Kryptowährung an Betrüger überwiesen – wie kommt es zum Betrug und welche Abläufe sind typisch?

Wer eine Kryptowährung an einen Betrüger überwiesen beziehungsweise an eine von einem Betrüger vorgegebene Wallet übertragen hat, stellt sich häufig erst nach der Transaktion die entscheidende Frage: Was ist eigentlich passiert, und warum wirkte das Angebot zuvor so überzeugend? Gerade bei Krypto-Betrug besteht die Täuschung oft nicht darin, dass ein Täter unmittelbar nach der ersten Kontaktaufnahme eine Wallet-Adresse nennt und Geld fordert. Häufig wird zunächst über einen längeren Zeitraum Vertrauen aufgebaut. Der Betroffene erhält den Eindruck, mit einem professionellen Finanzberater, einem erfahrenen Broker, einem Investmentunternehmen oder einem technischen Spezialisten zu sprechen. Erst später wird die Kryptowährung auf eine bestimmte Wallet übertragen.

Typisch ist beispielsweise ein Kontakt über eine Online-Werbung, soziale Netzwerke, Messenger oder eine vermeintliche Empfehlung. Der Erstkontakt kann professionell wirken. Teilweise werden Webseiten verwendet, die optisch an bekannte Finanzunternehmen erinnern. Es gibt angebliche Kundenkonten, persönliche Ansprechpartner, Charts, Kursverläufe und Kontostände. Der Betroffene sieht möglicherweise eine steigende Vermögensentwicklung und erhält regelmäßig Nachrichten über angebliche Gewinne. Nach außen entsteht dadurch der Eindruck, dass tatsächlich investiert wird und sich das eingesetzte Kapital vermehrt. Die Polizei beschreibt Cybertrading-Betrug ebenfalls als eine Masche, bei der professionell wirkende Angebote, hohe Renditeversprechen und gefälschte Plattformen eingesetzt werden können.

Eine Kryptowährung an Betrüger zu übertragen bedeutet deshalb nicht zwingend, dass der Betroffene von Anfang an wusste, dass er Geld an eine fremde Person sendet. Im Gegenteil: Gerade die vorhergehende Täuschung ist häufig der Kern des Geschehens. Der angebliche Berater erklärt beispielsweise, wie Bitcoin, Ethereum oder ein Stablecoin erworben werden kann. Er begleitet den Betroffenen bei der Kontoeröffnung bei einer Kryptobörse oder erklärt Schritt für Schritt, wie eine Transaktion durchgeführt werden soll. Anschließend wird vorgegeben, die gekaufte Kryptowährung müsse auf ein bestimmtes Wallet übertragen werden, damit sie angeblich für das Trading eingesetzt werden könne.

In anderen Fällen soll die Kryptowährung nicht auf eine private Wallet des Betroffenen, sondern unmittelbar an eine vom angeblichen Broker genannte Adresse gesendet werden. Als Begründung können unterschiedliche Erklärungen dienen: Die Coins würden dort verwahrt, ein automatisierter Tradingprozess benötige die Übertragung, die Plattform könne nur über eine bestimmte Wallet handeln oder die Kryptowährung müsse zunächst in ein spezielles Investmentkonto eingebracht werden. Für den Betroffenen kann es schwierig sein, zu erkennen, dass mit der Übertragung möglicherweise gerade der entscheidende Vermögensabfluss stattfindet.

Besonders problematisch sind Fälle, in denen zunächst eine geringe Einzahlung empfohlen wird. Nach einer ersten Transaktion kann auf der vermeintlichen Plattform ein Gewinn angezeigt werden. Der angebliche Broker weist anschließend darauf hin, dass eine größere Investition sinnvoll sei. Der Betroffene überträgt weitere Kryptowährungen oder kauft erneut Coins über eine Kryptobörse. Auf diese Weise kann sich der Schaden schrittweise erhöhen. Die einzelnen Zahlungen wirken aus Sicht des Betroffenen möglicherweise wie getrennte Investmententscheidungen, obwohl sie tatsächlich Bestandteil eines einheitlichen Täuschungssystems sein können.

Ein weiteres typisches Merkmal ist die angebliche persönliche Betreuung. Der vermeintliche Anlageberater erklärt nicht nur die Funktionsweise des Investments, sondern begleitet den Geschädigten teilweise bei jedem einzelnen Schritt. Dadurch entsteht ein psychologischer Effekt: Der Betroffene hat nicht das Gefühl, eine unverständliche Transaktion allein vorzunehmen, sondern glaubt, von einer fachkundigen Person unterstützt zu werden. Gerade bei Kryptowährungen kann diese Hilfestellung besonders überzeugend wirken, weil viele Menschen mit Wallet-Adressen, Netzwerken, Transaktions-Hashes und Kryptobörsen noch wenig Erfahrung haben.

In Cybertrading-Fällen kann sogar eine reale Kryptobörse Bestandteil der Betrugsmasche sein. Das bedeutet: Nicht jede verwendete Plattform muss selbst betrügerisch sein. Nach Angaben der Polizei können Geschädigte beispielsweise zunächst Geld bei einer tatsächlich existierenden Kryptobörse einzahlen oder dort Kryptowährungen erwerben. Anschließend werden die erworbenen Coins auf Wallets transferiert, die von den Tätern kontrolliert werden können. Diese Unterscheidung ist für die spätere rechtliche und technische Aufarbeitung erheblich. Die Tatsache, dass eine bekannte Kryptobörse genutzt wurde, bedeutet nicht automatisch, dass diese Börse an der Täuschung beteiligt war.

Für die Beurteilung eines Falles ist deshalb der gesamte Zahlungsweg zu betrachten. Entscheidend ist nicht nur die Frage, welche Kryptowährung verloren wurde. Ebenso wichtig sind die Fragen, wo die Kryptowährung ursprünglich gekauft wurde, von welchem Konto der Kauf finanziert wurde, welche Wallet anschließend verwendet wurde, welche Adresse der Betroffene als Empfänger erhalten hat und wohin die Kryptowährung danach weitergeleitet wurde.

Eine solche Rekonstruktion kann beispielsweise bei einem Fall mit Bitcoin folgendermaßen aussehen: Zunächst wird von einem Bankkonto Geld auf eine Kryptobörse eingezahlt. Dort wird Bitcoin gekauft. Danach wird der Bitcoin an eine externe Wallet übertragen. Die Empfängeradresse wurde zuvor vom angeblichen Broker übermittelt. Kurz danach wird der Bitcoin von dieser Adresse auf eine weitere Wallet verschoben. Später erfolgt möglicherweise eine weitere Aufteilung auf mehrere Adressen. Bereits an diesem einfachen Beispiel wird deutlich, dass der eigentliche Schaden nicht allein anhand des Kontoauszugs verstanden werden kann. Zusätzlich müssen die Blockchain-Daten betrachtet werden.

Bei Ethereum oder tokenbasierten Kryptowährungen kann die Situation noch komplexer werden. Hier muss unter anderem berücksichtigt werden, auf welchem Netzwerk die Transaktion stattgefunden hat und ob es sich um die native Kryptowährung oder einen Token handelt. Auch bei Stablecoins wie USDT oder USDC darf nicht allein aus der Bezeichnung des Vermögenswertes auf die tatsächliche Sicherheit geschlossen werden. Entscheidend ist vielmehr, wohin die konkrete Transaktion gegangen ist und wer Zugriff auf die betreffende Adresse beziehungsweise die dahinterstehende Infrastruktur hatte.

Ein häufiger Irrtum besteht darin, das auf einer Tradingplattform angezeigte Guthaben mit tatsächlich vorhandenen Kryptowerten gleichzusetzen. Eine Webseite kann einen hohen Kontostand anzeigen, ohne dass der Betroffene tatsächlich über Kryptowährungen in entsprechender Höhe verfügt. Gerade bei Fake-Tradingplattformen kann die dargestellte Vermögensentwicklung Teil der Täuschung sein. Die Anzeige eines angeblichen Gewinns beweist daher weder, dass die Gewinne tatsächlich erwirtschaftet wurden, noch dass ein entsprechendes Guthaben zur Auszahlung bereitsteht.

Das kann für die rechtliche Bewertung einen erheblichen Unterschied machen. Hat der Betroffene beispielsweise 20.000 Euro eingesetzt und sieht anschließend auf einer Plattform einen Kontostand von 75.000 Euro, bedeutet dies nicht automatisch, dass ein Vermögenswert von 75.000 Euro vorhanden ist. Entscheidend ist vielmehr, ob tatsächlich Kryptowährungen erworben wurden, wo diese verwahrt wurden und welche realen Transaktionen stattgefunden haben. Screenshots der Plattform können deshalb wichtig sein, müssen aber mit den objektiv nachvollziehbaren Zahlungs- und Blockchain-Daten abgeglichen werden.

Auch die Kommunikation mit dem angeblichen Broker kann wichtige Hinweise liefern. Relevant sind insbesondere Aussagen dazu, weshalb Kryptowährungen übertragen werden sollten, wer als Empfänger bezeichnet wurde, welche Rendite versprochen wurde und ob der angebliche Berater den Betroffenen zu weiteren Zahlungen gedrängt hat. Wenn etwa mehrfach erklärt wurde, die Kryptowährung müsse nur noch für kurze Zeit auf einer bestimmten Wallet liegen, bevor sie mit Gewinn zurückübertragen werde, kann gerade dieser Kommunikationsverlauf für die spätere Bewertung des Sachverhalts von Bedeutung sein.

Besondere Aufmerksamkeit verdient die Situation, in der nach der ersten Kryptowährungsübertragung weitere Forderungen entstehen. Der angebliche Broker teilt beispielsweise mit, die Auszahlung könne erst nach Zahlung einer Steuer, einer Sicherheitsleistung, einer Freischaltungsgebühr oder einer angeblichen Compliance-Gebühr erfolgen. Wird diese Zahlung geleistet, folgt nicht selten eine weitere Forderung. Für den Betroffenen entsteht ein Kreislauf: Das bereits investierte Geld soll angeblich kurz vor der Auszahlung stehen, gleichzeitig wird immer wieder eine neue Voraussetzung genannt.

Eine solche Entwicklung sollte nicht isoliert betrachtet werden. Entscheidend ist die Gesamtheit der Vorgänge. Wenn nach einer Kryptoübertragung plötzlich weitere Zahlungen verlangt werden und die Begründungen wechseln, kann dies ein starkes Warnsignal sein. Die Polizei Hessen nennt unter anderem Nachforderungen von Gebühren zur angeblichen Auszahlungssicherung als typische Erscheinungsform betrügerischer Krypto-Investments.

Noch problematischer kann es werden, wenn der angebliche Berater den Betroffenen auffordert, weitere Kryptowährungen auf eine neue Wallet zu übertragen. Die Begründung lautet dann beispielsweise, die erste Wallet sei angeblich gesperrt, eine interne Prüfung sei erforderlich oder die Vermögenswerte müssten wegen einer angeblichen regulatorischen Kontrolle auf eine andere Adresse verschoben werden. In einem solchen Fall sollte nicht allein deshalb gezahlt werden, weil der Ansprechpartner bereits zuvor Informationen geliefert hat, die überzeugend erschienen.

Auch Fernwartungssoftware kann eine Rolle spielen. Wer Schwierigkeiten beim Kauf oder Transfer von Kryptowährungen hat, erhält möglicherweise das Angebot, sich vom angeblichen Broker „helfen“ zu lassen. Dazu soll eine Fernwartungssoftware auf dem Computer oder Smartphone installiert werden. Der Täter kann dadurch unter Umständen Zugriff auf das Gerät erhalten und Transaktionen selbst durchführen oder Zugangsdaten einsehen. Die Polizei Rheinland-Pfalz weist ausdrücklich auf Fälle hin, in denen Betrüger unter diesem Vorwand Fernzugriff über Programme wie AnyDesk oder TeamViewer erlangen.

Eine solche Konstellation muss von einem klassischen Fall unterschieden werden, in dem der Betroffene selbst eine Kryptowährung an eine betrügerische Wallet überträgt. Technisch können die Blockchain-Daten ähnlich aussehen, rechtlich kann der Sachverhalt jedoch anders zu bewerten sein. Deshalb sollte nach Möglichkeit genau dokumentiert werden, wer welche Handlung vorgenommen hat. Wurde die Transaktion vom Betroffenen selbst bestätigt? Wurde eine Wallet verbunden? Wurde eine Transaktion über einen Smart Contract ausgelöst? Hatte eine andere Person Zugriff auf das Gerät? Wurde eine Transaktionsfreigabe bewusst erteilt oder durch Täuschung herbeigeführt?

Diese Fragen gewinnen insbesondere dann an Bedeutung, wenn der Betroffene nicht nur Kryptowährungen überwiesen, sondern auch Zugangsdaten oder Wallet-Berechtigungen preisgegeben hat. Bei einem kompromittierten Wallet kann zusätzlich die Gefahr bestehen, dass noch vorhandene Vermögenswerte betroffen sind. Die europäische Aufsicht ESMA empfiehlt in solchen Situationen unter anderem, verdächtige Berechtigungen zu prüfen, bei einer kompromittierten Wallet verbleibende Vermögenswerte gegebenenfalls in ein neues sicheres Wallet zu übertragen und den Kryptoanbieter möglichst schnell über offizielle Kanäle zu informieren.

Eine Kryptowährung an Betrüger überwiesen zu haben bedeutet daher nicht automatisch, dass jeder Fall nach demselben Muster abläuft. Für die weitere Prüfung sollte vielmehr zwischen verschiedenen Konstellationen unterschieden werden. Denkbar ist beispielsweise eine Übertragung an eine private Wallet des Täters, eine Übertragung an eine Wallet, die möglicherweise einem zwischengeschalteten Dienst zugeordnet werden kann, eine Zahlung über eine zentrale Kryptobörse oder ein Vorgang, bei dem der Betroffene eine manipulierte Plattform verwendet hat. Ebenso können Phishing, gefälschte Wallets oder Social-Engineering-Methoden eine Rolle spielen.

Bei Phishing kann die Situation wiederum anders aussehen. Der Betroffene glaubt möglicherweise, eine echte Kryptobörse oder Wallet-Anwendung zu verwenden, gibt dort aber Zugangsdaten oder eine Seed Phrase ein. Dadurch können Täter Zugriff auf die Wallet erlangen. Hier liegt der Schwerpunkt nicht auf einer bewusst an den Betrüger gesendeten Transaktion, sondern möglicherweise auf einem unbefugten Zugriff oder einer manipulierten Freigabe. Auch deshalb ist es wichtig, den genauen Ablauf festzuhalten, statt den Vorgang lediglich mit dem allgemeinen Begriff „Krypto-Betrug“ zu beschreiben.

Für die spätere Aufarbeitung sollten deshalb möglichst früh sämtliche Transaktionen dokumentiert werden. Besonders wichtig sind die Wallet-Adresse des Empfängers, die eigene Wallet-Adresse, der Transaktions-Hash, das verwendete Blockchain-Netzwerk, die Kryptowährung, der Betrag sowie Datum und Uhrzeit. Das FBI nennt bei Beschwerden zu Kryptowährungsbetrug ebenfalls Wallet-Adressen, Beträge und Währungen, Transaktions-Hashes sowie Datum und Uhrzeit als wichtige Informationen.

Daneben sollte der ursprüngliche Kauf dokumentiert werden. Wurde Bitcoin beispielsweise bei einer Kryptobörse gekauft, sind der Einzahlungsbeleg, die Kaufbestätigung und die anschließende Auszahlungs- beziehungsweise Transferhistorie wichtige Unterlagen. Bei mehreren Käufen sollten die einzelnen Vorgänge nicht miteinander vermischt werden. Eine chronologische Aufstellung kann später deutlich machen, wann welches Geld eingesetzt und welche Kryptowährung anschließend übertragen wurde.

Ebenso wichtig sind die Kommunikationsdaten. Dazu gehören E-Mails, WhatsApp- oder Telegram-Chats, Telefonnummern, Benutzernamen, Webseiten, Domains und Namen der angeblichen Ansprechpartner. Wenn der Täter unter einem bestimmten Firmennamen auftrat, sollte auch dieser Name zusammen mit allen vorhandenen Kontaktdaten dokumentiert werden. Screenshots allein reichen dabei nicht immer aus. Wo möglich, sollten vollständige Nachrichtenverläufe und Originaldateien erhalten bleiben.

Wer eine Kryptowährung an einen Betrüger überwiesen hat, sollte außerdem vorsichtig sein, wenn sich nach dem Schaden plötzlich eine weitere Person meldet und eine sichere Rückholung verspricht. Gerade weil Betroffene nach einem Krypto-Verlust dringend nach Hilfe suchen, können sie erneut zum Ziel werden. Angebote, die gegen eine Vorauszahlung eine garantierte Rückholung versprechen oder dafür Seed Phrase, Private Key oder Fernzugriff verlangen, sollten besonders kritisch behandelt werden. Auch offizielle Informationen aus dem Ethereum-Ökosystem warnen ausdrücklich vor sogenannten Recovery-Betrügern, die nach einem ersten Verlust eine angebliche Rückholung gegen Vorabzahlung anbieten.

Für die Frage, ob eine Rückgewinnung überhaupt möglich ist, kommt es schließlich auf mehr an als auf die bloße Tatsache, dass eine Blockchain-Transaktion existiert. Kryptowährungstransaktionen sind in der Regel nicht wie klassische Banküberweisungen einfach rückgängig zu machen. Gleichzeitig sind viele Blockchain-Transaktionen dauerhaft dokumentiert und können technisch untersucht werden. Das bedeutet: Die fehlende Rückbuchbarkeit einer Transaktion ist nicht dasselbe wie die völlige Unmöglichkeit einer rechtlichen oder technischen Aufarbeitung. Entscheidend ist vielmehr, ob sich aus den vorhandenen Daten weitere verwertbare Ansatzpunkte ergeben.

Gerade deshalb sollte ein Fall, in dem Kryptowährung an einen Betrüger überwiesen wurde, nicht mit dem Satz abgeschlossen werden, die Coins seien „einfach verschwunden“. Zunächst muss festgestellt werden, was tatsächlich übertragen wurde, an welche Adresse die Übertragung erfolgte und welchen weiteren Weg die Kryptowährung genommen hat. Danach stellt sich die Frage, ob eine Verbindung zu einer Kryptobörse oder einem anderen identifizierbaren Dienst hergestellt werden kann und welche Personen oder Unternehmen anhand der vorhandenen Unterlagen überhaupt als mögliche Anspruchsgegner in Betracht kommen.

Für Betroffene ist dabei eine nüchterne Betrachtung wichtig. Eine nachvollziehbare Blockchain-Spur ist wertvoll, stellt aber noch keine Garantie für eine Rückgewinnung dar. Umgekehrt bedeutet eine Weiterleitung über mehrere Wallets nicht automatisch, dass keinerlei rechtliche Möglichkeiten mehr bestehen. Entscheidend sind die konkreten Daten, der Zeitpunkt des Vorgehens, die Identifizierbarkeit möglicher Beteiligter, der tatsächliche Vermögensfluss und die rechtliche Einordnung des gesamten Geschehens.

Wer Kryptowährung an Betrüger überwiesen hat, sollte deshalb möglichst früh zwischen drei Fragen unterscheiden: Was ist tatsächlich passiert? Welche objektiv nachvollziehbaren Spuren existieren? Und welche rechtlichen Möglichkeiten ergeben sich daraus? Erst wenn diese Ebenen zusammengeführt werden, lässt sich seriös beurteilen, welche weiteren Schritte sinnvoll sein können. Für die technische Nachverfolgung sind insbesondere Wallet-Adressen und Transaktions-Hashes von Bedeutung; für die rechtliche Bewertung kommen zusätzlich die Kommunikation, die verwendete Plattform, der Erwerbsweg der Kryptowährung und die Identität beziehungsweise mögliche Identifizierbarkeit der beteiligten Personen oder Unternehmen hinzu.

Kryptowährung an Betrüger überwiesen – welche Warnsignale deuten auf einen Krypto-Betrug hin?

Wer eine Kryptowährung an einen vermeintlichen Broker, Anlageberater oder eine andere Kontaktperson übertragen hat, erkennt den Betrug häufig nicht sofort. Das liegt auch daran, dass moderne Krypto-Betrugsmaschen selten mit einer offensichtlich kriminellen Aufforderung beginnen. Stattdessen wird vielfach zunächst ein glaubwürdiges Umfeld geschaffen. Der Kontakt wirkt persönlich, die Internetseite professionell, die Kommunikation kompetent und die dargestellten Gewinne erscheinen nachvollziehbar. Erst im weiteren Verlauf werden immer größere Zahlungen verlangt oder Schwierigkeiten bei der Auszahlung konstruiert.

Für Betroffene ist deshalb nicht nur die einzelne Transaktion entscheidend. Wesentlich ist die Betrachtung des gesamten Ablaufs. Wer hat den Kontakt hergestellt? Welche Versprechen wurden gemacht? Über welche Internetseite oder Anwendung wurde kommuniziert? Wer hat die Übertragung der Kryptowährung veranlasst? An welche Wallet-Adresse wurde gesendet? Welche Begründung gab es für die Zahlung? Und was geschah unmittelbar danach? Aus der Kombination dieser Informationen können sich Hinweise darauf ergeben, ob es sich lediglich um eine gescheiterte Investition oder möglicherweise um eine gezielte Täuschung handelt.

Ein besonders wichtiges Warnsignal ist eine unaufgeforderte Kontaktaufnahme mit einem angeblichen Investmentangebot. Dies kann über soziale Netzwerke, Messenger, E-Mail, Telefon oder Online-Werbung geschehen. Der Erstkontakt muss dabei keineswegs unseriös wirken. Häufig werden seriös klingende Firmennamen verwendet. Der Ansprechpartner stellt sich möglicherweise als Finanzberater, Broker, Trading-Spezialist oder Mitarbeiter eines internationalen Investmentunternehmens vor. Teilweise wird sogar ein persönlicher Ansprechpartner zugewiesen, der den Betroffenen über längere Zeit begleitet.

Problematisch wird es insbesondere dann, wenn bereits bei der ersten Kontaktaufnahme eine konkrete Einzahlung oder der Erwerb einer Kryptowährung im Mittelpunkt steht. Ein seriöses Finanzangebot lässt sich grundsätzlich nicht allein daran beurteilen, ob eine Webseite professionell aussieht oder ein Gesprächspartner überzeugend auftritt. Entscheidend sind die tatsächlichen rechtlichen und wirtschaftlichen Verhältnisse. Gerade bei einem Krypto-Investment sollte daher kritisch hinterfragt werden, wer Vertragspartner ist, welche Leistung tatsächlich angeboten wird und wo sich die investierten Vermögenswerte befinden.

Ein weiteres Warnsignal sind ungewöhnlich hohe Renditeversprechen. Aussagen wie „sichere Gewinne“, „garantierte Rendite“, „risikofreies Trading“ oder die Behauptung, ein persönlicher Spezialist könne zuverlässig Gewinne erzielen, sollten besonders kritisch betrachtet werden. Kryptowährungen unterliegen erheblichen Kursschwankungen. Deshalb ist eine Darstellung, nach der hohe Erträge praktisch ohne relevantes Risiko erzielt werden könnten, bereits für sich genommen Anlass für eine genauere Prüfung.

Auch vermeintlich exklusive Anlagemöglichkeiten können Teil einer Täuschung sein. Dem Interessenten wird beispielsweise erklärt, er habe aufgrund einer besonderen Einladung Zugang zu einem Investment, das nur wenigen Personen offenstehe. Alternativ wird behauptet, ein bestimmter Coin stehe kurz vor einem starken Kursanstieg oder eine interne Handelsstrategie ermögliche außergewöhnliche Gewinne. Der psychologische Effekt ist häufig derselbe: Der Betroffene soll möglichst schnell handeln, bevor die angebliche Gelegenheit verfällt.

Zeitdruck gehört deshalb zu den Warnsignalen, die nicht unterschätzt werden sollten. Formulierungen wie „Sie müssen heute einzahlen“, „das Angebot gilt nur noch wenige Stunden“ oder „wenn Sie jetzt nicht investieren, verlieren Sie Ihren Platz“ erschweren eine nüchterne Entscheidung. Besonders bedenklich wird es, wenn der Ansprechpartner gleichzeitig davon abrät, mit Angehörigen, der eigenen Bank oder einem unabhängigen Berater über die Investition zu sprechen.

Auch bei bereits erfolgten Kryptoüberweisungen kann Zeitdruck eine Rolle spielen. Der angebliche Broker kann beispielsweise erklären, eine bestimmte Wallet müsse noch am selben Tag finanziert werden. Oder es wird behauptet, eine Tradingchance könne nur durch eine sofortige Übertragung genutzt werden. Je stärker eine Entscheidung beschleunigt werden soll, desto wichtiger ist es, innezuhalten und die Angaben unabhängig zu überprüfen.

Ein weiteres typisches Merkmal ist die ungewöhnlich intensive persönliche Betreuung. Ein Ansprechpartner meldet sich regelmäßig per WhatsApp oder Telegram, erkundigt sich nach dem Kontostand und erklärt dem Betroffenen, wann er weitere Kryptowährungen kaufen oder übertragen soll. Dadurch entsteht ein Vertrauensverhältnis, das bei einer normalen Geschäftsbeziehung nicht unbedingt zu erwarten wäre. Der Betroffene erhält möglicherweise den Eindruck, der persönliche Berater habe ein besonderes Interesse daran, dass seine Anlage erfolgreich ist.

Diese persönliche Betreuung kann besonders wirkungsvoll sein, wenn der Ansprechpartner geduldig auf Fragen eingeht. Er erklärt Fachbegriffe, unterstützt bei der Einrichtung eines Kontos und begleitet den Kauf von Kryptowährungen. Dadurch kann der Eindruck entstehen, man befinde sich in einer professionellen Vermögensverwaltung. Tatsächlich kann die gesamte Kommunikation aber darauf ausgerichtet sein, die Bereitschaft zu weiteren Zahlungen zu erhöhen.

Besonders kritisch ist es, wenn der vermeintliche Berater die Kontrolle über den Investitionsprozess immer stärker übernimmt. Der Betroffene soll beispielsweise eine bestimmte Kryptobörse nutzen, eine Wallet installieren oder eine bestimmte Software auf seinem Computer einrichten. Anschließend erhält er genaue Anweisungen, welche Beträge an welche Adresse zu übertragen sind. Je weniger eigenständige Kontrolle der Betroffene über den Vorgang hat, desto genauer sollte geprüft werden, was technisch und wirtschaftlich tatsächlich geschieht.

Ein starkes Warnsignal kann außerdem darin liegen, dass Kryptowährungen nicht auf einem eindeutig erklärten eigenen Anlagekonto verbleiben, sondern an eine externe Wallet gesendet werden sollen. Dabei ist eine externe Wallet nicht automatisch verdächtig. Auch legitime Nutzer übertragen Kryptowährungen auf eigene Wallets. Entscheidend ist vielmehr, wem die Wallet zugeordnet sein soll und weshalb der Transfer erforderlich ist.

Wenn ein angeblicher Broker erklärt, die Kryptowährung müsse auf seine persönliche Wallet übertragen werden, sollte besondere Vorsicht bestehen. Gleiches gilt, wenn der Empfängername oder die Bezeichnung des Unternehmens nicht eindeutig mit dem angeblichen Vertragspartner übereinstimmt. Werden zudem mehrere unterschiedliche Wallet-Adressen genannt, ohne dass die Änderungen nachvollziehbar erklärt werden, kann dies ein weiterer Hinweis auf eine problematische Struktur sein.

Bei der Prüfung sollte deshalb nicht nur der Name des angeblichen Unternehmens betrachtet werden. Ebenso wichtig sind die tatsächlichen Zahlungsdaten. Bei einer Kryptowährung sind insbesondere die konkrete Wallet-Adresse, das verwendete Netzwerk und der Transaktions-Hash relevant. Diese technischen Informationen können später dabei helfen, den Zahlungsweg objektiv nachzuvollziehen.

Ein weiteres Warnsignal sind professionelle Internetauftritte, die bei näherer Betrachtung keine belastbaren Informationen über das dahinterstehende Unternehmen enthalten. Eine Webseite kann modern gestaltet sein, über Logos verfügen und mit angeblichen Experten werben, ohne dass daraus folgt, dass ein tatsächlich bestehendes und seriös arbeitendes Investmentunternehmen dahintersteht. Betroffene sollten daher insbesondere darauf achten, ob eine nachvollziehbare Unternehmensidentität vorhanden ist und ob sich Angaben des Anbieters unabhängig bestätigen lassen.

Auch angebliche Zulassungen oder Registrierungen sollten nicht allein deshalb als Beweis für Seriosität angesehen werden, weil ein Logo oder eine Registrierungsnummer auf der Webseite angezeigt wird. Betrüger können Namen real existierender Unternehmen oder Behörden verwenden oder Daten anderer Unternehmen übernehmen. Eine Behauptung wie „reguliert“, „lizenziert“ oder „staatlich geprüft“ sollte deshalb unabhängig überprüft werden, wenn sie für die Anlageentscheidung von Bedeutung ist.

Besonders gefährlich können gefälschte Tradingplattformen sein. Der Betroffene erhält dort einen persönlichen Zugang und sieht nach der Anmeldung beispielsweise ein Guthaben von 10.000, 50.000 oder sogar mehreren hunderttausend Euro. Zusätzlich können Charts und Transaktionsübersichten angezeigt werden. Vielleicht wird auch eine tägliche Rendite ausgewiesen. Das Erscheinungsbild vermittelt den Eindruck, dass das Investment tatsächlich stattfindet.

Ein angezeigtes Guthaben ist jedoch nicht dasselbe wie ein tatsächlich vorhandener Vermögenswert. Eine Webseite kann Informationen anzeigen, die technisch keinerlei Rückschluss auf ein reales Guthaben zulassen. Gerade deshalb sollte ein Betroffener nicht allein aufgrund eines steigenden Kontostandes davon ausgehen, dass seine Kryptowährung tatsächlich gewinnbringend investiert wurde.

Ein besonders auffälliges Muster entsteht, wenn zunächst eine kleine Auszahlung möglich gemacht wird. Der Betroffene investiert beispielsweise einen überschaubaren Betrag und erhält später tatsächlich einen kleineren Betrag zurück. Dadurch wächst das Vertrauen. Der Ansprechpartner kann anschließend erklären, dass nun ein größerer Betrag investiert werden müsse, um die „nächste Stufe“ zu erreichen oder höhere Gewinne zu erzielen.

Eine solche erste Auszahlung beweist nicht automatisch die Seriosität des gesamten Geschäfts. Sie kann vielmehr Bestandteil einer Vertrauensbildung sein. Deshalb sollte immer geprüft werden, woher die ausgezahlten Mittel tatsächlich stammen und ob ein nachvollziehbarer wirtschaftlicher Zusammenhang mit dem angeblichen Investment besteht.

Ein weiteres wichtiges Warnsignal sind ständig steigende Anforderungen. Nach einer ersten Einzahlung wird erklärt, dass für höhere Gewinne ein größeres Investment erforderlich sei. Nach der zweiten Zahlung wird möglicherweise eine weitere Einzahlung empfohlen. Später wird die Auszahlung von einer zusätzlichen Zahlung abhängig gemacht. Aus einer anfänglich überschaubaren Investition kann dadurch innerhalb kurzer Zeit ein erheblicher Vermögensschaden entstehen.

Besonders kritisch wird es, wenn die Begründung für eine zusätzliche Zahlung angeblich mit der bereits erzielten Rendite zusammenhängt. Der Betroffene sieht auf der Plattform beispielsweise einen hohen Gewinn und soll nun einen bestimmten Prozentsatz zahlen, damit dieser Gewinn ausgezahlt werden könne. Anschließend wird möglicherweise eine weitere Gebühr verlangt. Die Bezeichnungen können variieren: Steuer, Provision, Sicherheitsleistung, Freischaltungsgebühr, Liquiditätsnachweis, Wallet-Verifizierung oder angebliche Compliance-Kosten.

Nicht jede Gebühr im Zusammenhang mit einer Finanz- oder Kryptotransaktion ist automatisch ein Beweis für Betrug. Entscheidend ist der Gesamtzusammenhang. Verdächtig kann jedoch sein, wenn eine Auszahlung trotz bereits erfüllter Voraussetzungen immer wieder an eine neue Zahlung geknüpft wird und sich die Begründungen verändern. Wer bereits Kryptowährung übertragen hat und danach mit einer Kette solcher Forderungen konfrontiert wird, sollte nicht allein deshalb weitere Mittel einsetzen, weil ihm eine unmittelbar bevorstehende Auszahlung versprochen wird.

Auch angebliche steuerliche Forderungen können missbraucht werden. Dem Betroffenen wird beispielsweise mitgeteilt, er müsse zunächst einen bestimmten Betrag in Kryptowährung überweisen, bevor das Guthaben freigegeben werden könne. Wird anschließend erneut eine Zahlung verlangt, sollte die gesamte Konstruktion kritisch hinterfragt werden. Eine vermeintliche Steuerzahlung an eine private Wallet ist insbesondere nicht allein deshalb plausibel, weil ein Ansprechpartner sie als gesetzliche Voraussetzung bezeichnet.

Ähnliches gilt für angebliche AML- oder KYC-Prüfungen. Die Begriffe stehen für Maßnahmen zur Geldwäscheprävention beziehungsweise zur Identifizierung und Überprüfung von Kunden. Solche Verfahren können bei regulierten Finanz- und Kryptodienstleistungen tatsächlich eine Rolle spielen. Daraus folgt jedoch nicht, dass jede Zahlungsaufforderung mit dem Hinweis auf „AML“, „KYC“ oder „Compliance“ legitim ist. Ein Betrüger kann reale Fachbegriffe verwenden, um eine erfundene Forderung glaubwürdiger erscheinen zu lassen.

Für Betroffene ist deshalb die konkrete Frage wichtig, welcher Dienstleister welche Prüfung durchführen soll. Wer fordert die Zahlung? In wessen Namen wird sie verlangt? Auf welches Konto oder welche Wallet soll gezahlt werden? Warum kann die angebliche Prüfung nicht auf dem normalen Weg durchgeführt werden? Gibt es einen nachvollziehbaren Vertragspartner? Und weshalb soll eine zusätzliche Kryptowährung übertragen werden, bevor das bereits vorhandene Guthaben ausgezahlt werden kann?

Ein weiteres Warnsignal kann der Wechsel von Zahlungsempfängern sein. Zunächst soll Geld an ein bestimmtes Unternehmen gezahlt werden, anschließend an eine andere Gesellschaft und später an eine private Wallet. Werden dabei unterschiedliche Namen, Länder oder Kontaktdaten verwendet, sollte der gesamte Zahlungsablauf sorgfältig dokumentiert werden. Gerade die Veränderung von Empfängerdaten kann für die spätere Rekonstruktion des Sachverhalts relevant sein.

Auch die Verwendung mehrerer Webseiten oder Domains kann auffällig sein. Der Betroffene kommuniziert zunächst über eine Internetseite, wird später auf eine andere Plattform weitergeleitet und erhält schließlich eine dritte Adresse für die angebliche Auszahlung. Solche Veränderungen müssen nicht zwingend betrügerisch sein, können im Zusammenhang mit weiteren Warnzeichen aber ein wichtiges Indiz darstellen.

Besonders problematisch ist es, wenn der Ansprechpartner versucht, den Betroffenen von einer unabhängigen Überprüfung abzuhalten. Aussagen wie „Sie dürfen niemandem davon erzählen“, „Ihre Bank wird das Investment nicht verstehen“ oder „Wenn Sie jetzt mit einem Anwalt sprechen, verlieren Sie Ihre Chance“ sollten äußerst kritisch betrachtet werden. Ein seriöses Investmentangebot sollte einer sachlichen Prüfung grundsätzlich standhalten können.

Dasselbe gilt für den Versuch, den Kontakt zu Angehörigen oder anderen Vertrauenspersonen zu unterbinden. Gerade bei größeren Vermögensentscheidungen sollte eine Person ausreichend Zeit haben, Informationen zu prüfen und gegebenenfalls eine unabhängige Einschätzung einzuholen. Wird dies bewusst verhindert, erhöht sich das Risiko einer Fehlentscheidung.

Ein weiteres Warnsignal ist eine auffällige Diskrepanz zwischen der angeblichen Professionalität des Unternehmens und der tatsächlichen Kommunikation. Ein angebliches internationales Finanzunternehmen kann beispielsweise ausschließlich über einen privaten WhatsApp-Account erreichbar sein. Der Ansprechpartner verwendet möglicherweise eine deutsche Telefonnummer, obwohl das Unternehmen angeblich seinen Sitz im Ausland hat. Oder Verträge enthalten unterschiedliche Firmennamen. Solche Widersprüche sollten nicht ignoriert werden.

Auch sprachliche Auffälligkeiten können Hinweise liefern, sind aber für sich allein kein Beweis. Professionelle Betrüger können sich sehr überzeugend ausdrücken, während legitime Anbieter gelegentlich Übersetzungsfehler machen. Entscheidend ist deshalb nicht ein einzelner Schreibfehler, sondern das Gesamtbild aus Kommunikation, Unternehmensangaben, Zahlungsweg und Verhalten bei Auszahlungswünschen.

Die Reaktion auf eine Auszahlungsanfrage ist häufig besonders aussagekräftig. Ein Betroffener möchte sein vermeintliches Guthaben ganz oder teilweise auszahlen lassen. Statt einer normalen Abwicklung erhält er plötzlich neue Anforderungen. Zunächst soll eine Gebühr gezahlt werden. Danach wird ein Identitätsnachweis verlangt. Anschließend wird eine weitere Zahlung wegen angeblicher Liquiditätsanforderungen gefordert. Schließlich kann behauptet werden, die Auszahlung sei nur möglich, wenn nochmals Kryptowährung übertragen werde.

Ein solcher Verlauf sollte besonders ernst genommen werden. Bei einer echten Geschäftsbeziehung können Prüfungen und Bedingungen bestehen. Entscheidend ist jedoch, ob die Anforderungen nachvollziehbar, vertraglich begründet und unabhängig überprüfbar sind. Eine immer weiter hinausgeschobene Auszahlung in Verbindung mit ständig neuen Zahlungen kann ein erhebliches Warnsignal sein.

Auch die Nutzung von Fernwartungssoftware sollte mit großer Vorsicht betrachtet werden. Wer angeblich technische Hilfe bei einer Kryptotransaktion benötigt, kann von seinem Ansprechpartner aufgefordert werden, ein Programm für den Fernzugriff zu installieren. Dadurch kann ein Dritter möglicherweise den Bildschirm sehen oder sogar Eingaben vornehmen. Bei einem solchen Vorgang können Zugangsdaten, Wallet-Informationen oder andere sensible Daten gefährdet sein.

Besondere Vorsicht ist bei einer Seed Phrase oder einem Private Key erforderlich. Diese Informationen ermöglichen je nach Wallet-Konzept den Zugriff auf die darin verwahrten Kryptowährungen. Ein seriöser Ansprechpartner sollte einen Betroffenen nicht dazu bringen, solche geheimen Zugangsinformationen über Messenger, E-Mail oder telefonisch weiterzugeben. Wer seine Seed Phrase preisgegeben hat, muss die Situation technisch anders bewerten als jemand, der lediglich eine einzelne Transaktion selbst bestätigt hat.

Auch die Aufforderung, eine Wallet mit einer unbekannten Webseite zu verbinden oder eine Transaktion über einen unbekannten Smart Contract zu bestätigen, kann riskant sein. Für einen Laien ist häufig nicht ohne Weiteres erkennbar, welche Berechtigungen dadurch eingeräumt werden. Deshalb sollte eine Transaktion nicht allein deshalb bestätigt werden, weil ein vermeintlicher Broker oder Support-Mitarbeiter dazu auffordert.

Wenn bereits Kryptowährung an einen Betrüger überwiesen wurde, ist es außerdem wichtig, die bisherigen Warnsignale rückblickend zu betrachten. Viele Betroffene erkennen erst nach dem finanziellen Schaden, dass mehrere ungewöhnliche Umstände zusammenkamen. Das bedeutet nicht, dass sie leichtfertig gehandelt haben. Professionelle Betrugsmaschen setzen gerade darauf, Vertrauen aufzubauen und Zweifel systematisch zu entkräften.

Eine nachträgliche Prüfung sollte deshalb nicht bei der Frage stehen bleiben, warum der Betroffene die Überweisung überhaupt vorgenommen hat. Wichtiger ist, welche Tatsachen den Entscheidungsprozess beeinflusst haben. Wurde ein bestimmter Gewinn vorgespiegelt? Gab es einen persönlichen Ansprechpartner? Wurde eine falsche Plattform verwendet? Wurden angebliche Vermögenswerte angezeigt? Wurde mit einer bevorstehenden Auszahlung argumentiert? Wurden immer neue Zahlungen verlangt? Wurde Druck aufgebaut?

Je genauer diese Fragen beantwortet werden können, desto besser lässt sich der Sachverhalt rekonstruieren. Dabei können Chatverläufe, E-Mails, Screenshots, Überweisungsbelege und Blockchain-Daten zusammen ein wesentlich aussagekräftigeres Bild ergeben als ein einzelner Screenshot oder eine einzelne Wallet-Adresse.

Ein besonders wichtiger Punkt ist die Unterscheidung zwischen einem tatsächlichen Kursverlust und einem Betrug. Nicht jeder Verlust mit Kryptowährungen bedeutet, dass ein Betrüger verantwortlich ist. Kryptowährungen können an Wert verlieren, Handelsentscheidungen können sich als falsch erweisen und technische Fehler können ebenfalls zu Problemen führen. Von einem möglichen Krypto-Betrug spricht insbesondere dann mehr, wenn Anhaltspunkte für eine bewusste Täuschung vorliegen, etwa eine erfundene Plattform, ein vorgetäuschtes Guthaben, eine falsche Identität oder eine systematische Täuschung über den Verbleib der Vermögenswerte.

Auch deshalb sollte der Begriff „Betrüger“ nicht vorschnell gegenüber jeder beteiligten Person oder jedem Unternehmen verwendet werden. Ein Kryptodienstleister kann beispielsweise lediglich die technische Abwicklung einer Transaktion ermöglicht haben, ohne von der Täuschung zu wissen. Ebenso kann eine Wallet-Adresse lediglich ein Zwischenschritt im Zahlungsweg sein. Für die rechtliche Bewertung muss deshalb zwischen den einzelnen Beteiligten und ihren tatsächlichen Handlungen unterschieden werden.

Für Betroffene ergibt sich daraus eine klare praktische Konsequenz: Wenn mehrere Warnsignale zusammenkommen, sollten keine weiteren Kryptowährungen allein aufgrund mündlicher oder schriftlicher Zusagen übertragen werden. Besonders dann, wenn eine Auszahlung von einer weiteren Zahlung abhängig gemacht wird, sollte zunächst eine unabhängige Prüfung des gesamten Vorgangs erfolgen. Eine bereits geleistete Zahlung sollte nicht dadurch „gerettet“ werden sollen, dass weiteres Geld hinterhergeschickt wird.

Wer Kryptowährung an Betrüger überwiesen hat, sollte zudem sämtliche Warnsignale dokumentieren, die im Verlauf des Kontakts aufgetreten sind. Dazu gehören beispielsweise Aussagen über garantierte Renditen, Zeitdruck, angebliche Sonderchancen, wechselnde Wallet-Adressen, gefälschte Kontostände, ungewöhnliche Gebührenforderungen oder die Aufforderung zur Installation einer Fernwartungssoftware. Solche Einzelheiten können später entscheidend sein, um den Ablauf zeitlich und inhaltlich zu rekonstruieren.

Das gilt auch dann, wenn der Betroffene zunächst davon ausgegangen ist, alles sei seriös. Eine spätere Erkenntnis, dass eine vermeintliche Anlageplattform oder ein angeblicher Berater nicht das war, was behauptet wurde, macht die ursprüngliche Kommunikation nicht wertlos. Gerade die Nachrichten, in denen der Ansprechpartner bestimmte Tatsachen versichert oder konkrete Zahlungen verlangt, können für die weitere Aufarbeitung von Bedeutung sein.

Krypto-Betrug ist deshalb nicht allein an einem bestimmten Wort, einer bestimmten Wallet oder einer bestimmten Plattform zu erkennen. Häufig ergibt sich der Verdacht erst aus dem Zusammenspiel zahlreicher Einzelmerkmale. Unaufgeforderter Kontakt, unrealistische Gewinnversprechen, persönlicher Druck, professionelle Fake-Plattformen, manipulierte Kontostände, wechselnde Zahlungswege und immer neue Voraussetzungen für eine Auszahlung können zusammen ein deutlich anderes Bild ergeben als ein gewöhnliches Investment mit realem wirtschaftlichem Risiko.

Wer bereits Kryptowährung an einen möglichen Betrüger überwiesen hat, sollte diese Warnsignale daher nicht nur rückblickend betrachten. Sie können zugleich dabei helfen, den weiteren Schaden zu begrenzen. Insbesondere sollte eine angeblich unmittelbar bevorstehende Auszahlung nicht als Grund verstanden werden, noch einmal Kryptowährung zu übertragen. Entscheidend ist vielmehr, den tatsächlichen Zahlungs- und Kommunikationsablauf zu sichern und auf dieser Grundlage zu prüfen, welche Vorgänge tatsächlich stattgefunden haben und welche rechtlichen oder technischen Ansatzpunkte sich daraus ergeben.

Kryptowährung an Betrüger überwiesen – was sollten Betroffene unmittelbar danach tun?

Wenn eine Kryptowährung an einen Betrüger überwiesen wurde oder zumindest der konkrete Verdacht auf einen Krypto-Betrug besteht, sollte der Vorgang nicht einfach abgewartet werden. Entscheidend ist zunächst, weitere Schäden zu verhindern und gleichzeitig sämtliche Informationen zu sichern, die den Ablauf der Transaktion nachvollziehbar machen. Gerade bei Kryptowährungen kommt es darauf an, nicht nur den finanziellen Verlust zu dokumentieren, sondern auch die technische Spur der übertragenen Vermögenswerte festzuhalten. Eine Blockchain-Transaktion lässt sich in vielen Fällen nachvollziehen, kann aber grundsätzlich nicht einfach wie eine gewöhnliche Kontobuchung rückgängig gemacht werden.

Der erste Schritt besteht deshalb regelmäßig darin, keine weiteren Zahlungen an den vermeintlichen Broker, Anlageberater, Supportmitarbeiter oder sonstigen Kontaktpartner vorzunehmen. Das gilt insbesondere dann, wenn nach der ersten Kryptowährungsüberweisung plötzlich eine weitere Zahlung verlangt wird. Häufig wird behauptet, die Auszahlung stehe unmittelbar bevor, könne aber erst nach einer zusätzlichen Zahlung erfolgen. Als Begründung werden beispielsweise Steuern, Gebühren, eine Sicherheitsleistung, eine Liquiditätsprüfung, eine Wallet-Verifizierung oder angebliche Compliance-Anforderungen genannt. Die Verbraucherzentrale beschreibt gerade bei unseriösen Tradingplattformen Fälle, in denen nach einem zunächst vermeintlich erfolgreichen Investment weitere Zahlungen verlangt werden, bevor eine Auszahlung erfolgen soll.

Für Betroffene ist es dabei wichtig, zwischen einer normalen technischen oder wirtschaftlichen Gebühr und einer möglicherweise erfundenen Zahlungsforderung zu unterscheiden. Eine Netzwerkgebühr bei einer tatsächlichen Kryptotransaktion kann beispielsweise real anfallen. Daraus folgt aber nicht, dass eine angebliche Plattform berechtigt ist, vom Anleger einen zusätzlichen Betrag in Kryptowährung zu verlangen, damit ein bereits angezeigtes Guthaben freigegeben wird. Je häufiger neue Voraussetzungen für eine Auszahlung geschaffen werden, desto wichtiger wird eine unabhängige Prüfung des gesamten Sachverhalts.

Wer bereits Kryptowährung an eine unbekannte Wallet gesendet hat, sollte außerdem nicht versuchen, den Verlust durch weitere Transaktionen selbst zu „reparieren“. Jede zusätzliche Übertragung kann die spätere Rekonstruktion erschweren und den finanziellen Schaden vergrößern. Besonders riskant ist es, wenn der Ansprechpartner verspricht, eine neue Zahlung werde den bereits entstandenen Verlust ausgleichen. Ein vermeintlicher Gewinn, der nur nach einer weiteren Zahlung ausgezahlt werden soll, sollte nicht als sicher vorhandenes Vermögen behandelt werden.

Parallel dazu sollte geklärt werden, auf welchem Weg die Kryptowährung ursprünglich erworben wurde. Wurde beispielsweise zunächst Euro von einem Bankkonto an eine Kryptobörse überwiesen und dort Bitcoin, Ethereum oder einen Stablecoin gekauft? Oder befand sich die Kryptowährung bereits in einer eigenen Wallet? Wurde anschließend von der Börse direkt an eine fremde Wallet gesendet? Oder wurde eine Transaktion über eine Plattform durchgeführt, deren tatsächliche Funktionsweise unklar ist? Diese Unterscheidung kann für die weitere technische und rechtliche Bewertung erheblich sein.

Bei einem klassischen Krypto-Transfer sollte die konkrete Transaktion möglichst vollständig dokumentiert werden. Dazu gehören insbesondere der Zeitpunkt, der übertragene Betrag, die verwendete Kryptowährung, das verwendete Netzwerk, die eigene Wallet-Adresse, die Empfängeradresse und der Transaktions-Hash. Der Transaktions-Hash wird je nach Blockchain auch als Transaction ID oder TxID bezeichnet. Er ermöglicht die eindeutige Zuordnung einer bestimmten Transaktion und kann deshalb ein besonders wichtiges Beweismittel sein.

Der Transaktions-Hash sollte nicht nur als Screenshot gespeichert werden. Soweit möglich, sollte die zugehörige Transaktionsseite beziehungsweise der entsprechende Blockchain-Explorer dokumentiert werden. Dabei sollten die wesentlichen Angaben vollständig sichtbar sein. Wichtig können unter anderem der Status der Transaktion, die Blocknummer, der Zeitpunkt, die Sender- und Empfängeradresse, der Betrag und gegebenenfalls weitere technische Informationen sein. Bei Token-Transfers können zusätzliche Angaben zum verwendeten Smart Contract oder Token relevant werden.

Ebenso sollte die Empfänger-Wallet exakt kopiert und nicht lediglich abgetippt werden. Schon ein einzelner falscher Buchstabe oder eine falsche Ziffer kann dazu führen, dass eine andere Adresse dokumentiert wird. Bei der späteren Analyse sollte daher möglichst mit den originalen Daten gearbeitet werden. Screenshots können ergänzend sinnvoll sein, ersetzen aber nicht unbedingt die strukturierte Erfassung der technischen Daten.

Wer Kryptowährung an einen Betrüger überwiesen hat, sollte außerdem festhalten, welche Wallet zuvor verwendet wurde. Bei einer Übertragung von einer eigenen Wallet an die Empfängeradresse ist es hilfreich, sowohl die eigene Ausgangsadresse als auch die Zieladresse zu dokumentieren. Bei mehreren Transaktionen sollte nicht nur die letzte Zahlung betrachtet werden. Häufig ergibt sich der relevante Zusammenhang erst aus mehreren aufeinanderfolgenden Transfers.

Bei Bitcoin können beispielsweise mehrere Transaktionen mit derselben oder unterschiedlichen Adressen miteinander in Beziehung stehen. Bei Ethereum und anderen Netzwerken können neben einfachen Coin-Transfers auch Token-Transaktionen und Smart-Contract-Interaktionen eine Rolle spielen. Deshalb sollte nicht vorschnell angenommen werden, dass eine einzelne sichtbare Transaktion bereits den gesamten Zahlungsweg darstellt.

Auch die verwendete Blockchain muss dokumentiert werden. Ein Token kann je nach Ausgestaltung auf unterschiedlichen Netzwerken übertragen werden. Eine Adresse allein reicht deshalb nicht immer aus, um den Vorgang eindeutig zu beschreiben. Angaben wie „0x…“ können beispielsweise bei unterschiedlichen EVM-kompatiblen Netzwerken vorkommen. Für eine spätere Analyse ist deshalb wichtig, ob die Transaktion beispielsweise auf Ethereum oder einem anderen Netzwerk stattgefunden hat.

Neben den Blockchain-Daten sollten sämtliche Unterlagen der Kryptobörse gesichert werden. Dazu zählen Kaufabrechnungen, Einzahlungsnachweise, Transaktionsübersichten, Auszahlungsdaten, Wallet-Historien und E-Mails des Anbieters. Wenn eine Kryptobörse verwendet wurde, sollte der Betroffene die dort gespeicherten Transaktionsdaten möglichst vollständig sichern, bevor sich Zugangsmöglichkeiten verändern oder Informationen nicht mehr ohne Weiteres verfügbar sind.

Das gilt auch für den Account bei der angeblichen Tradingplattform. Selbst wenn die Plattform weiterhin erreichbar ist, sollte nicht davon ausgegangen werden, dass die dort angezeigten Informationen dauerhaft verfügbar bleiben. Screenshots können deshalb sinnvoll sein. Dokumentiert werden sollten insbesondere das angezeigte Guthaben, angebliche Gewinne, Transaktionsübersichten, Auszahlungsanfragen und Fehlermeldungen. Wenn eine Auszahlung abgelehnt wird, sollte auch der genaue Wortlaut der Begründung gesichert werden.

Bei der Beweissicherung sollte möglichst das Original erhalten bleiben. Chatverläufe sollten nicht lediglich durch einzelne ausgewählte Screenshots dokumentiert werden, wenn sich der vollständige Verlauf sichern lässt. WhatsApp-, Telegram- oder andere Messenger-Kommunikation kann den zeitlichen Ablauf des Kontakts zeigen. Relevant können insbesondere Nachrichten sein, in denen der Ansprechpartner Renditen verspricht, konkrete Wallet-Adressen nennt, Zahlungen verlangt oder die Auszahlung eines vermeintlichen Guthabens zusagt.

Auch E-Mails sollten vollständig gesichert werden. Dazu gehören nicht nur der Text, sondern möglichst auch Absenderadresse, Empfänger, Datum, Uhrzeit und Anhänge. Bei betrügerischen Angeboten können gerade technische Angaben in E-Mail-Headern oder Anhängen später von Bedeutung sein. Eine Nachricht sollte deshalb nicht verändert oder aus dem Postfach gelöscht werden, nur weil sie auf den ersten Blick unwichtig erscheint.

Telefonnummern und sonstige Kontaktdaten sollten ebenfalls dokumentiert werden. Das gilt insbesondere für Telefonnummern, über die der vermeintliche Berater Kontakt aufgenommen hat. Auch Benutzernamen in Messenger-Diensten, Social-Media-Profile, E-Mail-Adressen und die Namen der angeblichen Ansprechpartner sollten festgehalten werden. Wenn sich später herausstellt, dass eine Identität möglicherweise nur vorgetäuscht war, können diese Informationen dennoch Teil der Sachverhaltsrekonstruktion sein.

Gleiches gilt für die Internetseiten, über die der Kontakt hergestellt wurde. Die genaue Domain sollte gespeichert werden. Wenn der Anbieter verschiedene Domains verwendet hat, sollten alle bekannten Adressen dokumentiert werden. Screenshots der Startseite, des Impressums, der Unternehmensangaben und des persönlichen Kundenbereichs können ebenfalls hilfreich sein. Gerade bei Fake-Plattformen kann sich die Internetseite später verändern oder vollständig verschwinden.

Besondere Aufmerksamkeit verdient das Impressum beziehungsweise die behauptete Unternehmensidentität. Wenn ein angeblicher Broker seinen Sitz in Deutschland, Großbritannien, der Schweiz oder einem anderen Staat behauptet, sollte dokumentiert werden, welche Unternehmensdaten angegeben wurden. Dazu gehören Firmenname, Anschrift, Registrierungsnummer, E-Mail-Adresse und gegebenenfalls Lizenzangaben. Es sollte jedoch nicht automatisch davon ausgegangen werden, dass diese Angaben tatsächlich zum Betreiber der Plattform gehören. Betrüger können reale Unternehmensdaten missbrauchen oder Identitäten vortäuschen.

Wenn eine Person behauptet, für ein bestimmtes Unternehmen tätig zu sein, sollte auch dieser Zusammenhang dokumentiert werden. Der Name des angeblichen Beraters, seine E-Mail-Adresse, Telefonnummer und seine Position können später bei der Zuordnung des Kontakts relevant sein. Dabei sollte zwischen der bloßen Behauptung einer Person und einer tatsächlich nachgewiesenen Unternehmenszugehörigkeit unterschieden werden.

Ein weiterer wichtiger Bereich betrifft Zugangsdaten. Wenn der Betroffene den Verdacht hat, dass ein E-Mail-Konto, eine Kryptobörse oder eine Wallet kompromittiert wurde, sollte die Absicherung dieser Zugänge priorisiert werden. Passwörter sollten geändert werden, insbesondere wenn sie mehrfach verwendet wurden. Soweit möglich, sollte eine zusätzliche Authentifizierung aktiviert werden. Die Verbraucherzentrale empfiehlt im Zusammenhang mit Kryptoanlagen unter anderem starke und einzigartige Passwörter sowie eine Zwei-Faktor-Authentifizierung, weil kompromittierte Zugangsdaten zum Abzug von Kryptoanlagen führen können.

Dabei ist allerdings zwischen einem selbst veranlassten Transfer und einem unbefugten Zugriff zu unterscheiden. Wenn der Betroffene die Kryptowährung selbst an die vom Betrüger genannte Wallet gesendet hat, liegt technisch ein anderer Sachverhalt vor als bei einer Transaktion, die ein unbekannter Dritter nach einem erfolgreichen Zugriff auf die eigene Wallet ausgelöst hat. Diese Unterscheidung sollte in der späteren rechtlichen und technischen Prüfung klar herausgearbeitet werden.

Besondere Vorsicht ist geboten, wenn der Betroffene einem angeblichen Supportmitarbeiter bereits Zugang zu seinem Computer gewährt hat. Wurde eine Fernwartungssoftware installiert, sollte die Situation nicht als gewöhnliche technische Unterstützung behandelt werden. Je nach Art des Zugriffs können Passwörter, E-Mail-Konten, Kryptobörsen oder andere sensible Informationen gefährdet sein. In einem solchen Fall sollte zunächst geklärt werden, welche Zugriffsrechte eingeräumt wurden und welche Systeme betroffen sein könnten.

Auch eine Wallet sollte nach einem verdächtigen Vorfall nicht einfach weiterverwendet werden, ohne die Situation zu prüfen. Wenn ein Dritter möglicherweise Kenntnis von einem Private Key oder einer Seed Phrase erlangt hat, kann dies eine andere Gefahrenlage darstellen als eine einzelne bewusst ausgeführte Überweisung. Private Keys und Seed Phrases sind besonders schützenswert. Die Verbraucherzentrale weist darauf hin, dass der Verlust oder die Preisgabe entsprechender Zugangsdaten den Zugriff auf Kryptowerte ermöglichen beziehungsweise die Kontrolle über die Wallet gefährden kann.

Eine Seed Phrase sollte deshalb niemals an einen vermeintlichen Broker, Wallet-Support oder Recovery-Dienst weitergegeben werden. Auch wenn eine Person behauptet, sie müsse die Phrase lediglich „überprüfen“, um die Kryptowährung zurückzuholen, sollte eine solche Forderung als erhebliches Warnsignal betrachtet werden. Dasselbe gilt für Private Keys. Die technische Möglichkeit, eine Wallet zu verwalten, darf nicht mit einem legitimen Anspruch auf deren Inhalt verwechselt werden.

Wenn bereits ein fremder Zugriff vermutet wird, sollte außerdem geprüft werden, ob weitere Vermögenswerte gefährdet sind. Dazu können andere Wallets, Kryptobörsen, E-Mail-Konten oder Geräte gehören. Die konkrete Reaktion hängt von der technischen Situation ab. Deshalb sollte nicht vorschnell eine Vielzahl weiterer Transaktionen durchgeführt werden, ohne zunächst zu klären, ob und wie ein Angreifer noch Zugriff haben könnte.

Ein weiterer wichtiger Schritt ist die Erstellung einer chronologischen Übersicht. Diese sollte nicht nur die tatsächlichen Überweisungen enthalten, sondern auch die vorausgegangene Kommunikation. Beispielsweise kann dokumentiert werden, wann der Erstkontakt stattfand, wann die erste Einzahlung erfolgte, wann die erste Kryptowährung gekauft wurde, wann welche Wallet-Adresse genannt wurde, wann die einzelnen Transfers erfolgten, wann angebliche Gewinne angezeigt wurden und wann erstmals eine Auszahlung verlangt wurde.

Auch die nachfolgenden Zahlungsforderungen sollten in dieser Zeitleiste enthalten sein. Wurde zunächst eine Steuer verlangt und anschließend eine Sicherheitsleistung? Wurde nach der Zahlung erklärt, es fehle noch eine Liquiditätsprüfung? Wurde später eine weitere Wallet-Verifizierung gefordert? Gerade die Abfolge solcher Forderungen kann bei der Bewertung des Sachverhalts aussagekräftiger sein als die isolierte Betrachtung einer einzelnen Nachricht.

Für eine solche Übersicht kann es sinnvoll sein, jeden finanziellen Vorgang mit Datum, Betrag, Kryptowährung, Euro-Gegenwert, Wallet-Adresse und Transaktions-Hash zu erfassen. Zusätzlich sollte notiert werden, wer die Zahlung verlangt hat und welche Begründung genannt wurde. Dadurch entsteht eine strukturierte Verbindung zwischen der Kommunikation und den tatsächlichen Blockchain-Transaktionen.

Auch der Euro-Gegenwert kann für die spätere Schadensberechnung relevant sein. Bei Kryptowährungen schwankt der Marktwert. Deshalb sollte nachvollziehbar bleiben, zu welchem Zeitpunkt welcher Betrag erworben oder übertragen wurde. Kaufbelege der Kryptobörse und Kontoauszüge können hierbei helfen. Bei mehreren Transaktionen sollte nicht allein der heutige Wert betrachtet werden, sondern der tatsächliche Ablauf der Vermögensverschiebungen.

Die Dokumentation sollte außerdem zwischen unterschiedlichen Zahlungsarten unterscheiden. Vielleicht wurde zunächst eine klassische Banküberweisung an eine Kryptobörse vorgenommen. Danach erfolgte der Kauf von Stablecoins. Anschließend wurden die Stablecoins an eine externe Wallet gesendet. Wenn später nochmals Kryptowährung über eine andere Plattform gekauft wurde, sollte auch dieser Vorgang erfasst werden. Die gesamte Kette kann für die spätere Bewertung relevant sein.

Die Verbraucherzentrale weist darauf hin, dass bei betrügerischen Krypto-Tradingplattformen häufig der Eindruck entsteht, das Geld werde in echte Handelsgeschäfte investiert, obwohl dies tatsächlich nicht der Fall sein kann. Gerade deshalb sollte bei einem Verdacht nicht ausschließlich auf das angezeigte Guthaben der Plattform vertraut werden. Entscheidend sind die nachvollziehbaren Zahlungsbewegungen und die tatsächlichen Transaktionen.

Wenn die Kryptowährung von einer regulierten oder zumindest real existierenden Kryptobörse an eine fremde Wallet übertragen wurde, bedeutet dies nicht automatisch, dass die Kryptobörse Teil des Betrugs war. Sie kann lediglich den technischen Kauf und Transfer ermöglicht haben. Für eine sachgerechte Bewertung muss deshalb genau festgestellt werden, wer welche Handlung vorgenommen hat und welche Informationen welchem Beteiligten vorlagen.

Gleichzeitig kann die Kryptobörse für die Aufarbeitung des Vorgangs dennoch relevant sein. Dort können Informationen über den Kauf, den Zeitpunkt des Transfers und die verwendete Wallet gespeichert sein. Je nach Anbieter und rechtlicher Situation können außerdem weitere Identifizierungs- oder Transaktionsdaten vorhanden sein. Deshalb sollten die Accountdaten und sämtliche verfügbaren Transaktionsinformationen gesichert werden.

Auch der Zahlungsdienstleister oder die Bank, über die der Erwerb der Kryptowährung finanziert wurde, kann für die Rekonstruktion des Sachverhalts relevant sein. Kontoauszüge, Überweisungsbelege und Buchungstexte können zeigen, wann Geld an einen Kryptodienstleister geflossen ist. Daraus lässt sich möglicherweise die Verbindung zwischen dem ursprünglichen Vermögensabfluss und dem späteren Krypto-Transfer herstellen.

Wenn ein Teil des Geldes über eine Kreditkarte, einen Zahlungsdienstleister oder eine andere Zahlungsart geflossen ist, sollte auch dieser Zahlungsweg dokumentiert werden. Die Möglichkeiten und rechtlichen Folgen unterscheiden sich je nach Zahlungsart. Deshalb sollte nicht vorschnell angenommen werden, dass für sämtliche Bestandteile des Schadens dieselben Maßnahmen gelten.

Besonders wichtig ist eine klare Trennung zwischen dem tatsächlichen Vermögensverlust und einem lediglich auf einer Plattform angezeigten Verlust. Wenn eine Plattform beispielsweise behauptet, das Konto enthalte 150.000 Euro, der Betroffene aber tatsächlich nur 20.000 Euro in Kryptowährung übertragen hat, darf nicht ohne Prüfung davon ausgegangen werden, dass 150.000 Euro tatsächlich als Vermögenswert existieren. Das vermeintliche Guthaben kann Bestandteil der Täuschung sein.

Für die weitere Aufarbeitung sollte deshalb möglichst festgestellt werden, welche Vermögenswerte tatsächlich erworben wurden. Eine echte Blockchain-Transaktion kann technische Spuren hinterlassen. Ein bloßer Eintrag innerhalb einer privaten Tradingplattform muss dagegen nicht bedeuten, dass eine entsprechende Kryptowährung tatsächlich auf einer Blockchain vorhanden ist. Diese Unterscheidung kann für die spätere Beurteilung des Schadens entscheidend sein.

Wenn eine Transaktion bereits bestätigt wurde, sollte außerdem nicht davon ausgegangen werden, dass eine einfache technische Rückbuchung möglich ist. Bei blockchainbasierten Kryptowährungen können bestätigte Transaktionen grundsätzlich nicht wie gewöhnliche Bankbuchungen rückgängig gemacht werden. Gleichzeitig kann gerade die Transparenz der Blockchain eine spätere Nachverfolgung von Zahlungsströmen ermöglichen. Die Verbraucherzentrale weist ausdrücklich auf beide Seiten hin: Die weitgehende Unumkehrbarkeit erschwert eine Rückgängigmachung, während die Blockchain zugleich die Nachvollziehbarkeit von Zahlungsströmen ermöglichen kann.

Das bedeutet praktisch: Eine nicht rückgängig machbare Transaktion ist nicht dasselbe wie eine nicht mehr nachvollziehbare Transaktion. Der technische Zahlungsweg kann unter Umständen weiter analysiert werden. Entscheidend ist, was nach der ursprünglichen Überweisung mit den Kryptowerten geschah. Wurde die Summe auf eine weitere Wallet übertragen? Wurden mehrere Folgeadressen verwendet? Wurde die Kryptowährung an eine Kryptobörse gesendet? Wurde sie in einen anderen Token umgetauscht? Solche Fragen gehören in eine technische Analyse.

Dafür sollte die ursprüngliche Transaktion möglichst frühzeitig und vollständig dokumentiert werden. Die Blockchain selbst bleibt zwar grundsätzlich verfügbar, doch der gesamte Kontext der Transaktion liegt nicht zwingend dauerhaft an einer Stelle vor. Die Verbindung zwischen einer Wallet-Adresse und einer bestimmten Person oder einem Unternehmen ergibt sich außerdem nicht automatisch aus der Blockchain. Eine Adresse kann sichtbar sein, ohne dass öffentlich der Name des wirtschaftlich Berechtigten danebensteht.

Gerade deshalb sind die außerhalb der Blockchain vorhandenen Informationen so wichtig. Ein Chat kann zeigen, dass ein bestimmter Ansprechpartner eine konkrete Wallet-Adresse genannt hat. Eine E-Mail kann belegen, dass dieselbe Adresse als angebliche Unternehmenswallet bezeichnet wurde. Ein Screenshot kann zeigen, welche Zahlungsanweisung auf der Plattform angezeigt wurde. Erst die Verbindung solcher Informationen mit der Blockchain kann ein belastbareres Gesamtbild ergeben.

Betroffene sollten außerdem vorsichtig sein, wenn ihnen unmittelbar nach dem Verlust eine sogenannte Rückholhilfe angeboten wird. Häufig werden Opfer eines ersten Betrugs erneut kontaktiert und es wird behauptet, die verlorenen Kryptowährungen seien bereits lokalisiert worden. Für die angebliche Rückführung soll dann erneut eine Gebühr oder eine weitere Kryptowährungszahlung geleistet werden. Wer bereits Opfer eines Krypto-Betrugs geworden ist, befindet sich in einer besonders gefährdeten Situation für solche Anschlussangebote.

Eine seriöse rechtliche oder technische Prüfung sollte deshalb nicht davon abhängen, dass vorher eine weitere Kryptowährungszahlung geleistet wird. Auch ein angeblicher Spezialist, der behauptet, den gesamten Betrag bereits sicher gefunden zu haben, sollte nicht allein aufgrund dieser Aussage Vertrauen erhalten. Entscheidend sind nachvollziehbare Informationen darüber, welche Transaktion untersucht wurde, welche technischen Feststellungen tatsächlich getroffen wurden und welche rechtlichen Schritte realistisch möglich sind.

Die Beweissicherung sollte schließlich nicht erst beginnen, wenn ein Rechtsanwalt eingeschaltet wird. Je früher der Sachverhalt geordnet wird, desto leichter lässt sich später nachvollziehen, welche Ereignisse in welcher Reihenfolge stattgefunden haben. Das gilt insbesondere bei umfangreichen Fällen, in denen über Wochen oder Monate zahlreiche Nachrichten, Zahlungen und Wallet-Transfers erfolgt sind.

Für eine erste strukturierte Zusammenstellung reichen grundsätzlich die wichtigsten Originaldaten: Kontoauszüge, Kauf- und Transaktionsbelege der Kryptobörse, Wallet-Adressen, Transaktions-Hashes, Angaben zum verwendeten Netzwerk, Screenshots der Plattform, Chatverläufe, E-Mails, Telefonnummern, Namen der Ansprechpartner, Vertragsunterlagen, Webseiten und sämtliche Forderungen nach weiteren Zahlungen. Ergänzend sollte eine chronologische Übersicht erstellt werden, aus der sich der gesamte Ablauf ergibt.

Wenn bereits Kryptowährung an einen Betrüger überwiesen wurde, sollte der Betroffene außerdem festhalten, wann erstmals Zweifel entstanden sind. Vielleicht wurde die Auszahlung zunächst nur verzögert. Vielleicht hat der Ansprechpartner plötzlich nicht mehr reagiert. Vielleicht wurden immer neue Gebühren verlangt. Oder die Plattform war plötzlich nicht mehr erreichbar. Auch solche Veränderungen können für die zeitliche Einordnung des Betrugsverdachts wichtig sein.

Der entscheidende Punkt ist daher nicht, in Panik zu geraten, sondern den Vorgang zu sichern und zu strukturieren. Weitere Zahlungen sollten nicht allein aufgrund von Versprechungen erfolgen. Zugänge und Wallets sollten auf mögliche Sicherheitsprobleme überprüft werden. Sämtliche Kommunikation und Zahlungsdaten sollten erhalten bleiben. Und die konkrete Blockchain-Transaktion sollte mit allen technischen Angaben dokumentiert werden.

Wer Kryptowährung an Betrüger überwiesen hat, sollte den Vorgang möglichst als zusammenhängenden Sachverhalt betrachten. Der finanzielle Schaden beginnt nicht erst mit der letzten Überweisung. Relevant können bereits die erste Kontaktaufnahme, die angeblichen Anlageversprechen, die Einrichtung eines Accounts, der Erwerb der Kryptowährung, die konkrete Zahlungsanweisung, die Wallet-Adresse, die Blockchain-Transaktion und die späteren Auszahlungsforderungen sein. Je vollständiger diese Kette dokumentiert ist, desto besser lässt sich anschließend prüfen, welche technischen Spuren vorhanden sind und welche rechtlichen Möglichkeiten im konkreten Einzelfall bestehen.

Kryptowährung an Betrüger überwiesen – kann man das Geld zurückbekommen?

Wer Kryptowährung an einen Betrüger überwiesen hat, stellt sich meist sehr schnell die entscheidende Frage: Kann ich mein Geld beziehungsweise meine Kryptowährung zurückbekommen? Eine pauschale Antwort darauf gibt es nicht. Ob und in welchem Umfang eine Rückführung des verlorenen Vermögens möglich ist, hängt wesentlich davon ab, was genau passiert ist, welche Kryptowährung übertragen wurde, über welche Plattform der Erwerb erfolgte, an welche Wallet die Vermögenswerte gesendet wurden und was anschließend mit den Coins oder Token geschah. Auch die Identität der beteiligten Personen oder Unternehmen und die Frage, ob sich hinter einer Wallet-Adresse ein identifizierbarer Empfänger feststellen lässt, können eine erhebliche Rolle spielen.

Wichtig ist zunächst eine nüchterne Unterscheidung: Eine Kryptowährung, die auf einer Blockchain übertragen wurde, lässt sich technisch grundsätzlich nicht einfach wie eine gewöhnliche Banküberweisung zurückbuchen. Die Verbraucherzentrale weist ausdrücklich darauf hin, dass blockchainbasierte Transaktionen wegen ihrer weitgehenden Unumkehrbarkeit kaum rückgängig gemacht werden können. Gleichzeitig können die Zahlungsströme auf einer Blockchain nachvollzogen werden, was bei der Aufarbeitung krimineller Transaktionen von Bedeutung sein kann.

Daraus folgt allerdings nicht, dass eine einmal an einen Betrüger gesendete Kryptowährung zwangsläufig endgültig verloren sein muss. Ebenso wenig bedeutet die technische Nachvollziehbarkeit einer Blockchain, dass ein bestimmter Betrag automatisch zurückerlangt werden kann. Zwischen der technischen Feststellung, wohin eine Kryptowährung übertragen wurde, und der tatsächlichen Durchsetzung eines Anspruchs liegen mehrere weitere Schritte. Es muss zunächst geklärt werden, wem die betreffenden Vermögenswerte zugeordnet werden können, ob sie noch vorhanden sind, ob sie weitergeleitet wurden und ob sich ein Zugriff auf den Empfänger oder auf verbliebene Vermögenswerte rechtlich und praktisch erreichen lässt.

Gerade deshalb sollte der Begriff „Geld zurück“ bei einem Krypto-Betrug nicht mit einem einfachen technischen Rückholvorgang gleichgesetzt werden. Bei einer Blockchain-Transaktion gibt es regelmäßig keinen zentralen Ansprechpartner, der auf Knopfdruck eine bereits bestätigte Transaktion stornieren könnte. Wer Bitcoin, Ethereum oder einen anderen Kryptowert an eine fremde Wallet übertragen hat, kann diese Transaktion normalerweise nicht selbst rückgängig machen. Die Frage nach einer Rückführung stellt sich daher auf einer anderen Ebene: Welche Personen oder Unternehmen sind beteiligt, wo befinden sich die Vermögenswerte und welche rechtlichen Ansprüche können gegebenenfalls gegen die Verantwortlichen oder weitere Beteiligte bestehen?

Für die Einschätzung ist zunächst der genaue Zahlungsweg entscheidend. Ein Fall, in dem ein Betroffener Bitcoin über eine bekannte Kryptobörse gekauft und anschließend selbst an eine vom Betrüger genannte Wallet gesendet hat, unterscheidet sich erheblich von einem Fall, in dem der Betroffene lediglich Geld auf eine vermeintliche Tradingplattform eingezahlt hat und dort nur ein virtuelles Guthaben angezeigt bekam. In einem weiteren Fall kann ein Angreifer durch Phishing oder einen kompromittierten Zugang selbstständig Kryptowährungen aus einer Wallet übertragen haben. Diese unterschiedlichen Sachverhalte dürfen rechtlich und technisch nicht miteinander vermischt werden.

Bei einem klassischen Transfer auf der Blockchain ist die erste Frage daher, ob die Transaktion tatsächlich stattgefunden hat. Ein Screenshot einer Tradingplattform kann einen angeblichen Transfer anzeigen, ohne dass eine entsprechende Blockchain-Transaktion existiert. Umgekehrt kann eine tatsächlich bestätigte Transaktion mit einem Transaktions-Hash nachgewiesen werden. Die Prüfung sollte deshalb möglichst bei den objektiven technischen Daten beginnen.

Besonders wichtig sind der Transaktions-Hash, die Absenderadresse, die Empfängeradresse, der übertragene Betrag, das verwendete Netzwerk und der genaue Zeitpunkt. Bei Token-Transaktionen können darüber hinaus der konkrete Token, der verwendete Smart Contract und weitere technische Daten relevant sein. Erst wenn diese Informationen feststehen, kann sinnvoll geprüft werden, welchen Weg die Kryptowährung nach der ursprünglichen Überweisung genommen hat.

Die Blockchain kann dabei einen entscheidenden Vorteil bieten: Transaktionen hinterlassen grundsätzlich nachvollziehbare technische Spuren. Die Verbraucherzentrale weist darauf hin, dass gerade diese Transparenz genutzt werden kann, um Zahlungsströme nachzuvollziehen. Das bedeutet jedoch nicht, dass aus einer sichtbaren Wallet-Adresse automatisch der Name einer natürlichen Person hervorgeht. Eine Blockchain-Adresse ist zunächst eine technische Kennung. Die Zuordnung zu einer bestimmten Person oder einem Unternehmen kann zusätzliche Informationen erfordern.

Eine solche Zuordnung kann beispielsweise dann möglich werden, wenn die Kryptowährung später an eine Kryptobörse oder einen anderen Dienstleister übertragen wird, bei dem Identifizierungsdaten vorhanden sind. Ob und unter welchen Voraussetzungen solche Informationen tatsächlich erlangt werden können, hängt vom jeweiligen Anbieter, dem Sitz des Unternehmens, der konkreten Transaktion und den rechtlichen Möglichkeiten im Einzelfall ab. Eine Blockchainanalyse kann deshalb wichtige Ansatzpunkte liefern, ersetzt aber nicht automatisch die weitere rechtliche Prüfung.

Von besonderer Bedeutung ist die Frage, ob die Kryptowährung nach dem ersten Eingang auf der Empfänger-Wallet weitergeleitet wurde. Betrüger verwenden nicht zwingend eine einzige Wallet für sämtliche Einnahmen. Vermögenswerte können auf weitere Adressen verteilt, mit anderen Transaktionen vermischt oder an einen Kryptodienstleister übertragen werden. Bei bestimmten Kryptowährungen können außerdem Umtauschvorgänge oder weitere technische Schritte hinzukommen. Deshalb sollte nicht nur die erste Empfängeradresse betrachtet werden.

Eine professionelle Wallet- oder Blockchainanalyse kann deshalb versuchen, den weiteren Transaktionsweg zu rekonstruieren. Dabei können Folgeadressen, zeitliche Zusammenhänge, Beträge und Transaktionsmuster berücksichtigt werden. Je nach Blockchain lassen sich unterschiedliche technische Zusammenhänge untersuchen. Das Ziel ist nicht lediglich festzustellen, dass eine bestimmte Wallet die Kryptowährung erhalten hat. Vielmehr geht es darum, soweit möglich den weiteren Weg der Vermögenswerte zu erfassen und Anknüpfungspunkte für eine Identifizierung oder Vermögenssicherung zu gewinnen.

Dabei ist Vorsicht vor überzogenen Versprechen angebracht. Eine Blockchainanalyse kann technische Hinweise liefern, aber sie kann nicht garantieren, dass eine bestimmte Person identifiziert oder ein bestimmter Betrag wiedererlangt wird. Eine Wallet-Adresse kann beispielsweise zu einer Person gehören, deren Identität öffentlich nicht bekannt ist. Auch können Kryptowährungen über mehrere Stationen weitergeleitet werden. Die technische Nachverfolgung wird dadurch anspruchsvoller.

Ebenso wenig sollte aus einer Zuordnung zu einer Kryptobörse automatisch geschlossen werden, dass die Börse selbst für den Verlust verantwortlich ist. Eine Kryptobörse kann lediglich der Ort sein, an dem ein Nutzer Kryptowährungen kauft, verkauft oder empfängt. Ob ein Dienstleister rechtlich in Anspruch genommen werden kann, hängt von seinen konkreten Handlungen, seinen Pflichten, dem jeweiligen Vertragsverhältnis und den Umständen des Einzelfalls ab.

Für die Frage, ob Kryptowährung zurückerlangt werden kann, ist außerdem entscheidend, ob noch Vermögenswerte vorhanden sind. Wenn ein Betrüger einen Betrag erhalten und anschließend sofort weitergeleitet hat, kann sich die weitere rechtliche und technische Prüfung auf die Folgeadressen konzentrieren. Wenn Vermögenswerte noch auf einer identifizierbaren Wallet liegen, kann eine andere Ausgangslage bestehen als bei einem komplexen und bereits weit verzweigten Transaktionsweg.

Auch die Geschwindigkeit kann eine Rolle spielen. Je früher der Zahlungsweg dokumentiert und analysiert wird, desto früher können mögliche Anknüpfungspunkte erkannt werden. Das bedeutet allerdings nicht, dass eine spätere Untersuchung automatisch sinnlos ist. Blockchain-Daten bleiben grundsätzlich nachvollziehbar. Auch nach längerer Zeit kann deshalb eine Analyse des Transaktionsverlaufs sinnvoll sein, insbesondere wenn weitere Informationen über den mutmaßlichen Betreiber oder verwendete Plattformen verfügbar werden.

Bei der Bewertung eines möglichen Anspruchs muss außerdem zwischen dem technischen Vermögenswert und dem rechtlichen Anspruch unterschieden werden. Selbst wenn sich eine Wallet eindeutig einem bestimmten Täter zuordnen lässt, bedeutet das nicht automatisch, dass die Kryptowährung ohne weiteres herausgegeben wird. Umgekehrt kann ein rechtlicher Anspruch bestehen, obwohl die konkrete Kryptowährung nicht mehr auf der ursprünglichen Wallet liegt. Welche Ansprüche im konkreten Fall bestehen, muss anhand der tatsächlichen Vorgänge und der beteiligten Personen geprüft werden.

Bei einem gezielten Betrug können beispielsweise Ansprüche auf Rückzahlung oder Schadensersatz in Betracht kommen. Welche Anspruchsgrundlage im Einzelnen einschlägig ist, hängt unter anderem davon ab, welche Täuschung vorgenommen wurde, welche Vereinbarungen getroffen wurden, wer die Zahlung erhalten hat und welche Personen oder Unternehmen daran beteiligt waren. Auch die Frage, ob ein direkter Anspruch gegen den Empfänger oder gegen weitere Beteiligte besteht, muss jeweils gesondert geprüft werden.

Besondere Bedeutung kann dabei die Identifizierung des tatsächlichen Empfängers haben. Ein Betrüger kann gegenüber dem Opfer einen bestimmten Namen verwenden, während die Kryptowährung tatsächlich an eine Wallet übertragen wird, die von einer anderen Person kontrolliert wird. Ebenso können Firmennamen, angebliche Broker, Vermittler oder technische Dienstleister vorgeschoben werden. Für die rechtliche Bewertung muss deshalb zwischen der behaupteten Identität und der tatsächlichen Kontrolle über die Vermögenswerte unterschieden werden.

Auch internationale Sachverhalte sind bei Krypto-Betrug häufig relevant. Ein vermeintlicher Broker kann seinen Sitz in einem anderen Land behaupten, die verwendete Kryptobörse kann in einem weiteren Staat ansässig sein und die Empfänger-Wallet kann wiederum keinem öffentlich bekannten Unternehmen zugeordnet werden. Daraus können zusätzliche rechtliche und praktische Schwierigkeiten entstehen. Es sollte daher nicht allein anhand einer deutschen Telefonnummer oder einer deutschsprachigen Webseite davon ausgegangen werden, dass sich sämtliche Beteiligten in Deutschland befinden.

Ein weiteres Problem besteht darin, dass Betrüger teilweise Identitäten oder Unternehmensangaben verwenden, die tatsächlich existierenden Personen oder Firmen zugeordnet sind. Eine im Internet gefundene Firmenanschrift beweist daher nicht zwingend, dass der dort genannte Anbieter die Kryptowährung erhalten hat. Umgekehrt kann eine Wallet-Adresse, die zunächst anonym erscheint, später mit einem Dienstleister oder einer konkreten Person in Verbindung gebracht werden. Die Beweislage kann sich deshalb durch die Kombination verschiedener Informationsquellen erheblich verändern.

Gerade hier zeigt sich die Bedeutung einer vollständigen Dokumentation. Wenn der vermeintliche Anlageberater eine bestimmte Wallet-Adresse über WhatsApp genannt hat, sollte diese Nachricht zusammen mit dem Transaktions-Hash gesichert werden. Wenn dieselbe Adresse anschließend Kryptowährung an eine weitere Wallet übertragen hat, sollte auch diese Folgebewegung dokumentiert werden. Wenn die zweite Wallet später mit einer Kryptobörse interagiert, kann auch dieser Vorgang relevant sein.

Aus einem solchen Zusammenhang können sich Hinweise ergeben, die bei einer isolierten Betrachtung der ersten Transaktion nicht erkennbar wären. Die Verbindung zwischen Kommunikation und Blockchain-Daten kann beispielsweise zeigen, dass der angebliche Berater selbst eine bestimmte Wallet als Ziel der Investition bezeichnet hat. Eine spätere technische Analyse kann dann prüfen, was mit den dort eingegangenen Vermögenswerten geschah.

Das bedeutet nicht, dass jede Blockchain-Analyse automatisch eine Person identifiziert. Bei pseudonymen oder nicht ohne weiteres zuordenbaren Wallets können erhebliche Grenzen bestehen. Auch die Verwendung verschiedener Netzwerke oder komplexer Transaktionsstrukturen kann die Untersuchung erschweren. Eine seriöse Einschätzung sollte deshalb klar zwischen gesicherten Tatsachen, technischen Indizien und bloßen Vermutungen unterscheiden.

Für Betroffene ist diese Differenzierung besonders wichtig. Nach einem erheblichen finanziellen Verlust besteht verständlicherweise der Wunsch nach einer schnellen Lösung. Gerade deshalb sind Aussagen wie „Wir wissen bereits, wo Ihre Kryptowährung ist“ oder „Ihre Coins können garantiert zurückgeholt werden“ mit großer Vorsicht zu betrachten. Eine seriöse Prüfung sollte erklären können, auf welcher Transaktion eine solche Aussage beruht und welche konkreten technischen oder rechtlichen Schritte daraus folgen.

Besonders problematisch sind Angebote von Personen, die sich nach einem bereits erfolgten Krypto-Betrug melden und behaupten, sie könnten die verlorenen Vermögenswerte gegen eine Vorauszahlung zurückholen. Die Verbraucherzentrale warnt ausdrücklich vor Anschlussbetrugsmaschen, bei denen Betroffenen nach einem ersten Verlust eine angebliche Rückzahlung versprochen wird und dafür erneut Gebühren verlangt werden.

Ein Betroffener sollte daher grundsätzlich misstrauisch werden, wenn eine unbekannte Person unmittelbar nach dem Verlust Kontakt aufnimmt und bereits konkrete Kenntnisse über die verlorene Kryptowährung zu haben behauptet. Das gilt insbesondere dann, wenn für die angebliche Wiederbeschaffung zunächst Kryptowährungen, Bearbeitungsgebühren oder sogenannte Freischaltungszahlungen verlangt werden. Ein weiterer finanzieller Schaden kann dadurch entstehen, obwohl der ursprüngliche Betrug bereits bekannt ist.

Die Frage „Kann ich meine Kryptowährung zurückbekommen?“ sollte deshalb in mehrere einzelne Fragen aufgeteilt werden. Erstens: Was wurde tatsächlich übertragen? Zweitens: An welche Adresse wurde übertragen? Drittens: Was geschah danach mit den Vermögenswerten? Viertens: Kann die Empfängeradresse einer Person, einem Unternehmen oder einem Dienstleister zugeordnet werden? Fünftens: Welche rechtlichen Ansprüche bestehen gegen die identifizierten Beteiligten? Und sechstens: Gibt es realistische Möglichkeiten, auf noch vorhandene Vermögenswerte zuzugreifen oder eine Sicherung zu erreichen?

Diese Reihenfolge verhindert, dass die technische Analyse und die rechtliche Bewertung miteinander verwechselt werden. Eine Wallet-Adresse ist zunächst ein technischer Ausgangspunkt. Ein Transaktions-Hash belegt einen bestimmten Vorgang. Eine Identifizierung kann einen weiteren Schritt darstellen. Ein rechtlicher Anspruch ist wiederum etwas anderes. Und selbst ein durchsetzbarer Anspruch bedeutet nicht automatisch, dass ausreichend Vermögen vorhanden ist, um den gesamten Schaden auszugleichen.

Auch die Höhe des Schadens sollte sorgfältig ermittelt werden. Bei mehreren Kryptoüberweisungen kann der tatsächliche Verlust aus zahlreichen einzelnen Transaktionen bestehen. Zusätzlich können Gebühren, Kursveränderungen oder weitere Zahlungen eine Rolle spielen. Für die rechtliche Bewertung sollte deshalb nachvollziehbar sein, welche Vermögenswerte tatsächlich aus dem eigenen Vermögen abgeflossen sind.

Bei der Berechnung sollte nicht einfach der aktuelle Kurs einer Kryptowährung mit dem ursprünglichen Betrag multipliziert werden. Entscheidend kann vielmehr sein, wann welche Kryptowährung erworben und wann sie übertragen wurde. Bei einem Schadensfall über einen längeren Zeitraum können unterschiedliche Kurse relevant sein. Die ursprünglichen Kaufbelege und Transaktionsdaten sollten deshalb erhalten bleiben.

Auch Stablecoins dürfen nicht automatisch wie Euro behandelt werden. Zwar sind bestimmte Stablecoins darauf ausgelegt, einen relativ stabilen Wert gegenüber einer Referenzwährung abzubilden, doch auch hier bestehen technische, rechtliche und marktbezogene Risiken. Für die Aufarbeitung eines konkreten Schadens kommt es daher auf den tatsächlich verwendeten Token und die konkrete Transaktion an.

Bei Bitcoin, Ethereum und anderen Kryptowährungen können sich zudem unterschiedliche technische Besonderheiten ergeben. Eine Bitcoin-Transaktion wird anders strukturiert als eine Ethereum-Transaktion. Bei Ethereum und vergleichbaren Netzwerken können neben einfachen Transfers auch Smart-Contract-Interaktionen und Tokenbewegungen eine Rolle spielen. Deshalb sollte eine Analyse immer auf das konkrete Netzwerk und den tatsächlichen Transaktionstyp abgestimmt werden.

Ein weiterer wichtiger Punkt ist die Frage, ob der Betroffene die Kryptowährung selbst übertragen oder ob ein Dritter den Transfer vorgenommen hat. Wenn ein Betrüger den Betroffenen durch Täuschung dazu gebracht hat, eine Transaktion selbst zu bestätigen, ist die technische Ausgangslage eine andere als bei einem unbefugten Zugriff auf die Wallet. Im ersten Fall existiert möglicherweise eine vom Nutzer selbst autorisierte Blockchain-Transaktion, während im zweiten Fall ein Sicherheitsvorfall mit einer fremden Zugriffshandlung im Mittelpunkt stehen kann.

Auch eine kompromittierte Seed Phrase kann die Situation verändern. Wenn ein Dritter den geheimen Wiederherstellungscode erhalten hat und anschließend Vermögenswerte aus der Wallet transferiert, muss zunächst die Sicherheit der betroffenen Wallet bewertet werden. Die Frage nach der Rückführung der bereits übertragenen Kryptowährung ist dann nur ein Teil des Problems. Gleichzeitig muss verhindert werden, dass weitere Vermögenswerte aus derselben Wallet abfließen.

Wer dagegen lediglich auf Anweisung eines vermeintlichen Beraters Kryptowährung von einer echten Börse an eine externe Wallet gesendet hat, muss nicht automatisch davon ausgehen, dass sein eigener Account gehackt wurde. In diesem Fall kann der zentrale Ansatz vielmehr in der Rekonstruktion der Täuschung und des Zahlungsweges liegen. Die genaue technische Einordnung ist daher ein wichtiger Ausgangspunkt für die weitere rechtliche Prüfung.

Auch eine angebliche Tradingplattform muss in diesem Zusammenhang genauer betrachtet werden. Wenn dort ein hoher Kontostand angezeigt wird, sollte geprüft werden, ob überhaupt echte Kryptowährungen erworben wurden. Die Verbraucherzentrale berichtet über betrügerische Plattformen, bei denen die angezeigten Gewinne und Kontobewegungen lediglich vorgetäuscht werden und tatsächlich kein entsprechender Handel stattfindet.

Das kann für die Schadensbewertung entscheidend sein. Wenn ein Betroffener beispielsweise 30.000 Euro in Kryptowährung übertragen hat und auf der Plattform anschließend ein Guthaben von 90.000 Euro angezeigt wird, bedeutet dies nicht automatisch, dass ein Vermögenswert von 90.000 Euro vorhanden ist. Möglicherweise existiert lediglich die ursprüngliche Übertragung von 30.000 Euro auf der Blockchain. Der zusätzliche Betrag kann Bestandteil der Täuschung sein.

Ebenso sollte eine angebliche Auszahlung nicht mit einer tatsächlich vorhandenen Rückzahlungsfähigkeit verwechselt werden. Wenn der Plattformbetreiber erklärt, das Guthaben könne nach Zahlung einer weiteren Gebühr freigegeben werden, ist die entscheidende Frage nicht, wie hoch der angezeigte Kontostand ist. Entscheidend ist vielmehr, ob überhaupt reale Vermögenswerte vorhanden sind und wo sie sich befinden.

Eine rechtliche Prüfung kann deshalb auch die Frage umfassen, welche Person hinter der Plattform steht und welche Vermögenswerte gegebenenfalls noch vorhanden sind. In geeigneten Fällen kann die Sicherung von Vermögenswerten eine wichtige Rolle spielen. Welche Maßnahmen dafür in Betracht kommen, hängt allerdings von den konkreten Umständen und der verfügbaren Beweislage ab.

Die Chancen einer Rückführung lassen sich daher nicht seriös allein anhand der Höhe des Schadens beurteilen. Ein hoher Schaden bedeutet nicht automatisch, dass eine Rückholung möglich oder unmöglich ist. Entscheidend sind die konkreten Spuren. Eine vergleichsweise kleine Transaktion kann technisch gut nachvollziehbar sein, während ein größerer Schaden durch zahlreiche Folgebewegungen erheblich schwieriger aufzuarbeiten sein kann.

Auch die Zeit seit der Überweisung ist kein alleiniger Maßstab. Eine schnelle Reaktion kann sinnvoll sein, weil sich bestimmte Handlungsmöglichkeiten dann früher prüfen lassen. Aber auch bei länger zurückliegenden Transaktionen kann eine Blockchainanalyse noch relevant sein. Die technischen Daten einer Blockchain verschwinden nicht einfach dadurch, dass mehrere Monate vergangen sind. Was sich verändern kann, sind dagegen die Zugänglichkeit anderer Informationen, die Erreichbarkeit von Ansprechpartnern und die praktische Möglichkeit, bestimmte Vermögenswerte zu sichern.

Deshalb sollte auch ein bereits länger zurückliegender Krypto-Betrug nicht allein aufgrund des Zeitablaufs als aussichtslos betrachtet werden. Entscheidend ist eine konkrete Prüfung. Dazu gehört die Sicherung der ursprünglichen Transaktionsdaten ebenso wie die Aufarbeitung der Kommunikation mit dem mutmaßlichen Betrüger.

Für die rechtliche Bewertung kann außerdem relevant sein, ob der Betroffene einen Vertrag mit einem Unternehmen geschlossen hat oder ob die gesamte Geschäftsbeziehung auf Täuschung beruhte. Ein Vertrag, eine AGB-Seite, ein angebliches Beratungsmandat oder eine Bestätigung per E-Mail können wichtige Hinweise liefern. Auch wenn sich später herausstellt, dass Angaben gefälscht waren, sollten diese Unterlagen erhalten bleiben.

Besonders hilfreich ist es, wenn der Betroffene sämtliche Unterlagen in ihrer ursprünglichen Form aufbewahrt. Dateien sollten nicht unnötig bearbeitet werden. Screenshots sollten möglichst mit Datum und Kontext erhalten bleiben. Bei Chats sollte nach Möglichkeit der vollständige Verlauf gesichert werden. Bei Blockchain-Transaktionen sollten die technischen Daten direkt dokumentiert werden. Dadurch lässt sich später besser nachvollziehen, welche Informationen bereits zum jeweiligen Zeitpunkt vorlagen.

Auch die Kommunikation nach dem ersten Verdacht sollte dokumentiert werden. Wenn der vermeintliche Berater nach einer Auszahlungsforderung plötzlich neue Bedingungen nennt, sollte dies vollständig gespeichert werden. Wenn er droht, das Guthaben werde ansonsten gelöscht, oder behauptet, eine bestimmte Zahlung sei gesetzlich zwingend erforderlich, sollten auch diese Aussagen erhalten bleiben.

Eine solche Dokumentation kann nicht nur für die rechtliche Bewertung wichtig sein. Sie kann auch helfen, den Unterschied zwischen tatsächlichen Vermögenswerten und bloß behaupteten Gewinnen herauszuarbeiten. Gerade bei Fake-Tradingplattformen kann der scheinbare Kontostand erheblich von den tatsächlich nachweisbaren Blockchain-Transaktionen abweichen.

Am Ende lässt sich die Frage „Kryptowährung an Betrüger überwiesen – Geld zurück?“ deshalb nur anhand des konkreten Falles beantworten. Eine automatische Rückbuchung der Blockchain-Transaktion ist in der Regel nicht möglich. Gleichzeitig kann die Blockchain wertvolle Informationen über den Weg der Kryptowährung liefern. Daraus können sich technische und rechtliche Ansatzpunkte ergeben, insbesondere wenn Empfänger, Folgeadressen oder verwendete Kryptodienstleister näher bestimmt werden können.

Die entscheidende Frage ist daher nicht allein, ob eine Transaktion rückgängig gemacht werden kann. Vielmehr muss untersucht werden, was nach der Überweisung mit der Kryptowährung geschah, wer die Kontrolle über die entsprechenden Vermögenswerte hatte und welche rechtlichen Möglichkeiten sich aus der konkreten Täuschung ergeben. Erst aus dieser Verbindung von Zahlungsrekonstruktion, Blockchainanalyse, Beweissicherung und rechtlicher Prüfung kann eine realistische Einschätzung der weiteren Möglichkeiten entstehen.

Wer Kryptowährung an einen Betrüger überwiesen hat, sollte deshalb weder vorschnell davon ausgehen, dass sämtliche Möglichkeiten ausgeschlossen sind, noch sich auf pauschale Versprechen einer sicheren Rückholung verlassen. Seriös ist vielmehr eine Prüfung der tatsächlichen Transaktion, der weiteren Wallet-Bewegungen, der beteiligten Personen und Unternehmen sowie der vorhandenen Beweise. Ob und in welchem Umfang eine Rückführung oder ein finanzieller Ausgleich erreicht werden kann, hängt letztlich von diesen konkreten Umständen ab.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Kryptowährung an Betrüger überwiesen – wie funktionieren Blockchainanalyse und Wallet-Tracking?

Wenn eine Kryptowährung an einen mutmaßlichen Betrüger überwiesen wurde, stellt sich nach der ersten Sicherung der Transaktionsdaten eine weitere zentrale Frage: Wohin sind die Kryptowährungen anschließend geflossen? Bei klassischen Überweisungen lässt sich der Zahlungsweg häufig anhand von Kontodaten und Buchungen rekonstruieren. Bei Kryptowährungen erfolgt die technische Abwicklung dagegen über eine Blockchain. Das hat einen wichtigen Vorteil für die spätere Aufarbeitung: Viele Transaktionen sind öffentlich nachvollziehbar. Gleichzeitig steht hinter einer sichtbaren Wallet-Adresse nicht automatisch der Name einer bestimmten Person. Eine Blockchainanalyse muss deshalb technische Daten mit den Informationen aus der Kommunikation, von Kryptodienstleistern und aus anderen Beweismitteln verbinden.

Die Verbraucherzentrale weist darauf hin, dass blockchainbasierte Kryptotransaktionen grundsätzlich nachvollziehbar sind, gleichzeitig aber wegen ihrer weitgehenden Unumkehrbarkeit nicht einfach rückgängig gemacht werden können. Genau diese Kombination ist für Betroffene wichtig. Eine Transaktion kann technisch dauerhaft sichtbar bleiben, ohne dass daraus automatisch eine Rückzahlung folgt. Die Blockchain liefert zunächst Informationen über Bewegungen von Kryptowerten. Ob sich daraus ein konkreter Anspruch gegen eine Person oder ein Unternehmen ableiten und tatsächlich durchsetzen lässt, ist eine davon getrennte rechtliche Frage.

Ausgangspunkt einer Blockchainanalyse ist regelmäßig die konkrete Transaktion, die den Vermögensschaden verursacht hat. Dafür werden möglichst vollständige Daten benötigt. Besonders wichtig sind der Transaktions-Hash beziehungsweise die Transaktions-ID, die Senderadresse, die Empfängeradresse, der Betrag, die konkrete Kryptowährung, das verwendete Netzwerk und der Zeitpunkt der Übertragung. Bei bestimmten Token können zusätzlich Angaben zum Smart Contract oder zur Token-Adresse erforderlich sein. Ohne diese Informationen besteht die Gefahr, dass eine Untersuchung auf einer falschen oder unvollständigen Transaktion aufbaut.

Der Transaktions-Hash ist dabei eine besonders wichtige technische Referenz. Er ermöglicht die eindeutige Zuordnung eines bestimmten Vorgangs innerhalb der jeweiligen Blockchain. Wer beispielsweise Bitcoin an eine vom vermeintlichen Broker genannte Adresse übertragen hat, sollte deshalb nicht lediglich den Betrag und das Datum notieren. Der vollständige Hash sollte gesichert werden. Gleiches gilt für die Zieladresse. Bei umfangreicheren Fällen können mehrere Transaktions-Hashes zusammengehören und gemeinsam den tatsächlichen Vermögensabfluss dokumentieren.

Die Wallet-Adresse selbst ist zunächst keine Identität. Sie kann als technischer Empfänger einer Transaktion sichtbar sein, sagt aber allein noch nicht, wer die Wallet kontrolliert. Genau an diesem Punkt liegt eine der wichtigsten Grenzen der Blockchainanalyse. Eine öffentliche Adresse kann eindeutig auf der Blockchain erkennbar sein, ohne dass öffentlich daneben „Max Mustermann“ oder der Name eines Unternehmens steht. Für eine rechtlich verwertbare Zuordnung können deshalb zusätzliche Informationen erforderlich sein.

Solche Informationen können aus der Kommunikation mit dem mutmaßlichen Betrüger stammen. Wenn ein vermeintlicher Anlageberater dem Betroffenen per WhatsApp eine konkrete Wallet-Adresse übermittelt und erklärt, diese Adresse gehöre zum angeblichen Investmentkonto, kann diese Kommunikation für die spätere Bewertung relevant sein. Der Zusammenhang zwischen Nachricht und Blockchain-Transaktion sollte deshalb möglichst vollständig dokumentiert werden. Ein einzelner Screenshot ohne zeitlichen Kontext ist weniger aussagekräftig als eine nachvollziehbare Dokumentation des gesamten Kommunikationsverlaufs.

Auch E-Mails, Vertragsunterlagen oder Nachrichten innerhalb einer Tradingplattform können eine solche Verbindung herstellen. Vielleicht wird dort erklärt, dass eine bestimmte Wallet zum Unternehmen gehört. Vielleicht wird dem Betroffenen eine konkrete Adresse als Ziel seiner Investition genannt. Oder ein angeblicher Supportmitarbeiter erklärt, eine bestimmte Transaktion müsse an eine bestimmte Wallet erfolgen. Solche Angaben können später mit den tatsächlichen Blockchain-Daten verglichen werden.

Die Analyse beschränkt sich deshalb nicht auf die Frage, ob eine Wallet Kryptowährungen erhalten hat. Vielmehr geht es darum, welche Transaktionen mit dieser Adresse verbunden sind und ob sich daraus ein nachvollziehbarer weiterer Zahlungsweg ergibt. Hat die Empfängeradresse die Kryptowährung behalten? Wurde sie unmittelbar an eine weitere Adresse übertragen? Wurden mehrere Eingänge zusammengeführt? Wurden Vermögenswerte auf mehrere Wallets verteilt? Oder erfolgte später eine Übertragung an einen bekannten Kryptodienstleister?

Gerade die Folgebewegungen können für die weitere Aufarbeitung entscheidend sein. Ein Betrüger muss die erhaltene Kryptowährung nicht dauerhaft auf der ersten Empfängeradresse liegen lassen. Die Vermögenswerte können innerhalb kurzer Zeit an weitere Wallets übertragen werden. Dabei können neue Adressen entstehen, die auf den ersten Blick keinen erkennbaren Zusammenhang mit der ursprünglichen Zahlung haben. Eine Walletanalyse versucht unter anderem, solche Bewegungen miteinander in Beziehung zu setzen.

Bei einer solchen Untersuchung können zeitliche Zusammenhänge, Beträge, Transaktionsrichtungen und weitere technische Merkmale betrachtet werden. Wenn beispielsweise wenige Minuten nach dem Eingang einer Zahlung ein nahezu entsprechender Betrag an eine weitere Adresse übertragen wird, kann dieser Vorgang für die Rekonstruktion relevant sein. Daraus folgt allerdings noch nicht automatisch, dass die zweite Adresse demselben Täter gehört. Technische Zusammenhänge müssen stets vorsichtig interpretiert werden.

Das gilt insbesondere bei komplexeren Transaktionsstrukturen. Kryptowährungen können über zahlreiche Adressen bewegt werden. Teilweise werden Vermögenswerte auf verschiedene Wallets verteilt, teilweise mit anderen Beständen zusammengeführt. Außerdem können Umtauschvorgänge oder Übertragungen über verschiedene Dienste stattfinden. Je weiter sich der Zahlungsweg von der ursprünglichen Transaktion entfernt, desto sorgfältiger muss zwischen gesicherten Daten und einer bloßen technischen Vermutung unterschieden werden.

Bei Bitcoin und Ethereum bestehen zudem unterschiedliche technische Strukturen. Eine Bitcoin-Analyse kann andere Fragestellungen aufwerfen als eine Untersuchung von Ethereum-Transaktionen. Bei Ethereum und vergleichbaren Netzwerken können beispielsweise neben einfachen Übertragungen auch Token-Transfers und Interaktionen mit Smart Contracts relevant sein. Deshalb sollte eine Blockchainanalyse nicht nach einem einzigen allgemeinen Schema durchgeführt werden, sondern auf die verwendete Blockchain und den konkreten Transaktionstyp abgestimmt sein.

Bei Token-Transfers ist außerdem wichtig, welcher Token tatsächlich übertragen wurde. Eine Wallet-Adresse kann auf einem bestimmten Netzwerk unterschiedliche Vermögenswerte enthalten. Deshalb sollte bei der Dokumentation nicht nur „Krypto“ oder „Ethereum“ notiert werden, sondern möglichst genau festgehalten werden, welcher Vermögenswert auf welchem Netzwerk übertragen wurde. Diese technische Präzision kann später entscheidend sein.

Auch Stablecoins können bei Betrugsfällen eine Rolle spielen. Die Verbraucherzentrale berichtet beispielsweise über Anlagebetrugsfälle, bei denen Betroffene zunächst auf einer seriösen Kryptobörse Geld in einen Stablecoin umtauschen und diesen anschließend an eine Wallet der Betrüger übertragen sollen. Dadurch kann die erste Kauftransaktion auf einer realen Plattform stattfinden, während der eigentliche Vermögensabfluss erst mit der anschließenden Übertragung an die vom Betrüger kontrollierte oder vorgegebene Wallet erfolgt.

Dieser Ablauf zeigt, warum eine Untersuchung nicht bei der Kryptobörse enden sollte. Wenn der Betroffene die Kryptowährung tatsächlich auf einer bekannten Plattform gekauft hat, kann der Kauf vollständig real gewesen sein. Der Betrug kann erst danach einsetzen, wenn der vermeintliche Berater den Betroffenen dazu bringt, die erworbenen Kryptowährungen an eine fremde Wallet zu übertragen. Die Blockchainanalyse muss dann vor allem klären, was mit dieser konkreten Übertragung anschließend geschah.

Die Rolle einer Kryptobörse sollte dabei sachlich betrachtet werden. Dass eine Kryptowährung von einer Börse an eine fremde Wallet gesendet wurde, bedeutet nicht automatisch, dass die Börse an dem Betrug beteiligt war. Sie kann lediglich die Plattform gewesen sein, auf der der Betroffene seine Kryptowährung gekauft und anschließend selbst übertragen hat. Gleichzeitig können die bei der Börse vorhandenen Transaktionsdaten für die Rekonstruktion des Falls wichtig sein.

Bei bestimmten Kryptodienstleistern können zusätzliche Informationen über die Nutzer vorhanden sein. Je nach Anbieter, Rechtsordnung und konkretem Sachverhalt können beispielsweise Identifizierungsdaten, Kontoinformationen oder Transaktionshistorien eine Rolle spielen. In der technischen Aufarbeitung kann deshalb die Frage relevant werden, ob eine zuvor anonym erscheinende Wallet-Adresse später mit einer Kryptobörse oder einem anderen Dienstleister interagiert hat.

Eine solche Feststellung bedeutet wiederum nicht automatisch, dass der dortige Kontoinhaber der Täter ist. Eine Börse kann beispielsweise Kryptowährungen für zahlreiche Kunden verwalten. Auch eine Einzahlung auf eine bestimmte Plattform sagt nicht zwingend aus, wer wirtschaftlich hinter der ursprünglichen Wallet steht. Die technische Spur kann jedoch einen Ansatzpunkt liefern, an welcher Stelle weitere Informationen vorhanden sein könnten.

Gerade deshalb wird in diesem Zusammenhang häufig von Wallet-Tracking gesprochen. Gemeint ist damit im Kern die Nachverfolgung von Kryptowährungstransaktionen über verschiedene Wallet-Adressen hinweg. Ziel kann sein, die Bewegungen der Vermögenswerte nach dem ursprünglichen Transfer möglichst vollständig zu erfassen. Eine solche Analyse kann je nach Fall über mehrere Stationen hinweg erfolgen.

Bei einem sogenannten Multi-Hop-Verlauf wird die Kryptowährung beispielsweise von der ursprünglichen Empfängeradresse auf eine zweite Wallet übertragen, von dort auf eine dritte Adresse und später möglicherweise an einen Kryptodienstleister. Jeder einzelne Transfer kann technisch nachvollziehbar sein. Die Herausforderung besteht darin, diese einzelnen Bewegungen korrekt miteinander zu verbinden und daraus keine unbelegten Schlussfolgerungen zu ziehen.

Ein solcher mehrstufiger Zahlungsweg kann besonders relevant sein, wenn der mutmaßliche Täter versucht, die Herkunft der Kryptowährung zu verschleiern. Gleichzeitig sollte eine technische Analyse nicht automatisch unterstellen, dass jede Weiterleitung der Verschleierung dient. Kryptowährungen werden auch bei legitimen Vorgängen zwischen mehreren eigenen Wallets übertragen. Entscheidend ist deshalb immer der konkrete Zusammenhang mit dem Betrugsfall.

Ein wichtiger Bestandteil der Analyse kann die zeitliche Betrachtung sein. Wenn eine Wallet über einen längeren Zeitraum zahlreiche Transaktionen durchführt, kann es sinnvoll sein, genau zu prüfen, welche Bewegung unmittelbar nach der Zahlung des Betroffenen erfolgte. Dabei können Betrag, Zeitpunkt und Richtung der Transaktion miteinander verglichen werden. Auch hier handelt es sich zunächst um technische Indizien und nicht automatisch um einen Identitätsnachweis.

Bei größeren Fällen können viele einzelne Transaktionen zusammenkommen. Dann reicht eine manuelle Betrachtung einzelner Blockchain-Seiten möglicherweise nicht aus. Eine strukturierte Aufbereitung kann dabei helfen, die Ausgangstransaktion, die Folgeadressen und mögliche Dienstleister übersichtlich darzustellen. Wichtig ist, dass die verwendeten Daten nachvollziehbar bleiben und jederzeit auf die ursprüngliche Blockchain-Transaktion zurückgeführt werden können.

Eine professionelle Blockchainanalyse sollte deshalb möglichst reproduzierbar sein. Ein Außenstehender sollte nachvollziehen können, von welcher Ausgangstransaktion die Untersuchung begonnen hat, welche Folgebewegungen festgestellt wurden und auf welchen Daten die jeweiligen Schlussfolgerungen beruhen. Je größer der mögliche finanzielle Schaden und je komplexer der Zahlungsweg, desto wichtiger ist eine saubere Dokumentation.

Auch die Unterscheidung zwischen „Wallet besitzt Kryptowährung“ und „Person besitzt Wallet“ ist von erheblicher Bedeutung. Eine Wallet kann beispielsweise durch eine Einzelperson, ein Unternehmen oder einen Dienstleister kontrolliert werden. In manchen Fällen können mehrere Personen Zugriff haben. Die technische Adresse allein beantwortet daher nicht die rechtliche Frage, wer tatsächlich über die Vermögenswerte verfügen konnte.

Besonders problematisch sind Fälle, in denen Betrüger gegenüber dem Opfer eine falsche Identität verwenden. Ein vermeintlicher Anlageberater kann beispielsweise behaupten, die Wallet gehöre zu einem bekannten Unternehmen. Tatsächlich kann die angegebene Adresse aber zu einem völlig anderen Akteur gehören. Deshalb sollte eine behauptete Zuordnung niemals ungeprüft übernommen werden.

Auch Unternehmensnamen können missbraucht werden. Ein Betrüger kann den Namen eines real existierenden Brokers verwenden oder ein scheinbar seriöses Unternehmen erfinden. Selbst wenn auf einer Webseite eine Firmenanschrift genannt wird, muss dies nicht bedeuten, dass dieses Unternehmen die betreffende Wallet kontrolliert. Für die rechtliche Bewertung sollte deshalb möglichst zwischen den behaupteten Angaben und den objektiv nachvollziehbaren Zahlungsdaten unterschieden werden.

Die Blockchainanalyse kann an dieser Stelle eine Brücke zwischen beiden Ebenen bilden. Die Kommunikation zeigt, was dem Betroffenen gesagt wurde. Die Blockchain zeigt, was technisch tatsächlich übertragen wurde. Weitere Informationen von Kryptodienstleistern können gegebenenfalls zusätzliche Anhaltspunkte liefern. Erst aus der Kombination dieser Quellen kann sich ein belastbareres Gesamtbild ergeben.

Dabei ist es wichtig, auch negative Feststellungen zu dokumentieren. Wenn eine angebliche Auszahlung nicht auf der Blockchain nachvollziehbar ist, sollte dies festgehalten werden. Wenn ein vermeintliches Guthaben lediglich innerhalb einer Tradingplattform angezeigt wird, aber keine entsprechenden Blockchain-Transaktionen existieren, kann dies ebenfalls relevant sein. Die Verbraucherzentrale berichtet ausdrücklich über betrügerische Tradingplattformen, bei denen angezeigte Kontostände und Gewinne gefälscht sein können und tatsächlich kein entsprechender Handel stattfindet.

Damit wird ein wichtiger Unterschied deutlich: Ein Blockchain-Explorer zeigt tatsächliche On-Chain-Transaktionen, während eine private Plattform beliebige Kontostände anzeigen kann. Wer beispielsweise auf einer Webseite ein Guthaben von 100.000 Euro sieht, hat dadurch noch keinen Beweis, dass tatsächlich Kryptowährungen im entsprechenden Wert vorhanden sind. Erst die zugrunde liegenden Transaktionen können Aufschluss darüber geben, welche Vermögenswerte tatsächlich bewegt wurden.

Auch bei einer echten Blockchain-Transaktion ist jedoch Vorsicht geboten. Ein sichtbarer Transfer beweist nicht automatisch, dass der Empfänger der Täter ist. Die Adresse kann beispielsweise zu einem Zahlungsdienstleister, einer Börse oder einem anderen Zwischenakteur gehören. Deshalb muss die Walletanalyse immer in den tatsächlichen Sachverhalt eingebettet werden.

Für die spätere rechtliche Aufarbeitung kann es besonders hilfreich sein, wenn sich eine Verbindung zwischen der ursprünglichen Zahlungsaufforderung und der Empfängeradresse herstellen lässt. Wenn der mutmaßliche Betrüger selbst die Adresse übermittelt und den Betroffenen angewiesen hat, genau dorthin zu senden, sollte diese Nachricht vollständig gesichert werden. Dadurch lässt sich die technische Transaktion mit der vorherigen Kommunikation verbinden.

Ebenso relevant kann sein, wenn der angebliche Berater später bestätigt, dass die Zahlung eingegangen sei. Eine solche Nachricht kann zeigen, dass der Kommunikationspartner Kenntnis von der Transaktion hatte. Sie beweist für sich allein allerdings nicht zwingend, dass die Person die Wallet selbst kontrolliert. Auch hier müssen die einzelnen Informationen im Zusammenhang bewertet werden.

Bei der Analyse können außerdem wiederkehrende Wallet-Muster auffallen. Wenn mehrere Betroffene möglicherweise an dieselbe Adresse gesendet haben, kann dies für die Untersuchung relevant sein. Umgekehrt kann eine einzelne Wallet zahlreiche Eingänge von unterschiedlichen Personen aufweisen und anschließend Vermögenswerte an bestimmte Folgeadressen weiterleiten. Solche Muster können technische Ansatzpunkte liefern, müssen aber sorgfältig geprüft werden.

Gerade bei professionell organisierten Betrugsstrukturen kann die Zahl der Transaktionen sehr groß sein. Deshalb sollte nicht allein nach einer bestimmten Person gesucht werden. Eine sinnvolle Analyse kann zunächst die Zahlungsströme objektiv erfassen und anschließend prüfen, welche Adressen, Dienstleister oder Transaktionsmuster mit dem konkreten Fall verbunden sind.

Ein weiterer Aspekt betrifft sogenannte VASPs, also Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Darunter können je nach konkreter Einordnung beispielsweise Kryptobörsen oder andere Kryptodienstleister fallen. Wenn eine Wallet mit einem solchen Dienstleister interagiert, kann dies ein möglicher Ansatzpunkt für weitere Ermittlungen oder rechtliche Maßnahmen sein. Welche Informationen tatsächlich verfügbar sind, hängt jedoch vom konkreten Anbieter und den rechtlichen Voraussetzungen ab.

Auch hier gilt: Eine Interaktion mit einem VASP ist zunächst eine technische Tatsache. Sie sagt noch nicht aus, dass der Dienstleister am Betrug beteiligt war. Es kann sich um einen normalen Nutzer handeln, der die Plattform für einen Transfer verwendet. Für die weitere Prüfung kann die Information trotzdem wichtig sein, weil sich dort möglicherweise zusätzliche Daten zum betreffenden Nutzer befinden.

Bei einer rechtlichen Bewertung kann deshalb die Kombination aus Blockchainanalyse und Beweissicherung besonders wertvoll sein. Die Wallet-Adresse allein ist möglicherweise zu wenig aussagekräftig. Die Wallet-Adresse zusammen mit einer Nachricht des angeblichen Beraters, dem Transaktions-Hash, dem Zeitpunkt der Zahlung und einem späteren Transfer an einen Kryptodienstleister kann dagegen ein deutlich umfangreicheres Beweispaket ergeben.

Auch der Zeitpunkt der einzelnen Ereignisse sollte genau erfasst werden. Wenn beispielsweise am Montag um 14:03 Uhr eine Wallet-Adresse übermittelt wird, um 14:15 Uhr die Kryptowährung übertragen wird und um 14:17 Uhr die Empfängeradresse die erhaltenen Vermögenswerte weiterleitet, entsteht eine zeitlich nachvollziehbare Kette. Solche Daten können bei der späteren Rekonstruktion erheblich hilfreicher sein als eine allgemeine Beschreibung wie „das Geld wurde kurz danach weitergeleitet“.

Die technische Analyse sollte außerdem zwischen der ursprünglichen Schadenssumme und späteren Wertveränderungen unterscheiden. Wenn ein bestimmter Betrag Bitcoin übertragen wurde, kann sich der Euro-Wert anschließend erheblich verändern. Für die Walletanalyse ist zunächst die tatsächlich übertragene Menge entscheidend. Für die rechtliche Schadensbewertung können wiederum andere Fragen relevant sein. Beide Betrachtungsebenen sollten daher getrennt dokumentiert werden.

Bei Token können zusätzlich die Anzahl der Einheiten und die konkrete Token-Adresse wichtig sein. Ein Begriff wie „USDT“ reicht nicht immer aus, weil entsprechende Token auf verschiedenen Netzwerken existieren können. Die genaue technische Bezeichnung und das verwendete Netzwerk sollten deshalb festgehalten werden.

Das gilt auch für sogenannte Bridges oder andere technische Mechanismen, über die Vermögenswerte zwischen Netzwerken bewegt werden können. Wenn ein Betrüger Kryptowährungen nach dem Eingang über weitere technische Dienste in ein anderes Netzwerk überträgt, kann die Nachverfolgung komplizierter werden. Daraus folgt aber nicht automatisch, dass keine Analyse mehr möglich ist. Vielmehr muss der jeweilige technische Übergang korrekt berücksichtigt werden.

Auch sogenannte Mixer oder andere Dienste, die Transaktionsstrukturen verschleiern können, können die Analyse erschweren. In einem konkreten Fall sollte daher nicht versprochen werden, dass jede Kryptowährung bis zu einer natürlichen Person zurückverfolgt werden kann. Eine seriöse Untersuchung muss offenlegen, welche Teile des Zahlungswegs tatsächlich festgestellt werden konnten und wo die technische Zuordnung endet.

Gerade diese Transparenz ist für Betroffene wichtig. Ein Dienstleister, der bereits nach einer Wallet-Adresse garantiert, er könne den Täter eindeutig identifizieren und die vollständige Summe zurückholen, verspricht möglicherweise mehr, als die technischen Daten hergeben. Eine seriöse Blockchainanalyse arbeitet dagegen mit überprüfbaren Transaktionen und trennt zwischen Fakten, Indizien und offenen Fragen.

Für die rechtliche Weiterverfolgung kann die Blockchainanalyse dennoch einen erheblichen Wert haben. Sie kann beispielsweise zeigen, dass eine bestimmte Summe tatsächlich an eine bestimmte Adresse übertragen wurde. Sie kann Folgeadressen sichtbar machen. Sie kann mögliche Interaktionen mit Kryptodienstleistern aufzeigen. Sie kann helfen, den zeitlichen Ablauf zu rekonstruieren. Und sie kann die Aussagen des mutmaßlichen Betrügers mit den objektiven Blockchain-Daten vergleichen.

Besonders wichtig kann der Vergleich zwischen behaupteten und tatsächlichen Transaktionen sein. Wenn ein vermeintlicher Broker erklärt, die Kryptowährung werde auf einem bestimmten Anlagekonto verwahrt, die Blockchain aber zeigt, dass die Vermögenswerte unmittelbar an eine externe Wallet übertragen wurden, kann diese Abweichung für die Sachverhaltsbewertung relevant sein. Ebenso kann eine behauptete Auszahlung mit den tatsächlich sichtbaren Blockchain-Bewegungen verglichen werden.

Das Ziel einer Blockchainanalyse ist daher nicht lediglich, „die Wallet zu finden“. Vielmehr geht es um die Rekonstruktion des tatsächlichen Zahlungswegs. Wo begann der Vermögensabfluss? Welche Adresse erhielt die Kryptowährung? Welche Folgebewegungen erfolgten? Welche Dienstleister waren möglicherweise beteiligt? Wo enden die nachvollziehbaren Spuren? Und welche Informationen außerhalb der Blockchain können die technische Spur einer bestimmten Person oder einem Unternehmen zuordnen?

Gerade bei einem Krypto-Betrug sollte deshalb möglichst früh zwischen drei Ebenen unterschieden werden: den objektiven Blockchain-Daten, den Angaben des mutmaßlichen Betrügers und den rechtlichen Schlussfolgerungen. Die Blockchain kann eine Transaktion belegen. Eine Nachricht kann zeigen, wer eine bestimmte Zahlung verlangt hat. Eine rechtliche Bewertung muss anschließend klären, welche Bedeutung diese Informationen für mögliche Ansprüche und weitere Maßnahmen haben.

Wer Kryptowährung an Betrüger überwiesen hat, sollte daher alle verfügbaren technischen Daten sichern und nicht nur den Gesamtbetrag des Schadens notieren. Wallet-Adressen, Transaktions-Hashes, Netzwerkangaben, Zeitpunkte und Folgebewegungen können für eine spätere Analyse entscheidend sein. Ebenso wichtig sind die Nachrichten, E-Mails und Plattformdaten, die den Zusammenhang zwischen dem Betroffenen und der konkreten Empfängeradresse dokumentieren.

Eine Blockchainanalyse kann keine Garantie für eine Rückgewinnung der Kryptowährung geben. Sie kann aber dazu beitragen, einen zunächst scheinbar anonymen Vermögensabfluss technisch zu strukturieren und mögliche weitere Anknüpfungspunkte sichtbar zu machen. Gerade deshalb sollte die Frage nach der Rückführung nicht isoliert von der Frage nach dem Zahlungsweg betrachtet werden. Je genauer nachvollziehbar ist, was nach der Überweisung mit den Kryptowerten geschah, desto fundierter kann anschließend geprüft werden, welche technischen und rechtlichen Möglichkeiten im konkreten Fall bestehen.

Kryptowährung an Betrüger überwiesen – welche rechtlichen Ansprüche und Möglichkeiten kommen infrage?

Wenn eine Kryptowährung aufgrund einer Täuschung an einen mutmaßlichen Betrüger übertragen wurde, stellt sich neben der technischen Frage nach dem weiteren Weg der Vermögenswerte vor allem die rechtliche Frage, welche Ansprüche bestehen können. Dabei ist eine sorgfältige Einzelfallprüfung erforderlich. Nicht jeder Krypto-Verlust ist automatisch ein Schadensersatzfall, und nicht jede Person oder jedes Unternehmen, das in der Zahlungsabwicklung auftaucht, haftet für den entstandenen Schaden. Entscheidend sind die konkreten Umstände der Täuschung, die Identität der Beteiligten, die Art der Kommunikation, der Zahlungsweg und die vorhandenen Beweise.

Der Ausgangspunkt ist zunächst die Frage, ob tatsächlich eine Täuschung vorlag. Bei einem normalen Verlust aus einer spekulativen Anlage kann die rechtliche Situation anders aussehen als bei einer gezielt fingierten Tradingplattform, einem erfundenen Anlageberater oder einem vorgetäuschten Guthaben. Die Verbraucherzentrale weist darauf hin, dass bei betrügerischen Krypto-Tradingplattformen teilweise überhaupt kein echter Handel stattfindet und stattdessen Kontostände und Gewinne nur auf der Plattform dargestellt werden. Für eine rechtliche Bewertung ist deshalb genau zu rekonstruieren, was dem Betroffenen versprochen wurde und was tatsächlich mit der Kryptowährung geschah.

Eine mögliche rechtliche Anspruchsrichtung kann sich gegen die Person richten, die den Betroffenen unmittelbar getäuscht und dadurch zur Übertragung der Kryptowährung veranlasst hat. Das kann beispielsweise ein angeblicher Anlageberater, ein vermeintlicher Broker, ein Betreiber einer Tradingplattform oder eine andere Person sein, die sich unter einer falschen Identität an den Betroffenen gewandt hat. Dabei reicht es nicht aus, lediglich den Namen des Kommunikationspartners zu kennen. Entscheidend ist, ob sich die Person tatsächlich identifizieren lässt und ob nachgewiesen werden kann, welche Rolle sie bei der Täuschung und dem Vermögensabfluss gespielt hat.

Gerade bei Online- und Krypto-Betrug kann die Identifizierung allerdings schwierig sein. Der Ansprechpartner kann einen erfundenen Namen verwenden, ein fremdes Foto nutzen oder sich als Mitarbeiter eines tatsächlich existierenden Unternehmens ausgeben. Auch eine Telefonnummer oder E-Mail-Adresse muss nicht zwingend auf den tatsächlichen Betreiber zurückführen. Deshalb kann die technische Analyse der Wallets und Transaktionen eine wichtige Ergänzung zur rechtlichen Prüfung darstellen.

Eine weitere mögliche Anspruchsebene betrifft den tatsächlichen Empfänger der Kryptowährung. Dabei ist zu unterscheiden zwischen der Person, mit der das Opfer kommuniziert hat, und der Person oder dem Unternehmen, das die Vermögenswerte tatsächlich erhalten oder kontrolliert hat. Diese Personen können identisch sein, müssen es aber nicht. Bei einem professionell organisierten Betrug können mehrere Akteure unterschiedliche Funktionen übernehmen.

Wenn eine bestimmte Wallet-Adresse nachweislich Kryptowährung aus dem Vermögen des Betroffenen erhalten hat, ist dies zunächst ein objektiv nachvollziehbarer Vorgang. Daraus folgt jedoch nicht automatisch, dass der Inhaber der Wallet rechtlich für den gesamten Schaden verantwortlich ist. Die Wallet-Adresse muss möglichst einer Person oder einem Unternehmen zugeordnet werden. Erst danach kann genauer geprüft werden, welche Ansprüche gegen diesen Beteiligten bestehen.

Dabei können auch Ansprüche auf Herausgabe oder Rückzahlung der erlangten Vermögenswerte relevant werden. Welche konkrete Anspruchsgrundlage einschlägig ist, hängt vom Einzelfall ab. Bei einer vorsätzlichen Täuschung können neben vertraglichen Gesichtspunkten auch gesetzliche Ansprüche eine Rolle spielen. Eine pauschale Aussage, jeder Empfänger einer betrügerisch erlangten Kryptowährung müsse automatisch den gesamten Schaden ersetzen, wäre dagegen nicht sachgerecht.

Bei der rechtlichen Prüfung muss deshalb insbesondere festgestellt werden, welche Person welchen Betrag erhalten hat. Wenn der ursprüngliche Transfer beispielsweise an eine Wallet erfolgte und die Kryptowährung anschließend auf mehrere weitere Adressen verteilt wurde, kann die Zuordnung komplizierter werden. Eine Blockchainanalyse kann den technischen Weg dokumentieren. Die rechtliche Bewertung muss anschließend klären, welche Bedeutung diese Transaktionen für mögliche Ansprüche haben.

Auch die Kommunikation zwischen dem Betroffenen und dem mutmaßlichen Betrüger kann eine erhebliche Rolle spielen. Nachrichten, E-Mails oder Chatverläufe können dokumentieren, welche Tatsachen behauptet wurden und auf welcher Grundlage die Kryptowährung übertragen wurde. Wenn beispielsweise versprochen wurde, die Kryptowährung werde auf einem bestimmten Anlagekonto verwahrt, tatsächlich aber unmittelbar an eine private Wallet gesendet wurde, kann diese Abweichung für die Bewertung der Täuschung relevant sein.

Ebenso wichtig können Aussagen über angebliche Gewinne sein. Wenn ein Betroffener auf einer Plattform ein Guthaben sieht und später erfährt, dass dieses Guthaben möglicherweise nie real existiert hat, sollte dokumentiert werden, wie dieses Guthaben dargestellt wurde. Screenshots, Kontoauszüge, Transaktionsdaten und Kommunikationsverläufe können dabei helfen, zwischen tatsächlichen Vermögenswerten und lediglich behaupteten Gewinnen zu unterscheiden.

Eine besondere Bedeutung kann die Frage haben, ob die Kryptowährung tatsächlich investiert oder lediglich an eine vom Betrüger kontrollierte Adresse übertragen wurde. Bei einer echten Investition müsste sich grundsätzlich nachvollziehen lassen, welche Vermögenswerte erworben oder gehalten wurden. Bei einer Fake-Plattform kann dagegen bereits die Einzahlung der eigentliche Vermögensabfluss sein. Die Verbraucherzentrale beschreibt Fälle, in denen angebliche Tradingplattformen gefälschte Kontostände und Gewinne anzeigen, während tatsächlich kein entsprechender Handel stattfindet.

Auch die spätere Auszahlungsforderung kann rechtlich relevant sein. Wenn ein Betroffener versucht, das angebliche Guthaben auszahlen zu lassen, und daraufhin immer neue Zahlungen verlangt werden, kann dies Bestandteil der Täuschungsstruktur sein. Typische Begründungen sind beispielsweise angebliche Steuern, Gebühren, Liquiditätsnachweise oder Sicherheitsleistungen. Die Verbraucherzentrale beschreibt solche zusätzlichen Zahlungsforderungen als typisches Merkmal betrügerischer Tradingplattformen.

Für die rechtliche Bewertung ist dabei wichtig, sämtliche Zahlungsforderungen aufzubewahren. Eine Nachricht wie „Sie müssen zunächst 8.000 Euro Steuer zahlen, dann erhalten Sie Ihr Guthaben“ kann wesentlich sein. Gleiches gilt für spätere Forderungen nach einer weiteren Sicherheitsleistung oder einer angeblichen Wallet-Verifizierung. Wenn sich eine Kette immer neuer Zahlungsforderungen feststellen lässt, kann dies die Rekonstruktion des betrügerischen Ablaufs unterstützen.

Ein weiterer möglicher Ansatzpunkt sind die Personen oder Unternehmen, die gegenüber dem Betroffenen als Vertragspartner aufgetreten sind. Wenn ein angeblicher Broker einen Vertrag, eine Rechnung oder ein Anlagekonto bereitgestellt hat, sollte geprüft werden, wer dort als Anbieter bezeichnet wird. Ein tatsächlicher Vertragspartner kann rechtlich anders zu beurteilen sein als eine Person, die lediglich unter falschem Namen kommuniziert hat.

Allerdings sollte auch ein auf einer Webseite genanntes Unternehmen nicht vorschnell als Verantwortlicher angesehen werden. Betrüger verwenden teilweise die Daten real existierender Unternehmen oder täuschen eine bestehende Geschäftsbeziehung vor. Deshalb sollte überprüft werden, ob das genannte Unternehmen tatsächlich hinter der Webseite, der Kommunikation und der Wallet steht. Ein Firmenname im Impressum ist allein kein ausreichender Beweis für die tatsächliche Kontrolle über die Vermögenswerte.

Umgekehrt kann ein Unternehmen tatsächlich beteiligt sein, obwohl die technische Zahlung zunächst an eine andere Adresse erfolgt. Beispielsweise kann ein Dienstleister Zahlungsabwicklungen für Kunden durchführen. Deshalb ist die konkrete Funktion jedes Beteiligten zu untersuchen. Die bloße Tatsache, dass ein Unternehmen in einem Zahlungsweg auftaucht, reicht nicht automatisch für einen Schadensersatzanspruch.

Eine weitere mögliche Anspruchsebene kann sich deshalb aus der Rolle eines Vermittlers oder Dienstleisters ergeben. Hier ist besondere Zurückhaltung erforderlich. Banken, Kryptobörsen, Zahlungsdienstleister und andere technische Anbieter können unterschiedliche Pflichten haben. Ob diese Pflichten verletzt wurden und ob daraus ein Anspruch des Betroffenen entstanden ist, hängt von den jeweiligen Umständen ab. Eine pauschale Haftung eines Dienstleisters für den gesamten Krypto-Schaden lässt sich daraus nicht ableiten.

Bei einer echten Kryptobörse kann beispielsweise geprüft werden, ob der Betroffene dort selbst eine Transaktion autorisiert hat oder ob ein unbefugter Zugriff vorlag. Das ist eine andere rechtliche Ausgangslage als bei einem bewusst vom Betroffenen bestätigten Transfer an eine vom Betrüger genannte Wallet. Die technische Rekonstruktion des Zugriffs und der Transaktion ist deshalb auch für die rechtliche Bewertung wichtig.

Wenn ein Angreifer Zugangsdaten gestohlen und anschließend selbst Kryptowährungen übertragen hat, können andere Fragen im Vordergrund stehen als bei einer Täuschung, bei der der Betroffene die Überweisung selbst ausgeführt hat. Bei einem kompromittierten Account können insbesondere Sicherheitsmaßnahmen, Authentifizierungsverfahren und die Frage einer nicht autorisierten Transaktion relevant werden. Bei einer vom Opfer selbst bestätigten Zahlung steht dagegen eher die Täuschung und deren rechtliche Folgen im Mittelpunkt.

Auch die Nutzung von Fernwartungssoftware kann die Bewertung verändern. Wenn ein vermeintlicher Broker den Betroffenen dazu gebracht hat, Software für den Fernzugriff zu installieren, und anschließend Zugriff auf Bank- oder Kryptokonten erlangt hat, sollte genau dokumentiert werden, welche Zugriffe tatsächlich stattgefunden haben. Die Verbraucherzentrale warnt vor Fällen, in denen angebliche Broker Fernzugriff auf den Computer verlangen und dadurch weitere Konten gefährdet werden können.

Die Beweislage ist deshalb ein zentraler Bestandteil der rechtlichen Prüfung. Ein Anspruch kann zwar theoretisch bestehen, lässt sich aber praktisch nur dann sinnvoll verfolgen, wenn der maßgebliche Sachverhalt nachvollziehbar belegt werden kann. Besonders wichtig sind daher die ursprünglichen Kommunikationsdaten, Transaktions-Hashes, Wallet-Adressen, Kaufbelege, Kontoauszüge, Plattformdaten und Angaben zu den beteiligten Personen.

Auch die zeitliche Reihenfolge sollte dokumentiert werden. Ein Anwalt sollte möglichst erkennen können, wann der Erstkontakt erfolgte, wann die erste Zahlung verlangt wurde, wann Kryptowährung gekauft wurde, wann die erste Übertragung stattfand und wann weitere Zahlungen gefordert wurden. Je umfangreicher der Fall, desto wichtiger ist eine strukturierte Chronologie.

Eine solche Chronologie kann außerdem dabei helfen, unterschiedliche Schadensbestandteile zu trennen. Vielleicht wurden zunächst 5.000 Euro für den Kauf von Kryptowährung verwendet. Danach wurden Kryptowährungen im Wert von weiteren 15.000 Euro übertragen. Später wurde noch eine zusätzliche Zahlung geleistet, weil eine Auszahlung angeblich von einer Steuerzahlung abhängig war. Jeder einzelne Vorgang sollte gesondert dokumentiert und technisch zugeordnet werden.

Bei der Berechnung des Schadens ist zudem zwischen dem tatsächlich verlorenen Vermögen und einem nur angezeigten Plattformguthaben zu unterscheiden. Wenn eine Fake-Plattform einen Gewinn von 80.000 Euro ausweist, bedeutet dies nicht automatisch, dass dieser Betrag tatsächlich als Kryptowährung vorhanden war. Für einen rechtlichen Anspruch kann entscheidend sein, welcher tatsächliche Vermögensabfluss nachgewiesen werden kann.

Auch bereits erfolgte Teilauszahlungen müssen berücksichtigt werden. Wenn beispielsweise zunächst ein kleiner Betrag zurücküberwiesen wurde, kann dies für den Ablauf relevant sein. Eine solche Zahlung kann sowohl eine tatsächliche Rückzahlung als auch Bestandteil einer Vertrauensstrategie gewesen sein. Sie sollte deshalb dokumentiert werden, ohne daraus vorschnell eine bestimmte rechtliche Bewertung abzuleiten.

Besondere Bedeutung kann außerdem der Nachweis haben, dass eine Person bewusst falsche Angaben gemacht hat. Dabei muss nicht jede falsche Aussage isoliert betrachtet werden. Entscheidend kann vielmehr das Gesamtbild sein. Wenn ein angeblicher Broker beispielsweise eine nicht existierende Handelsplattform betreibt, falsche Gewinne anzeigt, die Auszahlung verweigert und immer neue Zahlungen fordert, kann die Gesamtheit dieser Umstände für die rechtliche Einordnung erheblich sein.

Auch der Zeitpunkt bestimmter Aussagen kann relevant sein. Eine Person kann zunächst tatsächlich von einem Investment überzeugt sein und erst später betrügerisch handeln. Ebenso kann eine Identität von Anfang an erfunden gewesen sein. Deshalb sollte die Kommunikation chronologisch ausgewertet werden. Aussagen, die am Anfang des Kontakts gemacht wurden, können einen anderen Kontext haben als spätere Zahlungsforderungen.

Bei internationalen Sachverhalten kann zusätzlich die Frage des anwendbaren Rechts und der Zuständigkeit entstehen. Wenn der mutmaßliche Täter im Ausland sitzt, die Plattform von einem Unternehmen in einem weiteren Staat betrieben wird und der Betroffene in Deutschland lebt, kann die Durchsetzung von Ansprüchen komplexer werden. Welche Gerichte zuständig sind und welches Recht Anwendung findet, lässt sich nicht allein anhand der Sprache der Webseite beantworten.

Auch der Sitz einer Kryptobörse kann für die weitere Vorgehensweise relevant sein. Eine internationale Plattform kann möglicherweise über Daten verfügen, die für die Identifizierung eines Nutzers von Bedeutung sind. Ob und auf welchem Weg solche Informationen rechtlich erlangt werden können, muss im jeweiligen Fall geprüft werden. Ein deutscher Wohnsitz des Geschädigten bedeutet nicht automatisch, dass sämtliche weiteren Beteiligten deutschem Recht unterliegen.

Bei einer rechtlichen Prüfung sollte deshalb frühzeitig festgestellt werden, welche Personen und Unternehmen in welchem Land angesiedelt sind. Dabei können die Angaben aus dem Impressum, Vertragsunterlagen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten und Blockchain-Transaktionen miteinander verglichen werden. Widersprüche zwischen diesen Angaben können wiederum Hinweise auf die tatsächliche Struktur liefern.

Auch die Wallet selbst kann einen internationalen Bezug aufweisen. Die Blockchain kennt grundsätzlich keine Landesgrenzen. Eine Transaktion kann innerhalb weniger Minuten zwischen Adressen erfolgen, deren tatsächliche Betreiber sich in unterschiedlichen Ländern befinden. Die technische Spur ist deshalb international, während die rechtliche Durchsetzung nationalen oder internationalen Regeln folgen kann.

Für die Durchsetzung möglicher Ansprüche kann die Sicherung von Vermögenswerten eine wichtige Rolle spielen. Dabei ist allerdings zwischen einem bestehenden Anspruch und dessen tatsächlicher Sicherung zu unterscheiden. Selbst wenn eine Person als mutmaßlicher Verantwortlicher identifiziert werden kann, ist nicht garantiert, dass ausreichendes Vermögen vorhanden ist oder dass dieses ohne weiteres zugänglich gemacht werden kann.

Gerade bei Krypto-Vermögen kann die Vermögenssicherung technisch anspruchsvoll sein. Kryptowährungen können schnell auf weitere Wallets übertragen werden. Deshalb kann die Frage, ob noch verwertbare Vermögenswerte vorhanden sind, von großer Bedeutung sein. Eine Blockchainanalyse kann hierzu technische Anhaltspunkte liefern, während die rechtliche Prüfung klären muss, welche Maßnahmen unter den konkreten Umständen überhaupt in Betracht kommen.

Auch die Frage nach der tatsächlichen Kontrolle einer Wallet ist dabei zentral. Eine Wallet-Adresse kann zwar Vermögenswerte enthalten, doch daraus folgt nicht automatisch, dass eine bestimmte Person allein darüber verfügen kann. Bei Dienstleistern können beispielsweise verwahrte Bestände und interne Kontobuchungen miteinander verbunden sein. Die technische Struktur muss deshalb genau verstanden werden.

Bei einem direkten Betrug kann außerdem relevant sein, ob der Täter die Kryptowährung noch besitzt oder bereits weitergegeben hat. Wenn die Vermögenswerte noch auf einer identifizierbaren Adresse liegen, kann sich eine andere Ausgangslage ergeben als bei einer bereits umfangreichen Weiterleitung. Auch wenn eine Weiterleitung erfolgt ist, kann die Spur möglicherweise weiter verfolgt werden. Eine Garantie für eine erfolgreiche Rückführung lässt sich daraus jedoch nicht ableiten.

Eine rechtliche Prüfung kann zudem die Frage einschließen, ob neben dem unmittelbaren Empfänger weitere Beteiligte in Betracht kommen. Denkbar sind beispielsweise Personen, die den Kontakt hergestellt haben, Betreiber einer Plattform oder weitere Akteure innerhalb einer betrügerischen Struktur. Ob gegen diese Personen tatsächlich Ansprüche bestehen, hängt von ihrer konkreten Beteiligung und der Beweislage ab.

Dabei sollte besonders sorgfältig zwischen bloßen Dienstleistern und tatsächlich Beteiligten unterschieden werden. Ein Unternehmen, das eine technische Infrastruktur bereitstellt, ist nicht allein deshalb für einen Betrug verantwortlich, weil der Täter diese Infrastruktur genutzt hat. Für eine Haftung können zusätzliche Umstände erforderlich sein. Eine seriöse rechtliche Prüfung muss deshalb die jeweilige Rolle jedes Beteiligten getrennt untersuchen.

Auch der Umstand, dass eine Plattform keine Auszahlung ermöglicht, beweist allein noch nicht in jedem Fall einen Betrug. Eine Auszahlung kann aus legitimen Gründen verzögert sein. Anders kann die Situation aussehen, wenn gleichzeitig ein erfundenes Guthaben, widersprüchliche Angaben, ständig neue Zahlungsforderungen und eine nachweislich falsche Identität festgestellt werden. Erst die Gesamtschau ermöglicht eine belastbare Bewertung.

Die rechtliche Prüfung sollte außerdem berücksichtigen, welche Unterlagen der Betroffene selbst erhalten hat. Dazu können Anlageverträge, AGB, Risikohinweise, Rechnungen, Zahlungsanweisungen oder angebliche Kontoauszüge gehören. Auch Dokumente, die sich später als gefälscht herausstellen, können als Beweismittel für den Ablauf wichtig sein.

Besonders relevant sind Nachrichten, in denen der mutmaßliche Täter konkrete Tatsachen behauptet. Wenn etwa erklärt wurde, die Kryptowährung werde „sicher verwahrt“, die Plattform verfüge über eine bestimmte Lizenz oder ein Gewinn sei bereits „fest gebucht“, sollte die entsprechende Kommunikation gesichert werden. Solche Aussagen können später mit den objektiven Daten verglichen werden.

Auch die angebliche Identität eines Beraters sollte dokumentiert werden. Dazu gehören Name, Position, Telefonnummer, E-Mail-Adresse, Profilbild und Angaben zum behaupteten Unternehmen. Wenn ein Profil später gelöscht wird, können bereits gesicherte Informationen für die Rekonstruktion weiterhin wichtig sein. Die ursprünglichen Daten sollten daher nicht verändert werden.

Ein weiterer wichtiger Punkt ist die Frage, ob der Betroffene zu weiteren Handlungen verleitet wurde. Vielleicht wurde er aufgefordert, einen Kredit aufzunehmen, persönliche Dokumente hochzuladen, ein Video-Ident-Verfahren durchzuführen oder Fernzugriff auf den Computer zu ermöglichen. Solche Vorgänge können über den ursprünglichen Krypto-Verlust hinaus weitere rechtliche und finanzielle Folgen haben. Die Verbraucherzentrale warnt unter anderem vor Fällen, in denen betrügerische Tradingplattformen persönliche Daten und Video-Ident-Verfahren nutzen, um Kredite im Namen der Betroffenen zu beantragen.

Auch deshalb sollte eine rechtliche Prüfung nicht ausschließlich auf die Blockchain konzentriert werden. Der gesamte Sachverhalt kann mehrere Ebenen umfassen: die Täuschung, die Kommunikation, den Erwerb der Kryptowährung, den Transfer, mögliche Konto- oder Identitätsmissbräuche, die Verwendung persönlicher Daten und spätere Zahlungsforderungen.

Für die Durchsetzung eines Anspruchs kann außerdem entscheidend sein, ob der mutmaßliche Verantwortliche tatsächlich erreichbar und identifizierbar ist. Ein vollständig anonym auftretender Täter kann praktisch schwieriger in Anspruch genommen werden als ein Unternehmen mit nachweisbarer Anschrift und identifizierbaren Verantwortlichen. Die technische Analyse kann jedoch möglicherweise dazu beitragen, neue Anknüpfungspunkte zu gewinnen.

Auch bei einem unbekannten Wallet-Inhaber kann die weitere Analyse sinnvoll sein. Wenn die Kryptowährung beispielsweise später an einen zentralen Kryptodienstleister übertragen wurde, kann sich dort möglicherweise ein zusätzlicher Ansatzpunkt ergeben. Eine solche Feststellung ist aber zunächst nur ein technischer Hinweis. Ob daraus Informationen erlangt oder Ansprüche verfolgt werden können, hängt von den konkreten rechtlichen Möglichkeiten ab.

Ein weiterer Aspekt ist die Verjährung. Ansprüche können zeitlichen Grenzen unterliegen. Welche Frist im konkreten Fall gilt, hängt von der jeweiligen Anspruchsgrundlage und den Umständen ab. Deshalb sollte bei einem erheblichen Schaden nicht unnötig lange mit der rechtlichen Prüfung gewartet werden. Das gilt insbesondere dann, wenn bereits konkrete Hinweise auf den Verantwortlichen oder auf vorhandene Vermögenswerte bestehen.

Die Verjährung sollte dabei nicht pauschal anhand des Datums der Blockchain-Transaktion beurteilt werden. Je nach Anspruch können unterschiedliche Fristen und Voraussetzungen gelten. Auch Kenntnisse über den Anspruch und die verantwortliche Person können rechtlich relevant sein. Eine konkrete Prüfung sollte deshalb anhand des vollständigen Sachverhalts erfolgen.

Für Betroffene ist außerdem wichtig, dass eine rechtliche Beratung nicht automatisch bedeutet, dass ein Verfahren gegen jeden Beteiligten eingeleitet werden muss. Zunächst kann es darum gehen, den Sachverhalt zu ordnen und die Erfolgsaussichten möglicher Ansprüche zu bewerten. Dabei können insbesondere die Höhe des Schadens, die vorhandenen Beweise, die Identifizierbarkeit der Beteiligten, der technische Zahlungsweg und die vermuteten Vermögenswerte berücksichtigt werden.

Eine solche Prüfung kann auch ergeben, dass bestimmte Ansätze wenig erfolgversprechend sind. Das ist ebenfalls ein wichtiges Ergebnis. Gerade bei Krypto-Betrug sollte niemandem garantiert werden, dass eine bestimmte Summe zurückerlangt werden kann. Eine seriöse Einschätzung muss auch technische oder rechtliche Hindernisse offen benennen.

Umgekehrt sollte ein Fall nicht allein deshalb als aussichtslos betrachtet werden, weil die Kryptowährung bereits auf eine fremde Wallet übertragen wurde. Die technische Nachvollziehbarkeit der Blockchain kann zusätzliche Informationen liefern. Entscheidend ist, was sich aus der konkreten Transaktion und den weiteren Bewegungen tatsächlich feststellen lässt.

Die Verbindung von Blockchainanalyse und rechtlicher Prüfung kann deshalb besonders wichtig sein. Die Blockchain beantwortet Fragen wie: Wann wurde welcher Betrag an welche Adresse übertragen? Welche Folgebewegungen gab es? Mit welchen anderen Adressen stand die Wallet in Verbindung? Die rechtliche Prüfung fragt dagegen: Wer ist für die Täuschung verantwortlich? Welche Ansprüche kommen gegen diese Person oder dieses Unternehmen in Betracht? Welche Beweise stehen zur Verfügung? Und welche Maßnahmen sind praktisch sinnvoll?

Diese beiden Ebenen sollten nicht getrennt voneinander betrachtet werden. Eine rein technische Analyse kann zwar zahlreiche Transaktionen zeigen, aber ohne den Kommunikationskontext bleibt häufig offen, welche Bedeutung eine bestimmte Adresse für den konkreten Betrug hatte. Umgekehrt kann eine umfangreiche Kommunikation zwar eine Täuschung nahelegen, ohne dass bekannt ist, wohin die Kryptowährung tatsächlich geflossen ist.

Besonders aussagekräftig kann deshalb die Kombination mehrerer Beweismittel sein. Ein Beispiel wäre eine Nachricht, in der der angebliche Berater eine bestimmte Wallet-Adresse nennt, ein anschließender Transaktions-Hash, der genau diese Adresse als Empfänger ausweist, und eine weitere Blockchain-Transaktion, durch die die Kryptowährung von dort an eine andere Adresse weitergeleitet wird. Keines dieser Elemente sollte isoliert betrachtet werden. Zusammen können sie jedoch eine wesentlich klarere Rekonstruktion des Geschehens ermöglichen.

Auch die Rolle einer Kryptobörse kann dadurch genauer bestimmt werden. Wenn die ursprüngliche Kryptowährung dort gekauft wurde und der Betroffene sie anschließend selbst versendet hat, kann die Börse möglicherweise lediglich die Kauf- und Transferdaten dokumentieren. Wenn dagegen ein unbekannter Dritter den Account übernommen und ohne Zustimmung des Betroffenen Kryptowährungen übertragen hat, stellt sich die rechtliche Situation anders dar. Die technische Analyse muss daher auch die Frage beantworten, wer die konkrete Transaktion ausgelöst und autorisiert hat.

Bei einer Fake-Tradingplattform kann wiederum eine andere Konstellation vorliegen. Der Betroffene glaubt möglicherweise, Kryptowährung auf einem Anlagekonto zu halten, während tatsächlich eine Überweisung an eine Wallet der Betreiber erfolgt ist. Dann kann die technische Analyse zeigen, dass das angezeigte Guthaben nicht mit einem realen Bestand übereinstimmt. Für die rechtliche Bewertung kann dies ein wichtiger Hinweis auf die Funktionsweise der Plattform sein.

Die rechtlichen Möglichkeiten sollten daher immer auf dem tatsächlichen Sachverhalt aufbauen. Entscheidend ist nicht, welche Bezeichnung der Anbieter selbst verwendet hat. Ob jemand als „Broker“, „Trader“, „Investmentberater“, „Wallet-Support“ oder „Krypto-Experte“ auftritt, sagt für sich allein nichts über seine tatsächliche rechtliche Stellung aus. Maßgeblich sind die konkreten Handlungen und die dadurch entstandenen Vermögensverschiebungen.

Auch ein vermeintlicher Vertrag kann nicht isoliert betrachtet werden. Wenn ein Vertragspartner eine falsche Identität verwendet oder ein Unternehmen gar nicht existiert, kann die rechtliche Bewertung anders ausfallen als bei einem tatsächlich bestehenden Unternehmen. Deshalb sollten Vertragsunterlagen immer zusammen mit den übrigen Informationen geprüft werden.

Für Betroffene bedeutet dies praktisch, dass möglichst früh eine vollständige Fallakte aufgebaut werden sollte. Darin sollten die persönlichen Daten des Betroffenen selbst nicht unnötig vervielfältigt werden, wohl aber sämtliche für den Sachverhalt relevanten Originalunterlagen. Dazu gehören insbesondere die Kommunikationsverläufe, Zahlungsnachweise, Wallet-Adressen, Transaktions-Hashes, Plattforminformationen, Verträge und Angaben zu den mutmaßlichen Verantwortlichen.

Zusätzlich sollte eine Übersicht erstellt werden, aus der die einzelnen Zahlungen hervorgehen. Sinnvoll können Spalten für Datum, Uhrzeit, Betrag, Kryptowährung, Euro-Gegenwert, Ausgangsadresse, Zieladresse, Transaktions-Hash und Anlass der Zahlung sein. Ergänzend sollte festgehalten werden, welche Person die Zahlung verlangt hat und welche Begründung genannt wurde. Dadurch kann die rechtliche Prüfung deutlich effizienter erfolgen.

Wenn mehrere Wallets betroffen sind, sollte jede Adresse eindeutig bezeichnet werden. Eine einfache Nummerierung wie „Wallet A“, „Wallet B“ und „Wallet C“ kann helfen, den Überblick zu behalten. Zu jeder Adresse sollten die dazugehörigen Transaktionen und Kommunikationsnachweise gespeichert werden. So lässt sich vermeiden, dass bei umfangreichen Fällen unterschiedliche Wallets miteinander verwechselt werden.

Auch der Zugang zu den ursprünglichen Daten sollte gesichert werden. Wenn ein Onlinekonto noch erreichbar ist, sollten relevante Informationen gespeichert werden, bevor die Plattform den Zugang sperrt oder Inhalte verändert. Gleichzeitig sollten Betroffene nicht durch unnötige weitere Kommunikation riskieren, dass sensible Daten preisgegeben werden oder weitere Zahlungen erfolgen.

Eine rechtliche Prüfung kann außerdem klären, welche Informationen möglicherweise noch beschafft werden müssen. Vielleicht fehlt ein vollständiger Chatverlauf. Vielleicht ist nur ein Teil der Transaktionsdaten dokumentiert. Vielleicht ist unklar, welches Unternehmen hinter einer Plattform steht. Oder es muss zunächst technisch festgestellt werden, ob die angegebene Wallet überhaupt diejenige war, an die die Kryptowährung tatsächlich gesendet wurde.

Je vollständiger diese Fragen beantwortet werden können, desto genauer lässt sich die weitere Vorgehensweise bestimmen. Eine seriöse rechtliche Beratung sollte deshalb nicht nur fragen, wie viel Geld verloren wurde. Sie sollte auch wissen wollen, wann der Kontakt begann, wie die Kryptowährung erworben wurde, wer die Übertragung veranlasste, welche Wallet betroffen ist und welche Informationen über den Empfänger vorhanden sind.

Am Ende steht daher nicht die pauschale Aussage, dass ein Krypto-Betrug immer zu einem Schadensersatzanspruch führt oder dass verlorene Kryptowährungen in jedem Fall zurückgeholt werden können. Beides wäre unseriös. Entscheidend ist eine fallbezogene Prüfung der Täuschung, des Zahlungswegs, der technischen Blockchain-Daten, der beteiligten Personen und Unternehmen sowie der vorhandenen Beweise.

Wenn Kryptowährung an einen Betrüger überwiesen wurde, können insbesondere Ansprüche gegen den unmittelbaren Täuschenden oder tatsächlichen Empfänger der Vermögenswerte in Betracht kommen. Je nach Sachverhalt können auch weitere Beteiligte oder bestimmte Dienstleister geprüft werden. Ob daraus tatsächlich ein durchsetzbarer Anspruch entsteht, muss anhand der konkreten Tatsachen bewertet werden.

Die Blockchainanalyse kann dabei eine wichtige Grundlage schaffen, weil sie den Weg der Kryptowährung objektiv nachvollziehbar machen kann. Sie ersetzt jedoch nicht die rechtliche Zuordnung. Erst wenn technische Daten, Kommunikationsinhalte und die Identität der beteiligten Personen miteinander verbunden werden können, entsteht eine belastbare Grundlage für die weitere rechtliche Bewertung.

Wer einen solchen Schaden erlitten hat, sollte deshalb möglichst nicht nur die Frage stellen, ob die Kryptowährung technisch noch aufzufinden ist. Ebenso wichtig ist die Frage, welche Person oder welches Unternehmen für die Täuschung und den Vermögensabfluss verantwortlich sein könnte, welche Beweise dies stützen und ob noch Vermögenswerte vorhanden sind, auf die rechtlich zugegriffen werden kann. Genau an dieser Schnittstelle zwischen Blockchain, Beweissicherung und Zivilrecht entscheidet sich, welche Möglichkeiten im konkreten Fall tatsächlich bestehen.

Kryptowährung an Betrüger überwiesen – welche Beweise sind für die rechtliche Aufarbeitung wichtig?

Wenn Kryptowährung an einen Betrüger überwiesen wurde, entscheidet die Beweislage wesentlich darüber, wie genau sich der Sachverhalt rechtlich aufarbeiten lässt. Gerade bei Krypto-Betrug reicht es häufig nicht aus, lediglich den Verlustbetrag zu nennen. Entscheidend ist vielmehr, nachvollziehbar zu dokumentieren, wie der Kontakt entstanden ist, welche Versprechen gemacht wurden, wann und warum Kryptowährung übertragen wurde, welche Wallet-Adressen beteiligt waren und was anschließend mit den Vermögenswerten geschah. Je vollständiger diese Informationen vorliegen, desto besser lässt sich der konkrete Ablauf rekonstruieren und rechtlich bewerten.

Besonders wichtig sind zunächst sämtliche Unterlagen und Informationen, die den Erstkontakt mit dem mutmaßlichen Betrüger dokumentieren. Dazu gehören E-Mails, Chatverläufe über WhatsApp oder andere Messenger, SMS, Nachrichten über soziale Netzwerke sowie sonstige Kommunikationskanäle. Auch scheinbar nebensächliche Nachrichten sollten nicht vorschnell gelöscht werden. Eine einzelne Nachricht kann später relevant sein, wenn sie beispielsweise einen Namen, eine Telefonnummer, eine Wallet-Adresse, eine Zahlungsaufforderung oder eine konkrete Zusicherung enthält.

Bei einem angeblichen Anlageberater sollten insbesondere der Name, die behauptete berufliche Position und das Unternehmen dokumentiert werden, für das die Person angeblich tätig war. Auch Telefonnummern, E-Mail-Adressen, Profilnamen, Profilbilder und Angaben zu einer Webseite können wichtige Anknüpfungspunkte darstellen. Wenn der Kontakt über WhatsApp oder Telegram erfolgte, sollten nicht nur einzelne Nachrichten, sondern möglichst der vollständige relevante Chatverlauf gesichert werden.

Dabei ist es sinnvoll, die ursprünglichen Daten möglichst unverändert aufzubewahren. Screenshots können hilfreich sein, sollten aber nicht die einzige Beweissicherung darstellen. Wenn ein vollständiger Chat exportiert werden kann, kann auch dieser Export gesichert werden. Zusätzlich können Screenshots von besonders wichtigen Nachrichten angefertigt werden. Entscheidend ist, dass später möglichst nachvollziehbar bleibt, aus welchem Zusammenhang die einzelnen Informationen stammen.

Von großer Bedeutung sind außerdem die Angaben zur Kryptowährung selbst. Bei jeder Transaktion sollte festgehalten werden, welche Kryptowährung übertragen wurde. Bitcoin, Ether, Stablecoins und andere Token können auf unterschiedlichen Netzwerken übertragen werden. Deshalb sollte nicht nur der Name des Tokens, sondern möglichst auch das verwendete Netzwerk dokumentiert werden. Bei einem Stablecoin kann beispielsweise relevant sein, ob die Übertragung auf Ethereum, einem anderen Netzwerk oder über eine weitere technische Infrastruktur erfolgte.

Besonders wichtig ist der Transaktions-Hash. Dieser eindeutige Transaktionsbeleg ermöglicht es, eine konkrete Transaktion auf der jeweiligen Blockchain zu identifizieren. Der Hash sollte unverändert gespeichert werden. Zusätzlich sollten das Datum und möglichst die Uhrzeit, der Betrag, die Ausgangsadresse und die Empfängeradresse dokumentiert werden. Bei mehreren Transaktionen sollte jede einzelne Transaktion separat erfasst werden.

Die Wallet-Adresse des Empfängers ist ebenfalls ein zentraler Bestandteil der Beweissicherung. Sie sollte vollständig und exakt übernommen werden. Schon ein einzelnes falsches Zeichen kann dazu führen, dass eine andere Adresse bezeichnet wird. Deshalb sollte eine Wallet-Adresse möglichst direkt aus dem ursprünglichen Transaktionsdatensatz oder aus der verwendeten Börse übernommen werden und nicht nur aus einem Screenshot abgeschrieben werden.

Bei umfangreicheren Fällen empfiehlt es sich, eine vollständige Transaktionsübersicht anzulegen. Darin können beispielsweise Datum, Kryptowährung, Netzwerk, Betrag, Ausgangs-Wallet, Empfänger-Wallet und Transaktions-Hash aufgeführt werden. Wenn bekannt ist, wer die jeweilige Zahlung verlangt hat, kann zusätzlich die dazugehörige Nachricht oder E-Mail vermerkt werden. So entsteht eine Verbindung zwischen der Kommunikation und der Blockchain-Transaktion.

Diese Verbindung kann für die rechtliche Aufarbeitung besonders wertvoll sein. Eine Wallet-Adresse allein beweist noch nicht, wer dahintersteht. Wenn jedoch in einer Nachricht ein mutmaßlicher Berater ausdrücklich eine bestimmte Adresse als Ziel für die Einzahlung nennt und anschließend eine entsprechende Transaktion nachweisbar ist, lässt sich der technische Vorgang wesentlich besser mit dem Kommunikationsverlauf verknüpfen.

Auch Kaufbelege sollten vollständig aufbewahrt werden. Wenn Kryptowährung zunächst bei einer Kryptobörse gegen Euro gekauft und anschließend an eine vom Betrüger genannte Wallet übertragen wurde, sollten sowohl der Kauf als auch der spätere Transfer dokumentiert werden. Dazu gehören beispielsweise Kontoauszüge, Kaufbestätigungen, Transaktionsübersichten und gegebenenfalls Gebührenabrechnungen.

Die Unterscheidung zwischen dem Kauf der Kryptowährung und ihrer späteren Übertragung ist rechtlich und technisch wichtig. Der Kauf bei einer regulären Kryptobörse kann ein eigenständiger Vorgang sein. Der spätere Transfer an die vom mutmaßlichen Betrüger kontrollierte Adresse kann den eigentlichen Vermögensabfluss darstellen. Deshalb sollten beide Vorgänge nicht zu einer einzigen Zahlung zusammengefasst werden.

Auch die verwendete Plattform sollte dokumentiert werden. Wenn der Betroffene ein Benutzerkonto bei einer angeblichen Tradingplattform hatte, sollten Screenshots der Startseite, des angezeigten Kontostands, der Transaktionsübersicht und der Auszahlungsseite gesichert werden. Ebenso wichtig können Angaben zum angeblichen Anbieter, Impressum, Geschäftsbedingungen und den verwendeten Kontaktdaten sein.

Besonders interessant sind Screenshots, auf denen ein angebliches Guthaben oder hohe Gewinne angezeigt werden. Solche Darstellungen können später helfen, zu klären, ob überhaupt reale Vermögenswerte vorhanden waren. Bei betrügerischen Tradingplattformen kann ein vermeintlicher Kontostand lediglich innerhalb der Plattform angezeigt werden, ohne dass ihm tatsächlich entsprechende Kryptowährungen gegenüberstehen. Die BaFin warnt regelmäßig vor Webseiten, die Finanz- oder Kryptowerte-Dienstleistungen ohne erforderliche Erlaubnis anbieten.

Auch Auszahlungsversuche sollten dokumentiert werden. Wenn der Betroffene eine Auszahlung beantragt und daraufhin eine neue Zahlung verlangt wurde, sollte die gesamte Kommunikation dazu gesichert werden. Das betrifft beispielsweise Forderungen nach angeblichen Steuern, Gebühren, Sicherheitsleistungen, Liquiditätsnachweisen oder sonstigen Zahlungen. Jede einzelne Forderung kann für die Rekonstruktion des Ablaufs relevant sein.

Dabei sollte möglichst festgehalten werden, wann die jeweilige Forderung gestellt wurde und wer sie gestellt hat. Wenn sich die angebliche Begründung mehrfach geändert hat, sollte auch dies dokumentiert werden. Beispielsweise kann zunächst von einer Steuerzahlung gesprochen werden, später von einer Sicherheitsleistung und anschließend von einer angeblichen Wallet-Verifizierung. Solche Widersprüche können für die Gesamtbewertung des Sachverhalts von Bedeutung sein.

Auch bereits geleistete zusätzliche Zahlungen sollten vollständig erfasst werden. Bei einem Krypto-Betrug besteht nicht selten der Eindruck, dass eine letzte Zahlung erforderlich sei, damit das gesamte Guthaben freigegeben werde. Wird diese Zahlung geleistet, kann anschließend eine weitere Forderung folgen. Deshalb sollte nicht nur die erste Kryptowährungstransaktion betrachtet werden, sondern die gesamte Zahlungskette.

Bei jeder Zahlung sollte festgehalten werden, ob es sich um Euro, Kryptowährung oder eine andere Zahlungsart handelte. Eine Zahlung per Banküberweisung, eine Kartenzahlung und ein Transfer von Bitcoin an eine Wallet sind technisch und rechtlich unterschiedliche Vorgänge. Für die spätere Prüfung kann entscheidend sein, welcher Teil des Schadens auf welchem Zahlungsweg entstanden ist.

Auch Kontoauszüge können wichtige Beweismittel darstellen. Sie zeigen beispielsweise, wann Geld von einem Bankkonto an eine Kryptobörse überwiesen wurde. Zusammen mit dem Kaufnachweis der Kryptowährung und dem anschließenden Blockchain-Transfer kann dadurch eine vollständige Kette entstehen: Ausgang des Geldes vom Bankkonto, Erwerb der Kryptowährung, Transfer an die Ziel-Wallet und anschließende Weiterleitung.

Die Kontoauszüge sollten deshalb nicht nur den einzelnen Verlustbetrag zeigen. Auch vorangegangene Zahlungen können relevant sein. Wenn beispielsweise mehrere kleinere Beträge zunächst an unterschiedliche Empfänger überwiesen wurden, kann sich daraus ein bestimmtes Muster ergeben. Eine chronologische Übersicht kann helfen, solche Zusammenhänge sichtbar zu machen.

Bei Überweisungen sollten insbesondere Empfängername, IBAN, BIC, Verwendungszweck, Datum und Betrag gesichert werden. Wenn der angegebene Empfängername nicht mit dem später behaupteten Unternehmen übereinstimmt, sollte auch diese Abweichung dokumentiert werden. Gleiches gilt für Zahlungen an Zahlungsdienstleister oder andere zwischengeschaltete Unternehmen.

Bei Kryptowährungstransaktionen sollten dagegen Wallet-Adresse, Transaktions-Hash, Netzwerk, Token und Betrag im Vordergrund stehen. Diese Daten ermöglichen eine eindeutige technische Zuordnung. Wenn mehrere Netzwerke verwendet wurden, sollte jedes Netzwerk getrennt dokumentiert werden.

Bei Ethereum und vergleichbaren Netzwerken können zusätzlich sogenannte Smart-Contract-Transaktionen relevant sein. Dann sollte möglichst nicht nur die Wallet-Adresse, sondern auch die entsprechende Transaktion und der verwendete Token dokumentiert werden. Bei komplexeren Vorgängen kann es erforderlich sein, genauer zu untersuchen, welche Transaktion welche Vermögensbewegung ausgelöst hat.

Besondere Aufmerksamkeit verdient die Frage, ob eine Wallet tatsächlich dem mutmaßlichen Betrüger zugeordnet werden kann. Die Blockchain zeigt grundsätzlich die Bewegung der Kryptowährung, aber eine Wallet-Adresse enthält nicht automatisch den Namen oder die Anschrift ihres Besitzers. Deshalb sollte jede Information dokumentiert werden, die eine Verbindung zwischen einer Person und einer bestimmten Adresse herstellen kann.

Eine solche Verbindung kann beispielsweise aus einer Nachricht entstehen, in der der angebliche Berater eine Wallet-Adresse übermittelt. Auch eine Plattform kann eine bestimmte Einzahlungsadresse anzeigen. Wenn anschließend genau diese Adresse in der Blockchain als Empfänger erscheint, ist die Zuordnung deutlich nachvollziehbarer als bei einer isoliert aufgefundenen Adresse.

Auch Folgeadressen sollten dokumentiert werden. Wenn die Kryptowährung nach dem Eingang unmittelbar weitergeleitet wurde, sollte nicht nur die erste Transaktion gespeichert werden. Die weiteren Transaktions-Hashes und Zieladressen können für eine spätere Blockchainanalyse wichtig sein. Dadurch lässt sich der Weg der Vermögenswerte möglicherweise über mehrere Transaktionsschritte hinweg nachvollziehen.

Bei komplexeren Fällen können sehr viele Folgebewegungen entstehen. Die Kryptowährung kann beispielsweise auf mehrere Adressen verteilt, zusammengeführt oder an einen zentralen Kryptodienstleister übertragen werden. Gerade dann sollte nicht versucht werden, die gesamte Transaktionshistorie ausschließlich anhand einzelner Screenshots zu dokumentieren. Die ursprünglichen Blockchain-Daten und Transaktionskennungen sollten erhalten bleiben.

Auch sogenannte Multi-Hop-Bewegungen können für die rechtliche Aufarbeitung relevant sein. Gemeint sind Fälle, in denen Vermögenswerte über mehrere Wallets weitergeleitet werden. Jeder zusätzliche Transaktionsschritt kann einen weiteren technischen Anknüpfungspunkt darstellen, gleichzeitig aber die eindeutige Zuordnung erschweren.

Die Dokumentation sollte außerdem festhalten, welche Informationen vom mutmaßlichen Täter selbst stammen und welche Informationen objektiv aus der Blockchain oder von einem Zahlungsdienstleister stammen. Eine Aussage wie „Ihr Geld befindet sich noch auf unserem Anlagekonto“ ist zunächst eine Behauptung des Kommunikationspartners. Ein Blockchain-Datensatz kann dagegen objektiv zeigen, welche Transaktion tatsächlich stattgefunden hat. Diese Ebenen sollten nicht miteinander vermischt werden.

Auch die angebliche Identität des Gesprächspartners sollte kritisch dokumentiert werden. Wenn sich jemand als Mitarbeiter einer bekannten Kryptobörse ausgibt, sollte festgehalten werden, unter welcher E-Mail-Adresse und Telefonnummer der Kontakt erfolgte und welche Unternehmensdaten genannt wurden. Ein Screenshot der Webseite oder des Profils kann später helfen, den behaupteten Auftritt zu rekonstruieren.

Wenn ein Betrüger den Namen eines tatsächlich existierenden Unternehmens verwendet, sollte auch dieser Umstand gesichert werden. Das bedeutet allerdings nicht automatisch, dass das reale Unternehmen an dem Betrug beteiligt war. Gerade Identitätsmissbrauch kann dazu führen, dass die Daten eines unbeteiligten Unternehmens verwendet werden. Die Beweissicherung sollte deshalb zwischen der Behauptung des Täters und der tatsächlich nachweisbaren Unternehmensbeziehung unterscheiden.

Auch Webseiten sollten möglichst früh dokumentiert werden. Eine betrügerische Webseite kann kurzfristig verschwinden oder verändert werden. Screenshots können daher den damaligen Zustand festhalten. Besonders relevant sind Angaben zum Impressum, zu angeblichen Lizenzen, zum Unternehmen, zu Kontaktmöglichkeiten, zu Geschäftsbedingungen und zu Auszahlungsbedingungen.

Wenn eine Webseite eine angebliche Regulierung oder Lizenzierung behauptet, sollte auch diese Behauptung dokumentiert werden. Die BaFin veröffentlicht regelmäßig Warnungen vor Webseiten, die Finanz- oder Kryptowerte-Dienstleistungen ohne die erforderliche Erlaubnis anbieten. Eine solche Warnung kann für die Einordnung einer Plattform ein wichtiger Hinweis sein, ersetzt aber nicht die individuelle Prüfung des konkreten Schadensfalls.

Auch E-Mails sollten möglichst vollständig erhalten bleiben. Neben dem sichtbaren Nachrichtentext können technische Angaben wie Absenderadresse, Empfängeradresse, Datum und Uhrzeit relevant sein. Wenn eine E-Mail-Adresse eine ungewöhnliche Domain verwendet oder von der angeblichen Unternehmensdomain abweicht, sollte dies ebenfalls dokumentiert werden.

Bei Messenger-Kommunikation kann die Telefonnummer eine wichtige Information sein. Auch wenn die angezeigte Nummer nicht zwingend dem tatsächlichen Täter gehört, kann sie für die Rekonstruktion des Sachverhalts von Bedeutung sein. Gleiches gilt für Benutzerkennungen, Profilnamen oder Links zu Social-Media-Profilen.

Wenn der Betroffene telefonischen Kontakt mit dem angeblichen Berater hatte, sollte nach Möglichkeit unmittelbar danach eine Gesprächsnotiz erstellt werden. Darin kann festgehalten werden, wann das Gespräch stattfand, wer angerufen hat, welche Aussagen gemacht wurden und welche Zahlung anschließend verlangt wurde. Eine solche zeitnahe Dokumentation kann später helfen, sich an den Ablauf genauer zu erinnern.

Besonders wichtig sind Aussagen, die den Betroffenen zur Übertragung der Kryptowährung veranlasst haben. Wenn beispielsweise erklärt wurde, eine bestimmte Wallet sei ein „sicheres Treuhandkonto“, sollte diese Aussage möglichst genau dokumentiert werden. Gleiches gilt für Behauptungen über garantierte Gewinne, angebliche Handelsaktivitäten oder eine vermeintliche Verwahrung der Kryptowährung.

Auch die Reaktion des Gesprächspartners auf kritische Nachfragen kann relevant sein. Wenn der Betroffene nach einer Auszahlung gefragt hat und daraufhin unter Druck gesetzt wurde, sollte die entsprechende Kommunikation erhalten bleiben. Aussagen wie eine angebliche Frist, eine drohende Kontosperre oder eine Aufforderung zu einer sofortigen Zahlung können Bestandteil des Gesamtbildes sein.

Bei einem größeren Schaden kann es sinnvoll sein, eine gesonderte Chronologie anzulegen. Diese sollte möglichst alle wesentlichen Ereignisse in zeitlicher Reihenfolge enthalten. Dazu gehören Erstkontakt, Registrierung auf einer Plattform, erste Einzahlung, erste Kryptowährungsübertragung, weitere Zahlungen, Auszahlungsversuche und spätere Kontakte.

Eine solche Chronologie muss nicht juristisch formuliert sein. Sie sollte vielmehr sachlich und nachvollziehbar sein. Beispielsweise kann festgehalten werden: „Am 4. Mai Kontakt über WhatsApp. Am 6. Mai Aufforderung zur Registrierung. Am 8. Mai Kauf von Bitcoin. Am 8. Mai Transfer an Wallet-Adresse X. Am 12. Mai Anzeige eines angeblichen Gewinns. Am 15. Mai Auszahlung beantragt. Am 16. Mai Forderung nach zusätzlicher Zahlung.“ Gerade bei vielen Einzeltransaktionen kann eine solche Übersicht äußerst hilfreich sein.

Auch der Euro-Gegenwert der übertragenen Kryptowährung sollte möglichst nachvollziehbar dokumentiert werden. Bei einem schwankenden Kryptokurs kann der Wert zum Zeitpunkt der Transaktion relevant sein. Deshalb sollten Kaufbelege und Transaktionsdaten nicht voneinander getrennt betrachtet werden.

Wenn mehrere Kryptowährungen betroffen sind, sollten diese getrennt erfasst werden. Bitcoin, Ether, Stablecoins und andere Token sollten nicht einfach zu einem einzigen Gesamtbetrag zusammengefasst werden, solange die einzelnen Transaktionen noch nachvollzogen werden müssen. Die genaue Zuordnung kann später für die rechtliche und technische Prüfung wichtig sein.

Auch Gebühren sollten dokumentiert werden. Beim Kauf und Transfer von Kryptowährungen können Netzwerk- oder Plattformgebühren entstehen. Ob und in welchem Umfang diese Gebühren zum ersatzfähigen Schaden gehören, ist eine rechtliche Frage des Einzelfalls. Für die Prüfung müssen sie jedoch zunächst bekannt sein.

Wenn der Betroffene eine eigene Wallet verwendet hat, sollten auch die entsprechenden Wallet-Daten dokumentiert werden. Dabei ist zwischen öffentlichen Informationen und geheimen Zugangsdaten strikt zu unterscheiden. Eine öffentliche Wallet-Adresse kann für die Analyse relevant sein. Eine Seed Phrase oder ein Private Key darf dagegen nicht an einen vermeintlichen Helfer, angeblichen Supportmitarbeiter oder sonstigen Dritten weitergegeben werden.

Gerade nach einem Krypto-Betrug besteht die Gefahr eines weiteren Betrugsversuchs. Personen können sich als Blockchain-Experten, Anwälte, Behördenmitarbeiter oder Recovery-Spezialisten ausgeben und behaupten, die verlorene Kryptowährung bereits identifiziert zu haben. Wer dafür zunächst eine weitere Zahlung verlangt oder geheime Wallet-Daten fordert, sollte besonders vorsichtig sein. Die ursprüngliche Beweissicherung darf nicht dazu führen, dass neue Zugangsdaten preisgegeben werden.

Auch bei einer angeblichen Rückholung sollte deshalb jede Kommunikation dokumentiert werden. Wenn eine unbekannte Person nach dem ursprünglichen Betrug Kontakt aufnimmt und behauptet, die Vermögenswerte seien bereits lokalisiert, sollten Name, E-Mail-Adresse, Telefonnummer, Webseite, Wallet-Angaben und Zahlungsforderungen gesichert werden. Solche Informationen können für die weitere Einordnung relevant sein.

Bei der Beweissicherung sollte außerdem zwischen Original und Arbeitskopie unterschieden werden. Die Originaldaten sollten möglichst unverändert archiviert werden. Für eine laufende Bearbeitung können Kopien erstellt werden. So bleibt nachvollziehbar, welche Daten ursprünglich vorhanden waren.

Bei Screenshots kann es sinnvoll sein, Datum und Uhrzeit der Erstellung zu dokumentieren. Bei heruntergeladenen Dokumenten sollte der ursprüngliche Dateiname erhalten bleiben. Bei E-Mails sollten nicht nur Ausdrucke, sondern nach Möglichkeit auch die digitalen Originale aufbewahrt werden. Je nach Sachverhalt können technische Metadaten später relevant sein.

Auch bei PDF-Dokumenten und Verträgen sollte nicht nur die erste Seite gespeichert werden. Vollständige Dokumente können Angaben enthalten, die für die Identifizierung des Vertragspartners oder die Beurteilung der behaupteten Geschäftsbeziehung entscheidend sind. Dazu gehören beispielsweise Unternehmensanschrift, Registrierungsdaten, Zahlungsinformationen oder Vertragsbedingungen.

Wenn eine Plattform nur einen Online-Zugang bietet, sollten relevante Seiten möglichst vollständig dokumentiert werden. Dazu können Kontostand, Transaktionshistorie, Einzahlungsübersicht, Auszahlungsantrag und Profilinformationen gehören. Besonders wichtig sind Seiten, die nach einer Auszahlungsanfrage zusätzliche Zahlungen verlangen.

Auch Fehlermeldungen können relevant sein. Wenn eine Auszahlung beispielsweise mit einem Hinweis auf eine angebliche Steuer, eine Compliance-Prüfung oder eine fehlende Liquiditätsreserve abgelehnt wird, sollte der genaue Wortlaut gesichert werden. Der Grund dafür kann später helfen, den Ablauf der Täuschung zu rekonstruieren.

Bei einem mutmaßlichen Betrug sollte außerdem dokumentiert werden, wann der Betroffene erstmals erkannt hat, dass möglicherweise etwas nicht stimmt. Dieser Zeitpunkt kann für die weitere rechtliche Bewertung relevant sein. Er sollte deshalb nicht nur ungefähr, sondern möglichst anhand konkreter Ereignisse festgehalten werden.

Für die rechtliche Prüfung kann auch wichtig sein, wann welche Person erstmals identifiziert werden konnte. Das betrifft beispielsweise den Namen eines angeblichen Beraters, die Identität eines Unternehmens oder die Zuordnung einer Wallet zu einem bestimmten Dienstleister. Gerade bei möglichen Verjährungsfragen können Kenntnisse über Anspruch und Schuldner eine Rolle spielen. § 199 BGB knüpft den Beginn der regelmäßigen Verjährungsfrist grundsätzlich unter anderem daran, wann der Anspruch entstanden ist und wann der Gläubiger Kenntnis von den anspruchsbegründenden Umständen und der Person des Schuldners erlangt oder ohne grobe Fahrlässigkeit erlangen müsste.

Die Frage der Verjährung sollte deshalb nicht anhand einer allgemeinen Internetangabe beurteilt werden. Welche Frist für einen konkreten Anspruch gilt, kann von der Anspruchsgrundlage und weiteren Umständen abhängen. Die vorhandenen Beweise sollten jedoch von Anfang an so gesichert werden, dass auch zeitliche Abläufe später nachvollzogen werden können.

Für mögliche Ansprüche können außerdem die gesetzlichen Grundlagen eine Rolle spielen. § 812 BGB sieht grundsätzlich einen Herausgabeanspruch vor, wenn jemand auf Kosten eines anderen etwas ohne rechtlichen Grund erlangt hat. Ob diese Vorschrift im konkreten Krypto-Betrugsfall tatsächlich eingreift, hängt unter anderem von der konkreten Vermögensverschiebung und den rechtlichen Beziehungen der Beteiligten ab.

Daneben kann bei einer rechtswidrigen vorsätzlichen Schädigung ein Schadensersatzanspruch nach anderen gesetzlichen Vorschriften in Betracht kommen. § 823 BGB regelt unter bestimmten Voraussetzungen eine Schadensersatzpflicht bei der widerrechtlichen Verletzung geschützter Rechte; § 826 BGB betrifft die vorsätzliche sittenwidrige Schädigung. Welche Anspruchsgrundlage im Einzelfall passt, kann nicht allein aus der Tatsache abgeleitet werden, dass Kryptowährung verloren wurde.

Gerade deshalb sind die Beweise so wichtig. Die rechtliche Prüfung muss feststellen können, wer was getan hat, welcher Vermögensvorteil dadurch erlangt wurde und welcher konkrete Schaden beim Betroffenen entstanden ist. Die Blockchaindaten können dabei den Vermögensfluss dokumentieren, während Nachrichten und Unterlagen die Umstände der Veranlassung und Täuschung belegen können.

Bei einem möglichen Anspruch gegen den Empfänger kann außerdem relevant sein, was nach dem Erhalt der Kryptowährung geschah. Das Bürgerliche Gesetzbuch enthält in den §§ 818 und 822 BGB Regelungen zum Umfang der Herausgabe und zu bestimmten Konstellationen einer Weitergabe an Dritte. Ob diese Vorschriften auf die konkrete Transaktionskette anwendbar sind, muss anhand des Einzelfalls geprüft werden.

Die Beweissicherung sollte daher nicht erst beginnen, wenn bereits ein rechtliches Verfahren vorbereitet wird. Sie ist vielmehr die Grundlage dafür, überhaupt beurteilen zu können, welche Ansprüche bestehen könnten. Ein vollständiger Datensatz kann dabei erheblich wertvoller sein als eine bloße Schilderung, dass „das Geld auf eine Wallet überwiesen wurde“.

Wer Kryptowährung an einen Betrüger überwiesen hat, sollte deshalb möglichst sämtliche relevanten Informationen zusammenführen: Kontoauszüge, Kaufbelege, Wallet-Adressen, Transaktions-Hashes, Screenshots, Chats, E-Mails, Telefonnummern, Namen, Vertragsunterlagen, Webseiten und Zahlungsaufforderungen. Ergänzend sollte eine chronologische Übersicht erstellt werden, aus der die einzelnen Schritte des Geschehens hervorgehen.

Besonders wichtig ist, dass keine wesentlichen Daten verloren gehen. Eine Webseite kann abgeschaltet werden, ein Messenger-Konto kann verschwinden und ein vermeintlicher Berater kann seine Telefonnummer ändern. Auch Plattformen können den Zugang sperren. Was heute noch abrufbar ist, kann deshalb später möglicherweise nicht mehr in derselben Form verfügbar sein.

Eine strukturierte Beweissicherung schafft schließlich die Grundlage für die nächste Frage: Gegen wen können die vorhandenen Informationen tatsächlich verwendet werden und welche rechtlichen Schritte kommen unter den konkreten Umständen in Betracht? Erst wenn die technische Transaktionsspur mit den Kommunikations- und Zahlungsdaten verbunden wird, lässt sich die rechtliche Situation eines Krypto-Betrugsfalles belastbar beurteilen.

Kryptowährung an Betrüger überwiesen – wie kann ein spezialisierter Anwalt helfen?

Wenn Kryptowährung an einen Betrüger überwiesen wurde, besteht die anwaltliche Aufgabe nicht darin, pauschal eine Rückzahlung zu versprechen. Entscheidend ist vielmehr, den konkreten Sachverhalt technisch und rechtlich aufzuarbeiten, mögliche Verantwortliche zu identifizieren und zu prüfen, welche Ansprüche und Maßnahmen unter den gegebenen Umständen tatsächlich in Betracht kommen. Gerade bei Krypto-Betrug müssen dabei häufig mehrere Informationsquellen miteinander verbunden werden: Kommunikation mit dem angeblichen Berater, Daten einer Kryptobörse, Bankunterlagen, Plattforminformationen und Blockchain-Transaktionen.

Am Anfang einer anwaltlichen Bearbeitung steht deshalb regelmäßig die Rekonstruktion des gesamten Geschehens. Dafür wird zunächst erfasst, wann und über welchen Kanal der Erstkontakt entstanden ist, welche Person sich gegenüber dem Betroffenen vorgestellt hat, welche Anlage oder Dienstleistung angeboten wurde und wie es anschließend zur Übertragung der Kryptowährung kam. Ebenso wichtig sind spätere Ereignisse, insbesondere Probleme bei der Auszahlung und weitere Zahlungsforderungen.

Diese Rekonstruktion dient nicht nur der allgemeinen Übersicht. Sie soll klären, welche Tatsachen tatsächlich belegbar sind und welche Aussagen lediglich auf den Angaben des mutmaßlichen Betrügers beruhen. Wenn ein angeblicher Anlageberater beispielsweise behauptet hat, die Kryptowährung werde auf einem bestimmten Handelskonto verwahrt, kann anhand der Transaktionsdaten geprüft werden, ob tatsächlich ein entsprechender Transfer stattgefunden hat oder ob die Vermögenswerte unmittelbar an eine andere Wallet gelangten.

Ein spezialisierter Anwalt kann dabei die vorhandenen Unterlagen zunächst nach ihrer rechtlichen Bedeutung ordnen. Nicht jeder Screenshot hat dieselbe Aussagekraft, und nicht jede Transaktion lässt sich ohne zusätzlichen Kontext einem bestimmten Beteiligten zuordnen. Durch die Verbindung der verschiedenen Informationen kann jedoch ein wesentlich genaueres Bild des Falls entstehen.

Besonders wichtig ist die Abgrenzung zwischen einem tatsächlichen Anlageverlust und einem betrügerisch verursachten Vermögensschaden. Wenn ein Betroffener auf einer realen Handelsplattform eine risikoreiche Anlage tätigt und deren Wert anschließend sinkt, ist das rechtlich anders zu bewerten als ein Fall, in dem ein Anbieter von Anfang an über seine Identität, die Anlage oder die Existenz des vermeintlichen Guthabens getäuscht hat. Bei der rechtlichen Prüfung muss deshalb zunächst festgestellt werden, was tatsächlich passiert ist.

Auch bei einer Fake-Tradingplattform kann anwaltliche Unterstützung sinnvoll sein. Wenn eine Plattform professionelle Kursdiagramme, angebliche Gewinne und einen persönlichen Kundenberater zeigt, kann für den Betroffenen zunächst der Eindruck entstehen, er verfüge über ein erhebliches Guthaben. Erst bei einem Auszahlungsversuch wird möglicherweise deutlich, dass eine weitere Zahlung verlangt wird. Die Verbraucherzentrale beschreibt solche Konstellationen als typische Merkmale betrügerischer Online-Tradingangebote. (verbraucherzentrale.de)

Der Anwalt kann in einem solchen Fall prüfen, welche Person oder welches Unternehmen hinter dem Angebot steht, welche Angaben zum Anbieter gemacht wurden und ob sich Widersprüche zwischen den behaupteten und den tatsächlichen Umständen feststellen lassen. Dabei kann auch die Frage relevant werden, ob der im Impressum genannte Anbieter tatsächlich mit dem Betrieb der Plattform verbunden ist.

Eine besondere Herausforderung besteht darin, dass Betrüger häufig falsche Identitäten verwenden. Der angebliche Berater kann unter einem fremden Namen auftreten oder sich als Mitarbeiter eines real existierenden Unternehmens ausgeben. Deshalb sollte nicht allein anhand eines Namens entschieden werden, wer rechtlich verantwortlich sein könnte. Vielmehr müssen Kommunikationsdaten, Unternehmensinformationen, Zahlungsdaten und gegebenenfalls technische Informationen miteinander abgeglichen werden.

Auch die Wallet-Adresse des Empfängers ist in diesem Zusammenhang wichtig. Sie stellt einen technischen Anknüpfungspunkt dar, ist aber zunächst keine Identitätsangabe. Ein Anwalt kann deshalb prüfen lassen, welche Transaktionen mit der Adresse verbunden sind und ob sich daraus weitere Hinweise auf den Empfänger oder auf nachgelagerte Zahlungswege ergeben.

Hier kommt die Blockchainanalyse ins Spiel. Ein auf Krypto-Betrug spezialisierter Anwalt muss nicht jede technische Analyse selbst durchführen. Entscheidend ist vielmehr, die Ergebnisse einer solchen Analyse rechtlich einordnen zu können. Die Blockchain kann zeigen, wann Kryptowährung von einer Adresse zu einer anderen übertragen wurde. Die juristische Prüfung muss anschließend klären, welche Bedeutung diese Transaktion für den konkreten Anspruch hat.

Bei einem größeren Schaden kann es sinnvoll sein, Blockchain- und Wallet-Daten professionell auswerten zu lassen. Dabei können insbesondere Folgeadressen, zeitliche Zusammenhänge und weitere Transaktionen untersucht werden. Ziel ist nicht, aus einer Wallet-Adresse automatisch den Namen einer Person abzuleiten. Vielmehr geht es darum, technische Anknüpfungspunkte zu identifizieren, die zusammen mit anderen Beweisen eine Zuordnung ermöglichen können.

Auch der Übergang zu einer Kryptobörse kann relevant sein. Wenn die Vermögenswerte nach mehreren Transaktionen bei einem zentralen Kryptodienstleister landen, kann dies ein weiterer Ansatzpunkt für die Identifizierung eines Nutzers sein. Ob und auf welchem rechtlichen Weg Informationen erlangt werden können, hängt allerdings von den Umständen und dem jeweiligen Anbieter ab. Eine solche Spur ist daher nicht mit einer sicheren Identifizierung gleichzusetzen.

Der Anwalt kann außerdem untersuchen, welche Beteiligten überhaupt als mögliche Anspruchsgegner in Betracht kommen. Dazu kann der unmittelbare Empfänger der Kryptowährung gehören. Ebenso kann je nach Sachverhalt geprüft werden, ob ein Plattformbetreiber, ein angeblicher Berater oder ein anderer Beteiligter eigene rechtlich relevante Handlungen vorgenommen hat. Eine Haftung darf dabei nicht allein daraus abgeleitet werden, dass jemand innerhalb des Zahlungsweges auftaucht.

Gerade bei Banken, Kryptobörsen und Zahlungsdienstleistern ist eine differenzierte Betrachtung erforderlich. Ein Dienstleister kann beispielsweise lediglich eine technische oder finanzielle Infrastruktur bereitgestellt haben, ohne von dem Betrug Kenntnis gehabt zu haben. Ob eine konkrete Pflichtverletzung vorliegt und ob daraus ein Anspruch entstanden ist, muss anhand der jeweiligen Vertragsbeziehung, der konkreten Transaktion und der bekannten Umstände geprüft werden.

Ein weiterer Aufgabenbereich kann die Prüfung möglicher zivilrechtlicher Ansprüche sein. Je nach Sachverhalt können beispielsweise Herausgabe-, Rückzahlungs- oder Schadensersatzansprüche in Betracht kommen. Welche Anspruchsgrundlage einschlägig ist, hängt unter anderem davon ab, wie die Kryptowährung erlangt wurde, welche Täuschung stattgefunden hat und welche rechtliche Beziehung zwischen den Beteiligten bestand.

Bei einer Vermögensverschiebung ohne rechtlichen Grund kann beispielsweise § 812 BGB relevant werden. Bei einer vorsätzlichen rechtswidrigen Schädigung können daneben deliktische Ansprüche zu prüfen sein. Die gesetzlichen Vorschriften führen jedoch nicht automatisch dazu, dass ein Anspruch in jedem Krypto-Betrugsfall erfolgreich durchgesetzt werden kann. Entscheidend bleiben die konkreten Tatsachen und die Beweislage. (gesetze-im-internet.de)

Deshalb gehört zur anwaltlichen Arbeit auch die Prüfung, ob ein möglicher Anspruch tatsächlich durchsetzbar ist. Ein Anspruch kann rechtlich bestehen, aber dennoch praktisch schwer durchzusetzen sein, wenn der Verantwortliche unbekannt ist, sich im Ausland befindet oder über kein auffindbares Vermögen verfügt. Die Erfolgsaussichten müssen deshalb von Anfang an realistisch eingeschätzt werden.

Besonders wichtig kann die Identifizierung des Anspruchsgegners sein. Bei einem Betrug über eine unbekannte Wallet ist möglicherweise zunächst nur die Blockchain-Adresse bekannt. Diese kann zwar technische Informationen liefern, nennt aber normalerweise nicht automatisch den Namen des Wallet-Inhabers. Ein Anwalt kann deshalb prüfen, welche weiteren Informationen zur Identifizierung vorhanden sind und welche rechtlich zulässigen Möglichkeiten zur Aufklärung bestehen.

Wenn ein Unternehmen hinter der Plattform steht, kann die Situation anders aussehen. Dann können beispielsweise Unternehmensregister, Vertragsunterlagen, Webseiteninformationen und Zahlungsdaten miteinander abgeglichen werden. Auch hier muss jedoch geprüft werden, ob das Unternehmen tatsächlich Betreiber der Plattform war oder ob seine Daten lediglich missbraucht wurden.

Bei internationalen Fällen wird die anwaltliche Prüfung häufig komplexer. Ein Anbieter kann in einem anderen Staat sitzen, der Kommunikationspartner kann eine weitere Identität verwenden und die Kryptowährung kann über Wallets verschiedener Regionen weitergeleitet worden sein. Dann stellen sich zusätzliche Fragen zur Zuständigkeit, zum anwendbaren Recht, zur Zustellung und zur späteren Vollstreckung.

Ein spezialisierter Anwalt kann deshalb zunächst eine internationale Struktur des Falls erstellen. Dazu gehört die Frage, wo sich die beteiligten Personen oder Unternehmen befinden, welche Zahlungsdienstleister verwendet wurden und über welche Plattformen oder Kryptodienstleister die Vermögenswerte gelaufen sind. Erst danach lässt sich sinnvoll beurteilen, welche rechtlichen Schritte praktisch in Betracht kommen.

Auch die Höhe des Schadens spielt eine Rolle. Bei einer kleinen Einzeltransaktion kann eine umfangreiche internationale Anspruchsverfolgung wirtschaftlich anders zu bewerten sein als bei einem erheblichen sechsstelligen Schaden. Eine seriöse Beratung sollte daher nicht nur die rechtliche Möglichkeit, sondern auch Aufwand, Kosten, Beweislage und tatsächliche Erfolgsaussichten berücksichtigen.

Dabei sollte ein Betroffener besonders vorsichtig mit Angeboten umgehen, die eine sichere Rückzahlung versprechen. Gerade nach einem Krypto-Betrug werden Betroffene teilweise erneut kontaktiert. Angebliche Recovery-Dienstleister behaupten dann, sie könnten die verlorene Kryptowährung bereits lokalisieren oder unmittelbar zurückholen, verlangen dafür aber zunächst eine weitere Zahlung. Die Verbraucherzentrale warnt ausdrücklich vor solchen Folge-Betrugsmaschen. (verbraucherzentrale.de)

Ein seriöser Anwalt wird deshalb keine sichere Rückgewinnung versprechen. Er kann vielmehr erklären, welche Tatsachen festgestellt wurden, welche Ansprüche möglicherweise bestehen und welche Hindernisse einer Durchsetzung entgegenstehen. Diese Unterscheidung ist für Betroffene besonders wichtig, weil nach einem erheblichen finanziellen Verlust die Hoffnung auf eine schnelle Lösung leicht ausgenutzt werden kann.

Auch die Kostenfrage sollte frühzeitig geklärt werden. Eine anwaltliche Bearbeitung kann je nach Umfang des Falls sehr unterschiedlich aufwendig sein. Bei einer einzelnen Transaktion mit eindeutigem Empfänger ist die Prüfung möglicherweise überschaubarer als bei einem komplexen Fall mit mehreren Wallets, verschiedenen Kryptowährungen, internationalen Beteiligten und umfangreichen Chatverläufen.

Zur Vorbereitung auf eine anwaltliche Beratung sollten Betroffene deshalb möglichst nicht nur den Gesamtverlust nennen. Sinnvoll ist eine geordnete Zusammenstellung der wichtigsten Informationen. Dazu gehören insbesondere die Chronologie des Kontakts, Namen und Kontaktdaten der beteiligten Personen, Plattformadressen, Zahlungsnachweise, Wallet-Adressen, Transaktions-Hashes und relevante Kommunikationsverläufe.

Auch die ursprünglichen Kaufvorgänge der Kryptowährung sollten dokumentiert werden. Wenn beispielsweise 20.000 Euro von einem Bankkonto an eine Kryptobörse überwiesen wurden und anschließend Bitcoin an eine bestimmte Wallet transferiert wurden, sollte dieser Ablauf möglichst lückenlos nachweisbar sein. Die Verbindung zwischen Bankzahlung, Krypto-Kauf und Blockchain-Transfer kann für die Schadensdarstellung besonders wichtig sein.

Bei mehreren Zahlungen empfiehlt sich eine Tabelle mit allen Einzelvorgängen. Neben Datum und Betrag können Kryptowährung, Netzwerk, Zieladresse, Transaktions-Hash und Anlass der Zahlung eingetragen werden. Ergänzend kann vermerkt werden, welche Nachricht oder welcher Anruf der jeweiligen Zahlung vorausging.

Eine solche Dokumentation spart nicht nur Zeit. Sie kann auch verhindern, dass bei einem komplexen Fall wichtige Transaktionen übersehen werden. Gerade wenn über Wochen oder Monate immer wieder kleinere Beträge überwiesen wurden, ist eine vollständige Aufstellung wesentlich aussagekräftiger als eine ungefähre Erinnerung an den Gesamtbetrag.

Auch die Kommunikation mit dem mutmaßlichen Täter sollte möglichst vollständig erhalten bleiben. Ein Anwalt kann daraus unter anderem erkennen, welche Zusicherungen gemacht wurden, wie der Betroffene zur Zahlung bewegt wurde und wann sich die Erklärungen des angeblichen Beraters verändert haben. Nachrichten über angebliche Gewinne, Auszahlungsbedingungen oder zusätzliche Gebühren können dabei besonders relevant sein.

Wenn der Betroffene bereits versucht hat, eine Auszahlung zu erhalten, sollten auch diese Vorgänge dokumentiert werden. Dazu gehören Auszahlungsanträge, Fehlermeldungen und sämtliche Antworten des Anbieters. Wenn nach dem Auszahlungsantrag erstmals eine zusätzliche Zahlung verlangt wurde, sollte genau festgehalten werden, wann und mit welcher Begründung dies geschah.

Auch Screenshots der Plattform können für die anwaltliche Prüfung hilfreich sein. Besonders relevant sind Kontostände, angebliche Gewinne, Transaktionsübersichten, Auszahlungsseiten und Angaben zum Anbieter. Wenn die Webseite später nicht mehr erreichbar ist, können diese Unterlagen helfen, den damaligen Zustand zu dokumentieren.

Gleichzeitig sollte ein Betroffener nicht versuchen, durch eigene Konfrontation mit dem mutmaßlichen Täter möglichst viele Informationen zu erhalten. Nach einem Betrug besteht die Gefahr, dass weitere Zahlungsforderungen folgen oder Beweisdaten gelöscht werden. Neue Kontakte sollten daher überlegt und dokumentiert erfolgen.

Wenn noch Zugriff auf eine betroffene Kryptobörse oder Wallet besteht, sollte außerdem zwischen der Beweissicherung und der Sicherung des eigenen Vermögens unterschieden werden. Zugangsdaten und insbesondere geheime Wallet-Daten dürfen nicht an Personen weitergegeben werden, die behaupten, bei der Rückholung helfen zu können. Eine Seed Phrase oder ein Private Key ist kein normales Beweisdokument, sondern kann unmittelbaren Zugriff auf Vermögenswerte ermöglichen.

Ein Anwalt kann auch dabei unterstützen, die verschiedenen Beteiligten rechtlich voneinander abzugrenzen. Das ist insbesondere dann wichtig, wenn der Betroffene glaubt, automatisch gegen die zuerst sichtbare Plattform vorgehen zu müssen. Möglicherweise wurde die Plattform nur unter Verwendung fremder Unternehmensdaten erstellt. Möglicherweise existiert das Unternehmen tatsächlich, war aber nicht an dem konkreten Betrug beteiligt. Oder es bestehen Anhaltspunkte für mehrere Verantwortliche. Die Fakten müssen daher zunächst geprüft werden.

Bei einem direkten Transfer an eine Wallet kann wiederum der Empfänger der Kryptowährung im Mittelpunkt stehen. Dabei ist zu klären, ob sich dessen Identität feststellen lässt und welche rechtlichen Ansprüche gegen ihn bestehen könnten. Wenn die Kryptowährung anschließend weitergeleitet wurde, kann die weitere Transaktionshistorie zusätzliche Informationen liefern.

Auch die Frage nach vorhandenen Vermögenswerten kann Bestandteil der anwaltlichen Bewertung sein. Ein bestehender Anspruch allein bedeutet nicht, dass der geschädigte Betrag tatsächlich verfügbar ist. Wenn jedoch konkrete Hinweise auf vorhandene Vermögenswerte bestehen, kann die Frage einer geeigneten Vermögenssicherung rechtlich relevant werden. Welche Maßnahmen möglich und sinnvoll sind, hängt von den konkreten Voraussetzungen ab.

Gerade bei Kryptowährungen kann der zeitliche Faktor eine Rolle spielen, weil Vermögenswerte schnell zwischen verschiedenen Wallets bewegt werden können. Daraus folgt jedoch nicht, dass jede schnelle Reaktion automatisch zu einer Sicherung des Geldes führt. Vielmehr muss zunächst geklärt werden, welche Vermögenswerte vorhanden sind, wem sie zugeordnet werden können und welche rechtlichen Voraussetzungen für weitere Maßnahmen bestehen.

Auch mögliche Verjährungsfragen sollten bei einer anwaltlichen Prüfung berücksichtigt werden. Unterschiedliche Ansprüche können unterschiedlichen Fristen unterliegen. Nach § 199 BGB hängt der Beginn der regelmäßigen Verjährungsfrist unter bestimmten Voraussetzungen unter anderem von der Entstehung des Anspruchs und der Kenntnis des Gläubigers von den anspruchsbegründenden Umständen und der Person des Schuldners ab. Eine konkrete Frist lässt sich deshalb nicht allein anhand des Datums bestimmen, an dem die Kryptowährung übertragen wurde. (gesetze-im-internet.de)

Ein spezialisierter Anwalt kann deshalb prüfen, welche Ansprüche überhaupt noch rechtzeitig geltend gemacht werden können und welche Unterbrechungs- oder Hemmungstatbestände im konkreten Fall eine Rolle spielen. Betroffene sollten insbesondere bei älteren Schadensfällen nicht davon ausgehen, dass eine bestimmte Frist automatisch für sämtliche Ansprüche gilt.

Ein weiterer Vorteil anwaltlicher Unterstützung liegt in der rechtlichen Bewertung widersprüchlicher Informationen. Betrügerische Plattformen können beispielsweise behaupten, ein bestimmter Betrag befinde sich auf einem Kundenkonto. Die Blockchain kann gleichzeitig zeigen, dass die Kryptowährung längst an eine andere Adresse übertragen wurde. Der Anwalt kann diese Informationen gegenüberstellen und prüfen, welche Tatsachen sich tatsächlich belegen lassen.

Auch die Frage, ob der Betroffene selbst eine Transaktion bestätigt hat, kann juristisch bedeutsam sein. Bei einer bewussten Übertragung an eine vom Betrüger genannte Adresse ist die Ausgangslage anders als bei einem unbefugten Zugriff auf eine Wallet oder einen Kryptobörsen-Account. Die anwaltliche Prüfung sollte daher genau feststellen, wie die Transaktion ausgelöst wurde.

Wenn Fernzugriffssoftware eingesetzt wurde, sollten außerdem die technischen Folgen berücksichtigt werden. Hat der angebliche Berater Zugriff auf den Computer erhalten? Wurden Zugangsdaten sichtbar? Wurde eine Transaktion gemeinsam durchgeführt? Oder hat der Dritte die Kontrolle über ein Konto übernommen? Diese Fragen können für die rechtliche Einordnung erheblich sein.

Auch eine kompromittierte E-Mail-Adresse kann eine Rolle spielen. Wenn ein Angreifer zunächst den E-Mail-Account übernimmt und anschließend den Zugang zu einer Kryptobörse kontrolliert, kann die Ursache des Vermögensverlusts anders liegen als bei einer klassischen Täuschung. Deshalb sollte ein Anwalt nicht nur den letzten Blockchain-Transfer betrachten, sondern die gesamte Sicherheits- und Kommunikationskette.

Bei einem Betrug über einen angeblichen Anlageberater kann zudem geprüft werden, welche konkrete Beratungsleistung versprochen wurde. Wenn die Person lediglich behauptete, über besondere Kenntnisse zu verfügen, tatsächlich aber keinerlei echte Anlageberatung erbrachte und nur Zahlungen an bestimmte Wallets verlangte, kann dies ein wichtiger Bestandteil der Sachverhaltsbewertung sein.

Auch angebliche Lizenzen und Zulassungen sollten überprüft werden. Betrügerische Plattformen können mit erfundenen Regulierungsbehörden oder gefälschten Genehmigungen werben. Solche Behauptungen sollten gesichert und anschließend mit den tatsächlich verfügbaren Informationen verglichen werden. Die BaFin stellt hierfür unter anderem Informationen und Warnungen zu unerlaubten Finanz- und Kryptowerte-Dienstleistungen bereit. (bafin.de)

Die anwaltliche Tätigkeit kann damit weit über das Verfassen eines Schreibens hinausgehen. In einem komplexen Krypto-Betrugsfall kann es zunächst darum gehen, Daten zu strukturieren, technische Transaktionen einzuordnen, mögliche Verantwortliche zu identifizieren und unterschiedliche rechtliche Anspruchsrichtungen miteinander zu vergleichen.

Ebenso wichtig ist die Entscheidung, gegen wen überhaupt vorgegangen werden sollte. Ein Vorgehen gegen einen falschen oder unbeteiligten Adressaten kann Zeit und Kosten verursachen, ohne die tatsächliche Verantwortlichkeit zu klären. Deshalb sollte die Anspruchsgegnerprüfung auf belastbaren Informationen beruhen.

Wenn der mutmaßliche Täter identifiziert werden kann, können je nach Fall außergerichtliche oder gerichtliche Schritte zur Durchsetzung zivilrechtlicher Ansprüche geprüft werden. Welche Vorgehensweise sinnvoll ist, hängt unter anderem von der Beweislage, dem Aufenthaltsort des Anspruchsgegners, der Höhe des Schadens und der Frage ab, ob verwertbares Vermögen vorhanden ist.

Bei unbekannten Verantwortlichen kann zunächst die weitere Identifizierung im Mittelpunkt stehen. Dabei können Wallet-Daten, Zahlungsinformationen, Unternehmensangaben und Kommunikationsdaten miteinander verbunden werden. Je nach Fall können auch Informationen von Plattformen oder anderen beteiligten Dienstleistern relevant sein.

Ein Anwalt kann außerdem beurteilen, welche Beweismittel in welcher Form gesichert werden sollten. Nicht jede Information muss zwingend sofort in einem bestimmten Verfahren verwendet werden. Wichtig ist zunächst, dass die relevanten Daten vollständig und nachvollziehbar erhalten bleiben. Die spätere rechtliche Verwertung kann dann auf einer belastbaren Dokumentation aufbauen.

Für Betroffene kann es daher hilfreich sein, vor einer Beratung nicht selbst eine umfangreiche rechtliche Argumentation zu entwickeln. Wesentlich sind zunächst die Tatsachen. Wann fand der Kontakt statt? Wer trat auf? Was wurde versprochen? Wann wurde welche Kryptowährung übertragen? Welche Wallet erhielt sie? Was geschah anschließend? Welche weiteren Zahlungen wurden verlangt? Welche Unterlagen und Kommunikationsdaten existieren?

Aus diesen Informationen kann dann eine rechtliche Strategie entwickelt werden. Je klarer der Sachverhalt dokumentiert ist, desto besser lässt sich unterscheiden, welche Punkte sicher belegt sind, welche nur vermutet werden und wo noch weitere Aufklärung erforderlich ist.

Eine anwaltliche Einschätzung sollte deshalb auch offen benennen, wenn bestimmte Fragen derzeit nicht beantwortet werden können. Beispielsweise kann eine Wallet eindeutig identifiziert sein, während ihr Inhaber unbekannt bleibt. Oder der Betreiber einer Plattform kann bekannt sein, während unklar ist, ob er selbst die Zahlungen kontrollierte. Solche Unsicherheiten sind kein Grund für pauschale Versprechen, sondern müssen Teil einer realistischen Bewertung sein.

Ebenso kann sich im Verlauf der Prüfung herausstellen, dass mehrere voneinander getrennte Betrugsmaschen zusammenwirken. Ein Betroffener kann zunächst durch eine Fake-Plattform geschädigt worden sein und anschließend von einem angeblichen Recovery-Dienstleister kontaktiert werden. In diesem Fall müssen die beiden Sachverhalte getrennt dokumentiert werden. Zahlungen an den zweiten Kontakt sollten nicht mit dem ursprünglichen Verlust vermischt werden.

Auch wenn der erste Betrüger behauptet, die Kryptowährung könne gegen eine zusätzliche Gebühr freigegeben werden, sollte eine solche Forderung nicht ungeprüft erfüllt werden. Der Umstand, dass bereits erhebliche Beträge verloren wurden, erhöht nicht die Wahrscheinlichkeit, dass eine weitere Zahlung das Problem löst. Vielmehr sollte zunächst geprüft werden, ob überhaupt ein reales Guthaben existiert und ob die behauptete Auszahlung technisch und rechtlich plausibel ist.

Der wesentliche Nutzen einer spezialisierten anwaltlichen Bearbeitung liegt daher in der Verbindung verschiedener Ebenen: Sachverhaltsaufklärung, Beweissicherung, Blockchain- und Zahlungsanalyse, Identifizierung möglicher Verantwortlicher, Prüfung zivilrechtlicher Ansprüche und Einschätzung ihrer praktischen Durchsetzbarkeit.

Wer Kryptowährung an einen Betrüger überwiesen hat, sollte sich deshalb nicht allein auf die Frage konzentrieren, ob eine einzelne Wallet noch gefunden werden kann. Ebenso wichtig ist die Frage, welche Person hinter der Täuschung steht, welche Vermögenswerte tatsächlich übertragen wurden, welche Beweise den Zusammenhang dokumentieren und welche rechtlichen Möglichkeiten daraus entstehen.

Eine seriöse anwaltliche Unterstützung setzt dabei auf eine realistische Bewertung statt auf ein Rückzahlungsversprechen. Ob ein Schaden ganz, teilweise oder überhaupt nicht ausgeglichen werden kann, hängt von zahlreichen Faktoren ab. Dazu gehören insbesondere die Identifizierung des Verantwortlichen, die Qualität der Beweise, der weitere Verbleib der Kryptowährung, die rechtliche Anspruchslage, internationale Bezüge und die vorhandenen Möglichkeiten der Durchsetzung.

Gerade deshalb kann es sinnvoll sein, einen Krypto-Betrugsfall möglichst früh fachkundig prüfen zu lassen. Je vollständiger die vorhandenen Informationen sind und je klarer die einzelnen Transaktionen dokumentiert wurden, desto besser kann beurteilt werden, welche rechtlichen Schritte im konkreten Fall sinnvoll erscheinen und welche Erwartungen realistisch sind.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.