.

Wenn eine Wallet mehrere Eingänge enthält, sollte möglichst genau herausgearbeitet werden, welche Transaktion dem eigenen Verlust entspricht. Das ist insbesondere dann wichtig, wenn ein Betrüger dieselbe Adresse für Zahlungen verschiedener Personen verwendet. Ein bloßer Blick auf das Gesamtguthaben einer Adresse kann dann irreführend sein. Relevant ist die konkrete Transaktion, durch die der eigene Vermögenswert auf die Adresse gelangte.

Auch bei einer späteren Aufteilung sollte der eigene Zahlungsanteil nachvollziehbar bleiben. Wenn beispielsweise 50.000 USDT auf eine Adresse übertragen werden und diese Adresse den Betrag anschließend in fünf Transaktionen zu je 10.000 USDT auf verschiedene Folgeadressen verteilt, muss untersucht werden, wie sich die ursprüngliche Zahlung in dieser Struktur weiterbewegt. Dabei kann eine sogenannte Multi-Hop-Analyse relevant werden. Sie verfolgt nicht nur den ersten Transfer, sondern untersucht mehrere aufeinanderfolgende Transaktionsschritte.

Für diese Analyse ist der Transaktions-Hash besonders wichtig. Ohne eine eindeutige Kennung kann die Zuordnung bei größeren Datenmengen schwieriger werden. Deshalb sollten Betroffene nach Möglichkeit nicht nur die Wallet-Adresse, sondern für jede relevante Transaktion auch die zugehörige TXID sichern. Bei einer Anfrage an eine Kryptobörse oder bei einer späteren rechtlichen Prüfung können solche Angaben wesentlich präziser sein als allgemeine Beschreibungen wie „die Zahlung von letzter Woche“.

Auch die verwendete Kryptowährung sollte exakt bezeichnet werden. „Krypto“ ist keine ausreichende technische Beschreibung. Bitcoin, Ether, USDT und andere Kryptowährungen beziehungsweise Token können auf unterschiedlichen technischen Systemen übertragen werden. Bei Token muss zudem das Netzwerk bekannt sein. Wer diese Information nicht mehr kennt, sollte zunächst die ursprünglichen Transaktionsunterlagen der verwendeten Wallet oder Kryptobörse prüfen.

Wenn die Transaktion über eine Kryptobörse durchgeführt wurde, können dort möglicherweise zusätzliche Daten vorhanden sein. Dazu gehören beispielsweise die konkrete Auszahlungsadresse, der Zeitpunkt der Auszahlung und der Status der Transaktion. Diese Informationen können helfen, den Übergang von der Börsenplattform zur externen Wallet zu dokumentieren. Sie sollten deshalb nicht nur durch Screenshots festgehalten, sondern soweit möglich in der ursprünglichen Transaktionsübersicht erhalten bleiben.

Dasselbe gilt für die eigene Wallet. Wenn Kryptowährungen aus einer selbst verwalteten Wallet versendet wurden, sollte der Betroffene die entsprechenden Transaktionsdaten sichern. Bei einer selbst verwalteten Wallet können insbesondere Wallet-Adresse, Transaktions-Hash und verwendetes Netzwerk relevant sein. Private Schlüssel und Seed Phrase dürfen dagegen nicht an vermeintliche Ermittler, Broker oder andere Dritte weitergegeben werden. Diese Zugangsdaten können die Kontrolle über die eigenen Vermögenswerte ermöglichen und müssen deshalb besonders geschützt werden.

Die Seed Phrase ist dabei von den öffentlich sichtbaren Transaktionsdaten zu unterscheiden. Eine Wallet-Adresse kann grundsätzlich öffentlich mitgeteilt werden, damit Kryptowährungen empfangen werden können. Eine Seed Phrase oder ein privater Schlüssel erfüllt dagegen eine völlig andere Funktion. Wer behauptet, für eine Blockchainanalyse oder Rückholung müsse eine Seed Phrase übermittelt werden, sollte deshalb besonders kritisch betrachtet werden. Für die reine Untersuchung einer öffentlich nachvollziehbaren Transaktion ist die Weitergabe des privaten Zugangs nicht erforderlich.

Auch Passwörter zu Kryptobörsen sollten nicht an unbekannte Personen weitergegeben werden. Wenn ein Betrugsfall mit einem kompromittierten Konto oder einer möglicherweise unbefugten Anmeldung verbunden ist, sollten die betreffenden Zugänge abgesichert werden. Gleiches gilt für E-Mail-Konten, die mit Kryptobörsen oder Wallet-Diensten verbunden sind. Ein Angreifer, der Zugriff auf ein E-Mail-Konto erhält, kann unter Umständen versuchen, weitere Konten zu übernehmen.

Bei einem Betrug über Fernwartungssoftware sollte außerdem dokumentiert werden, welche Software installiert wurde und wann der Fernzugriff stattgefunden hat. Der technische Zugriff kann ein eigenes Sicherheitsproblem darstellen, das unabhängig von der späteren Blockchainanalyse betrachtet werden muss. Betroffene sollten in einer solchen Situation nicht einfach davon ausgehen, dass nur die bereits transferierten Kryptowährungen betroffen sind. Es kann erforderlich sein, weitere Konten und Zugänge zu überprüfen und abzusichern.

Für die Beweissicherung ist außerdem eine zeitliche Chronologie hilfreich. Der erste Kontakt, die Registrierung bei der Plattform, die Einzahlung, die Kommunikation mit dem angeblichen Broker, der Kauf von Kryptowährungen, die Übertragung an die Wallet, spätere Auszahlungsversuche und weitere Zahlungsforderungen sollten möglichst mit Datum und Uhrzeit erfasst werden. Eine solche Chronologie erleichtert es, die Blockchain-Daten mit den übrigen Ereignissen abzugleichen.

Die Chronologie sollte dabei nicht nur erfolgreiche Zahlungen enthalten. Auch angekündigte, aber nicht ausgeführte Zahlungen können relevant sein. Wenn ein Betrüger beispielsweise zunächst eine Wallet-Adresse nennt und später eine andere Adresse verwendet, sollte auch dieser Wechsel dokumentiert werden. Ebenso können abgebrochene Übertragungen oder fehlgeschlagene Transaktionen relevant sein, wenn sie den Ablauf erklären.

Bei der Sicherung von Chatverläufen sollte darauf geachtet werden, dass der Kontext erhalten bleibt. Eine einzelne Nachricht mit einer Wallet-Adresse ist weniger aussagekräftig, wenn nicht mehr erkennbar ist, von wem sie stammt und warum die Zahlung verlangt wurde. Deshalb sollten relevante Nachrichten möglichst zusammenhängend gesichert werden. Dabei können insbesondere Nachrichten vor und nach der Zahlungsaufforderung wichtig sein.

Auch Sprachnachrichten können eine Rolle spielen. Wenn ein angeblicher Berater telefonisch oder per Messenger konkrete Zahlungsanweisungen erteilt, sollten vorhandene Nachrichten und die dazugehörigen Kommunikationsdaten erhalten bleiben. Eine Telefonnummer allein beweist wiederum keine Identität. Sie kann aber zusammen mit anderen Informationen Teil einer umfassenden Sachverhaltsdokumentation sein.

Bei E-Mails sollte möglichst die vollständige Nachricht erhalten bleiben. Nur ein kopierter Nachrichtentext kann technische Informationen verlieren, die später relevant werden. Gleiches gilt für Anhänge. Vertragsdokumente, PDF-Dateien, Zahlungsanweisungen und angebliche Rechnungen sollten nicht isoliert betrachtet werden. Sie können miteinander und mit den tatsächlich ausgeführten Transaktionen abgeglichen werden.

Ein weiterer wichtiger Beweisbereich sind Kontoauszüge. Auch wenn es sich um einen Krypto-Betrug handelt, beginnt der Zahlungsweg häufig mit einer klassischen Banküberweisung. Der Kontoauszug kann den Betrag, den Empfänger, die IBAN, gegebenenfalls BIC und den Zeitpunkt der Zahlung dokumentieren. Wenn anschließend bei einer Kryptobörse Kryptowährungen gekauft wurden, kann daraus eine Verbindung zwischen Fiat-Zahlung und Krypto-Transfer entstehen.

Dabei sollte nicht nur der unmittelbar sichtbare Verlustbetrag betrachtet werden. Für die vollständige Rekonstruktion können auch kleinere Zahlungen relevant sein. Ein angeblicher Broker kann zunächst eine kleine Einzahlung verlangen und erst später höhere Beträge fordern. Die erste Zahlung kann dabei zeigen, wie der Zahlungsweg aufgebaut wurde oder welche Konten beziehungsweise Wallets verwendet wurden.

Wenn verschiedene Empfänger verwendet wurden, sollte für jeden Empfänger eine separate Dokumentation erstellt werden. Bei Bankzahlungen können beispielsweise unterschiedliche IBANs oder Empfängernamen auftauchen. Bei Kryptowährungen können mehrere Wallet-Adressen verwendet werden. Die Zusammenführung dieser Informationen kann später helfen, den gesamten Ablauf zu rekonstruieren.

Auch die Namen von Unternehmen sollten exakt übernommen werden. Ein Betrüger kann beispielsweise eine bekannte oder seriös klingende Unternehmensbezeichnung verwenden, ohne tatsächlich mit diesem Unternehmen verbunden zu sein. Deshalb sollte nicht aus dem Namen allein auf eine tatsächliche Beteiligung geschlossen werden. Relevant sind vielmehr die konkreten Unterlagen und die tatsächlichen Zahlungswege.

Bei der Sicherung von Webseiten können neben Screenshots auch Domainangaben und die konkrete Plattformbezeichnung relevant sein. Wenn ein Betroffener über eine Webseite auf eine Wallet-Adresse geführt wurde, sollte dieser Zusammenhang dokumentiert werden. Auch angebliche Lizenzhinweise, Impressumsangaben oder Unternehmensadressen können Teil der Sachverhaltsdokumentation sein. Ob diese Angaben tatsächlich stimmen, ist eine davon getrennte Frage.

Für die technische Analyse ist außerdem relevant, ob die Kryptowährungen unmittelbar von einer eigenen Wallet oder zunächst von einer Kryptobörse versendet wurden. Bei einem Börsentransfer können möglicherweise andere Informationen verfügbar sein als bei einer Transaktion aus einer selbst verwalteten Wallet. Deshalb sollte die Herkunft des transferierten Vermögenswerts möglichst genau dokumentiert werden.

Wenn eine Kryptobörse verwendet wurde, sollte der Betroffene außerdem darauf achten, die Auszahlungsdetails nicht nur als Bild festzuhalten. Wenn die Plattform eine Transaktions-ID oder eine entsprechende technische Referenz bereitstellt, sollte diese vollständig übernommen werden. Die Daten können später helfen, den tatsächlichen On-Chain-Transfer zu identifizieren.

Ein häufiger Fehler besteht darin, nur den ersten Blockchain-Explorer-Link aufzubewahren. Ein solcher Link kann zwar praktisch sein, sollte aber nicht die einzige Dokumentation darstellen. Die Wallet-Adresse und der Transaktions-Hash sollten unabhängig davon gesichert werden. Webseiten und Benutzeroberflächen können sich verändern, während die zugrunde liegenden technischen Daten für die weitere Analyse weiterhin benötigt werden.

Auch bei bereits länger zurückliegenden Fällen lohnt es sich, die vorhandenen Daten möglichst vollständig zusammenzustellen. Selbst wenn der Betroffene zunächst nur wenige Informationen besitzt, können alte E-Mails, Kontoauszüge oder Chatverläufe weitere Hinweise liefern. Manchmal findet sich eine Wallet-Adresse nicht in der Wallet-Historie, sondern in einer Nachricht des angeblichen Brokers. Solche scheinbar nebensächlichen Angaben können später für die Zuordnung wichtig werden.

Die Beweissicherung dient dabei nicht nur einer möglichen Blockchainanalyse. Sie kann auch für die rechtliche Prüfung des gesamten Sachverhalts erforderlich sein. Ein möglicher Anspruch hängt nicht allein davon ab, wohin Kryptowährungen transferiert wurden. Relevant können ebenso die Identität und Rolle der beteiligten Personen, die Vertragsbeziehung, die konkrete Zahlungsaufforderung und weitere Umstände des Falls sein.

Deshalb sollte ein Geschädigter nicht versuchen, den gesamten Fall ausschließlich anhand einer Wallet-Adresse zu erklären. Die Wallet ist ein Bestandteil des Sachverhalts. Hinzukommen können Bankdaten, Kryptobörsen-Daten, Kommunikationsunterlagen, Vertragsunterlagen und Informationen über die verwendete Plattform. Erst das Zusammenspiel dieser Beweismittel kann eine umfassende Rekonstruktion ermöglichen.

Auch die technische Analyse sollte dokumentiert werden. Wenn bereits ein Blockchain-Explorer oder ein anderes Analysewerkzeug verwendet wurde, sollten die dabei festgestellten Informationen gespeichert werden. Dazu können die untersuchte Adresse, die verwendeten Transaktions-Hashes, festgestellte Folgeadressen und relevante Transaktionszeitpunkte gehören. Gleichzeitig sollte festgehalten werden, welche Schlussfolgerungen tatsächlich aus den Daten gezogen werden können und welche lediglich Vermutungen darstellen.

Gerade bei der Frage, wem eine Wallet gehört, ist Zurückhaltung erforderlich. Eine Adresse kann technisch sichtbar sein, ohne dass der Inhaber bekannt ist. Wenn ein Explorer eine Adresse als zu einem bestimmten Dienstleister gehörend kennzeichnet, sollte auch geprüft werden, auf welcher Grundlage diese Kennzeichnung erfolgt. Eine solche Zuordnung kann ein wichtiger Hinweis sein, ist aber nicht automatisch mit einem personenbezogenen Nachweis gleichzusetzen.

Bei einer späteren rechtlichen Prüfung kann es deshalb hilfreich sein, zwischen „bekannten Tatsachen“ und „offenen Fragen“ zu unterscheiden. Eine bekannte Tatsache kann sein, dass am 10. September eine bestimmte Menge USDT an eine bestimmte Adresse übertragen wurde. Eine offene Frage kann dagegen sein, wer diese Adresse kontrolliert. Eine weitere offene Frage kann sein, wohin der Betrag anschließend transferiert wurde. Eine strukturierte Dokumentation verhindert, dass Vermutungen später versehentlich als gesicherte Tatsachen dargestellt werden.

Für Geschädigte ist außerdem wichtig, sämtliche Beweise möglichst unverändert aufzubewahren. Originalnachrichten, Originaldokumente und Transaktionsdaten sollten nicht durch nachträgliche Bearbeitung ersetzt werden. Zusätzliche Notizen oder Zusammenfassungen können erstellt werden, sollten aber als solche erkennbar bleiben. So lässt sich später besser nachvollziehen, welche Informationen ursprünglich vorhanden waren.

Bei der Frage „Krypto Betrüger Wallet verfolgen – welche Beweise brauche ich?“ lautet die praktische Antwort daher nicht lediglich „die Wallet-Adresse“. Benötigt wird möglichst das gesamte technische und tatsächliche Umfeld der Zahlung. Dazu gehören Wallet-Adressen, Transaktions-Hashes, Kryptowährung und Netzwerk, Beträge und Zeitpunkte ebenso wie Kontoauszüge, Überweisungsbelege, Kryptobörsen-Daten, Screenshots, Chatverläufe, E-Mails, Telefonnummern, Vertragsunterlagen und Namen angeblicher Berater.

Je vollständiger diese Informationen vorliegen, desto besser kann eine Blockchainanalyse an der richtigen Stelle ansetzen. Besonders wichtig sind dabei die ursprünglichen Transaktionen. Von ihnen aus kann der weitere Weg der Kryptowährungen untersucht werden. Wenn Folgeadressen auftauchen, können auch diese in die Analyse einbezogen werden. Führt der Zahlungsweg später zu einer Kryptobörse oder einem anderen Dienstleister, kann dieser Umstand für die weitere rechtliche Prüfung von Bedeutung sein.

Die Sicherung der Beweise sollte deshalb möglichst früh erfolgen und nicht erst dann, wenn bereits eine rechtliche Auseinandersetzung begonnen hat. Gerade bei einem Krypto-Betrug können sich Kommunikationskanäle verändern, Plattformen verschwinden oder Kontozugänge gesperrt werden. Wer die vorhandenen Daten dagegen frühzeitig strukturiert, schafft eine bessere Grundlage für die spätere Prüfung.

Dabei gilt: Die Sammlung möglichst vieler Daten ist sinnvoll, aber sie ersetzt keine Bewertung. Nicht jeder Screenshot ist relevant, nicht jede Wallet gehört zum eigentlichen Zahlungsweg und nicht jede auffällige Transaktion beweist einen Zusammenhang mit dem Betrug. Entscheidend ist eine saubere Zuordnung.

Eine spezialisierte Prüfung kann deshalb insbesondere dann sinnvoll sein, wenn mehrere Wallets, unterschiedliche Kryptowährungen oder zahlreiche Zahlungen beteiligt sind. Dort geht es nicht nur darum, eine einzelne Adresse aufzurufen. Vielmehr muss der Zahlungsweg rekonstruiert und mit den übrigen Beweismitteln abgeglichen werden. Gerade bei größeren Schadenssummen oder komplexen Transaktionsketten kann die technische Datenmenge schnell erheblich werden.

Wer die Voraussetzungen für eine solche Prüfung verbessern möchte, sollte daher eine möglichst vollständige Fallübersicht erstellen. Darin sollten sämtliche Zahlungen chronologisch erfasst, die jeweiligen Wallet-Adressen und Transaktions-Hashes zugeordnet und die dazugehörigen Nachrichten und Zahlungsunterlagen abgelegt werden. So entsteht aus einer Vielzahl einzelner Informationen eine nachvollziehbare Dokumentation des gesamten Vorgangs.

Das Ziel besteht nicht darin, anhand einer Wallet-Adresse vorschnell einen Täter zu benennen. Das Ziel ist eine belastbare Rekonstruktion des tatsächlichen Zahlungswegs. Erst wenn feststeht, welche Transaktion tatsächlich stattgefunden hat und wie sich die Kryptowährungen anschließend bewegt haben, lässt sich beurteilen, welche weiteren technischen und rechtlichen Ansatzpunkte vorhanden sind.

Für Betroffene kann daher bereits die sorgfältige Sicherung der Wallet-Daten ein wichtiger erster Schritt sein. Eine vollständige Empfängeradresse, der richtige Transaktions-Hash, das verwendete Netzwerk, der genaue Betrag und der Zeitpunkt bilden den technischen Ausgangspunkt. Kontoauszüge, Kryptobörsen-Belege und Kommunikationsunterlagen ergänzen diesen Ausgangspunkt um den tatsächlichen Kontext. Zusammen können diese Informationen die Grundlage dafür bilden, den Zahlungsfluss genauer zu untersuchen und mögliche weitere Schritte sachgerecht zu bewerten.

Krypto Betrüger Wallet verfolgen – was passiert mit Kryptowährungen nach der ersten Zahlung?

Wenn Kryptowährungen nach einem Betrug nicht einfach auf einer einzelnen Wallet liegen bleiben, sondern über mehrere Adressen weitergeleitet werden, stellt sich für Geschädigte häufig die Frage, ob sich der Zahlungsweg irgendwann bis zu einer Kryptobörse oder einem anderen Krypto-Dienstleister verfolgen lässt. Diese Frage ist für die praktische Aufarbeitung eines Falls besonders relevant. Eine Blockchain kann zwar die Bewegungen der Kryptowährungen nachvollziehbar machen. Sie zeigt jedoch nicht automatisch, welche konkrete Person eine Wallet kontrolliert. Sobald ein Zahlungsfluss einen zentral betriebenen Dienst erreicht, können zusätzliche Informationen von Bedeutung sein. Ob daraus tatsächlich ein verwertbarer Ansatz entsteht, hängt allerdings immer von den Umständen des Einzelfalls und den verfügbaren Daten ab.

Ausgangspunkt bleibt die konkrete Transaktion des Geschädigten. Bevor nach einer Kryptobörse gesucht wird, muss möglichst zuverlässig feststehen, von welcher Adresse welche Kryptowährung in welchem Netzwerk an welche Empfängeradresse übertragen wurde. Erst danach lässt sich der weitere Weg untersuchen. Eine bloße Vermutung, dass eine bestimmte Börse verwendet worden sein könnte, reicht dafür nicht aus. Entscheidend ist vielmehr, ob die tatsächlichen Blockchain-Daten einen entsprechenden Zusammenhang erkennen lassen.

Bei einem typischen Krypto-Betrug kann der Ablauf beispielsweise so aussehen: Ein Geschädigter kauft Kryptowährungen über einen regulierten oder anderweitig betriebenen Krypto-Dienstleister und überträgt sie anschließend an eine Wallet-Adresse, die ihm von einem vermeintlichen Anlageberater genannt wurde. Die Empfängeradresse leitet die Kryptowährungen kurze Zeit später an eine weitere Adresse weiter. Von dort gelangen die Vermögenswerte möglicherweise über mehrere weitere Adressen schließlich zu einer zentralen Handelsplattform. In einem solchen Fall kann die Kryptobörse innerhalb der technischen Transaktionskette eine wichtige Station darstellen.

Eine solche Feststellung bedeutet allerdings noch nicht, dass der Betreiber der Kryptobörse etwas mit dem Betrug zu tun hat. Eine Kryptobörse kann lediglich als Dienstleister genutzt worden sein, über den Kryptowährungen empfangen, getauscht oder weitergeleitet wurden. Die technische Feststellung, dass eine Transaktion eine bestimmte Plattform erreicht hat, ist deshalb von der rechtlichen Frage zu unterscheiden, welche Person den Transfer veranlasst hat und welche Verantwortung einzelne Beteiligte möglicherweise tragen.

Gerade diese Unterscheidung ist für Geschädigte wichtig. Wer eine Wallet verfolgt, sollte nicht vorschnell aus einer technischen Zuordnung auf die Identität eines Täters schließen. Blockchain-Daten können einen Zahlungsfluss sichtbar machen. Zusätzliche Informationen sind erforderlich, um daraus belastbare Schlüsse über die dahinterstehenden Personen oder Unternehmen zu ziehen.

Bei zentralisierten Kryptobörsen kann grundsätzlich ein anderer Informationsbestand vorhanden sein als bei einer anonym oder dezentral organisierten Wallet-Struktur. Ein Dienstleister kann beispielsweise über Kundendaten, Kontoinformationen oder Transaktionsaufzeichnungen verfügen. Welche Informationen tatsächlich vorhanden sind, wie lange sie gespeichert werden und unter welchen Voraussetzungen sie zugänglich gemacht werden können, lässt sich nicht pauschal für jeden Anbieter beantworten.

Für die rechtliche Prüfung kann deshalb relevant sein, ob eine konkrete Wallet-Adresse einer Börse oder einem anderen Dienstleister zugeordnet werden kann. Eine solche Zuordnung kann sich aus öffentlich verfügbaren technischen Informationen ergeben oder aus einer weitergehenden Analyse der Transaktionsstruktur. Sie sollte jedoch möglichst genau dokumentiert werden. Entscheidend ist nicht nur die Bezeichnung eines Dienstleisters, sondern die konkrete Transaktion, durch die der Zahlungsfluss mit diesem Dienst verbunden wird.

Besonders hilfreich ist dabei eine vollständige Transaktionskette. Wenn beispielsweise bekannt ist, dass am 14. September eine bestimmte Menge Kryptowährung an Wallet A übertragen wurde, Wallet A den Betrag an Wallet B weiterleitete und Wallet B anschließend eine Transaktion an eine Adresse ausführte, die einem bestimmten Krypto-Dienstleister zugeordnet wird, kann dieser Ablauf als zusammenhängende technische Kette untersucht werden. Jede einzelne Station sollte dabei anhand der jeweiligen Transaktionsdaten nachvollziehbar sein.

Bei komplexeren Fällen können sich die Kryptowährungen allerdings sehr schnell auf verschiedene Adressen verteilen. Ein Betrüger kann Beträge aufteilen, unterschiedliche Wallets verwenden oder verschiedene Kryptowährungen einsetzen. Dadurch wird die Zuordnung anspruchsvoller. Es kann dann erforderlich sein, mehrere Transaktionspfade parallel zu untersuchen, statt lediglich der ursprünglichen Empfängeradresse zu folgen.

Auch ein Wechsel der Kryptowährung kann die Analyse erschweren. Wird ein bestimmter Token zunächst empfangen und später gegen einen anderen Vermögenswert getauscht, ist der weitere Zahlungsweg nicht immer durch eine einfache lineare Abfolge identischer Transaktionen erkennbar. Deshalb muss bei einer technischen Untersuchung berücksichtigt werden, was tatsächlich auf der jeweiligen Blockchain stattgefunden hat und welche Vorgänge möglicherweise innerhalb eines Dienstleisters erfolgt sind.

Das ist ein wichtiger Unterschied zwischen einer Blockchain-Transaktion und einer internen Buchung bei einer Kryptobörse. Eine öffentliche Blockchain kann bestimmte On-Chain-Bewegungen sichtbar machen. Wenn Vermögenswerte dagegen innerhalb eines zentralen Dienstes zwischen Nutzerkonten verschoben werden, ist dieser Vorgang nicht zwangsläufig in derselben Weise öffentlich nachvollziehbar. Für eine vollständige Rekonstruktion kann deshalb die Unterscheidung zwischen On-Chain- und Off-Chain-Vorgängen entscheidend sein.

Wenn eine Transaktion zu einem zentralen Dienstleister führt, kann daher die technische Analyse an einem bestimmten Punkt an eine Informationsgrenze stoßen. Von außen kann möglicherweise festgestellt werden, dass Kryptowährungen an eine bestimmte Einzahlungsadresse gelangt sind. Daraus folgt jedoch nicht automatisch, welchem konkreten Kundenkonto die Adresse zugeordnet war. Genau an diesem Punkt können zusätzliche Daten und eine rechtliche Prüfung relevant werden.

Bei einer Kryptobörse können unter Umständen Informationen vorliegen, die öffentlich auf der Blockchain nicht sichtbar sind. Dazu können beispielsweise Angaben zur Registrierung eines Nutzerkontos oder interne Transaktionsaufzeichnungen gehören. Ob solche Informationen existieren und unter welchen rechtlichen Voraussetzungen sie berücksichtigt oder herausgegeben werden können, hängt vom konkreten Dienstleister und vom jeweiligen Sachverhalt ab.

Für Geschädigte bedeutet das vor allem: Eine mögliche Börsenzuordnung sollte dokumentiert und nicht überinterpretiert werden. Wenn eine Analyse ergibt, dass die eigenen Kryptowährungen an eine Adresse geflossen sind, die einem bestimmten Dienstleister zugeordnet wird, sollte diese Information mit der ursprünglichen Transaktion, dem Transaktions-Hash und der weiteren Transaktionshistorie verknüpft werden. So lässt sich später nachvollziehen, wie die Feststellung zustande gekommen ist.

Auch sogenannte VASP können in diesem Zusammenhang relevant sein. Der Begriff bezeichnet Anbieter von Dienstleistungen rund um virtuelle Vermögenswerte. Je nach konkretem Geschäftsmodell können darunter unterschiedliche Arten von Krypto-Dienstleistern fallen. Für die Prüfung eines Betrugsfalls ist deshalb nicht allein die Bezeichnung des Unternehmens entscheidend. Wichtig ist vielmehr, welche Funktion der jeweilige Dienstleister innerhalb des konkreten Zahlungswegs hatte.

Ein Dienstleister kann beispielsweise den Kauf von Kryptowährungen ermöglichen, als Handelsplattform dienen, Verwahrung anbieten oder Transaktionen technisch abwickeln. Die vorhandenen Informationen können je nach Funktion unterschiedlich sein. Deshalb sollte zunächst geklärt werden, welche konkrete Rolle der betreffende Anbieter im Zahlungsfluss gespielt hat.

Auch die Herkunft einer Wallet-Adresse kann relevant sein. Eine Adresse, die von einer Kryptobörse bereitgestellt wurde, kann andere Anhaltspunkte liefern als eine private Wallet-Adresse. Gleichzeitig ist Vorsicht bei öffentlichen Datenbanken und automatisierten Kennzeichnungen geboten. Solche Zuordnungen können Hinweise darstellen, müssen aber nicht in jedem Fall eine abschließende Identifizierung ermöglichen.

Bei einer Walletanalyse kann deshalb sinnvoll sein, mehrere Informationsquellen miteinander zu vergleichen. Dazu gehören die Blockchain-Daten selbst, bekannte Adressbeziehungen, die technische Struktur der Transaktionen und die vom Geschädigten gesicherten Unterlagen. Je mehr unabhängige Informationen miteinander übereinstimmen, desto besser lässt sich eine technische Zuordnung überprüfen.

Besonders relevant können dabei sogenannte Folgeadressen sein. Wenn eine Empfängeradresse die erhaltenen Kryptowährungen unmittelbar oder kurz danach weiterleitet, sollte diese nächste Adresse nicht isoliert betrachtet werden. Sie kann Teil einer größeren Transaktionsstruktur sein. Wiederholt sich dieses Muster über mehrere Stationen, kann eine Multi-Hop-Analyse erforderlich werden.

Dabei sollte nicht jeder neue Transfer automatisch als Beweis dafür betrachtet werden, dass dieselbe Person weiterhin die Kontrolle über die Vermögenswerte besitzt. Blockchain-Transaktionen zeigen Bewegungen zwischen Adressen. Die Kontrolle über eine Adresse oder die Identität des Nutzers muss daraus nicht unmittelbar hervorgehen. Gerade bei komplexen Strukturen können deshalb zusätzliche Prüfungen notwendig sein.

Ein weiterer Aspekt ist die mögliche Nutzung von Sammel- oder Einzahlungsadressen. Bei zentralen Dienstleistern können Transaktionen unter Umständen über Adressstrukturen laufen, die nicht ohne Weiteres einem einzelnen Nutzer zugeordnet werden können. Die technische Analyse muss deshalb berücksichtigen, ob eine Adresse tatsächlich als individueller Empfänger fungiert oder Teil einer größeren Infrastruktur ist.

Für die rechtliche Aufarbeitung kann diese Differenzierung erheblich sein. Ein Geschädigter sollte nicht lediglich mitteilen, dass „das Geld bei Börse X gelandet ist“. Aussagekräftiger ist eine nachvollziehbare Dokumentation, aus der hervorgeht, welche eigene Transaktion zu welcher Adresse führte, welche Folgebewegungen festgestellt wurden und auf welcher Grundlage eine Adresse einem bestimmten Dienstleister zugeordnet wird.

Auch der Zeitpunkt kann bei der Prüfung eine Rolle spielen. Wenn eine Einzahlung auf eine bekannte Dienstleisteradresse unmittelbar nach dem Eingang der Kryptowährungen von einer betrügerischen Empfängeradresse erfolgt, kann dies einen technischen Zusammenhang nahelegen. Der zeitliche Zusammenhang allein beweist jedoch nicht, wer die Transaktion veranlasst hat. Er ist vielmehr ein Bestandteil der Gesamtanalyse.

Das Gleiche gilt für die Höhe der übertragenen Beträge. Wenn ein Betrag zunächst auf einer Wallet eingeht und anschließend nahezu vollständig an eine bestimmte Adresse weitergeleitet wird, kann dies bei der Rekonstruktion relevant sein. Werden dagegen zahlreiche Eingänge verschiedener Herkunft miteinander vermischt, kann die Zuordnung schwieriger werden. Deshalb müssen Betrag, Zeitpunkt und Transaktionsstruktur gemeinsam betrachtet werden.

Für die spätere rechtliche Prüfung sollten Geschädigte möglichst genau festhalten, welche Transaktionen zum eigenen Schaden gehören. Wenn beispielsweise fünf verschiedene Zahlungen erfolgt sind, sollten diese nicht zu einer einzigen Gesamtsumme zusammengefasst werden. Jede Zahlung sollte mit dem entsprechenden Transaktions-Hash und der jeweiligen Empfängeradresse dokumentiert werden. So kann später nachvollzogen werden, ob sich die verschiedenen Beträge auf demselben oder auf unterschiedlichen Zahlungswegen bewegt haben.

Auch bereits bekannte Informationen über den angeblichen Täter oder die betrügerische Plattform können relevant sein. Wenn der vermeintliche Broker beispielsweise eine bestimmte Kryptobörse als Auszahlungsstelle genannt hat, sollte diese Aussage dokumentiert werden. Es muss anschließend geprüft werden, ob die tatsächlichen Blockchain-Daten diese Behauptung bestätigen. Gerade bei betrügerischen Plattformen können Angaben über angebliche Partner, Börsen oder Zahlungsdienstleister frei erfunden sein.

Ein typischer Fehler besteht darin, die Angaben des Betrügers ungeprüft mit der tatsächlichen Blockchain-Struktur gleichzusetzen. Eine Webseite kann behaupten, Kryptowährungen würden auf einem bestimmten Konto verwahrt. Wenn tatsächlich keine entsprechenden Transaktionen existieren, kann diese Darstellung technisch nicht bestätigt werden. Umgekehrt kann eine tatsächlich vorhandene Blockchain-Transaktion zeigen, dass Kryptowährungen an eine externe Adresse übertragen wurden, ohne dass damit die gesamte Darstellung der Plattform bewiesen wäre.

Deshalb sollten die technischen Daten immer mit den übrigen Unterlagen abgeglichen werden. Wenn ein angeblicher Berater behauptet, die Zahlung gehe auf ein persönliches Anlagekonto, die Blockchain aber eine Übertragung an eine externe Wallet zeigt, entsteht eine relevante Abweichung. Solche Widersprüche können für die Sachverhaltsaufklärung von Bedeutung sein.

Auch bei angeblichen Steuern, Gebühren oder Sicherheitsleistungen ist die technische Prüfung wichtig. Wird eine weitere Zahlung an eine bestimmte Wallet verlangt, sollte auch diese Transaktion gesondert erfasst werden. Wenn sich anschließend zeigt, dass der Betrag nicht an eine nachvollziehbare Stelle der behaupteten Anlageplattform, sondern an eine externe Adresse übertragen wurde, kann dies einen wichtigen Bestandteil der Fallrekonstruktion darstellen.

Eine Kryptobörse kann außerdem deshalb relevant werden, weil dort möglicherweise ein Übergang von einem öffentlich nachvollziehbaren Blockchain-Zahlungsweg zu einem nicht öffentlich sichtbaren internen Kontosystem stattfindet. Die Blockchain kann den Eingang bei einer bestimmten Adresse zeigen. Die Frage, was anschließend innerhalb der Plattform geschieht, kann dagegen zusätzliche Informationen erfordern.

Das bedeutet nicht, dass jede Kryptobörse automatisch verpflichtet ist, Informationen über Nutzer herauszugeben oder dass ein solcher Dienstleister für einen entstandenen Schaden verantwortlich ist. Eine solche Verantwortlichkeit kann nur anhand der konkreten Umstände geprüft werden. Entscheidend ist zunächst, ob überhaupt ein belastbarer technischer Zusammenhang besteht und welche weiteren Informationen erforderlich sind.

Auch die internationale Dimension kann eine Rolle spielen. Krypto-Dienstleister können in unterschiedlichen Ländern tätig sein. Der Sitz eines Unternehmens, die technische Infrastruktur, die verwendete Plattform und der tatsächliche Ort der beteiligten Personen müssen nicht identisch sein. Für die rechtliche Bewertung können daher zusätzliche Fragen entstehen. Eine technische Zuordnung zu einem Dienstleister beantwortet diese Fragen nicht automatisch.

Gerade deshalb sollte die technische Analyse nicht mit einer rechtlichen Schlussfolgerung verwechselt werden. Sie liefert Informationen über Transaktionen und mögliche Zusammenhänge. Die rechtliche Bedeutung dieser Informationen muss anschließend gesondert bewertet werden. Das gilt insbesondere für die Frage, welche Ansprüche gegen welche Personen oder Unternehmen überhaupt in Betracht kommen.

Bei der Untersuchung können außerdem sogenannte Clustering- oder Zuordnungsansätze eine Rolle spielen. Dabei wird versucht, verschiedene Adressen aufgrund bestimmter technischer Merkmale miteinander in Verbindung zu bringen. Solche Verfahren können bei der Analyse komplexer Transaktionsstrukturen hilfreich sein. Sie sollten jedoch nicht als automatische Identifizierung einer Person verstanden werden. Eine technische Beziehung zwischen Adressen kann verschiedene Ursachen haben und muss im Einzelfall bewertet werden.

Auch öffentliche Kennzeichnungen von Wallets sollten mit der erforderlichen Vorsicht behandelt werden. Eine Adresse kann beispielsweise einer bekannten Börse zugeordnet sein, ohne dass daraus hervorgeht, welcher Nutzer die Adresse verwendet hat. Eine solche Information kann den Untersuchungsweg eingrenzen, ersetzt aber nicht die weitere Prüfung.

Für Betroffene ist deshalb die Frage „Kann man die Kryptobörse herausfinden?“ zu pauschal gestellt. Präziser ist die Frage, ob sich anhand der konkreten Transaktionsdaten feststellen lässt, dass ein bestimmter Zahlungsweg zu einer Adresse oder Infrastruktur eines Krypto-Dienstleisters führt und welche weiteren Informationen daraus gewonnen werden können. Diese Form der Prüfung ist wesentlich näher an der tatsächlichen technischen Situation.

Besonders wichtig ist dabei die lückenlose Dokumentation der Transaktionskette. Wenn eine Zahlung über sechs oder sieben Wallets weitergeleitet wurde, sollten nicht nur die erste und die letzte Adresse genannt werden. Jede relevante Zwischenstation kann für die Analyse von Bedeutung sein. Dazu gehören die jeweilige Adresse, Transaktions-Hash, Betrag, Zeitpunkt und gegebenenfalls die Art des Transfers.

Bei sehr komplexen Fällen kann eine grafische Darstellung des Zahlungswegs hilfreich sein. Eine solche Darstellung sollte allerdings auf den tatsächlich feststellbaren Transaktionen beruhen. Sie sollte deutlich machen, welche Verbindung technisch belegt ist und an welcher Stelle lediglich eine Zuordnung oder Vermutung besteht. Dadurch wird verhindert, dass aus einer komplexen Grafik eine scheinbare Gewissheit über die Identität der Beteiligten entsteht.

Auch die Dokumentation der eigenen Ausgangstransaktion sollte erhalten bleiben. Wenn Kryptowährungen von einer persönlichen Wallet an den Betrüger gesendet wurden, sollte die ursprüngliche Absenderadresse möglichst bekannt sein. Wenn die Zahlung von einer Kryptobörse ausging, sollten die dortigen Auszahlungsdaten gesichert werden. So lässt sich die Transaktion eindeutig dem eigenen Konto oder der eigenen Wallet zuordnen.

Bei einer späteren Prüfung können außerdem die KYC-Daten eines Dienstleisters von Bedeutung sein. KYC steht für Verfahren zur Identifizierung und Überprüfung von Kunden. Ob solche Daten bei einem konkreten Anbieter vorhanden sind und welche rechtlichen Möglichkeiten hinsichtlich ihrer Verwendung bestehen, hängt vom jeweiligen Sachverhalt ab. Für die technische Analyse selbst sind sie nicht auf der Blockchain sichtbar. Sie können jedoch grundsätzlich eine zusätzliche Informationsebene darstellen, wenn ein bestimmter Dienstleister als relevante Station des Zahlungswegs identifiziert wurde.

Gerade an diesem Punkt zeigt sich die Bedeutung einer sauberen Beweiskette. Die Blockchain kann möglicherweise zeigen, dass Kryptowährungen an eine bestimmte Adresse gelangt sind. Eine Zuordnung kann darauf hindeuten, dass diese Adresse mit einem bestimmten Dienstleister verbunden ist. Weitere Informationen können dann möglicherweise klären, welchem Nutzerkonto oder welchem Vorgang diese Adresse zugeordnet war. Jede dieser Ebenen muss jedoch für sich betrachtet und anhand der verfügbaren Informationen überprüft werden.

Wenn ein Betroffener einen spezialisierten Anwalt einschaltet, sollte er deshalb möglichst nicht nur die Aussage „Ich habe Kryptowährungen an diese Wallet geschickt“ übermitteln. Sinnvoller ist eine strukturierte Zusammenstellung sämtlicher vorhandener Daten. Dazu gehören die Transaktions-Hashes, Wallet-Adressen, Netzwerke, Beträge und Zeitpunkte sowie die Kommunikation, in der die jeweiligen Zahlungsanweisungen erteilt wurden.

Auch die Daten der verwendeten Kryptobörse sollten beigefügt werden, soweit sie vorhanden sind. Auszahlungsnachweise können dabei eine wichtige Verbindung zwischen dem eigenen Konto und der Blockchain-Transaktion herstellen. Bei mehreren Börsen oder Wallets sollte jeweils dokumentiert werden, welche Rolle der betreffende Dienstleister im Zahlungsweg gespielt hat.

Je nach Fall kann anschließend geprüft werden, ob weitere technische Untersuchungen sinnvoll sind. Dabei kann beispielsweise untersucht werden, ob die Empfängeradresse weitere Transaktionen aufweist, ob die Kryptowährungen auf mehrere Folgeadressen verteilt wurden oder ob ein späterer Transfer zu einem zentralen Dienstleister erkennbar ist. Die konkrete Vorgehensweise hängt von der jeweiligen Blockchain und der Transaktionsstruktur ab.

Entscheidend ist, dass die Untersuchung nicht allein auf der Hoffnung beruht, eine Börse werde automatisch den Täter offenlegen. Eine solche Erwartung wäre zu weitgehend. Selbst wenn eine Börse technisch identifiziert werden kann, bleiben weitere Fragen offen. Es muss zunächst geklärt werden, welche Daten tatsächlich vorhanden sind und welche rechtlichen Möglichkeiten bestehen, diese Informationen für die weitere Fallprüfung nutzbar zu machen.

Ebenso wenig bedeutet eine Börsenzuordnung automatisch, dass die verlorenen Kryptowährungen dort noch vorhanden sind. Zwischen dem Eingang bei einem Dienstleister und dem aktuellen Zeitpunkt können weitere Transfers, Umtauschvorgänge oder andere Bewegungen stattgefunden haben. Deshalb sollte eine einmal festgestellte Börsenadresse nicht als endgültiger Endpunkt der Analyse betrachtet werden.

Die technische Untersuchung kann vielmehr an verschiedenen Stellen neue Fragen aufwerfen. Wird eine Adresse einem Dienstleister zugeordnet, kann zu prüfen sein, ob anschließend weitere Transaktionen erfolgt sind. Führt eine Folgeadresse wiederum zu einem anderen Dienstleister, kann auch diese Station relevant werden. Auf diese Weise kann eine Transaktionskette über mehrere Ebenen rekonstruiert werden.

Für Geschädigte ist deshalb vor allem wichtig, die vorhandenen Informationen nicht zu früh als wertlos zu betrachten. Auch wenn zunächst nur eine einzelne Wallet-Adresse bekannt ist, können die dazugehörigen Transaktionsdaten den Ausgangspunkt für eine weitergehende Untersuchung bilden. Umgekehrt sollte eine Wallet-Adresse aber auch nicht als Beweis für die Identität eines bestimmten Täters dargestellt werden.

Die Frage, ob sich aus einer Krypto-Transaktion konkrete personenbezogene Informationen gewinnen lassen, hängt maßgeblich davon ab, welche weiteren Spuren vorhanden sind. Eine zentrale Kryptobörse kann dabei eine zusätzliche Informationsschnittstelle darstellen. Eine ausschließlich selbst verwaltete Wallet ohne erkennbare Verbindung zu einem zentralen Dienstleister kann dagegen andere Herausforderungen aufweisen.

Daraus folgt auch, dass eine Blockchainanalyse und eine rechtliche Prüfung sinnvoll aufeinander abgestimmt werden sollten. Die technische Analyse sollte zunächst möglichst präzise feststellen, was tatsächlich auf der Blockchain passiert ist. Anschließend kann geprüft werden, welche rechtliche Bedeutung diese Feststellungen haben und welche weiteren Informationen benötigt werden.

Wer nach einem Krypto-Betrug eine Wallet verfolgen möchte, sollte daher insbesondere dann genauer hinsehen, wenn die Transaktionskette zu einer bekannten Kryptobörse oder einem anderen Krypto-Dienstleister führt. Eine solche Zuordnung kann einen wichtigen Ansatzpunkt darstellen, ist aber nur ein Teil der Gesamtprüfung. Entscheidend bleibt die nachvollziehbare Verbindung zwischen der eigenen Zahlung, der konkreten Wallet, den weiteren Transaktionen und dem jeweiligen Dienstleister.

Ob sich daraus letztlich eine Identifizierung beteiligter Personen oder eine Grundlage für weitere rechtliche Schritte ergibt, kann nicht pauschal zugesagt werden. Ebenso lässt sich aus einer technischen Börsenzuordnung nicht automatisch ableiten, dass eine Rückgewinnung der Kryptowährungen möglich ist. Entscheidend sind die konkrete Transaktionsstruktur, die vorhandenen Beweise, die beteiligten Dienstleister und die rechtlichen Rahmenbedingungen des Einzelfalls.

Gerade deshalb sollten Betroffene Wallet-Adressen und Transaktions-Hashes nicht isoliert betrachten. Zusammen mit Kontoauszügen, Kryptobörsen-Daten, Zahlungsbelegen und der Kommunikation mit den angeblichen Anlageberatern entsteht eine wesentlich aussagekräftigere Grundlage. Sie ermöglicht es, den tatsächlichen Zahlungsweg möglichst genau nachzuvollziehen und anschließend zu prüfen, an welchen Stellen weitere Informationen gewonnen werden können.

Eine sorgfältige Analyse kann damit insbesondere eine wichtige Frage beantworten: Wo enden die öffentlich nachvollziehbaren Blockchain-Daten und an welcher Stelle könnte ein zentraler Dienstleister zusätzliche Informationen besitzen? Diese Abgrenzung ist für die weitere Bearbeitung eines Krypto-Betrugs von erheblicher praktischer Bedeutung. Sie verhindert zugleich, dass aus einer einzelnen Wallet-Adresse vorschnelle Schlussfolgerungen gezogen werden.

Am Ende steht deshalb nicht die einfache Gleichung „Wallet gefunden = Täter identifiziert“. Die technische Nachverfolgung kann vielmehr mehrere Ebenen umfassen: die ursprüngliche Zahlung, die Empfängeradresse, verschiedene Folgeadressen, mögliche Umtauschvorgänge und schließlich die Anbindung an einen Krypto-Dienstleister. Jede Ebene kann neue Anhaltspunkte liefern, aber auch neue offene Fragen schaffen. Je genauer diese einzelnen Schritte dokumentiert und voneinander getrennt werden, desto besser lässt sich beurteilen, welche technischen und rechtlichen Möglichkeiten im konkreten Fall tatsächlich bestehen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Krypto Betrüger Wallet verfolgen – wann können Kryptobörsen und Krypto-Dienstleister relevant werden?

Wenn eine Kryptowährung an eine Wallet-Adresse überwiesen wurde, endet die Betrachtung der Transaktion nicht zwangsläufig bei dieser ersten Empfängeradresse. Für die weitere rechtliche und wirtschaftliche Bewertung kann entscheidend sein, welchen Weg die Kryptowährungen anschließend genommen haben. Besonders relevant wird dabei die Frage, ob die Vermögenswerte irgendwann mit einer Kryptobörse, einem Krypto-Broker, einem Zahlungsdienstleister oder einem anderen zentral organisierten Krypto-Dienstleister in Verbindung stehen.

Das bedeutet allerdings nicht, dass sich aus jeder Wallet-Adresse unmittelbar eine konkrete Person ermitteln lässt. Eine Blockchain-Adresse enthält grundsätzlich keine automatisch sichtbaren Angaben wie Name, Anschrift oder Telefonnummer des Inhabers. Für die Identifizierung einer Person können deshalb zusätzliche Informationen erforderlich sein. Eine zentrale Rolle kann dabei spielen, ob die untersuchten Kryptowährungen im weiteren Transaktionsverlauf an einen Dienstleister gelangt sind, bei dem Nutzer identifiziert werden oder bei dem sonstige verwertbare Daten vorliegen.

Gerade deshalb kann das Krypto Betrüger Wallet verfolgen über die reine technische Betrachtung einzelner Transaktionen hinausgehen. Entscheidend ist nicht nur, ob sich eine Zahlung auf der Blockchain nachvollziehen lässt. Ebenso wichtig ist die Frage, ob sich im weiteren Geldfluss Anknüpfungspunkte zu einem konkreten Unternehmen oder einer Plattform ergeben und welche Informationen dort möglicherweise vorhanden sein könnten.

Bei einer Kryptobörse können unterschiedliche Datenbestände entstehen. Dazu können beispielsweise Angaben zur Registrierung eines Kunden, Identifizierungsdaten, Kommunikationsdaten, Transaktionsinformationen oder Informationen zu Ein- und Auszahlungen gehören. Welche Daten tatsächlich vorhanden sind, hängt vom jeweiligen Dienstleister, dem Zeitpunkt der Nutzung und den konkreten Umständen ab. Auch die rechtlichen Voraussetzungen für eine Herausgabe solcher Informationen sind gesondert zu prüfen.

Für Geschädigte ist deshalb zunächst wichtig, den tatsächlichen Transaktionsverlauf möglichst genau zu rekonstruieren. Ausgangspunkt ist häufig die Transaktion, mit der die Kryptowährung an die mutmaßlich betrügerisch verwendete Wallet übertragen wurde. Von dort aus kann untersucht werden, ob die empfangenen Vermögenswerte weitergeleitet wurden. Dabei können sich mehrere Folgeadressen ergeben. Eine Wallet kann beispielsweise einen Teil des Betrags an eine weitere Adresse senden, während andere Beträge zurückbehalten oder auf mehrere Adressen verteilt werden.

Im nächsten Schritt stellt sich die Frage, ob eine dieser Folgeadressen mit einem bekannten Krypto-Dienstleister in Verbindung steht. Dabei ist eine sorgfältige Unterscheidung erforderlich. Nicht jede Adresse, die technisch mit einer Börse oder einem anderen Dienstleister in Zusammenhang gebracht wird, bedeutet automatisch, dass der ursprüngliche Betrüger selbst dort ein persönliches Konto unter seinem Namen geführt hat. Kryptodienstleister können komplexe Wallet-Strukturen verwenden. Eine einzelne öffentlich sichtbare Adresse kann deshalb nicht ohne Weiteres einem bestimmten Kunden zugeordnet werden.

Dennoch kann ein solcher Bezug für die weitere Prüfung erheblich sein. Wenn sich beispielsweise nachvollziehen lässt, dass aus einem untersuchten Transaktionsverlauf Kryptowährungen letztlich an eine zentral organisierte Kryptobörse gelangt sind, entsteht möglicherweise ein zusätzlicher Ermittlungsansatz. Die Blockchain liefert in diesem Fall den technischen Zusammenhang zwischen den Transaktionen. Die bei einem Dienstleister vorhandenen Informationen könnten – sofern rechtlich zugänglich und tatsächlich vorhanden – darüber hinaus eine Verbindung zu einer Person oder einem Nutzerkonto ermöglichen.

Das macht die Kombination verschiedener Informationsquellen so wichtig. Die Blockchain allein und die Daten einer Kryptobörse allein müssen jeweils nicht ausreichen. Erst durch die Verbindung der technischen Transaktionsdaten mit den sonstigen Informationen des Falles kann sich ein belastbareres Gesamtbild ergeben.

Für die Untersuchung sollte deshalb nicht lediglich nach der ursprünglichen Wallet gesucht werden. Vielmehr ist der weitere Verlauf der übertragenen Kryptowährungen zu betrachten. Dabei kann es beispielsweise darum gehen, ob die Vermögenswerte auf eine oder mehrere Folgeadressen übertragen wurden, ob Beträge zusammengeführt wurden, ob unterschiedliche Token miteinander getauscht wurden oder ob eine spätere Transaktion zu einem zentralen Krypto-Dienstleister führt.

Auch die zeitliche Abfolge ist von Bedeutung. Eine Transaktion, die kurz nach dem Eingang der geschädigten Kryptowährung erfolgt, kann anders zu bewerten sein als eine Bewegung, die erst deutlich später stattfindet. Dabei darf aus dem zeitlichen Zusammenhang allein jedoch kein sicherer Schluss auf die Identität oder die Verantwortlichkeit einer bestimmten Person gezogen werden. Die Transaktionsdaten müssen mit den übrigen Erkenntnissen des Falles abgeglichen werden.

Besonders wichtig ist dies bei Betrugsfällen, bei denen der Geschädigte nicht selbst direkt an eine Wallet eines einzelnen Täters gezahlt hat. Häufig wird beispielsweise eine Plattform präsentiert, auf der angebliche Gewinne oder ein vorhandenes Guthaben angezeigt werden. Der Geschädigte erhält dann möglicherweise eine konkrete Wallet-Adresse oder eine Zahlungsanweisung. Die tatsächliche wirtschaftliche Kontrolle über die empfangende Wallet bleibt ihm unbekannt.

In solchen Fällen kann die technische Spur helfen, den tatsächlichen Zahlungsweg hinter der vom Täter dargestellten Geschichte zu untersuchen. Wenn beispielsweise behauptet wird, die Zahlung sei für eine bestimmte Investition oder einen angeblichen Handelsvorgang bestimmt gewesen, kann die Blockchain zeigen, wohin die Kryptowährung tatsächlich übertragen wurde. Ergibt die weitere Analyse einen Zusammenhang mit bestimmten Dienstleistern, kann dies für die rechtliche Bewertung zusätzliche Bedeutung erhalten.

Eine Kryptobörse kann insbesondere dann interessant werden, wenn dort ein sogenannter Identifizierungsprozess durchgeführt wurde. Viele zentral organisierte Krypto-Dienstleister benötigen bei bestimmten Geschäftsbeziehungen Informationen über ihre Kunden. Welche Identifizierungs- und Dokumentationspflichten bestehen und welche Daten im konkreten Fall tatsächlich erhoben wurden, lässt sich jedoch nicht pauschal beantworten.

Für die rechtliche Prüfung ist daher zunächst festzustellen, welcher Dienstleister überhaupt betroffen sein könnte. Dafür genügt es nicht immer, den Namen einer bekannten Börse zu nennen. Entscheidend ist vielmehr, ob sich aus dem konkreten Blockchainverlauf ein nachvollziehbarer Bezug zu diesem Dienstleister ergibt.

Eine solche Zuordnung kann technisch anspruchsvoll sein. Kryptobörsen verfügen teilweise über umfangreiche interne Wallet-Strukturen. Nutzer müssen nicht zwingend für jede einzelne Einzahlung eine dauerhaft individuell zuordenbare öffentliche Adresse erhalten. Deshalb kann eine Blockchainadresse unter Umständen lediglich eine von mehreren technisch eingesetzten Adressen eines Dienstleisters darstellen. Die konkrete Zuordnung kann dann zusätzliche Analyse oder Informationen des Dienstleisters erfordern.

Auch sogenannte VASP-Strukturen können relevant sein. Der Begriff VASP wird häufig als Bezeichnung für Anbieter bestimmter Dienstleistungen rund um virtuelle Vermögenswerte verwendet. Für den Geschädigten ist dabei weniger die abstrakte Bezeichnung entscheidend als die konkrete Frage, welche Funktion ein bestimmter Dienstleister im untersuchten Zahlungsweg übernommen hat.

Ein Dienstleister kann beispielsweise als Handelsplattform, Verwahrer, Vermittler oder in einer anderen Funktion beteiligt sein. Welche rechtliche Bedeutung dies hat, hängt von den konkreten Umständen ab. Aus der bloßen Tatsache, dass Kryptowährungen über einen bestimmten Dienstleister gelaufen sind, folgt nicht automatisch eine Haftung dieses Unternehmens für den entstandenen Schaden.

Gerade bei der anwaltlichen Prüfung muss deshalb zwischen mehreren Ebenen unterschieden werden. Zunächst ist die technische Frage zu beantworten, ob sich der Transaktionsweg nachvollziehen lässt. Danach muss geprüft werden, ob eine konkrete Wallet oder Transaktion einem Dienstleister zugeordnet werden kann. Erst anschließend stellt sich die Frage, welche Informationen dort möglicherweise vorhanden sind und ob beziehungsweise auf welchem rechtlichen Weg darauf zugegriffen werden kann.

Für Betroffene kann es deshalb hilfreich sein, sämtliche Informationen über die verwendete Kryptobörse oder Plattform zusammenzutragen. Dazu gehören insbesondere der Name des Dienstleisters, die verwendete Internetadresse, E-Mails des Anbieters, Nachrichten über Einzahlungen oder Auszahlungen, Transaktionsbestätigungen und gegebenenfalls Angaben zu einem dort vorhandenen Benutzerkonto.

Auch Screenshots können eine ergänzende Bedeutung haben. Ein Screenshot sollte allerdings nicht an die Stelle der eigentlichen Transaktionsdaten treten. Wenn eine Plattform beispielsweise eine bestimmte Einzahlungsadresse angezeigt hat, sollte diese Adresse möglichst zusammen mit der zugehörigen Transaktion, dem Transaktions-Hash und den Angaben zum Netzwerk dokumentiert werden. Dadurch lässt sich später besser nachvollziehen, welche konkrete Zahlung gemeint war.

Dasselbe gilt für Nachrichten, in denen der angebliche Broker oder Berater den Geschädigten zu einer bestimmten Krypto-Transaktion aufgefordert hat. Wenn beispielsweise per Messenger eine Wallet-Adresse übermittelt wurde und anschließend eine Zahlung erfolgte, sollte der Zusammenhang zwischen Nachricht, Wallet-Adresse und Blockchain-Transaktion erhalten bleiben. Dieser Zusammenhang kann später erheblich sein, wenn geklärt werden soll, wie der Geschädigte zur Zahlung veranlasst wurde und wohin die Kryptowährung tatsächlich gelangte.

Besondere Vorsicht ist bei nachträglichen Behauptungen angeblicher Rückholunternehmen erforderlich. Nach einem Krypto-Betrug können sich weitere Personen oder Unternehmen melden und behaupten, die gestohlenen oder verlorenen Kryptowährungen anhand einer Wallet bereits identifiziert zu haben. Häufig wird dann eine weitere Zahlung verlangt, beispielsweise für eine angebliche Freischaltung, Steuer, Sicherheitsleistung oder technische Wiederherstellung.

Eine nachvollziehbare Blockchainanalyse kann zwar tatsächlich zeigen, wie sich bestimmte Kryptowährungen bewegt haben. Daraus folgt aber nicht automatisch, dass die Person, die eine solche Analyse behauptet, auch über einen realistischen Zugriff auf die Vermögenswerte verfügt. Ebenso wenig bedeutet die Identifizierung einer Kryptobörse automatisch, dass dort noch genau der ursprünglich verlorene Betrag vorhanden ist.

Deshalb sollten Betroffene zwischen Transaktionsnachverfolgung und Vermögenszugriff unterscheiden. Das Krypto Betrüger Wallet verfolgen kann technisch möglich sein, ohne dass damit bereits feststeht, wo sich die Vermögenswerte aktuell befinden oder ob sie rechtlich oder praktisch gesichert werden können.

Ein weiterer wichtiger Punkt ist die Veränderung des Vermögenswertes. Kryptowährungen können nicht nur von Wallet zu Wallet transferiert werden. Je nach Blockchain und verwendetem Token können auch Tauschvorgänge, Smart-Contract-Interaktionen oder andere technische Vorgänge eine Rolle spielen. Dadurch kann der weitere Verlauf komplizierter werden. Eine einfache Suche nach derselben Wallet-Adresse reicht dann unter Umständen nicht mehr aus.

Auch sogenannte Mixing- oder Verschleierungsmechanismen können die Nachverfolgung erschweren. Daraus folgt jedoch nicht automatisch, dass jede Spur verloren ist. Entscheidend ist vielmehr, welche konkreten Transaktionen vorliegen und welche technischen Zusammenhänge sich tatsächlich nachweisen lassen. Eine seriöse Analyse muss deshalb auch Unsicherheiten und Grenzen offen benennen.

Für die anwaltliche Arbeit kann die Identifizierung eines relevanten Kryptodienstleisters insbesondere deshalb interessant sein, weil sich dadurch die Perspektive von der rein technischen Blockchainspur auf eine konkrete Organisation erweitert. Während die Blockchain öffentlich sichtbare Transaktionsdaten enthält, können bei einem zentralen Dienstleister möglicherweise zusätzliche Informationen über die Nutzung einer Plattform vorliegen.

Welche Informationen tatsächlich genutzt werden können, hängt allerdings vom Einzelfall und von den rechtlichen Möglichkeiten ab. Es wäre daher falsch, einem Geschädigten pauschal zu versprechen, dass eine Kryptobörse automatisch den Namen des Betrügers herausgeben werde. Ebenso wenig kann allein aus einer Wallet-Adresse sicher auf eine bestimmte Person geschlossen werden.

Sinnvoll ist vielmehr eine gestufte Prüfung. Zunächst wird festgestellt, welche Transaktion den Ausgangspunkt bildet. Danach wird der weitere Zahlungsweg untersucht. Anschließend werden mögliche Folgeadressen und relevante Dienstleister herausgearbeitet. Erst wenn sich ein hinreichend konkreter Bezug zu einem Dienstleister ergibt, kann geprüft werden, welche weitergehenden Informationen dort möglicherweise vorhanden sind und welche rechtlichen Schritte zur Sicherung oder Erlangung dieser Informationen in Betracht kommen.

Dabei kann auch die Frage der zeitlichen Dringlichkeit eine Rolle spielen. Je länger ein Sachverhalt zurückliegt, desto komplexer kann die Rekonstruktion werden. Wallets können weiterverwendet werden, Kryptowährungen können über verschiedene Adressen bewegt werden und technische oder organisatorische Daten können sich verändern. Eine frühzeitige strukturierte Aufbereitung des Sachverhalts kann deshalb für die spätere rechtliche Prüfung hilfreich sein.

Für Geschädigte bedeutet das konkret: Die ursprüngliche Wallet-Adresse sollte nicht isoliert betrachtet werden. Notwendig ist vielmehr eine möglichst vollständige Dokumentation des gesamten bekannten Zahlungsweges. Dazu gehören die Wallet-Adresse des Empfängers, der Transaktions-Hash, die verwendete Blockchain, der Token, der Betrag, Datum und Zeitpunkt der Transaktion sowie – soweit bekannt – die Quelle der Kryptowährung und spätere Zieladressen.

Wenn bereits bekannt ist, dass Kryptowährungen auf eine bestimmte Kryptobörse oder einen anderen Krypto-Dienstleister gelangt sind, sollte auch diese Information gesondert dokumentiert werden. Hilfreich sind dabei nicht nur der Name des Unternehmens, sondern auch konkrete Transaktionsdaten und die technische Grundlage für die Zuordnung.

Ein spezialisierter Anwalt kann anschließend prüfen, welche Bedeutung dieser Zusammenhang für den konkreten Fall besitzt. Dazu gehört zunächst die Bewertung der vorhandenen Beweismittel. Sodann kann der Zahlungsweg strukturiert und die Frage untersucht werden, ob sich aus dem Blockchainverlauf konkrete Anknüpfungspunkte ergeben. Gegebenenfalls kann außerdem geprüft werden, welche rechtlichen Möglichkeiten hinsichtlich beteiligter Unternehmen oder weiterer Personen bestehen.

Dabei muss stets zwischen einem technischen Hinweis und einem rechtlich belastbaren Beweisansatz unterschieden werden. Eine Blockchainanalyse kann einen wichtigen Ausgangspunkt liefern. Sie ersetzt aber nicht automatisch die weitere rechtliche Prüfung. Erst das Zusammenspiel von Transaktionsdaten, Kommunikationsunterlagen, Zahlungsbelegen, Plattforminformationen und gegebenenfalls Daten eines Krypto-Dienstleisters kann ein umfassenderes Bild ergeben.

Das gilt auch für die Frage, ob möglicherweise Vermögenswerte gesichert werden können. Wenn ein Transaktionsverlauf zu einem zentralen Dienstleister führt, kann dies einen relevanten Ansatzpunkt darstellen. Ob daraus tatsächlich konkrete Maßnahmen zur Vermögenssicherung oder zur Durchsetzung von Ansprüchen möglich sind, hängt jedoch von den Umständen des Einzelfalls, dem aktuellen Verbleib der Vermögenswerte und den rechtlichen Voraussetzungen ab.

Wer nach einem Krypto-Betrug wissen möchte, ob sich der Weg der übertragenen Kryptowährungen weiter nachvollziehen lässt, sollte deshalb nicht bei einer einzelnen Wallet-Adresse stehen bleiben. Entscheidend ist die Rekonstruktion des gesamten bekannten Transaktionsverlaufs. Kryptobörsen und andere Krypto-Dienstleister können dabei insbesondere dann relevant werden, wenn sich aus der Blockchain ein konkreter Bezug zu ihnen ergibt und dort möglicherweise zusätzliche Informationen vorhanden sind.

Das Ziel einer solchen Prüfung besteht nicht darin, vorschnell einen bestimmten Anbieter oder eine bestimmte Person verantwortlich zu machen. Es geht vielmehr darum, aus den vorhandenen technischen und tatsächlichen Informationen belastbare Anknüpfungspunkte zu entwickeln. Gerade bei größeren oder komplexen Krypto-Betrugsfällen kann diese Verbindung zwischen Blockchainanalyse, Dienstleisterzuordnung und rechtlicher Prüfung entscheidend dafür sein, welche weiteren Schritte überhaupt sinnvoll erscheinen.

Wer seine Kryptowährungen an einen mutmaßlichen Betrüger übertragen hat, sollte deshalb sämtliche Transaktionsdaten unverändert sichern und nicht nur Screenshots einer Plattform aufbewahren. Wallet-Adresse und Transaktions-Hash bilden zusammen mit den Kommunikations- und Zahlungsunterlagen die Grundlage dafür, den weiteren Weg der Kryptowährungen nachvollziehbar zu untersuchen. Erst auf dieser Basis lässt sich seriös beurteilen, ob eine Kryptobörse oder ein anderer Krypto-Dienstleister im konkreten Fall tatsächlich eine relevante Spur darstellt.

Krypto Betrüger Wallet verfolgen – welche rechtlichen Möglichkeiten bestehen nach einem Krypto-Betrug?

Wer einen Krypto Betrüger Wallet verfolgen lässt, möchte häufig nicht nur nachvollziehen, wohin die Kryptowährungen transferiert wurden. Entscheidend ist vielmehr die Frage, was sich aus den gewonnenen Informationen rechtlich ableiten lässt. Die technische Nachvollziehbarkeit einer Transaktion und die rechtliche Durchsetzung eines Anspruchs sind dabei zwei unterschiedliche Ebenen. Eine Wallet-Adresse kann einen wichtigen Ausgangspunkt für die weitere Prüfung darstellen, ersetzt aber noch keine Feststellung der verantwortlichen Person und begründet für sich allein auch noch keinen Anspruch auf Rückzahlung.

Nach einem Krypto-Betrug kommt deshalb eine rechtliche Prüfung des gesamten Sachverhalts in Betracht. Dabei können unter anderem die Kommunikation mit dem angeblichen Berater, die verwendete Handelsplattform, die Zahlungsabwicklung, die Übertragung der Kryptowährungen und die spätere Verwendung der digitalen Vermögenswerte zusammen betrachtet werden. Entscheidend ist, ob sich aus diesen Umständen konkrete Anspruchsgegner und rechtlich relevante Pflichtverletzungen ergeben. Eine pauschale Aussage, dass ein bestimmter Zahlungsdienstleister, eine Kryptobörse oder ein anderer beteiligter Dienstleister für den gesamten Schaden verantwortlich sei, wäre dagegen nicht seriös.

Im Mittelpunkt können zunächst Ansprüche gegen die unmittelbar handelnden Personen stehen. Wenn ein Täter den Geschädigten durch falsche Angaben dazu gebracht hat, Kryptowährungen zu übertragen, kann je nach konkreter Gestaltung des Sachverhalts zu prüfen sein, ob daraus zivilrechtliche Ansprüche entstehen. Das kann insbesondere dann relevant werden, wenn die Identität einer verantwortlichen Person oder eines Unternehmens ermittelt werden kann. Entscheidend ist dabei nicht allein, welche Wallet die Kryptowährungen zunächst erhalten hat. Es muss vielmehr geprüft werden, wer hinter den maßgeblichen Handlungen stand, welche Zusagen gemacht wurden, welche Zahlungen veranlasst wurden und ob sich diese Umstände beweisen lassen.

Bei einem typischen Anlage- oder Trading-Betrug kann die rechtliche Prüfung deshalb deutlich weiter reichen als die Betrachtung einer einzelnen Kryptotransaktion. Wurde beispielsweise zunächst ein angeblicher Anlageberater über WhatsApp oder eine andere Kommunikationsplattform eingesetzt, kann die Kommunikation wichtige Hinweise auf die handelnden Personen liefern. Wurde anschließend eine bestimmte Kryptobörse empfohlen, Kryptowährung gekauft und an eine konkrete Wallet übertragen, müssen diese Vorgänge miteinander in Verbindung gebracht werden. Die rechtliche Bewertung richtet sich dann nach dem gesamten Ablauf und nicht isoliert nach dem letzten Blockchain-Eintrag.

Eine besondere Bedeutung kann dabei dem Nachweis der Täuschung zukommen. Geschädigte sollten deshalb nicht nur dokumentieren, dass Kryptowährungen an eine bestimmte Wallet übertragen wurden. Wichtig kann ebenso sein, welche Darstellung dem Geschädigten vor der Zahlung vermittelt wurde. Wurde beispielsweise behauptet, es handele sich um eine sichere Geldanlage? Wurden bestimmte Renditen versprochen? Wurde ein persönlicher Broker oder Anlageberater vorgestellt? Wurde ein angebliches Guthaben auf einer Handelsplattform angezeigt? Wurde erklärt, dass eine Auszahlung jederzeit möglich sei? Oder wurde später eine weitere Zahlung verlangt, bevor das angebliche Guthaben ausgezahlt werden könne?

Solche Informationen können für die rechtliche Einordnung erheblich sein. Denn bei einem Betrugsfall muss regelmäßig nachvollziehbar sein, wie es überhaupt dazu kam, dass der Geschädigte eine Vermögensverfügung vorgenommen hat. Die Blockchain dokumentiert zwar die Übertragung der Kryptowährung, sie dokumentiert jedoch nicht, welche Aussagen der Geschädigte zuvor erhalten hat. Deshalb gehören Chatverläufe, E-Mails, Screenshots, Vertragsunterlagen, Plattformdarstellungen und sonstige Kommunikation ebenso zur rechtlichen Prüfung wie Wallet-Adressen und Transaktionsdaten.

Auch die Höhe des entstandenen Schadens muss möglichst genau bestimmt werden. Bei mehreren Krypto-Zahlungen kann es sinnvoll sein, jede einzelne Transaktion gesondert zu dokumentieren. Relevant sind insbesondere Datum, Kryptowährung, Betrag, Wallet-Adresse, Transaktions-Hash und gegebenenfalls die verwendete Kryptobörse. Zusätzlich sollte festgehalten werden, welcher Eurobetrag tatsächlich eingesetzt wurde und ob weitere Kosten oder Zahlungen entstanden sind. Gerade bei mehreren Transaktionen können dadurch erhebliche Unterschiede zwischen dem tatsächlich eingesetzten Kapital, dem behaupteten Plattformguthaben und dem wirtschaftlich eingetretenen Schaden sichtbar werden.

Für die rechtliche Prüfung ist außerdem zu unterscheiden, ob der Anspruch auf Rückzahlung eines bestimmten Vermögenswerts oder auf Ersatz eines entstandenen Schadens gerichtet sein kann. Bei Kryptowährungen kann diese Unterscheidung praktisch bedeutsam sein. Eine Übertragung auf eine fremde Wallet lässt sich nach erfolgter Bestätigung grundsätzlich nicht einfach wie eine gewöhnliche Zahlung rückgängig machen. Daraus folgt jedoch nicht automatisch, dass jede rechtliche Möglichkeit ausgeschlossen ist. Vielmehr muss geprüft werden, welche Ansprüche gegen welche Person oder welches Unternehmen bestehen und ob diese Ansprüche tatsächlich durchsetzbar sind.

Wenn die Identität eines Verantwortlichen zunächst unbekannt ist, kann die Blockchainanalyse trotzdem rechtlich relevant sein. Sie kann beispielsweise dazu beitragen, den Vermögensfluss zu dokumentieren und bestimmte weitere Anlaufstellen zu identifizieren. Besonders interessant kann ein späterer Kontakt der betroffenen Kryptowährungen mit einem zentralisierten Krypto-Dienstleister sein. Die dort möglicherweise vorhandenen Kundeninformationen können für die weitere Aufklärung relevant werden. Ob solche Informationen tatsächlich verfügbar sind und unter welchen Voraussetzungen sie rechtlich erlangt werden können, hängt jedoch vom konkreten Fall und den jeweiligen rechtlichen Rahmenbedingungen ab.

Dabei darf die technische Feststellung einer Wallet nicht mit der Identifizierung des Täters gleichgesetzt werden. Eine Wallet-Adresse ist grundsätzlich keine natürliche Person. Auch wenn sich eindeutig nachvollziehen lässt, dass Kryptowährungen von der Wallet des Geschädigten auf eine bestimmte Empfängeradresse übertragen wurden, ist damit noch nicht bewiesen, wem diese Adresse gehört. Für eine rechtliche Durchsetzung kann deshalb ein zusätzlicher Identifizierungsschritt erforderlich sein. Genau an dieser Stelle kann die Verbindung verschiedener Beweismittel entscheidend werden.

Neben Ansprüchen gegen unmittelbar handelnde Personen kann deshalb auch geprüft werden, ob weitere Beteiligte rechtlich relevant sind. Das kann beispielsweise einen Anbieter betreffen, der bestimmte Dienstleistungen im Zusammenhang mit der Transaktion erbracht hat. Daraus folgt allerdings keine automatische Haftung. Entscheidend sind die konkreten Umstände, die Rolle des jeweiligen Unternehmens, die ihm bekannten Informationen und gegebenenfalls bestehende rechtliche Pflichten. Eine bloße Tatsache, dass eine Kryptobörse für den Kauf oder Versand von Kryptowährungen genutzt wurde, reicht nicht ohne Weiteres aus, um ihr den später entstandenen Betrugsschaden zuzurechnen.

Gerade bei der Prüfung möglicher Ansprüche gegen Dritte ist deshalb eine differenzierte Betrachtung notwendig. Es muss zunächst festgestellt werden, welche Handlung oder Unterlassung dem jeweiligen Beteiligten überhaupt vorgeworfen werden könnte. Anschließend ist zu prüfen, ob hierfür eine rechtliche Grundlage besteht und ob ein Zusammenhang mit dem entstandenen Schaden nachweisbar ist. Die bloße Existenz eines Kundenkontos, einer Wallet oder einer Transaktion bei einem Dienstleister bedeutet nicht automatisch, dass dieser Dienstleister für das Verhalten eines Betrügers haftet.

Eine weitere Frage betrifft die Sicherung von Vermögenswerten. Wenn konkrete Anhaltspunkte dafür bestehen, dass sich noch verwertbare Vermögenswerte bei einer identifizierbaren Person oder einem bestimmten Unternehmen befinden, kann geprüft werden, ob rechtliche Maßnahmen zur Vermögenssicherung in Betracht kommen. Ob eine solche Maßnahme sinnvoll und rechtlich möglich ist, hängt jedoch von den Umständen des Einzelfalls ab. Insbesondere müssen Anspruch, Anspruchsgegner, Dringlichkeit und die vorhandenen Informationen ausreichend konkret sein.

Gerade deshalb kann es problematisch sein, mit einer rechtlichen Maßnahme zu beginnen, bevor der Sachverhalt ausreichend aufgearbeitet wurde. Wer lediglich weiß, dass beispielsweise Bitcoin an eine bestimmte Adresse gesendet wurden, verfügt möglicherweise noch nicht über genügend Informationen, um einen bestimmten Anspruchsgegner eindeutig zu bestimmen. Eine strukturierte Aufarbeitung kann deshalb zunächst wichtiger sein als eine vorschnelle rechtliche Konfrontation mit einer Stelle, deren tatsächliche Rolle noch nicht geklärt ist.

Bei internationalen Sachverhalten kommt eine zusätzliche Ebene hinzu. Krypto-Betrug ist häufig nicht auf einen einzigen Staat beschränkt. Der Geschädigte kann in Deutschland sitzen, das vermeintliche Unternehmen kann eine ausländische Gesellschaft sein, die verwendete Kryptobörse kann in einem anderen Land tätig sein und die späteren Transaktionen können über weitere Dienstleister laufen. Dadurch können Fragen des anwendbaren Rechts, des Gerichtsstands und der praktischen Durchsetzbarkeit entstehen. Eine Wallet allein beantwortet diese Fragen nicht.

Auch die wirtschaftliche Sinnhaftigkeit weiterer Maßnahmen sollte berücksichtigt werden. Ein rechtlich bestehender Anspruch bedeutet nicht automatisch, dass die vollständige Durchsetzung wirtschaftlich sinnvoll oder erfolgreich ist. Entscheidend können beispielsweise die Höhe des Schadens, die Identifizierbarkeit des Anspruchsgegners, dessen Vermögenssituation, der Sitz des Beteiligten, die Beweislage und die voraussichtlichen Kosten weiterer Schritte sein. Bei kleineren Schadensbeträgen kann eine umfangreiche internationale Auseinandersetzung unter Umständen wirtschaftlich anders zu bewerten sein als bei einem erheblichen Vermögensschaden.

Bei größeren Schäden kann dagegen eine umfassende Prüfung der Anspruchslage besonders relevant sein. Dabei sollte nicht nur die ursprüngliche Zahlung betrachtet werden. Vielmehr kann es sinnvoll sein, den gesamten Sachverhalt von der ersten Kontaktaufnahme bis zur letzten bekannten Vermögensbewegung zu dokumentieren. Dazu gehören die Kontaktaufnahme durch den angeblichen Berater, die Darstellung des Investments, die Aufforderung zur Einzahlung, die Übertragung der Kryptowährung, spätere Zahlungsforderungen und gegebenenfalls die Versuche, eine Auszahlung zu erreichen.

Auch nach dem eigentlichen Verlust können weitere Vorgänge rechtlich bedeutsam sein. Ein besonders typisches Muster besteht darin, dass dem Geschädigten nach einer ersten Zahlung ein vermeintliches Guthaben angezeigt wird und anschließend immer neue Voraussetzungen für eine Auszahlung genannt werden. Gefordert werden beispielsweise weitere Beträge für eine angebliche Steuer, eine Sicherheitsleistung, eine Liquiditätsprüfung oder eine technische Freischaltung. Solche Vorgänge können für die Bewertung des Gesamtgeschehens relevant sein und sollten deshalb vollständig dokumentiert werden.

Wer in dieser Phase erneut Kryptowährungen überträgt, kann den bereits entstandenen Schaden erheblich vergrößern. Gerade deshalb sollte vor jeder weiteren Zahlung geprüft werden, ob die behauptete Forderung tatsächlich auf einer nachvollziehbaren rechtlichen oder vertraglichen Grundlage beruht. Ein angeblicher Gewinn auf einer Plattform ist für sich genommen kein Nachweis dafür, dass tatsächlich ein entsprechender Vermögenswert vorhanden ist. Auch ein Screenshot eines Wallet- oder Plattformguthabens beweist nicht automatisch, dass der angezeigte Betrag tatsächlich verfügbar und dem Geschädigten zugeordnet ist.

Für die rechtliche Bewertung ist zudem wichtig, zwischen Tatsachen und bloßen Behauptungen des vermeintlichen Anlageberaters zu unterscheiden. Wenn ein Chat beispielsweise einen bestimmten Kontostand nennt, sollte dies als Aussage des Kommunikationspartners dokumentiert werden. Daraus darf nicht ohne weitere Prüfung geschlossen werden, dass dieses Guthaben tatsächlich existierte. Ebenso sollte eine Wallet-Adresse nicht ohne technische und rechtliche Prüfung einer bestimmten Person zugeschrieben werden. Eine saubere Beweisdokumentation vermeidet solche Vermischungen und macht später deutlich, welche Informationen tatsächlich belegt sind.

Ein weiterer wichtiger Punkt ist die Sicherung der ursprünglichen Beweismittel. Screenshots sollten nicht nachträglich bearbeitet werden. Chatverläufe sollten möglichst vollständig erhalten bleiben. E-Mails sollten einschließlich relevanter Absenderinformationen und Anhänge gesichert werden. Bei Webseiten können auch Domain, URL, Plattformname und der Zeitpunkt der Nutzung relevant sein. Bei Blockchain-Transaktionen sollten die vollständigen Transaktionsdaten gespeichert werden. Je besser der ursprüngliche Sachverhalt dokumentiert ist, desto leichter lässt sich später nachvollziehen, welche rechtlichen Fragen tatsächlich zu prüfen sind.

Auch die Wallet selbst sollte nicht unüberlegt verändert werden, wenn dies für die Beweissicherung relevant sein könnte. Private Keys und Seed Phrases dürfen keinesfalls an angebliche Helfer, Recovery-Unternehmen oder vermeintliche Ermittler weitergegeben werden. Wer nach einem Betrug behauptet, er müsse zunächst Zugriff auf die Wallet erhalten, um Kryptowährungen zurückzuholen, sollte besonders kritisch geprüft werden. Ein bereits Geschädigter ist ein attraktives Ziel für weitere Betrugsversuche, weil die Täter wissen können, dass ein erheblicher Wunsch nach einer schnellen Lösung besteht.

Die rechtliche Prüfung nach einem Krypto-Betrug sollte daher nicht mit dem Versprechen beginnen, dass das verlorene Geld zurückgeholt werden könne. Seriös ist vielmehr eine Prüfung der vorhandenen Tatsachen und der daraus möglicherweise folgenden Ansprüche. Dabei können die technische Dokumentation der Transaktionen, die Kommunikation mit den Tätern, die Zahlungsunterlagen und Informationen über beteiligte Plattformen zusammengeführt werden. Erst auf dieser Grundlage lässt sich beurteilen, welche rechtlichen Schritte im konkreten Fall überhaupt in Betracht kommen.

Für Geschädigte bedeutet das auch: Eine nachvollziehbare Wallet-Spur ist wertvoll, aber sie ist nur ein Baustein. Entscheidend ist die Verbindung zwischen technischer Transaktion, tatsächlichem Betrugsgeschehen, identifizierbaren Beteiligten und einem rechtlich durchsetzbaren Anspruch. Je klarer diese Verbindung dokumentiert werden kann, desto fundierter kann eine rechtliche Bewertung ausfallen. Eine Garantie für eine Rückgewinnung der Kryptowährungen ergibt sich daraus nicht. Ob und in welchem Umfang eine Rückzahlung oder ein Schadensersatzanspruch durchgesetzt werden kann, hängt von den Umständen des Einzelfalls ab.

Krypto Betrüger Wallet verfolgen – welche Fehler sollten Geschädigte jetzt vermeiden?

Nach einem Krypto-Betrug entsteht bei vielen Betroffenen ein erheblicher Handlungsdruck. Das verlorene Vermögen soll möglichst schnell zurückgeholt werden, die verantwortlichen Personen sollen gefunden werden und jede neue Information über eine Wallet oder eine angebliche Kryptobörse weckt die Hoffnung auf eine unmittelbare Lösung. Gerade in dieser Situation können jedoch Entscheidungen getroffen werden, die die weitere Aufklärung erschweren oder sogar zu zusätzlichen finanziellen Schäden führen. Wer einen Krypto Betrüger Wallet verfolgen möchte, sollte deshalb nicht nur wissen, welche Informationen hilfreich sind, sondern auch, welche Fehler vermieden werden sollten.

Ein häufiger Fehler besteht darin, nach dem ersten Verlust sofort weitere Kryptowährungen zu überweisen. Betrüger erkennen häufig, dass Geschädigte ihr Geld zurückhaben möchten und deshalb für vermeintliche Lösungen empfänglich sind. Nach der ersten Zahlung kann deshalb eine zweite Kontaktaufnahme erfolgen. Es wird dann beispielsweise behauptet, das Vermögen sei auf einer bestimmten Wallet gefunden worden und könne gegen Zahlung einer Gebühr freigegeben werden. Möglich sind auch Forderungen nach einer angeblichen Steuer, einer Sicherheitsleistung, einer Verifizierungszahlung oder einer technischen Gebühr. Eine solche Forderung sollte nicht allein deshalb als seriös angesehen werden, weil der Absender konkrete Angaben zu einer Wallet oder Transaktion macht.

Besonders problematisch ist die Vorstellung, dass eine Zahlung notwendig sei, um zuvor verlorene Kryptowährungen technisch zurückzuholen. Eine Blockchain-Transaktion wird nicht dadurch rückgängig gemacht, dass ein unbekannter Dienstleister eine zusätzliche Zahlung verlangt. Auch die Kenntnis einer Wallet-Adresse bedeutet nicht, dass die Person, die diese Adresse kontrolliert, bereit ist, Vermögenswerte zurückzugeben. Wer nach einem Betrug mit dem Hinweis kontaktiert wird, die Kryptowährungen seien bereits lokalisiert und müssten nur noch gegen eine Vorauszahlung freigegeben werden, sollte deshalb äußerste Vorsicht walten lassen.

Ein weiterer Fehler ist die Weitergabe sensibler Wallet-Zugangsdaten. Dazu gehören insbesondere Seed Phrases, Private Keys und andere Informationen, mit denen auf eine Wallet zugegriffen werden kann. Solche Daten sollten niemals an einen angeblichen Recovery-Dienst, einen vermeintlichen Blockchain-Experten, einen unbekannten Anwalt oder einen Kontakt aus einem Messenger weitergegeben werden. Auch dann nicht, wenn dieser behauptet, ohne die Zugangsdaten könne eine Wallet nicht analysiert werden. Für die Nachvollziehbarkeit einer öffentlichen Blockchain-Transaktion sind solche geheimen Zugangsdaten grundsätzlich nicht erforderlich.

Auch eine angebliche Fernwartung kann gefährlich werden. Wenn ein vermeintlicher Support-Mitarbeiter oder Recovery-Spezialist verlangt, dass eine Software für den Fernzugriff installiert wird, sollte die Situation besonders kritisch geprüft werden. Durch einen solchen Zugriff können möglicherweise Passwörter, Dateien, Zugangsdaten oder andere sensible Informationen sichtbar werden. Nach einem bereits erfolgten Betrug sollte deshalb kein weiterer unbekannter Kontakt unkontrollierten Zugriff auf den eigenen Computer oder das Smartphone erhalten.

Ein weiterer Fehler besteht darin, die Kommunikation mit den mutmaßlichen Tätern vorschnell zu löschen. Aus nachvollziehbarer Verärgerung oder Scham kann der Wunsch entstehen, WhatsApp-Nachrichten, Telegram-Chats, E-Mails oder andere Gesprächsverläufe sofort zu entfernen. Für die spätere rechtliche Bewertung können gerade diese Inhalte jedoch wichtige Informationen enthalten. Sie können zeigen, welche Person den Kontakt hergestellt hat, welche Versprechen gemacht wurden, wann bestimmte Zahlungen verlangt wurden und welche Erklärungen der Geschädigte vor einer Übertragung der Kryptowährungen erhalten hat.

Deshalb sollten Beweismittel möglichst vollständig gesichert werden, bevor Kommunikationskonten oder Geräte verändert werden. Dazu gehören nicht nur einzelne Screenshots. Sinnvoll kann es sein, den gesamten relevanten Gesprächsverlauf zu erhalten und ergänzend die verwendeten Telefonnummern, E-Mail-Adressen, Benutzernamen, Profilnamen und gegebenenfalls die verwendeten Webseiten zu dokumentieren. Auch Nachrichten, in denen der angebliche Berater auf eine konkrete Wallet verweist oder eine Zahlung verlangt, können später von Bedeutung sein.

Ebenso sollte vermieden werden, Beweismittel nachträglich zu verändern. Ein Screenshot, der aus dem ursprünglichen Zusammenhang herausgelöst oder bearbeitet wurde, kann weniger aussagekräftig sein als eine vollständige Dokumentation. Deshalb sollten vorhandene Dateien möglichst im Original erhalten bleiben. Bei E-Mails können beispielsweise auch Anhänge und relevante Absenderinformationen wichtig sein. Bei Webseiten können Domain, URL und Zeitpunkt des Zugriffs dokumentiert werden. Bei Dokumenten und Verträgen sollte die ursprüngliche Datei ebenfalls aufbewahrt werden.

Ein besonders häufiger Fehler ist außerdem die Vermischung von gesicherten Tatsachen und eigenen Vermutungen. Wenn eine Wallet-Adresse in einer Nachricht als angebliche Empfängeradresse genannt wurde, ist zunächst nur sicher, dass diese Adresse genannt wurde. Daraus folgt noch nicht automatisch, dass sie tatsächlich dem Täter gehört. Ebenso kann eine Wallet, auf die Kryptowährungen weitergeleitet wurden, zwar Bestandteil des Vermögensflusses sein, ohne dass allein daraus die Identität des Kontrollierenden hervorgeht.

Für die spätere rechtliche Prüfung ist diese Unterscheidung wichtig. Deshalb sollten Geschädigte möglichst genau festhalten, was tatsächlich nachgewiesen werden kann. Dazu gehören beispielsweise eine konkrete Transaktions-ID, eine bestimmte Wallet-Adresse, ein dokumentierter Chat oder ein Kontoauszug. Davon zu trennen sind Vermutungen wie die Annahme, dass eine bestimmte Person hinter einer Wallet steht oder dass eine bestimmte Kryptobörse den Täter identifiziert habe. Je sauberer diese Ebenen getrennt werden, desto besser lässt sich der Sachverhalt später bewerten.

Auch der Versuch, selbst Kontakt zu einer mutmaßlich beteiligten Person aufzunehmen, kann problematisch sein. Manche Geschädigte möchten einen Täter direkt mit den Ergebnissen einer Walletanalyse konfrontieren oder verlangen eine sofortige Rückzahlung. Dadurch kann jedoch eine bereits bestehende Kommunikation verändert oder abgebrochen werden. Außerdem besteht das Risiko, dass der Gesprächspartner weitere Informationen erhält, die Rückschlüsse auf den bisherigen Kenntnisstand des Geschädigten zulassen. Eine unüberlegte Konfrontation kann deshalb die weitere Aufklärung erschweren.

Ähnliches gilt für öffentliche Anschuldigungen. Wer glaubt, eine bestimmte Person, ein Unternehmen oder eine Plattform identifiziert zu haben, sollte diese Vermutung nicht ohne ausreichende Grundlage öffentlich als Tatsache darstellen. Die technische Zuordnung einer Transaktion zu einer Wallet ist nicht automatisch gleichbedeutend mit dem Nachweis, dass eine bestimmte natürliche Person den Betrug begangen hat. Eine sorgfältige rechtliche Bewertung sollte deshalb zwischen belegbaren Tatsachen, technischen Erkenntnissen und Schlussfolgerungen unterscheiden.

Ein weiterer Fehler besteht darin, sich ausschließlich auf die Wallet-Adresse zu konzentrieren. Die Blockchain kann zwar einen wichtigen Teil des Vermögensflusses dokumentieren, aber der eigentliche Betrug findet häufig in einer viel größeren Kommunikations- und Geschäftsstruktur statt. Für die rechtliche Beurteilung können deshalb auch der angebliche Anlageberater, die verwendete Plattform, Vertragsunterlagen, E-Mail-Adressen, Telefonnummern, Zahlungsdienstleister und sonstige Kommunikationspartner relevant sein. Wer nur eine einzelne Wallet betrachtet, riskiert, wichtige Zusammenhänge außerhalb der Blockchain zu übersehen.

Genauso wenig sollte aus einer scheinbar eindeutigen Transaktionsspur vorschnell geschlossen werden, dass eine Rückgewinnung unmittelbar bevorsteht. Auch wenn Kryptowährungen auf einer Blockchain nachvollziehbar sind, bedeutet dies nicht, dass sie sich ohne Weiteres zurückholen lassen. Entscheidend ist vielmehr, ob die betroffenen Vermögenswerte noch identifizierbar sind, welche Person oder welcher Dienstleister sie kontrolliert, welche rechtlichen Möglichkeiten bestehen und ob eine konkrete Durchsetzung wirtschaftlich und praktisch möglich ist.

Ein weiterer Fehler ist es, vermeintliche Erfolgsgarantien von Recovery-Anbietern ungeprüft zu akzeptieren. Nach einem Krypto-Betrug können Geschädigte gezielt von Personen angesprochen werden, die behaupten, bereits Erfahrungen mit genau diesem Täter oder dieser Wallet zu haben. Häufig wird dabei mit Begriffen wie Blockchain Recovery, Wallet Recovery oder Spezialermittlung gearbeitet. Die Verwendung solcher Begriffe ist jedoch kein Nachweis dafür, dass tatsächlich eine seriöse oder erfolgreiche Dienstleistung angeboten wird.

Besondere Vorsicht ist geboten, wenn ein Anbieter eine Vorauszahlung verlangt und gleichzeitig einen sicheren Erfolg verspricht. Seriöse rechtliche oder technische Prüfungen können nicht allein deshalb als erfolgreich angesehen werden, weil ein Dienstleister behauptet, die Wallet bereits eindeutig identifiziert zu haben. Vor einer Beauftragung sollte daher nachvollziehbar sein, wer hinter dem Anbieter steht, welche konkrete Leistung erbracht werden soll und auf welcher Grundlage die verlangten Kosten entstehen.

Auch eine zweite Kontaktaufnahme nach einem bereits erfolgten Krypto-Betrug sollte kritisch betrachtet werden. Ein Geschädigter kann nach dem ersten Verlust besonders empfänglich für Angebote sein, die eine schnelle Lösung versprechen. Wenn ein neuer Kontakt erstaunlich genau über den vorherigen Betrug informiert ist und anschließend eine Zahlung für die angebliche Rückholung verlangt, sollte dies nicht automatisch als seriöse Hilfe interpretiert werden. Gerade die bereits vorhandenen Informationen über den ersten Betrug können von weiteren Tätern genutzt werden, um Vertrauen aufzubauen.

Ein weiterer Fehler besteht darin, wichtige Zeit verstreichen zu lassen, weil zunächst eine vollständige technische Aufklärung erwartet wird. Nicht jeder Sachverhalt muss bereits abschließend analysiert sein, bevor eine rechtliche Prüfung sinnvoll wird. Wenn konkrete Transaktionsdaten, Kommunikationsunterlagen und Angaben zu den beteiligten Personen vorhanden sind, kann eine frühzeitige strukturierte Bewertung helfen, die weiteren Schritte zu bestimmen. Die vollständige Aufklärung kann sich dabei parallel entwickeln.

Dabei sollte jedoch nicht in die andere Richtung übertrieben werden. Eine hektische Beauftragung des erstbesten Anbieters ist ebenso wenig sinnvoll wie monatelanges Abwarten. Entscheidend ist ein geordnetes Vorgehen. Zunächst sollten die vorhandenen Informationen gesichert und die weiteren finanziellen Risiken gestoppt werden. Anschließend kann geprüft werden, welche technischen, wirtschaftlichen und rechtlichen Fragen offen sind und welche Unterlagen hierfür benötigt werden.

Auch die eigenen Bank- und Kryptobörsenkonten sollten nach einem Betrug überprüft werden. Wenn Zugangsdaten gegenüber den Tätern bekannt geworden sein könnten, sollte die Kontosicherheit ernst genommen werden. Das gilt insbesondere dann, wenn ein Täter Zugriff auf E-Mail-Konten, Mobilgeräte oder Computer hatte oder der Geschädigte auf Anweisung eine Fernzugriffssoftware installiert hat. In einer solchen Situation kann das Problem über die ursprüngliche Kryptotransaktion hinausgehen.

Ebenso sollte geprüft werden, ob weitere Geräte oder Konten betroffen sein könnten. Wurde beispielsweise dasselbe Passwort bei mehreren Diensten verwendet, kann ein bekannt gewordenes Passwort weitere Konten gefährden. Wurden Zugangsdaten über einen angeblichen Support weitergegeben, sollten betroffene Zugänge entsprechend abgesichert werden. Die Sicherung der eigenen digitalen Umgebung gehört deshalb zu den wichtigen Maßnahmen nach einem Krypto-Betrug, auch wenn sie nicht unmittelbar Bestandteil der Walletanalyse ist.

Fehler können auch bei der Zusammenstellung der Zahlungsdaten entstehen. Gerade bei mehreren Kryptoübertragungen sollten die einzelnen Vorgänge nicht lediglich als Gesamtsumme notiert werden. Für jede Zahlung können eigene Angaben erforderlich sein. Dazu gehören beispielsweise die eingesetzte Kryptowährung, der Betrag, die verwendete Wallet, der Transaktions-Hash, das Datum sowie gegebenenfalls die Kryptobörse, von der die Zahlung ausgegangen ist. Bei einer späteren rechtlichen Prüfung kann diese Genauigkeit entscheidend sein.

Dasselbe gilt für klassische Zahlungsunterlagen. Wurde die Kryptowährung zunächst mit Euro gekauft, können Kontoauszüge und Überweisungsbelege wichtige ergänzende Informationen enthalten. Auch Empfängername, IBAN, BIC und Angaben zum Zahlungsdienstleister sollten gesichert werden, soweit sie vorhanden sind. Auf diese Weise lässt sich die Verbindung zwischen dem ursprünglichen Geldfluss und der späteren Kryptotransaktion besser dokumentieren.

Ein weiterer Fehler wäre es, ausschließlich die Verluste in Kryptowährung zu dokumentieren und zusätzliche Zahlungen zu vergessen. Bei einem typischen Anlagebetrug können neben der ursprünglichen Einzahlung weitere Beträge verlangt worden sein. Dazu können beispielsweise angebliche Gebühren, Freischaltungskosten oder sonstige Forderungen gehören. Jede einzelne Zahlung sollte deshalb erfasst werden, unabhängig davon, ob sie über eine Bank, eine Kryptobörse oder eine andere Zahlungsart erfolgte.

Auch das angebliche Guthaben auf einer Trading-Plattform sollte nicht mit dem tatsächlichen Schaden oder einem real vorhandenen Vermögen gleichgesetzt werden. Ein auf einer Webseite angezeigter Betrag kann für den Geschädigten überzeugend wirken. Entscheidend ist jedoch, ob dieser Betrag tatsächlich existiert, verfügbar ist und dem Geschädigten rechtlich zugeordnet werden kann. Die Anzeige eines hohen Kontostands kann Bestandteil der Täuschung sein. Deshalb sollte ein solcher Kontostand als Beweismittel für die Darstellung des Anbieters dokumentiert werden, nicht als sicherer Nachweis eines tatsächlich vorhandenen Vermögens.

Wer einen Krypto Betrüger Wallet verfolgen möchte, sollte schließlich auch vermeiden, technische Ergebnisse überzubewerten. Eine Blockchainanalyse kann wertvolle Hinweise auf Transaktionen und Vermögensbewegungen liefern. Sie kann aber nicht allein beantworten, welche Person den Betrug organisiert hat, ob ein bestimmter Dienstleister verantwortlich ist oder ob ein Anspruch tatsächlich erfolgreich durchgesetzt werden kann. Diese Fragen erfordern eine weitergehende Bewertung der verfügbaren Informationen.

Der wichtigste Grundsatz lautet daher: erst sichern, dann bewerten und erst anschließend handeln. Keine weiteren Zahlungen an unbekannte Helfer, keine Weitergabe von Seed Phrase oder Private Key, keine unkontrollierten Fernzugriffe und keine vorschnellen öffentlichen Beschuldigungen. Gleichzeitig sollten Transaktionsdaten, Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes und sämtliche relevante Kommunikation möglichst vollständig erhalten bleiben.

Wer nach einem Krypto-Betrug professionelle Unterstützung sucht, sollte die vorhandenen Informationen möglichst strukturiert übergeben können. Eine chronologische Darstellung mit den wichtigsten Kontakten, Zahlungen und Transaktionen erleichtert die erste Prüfung erheblich. Dabei muss nicht bereits feststehen, wer hinter einer Wallet steckt. Gerade die Aufgabe einer fachlichen Prüfung kann darin bestehen, aus den vorhandenen Daten herauszuarbeiten, welche Tatsachen gesichert sind, welche Zusammenhänge sich nachvollziehen lassen und welche rechtlichen Möglichkeiten daraus entstehen könnten.

Ob eine Rückgewinnung von Kryptowährungen oder ein Schadensersatzanspruch möglich ist, lässt sich deshalb nicht allein anhand einer Wallet-Adresse beantworten. Maßgeblich sind die konkreten Umstände des Einzelfalls, die Beweislage, die Identifizierbarkeit möglicher Anspruchsgegner und der weitere Verlauf der Vermögensbewegungen. Eine seriöse Einschätzung sollte diese Unsicherheiten offen benennen, anstatt einen sicheren Erfolg zu versprechen.

Krypto Betrüger Wallet verfolgen – wie kann ein spezialisierter Anwalt die Transaktionen prüfen?

Wer nach einem Krypto-Betrug eine Wallet verfolgen möchte, steht häufig vor einer Vielzahl technischer und rechtlicher Informationen. Wallet-Adressen, Transaktions-Hashes, verschiedene Blockchain-Netzwerke, Kryptobörsen, Zahlungsbelege und Nachrichten des vermeintlichen Anlageberaters können jeweils für sich genommen schwer einzuordnen sein. Die eigentliche Herausforderung besteht jedoch darin, diese Informationen zu einem nachvollziehbaren Gesamtbild zusammenzuführen. Ein spezialisierter Anwalt kann dabei insbesondere prüfen, welche Tatsachen dokumentiert sind, welche Zusammenhänge sich aus den vorhandenen Daten ergeben und welche rechtlichen Fragen anschließend weiterverfolgt werden sollten.

Dabei geht es nicht darum, eine Wallet lediglich in einem öffentlichen Blockchain-Explorer aufzurufen. Eine solche Abfrage kann zwar den Ausgangspunkt bilden, beantwortet aber noch nicht die entscheidenden Fragen des Einzelfalls. Relevant ist vielmehr, welche Transaktion tatsächlich mit dem behaupteten Betrug zusammenhängt, wer die Zahlung veranlasst hat, auf welchem Weg die Kryptowährungen übertragen wurden, welche weiteren Vorgänge dokumentiert sind und ob sich daraus Anhaltspunkte für die Identifizierung beteiligter Personen oder Unternehmen ergeben.

Am Anfang einer anwaltlichen Prüfung steht deshalb regelmäßig die möglichst genaue Rekonstruktion des Sachverhalts. Dazu gehören die Kontaktaufnahme mit dem angeblichen Anlageberater oder Broker, die Darstellung des Investments, die Kommunikation über Gewinne oder angebliche Guthaben, die einzelnen Zahlungsaufforderungen und die tatsächlich vorgenommenen Übertragungen. Ebenso können Informationen über die verwendete Handelsplattform, den Namen des Unternehmens, Telefonnummern, E-Mail-Adressen und Internetseiten relevant sein. Die technische Transaktion wird dadurch in den tatsächlichen Ablauf des Betrugs eingeordnet.

Besonders wichtig ist die Trennung zwischen der technischen und der rechtlichen Betrachtung. Technisch kann sich möglicherweise feststellen lassen, dass eine bestimmte Kryptowährung von einer Wallet zu einer anderen Wallet übertragen wurde. Daraus folgt jedoch nicht automatisch, dass der Inhaber der Empfängeradresse bekannt ist. Für die rechtliche Prüfung muss deshalb zusätzlich untersucht werden, welche weiteren Beweismittel vorhanden sind und ob sich daraus eine Verbindung zu einer natürlichen Person, einem Unternehmen oder einem Dienstleister herstellen lässt.

Ein spezialisierter Anwalt kann zunächst überprüfen, ob die vom Geschädigten mitgeteilten Transaktionsdaten vollständig und plausibel sind. Dazu gehören insbesondere Wallet-Adresse, Transaktions-Hash, Kryptowährung, Netzwerk, Betrag und Zeitpunkt der Übertragung. Bei mehreren Zahlungen muss außerdem festgestellt werden, welche Transaktionen zu welchem Vorgang gehören. Gerade wenn über längere Zeit immer wieder kleinere oder größere Beträge übertragen wurden, kann eine geordnete Zuordnung für die weitere rechtliche Bewertung wesentlich sein.

Auch die Herkunft der Kryptowährung kann eine Rolle spielen. Wurde die Kryptowährung zuvor über eine Kryptobörse erworben, können Unterlagen über den Kauf und die anschließende Auszahlung relevant sein. Kontoauszüge oder Überweisungsbelege können ergänzend zeigen, wann und in welcher Höhe zunächst Fiatgeld eingesetzt wurde. Dadurch lässt sich die Verbindung zwischen dem ursprünglichen finanziellen Aufwand und der späteren Übertragung auf eine externe Wallet besser nachvollziehen.

Eine solche Dokumentation kann besonders wichtig sein, wenn der Geschädigte zunächst gar nicht selbst mit Kryptowährungen umgehen wollte. In manchen Betrugsfällen wird dem Betroffenen erklärt, ein angeblicher Berater werde die technische Abwicklung übernehmen. Der Geschädigte kauft dann möglicherweise Kryptowährungen auf Anweisung und überträgt sie an eine angegebene Adresse. Für die rechtliche Bewertung kann deshalb entscheidend sein, wer die Wallet-Adresse mitgeteilt hat, welche Erklärung dazu abgegeben wurde und unter welchen Umständen die Übertragung erfolgte.

Die Prüfung kann sich anschließend auf den weiteren Vermögensfluss erstrecken. Dabei steht nicht zwangsläufig die vollständige technische Rekonstruktion sämtlicher Bewegungen im Mittelpunkt. Vielmehr kann geprüft werden, ob die bekannten Transaktionen Hinweise auf weitere relevante Beteiligte oder Dienstleister liefern. Werden beispielsweise bestimmte Dienstleister oder zentrale Krypto-Plattformen erkennbar, kann dies für die weitere rechtliche Bewertung interessant sein. Die technische Spur kann dadurch zu einem Ansatzpunkt für zusätzliche Ermittlungs- und Prüfungsfragen werden.

Entscheidend bleibt jedoch, dass aus einer technischen Verbindung keine unbelegte Identifizierung konstruiert wird. Wenn eine Wallet-Adresse mit einer bestimmten Person in Verbindung gebracht werden soll, muss diese Zuordnung auf nachvollziehbaren Informationen beruhen. Eine bloße Namensnennung in einem Chat kann ebenso wenig automatisch beweisen, dass diese Person die betreffende Wallet kontrolliert, wie eine Transaktion allein beweist, wer hinter der Adresse steht. Gerade bei professionell organisierten Betrugsmodellen können unterschiedliche Namen, Firmenbezeichnungen und Kommunikationskanäle verwendet werden.

Deshalb kann es sinnvoll sein, sämtliche Angaben des angeblichen Anlageberaters miteinander abzugleichen. Wurde derselbe Name in einem Vertrag, einer E-Mail-Signatur und auf einer Plattform verwendet? Welche Telefonnummer wurde eingesetzt? Unter welchem Unternehmensnamen wurde kommuniziert? Welche E-Mail-Domain wurde verwendet? Wurde ein bestimmtes Bankkonto genannt? Welche Wallet-Adresse wurde als Empfänger angegeben? Gibt es Widersprüche zwischen den verschiedenen Angaben? Solche Zusammenhänge können für die Bewertung des Sachverhalts erheblich sein.

Auch Screenshots der Handelsplattform können eine Rolle spielen. Sie können dokumentieren, welche Darstellung dem Geschädigten vermittelt wurde. Beispielsweise kann daraus hervorgehen, dass ein bestimmtes Guthaben angezeigt wurde, dass angebliche Gewinne ausgewiesen wurden oder dass eine Auszahlung nur gegen eine weitere Zahlung möglich sein sollte. Für die technische Blockchainanalyse sind solche Screenshots zwar nicht unmittelbar erforderlich. Für die rechtliche Bewertung des behaupteten Betrugs können sie jedoch sehr wichtig sein.

Dasselbe gilt für die Kommunikation über Messenger. Wenn der angebliche Berater konkrete Handlungsanweisungen erteilt hat, sollte der Zusammenhang zwischen Nachricht und anschließender Zahlung möglichst klar dokumentiert werden. Beispielsweise kann eine Nachricht die Aufforderung enthalten, Kryptowährung zu kaufen und an eine bestimmte Wallet zu senden. Wenn sich anschließend eine entsprechende Transaktion feststellen lässt, kann diese zeitliche und inhaltliche Verbindung für die Gesamtdarstellung des Sachverhalts relevant sein.

Bei der anwaltlichen Prüfung sollte außerdem darauf geachtet werden, ob die Angaben des Geschädigten mit den technischen Daten übereinstimmen. Wird beispielsweise behauptet, am selben Tag eine bestimmte Menge Bitcoin übertragen zu haben, kann anhand der vorhandenen Transaktionsdaten geprüft werden, ob eine entsprechende Übertragung dokumentiert ist. Bei mehreren Transaktionen lassen sich dadurch Unstimmigkeiten feststellen, die für die weitere Bearbeitung geklärt werden müssen.

Ein spezialisierter Anwalt muss dabei nicht selbst jede technische Analyse durchführen. Je nach Fall kann die Zusammenarbeit mit Fachleuten für Blockchainanalyse oder Walletanalyse sinnvoll sein. Entscheidend ist, dass die technische Untersuchung auf die rechtlich relevanten Fragen ausgerichtet wird. Eine möglichst große Menge technischer Daten ist nicht automatisch hilfreicher. Vielmehr sollte geklärt werden, welche Informationen benötigt werden, um konkrete Zusammenhänge zu belegen oder offene Fragen zu beantworten.

Dabei können insbesondere komplexere Transaktionsstrukturen relevant werden. Wenn Kryptowährungen nicht bei einer einzigen Empfängeradresse verbleiben, sondern anschließend auf weitere Wallets verteilt werden, kann die technische Zuordnung schwieriger werden. Für die rechtliche Bewertung kann dann beispielsweise interessant sein, ob sich bestimmte wiederkehrende Strukturen erkennen lassen oder ob die Vermögensbewegungen zu einem zentralen Dienstleister führen. Entscheidend ist jeweils, welche Erkenntnis tatsächlich aus den vorhandenen Daten gewonnen werden kann.

Auch verschiedene Kryptowährungen und Blockchain-Netzwerke können unterschiedliche Anforderungen an die technische Analyse stellen. Eine Transaktion auf einer bestimmten Blockchain kann nicht ohne Weiteres nach denselben Kriterien bewertet werden wie eine Transaktion auf einem anderen Netzwerk. Bei Token-Transaktionen können zusätzliche Informationen über den jeweiligen Token und den verwendeten Smart Contract relevant sein. Ein spezialisierter Ansatz berücksichtigt deshalb zunächst, welche technische Grundlage für den konkreten Vermögensfluss besteht.

Für Geschädigte ist außerdem wichtig, dass sie keine technischen Annahmen treffen müssen, die sie selbst nicht sicher beurteilen können. Es ist beispielsweise nicht erforderlich, selbst festzustellen, ob zwei Wallets derselben Person zuzuordnen sind. Viel wichtiger ist, sämtliche bekannten Daten unverändert zu sichern. Die fachliche Prüfung kann anschließend klären, welche Schlussfolgerungen daraus tatsächlich zulässig sind.

Ein Anwalt kann darüber hinaus bewerten, welche Informationen für eine mögliche Anspruchsdurchsetzung benötigt werden. Dabei kann sich herausstellen, dass eine zunächst als besonders wichtig angesehene Wallet-Adresse rechtlich weniger aussagekräftig ist als ein bestimmter Chatverlauf, ein Vertrag oder eine dokumentierte Geschäftsbeziehung. Umgekehrt kann eine technische Transaktionsspur ein wichtiges ergänzendes Beweismittel darstellen, wenn sie mit anderen Informationen übereinstimmt.

Die rechtliche Prüfung endet deshalb nicht mit der Feststellung, dass Kryptowährungen transferiert wurden. Es muss vielmehr untersucht werden, welche rechtlichen Ansprüche aus dem konkreten Geschehen entstehen könnten. In Betracht kommen je nach Sachverhalt beispielsweise Ansprüche gegen unmittelbar beteiligte Personen oder Unternehmen. Ob daneben Ansprüche gegen weitere Dienstleister bestehen, muss gesondert geprüft werden. Eine automatische Haftung einer Kryptobörse, Bank oder eines Zahlungsdienstleisters lässt sich allein aus der Tatsache ihrer technischen oder finanziellen Beteiligung nicht ableiten.

Gerade diese Differenzierung kann für Geschädigte entscheidend sein. Wenn eine Kryptobörse lediglich als Plattform für den Kauf der Kryptowährung genutzt wurde, bedeutet dies nicht ohne Weiteres, dass sie für einen späteren Betrug verantwortlich ist. Anders können die Fragen liegen, wenn konkrete Umstände darauf hindeuten, dass bestimmte Pflichten verletzt worden sein könnten. Welche rechtliche Bedeutung solche Umstände haben, hängt jedoch von den tatsächlichen Gegebenheiten und den anwendbaren rechtlichen Regelungen ab.

Auch die Frage der Identifizierung eines Wallet-Inhabers muss sorgfältig behandelt werden. Eine Blockchainanalyse kann Hinweise liefern, doch für eine rechtlich verwertbare Zuordnung können zusätzliche Informationen erforderlich sein. Dabei können insbesondere Daten eines zentralisierten Krypto-Dienstleisters relevant werden. Welche Informationen vorhanden sind und unter welchen Voraussetzungen sie genutzt werden können, muss im jeweiligen Fall geprüft werden.

Ein spezialisierter Anwalt kann deshalb auch bewerten, welche Informationen von welchen Beteiligten benötigt werden könnten. Dazu kann beispielsweise gehören, ob bestimmte Transaktionsdaten weiter aufgeklärt werden sollten, welche Unterlagen eines Dienstleisters für die rechtliche Bewertung von Bedeutung sein könnten oder welche Informationen zur Identifizierung eines möglichen Anspruchsgegners fehlen. Ziel ist nicht, möglichst viele Daten anzufordern, sondern die für den konkreten Fall relevanten Informationen herauszuarbeiten.

Bei grenzüberschreitenden Fällen kann zusätzlich geprüft werden, in welchen Ländern die relevanten Personen, Unternehmen oder Dienstleister tätig sind. Das kann Auswirkungen auf die weitere rechtliche Vorgehensweise haben. Ein deutscher Geschädigter kann beispielsweise mit einem ausländischen Betreiber kommuniziert haben, während die Kryptowährungen über mehrere internationale Dienstleister bewegt wurden. Dadurch können Fragen entstehen, die über eine rein technische Blockchainanalyse hinausgehen.

Auch die wirtschaftliche Perspektive darf bei einer anwaltlichen Prüfung nicht außer Betracht bleiben. Selbst wenn ein möglicher Anspruch besteht, muss geprüft werden, gegen wen er sich richten kann und ob eine tatsächliche Durchsetzung realistisch erscheint. Dazu können die Identifizierbarkeit des Anspruchsgegners, dessen Sitz, seine mögliche Vermögenssituation, die Beweislage und die voraussichtlichen Kosten gehören. Eine seriöse Beratung sollte deshalb nicht allein die technische Spur betrachten, sondern auch die praktische Durchsetzbarkeit möglicher Ansprüche.

Von besonderer Bedeutung kann die Dokumentation des Schadens sein. Bei einem Krypto-Betrug können mehrere unterschiedliche Werte nebeneinanderstehen: der ursprünglich in Euro eingesetzte Betrag, die gekaufte Menge an Kryptowährung, der Wert zum Zeitpunkt der Übertragung und ein möglicherweise auf einer Plattform angezeigtes angebliches Guthaben. Diese Größen dürfen nicht ungeprüft gleichgesetzt werden. Für die rechtliche Bewertung muss nachvollziehbar sein, welcher konkrete Vermögensnachteil entstanden ist.

Daher sollten Geschädigte sämtliche relevanten Zahlungs- und Transaktionsdaten zusammentragen. Kontoauszüge, Überweisungsbelege, Kaufbelege einer Kryptobörse, Wallet-Adressen und Transaktions-Hashes können gemeinsam ein wesentlich vollständigeres Bild ergeben als einzelne Screenshots. Auch Gebühren und zusätzliche Zahlungen sollten erfasst werden. Eine chronologische Übersicht erleichtert dabei die spätere Prüfung erheblich.

Eine solche Übersicht kann beispielsweise für jede Zahlung das Datum, die Kryptowährung, den Betrag, die Ausgangs-Wallet oder Kryptobörse, die Empfängeradresse und den Transaktions-Hash enthalten. Ergänzend kann vermerkt werden, welche Nachricht oder welche Anweisung der Zahlung vorausging. Dadurch entsteht eine nachvollziehbare Verbindung zwischen Kommunikation und Vermögensbewegung. Gerade bei komplexeren Betrugsfällen kann eine solche Zuordnung helfen, widersprüchliche Angaben frühzeitig zu erkennen.

Für die Zusammenarbeit mit einem Anwalt ist es außerdem hilfreich, die vorhandenen Informationen nicht ungeordnet in zahlreichen einzelnen Dateien zu übermitteln. Eine strukturierte Dokumentation mit einer kurzen zeitlichen Darstellung des Geschehens kann die erste Prüfung erleichtern. Dabei sollten die Originaldateien zusätzlich erhalten bleiben. Der Anwalt sollte erkennen können, welche Angaben vom Geschädigten stammen, welche Dokumente Originalunterlagen sind und welche Informationen aus technischen Auswertungen stammen.

Ein weiterer wichtiger Punkt betrifft die Sicherheit der eigenen Daten. Ein Anwalt benötigt für die Prüfung einer Blockchain-Transaktion grundsätzlich nicht die Seed Phrase oder den Private Key des Geschädigten. Diese geheimen Zugangsdaten sollten daher nicht zusammen mit den übrigen Unterlagen versendet werden. Gleiches gilt für Passwörter zu Kryptobörsen oder anderen Konten. Für eine fachliche Prüfung der Transaktionshistorie sind in erster Linie die relevanten öffentlichen Blockchain-Daten und die vorhandenen Belege erforderlich.

Auch nach der Beauftragung sollte der Geschädigte weiterhin vorsichtig mit unbekannten Kontaktaufnahmen umgehen. Sobald bekannt wird, dass ein Betrugsfall rechtlich oder technisch geprüft wird, können weitere Personen versuchen, sich als Ermittler, Recovery-Spezialisten oder technische Dienstleister auszugeben. Eine angebliche Kenntnis der Wallet-Adresse oder des Transaktions-Hashes ist kein ausreichender Beleg für die Seriosität eines solchen Kontakts.

Die Aufgabe eines spezialisierten Anwalts kann daher auch darin bestehen, die Vielzahl der Informationen auf die tatsächlich relevanten Fragen zu reduzieren. Nicht jede technische Auffälligkeit ist rechtlich bedeutsam. Nicht jede Wallet, die in einer Transaktionshistorie auftaucht, ist ein geeigneter Ansatzpunkt für einen Anspruch. Und nicht jede Verbindung zu einem Dienstleister bedeutet eine rechtliche Verantwortlichkeit. Eine fundierte Prüfung muss deshalb zwischen technischen Fakten, Indizien und rechtlichen Schlussfolgerungen unterscheiden.

Für Geschädigte ist besonders wichtig, dass eine solche Prüfung keine Erfolgsgarantie darstellt. Auch eine gut dokumentierte Wallet-Spur bedeutet nicht automatisch, dass die verantwortliche Person identifiziert oder das verlorene Vermögen vollständig zurückerlangt werden kann. Die Möglichkeiten hängen unter anderem davon ab, wie vollständig die vorhandenen Informationen sind, ob ein Anspruchsgegner ermittelt werden kann, welche Vermögenswerte noch vorhanden sind und welche rechtlichen Schritte im konkreten Fall möglich und wirtschaftlich sinnvoll sind.

Der Nutzen einer spezialisierten anwaltlichen Prüfung liegt deshalb vor allem darin, die technischen und rechtlichen Ebenen miteinander zu verbinden. Aus einer bloßen Wallet-Adresse soll nicht vorschnell eine Täteridentität abgeleitet werden. Stattdessen können Transaktionsdaten, Kommunikationsunterlagen, Zahlungsbelege und Informationen über beteiligte Plattformen gemeinsam ausgewertet werden. Dadurch lässt sich besser beurteilen, welche Tatsachen tatsächlich feststehen, welche Fragen noch offen sind und welche nächsten Schritte sinnvoll erscheinen.

Wer einen Krypto Betrüger Wallet verfolgen möchte, sollte deshalb möglichst frühzeitig eine vollständige Dokumentation der bekannten Vorgänge erstellen. Besonders wichtig sind die exakten Wallet-Adressen und Transaktions-Hashes, aber ebenso die Unterlagen rund um den Kontakt zum vermeintlichen Anlageberater, die Zahlungsaufforderungen und die verwendete Plattform. Je besser diese Informationen miteinander verknüpft werden können, desto fundierter ist die anschließende rechtliche Bewertung.

Ob daraus eine Möglichkeit zur Rückgewinnung des verlorenen Vermögens oder zur Durchsetzung von Schadensersatz entsteht, kann nur anhand des konkreten Einzelfalls beurteilt werden. Eine Walletanalyse kann dafür wichtige Anhaltspunkte liefern, ersetzt aber nicht die rechtliche Prüfung. Entscheidend ist letztlich, ob sich aus der Gesamtheit der technischen Daten und sonstigen Beweismittel eine belastbare Grundlage für weitere rechtliche Schritte ergibt.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.