Krypto Transfer an Betrüger – wie kommt es zu einem solchen Betrug und was passiert mit den Kryptowährungen?
Ein Krypto Transfer an einen Betrüger erfolgt häufig nicht in einer Situation, in der der Betroffene bewusst Geld an eine unbekannte Person verschenken möchte. In vielen Fällen steht am Anfang vielmehr ein scheinbar seriöses Angebot, eine persönliche Beratung, eine vermeintliche Handelsmöglichkeit oder eine andere glaubwürdig dargestellte Geschäftsbeziehung. Erst im weiteren Verlauf entsteht die Aufforderung, Kryptowährungen an eine bestimmte Wallet-Adresse zu übertragen. Für den Betroffenen kann zu diesem Zeitpunkt der Eindruck bestehen, dass es sich um eine normale Einzahlung, eine Investition oder eine technische Voraussetzung für eine Auszahlung handelt. Wird später erkannt, dass der Empfänger nicht derjenige war, für den er sich ausgegeben hat, stellt sich regelmäßig die entscheidende Frage, was mit den übertragenen Kryptowährungen geschehen ist und ob sich der Zahlungsweg noch nachvollziehen lässt.
Gerade bei einem Krypto Transfer an Betrüger ist es wichtig, den gesamten Vorgang und nicht nur die einzelne Blockchain-Transaktion zu betrachten. Eine Transaktion auf der Blockchain bildet zwar einen technisch nachvollziehbaren Vorgang ab, erklärt aber allein noch nicht, wer hinter einer Wallet steht, unter welchen Umständen die Zahlung veranlasst wurde oder welche Täuschung ihr vorausging. Für die rechtliche und tatsächliche Bewertung müssen deshalb regelmäßig mehrere Ebenen zusammengeführt werden: die Kommunikation mit den Beteiligten, die verwendeten Internetseiten oder Plattformen, die Zahlungsdaten, die Wallet-Adressen und die weitere Bewegung der Kryptowährungen.
Typischerweise beginnt ein solcher Fall mit einer Kontaktaufnahme, die auf den ersten Blick wenig mit einem klassischen Krypto-Betrug gemeinsam haben muss. Betroffene werden beispielsweise über soziale Netzwerke, Messenger, E-Mail, Telefon oder eine Internetseite angesprochen. Teilweise tritt eine Person als angeblicher Anlageberater, Broker oder Trading-Experte auf. In anderen Fällen wird ein Kontakt zunächst persönlich oder freundschaftlich aufgebaut, bevor Kryptowährungen als vermeintliche Anlagemöglichkeit ins Gespräch kommen. Auch eine bereits bestehende Geschäftsbeziehung kann genutzt werden, um Vertrauen zu schaffen.
Die Täuschung funktioniert häufig gerade deshalb, weil nicht sofort eine offensichtlich unbekannte Wallet-Adresse präsentiert wird. Stattdessen wird dem Betroffenen zunächst eine nachvollziehbare Geschichte vermittelt. Er soll beispielsweise ein Konto bei einer Kryptobörse eröffnen, Kryptowährungen kaufen oder eine bestimmte Wallet verwenden. Anschließend erhält er eine konkrete Anleitung, wie die Coins übertragen werden sollen. Die Zahlung kann dabei sprachlich als Einzahlung, Investment, Transfer, Aktivierung, Absicherung oder Verifizierung bezeichnet werden. Für die technische Blockchain ist diese Bezeichnung ohne Bedeutung. Entscheidend ist allein, dass Kryptowährungen von einer Adresse zu einer anderen übertragen werden. Für die Bewertung des Betrugs kann die ursprüngliche Begründung jedoch von erheblicher Bedeutung sein.
Ein häufiges Problem besteht darin, dass der Betroffene die Empfängeradresse nicht selbst als verdächtig wahrnimmt. Eine Wallet-Adresse besteht aus einer technischen Zeichenfolge und lässt normalerweise nicht erkennen, ob dahinter ein seriöses Unternehmen, eine Privatperson, ein Dienstleister oder ein Betrüger steht. Anders als bei einer herkömmlichen Banküberweisung enthält die Adresse nicht automatisch einen verständlichen Empfängernamen. Deshalb kann die Frage, wem eine bestimmte Wallet tatsächlich zugeordnet werden kann, eine zentrale Rolle bei der späteren Aufarbeitung spielen.
Auch die Höhe der übertragenen Kryptowährungen sagt für sich genommen wenig über den Ablauf des Betrugs aus. Manche Geschädigte überweisen zunächst einen kleinen Betrag. Wenn auf einer vermeintlichen Plattform anschließend ein steigender Kontostand angezeigt wird oder ein angeblicher Berater weitere Gewinne in Aussicht stellt, folgen weitere Transaktionen. Andere Betroffene übertragen bereits zu Beginn einen erheblichen Betrag. Wieder andere kaufen Kryptowährungen über eine Kryptobörse und transferieren diese anschließend an eine vom vermeintlichen Berater genannte Wallet-Adresse. Der konkrete Ablauf kann deshalb sehr unterschiedlich sein.
Besonders problematisch wird die Situation, wenn nach dem ersten Krypto Transfer weitere Zahlungen verlangt werden. Der angebliche Gewinn kann auf einer Plattform sichtbar sein, ohne dass der Betroffene tatsächlich darüber verfügen kann. Sobald eine Auszahlung beantragt wird, kann beispielsweise behauptet werden, zunächst seien Steuern, Gebühren, Provisionen, eine Sicherheitsleistung oder eine technische Freischaltung erforderlich. Auch Hinweise auf eine angebliche AML- oder KYC-Prüfung können verwendet werden, um eine weitere Zahlung plausibel erscheinen zu lassen. Entscheidend ist dabei nicht die verwendete Bezeichnung, sondern die Frage, ob die Forderung tatsächlich einem nachvollziehbaren und legitimen Vorgang entspricht oder lediglich dazu dient, weitere Kryptowährungen von dem Betroffenen zu erhalten.
Ein Krypto Transfer an Betrüger kann deshalb Teil einer längeren Zahlungskette sein. Die erste Transaktion muss nicht zwangsläufig diejenige sein, durch die der größte finanzielle Schaden entsteht. Häufig entwickelt sich der Vorgang schrittweise. Der Betroffene erhält zunächst eine scheinbar positive Rückmeldung, sieht möglicherweise einen ausgewiesenen Gewinn und wird dadurch zu weiteren Einzahlungen bewegt. Erst wenn die Auszahlung scheitert oder erneut eine Zahlung verlangt wird, entstehen ernsthafte Zweifel. Zu diesem Zeitpunkt können bereits mehrere Wallet-Adressen, Kryptobörsen und Zahlungswege beteiligt sein.
Für die spätere Prüfung ist deshalb eine möglichst vollständige Rekonstruktion des Geschehens wichtig. Dabei sollte nicht nur festgehalten werden, wann welche Kryptowährung übertragen wurde. Relevant ist auch, warum die jeweilige Zahlung erfolgte, wer sie verlangt hat, welche Wallet-Adresse genannt wurde und welche Informationen dem Betroffenen zu diesem Zeitpunkt vorlagen. Ebenso wichtig sind die vorhergehenden und nachfolgenden Kommunikationsvorgänge. Eine einzelne Transaktion kann technisch eindeutig sein, während ihre wirtschaftliche und rechtliche Bedeutung erst aus dem Zusammenhang hervorgeht.
Bei einer Blockchain-Transaktion werden bestimmte technische Daten dauerhaft beziehungsweise nachvollziehbar in der jeweiligen Blockchain dokumentiert. Dazu gehören insbesondere die beteiligten Wallet-Adressen und die Transaktionskennung, häufig als Transaktions-Hash bezeichnet. Der Transaktions-Hash kann vereinfacht als eindeutige Kennung eines konkreten Blockchain-Vorgangs verstanden werden. Wer einen Krypto Transfer an einen Betrüger aufarbeiten möchte, sollte deshalb die entsprechenden Transaktions-Hashes nicht löschen, verlieren oder lediglich auf einer Plattform im Benutzerkonto belassen. Sie sollten gesondert dokumentiert werden.
Ebenso wichtig ist die genaue Wallet-Adresse des Empfängers. Schon kleine Abweichungen können dazu führen, dass eine andere Adresse betroffen ist. Deshalb sollte die Adresse möglichst direkt aus der Transaktionshistorie übernommen und nicht lediglich aus einem Screenshot abgetippt werden. Wenn mehrere Übertragungen erfolgt sind, sollte jede einzelne Transaktion getrennt erfasst werden. Dazu gehören nach Möglichkeit das Datum, der Zeitpunkt, die Kryptowährung, der Betrag, die Ausgangsadresse, die Empfängeradresse und der jeweilige Transaktions-Hash.
Eine solche Dokumentation dient nicht nur der technischen Nachverfolgung. Sie kann auch helfen, den gesamten Schaden zu bestimmen. Bei mehreren Zahlungen verliert ein Betroffener leicht den Überblick darüber, welche Beträge über welche Plattform erworben und anschließend an welche Adresse transferiert wurden. Gerade bei Bitcoin, Ether oder anderen Kryptowährungen können zusätzlich Kursschwankungen auftreten. Für eine rechtliche Bewertung ist deshalb eine nachvollziehbare Darstellung der einzelnen Zahlungsvorgänge sinnvoll.
Von einem Krypto Transfer an eine fremde Wallet ist außerdem ein unbefugter Zugriff auf eine eigene Wallet zu unterscheiden. In beiden Fällen können Kryptowährungen auf einer anderen Adresse landen, die rechtliche und technische Ausgangslage ist jedoch unterschiedlich. Wenn ein Betroffener selbst eine Transaktion bestätigt und die Kryptowährungen an eine vom vermeintlichen Vertragspartner genannte Adresse sendet, liegt ein anderer Sachverhalt vor als bei einem Zugriff auf die eigene Wallet durch eine dritte Person. Bei einem kompromittierten Zugang können beispielsweise Seed Phrase, Private Key oder Zugangsdaten betroffen sein. Bei einem täuschungsbedingten Transfer steht dagegen die Frage im Vordergrund, unter welchen Umständen der Betroffene die Transaktion selbst veranlasst hat.
Diese Unterscheidung sollte möglichst früh getroffen werden. Sie beeinflusst die weitere Untersuchung, die Beweissicherung und die Frage, welche Beteiligten überhaupt betrachtet werden müssen. Ein Fall, bei dem der Betroffene Kryptowährungen aufgrund einer Täuschung an eine bestimmte Empfängeradresse sendet, kann mehrere unterschiedliche Ansatzpunkte enthalten. Dazu gehören die Person, die die Zahlung verlangt hat, die verwendete Plattform, gegebenenfalls zwischengeschaltete Dienstleister und die später erkennbaren Empfängerstrukturen.
Bei einem Krypto Transfer an Betrüger ist daher nicht automatisch davon auszugehen, dass die erste Empfängerwallet unmittelbar einer realen Person zugeordnet werden kann. Eine Wallet-Adresse ist zunächst eine technische Adresse. Sie kann jedoch weitere Informationen liefern, wenn die Kryptowährungen anschließend weitertransferiert werden. Werden die Coins beispielsweise von einer Empfängeradresse an weitere Adressen verschoben, kann eine Transaktionskette entstehen. Durch eine Blockchainanalyse kann untersucht werden, welche Bewegungen nach dem ursprünglichen Transfer stattgefunden haben.
Dabei ist zwischen Nachverfolgbarkeit und Identifizierung zu unterscheiden. Dass eine Transaktion auf einer Blockchain sichtbar ist, bedeutet nicht automatisch, dass der Name des Empfängers bekannt ist. Die Blockchain kann zeigen, dass eine bestimmte Adresse Kryptowährungen erhalten und später weitergeleitet hat. Sie verrät allein jedoch nicht zwingend, wer diese Adresse kontrolliert. Eine mögliche Verbindung zu einer konkreten Person oder einem Unternehmen kann sich erst aus zusätzlichen Informationen ergeben.
Von besonderer Bedeutung können dabei Kryptobörsen und andere Kryptodienstleister sein. Wenn Kryptowährungen nach einem betrügerischen Transfer irgendwann an eine zentral organisierte Kryptobörse gelangen, kann dies eine relevante Schnittstelle zwischen einer Blockchain-Adresse und einer realen Kundenbeziehung darstellen. Ob eine solche Verbindung tatsächlich besteht und welche Informationen verfügbar sein könnten, hängt vom konkreten Dienstleister, dem jeweiligen Vorgang und den Umständen des Einzelfalls ab. Eine pauschale Aussage, dass sich hinter jeder Wallet zwangsläufig eine identifizierbare Person feststellen lässt, wäre deshalb nicht seriös.
Auch die Bezeichnung VASP kann in diesem Zusammenhang relevant werden. Damit werden vereinfacht Anbieter von Dienstleistungen rund um virtuelle Vermögenswerte bezeichnet. Für die konkrete Fallanalyse ist entscheidend, ob und an welcher Stelle ein solcher Dienstleister in den Zahlungsweg eingebunden war. Ebenso können KYC-Daten eine Rolle spielen, wenn ein zentraler Anbieter Informationen zu einem Nutzer erhoben hat. Die technische Analyse einer Transaktion kann deshalb einen Ansatzpunkt liefern, der anschließend rechtlich und tatsächlich weiter untersucht werden muss.
Ein weiterer Aspekt ist die sogenannte Multi-Hop-Analyse. Damit kann vereinfacht die Untersuchung mehrerer aufeinanderfolgender Transaktionen gemeint sein. Der ursprüngliche Transfer wird dabei nicht isoliert betrachtet. Stattdessen wird untersucht, ob die empfangenen Kryptowährungen anschließend auf andere Wallets verteilt, mit weiteren Beträgen vermischt oder an einen Kryptodienstleister übertragen wurden. Eine solche Analyse kann helfen, die weitere Bewegung der Vermögenswerte zu rekonstruieren. Sie bedeutet jedoch nicht automatisch, dass am Ende eine Person identifiziert oder das Vermögen wiedererlangt werden kann.
Gerade deshalb sollte ein Betroffener nach einem Krypto Transfer an einen Betrüger nicht vorschnell davon ausgehen, dass die Kryptowährungen entweder endgültig verschwunden oder problemlos zurückzuholen seien. Beide Aussagen können ohne Untersuchung des konkreten Zahlungswegs zu weit gehen. Ob weitere Ansatzpunkte bestehen, hängt unter anderem davon ab, welche Kryptowährung verwendet wurde, über welche Wallets die Transaktion lief, ob weitere Transaktionen folgten, ob Kryptodienstleister beteiligt waren und welche Informationen über die Personen oder Unternehmen hinter dem ursprünglichen Kontakt vorhanden sind.
Auch die Zeit kann bei der Aufarbeitung eine praktische Bedeutung haben. Je früher der Zahlungsweg vollständig dokumentiert wird, desto geringer ist das Risiko, dass wichtige Informationen verloren gehen. Plattformkonten können verändert werden, Webseiten können verschwinden, Chatverläufe können nicht mehr verfügbar sein und Kommunikationspartner können ihre Angaben ändern. Deshalb sollten Betroffene nicht nur die Blockchain-Daten sichern, sondern auch die Entstehungsgeschichte des Transfers dokumentieren.
Dazu gehören insbesondere Screenshots der verwendeten Plattform, Angaben zu den angeblichen Anlageprodukten, E-Mails, Chatverläufe, Telefonnummern, Namen der Ansprechpartner und verwendete Internetadressen. Wenn ein angeblicher Berater bestimmte Wallet-Adressen übermittelt hat, sollte auch die ursprüngliche Nachricht erhalten bleiben. So lässt sich später feststellen, ob die Adresse direkt vom Gesprächspartner genannt wurde und in welchem Zusammenhang die Übertragung verlangt wurde.
Von Bedeutung können außerdem die eigenen Kontoauszüge und Unterlagen der verwendeten Kryptobörse sein. Wenn zunächst Euro von einem Bankkonto an eine Kryptobörse überwiesen und dort Kryptowährungen gekauft wurden, sollte auch dieser Vorgang dokumentiert werden. Dadurch lässt sich die Verbindung zwischen dem ursprünglichen Geldbetrag und dem späteren Krypto Transfer nachvollziehen. Bei mehreren Käufen und Übertragungen empfiehlt sich eine chronologische Zusammenstellung.
Die Dokumentation sollte möglichst sachlich erfolgen. Es ist nicht erforderlich, bereits zu Beginn sämtliche rechtlichen Fragen abschließend zu beantworten. Viel wichtiger ist es, die vorhandenen Tatsachen zu sichern. Wer hat wann Kontakt aufgenommen? Welche Investition wurde versprochen? Welche Plattform wurde verwendet? Welche Zahlung wurde verlangt? Welche Wallet-Adresse wurde genannt? Welche Kryptowährung wurde übertragen? Wann erfolgte die Transaktion? Was geschah danach? Welche weiteren Forderungen wurden gestellt? Solche Informationen können später wesentlich wertvoller sein als eine bereits vorweggenommene rechtliche Bewertung.
Problematisch ist insbesondere die Annahme, eine sichtbare Gewinnanzeige auf einer Online-Plattform belege, dass tatsächlich ein entsprechendes Vermögen vorhanden sei. Eine Webseite kann Kontostände, Gewinne oder angebliche Trading-Ergebnisse anzeigen. Daraus folgt allein jedoch nicht, dass die dahinterstehenden Vermögenswerte tatsächlich vorhanden und für den Kunden verfügbar sind. Wenn eine Auszahlung trotz eines angeblich hohen Guthabens immer wieder von weiteren Zahlungen abhängig gemacht wird, sollte der gesamte Vorgang besonders kritisch geprüft werden.
Dasselbe gilt für angebliche technische Erklärungen. Ein Betroffener kann beispielsweise die Mitteilung erhalten, seine Wallet müsse zunächst „verifiziert“ werden oder eine Transaktion könne erst nach einer weiteren Einzahlung freigegeben werden. Auch Begriffe wie Compliance, AML, KYC, Liquiditätsnachweis oder Sicherheitsleistung können einen professionellen Eindruck erzeugen. Entscheidend ist jedoch immer, ob die konkrete Forderung tatsächlich nachvollziehbar ist. Die Verwendung eines Fachbegriffs macht eine Zahlungsaufforderung nicht automatisch legitim.
Ein Krypto Transfer an Betrüger kann außerdem mit einem sogenannten Recovery Scam verbunden sein. Nachdem ein erster Schaden eingetreten ist, kann sich eine weitere Person melden und behaupten, die verlorenen Kryptowährungen identifizieren oder zurückführen zu können. Häufig wird dann erneut eine Zahlung verlangt. Für Betroffene ist es deshalb wichtig, einen bereits entstandenen Schaden nicht dadurch zu vergrößern, dass ohne belastbare Prüfung weitere Kryptowährungen an unbekannte Personen oder Wallets übertragen werden. Die Tatsache, dass jemand detaillierte Informationen über den ursprünglichen Fall kennt, beweist nicht, dass diese Person tatsächlich zur Rückgewinnung von Vermögenswerten berechtigt oder in der Lage ist.
Auch die Behauptung, eine Wallet könne einfach „zurückgeholt“ werden, sollte kritisch betrachtet werden. Kryptowährungen funktionieren technisch anders als ein klassisches Bankguthaben. Eine bestätigte Blockchain-Transaktion kann grundsätzlich nicht einfach durch einen Empfänger oder eine Bank rückgängig gemacht werden. Das bedeutet allerdings nicht, dass nach einem Betrug keinerlei Prüfungsansätze bestehen. Vielmehr muss untersucht werden, wohin die Kryptowährungen tatsächlich transferiert wurden und ob sich daraus weitere verwertbare Informationen ergeben.
Bei der Aufarbeitung sollte deshalb zwischen der technischen Transaktion und möglichen rechtlichen Ansprüchen unterschieden werden. Die Blockchain kann einen Zahlungsweg dokumentieren. Daraus kann sich ein Ansatz für die Identifizierung weiterer Beteiligter ergeben. Ob daraus ein konkreter Anspruch gegen eine bestimmte Person oder ein Unternehmen folgt, ist eine davon getrennte rechtliche Frage. Ebenso ist die Frage, ob Vermögenswerte noch vorhanden oder erreichbar sind, gesondert zu untersuchen.
Für Betroffene bedeutet das: Ein Krypto Transfer an einen Betrüger sollte nicht allein anhand der letzten Wallet-Adresse bewertet werden. Entscheidend ist die gesamte Kette vom ersten Kontakt bis zur letzten bekannten Transaktion. Je genauer diese Kette dokumentiert ist, desto besser lässt sich prüfen, welche technischen und rechtlichen Möglichkeiten überhaupt bestehen.
Wer nach einem solchen Vorfall seine Unterlagen ordnet, sollte deshalb insbesondere Kontoauszüge, Überweisungsbelege, Angaben zur verwendeten Kryptobörse, Wallet-Adressen, Transaktions-Hashes, Screenshots, Chatverläufe, E-Mails, Telefonnummern und Namen der angeblichen Ansprechpartner zusammentragen. Ebenso sollten Vertragsunterlagen, vermeintliche Anlagebestätigungen und Informationen zu den verwendeten Internetseiten erhalten bleiben. Die einzelnen Informationen sollten möglichst mit Datum und zeitlichem Zusammenhang dokumentiert werden.
Ein solcher Datensatz ermöglicht eine wesentlich präzisere Betrachtung als die bloße Aussage, dass „Krypto an einen Betrüger geschickt“ wurde. Für eine spätere Prüfung kann entscheidend sein, ob beispielsweise zunächst eine Zahlung an eine Kryptobörse erfolgte, anschließend Kryptowährungen gekauft wurden und danach mehrere Transfers an verschiedene Wallets stattfanden. Ebenso kann relevant sein, ob der Empfänger später weitere Zahlungen forderte oder ob sich die Transaktion auf einer vermeintlichen Investmentplattform widerspiegelt.
Die wesentliche Frage lautet daher nicht nur, ob Kryptowährungen übertragen wurden. Es geht darum, wie der Transfer zustande kam, an wen er erfolgte, welchen Weg die Kryptowährungen anschließend genommen haben und welche Personen oder Dienstleister mit diesem Zahlungsweg verbunden sein könnten. Erst eine solche Gesamtbetrachtung schafft die Grundlage für eine sachgerechte Einschätzung.
Ob nach einem Krypto Transfer an Betrüger noch Möglichkeiten bestehen, hängt vom konkreten Einzelfall ab. Eine Blockchainanalyse kann unter Umständen weitere Wallets oder Berührungspunkte mit Kryptodienstleistern sichtbar machen. Die vorhandenen Kommunikations- und Zahlungsunterlagen können helfen, die Täuschung und den Ablauf des Schadens zu rekonstruieren. Daraus können sich Ansatzpunkte für eine weitergehende rechtliche Prüfung ergeben. Eine sichere Rückgewinnung der übertragenen Kryptowährungen lässt sich daraus jedoch nicht ableiten.
Wer den Verdacht hat, Opfer eines solchen Vorgangs geworden zu sein, sollte deshalb möglichst früh den vollständigen Sachverhalt sichern und nicht nur die letzte Transaktion betrachten. Gerade bei komplexeren Fällen mit mehreren Zahlungen, verschiedenen Wallets oder einer vermeintlichen Handelsplattform kann die Verbindung zwischen Zahlungsweg, Blockchain-Daten und Kommunikation entscheidend sein. Eine spezialisierte rechtliche Prüfung kann anschließend klären, welche Informationen bereits ausreichen, welche Daten noch gesichert werden sollten und welche weiteren Schritte sich aus dem konkreten Sachverhalt ergeben.
Krypto Transfer an Betrüger erkennen – welche Warnzeichen sprechen für eine betrügerische Zahlungsaufforderung?
Ein Krypto Transfer an einen Betrüger lässt sich häufig erst im Rückblick eindeutig als solcher erkennen. Während der Kommunikation entsteht bei Betroffenen vielfach zunächst der Eindruck, mit einem seriösen Unternehmen, einem erfahrenen Anlageberater oder einer professionellen Handelsplattform zu tun zu haben. Die Täuschung ist gerade darauf ausgerichtet, Zweifel möglichst lange zu vermeiden. Deshalb genügt es nicht, nur auf ein einzelnes Warnsignal zu achten. Entscheidend ist vielmehr das Zusammenspiel mehrerer Umstände: Wie kam der Kontakt zustande? Welche Versprechen wurden gemacht? Wohin sollten die Kryptowährungen transferiert werden? Welche Begründung wurde für den Transfer genannt? Was geschah, als eine Auszahlung verlangt wurde?
Besonders aufmerksam sollten Betroffene werden, wenn Kryptowährungen nicht aus einem nachvollziehbaren geschäftlichen Grund übertragen werden sollen, sondern die Zahlung mit immer neuen Erklärungen begründet wird. Ein angeblicher Berater kann zunächst erklären, die Kryptowährungen würden für eine Investition benötigt. Später kann plötzlich eine weitere Wallet-Adresse genannt werden. Anschließend wird möglicherweise behauptet, vor einer Auszahlung müsse eine Steuer entrichtet oder eine Sicherheitsleistung hinterlegt werden. Wenn sich die Begründung für Zahlungen fortlaufend verändert und jede Zahlung lediglich die nächste Zahlungsforderung auslöst, spricht dies für eine Situation, die eingehend geprüft werden sollte.
Ein häufiges Warnsignal ist bereits die Art der Kontaktaufnahme. Werden Anleger ungefragt über WhatsApp, Telegram, soziale Netzwerke oder telefonisch angesprochen und unmittelbar auf lukrative Möglichkeiten mit Kryptowährungen hingewiesen, sollte besondere Vorsicht gelten. Das gilt insbesondere dann, wenn der Gesprächspartner sehr schnell eine persönliche Vertrauensbeziehung aufbauen möchte. Ein professioneller Umgang mit Geldanlagen lässt sich nicht allein daran erkennen, dass jemand höflich, kompetent oder überzeugend auftritt. Betrüger können gezielt Informationen über ihr Gegenüber sammeln und diese nutzen, um die Kommunikation individuell und glaubwürdig erscheinen zu lassen.
Auch die Selbstdarstellung eines angeblichen Anlageberaters sollte nicht ungeprüft übernommen werden. Ein Name, ein Profilbild, eine Berufsbezeichnung oder eine vermeintliche Unternehmenszugehörigkeit beweisen noch nicht, dass die Person tatsächlich für das genannte Unternehmen tätig ist. Gleiches gilt für E-Mail-Signaturen, Logos und digitale Visitenkarten. Wenn ein Gesprächspartner beispielsweise erklärt, er betreue persönlich das Krypto-Investment des Kunden, sollte überprüfbar sein, welche konkrete juristische Person dahintersteht und auf welchem Weg diese Person tatsächlich kontaktiert werden kann.
Ein weiteres deutliches Warnzeichen kann eine auffällige Diskrepanz zwischen der professionellen Darstellung und dem tatsächlichen Zahlungsweg sein. Eine Internetseite kann den Eindruck eines etablierten Finanzunternehmens vermitteln. Wenn die konkrete Einzahlung jedoch an eine private oder wechselnde Wallet-Adresse erfolgen soll, ist dieser Widerspruch relevant. Ebenso sollte geprüft werden, ob der Name des angeblichen Unternehmens mit dem tatsächlichen Zahlungsempfänger übereinstimmt. Bei Kryptowährungen ist eine solche Prüfung schwieriger als bei einer klassischen Banküberweisung, weil eine Wallet-Adresse keinen verständlichen Empfängernamen enthält.
Besondere Vorsicht ist geboten, wenn ein angeblicher Broker oder Berater den Betroffenen auffordert, Kryptowährungen selbst zu kaufen und anschließend an eine bestimmte Wallet zu senden. Der Erwerb über eine bekannte Kryptobörse kann dabei zunächst völlig normal wirken. Erst der anschließende Transfer an eine fremde Adresse kann den entscheidenden Teil des Zahlungswegs darstellen. Wer Kryptowährungen selbst gekauft hat, kann deshalb dennoch Opfer eines Betrugs geworden sein. Entscheidend ist nicht, ob der Kauf technisch freiwillig durchgeführt wurde, sondern aufgrund welcher Informationen und Zusicherungen der anschließende Transfer erfolgte.
Bei sogenannten Investment- oder Trading-Modellen kann zusätzlich eine vermeintliche Handelsplattform eingesetzt werden. Dort sieht der Betroffene nach seiner Einzahlung möglicherweise einen Kontostand, der deutlich über dem tatsächlich eingezahlten Betrag liegt. Es können Gewinne, offene Positionen oder angebliche Renditen angezeigt werden. Solche Darstellungen können einen erheblichen psychologischen Einfluss haben. Der Betroffene erhält den Eindruck, dass seine Entscheidung richtig war und sein Vermögen tatsächlich wächst. Eine solche Anzeige ist für sich genommen jedoch kein Nachweis dafür, dass die ausgewiesenen Vermögenswerte tatsächlich vorhanden oder verfügbar sind.
Besonders auffällig wird die Situation, wenn eine Auszahlung nicht problemlos möglich ist. Ein seriöser Anleger kann grundsätzlich erwarten, dass die Bedingungen einer Auszahlung nachvollziehbar erklärt werden. Wird dagegen nach dem Auszahlungsantrag plötzlich eine zusätzliche Zahlung verlangt, sollte der Vorgang kritisch hinterfragt werden. Dies gilt etwa für Forderungen nach angeblichen Steuern, Gebühren, Provisionen, Sicherheitsleistungen oder einer zusätzlichen Einzahlung zur Freischaltung des Kontos.
Auch eine angebliche AML- oder KYC-Prüfung kann als Begründung für weitere Zahlungen vorgeschoben werden. Die Begriffe selbst sind nicht verdächtig. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. AML bezieht sich auf Maßnahmen zur Bekämpfung von Geldwäsche. Solche Begriffe gehören grundsätzlich zum regulierten Finanz- und Kryptobereich. Problematisch wird es, wenn sie lediglich verwendet werden, um einem Betroffenen eine zusätzliche Zahlung plausibel erscheinen zu lassen. Die Verwendung eines fachlichen Begriffs sagt nichts darüber aus, ob die konkrete Zahlungsforderung tatsächlich berechtigt ist.
Ein weiteres Warnsignal ist ein angeblicher Liquiditätsnachweis. Dem Betroffenen kann beispielsweise erklärt werden, er müsse zunächst einen bestimmten Betrag aufbringen, damit nachgewiesen werde, dass ausreichende Mittel vorhanden seien. Anschließend werde die Auszahlung freigegeben. Ähnlich funktionieren Forderungen nach einer „Sicherheitsleistung“ oder einer „Wallet-Verifizierung“. Der Betroffene wird dabei in die Situation gebracht, erneut Kryptowährungen zu übertragen, obwohl er eigentlich gerade auf eine Auszahlung wartet.
Das Muster kann sich wiederholen. Nach der ersten zusätzlichen Zahlung wird möglicherweise eine weitere Voraussetzung genannt. Dann folgt eine neue Gebühr oder ein weiterer Nachweis. Jede einzelne Forderung kann isoliert betrachtet plausibel formuliert sein. In ihrer Gesamtheit entsteht jedoch ein auffälliges Muster: Der Betroffene zahlt immer wieder, ohne jemals tatsächlich über sein angebliches Guthaben verfügen zu können. Wenn eine Auszahlung dauerhaft davon abhängig gemacht wird, dass zuvor weitere Kryptowährungen übertragen werden, sollte der gesamte Vorgang nicht nur unter wirtschaftlichen, sondern auch unter rechtlichen Gesichtspunkten geprüft werden.
Auch Zeitdruck ist ein wesentliches Warnsignal. Ein angeblicher Berater kann erklären, ein bestimmtes Investmentfenster schließe sich innerhalb weniger Stunden oder eine Wallet müsse noch am selben Tag aktiviert werden. Möglicherweise wird mit einem angeblich außergewöhnlichen Marktchancen oder einem unmittelbar bevorstehenden Gewinn argumentiert. Der Zweck solcher Aussagen kann darin liegen, eine sorgfältige Prüfung zu verhindern. Gerade bei einer Transaktion, die endgültig und technisch schwer rückgängig zu machen sein kann, sollte ein erheblicher Zeitdruck besonders kritisch betrachtet werden.
Eine weitere auffällige Situation entsteht, wenn der Gesprächspartner darauf besteht, ausschließlich über einen Messenger zu kommunizieren. WhatsApp oder Telegram können selbstverständlich auch für legitime Kommunikation verwendet werden. Die Nutzung eines Messengers ist deshalb allein kein Beweis für einen Betrug. Relevant wird sie in Verbindung mit anderen Umständen, etwa wenn kein überprüfbarer Geschäftssitz existiert, keine nachvollziehbaren Vertragsunterlagen vorliegen, eine persönliche Identität nicht verifiziert werden kann oder Zahlungen an ständig wechselnde Wallets verlangt werden.
Auch die Verwendung von mehreren Personen kann Teil eines solchen Ablaufs sein. Ein erster Kontakt stellt beispielsweise den angeblichen Anlageberater dar. Später übernimmt ein „Finanzexperte“, „Compliance-Mitarbeiter“ oder „Techniker“. Jeder Beteiligte bestätigt die Aussagen des anderen. Dadurch kann der Eindruck entstehen, dass ein ganzes Unternehmen hinter dem Vorgang steht. Für Betroffene ist deshalb wichtig, Namen, Telefonnummern, E-Mail-Adressen und sonstige Kontaktdaten sämtlicher Gesprächspartner zu dokumentieren.
Wechselnde Ansprechpartner sollten besonders sorgfältig dokumentiert werden. Das gilt auch dann, wenn die Personen unterschiedliche Funktionen zu haben scheinen. Ein angeblicher Kundenbetreuer kann beispielsweise erklären, dass eine Auszahlung technisch vorbereitet sei. Kurz darauf meldet sich eine Person aus einer angeblichen Compliance-Abteilung und fordert eine Zahlung. Danach wird ein weiterer Mitarbeiter eingeschaltet, der eine zusätzliche Freigabe verlangt. Die einzelnen Kommunikationsvorgänge können später wichtig sein, um den Ablauf und die Verantwortlichkeiten zu rekonstruieren.
Ein weiterer Warnhinweis kann die Verwendung wechselnder Wallet-Adressen sein. Wenn der Betroffene zunächst eine bestimmte Adresse erhält und später aufgefordert wird, an eine andere Wallet zu zahlen, sollte der Grund dafür nachvollziehbar erklärt werden können. Besonders kritisch ist es, wenn die neue Adresse kurzfristig über einen Messenger übermittelt wird und keine nachvollziehbare Dokumentation existiert. Jede einzelne Adresse sollte gespeichert werden. Für die spätere Blockchainanalyse kann es entscheidend sein, nicht nur die zuletzt verwendete Wallet, sondern sämtliche bekannten Empfängeradressen zu kennen.
Auch unterschiedliche Kryptowährungen können eine Rolle spielen. Ein angeblicher Berater kann zunächst einen Transfer in Bitcoin verlangen und später auf Ether oder einen Stablecoin wechseln. Ein solcher Wechsel ist nicht automatisch verdächtig. Er kann jedoch relevant werden, wenn er jeweils mit neuen Zahlungsforderungen verbunden ist. Wenn beispielsweise jede Auszahlung dazu führt, dass eine andere Kryptowährung gekauft und an eine neue Adresse transferiert werden soll, sollte der gesamte Vorgang besonders kritisch untersucht werden.
Ein auffälliges Verhältnis zwischen Einzahlung und angeblichem Gewinn ist ebenfalls ein Warnsignal. Wird beispielsweise mit sehr hohen und gleichzeitig als nahezu risikolos dargestellten Renditen geworben, sollte die wirtschaftliche Plausibilität hinterfragt werden. Dies gilt insbesondere bei Aussagen, nach denen Verluste ausgeschlossen seien oder Gewinne praktisch garantiert werden. Seriöse Geldanlagen sind regelmäßig mit Risiken verbunden. Eine vermeintliche Handelsmöglichkeit, bei der der Betroffene angeblich nur gewinnen kann, verdient deshalb besondere Aufmerksamkeit.
Nicht jeder Verlust bei einer Kryptowährungsanlage bedeutet allerdings automatisch Betrug. Kryptowährungen unterliegen Kursschwankungen, und auch bei legitimen Handelsmodellen können Verluste entstehen. Für die rechtliche Bewertung muss daher zwischen einem normalen Anlageverlust und einer gezielten Täuschung unterschieden werden. Hinweise auf einen Betrug ergeben sich nicht allein daraus, dass der Wert eines Investments gesunken ist. Entscheidend sind vielmehr die Umstände, unter denen die Zahlung veranlasst wurde und was der Anbieter tatsächlich dargestellt oder zugesichert hat.
Eine wichtige Abgrenzung betrifft auch technische Probleme. Eine verspätete Auszahlung kann unterschiedliche Ursachen haben. Nicht jede Verzögerung ist ein Beweis für einen Betrug. Kritischer wird die Situation, wenn die Verzögerung immer wieder mit neuen Zahlungsforderungen verbunden wird oder die Erklärung für das Problem ständig wechselt. Besonders relevant ist, ob eine nachvollziehbare Vertragsgrundlage für die geforderte Zahlung besteht und ob die behauptete Voraussetzung unabhängig überprüfbar ist.
Auch die Identität eines Unternehmens sollte sorgfältig geprüft werden. Ein Firmenname, eine Internetadresse und ein professionelles Erscheinungsbild können relativ leicht geschaffen oder kopiert werden. Es sollte daher nicht allein auf die Angaben vertraut werden, die der Kontakt selbst übermittelt. Relevant sind beispielsweise die vollständige Unternehmensbezeichnung, die Anschrift, Ansprechpartner und die Frage, ob die behauptete Geschäftsbeziehung tatsächlich nachvollziehbar ist. Bei internationalen Strukturen können zusätzlich mehrere Gesellschaften beteiligt sein, was die Prüfung erschwert.
Besonders problematisch sind Internetseiten, die bekannte Finanzunternehmen imitieren oder eine bestehende Marke in leicht abgewandelter Form verwenden. Eine ähnliche Domain oder ein professionelles Design kann den Eindruck erzeugen, es handele sich um eine bekannte Plattform. Deshalb sollte die Domain genau dokumentiert werden. Bereits geringe Abweichungen können später für die Aufklärung relevant sein. Screenshots sollten möglichst die vollständige Adresse der Internetseite sowie Datum und Kontext zeigen.
Auch angebliche Auszeichnungen, Zertifikate oder behördliche Genehmigungen sollten nicht allein aufgrund einer Darstellung auf der Plattform als echt angesehen werden. Ein Logo oder ein PDF mit einem offiziellen Erscheinungsbild ist kein eigenständiger Beleg. Für die Bewertung kommt es darauf an, ob die behauptete Berechtigung tatsächlich besteht und ob sie der konkreten Tätigkeit und dem konkreten Unternehmen zugeordnet werden kann. Ohne entsprechende Prüfung sollte ein Betroffener daraus keine Sicherheit ableiten.
Ein besonders ernst zu nehmendes Warnsignal ist die Aufforderung, Fernwartungssoftware zu installieren. Ein angeblicher Support-Mitarbeiter oder Berater kann erklären, dass er damit bei der Einrichtung der Wallet, der Kryptobörse oder der Handelsplattform helfen müsse. Wird dadurch ein direkter Zugriff auf den Computer oder ein anderes Gerät ermöglicht, können sensible Daten gefährdet sein. Wer eine solche Software installiert hat und anschließend Kryptowährungen verloren hat, sollte deshalb nicht nur den Zahlungsweg, sondern auch die technische Sicherheit der eigenen Geräte prüfen.
Dasselbe gilt für die Weitergabe von Zugangsdaten, Passwörtern, Sicherheitscodes oder einer Seed Phrase. Eine Seed Phrase ermöglicht je nach Wallet den Zugriff auf die darin verwalteten Kryptowährungen und sollte niemals an einen angeblichen Berater weitergegeben werden. Wer zur Eingabe einer solchen Information auf einer fremden Webseite aufgefordert wird, sollte besonders vorsichtig sein. Die Frage, ob ein tatsächlicher Zugriff auf eine Wallet stattgefunden hat, muss von einem durch Täuschung veranlassten Transfer unterschieden werden.
Ein weiterer wichtiger Hinweis betrifft angebliche Rückgewinnungsangebote nach dem ersten Schaden. Wer bereits Kryptowährungen verloren hat, befindet sich häufig in einer besonders belastenden Situation. Genau das kann von weiteren Betrügern ausgenutzt werden. Sie können behaupten, sie hätten den ursprünglichen Betrug erkannt, könnten die Wallet identifizieren oder die Kryptowährungen gegen Zahlung einer Gebühr zurückholen. Wenn anschließend erneut Kryptowährungen verlangt werden, sollte größte Zurückhaltung gelten. Ein zweiter Betrug kann den bereits entstandenen Schaden erheblich vergrößern.
Bei der Beurteilung eines Krypto Transfers an Betrüger sollte deshalb nicht nur gefragt werden: „War die Wallet-Adresse verdächtig?“ Die wichtigere Frage lautet: Welche Umstände haben dazu geführt, dass der Betroffene die Kryptowährungen genau an diese Adresse transferiert hat? Eine seriöse Aufarbeitung beginnt bei der Entstehung der Geschäftsbeziehung und endet nicht bei der Blockchain-Transaktion.
Für die spätere Prüfung können insbesondere die ursprünglichen Nachrichten wertvoll sein. Wenn der angebliche Berater erklärt hat, warum ein bestimmter Betrag transferiert werden sollte, sollte diese Nachricht erhalten bleiben. Gleiches gilt für Sprachnachrichten, E-Mails und Screenshots. Wird eine Zahlung später als angebliche Steuer, Sicherheitsleistung oder Freischaltungsgebühr bezeichnet, kann es wichtig sein, genau zu dokumentieren, wann diese Begründung erstmals genannt wurde.
Auch die Reihenfolge der Ereignisse kann entscheidend sein. Ein Betroffener sollte deshalb möglichst nicht nur einzelne Screenshots sammeln, sondern den Ablauf chronologisch ordnen. Ein Beispiel wäre: Erstkontakt, Vorstellung der Anlagemöglichkeit, Eröffnung eines Kontos, erste Einzahlung, Kauf von Kryptowährungen, erster Transfer an eine Wallet, Anzeige eines angeblichen Gewinns, Auszahlungsantrag, neue Zahlungsforderung, zweiter Krypto Transfer und anschließend weitere Kontaktaufnahme. Eine solche Chronologie kann später erheblich zur Aufklärung beitragen.
Besonders wichtig ist die Unterscheidung zwischen einem echten Vermögensbestand und einer bloßen Anzeige auf einer Plattform. Wenn ein Konto beispielsweise einen hohen Krypto-Bestand ausweist, sollte nicht automatisch davon ausgegangen werden, dass der Betroffene diese Kryptowährungen tatsächlich besitzt. Entscheidend ist, ob sich die Vermögenswerte auf einer Wallet befinden, über die der Betroffene tatsächlich verfügen kann, oder ob lediglich ein Kontostand auf einer Internetseite angezeigt wird. Eine solche Differenzierung kann für die Beurteilung des Schadens von erheblicher Bedeutung sein.
Auch die Frage, wer die Transaktion ausgelöst hat, sollte festgehalten werden. Hat der Betroffene die Zahlung selbst in seiner Wallet bestätigt? Hat er eine Transaktion auf einer Kryptobörse freigegeben? Oder wurden Kryptowährungen ohne seine Zustimmung aus einer eigenen Wallet transferiert? Diese Unterschiede sind technisch und rechtlich relevant. Ein Krypto Transfer an einen Betrüger ist nicht dasselbe wie eine kompromittierte Wallet, auch wenn in beiden Fällen Kryptowährungen auf einer fremden Adresse landen können.
Bei einem freiwillig ausgelösten Transfer ist wiederum wichtig, unter welchen Vorstellungen die Zahlung erfolgte. Wenn der Betroffene davon ausging, Kryptowährungen an eine seriöse Handelsplattform oder einen vertraglich gebundenen Geschäftspartner zu senden, tatsächlich aber aufgrund falscher Angaben an eine betrügerisch kontrollierte Adresse transferierte, muss dieser Zusammenhang genau dokumentiert werden. Die Täuschung liegt dann nicht zwingend in der technischen Transaktion selbst, sondern in den Umständen, die zu ihrer Veranlassung geführt haben.
Ein weiterer Hinweis kann darin liegen, dass der Empfänger nicht mit dem behaupteten Unternehmen übereinstimmt. Wenn ein angeblicher Broker im Namen eines Unternehmens auftritt, aber die Zahlung an eine private Wallet oder eine völlig anders strukturierte Adresse verlangt wird, sollte nach dem wirtschaftlichen Grund dafür gefragt werden. Je weniger nachvollziehbar der Zahlungsweg ist, desto wichtiger wird eine genaue Dokumentation.
Betroffene sollten zudem darauf achten, nicht nachträglich mit den Tätern über die eigene Vermutung zu diskutieren und dabei unnötig Informationen über die geplante weitere Vorgehensweise preiszugeben. Entscheidend ist zunächst die Sicherung der vorhandenen Unterlagen. Wenn bereits Zweifel bestehen, sollte insbesondere nicht aufgrund weiterer Versprechen erneut Kryptowährung übertragen werden.
Das gilt auch dann, wenn der Gesprächspartner angeblich nachweisen kann, dass die Auszahlung unmittelbar bevorsteht. Aussagen wie „nur noch eine letzte Zahlung“, „nur noch eine technische Freigabe“ oder „danach erhalten Sie den gesamten Betrag“ können bei einem bereits problematischen Zahlungsablauf ein weiteres Warnsignal darstellen. Entscheidend ist nicht, wie überzeugend eine solche Zusicherung formuliert wird, sondern ob die behauptete Voraussetzung tatsächlich nachvollziehbar und überprüfbar ist.
Letztlich entsteht ein belastbares Bild häufig erst aus mehreren Einzelinformationen. Eine einzelne WhatsApp-Nachricht kann harmlos erscheinen. Eine einzelne Wallet-Adresse ist zunächst nur eine technische Adresse. Eine einzelne Auszahlungsgebühr könnte erklärungsbedürftig sein. Treffen jedoch unaufgeforderte Kontaktaufnahme, außergewöhnliche Renditeversprechen, Zeitdruck, eine nicht nachvollziehbare Plattform, wechselnde Wallets, immer neue Zahlungsforderungen und eine verweigerte Auszahlung zusammen, sollte der Vorgang nicht mehr wie eine gewöhnliche Anlageentscheidung behandelt werden.
Wer den Verdacht hat, einen Krypto Transfer an einen Betrüger vorgenommen zu haben, sollte deshalb sämtliche vorhandenen Informationen zusammenführen. Besonders relevant sind die Wallet-Adressen, Transaktions-Hashes, Angaben zur Kryptobörse, Kontoauszüge, Zahlungsbelege, Screenshots, E-Mails und Chatverläufe. Ebenso sollten die Namen der angeblichen Berater, Telefonnummern, E-Mail-Adressen und Internetdomains festgehalten werden. Je vollständiger diese Informationen sind, desto besser lässt sich später untersuchen, wie der Transfer zustande kam und welchen Weg die Kryptowährungen genommen haben.
Die Erkennung eines Kryptobetrugs bedeutet dabei nicht zwingend, dass jeder technische oder rechtliche Zusammenhang bereits geklärt ist. Es genügt zunächst, begründete Auffälligkeiten ernst zu nehmen und weitere Zahlungen nicht allein aufgrund neuer Versprechen vorzunehmen. Eine professionelle Prüfung kann anschließend zwischen einem normalen Anlageverlust, einem täuschungsbedingten Krypto Transfer und einem möglichen unbefugten Zugriff auf eine Wallet unterscheiden.
Gerade wenn bereits mehrere Transaktionen erfolgt sind oder der angebliche Anbieter weiterhin Kontakt hält, sollte der Sachverhalt möglichst vollständig dokumentiert werden. Aus der Kombination von Kommunikationsverlauf, Zahlungsdaten und Blockchain-Informationen kann sich ein deutlich genaueres Bild ergeben als aus einer isolierten Betrachtung des letzten Transfers. Das ist die entscheidende Grundlage dafür, die weiteren Möglichkeiten sachgerecht zu beurteilen.
Krypto Transfer an Betrüger – was sollten Betroffene unmittelbar nach der Transaktion tun?
Wenn der Verdacht besteht, dass Kryptowährungen an einen Betrüger transferiert wurden, kommt es zunächst darauf an, die Situation nicht weiter zu verschärfen. Viele Betroffene erkennen den Betrug nicht unmittelbar nach der ersten Transaktion. Häufig entsteht der Verdacht erst, wenn eine Auszahlung nicht funktioniert, ein angeblicher Berater weitere Zahlungen verlangt oder sich einzelne Angaben im Nachhinein als widersprüchlich erweisen. Sobald konkrete Zweifel bestehen, sollte der bisherige Vorgang möglichst vollständig gesichert werden. Insbesondere sollte nicht allein deshalb eine weitere Zahlung erfolgen, weil der Gesprächspartner verspricht, dadurch werde die Auszahlung endgültig freigeschaltet.
Der wichtigste erste Schritt besteht darin, keine weiteren Kryptowährungen zu übertragen, solange die Situation nicht geklärt ist. Das gilt auch dann, wenn eine weitere Zahlung als letzte Voraussetzung dargestellt wird. Gerade bei betrügerischen Investment- und Tradingmodellen kann sich eine solche Forderung mehrfach wiederholen. Aus einer zunächst kleinen zusätzlichen Zahlung kann dadurch ein erheblicher weiterer Schaden entstehen. Wer bereits einen Krypto Transfer an einen Betrüger vermutet, sollte deshalb nicht versuchen, durch weitere Einzahlungen einen angeblich bereits entstandenen Gewinn freizusetzen.
Besondere Vorsicht ist geboten, wenn der Gesprächspartner auf eine unmittelbare Zahlung drängt. Zeitdruck kann dazu führen, dass Betroffene ihre Unterlagen nicht mehr prüfen und keine unabhängige Einschätzung einholen. Eine behauptete Frist, eine angeblich nur kurzfristig verfügbare Transaktion oder die Aussage, ein Konto werde bei Nichtzahlung geschlossen, sollte nicht dazu führen, dass erneut Kryptowährungen übertragen werden. Zunächst sollte geklärt werden, welcher Sachverhalt tatsächlich vorliegt.
Parallel dazu sollte die Beweissicherung beginnen. Dabei geht es nicht nur um die letzte Transaktion. Für eine spätere Aufarbeitung kann der gesamte Ablauf relevant sein. Gesichert werden sollten insbesondere Kontoauszüge, Überweisungsbelege, Angaben zur verwendeten Kryptobörse, Wallet-Adressen, Transaktions-Hashes, Screenshots, E-Mails, Chatverläufe, Telefonnummern und Namen der angeblichen Ansprechpartner. Auch Vertragsunterlagen, vermeintliche Anlagebestätigungen, Zahlungsaufforderungen und Informationen zu den verwendeten Internetseiten sollten erhalten bleiben.
Bei Screenshots sollte darauf geachtet werden, dass möglichst der vollständige Zusammenhang erkennbar ist. Ein isolierter Ausschnitt einer Nachricht kann später schwer einzuordnen sein. Sinnvoll ist es deshalb, Nachrichten so zu sichern, dass Absender, Datum, Uhrzeit und Inhalt erkennbar bleiben. Bei einer Internetseite sollte nach Möglichkeit auch die vollständige Webadresse dokumentiert werden. Wenn ein angeblicher Berater eine Wallet-Adresse übermittelt hat, sollte die ursprüngliche Nachricht ebenfalls aufbewahrt werden.
Besonders wichtig sind die technischen Daten der Blockchain-Transaktion. Wer Kryptowährungen transferiert hat, sollte den jeweiligen Transaktions-Hash sichern. Dabei handelt es sich um eine eindeutige technische Kennung des Blockchain-Vorgangs. Je nach verwendeter Kryptowährung und Netzwerk kann die Darstellung unterschiedlich aussehen. Für eine spätere Prüfung sollte möglichst der vollständige Hash übernommen werden.
Daneben ist die Empfänger-Wallet zu dokumentieren. Bei einem Krypto Transfer an einen Betrüger kann gerade diese Adresse ein wichtiger Ausgangspunkt für die weitere Analyse sein. Eine Wallet-Adresse sollte möglichst direkt aus der ursprünglichen Transaktion übernommen werden. Das reduziert das Risiko, dass sich beim manuellen Abschreiben ein Fehler einschleicht. Bei mehreren Transfers sollten sämtliche Empfängeradressen getrennt festgehalten werden.
Ebenso sollte die Ausgangsadresse dokumentiert werden, soweit sie aus der eigenen Wallet oder der verwendeten Kryptobörse ersichtlich ist. Dadurch kann später nachvollzogen werden, von welcher Adresse die Kryptowährungen übertragen wurden. Bei einem Kauf über eine Kryptobörse kann außerdem der vorherige Erwerb der Kryptowährung relevant sein. In diesem Fall sollten sowohl die Einzahlung von Euro als auch der anschließende Kauf und der Transfer dokumentiert werden.
Die zeitliche Reihenfolge ist ebenfalls von Bedeutung. Betroffene sollten möglichst eine Chronologie des Geschehens erstellen. Darin kann beispielsweise festgehalten werden, wann der erste Kontakt stattfand, wann eine Anlage oder ein Trading-Modell vorgestellt wurde, wann das Konto eröffnet wurde, wann Geld an eine Kryptobörse überwiesen wurde, wann Kryptowährungen gekauft wurden und wann die einzelnen Transfers erfolgten. Ebenso sollten spätere Auszahlungsanträge und neue Zahlungsforderungen aufgenommen werden.
Eine solche Chronologie hilft, den tatsächlichen Zusammenhang zwischen Kommunikation und Zahlung sichtbar zu machen. Gerade bei längeren Betrugsfällen können sich viele einzelne Vorgänge über Wochen oder Monate verteilen. Ohne zeitliche Ordnung ist später nur schwer erkennbar, welche Zahlung aufgrund welcher Aussage vorgenommen wurde. Für eine rechtliche Prüfung kann aber gerade diese Verbindung entscheidend sein.
Wenn ein Betroffener beispielsweise zunächst 5.000 Euro an eine Kryptobörse überwiesen, dafür Kryptowährungen erworben und anschließend den entsprechenden Betrag an eine Wallet-Adresse transferiert hat, sollte dieser gesamte Ablauf dokumentiert werden. Wurde die Wallet-Adresse zuvor von einem angeblichen Berater übermittelt, sollte auch die entsprechende Nachricht gesichert werden. Wurde später behauptet, die Kryptowährungen seien erfolgreich investiert worden, sollte auch diese Kommunikation erhalten bleiben.
Nicht selten werden Betroffene nach dem ersten Transfer mit einer vermeintlichen Gewinnanzeige konfrontiert. Auf einer Plattform kann ein Kontostand erscheinen, der deutlich über den tatsächlich eingesetzten Beträgen liegt. Wenn anschließend eine Auszahlung beantragt wird, kann der Anbieter eine zusätzliche Zahlung verlangen. In einem solchen Fall sollte nicht nur der aktuelle Kontostand gespeichert werden. Sinnvoll ist es, auch die Entwicklung der Anzeige und die jeweiligen Zahlungsforderungen zu dokumentieren.
Die angezeigten Zahlen auf einer Plattform sollten nicht mit tatsächlich verfügbaren Kryptowährungen gleichgesetzt werden. Entscheidend ist, ob die entsprechenden Vermögenswerte tatsächlich existieren und ob der Betroffene über sie verfügen kann. Eine Internetseite kann einen Kontostand anzeigen, ohne dass damit bewiesen ist, dass sich Kryptowährungen in einer Wallet befinden, die dem Betroffenen tatsächlich zugänglich ist. Diese Unterscheidung kann für die weitere Aufarbeitung erheblich sein.
Auch Auszahlungsprobleme sollten möglichst genau dokumentiert werden. Es reicht nicht aus, später lediglich anzugeben, dass „keine Auszahlung möglich war“. Besser ist es, festzuhalten, wann die Auszahlung beantragt wurde, welcher Betrag angefordert wurde, welche Antwort erfolgte und welche neue Voraussetzung anschließend genannt wurde. Wurde beispielsweise eine Steuerzahlung verlangt, sollte die entsprechende Nachricht gespeichert werden. Gleiches gilt für Forderungen nach einer Provision, einer Sicherheitsleistung, einer Wallet-Verifizierung oder einem angeblichen Liquiditätsnachweis.
Wenn immer neue Zahlungsforderungen entstehen, sollte jede einzelne dokumentiert werden. Daraus kann sich ein Muster ergeben, das bei einer späteren Bewertung wichtig ist. Eine erste Forderung kann beispielsweise als technische Freischaltung bezeichnet werden. Nach deren Zahlung folgt eine angebliche Compliance-Prüfung. Anschließend wird vielleicht eine weitere Sicherheitsleistung verlangt. Entscheidend ist, dass der Betroffene diese Vorgänge nicht nur aus dem Gedächtnis schildert, sondern die dazugehörigen Nachrichten und Zahlungsbelege aufbewahrt.
Auch die Namen der beteiligten Personen sollten vollständig erfasst werden. Das gilt insbesondere dann, wenn mehrere angebliche Mitarbeiter auftreten. Ein angeblicher Anlageberater kann beispielsweise zunächst die Einzahlung begleiten. Später kann ein vermeintlicher Compliance-Mitarbeiter die Auszahlung bearbeiten. Danach kann sich ein angeblicher Techniker melden. Namen, Telefonnummern, E-Mail-Adressen und sonstige Kontaktdaten sollten getrennt dokumentiert werden.
Bei Telefonnummern sollte nicht nur der Name gespeichert werden, unter dem die Person im eigenen Telefonbuch geführt wird. Entscheidend ist die tatsächliche Nummer, unter der die Kommunikation stattgefunden hat. Auch bei E-Mail-Adressen sollte die vollständige Adresse gesichert werden. Wenn unterschiedliche Domains verwendet wurden, sollten sämtliche Domains dokumentiert werden. Solche Informationen können später dabei helfen, Kommunikationswege miteinander zu vergleichen.
Auch die verwendeten Internetseiten sollten gesichert werden. Eine betrügerische Plattform kann später nicht mehr erreichbar sein oder ihren Inhalt verändern. Deshalb sollten Screenshots wichtiger Seiten angefertigt werden. Dazu können insbesondere die Startseite, Angaben zum Unternehmen, Impressum, Anlageangebote, Kontostände, Transaktionsübersichten und Auszahlungsbedingungen gehören. Auch eine angebliche Kundenbetreuung oder ein Chatfenster auf der Plattform kann relevant sein.
Wer einen Krypto Transfer an einen Betrüger vorgenommen hat und dabei eine Kryptobörse verwendet hat, sollte auch dort die vorhandenen Daten sichern. Dazu können Transaktionsübersichten, Kaufbelege, Einzahlungsdaten, Auszahlungsdaten und Angaben zum verwendeten Konto gehören. Wenn die Kryptobörse eine Transaktions-ID oder einen Blockchain-Explorer-Link anzeigt, sollte auch dieser gespeichert werden. Es empfiehlt sich nicht, sich allein darauf zu verlassen, dass diese Informationen dauerhaft im Benutzerkonto verfügbar bleiben.
Auch Bankunterlagen können Teil der Beweiskette sein. Wenn Euro von einem Bankkonto an eine Kryptobörse überwiesen wurden, sollten die entsprechenden Kontoauszüge und Überweisungsbelege gesichert werden. Relevant können dabei Datum, Betrag, Empfängername, IBAN und BIC sein, soweit diese Informationen im konkreten Zahlungsweg vorhanden sind. Die Banküberweisung kann den Anfang des Zahlungswegs dokumentieren, während der spätere Blockchain-Transfer die Weiterleitung der erworbenen Kryptowährungen zeigt.
Diese Verbindung kann für die Gesamtanalyse wichtig sein. Ein Sachverhalt sollte nicht künstlich in einzelne Teile zerlegt werden. Wenn zunächst eine klassische Bankzahlung erfolgte und danach ein Krypto Transfer an eine fremde Wallet, können beide Vorgänge Teil desselben Geschehens sein. Die spätere rechtliche Bewertung kann davon abhängen, wie diese einzelnen Schritte miteinander verbunden sind.
Wenn der Betroffene Zugangsdaten an den angeblichen Anbieter weitergegeben hat, sollte zusätzlich die Sicherheit der eigenen Konten überprüft werden. Das gilt insbesondere für Passwörter, E-Mail-Konten, Kryptobörsen und Wallet-Zugänge. Wurden identische Passwörter auch bei anderen Diensten verwendet, sollten diese ebenfalls geändert werden. Entscheidend ist, dass ein mögliches Sicherheitsproblem nicht übersehen wird, nur weil der eigentliche Verdacht zunächst auf einen Anlagebetrug gerichtet ist.
Besondere Aufmerksamkeit ist erforderlich, wenn eine Seed Phrase oder ein Private Key weitergegeben wurde. Solche Informationen können je nach Wallet einen unmittelbaren Zugriff auf die darin verwalteten Kryptowährungen ermöglichen. Sie sollten grundsätzlich nicht an angebliche Berater, Supportmitarbeiter oder andere Dritte weitergegeben werden. Wenn ein solcher Zugang offengelegt wurde, ist die Situation technisch anders zu bewerten als ein Krypto Transfer, den der Betroffene selbst aufgrund einer Täuschung bestätigt hat.
Auch bei einer Installation von Fernwartungssoftware sollte sofort geprüft werden, ob dadurch ein Zugriff auf das eigene Gerät ermöglicht wurde. Ein angeblicher Supportmitarbeiter kann behaupten, die Software sei erforderlich, um bei der Einrichtung einer Wallet oder einer Kryptobörse zu helfen. Tatsächlich kann ein solcher Zugriff jedoch erhebliche Sicherheitsrisiken schaffen. Wer eine Fernwartungssoftware auf Anweisung eines unbekannten Gesprächspartners installiert hat, sollte deshalb nicht einfach davon ausgehen, dass sie harmlos war.
Nach einem solchen Vorfall sollte die entsprechende Software nicht unüberlegt weiterverwendet werden. Wichtig ist zunächst, den Umfang des möglichen Zugriffs zu klären und die eigenen Konten abzusichern. Auch wenn bislang kein weiterer Vermögensabfluss festgestellt wurde, sollte die technische Situation ernst genommen werden. Bei einem Verdacht auf einen kompromittierten Zugang kann es sinnvoll sein, die technische Sicherung und die rechtliche Aufarbeitung getrennt voneinander zu betrachten.
Ein weiterer wichtiger Punkt ist die Kommunikation mit dem angeblichen Betrüger. Betroffene stehen häufig unter erheblichem Druck und möchten verständlicherweise wissen, wann sie ihr Geld oder ihre Kryptowährungen erhalten. Dadurch besteht die Gefahr, dass sie sich auf weitere Versprechen einlassen. Nach einem begründeten Betrugsverdacht sollte jedoch nicht aufgrund einer neuen Zusicherung erneut gezahlt werden. Insbesondere sollte die Behauptung, nur eine letzte Zahlung könne den bereits entstandenen Schaden beheben, nicht ungeprüft übernommen werden.
Das gilt auch für angebliche Spezialisten, die sich nach dem ersten Schaden melden. Ein Betrüger kann Informationen über den vorherigen Vorgang nutzen, um den Eindruck zu erwecken, er verfüge über besondere Kenntnisse oder habe Zugriff auf die verlorenen Kryptowährungen. Werden dafür Gebühren oder eine erneute Übertragung von Kryptowährungen verlangt, sollte die Situation unabhängig geprüft werden. Gerade nach einem ersten Betrug kann ein weiterer Betrugsversuch an die bereits bekannte Geschichte anknüpfen.
Bei der Beweissicherung sollte außerdem darauf geachtet werden, keine vorhandenen Informationen versehentlich zu verändern oder zu löschen. Chatverläufe sollten möglichst vollständig erhalten bleiben. Wenn Nachrichten exportiert werden können, sollte diese Möglichkeit genutzt werden. Auch E-Mails sollten nicht vorschnell gelöscht werden. Bei Anhängen sollten ebenfalls die Originaldateien erhalten bleiben.
Screenshots allein sind nicht immer ausreichend, wenn der zugrunde liegende Kontext fehlt. Sie können aber eine wichtige Ergänzung darstellen. Besonders wertvoll ist eine Kombination aus Screenshots, Originalnachrichten, Kontoauszügen, Transaktionsdaten und einer eigenen chronologischen Darstellung. Dadurch lässt sich später besser nachvollziehen, wie der Sachverhalt tatsächlich abgelaufen ist.
Bei der Dokumentation der Blockchain-Transaktionen sollte jede Transaktion einzeln erfasst werden. Eine einfache Tabelle kann beispielsweise das Datum, die Kryptowährung, den Betrag, die Ausgangsadresse, die Empfängeradresse und den Transaktions-Hash enthalten. Bei mehreren Netzwerken sollte zusätzlich festgehalten werden, welches Netzwerk verwendet wurde. Das ist wichtig, weil eine reine Zeichenfolge ohne Kontext nicht immer eindeutig erkennen lässt, welcher Blockchain-Vorgang gemeint ist.
Auch die genaue Bezeichnung der Kryptowährung sollte festgehalten werden. Bei ähnlichen Token oder unterschiedlichen Netzwerken kann es sonst zu Missverständnissen kommen. Wer beispielsweise einen Token auf einem bestimmten Netzwerk übertragen hat, sollte nicht lediglich „Krypto“ notieren. Für eine technische Analyse können die konkrete Asset-Bezeichnung und das verwendete Netzwerk relevant sein.
Wenn Kryptowährungen nach dem ersten Transfer unmittelbar weitergeleitet wurden, sollte auch dies dokumentiert werden. Die ursprüngliche Empfängeradresse kann weitere Transaktionen vorgenommen haben. Eine solche Bewegung kann später Gegenstand einer Blockchain- oder Walletanalyse sein. Deshalb sollte nicht nur die erste Adresse betrachtet werden. Wenn bereits bekannt ist, dass die Kryptowährungen weitertransferiert wurden, sollten auch die entsprechenden Folgeadressen und Transaktions-Hashes gesichert werden.
Dabei ist es nicht erforderlich, dass ein Betroffener selbst eine vollständige Blockchainanalyse durchführt. Eine einfache Dokumentation der bekannten Daten ist zunächst ausreichend. Die technische Auswertung kann anschließend anhand dieser Informationen erfolgen. Wichtig ist vor allem, dass die Ausgangsdaten vollständig vorhanden sind.
Bei einer umfangreicheren Fallkonstellation kann die Walletanalyse mehrere Transaktionsschritte umfassen. Dabei kann untersucht werden, ob die erhaltenen Kryptowährungen anschließend auf andere Adressen transferiert wurden und ob sich Verbindungen zu bekannten Kryptodienstleistern ergeben. Eine solche Untersuchung kann Hinweise liefern, ersetzt aber nicht die rechtliche Prüfung. Die Tatsache, dass eine Wallet mit einer bestimmten Börse interagiert, bedeutet beispielsweise nicht automatisch, dass eine bestimmte Person als Täter identifiziert werden kann.
Für die weitere Aufarbeitung kann außerdem relevant sein, ob eine zentrale Kryptobörse beteiligt war. Wenn Kryptowährungen von einer betrügerisch verwendeten Wallet zu einem zentralen Anbieter übertragen wurden, kann dies eine mögliche Schnittstelle darstellen. Je nach konkretem Sachverhalt können dort Informationen über Kundenbeziehungen vorhanden sein. Ob und in welchem Umfang solche Informationen tatsächlich verfügbar oder rechtlich nutzbar sind, muss jedoch im Einzelfall geprüft werden.
Deshalb sollte ein Betroffener nach einem Krypto Transfer an einen Betrüger nicht eigenständig aus einer einzelnen Wallet-Adresse weitreichende Schlussfolgerungen ziehen. Die Blockchain zeigt bestimmte technische Vorgänge. Sie liefert jedoch nicht automatisch den Namen oder die Anschrift der Person, die eine Wallet kontrolliert. Erst die Verbindung mit zusätzlichen Informationen kann möglicherweise eine Identifizierung ermöglichen.
Auch die Frage nach dem entstandenen Schaden sollte möglichst genau beantwortet werden. Es sollte nicht nur der aktuelle Wert der Kryptowährungen betrachtet werden. Für die Aufarbeitung ist zunächst festzustellen, welche Beträge tatsächlich transferiert wurden. Bei mehreren Transaktionen sollte jede Zahlung einzeln aufgeführt werden. Wurden zusätzlich Gebühren oder andere Beträge an den angeblichen Anbieter gezahlt, sollten auch diese berücksichtigt werden.
Wenn der Betroffene zunächst Euro überwiesen und anschließend Kryptowährungen gekauft hat, sollte zwischen dem Euro-Zahlungsbetrag und dem anschließenden Krypto-Transfer unterschieden werden. Bei unterschiedlichen Zeitpunkten können sich Wertänderungen ergeben. Für eine rechtliche Prüfung kann deshalb eine genaue Dokumentation der tatsächlichen Zahlungsvorgänge hilfreicher sein als eine nachträgliche pauschale Schätzung.
Auch Rückzahlungen oder kleinere Auszahlungen sollten dokumentiert werden. Ein Betrug kann trotz einer anfänglichen Auszahlung vorliegen, wenn dadurch gezielt weiteres Vertrauen geschaffen wurde. Eine kleine Rückzahlung beweist daher für sich genommen nicht, dass ein Anbieter seriös ist. Sie sollte lediglich als Teil des gesamten Zahlungs- und Kommunikationsverlaufs erfasst werden.
Das gilt auch für angebliche Gewinne. Wenn eine Plattform einen hohen Gewinn ausweist, sollte dokumentiert werden, wann dieser Gewinn angezeigt wurde und ob tatsächlich eine Auszahlung erfolgt ist. Ein lediglich angezeigtes Guthaben ist von einer tatsächlich erhaltenen Zahlung zu unterscheiden. Diese Unterscheidung kann später für die Schadensberechnung und die Bewertung des gesamten Geschäftsmodells relevant sein.
Wenn der angebliche Anbieter nach einer verweigerten Auszahlung weiterhin Kontakt hält, sollten die neuen Nachrichten ebenfalls gesichert werden. Gerade die Kommunikation nach dem ersten Auszahlungsversuch kann wichtige Informationen enthalten. Werden beispielsweise immer neue Gründe für die Nichtauszahlung genannt, sollte die Reihenfolge dieser Begründungen festgehalten werden.
Ein typischer Fehler besteht darin, aus Scham oder Unsicherheit Nachrichten zu löschen. Betroffene befürchten möglicherweise, dass sie sich selbst durch eine unvorsichtige Entscheidung belastet haben. Für eine sachliche rechtliche Prüfung ist jedoch gerade die vollständige Darstellung wichtig. Auch Nachrichten, die vermeintlich ungünstig erscheinen, können einen wichtigen Zusammenhang erklären. Deshalb sollten Unterlagen grundsätzlich nicht selektiv gelöscht werden.
Ebenso sollte nicht versucht werden, den Gesprächspartner durch eigene Drohungen oder Behauptungen zu einer Zahlung zu bewegen. Ein solcher Austausch kann die Situation unnötig verschärfen. Entscheidend ist zunächst, die vorhandenen Informationen zu sichern und den Sachverhalt geordnet aufzubereiten. Die weitere Vorgehensweise sollte sich an den tatsächlichen Daten orientieren.
Wer nach einem Krypto Transfer an einen Betrüger seine Bank kontaktieren möchte, sollte die Bank möglichst konkret über den Sachverhalt informieren. Wenn der ursprüngliche Zahlungsweg über eine Banküberweisung verlief, können die entsprechenden Zahlungsdaten von Bedeutung sein. Bei einer unmittelbar auf der Blockchain bestätigten Transaktion ist die Situation technisch anders. Deshalb sollte genau unterschieden werden, ob Geld an eine Kryptobörse überwiesen wurde oder ob bereits Kryptowährungen von einer Wallet an eine andere Wallet transferiert wurden.
Diese Unterscheidung verhindert falsche Erwartungen. Eine klassische Banküberweisung und eine bestätigte Blockchain-Transaktion funktionieren nicht nach denselben technischen Regeln. Der Umstand, dass eine Zahlung über eine Bank finanziert wurde, bedeutet deshalb nicht automatisch, dass eine spätere Blockchain-Transaktion technisch rückgängig gemacht werden kann. Für die weitere Bewertung müssen die jeweiligen Zahlungswege getrennt betrachtet und anschließend miteinander verbunden werden.
Auch die verwendete Kryptobörse sollte nicht vorschnell für den entstandenen Schaden verantwortlich gemacht werden. Eine Kryptobörse kann an einem Zahlungsweg beteiligt sein, ohne selbst Urheber der Täuschung zu sein. Ob und welche rechtlichen Verpflichtungen oder Ansprüche im konkreten Fall bestehen, hängt von den Umständen ab. Pauschale Aussagen über eine Haftung sind deshalb nicht angebracht.
Nach einem Krypto Transfer an einen Betrüger kann es sinnvoll sein, die vorhandenen Unterlagen einem spezialisierten Anwalt vorzulegen. Dabei geht es nicht lediglich darum, festzustellen, dass „Krypto verloren“ wurde. Eine fundierte Prüfung sollte den gesamten Sachverhalt erfassen: den Erstkontakt, die angebliche Geschäftsbeziehung, die Zahlungsaufforderungen, die verwendete Plattform, die Bankzahlungen, den Erwerb der Kryptowährungen, die Wallet-Transfers, die spätere Bewegung der Vermögenswerte und die Kommunikation nach dem Schaden.
Je besser diese Informationen vorbereitet sind, desto leichter lässt sich beurteilen, welche Fragen noch offen sind. Eine übersichtliche Zusammenstellung kann beispielsweise mit einer kurzen Chronologie beginnen. Danach können die beteiligten Personen und Unternehmen, die Zahlungsdaten und die Blockchain-Transaktionen aufgeführt werden. Anschließend sollten die wichtigsten Kommunikationsnachweise folgen.
Für die rechtliche Prüfung können außerdem die Namen der angeblichen Unternehmen, deren Internetadressen und sämtliche bekannten Kontaktdaten relevant sein. Auch wenn sich später herausstellt, dass Angaben gefälscht waren, sollten sie zunächst unverändert dokumentiert werden. Die ursprüngliche Darstellung kann gerade für die Rekonstruktion der Täuschung von Bedeutung sein.
Ein weiterer wichtiger Punkt ist die Sicherung von Informationen über die verwendeten Wallets. Wenn mehrere Wallet-Adressen genannt wurden, sollte keine davon als unwichtig betrachtet werden. Auch eine Adresse, an die letztlich nur ein kleiner Betrag übertragen wurde, kann Teil einer größeren Struktur sein. Die vollständige Dokumentation ermöglicht eine spätere Prüfung der Zusammenhänge.
Dasselbe gilt für Transaktions-Hashes. Bei mehreren Übertragungen sollte jeder Hash separat gespeichert werden. Idealerweise wird zusätzlich vermerkt, welche Wallets an dem jeweiligen Vorgang beteiligt waren und welche Kommunikation zu dieser Zahlung führte. So entsteht aus den technischen und kommunikativen Informationen eine nachvollziehbare Beweiskette.
Nach einem Krypto Transfer an einen Betrüger ist außerdem davon abzuraten, selbstständig angebliche „Recovery“-Anbieter zu bezahlen, nur weil diese behaupten, sie könnten die verlorenen Kryptowährungen lokalisieren. Eine Blockchainanalyse kann technische Informationen über Transaktionen liefern. Daraus folgt jedoch nicht automatisch, dass ein Anbieter die Vermögenswerte zurückführen kann. Wenn für eine angebliche Rückgewinnung zunächst erneut Kryptowährungen verlangt werden, sollte der Vorgang besonders kritisch geprüft werden.
Gerade die emotionale Situation nach einem Verlust kann dazu führen, dass Betroffene für schnelle Versprechen empfänglich werden. Ein seriöser Umgang mit dem Schaden beginnt deshalb mit einer nüchternen Bestandsaufnahme. Welche Kryptowährungen wurden übertragen? Wann erfolgten die Transfers? An welche Adressen gingen sie? Welche Zahlungen wurden vorher oder danach geleistet? Wer hat die Übertragung verlangt? Welche Zusicherungen wurden gemacht? Welche Auszahlung wurde anschließend verweigert?
Aus diesen Fragen lässt sich eine belastbare Grundlage für die weitere Bearbeitung schaffen. Eine solche Grundlage ist auch deshalb wichtig, weil sich bei komplexen Fällen nicht immer sofort erkennen lässt, welche Informationen besonders relevant sind. Eine vollständige Dokumentation ermöglicht es, später technische und rechtliche Fragen miteinander zu verbinden.
Wer einen Krypto Transfer an einen Betrüger festgestellt oder zumindest einen konkreten Verdacht hat, sollte daher vor allem drei Dinge beachten: keine weiteren Zahlungen aufgrund neuer Versprechen leisten, sämtliche vorhandenen Beweise sichern und den gesamten Zahlungsweg rekonstruieren. Dazu gehören nicht nur Wallet-Adressen und Transaktions-Hashes, sondern auch die Vorgeschichte und die Kommunikation.
Eine zeitnahe Sicherung ist insbesondere dann wichtig, wenn noch Zugriff auf die verwendete Plattform oder das Benutzerkonto besteht. Screenshots und Exporte sollten erstellt werden, bevor sich Inhalte verändern. Gleichzeitig sollten Sicherheitsmaßnahmen für eigene Konten und Wallets geprüft werden, wenn Zugangsdaten oder andere sensible Informationen an Dritte gelangt sein könnten.
Ob und welche weiteren Maßnahmen sinnvoll sind, hängt anschließend vom konkreten Sachverhalt ab. Bei einem reinen täuschungsbedingten Transfer ist die Frage nach dem Zahlungsweg und den Empfängerstrukturen zentral. Bei einem möglichen Zugriff auf die eigene Wallet treten zusätzlich technische Sicherheitsfragen in den Vordergrund. Bei einer Kombination aus Bankzahlung, Kryptobörse und mehreren Wallets müssen die verschiedenen Ebenen miteinander verbunden werden.
Eine rechtliche Prüfung kann schließlich klären, welche Ansprüche in Betracht kommen, welche Beteiligten näher untersucht werden sollten und ob sich aus den vorhandenen Zahlungs- und Blockchain-Daten weitere Ansatzpunkte ergeben. Ob eine Rückgewinnung möglich ist, lässt sich nicht allein aus der Tatsache ableiten, dass ein Transaktions-Hash vorhanden ist. Entscheidend sind vielmehr die konkreten Umstände des Einzelfalls, die weitere Bewegung der Kryptowährungen und die Identifizierbarkeit möglicher Beteiligter.
Für Betroffene ist deshalb die vollständige und unveränderte Sicherung des Sachverhalts der entscheidende Ausgangspunkt. Ein Krypto Transfer an einen Betrüger sollte nicht als isolierte Blockchain-Transaktion behandelt werden. Erst wenn Kommunikation, Zahlungsdaten, Wallet-Adressen, Transaktions-Hashes und die zeitliche Entwicklung zusammengeführt werden, entsteht ein Bild, auf dessen Grundlage technische und rechtliche Möglichkeiten sachgerecht geprüft werden können.
Krypto Transfer an Betrüger – kann man Kryptowährungen zurückbekommen?
Die Frage, ob sich Kryptowährungen nach einem Krypto Transfer an einen Betrüger zurückholen lassen, steht für viele Betroffene unmittelbar im Mittelpunkt. Nach einer solchen Transaktion geht es häufig nicht nur um einen finanziellen Verlust, sondern auch um die Unsicherheit, ob überhaupt noch eine Möglichkeit besteht, etwas gegen den Schaden zu unternehmen. Eine pauschale Antwort gibt es jedoch nicht. Ob und auf welchem Weg eine Rückgewinnung von Vermögenswerten möglich sein kann, hängt maßgeblich davon ab, wie die Übertragung erfolgte, welche Wallets beteiligt waren, ob weitere Zahlungswege existieren und ob sich Anhaltspunkte für die Identifizierung von Beteiligten ergeben.
Zunächst ist zwischen verschiedenen Situationen zu unterscheiden. Wer Kryptowährungen selbst aus einer eigenen Wallet an eine vom Betrüger genannte Adresse übertragen hat, befindet sich technisch in einer anderen Ausgangslage als jemand, dessen Wallet ohne Zustimmung eines Dritten geleert wurde. Bei einem täuschungsbedingten Transfer wurde die Transaktion grundsätzlich vom Betroffenen selbst ausgelöst und anschließend auf der Blockchain bestätigt. Das bedeutet nicht, dass der rechtliche Vorgang damit abgeschlossen ist. Es bedeutet aber, dass die technische Frage nach einer Rückbuchung anders zu beurteilen ist als bei einer nicht autorisierten Kontobewegung.
Eine bestätigte Blockchain-Transaktion lässt sich grundsätzlich nicht einfach wie eine gewöhnliche Zahlung zurückbuchen. Sobald die Kryptowährungen an die Empfängeradresse übertragen wurden, befinden sie sich zunächst unter der Kontrolle dieser Adresse. Ob eine Rückführung dennoch möglich ist, hängt deshalb von den weiteren Umständen ab. Von Bedeutung kann beispielsweise sein, ob die Kryptowährungen anschließend an eine Kryptobörse oder einen anderen zentralen Dienstleister übertragen wurden, ob weitere Informationen über den Nutzer einer solchen Plattform vorhanden sein könnten und ob sich aus dem gesamten Sachverhalt rechtliche Ansatzpunkte ergeben.
Aus diesem Grund sollte die Aussage „Die Kryptowährungen sind auf der Blockchain und deshalb für immer verloren“ ebenso vermieden werden wie die gegenteilige Behauptung, ein Krypto Transfer könne ohne Weiteres rückgängig gemacht werden. Beide Aussagen greifen zu kurz. Die Blockchain dokumentiert die technischen Bewegungen der Vermögenswerte. Sie entscheidet jedoch nicht allein darüber, ob ein Geschädigter Ansprüche gegen eine Person oder ein Unternehmen durchsetzen kann.
Ein wesentlicher Ausgangspunkt ist daher die Frage, was genau übertragen wurde. Zu dokumentieren sind die konkrete Kryptowährung, der Betrag, das verwendete Netzwerk, die Ausgangsadresse, die Empfängeradresse und der Transaktions-Hash. Bei mehreren Transfers sollten sämtliche Vorgänge getrennt betrachtet werden. Ein Fall kann beispielsweise aus einer ersten Übertragung an eine Wallet, einer anschließenden Weiterleitung an eine zweite Adresse und späteren Transfers an weitere Adressen bestehen. Für die rechtliche Bewertung kann die gesamte Entwicklung relevant sein.
Auch der Zeitpunkt der jeweiligen Transaktion kann eine Rolle spielen. Wer beispielsweise unmittelbar nach einer Täuschung feststellt, dass eine Auszahlung nicht erfolgt und weitere Zahlungen verlangt werden, sollte nicht erst Wochen später mit der Sicherung der technischen Daten beginnen. Die Blockchain selbst bleibt zwar als Transaktionssystem bestehen, andere Informationen rund um den Vorgang können jedoch schwerer verfügbar sein. Deshalb ist eine möglichst vollständige Dokumentation des Sachverhalts sinnvoll.
Eine Rückgewinnung kann außerdem davon abhängen, ob sich die Spur der Kryptowährungen mit anderen Informationen verbinden lässt. Eine Wallet-Adresse allein enthält normalerweise nicht den Namen des kontrollierenden Nutzers. Werden die Kryptowährungen jedoch später an einen zentralen Kryptodienstleister übertragen, kann unter bestimmten Umständen eine Verbindung zu einem dort geführten Nutzerkonto bestehen. Ob entsprechende Informationen vorhanden sind, zugänglich gemacht werden können und für die Durchsetzung von Ansprüchen genutzt werden können, muss jeweils konkret geprüft werden.
Dabei sollte zwischen technischer Nachverfolgung und rechtlicher Durchsetzung unterschieden werden. Eine Blockchainanalyse kann zeigen, wohin Kryptowährungen übertragen wurden. Sie kann unter Umständen auch weitere Transaktionswege sichtbar machen. Daraus folgt aber noch nicht automatisch, dass eine Person identifiziert oder zur Herausgabe von Vermögenswerten verpflichtet werden kann. Die technische Spur ist vielmehr ein möglicher Baustein für die weitere rechtliche Aufarbeitung.
Gerade bei größeren oder komplexeren Schäden kann deshalb eine Verbindung verschiedener Informationsquellen erforderlich sein. Die Wallet-Daten sollten mit den Nachrichten des angeblichen Beraters, den Zahlungsbelegen, den verwendeten Plattformen und den sonstigen Angaben über das vermeintliche Unternehmen abgeglichen werden. Wenn beispielsweise eine bestimmte Wallet-Adresse unmittelbar in einem Chat übermittelt wurde und anschließend eine Transaktion an genau diese Adresse erfolgte, kann dieser Zusammenhang für die Dokumentation des Geschehens relevant sein.
Auch die Frage, wie der Betroffene zur Übertragung veranlasst wurde, darf nicht außer Betracht bleiben. Ein Krypto Transfer an einen Betrüger entsteht häufig nicht durch eine einzelne Nachricht. Vorausgegangen sein können Gespräche über eine angebliche Geldanlage, Versprechen hoher Renditen, die Einrichtung eines Kontos auf einer vermeintlichen Handelsplattform oder Anweisungen eines angeblichen Anlageberaters. Erst aus der Gesamtschau kann sich ergeben, ob eine Täuschung vorlag und wie die Zahlung ausgelöst wurde.
Besonders relevant kann sein, wenn der Betroffene davon ausging, dass die Kryptowährungen auf ein eigenes Anlagekonto oder eine eigene Wallet übertragen würden, tatsächlich aber eine fremde Adresse angegeben wurde. Auch wenn die Transaktion technisch vom Betroffenen selbst bestätigt wurde, kann die Frage, unter welchen Umständen dies geschah, für eine rechtliche Prüfung erheblich sein.
Eine weitere Konstellation liegt vor, wenn der angebliche Anbieter behauptet, die Kryptowährungen würden lediglich vorübergehend auf eine bestimmte Adresse übertragen. Später wird möglicherweise erklärt, die Vermögenswerte befänden sich auf einem persönlichen Handelskonto oder würden dort gewinnbringend eingesetzt. Wenn tatsächlich eine fremde Wallet als Empfänger verwendet wurde, sollte diese Darstellung besonders genau dokumentiert werden. Entscheidend ist, was dem Betroffenen vor der Transaktion erklärt wurde und wohin die Kryptowährungen tatsächlich transferiert wurden.
Bei der Frage nach einer möglichen Rückgewinnung muss außerdem geprüft werden, ob überhaupt noch Zugriff auf die übertragenen Vermögenswerte besteht. Kryptowährungen können von einer Wallet auf eine andere übertragen werden. Der ursprüngliche Betrag kann dabei auf mehrere Folgeadressen verteilt oder gemeinsam mit anderen Transaktionen weitergeleitet werden. Deshalb reicht es häufig nicht aus, nur die erste Empfängeradresse zu betrachten.
Das bedeutet jedoch nicht, dass jede Weiterleitung den Vorgang aussichtslos macht. Vielmehr kann die weitere Bewegung der Kryptowährungen für eine technische Analyse relevant sein. Dabei kann untersucht werden, ob sich wiederkehrende Adressen, bestimmte Transaktionsmuster oder Verbindungen zu bekannten Dienstleistern ergeben. Je nach Fall können auch mehrere Transaktionsschritte betrachtet werden.
Eine solche Analyse sollte jedoch nicht mit einem Versprechen verwechselt werden, die Kryptowährungen tatsächlich zurückzuerhalten. Die Blockchain kann technische Spuren liefern, aber sie bietet keine automatische Rückholfunktion. Selbst wenn ein Weg der Kryptowährungen nachvollzogen werden kann, muss zusätzlich geklärt werden, wem die beteiligten Adressen zuzuordnen sind und welche rechtlichen Möglichkeiten gegenüber den jeweiligen Beteiligten bestehen.
Für Betroffene ist deshalb wichtig, zwischen „auffindbar“ und „zurückerlangbar“ zu unterscheiden. Eine Transaktion kann auf der Blockchain sichtbar sein, ohne dass daraus unmittelbar eine Zugriffsmöglichkeit auf die Kryptowährungen entsteht. Umgekehrt kann eine festgestellte Verbindung zu einem Dienstleister ein wichtiger Ansatzpunkt für weitere Schritte sein, ohne dass bereits feststeht, ob ein Anspruch erfolgreich durchgesetzt werden kann.
Auch die verwendete Kryptobörse kann eine Rolle spielen. Wurde die Kryptowährung zunächst über eine zentrale Kryptobörse erworben und anschließend an die vom Betrüger genannte Adresse übertragen, können bei der Börse Transaktions- und Kontodaten vorhanden sein. Dabei muss jedoch zwischen der Börse, über die der Betroffene selbst gekauft hat, und einem möglicherweise später von den Kryptowährungen erreichten Dienstleister unterschieden werden.
Die Tatsache, dass eine Kryptobörse in den Zahlungsweg eingebunden ist, bedeutet nicht automatisch, dass sie für den Verlust verantwortlich ist. Ebenso lässt sich aus einer Verbindung zwischen einer Wallet und einer Börse nicht ohne Weiteres ableiten, welche Person hinter einer bestimmten Transaktion steht. Eine solche Verbindung kann aber Anlass für eine weitergehende Prüfung sein.
Neben der Blockchain können auch klassische Zahlungsdaten Bedeutung haben. Wenn der Betroffene zunächst Geld von seinem Bankkonto an eine Kryptobörse überwiesen hat, sollte dieser Vorgang zusammen mit dem anschließenden Kauf der Kryptowährung und dem Transfer dokumentiert werden. Dadurch lässt sich die Entstehung des Schadens zeitlich nachvollziehen. Bei einer rechtlichen Prüfung kann die Verbindung zwischen dem ursprünglichen Geldfluss und dem späteren Krypto Transfer eine wichtige Rolle spielen.
Auch Zahlungsdienstleister können beteiligt sein. Hier gilt ebenfalls, dass die konkrete Funktion des jeweiligen Dienstleisters betrachtet werden muss. Nicht jeder Dienstleister, der irgendwann im Zahlungsweg auftaucht, ist für die Täuschung verantwortlich. Entscheidend sind die konkreten Umstände, die jeweiligen Leistungen und die Frage, welche Informationen über den Vorgang vorliegen.
Eine besondere Situation besteht, wenn die Kryptowährungen nicht freiwillig aufgrund einer Täuschung transferiert wurden, sondern wenn ein unbefugter Zugriff auf eine Wallet oder ein Konto stattgefunden hat. Dann stellen sich zusätzliche technische und rechtliche Fragen. Es muss beispielsweise geklärt werden, ob Zugangsdaten kompromittiert wurden, ob eine Seed Phrase offengelegt war, ob ein Gerät manipuliert wurde oder ob eine unbekannte Person Zugriff auf das Wallet erlangt hat.
Bei einem solchen Verdacht sollte die eigene Wallet beziehungsweise das betreffende Benutzerkonto zunächst gesichert werden. Wenn noch weitere Vermögenswerte vorhanden sind, kann die technische Absicherung besondere Bedeutung haben. Auch hier sollte nicht vorschnell davon ausgegangen werden, dass sämtliche Vorgänge denselben rechtlichen Hintergrund haben. Ein täuschungsbedingter Transfer und ein unbefugter Zugriff müssen getrennt untersucht werden.
Eine weitere Schwierigkeit kann entstehen, wenn der Betroffene selbst eine Wallet für den angeblichen Anbieter eingerichtet hat und glaubt, dort weiterhin über seine Kryptowährungen zu verfügen. Eine Plattform kann beispielsweise einen Kontostand anzeigen, während die tatsächlich kontrollierbaren Vermögenswerte nicht vorhanden oder nicht zugänglich sind. In solchen Fällen muss zunächst festgestellt werden, ob überhaupt ein realer Blockchain-Bestand vorhanden ist.
Das ist besonders wichtig bei sogenannten Trading-Plattformen, die den Eindruck vermitteln, dass Kryptowährungen erfolgreich angelegt oder gehandelt werden. Angezeigte Gewinne können technisch oder wirtschaftlich etwas völlig anderes sein als tatsächlich vorhandene Vermögenswerte. Wenn eine Auszahlung nur nach einer weiteren Zahlung möglich sein soll, sollte die Behauptung des Anbieters nicht ungeprüft übernommen werden.
Häufig werden in solchen Situationen angebliche Steuern, Gebühren, Provisionen, Sicherheitsleistungen oder Prüfkosten verlangt. Die Bezeichnung kann sich dabei jederzeit ändern. Für die Frage, ob Kryptowährungen tatsächlich vorhanden sind und ausgezahlt werden können, ist eine solche Forderung allein kein Beweis. Vielmehr sollte geprüft werden, welche konkreten Vermögenswerte tatsächlich existieren und welche Transaktionen auf der Blockchain nachweisbar sind.
Wer bereits einen erheblichen Betrag verloren hat, sollte sich insbesondere nicht von der Vorstellung leiten lassen, durch eine letzte Zahlung könne der gesamte Schaden automatisch beseitigt werden. Eine weitere Zahlung erhöht zunächst den eigenen finanziellen Einsatz. Ob dadurch tatsächlich ein Anspruch auf Auszahlung entsteht, ist eine völlig andere Frage. Bei einem bestehenden Betrugsverdacht sollte deshalb vor einer weiteren Zahlung eine unabhängige Prüfung erfolgen.
Das gilt auch für Forderungen, die besonders offiziell wirken. Betrüger können sich auf angebliche Compliance-Vorschriften, internationale Finanzregeln, Steuerstellen oder interne Sicherheitsprüfungen berufen. Entscheidend ist nicht die verwendete Bezeichnung, sondern ob der behauptete Vorgang tatsächlich existiert und ob die verlangte Zahlung mit einer realen rechtlichen oder technischen Verpflichtung verbunden ist.
Bei der Frage „Krypto Transfer an Betrüger – kann man Kryptowährungen zurückbekommen?“ ist daher auch die Art der Täuschung von Bedeutung. Wurde ein Betroffener durch einen vermeintlichen Anlageberater zur Übertragung veranlasst? Wurde eine gefälschte Handelsplattform eingesetzt? Wurde eine Wallet-Adresse über WhatsApp oder Telegram übermittelt? Wurde ein angeblicher Gewinn angezeigt? Oder wurden Zugangsdaten abgegriffen und anschließend Kryptowährungen ohne Zustimmung übertragen? Diese unterschiedlichen Sachverhalte können zu unterschiedlichen rechtlichen und technischen Prüfungen führen.
Auch die Identität des vermeintlichen Vertragspartners kann entscheidend sein. Viele betrügerische Angebote verwenden Namen tatsächlich existierender Unternehmen oder Personen. Teilweise werden Logos, Registerangaben, Adressen und Internetseiten kopiert. Deshalb sollte geprüft werden, mit wem der Betroffene nach seiner Vorstellung einen Vertrag geschlossen hat und wer tatsächlich hinter der Kommunikation stand.
Für einen möglichen Anspruch kann es einen erheblichen Unterschied machen, ob ein real existierendes Unternehmen beteiligt war oder ob sämtliche Angaben zur Identität erfunden wurden. Bei einem Unternehmen können beispielsweise Vertragsunterlagen, Impressumsangaben und Kommunikationsdaten relevant sein. Bei einer vollständig anonymen oder gefälschten Identität können dagegen technische Spuren, Zahlungsdaten und Blockchaininformationen stärker in den Vordergrund treten.
Auch vermeintliche Anlageberater sollten nicht allein anhand eines Namens beurteilt werden. Ein Name in einem Chat beweist noch nicht, dass die betreffende Person tatsächlich existiert oder für ein bestimmtes Unternehmen arbeitet. Umgekehrt kann ein realer Name missbräuchlich verwendet worden sein. Deshalb sollten alle Informationen zum angeblichen Berater gesichert werden, ohne vorschnell eine Identität als erwiesen anzusehen.
Bei der rechtlichen Aufarbeitung können außerdem die Vertragsbedingungen des angeblichen Anbieters relevant sein. Sie sollten vollständig gesichert werden. Das gilt auch dann, wenn die Bedingungen zunächst seriös wirken. Entscheidend kann sein, welche Leistungen tatsächlich versprochen wurden, welche Zahlungen verlangt wurden und unter welchen Voraussetzungen eine Auszahlung zugesagt wurde.
Wenn ein Krypto Transfer an einen Betrüger bereits erfolgt ist, sollte der Betroffene außerdem prüfen lassen, ob neben dem unmittelbaren Blockchain-Transfer weitere Vermögenspositionen betroffen sind. Vielleicht wurden zuvor Euro an ein Bankkonto überwiesen. Vielleicht wurden zusätzliche Gebühren bezahlt. Vielleicht wurden Kryptowährungen mehrfach transferiert. Vielleicht wurde ein Kredit aufgenommen, um weitere Einzahlungen zu ermöglichen. Der tatsächliche Schaden sollte vollständig erfasst werden.
Eine sorgfältige Schadensaufstellung kann auch verhindern, dass einzelne Beträge vergessen werden. Bei mehreren Transaktionen empfiehlt sich eine chronologische Aufstellung mit Datum, Betrag, Zahlungsart und Empfänger. Bei Kryptowährungen sollten zusätzlich Asset, Netzwerk, Wallet-Adresse und Transaktions-Hash aufgenommen werden. So kann später nachvollzogen werden, aus welchen Einzelvorgängen sich der Gesamtschaden zusammensetzt.
Die Frage nach dem heutigen Wert der übertragenen Kryptowährungen sollte dabei nicht mit dem ursprünglich entstandenen Schaden verwechselt werden. Kryptowährungen können erheblichen Kursschwankungen unterliegen. Für eine rechtliche Bewertung können deshalb unterschiedliche Berechnungszeitpunkte relevant sein. Eine genaue Schadensberechnung sollte nicht allein anhand des aktuellen Marktpreises vorgenommen werden.
Auch eine teilweise Rückzahlung sollte vollständig dokumentiert werden. Wenn ein Anbieter nach einem Krypto Transfer einen kleinen Betrag zurücksendet, kann dies unterschiedliche Gründe haben. Es kann sich um eine tatsächliche Rückzahlung handeln oder um einen Vorgang, der dazu dient, weiteres Vertrauen zu schaffen. Eine solche Zahlung sollte deshalb weder ignoriert noch automatisch als Beweis für die Seriosität des Anbieters gewertet werden.
Besondere Vorsicht ist nach einem ersten Schaden bei sogenannten Rückholangeboten geboten. Betroffene werden teilweise erneut kontaktiert und erhalten die Zusicherung, dass die verlorenen Kryptowährungen bereits lokalisiert worden seien. Anschließend wird eine Gebühr oder eine weitere Zahlung verlangt. Die bloße Behauptung, eine Wallet sei gefunden worden, beweist jedoch nicht, dass der Anbieter tatsächlich über die erforderlichen Möglichkeiten verfügt.
Eine seriöse technische Analyse kann Blockchain-Daten auswerten und Transaktionswege sichtbar machen. Sie kann jedoch nicht allein dadurch garantieren, dass Kryptowährungen an den Geschädigten zurückübertragen werden. Wer eine Rückgewinnung in Aussicht stellt, sollte deshalb konkret erklären können, worauf die Einschätzung beruht und welche tatsächlichen Daten vorliegen. Pauschale Erfolgsversprechen sind mit besonderer Vorsicht zu betrachten.
Für die Betroffenen ist außerdem wichtig, nicht selbst mit den Verantwortlichen über technische Details zu diskutieren oder ihnen die eigenen Ermittlungsansätze mitzuteilen. Wenn bereits ein Betrugsverdacht besteht, sollte zunächst die vorhandene Kommunikation gesichert werden. Weitere Gespräche können anschließend bewusst und mit Blick auf die rechtliche Aufarbeitung geführt werden.
Eine anwaltliche Prüfung kann dabei helfen, die unterschiedlichen Ebenen des Falles zusammenzuführen. Dabei sollte nicht nur die Frage gestellt werden, ob eine bestimmte Wallet gefunden wurde. Vielmehr geht es darum, den gesamten Sachverhalt zu analysieren und zu prüfen, welche Personen oder Unternehmen möglicherweise beteiligt sind, welche Vermögensbewegungen festgestellt werden können und welche Ansprüche nach den konkreten Umständen in Betracht kommen.
Auch die Möglichkeit von Schadensersatz hängt vom Einzelfall ab. Voraussetzung ist nicht lediglich, dass eine Blockchain-Transaktion existiert. Es müssen die rechtlichen Voraussetzungen eines möglichen Anspruchs geprüft werden. Dabei können die Täuschung, die Kommunikation, Vertragsverhältnisse, Zahlungswege und die Identität möglicher Anspruchsgegner eine Rolle spielen.
Eine erfolgreiche technische Nachverfolgung und ein erfolgreicher rechtlicher Anspruch sind deshalb zwei unterschiedliche Dinge. Die Blockchainanalyse kann möglicherweise eine Spur liefern. Die rechtliche Prüfung entscheidet darüber, welche Bedeutung diese Spur für mögliche Ansprüche besitzt. Erst das Zusammenspiel beider Bereiche kann ein realistisches Bild der Situation ergeben.
Wer einen Krypto Transfer an einen Betrüger vorgenommen hat, sollte deshalb möglichst früh die vorhandenen Informationen zusammenstellen. Dazu gehören insbesondere die Transaktions-Hashes, Wallet-Adressen, Screenshots, Chatverläufe, E-Mails, Kontoauszüge und Zahlungsbelege. Auch die Namen der angeblichen Ansprechpartner und die verwendeten Internetseiten sollten dokumentiert werden.
Hilfreich ist außerdem eine klare Darstellung dessen, was der Betroffene vor dem Transfer glaubte. Wurde ihm erklärt, dass er Kryptowährungen auf sein eigenes Anlagekonto überträgt? Wurde eine bestimmte Rendite versprochen? Wurde behauptet, die Wallet gehöre zu einer regulierten Plattform? Wurde die Zahlung als Voraussetzung für eine spätere Auszahlung dargestellt? Solche Angaben können für die Einordnung des Sachverhalts erheblich sein.
Die Tatsache, dass der Betroffene die Transaktion technisch selbst bestätigt hat, schließt eine rechtliche Prüfung des Betrugsvorwurfs nicht aus. Entscheidend ist, unter welchen Umständen die Zustimmung zur Transaktion zustande kam. Eine Blockchain kann feststellen, dass eine Transaktion ausgeführt wurde. Sie kann aber nicht darstellen, welche Erklärung ein angeblicher Berater zuvor abgegeben hat oder welche Vorstellung der Betroffene von dem Vorgang hatte.
Genau deshalb sollte ein Krypto Transfer an einen Betrüger nicht ausschließlich als technisches Problem betrachtet werden. Neben der Blockchain existiert eine kommunikative und rechtliche Ebene. Die Nachrichten, Vertragsunterlagen und Zahlungsaufforderungen können erklären, weshalb der Transfer überhaupt erfolgte. Die Blockchain-Daten können anschließend zeigen, wohin die Kryptowährungen tatsächlich übertragen wurden.
Ob eine Rückgewinnung möglich ist, lässt sich daher seriös erst nach einer Gesamtprüfung beurteilen. In manchen Fällen können sich Ansatzpunkte aus weiteren Transaktionen oder aus der Verbindung zu einem Dienstleister ergeben. In anderen Fällen bleiben die Empfängerstrukturen schwer zuzuordnen. Auch dann kann die rechtliche Aufarbeitung sinnvoll sein, weil zunächst geprüft werden sollte, welche Informationen tatsächlich vorhanden sind und welche Ansprüche möglicherweise gegen identifizierbare Beteiligte bestehen.
Entscheidend ist, keine falschen Erwartungen zu wecken. Ein spezialisierter Anwalt kann die Erfolgsaussichten nicht allein anhand des verlorenen Betrags oder einer einzelnen Wallet-Adresse beurteilen. Er benötigt möglichst vollständige Informationen über den Ablauf. Erst danach kann geprüft werden, welche Maßnahmen im konkreten Fall sinnvoll erscheinen.
Für Betroffene bedeutet das: Ein Krypto Transfer an einen Betrüger muss nicht automatisch bedeuten, dass jede weitere Möglichkeit ausgeschlossen ist. Ebenso wenig gibt es eine allgemeine Garantie, dass die übertragenen Kryptowährungen zurückerlangt werden können. Die Erfolgsaussichten hängen von den konkreten Umständen, den vorhandenen Beweisen, den Zahlungswegen, der weiteren Bewegung der Kryptowährungen und der Identifizierbarkeit möglicher Beteiligter ab.
Wer die Chancen einer Rückgewinnung einschätzen lassen möchte, sollte deshalb nicht mit einer einzelnen Transaktion beginnen, sondern den gesamten Fall dokumentieren. Besonders wichtig sind der ursprüngliche Kontakt, die Täuschungshandlungen, die Zahlungsaufforderungen, die tatsächlich geleisteten Zahlungen, die Wallet-Adressen und Transaktions-Hashes sowie die späteren Vorgänge. Je vollständiger diese Informationen sind, desto besser lässt sich beurteilen, welche technischen und rechtlichen Ansatzpunkte bestehen.
Die entscheidende Frage lautet damit nicht lediglich „Kann man Kryptowährungen zurückbekommen?“, sondern: Welche Vermögenswerte wurden wann und auf welchem Weg übertragen, wohin flossen sie anschließend, welche Personen oder Unternehmen stehen mit dem Vorgang in Verbindung und welche rechtlichen Möglichkeiten ergeben sich aus den konkreten Umständen? Erst diese Gesamtbetrachtung ermöglicht eine sachgerechte Einschätzung.
Ein Krypto Transfer an einen Betrüger sollte daher weder vorschnell als endgültig verloren eingeordnet noch mit einem sicheren Rückgewinnungsversprechen beantwortet werden. Sinnvoll ist eine strukturierte Prüfung der Blockchain-Daten, der Zahlungswege und der Kommunikation. Daraus kann sich ergeben, ob weitere technische Nachforschungen sinnvoll sind und ob mögliche Ansprüche gegen identifizierbare Beteiligte geprüft werden können. Die nächsten Schritte sollten sich an den tatsächlich feststellbaren Informationen orientieren und nicht an pauschalen Versprechen über eine sichere Rückzahlung.
Kanzlei Wilms – Experten für Online-Anlagebetrug
Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.
Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.
Wir analysieren unter anderem:
- Banküberweisungen
- SEPA- und SWIFT-Zahlungen
- Kreditkartenzahlungen
- Zahlungsdienstleister
- Kryptobörsen und Wallet-Transaktionen
- internationale Zahlungsstrukturen
Mehr Informationen finden Sie in unserem Blog.
Krypto Transfer an Betrüger – Blockchainanalyse, Wallet-Tracking und die Nachverfolgung der Transaktion
Nach einem Krypto Transfer an einen Betrüger stellt sich neben der rechtlichen Bewertung eine weitere zentrale Frage: Was ist mit den übertragenen Kryptowährungen anschließend passiert? Anders als bei einer gewöhnlichen Barzahlung oder einer anonymen Übergabe existieren bei öffentlichen Blockchains technische Aufzeichnungen über bestätigte Transaktionen. Diese Daten können einen wichtigen Ausgangspunkt für die Aufarbeitung eines Schadens bilden. Sie zeigen, wann bestimmte Kryptowährungen von einer Adresse zu einer anderen übertragen wurden und können dadurch eine Grundlage für die weitere Untersuchung schaffen. Die Blockchain beantwortet allerdings nicht automatisch die Frage, welche natürliche Person hinter einer Wallet steht oder ob die Vermögenswerte tatsächlich zurückerlangt werden können.
Für Betroffene ist deshalb zunächst wichtig, zwischen einer Blockchain-Transaktion und der Identität eines Wallet-Inhabers zu unterscheiden. Eine Wallet-Adresse besteht aus einer technischen Zeichenfolge. Sie enthält nicht ohne Weiteres den Namen, die Anschrift oder andere persönliche Daten des Nutzers. Wer nach einem Krypto Transfer an einen Betrüger lediglich die Empfängeradresse kennt, verfügt damit über einen wichtigen technischen Anhaltspunkt, aber noch nicht über eine vollständige Identifizierung des Empfängers.
Gerade deshalb sollte eine Blockchainanalyse möglichst mit den übrigen Informationen des Falles verbunden werden. Dazu gehören die Kommunikation mit dem angeblichen Anlageberater, Angaben zur verwendeten Plattform, E-Mail-Adressen, Telefonnummern, Zahlungsbelege und insbesondere die Nachrichten, in denen eine bestimmte Wallet-Adresse übermittelt wurde. Je genauer sich diese Informationen zeitlich miteinander verbinden lassen, desto besser kann der tatsächliche Ablauf des Krypto Transfers rekonstruiert werden.
Ausgangspunkt einer solchen Analyse ist regelmäßig die konkrete Transaktion. Der Transaktions-Hash ermöglicht es, einen bestimmten Blockchain-Vorgang eindeutig zuzuordnen. Zusammen mit der verwendeten Kryptowährung und dem jeweiligen Netzwerk kann geprüft werden, welche Adresse die Kryptowährung abgesendet und welche Adresse sie empfangen hat. Bei einem Fall mit mehreren Übertragungen sollte jeder einzelne Vorgang separat dokumentiert werden.
Dabei sollte nicht nur der erste Transfer betrachtet werden. Ein Krypto Transfer an einen Betrüger kann der Beginn einer längeren Kette von Transaktionen sein. Die Kryptowährungen können anschließend an weitere Wallets übertragen werden. Unter Umständen werden Beträge aufgeteilt, mit anderen Beträgen zusammengeführt oder über mehrere Adressen weitergeleitet. Für die technische Aufarbeitung kann deshalb relevant sein, wie sich die Vermögenswerte nach der ursprünglichen Empfängeradresse weiterbewegt haben.
Das sogenannte Wallet-Tracking setzt genau an diesem Punkt an. Dabei wird die Bewegung der Kryptowährungen anhand der öffentlich verfügbaren Blockchain-Daten nachvollzogen. Ziel ist es, die Transaktionsgeschichte zu rekonstruieren und mögliche Folgeadressen zu identifizieren. Die technische Nachverfolgung kann dabei über einen einzelnen Transfer hinausgehen und mehrere Ebenen umfassen.
Eine solche Untersuchung kann beispielsweise zeigen, dass die Kryptowährungen von der ursprünglichen Empfängeradresse kurze Zeit später an eine weitere Adresse übertragen wurden. Werden anschließend erneut Transfers festgestellt, kann die Analyse diese Bewegungen weiterverfolgen. Je nach Fall kann daraus eine mehrstufige Transaktionskette entstehen.
Bei komplexeren Sachverhalten wird deshalb teilweise von einer Multi-Hop-Analyse gesprochen. Dabei werden nicht nur die unmittelbare Empfängeradresse und die nächste Transaktion betrachtet, sondern mehrere aufeinanderfolgende Stationen. Das kann insbesondere dann relevant sein, wenn ein Täter versucht, die Herkunft oder den weiteren Verbleib der Kryptowährungen durch zahlreiche Transfers schwerer nachvollziehbar zu machen.
Allerdings sollte aus einer langen Transaktionskette nicht automatisch geschlossen werden, dass die Kryptowährungen absichtlich verschleiert wurden. Kryptowährungen können aus unterschiedlichen Gründen zwischen Wallets bewegt werden. Eine technische Verbindung allein beweist deshalb noch keine bestimmte Absicht oder Identität. Die Ergebnisse einer Blockchainanalyse müssen immer in den tatsächlichen Sachverhalt eingeordnet werden.
Besondere Bedeutung kann die Frage haben, ob eine Folgeadresse mit einem bekannten Kryptodienstleister verbunden werden kann. Bei zentralen Kryptobörsen oder anderen Dienstleistern können unter bestimmten Umständen zusätzliche Informationen vorhanden sein. Die Blockchain selbst zeigt möglicherweise lediglich, dass Kryptowährungen an eine bestimmte Adresse übertragen wurden. Wird diese Adresse jedoch einem Dienstleister zugeordnet, kann sich daraus ein weiterer Ansatzpunkt für die rechtliche Aufarbeitung ergeben.
Eine solche Zuordnung ist allerdings nicht mit einer vollständigen Identifizierung gleichzusetzen. Eine Wallet-Adresse kann beispielsweise zu einer technischen Infrastruktur gehören, die von einem Dienstleister für verschiedene Nutzer verwendet wird. Auch können Dienstleister unterschiedliche Einzahlungsadressen oder interne Strukturen einsetzen. Deshalb muss die konkrete technische Zuordnung sorgfältig geprüft werden.
Bei einer professionellen Walletanalyse können deshalb sogenannte Cluster eine Rolle spielen. Dabei werden Adressen anhand bestimmter technischer Zusammenhänge betrachtet. Ziel ist es, mögliche Zusammengehörigkeiten von Wallets zu erkennen. Eine solche Zuordnung ist jedoch nicht in jedem Fall eindeutig und sollte nicht als unumstößlicher Beweis für die Identität eines Nutzers verstanden werden.
Die Aussagekraft einer Blockchainanalyse hängt außerdem von der verwendeten Kryptowährung und dem jeweiligen Netzwerk ab. Nicht jede Blockchain funktioniert technisch identisch. Auch die Transparenz einzelner Netzwerke und Token kann unterschiedlich sein. Deshalb sollte zunächst festgestellt werden, auf welcher Blockchain der Krypto Transfer tatsächlich stattgefunden hat.
Bei einem Fall mit mehreren Kryptowährungen kann die technische Aufarbeitung zusätzlich komplex werden. Ein Betrüger kann beispielsweise zunächst eine Kryptowährung verlangen und später eine andere Adresse oder ein anderes Netzwerk nennen. Deshalb sollten sämtliche Transfers einzeln erfasst werden. Ein bloßer Gesamtbetrag in Euro reicht für eine technische Nachverfolgung nicht aus.
Auch die Zeitpunkte sind wichtig. Werden mehrere Transaktionen analysiert, sollte nachvollziehbar sein, wann die jeweilige Bewegung stattfand. Dadurch kann geprüft werden, ob eine Folgeübertragung unmittelbar nach dem Eingang erfolgte oder erst zu einem späteren Zeitpunkt. Zusammen mit den Kommunikationsdaten kann daraus eine chronologische Darstellung entstehen.
Besonders hilfreich ist eine Zuordnung zwischen einer konkreten Nachricht und einer konkreten Transaktion. Wenn ein angeblicher Berater beispielsweise am 15. Mai eine bestimmte Wallet-Adresse übermittelt und am selben Tag Kryptowährungen genau an diese Adresse übertragen wurden, sollte dieser Zusammenhang dokumentiert werden. Dadurch wird deutlich, wie die Wallet-Adresse in den konkreten Betrugsvorgang eingebunden war.
Auch Änderungen von Wallet-Adressen sollten ernst genommen werden. Wenn der angebliche Anbieter zunächst eine Adresse nennt und kurz vor der Zahlung eine andere Adresse übermittelt, sollten beide Informationen gesichert werden. Dasselbe gilt, wenn unterschiedliche Ansprechpartner unterschiedliche Wallets nennen. Solche Veränderungen können für die Rekonstruktion des Zahlungsablaufs relevant sein.
Bei mehreren Zahlungen sollte zudem geprüft werden, ob immer dieselbe Wallet verwendet wurde oder ob sich die Empfängeradressen regelmäßig ändern. Eine Vielzahl unterschiedlicher Wallets kann unterschiedliche technische Ursachen haben. Deshalb sollte daraus nicht vorschnell eine bestimmte Schlussfolgerung gezogen werden. Die Adressen können jedoch wichtige Datenpunkte für die weitere Analyse darstellen.
Eine Blockchainanalyse kann auch zeigen, ob eine Empfängeradresse bereits vor dem Krypto Transfer aktiv war. Ebenso kann geprüft werden, ob nach dem Eingang weitere Transaktionen stattfanden. Solche Informationen können dabei helfen, die Funktion einer Adresse im Gesamtzusammenhang besser zu verstehen.
Dabei ist zu berücksichtigen, dass eine Wallet nicht mit einem Bankkonto gleichgesetzt werden kann. Eine einzelne Adresse kann je nach technischer Struktur unterschiedliche Transaktionen empfangen und versenden. Außerdem können Nutzer mehrere Wallets kontrollieren. Die technische Zuordnung muss daher mit der notwendigen Vorsicht erfolgen.
Für die rechtliche Aufarbeitung ist insbesondere die Frage interessant, ob sich aus der technischen Spur weitere verwertbare Informationen ergeben. Wenn Kryptowährungen beispielsweise an einen zentralen Dienstleister transferiert wurden, kann geprüft werden, ob dort möglicherweise KYC-Daten oder andere Informationen zur Nutzeridentifizierung vorhanden sind. KYC steht für „Know Your Customer“ und bezeichnet Verfahren, mit denen Dienstleister Kunden identifizieren und bestimmte Informationen über ihre Kunden erfassen.
Auch hier gilt jedoch: Das Vorhandensein eines KYC-Prozesses bedeutet nicht automatisch, dass ein Geschädigter unmittelbar Zugriff auf entsprechende Daten erhält. Die tatsächliche Verfügbarkeit und Nutzbarkeit solcher Informationen hängt von den Umständen und den rechtlichen Voraussetzungen ab. Für die weitere Bearbeitung kann es aber relevant sein, überhaupt zu erkennen, dass eine bestimmte Dienstleister-Schnittstelle existiert.
In diesem Zusammenhang kann auch der Begriff VASP eine Rolle spielen. Gemeint sind Dienstleister für virtuelle Vermögenswerte, wobei die konkrete rechtliche Einordnung eines Unternehmens vom jeweiligen Angebot und der einschlägigen Rechtsordnung abhängt. Für einen konkreten Fall ist deshalb nicht allein die Selbstbeschreibung eines Anbieters entscheidend. Es muss geprüft werden, welche Funktion der jeweilige Dienstleister tatsächlich hatte.
Die technische Analyse kann darüber hinaus helfen, verschiedene Zahlungswege voneinander zu unterscheiden. Vielleicht wurde ein Teil der Kryptowährungen an eine Wallet übertragen, während ein anderer Teil über eine Kryptobörse lief. Vielleicht wurden mehrere Adressen verwendet, die zunächst unabhängig erscheinen. Durch die zeitliche und technische Gegenüberstellung kann möglicherweise ein Zusammenhang sichtbar werden.
Bei einem Krypto Transfer an einen Betrüger ist außerdem relevant, ob die Kryptowährungen nach dem ersten Transfer noch in derselben Wallet liegen. Falls sie weitergeleitet wurden, kann die weitere Transaktionshistorie Hinweise darauf geben, welche Richtung die Vermögenswerte genommen haben. Dies kann für die Einschätzung des Falles wichtiger sein als der bloße Blick auf die ursprüngliche Empfängeradresse.
Die Nachverfolgung sollte dabei möglichst vollständig dokumentiert werden. Es genügt nicht, am Ende lediglich festzuhalten, dass „die Coins weitertransferiert wurden“. Sinnvoll ist eine nachvollziehbare Darstellung der einzelnen Schritte. Für jeden relevanten Transfer können beispielsweise Datum, Asset, Netzwerk, Ausgangsadresse, Empfängeradresse und Transaktions-Hash festgehalten werden.
Eine solche Dokumentation erleichtert auch die spätere Kommunikation mit einem Anwalt oder technischen Sachverständigen. Statt zahlreiche einzelne Transaktionen aus verschiedenen Quellen zusammensuchen zu müssen, liegt bereits eine geordnete Grundlage vor. Das spart Zeit bei der ersten Prüfung und reduziert das Risiko, dass einzelne Vorgänge übersehen werden.
Bei umfangreicheren Fällen können Blockchainanalyse-Tools eingesetzt werden. Diese können Transaktionen grafisch darstellen, Adressbeziehungen untersuchen und teilweise Hinweise auf bekannte Dienstleister oder Wallet-Cluster liefern. Die Qualität solcher Ergebnisse hängt jedoch von den zugrunde liegenden Daten und der verwendeten Analysemethode ab. Ein automatisch erzeugtes Ergebnis sollte deshalb nicht ungeprüft als endgültige Identifizierung verstanden werden.
Insbesondere bei sogenannten Labeln ist Vorsicht angebracht. Manche Analyseplattformen ordnen bestimmten Wallets Bezeichnungen wie Kryptobörse, Zahlungsdienstleister oder sonstige Dienstleister zu. Ein solches Label kann ein wichtiger Hinweis sein. Es ist aber nicht zwangsläufig ein Beweis dafür, dass die konkrete Person hinter dem Betrug mit diesem Dienstleister identisch ist.
Auch die Tatsache, dass eine Wallet mit einer bekannten Börse interagiert, bedeutet nicht, dass die Börse selbst an dem Betrug beteiligt war. Eine Kryptobörse kann lediglich als technischer Dienstleister für einen Nutzer verwendet worden sein. Die rechtliche Verantwortung der einzelnen Beteiligten muss deshalb getrennt geprüft werden.
Für Betroffene ist diese Differenzierung besonders wichtig. Nach einem erheblichen Verlust entsteht verständlicherweise der Wunsch, möglichst schnell einen Verantwortlichen zu finden. Eine sachliche Analyse sollte jedoch nicht aus technischen Indizien vorschnell eine rechtliche Verantwortlichkeit ableiten. Stattdessen sollten die feststellbaren Tatsachen und die daraus ableitbaren Schlussfolgerungen klar voneinander getrennt werden.
Die Blockchain kann dabei eine außergewöhnlich detaillierte technische Chronologie liefern. Sie kann zeigen, dass eine bestimmte Menge Kryptowährung zu einem bestimmten Zeitpunkt von Adresse A zu Adresse B transferiert wurde. Sie kann unter Umständen auch zeigen, dass anschließend eine weitere Übertragung von B nach C erfolgte. Was die Blockchain nicht automatisch zeigt, ist, wer eine bestimmte Adresse kontrollierte und warum die Transaktion vorgenommen wurde.
Für die juristische Bewertung ist gerade dieser zweite Teil entscheidend. Die Blockchain-Daten müssen deshalb mit den außerhalb der Blockchain vorhandenen Informationen verbunden werden. Dazu gehören Aussagen des angeblichen Beraters, E-Mail-Verkehr, Chatverläufe, Vertragsunterlagen und Zahlungsaufforderungen. Auch die Identität des vermeintlichen Unternehmens und die verwendeten Internetseiten können relevant sein.
Ein Beispiel verdeutlicht die Bedeutung dieser Verbindung: Angenommen, ein Betroffener erhält über einen Messenger eine Wallet-Adresse und die Aufforderung, dort Kryptowährungen für eine angebliche Anlage zu übertragen. Die Transaktion wird durchgeführt und ist auf der Blockchain nachvollziehbar. Einige Stunden später werden die Kryptowährungen an eine weitere Adresse weitergeleitet. Die Blockchain zeigt damit die technische Bewegung. Der Chat kann gleichzeitig belegen, weshalb der Betroffene die erste Übertragung vorgenommen hat. Erst gemeinsam ergeben beide Informationsgruppen ein vollständigeres Bild.
Noch komplexer kann die Situation werden, wenn die Kryptowährungen anschließend über mehrere Adressen verteilt werden. Hier kann eine Multi-Hop-Analyse helfen, die einzelnen Bewegungen systematisch zu erfassen. Allerdings nimmt mit der Zahl der Transaktionen auch die Gefahr von Fehlinterpretationen zu. Deshalb sollte eine solche Analyse nachvollziehbar dokumentieren, auf welchen Daten und Annahmen die jeweiligen Zuordnungen beruhen.
Auch die sogenannte Exchange-Klassifizierung kann von Bedeutung sein. Wenn eine Analyse Hinweise darauf liefert, dass eine bestimmte Adresse zu einer Kryptobörse gehört, kann geprüft werden, ob die dortige Infrastruktur weitere Anhaltspunkte bietet. Dabei kann beispielsweise relevant sein, ob die Kryptowährungen direkt an eine Einzahlungsadresse übertragen wurden oder über weitere Zwischenadressen gelangten.
Die technische Analyse kann außerdem feststellen, ob Vermögenswerte zwischen verschiedenen Kryptowährungen oder Netzwerken bewegt wurden. Solche Vorgänge können die Nachverfolgung erschweren. Ein einfacher Transfer innerhalb derselben Blockchain ist leichter darzustellen als ein Vorgang, bei dem unterschiedliche technische Systeme beteiligt sind. Auch hier sollte deshalb jeder einzelne Schritt gesondert dokumentiert werden.
Bei Token-Transfers kann zusätzlich die genaue Vertragsadresse des Tokens relevant sein. Die bloße Bezeichnung eines Tokens kann unter Umständen nicht ausreichen, wenn mehrere Projekte oder Token mit ähnlichen Namen existieren. Für eine genaue technische Untersuchung sollten daher möglichst die ursprünglichen Transaktionsdaten verwendet werden.
Wer selbst eine Blockchain-Explorer-Seite verwendet, sollte die dort angezeigten Daten möglichst vollständig sichern. Dazu können die Transaktionsdetails, Blocknummer, Zeitstempel, beteiligte Adressen und Token-Informationen gehören, soweit diese im konkreten Netzwerk verfügbar sind. Ein Screenshot kann als zusätzliche Dokumentation dienen. Der ursprüngliche Transaktions-Hash sollte jedoch ebenfalls aufbewahrt werden.
Die Frage nach dem „Wo sind meine Kryptowährungen?“ lässt sich damit häufig präziser beantworten als die Frage nach der Person dahinter. Manchmal lässt sich feststellen, dass die Vermögenswerte noch auf einer bestimmten Adresse liegen. In anderen Fällen wurden sie bereits weitergeleitet. Unter Umständen lässt sich eine Verbindung zu einem Dienstleister erkennen. Die technische Situation kann sich jedoch jederzeit weiterentwickeln, solange die Kryptowährungen transferierbar sind.
Deshalb kann der zeitliche Faktor bei der Dokumentation und Analyse eine Rolle spielen. Je früher die bekannten Daten gesichert werden, desto früher kann ein vollständiges Bild der Transaktionshistorie erstellt werden. Das bedeutet nicht, dass eine spätere Analyse grundsätzlich unmöglich wäre. Es spricht aber dafür, die verfügbaren Informationen nicht unnötig zurückzuhalten.
Eine Blockchainanalyse sollte außerdem nicht ausschließlich auf die vermeintliche Täter-Wallet beschränkt bleiben. Auch die Ausgangsseite kann wichtige Informationen enthalten. Die eigene Wallet oder das eigene Börsenkonto kann zeigen, wann der Betroffene die Kryptowährungen erhalten oder gekauft und anschließend übertragen hat. Dadurch lässt sich der genaue Zeitpunkt des Verlusts feststellen.
Bei einer Kryptobörse können außerdem interne Transaktionsdaten vorhanden sein, die den Übergang vom Euro-Guthaben zum Krypto-Bestand dokumentieren. Diese Daten können zusammen mit dem Bankkonto eine vollständige Zahlungsabfolge ergeben. Für die spätere rechtliche Prüfung kann dadurch nachvollziehbar werden, wie aus einer klassischen Geldzahlung letztlich ein Krypto Transfer an eine fremde Wallet wurde.
Auch die Empfängeradresse sollte nicht isoliert betrachtet werden. Wenn dieselbe Adresse in mehreren Fällen auftaucht, kann dies unter Umständen ein Hinweis auf eine größere Struktur sein. Solche Feststellungen müssen allerdings anhand belastbarer Daten überprüft werden. Eine Adresse allein beweist nicht, dass verschiedene Geschädigte tatsächlich demselben Täter gegenüberstanden.
Das gilt insbesondere bei großen Dienstleistern. Eine einzelne Wallet-Adresse kann von vielen Nutzern mittelbar oder unmittelbar genutzt werden. Eine Übereinstimmung mit einer bekannten Dienstleister-Infrastruktur ist deshalb zunächst ein technischer Hinweis. Erst die weiteren Daten können zeigen, welche Bedeutung dieser Hinweis im konkreten Fall besitzt.
Für die rechtliche Aufarbeitung kann eine Blockchainanalyse dennoch erheblichen Wert haben. Sie kann beispielsweise helfen, den Schaden exakt zu quantifizieren. Wenn mehrere Transaktionen stattgefunden haben, lassen sich die jeweiligen Beträge erfassen und mit den vorhandenen Zahlungsbelegen abgleichen. Dadurch kann festgestellt werden, ob die eigene Schadensaufstellung vollständig ist.
Ebenso kann die Analyse helfen, Widersprüche in den Aussagen des angeblichen Anbieters zu erkennen. Wenn dieser beispielsweise behauptet, die Kryptowährungen befänden sich weiterhin auf einem bestimmten Anlagekonto, die Blockchain aber einen Transfer an eine andere Adresse zeigt, sollte diese Abweichung dokumentiert werden. Auch hier ersetzt die technische Feststellung nicht die rechtliche Bewertung, sie kann jedoch einen wichtigen Bestandteil der Beweissicherung darstellen.
Besonders relevant ist dies bei angeblichen Trading-Plattformen. Ein Anbieter kann auf seiner Oberfläche einen bestimmten Kontostand darstellen und gleichzeitig behaupten, die dort angezeigten Kryptowährungen seien auf einem Kundenkonto vorhanden. Wenn sich die tatsächlichen Blockchain-Daten nicht mit dieser Darstellung vereinbaren lassen, kann dies für die weitere Prüfung von Bedeutung sein.
Eine Blockchainanalyse kann auch bei der Frage helfen, ob mehrere Zahlungsaufforderungen tatsächlich zu unterschiedlichen Vermögensbewegungen geführt haben. Wenn ein Betroffener mehrfach Kryptowährungen übertragen hat, sollte jede Zahlung mit der jeweiligen Aufforderung verbunden werden. Dadurch lässt sich nachvollziehen, welcher Transfer aufgrund welcher Aussage erfolgt ist.
Auch kleine Beträge sollten nicht automatisch aus der Analyse herausfallen. Ein geringer erster Transfer kann beispielsweise zur angeblichen Verifizierung einer Wallet verlangt worden sein. Danach können größere Beträge folgen. Für die Rekonstruktion des Geschehens kann gerade die erste Transaktion wichtig sein, weil sie zeigt, wann und wie der Zahlungsweg begann.
Gleichzeitig sollte die technische Analyse immer zwischen gesicherten Daten und Vermutungen unterscheiden. Sicher kann beispielsweise sein, dass eine bestimmte Transaktion auf der Blockchain stattgefunden hat. Weniger sicher kann sein, wer die Empfängeradresse kontrolliert. Noch unsicherer kann die Frage sein, aus welchem Motiv eine spätere Weiterleitung erfolgte. Eine seriöse Aufarbeitung sollte diese Ebenen nicht vermischen.
Das gilt auch für sogenannte Mixer oder andere technische Strukturen, die die Nachverfolgung erschweren können. Wenn Kryptowährungen über solche Systeme bewegt wurden, kann die technische Analyse komplexer werden. Daraus folgt jedoch nicht automatisch, dass sämtliche Spuren verschwunden sind. Ebenso wenig kann allein aus einer solchen Nutzung auf die Identität des Täters geschlossen werden.
Bei grenzüberschreitenden Sachverhalten kann die Situation zusätzlich kompliziert sein. Eine Wallet kann mit einem Dienstleister in einem anderen Land verbunden sein. Der angebliche Anbieter kann eine ausländische Gesellschaft nennen, während die technische Infrastruktur an anderer Stelle betrieben wird. Für die rechtliche Bewertung kann deshalb entscheidend sein, welche Beteiligten tatsächlich identifiziert werden können und welche rechtlichen Rahmenbedingungen für die weitere Durchsetzung bestehen.
Eine Blockchainanalyse ist damit vor allem ein Instrument zur Rekonstruktion. Sie kann technische Bewegungen sichtbar machen, Verbindungen aufzeigen und neue Ansatzpunkte liefern. Sie ersetzt weder die Prüfung der Kommunikation noch die rechtliche Bewertung möglicher Ansprüche.
Für Betroffene bedeutet das, dass sie nach einem Krypto Transfer an einen Betrüger möglichst keine technischen Daten verloren geben sollten. Transaktions-Hashes, Wallet-Adressen und Screenshots sind wichtige Ausgangsinformationen. Auch die ursprünglichen Nachrichten, in denen eine Wallet-Adresse genannt wurde, sollten erhalten bleiben. Eine spätere Analyse kann nur mit den vorhandenen Ausgangsdaten arbeiten.
Wenn mehrere Wallets beteiligt sind, sollte eine Liste aller bekannten Adressen erstellt werden. Dabei sollte vermerkt werden, woher die jeweilige Adresse stammt. Eine Adresse kann beispielsweise aus einer WhatsApp-Nachricht stammen, eine andere aus einer E-Mail und eine dritte aus einer späteren Zahlungsaufforderung. Diese Herkunftsinformation kann bei der Gesamtbewertung relevant sein.
Auch die Verbindung zwischen Wallet und Person sollte möglichst genau dokumentiert werden. Wenn der angebliche Berater schreibt, dass eine bestimmte Adresse „sein Konto“ oder eine „Firmenwallet“ sei, sollte die entsprechende Aussage gesichert werden. Die technische Blockchain zeigt dann, ob tatsächlich an diese Adresse transferiert wurde. Dadurch können Kommunikations- und Blockchaininformationen miteinander abgeglichen werden.
Bei einer anwaltlichen Aufarbeitung kann diese Kombination besonders wertvoll sein. Ein Anwalt benötigt nicht nur die Behauptung, dass Kryptowährungen verschwunden sind. Entscheidend ist vielmehr, welche konkrete Transaktion betroffen ist, welche Informationen der Betroffene vor dem Transfer erhalten hat und welche weiteren Bewegungen anschließend festgestellt wurden.
Auf dieser Grundlage kann anschließend geprüft werden, ob weitere Maßnahmen zur Vermögenssicherung oder zur Durchsetzung möglicher Ansprüche in Betracht kommen. Ob solche Maßnahmen sinnvoll und erfolgversprechend sind, hängt von den konkreten Umständen ab. Die bloße Existenz einer Wallet-Adresse reicht hierfür nicht aus.
Auch eine vollständige Blockchainanalyse garantiert daher keine Rückgewinnung. Sie kann aber die Informationslage deutlich verbessern. Wenn sich aus der Analyse konkrete Folgeadressen, Dienstleister oder andere verwertbare Anhaltspunkte ergeben, kann dies die weitere Bearbeitung unterstützen. Umgekehrt kann die Analyse auch zeigen, dass eine Zuordnung derzeit nicht möglich ist. Eine solche Feststellung ist ebenfalls wertvoll, weil sie unrealistische Erwartungen verhindert.
Bei einem Krypto Transfer an einen Betrüger sollte daher nicht nur gefragt werden, ob die Transaktion auf der Blockchain sichtbar ist. Entscheidend ist, welche Informationen aus dieser Sichtbarkeit gewonnen werden können. Dazu gehören die genaue Transaktionshistorie, die beteiligten Wallets, mögliche Folgeadressen, erkennbare Dienstleister und die Verbindung zu den übrigen Beweismitteln.
Die technische Nachverfolgung bildet damit eine eigene Ebene der Fallaufarbeitung. Sie ergänzt die rechtliche Prüfung, ersetzt sie aber nicht. Während die Blockchain zeigt, was technisch mit den Kryptowährungen geschehen ist, müssen andere Beweismittel erklären, wie es zu dem Transfer kam und welche Personen oder Unternehmen mit dem Vorgang verbunden sind.
Für Geschädigte kann gerade diese Verbindung entscheidend sein. Ein Krypto Transfer an einen Betrüger ist nicht lediglich ein Eintrag in einem Blockchain-Explorer. Hinter der Transaktion steht ein konkreter Kommunikations- und Zahlungsablauf. Wenn dieser vollständig rekonstruiert wird, können sich aus der Kombination von Walletdaten, Transaktions-Hashes, Zahlungsbelegen und Nachrichten Ansatzpunkte ergeben, die bei einer isolierten Betrachtung der Blockchain nicht erkennbar wären.
Wer die Nachverfolgung professionell prüfen lassen möchte, sollte deshalb möglichst sämtliche technischen Ausgangsdaten zur Verfügung stellen. Dazu gehören insbesondere alle bekannten Wallet-Adressen und Transaktions-Hashes, die verwendete Kryptowährung und das Netzwerk sowie die Daten der jeweiligen Transfers. Ergänzend sollten die dazugehörigen Nachrichten und Zahlungsunterlagen vorliegen.
Am Ende bleibt jedoch eine wichtige Einschränkung: Die Nachverfolgung einer Kryptowährung ist nicht dasselbe wie ihre Rückholung. Eine Blockchainanalyse kann zeigen, wohin sich Vermögenswerte bewegt haben. Sie kann möglicherweise Verbindungen zu bestimmten Wallets oder Dienstleistern aufzeigen. Ob daraus eine konkrete Möglichkeit entsteht, Vermögenswerte zu sichern oder Ansprüche durchzusetzen, muss gesondert geprüft werden.
Gerade deshalb sollte ein Krypto Transfer an einen Betrüger technisch und rechtlich zusammen betrachtet werden. Die Blockchain liefert die Transaktionsdaten, die Kommunikation liefert den Kontext und die Zahlungsunterlagen dokumentieren den wirtschaftlichen Schaden. Erst aus dem Zusammenspiel dieser Informationen kann eine belastbare Grundlage für die weitere Bewertung entstehen.
Krypto Transfer an Betrüger – welche Rolle spielen Kryptobörsen, Wallets und Zahlungsdienstleister?
Nach einem Krypto Transfer an einen Betrüger sind häufig mehrere technische und finanzielle Stationen beteiligt. Für Betroffene ist deshalb nicht immer sofort erkennbar, wer welche Funktion hatte. Kryptowährungen können zunächst über eine Kryptobörse erworben, anschließend an eine eigene Wallet übertragen und von dort an eine vom angeblichen Anbieter genannte Adresse gesendet worden sein. Ebenso kann ein Betrüger den Betroffenen dazu gebracht haben, Kryptowährungen unmittelbar an eine fremde Wallet zu übertragen. In anderen Fällen tauchen zusätzlich Zahlungsdienstleister, Handelsplattformen oder weitere Kryptodienste auf. Für die Aufarbeitung ist es wichtig, diese Beteiligten und ihre jeweiligen Funktionen voneinander zu unterscheiden.
Eine Kryptobörse kann grundsätzlich eine Plattform sein, über die Kryptowährungen gekauft, verkauft oder verwahrt beziehungsweise transferiert werden können. Wenn ein Betroffener zunächst Euro an eine solche Plattform überweist und anschließend Kryptowährungen erwirbt, stellt dieser Vorgang zunächst einen eigenen Teil des Zahlungsweges dar. Der spätere Transfer an eine fremde Wallet ist davon zu unterscheiden. Für die Beurteilung des konkreten Schadens sollten beide Vorgänge dokumentiert und anschließend miteinander in Verbindung gebracht werden.
Gerade bei einem Krypto Transfer an einen Betrüger entsteht häufig der Eindruck, die Kryptobörse selbst sei Teil des Betrugsgeschehens, weil der Erwerb der Kryptowährungen über deren Infrastruktur erfolgte. Das ist jedoch nicht automatisch der Fall. Eine Kryptobörse kann lediglich die technische Möglichkeit bereitstellen, Kryptowährungen zu erwerben oder zu übertragen. Ob darüber hinaus konkrete rechtliche Fragen gegenüber dem jeweiligen Anbieter bestehen, muss anhand des Einzelfalls geprüft werden.
Für Betroffene ist daher zunächst entscheidend, den tatsächlichen Zahlungsweg zu rekonstruieren. Wurde das Geld von einem Bankkonto an eine Kryptobörse überwiesen? Wann wurden dort Kryptowährungen gekauft? Welche Kryptowährung wurde erworben? Von welcher Wallet oder Börsenadresse erfolgte anschließend die Übertragung? Welche Empfängeradresse wurde verwendet? Und wer hatte diese Adresse zuvor mitgeteilt? Erst wenn diese Fragen beantwortet sind, lässt sich der Ablauf vollständig nachvollziehen.
Die eigenen Unterlagen der Kryptobörse können hierfür besonders wichtig sein. Dazu gehören Konto- und Transaktionsübersichten, Kaufbelege, Einzahlungen, Auszahlungen und Informationen zu den jeweiligen Blockchain-Transfers. Wenn die Plattform eine Transaktionshistorie bereitstellt, sollte diese möglichst vollständig gesichert werden. Auch E-Mails der Börse und Benachrichtigungen zu Ein- oder Auszahlungen können relevant sein.
Dabei sollte zwischen dem internen Guthaben einer Kryptobörse und einem tatsächlichen Blockchain-Bestand unterschieden werden. Eine Anzeige innerhalb eines Benutzerkontos beschreibt zunächst den Stand innerhalb des Systems des jeweiligen Dienstleisters. Eine Blockchain-Transaktion zeigt dagegen einen konkreten Vorgang auf dem jeweiligen Netzwerk. Bei der Aufarbeitung eines Betrugsfalles kann es notwendig sein, beide Ebenen miteinander abzugleichen.
Wenn ein Betroffener beispielsweise auf einer vermeintlichen Trading-Plattform einen hohen Kontostand sieht, bedeutet dies nicht automatisch, dass die entsprechende Menge Kryptowährungen tatsächlich auf einer Blockchain-Wallet vorhanden ist, die dem Betroffenen zugeordnet werden kann. Wird anschließend eine Auszahlung verweigert und eine weitere Zahlung verlangt, sollte deshalb geprüft werden, welche realen Transaktionen überhaupt stattgefunden haben.
Eine ähnliche Unterscheidung ist bei Wallets erforderlich. Eine Wallet ist nicht einfach ein digitales Bankkonto mit einem zentralen Betreiber. Je nach technischer Ausgestaltung dient sie der Verwaltung von kryptografischen Schlüsseln und ermöglicht die Verfügung über bestimmte Blockchain-Vermögenswerte. Wer eine Wallet-Adresse erhält, erhält dadurch nicht automatisch Informationen über die Identität desjenigen, der diese Adresse kontrolliert.
Bei einem Krypto Transfer an einen Betrüger ist die Empfänger-Wallet deshalb ein wichtiger technischer Anhaltspunkt, aber kein vollständiger Identitätsnachweis. Die Adresse sollte gesichert und mit der ursprünglichen Zahlungsaufforderung verbunden werden. Wenn ein angeblicher Berater die Adresse per E-Mail oder Messenger übermittelt hat, sollte genau diese Nachricht erhalten bleiben.
Besonders wichtig ist die Frage, ob der Betroffene selbst eine Wallet kontrollierte oder ob ihm lediglich eine Adresse eines angeblichen Anbieters genannt wurde. In manchen Betrugsmodellen wird der Eindruck erweckt, der Betroffene übertrage Kryptowährungen auf ein persönliches Anlagekonto. Tatsächlich kann die angegebene Adresse jedoch von einem Dritten kontrolliert werden. Dieser Unterschied kann für die rechtliche und technische Bewertung erheblich sein.
Auch die Art der Wallet kann eine Rolle spielen. Eine selbstverwaltete Wallet funktioniert anders als ein Konto bei einem zentralen Kryptodienstleister. Bei einer selbstverwalteten Wallet liegen die entscheidenden Zugangsdaten grundsätzlich beim Nutzer. Bei einer zentralen Plattform können dagegen interne Kontostrukturen und eigene Verwahrungssysteme verwendet werden. Deshalb sollte zunächst geklärt werden, welche Art von Wallet beziehungsweise Dienst tatsächlich beteiligt war.
Wenn ein Betroffener eine eigene Wallet verwendet hat, sollten außerdem die Sicherheitsaspekte geprüft werden. Wurde die Seed Phrase niemals weitergegeben und hat der Betroffene die Transaktion selbst bewusst bestätigt, liegt eine andere Situation vor als bei einer kompromittierten Seed Phrase. Wurden Zugangsdaten oder Private Keys an einen angeblichen Supportmitarbeiter übermittelt, kann zusätzlich ein unbefugter Zugriff in Betracht kommen.
Diese Unterscheidung ist nicht nur technisch relevant. Sie beeinflusst auch die Frage, welche Informationen für die weitere Aufarbeitung benötigt werden. Bei einem täuschungsbedingten Transfer steht beispielsweise die Kommunikation mit dem Betrüger im Vordergrund. Bei einem unbefugten Zugriff müssen dagegen zusätzlich technische Spuren, Gerätezugriffe und Sicherheitsinformationen untersucht werden.
Neben Kryptobörsen und Wallets können Zahlungsdienstleister in den Ablauf eingebunden sein. Ein Zahlungsdienstleister kann beispielsweise die Einzahlung von Euro ermöglichen oder eine Zahlung technisch weiterleiten. Auch hier darf aus der bloßen Beteiligung am Zahlungsweg nicht automatisch auf eine Verantwortlichkeit für den Betrug geschlossen werden. Entscheidend ist, welche Funktion der Dienstleister tatsächlich übernommen hat und welche konkreten Umstände vorliegen.
Für die Aufarbeitung sollten daher alle beteiligten Dienstleister zunächst lediglich als Stationen des Zahlungsweges erfasst werden. Eine sinnvolle Dokumentation kann beispielsweise damit beginnen, die ursprüngliche Bankzahlung, den anschließenden Krypto-Kauf, den Transfer von der Börse an die eigene Wallet und den späteren Transfer an die Empfängeradresse getrennt aufzuführen.
Wenn mehrere Dienstleister beteiligt waren, sollte für jeden einzelnen festgehalten werden, welche Rolle er hatte. Dadurch lässt sich vermeiden, dass verschiedene Vorgänge miteinander vermischt werden. Eine Kryptobörse, über die der Betroffene Kryptowährungen gekauft hat, ist beispielsweise nicht zwangsläufig identisch mit einem späteren Dienstleister, bei dem die Kryptowährungen des Empfängers angekommen sein könnten.
Gerade dieser Unterschied kann bei der weiteren Nachverfolgung wichtig werden. Wenn eine Empfänger-Wallet später mit einer Kryptobörse oder einem anderen zentralen Dienstleister in Verbindung steht, kann sich daraus möglicherweise ein zusätzlicher technischer Ansatzpunkt ergeben. Ob daraus konkrete Informationen über den Nutzer der Plattform gewonnen werden können, hängt jedoch von den jeweiligen Umständen ab.
Kryptodienstleister können unterschiedliche Daten über ihre Nutzer und Transaktionen verarbeiten. Dazu können Kontoinformationen, Identitätsdaten, Einzahlungs- und Auszahlungsdaten sowie technische Transaktionsdaten gehören. Bei entsprechend identifizierten Kunden können unter Umständen KYC-Daten vorhanden sein. Für einen konkreten Fall ist jedoch zu prüfen, ob ein bestimmter Dienstleister tatsächlich beteiligt war und welche Daten dort vorhanden sein könnten.
KYC-Daten sind für die Aufarbeitung deshalb interessant, weil eine Blockchain-Adresse allein normalerweise keine vollständige Identität offenlegt. Wenn eine Wallet-Adresse dagegen einer Nutzerstruktur bei einem zentralen Anbieter zugeordnet werden kann, kann sich eine zusätzliche Informationsquelle ergeben. Daraus folgt allerdings nicht, dass ein Geschädigter automatisch Zugriff auf diese Daten erhält. Die tatsächliche Nutzbarkeit muss gesondert geprüft werden.
Auch die Bezeichnung eines Anbieters als „Kryptobörse“, „Broker“, „Wallet-Anbieter“ oder „Zahlungsdienstleister“ sollte nicht ungeprüft übernommen werden. Betrüger können sich selbst als seriöse Finanzunternehmen darstellen und fremde Namen oder Logos verwenden. Eine Internetseite kann beispielsweise den Eindruck erwecken, zu einem bekannten Unternehmen zu gehören, obwohl tatsächlich keine entsprechende Verbindung besteht.
Deshalb sollte zunächst dokumentiert werden, wie sich der Anbieter selbst dargestellt hat. Dazu gehören Firmenname, Internetadresse, Impressumsangaben, E-Mail-Domains, Telefonnummern und die Namen der angeblichen Mitarbeiter. Auch wenn sich später herausstellt, dass diese Angaben gefälscht waren, können sie für die Rekonstruktion des Betruges wichtig sein.
Besonders problematisch sind Fälle, in denen der Name eines real existierenden Unternehmens missbraucht wird. Ein Betroffener kann beispielsweise davon ausgehen, mit einer bekannten Kryptobörse oder einem etablierten Finanzunternehmen zu kommunizieren. Tatsächlich kann der Kontakt jedoch über eine fremde Internetseite oder eine nicht zum Unternehmen gehörende E-Mail-Adresse erfolgt sein. Eine sorgfältige Prüfung der Identität des jeweiligen Anbieters ist deshalb ein wesentlicher Bestandteil der Fallaufarbeitung.
Auch angebliche Mitarbeiter sollten nicht allein anhand ihrer Berufsbezeichnung beurteilt werden. Ein „Account Manager“, „Investmentberater“, „Compliance Officer“ oder „Wallet-Spezialist“ kann eine frei erfundene Rolle sein. Entscheidend sind die tatsächlichen Handlungen und die verwendeten Kommunikationswege. Deshalb sollten die vollständigen Kontaktdaten und Nachrichten gesichert werden.
Wenn der Betrüger den Betroffenen dazu auffordert, Kryptowährungen direkt an eine Wallet zu übertragen, sollte diese Adresse zusammen mit der Aufforderung dokumentiert werden. Wenn später eine andere Adresse genannt wird, sollten beide Adressen erfasst werden. Bei mehreren Zahlungen kann sich dadurch eine Struktur ergeben, die bei der technischen Analyse näher untersucht werden kann.
Auch Änderungen der Empfängeradresse können einen wichtigen zeitlichen Bezug haben. Wenn beispielsweise unmittelbar vor einer Zahlung mitgeteilt wird, dass eine bisher genannte Wallet „nicht mehr funktioniert“, sollte die entsprechende Nachricht erhalten bleiben. Die tatsächliche Transaktion kann anschließend mit der neu genannten Adresse verglichen werden.
Die Blockchain kann wiederum zeigen, ob die übertragene Kryptowährung tatsächlich an die genannte Adresse gelangt ist. Wenn dies nicht der Fall ist, sollte der Unterschied dokumentiert werden. Eine solche Abweichung kann verschiedene Ursachen haben und muss nicht automatisch einen bestimmten Schluss zulassen. Sie sollte aber bei der Gesamtbewertung nicht übersehen werden.
Auch sogenannte Zwischen-Wallets können eine Rolle spielen. Ein Betrüger kann beispielsweise eine Adresse nennen, die die Kryptowährungen anschließend an eine weitere Adresse weiterleitet. Die erste Empfängeradresse muss daher nicht zwingend diejenige sein, auf der die Vermögenswerte länger verbleiben. Für das Wallet-Tracking kann es deshalb notwendig sein, die weiteren Transaktionen zu untersuchen.
Dabei sollte zwischen einer persönlichen Wallet und einer Dienstleister-Wallet unterschieden werden. Eine Adresse kann beispielsweise zu einer zentralen Börseninfrastruktur gehören. In diesem Fall kann die technische Blockchain-Adresse nicht ohne Weiteres einer einzelnen Person zugeordnet werden. Eine professionelle Analyse muss daher berücksichtigen, welche technischen Strukturen der jeweilige Dienstleister verwendet.
Auch Einzahlungsadressen können sich unterscheiden. Ein zentraler Anbieter kann für verschiedene Nutzer unterschiedliche Adressen oder interne Zuordnungen verwenden. Deshalb sollte eine vermeintliche Zuordnung zu einem bestimmten Nutzer nicht allein aufgrund eines Transfers angenommen werden. Es können zusätzliche Daten erforderlich sein.
Für Geschädigte ist das ein wichtiger Grund, die eigenen Unterlagen nicht zu früh zu reduzieren. Selbst scheinbar nebensächliche Informationen können später relevant werden. Dazu gehören beispielsweise die genaue E-Mail-Adresse, von der eine Wallet-Adresse übermittelt wurde, der Zeitpunkt der Nachricht oder die Bezeichnung eines angeblichen Kontos.
Auch die verwendeten Zahlungswege sollten vollständig dokumentiert werden. Wenn Euro von einem Bankkonto an eine Kryptobörse überwiesen wurden, sollten die entsprechenden Kontoauszüge und Überweisungsbelege erhalten bleiben. Wenn anschließend Kryptowährungen gekauft wurden, sollten die Kaufdaten dokumentiert werden. Wenn die Kryptowährungen anschließend an eine Wallet übertragen wurden, gehören die Blockchain-Daten dazu.
Durch diese Zusammenstellung entsteht eine Kette, die vom ursprünglichen Geldfluss bis zum Krypto Transfer reicht. Eine solche Kette kann wesentlich aussagekräftiger sein als ein einzelnes Dokument. Sie kann beispielsweise zeigen, dass ein bestimmter Euro-Betrag zunächst auf einer Kryptobörse einging, dort in Kryptowährung umgewandelt und kurze Zeit später an eine vom angeblichen Berater genannte Wallet übertragen wurde.
Wenn mehrere Kryptowährungen verwendet wurden, sollte auch dies genau festgehalten werden. Ein Betrüger kann beispielsweise zunächst eine Übertragung in Bitcoin verlangen und später eine Zahlung in Ether oder einem anderen Token fordern. Die jeweiligen Netzwerke und Transaktionsdaten sollten getrennt erfasst werden.
Auch sogenannte Stablecoins können in solchen Fällen eine Rolle spielen. Entscheidend ist unabhängig von der konkreten Kryptowährung, dass die jeweiligen Transaktionen eindeutig identifiziert werden. Die Bezeichnung „Krypto“ allein reicht für eine technische Prüfung nicht aus.
Bei einem Krypto Transfer an einen Betrüger kann außerdem die Frage auftreten, ob eine Wallet-Adresse tatsächlich dem angeblichen Unternehmen gehört. Eine solche Behauptung sollte nicht allein aufgrund des Namens des Unternehmens übernommen werden. Vielmehr sollten die tatsächlichen Zahlungsdaten und die Kommunikation miteinander verglichen werden.
Wenn der Anbieter beispielsweise behauptet, eine Zahlung gehe an eine Firmenwallet, kann geprüft werden, welche Adresse tatsächlich genannt wurde. Daraus lässt sich zunächst feststellen, wohin der Betroffene technisch transferiert hat. Ob diese Adresse tatsächlich dem Unternehmen zuzurechnen ist, ist eine davon getrennte Frage.
Diese Unterscheidung kann besonders wichtig sein, wenn ein Betrüger den Namen eines realen Unternehmens verwendet. Die technische Wallet kann dann zu einem völlig anderen Akteur gehören. Eine rechtliche Prüfung sollte deshalb nicht nur den auf der Internetseite angegebenen Unternehmensnamen berücksichtigen, sondern sämtliche verfügbaren Informationen.
Auch die verwendeten E-Mail-Domains können Hinweise liefern. Wenn ein angeblicher Mitarbeiter eines Unternehmens eine private oder offensichtlich abweichende Domain verwendet, sollte dies dokumentiert werden. Gleiches gilt für Internetadressen, die dem Namen eines bekannten Unternehmens ähnlich sehen, aber nicht mit dessen tatsächlicher Domain übereinstimmen.
Bei Messenger-Kommunikation sollten die Telefonnummern gesichert werden. Eine Telefonnummer allein beweist zwar nicht die Identität einer Person. Sie kann aber einen wichtigen Anknüpfungspunkt darstellen. Wenn dieselbe Nummer in mehreren Dokumenten oder bei mehreren angeblichen Mitarbeitern auftaucht, sollte dieser Umstand ebenfalls festgehalten werden.
Die Rolle einer Kryptobörse kann außerdem darin bestehen, dass sie die erste Verbindung zwischen dem traditionellen Finanzsystem und der Blockchain herstellt. Der Betroffene zahlt Euro ein, kauft Kryptowährungen und transferiert diese anschließend weiter. Dadurch können Unterlagen aus beiden Bereichen zusammengeführt werden. Für die rechtliche Bewertung kann gerade diese Verbindung relevant sein.
Ein solcher Zahlungsweg kann beispielsweise so aussehen: Bankkonto des Betroffenen, Einzahlung bei Kryptobörse, Kauf von Kryptowährungen, Übertragung auf eine eigene Wallet, Transfer an die vom Betrüger genannte Wallet und anschließende Weiterleitung an weitere Adressen. Jeder einzelne Schritt kann unterschiedliche Informationen liefern.
Bei einer professionellen Aufarbeitung sollte deshalb nicht nur gefragt werden, „wohin ging das Geld?“, sondern auch, „über welche technischen und wirtschaftlichen Stationen wurde es bewegt?“. Diese Betrachtung kann helfen, den Sachverhalt präziser zu erfassen und mögliche weitere Beteiligte zu erkennen.
Dabei darf jedoch nicht jede Zwischenstation als möglicher Verantwortlicher behandelt werden. Eine Kryptobörse kann eine reine Handelsplattform sein. Ein Zahlungsdienstleister kann eine technische Zahlungsfunktion bereitstellen. Eine Wallet kann lediglich eine Adresse darstellen. Erst die konkreten Umstände können zeigen, ob und welche rechtliche Bedeutung die jeweilige Beteiligung besitzt.
Auch bei einem Verdacht gegen einen bestimmten Dienstleister sollte daher zwischen Tatsachen und Vermutungen unterschieden werden. Sicher kann beispielsweise sein, dass eine bestimmte Zahlung über einen Dienstleister lief. Nicht automatisch sicher ist, dass dieser Dienstleister von der Täuschung wusste oder daran beteiligt war. Eine solche Frage muss anhand konkreter Informationen geprüft werden.
Für Betroffene kann es dennoch sinnvoll sein, den jeweiligen Dienstleister über einen betrügerischen Vorgang zu informieren, wenn dieser tatsächlich an dem Zahlungsweg beteiligt war. Dabei sollten möglichst konkrete Daten übermittelt werden. Dazu können Transaktions-Hashes, Wallet-Adressen, Zeitpunkte und Informationen über die betroffene Zahlung gehören. Die Kommunikation sollte sachlich und nachvollziehbar erfolgen.
Auch die eigene Kryptobörse kann über den Sachverhalt informiert werden, wenn sie Teil des Zahlungsweges war. Insbesondere sollten die relevanten Transaktionsdaten gesichert und eindeutig zugeordnet werden. Eine allgemeine Schilderung ohne konkrete Daten ist für eine technische Prüfung meist weniger hilfreich als eine strukturierte Darstellung.
Wenn die Kryptowährungen bereits an eine fremde Wallet übertragen wurden, kann die Kryptobörse des Betroffenen möglicherweise nicht mehr unmittelbar über die dortigen Vermögenswerte verfügen. Dennoch können die eigenen Kontodaten und Transaktionsaufzeichnungen wichtig sein, um den ursprünglichen Zahlungsweg nachzuweisen.
Wird später festgestellt, dass die Kryptowährungen an eine andere zentrale Plattform gelangt sind, stellt sich eine weitere Frage: Welche Bedeutung hat diese Schnittstelle für die weitere Aufarbeitung? Hier können technische und rechtliche Fragen zusammenkommen. Die Blockchain kann die Verbindung sichtbar machen. Ob daraus weitere Informationen gewonnen werden können, hängt von den konkreten Umständen ab.
Bei solchen Fällen kann die Unterscheidung zwischen einer sogenannten On-Chain- und einer Off-Chain-Information wichtig sein. On-Chain-Daten sind unmittelbar auf der jeweiligen Blockchain nachvollziehbar. Dazu gehören Transaktionen zwischen Adressen. Off-Chain-Daten befinden sich dagegen beispielsweise bei Kryptobörsen oder anderen Dienstleistern. Dazu können Kontoinformationen, Kommunikationsdaten oder interne Zuordnungen gehören.
Gerade die Verbindung dieser beiden Ebenen kann bei einem Krypto Transfer an einen Betrüger relevant sein. Die Blockchain zeigt beispielsweise, dass Kryptowährungen an eine bestimmte Adresse gelangten. Ein Dienstleister könnte zusätzliche Informationen dazu besitzen, welchem Kundenkonto diese Adresse zugeordnet war. Ob und wie diese Informationen rechtlich genutzt werden können, ist eine gesonderte Frage.
Deshalb sollte eine Blockchainanalyse nicht isoliert durchgeführt werden. Wenn eine bestimmte Adresse mit einem Dienstleister verbunden werden kann, sollte diese Information zusammen mit den übrigen Beweismitteln betrachtet werden. Das kann helfen, die technische Spur in den tatsächlichen Betrugsvorgang einzuordnen.
Auch sogenannte KYC-Daten sollten nicht als automatisch verfügbar angesehen werden. Dass ein Anbieter seine Kunden identifizieren muss oder entsprechende Verfahren verwendet, bedeutet nicht, dass ein Geschädigter unmittelbar Namen und Anschrift eines Kunden erhalten kann. Vielmehr sind die jeweiligen rechtlichen Voraussetzungen und Zuständigkeiten zu beachten.
Für die rechtliche Aufarbeitung kann es deshalb wichtig sein, zunächst festzustellen, welcher Dienstleister überhaupt betroffen ist. Eine bloße Vermutung aufgrund einer Wallet-Adresse genügt dafür nicht immer. Je genauer die Transaktionsdaten und die technischen Zusammenhänge dokumentiert sind, desto besser lässt sich eine solche Frage prüfen.
Bei einem Krypto Transfer an einen Betrüger kann außerdem die Frage relevant werden, ob die Kryptowährungen über mehrere Dienstleister bewegt wurden. Ein Betrag kann beispielsweise zunächst auf eine Börse gelangen, anschließend über eine weitere Plattform und später auf eine private Wallet übertragen werden. Jede zusätzliche Station kann die Analyse komplexer machen.
Auch sogenannte Cross-Chain-Transfers können die Nachverfolgung erschweren. Wenn Vermögenswerte zwischen unterschiedlichen Blockchain-Netzwerken bewegt werden, müssen die jeweiligen technischen Vorgänge gesondert untersucht werden. Ein einfacher Blick auf die ursprüngliche Transaktion reicht dann nicht mehr aus.
Das bedeutet jedoch nicht, dass eine Nachverfolgung grundsätzlich ausgeschlossen ist. Es bedeutet lediglich, dass die technische Analyse umfassender werden kann. Für eine seriöse Bewertung sollte deshalb zunächst festgestellt werden, welche Kryptowährungen und Netzwerke tatsächlich verwendet wurden.
Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen der Wallet-Adresse und dem Zugang zur Wallet. Eine Wallet-Adresse kann öffentlich mitgeteilt werden, ohne dass dadurch Zugriff auf die dort befindlichen Vermögenswerte möglich wird. Private Keys und Seed Phrases haben dagegen eine andere Funktion. Wenn ein angeblicher Supportmitarbeiter solche Zugangsdaten verlangt, sollte dies als erhebliches Sicherheitsproblem betrachtet werden.
Wenn ein Betroffener seine Seed Phrase an einen vermeintlichen Anbieter weitergegeben hat, sollte nicht lediglich die bereits erfolgte Transaktion betrachtet werden. Es muss zusätzlich geprüft werden, ob die Person dadurch Zugriff auf weitere Vermögenswerte erhalten konnte. In einem solchen Fall kann die Sicherung der verbleibenden Kryptowährungen besonders wichtig sein.
Auch bei Fernzugriffen auf Computer oder Smartphone kann sich die Ausgangslage verändern. Wenn ein angeblicher Berater über eine Fernwartungssoftware Zugriff auf das Gerät hatte, sollten mögliche weitere Sicherheitsrisiken untersucht werden. Insbesondere dann, wenn auf dem Gerät Kryptobörsen, Wallets oder E-Mail-Konten verwendet wurden, kann eine technische Prüfung sinnvoll sein.
Die Rolle eines Zahlungsdienstleisters sollte ebenfalls anhand des konkreten Zahlungsweges betrachtet werden. Wenn ein Dienstleister lediglich eine Zahlung technisch verarbeitet hat, ist dies etwas anderes als eine Plattform, die dem Betroffenen ein Anlagekonto präsentiert und aktiv Zahlungsanweisungen erteilt. Die Funktionen der einzelnen Akteure sollten deshalb sauber getrennt dokumentiert werden.
Bei einem betrügerischen Anlageangebot können zudem mehrere Gesellschaften genannt werden. Eine Plattform kann behaupten, zu einem bestimmten Konzern zu gehören, während Zahlungen an ein völlig anderes Unternehmen oder an eine Privatperson erfolgen. Solche Abweichungen sollten genau dokumentiert werden.
Insbesondere ein Empfängername, eine IBAN oder eine Wallet-Adresse sollte nicht deshalb als vertrauenswürdig betrachtet werden, weil der Name eines bekannten Unternehmens daneben genannt wird. Entscheidend ist, wohin die Zahlung tatsächlich ging. Bei Bankzahlungen sind beispielsweise Empfängername und Kontodaten zu sichern. Bei Kryptowährungen sind die konkreten Wallet- und Transaktionsdaten entscheidend.
Für die rechtliche Prüfung kann eine solche Diskrepanz erheblich sein. Wenn ein angeblicher Anbieter behauptet, die Zahlung gehe an eine Gesellschaft, tatsächlich aber eine fremde Wallet verwendet wird, sollte dieser Widerspruch nachvollziehbar festgehalten werden. Das gleiche gilt, wenn die Bankzahlung an einen anderen Empfänger erfolgt als der angebliche Vertragspartner.
Auch mehrere Empfängerkonten können ein wichtiges Element der Fallaufarbeitung sein. Wenn ein Betroffener zunächst an ein Unternehmen und später an eine Privatperson oder ein anderes Unternehmen zahlen soll, sollten die jeweiligen Zahlungsaufforderungen und Belege getrennt dokumentiert werden.
Bei Kryptowährungen gilt dasselbe für verschiedene Wallet-Adressen. Jede Adresse sollte zusammen mit der jeweiligen Aufforderung und der tatsächlich erfolgten Transaktion erfasst werden. Dadurch entsteht eine strukturierte Übersicht über die verschiedenen Vermögensbewegungen.
Die technische und wirtschaftliche Rolle einer Kryptobörse sollte dabei nicht mit der Rolle des angeblichen Anlageberaters verwechselt werden. Der Berater kann den Betroffenen zur Zahlung veranlasst haben, während die Börse lediglich den Erwerb der Kryptowährungen ermöglicht hat. Für mögliche Ansprüche können diese unterschiedlichen Rollen getrennt voneinander relevant sein.
Auch bei einem vermeintlichen Broker oder Trading-Anbieter kann die Kryptobörse lediglich eine vorgeschaltete Station sein. Wenn der Anbieter den Betroffenen anweist, Kryptowährungen bei einer bekannten Börse zu kaufen und anschließend an eine bestimmte Wallet zu senden, kann gerade diese Anweisung für die Rekonstruktion des Betruges wichtig sein.
Die dazugehörigen Nachrichten sollten deshalb möglichst vollständig erhalten bleiben. Aus ihnen kann sich ergeben, wer welche Zahlung verlangt hat, welche Begründung genannt wurde und welche Wallet-Adresse verwendet werden sollte. Die technische Transaktion kann anschließend zeigen, ob die Anweisung tatsächlich umgesetzt wurde.
Wenn die Kryptowährungen später auf eine andere Plattform gelangten, sollte auch dieser Vorgang dokumentiert werden. Die ursprüngliche Wallet-Adresse bleibt ebenso relevant wie die spätere Zieladresse. Eine vollständige Analyse kann dadurch mehrere Ebenen des Zahlungsweges erfassen.
Für Betroffene ist es nicht erforderlich, sämtliche technischen Zusammenhänge selbst abschließend zu beurteilen. Entscheidend ist zunächst, die Daten zu sichern. Die fachliche Auswertung kann anschließend anhand der vorhandenen Informationen erfolgen.
Eine gute Dokumentation sollte deshalb möglichst folgende Angaben für jede relevante Krypto-Transaktion enthalten: Kryptowährung, Netzwerk, Betrag, Datum und Uhrzeit, Ausgangsadresse, Empfängeradresse und Transaktions-Hash. Ergänzend sollte vermerkt werden, aus welcher Nachricht oder welchem Dokument die Empfängeradresse stammt.
Bei einer Börsentransaktion sollten zusätzlich die jeweiligen Kontodaten und die interne Transaktionsnummer gesichert werden, soweit vorhanden. Bei einer Bankzahlung gehören Betrag, Datum, Empfängername, IBAN und BIC zu den relevanten Informationen. So können die unterschiedlichen Zahlungswege miteinander abgeglichen werden.
Die vollständige Dokumentation ist auch deshalb wichtig, weil eine spätere rechtliche Bewertung nicht ausschließlich auf der Blockchain erfolgen kann. Die Frage, ob ein Anspruch gegen eine Person oder ein Unternehmen besteht, hängt regelmäßig von weiteren Umständen ab. Dazu können Vertragsbeziehungen, Täuschungshandlungen, Zahlungsaufforderungen und die konkrete Rolle der Beteiligten gehören.
Eine Kryptobörse kann dabei ebenso wenig pauschal als verantwortlich eingeordnet werden wie eine Bank oder ein Zahlungsdienstleister. Entscheidend ist vielmehr, was der jeweilige Akteur getan oder unterlassen hat und welche rechtlichen Verpflichtungen im konkreten Sachverhalt bestanden. Diese Prüfung sollte anhand der tatsächlichen Unterlagen erfolgen.
Auch bei der Frage nach einer möglichen Vermögenssicherung ist die Identifizierung der relevanten Schnittstellen wichtig. Wenn sich beispielsweise feststellen lässt, dass Kryptowährungen an eine zentrale Plattform übertragen wurden, kann dies ein Ansatzpunkt für die weitere rechtliche Prüfung sein. Ob daraus konkrete Maßnahmen folgen können, hängt vom Einzelfall ab.
Bei internationalen Kryptobörsen können zusätzliche Fragen entstehen. Der Sitz eines Unternehmens, der Standort der technischen Infrastruktur und der Aufenthaltsort eines Nutzers müssen nicht identisch sein. Deshalb sollte nicht allein aus einer Internetadresse oder einem Unternehmensnamen auf den tatsächlichen Standort geschlossen werden.
Auch die Selbstbeschreibung eines Dienstleisters kann irreführend sein. Ein Anbieter kann behaupten, reguliert oder lizenziert zu sein, ohne dass diese Behauptung zutrifft. Deshalb sollten Angaben zur Identität und Tätigkeit des Unternehmens unabhängig geprüft werden, soweit dies für den konkreten Fall erforderlich ist.
Bei einem Krypto Transfer an einen Betrüger ist schließlich auch die Frage wichtig, ob der Betroffene tatsächlich mit einer Kryptobörse oder lediglich mit einer gefälschten Plattform kommuniziert hat. Eine professionelle Internetseite mit einem Login-Bereich, Kontoständen und angeblichen Transaktionen kann den Eindruck einer echten Handelsplattform erzeugen. Entscheidend ist jedoch, ob dahinter tatsächlich ein realer Kryptodienst steht und ob die angezeigten Vermögenswerte durch echte Transaktionen belegt werden.
Wenn keine entsprechende Blockchain-Bewegung feststellbar ist, kann dies eine wichtige Feststellung sein. Umgekehrt beweist eine Blockchain-Transaktion allein noch nicht, dass die Angaben des Anbieters vollständig korrekt waren. Beide Ebenen sollten deshalb getrennt untersucht werden.
Die Rolle von Wallets, Kryptobörsen und Zahlungsdienstleistern lässt sich damit am besten anhand des konkreten Zahlungsweges bestimmen. Für den Betroffenen sollte zunächst nachvollziehbar sein, woher die Kryptowährungen kamen, über welche Stationen sie bewegt wurden und an welche Adresse sie letztlich transferiert wurden. Anschließend kann geprüft werden, welche Dienstleister mit diesen Adressen oder Zahlungen verbunden sind.
Gerade bei einem größeren Schaden kann eine solche Aufarbeitung wertvolle Ansatzpunkte liefern. Sie kann zeigen, ob die Kryptowährungen noch auf einer bestimmten Adresse liegen, ob sie weitergeleitet wurden, ob zentrale Kryptodienstleister beteiligt waren und welche Daten für eine weitere rechtliche Prüfung verfügbar sein könnten. Eine automatische Zuordnung zu einem Täter oder eine sichere Rückgewinnung ergibt sich daraus allerdings nicht.
Der entscheidende Vorteil einer strukturierten Betrachtung besteht darin, dass die verschiedenen Ebenen des Falls miteinander verbunden werden können. Die Bankunterlagen dokumentieren den ursprünglichen Geldfluss. Die Kryptobörse dokumentiert gegebenenfalls den Erwerb der Kryptowährungen. Die Wallet-Daten zeigen den anschließenden Transfer. Die Blockchain dokumentiert die weiteren Bewegungen. Kommunikation und Vertragsunterlagen erklären, warum die jeweiligen Zahlungen vorgenommen wurden.
Aus diesem Zusammenspiel kann eine deutlich belastbarere Grundlage entstehen als aus einer isolierten Betrachtung einzelner Transaktionen. Deshalb sollten Betroffene nach einem Krypto Transfer an einen Betrüger sämtliche Unterlagen zu den beteiligten Kryptobörsen, Wallets und Zahlungsdienstleistern sichern und geordnet zusammenstellen.
Ob ein bestimmter Dienstleister tatsächlich für den Schaden rechtlich relevant ist, lässt sich erst nach Prüfung der konkreten Umstände beantworten. Eine bloße Verbindung mit einem Zahlungsweg reicht dafür nicht aus. Ebenso wenig beweist die Nutzung einer bestimmten Kryptobörse durch einen mutmaßlichen Täter deren Beteiligung an dem Betrug.
Die Aufgabe einer sachgerechten Aufarbeitung besteht deshalb darin, technische Tatsachen, wirtschaftliche Zahlungswege und rechtliche Beziehungen sauber voneinander zu trennen und anschließend miteinander zu verbinden. Genau diese Verbindung kann nach einem Krypto Transfer an einen Betrüger entscheidend sein, wenn es darum geht, den Ablauf zu rekonstruieren, mögliche Anknüpfungspunkte zu erkennen und die weiteren rechtlichen Möglichkeiten realistisch einzuschätzen.
Krypto Transfer an Betrüger – welche rechtlichen Möglichkeiten haben Geschädigte?
Wenn Kryptowährungen aufgrund einer Täuschung an einen Betrüger übertragen wurden, stellt sich neben der technischen Nachverfolgung die rechtliche Frage, welche Ansprüche und Handlungsmöglichkeiten für den Geschädigten bestehen. Diese Frage lässt sich nicht allein anhand des verlorenen Betrags oder einer einzelnen Blockchain-Transaktion beantworten. Entscheidend sind vielmehr die Umstände, unter denen der Krypto Transfer an den Betrüger erfolgte, die Identität der beteiligten Personen oder Unternehmen, die getroffenen Vereinbarungen, die konkrete Täuschung und die vorhandenen Beweismittel.
Ein Krypto Transfer kann rechtlich sehr unterschiedlich einzuordnen sein. Denkbar ist beispielsweise, dass ein Betroffener aufgrund eines vermeintlichen Anlagevertrags Kryptowährungen an eine vom Anbieter vorgegebene Wallet übertragen hat. Möglich ist auch, dass ein angeblicher Broker eine Zahlung für eine vermeintliche Handelsplattform verlangt hat. In anderen Fällen kann eine Person durch einen gefälschten Supportmitarbeiter zur Übertragung veranlasst worden sein. Wieder andere Fälle betreffen einen unbefugten Zugriff auf eine Wallet. Welche rechtlichen Möglichkeiten bestehen, hängt wesentlich davon ab, welcher Sachverhalt tatsächlich vorliegt.
Für eine erste rechtliche Prüfung ist deshalb eine möglichst genaue Rekonstruktion erforderlich. Dabei sollten nicht nur die Blockchain-Daten betrachtet werden. Ebenso wichtig sind die Kommunikation mit den Beteiligten, Vertragsunterlagen, Zahlungsaufforderungen, Angaben zu Unternehmen und Ansprechpartnern sowie die einzelnen Zahlungen. Aus der Verbindung dieser Informationen kann sich ergeben, welche rechtlichen Beziehungen zwischen dem Betroffenen und den jeweiligen Beteiligten bestanden haben.
Von zentraler Bedeutung ist zunächst die Frage, wer überhaupt als möglicher Anspruchsgegner in Betracht kommt. Der Name eines angeblichen Unternehmens auf einer Internetseite muss nicht mit der tatsächlichen Person oder Gesellschaft übereinstimmen, die hinter dem Kontakt stand. Ein Betrüger kann die Identität eines real existierenden Unternehmens verwenden oder eine vollständig erfundene Firma präsentieren. Deshalb sollte die Identität des vermeintlichen Vertragspartners anhand der vorhandenen Unterlagen möglichst genau geprüft werden.
Auch die Person eines angeblichen Anlageberaters kann rechtlich anders zu beurteilen sein als die dahinterstehende Gesellschaft. Ein Name in einem Messenger oder einer E-Mail beweist noch nicht, dass die betreffende Person tatsächlich für das genannte Unternehmen tätig war. Gleichzeitig kann die Kommunikation mit dieser Person wichtige Hinweise darauf enthalten, wie der Betroffene zur Zahlung veranlasst wurde. Deshalb sollten Namen, Telefonnummern, E-Mail-Adressen und sämtliche Nachrichten gesichert werden.
Die rechtliche Prüfung beginnt damit häufig nicht bei der Blockchain, sondern beim gesamten Geschehensablauf. Wann entstand der erste Kontakt? Was wurde über die angebliche Geldanlage erklärt? Welche Rendite oder Auszahlung wurde in Aussicht gestellt? Welche Informationen erhielt der Betroffene über den Anbieter? Wann wurde erstmals eine Kryptowährungszahlung verlangt? Welche Wallet-Adresse wurde genannt? Welche Begründung wurde für den Transfer angegeben? Und was geschah danach?
Gerade die Kommunikation vor dem Krypto Transfer kann für die rechtliche Bewertung erheblich sein. Eine Blockchain zeigt, dass Kryptowährungen übertragen wurden. Sie zeigt jedoch nicht, welche Angaben der Betroffene zuvor erhalten hatte. Wenn die Übertragung aufgrund einer bestimmten Täuschung erfolgte, müssen diese Umstände anhand anderer Beweismittel nachvollziehbar gemacht werden.
Eine wichtige Rolle können deshalb Chatverläufe spielen. Wurde über WhatsApp, Telegram oder einen anderen Messenger kommuniziert, sollten die Nachrichten vollständig erhalten bleiben. Besonders relevant können Nachrichten sein, in denen Renditen versprochen, Auszahlungen zugesichert, Wallet-Adressen genannt oder weitere Zahlungen verlangt wurden. Auch Nachrichten, in denen der angebliche Berater den Betroffenen zu einer bestimmten Vorgehensweise anweist, können für die Rekonstruktion des Geschehens wichtig sein.
E-Mails erfüllen eine ähnliche Funktion. Neben dem eigentlichen Nachrichtentext sollten möglichst Absenderadresse, Empfängeradresse, Datum, Uhrzeit und vorhandene Anhänge erhalten bleiben. Bei mehreren E-Mail-Adressen sollte dokumentiert werden, welche Adresse von welchem angeblichen Mitarbeiter verwendet wurde. Auch Änderungen der Domain können für die Prüfung relevant sein.
Vertragsunterlagen können ebenfalls eine zentrale Rolle spielen. Ein Vertrag, eine Anlagevereinbarung oder vermeintliche Geschäftsbedingungen können Aufschluss darüber geben, welche Leistung versprochen wurde und wer als Vertragspartner auftrat. Gleichzeitig sollte geprüft werden, ob die im Vertrag genannten Angaben mit den tatsächlich verwendeten Zahlungswegen übereinstimmen.
Besonders relevant können Abweichungen zwischen Vertrag und tatsächlichem Zahlungsweg sein. Wenn ein Vertrag beispielsweise mit einer Gesellschaft geschlossen wurde, die Kryptowährungen auf eine Wallet einer nicht erkennbaren Drittperson verlangt, sollte dieser Unterschied dokumentiert werden. Eine solche Abweichung kann eine wichtige Frage für die weitere rechtliche Prüfung darstellen.
Auch der Empfänger der Kryptowährungen sollte möglichst genau untersucht werden. Die Blockchain-Adresse selbst stellt keine vollständige Identität dar. Sie kann jedoch mit der Kommunikation und weiteren technischen Informationen verbunden werden. Wenn der angebliche Anbieter ausdrücklich erklärt hat, eine bestimmte Wallet gehöre zu seinem Unternehmen, sollte diese Aussage zusammen mit der tatsächlichen Transaktion dokumentiert werden.
Bei einem Krypto Transfer an einen Betrüger kann sich außerdem die Frage stellen, ob der Betroffene einen Anspruch auf Herausgabe der übertragenen Vermögenswerte oder auf Ersatz des entstandenen Schadens geltend machen kann. Welche Anspruchsgrundlage hierfür im Einzelfall in Betracht kommt, hängt von den konkreten Umständen ab. Es ist deshalb nicht seriös, jedem Geschädigten denselben Anspruch oder einen bestimmten Ausgang des Verfahrens zu versprechen.
Insbesondere darf nicht aus dem Umstand, dass eine Wallet-Adresse bekannt ist, automatisch geschlossen werden, dass der dahinterstehende Nutzer ohne Weiteres zur Rückzahlung verpflichtet werden kann. Zunächst muss geklärt werden, wer die Adresse kontrolliert und welche rechtliche Beziehung zu dieser Person besteht. Außerdem können weitere Transaktionen dazu geführt haben, dass die ursprünglich übertragenen Kryptowährungen nicht mehr auf derselben Adresse liegen.
Die Blockchainanalyse kann bei dieser Frage unterstützend wirken. Wenn die Vermögenswerte weitertransferiert wurden, können die entsprechenden Transaktionen dokumentiert werden. Dadurch kann sich möglicherweise eine Spur zu weiteren Wallets oder zu einem zentralen Dienstleister ergeben. Für die rechtliche Durchsetzung ist anschließend zu prüfen, welche Bedeutung diese Informationen haben und ob sich daraus konkrete Anknüpfungspunkte ergeben.
Eine weitere rechtliche Frage kann sich stellen, wenn ein Unternehmen als angeblicher Anbieter auftritt. Dann sollte geprüft werden, ob dieses Unternehmen tatsächlich existiert, welche Rechtsform angegeben wird und ob die verwendeten Kontaktdaten mit den offiziellen Unternehmensangaben übereinstimmen. Auch hier ist zwischen einem real existierenden Unternehmen und einer bloßen Verwendung fremder Unternehmensdaten zu unterscheiden.
Wenn ein real existierendes Unternehmen genannt wird, bedeutet dies nicht automatisch, dass dieses Unternehmen für den konkreten Betrug verantwortlich ist. Identitätsmissbrauch ist gerade bei Online-Betrugsfällen möglich. Deshalb sollte die Zuordnung anhand konkreter Tatsachen erfolgen und nicht allein aufgrund des Namens auf einer Internetseite.
Auch eine angebliche Regulierung oder Lizenzierung sollte nicht ungeprüft als Nachweis für die Seriosität eines Anbieters verstanden werden. Betrüger können entsprechende Angaben vortäuschen oder fremde Registrierungsdaten verwenden. Für die rechtliche Prüfung kann daher relevant sein, welche Angaben tatsächlich gemacht wurden und ob sie sich anhand belastbarer Informationen bestätigen lassen.
Bei einem Krypto Transfer an einen Betrüger kann außerdem geprüft werden, ob neben dem unmittelbaren Empfänger weitere Beteiligte eine rechtliche Rolle spielen. Dazu können je nach Sachverhalt Personen gehören, die den Kontakt hergestellt haben, eine Plattform betrieben haben oder Zahlungsanweisungen erteilt haben. Ob gegen solche Personen Ansprüche bestehen, muss jeweils individuell geprüft werden.
Auch die Beteiligung einer Kryptobörse ist rechtlich differenziert zu betrachten. Wenn der Betroffene Kryptowährungen über eine Börse gekauft hat, bedeutet dies nicht automatisch, dass die Börse für die spätere Täuschung verantwortlich ist. Sie kann lediglich den Erwerb und Transfer der Kryptowährungen ermöglicht haben. Eine weitergehende rechtliche Verantwortung kommt nur unter den Voraussetzungen des konkreten Falles in Betracht.
Dasselbe gilt für Zahlungsdienstleister. Ein Zahlungsdienstleister kann Bestandteil eines Zahlungsweges sein, ohne selbst an der Täuschung beteiligt zu sein. Die Frage nach möglichen Ansprüchen muss deshalb anhand der konkreten Funktion und der jeweiligen Umstände geprüft werden. Pauschale Aussagen, wonach ein bestimmter Dienstleister für jeden Betrug haften müsse, sind nicht sachgerecht.
Für Betroffene kann dennoch wichtig sein, sämtliche beteiligten Dienstleister in einer Übersicht festzuhalten. Dazu gehören beispielsweise die eigene Bank, die verwendete Kryptobörse, weitere Kryptodienstleister und gegebenenfalls Zahlungsplattformen. Zu jedem Beteiligten sollte dokumentiert werden, welche Zahlung oder Transaktion über ihn erfolgte.
Dadurch entsteht eine nachvollziehbare Übersicht über den gesamten Zahlungsweg. Ein solcher Zahlungsweg kann beispielsweise mit einer Banküberweisung beginnen, anschließend über eine Kryptobörse führen und schließlich in einer Übertragung auf eine fremde Wallet enden. Jeder dieser Schritte kann rechtlich und technisch eine unterschiedliche Bedeutung besitzen.
Bei der rechtlichen Prüfung kann auch entscheidend sein, ob der Betroffene tatsächlich eine Leistung erhalten hat. Wenn ein Anbieter eine konkrete Anlageleistung verspricht, tatsächlich aber lediglich einen fiktiven Kontostand auf einer Plattform anzeigt, kann dies anders zu beurteilen sein als ein reguläres Investment, dessen Wert lediglich gefallen ist. Deshalb sollte zwischen einem echten wirtschaftlichen Verlust und einer von Anfang an vorgetäuschten Vermögensposition unterschieden werden.
Gerade bei Trading- und Anlageplattformen ist diese Abgrenzung wichtig. Ein angezeigter Gewinn ist nicht automatisch ein real vorhandener Vermögenswert. Wenn eine Auszahlung trotz angeblich hoher Gewinne nicht erfolgt und stattdessen immer neue Zahlungen verlangt werden, sollte der gesamte Vorgang dokumentiert und rechtlich geprüft werden.
Dabei können verschiedene Begründungen für die Auszahlungshindernisse auftreten. Der Anbieter kann beispielsweise eine Steuer, eine Sicherheitsleistung, eine Bearbeitungsgebühr oder eine angebliche Compliance-Prüfung nennen. Die konkrete Bezeichnung ist für die rechtliche Bewertung weniger wichtig als die Frage, ob die Forderung tatsächlich besteht und in welchem Zusammenhang sie mit dem angeblichen Anlagevertrag steht.
Wenn nach jeder Zahlung eine neue Forderung entsteht, kann dies für die Aufarbeitung relevant sein. Deshalb sollten alle zusätzlichen Zahlungsaufforderungen chronologisch erfasst werden. Auch wenn der Betroffene letztlich keine weitere Zahlung vorgenommen hat, kann die Forderung selbst ein wichtiges Beweismittel sein.
Bei einem bereits erfolgten Krypto Transfer sollte außerdem geprüft werden, ob weitere Vermögenswerte gefährdet sind. Wenn Zugangsdaten weitergegeben wurden oder ein angeblicher Supportmitarbeiter Zugriff auf ein Gerät hatte, kann zusätzlich eine technische Sicherheitsprüfung erforderlich sein. Die rechtliche Aufarbeitung des ursprünglichen Schadens sollte dann mit der Sicherung der noch vorhandenen Vermögenswerte verbunden werden.
Wurde dagegen eine Seed Phrase oder ein Private Key an einen Dritten weitergegeben, kann die Situation besonders dringlich sein. In diesem Fall geht es nicht nur um die Frage, ob ein bereits erfolgter Transfer rechtlich aufgearbeitet werden kann. Es muss auch verhindert werden, dass weitere Vermögenswerte von einer kompromittierten Wallet betroffen sind.
Bei einem unbefugten Zugriff auf eine Wallet stellt sich wiederum eine andere rechtliche Ausgangslage. Wenn der Betroffene die betreffende Transaktion nicht selbst ausgelöst hat, müssen die technischen Umstände genauer untersucht werden. Dazu können Geräteprotokolle, Login-Daten, Wallet-Informationen und sonstige Sicherheitsdaten gehören, soweit diese verfügbar sind.
Für die rechtliche Prüfung sollte deshalb klar festgehalten werden, ob der Betroffene die Transaktion selbst bestätigt hat. Eine selbst bestätigte Transaktion kann aufgrund einer Täuschung erfolgt sein. Eine Transaktion, die ohne Zustimmung des Betroffenen ausgelöst wurde, kann dagegen auf einen unbefugten Zugriff hindeuten. Diese beiden Situationen sollten nicht miteinander vermischt werden.
Auch bei einer selbst bestätigten Transaktion kann die Täuschung rechtlich erheblich sein. Entscheidend ist, welche Vorstellung der Betroffene im Zeitpunkt der Zahlung hatte und wodurch diese Vorstellung möglicherweise hervorgerufen wurde. Eine Blockchain bestätigt die technische Ausführung der Transaktion, sagt aber nichts darüber aus, welche Informationen dem Betroffenen zuvor vermittelt wurden.
Aus diesem Grund sind Aussagen wie „Sie haben die Transaktion selbst bestätigt, deshalb besteht keinerlei rechtliche Möglichkeit“ zu pauschal. Umgekehrt wäre auch die Aussage falsch, eine selbst bestätigte Blockchain-Transaktion müsse automatisch rückabgewickelt werden können. Die rechtliche Beurteilung hängt vom konkreten Sachverhalt ab.
Eine weitere Frage kann sich stellen, wenn der Betroffene einen Vertrag mit einem angeblichen Anbieter geschlossen hat. Dann ist zunächst zu prüfen, ob überhaupt ein wirksamer Vertrag mit der genannten Person oder Gesellschaft zustande gekommen ist. Bei Identitätsmissbrauch, falschen Unternehmensangaben oder vollständig erfundenen Plattformen kann diese Frage besonders relevant werden.
Auch die konkrete Vertragsleistung muss untersucht werden. Wurde tatsächlich eine Anlageleistung erbracht? Wurde ein echter Zugang zu einem Handelsmarkt vermittelt? Oder bestand das angebliche Investment lediglich aus einer manipulierten Benutzeroberfläche? Je nachdem, was sich aus den Unterlagen ergibt, kann die rechtliche Bewertung erheblich unterschiedlich ausfallen.
Bei einem Krypto Transfer an einen Betrüger kann außerdem die Frage des Schadensumfangs wichtig sein. Der Schaden sollte möglichst vollständig ermittelt werden. Dazu gehören nicht nur die unmittelbar übertragenen Kryptowährungen, sondern gegebenenfalls auch vorherige Euro-Zahlungen, zusätzliche Gebühren und weitere Zahlungen, die mit dem gleichen Betrugsvorgang zusammenhängen.
Für Kryptowährungen sollten die einzelnen Transaktionen getrennt aufgeführt werden. Dabei können Asset, Betrag, Zeitpunkt, Netzwerk, Ausgangsadresse, Empfängeradresse und Transaktions-Hash dokumentiert werden. Dadurch lässt sich später nachvollziehen, welche konkreten Vermögenswerte betroffen sind.
Auch Rückzahlungen müssen berücksichtigt werden. Wenn der angebliche Anbieter einen Teilbetrag zurücküberwiesen oder Kryptowährungen zurückgesendet hat, sollte dieser Vorgang ebenfalls dokumentiert werden. Dadurch lässt sich der tatsächliche verbleibende Schaden genauer bestimmen.
Bei der Schadensberechnung sollten außerdem Kursschwankungen berücksichtigt werden. Kryptowährungen können ihren Wert innerhalb kurzer Zeit erheblich verändern. Die Frage, welcher Wert für eine rechtliche Schadensberechnung maßgeblich ist, kann deshalb nicht allein durch einen Blick auf den heutigen Kurs beantwortet werden. Sie sollte anhand der konkreten rechtlichen Fragestellung beurteilt werden.
Eine weitere wichtige Frage betrifft die Beweise. In vielen Fällen sind die wichtigsten Informationen nicht in einem einzigen Dokument enthalten. Die Täuschung kann sich aus mehreren Nachrichten ergeben. Der Zahlungsweg ergibt sich aus Kontoauszügen und Blockchain-Daten. Die Identität des Anbieters ergibt sich möglicherweise aus Vertragsunterlagen und Internetseiten. Erst die Kombination kann den Sachverhalt vollständig darstellen.
Deshalb sollten Betroffene sämtliche Unterlagen möglichst im Original beziehungsweise in unveränderter Form sichern. Chatverläufe sollten nicht selektiv gelöscht werden. E-Mails sollten mit ihren Anhängen erhalten bleiben. Screenshots sollten den relevanten Zusammenhang erkennen lassen. Wallet-Adressen und Transaktions-Hashes sollten direkt aus den technischen Unterlagen übernommen werden.
Eine chronologische Aufstellung kann die rechtliche Prüfung zusätzlich erleichtern. Darin können Datum, Ereignis, beteiligte Person, Zahlungsaufforderung und tatsächliche Zahlung festgehalten werden. Bei einem Krypto Transfer sollte zusätzlich die jeweilige Wallet-Adresse und der Transaktions-Hash ergänzt werden.
Ein Beispiel wäre eine Chronologie, in der zunächst der Erstkontakt mit dem angeblichen Anlageberater, anschließend die Eröffnung eines Kontos auf einer Plattform, danach die erste Eurozahlung, der Kauf von Kryptowährungen und schließlich der Transfer an die angegebene Wallet dokumentiert werden. Spätere Auszahlungsversuche und zusätzliche Zahlungsforderungen werden ebenfalls aufgenommen. Dadurch kann der Ablauf in seiner Gesamtheit nachvollzogen werden.
Eine solche Chronologie kann auch Widersprüche sichtbar machen. Wenn der Anbieter beispielsweise behauptet, die Kryptowährungen würden auf einem persönlichen Anlagekonto liegen, während sie tatsächlich an eine fremde Wallet transferiert wurden, sollte dieser Unterschied dokumentiert werden. Ebenso kann eine Abweichung zwischen Vertragspartner und Zahlungsempfänger relevant sein.
Bei einem komplexen Fall können sich mehrere mögliche Anspruchsgegner ergeben. Das bedeutet jedoch nicht, dass gegen jeden Beteiligten automatisch ein Anspruch besteht. Vielmehr muss für jede Person oder Gesellschaft gesondert geprüft werden, welche konkrete Rolle sie hatte und welche rechtlichen Voraussetzungen erfüllt sind.
Auch die Frage der Zuständigkeit kann bei internationalen Sachverhalten relevant werden. Der Betroffene kann in Deutschland wohnen, während der angebliche Anbieter eine Gesellschaft im Ausland nennt und die Kryptowährungen an eine Wallet transferiert wurden, deren kontrollierende Person nicht bekannt ist. Zusätzlich können Kryptodienstleister in weiteren Ländern beteiligt sein. Eine solche Konstellation kann die rechtliche Bearbeitung erheblich komplexer machen.
Gerade bei grenzüberschreitenden Fällen ist deshalb eine genaue Dokumentation der Unternehmensangaben wichtig. Dazu gehören der behauptete Firmensitz, die verwendete Domain, die angegebene Geschäftsadresse und alle sonstigen Angaben zur Identität. Auch wenn diese Informationen später als falsch erkannt werden, können sie für die weitere Aufklärung von Bedeutung sein.
Bei einem Krypto Transfer an einen Betrüger sollte zudem geprüft werden, ob der Anbieter eine deutsche oder europäische Gesellschaft genannt hat oder ob ausschließlich ausländische Angaben verwendet wurden. Entscheidend ist nicht allein die Selbstdarstellung des Anbieters, sondern die tatsächliche rechtliche und wirtschaftliche Struktur, soweit diese festgestellt werden kann.
Eine weitere rechtliche Möglichkeit kann darin liegen, Ansprüche gegen identifizierbare Beteiligte zu prüfen und gegebenenfalls durchzusetzen. Ob ein solcher Anspruch besteht, hängt beispielsweise davon ab, ob eine Täuschung nachweisbar ist, welche vertraglichen Beziehungen bestanden und welcher konkrete Schaden entstanden ist. Auch die Frage, ob Vermögenswerte noch vorhanden oder auffindbar sind, kann für die praktische Durchsetzung von Bedeutung sein.
Hier zeigt sich erneut die Verbindung zwischen Blockchainanalyse und Recht. Die Blockchain kann Hinweise auf den Verbleib der Kryptowährungen liefern. Die rechtliche Prüfung muss anschließend klären, welche Bedeutung diese Informationen für mögliche Ansprüche besitzen. Eine technische Spur allein ersetzt keine Anspruchsprüfung.
Wenn sich beispielsweise eine Wallet-Adresse mit einem bestimmten Kryptodienstleister verbinden lässt, kann dies ein Ansatzpunkt für weitere Prüfungen sein. Es muss jedoch zunächst festgestellt werden, ob die Zuordnung tatsächlich belastbar ist. Anschließend ist zu prüfen, welche Informationen über den jeweiligen Nutzer vorhanden sein könnten und welche rechtlichen Möglichkeiten hinsichtlich dieser Informationen bestehen.
Auch eine mögliche Vermögenssicherung muss individuell betrachtet werden. Wenn konkrete Vermögenswerte identifiziert werden können, kann sich die Frage stellen, ob und unter welchen Voraussetzungen Maßnahmen zu ihrer Sicherung möglich sind. Eine solche Prüfung ist regelmäßig von den konkreten Umständen, den verfügbaren Informationen und der rechtlichen Situation abhängig.
Für Geschädigte ist dabei wichtig, keine eigenständigen Schlussfolgerungen aus einzelnen Blockchain-Daten zu ziehen. Eine Wallet, auf der sich die übertragenen Kryptowährungen befinden, ist nicht automatisch einem bestimmten Menschen zugeordnet. Ebenso bedeutet eine Übertragung an eine Kryptobörse nicht automatisch, dass die Börse den Betrug verursacht hat.
Die rechtliche Aufarbeitung sollte deshalb stets zwischen dem mutmaßlichen Täter, dem Vertragspartner, technischen Dienstleistern und sonstigen Beteiligten unterscheiden. Erst anhand der konkreten Beweislage kann geprüft werden, welche Rolle jeder Beteiligte tatsächlich gespielt hat.
Auch die Frage, ob ein Anspruch auf Schadensersatz bestehen kann, sollte nicht isoliert vom ursprünglichen Geschehen betrachtet werden. Entscheidend ist, wodurch der Schaden entstanden ist. Wurde der Betroffene durch falsche Angaben zu einer Zahlung veranlasst? Wurde ihm eine nicht existente Anlage vorgetäuscht? Wurden Kryptowährungen unter einem falschen Zweck angefordert? Wurde eine Auszahlung trotz gegenteiliger Zusicherung verweigert? Die Antworten auf diese Fragen können für die rechtliche Bewertung erheblich sein.
Bei einem Anlagebetrug kann außerdem die Frage relevant sein, ob überhaupt eine echte Anlage bestand. Wenn auf einer Plattform lediglich ein Guthaben angezeigt wurde, ohne dass ein entsprechender realer Vermögenswert vorhanden war, kann dies einen anderen Sachverhalt darstellen als ein tatsächlich ausgeführtes Investment. Deshalb sollten die Angaben des Anbieters mit den technischen und finanziellen Daten abgeglichen werden.
Auch bei einem vermeintlichen Broker ist zu prüfen, welche konkrete Leistung angeboten wurde. Eine seriöse Handelsbeziehung und ein vollständig fiktives Trading-Modell sind rechtlich nicht dasselbe. Die Tatsache, dass ein Betroffener Kryptowährungen übertragen hat und anschließend einen Verlust erlitten hat, reicht allein noch nicht für eine abschließende Einordnung.
Eine Besonderheit besteht darin, dass Kryptowährungen sowohl Vermögenswerte als auch technische Datenstrukturen innerhalb eines Blockchain-Systems darstellen. Deshalb müssen bei einem Schaden regelmäßig mehrere Ebenen berücksichtigt werden. Es geht um den wirtschaftlichen Wert, die technische Transaktion und die rechtlichen Beziehungen zwischen den Beteiligten.
Die wirtschaftliche Ebene betrifft den tatsächlich entstandenen Verlust. Die technische Ebene betrifft Wallets, Transaktions-Hashes und weitere Blockchain-Bewegungen. Die rechtliche Ebene betrifft mögliche Ansprüche, Vertragspartner und sonstige Beteiligte. Eine sachgerechte Fallbearbeitung sollte diese Ebenen miteinander verbinden, ohne sie gleichzusetzen.
Für Betroffene kann es daher sinnvoll sein, vor einer rechtlichen Beratung eine vollständige Fallmappe zusammenzustellen. Darin sollten zunächst die persönlichen Zahlungsnachweise, anschließend die Krypto-Transaktionen und danach die Kommunikation und Vertragsunterlagen enthalten sein. Auch Informationen zu den angeblichen Unternehmen und Ansprechpartnern sollten aufgenommen werden.
Bei größeren Datenmengen kann eine übersichtliche Tabelle helfen. Jede Zahlung kann mit dem entsprechenden Beleg und der dazugehörigen Nachricht verknüpft werden. Bei einer Krypto-Transaktion kann zusätzlich der Transaktions-Hash aufgenommen werden. Dadurch wird die Zuordnung zwischen wirtschaftlichem Vorgang und technischer Blockchain-Transaktion erleichtert.
Eine solche Vorbereitung ersetzt keine anwaltliche Prüfung. Sie kann jedoch dazu beitragen, dass der Sachverhalt schneller und vollständiger erfasst wird. Gerade bei komplexen Betrugsfällen mit mehreren Zahlungen und Wallets kann dies von erheblicher Bedeutung sein.
Ein spezialisierter Anwalt kann anschließend prüfen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen. Dazu gehört zunächst die Einordnung des Sachverhalts und der möglichen Anspruchsgegner. Anschließend können die vorhandenen Beweise bewertet und die technischen Daten in die rechtliche Betrachtung einbezogen werden.
Dabei sollte auch geprüft werden, ob weitere Informationen beschafft oder gesichert werden müssen. Wenn beispielsweise eine bestimmte Kryptobörse als mögliche Schnittstelle festgestellt wurde, kann dies für die weitere rechtliche Strategie relevant sein. Gleiches gilt für bekannte Unternehmensdaten, Zahlungsdienstleister oder sonstige Beteiligte.
Die konkrete Vorgehensweise hängt allerdings immer vom Einzelfall ab. Ein Fall mit einer einzigen Transaktion an eine unbekannte private Wallet ist anders zu beurteilen als ein umfangreicher Anlagebetrug mit mehreren Geschädigten, einer gefälschten Handelsplattform und Transfers über mehrere Kryptodienstleister. Auch die Höhe des Schadens allein entscheidet nicht über die rechtlichen Möglichkeiten.
Besonders wichtig ist deshalb eine realistische Erwartungshaltung. Die Einschaltung eines Anwalts führt nicht automatisch dazu, dass die verlorenen Kryptowährungen zurückerlangt werden. Sie kann aber dazu dienen, den Sachverhalt rechtlich strukturiert zu prüfen, mögliche Ansprüche zu identifizieren und vorhandene technische sowie wirtschaftliche Informationen für die weitere Bearbeitung nutzbar zu machen.
Auch eine Blockchainanalyse sollte nicht als Ersatz für eine rechtliche Prüfung verstanden werden. Sie kann wichtige Hinweise liefern, insbesondere wenn die Transaktionswege nachvollziehbar sind. Ob diese Hinweise für einen konkreten Anspruch ausreichen, ist eine andere Frage.
Umgekehrt kann eine rechtliche Prüfung ohne technische Informationen unvollständig bleiben, wenn der Schaden unmittelbar mit Kryptowährungen zusammenhängt. Wallet-Adressen und Transaktions-Hashes können entscheidende Informationen über den tatsächlichen Zahlungsweg enthalten. Deshalb sollten sie Bestandteil der Fallunterlagen sein.
Bei einem Krypto Transfer an einen Betrüger können außerdem mögliche Ansprüche gegen verschiedene Personen oder Unternehmen nebeneinander bestehen oder sich gegenseitig ausschließen. Dies lässt sich nicht pauschal beantworten. Eine sorgfältige Prüfung sollte deshalb zunächst alle relevanten Beteiligten erfassen und anschließend deren konkrete Rolle untersuchen.
Für die Betroffenen bedeutet dies, dass sie den Schaden nicht auf die letzte Blockchain-Transaktion reduzieren sollten. Der gesamte Vorgang kann rechtlich relevant sein. Dazu gehören der Erstkontakt, die angebliche Beratung, die Versprechen, die Zahlungsaufforderungen, die Vertragsunterlagen, die Bankzahlungen, der Erwerb der Kryptowährungen, die Transfers, die Auszahlungshindernisse und die spätere Kommunikation.
Auch wenn einzelne Informationen zunächst nebensächlich erscheinen, können sie später einen wichtigen Zusammenhang herstellen. Eine Telefonnummer kann mit einem Namen verbunden werden. Eine E-Mail-Adresse kann eine Verbindung zu einer bestimmten Domain zeigen. Eine Wallet-Adresse kann einer konkreten Zahlungsaufforderung zugeordnet werden. Ein Transaktions-Hash kann die tatsächliche Ausführung der Zahlung belegen.
Aus diesen Einzelinformationen kann sich schließlich ein Gesamtbild ergeben. Dieses Gesamtbild bildet die Grundlage dafür, rechtliche Möglichkeiten realistisch zu bewerten.
Wer nach einem Krypto Transfer an einen Betrüger rechtliche Schritte prüfen lassen möchte, sollte deshalb insbesondere die vollständigen Zahlungs- und Blockchain-Daten, die Kommunikation und alle Angaben zum angeblichen Anbieter sichern. Je genauer der Sachverhalt dokumentiert ist, desto besser lässt sich beurteilen, welche Ansprüche in Betracht kommen und gegen wen diese möglicherweise gerichtet werden können.
Eine rechtliche Prüfung sollte dabei immer zwischen gesicherten Tatsachen und bloßen Vermutungen unterscheiden. Sicher kann sein, dass eine bestimmte Kryptowährung an eine bestimmte Wallet übertragen wurde. Weniger sicher kann sein, wer diese Wallet kontrolliert. Noch gesondert zu prüfen ist, ob diese Person rechtlich für den entstandenen Schaden verantwortlich gemacht werden kann.
Gerade diese nüchterne Betrachtung ist nach einem Betrug wichtig. Der finanzielle und persönliche Druck ist für Betroffene häufig erheblich. Trotzdem sollten rechtliche Möglichkeiten nicht aufgrund von Versprechen beurteilt werden, die einen sicheren Ausgang in Aussicht stellen. Entscheidend sind die konkreten Beweismittel und die rechtliche Situation des Einzelfalles.
Der Krypto Transfer an einen Betrüger kann damit verschiedene rechtliche Prüfungen auslösen: mögliche Ansprüche gegen den unmittelbaren Täter oder Vertragspartner, die Bedeutung weiterer beteiligter Personen oder Unternehmen, die Rolle von Kryptobörsen und Zahlungsdienstleistern sowie Fragen der Vermögenssicherung und des Schadensersatzes. Welche dieser Möglichkeiten tatsächlich bestehen, lässt sich erst nach einer vollständigen Prüfung des Sachverhalts feststellen.
Für Geschädigte ist daher die wichtigste Grundlage eine vollständige Dokumentation. Wer Transaktions-Hashes, Wallet-Adressen, Zahlungsbelege, Kontoauszüge, Chatverläufe, E-Mails, Screenshots und Vertragsunterlagen geordnet zusammenstellt, schafft die Voraussetzung für eine belastbare rechtliche Bewertung. Die technischen Daten können anschließend mit den rechtlichen und wirtschaftlichen Informationen verbunden werden.
So lässt sich vermeiden, dass die rechtliche Betrachtung ausschließlich auf der Aussage „Kryptowährungen wurden überwiesen und sind jetzt weg“ beruht. Entscheidend ist vielmehr, wie es zu dem Transfer kam, wer ihn veranlasst hat, wohin die Kryptowährungen übertragen wurden, welche weiteren Bewegungen festgestellt werden können und welche Personen oder Unternehmen mit dem Vorgang tatsächlich verbunden sind.
Ob daraus ein Anspruch auf Herausgabe, Schadensersatz oder andere rechtliche Maßnahmen folgt, ist jeweils eine Frage des konkreten Einzelfalls. Eine seriöse Einschätzung setzt deshalb eine Prüfung der tatsächlichen Unterlagen voraus. Erst auf dieser Grundlage kann entschieden werden, welche rechtlichen Möglichkeiten nach einem Krypto Transfer an einen Betrüger sinnvollerweise weiterverfolgt werden können.
Krypto Transfer an Betrüger – wie kann ein spezialisierter Anwalt bei der Aufarbeitung helfen?
Nach einem Krypto Transfer an einen Betrüger stehen Betroffene häufig vor einem unübersichtlichen Sachverhalt. Es wurden möglicherweise Kryptowährungen übertragen, der vermeintliche Ansprechpartner reagiert nicht mehr oder verlangt weitere Zahlungen, eine Plattform zeigt weiterhin ein Guthaben an und gleichzeitig ist unklar, wer tatsächlich hinter dem Angebot steht. Hinzu kommen technische Daten wie Wallet-Adressen und Transaktions-Hashes, die für einen Laien schwer einzuordnen sind. Ein spezialisierter Anwalt kann hier vor allem dabei helfen, die einzelnen Informationen zu einem rechtlich verwertbaren Gesamtbild zusammenzuführen.
Dabei geht es nicht allein darum, festzustellen, dass ein Vermögensschaden entstanden ist. Entscheidend ist vielmehr, wie der Schaden entstanden ist, welche Personen oder Unternehmen beteiligt waren, welche Aussagen gegenüber dem Betroffenen gemacht wurden und welche rechtlichen Ansprüche daraus möglicherweise folgen. Gerade bei Krypto-Betrugsfällen müssen technische, wirtschaftliche und rechtliche Informationen häufig gemeinsam betrachtet werden.
Am Anfang einer anwaltlichen Aufarbeitung steht deshalb regelmäßig die Rekonstruktion des Geschehens. Der gesamte Ablauf sollte möglichst chronologisch dargestellt werden. Dazu gehören der erste Kontakt, die Vorstellung des angeblichen Anlageangebots, Gespräche mit einem vermeintlichen Berater, die Registrierung auf einer Plattform, erste Einzahlungen, Käufe von Kryptowährungen, konkrete Zahlungsaufforderungen und die anschließenden Transfers an Wallet-Adressen.
Auch spätere Ereignisse können wichtig sein. Dazu zählen beispielsweise Probleme bei der Auszahlung, zusätzliche Forderungen, angebliche Steuern oder Gebühren, Hinweise auf eine vermeintliche Kontosperre oder die Behauptung, eine weitere Zahlung sei erforderlich, bevor Kryptowährungen freigegeben werden könnten. Solche Informationen können helfen, das Vorgehen der Beteiligten nachvollziehbar zu machen.
Ein Anwalt kann zunächst prüfen, welche Tatsachen tatsächlich belegt sind. Das ist insbesondere deshalb wichtig, weil Betrüger häufig zahlreiche Informationen miteinander vermischen. Ein angeblicher Firmenname, ein erfundener Mitarbeiter, eine professionell gestaltete Internetseite und eine technische Handelsplattform können den Eindruck eines seriösen Unternehmens erzeugen, obwohl die tatsächlichen Hintergründe völlig anders aussehen.
Die vorhandenen Unterlagen sollten deshalb nicht nur gesammelt, sondern inhaltlich miteinander verglichen werden. Stimmen der Name des Unternehmens, die Anschrift und die Kontaktdaten überein? Wurde immer dieselbe E-Mail-Adresse verwendet? Welche Person hat welche Aussagen gemacht? Auf welches Konto oder welche Wallet sollte gezahlt werden? Und stimmen diese Angaben mit den später festgestellten Transaktionen überein?
Gerade solche Abweichungen können für die weitere rechtliche Bearbeitung erheblich sein. Wenn beispielsweise ein angeblicher Anlageberater einen bestimmten Vertragspartner nennt, die Zahlungsaufforderung jedoch von einer anderen Gesellschaft stammt, sollte dieser Unterschied dokumentiert werden. Gleiches gilt, wenn die verwendete Wallet-Adresse nicht mit den Angaben des angeblichen Anbieters übereinstimmt.
Ein spezialisierter Anwalt kann außerdem prüfen, welche Personen als mögliche Anspruchsgegner in Betracht kommen. Das kann der unmittelbare Täter sein, ein vermeintlicher Anlageberater, ein angeblicher Broker oder – sofern tatsächlich eine rechtliche Verbindung besteht – ein Unternehmen. Dabei darf nicht allein von einem Namen auf eine Verantwortlichkeit geschlossen werden.
Insbesondere bei Identitätsmissbrauch ist Vorsicht erforderlich. Betrüger verwenden teilweise die Namen tatsächlich existierender Unternehmen oder Personen. Dass deren Daten auf einer Internetseite oder in einem Vertrag auftauchen, beweist deshalb noch nicht, dass diese Personen oder Unternehmen an dem konkreten Vorgang beteiligt waren. Eine anwaltliche Prüfung sollte solche Möglichkeiten ausdrücklich berücksichtigen.
Umgekehrt sollte ein tatsächlich beteiligter Vertragspartner nicht allein deshalb aus der Betrachtung fallen, weil die Kommunikation überwiegend über Messenger oder eine anonyme Plattform erfolgte. Entscheidend ist, welche Informationen sich aus den vorhandenen Unterlagen ergeben und welche Verbindungen zwischen den einzelnen Beteiligten nachweisbar sind.
Ein weiterer wichtiger Bereich ist die Aufarbeitung der Kommunikation. Bei einem Krypto Transfer an einen Betrüger können Chatverläufe oft eine besondere Bedeutung haben. Dort kann dokumentiert sein, welche Versprechen gemacht wurden, welche Wallet-Adresse genannt wurde und mit welcher Begründung der Betroffene zur Übertragung der Kryptowährungen aufgefordert wurde.
Auch der Zeitpunkt einzelner Aussagen kann relevant sein. Wurde beispielsweise zunächst eine Auszahlung zugesichert und anschließend plötzlich eine weitere Zahlung verlangt, sollte dieser Ablauf nachvollziehbar dokumentiert werden. Ebenso kann von Bedeutung sein, ob ein angeblicher Berater zunächst von einer sicheren Anlage gesprochen und später erklärt hat, eine Auszahlung sei wegen einer angeblichen regulatorischen oder technischen Prüfung nicht möglich.
Ein Anwalt kann diese Kommunikation daraufhin prüfen, welche konkreten Tatsachenbehauptungen darin enthalten sind und welche davon sich später als falsch oder widersprüchlich herausgestellt haben. Dabei geht es nicht darum, jede unzutreffende Aussage automatisch als rechtlich entscheidend zu behandeln. Vielmehr muss geprüft werden, ob und in welchem Zusammenhang sie für die Vermögensverfügung des Betroffenen relevant war.
Auch Screenshots von Handelsplattformen können bei der Aufarbeitung eine Rolle spielen. Wenn dort angebliche Gewinne, Guthaben oder Transaktionen angezeigt wurden, sollte festgehalten werden, was genau zu welchem Zeitpunkt sichtbar war. Ein auf einer Plattform dargestelltes Guthaben ist nicht automatisch ein tatsächlich vorhandener Vermögenswert. Gerade diese Unterscheidung kann für die rechtliche Bewertung wichtig sein.
Wenn der Betroffene Kryptowährungen von einer eigenen Wallet an eine vom Anbieter vorgegebene Adresse übertragen hat, kann der Anwalt die entsprechenden Transaktionsdaten in die Sachverhaltsaufarbeitung einbeziehen. Dazu gehören insbesondere die Wallet-Adresse des Empfängers, der Transaktions-Hash, das verwendete Blockchain-Netzwerk, der übertragene Vermögenswert und der Zeitpunkt der Transaktion.
Diese Informationen können mit den Zahlungsaufforderungen aus den Chats oder E-Mails abgeglichen werden. Wenn ein Berater am 15. eines Monats eine bestimmte Wallet-Adresse nennt und am selben Tag eine Transaktion genau an diese Adresse erfolgt, kann diese Verbindung für die Rekonstruktion des Geschehens wichtig sein. Sie beantwortet allerdings noch nicht automatisch die Frage, wem die Wallet gehört oder wer rechtlich für den Schaden verantwortlich ist.
Hier kann eine Blockchainanalyse sinnvoll werden. Ein spezialisierter Anwalt kann gemeinsam mit technischen Fachleuten prüfen lassen, welche Transaktionswege erkennbar sind und ob sich aus den Daten weitere Anknüpfungspunkte ergeben. Dabei kann beispielsweise untersucht werden, ob die übertragenen Kryptowährungen anschließend auf weitere Wallets verschoben oder an einen zentralen Kryptodienstleister übertragen wurden.
Die technische Analyse sollte dabei immer mit den übrigen Beweisen verbunden werden. Eine Wallet-Adresse allein stellt keine vollständige Identifizierung einer Person dar. Erst die Verbindung mit anderen Informationen kann unter Umständen einen belastbareren Zusammenhang ergeben. Deshalb sollte Blockchainanalyse nicht isoliert, sondern als Bestandteil der gesamten Fallaufarbeitung eingesetzt werden.
Ein weiterer Vorteil einer spezialisierten rechtlichen Prüfung liegt darin, dass unterschiedliche Zahlungswege getrennt betrachtet werden können. Ein Betroffener kann beispielsweise zunächst Euro auf ein Konto überwiesen, anschließend über eine Kryptobörse Kryptowährungen gekauft und diese danach an eine Wallet übertragen haben. Jede dieser Stationen kann für die Aufarbeitung eine andere Bedeutung besitzen.
Deshalb sollten Kontoauszüge und Überweisungsbelege ebenso gesichert werden wie Blockchain-Daten. Wichtig können IBAN, BIC, Empfängername, Betrag, Verwendungszweck und Zahlungsdatum sein. Bei Kryptowährungen treten an deren Stelle unter anderem Wallet-Adressen, Transaktions-Hashes und Angaben zum jeweiligen Netzwerk.
Auch die beteiligten Dienstleister sollten dokumentiert werden. Dazu können Banken, Kryptobörsen, Zahlungsdienstleister oder andere Plattformen gehören. Dabei muss jeweils geprüft werden, welche Funktion der betreffende Dienstleister tatsächlich hatte. Aus der bloßen Beteiligung an einem Zahlungsweg folgt nicht automatisch eine rechtliche Verantwortung für den Betrug.
Ein spezialisierter Anwalt kann außerdem prüfen, welche Informationen zur Identifizierung der unbekannten Beteiligten vorhanden sind. Dazu können verwendete Telefonnummern, E-Mail-Adressen, Domainnamen, Unternehmensangaben, Wallet-Adressen oder Angaben zu einer Kryptobörse gehören. Je vollständiger diese Informationen vorliegen, desto besser lässt sich die weitere Strategie bestimmen.
Besonders wichtig ist dabei die Unterscheidung zwischen einer bekannten und einer nur behaupteten Identität. Ein Betrüger kann einen Namen verwenden, ohne die betreffende Person zu sein. Eine anwaltliche Aufarbeitung sollte deshalb nicht vorschnell den im Chat genannten Namen als tatsächlichen Täter behandeln.
Wenn dagegen belastbare Hinweise auf eine bestimmte Person oder Gesellschaft vorliegen, kann die Frage möglicher Ansprüche konkreter geprüft werden. Dazu gehören je nach Sachverhalt beispielsweise Ansprüche auf Schadensersatz, Rückzahlung oder Herausgabe. Welche Anspruchsgrundlage tatsächlich einschlägig ist, hängt vom Einzelfall ab.
Auch die vertragliche Situation kann ein wichtiger Bestandteil der Prüfung sein. Wenn der Betroffene eine Vereinbarung mit einem vermeintlichen Anlageanbieter abgeschlossen hat, sollte zunächst geklärt werden, wer Vertragspartner sein sollte und welche Leistungen versprochen wurden. Bei einem vollständig fingierten Anbieter kann sich bereits die Frage stellen, ob die behauptete Vertragsbeziehung überhaupt so besteht, wie sie dargestellt wurde.
Bei einem Krypto Transfer kann zudem relevant sein, welchem Zweck die Übertragung nach den Angaben des Anbieters dienen sollte. Wurde behauptet, die Kryptowährungen würden auf einem persönlichen Anlagekonto verwahrt? Sollten sie für einen bestimmten Kauf verwendet werden? Wurde die Wallet als eigenes Konto des Kunden dargestellt? Oder wurde der Betroffene ausdrücklich aufgefordert, die Kryptowährungen an eine fremde Adresse zu senden?
Diese Fragen können für die rechtliche Einordnung erheblich sein. Je genauer dokumentiert ist, welche Vorstellung beim Betroffenen durch die Angaben des Anbieters erzeugt wurde, desto besser kann geprüft werden, ob eine Täuschung für die Vermögensverfügung ursächlich war.
Ein Anwalt kann außerdem beurteilen, ob neben dem ursprünglichen Transfer weitere Schadenspositionen entstanden sind. Wenn beispielsweise mehrfach Kryptowährungen übertragen oder zusätzliche Euro-Beträge gezahlt wurden, sollten diese Vorgänge getrennt erfasst werden. Auch Gebühren oder sonstige unmittelbar mit dem Vorgang verbundene Kosten können für die Schadensaufstellung relevant sein.
Dabei ist eine präzise Berechnung besonders wichtig, wenn Kryptowährungen betroffen sind. Die Höhe des Schadens lässt sich nicht immer allein anhand eines aktuellen Kurses bestimmen. Maßgeblich können je nach rechtlicher Fragestellung andere Zeitpunkte und Bewertungsgrundlagen sein. Eine individuelle rechtliche Prüfung ist deshalb sinnvoller als eine pauschale Berechnung.
Eine weitere Aufgabe kann darin bestehen, die vorhandenen Beweismittel zu sichern und sinnvoll zu ordnen. Ein unvollständiger Screenshot ohne Datum und Kontext kann weniger aussagekräftig sein als ein vollständiger Chatverlauf. Ein einzelner Transaktions-Hash ist wertvoll, lässt sich aber ohne Angaben zur zugehörigen Zahlung möglicherweise nur schwer in den Gesamtvorgang einordnen.
Betroffene sollten daher möglichst keine Nachrichten löschen oder nachträglich verändern. Auch Webseiten sollten, soweit möglich, dokumentiert werden, bevor sie verschwinden. Vertragsunterlagen, PDFs, E-Mails und Zahlungsbelege sollten vollständig erhalten bleiben.
Wenn der Kontakt noch besteht, kann auch die weitere Kommunikation rechtlich relevant sein. Insbesondere neue Zahlungsforderungen oder Aussagen über angebliche Auszahlungsvoraussetzungen sollten dokumentiert werden. Betroffene sollten dabei nicht aufgrund des Drucks eines vermeintlichen Anbieters weitere finanzielle Verpflichtungen eingehen, ohne die Situation zunächst sorgfältig prüfen zu lassen.
Das gilt insbesondere dann, wenn nach einem ersten Verlust plötzlich eine weitere Person Kontakt aufnimmt und behauptet, das verlorene Geld oder die Kryptowährungen gegen eine Gebühr zurückholen zu können. Solche neuen Kontakte sollten besonders kritisch geprüft werden. Die Tatsache, dass eine unbekannte Person über den bereits erlittenen Verlust informiert zu sein scheint, ist kein Nachweis ihrer Seriosität.
Für die anwaltliche Aufarbeitung kann auch die Frage relevant sein, woher ein neuer Kontakt die Informationen über den ursprünglichen Fall erhalten hat. Wenn beispielsweise konkrete Angaben über die verlorenen Kryptowährungen oder die ursprüngliche Plattform bekannt sind, sollten auch diese Umstände dokumentiert werden.
Ein spezialisierter Anwalt kann zudem helfen, die Kommunikation mit beteiligten Unternehmen oder Dienstleistern rechtlich einzuordnen. Je nach Sachverhalt kann es sinnvoll sein, bestimmte Informationen anzufragen oder vorhandene Daten zur Sicherung von Vermögenswerten zu nutzen. Welche Schritte angemessen sind, hängt jedoch von der konkreten Situation und den vorhandenen Anknüpfungspunkten ab.
Besonders wichtig kann dies sein, wenn noch nicht abschließend geklärt ist, wohin die übertragenen Kryptowährungen gelangt sind. Eine frühzeitige strukturierte Aufarbeitung kann dabei helfen, vorhandene Transaktionsdaten und bekannte Schnittstellen zu dokumentieren. Sie ersetzt jedoch keine Garantie dafür, dass Vermögenswerte tatsächlich noch vorhanden oder verfügbar sind.
Auch die Möglichkeit von Maßnahmen zur Vermögenssicherung kann geprüft werden, wenn konkrete Voraussetzungen dafür vorliegen. Dabei geht es darum, mögliche Vermögenswerte nicht nur zu identifizieren, sondern auch zu prüfen, welche rechtlichen Instrumente zur Sicherung oder Durchsetzung eines Anspruchs zur Verfügung stehen. Ob solche Maßnahmen möglich und sinnvoll sind, muss anhand des jeweiligen Falles beurteilt werden.
Gerade bei internationalen Krypto-Fällen kann dieser Bereich anspruchsvoll sein. Ein Betrüger kann sich in einem anderen Staat befinden, eine Plattform kann unter einer ausländischen Gesellschaft betrieben werden und die Kryptowährungen können über mehrere technische Dienste bewegt worden sein. Dadurch können Fragen des internationalen Rechts, der Zuständigkeit und der praktischen Durchsetzbarkeit entstehen.
Ein Anwalt kann zunächst feststellen, welche Verbindungen zum deutschen Recht bestehen und welche weiteren Rechtsordnungen möglicherweise relevant sind. Auch die Frage, wo ein Anspruch sinnvollerweise geltend gemacht werden könnte, sollte nicht allein anhand des Firmensitzes entschieden werden. Entscheidend sind die konkreten Vertrags- und Sachverhaltsdaten.
Die Durchsetzbarkeit eines Anspruchs ist ebenfalls von der Identifizierung des Anspruchsgegners abhängig. Ein rechtlich gut begründeter Anspruch hilft praktisch nur eingeschränkt, wenn nicht bekannt ist, gegen wen er sich richten soll und wo sich ein möglicher Schuldner oder dessen Vermögen befindet. Deshalb können Identifizierung und Vermögensaufklärung einen wichtigen Teil der gesamten Bearbeitung bilden.
Bei einem Krypto Transfer an einen Betrüger kann daher die technische Spur einen rechtlichen Ausgangspunkt darstellen. Wenn beispielsweise eine Folgeadresse bekannt ist, sollte geprüft werden, ob diese Transaktion tatsächlich mit dem ursprünglichen Vorgang verbunden ist. Wenn Kryptowährungen später bei einer zentralen Kryptobörse auftauchen, kann auch diese Information für die weitere Fallbearbeitung von Interesse sein.
Dabei ist stets zwischen einem technischen Hinweis und einem rechtlichen Beweis zu unterscheiden. Eine Blockchain-Transaktion kann einen bestimmten Transfer dokumentieren. Sie beweist für sich genommen jedoch nicht, wer die dahinterstehende Person ist oder welche Täuschung zuvor stattgefunden hat. Für eine rechtliche Bewertung müssen deshalb weitere Beweismittel hinzukommen.
Auch die sogenannte Multi-Hop-Betrachtung kann bei komplexen Fällen relevant sein. Dabei werden nicht nur die erste Empfängeradresse, sondern auch weitere nachfolgende Transaktionen betrachtet. Ziel ist es, den weiteren Weg der Vermögenswerte möglichst nachvollziehbar zu machen. Ob sich daraus verwertbare Hinweise ergeben, hängt von der konkreten Transaktionsstruktur ab.
Die anwaltliche Arbeit besteht dann darin, diese technischen Erkenntnisse in eine rechtliche Strategie zu übersetzen. Welche Person ist möglicherweise identifizierbar? Welche Verbindung besteht zwischen dieser Person und dem ursprünglichen Betrug? Welche Beweise können diese Verbindung stützen? Welche Ansprüche kommen in Betracht? Und welche Maßnahmen sind angesichts der vorhandenen Informationen realistisch?
Dabei sollte auch die Frage der Verjährung beziehungsweise der zeitlichen Grenzen möglicher Ansprüche frühzeitig geprüft werden. Es gibt keine einheitliche Frist, die auf jeden Krypto-Betrugsfall angewendet werden kann. Beginn und Dauer können von der konkreten Anspruchsgrundlage und den Umständen des Falles abhängen. Deshalb sollte ein bereits länger zurückliegender Krypto Transfer nicht ohne Prüfung als rechtlich erledigt angesehen werden.
Umgekehrt sollten Betroffene nicht unnötig abwarten. Mit zunehmendem Zeitablauf können Webseiten verschwinden, E-Mail-Konten abgeschaltet werden, Chatverläufe verloren gehen und Zahlungs- oder Plattformdaten schwerer zugänglich werden. Auch die technische Nachverfolgung kann komplizierter werden, wenn zahlreiche weitere Transaktionen stattgefunden haben.
Eine möglichst frühe strukturierte Sicherung der Unterlagen ist deshalb sinnvoll. Dazu gehört auch, nicht nur den finanziellen Schaden festzuhalten, sondern die Entstehung des Kontakts und die gesamte Kommunikation zu dokumentieren.
Bei einem professionell aufgebauten Betrug können die einzelnen Schritte über einen längeren Zeitraum verteilt sein. Der Betroffene wurde vielleicht zunächst über soziale Medien angesprochen, anschließend an einen angeblichen Berater weitergeleitet und später auf eine Handelsplattform verwiesen. Die erste Zahlung kann relativ gering gewesen sein und erst nach aufgebautem Vertrauen wurden größere Beträge oder Kryptowährungen verlangt.
Diese Entwicklung kann für die rechtliche Aufarbeitung wichtig sein. Sie zeigt möglicherweise, wie Vertrauen aufgebaut und anschließend für weitere Vermögensverfügungen genutzt wurde. Deshalb sollten auch scheinbar unbedeutende Nachrichten aus der Anfangsphase erhalten bleiben.
Ein spezialisierter Anwalt kann den Sachverhalt außerdem daraufhin prüfen, ob bestimmte Aussagen oder Dokumente widersprüchlich sind. Bei betrügerischen Plattformen können beispielsweise unterschiedliche Firmennamen, abweichende Anschriften oder wechselnde Zahlungsdaten auftauchen. Auch unterschiedliche Wallet-Adressen können im Verlauf des Kontakts genannt worden sein.
Solche Veränderungen sollten nicht isoliert bewertet werden. Sie können jedoch wichtige Anknüpfungspunkte für die weitere Untersuchung darstellen. Eine chronologische Dokumentation erleichtert es, diese Veränderungen sichtbar zu machen.
Für Betroffene kann außerdem die Frage wichtig sein, ob sie selbst bereits Maßnahmen zur Sicherung ihrer digitalen Konten getroffen haben. Wenn Zugangsdaten weitergegeben wurden oder ein Dritter Zugriff auf ein Gerät hatte, sollte neben der rechtlichen Aufarbeitung auch die digitale Sicherheit berücksichtigt werden. Andernfalls kann zusätzlich die Gefahr weiterer Vermögensverluste bestehen.
Insbesondere bei kompromittierten Wallets sollte geprüft werden, ob noch weitere Vermögenswerte gefährdet sind. Die rechtliche Bearbeitung des bereits eingetretenen Schadens und die technische Sicherung verbleibender Vermögenswerte können dabei zwei unterschiedliche, aber miteinander verbundene Aufgaben darstellen.
Auch bei einem Krypto Transfer, den der Betroffene selbst bestätigt hat, sollte die rechtliche Prüfung nicht vorschnell beendet werden. Die technische Bestätigung einer Transaktion beantwortet nicht die Frage, ob der Betroffene zuvor durch falsche Angaben zu dieser Handlung veranlasst wurde. Deshalb müssen technische und rechtliche Ebenen getrennt betrachtet werden.
Anders liegt die Situation, wenn eine Transaktion ohne Zustimmung des Wallet-Inhabers durchgeführt wurde. Dann kann eine andere Form des unbefugten Zugriffs vorliegen. Für die weitere Prüfung können in diesem Fall technische Informationen zu Geräten, Wallets, Zugangsdaten und Transaktionen besonders relevant sein.
Ein spezialisierter Anwalt kann auch hier helfen, die vorhandenen Informationen zu strukturieren und zu klären, welche technischen Fragen durch Sachverständige oder Blockchain-Experten näher untersucht werden sollten. Nicht jede technische Auffälligkeit hat allerdings automatisch eine rechtliche Bedeutung.
Die Auswahl geeigneter Experten kann bei komplexen Fällen deshalb ein weiterer Bestandteil der Bearbeitung sein. Ein Blockchain-Experte kann beispielsweise Transaktionswege untersuchen. Ein IT-Fachmann kann technische Zugriffsvorgänge analysieren. Der Anwalt verbindet die daraus gewonnenen Erkenntnisse mit der rechtlichen Prüfung.
Gerade diese Zusammenarbeit kann bei umfangreichen Krypto-Betrugsfällen sinnvoll sein. Der juristische Anspruch hängt häufig davon ab, ob technische Informationen einer bestimmten Person oder einem bestimmten Vorgang zugeordnet werden können. Gleichzeitig kann eine technische Analyse ohne Kenntnis der rechtlichen Fragestellung unnötig umfangreich bleiben.
Auch die Kosten einer solchen Aufarbeitung sollten vor Beginn weiterer Maßnahmen transparent besprochen werden. Je nach Umfang können unterschiedliche Arbeiten erforderlich sein. Ein einfacher Fall mit wenigen Transaktionen unterscheidet sich erheblich von einem Sachverhalt mit zahlreichen Wallets, internationalen Dienstleistern und umfangreichen Kommunikationsdaten.
Eine seriöse anwaltliche Beratung sollte deshalb zunächst den konkreten Fall erfassen und anschließend erläutern, welche Prüfungen sinnvoll erscheinen. Dabei sollte auch angesprochen werden, welche Fragen derzeit nicht beantwortet werden können und welche zusätzlichen Informationen dafür benötigt werden.
Für Betroffene ist insbesondere eine realistische Einschätzung wichtig. Ein spezialisierter Anwalt kann keine seriöse Garantie dafür geben, dass verlorene Kryptowährungen zurückerlangt werden. Er kann jedoch prüfen, welche rechtlichen Ansprüche möglicherweise bestehen, welche Beweise verfügbar sind, welche Personen oder Unternehmen als Anspruchsgegner in Betracht kommen und welche weiteren Schritte sachlich begründet erscheinen.
Die Qualität der rechtlichen Aufarbeitung hängt dabei wesentlich von der Qualität der Ausgangsdaten ab. Wer sämtliche Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes, Screenshots, Chatverläufe, E-Mails und Vertragsunterlagen zur Verfügung stellt, ermöglicht eine wesentlich vollständigere Prüfung als jemand, der nur den ungefähren Ablauf schildern kann.
Besonders hilfreich ist eine klare Trennung zwischen Tatsachen und Vermutungen. „Am 12. August wurden 2,5 ETH an diese Wallet übertragen“ ist eine überprüfbare Tatsache. „Die Wallet gehört dem angeblichen Broker“ kann dagegen zunächst nur eine Behauptung des Anbieters oder eine Vermutung sein. Diese Unterscheidung sollte auch in der anwaltlichen Aufarbeitung beibehalten werden.
Ebenso sollten Aussagen des Betrügers als solche gekennzeichnet werden. Wenn ein angeblicher Berater erklärt, die Kryptowährungen würden auf einem persönlichen Konto verwahrt, ist dies zunächst die Aussage dieses Beraters. Ob sie der Realität entspricht, muss anhand der weiteren Informationen geprüft werden.
Eine solche sorgfältige Arbeitsweise verhindert voreilige Schlussfolgerungen und erhöht die Qualität der rechtlichen Bewertung. Sie ist besonders wichtig, wenn mehrere Personen, Unternehmen und technische Systeme miteinander verbunden sind.
Wer einen Krypto Transfer an einen Betrüger erlebt hat, sollte deshalb möglichst früh eine vollständige Fallübersicht erstellen. Darin sollten die beteiligten Personen, Unternehmen, Kommunikationskanäle, Zahlungen und Krypto-Transaktionen enthalten sein. Auch sämtliche nachträglichen Forderungen und gescheiterten Auszahlungsversuche sollten aufgenommen werden.
Anschließend kann geprüft werden, welche Informationen bereits ausreichend belegt sind und wo noch Lücken bestehen. Diese Lücken können beispielsweise die Identität eines angeblichen Beraters, die Zuordnung einer Wallet oder die tatsächliche Funktion einer Handelsplattform betreffen.
Die anwaltliche Aufarbeitung kann dann gezielt an diesen Punkten ansetzen. Statt lediglich den Verlustbetrag zu betrachten, wird der gesamte Vorgang untersucht. Das kann helfen, mögliche Anspruchsgrundlagen zu erkennen und die weitere Vorgehensweise auf die tatsächlich vorhandenen Beweise auszurichten.
Gerade bei Kryptowährungen ist eine solche Gesamtbetrachtung wichtig. Der Transfer selbst ist technisch eindeutig dokumentiert, doch die rechtliche Bedeutung ergibt sich erst aus dem Zusammenhang. Wer die Kryptowährungen erhalten hat, warum sie übertragen wurden, welche Zusagen gemacht wurden und welche weiteren Transaktionen folgten, sind jeweils eigenständige Fragen.
Ein spezialisierter Anwalt kann diese Informationen zusammenführen und daraus eine rechtliche Strategie entwickeln. Dazu kann je nach Fall die Prüfung möglicher Schadensersatz- oder Herausgabeansprüche, die Identifizierung möglicher Anspruchsgegner, die Bewertung der Beweislage und die Prüfung von Möglichkeiten zur Vermögenssicherung gehören.
Welche dieser Möglichkeiten tatsächlich sinnvoll sind, lässt sich allerdings erst nach einer individuellen Prüfung beurteilen. Entscheidend sind insbesondere die Höhe und Zusammensetzung des Schadens, der Zeitpunkt des Geschehens, die Identität der Beteiligten, der Zahlungsweg, die vorhandenen Unterlagen und der weitere Verbleib der Kryptowährungen.
Ein Krypto Transfer an einen Betrüger sollte daher nicht ausschließlich als verlorene Blockchain-Transaktion betrachtet werden. Hinter der Transaktion steht regelmäßig ein vollständiger Kommunikations- und Zahlungsablauf, der rechtlich bewertet werden kann. Je besser dieser Ablauf dokumentiert ist, desto genauer lässt sich prüfen, welche Ansprüche und Handlungsmöglichkeiten für den Betroffenen bestehen.
Der wichtigste Schritt für die anwaltliche Aufarbeitung besteht deshalb in einer vollständigen und geordneten Sicherung der Informationen. Wallet-Adressen und Transaktions-Hashes sollten ebenso erhalten bleiben wie Kontoauszüge, Zahlungsbelege, E-Mails, Chatverläufe, Screenshots und Vertragsunterlagen. Zusammen mit den Angaben zu den beteiligten Personen und Unternehmen entsteht daraus die Grundlage für eine belastbare Prüfung.
Eine solche Prüfung kann zeigen, ob rechtliche Ansprüche gegen bestimmte Beteiligte in Betracht kommen, welche technischen Informationen weiter untersucht werden sollten und ob Maßnahmen zur Sicherung möglicher Vermögenswerte geprüft werden können. Sie kann ebenso ergeben, dass bestimmte zunächst naheliegende Ansprüche aufgrund fehlender Beweise oder fehlender Identifizierbarkeit nicht erfolgversprechend erscheinen.
Beides ist Teil einer seriösen rechtlichen Einschätzung. Nach einem Krypto Transfer an einen Betrüger geht es nicht darum, einen bestimmten Ausgang zu versprechen, sondern darum, den tatsächlichen Sachverhalt möglichst vollständig aufzuklären und die daraus resultierenden rechtlichen Möglichkeiten realistisch zu bewerten.
Kanzlei Wilms – Experten bei Online-Anlagebetrug
Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.
Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.
Wir analysieren unter anderem:
- Banküberweisungen
- SEPA- und SWIFT-Zahlungen
- Kreditkartenzahlungen
- Zahlungsdienstleister
- Kryptobörsen und Wallet-Transaktionen
- internationale Zahlungsstrukturen
Mehr Informationen finden Sie in unserem Blog.
Kanzlei Wilms – Ihr Ansprechpartner bei Online-Anlagebetrug, Kryptobetrug, Fake Brokern und internationalen Betrugsfällen.