Kryptowährungen zurückholen – in welchen Fällen besteht überhaupt eine realistische Möglichkeit?

Wer Kryptowährungen durch einen mutmaßlichen Betrug verloren hat, stellt sich meist sehr schnell eine entscheidende Frage: Kann ich meine Kryptowährungen zurückholen? Gerade wenn Bitcoin, Ethereum, USDT oder andere Kryptowerte bereits an eine fremde Wallet übertragen wurden, entsteht häufig der Eindruck, die Vermögenswerte seien endgültig verschwunden. Tatsächlich ist die Situation differenzierter. Eine bestätigte Blockchain-Transaktion lässt sich grundsätzlich nicht wie eine gewöhnliche Bankzahlung einfach rückgängig machen. Das bedeutet jedoch nicht automatisch, dass jede weitere Prüfung sinnlos ist. Entscheidend ist vielmehr, was genau passiert ist, wohin die Kryptowährungen übertragen wurden, welchen Weg sie anschließend genommen haben und ob sich aus diesem Zahlungsweg konkrete rechtliche oder technische Ansatzpunkte ergeben.

Für die Frage, ob Kryptowährungen zurückholen überhaupt möglich erscheint, muss deshalb zunächst zwischen verschiedenen Sachverhalten unterschieden werden. Es macht einen erheblichen Unterschied, ob ein Betroffener Bitcoin nach einer Täuschung selbst von seiner Kryptobörse an eine vom Täter genannte Wallet überwiesen hat, ob ein eigenes Wallet durch Phishing kompromittiert wurde, ob ein Betrüger Zugriff auf Zugangsdaten erlangt hat oder ob die vermeintlichen Kryptowährungen überhaupt nie existiert haben und lediglich auf einer gefälschten Tradingplattform angezeigt wurden. Auch bei einem vermeintlichen Anlagekonto ist nicht ohne Weiteres davon auszugehen, dass die dort angezeigten Gewinne oder Guthaben tatsächlich durch Kryptowährungen auf der Blockchain gedeckt sind.

Gerade dieser letzte Punkt wird nach einem Krypto-Anlagebetrug häufig unterschätzt. Ein Betrüger kann einem Geschädigten auf einer professionell aussehenden Internetseite ein angebliches Guthaben von beispielsweise 80.000 Euro oder 150.000 Euro anzeigen. Dazu kommen möglicherweise Charts, Kontobewegungen, angebliche Kaufpositionen und ein persönlicher „Broker“, der über WhatsApp oder Telefon erreichbar ist. Entscheidet sich der Betroffene später für eine Auszahlung, werden häufig zusätzliche Zahlungen verlangt. Begründet werden diese etwa mit Steuern, einer Sicherheitsleistung, einer KYC-Prüfung, einer angeblichen Geldwäscheprüfung, einer Wallet-Verifizierung oder einer Freischaltungsgebühr. Das angezeigte Guthaben ist dann nicht zwingend ein tatsächlich vorhandenes Krypto-Vermögen. Entscheidend ist, ob reale Transaktionen auf einer Blockchain stattgefunden haben und welcher tatsächliche Vermögensabfluss beim Geschädigten festgestellt werden kann.

Deshalb beginnt eine seriöse Prüfung nicht mit dem Versprechen, Kryptowährungen zurückzuholen. Sie beginnt mit der Rekonstruktion dessen, was tatsächlich geschehen ist. Dazu gehören die ursprünglichen Einzahlungen, der Kauf der Kryptowährungen, die verwendete Kryptobörse, die anschließende Auszahlung, die Empfänger-Wallet, die verwendete Blockchain und gegebenenfalls weitere Transaktionen. Bei jeder einzelnen Transaktion können der Transaktions-Hash beziehungsweise die TXID, die Wallet-Adressen, der Betrag, die verwendete Kryptowährung und das jeweilige Netzwerk von erheblicher Bedeutung sein. Eine solche Datengrundlage erlaubt eine wesentlich präzisere Bewertung als beispielsweise ein Screenshot einer vermeintlichen Handelsplattform.

Bei einer echten Blockchain-Transaktion hinterlässt der Transfer grundsätzlich technische Spuren. Eine Wallet-Adresse kann als Ausgangs- oder Zieladresse einer Transaktion erscheinen, und ein Transaktions-Hash identifiziert eine konkrete Transaktion. Daraus kann sich nachvollziehen lassen, wann ein bestimmter Betrag übertragen wurde und welche Zieladresse verwendet wurde. Bei öffentlichen Blockchains können darüber hinaus weitere Bewegungen der betreffenden Vermögenswerte untersucht werden. Das ist der Ausgangspunkt einer Blockchainanalyse beziehungsweise eines sogenannten Crypto Tracing. Die technische Nachverfolgung ist allerdings nicht mit einer Rückzahlung gleichzusetzen. Sie kann einen Zahlungsweg sichtbar machen, ohne dass dadurch automatisch die dahinterstehende Person identifiziert oder der Zugriff auf die Kryptowährungen ermöglicht wird.

Diese Unterscheidung ist für Betroffene besonders wichtig. Wer beispielsweise 30.000 USDT an eine bestimmte Wallet übertragen hat, kann unter Umständen feststellen, dass diese USDT anschließend auf eine weitere Adresse transferiert wurden. Von dort können sie wiederum auf andere Wallets verteilt oder zusammen mit weiteren Beträgen weitergeleitet werden. Am Ende kann eine Spur möglicherweise zu einer Kryptobörse oder einem anderen Kryptodienstleister führen. Damit entsteht ein möglicher Ansatzpunkt für die weitere Aufklärung. Aber allein die Feststellung, dass die Transaktion auf der Blockchain sichtbar ist, bedeutet noch nicht, dass die Kryptowährungen zurückgegeben werden.

Die Blockchain zeigt in erster Linie Transaktionsdaten und Adressen. Eine Wallet-Adresse ist nicht automatisch mit dem Namen einer natürlichen Person verbunden. Wer hinter einer Adresse steht, muss gegebenenfalls über weitere Informationen ermittelt werden. Von besonderer Bedeutung kann deshalb sein, ob die Vermögenswerte später bei einer zentralisierten Kryptobörse oder einem anderen Dienstleister eingehen. Dort können unter bestimmten Voraussetzungen Informationen über den jeweiligen Kunden vorhanden sein. Das kann für die weitere rechtliche Prüfung relevant werden. Eine Blockchainanalyse und die Identifizierung eines möglichen Dienstleisters sind deshalb häufig nur einzelne Bausteine eines größeren Vorgehens.

Auch der Zeitpunkt des Schadens spielt eine Rolle. Je früher ein Betroffener erkennt, dass möglicherweise ein Betrug vorliegt, desto eher können die vorhandenen Daten gesichert und weitere Bewegungen beobachtet werden. Das gilt insbesondere dann, wenn nicht nur eine einzelne Transaktion stattgefunden hat, sondern ein Wallet kompromittiert wurde oder noch weitere Vermögenswerte gefährdet sind. Bei einer kompromittierten Wallet kann es beispielsweise erforderlich sein, verbleibende Vermögenswerte möglichst schnell zu sichern und den weiteren Zugriff des Angreifers zu verhindern. Europäische Aufsichtsbehörden empfehlen bei entsprechenden Vorfällen unter anderem, verbleibende Vermögenswerte zu sichern und den jeweiligen Kryptoanbieter schnell über offizielle Kontaktwege zu informieren.

Ein weiterer wesentlicher Unterschied besteht zwischen einem freiwillig ausgelösten Transfer und einem unbefugten Zugriff. Hat der Geschädigte nach einer Täuschung selbst eine Transaktion bestätigt, ist der technische Vorgang anders zu bewerten als bei einem kompromittierten Wallet, aus dem ein Angreifer ohne Zustimmung Vermögenswerte transferiert. In beiden Fällen können Blockchain-Daten für die Rekonstruktion wichtig sein. Die rechtliche Bewertung hängt jedoch vom konkreten Geschehen ab.

Bei einem Phishing-Angriff kann beispielsweise nicht nur eine einzelne Zahlung relevant sein. Möglicherweise wurde der Betroffene auf eine gefälschte Internetseite gelockt und dort dazu gebracht, seine Zugangsdaten einzugeben oder eine bestimmte Transaktion zu bestätigen. Bei einem sogenannten Drainer kann eine erteilte Berechtigung dazu führen, dass ein Angreifer bestimmte Token aus einer Wallet transferiert. In einem solchen Fall muss neben der bereits erfolgten Transaktion auch geprüft werden, ob weitere Berechtigungen bestehen und ob noch Vermögenswerte gefährdet sind. Eine pauschale Aussage, dass der Schaden mit der ersten festgestellten Transaktion vollständig erfasst sei, wäre deshalb nicht sachgerecht.

Anders kann die Situation bei einem klassischen Anlagebetrug mit einer gefälschten Krypto-Handelsplattform aussehen. Hier kann der Geschädigte möglicherweise überzeugt worden sein, Kryptowährungen über eine echte Kryptobörse zu kaufen und anschließend an eine vom angeblichen Broker mitgeteilte Adresse zu transferieren. Die Transaktion selbst kann technisch echt und auf der Blockchain nachvollziehbar sein. Die auf der Plattform dargestellten Gewinne müssen dagegen nicht real sein. In einem solchen Fall muss zunächst der tatsächliche Vermögensabfluss vom angeblichen Kontostand der Plattform getrennt werden.

Das ist deshalb bedeutsam, weil Betrüger häufig mit einem vermeintlichen Kontostand arbeiten. Ein Betroffener sieht etwa 100.000 Euro Guthaben auf dem Bildschirm und glaubt, genau diesen Betrag verloren zu haben. Tatsächlich können vielleicht nur 35.000 Euro oder 50.000 Euro eingezahlt und anschließend in Kryptowährungen transferiert worden sein. Der Rest kann eine reine Anzeige innerhalb der manipulierten Plattform gewesen sein. Für die rechtliche Bearbeitung muss daher zunächst festgestellt werden, welcher reale Vermögensschaden entstanden ist. Kontoauszüge, Kaufbelege, Wallet-Daten und Blockchain-Transaktionen können dabei eine wichtige Grundlage bilden.

Umgekehrt kann ein Geschädigter auch mehr als eine einzelne Transaktion durchgeführt haben. Vielleicht wurde zunächst Bitcoin gekauft, anschließend USDT erworben und danach wurden mehrere Überweisungen an unterschiedliche Wallet-Adressen verlangt. Unter Umständen wurde dem Betroffenen erklärt, er müsse zur „Diversifizierung“ mehrere Wallets verwenden. Für die Prüfung genügt dann nicht die Betrachtung einer einzigen Transaktion. Vielmehr sollte der gesamte Ablauf chronologisch erfasst werden. Jede Zahlung kann einen eigenen Transaktions-Hash besitzen und zu einer anderen Zieladresse geführt haben.

Gerade bei größeren Schäden empfiehlt es sich daher, nicht nur Screenshots des vermeintlichen Krypto-Kontos aufzubewahren. Aussagekräftiger können die Originaldaten der tatsächlichen Transaktionen sein. Dazu gehören insbesondere TXID beziehungsweise Transaktions-Hash, Wallet-Adresse, Kryptowährung, Netzwerk, Datum, Uhrzeit und Betrag. Auch die Herkunft der Transaktion ist relevant: Wurde der Betrag unmittelbar von einer eigenen Wallet übertragen? Kam er zuvor von einer Kryptobörse? Wurde die Kryptowährung über eine Handelsplattform gekauft? Gab es zuvor eine Banküberweisung an einen Zahlungsdienstleister? Erst die Verbindung dieser Informationen ergibt ein belastbares Bild des Zahlungswegs.

Eine weitere Besonderheit besteht darin, dass Kryptowährungen nicht nur über ein einziges technisches System übertragen werden. Bitcoin-Transaktionen sind beispielsweise anders aufgebaut als Transaktionen auf Ethereum oder anderen Netzwerken. Auch bei Stablecoins wie USDT muss das konkrete Netzwerk berücksichtigt werden. Ein Betrag in USDT kann beispielsweise auf unterschiedlichen Netzwerken übertragen worden sein. Für eine korrekte technische Analyse reicht deshalb die Angabe „Ich habe 20.000 USDT überwiesen“ nicht immer aus. Entscheidend ist auch, auf welchem Netzwerk die Übertragung stattgefunden hat und welcher Transaktions-Hash dazu gehört.

Das gilt auch für die Suche nach einem bestimmten Empfänger. Eine Wallet-Adresse ohne Netzwerkangabe kann bei manchen Kryptowährungen oder Token nicht ausreichend sein, um eine Transaktion eindeutig zu beurteilen. Deshalb sollten Betroffene die Angaben möglichst vollständig sichern und nicht nachträglich aus dem Gedächtnis rekonstruieren. Wer eine Transaktion in einer Kryptobörse oder Wallet noch aufrufen kann, sollte die dort vorhandenen Detailinformationen dokumentieren.

Besonders problematisch sind Fälle, in denen Betroffene nach dem ersten Schaden erneut angesprochen werden. Nicht selten geben sich Personen als sogenannte Recovery-Experten, Blockchain-Spezialisten, Ermittler oder Mitarbeiter einer angeblichen Rückholungsstelle aus. Sie behaupten, die verlorenen Kryptowährungen bereits lokalisiert zu haben, und verlangen anschließend eine Gebühr für die Freigabe, eine Steuerzahlung, eine technische Aktivierung oder eine angebliche Blockchain-Gebühr. Gerade nach einem bereits erlittenen Krypto-Betrug besteht hier eine erhebliche Gefahr eines weiteren Schadens. Offizielle Hinweise warnen ausdrücklich vor Angeboten, die gegen eine Gebühr eine Rückholung von Blockchain-Transaktionen versprechen.

Ein seriöses Vorgehen zeichnet sich gerade dadurch aus, dass keine Rückholung garantiert wird. Die richtige Frage lautet nicht: „Wer verspricht mir, meine Bitcoins zurückzuholen?“ Vielmehr sollte gefragt werden: Welche Transaktion wurde durchgeführt? Welche Wallet hat die Kryptowährung erhalten? Wohin wurde sie anschließend transferiert? Gibt es weitere beteiligte Adressen? Lässt sich ein Kryptodienstleister erkennen? Welche Informationen können über den Zahlungsweg gewonnen werden? Und welche rechtlichen Schritte kommen auf Grundlage dieser Erkenntnisse in Betracht?

Das kann auch bedeuten, dass eine technische Nachverfolgung zu einem Ergebnis führt, ohne dass eine unmittelbare Rückzahlung möglich wird. Beispielsweise kann festgestellt werden, dass die Kryptowährung über zahlreiche Wallets weitergeleitet wurde und derzeit keine identifizierbare Börse erreicht hat. Auch dann ist die Analyse nicht zwangsläufig wertlos. Sie kann den tatsächlichen Sachverhalt dokumentieren und zeigen, wie der Vermögensabfluss verlaufen ist. Für die rechtliche Bewertung kann das von Bedeutung sein.

Umgekehrt kann eine Transaktionsspur zu einem zentralen Dienstleister führen. Dann stellt sich die weitergehende Frage, ob dort Informationen zu dem Empfänger vorhanden sein könnten und welche rechtlichen Möglichkeiten sich daraus ergeben. Auch hier gilt: Die Existenz eines Krypto-Accounts bei einer Börse beweist für sich allein noch keine Täterschaft. Die jeweilige Rolle muss anhand des gesamten Sachverhalts bewertet werden. Eine sorgfältige rechtliche Prüfung darf deshalb nicht aus einer Wallet-Adresse vorschnell auf eine bestimmte Person schließen.

Bei der Frage „Kryptowährungen zurückholen“ sollte außerdem zwischen technischer und rechtlicher Rückgewinnung unterschieden werden. Technisch kann eine Transaktionsspur nachvollzogen werden. Rechtlich kann anschließend geprüft werden, ob gegenüber bestimmten Personen oder Unternehmen Ansprüche bestehen und welche Maßnahmen zur Durchsetzung dieser Ansprüche sinnvoll erscheinen. Beide Ebenen müssen miteinander verbunden werden. Eine reine Blockchainanalyse ersetzt keine rechtliche Prüfung. Umgekehrt kann eine rechtliche Forderung ohne Kenntnis des tatsächlichen Zahlungswegs erheblich erschwert sein.

Das gilt insbesondere bei internationalen Strukturen. Ein Betrüger kann seinen Kontakt unter einem deutschen Namen führen, während die Internetseite von einem Unternehmen mit ausländischer Adresse betrieben wird und die Kryptowährungen über Wallets an einen Dienstleister in einem anderen Staat gelangen. Zusätzlich können Zahlungsdienstleister, Kryptobörsen und weitere technische Zwischenstellen beteiligt sein. Der Geschädigte sieht häufig nur die Oberfläche des Geschehens. Die tatsächliche Struktur ergibt sich erst aus der Kombination von Kommunikation, Zahlungsbelegen und Blockchain-Daten.

Deshalb sollten Betroffene auch scheinbar nebensächliche Informationen nicht vorschnell löschen. Ein WhatsApp-Chat kann beispielsweise den Zeitpunkt einer Zahlungsaufforderung dokumentieren. Eine E-Mail kann eine Wallet-Adresse enthalten. Ein Screenshot kann zeigen, welche Kontodaten der angebliche Broker verwendet hat. Ein Überweisungsbeleg kann eine Verbindung zwischen einer Fiat-Zahlung und dem späteren Erwerb von Kryptowährungen herstellen. Die Telefonnummer des Kontakts oder die Domain der Plattform kann weitere Ansatzpunkte liefern. Für die Rekonstruktion des Sachverhalts kann gerade die Verbindung solcher Einzelinformationen entscheidend sein.

Auch die Kommunikation über angebliche Auszahlungen sollte sorgfältig dokumentiert werden. Wenn ein Anbieter behauptet, das Krypto-Guthaben sei bereits vorhanden, aber erst nach Zahlung einer „Steuer“ freigegeben werde, sollte diese Forderung ebenso festgehalten werden wie die dazugehörigen Kontodaten oder Wallet-Adressen. Gleiches gilt für Forderungen nach einer angeblichen Liquiditätsprüfung, Sicherheitsleistung, Compliance-Gebühr oder Wallet-Verifizierung. Solche Vorgänge können Teil des Gesamtgeschehens sein und sollten deshalb nicht isoliert betrachtet werden.

Eine besondere Vorsicht ist geboten, wenn der angebliche Ansprechpartner behauptet, nur durch eine weitere Zahlung könne die bereits vorhandene Kryptowährung freigegeben werden. Wer nach einem ersten Schaden noch einmal zahlt, erhöht nicht nur den finanziellen Verlust. Er kann auch neue Zahlungswege erzeugen, die später zusätzlich rekonstruiert werden müssen. Deshalb sollte vor weiteren Zahlungen zunächst geprüft werden, ob tatsächlich ein realer Vermögenswert vorhanden ist und welche Grundlage für die verlangte Zahlung besteht.

Bei einer kompromittierten eigenen Wallet kommt noch ein anderer Gesichtspunkt hinzu: der Schutz des verbleibenden Vermögens. Wenn ein Angreifer noch Zugriff auf eine Wallet oder auf erteilte Berechtigungen besitzt, kann es notwendig sein, verbleibende Vermögenswerte zu sichern und bestehende Berechtigungen zu überprüfen. Europäische Aufsichtshinweise empfehlen bei kompromittierten Wallets unter anderem, verbleibende Vermögenswerte in eine sichere neue Wallet zu übertragen und verdächtige Berechtigungen zu entziehen.

Dabei sollten Betroffene allerdings nicht unüberlegt handeln. Wer nicht sicher weiß, ob eine Wallet kompromittiert wurde, sollte zunächst genau dokumentieren, was geschehen ist. Insbesondere Seed Phrase und Private Key dürfen nicht an vermeintliche Helfer weitergegeben werden. Eine Person, die behauptet, sie müsse lediglich zur „Verifizierung“ den Private Key oder die Seed Phrase erhalten, verlangt damit hochsensible Zugangsdaten. Seriöse Hilfe setzt nicht voraus, dass der Geschädigte seine geheimen Wallet-Zugangsdaten an Dritte übermittelt.

Die Frage, ob Kryptowährungen zurückholen möglich ist, lässt sich daher nicht seriös mit einem einfachen Ja oder Nein beantworten. Eine pauschale Erfolgsaussage wäre ebenso falsch wie die Behauptung, nach jeder Blockchain-Übertragung seien sämtliche Möglichkeiten ausgeschlossen. Entscheidend sind die konkreten Umstände des Einzelfalls. Dazu gehören insbesondere der tatsächliche Vermögensabfluss, die verwendete Kryptowährung, das Blockchain-Netzwerk, die Zieladresse, der Transaktions-Hash, der weitere Transaktionsweg, mögliche Kryptobörsen oder andere Dienstleister sowie die Frage, ob der Empfänger identifiziert werden kann.

Für Geschädigte bedeutet das vor allem: Nicht vorschnell aufgeben, aber ebenso wenig falsche Rückholungsversprechen akzeptieren. Eine belastbare Prüfung beginnt mit den vorhandenen Daten. Je vollständiger diese sind, desto besser lässt sich feststellen, ob und welche weiteren Ansatzpunkte bestehen. Gerade bei größeren Schäden kann es sinnvoll sein, die Transaktionen und den gesamten Kommunikations- und Zahlungsablauf fachlich prüfen zu lassen.

Wer Kryptowährungen zurückholen möchte, sollte deshalb zunächst den tatsächlichen Schaden und den gesamten Zahlungsweg dokumentieren. Dazu gehören nicht nur die Wallet-Adresse des Empfängers und die TXID, sondern auch der Weg, auf dem die Kryptowährung erworben wurde, die verwendete Kryptobörse, sämtliche weiteren Transaktionen und die Kommunikation mit den Personen, die den Transfer veranlasst haben. Auf dieser Grundlage kann anschließend geprüft werden, ob eine technische Blockchainanalyse, die Identifizierung beteiligter Dienstleister, eine rechtliche Anspruchsprüfung oder Maßnahmen zur Sicherung von Vermögenswerten sinnvoll erscheinen.

Eine solche Prüfung kann insbesondere dann wichtig sein, wenn die Kryptowährungen nicht unmittelbar auf einer unbekannten privaten Wallet verblieben sind, sondern im weiteren Verlauf zu einer Kryptobörse oder einem anderen identifizierbaren Dienstleister gelangt sein könnten. Auch bei mehreren Weiterleitungen kann eine Analyse des Transaktionsverlaufs Hinweise auf den weiteren Weg liefern. Ob daraus tatsächlich eine Möglichkeit entsteht, die verlorenen Vermögenswerte wiederzuerlangen, hängt jedoch von den konkreten Ergebnissen ab.

Kryptowährungen zurückholen bedeutet daher nicht, eine Blockchain-Transaktion nachträglich technisch „rückzubuchen“. Im Mittelpunkt steht vielmehr die möglichst genaue Rekonstruktion des Vermögensabflusses, die Nachverfolgung der weiteren Transaktionen und die Prüfung, ob daraus konkrete technische oder rechtliche Ansatzpunkte entstehen. Erst wenn diese Fragen geklärt sind, lässt sich seriös beurteilen, welche Möglichkeiten im jeweiligen Einzelfall bestehen.

Kryptowährungen zurückholen – welche Betrugsfälle und Verlustursachen kommen infrage?

Wer Kryptowährungen zurückholen möchte, sollte zunächst möglichst genau klären, auf welche Weise die Vermögenswerte verloren gegangen sind. Hinter einem Krypto-Schaden können sehr unterschiedliche Sachverhalte stehen. Nicht jeder Fall, bei dem Bitcoin, Ethereum, USDT oder andere Kryptowerte nicht mehr verfügbar sind, funktioniert nach demselben Muster. Für die weitere rechtliche und technische Prüfung ist deshalb entscheidend, ob der Betroffene selbst eine Transaktion ausgelöst hat, ob ein Dritter unbefugt auf eine Wallet zugegriffen hat oder ob die vermeintlichen Kryptowährungen überhaupt nur auf einer gefälschten Plattform angezeigt wurden.

Diese Unterscheidung ist auch deshalb wichtig, weil Betroffene nach einem Betrug häufig nur das Ergebnis sehen: Das Geld ist weg, die Kryptowährung wurde übertragen oder die Auszahlung funktioniert nicht. Der Weg dorthin kann jedoch sehr unterschiedlich gewesen sein. Möglicherweise begann der Kontakt mit einer Werbeanzeige für eine angeblich lukrative Geldanlage. Vielleicht meldete sich anschließend ein vermeintlicher Anlageberater telefonisch oder über WhatsApp. In anderen Fällen wird der Kontakt über soziale Netzwerke, Dating-Plattformen, E-Mail oder Telegram hergestellt. Wieder andere Geschädigte geraten durch eine gefälschte Kryptobörse oder eine manipulierte Wallet-Seite in die Falle.

Eine häufige Konstellation ist der Krypto-Anlagebetrug. Dabei wird dem Interessenten eine vermeintliche Möglichkeit angeboten, mit Kryptowährungen hohe Gewinne zu erzielen. Der Kontakt wirkt zunächst professionell. Es gibt möglicherweise eine Internetseite, ein Kundenkonto, einen persönlichen Ansprechpartner und scheinbar nachvollziehbare Erklärungen zu Bitcoin, Ethereum oder anderen digitalen Vermögenswerten. Der Betroffene wird zunächst zu einer vergleichsweise kleinen Einzahlung bewegt. Anschließend wird ihm auf einer Plattform ein wachsendes Guthaben angezeigt. Die positive Entwicklung soll Vertrauen schaffen und weitere Einzahlungen auslösen.

Bei einem solchen Vorgehen kann die Täuschung mehrere Ebenen umfassen. Nicht nur die Renditeversprechen können falsch sein. Auch die Identität des Unternehmens, die angebliche Zulassung, der Standort, die berufliche Funktion des Ansprechpartners oder die Darstellung des angeblichen Handels können manipuliert sein. Teilweise werden Namen real existierender Unternehmen oder Personen missbraucht. Ein seriös wirkendes Erscheinungsbild sagt deshalb für sich genommen nichts darüber aus, ob tatsächlich ein reguläres Investmentgeschäft stattfindet.

Besonders problematisch wird die Situation, wenn der Betroffene später eine Auszahlung verlangt. Dann kann sich der Charakter des Geschäfts schlagartig verändern. Der Ansprechpartner erklärt beispielsweise, die Kryptowährungen seien zwar vorhanden, könnten aber erst nach einer zusätzlichen Zahlung freigegeben werden. Gefordert werden möglicherweise Steuern, Gebühren, Provisionen, eine Sicherheitsleistung oder ein angeblicher Liquiditätsnachweis. Auch eine sogenannte AML- oder KYC-Prüfung kann als Begründung herangezogen werden. Für den Geschädigten entsteht dadurch der Eindruck, nur noch eine letzte Zahlung leisten zu müssen, um anschließend über das gesamte Guthaben verfügen zu können.

Gerade diese Situation sollte besonders kritisch geprüft werden. Eine weitere Zahlung führt nicht automatisch dazu, dass ein vorhandenes Guthaben ausgezahlt wird. Vielmehr kann die Forderung Teil der Täuschung sein. Häufig verändert sich die Begründung nach jeder Zahlung. Auf eine angebliche Steuer folgt eine Sicherheitsleistung, danach eine Compliance-Gebühr und anschließend eine weitere Forderung. Für den Betroffenen ist dann wichtig, nicht nur die letzte Zahlungsaufforderung zu betrachten, sondern die gesamte Entwicklung zu dokumentieren.

Bei der Frage, ob Kryptowährungen zurückholen möglich ist, muss in einem solchen Fall zunächst festgestellt werden, ob überhaupt echte Kryptowährungen erworben und übertragen wurden. Ein angezeigtes Guthaben auf einer Internetplattform ist kein sicherer Beleg dafür, dass entsprechende Coins oder Token tatsächlich auf einer Blockchain vorhanden sind. Ein Betrüger kann Kontostände technisch so darstellen, dass sie für den Nutzer realistisch aussehen. Deshalb sollte zwischen dem angezeigten Guthaben und dem tatsächlichen Vermögensabfluss unterschieden werden.

Hat der Betroffene beispielsweise 25.000 Euro eingezahlt und sieht anschließend ein angebliches Krypto-Guthaben von 60.000 Euro, bedeutet das nicht automatisch, dass 60.000 Euro in Kryptowährungen vorhanden sind. Für die tatsächliche Schadensanalyse sind die realen Einzahlungen, Käufe und Blockchain-Transaktionen entscheidend. Genau diese Differenz kann später auch für die rechtliche Bewertung des Schadens von Bedeutung sein.

Eine weitere häufige Variante ist der sogenannte Fake-Broker. Der Begriff beschreibt Konstellationen, in denen ein Anbieter den Eindruck erweckt, über eine seriöse Handelsplattform könne mit Kryptowährungen oder anderen Finanzprodukten gehandelt werden. Die Plattform kann professionell gestaltet sein und sogar scheinbare Gewinne ausweisen. Der Nutzer sieht möglicherweise Kursverläufe, offene Positionen und angebliche Handelsaktivitäten. Tatsächlich kann die gesamte Oberfläche lediglich dazu dienen, weitere Zahlungen zu veranlassen.

In manchen Fällen wird dem Betroffenen zunächst sogar eine kleine Auszahlung ermöglicht. Gerade eine solche Zahlung kann das Vertrauen erheblich steigern. Der Geschädigte glaubt, dass die Plattform tatsächlich funktioniert und dass seine Gewinne real sind. Später werden höhere Beträge eingezahlt. Erst wenn eine größere Auszahlung verlangt wird, treten Schwierigkeiten auf. Dann werden neue Bedingungen genannt oder zusätzliche Zahlungen gefordert. Ob und in welchem Umfang tatsächlich Kryptowährungen übertragen wurden, lässt sich nur anhand der realen Zahlungs- und Blockchain-Daten beurteilen.

Ein anderer Sachverhalt liegt vor, wenn Kryptowährungen aus einer eigenen Wallet ohne Zustimmung des Eigentümers transferiert wurden. Hier kann ein unbefugter Zugriff vorliegen. Ursache kann beispielsweise eine kompromittierte Seed Phrase, ein gestohlener Private Key, ein Phishing-Angriff oder eine bösartige Software sein. Auch manipulierte Webseiten und Anwendungen können darauf abzielen, Nutzer zur Preisgabe sensibler Zugangsdaten oder zur Bestätigung bestimmter Transaktionen zu bewegen.

Bei einem solchen Vorfall ist die Frage nach dem Zeitpunkt besonders relevant. Wann wurde der unbefugte Transfer festgestellt? Welche Transaktion wurde durchgeführt? Welche Wallet hat die Vermögenswerte erhalten? Gab es unmittelbar davor eine Anmeldung auf einer unbekannten Internetseite? Wurde eine verdächtige Software installiert? Hat der Betroffene eine Transaktion bestätigt, deren Bedeutung er nicht vollständig erkannt hat? Solche Details können helfen, den Ablauf zu rekonstruieren.

Auch Phishing kann im Kryptobereich eine zentrale Rolle spielen. Ein Betroffener erhält beispielsweise eine Nachricht, die scheinbar von einer Kryptobörse, einem Wallet-Anbieter oder einem technischen Support stammt. Darin wird behauptet, das Konto müsse aus Sicherheitsgründen bestätigt oder eine Transaktion müsse überprüft werden. Der Nutzer gelangt über einen Link auf eine täuschend ähnliche Internetseite und gibt dort Zugangsdaten oder andere Informationen ein. Unter Umständen wird er anschließend dazu gebracht, eine Transaktion oder eine Wallet-Berechtigung zu bestätigen.

Das Problem bei solchen Angriffen besteht darin, dass der Betroffene häufig davon ausgeht, er führe gerade eine Sicherheitsmaßnahme durch. Tatsächlich kann er damit dem Angreifer den Zugriff ermöglichen. Wenn anschließend Kryptowährungen abfließen, muss der konkrete technische Ablauf möglichst genau untersucht werden. Die Frage lautet dann nicht nur, an welche Wallet die Kryptowährungen gelangt sind, sondern auch, wie der Angreifer Zugriff erhalten hat und ob weitere Vermögenswerte gefährdet sind.

Auch sogenannte Wallet- oder Investment-Scams können unterschiedlich aufgebaut sein. Manche Täter versprechen eine automatisierte Handelsstrategie. Andere werben mit professionellen Krypto-Analysen, angeblichen Experten oder besonderen Handelsmöglichkeiten. Wieder andere stellen eine Verbindung zu einem vermeintlichen persönlichen Berater her. Die technische Bezeichnung der angebotenen Dienstleistung kann dabei wechseln. Für die rechtliche und tatsächliche Einordnung ist weniger entscheidend, wie der Täter sein Angebot nennt, sondern was tatsächlich geschehen ist.

Ein häufiges Merkmal ist die schrittweise Steigerung der finanziellen Verpflichtung. Zunächst genügt eine kleine Einzahlung. Nach einem angeblichen Erfolg wird zu einer größeren Investition geraten. Später werden weitere Beträge verlangt, um angebliche Gewinne zu sichern oder eine Auszahlung zu ermöglichen. Der Betroffene erhält dabei möglicherweise konkrete Anweisungen, welche Kryptowährung er kaufen und an welche Wallet er sie übertragen soll. Dadurch können mehrere Blockchain-Transaktionen entstehen, die später einzeln betrachtet werden müssen.

Eine besondere Rolle spielen dabei Stablecoins. Auch bei USDT oder anderen Stablecoins kann ein Betrüger den Betroffenen auffordern, einen bestimmten Betrag an eine Wallet-Adresse zu senden. Weil Stablecoins häufig für schnelle Transfers verwendet werden, können sie in Betrugsfällen eine erhebliche Rolle spielen. Für die spätere Analyse reicht es jedoch nicht aus, lediglich den Betrag und den Namen des Tokens zu kennen. Das verwendete Netzwerk und die konkrete Transaktion müssen ebenfalls dokumentiert werden.

Auch Bitcoin-Betrug kann sehr unterschiedliche Formen annehmen. Ein Betrüger kann beispielsweise behaupten, Bitcoin für den Geschädigten zu verwahren oder professionell zu handeln. In anderen Fällen wird der Betroffene aufgefordert, Bitcoin als angebliche Sicherheitsleistung zu übertragen. Wieder andere Täter nutzen gefälschte Gewinnversprechen oder angebliche Mining-Angebote. Der gemeinsame Nenner besteht nicht in einer bestimmten technischen Methode, sondern darin, dass der Betroffene aufgrund einer Täuschung eine Vermögensverfügung vornimmt oder einem Dritten Zugriff auf seine Kryptowerte ermöglicht.

Bei Ethereum und tokenbasierten Vermögenswerten können zusätzliche technische Aspekte relevant werden. Neben einer klassischen Übertragung können beispielsweise Berechtigungen für bestimmte Smart-Contract-Funktionen erteilt worden sein. Für die Schadensanalyse muss deshalb gegebenenfalls geprüft werden, welche Transaktion tatsächlich bestätigt wurde und welche Auswirkungen sie hatte. Eine bloße Betrachtung des Wallet-Guthabens kann zu kurz greifen.

Ein weiterer Bereich betrifft sogenannte Recovery Scams. Dabei wird ein bereits geschädigter Krypto-Anleger erneut kontaktiert. Der neue Ansprechpartner behauptet, er könne die zuvor verlorenen Kryptowährungen identifizieren oder zurückholen. Er gibt sich möglicherweise als Blockchain-Experte, Rechtsberater, Ermittler oder Mitarbeiter einer angeblichen Rückholungsorganisation aus. Zur Durchführung der vermeintlichen Rückholung soll der Geschädigte zunächst Geld zahlen oder Kryptowährungen an eine bestimmte Adresse übertragen.

Für Betroffene ist diese Situation besonders gefährlich, weil die Täter auf bereits vorhandenen Informationen aufbauen können. Wer einmal Opfer eines Krypto-Betrugs geworden ist, hat möglicherweise bereits umfangreiche Angaben über seinen finanziellen Schaden gemacht. Der zweite Täter kann diese Situation ausnutzen und genau dort ansetzen, wo der erste Betrug aufgehört hat. Er kennt vielleicht den Namen der Plattform, die Höhe des Schadens oder die verwendete Kryptowährung und behauptet deshalb, bereits konkrete Informationen zum verlorenen Vermögen zu besitzen.

Eine weitere Variante entsteht, wenn sich ein vermeintlicher Dienstleister nach einem Krypto-Betrug als Helfer anbietet. Der Betroffene soll beispielsweise eine „Blockchain-Gebühr“, eine „Freigabezahlung“ oder eine „Verifizierung“ leisten. Auch hier gilt: Eine zusätzliche Zahlung ist kein Beweis dafür, dass tatsächlich Kryptowährungen gefunden wurden. Bevor weitere Vermögenswerte übertragen werden, sollte deshalb unabhängig geprüft werden, ob die behauptete Rückholungsmöglichkeit überhaupt plausibel ist.

Nicht jeder Krypto-Schaden ist allerdings auf einen professionell aufgebauten Anlagebetrug zurückzuführen. Auch einfache Täuschungen kommen vor. Beispielsweise kann jemand unter einem Vorwand um Bitcoin oder USDT gebeten werden und versprechen, den Betrag später zurückzuzahlen. Ebenso können gefälschte Warenangebote, angebliche Dienstleistungen oder private Darlehen zu Kryptowährungszahlungen führen. Für die Frage nach den weiteren Möglichkeiten ist wiederum entscheidend, ob und wie die Zahlung tatsächlich durchgeführt wurde.

Bei sogenannten Romance Scams entsteht der Kontakt häufig über einen längeren Zeitraum. Der Täter baut zunächst eine persönliche Beziehung auf und bringt das Thema Kryptowährungen erst später ein. Unter Umständen wird dem Opfer erklärt, der Kontakt verfüge über besondere Kenntnisse des Kryptomarktes und könne beim Vermögensaufbau helfen. Anschließend werden erste Transaktionen empfohlen. In anderen Fällen wird eine finanzielle Notlage vorgetäuscht und um eine Zahlung in Kryptowährungen gebeten. Der persönliche Vertrauensaufbau kann dazu führen, dass Betroffene deutlich höhere Beträge übertragen als bei einem klassischen anonymen Internetbetrug.

Für die spätere Bearbeitung kann die gesamte Kommunikation relevant sein. Chatverläufe können zeigen, wann welche Behauptung aufgestellt wurde, welche Wallet-Adresse übermittelt wurde und welche Gründe für weitere Zahlungen genannt wurden. Deshalb sollten Nachrichten nicht vorschnell gelöscht werden, auch wenn der Kontakt emotional belastend ist. Die Kommunikation kann Bestandteil der Dokumentation des gesamten Vorgangs sein.

Eine weitere Verlustursache kann die Installation von Fernwartungssoftware darstellen. Ein angeblicher Support-Mitarbeiter oder Anlageberater erklärt dem Betroffenen beispielsweise, er müsse bei der Einrichtung seines Kontos unterstützt werden. Dafür soll eine Fernzugriffssoftware installiert werden. Der angebliche Helfer erhält dadurch möglicherweise Einblick in den Computer oder versucht, weitere Zugangsdaten zu erlangen. Wenn anschließend Kryptowährungen transferiert werden, muss untersucht werden, welche Zugriffe stattgefunden haben und ob noch andere Konten betroffen sein könnten.

Besonders wichtig ist in solchen Fällen die Abgrenzung zwischen einem selbst ausgelösten und einem technisch manipulierten Transfer. Ein Betroffener kann eine Transaktion zwar selbst bestätigt haben, aber aufgrund einer Täuschung über deren tatsächlichen Inhalt. Ein anderer Nutzer kann dagegen gar keine bewusste Transaktion ausgelöst haben, weil ein Angreifer bereits Zugriff auf seine Wallet hatte. Diese Unterschiede können für die weitere rechtliche Bewertung erheblich sein.

Auch ein vermeintlicher Fehler des Betroffenen sollte nicht vorschnell mit einem vollständigen Verlust aller rechtlichen Möglichkeiten gleichgesetzt werden. Bei einer professionellen Täuschung kann gerade die Frage relevant sein, durch welche falschen Angaben die Vermögensverfügung ausgelöst wurde. Deshalb sollte der Sachverhalt möglichst neutral und vollständig dokumentiert werden. Dazu gehört auch, welche Informationen der Betroffene zu welchem Zeitpunkt erhalten hatte und weshalb er davon ausging, dass die Transaktion legitim sei.

Ein weiteres Problem besteht darin, dass Täter häufig mehrere Identitäten und Unternehmen verwenden. Der angebliche Broker kann unter einem anderen Namen auftreten als die Plattform. Die Zahlung soll vielleicht an ein Unternehmen erfolgen, während die Kryptowährung anschließend an eine private Wallet übertragen wird. Später kann eine andere Person als „Compliance Manager“ auftreten und eine weitere Zahlung verlangen. Dadurch entsteht ein komplexes Geflecht, das sich aus einzelnen Nachrichten allein kaum vollständig beurteilen lässt.

Gerade deshalb sollte der Begriff „Kryptobetrug“ nicht als abschließende Einordnung verstanden werden. Für die weitere Prüfung muss der konkrete Ablauf rekonstruiert werden. Welche Person hat den Kontakt hergestellt? Über welchen Kommunikationsweg? Welche Anlage wurde versprochen? Welche Kryptowährung wurde gekauft? Wo wurde sie gekauft? Von welcher Wallet wurde sie gesendet? Welche Adresse war Empfänger? Welche weiteren Transaktionen folgten? Gab es danach Kontakt mit einer Kryptobörse oder einem anderen Dienstleister? Welche zusätzlichen Zahlungen wurden verlangt?

Auch die Frage, ob überhaupt ein realer Krypto-Vermögenswert betroffen ist, muss geklärt werden. Ein Betrüger kann beispielsweise behaupten, eine Zahlung sei auf einer bestimmten Blockchain verbucht worden, obwohl keine entsprechende Transaktion existiert. Umgekehrt kann eine echte Transaktion stattgefunden haben, obwohl die Handelsplattform selbst gefälscht war. Die beiden Ebenen müssen deshalb getrennt untersucht werden.

Für Betroffene ist es sinnvoll, bei der Dokumentation nicht nur die Verluste zusammenzurechnen, sondern die einzelnen Transaktionen chronologisch aufzulisten. Zu jeder Zahlung können Betrag, Währung, Datum, Empfänger, Wallet-Adresse und Transaktions-Hash erfasst werden. Bei Fiat-Zahlungen sollten Kontoauszüge und Überweisungsbelege hinzukommen. Dadurch lässt sich später leichter erkennen, welche Zahlungen miteinander verbunden waren und an welcher Stelle Kryptowährungen in den Zahlungsfluss gelangten.

Ein solcher Überblick kann auch zeigen, ob der Schaden in mehreren Phasen entstanden ist. Vielleicht wurden zunächst 5.000 Euro überwiesen, anschließend Kryptowährungen gekauft und danach weitere 15.000 Euro in USDT übertragen. Später wurde eine angebliche Auszahlung durch eine zusätzliche Zahlung von 8.000 Euro verhindert. In einem solchen Fall wäre es zu kurz gegriffen, nur die letzte Transaktion zu betrachten. Der gesamte Ablauf kann für die rechtliche Bewertung entscheidend sein.

Besonders sorgfältig sollten Angaben zu Empfängern dokumentiert werden. Bei einer Bankzahlung sind beispielsweise Empfängername, IBAN und BIC relevant. Bei einer Kryptoübertragung sind insbesondere Wallet-Adresse und Transaktions-Hash wichtig. Wenn ein Anbieter mehrere Zahlungswege vorgibt, sollten diese ebenfalls erfasst werden. Ein Wechsel zwischen Banküberweisung, Kreditkarte, Zahlungsdienstleister und Kryptowährung kann Hinweise auf die Struktur des Betrugs geben.

Die Art des Verlustes beeinflusst damit unmittelbar die Frage, wie eine weitere Prüfung aussehen kann. Bei einer gefälschten Tradingplattform steht zunächst die Rekonstruktion der realen Zahlungen und der tatsächlichen Blockchain-Transaktionen im Vordergrund. Bei einem kompromittierten Wallet muss zusätzlich untersucht werden, wie der Zugriff erfolgte und ob noch Vermögenswerte gefährdet sind. Bei einem Phishing-Angriff können Zugangsdaten, Berechtigungen und technische Spuren relevant sein. Bei einem Recovery Scam muss dagegen insbesondere geprüft werden, ob nach dem ursprünglichen Schaden ein weiterer Betrugsversuch stattfindet.

Gemeinsam ist diesen Fällen, dass eine pauschale Aussage wie „Kryptowährungen können nicht zurückgeholt werden“ ebenso wenig weiterhilft wie das Versprechen einer sicheren Rückgewinnung. Die Möglichkeiten hängen davon ab, was tatsächlich passiert ist. Entscheidend sind der konkrete Zahlungsweg, die vorhandenen Daten, die weitere Bewegung der Kryptowährungen und die Identifizierbarkeit möglicher Beteiligter.

Wer Kryptowährungen zurückholen möchte, sollte deshalb zunächst keine weitere Zahlung leisten, nur weil ein angeblicher Vermittler oder Recovery-Dienst dies verlangt. Stattdessen sollte der bisherige Vorgang vollständig dokumentiert werden. Dazu gehören Wallet-Adressen, Transaktions-Hashes, Kontoauszüge, Überweisungsbelege, Screenshots, E-Mails, Chatverläufe, Telefonnummern, Domains und Vertragsunterlagen. Auch scheinbar unwichtige Nachrichten können später helfen, den Ablauf zeitlich und inhaltlich zu rekonstruieren.

Am Ende steht immer die Einzelfallprüfung. Ein Krypto-Betrug kann technisch einfach erscheinen, obwohl dahinter mehrere Wallets, Kryptobörsen und Zahlungsdienstleister stehen. Umgekehrt kann eine professionell aussehende Plattform lediglich ein virtuelles Konto ohne tatsächliche Kryptowährungen sein. Wer den Unterschied nicht erkennt, läuft Gefahr, falsche Erwartungen an eine Rückholung zu entwickeln oder erneut auf einen Betrüger hereinzufallen.

Die Bezeichnung „Kryptowährungen zurückholen“ beschreibt daher kein einheitliches Verfahren, sondern eine Suchintention, hinter der sehr unterschiedliche Schadensfälle stehen können. Erst die genaue Einordnung des Geschehens zeigt, welche Daten benötigt werden und welche technischen oder rechtlichen Schritte sinnvoll sein können. Besonders wichtig ist, zwischen real übertragenen Kryptowerten, bloß angezeigten Guthaben und unbefugten Wallet-Transaktionen zu unterscheiden. Auf dieser Grundlage lässt sich der weitere Zahlungsweg wesentlich präziser untersuchen und eine fundierte rechtliche Bewertung vorbereiten.

Kryptowährungen zurückholen – welche Beweise und Transaktionsdaten sind entscheidend?

Wer Kryptowährungen zurückholen möchte, sollte nach einem Betrugsfall möglichst schnell dafür sorgen, dass der gesamte Vorgang nachvollziehbar dokumentiert wird. Bei einem klassischen Bankbetrug lassen sich Zahlungen häufig anhand von Kontoauszügen und Überweisungsbelegen rekonstruieren. Bei Kryptowährungen kommt eine weitere Ebene hinzu: Neben dem wirtschaftlichen Vorgang muss auch die technische Transaktion auf der jeweiligen Blockchain nachvollzogen werden können. Genau deshalb sind Wallet-Adressen, Transaktions-Hashes, Angaben zum verwendeten Netzwerk und Informationen über die beteiligten Kryptodienstleister besonders wichtig.

Viele Geschädigte verfügen zunächst nur über Screenshots einer Tradingplattform oder über Nachrichten eines angeblichen Anlageberaters. Solche Unterlagen können durchaus relevant sein, reichen für die technische Rekonstruktion eines Krypto-Transfers aber häufig nicht aus. Ein Screenshot kann zeigen, dass auf einer Plattform ein bestimmter Kontostand angezeigt wurde. Er beweist allein jedoch nicht, dass die entsprechende Menge Bitcoin, Ethereum oder USDT tatsächlich existiert hat oder auf einer Blockchain übertragen wurde. Für die Frage, ob Kryptowährungen zurückholen überhaupt geprüft werden kann, müssen deshalb möglichst die Originaldaten der tatsächlichen Transaktionen gesichert werden.

An erster Stelle stehen bei einer Blockchain-Transaktion die Wallet-Adressen. Eine Wallet-Adresse kann vereinfacht als technische Empfangs- oder Absenderadresse für Kryptowerte verstanden werden. Sie ist nicht mit einem Bankkonto gleichzusetzen, weil sich aus einer Wallet-Adresse grundsätzlich nicht automatisch der Name des Eigentümers ergibt. Für die Analyse des Zahlungsflusses ist sie dennoch von zentraler Bedeutung. Wird beispielsweise Bitcoin von einer eigenen Wallet an eine fremde Adresse übertragen, kann genau diese Zieladresse der Ausgangspunkt für die weitere Untersuchung sein.

Betroffene sollten deshalb jede Wallet-Adresse vollständig und unverändert dokumentieren. Schon ein einzelner fehlender Buchstabe oder eine vertauschte Zahl kann dazu führen, dass eine Adresse nicht eindeutig zugeordnet werden kann. Am besten wird die Adresse direkt aus der verwendeten Wallet oder Kryptobörse kopiert und nicht aus einem Screenshot abgetippt. Wenn der Transfer über einen Messenger oder per E-Mail angekündigt wurde, sollte auch die ursprüngliche Nachricht mit der dort genannten Adresse erhalten bleiben. So kann später überprüft werden, ob tatsächlich dieselbe Adresse verwendet wurde.

Von besonderer Bedeutung ist außerdem der sogenannte Transaktions-Hash. Dieser wird je nach Blockchain und Anbieter auch als TXID, Transaction ID oder Transaktions-ID bezeichnet. Er dient dazu, eine konkrete Transaktion innerhalb eines Blockchain-Netzwerks eindeutig zu identifizieren. Wer eine Kryptowährung übertragen hat, sollte deshalb nach Möglichkeit nicht nur den Betrag und die Empfängeradresse speichern, sondern auch den zugehörigen Transaktions-Hash.

Der Transaktions-Hash kann eine entscheidende Verbindung zwischen dem wirtschaftlichen Schaden und der technischen Transaktion herstellen. Angenommen, ein Geschädigter hat 20.000 USDT an einen mutmaßlichen Betrüger übertragen. Die bloße Angabe „20.000 USDT wurden überwiesen“ lässt viele Fragen offen. Auf welchem Netzwerk fand der Transfer statt? Wann wurde er ausgeführt? Welche Adresse war der Absender? Welche Adresse war der Empfänger? Wurde der Betrag anschließend weitergeleitet? Der Transaktions-Hash ermöglicht es, genau diese konkrete Transaktion zu identifizieren und den weiteren Verlauf zu untersuchen.

Bei USDT und anderen Token ist zusätzlich das verwendete Netzwerk wichtig. Ein Token kann je nach Ausgestaltung auf unterschiedlichen Blockchain-Netzwerken übertragen werden. Deshalb sollte nicht nur „USDT“ dokumentiert werden, sondern auch, über welches Netzwerk der Transfer tatsächlich erfolgte. Ohne diese Information kann eine spätere Suche unnötig erschwert werden. Dasselbe gilt für andere Token, bei denen mehrere technische Standards oder Netzwerke eine Rolle spielen können.

Auch Datum und Uhrzeit einer Transaktion sollten festgehalten werden. Die zeitliche Zuordnung ist insbesondere dann wichtig, wenn mehrere Transfers unmittelbar hintereinander stattgefunden haben. Ein Betrüger kann beispielsweise innerhalb weniger Minuten mehrere Zahlungen von verschiedenen Opfern an eine Adresse erhalten und anschließend einen größeren Betrag weitertransferieren. Eine genaue Zeitangabe kann dabei helfen, einzelne Transaktionen voneinander abzugrenzen.

Neben den Blockchain-Daten sind die finanziellen Unterlagen des Geschädigten wichtig. Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege und Informationen über den ursprünglichen Zahlungsweg. Wenn zunächst Euro an eine Kryptobörse überwiesen wurden, dort Bitcoin oder USDT gekauft und diese anschließend an eine vom Täter genannte Wallet übertragen wurden, sollte dieser gesamte Ablauf dokumentiert werden. Der spätere Blockchain-Transfer darf nicht isoliert vom ursprünglichen Zahlungsfluss betrachtet werden.

Auf einem Kontoauszug kann beispielsweise erkennbar sein, wann und in welcher Höhe Geld an einen Zahlungsdienstleister oder eine Kryptobörse überwiesen wurde. Der Kaufbeleg der Kryptobörse kann anschließend zeigen, welche Kryptowährung dafür erworben wurde. Die Wallet-Historie kann wiederum belegen, wann die erworbenen Kryptowerte an eine bestimmte Adresse übertragen wurden. Erst die Verbindung dieser Dokumente macht aus einzelnen Informationen einen nachvollziehbaren Zahlungsweg.

Auch die Angaben zum Empfänger einer Fiat-Zahlung sollten gesichert werden. Dazu gehören insbesondere Empfängername, IBAN und BIC, sofern diese vorhanden sind. Bei internationalen Zahlungen können weitere Angaben hinzukommen. Selbst wenn der eigentliche Schaden später in Kryptowährungen eingetreten ist, kann die vorausgehende Bankzahlung wichtige Informationen über die Struktur des Vorgangs liefern.

Besonders wertvoll sind Originalbelege. Ein Screenshot eines Kontoauszugs kann zwar hilfreich sein, ein vollständiger Kontoauszug oder ein von der Bank bereitgestellter Beleg kann für eine spätere Prüfung jedoch aussagekräftiger sein. Gleiches gilt für Transaktionsdaten einer Kryptobörse. Wenn dort ein Export oder eine Transaktionshistorie verfügbar ist, sollte diese möglichst vollständig gesichert werden.

Die Kommunikation mit dem angeblichen Anlageberater, Broker oder sonstigen Kontakt ist ebenfalls ein wesentlicher Teil der Beweisdokumentation. E-Mails sollten nicht einfach gelöscht werden. Chatverläufe über WhatsApp, Telegram oder andere Messenger können Informationen enthalten, die später für die Rekonstruktion des Geschehens relevant sind. Dazu gehören nicht nur Zahlungsaufforderungen, sondern auch Aussagen über angebliche Gewinne, Auszahlungen, Kontostände und die Identität des jeweiligen Ansprechpartners.

Besonders wichtig können Nachrichten sein, in denen eine konkrete Wallet-Adresse genannt wird. Wenn ein angeblicher Broker schreibt, dass eine bestimmte Summe USDT an eine bestimmte Adresse gesendet werden müsse, kann die Verbindung zwischen dieser Nachricht und der späteren Blockchain-Transaktion relevant sein. Deshalb sollte nicht nur die Wallet-Adresse isoliert gespeichert werden. Sinnvoll ist es, die dazugehörige Nachricht mit Datum und Uhrzeit ebenfalls aufzubewahren.

Auch Telefonnummern können eine Rolle spielen. Dies gilt insbesondere bei Betrugsfällen, bei denen der Kontakt über WhatsApp oder andere Messenger hergestellt wurde. Die verwendete Telefonnummer kann Bestandteil der Sachverhaltsdokumentation sein. Gleiches gilt für E-Mail-Adressen, Benutzernamen, Profilnamen und sonstige Identifikationsmerkmale. Dabei sollte allerdings nicht vorschnell angenommen werden, dass eine Telefonnummer oder ein Name tatsächlich dem Täter gehört. Betrüger können fremde oder gefälschte Identitäten verwenden.

Dasselbe Problem besteht bei den Namen angeblicher Unternehmen. Eine Internetseite kann beispielsweise unter einem seriös klingenden Firmennamen auftreten, obwohl keine Verbindung zu dem real existierenden Unternehmen besteht. Deshalb sollten die verwendete Domain, die auf der Plattform angegebenen Unternehmensdaten und die tatsächlichen Zahlungsinformationen getrennt dokumentiert werden. Die Frage, wer tatsächlich hinter einer Internetseite oder einem Zahlungsweg steht, kann erst anhand weiterer Informationen bewertet werden.

Bei einem Krypto-Anlagebetrug sollten außerdem sämtliche Angaben zum angeblichen Kundenkonto gespeichert werden. Dazu können Benutzername, Plattformadresse, Kontostand, angezeigte Transaktionen und Auszahlungsversuche gehören. Wenn eine Plattform plötzlich nicht mehr erreichbar ist, sollte der Betroffene nicht davon ausgehen, dass die Daten damit vollständig verloren sind. Vorhandene Screenshots, E-Mails und Browserdaten können später helfen, die Plattform zu dokumentieren.

Von besonderer Bedeutung sind Screenshots der Auszahlungsseite. Wenn dort beispielsweise ein Guthaben von 75.000 Euro angezeigt wurde und gleichzeitig eine Auszahlung wegen einer angeblichen Steuerzahlung verweigert wurde, sollte genau diese Situation dokumentiert werden. Auch die anschließend verlangte Zahlung und die Begründung dafür können relevant sein. Es geht nicht nur um die Frage, wie viel Geld verloren wurde, sondern auch darum, wie der Betroffene zu den einzelnen Zahlungen veranlasst wurde.

Eine vollständige Beweissicherung sollte deshalb nicht erst beginnen, wenn bereits ein Rechtsstreit vorbereitet wird. Sie ist vielmehr eine Grundlage dafür, den Fall überhaupt richtig zu verstehen. Gerade bei komplexen Krypto-Fällen können sich die einzelnen Informationen über mehrere Wochen oder Monate verteilt haben. Werden Nachrichten, E-Mails oder Plattformzugänge frühzeitig gelöscht, kann die spätere Rekonstruktion unnötig erschwert werden.

Dabei sollte auch eine chronologische Übersicht erstellt werden. Eine einfache Tabelle kann beispielsweise enthalten, wann der Erstkontakt erfolgte, wann die erste Zahlung geleistet wurde, welche Kryptowährung gekauft wurde, an welche Wallet sie transferiert wurde und welche weiteren Forderungen anschließend gestellt wurden. Bei mehreren Transaktionen sollte jede einzelne Zahlung erfasst werden. Dadurch lässt sich später erkennen, ob bestimmte Wallets mehrfach verwendet wurden oder ob verschiedene Empfängeradressen miteinander verbunden sein könnten.

Eine solche Chronologie kann außerdem Widersprüche sichtbar machen. Vielleicht behauptet der angebliche Broker, die Kryptowährung sei bereits am Montag auf einem bestimmten Handelskonto eingegangen. Die Blockchain zeigt jedoch eine Transaktion erst am Mittwoch. Oder die Plattform weist einen bestimmten Kontostand aus, obwohl keine entsprechende Blockchain-Transaktion festgestellt werden kann. Solche Abweichungen können für die weitere Bewertung des Sachverhalts wichtig sein.

Auch die verwendeten Geräte und Zugangspunkte können relevant sein, wenn der Verdacht besteht, dass ein Wallet kompromittiert wurde. Wurde beispielsweise kurz vor dem unbefugten Transfer eine unbekannte Software installiert? Wurde eine verdächtige Browser-Erweiterung aktiviert? Wurde eine gefälschte Wallet-Webseite verwendet? Hat jemand über Fernwartungssoftware auf den Computer zugegriffen? Solche Angaben können helfen, die Ursache des Verlustes zu untersuchen.

Bei einem Verdacht auf Fernzugriff sollte der Betroffene außerdem dokumentieren, welche Software verwendet wurde und wann sie installiert wurde. Eine vorschnelle Deinstallation kann unter Umständen vorhandene Informationen verändern. Andererseits kann es aus Sicherheitsgründen notwendig sein, weiteren Zugriff zu verhindern. Hier müssen Beweissicherung und Schutz vor weiterem Schaden miteinander abgewogen werden. Bei einem weiterhin gefährdeten Wallet oder Konto sollte die Absicherung verbleibender Vermögenswerte Priorität haben.

Auch die Seed Phrase und Private Keys müssen besonders geschützt werden. Diese Informationen sind keine gewöhnlichen Beweismittel, die an einen vermeintlichen Helfer geschickt werden sollten. Wer behauptet, zur Analyse oder Rückholung müsse eine Seed Phrase übermittelt werden, verlangt damit unter Umständen genau die Information, die einen direkten Zugriff auf das Wallet ermöglichen kann. Seriöse Unterstützung sollte nicht voraussetzen, dass der Betroffene geheime Zugangsdaten an unbekannte Dritte herausgibt.

Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen Wallet-Adresse und Transaktions-Hash. Eine Wallet-Adresse beschreibt vereinfacht den technischen Bezugspunkt, an dem Kryptowährungen empfangen oder von dem sie gesendet werden. Der Transaktions-Hash bezieht sich dagegen auf einen konkreten Transfer. Für eine spätere Analyse können beide Angaben benötigt werden. Wer nur die Wallet-Adresse besitzt, hat möglicherweise noch keine eindeutige Information darüber, welche konkrete Zahlung untersucht werden soll.

Wenn mehrere Transaktionen stattgefunden haben, sollten deshalb sämtliche Transaktions-Hashes gesichert werden. Dies gilt insbesondere dann, wenn der Betrüger unterschiedliche Wallet-Adressen verwendet hat. Ein häufiger Fehler besteht darin, nur die letzte Transaktion zu dokumentieren. Für die Rekonstruktion des Zahlungswegs kann jedoch gerade die erste Übertragung wichtig sein, weil sich von dort aus die weitere Bewegung der Vermögenswerte untersuchen lässt.

Auch eingehende Transaktionen können relevant sein. Wenn beispielsweise eine Zieladresse vor der Zahlung bereits zahlreiche andere Beträge erhalten hat, kann dies für die technische Bewertung interessant sein. Gleiches gilt, wenn die erhaltenen Kryptowährungen unmittelbar nach dem Eingang weitergeleitet wurden. Eine Blockchainanalyse kann solche Bewegungsmuster sichtbar machen. Daraus ergibt sich jedoch nicht automatisch eine Identifizierung des Täters. Die technischen Daten müssen mit weiteren Informationen verknüpft werden.

Bei der Sicherung der Blockchain-Daten sollte deshalb möglichst exakt festgehalten werden, auf welchem Netzwerk die Transaktion stattgefunden hat. Je nach Kryptowährung können beispielsweise unterschiedliche Blockchains oder technische Standards relevant sein. Auch die verwendete Plattform oder der verwendete Explorer kann dokumentiert werden. Wichtig ist, dass die Angaben später einer konkreten Transaktion eindeutig zugeordnet werden können.

Die Beweissicherung betrifft außerdem mögliche Kryptobörsen. Wenn der Betroffene Kryptowährungen über eine Börse gekauft oder von dort an eine externe Wallet übertragen hat, sollten die entsprechenden Kontodaten und Transaktionshistorien gesichert werden. Dazu gehören gegebenenfalls Einzahlungs- und Auszahlungsübersichten, Kaufhistorien, Wallet-Adressen und Angaben zum Benutzerkonto. Falls ein Konto später gesperrt oder nicht mehr erreichbar ist, können bereits vorhandene Unterlagen besonders wertvoll sein.

Auch E-Mails der Kryptobörse sollten aufbewahrt werden. Dazu können Kaufbestätigungen, Auszahlungsbestätigungen, Sicherheitswarnungen oder Hinweise auf eine neue Anmeldung gehören. Gerade bei einem unbefugten Zugriff können solche Nachrichten helfen, den zeitlichen Ablauf zu bestimmen.

Bei einem Phishing-Fall sollte außerdem die konkrete Internetadresse dokumentiert werden, auf die der Betroffene weitergeleitet wurde. Eine Domain kann später für die Sachverhaltsaufklärung relevant sein. Ebenso sollten Screenshots der verwendeten Seite und der Nachrichten gespeichert werden, durch die der Betroffene auf die Seite aufmerksam gemacht wurde. Dabei sollte man möglichst auch das Datum des Zugriffs festhalten.

Das gleiche gilt für Fake-Broker-Plattformen. Wenn die Internetseite später abgeschaltet wird, kann die vorhandene Dokumentation besonders wichtig sein. Neben Screenshots können gespeicherte E-Mails, PDF-Dokumente, Vertragsunterlagen und Chatverläufe dazu beitragen, das Angebot zu rekonstruieren. Auch die dort verwendeten Namen, Telefonnummern, E-Mail-Adressen und Unternehmensangaben sollten dokumentiert werden.

Bei Vertragsunterlagen sollte nicht nur der eigentliche Vertrag gespeichert werden. Auch Anhänge, Zahlungsbedingungen und gegebenenfalls Dokumente zur angeblichen Lizenzierung oder Regulierung können relevant sein. Allerdings sollten solche Dokumente nicht ungeprüft als Beweis für die Seriosität des Anbieters verstanden werden. Betrüger können auch gefälschte Verträge, Zertifikate oder Unternehmensunterlagen verwenden.

Für die spätere rechtliche Bewertung ist außerdem interessant, welche Zusagen konkret gemacht wurden. Wurde eine bestimmte Rendite versprochen? Wurde eine Auszahlung zu einem bestimmten Zeitpunkt zugesichert? Wurde behauptet, die Kryptowährung werde sicher verwahrt? Wurde ein persönlicher Broker als Ansprechpartner genannt? Wurde erklärt, eine zusätzliche Zahlung sei zwingend erforderlich, um ein vorhandenes Guthaben freizuschalten? Solche Aussagen sollten möglichst im Original dokumentiert werden.

Gerade bei umfangreichen Fällen empfiehlt sich eine Trennung zwischen Tatsachen und Bewertungen. In der Dokumentation sollte beispielsweise nicht nur stehen: „Der Broker hat mich betrogen.“ Präziser ist: „Am 4. September wurde ich über WhatsApp von der Nummer X kontaktiert. Am 5. September wurde mir mitgeteilt, dass ich 10.000 USDT an die Wallet-Adresse Y senden müsse. Am 6. September wurde die Transaktion mit der TXID Z durchgeführt. Am 8. September wurde eine weitere Zahlung von 5.000 Euro als angebliche Sicherheitsleistung verlangt.“ Eine solche Darstellung erleichtert die spätere Prüfung erheblich.

Das gilt auch für den finanziellen Schaden. Es sollte möglichst genau erfasst werden, welche Beträge tatsächlich aus dem eigenen Vermögen abgeflossen sind. Dabei sollten Fiat-Zahlungen und Kryptowährungstransfers getrennt aufgeführt werden. Wenn Kryptowährungen bereits vor dem Betrug vorhanden waren, sollte auch deren Herkunft dokumentiert werden. Dadurch lässt sich besser bestimmen, welche Vermögenswerte konkret betroffen waren.

Die Bewertung eines Krypto-Schadens kann zusätzlich dadurch erschwert werden, dass sich der Wert einer Kryptowährung zwischen Kauf und Transfer verändert. Für die rechtliche Prüfung können deshalb unterschiedliche Zeitpunkte relevant sein. Entscheidend ist nicht allein, welchen Wert die Kryptowährung heute hat. Vielmehr muss der konkrete Sachverhalt und die jeweils einschlägige rechtliche Fragestellung betrachtet werden. Eine pauschale Berechnung anhand des aktuellen Kurses kann zu einem falschen Ergebnis führen.

Auch deshalb sollte der Betroffene sämtliche Originaldaten aufbewahren und nicht versuchen, den Fall allein anhand des heutigen Wallet-Wertes zu erklären. Die Transaktionshistorie bildet den tatsächlichen Ablauf ab. Sie kann zeigen, wann welche Kryptowährung in welcher Menge übertragen wurde und wie sie anschließend weiterbewegt wurde.

Wenn Kryptowährungen über mehrere Wallets weitergeleitet wurden, gewinnt die genaue Dokumentation zusätzlich an Bedeutung. Eine erste Zahlung kann beispielsweise an Adresse A erfolgen. Kurz danach werden die Vermögenswerte an Adresse B übertragen, anschließend auf C aufgeteilt und später teilweise an eine Kryptobörse gesendet. Für eine mögliche Walletanalyse müssen diese Schritte miteinander verbunden werden. Der erste Transaktions-Hash kann deshalb genauso wichtig sein wie spätere Transaktionen.

Die technische Nachverfolgung kann dabei Hinweise auf sogenannte Folgeadressen liefern. Eine Folgeadresse ist vereinfacht eine weitere Wallet-Adresse, an die die ursprünglich transferierten Vermögenswerte anschließend weitergeleitet wurden. Je nach Blockchain und Transaktionsstruktur können solche Bewegungen nachvollzogen werden. Allerdings kann die Analyse mit zunehmender Komplexität schwieriger werden. Deshalb sollte nicht vorschnell aus einer einzelnen Adresse auf den tatsächlichen Verbleib der Vermögenswerte geschlossen werden.

Auch der Eingang bei einer Kryptobörse kann eine wichtige Information sein. Wenn die Spur einer Transaktion zu einer zentralisierten Plattform führt, kann sich die Frage stellen, ob dort Informationen über den Nutzer des betreffenden Kontos vorhanden sind. Ob solche Informationen tatsächlich verfügbar sind und unter welchen rechtlichen Voraussetzungen darauf zugegriffen werden kann, hängt von der jeweiligen Plattform und dem konkreten Verfahren ab. Eine Walletanalyse kann daher einen möglichen Ansatzpunkt liefern, ersetzt aber nicht die erforderlichen rechtlichen Schritte.

Für Geschädigte ist deshalb wichtig, möglichst früh eine vollständige Datensammlung anzulegen. Wer erst Monate später versucht, die Transaktion zu rekonstruieren, erinnert sich möglicherweise nicht mehr an alle Einzelheiten. Der angebliche Broker hat vielleicht mehrere Wallet-Adressen genannt, die Plattform ist nicht mehr erreichbar und bestimmte Nachrichten wurden gelöscht. Je vollständiger die ursprünglichen Informationen erhalten bleiben, desto besser lässt sich der Fall später analysieren.

Die wichtigsten Daten sollten deshalb an einem sicheren Ort zusammengeführt werden. Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes, Angaben zum Blockchain-Netzwerk, Screenshots, Chatverläufe, E-Mails, Telefonnummern, Vertragsunterlagen, Namen angeblicher Berater, Plattformadressen und Informationen zu den verwendeten Kryptobörsen. Bei größeren Fällen kann zusätzlich eine chronologische Liste sämtlicher Zahlungen und Kontakte angelegt werden.

Dabei sollten sensible Zugangsdaten ausdrücklich von der Beweisdokumentation getrennt werden. Passwörter, Seed Phrases, Private Keys und Zwei-Faktor-Codes sind keine Unterlagen, die an einen unbekannten Dritten weitergegeben werden sollten. Die Tatsache, dass jemand behauptet, ein Krypto-Experte zu sein, rechtfertigt keinen Zugriff auf diese Daten.

Für die anwaltliche Prüfung kann eine solche strukturierte Sammlung einen erheblichen Unterschied machen. Ein spezialisierter Anwalt kann anhand der Unterlagen zunächst versuchen, den wirtschaftlichen und technischen Ablauf zu rekonstruieren. Dabei können die einzelnen Fiat-Zahlungen mit den Krypto-Käufen und anschließend mit den Blockchain-Transaktionen abgeglichen werden. Anschließend kann geprüft werden, ob sich aus den Wallet-Bewegungen Hinweise auf weitere beteiligte Dienstleister oder mögliche Empfänger ergeben.

Die Beweissicherung dient damit nicht nur dazu, nachträglich zu belegen, dass ein Schaden eingetreten ist. Sie schafft die Grundlage für die Frage, wo sich die Vermögenswerte beziehungsweise deren weitere Transaktionsspuren befinden und welche rechtlichen Ansatzpunkte daraus entstehen können. Je genauer der Zahlungsweg dokumentiert ist, desto weniger muss später rekonstruiert oder vermutet werden.

Wer Kryptowährungen zurückholen möchte, sollte daher möglichst nicht bei einem Screenshot des vermeintlichen Krypto-Kontos stehen bleiben. Entscheidend sind die realen Transaktionen und die dazugehörigen Originaldaten. Ein vollständiger Transaktions-Hash, die richtige Wallet-Adresse und die Angabe des verwendeten Netzwerks können für eine Blockchainanalyse wesentlich wertvoller sein als eine große Anzahl von Screenshots ohne technische Zuordnung.

Ebenso wichtig ist die Verbindung zwischen Blockchain und realem Zahlungsverkehr. Eine Kryptowährungstransaktion kann technisch eindeutig nachvollziehbar sein, während die dahinterstehende Person zunächst unbekannt bleibt. Umgekehrt kann ein Kontoauszug den Geldfluss zu einem bestimmten Unternehmen zeigen, ohne zu belegen, wohin die anschließend gekauften Kryptowährungen übertragen wurden. Erst die Verbindung beider Ebenen kann ein vollständigeres Bild ergeben.

Genau darin liegt die Bedeutung einer strukturierten Beweissicherung nach einem Krypto-Betrug. Sie ermöglicht es, den Fall von der ersten Kontaktaufnahme über die Einzahlung und den Erwerb der Kryptowährung bis zur Übertragung an die Empfänger-Wallet nachzuzeichnen. Je nach Sachverhalt können anschließend Folgeadressen, weitere Transaktionen und mögliche Kryptodienstleister untersucht werden. Daraus können sich Ansatzpunkte für die weitere rechtliche Prüfung ergeben.

Wer seine Kryptowährungen zurückholen möchte, sollte deshalb möglichst früh dafür sorgen, dass keine relevanten Informationen verloren gehen. Wallet-Adressen, TXIDs, Blockchain-Netzwerke, Kontoauszüge, Überweisungsbelege und Kommunikation sollten vollständig gesichert werden. Bei einem größeren Schaden kann es sinnvoll sein, die Unterlagen nicht nur zu sammeln, sondern bereits nach Zahlungsweg, Kryptowährung und Transaktion zu ordnen. Dadurch wird aus einer Vielzahl einzelner Dateien eine nachvollziehbare Dokumentation des Schadens.

Eine solche Dokumentation kann zwar keine Rückzahlung garantieren. Sie ist aber eine wesentliche Voraussetzung dafür, überhaupt fundiert beurteilen zu können, was mit den Kryptowährungen geschehen ist, welche Spuren vorhanden sind und welche technischen oder rechtlichen Möglichkeiten anschließend geprüft werden können. Gerade bei komplexen Krypto-Fällen entscheidet häufig nicht ein einzelnes Dokument, sondern das Zusammenspiel vieler kleiner Informationen darüber, wie weit sich der tatsächliche Zahlungsweg rekonstruieren lässt.

Kryptowährungen zurückholen – wie funktionieren Blockchainanalyse und Wallet-Tracking?

Wer Kryptowährungen zurückholen möchte, stößt häufig auf den Begriff Blockchainanalyse. Gemeint ist damit die systematische Untersuchung von Transaktionen auf einer Blockchain, um Zahlungswege, Wallet-Adressen und weitere Bewegungen von Kryptowerten nachvollziehbar zu machen. Gerade nach einem Krypto-Betrug kann eine solche Analyse wichtige Informationen liefern. Sie darf allerdings nicht mit einer automatischen Rückholung verwechselt werden. Eine Blockchain kann zeigen, dass Vermögenswerte von einer Adresse zu einer anderen übertragen wurden. Daraus folgt noch nicht, dass die Person hinter der Empfängeradresse bekannt ist oder dass die Kryptowährungen ohne weitere Maßnahmen wieder auf das ursprüngliche Wallet gelangen.

Der technische Ausgangspunkt ist die einzelne Transaktion. Wenn ein Geschädigter beispielsweise Bitcoin an eine Wallet-Adresse überträgt, wird diese Transaktion je nach Blockchain in einem öffentlichen Transaktionssystem dokumentiert. Bei vielen öffentlichen Blockchains können bestimmte Informationen von außen eingesehen werden. Dazu gehören unter anderem Absender- und Empfängeradressen, der übertragene Betrag und der Zeitpunkt beziehungsweise die Einordnung innerhalb der Blockchain. Der konkrete Umfang der sichtbaren Daten hängt vom jeweiligen Netzwerk ab.

Für eine erste Analyse wird häufig der sogenannte Transaktions-Hash beziehungsweise die TXID benötigt. Dieser Wert dient dazu, einen bestimmten Transfer eindeutig aufzufinden. Ohne eine solche Kennung kann eine Untersuchung unter Umständen trotzdem möglich sein, beispielsweise wenn die Wallet-Adresse und weitere Angaben bekannt sind. Mit einer konkreten TXID lässt sich eine Transaktion jedoch wesentlich gezielter bestimmen.

Das ist insbesondere bei größeren Schadensfällen wichtig. Ein Betroffener kann über Wochen oder Monate zahlreiche Zahlungen vorgenommen haben. Werden sämtliche Transaktionen lediglich als „Krypto-Zahlungen“ zusammengefasst, bleibt unklar, welche einzelne Transaktion an welche Adresse ging. Eine professionelle Untersuchung muss dagegen möglichst präzise feststellen, welche Vermögenswerte wann und von welcher Ausgangsadresse an welche Zieladresse übertragen wurden.

Bei einer Blockchainanalyse wird deshalb häufig mit der ersten bekannten Empfängeradresse begonnen. Diese Adresse kann anschließend hinsichtlich ihrer weiteren Aktivitäten untersucht werden. Wurden die erhaltenen Kryptowährungen dort längere Zeit gehalten? Wurden sie unmittelbar weitergeleitet? Wurde ein Teilbetrag auf mehrere neue Adressen verteilt? Sind frühere oder spätere Transaktionen mit anderen bekannten Adressen verbunden? Solche Fragen können dabei helfen, den weiteren Zahlungsweg zu rekonstruieren.

Eine solche Weiterleitung wird häufig als Folgebewegung betrachtet. Wenn beispielsweise 10.000 USDT an Adresse A übertragen werden und kurz danach ein wesentlicher Teil davon an Adresse B weitergeht, kann Adresse B für die weitere Analyse relevant sein. Erfolgt danach eine weitere Aufteilung auf C und D, entsteht ein komplexerer Transaktionspfad. Je nach Blockchain und Transaktionsstruktur können diese Bewegungen technisch nachvollzogen werden.

Das sogenannte Wallet-Tracking beschreibt im Wesentlichen die fortlaufende Betrachtung solcher Bewegungen. Dabei wird nicht lediglich eine einzelne Wallet-Adresse untersucht. Vielmehr versucht man, die mit dem ursprünglichen Vermögensabfluss zusammenhängenden Transaktionen zu erfassen. Ziel kann sein, festzustellen, ob die Kryptowährungen weitergeleitet wurden und ob sich daraus Hinweise auf weitere relevante Adressen ergeben.

Dabei muss zwischen einer Wallet-Adresse und einer Person unterschieden werden. Eine Adresse kann technisch eindeutig sichtbar sein, ohne dass der Name des Eigentümers bekannt ist. Die Blockchain zeigt zunächst den Transaktionsverkehr. Sie sagt nicht automatisch, wer die Person hinter einer bestimmten Adresse ist. Deshalb ist die Identifizierung eines tatsächlichen Beteiligten häufig ein weiterer Schritt, der zusätzliche Informationen außerhalb der Blockchain erfordert.

Genau hier können Kryptobörsen und andere Kryptodienstleister eine besondere Bedeutung gewinnen. Wenn Kryptowährungen von einer privaten Wallet zu einer zentralisierten Plattform transferiert werden, kann diese Plattform möglicherweise Informationen über das dort geführte Kundenkonto besitzen. Welche Daten vorhanden sind und ob beziehungsweise unter welchen Voraussetzungen darauf zugegriffen werden kann, hängt vom jeweiligen Dienstleister und vom konkreten rechtlichen Verfahren ab.

Eine Blockchainanalyse kann deshalb beispielsweise zu dem Ergebnis führen, dass ein Teil der untersuchten Vermögenswerte auf eine Adresse gelangt ist, die möglicherweise einer Kryptobörse zugeordnet werden kann. Das ist ein möglicher Ermittlungs- oder Prüfungsansatz. Es bedeutet jedoch nicht automatisch, dass der Betreiber der Börse selbst an dem Betrug beteiligt war. Ebenso wenig lässt sich allein aus dem Eingang der Kryptowährung auf einer Plattform ohne weitere Prüfung auf die Identität des Täters schließen.

Die technische Analyse und die rechtliche Bewertung müssen daher voneinander getrennt werden. Technisch kann festgestellt werden, dass eine Transaktion zu einer bestimmten Adresse geführt hat. Anschließend kann geprüft werden, ob diese Adresse einem Dienstleister, einem bestimmten Wallet-Cluster oder einer bekannten Struktur zugeordnet werden kann. Erst danach stellt sich die rechtliche Frage, welche Informationen gewonnen werden können und welche Ansprüche oder Sicherungsmaßnahmen in Betracht kommen.

Besonders interessant können Transaktionen sein, die einen Übergang zwischen unterschiedlichen technischen Strukturen darstellen. Ein Täter kann beispielsweise Kryptowährungen zunächst auf einer privaten Wallet empfangen und anschließend an eine zentralisierte Kryptobörse übertragen. In anderen Fällen werden die Vermögenswerte zunächst auf mehrere Adressen verteilt und später wieder zusammengeführt. Solche Muster können bei einer detaillierten Analyse sichtbar werden.

Bei Bitcoin beispielsweise lässt sich anhand der Transaktionshistorie nachvollziehen, welche Adressen an bestimmten Transfers beteiligt waren. Die genaue technische Interpretation kann allerdings anspruchsvoll sein. Eine Adresse ist nicht zwangsläufig mit einer einzelnen Person gleichzusetzen, und mehrere Adressen können technisch oder wirtschaftlich miteinander verbunden sein. Deshalb sollten Ergebnisse einer Blockchainanalyse nicht überinterpretiert werden.

Bei Ethereum und anderen Smart-Contract-basierten Netzwerken kommen weitere technische Besonderheiten hinzu. Neben einfachen Transfers können Interaktionen mit Smart Contracts stattfinden. Bei Token-Transaktionen muss beispielsweise betrachtet werden, welcher Token über welches Netzwerk übertragen wurde und welche Transaktion beziehungsweise Contract-Interaktion den Transfer ausgelöst hat. Eine reine Betrachtung des Wallet-Guthabens kann deshalb unvollständig sein.

Das gilt ebenfalls für Stablecoins. Wenn ein Geschädigter USDT oder einen anderen Stablecoin übertragen hat, muss zunächst geklärt werden, auf welchem Netzwerk der Transfer stattgefunden hat. Anschließend kann die konkrete Transaktion untersucht werden. Werden die Token weitergeleitet, kann auch diese Folgebewegung analysiert werden. Je nach technischer Struktur können dabei unterschiedliche Analysewerkzeuge und Vorgehensweisen erforderlich sein.

Bei einem Krypto-Betrug ist zudem nicht immer nur eine Wallet betroffen. Täter können für unterschiedliche Opfer verschiedene Empfangsadressen verwenden. Anschließend können die erhaltenen Beträge auf gemeinsame Adressen transferiert werden. Umgekehrt können größere Beträge auf zahlreiche weitere Wallets verteilt werden. Eine Untersuchung kann deshalb versuchen, Transaktionen miteinander in Beziehung zu setzen. Ob eine solche Zuordnung tatsächlich möglich ist, hängt jedoch vom konkreten Netzwerk und den vorhandenen Daten ab.

Ein weiterer Begriff, der in diesem Zusammenhang relevant sein kann, ist die Multi-Hop-Analyse. Damit ist vereinfacht die Untersuchung mehrerer aufeinanderfolgender Transaktionsschritte gemeint. Der erste Transfer vom Geschädigten an den unmittelbaren Empfänger bildet dabei nur den ersten „Hop“. Werden die Vermögenswerte anschließend mehrfach weitergeleitet, können weitere Hops untersucht werden.

Eine solche Analyse kann beispielsweise zeigen, dass die Kryptowährung nach dem ursprünglichen Eingang zunächst an eine zweite Wallet und anschließend an eine dritte Adresse übertragen wurde. Die einzelnen Bewegungen können dokumentiert und miteinander verknüpft werden. Besonders interessant wird die Analyse, wenn einer der späteren Schritte zu einer identifizierbaren Kryptobörse oder einem anderen Dienstleister führt.

Allerdings können solche Transaktionsketten zunehmend komplex werden. Die Vermögenswerte können aufgeteilt, mit anderen Beträgen vermischt oder über zahlreiche Adressen bewegt werden. Dadurch wird die eindeutige Zuordnung schwieriger. Bei manchen Verfahren versuchen Täter gezielt, die Nachverfolgung zu erschweren. Eine Blockchainanalyse sollte deshalb immer berücksichtigen, dass die technische Sichtbarkeit einer Transaktion nicht automatisch bedeutet, dass jeder spätere Weg eindeutig dem ursprünglichen Schaden zugeordnet werden kann.

Auch sogenannte Mixing- oder Verschleierungstechniken können eine Rolle spielen. Dabei werden Transaktionsstrukturen so gestaltet, dass eine direkte Zuordnung erschwert wird. Für die konkrete Analyse ist deshalb entscheidend, welche Blockchain und welche technischen Verfahren verwendet wurden. Es wäre unseriös, jedem Krypto-Transfer unabhängig von den Umständen eine vollständige und lückenlose Rückverfolgbarkeit zu versprechen.

Gleichzeitig bedeutet die Verwendung komplexer Transaktionsstrukturen nicht automatisch, dass jede Untersuchung erfolglos bleibt. Eine Analyse kann unter Umständen trotzdem bestimmte Zusammenhänge sichtbar machen. Entscheidend ist, welche Daten tatsächlich vorliegen und welche technischen Spuren noch vorhanden sind. Je vollständiger die ursprünglichen Transaktionsdaten dokumentiert wurden, desto besser kann eine Untersuchung ansetzen.

Eine wichtige Rolle spielt auch die Unterscheidung zwischen On-Chain- und Off-Chain-Informationen. On-Chain-Daten sind Informationen, die unmittelbar aus der jeweiligen Blockchain gewonnen werden können. Dazu gehören beispielsweise Transaktionsdaten und Wallet-Adressen. Off-Chain-Informationen entstehen dagegen außerhalb der Blockchain, etwa durch Kontodaten einer Kryptobörse, Kommunikationsdaten, E-Mail-Adressen oder Unternehmensangaben.

Für die Identifizierung eines Beteiligten ist gerade diese Verbindung entscheidend. Die Blockchain kann zeigen, dass eine bestimmte Wallet Kryptowährungen erhalten hat. Wenn anschließend ein Dienstleister identifiziert werden kann, bei dem diese Wallet oder die entsprechenden Vermögenswerte mit einem Kundenkonto verbunden sind, können zusätzliche Informationen relevant werden. Die technische Spur wird damit mit Informationen aus der realen Welt verbunden.

Das bedeutet auch, dass ein Transaktions-Hash allein selten die gesamte Lösung darstellt. Er ist ein wichtiger Ausgangspunkt, aber nicht automatisch der Beweis für die Identität des Täters. Ebenso ist eine Wallet-Adresse kein Name. Die eigentliche Aufklärung kann aus mehreren Bausteinen bestehen: Blockchain-Daten, Kommunikationsunterlagen, Zahlungsbelege, Plattformdaten, Unternehmensangaben und Informationen möglicher Kryptodienstleister.

Bei einem Fake-Broker kann beispielsweise folgender Ablauf vorliegen: Der Geschädigte überweist zunächst Euro an einen Zahlungsdienstleister. Anschließend kauft er Kryptowährungen bei einer Kryptobörse. Der angebliche Broker weist ihn an, diese Kryptowährungen an eine bestimmte Wallet zu übertragen. Diese Wallet leitet die Vermögenswerte kurz darauf an weitere Adressen weiter. Schließlich erreicht ein Teilbetrag eine zentrale Kryptobörse. In einem solchen Fall kann eine Blockchainanalyse die Verbindung zwischen den einzelnen Transaktionen herstellen.

Die rechtliche Bedeutung entsteht allerdings erst aus der Kombination mit den übrigen Informationen. Der Zahlungsbeleg kann zeigen, wie der Schaden finanziert wurde. Die Kommunikation kann dokumentieren, wer den Transfer verlangt hat. Die Blockchain kann zeigen, wohin die Kryptowährung tatsächlich transferiert wurde. Informationen über einen möglichen Kryptodienstleister können schließlich Ansatzpunkte für die weitere Identifizierung liefern.

Auch bei einem kompromittierten Wallet kann die Blockchainanalyse wichtig sein. Wenn ein Angreifer ohne Zustimmung des Eigentümers Kryptowährungen transferiert, kann anhand der Transaktionsdaten festgestellt werden, welche Zieladresse verwendet wurde. Anschließend kann untersucht werden, wohin die Vermögenswerte weitergeleitet wurden. Zusätzlich muss geklärt werden, wie der unbefugte Zugriff erfolgt ist. Die Blockchainanalyse beantwortet also primär die Frage nach dem Zahlungsweg, nicht automatisch die Frage nach der technischen Ursache des Angriffs.

Bei Phishing-Fällen kann dagegen eine Verbindung zwischen dem technischen Angriff und dem späteren Vermögensabfluss bestehen. Der Betroffene wurde vielleicht auf eine gefälschte Webseite geleitet und hat dort eine Transaktion bestätigt. Danach wurden die Vermögenswerte an eine bestimmte Adresse übertragen. Für die Untersuchung können deshalb sowohl die Phishing-Seite als auch die Blockchain-Transaktion relevant sein. Die Domain, der verwendete Link, die Kommunikation und die TXID sollten möglichst zusammen dokumentiert werden.

Ein weiteres Problem entsteht, wenn der Betroffene nur eine Wallet-Adresse besitzt, aber keinen Transaktions-Hash. Auch dann kann eine Analyse unter Umständen möglich sein. Die Wallet kann auf ihre Aktivitäten untersucht werden. Allerdings können zahlreiche Transaktionen vorhanden sein, sodass zunächst festgestellt werden muss, welche davon dem konkreten Schaden zuzuordnen sind. Angaben zu Betrag, Datum und Netzwerk können die Suche erheblich erleichtern.

Deshalb ist es sinnvoll, bereits bei der Beweissicherung möglichst viele technische Informationen zu erfassen. Wer beispielsweise 15.000 USDT übertragen hat, sollte nicht nur „15.000 USDT“ notieren. Sinnvoll sind zusätzlich die Zieladresse, der verwendete Netzwerktyp, die Ausgangsadresse, der Transaktions-Hash und das Datum. Wenn die Transaktion über eine Kryptobörse erfolgte, sollte auch der dortige Auszahlungsbeleg gespeichert werden.

Bei einer professionellen Blockchainanalyse können darüber hinaus Muster untersucht werden. Beispielsweise kann geprüft werden, ob mehrere Wallet-Adressen miteinander verbunden erscheinen oder ob bestimmte Adressen wiederholt als Zwischenstationen verwendet werden. Auch die zeitliche Abfolge von Transaktionen kann relevant sein. Wenn unmittelbar nach dem Eingang eines Opferbetrags eine Weiterleitung erfolgt, kann dies ein Element der Rekonstruktion des Zahlungswegs sein.

Allerdings darf aus einem solchen Muster nicht vorschnell auf eine bestimmte Person geschlossen werden. Eine Adresse kann von verschiedenen Personen genutzt werden, und eine Kryptobörse kann technische Sammeladressen verwenden. Deshalb müssen technische Zuordnungen immer mit der jeweiligen Methodik und den vorhandenen Daten bewertet werden.

Auch die Frage nach der Höhe der noch vorhandenen Vermögenswerte kann komplex sein. Kryptowährungen unterliegen Kursschwankungen. Außerdem können die ursprünglichen Vermögenswerte inzwischen in andere Kryptowährungen getauscht worden sein. Ein Täter kann beispielsweise Bitcoin erhalten und anschließend gegen USDT oder eine andere Kryptowährung tauschen. Die technische Spur verändert sich dadurch. Die ursprüngliche Transaktion bleibt jedoch als Teil der Blockchain-Historie bestehen.

Bei einem Tausch innerhalb eines dezentralen Systems können zusätzlich Smart Contracts beteiligt sein. Dann muss nicht nur eine klassische Wallet-zu-Wallet-Übertragung betrachtet werden. Es kann notwendig sein, die einzelnen Contract-Interaktionen und die daraus resultierenden Tokenbewegungen zu analysieren. Das macht deutlich, weshalb eine oberflächliche Betrachtung der Wallet-Historie bei komplexen Fällen nicht immer ausreicht.

Eine weitere Schwierigkeit entsteht, wenn Vermögenswerte über verschiedene Netzwerke bewegt werden. Je nach technischem Verfahren kann ein Vermögenswert beispielsweise über eine Bridge oder eine andere Infrastruktur zwischen Netzwerken übertragen werden. Dann reicht die Betrachtung nur einer Blockchain möglicherweise nicht aus. Die Analyse muss gegebenenfalls mehrere technische Systeme miteinander verbinden.

Bei der Beurteilung einer möglichen Rückgewinnung kommt es deshalb nicht allein darauf an, ob die Blockchain öffentlich einsehbar ist. Entscheidend ist, welche Informationen aus den sichtbaren Transaktionen tatsächlich gewonnen werden können. Ein transparenter Zahlungsweg kann günstiger zu analysieren sein als ein stark verschachtelter. Eine sichtbare Zieladresse kann besonders interessant sein, wenn sie einer identifizierbaren Plattform zugeordnet werden kann. Eine lange Kette ohne erkennbare Schnittstelle kann dagegen eine größere Herausforderung darstellen.

Trotzdem kann die Analyse auch bei einem zunächst unübersichtlichen Zahlungsweg sinnvoll sein. Ein häufiger Fehler besteht darin, nach der ersten Weiterleitung anzunehmen, die Kryptowährungen seien endgültig „verschwunden“. Tatsächlich können weitere Transaktionen untersucht werden. Dabei kann sich zeigen, dass die Vermögenswerte später wieder zusammengeführt wurden oder eine zentralisierte Plattform erreicht haben.

Für Geschädigte ist es deshalb wichtig, keine eigene Schlussfolgerung aus einer einzelnen Blockchain-Ansicht zu ziehen. Ein Blockchain-Explorer kann einzelne Transaktionen darstellen, aber die juristische und forensische Bedeutung eines Transaktionsmusters kann komplexer sein. Gerade bei höheren Schadenssummen sollte die technische Analyse deshalb möglichst strukturiert erfolgen.

Auch eine professionelle Blockchainanalyse hat Grenzen. Nicht jede Wallet lässt sich einer Person zuordnen. Nicht jeder Dienstleister ist anhand einer Adresse eindeutig erkennbar. Nicht jede Transaktion kann ohne Weiteres einem bestimmten Opfer zugeordnet werden. Und selbst wenn eine Person identifiziert werden kann, bedeutet dies noch nicht, dass die betreffenden Vermögenswerte tatsächlich noch vorhanden oder verfügbar sind.

Diese Grenzen sind für die Erwartungshaltung entscheidend. Wer Kryptowährungen zurückholen möchte, sollte Blockchainanalyse daher als Instrument zur Aufklärung und Nachverfolgung verstehen, nicht als automatische Rückbuchung. Die Analyse kann Informationen liefern, die für weitere rechtliche Schritte relevant sind. Ob daraus eine tatsächliche Vermögenssicherung oder Rückgewinnung entsteht, hängt von den konkreten Umständen ab.

Besonders relevant kann eine technische Analyse sein, wenn ein größerer Betrag betroffen ist und der Transaktionsweg bislang unklar ist. Statt sich ausschließlich auf Aussagen des angeblichen Brokers oder einer Tradingplattform zu verlassen, kann anhand der Blockchain geprüft werden, ob die behaupteten Transaktionen tatsächlich stattgefunden haben. Das kann beispielsweise aufdecken, dass ein angebliches Krypto-Guthaben lediglich innerhalb einer manipulierten Plattform angezeigt wurde.

Ebenso kann die Analyse Widersprüche zwischen den Aussagen des Anbieters und den tatsächlichen Blockchain-Daten sichtbar machen. Wenn ein Broker behauptet, eine bestimmte Kryptowährung sei auf einer bestimmten Wallet verwahrt worden, lässt sich gegebenenfalls prüfen, ob die angegebene Adresse überhaupt entsprechende Aktivitäten aufweist. Solche Feststellungen können für die weitere Sachverhaltsaufklärung erheblich sein.

Die Blockchain kann somit eine objektive technische Ebene in einen ansonsten stark von Aussagen geprägten Betrugsfall bringen. Sie kann zeigen, ob ein bestimmter Transfer stattgefunden hat, welche Adresse beteiligt war und welche weiteren Bewegungen anschließend erkennbar sind. Sie kann aber nicht allein feststellen, ob die zugrunde liegende geschäftliche Darstellung wahr oder falsch war. Dafür müssen die Kommunikations- und Vertragsunterlagen sowie die tatsächlichen Zahlungsabläufe berücksichtigt werden.

Ein weiterer wichtiger Aspekt ist die Dokumentation der Analyse selbst. Wenn eine Wallet untersucht wird, sollten die relevanten Transaktionen und Erkenntnisse nachvollziehbar festgehalten werden. Dazu gehört insbesondere die Zuordnung zwischen ursprünglicher Zahlung, Empfängeradresse und möglichen Folgeadressen. Bei umfangreichen Transaktionsketten kann eine grafische Darstellung des Zahlungswegs hilfreich sein. Sie ersetzt jedoch nicht die zugrunde liegenden Blockchain-Daten.

Für eine anwaltliche Prüfung kann eine solche Aufbereitung wertvoll sein. Der Anwalt kann anhand der technischen Informationen untersuchen, welche Personen oder Unternehmen möglicherweise für weitere rechtliche Maßnahmen relevant sind. Dabei kann auch geprüft werden, ob sich aus den ermittelten Zahlungswegen Ansatzpunkte für eine Vermögenssicherung ergeben. Welche konkreten Maßnahmen möglich und sinnvoll sind, muss allerdings anhand des jeweiligen Falls bewertet werden.

Besonders bei internationalen Kryptobörsen kann die Situation komplex werden. Ein Dienstleister kann seinen Sitz außerhalb Deutschlands haben und unterschiedliche rechtliche Rahmenbedingungen anwenden. Eine Wallet kann zudem nur technisch einer Plattform zugeordnet werden, ohne dass damit bereits geklärt wäre, welche Informationen diese Plattform herausgeben kann oder welche rechtlichen Voraussetzungen dafür erfüllt sein müssen.

Deshalb sollte eine Blockchainanalyse nicht isoliert durchgeführt werden. Sie sollte möglichst in eine umfassende Fallprüfung eingebettet sein. Dazu gehören die ursprünglichen Fiat-Zahlungen, die Kommunikation mit den Beteiligten, die verwendeten Plattformen, die Wallet-Daten und die technischen Transaktionen. Erst aus dieser Gesamtschau kann sich ein belastbares Bild ergeben.

Wer Kryptowährungen zurückholen möchte, sollte deshalb möglichst früh alle vorhandenen technischen Informationen sichern. Besonders wichtig sind die Wallet-Adresse, der Transaktions-Hash, die Kryptowährung, das verwendete Netzwerk und der Zeitpunkt der Übertragung. Bei mehreren Zahlungen sollten sämtliche Transaktionen dokumentiert werden. Auch spätere Bewegungen der betreffenden Vermögenswerte können relevant sein.

Die eigentliche Stärke des Wallet-Trackings liegt darin, dass der ursprüngliche Vermögensabfluss nicht zwangsläufig am ersten Empfänger enden muss. Die Untersuchung kann den weiteren Weg sichtbar machen. Unter Umständen lassen sich Folgeadressen erkennen, Transaktionen miteinander verbinden und mögliche Schnittstellen zu Kryptobörsen oder anderen Dienstleistern feststellen. Dadurch können sich neue Ansatzpunkte ergeben, die aus dem ursprünglichen Zahlungsbeleg allein nicht ersichtlich wären.

Dennoch bleibt die entscheidende Einschränkung bestehen: Eine nachvollziehbare Blockchain-Spur ist keine Garantie für eine Rückzahlung. Sie kann aber ein wesentliches Beweismittel und eine Grundlage für weitere technische und rechtliche Schritte sein. Ob Kryptowährungen tatsächlich zurückgeholt werden können, hängt davon ab, ob die Vermögenswerte noch auffindbar sind, ob Beteiligte identifiziert werden können, welche rechtlichen Möglichkeiten bestehen und ob Maßnahmen zur Sicherung oder Durchsetzung von Ansprüchen praktisch umgesetzt werden können.

Bei einem Krypto-Betrug sollte daher nicht nur gefragt werden, „Wo ist meine Kryptowährung?“. Die präzisere Fragestellung lautet: Welche Transaktion hat den Schaden verursacht, welche Wallet hat die Vermögenswerte erhalten, wohin wurden sie anschließend übertragen, lassen sich diese Bewegungen technisch zuordnen und ergeben sich daraus konkrete rechtliche Ansatzpunkte? Genau diese Verbindung zwischen Blockchainanalyse, Wallet-Tracking und rechtlicher Prüfung kann entscheidend dafür sein, ob aus einer zunächst anonym wirkenden Krypto-Transaktion verwertbare Informationen für die weitere Bearbeitung des Schadensfalls gewonnen werden können.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Kryptowährungen zurückholen – welche Rolle spielen Kryptobörsen, Zahlungsdienstleister und andere Beteiligte?

Wenn Geschädigte Kryptowährungen zurückholen möchten, richtet sich der Blick häufig zunächst auf die Wallet, an die die digitalen Vermögenswerte übertragen wurden. Für die weitere rechtliche und tatsächliche Prüfung kann jedoch ebenso wichtig sein, welche Unternehmen und Dienstleister an dem Zahlungsweg beteiligt waren. Kryptowährungen werden nur selten in einem vollständig isolierten technischen Raum bewegt. Je nach Ablauf können Kryptobörsen, Zahlungsdienstleister, Banken, Tradingplattformen, Vermittler, Wallet-Anbieter oder andere technische Infrastrukturen mit dem Vorgang verbunden sein. Welche Rolle diese Beteiligten tatsächlich spielen, muss im Einzelfall anhand der konkreten Transaktionen und Geschäftsbeziehungen geklärt werden.

Eine Kryptobörse kann beispielsweise die Schnittstelle zwischen dem Euro-Guthaben eines Kunden und einer Kryptowährung bilden. Der Geschädigte überweist zunächst einen Geldbetrag an einen Anbieter oder nutzt ein dort vorhandenes Guthaben, um Bitcoin, Ether, USDT oder einen anderen Kryptowert zu erwerben. Anschließend wird die Kryptowährung an eine vom angeblichen Anlageberater genannte Wallet übertragen. In einem solchen Fall kann die Kryptobörse ein wichtiges Glied in der Rekonstruktion des Zahlungswegs sein. Daraus folgt jedoch nicht automatisch, dass die Börse für den entstandenen Schaden verantwortlich ist.

Für die rechtliche Bewertung muss zunächst unterschieden werden, welche Funktion ein Unternehmen tatsächlich hatte. Ein Dienstleister kann lediglich den Kauf oder Verkauf von Kryptowährungen ermöglicht haben. Ein anderer Anbieter kann Verwahrungsleistungen erbringen. Wieder andere Plattformen stellen technische Handelsfunktionen zur Verfügung. Daneben existieren Anbieter, die Zahlungsabwicklungen übernehmen oder lediglich als technische Schnittstelle fungieren. Eine pauschale Bewertung aller beteiligten Unternehmen wäre deshalb nicht sachgerecht.

Besonders wichtig ist diese Unterscheidung bei Betrugsfällen, in denen der Geschädigte mehrere verschiedene Unternehmen wahrgenommen hat. Ein angeblicher Broker kann beispielsweise behaupten, mit einer bekannten Kryptobörse zusammenzuarbeiten. Tatsächlich kann die Börse mit dem angeblichen Broker aber überhaupt keine Geschäftsbeziehung unterhalten. Umgekehrt kann ein Geschädigter eine echte Kryptobörse genutzt haben, während der eigentliche Betrug erst durch einen außerhalb dieser Börse auftretenden Täter erfolgt ist. Die bloße Verwendung einer seriösen Plattform macht den zugrunde liegenden Anlagevorgang daher weder automatisch seriös noch automatisch betrügerisch.

Bei der Prüfung sollte deshalb der tatsächliche Zahlungsweg rekonstruiert werden. Entscheidend ist nicht nur, welcher Name auf einer Webseite oder in einer E-Mail genannt wurde. Es muss möglichst konkret festgestellt werden, wohin Geld oder Kryptowährungen tatsächlich geflossen sind. Bei Fiat-Zahlungen können beispielsweise Empfängername, IBAN, BIC und Zahlungsdienstleister relevant sein. Bei Kryptowährungen stehen dagegen Wallet-Adressen, Transaktions-Hashes und das verwendete Netzwerk im Mittelpunkt.

Eine Kryptobörse kann insbesondere dann relevant werden, wenn die Blockchainanalyse eine konkrete Adresse mit einem zentralisierten Dienstleister in Verbindung bringt. In diesem Fall kann sich die Frage stellen, ob die betreffenden Vermögenswerte dort eingegangen sind und ob ein Kundenkonto oder eine andere Zuordnung vorhanden sein könnte. Die Blockchain selbst liefert dabei möglicherweise nur die technische Verbindung. Informationen über die tatsächliche Person hinter einer Adresse liegen gegebenenfalls ausschließlich beim jeweiligen Dienstleister.

Hier zeigt sich die Bedeutung der Verbindung von On-Chain- und Off-Chain-Daten. Auf der Blockchain kann nachvollziehbar sein, dass ein bestimmter Betrag von einer Wallet an eine bestimmte Zieladresse übertragen wurde. Ein Kryptodienstleister kann dagegen unter Umständen über Informationen verfügen, die eine Nutzung dieser Adresse durch ein bestimmtes Kundenkonto betreffen. Welche Daten tatsächlich vorhanden sind und ob sie rechtlich verwertbar oder zugänglich sind, hängt vom jeweiligen Anbieter und den konkreten Umständen ab.

Bei internationalen Plattformen kann die Prüfung zusätzlich kompliziert werden. Der Anbieter kann seinen Sitz außerhalb Deutschlands haben oder in mehreren Ländern tätig sein. Auch die konkrete Gesellschaft, mit der der Kunde einen Vertrag geschlossen hat, muss nicht zwingend mit der Marke übereinstimmen, unter der die Plattform auftritt. Deshalb sollte bei der rechtlichen Bewertung möglichst genau festgestellt werden, welche Gesellschaft Betreiberin der Plattform ist und welche Vertragsbeziehung zum Geschädigten bestand.

Gerade bei vermeintlichen Anlageplattformen ist die Unternehmensidentität ein wichtiger Prüfpunkt. Betrügerische Anbieter verwenden teilweise Namen, Logos oder Firmendaten, die bekannten Unternehmen ähneln. Teilweise werden echte Unternehmensangaben missbraucht. In anderen Fällen werden Firmen genannt, die zwar existieren, mit der konkreten Plattform aber möglicherweise nichts zu tun haben. Deshalb sollte nicht allein aufgrund eines Firmennamens davon ausgegangen werden, dass das genannte Unternehmen tatsächlich Vertragspartner oder Betreiber der Plattform war.

Auch Zahlungsdienstleister können in einem solchen Fall eine Rolle spielen. Wenn der Geschädigte Euro an einen Zahlungsabwickler überweist, kann dieser Vorgang ein eigenes Glied in der Zahlungskette darstellen. Für die Prüfung ist dann relevant, welche Zahlung tatsächlich ausgeführt wurde, wer als Empfänger angegeben war und welche weiteren Informationen aus den Zahlungsunterlagen hervorgehen. Daraus kann sich möglicherweise ein Ansatzpunkt für die Rekonstruktion des Geldflusses ergeben.

Dabei ist eine wichtige Differenzierung erforderlich: Die Tatsache, dass ein Zahlungsdienstleister eine Zahlung verarbeitet hat, bedeutet nicht automatisch, dass er von dem Betrug wusste oder für den Schaden einstehen muss. Ebenso wenig lässt sich aus der bloßen Beteiligung einer Bank oder eines Zahlungsunternehmens ohne weitere Prüfung eine Haftung ableiten. Ob rechtliche Pflichten verletzt wurden, hängt unter anderem von der konkreten Rolle, dem Ablauf, den Umständen der Zahlung und den anwendbaren rechtlichen Regelungen ab.

Besonders relevant kann die Zahlungsabwicklung sein, wenn Kryptowährungen nicht direkt von einer bekannten Kryptobörse gekauft wurden. Manche Betrugsmodelle führen dazu, dass Betroffene zunächst Geld an einen angeblichen Finanzdienstleister, einen Zahlungsabwickler oder ein fremdes Konto überweisen. Erst danach soll eine Kryptowährung angeschafft oder an eine Wallet übertragen werden. In solchen Fällen müssen Fiat- und Kryptozahlungsweg getrennt betrachtet und anschließend miteinander verbunden werden.

Bei einer solchen Rekonstruktion kann beispielsweise festgestellt werden, dass ein Betrag von einem privaten Bankkonto an einen bestimmten Empfänger überwiesen wurde. Kurz danach wird ein entsprechender Betrag bei einer Kryptoplattform eingesetzt und anschließend als Kryptowährung an eine bestimmte Wallet transferiert. Eine solche zeitliche und wirtschaftliche Verbindung kann für die Fallanalyse relevant sein, ohne dass damit bereits bewiesen wäre, dass sämtliche beteiligten Unternehmen miteinander zusammenwirkten.

Eine besondere Herausforderung stellen Fälle dar, in denen der Geschädigte eine vermeintliche Tradingplattform benutzt hat. Auf der Webseite wird möglicherweise ein steigendes Guthaben angezeigt. Der Kunde sieht beispielsweise einen hohen Kontostand und glaubt, seine Kryptowährungen oder sein Anlagekapital hätten sich vermehrt. Bei einem späteren Auszahlungsversuch werden jedoch Steuern, Gebühren, Provisionen, Liquiditätsnachweise, Sicherheitsleistungen oder andere zusätzliche Zahlungen verlangt. In solchen Fällen muss zunächst geklärt werden, ob überhaupt echte Kryptowährungen im behaupteten Umfang vorhanden waren.

Hier kann die Blockchainanalyse aus dem vorherigen Abschnitt eine wichtige Verbindung herstellen. Ein angezeigtes Guthaben auf einer Webseite ist nicht ohne Weiteres mit einem tatsächlich vorhandenen Blockchain-Guthaben gleichzusetzen. Wenn die Plattform keine nachvollziehbaren On-Chain-Transaktionen vorweisen kann, kann dies für die weitere Prüfung erheblich sein. Umgekehrt kann eine tatsächliche Transaktion zu einer externen Wallet darauf hinweisen, dass zumindest ein realer Kryptowert transferiert wurde.

Auch der Begriff „Kryptobörse“ sollte deshalb genau betrachtet werden. Eine echte zentrale Kryptobörse ist nicht dasselbe wie eine betrügerische Webseite, die lediglich den Eindruck eines professionellen Handelsplatzes erzeugt. Eine Webseite kann beispielsweise ein professionelles Dashboard mit Kursgrafiken, Kontoständen und angeblichen Handelsaktivitäten darstellen, ohne dass die angezeigten Vermögenswerte tatsächlich auf einer Blockchain vorhanden sind. Für Geschädigte ist diese Unterscheidung besonders wichtig, weil sie den weiteren Prüfungsweg bestimmt.

Wenn dagegen tatsächlich Kryptowährungen von einem eigenen Wallet an eine externe Adresse übertragen wurden, liegt ein anderer Sachverhalt vor. Dann geht es nicht nur um die Frage, ob ein angezeigtes Guthaben echt war, sondern um einen nachweisbaren Vermögensabfluss. Die weitere Prüfung kann sich anschließend auf die Empfängeradresse und deren Folgebewegungen konzentrieren.

Auch bei einem sogenannten Self-Custody-Wallet ist die Situation von derjenigen bei einer zentralen Börse zu unterscheiden. Bei einem eigenen Wallet besitzt der Nutzer grundsätzlich selbst die technischen Zugangsmittel. Eine zentrale Plattform muss nicht zwingend als Verwahrer auftreten. Wird eine Transaktion von diesem Wallet an eine fremde Adresse ausgeführt, kann deshalb zunächst nur der tatsächliche Blockchain-Transfer untersucht werden. Ob sich hinter der Zieladresse eine Kryptobörse oder ein anderer Dienstleister verbirgt, ist eine davon getrennte Frage.

Eine weitere Konstellation entsteht, wenn ein Täter den Geschädigten dazu bringt, Kryptowährungen von einer Kryptobörse auf ein angebliches „Investment-Wallet“ zu übertragen. Der Täter kann dabei behaupten, die Wallet werde von einem persönlichen Broker verwaltet. Tatsächlich kann die Zieladresse jedoch dem Täter selbst oder einer von ihm kontrollierten Struktur zuzurechnen sein. Für die weitere Prüfung ist deshalb relevant, ob der angebliche Broker tatsächlich als Unternehmen existiert, ob die angegebene Wallet nachvollziehbar ist und wohin die Kryptowährungen anschließend weitergeleitet wurden.

Ähnliches gilt für sogenannte Investmentclubs, Vermögensverwalter oder angebliche Krypto-Fonds. Entscheidend ist nicht die Bezeichnung, die ein Anbieter für sein Geschäftsmodell verwendet. Maßgeblich ist vielmehr, welche konkrete Leistung erbracht wurde, welche Zahlungen tatsächlich erfolgten und wer die entsprechenden Vermögenswerte erhalten hat. Bei einem Verdacht auf Betrug sollten daher Werbeaussagen und tatsächliche Zahlungsströme nicht miteinander verwechselt werden.

Für die Zuordnung von Wallets können außerdem Informationen aus Kryptodienstleistern relevant sein. Manche Adressen lassen sich aufgrund öffentlich oder technisch erkennbarer Muster bestimmten Plattformen zuordnen. Eine solche Zuordnung ist jedoch nicht in jedem Fall eindeutig. Kryptobörsen können beispielsweise unterschiedliche technische Adressen verwenden oder Sammelstrukturen einsetzen. Deshalb sollte eine solche Attribution als Analyseergebnis und nicht als unumstößliche Identitätsfeststellung behandelt werden.

Besonders vorsichtig muss man bei der Frage sein, ob eine bestimmte Kryptobörse für einen Schaden verantwortlich gemacht werden kann. Die bloße Tatsache, dass Kryptowährungen über die Plattform gelaufen sind, reicht hierfür nicht aus. Es muss geprüft werden, welche konkrete Geschäftsbeziehung bestand, welche Handlungen oder Unterlassungen im Raum stehen und welche rechtlichen Pflichten für den jeweiligen Dienstleister galten. Je nach Fall können dabei unterschiedliche rechtliche Fragen entstehen.

Das gilt auch für Banken und Zahlungsdienstleister. Eine Überweisung an einen betrügerischen Empfänger bedeutet nicht automatisch, dass die eigene Bank den Schaden ersetzen muss. Umgekehrt sollte eine Beteiligung eines Finanzdienstleisters nicht vorschnell als rechtlich bedeutungslos angesehen werden. Entscheidend ist eine konkrete Prüfung des jeweiligen Zahlungs- und Geschäftsablaufs.

Bei einem größeren Krypto-Schaden können deshalb mehrere Beteiligte nebeneinander relevant sein. Der angebliche Anlageberater kann eine Person sein, die den Kontakt hergestellt und die Zahlungen veranlasst hat. Die Tradingplattform kann eine manipulierte Webseite sein. Ein Zahlungsdienstleister kann den Fiat-Transfer verarbeitet haben. Eine Kryptobörse kann den Kauf der Kryptowährungen ermöglicht haben. Eine externe Wallet kann schließlich die tatsächliche Zieladresse darstellen. Diese Rollen müssen auseinandergehalten werden.

Eine solche Differenzierung verhindert zugleich, dass der gesamte Fall ausschließlich auf die Person konzentriert wird, mit der der Geschädigte unmittelbar kommuniziert hat. Gerade bei professionell aufgebauten Betrugsmodellen können unterschiedliche Personen und Unternehmen unterschiedliche Aufgaben übernehmen. Die tatsächlichen Zahlungswege können daher zusätzliche Erkenntnisse liefern, die aus den Chatverläufen allein nicht hervorgehen.

Bei der Prüfung von Kryptobörsen kann außerdem relevant sein, ob die Plattform über ein Kundenkonto des Geschädigten oder eines anderen Beteiligten verfügt. Hat der Geschädigte selbst eine Kryptobörse genutzt, können dort möglicherweise noch Informationen zur ursprünglichen Einzahlung, zum Kauf der Kryptowährung und zur Auszahlung vorhanden sein. Wurde dagegen eine Zieladresse untersucht, die einer externen Plattform zugeordnet werden kann, stellt sich die Frage nach der möglichen Verbindung zwischen dieser Adresse und einem dortigen Kundenkonto.

Welche Informationen ein Anbieter speichert, kann sehr unterschiedlich sein. Je nach Geschäftsmodell können beispielsweise Kontoinformationen, Identitätsdaten, Transaktionshistorien, Ein- und Auszahlungen oder technische Protokolldaten vorhanden sein. Nicht jede Information wird dauerhaft gespeichert, und nicht jede Information ist für einen Dritten ohne Weiteres zugänglich. Deshalb kann es sinnvoll sein, relevante Daten frühzeitig zu sichern und die weiteren Schritte nicht unnötig hinauszuzögern.

Bei einem laufenden Betrugsfall sollte zudem berücksichtigt werden, dass Vermögenswerte weiterbewegt werden können. Wenn der Täter die Kryptowährungen noch aktiv transferiert, kann sich die technische Situation innerhalb kurzer Zeit verändern. Eine frühzeitige Rekonstruktion des Zahlungswegs kann deshalb dazu beitragen, relevante Adressen und mögliche Schnittstellen zu Dienstleistern möglichst zeitnah zu identifizieren.

Dabei sollte allerdings nicht der Eindruck entstehen, eine schnelle Blockchainanalyse führe automatisch zu einer sofortigen Sicherung des Vermögens. Die technische Feststellung einer Adresse und die rechtliche Sicherung eines Vermögenswertes sind unterschiedliche Vorgänge. Zwischen beiden können weitere rechtliche und praktische Schritte erforderlich sein.

Auch bei Stablecoins können zentrale Strukturen eine besondere Bedeutung haben. Bestimmte Stablecoins werden von Unternehmen ausgegeben und verfügen über technische Funktionen, die unter bestimmten Voraussetzungen Einfluss auf die Übertragbarkeit bestimmter Token haben können. Ob eine solche Funktion im konkreten Fall besteht, wie sie ausgestaltet ist und ob sie überhaupt relevant werden kann, muss anhand des jeweiligen Tokens und Netzwerks geprüft werden. Daraus sollte keinesfalls eine pauschale Erwartung abgeleitet werden, dass ein Stablecoin nach einem Betrug einfach eingefroren oder zurückgegeben werden kann.

Auch bei anderen Kryptowerten können technische Besonderheiten entscheidend sein. Ein Bitcoin-Transfer funktioniert anders als eine Token-Übertragung auf einer Smart-Contract-Plattform. Ein Vermögenswert kann über eine dezentrale Börse getauscht werden oder über eine Bridge in ein anderes Netzwerk gelangen. Die technische Struktur bestimmt daher wesentlich, welche Nachverfolgung möglich ist und welche Dienstleister oder Adressen in die Analyse einbezogen werden müssen.

Für die rechtliche Bearbeitung ist außerdem wichtig, zwischen dem eigentlichen Täter und möglicherweise nur mittelbar beteiligten Dienstleistern zu unterscheiden. Ein Anbieter kann eine technische Infrastruktur bereitstellen, ohne Kenntnis vom konkreten Betrug zu haben. Ein anderer Beteiligter kann dagegen aktiv an der Täuschung mitwirken. Wieder andere Personen können lediglich als Empfänger oder Zwischenstationen auftreten. Eine belastbare Bewertung setzt deshalb eine möglichst genaue Rekonstruktion der tatsächlichen Vorgänge voraus.

Das gilt besonders bei sogenannten Recovery-Scams. Nach einem ersten Krypto-Betrug kann sich eine weitere Person melden und behaupten, die verlorenen Kryptowährungen bereits lokalisiert zu haben. Anschließend werden Gebühren, Steuern oder technische Kosten verlangt. Häufig soll erneut eine Kryptowährung an eine bestimmte Wallet transferiert werden. Für die Prüfung eines solchen Vorgangs sollte nicht angenommen werden, dass die behauptete Rückgewinnung tatsächlich stattfindet. Stattdessen sollte der konkrete Zahlungsweg erneut untersucht werden.

Gerade bei einem Recovery-Scam kann eine bereits vorhandene Blockchainanalyse sogar zum Schutz vor einem weiteren Verlust beitragen. Wenn die angebliche Rückholfirma behauptet, über eine bestimmte Wallet oder eine bestimmte Transaktion zu verfügen, kann geprüft werden, ob die technischen Angaben überhaupt plausibel sind. Auch hier gilt: Eine technische Plausibilitätsprüfung ersetzt keine vollständige rechtliche Bewertung, kann aber Widersprüche sichtbar machen.

Bei internationalen Dienstleistern ist außerdem zu beachten, dass unterschiedliche Unternehmensstrukturen verwendet werden können. Eine Webseite kann unter einer bestimmten Marke auftreten, während Vertragspartner, Zahlungsabwickler und technische Betreiber verschiedene Gesellschaften sind. Deshalb sollte bei der Prüfung nicht nur der Markenname erfasst werden. Relevant können Impressumsangaben, Vertragsunterlagen, Zahlungsdaten, E-Mail-Domains und die tatsächlichen Empfänger der Zahlungen sein.

Auch gefälschte oder missbrauchte Unternehmensangaben können vorkommen. Ein Betrüger kann beispielsweise den Namen eines tatsächlich existierenden Unternehmens verwenden und gegenüber dem Geschädigten behaupten, dort beschäftigt zu sein. Das bedeutet nicht, dass das echte Unternehmen an dem Betrug beteiligt ist. Eine sorgfältige Prüfung muss daher feststellen, ob der genannte Ansprechpartner tatsächlich für das Unternehmen tätig war und ob die behauptete Geschäftsbeziehung bestand.

Für die Bewertung eines möglichen Anspruchs ist diese Unterscheidung von erheblicher Bedeutung. Ein Anspruch richtet sich nicht allein danach, dass der Name eines Unternehmens in einer Kommunikation auftaucht. Es muss vielmehr geprüft werden, welche konkrete Handlung oder Verpflichtung im Raum steht und welche rechtlichen Voraussetzungen für eine Haftung erfüllt sein könnten.

Auch der Zahlungsweg allein beantwortet diese Frage nicht. Wenn eine Kryptobörse einen Kaufauftrag des Kunden ausgeführt hat und die Kryptowährung anschließend vom Kunden selbst an eine betrügerische Zieladresse transferiert wurde, ist dies rechtlich anders zu beurteilen als ein Fall, in dem ein Dienstleister selbst eine unberechtigte Transaktion veranlasst oder anderweitig in den Vorgang eingegriffen hat. Die technische Rekonstruktion hilft dabei, diese unterschiedlichen Konstellationen voneinander abzugrenzen.

Deshalb sollte bei der Bearbeitung eines Krypto-Schadens nicht pauschal nach einem einzigen „Verantwortlichen“ gesucht werden. Sinnvoller ist es, die einzelnen Stationen des Vermögensflusses zu erfassen und für jede Station die tatsächliche Funktion zu bestimmen. Daraus kann sich ergeben, dass nur eine Person als unmittelbarer Täter in Betracht kommt. Es können aber auch weitere rechtlich relevante Beteiligte vorhanden sein. Ob gegen diese Ansprüche bestehen, ist jeweils gesondert zu prüfen.

Eine besondere Bedeutung kann schließlich der Zusammenhang zwischen der Kryptobörse und der tatsächlichen Wallet haben. Wenn der Geschädigte selbst über eine Börse gekauft und anschließend an eine fremde Wallet transferiert hat, lässt sich der ursprüngliche Kauf in der Regel anders dokumentieren als der spätere Abfluss. Werden dagegen Kryptowährungen von einer Plattform direkt an eine bekannte oder möglicherweise identifizierbare Empfängerstruktur übertragen, kann der Übergang zwischen beiden Systemen ein wichtiger Anknüpfungspunkt sein.

Für die weitere Bearbeitung sollte deshalb möglichst klar dokumentiert werden, welche Plattformen genutzt wurden und welche Rolle sie jeweils spielten. Es genügt nicht, sämtliche Anbieter unter dem Begriff „Kryptobörse“ zusammenzufassen. Entscheidend ist, ob es sich um eine Handelsplattform, einen Verwahrer, einen Zahlungsdienstleister, eine dezentrale Anwendung oder eine andere technische Infrastruktur handelt.

Je genauer diese Unterscheidung vorgenommen wird, desto besser lässt sich anschließend beurteilen, welche Informationen von welchem Beteiligten stammen könnten. Die Blockchain liefert den technischen Zahlungsweg. Die Kryptobörse oder ein anderer Dienstleister kann gegebenenfalls ergänzende Off-Chain-Daten besitzen. Die Bankunterlagen dokumentieren die Fiat-Zahlungen. Die Kommunikation kann zeigen, wer welche Transaktion veranlasst hat. Erst das Zusammenspiel dieser Informationen ermöglicht eine belastbare Gesamtbetrachtung.

Wer Kryptowährungen zurückholen möchte, sollte daher nicht nur auf die Frage schauen, ob eine Wallet noch auffindbar ist. Ebenso wichtig kann sein, ob sich entlang des Zahlungswegs ein Dienstleister identifizieren lässt, der weitere Informationen zum Empfänger oder zur Transaktion besitzt. Gerade bei zentralisierten Kryptodienstleistern kann eine solche Schnittstelle für die weitere rechtliche Prüfung von Bedeutung sein.

Dabei bleibt stets offen, welche konkreten Möglichkeiten im Einzelfall bestehen. Eine Kryptobörse muss nicht automatisch Informationen an Geschädigte herausgeben. Ein Zahlungsdienstleister ist nicht automatisch zum Ersatz des Schadens verpflichtet. Eine identifizierte Wallet bedeutet nicht automatisch, dass der Inhaber bekannt ist. Und die Zuordnung einer Wallet zu einer Plattform garantiert nicht, dass die Vermögenswerte dort noch vorhanden sind.

Genau deshalb sollte die Rolle jedes Beteiligten anhand der tatsächlichen Fakten geprüft werden. Entscheidend sind der konkrete Zahlungsweg, die technischen Transaktionen, die Vertragsbeziehungen, die Kommunikation und die jeweiligen Funktionen der beteiligten Unternehmen. Aus diesen Informationen kann sich ergeben, welche weiteren Schritte sinnvoll erscheinen und gegen wen eine rechtliche Prüfung überhaupt ansetzen kann.

Für Geschädigte bedeutet das vor allem: Eine Krypto-Transaktion endet nicht zwingend mit der Anzeige einer Wallet-Adresse. Hinter einer solchen Adresse können weitere technische und wirtschaftliche Strukturen stehen. Wird eine Kryptobörse, ein Zahlungsdienstleister oder ein anderer zentraler Dienstleister als mögliche Schnittstelle erkannt, kann dies für die weitere Aufklärung relevant sein. Ob daraus konkrete Ansprüche oder Maßnahmen entstehen, muss jedoch anhand des Einzelfalls geprüft werden.

Das Ziel einer sorgfältigen Bearbeitung besteht daher nicht darin, möglichst viele Unternehmen als verantwortlich zu bezeichnen. Entscheidend ist vielmehr, den tatsächlichen Vermögensfluss nachvollziehbar zu machen, die Funktionen der einzelnen Beteiligten zu bestimmen und technische Erkenntnisse mit den rechtlichen Gegebenheiten zu verbinden. Gerade bei komplexen Krypto-Betrugsfällen kann diese differenzierte Betrachtung entscheidend sein, um aus einer zunächst anonym wirkenden Transaktion konkrete Ansatzpunkte für die weitere Prüfung zu gewinnen.

Kryptowährungen zurückholen – welche rechtlichen Ansprüche und Maßnahmen können geprüft werden?

Wer Kryptowährungen zurückholen möchte, steht nach einem Betrug nicht nur vor einer technischen, sondern vor allem vor einer rechtlichen Frage: Gegen welche Person oder welches Unternehmen können Ansprüche bestehen, auf welcher Grundlage kommen diese Ansprüche in Betracht und welche Maßnahmen können dazu beitragen, die Durchsetzung der eigenen Rechte zu unterstützen? Eine pauschale Antwort gibt es darauf nicht. Entscheidend sind der konkrete Ablauf, die Identität der Beteiligten, die Art des Vermögensverlustes, die Zahlungswege und die vorhandenen Beweise.

Gerade bei Krypto-Betrugsfällen ist zunächst zwischen verschiedenen Ausgangssituationen zu unterscheiden. In einem Fall hat der Geschädigte Kryptowährungen aufgrund einer Täuschung selbst an eine Wallet übertragen. In einem anderen Fall wurde der Zugang zu einem Wallet kompromittiert und ein unbefugter Transfer durchgeführt. Wiederum anders kann die Situation bei einer betrügerischen Tradingplattform sein, auf der lediglich ein Guthaben angezeigt wurde, ohne dass tatsächlich Kryptowährungen in entsprechender Höhe vorhanden waren. Die rechtliche Prüfung muss an diese Unterschiede anknüpfen.

Eine mögliche Anspruchsgrundlage kann sich aus dem Verhalten desjenigen ergeben, der den Geschädigten durch falsche Angaben zur Vermögensverfügung veranlasst hat. Dabei kommt es nicht allein darauf an, dass ein wirtschaftlicher Schaden entstanden ist. Es muss insbesondere geprüft werden, welche Aussagen gemacht wurden, welche Vorstellungen beim Geschädigten hervorgerufen wurden und ob diese Angaben für die konkrete Zahlung oder Übertragung ursächlich waren.

Bei einem vermeintlichen Anlageberater kann beispielsweise behauptet worden sein, das eingesetzte Kapital werde professionell investiert und sei jederzeit verfügbar. Tatsächlich kann der Anbieter jedoch von Anfang an beabsichtigt haben, die eingezahlten Vermögenswerte für eigene Zwecke zu verwenden. In einem solchen Fall können sich erhebliche rechtliche Fragen ergeben. Ob daraus konkrete Ansprüche gegen den jeweiligen Beteiligten folgen, hängt von den nachweisbaren Umständen ab.

Bei einem Fake-Broker kann zusätzlich eine besondere Täuschungsstruktur vorliegen. Der Geschädigte erhält möglicherweise zunächst Zugang zu einer professionell wirkenden Handelsplattform. Dort werden Gewinne angezeigt. Später soll eine Auszahlung erfolgen, doch plötzlich werden weitere Zahlungen verlangt. Begründet werden diese Forderungen etwa mit Steuern, Gebühren, Liquiditätsnachweisen, Sicherheitsleistungen oder angeblichen Compliance-Vorgaben. Wenn die behaupteten Voraussetzungen lediglich dazu dienen, weitere Zahlungen zu veranlassen, kann dies für die rechtliche Bewertung des gesamten Vorgangs von erheblicher Bedeutung sein.

Entscheidend ist dabei die tatsächliche wirtschaftliche Situation. Ein angezeigtes Guthaben auf einer Plattform stellt nicht automatisch einen real vorhandenen Kryptowert dar. Deshalb sollte zunächst geklärt werden, ob überhaupt echte Kryptowährungen erworben und übertragen wurden. Wenn eine Blockchainanalyse einen tatsächlichen Vermögensabfluss bestätigt, ist die rechtliche Ausgangslage eine andere als bei einer Plattform, die lediglich fiktive Kontostände erzeugt hat.

Bei tatsächlich übertragenen Kryptowährungen kann außerdem geprüft werden, ob Ansprüche auf Herausgabe oder Schadensersatz in Betracht kommen. Welche Anspruchsgrundlage einschlägig ist, hängt unter anderem davon ab, wie der Vermögensverlust entstanden ist und wer den betreffenden Vermögenswert erhalten hat. Es sollte deshalb nicht vorschnell davon ausgegangen werden, dass jede Krypto-Übertragung rechtlich gleich zu behandeln ist.

Ein wichtiger Punkt ist die Frage, wer den Vermögenswert tatsächlich erhalten hat. Die Person, mit der der Geschädigte über WhatsApp oder Telegram kommuniziert hat, muss nicht identisch mit dem Inhaber der Zielwallet sein. Ebenso kann die Zielwallet zu einer Kryptobörse oder einem anderen Dienstleister gehören. Die Blockchainanalyse kann den technischen Zahlungsweg sichtbar machen, während weitere Informationen erforderlich sein können, um die dahinterstehende Person oder Gesellschaft zu bestimmen.

Gerade deshalb kann die Identifizierung eines Anspruchsgegners eine der schwierigsten Aufgaben darstellen. Ein Name aus einem Chat ist nicht automatisch eine belastbare Identifizierung. Ein Firmenname aus dem Impressum kann missbraucht worden sein. Eine Wallet-Adresse ist kein Personenname. Eine Kryptobörse kann lediglich als technische Zwischenstation fungieren. Die rechtliche Prüfung muss diese Ebenen voneinander trennen.

Wenn ein konkreter Empfänger identifiziert werden kann, stellt sich anschließend die Frage, welche Ansprüche gegen ihn bestehen. Je nach Sachverhalt können beispielsweise Ansprüche auf Schadensersatz, Herausgabe oder Rückabwicklung eines Vorgangs geprüft werden. Welche Anspruchsgrundlage tatsächlich trägt, hängt von den Umständen des Einzelfalls ab. Dabei können sowohl vertragliche als auch gesetzliche Anspruchsgrundlagen relevant werden.

Bei einer Täuschung über eine angebliche Geldanlage kann etwa zu prüfen sein, ob überhaupt ein wirksames Vertragsverhältnis bestand und welche Leistungen vereinbart wurden. Wenn der Vertragspartner nicht derjenige war, der die Täuschung vorgenommen hat, muss außerdem untersucht werden, ob und wie beide Personen oder Unternehmen rechtlich miteinander verbunden sind. Eine bloße wirtschaftliche oder technische Verbindung genügt nicht automatisch für eine persönliche Haftung.

Auch bei einem unbefugten Zugriff auf ein Wallet ist die rechtliche Ausgangslage anders. Wenn Kryptowährungen ohne Zustimmung des Berechtigten übertragen wurden, muss zunächst festgestellt werden, wie der Zugriff erfolgte und welche Transaktion tatsächlich ausgeführt wurde. Danach kann geprüft werden, gegen wen sich mögliche Ansprüche richten. Dabei kann die Blockchain zwar den Vermögensabfluss dokumentieren, aber nicht ohne Weiteres den Angreifer identifizieren.

Eine weitere Frage betrifft die Möglichkeit, noch vorhandene Vermögenswerte zu sichern. Wenn Kryptowährungen nach dem Betrug weiterhin auf einer identifizierbaren Adresse liegen, kann die Situation anders sein als bei einer langen Kette von Weiterleitungen über verschiedene Wallets und Plattformen. Ob eine konkrete Sicherungsmaßnahme möglich ist, muss rechtlich und praktisch geprüft werden. Eine vorhandene Wallet-Adresse bedeutet nicht automatisch, dass ein Zugriff auf die darin enthaltenen Werte rechtlich oder technisch möglich ist.

Bei der Vermögenssicherung kommt es deshalb auf das Zusammenspiel mehrerer Faktoren an. Relevant können die Identität des Inhabers, der aktuelle Standort der Vermögenswerte, die Art des Kryptowerts, die verwendete Blockchain und die Möglichkeit sein, den Vermögenswert einer bestimmten Person zuzuordnen. Zusätzlich muss geprüft werden, welche rechtlichen Voraussetzungen für eine Sicherung erfüllt sein müssen.

Besonders bei größeren Schadenssummen kann die zeitliche Komponente erheblich sein. Kryptowährungen lassen sich innerhalb kurzer Zeit weitertransferieren. Wird eine Wallet regelmäßig geleert oder werden Vermögenswerte über mehrere Adressen verteilt, kann sich die technische Situation schnell verändern. Das bedeutet nicht, dass nach einer Weiterleitung keine Prüfung mehr möglich ist. Es kann jedoch schwieriger werden, eine konkrete Vermögensposition zu identifizieren.

Eine rechtliche Prüfung sollte deshalb möglichst früh klären, welche Vermögenswerte überhaupt noch auffindbar sind. Dazu kann die aktuelle Wallet-Historie betrachtet werden. Wurden die betreffenden Kryptowährungen weitergeleitet? Sind sie noch auf einer bestimmten Adresse vorhanden? Wurden sie gegen andere Token getauscht? Sind sie bei einer zentralen Kryptobörse angekommen? Diese technischen Feststellungen können für die Frage nach möglichen Sicherungsmaßnahmen relevant sein.

Auch die Verbindung zu einer Kryptobörse kann rechtlich bedeutsam werden. Wenn eine Wallet eindeutig oder mit hoher Wahrscheinlichkeit einer zentralisierten Plattform zugeordnet werden kann, kann sich die Frage stellen, welche Informationen über den dortigen Nutzer vorhanden sind und welche rechtlichen Möglichkeiten bestehen, diese Informationen zu erlangen oder eine bestimmte Vermögensposition zu sichern. Die konkreten Voraussetzungen müssen jedoch für den jeweiligen Dienstleister und das jeweilige Verfahren geprüft werden.

Dabei sollte zwischen der Identifizierung einer Person und der Durchsetzung eines Anspruchs unterschieden werden. Selbst wenn der Inhaber einer Wallet bekannt wird, ist damit noch nicht geklärt, ob die Person über ausreichendes Vermögen verfügt, ob die Kryptowährungen noch vorhanden sind oder welche rechtlichen Schritte zu ihrer Sicherung und Durchsetzung sinnvoll sind.

Umgekehrt kann eine zunächst unbekannte Person möglicherweise über eine Kryptobörse oder andere Off-Chain-Daten identifizierbar werden. Auch dann müssen die gewonnenen Informationen sorgfältig bewertet werden. Eine technische Zuordnung allein reicht nicht immer aus, um eine rechtssichere Verantwortlichkeit festzustellen.

Eine besondere Bedeutung kann außerdem der Frage zukommen, ob ein Anspruch auf Schadensersatz oder auf Herausgabe der konkreten Vermögenswerte gerichtet ist. Das sind nicht zwangsläufig dieselben rechtlichen Fragestellungen. Wenn beispielsweise ein bestimmter Kryptowert noch eindeutig vorhanden ist, kann eine andere rechtliche Betrachtung erforderlich sein als bei einem bereits weiterveräußerten oder umgetauschten Vermögenswert.

Auch Kursschwankungen können dabei eine Rolle spielen. Der wirtschaftliche Wert eines Kryptowerts kann zwischen dem Zeitpunkt des Transfers und dem Zeitpunkt einer späteren rechtlichen Bewertung erheblich variieren. Die genaue Berechnung eines entstandenen Schadens ist deshalb nicht immer mit einer einfachen Gegenüberstellung zweier Kontostände erledigt. Entscheidend ist, welche rechtliche Anspruchsgrundlage verfolgt wird und wie der Schaden danach zu bestimmen ist.

Bei einem Krypto-Betrug können außerdem mehrere Schadenspositionen entstehen. Neben dem unmittelbar übertragenen Betrag können unter Umständen weitere Kosten oder Verluste eine Rolle spielen. Welche davon rechtlich berücksichtigt werden können, hängt wiederum vom Einzelfall ab. Eine pauschale Zusage, sämtliche entstandenen Kosten ersetzt zu bekommen, wäre daher nicht seriös.

Von besonderer Bedeutung ist die Abgrenzung zwischen einem tatsächlichen Vermögensverlust und weiteren Zahlungen, die nach dem ursprünglichen Betrug verlangt werden. Häufig wird Geschädigten erklärt, sie könnten ihr Krypto-Guthaben erst nach Zahlung einer Steuer, einer Sicherheitsleistung oder einer angeblichen Freischaltungsgebühr auszahlen lassen. Solche Forderungen sollten nicht allein deshalb erfüllt werden, weil sie professionell formuliert oder mit juristisch klingenden Begriffen begründet werden.

Wenn ein bereits geschädigter Anleger erneut Kryptowährungen überträgt, kann sich der Schaden weiter erhöhen. Deshalb sollte vor jeder weiteren Zahlung zunächst geklärt werden, ob die behauptete Verpflichtung überhaupt nachvollziehbar ist und ob das angegebene Guthaben tatsächlich existiert. Gerade bei Krypto-Plattformen kann eine angebliche Auszahlungssperre Teil des Betrugssystems sein.

Auch sogenannte Recovery-Angebote müssen kritisch geprüft werden. Nach einem ersten Verlust kann eine weitere Person behaupten, die Kryptowährungen seien bereits lokalisiert worden. Anschließend wird möglicherweise eine Zahlung verlangt, um den Zugriff auf das angeblich gesicherte Vermögen zu ermöglichen. Eine solche Behauptung sollte nicht ungeprüft als Beweis dafür verstanden werden, dass tatsächlich Vermögenswerte gesichert wurden.

Die rechtliche Prüfung kann sich in einem solchen Fall nicht darauf beschränken, ob der Anbieter einen professionellen Vertrag oder eine Rechnung vorlegt. Entscheidend ist, ob die behaupteten Tatsachen überprüfbar sind und ob tatsächlich eine nachvollziehbare Grundlage für die verlangte Zahlung besteht. Die Blockchaindaten können dabei eine zusätzliche Kontrollmöglichkeit darstellen.

Bei Ansprüchen gegen Unternehmen ist außerdem die genaue Gesellschaftsstruktur relevant. Ein Anbieter kann unter einem Markennamen auftreten, während mehrere Gesellschaften beteiligt sind. Der Betreiber der Webseite, der Vertragspartner, der Zahlungsdienstleister und die technische Plattform können unterschiedliche Unternehmen sein. Deshalb sollte möglichst genau festgestellt werden, mit wem der Geschädigte tatsächlich in Kontakt stand und an wen er Zahlungen geleistet hat.

Auch ein ausländischer Unternehmenssitz bedeutet nicht automatisch, dass keinerlei rechtliche Möglichkeiten bestehen. Ebenso bedeutet ein Sitz in Deutschland nicht automatisch, dass ein Anspruch problemlos durchgesetzt werden kann. Zuständigkeit, anwendbares Recht, Unternehmensstruktur und tatsächliche Erreichbarkeit des Anspruchsgegners müssen jeweils geprüft werden.

Bei grenzüberschreitenden Krypto-Betrugsfällen kann die Durchsetzung besonders anspruchsvoll sein. Kryptowährungen werden nicht an Ländergrenzen gebunden übertragen. Eine Wallet kann weltweit genutzt werden, und eine zentrale Kryptobörse kann ihren Sitz in einem anderen Staat haben als der Geschädigte. Deshalb muss bei der rechtlichen Strategie berücksichtigt werden, wo die jeweiligen Beteiligten sitzen und wo sich relevante Vermögenswerte befinden könnten.

Auch die Beweislage kann für die Wahl des weiteren Vorgehens entscheidend sein. Eine gut dokumentierte Transaktionskette kann die Behauptung eines Geschädigten wesentlich besser nachvollziehbar machen als eine bloße Darstellung des Geschehens. Dabei sollte die technische Analyse mit den übrigen Unterlagen verbunden werden. Die Blockchain zeigt den Transfer, die Kommunikation zeigt die Veranlassung, die Zahlungsunterlagen zeigen den wirtschaftlichen Zusammenhang und Unternehmensdaten können bei der Identifizierung helfen.

Für die Anspruchsprüfung kann außerdem entscheidend sein, ob der Geschädigte die Transaktion selbst freigegeben hat oder ob sie ohne seine Zustimmung ausgeführt wurde. Eine vom Nutzer selbst bestätigte Transaktion ist technisch anders einzuordnen als ein Transfer, der durch einen unbefugten Zugriff ausgelöst wurde. Diese Unterscheidung kann auch für die rechtliche Bewertung relevant sein.

Bei einer selbst veranlassten Übertragung aufgrund einer Täuschung steht häufig die Frage im Vordergrund, ob der Geschädigte durch falsche Angaben zur Vermögensverfügung gebracht wurde. Bei einem kompromittierten Wallet muss dagegen stärker untersucht werden, wie der unbefugte Zugriff möglich wurde und welche Person den Transfer ausgelöst haben könnte. Beide Fallgruppen dürfen nicht miteinander vermischt werden.

Auch bei Phishing kann die genaue technische und tatsächliche Abfolge entscheidend sein. Wenn ein Geschädigter auf eine gefälschte Webseite gelangt und dort eine Transaktion autorisiert, muss geprüft werden, welche Handlung tatsächlich vorgenommen wurde. Wenn dagegen Zugangsdaten oder kryptografische Schlüssel abgegriffen und anschließend ohne weitere Zustimmung Vermögenswerte transferiert wurden, liegt eine andere Konstellation vor.

Für die rechtliche Prüfung ist außerdem wichtig, welche Informationen der Geschädigte selbst erhalten hat. Hat der angebliche Broker eine konkrete Wallet-Adresse genannt? Wurde behauptet, die Kryptowährung werde dort verwahrt? Wurde ein bestimmter Gewinn angezeigt? Wurde eine Auszahlung zugesagt? Wurden zusätzliche Zahlungen verlangt? Solche Tatsachen können dabei helfen, die Kommunikation und den Vermögensfluss miteinander zu verbinden.

Bei der Durchsetzung von Ansprüchen kann zudem die Frage nach einer möglichen Verjährung relevant werden. Welche Fristen gelten und wann diese beginnen, hängt von der jeweiligen Anspruchsgrundlage und den Umständen des Falls ab. Deshalb sollte ein älterer Krypto-Betrug nicht allein deshalb als rechtlich erledigt betrachtet werden, weil die Transaktion bereits längere Zeit zurückliegt. Umgekehrt sollte auch nicht angenommen werden, dass Ansprüche unbegrenzt geltend gemacht werden können.

Ein weiterer Gesichtspunkt ist die Frage, ob bereits Maßnahmen anderer Beteiligter erfolgt sind. Wenn eine Kryptobörse, ein Zahlungsdienstleister oder ein anderer Anbieter kontaktiert wurde, sollten die Antworten und Vorgänge dokumentiert werden. Auch Ablehnungen oder Hinweise auf bestimmte Transaktionen können für die weitere rechtliche Prüfung relevant sein.

Dabei ist es sinnvoll, zwischen einer allgemeinen Kontaktaufnahme und einer rechtlich strukturierten Anspruchsdurchsetzung zu unterscheiden. Eine einfache Nachricht an einen Dienstleister kann zwar Informationen liefern, ersetzt aber nicht automatisch eine vollständige rechtliche Prüfung. Insbesondere bei hohen Schadenssummen sollte sorgfältig entschieden werden, welche Informationen gegenüber welchem Beteiligten mit welchem Ziel mitgeteilt werden.

Auch die Formulierung von Ansprüchen kann eine Rolle spielen. Ein Schreiben sollte den Sachverhalt möglichst konkret darstellen und nicht mit unbelegten Vorwürfen arbeiten. Relevant sind insbesondere die tatsächlichen Transaktionen, die Vertrags- oder Kommunikationsbeziehung, die konkrete Schadenshöhe und die daraus abgeleiteten rechtlichen Fragen. Je klarer die tatsächlichen Grundlagen dargestellt werden, desto besser lässt sich die weitere Prüfung strukturieren.

Bei der Durchsetzung eines Anspruchs kann außerdem die Frage einer einstweiligen Sicherung von Vermögenswerten relevant werden. Ob ein solches Vorgehen in Betracht kommt, hängt von den konkreten Voraussetzungen ab. Insbesondere muss geprüft werden, ob ein bestimmter Anspruch glaubhaft gemacht werden kann und ob eine konkrete Gefahr besteht, dass relevante Vermögenswerte entzogen werden. Bei Kryptowährungen können dabei zusätzliche technische Besonderheiten zu berücksichtigen sein.

Die Existenz einer Wallet mit einem bestimmten Guthaben reicht hierfür nicht automatisch aus. Es muss unter anderem geklärt werden, wem die Wallet zugeordnet werden kann und welche rechtlichen Voraussetzungen für eine Sicherung bestehen. Bei einer zentralisierten Kryptobörse kann die Situation wiederum anders sein als bei einem anonym wirkenden Self-Custody-Wallet.

Auch die Frage nach der aktuellen Verfügbarkeit der Kryptowährungen ist entscheidend. Ein Betrag, der unmittelbar nach Eingang auf zahlreiche Wallets verteilt wurde, stellt eine andere Ausgangssituation dar als ein Betrag, der über längere Zeit unverändert auf einer identifizierbaren Adresse liegt. Die Blockchainanalyse kann deshalb nicht nur der Aufklärung dienen, sondern auch Informationen liefern, die für die Bewertung einer möglichen Vermögenssicherung relevant sind.

Eine rechtliche Anspruchsprüfung sollte außerdem berücksichtigen, ob der konkrete Empfänger möglicherweise nur eine Zwischenstation war. Werden Kryptowährungen beispielsweise an eine Kryptobörse übertragen, kann dies bedeuten, dass der eigentliche Inhaber des Vermögenswerts ein dort geführtes Kundenkonto nutzt. Es kann aber ebenso sein, dass die Plattform lediglich technische Infrastruktur bereitstellt. Die bloße Zuordnung zu einer Börse beantwortet diese Frage nicht.

Deshalb sollte bei jeder rechtlichen Maßnahme zwischen gesicherten Tatsachen und Annahmen unterschieden werden. Gesichert kann beispielsweise sein, dass am 12. September eine bestimmte Menge USDT von Wallet A an Wallet B übertragen wurde. Eine Annahme wäre dagegen, dass Wallet B dem Täter persönlich gehört. Diese Annahme muss durch weitere Informationen gestützt werden.

Gerade diese saubere Trennung ist bei Krypto-Fällen wichtig, weil technische Daten häufig sehr präzise wirken. Eine Transaktion kann bis auf den einzelnen Hash nachvollzogen werden. Daraus darf aber nicht automatisch eine Aussage über die Identität oder die Absicht einer Person abgeleitet werden. Für die rechtliche Bewertung müssen technische Feststellungen und tatsächliche Schlussfolgerungen getrennt dokumentiert werden.

Wenn ein Anspruch gegen einen konkreten Beteiligten geprüft wird, kann außerdem die Frage relevant sein, welche Vermögenswerte dieser Person möglicherweise noch zur Verfügung stehen. Bei einem bekannten Bankkonto, einem bekannten Unternehmen oder einer identifizierbaren Kryptobörse können sich andere Ansatzpunkte ergeben als bei einem ausschließlich über anonyme Wallets agierenden Täter. Eine vollständige Vermögenssicherung ist allerdings nicht in jedem Fall möglich.

Das Ziel der rechtlichen Prüfung sollte daher nicht darin bestehen, eine bestimmte Maßnahme unabhängig von den Umständen durchzusetzen. Sinnvoller ist eine abgestufte Betrachtung: Zunächst muss der Schaden und der Zahlungsweg nachvollziehbar festgestellt werden. Danach sind mögliche Anspruchsgegner zu identifizieren. Anschließend kann geprüft werden, welche Ansprüche bestehen und welche Maßnahmen deren Durchsetzung unterstützen können.

Bei einem Krypto-Betrug kann dabei eine Kombination verschiedener rechtlicher Ansätze erforderlich sein. Ein Anspruch gegen den unmittelbaren Täter kann anders zu behandeln sein als ein möglicher Anspruch gegen einen Vertragspartner oder einen Dienstleister. Auch die Frage einer möglichen Vermögenssicherung kann von der Anspruchsprüfung getrennt werden. Welche Schritte miteinander verbunden werden sollten, hängt vom jeweiligen Sachverhalt ab.

Für Geschädigte bedeutet das: Die Aussage „Die Kryptowährung wurde auf eine fremde Wallet übertragen“ ist zwar ein wichtiger Ausgangspunkt, beantwortet aber noch nicht die Frage nach der rechtlichen Rückgewinnung. Erst wenn der Zahlungsweg, die beteiligten Personen oder Unternehmen, die aktuelle Vermögenssituation und die rechtlichen Beziehungen ausreichend geklärt sind, kann beurteilt werden, welche Möglichkeiten tatsächlich bestehen.

Ebenso wenig sollte die Aussage „Die Blockchain ist öffentlich“ zu der Erwartung führen, dass ein Täter automatisch identifiziert oder ein Vermögenswert automatisch zurückgegeben werden kann. Die öffentliche technische Spur ist ein wichtiges Element, aber nur ein Teil der Gesamtprüfung. Ihre rechtliche Bedeutung entsteht durch die Verbindung mit den übrigen Informationen des Falls.

Wer Kryptowährungen zurückholen möchte, sollte deshalb insbesondere prüfen lassen, ob ein konkreter Anspruchsgegner identifiziert werden kann, welche Anspruchsgrundlage auf den jeweiligen Sachverhalt passt und ob noch vorhandene Vermögenswerte erkennbar sind. Ebenso kann zu prüfen sein, ob Maßnahmen zur Sicherung oder Durchsetzung von Ansprüchen in Betracht kommen. Dabei sollten die technische Transaktionsanalyse und die rechtliche Bewertung eng aufeinander abgestimmt werden.

Eine seriöse rechtliche Einschätzung wird dabei immer auch die Grenzen der eigenen Möglichkeiten benennen. Nicht jeder Betrugsfall lässt sich erfolgreich auf einen einzelnen Täter zurückführen. Nicht jede Wallet kann einer Person zugeordnet werden. Nicht jeder Anspruch kann tatsächlich durchgesetzt werden. Und selbst ein rechtlich begründeter Anspruch bedeutet nicht automatisch, dass der gesamte wirtschaftliche Schaden ausgeglichen werden kann.

Gerade deshalb ist eine realistische Prüfung wichtiger als pauschale Versprechen. Die Frage „Kann ich meine Kryptowährungen zurückholen?“ lässt sich seriös nur anhand des konkreten Zahlungswegs beantworten. Entscheidend sind unter anderem die Art des Transfers, die Identität des Empfängers, die weiteren Blockchainbewegungen, mögliche beteiligte Dienstleister und die rechtlichen Beziehungen zwischen den Beteiligten.

Aus diesen Faktoren kann sich ergeben, dass konkrete Ansatzpunkte für die Durchsetzung eines Anspruchs bestehen. In anderen Fällen kann die technische Spur zwar nachvollziehbar sein, aber keine ausreichende Identifizierung des Verantwortlichen ermöglichen. Wiederum andere Fälle können dadurch erschwert sein, dass die Vermögenswerte bereits mehrfach transferiert oder in andere Vermögenswerte umgewandelt wurden.

Die rechtliche Prüfung sollte deshalb nicht bei der Frage enden, ob eine Transaktion nachvollziehbar ist. Sie sollte vielmehr klären, welche Bedeutung diese Transaktion für den konkreten Schaden hat, wem die empfangenden Adressen möglicherweise zugeordnet werden können, welche Ansprüche daraus entstehen könnten und welche Maßnahmen unter den gegebenen Umständen sinnvoll erscheinen.

Damit wird deutlich: Kryptowährungen zurückholen ist kein einheitlicher Vorgang, sondern kann aus mehreren aufeinander aufbauenden Prüfungen bestehen. Blockchainanalyse und Wallet-Tracking können den technischen Zahlungsweg sichtbar machen. Die Identifizierung von Beteiligten kann weitere Informationen erschließen. Die rechtliche Prüfung bestimmt anschließend, welche Ansprüche und Maßnahmen tatsächlich in Betracht kommen. Erst das Zusammenspiel dieser Ebenen ermöglicht eine realistische Einschätzung der individuellen Möglichkeiten.

Kryptowährungen zurückholen – was sollten Geschädigte nach dem Verlust sofort unternehmen?

Wenn Kryptowährungen durch einen Betrug verloren gegangen sind, kommt es auf die ersten Reaktionen an. Geschädigte stehen häufig unter erheblichem Druck, insbesondere wenn ein angeblicher Broker weiterhin Kontakt hält, eine Auszahlung verspricht oder eine weitere Zahlung verlangt. Gleichzeitig besteht die Gefahr, dass wichtige Informationen verloren gehen oder weitere Vermögenswerte übertragen werden. Wer Kryptowährungen zurückholen möchte, sollte deshalb zunächst den weiteren Schaden begrenzen und den tatsächlichen Ablauf möglichst vollständig sichern.

Die wichtigste Maßnahme besteht darin, keine weiteren Zahlungen allein aufgrund neuer Forderungen des angeblichen Anbieters vorzunehmen. Nach einem ersten Verlust versuchen Betrüger häufig, den Kontakt aufrechtzuerhalten. Sie können behaupten, eine Auszahlung sei grundsätzlich möglich, müsse aber zunächst durch eine zusätzliche Steuerzahlung, eine Sicherheitsleistung, eine Bearbeitungsgebühr, einen Liquiditätsnachweis oder eine angebliche Freischaltung ermöglicht werden. Auch wenn solche Forderungen professionell formuliert sind, sollte ihre Berechtigung nicht ungeprüft angenommen werden.

Besonders problematisch ist die Situation, wenn dem Betroffenen auf einer Tradingplattform ein hohes Guthaben angezeigt wird. Ein sichtbarer Kontostand ist kein sicherer Nachweis dafür, dass die entsprechende Kryptowährung tatsächlich existiert oder auf einer Wallet vorhanden ist. Vor einer weiteren Zahlung sollte daher geklärt werden, ob überhaupt reale Vermögenswerte vorhanden sind und welche Blockchain-Transaktionen den behaupteten Bestand belegen.

Wenn noch Kontakt zu dem angeblichen Broker oder Berater besteht, sollten die vorhandenen Kommunikationsdaten gesichert werden. Nachrichten sollten möglichst vollständig erhalten bleiben. Dazu gehören nicht nur einzelne Chat-Ausschnitte, sondern möglichst der gesamte Gesprächsverlauf. Auch E-Mails, Anhänge, Telefonnummern, verwendete E-Mail-Adressen und Angaben zu Webseiten oder Plattformen können für die spätere Rekonstruktion relevant sein.

Chats sollten nicht vorschnell gelöscht werden, nur weil sie belastend oder unangenehm wirken. Gerade Aussagen über angebliche Gewinne, zugesagte Auszahlungen, konkrete Wallet-Adressen oder zusätzliche Zahlungsforderungen können später von Bedeutung sein. Auch widersprüchliche Angaben des Anbieters sollten erhalten bleiben. Sie können helfen, den zeitlichen Ablauf und die Entwicklung des Betrugsgeschehens nachvollziehbar zu machen.

Gleichzeitig sollte der Kontakt zum mutmaßlichen Betrüger nicht unnötig intensiviert werden. Es besteht häufig kein Vorteil darin, immer weitere Diskussionen über die angebliche Auszahlung zu führen. Jede zusätzliche Kommunikation kann neue Manipulationsversuche ermöglichen. Wenn bereits feststeht, dass erhebliche Zweifel an der Seriosität bestehen, sollte der Schwerpunkt auf Sicherung, Prüfung und Schadensbegrenzung liegen.

Wer Kryptowährungen über eine Kryptobörse gekauft oder übertragen hat, sollte die dort vorhandenen Informationen sichern. Dazu können Transaktionshistorien, Ein- und Auszahlungsdaten, Wallet-Adressen und Angaben zum verwendeten Netzwerk gehören. Auch bei einer eigenen Wallet sollten die relevanten Transaktionen dokumentiert werden. Entscheidend ist, dass die technischen Daten nicht nur aus einer Erinnerung rekonstruiert werden müssen.

Besonders wichtig ist die Sicherung des Transaktions-Hashes. Eine TXID kann helfen, einen bestimmten Transfer eindeutig zu identifizieren. Bei mehreren Übertragungen sollte nicht nur die letzte Transaktion betrachtet werden. Auch frühere Käufe, Einzahlungen und Auszahlungen können für die Rekonstruktion des gesamten Vermögensflusses relevant sein.

Dabei sollte sorgfältig zwischen verschiedenen Kryptowährungen und Netzwerken unterschieden werden. Ein Token kann beispielsweise auf mehreren Netzwerken existieren. Eine Wallet-Adresse allein genügt daher nicht immer für eine eindeutige Einordnung. Zusätzlich sollte festgehalten werden, welcher Kryptowert übertragen wurde und über welches Netzwerk die Transaktion erfolgte.

Auch die eigene Ausgangssituation sollte gesichert werden. Bei einem kompromittierten Wallet ist insbesondere zu prüfen, ob noch weitere Vermögenswerte auf dem Wallet vorhanden sind. Wenn der Verdacht besteht, dass Unbefugte Zugriff auf das Wallet oder die Zugangsdaten erlangt haben, sollte nicht einfach weiter über dasselbe Wallet gearbeitet werden. Die Sicherung verbleibender Vermögenswerte sollte mit besonderer Vorsicht erfolgen.

Private Keys und Seed-Phrases dürfen dabei keinesfalls an angebliche Helfer, Broker, Recovery-Unternehmen oder andere Dritte weitergegeben werden. Wer behauptet, eine Rückholung nur nach Übersendung der Seed-Phrase durchführen zu können, sollte mit äußerster Vorsicht betrachtet werden. Die Seed-Phrase ist ein besonders sensibles Zugangsmittel. Ihre Weitergabe kann zu einem weiteren Verlust führen.

Dasselbe gilt für Passwörter und Zugangsdaten zu Kryptobörsen, E-Mail-Konten oder anderen wichtigen Konten. Ein angeblicher Support-Mitarbeiter kann versuchen, sich als notwendige Hilfe auszugeben und Zugangsdaten anzufordern. Seriöse Unterstützung sollte nicht darauf angewiesen sein, dass der Betroffene seine sensiblen Zugangsdaten an unbekannte Personen übermittelt.

Wenn ein Computer oder Smartphone mit einer verdächtigen Fernwartungssoftware verbunden wurde, sollte dieser Umstand ebenfalls ernst genommen werden. Gerade bei Anlagebetrug kommt es vor, dass vermeintliche Berater die Installation einer Fernzugriffssoftware verlangen. Dadurch können sie möglicherweise Einblick in Konten erhalten oder den Betroffenen bei Transaktionen anleiten. Nach einem solchen Vorfall sollte die technische Sicherheit der betroffenen Geräte überprüft werden.

Bei noch zugänglichen Konten sollten Passwörter geändert und, soweit verfügbar, zusätzliche Sicherheitsmechanismen aktiviert werden. Das betrifft nicht nur das Kryptokonto selbst. Auch das zugehörige E-Mail-Konto kann für einen Angreifer interessant sein, weil darüber Passwortänderungen oder Sicherheitsbestätigungen erfolgen können. Die Absicherung sollte deshalb nicht nur auf eine einzelne Plattform beschränkt werden.

Wenn ein Wallet möglicherweise kompromittiert wurde, sollte außerdem sorgfältig unterschieden werden, ob lediglich der Zugang zu einem bestimmten Konto betroffen ist oder ob kryptografische Schlüssel offengelegt wurden. Die technische Situation kann sich erheblich unterscheiden. Bei Unsicherheit sollte keine weitere Transaktion vorgenommen werden, bevor die Sicherheitslage geklärt ist.

Nach einem Betrug ist es außerdem sinnvoll, den gesamten Zahlungsweg chronologisch zu ordnen. Dabei sollte nicht nur die Kryptowährung betrachtet werden. Wenn zunächst eine Banküberweisung erfolgte, anschließend ein Kauf von Kryptowährungen und danach ein Transfer an eine externe Wallet, sollten diese Schritte miteinander verbunden werden. So lässt sich später nachvollziehen, wie aus dem ursprünglichen Geldbetrag der konkrete Krypto-Schaden entstanden ist.

Eine solche Chronologie sollte möglichst sachlich bleiben. Es sollte festgehalten werden, was tatsächlich passiert ist, ohne bereits jede Beobachtung rechtlich zu bewerten. Beispielsweise kann dokumentiert werden, dass am 5. September ein bestimmter Betrag überwiesen wurde, am 6. September Kryptowährung gekauft und am selben Tag an eine bestimmte Wallet transferiert wurde. Die rechtliche Bewertung kann anschließend gesondert erfolgen.

Auch kleinere Beträge sollten dabei nicht unterschlagen werden. Betrüger teilen Zahlungen teilweise auf mehrere Transaktionen auf. Zusätzlich können Gebühren, Testüberweisungen oder angebliche Verifizierungszahlungen eine Rolle spielen. Ein scheinbar kleiner Betrag kann später helfen, eine bestimmte Transaktionskette zeitlich oder technisch zuzuordnen.

Wenn der Geschädigte über mehrere Monate investiert hat, sollte möglichst der gesamte Zeitraum betrachtet werden. Es kann sein, dass zunächst kleinere Zahlungen verlangt wurden und erst später größere Beträge. Die ersten Transaktionen können deshalb für die Rekonstruktion des Betrugssystems genauso wichtig sein wie der letzte und größte Verlust.

Besonders relevant sind Aussagen über angebliche Gewinne. Wenn eine Plattform beispielsweise einen Kontostand von 80.000 Euro anzeigt, der Geschädigte aber insgesamt nur 20.000 Euro eingezahlt hat, sollte genau dokumentiert werden, wann dieser Kontostand erstmals angezeigt wurde und welche angeblichen Handelsaktivitäten dazu geführt haben sollen. Anschließend kann geprüft werden, ob die behaupteten Vermögenswerte tatsächlich durch nachvollziehbare Transaktionen gedeckt sind.

Auch Auszahlungsversuche sollten dokumentiert werden. Wenn eine Auszahlung beantragt wurde und anschließend eine weitere Zahlung verlangt wurde, sollte die entsprechende Kommunikation erhalten bleiben. Ebenso sollten Screenshots der Plattform und der Auszahlungsaufforderungen gesichert werden. Wichtig ist dabei, möglichst den gesamten Kontext aufzubewahren und nicht nur einzelne Sätze.

Wenn eine Webseite inzwischen nicht mehr erreichbar ist, sollten vorhandene Screenshots, gespeicherte Dokumente und E-Mails besonders sorgfältig aufbewahrt werden. Auch die genaue Internetadresse und der Zeitpunkt der Nutzung können später relevant sein. Bei Webseiten, die während des Betrugsgeschehens mehrfach geändert wurden, können unterschiedliche Versionen eine Rolle spielen.

Auch Telefonnummern sollten vollständig dokumentiert werden. Das gilt insbesondere bei Kontakten über WhatsApp oder andere Messenger. Wenn mehrere Telefonnummern verwendet wurden, sollte jede einzelne erfasst werden. Gleiches gilt für unterschiedliche E-Mail-Adressen und angebliche Namen von Mitarbeitern oder Beratern.

Bei einem vermeintlichen Unternehmen sollte außerdem festgehalten werden, unter welchem Namen es auftrat. Dazu können Firmenbezeichnung, Anschrift, Internetadresse, E-Mail-Domain und die Namen der Ansprechpartner gehören. Wenn Vertragsunterlagen vorhanden sind, sollten diese zusammen mit den übrigen Unterlagen gesichert werden.

Dabei sollte berücksichtigt werden, dass Betrüger echte Unternehmensdaten missbrauchen können. Ein Firmenname oder eine Anschrift beweist daher nicht automatisch, dass das betreffende Unternehmen tatsächlich hinter dem Kontakt stand. Gerade deshalb ist die Kombination aus Kommunikationsdaten, Zahlungsdaten und technischen Transaktionen so wichtig.

Wenn der Schaden über eine Kryptobörse entstanden ist, sollten die dortigen Kontoinformationen möglichst unverändert erhalten bleiben. Dazu können beispielsweise Transaktionsübersichten und Angaben zu Ein- und Auszahlungen gehören. Eine eigenständige Löschung des Kontos unmittelbar nach dem Betrug kann dazu führen, dass der spätere Zugriff auf bestimmte Informationen erschwert wird. Vor einer endgültigen Kontolöschung sollte daher geprüft werden, welche Unterlagen noch benötigt werden.

Auch bei einem Zahlungsdienstleister sollten relevante Belege aufbewahrt werden. Dazu gehören insbesondere Überweisungsbelege und Kontounterlagen. Wichtig sind Empfängername, IBAN, BIC, Betrag, Datum und Verwendungszweck, soweit diese Informationen vorhanden sind. Die Zahlungsdaten können später helfen, die Verbindung zwischen dem ursprünglichen Geldabfluss und dem anschließenden Erwerb oder Transfer von Kryptowährungen herzustellen.

Bei einem hohen Schaden sollten die Unterlagen möglichst nicht ausschließlich digital in einem einzelnen Benutzerkonto liegen. Wichtige Dokumente können zusätzlich gesichert werden, damit sie bei einer späteren Sperrung oder Änderung des Zugangs weiterhin verfügbar sind. Dabei sollte auf eine geordnete Ablage geachtet werden, damit die einzelnen Dokumente zeitlich und inhaltlich zugeordnet werden können.

Eine gute Dokumentation muss nicht kompliziert sein. Entscheidend ist, dass sich aus den Unterlagen der Ablauf nachvollziehen lässt. Dazu gehören der erste Kontakt, die Darstellung der angeblichen Geldanlage, die einzelnen Zahlungen, die Nutzung von Kryptobörsen oder Wallets, die behaupteten Gewinne, die Auszahlungsversuche und die späteren Forderungen nach weiteren Zahlungen.

Wenn mehrere Personen beteiligt waren, sollte auch dokumentiert werden, wer welche Funktion hatte. Ein angeblicher Anlageberater kann unter einem bestimmten Namen auftreten, während eine andere Person als Finanzabteilung oder Compliance-Mitarbeiter auftritt. Wieder andere Personen können behaupten, für eine Kryptobörse oder eine Rückholfirma tätig zu sein. Diese Rollen sollten nicht vermischt werden.

Besonders wichtig ist dies bei einem sogenannten Recovery Scam. Nach einem ersten Krypto-Betrug können Betroffene gezielt erneut kontaktiert werden. Die zweite Person kennt möglicherweise bereits Details über den ersten Verlust und vermittelt dadurch einen besonders glaubwürdigen Eindruck. Sie kann behaupten, die Wallet bereits identifiziert oder die Kryptowährungen bereits lokalisiert zu haben. Anschließend wird häufig eine weitere Zahlung verlangt.

In einer solchen Situation sollte keine neue Zahlung allein aufgrund einer angeblichen Rückholzusage erfolgen. Stattdessen sollte zunächst überprüft werden, welche konkreten technischen Informationen der Anbieter tatsächlich besitzt. Eine bloße Behauptung, man habe die Kryptowährungen „gefunden“, ist kein Nachweis dafür, dass ein Zugriff auf die Vermögenswerte besteht.

Auch angebliche Anwälte, Ermittler, Behördenmitarbeiter oder Compliance-Spezialisten können als Teil einer Betrugsmasche auftreten. Deshalb sollte eine Identität nicht allein aufgrund einer E-Mail-Signatur, eines Logos oder einer professionell gestalteten Webseite als bestätigt angesehen werden. Gerade wenn eine Person gleichzeitig eine weitere Zahlung verlangt, ist eine unabhängige Überprüfung besonders wichtig.

Wenn ein Geschädigter bereits eine größere Summe verloren hat, sollte außerdem vermieden werden, aus Verzweiflung unüberlegte weitere Schritte zu unternehmen. Betrüger nutzen häufig den Wunsch nach einer schnellen Lösung aus. Je größer der bereits entstandene Schaden ist, desto stärker kann die Versuchung sein, eine letzte Zahlung zu leisten, um angeblich das gesamte Guthaben freizuschalten. Genau diese Situation sollte besonders kritisch betrachtet werden.

Eine weitere wichtige Maßnahme besteht darin, die eigene Bank beziehungsweise den jeweiligen Zahlungsdienstleister über den Vorgang zu informieren, soweit dies im konkreten Fall sinnvoll ist. Dabei sollten die tatsächlichen Zahlungsdaten bereitgehalten werden. Entscheidend ist eine konkrete Prüfung des jeweiligen Zahlungsvorgangs und nicht die pauschale Annahme, dass ein Finanzdienstleister den entstandenen Schaden ersetzen müsse.

Bei Kreditkarten, Überweisungen und anderen Zahlungswegen können unterschiedliche Möglichkeiten bestehen. Deshalb sollte zunächst festgestellt werden, wie die ursprüngliche Zahlung erfolgt ist. Bei einer Überweisung ist die Situation anders als bei einem Kartenvorgang oder beim Kauf von Kryptowährungen über eine Plattform. Eine einheitliche Vorgehensweise für alle Zahlungsarten gibt es nicht.

Auch wenn die Zahlung bereits längere Zeit zurückliegt, sollten die Unterlagen nicht vorschnell als wertlos angesehen werden. Gerade bei umfangreichen Betrugsfällen können ältere Transaktionen wichtig sein, um die gesamte Entwicklung des Zahlungswegs zu verstehen. Ob und welche rechtlichen Möglichkeiten nach längerer Zeit noch bestehen, muss individuell geprüft werden.

Wer Kryptowährungen zurückholen möchte, sollte außerdem darauf achten, dass die technischen Daten unverändert und vollständig erhalten bleiben. Ein einzelner Screenshot kann zwar hilfreich sein, ist aber häufig weniger aussagekräftig als die ursprüngliche Transaktionshistorie. Wenn beispielsweise eine Kryptobörse eine vollständige Transaktionsübersicht bereitstellt, sollte diese möglichst vollständig gesichert werden.

Bei Wallets sollte die Adresse exakt kopiert werden. Schon ein kleiner Übertragungsfehler kann dazu führen, dass eine Analyse erschwert wird. Gleiches gilt für Transaktions-Hashes. Sie sollten möglichst direkt aus der ursprünglichen Quelle übernommen werden und nicht aus einer späteren Abschrift stammen.

Wenn mehrere Netzwerke genutzt wurden, sollten diese getrennt dokumentiert werden. Ein identischer oder ähnlicher Tokenname bedeutet nicht, dass die technische Transaktion auf demselben Netzwerk stattgefunden hat. Für die spätere Blockchainanalyse ist diese Unterscheidung wesentlich.

Auch die Frage, ob eine Kryptowährung tatsächlich übertragen oder lediglich auf einer Plattform angezeigt wurde, sollte früh geklärt werden. Bei einem Fake-Broker kann die gesamte vermeintliche Wertentwicklung innerhalb eines manipulierten Benutzerkontos stattgefunden haben. Dann wäre die Suche nach einer angeblichen Zielwallet möglicherweise der falsche Ansatz. Bei einem tatsächlich ausgeführten Transfer ist dagegen die Blockchainanalyse besonders relevant.

Wenn der Geschädigte selbst Transaktionen bestätigt hat, sollte dies ebenfalls dokumentiert werden. Eine eigene Freigabe bedeutet nicht, dass keine rechtliche Täuschung vorgelegen haben kann. Für die technische Rekonstruktion ist aber wichtig, genau festzuhalten, welche Transaktion der Betroffene selbst ausgelöst oder bestätigt hat und welche Vorgänge ohne seine Zustimmung stattfanden.

Bei einem kompromittierten Wallet sollte möglichst schnell geprüft werden, ob noch Vermögenswerte vorhanden sind. Wenn weitere Kryptowährungen auf demselben Wallet liegen und der Zugriff eines Dritten nicht ausgeschlossen werden kann, sollte nicht einfach davon ausgegangen werden, dass diese sicher sind. Eine technische Sicherung verbleibender Werte kann besondere Fachkenntnisse erfordern.

Auch bei E-Mail-Konten sollte die Sicherheit überprüft werden. Wenn ein Täter Zugriff auf ein E-Mail-Konto erlangt hat, können Passwortänderungen oder Wiederherstellungsprozesse betroffen sein. Ein kompromittiertes E-Mail-Konto kann außerdem Informationen über Kryptobörsen, Wallets oder Zahlungsdaten enthalten. Deshalb sollte bei einem entsprechenden Verdacht nicht nur das Krypto-Wallet betrachtet werden.

Wer Fernzugriffssoftware installiert hat, sollte ebenfalls genau dokumentieren, welche Software verwendet wurde und wann sie installiert wurde. Auch wenn die Software später entfernt wird, können Informationen über die Nutzung für die Rekonstruktion relevant sein. Entscheidend ist, den Sachverhalt möglichst genau festzuhalten und nicht nachträglich durch unkoordinierte Änderungen wichtige Informationen zu verlieren.

Bei einem laufenden Kontakt mit dem angeblichen Broker sollte außerdem darauf geachtet werden, keine zusätzlichen persönlichen oder finanziellen Informationen preiszugeben. Ein Betrüger, der bereits weiß, dass ein Geschädigter eine hohe Summe verloren hat, kann versuchen, weitere Informationen für einen zweiten Betrugsversuch zu gewinnen. Dazu können Angaben über Bankkonten, Wallets, Vermögenswerte oder persönliche Verhältnisse gehören.

Auch vermeintliche Hilfsangebote in sozialen Netzwerken oder Messenger-Gruppen sollten kritisch betrachtet werden. Gerade nach einem öffentlich geschilderten Krypto-Verlust können Personen auftreten, die angeblich einen Spezialisten kennen oder selbst Kryptowährungen zurückholen können. Die Tatsache, dass jemand detaillierte technische Begriffe verwendet, beweist nicht, dass tatsächlich eine seriöse Dienstleistung angeboten wird.

Ein seriöser Ansatz beginnt vielmehr mit einer nachvollziehbaren Prüfung des konkreten Falls. Dazu gehören der tatsächliche Vermögensabfluss, die beteiligten Personen und Unternehmen, die Blockchain-Transaktionen und die vorhandenen Kommunikations- und Zahlungsdaten. Erst danach kann beurteilt werden, welche weiteren Schritte sinnvoll sind.

Für die spätere rechtliche Prüfung kann es außerdem hilfreich sein, die wichtigsten Ereignisse in einer zeitlichen Übersicht zusammenzufassen. Dabei können Datum, Vorgang, Betrag, Zahlungsart, Empfänger und vorhandene Belege erfasst werden. Bei Kryptowährungen sollten zusätzlich Wallet-Adresse, Netzwerk und TXID aufgenommen werden. Eine solche Übersicht erleichtert es, komplexe Sachverhalte verständlich darzustellen.

Wichtig ist jedoch, die Dokumentation nicht mit einer rechtlichen Bewertung zu vermischen. Aussagen wie „Diese Börse haftet“ oder „Der Täter besitzt noch die Kryptowährung“ sollten nicht als feststehende Tatsachen aufgenommen werden, wenn dafür noch keine ausreichende Grundlage besteht. Besser ist die sachliche Formulierung: „Die Kryptowährung wurde an diese Adresse übertragen; anschließend erfolgte eine Weiterleitung an diese Adresse.“ Die rechtliche Schlussfolgerung kann später auf dieser Grundlage geprüft werden.

Wenn die Schadenssumme erheblich ist oder die technischen Zusammenhänge unklar sind, kann eine spezialisierte rechtliche Prüfung sinnvoll sein. Dabei sollte nicht nur die Frage gestellt werden, ob ein Anspruch besteht. Ebenso wichtig ist die Frage, ob sich der tatsächliche Zahlungsweg nachvollziehen lässt und ob konkrete Ansatzpunkte für die Identifizierung von Beteiligten oder die Sicherung von Vermögenswerten bestehen.

Die Unterlagen sollten dafür möglichst vollständig übergeben werden. Es ist nicht erforderlich, als Geschädigter selbst eine juristische Theorie zu entwickeln. Viel wichtiger ist, die tatsächlichen Informationen nicht zu verlieren. Dazu gehören Zahlungsbelege, Kommunikationsverläufe, Plattformdaten und die technischen Transaktionsinformationen.

Auch negative Informationen können relevant sein. Wenn eine Auszahlung trotz mehrfacher Zusage nicht erfolgte, sollte dies dokumentiert werden. Wenn eine Webseite plötzlich nicht mehr erreichbar war, sollte dieser Umstand festgehalten werden. Wenn ein angeblicher Berater seine Telefonnummer wechselte oder weitere Zahlungen verlangte, kann auch dies zur Rekonstruktion des Ablaufs beitragen.

Dasselbe gilt für widersprüchliche Angaben. Wenn der Anbieter zunächst behauptet, eine Auszahlung sei bereits angewiesen worden, später jedoch erklärt, es müsse zunächst eine weitere Gebühr gezahlt werden, sollten beide Aussagen erhalten bleiben. Solche Widersprüche können für die spätere Bewertung der Kommunikation relevant sein.

Bei einer laufenden Krypto-Transaktion sollte außerdem geprüft werden, ob die betreffende Wallet weiterhin aktiv ist. Dies ist keine Garantie dafür, dass Vermögenswerte gesichert werden können. Es kann aber für die weitere technische Analyse relevant sein. Ebenso kann eine bereits erfolgte Weiterleitung untersucht werden, um festzustellen, ob sich der Zahlungsweg fortsetzen lässt.

Je länger der Vorgang zurückliegt, desto wichtiger kann eine geordnete Dokumentation werden. Gleichzeitig sollte niemand daraus schließen, dass ein älterer Verlust automatisch aussichtslos ist. Entscheidend bleibt, welche technischen und rechtlichen Informationen noch vorhanden sind und welche Beteiligten identifiziert werden können.

Bei einem Verdacht auf Anlage- oder Broker-Betrug kann es außerdem hilfreich sein, die Besonderheiten des Geschäftsmodells festzuhalten. Wurde eine hohe Rendite versprochen? Wurde ein persönlicher Berater eingesetzt? Wurde der Kontakt über WhatsApp hergestellt? Wurde eine professionelle Tradingplattform präsentiert? Wurde die Auszahlung durch immer neue Bedingungen verhindert? Solche Tatsachen können dabei helfen, den Ablauf einzuordnen.

Wenn der Schwerpunkt des Falls auf einem konkreten Krypto-Transfer liegt, kann die technische Analyse anschließend gezielt ansetzen. Wurde dagegen nie eine echte Kryptowährung übertragen, muss der Fall möglicherweise stärker über die Zahlungswege und die betrügerische Plattform rekonstruiert werden. Diese Unterscheidung sollte möglichst früh getroffen werden.

Ein weiterer wichtiger Punkt ist der Schutz vor einer erneuten Täuschung. Wer bereits einen Krypto-Betrug erlebt hat, kann für weitere Betrüger besonders interessant sein. Die Täter können wissen oder vermuten, dass ein Betroffener dringend nach einer Lösung sucht. Deshalb sollten angebliche Rückholangebote, technische Helfer und neue Vermittler unabhängig überprüft werden.

Insbesondere eine Forderung nach einer Vorauszahlung sollte nicht allein mit dem Hinweis akzeptiert werden, dass ansonsten die bereits gefundenen Kryptowährungen verloren gingen. Auch eine angebliche zeitlich begrenzte Freischaltung oder ein angeblicher letzter Zahlungstermin kann ein Druckmittel sein. Zeitdruck sollte nicht dazu führen, dass eine neue Vermögensverfügung ohne Prüfung erfolgt.

Wer bereits weitere Zahlungen geleistet hat, sollte dies ebenfalls vollständig dokumentieren und nicht aus Scham verschweigen. Für die Gesamtbewertung ist entscheidend, welcher Betrag insgesamt verloren wurde und welche Zahlungen welchem Zweck dienten. Auch nach einem ersten Betrug erfolgte weitere Zahlungen können Teil desselben Geschehens oder eines anschließenden Recovery-Scams sein.

Die Frage, ob Kryptowährungen zurückgeholt werden können, sollte deshalb erst nach einer möglichst vollständigen Bestandsaufnahme beantwortet werden. Die ersten Schritte bestehen nicht darin, eine bestimmte Rückholmaßnahme zu versprechen. Sie bestehen darin, weiteren Schaden zu verhindern, technische und finanzielle Spuren zu sichern, Zugangskonten zu schützen und den tatsächlichen Vermögensfluss nachvollziehbar zu machen.

Je besser diese Grundlage ist, desto gezielter können anschließend Blockchainanalyse, Wallet-Tracking und rechtliche Prüfung eingesetzt werden. Ein sauber dokumentierter Sachverhalt ermöglicht es, zwischen einem tatsächlich vorhandenen Kryptowert, einem fiktiven Plattformguthaben, einer unbefugten Wallet-Transaktion und einer durch Täuschung veranlassten Übertragung zu unterscheiden.

Für Geschädigte ist deshalb vor allem wichtig, nach dem Verlust nicht in Aktionismus zu geraten. Keine weiteren Zahlungen, keine Weitergabe von Seed-Phrases oder privaten Schlüsseln, keine unüberlegte Löschung von Konten oder Nachrichten und keine ungeprüfte Beauftragung angeblicher Rückholspezialisten. Stattdessen sollte der Sachverhalt gesichert, der weitere Zugriff auf vorhandene Vermögenswerte geschützt und der Zahlungsweg nachvollziehbar dokumentiert werden.

Kryptowährungen zurückholen beginnt damit nicht zwingend mit einer Rückholaktion, sondern mit einer belastbaren Bestandsaufnahme. Erst wenn feststeht, was tatsächlich übertragen wurde, welche Wallets beteiligt sind, welche Dienstleister genutzt wurden und welche Personen oder Unternehmen mit dem Vorgang verbunden sind, lässt sich sinnvoll beurteilen, welche technischen und rechtlichen Möglichkeiten im konkreten Fall bestehen.

Kryptowährungen zurückholen – wie kann ein spezialisierter Anwalt den Fall konkret prüfen?

Wer Kryptowährungen durch einen Betrug verloren hat, möchte verständlicherweise möglichst schnell wissen, ob und unter welchen Voraussetzungen eine Rückgewinnung des Vermögens überhaupt möglich ist. Eine seriöse anwaltliche Prüfung beginnt jedoch nicht mit einem pauschalen Versprechen, sondern mit der Rekonstruktion des konkreten Geschehens. Entscheidend ist, was tatsächlich passiert ist, welche Vermögenswerte übertragen wurden, wer daran beteiligt war, wohin die Kryptowährungen geflossen sind und welche rechtlichen Möglichkeiten sich daraus ergeben können.

Gerade bei Krypto-Betrugsfällen reicht es häufig nicht aus, nur die Kommunikation mit dem angeblichen Broker zu betrachten. Ein solcher Fall kann aus mehreren miteinander verbundenen Ebenen bestehen. Der Erstkontakt kann über WhatsApp oder eine andere Kommunikationsplattform erfolgt sein. Danach kann eine Banküberweisung an einen bestimmten Empfänger vorgenommen worden sein. Anschließend wurden möglicherweise Kryptowährungen erworben und an eine Wallet übertragen. Der Empfänger kann die Vermögenswerte wiederum auf weitere Adressen verteilt haben. Eine spezialisierte Prüfung muss diese verschiedenen Ebenen miteinander verbinden.

Am Anfang steht deshalb regelmäßig die Klärung des Sachverhalts. Dabei geht es zunächst nicht darum, bereits eine endgültige rechtliche Bewertung vorzunehmen. Vielmehr muss festgestellt werden, welche Tatsachen belegbar sind. Dazu gehören beispielsweise der erste Kontakt, die Darstellung der angeblichen Geldanlage, die einzelnen Zahlungen, die Nutzung einer Tradingplattform, die Übertragung von Kryptowährungen und die späteren Auszahlungsprobleme.

Von besonderer Bedeutung ist die Frage, ob überhaupt ein realer Kryptowert verloren gegangen ist. Bei einer betrügerischen Tradingplattform kann dem Betroffenen ein erheblicher Kontostand angezeigt werden, obwohl tatsächlich keine entsprechenden Kryptowährungen vorhanden sind. In einem solchen Fall wäre es falsch, allein anhand des angezeigten Guthabens von einem Verlust dieses Krypto-Vermögens auszugehen.

Wurden dagegen tatsächlich Kryptowährungen übertragen, kann die technische Analyse einen anderen Ausgangspunkt schaffen. Eine Wallet-Adresse, ein Transaktions-Hash und die weiteren Blockchainbewegungen können dabei helfen, den tatsächlichen Vermögensabfluss nachzuvollziehen. Die anwaltliche Prüfung kann anschließend untersuchen, welche Bedeutung diese technischen Erkenntnisse für mögliche Ansprüche und weitere Maßnahmen haben.

Ein spezialisierter Anwalt sollte deshalb nicht nur nach der Schadenshöhe fragen. Ebenso wichtig ist die Frage, wie der Schaden entstanden ist. Eine freiwillig bestätigte Übertragung aufgrund einer Täuschung ist anders zu bewerten als ein unbefugter Zugriff auf ein Wallet. Ein fiktives Guthaben auf einer Fake-Plattform stellt wiederum eine andere Fallkonstellation dar. Diese Unterscheidungen können für die weitere rechtliche Bewertung entscheidend sein.

Bei einem durch Täuschung veranlassten Transfer kann beispielsweise geprüft werden, welche falschen Angaben gemacht wurden und ob diese Angaben ursächlich für die Vermögensverfügung waren. Wenn ein angeblicher Anlageberater versprochen hat, die Kryptowährungen gewinnbringend zu verwalten, und der Geschädigte deshalb einen Transfer vorgenommen hat, muss der konkrete Kommunikations- und Zahlungsablauf nachvollzogen werden.

Bei einem kompromittierten Wallet liegt der Schwerpunkt dagegen stärker auf der Frage, wie der unbefugte Zugriff erfolgt sein könnte und welche Transaktion ohne Zustimmung des Berechtigten durchgeführt wurde. Hier kann die Blockchain zeigen, wann und wohin die Kryptowährungen transferiert wurden. Für die Identifizierung des Angreifers können anschließend weitere Informationen erforderlich sein.

Auch bei Phishing-Fällen muss der technische Ablauf möglichst genau rekonstruiert werden. Entscheidend kann sein, ob der Betroffene selbst eine Transaktion bestätigt hat, ob Zugangsdaten abgegriffen wurden oder ob ein Dritter unmittelbar auf das Wallet zugreifen konnte. Eine pauschale rechtliche Einordnung allein anhand des Begriffs „Phishing“ wäre daher zu kurz gegriffen.

Ein wichtiger Bestandteil der anwaltlichen Prüfung kann die Analyse des Zahlungswegs sein. Bei Fiat-Zahlungen werden unter anderem Empfängername, IBAN, BIC, Betrag, Datum und Verwendungszweck betrachtet. Bei Kryptowährungen können Wallet-Adressen, Transaktions-Hashes, Netzwerke und Folgebewegungen relevant sein. Ziel ist es, den wirtschaftlichen Ablauf möglichst lückenlos darzustellen.

Dabei können auch scheinbar getrennte Zahlungen zusammengehören. Ein Geschädigter kann beispielsweise zunächst 2.000 Euro überwiesen, anschließend 5.000 Euro nachgezahlt und später Kryptowährungen im Wert von weiteren 10.000 Euro transferiert haben. Für die rechtliche Bewertung kann entscheidend sein, ob diese Vorgänge Teil desselben Betrugsgeschehens waren oder ob zwischen ihnen unterschiedliche Sachverhalte liegen.

Eine spezialisierte Prüfung kann deshalb eine chronologische Darstellung des Falls erstellen. Dabei werden die wesentlichen Ereignisse zeitlich geordnet und mit den vorhandenen Belegen verknüpft. Auf diese Weise kann nachvollziehbar werden, wann welche Person welche Aussage gemacht und wann der Geschädigte welche Vermögensverfügung vorgenommen hat.

Besonders wichtig kann die Verbindung zwischen Kommunikation und Blockchain sein. Wenn ein angeblicher Broker dem Geschädigten eine bestimmte Wallet-Adresse übermittelt und anschließend genau an diese Adresse Kryptowährungen übertragen werden, kann diese Verbindung für die Sachverhaltsaufklärung relevant sein. Ebenso können spätere Anweisungen des Brokers mit weiteren Transaktionen abgeglichen werden.

Die Blockchainanalyse kann dabei eine eigenständige technische Ebene liefern. Sie kann zeigen, ob ein bestimmter Transfer tatsächlich stattgefunden hat und welche weiteren Bewegungen erkennbar sind. Der Anwalt kann diese Informationen anschließend in die rechtliche Gesamtbewertung einbeziehen. Die technische Analyse ersetzt dabei nicht die juristische Prüfung, sondern schafft eine Grundlage dafür.

Ein weiterer Schwerpunkt kann die Identifizierung möglicher Anspruchsgegner sein. Der Name des Chatpartners ist nicht zwangsläufig identisch mit demjenigen, der die Kryptowährungen erhalten hat. Eine Wallet-Adresse kann zu einer Einzelperson, einem Unternehmen, einer Kryptobörse oder einer anderen technischen Struktur gehören. Deshalb muss geprüft werden, welche Informationen die Zuordnung tatsächlich stützen.

Bei einem angeblichen Unternehmen kann beispielsweise untersucht werden, welche Gesellschaft hinter der Plattform steht. Dazu können Vertragsunterlagen, Impressumsangaben, Unternehmensdaten, E-Mail-Domains und Zahlungsinformationen miteinander verglichen werden. Besonders wichtig ist die Frage, ob der angegebene Anbieter tatsächlich existiert und ob er mit dem konkreten Geschäftsvorgang verbunden war.

Betrüger können auch Daten real existierender Unternehmen missbrauchen. Ein Unternehmen kann deshalb in den Unterlagen eines Geschädigten auftauchen, ohne selbst etwas mit dem Betrug zu tun zu haben. Eine sorgfältige anwaltliche Prüfung muss diese Möglichkeit berücksichtigen. Der bloße Name eines Unternehmens reicht nicht aus, um eine Verantwortlichkeit anzunehmen.

Auch die Rolle einer Kryptobörse muss konkret bestimmt werden. Wenn eine Börse lediglich den Kauf von Kryptowährungen für den Geschädigten ermöglicht hat, ist dies anders zu bewerten als eine Plattform, die selbst Vertragspartner einer Anlageleistung war. Ebenso ist eine zentrale Kryptobörse anders einzuordnen als eine dezentrale Anwendung oder eine reine technische Wallet-Infrastruktur.

Wenn eine Blockchainanalyse eine Zieladresse einer Kryptobörse zuordnen kann, kann dies dennoch für die weitere Prüfung relevant sein. Möglicherweise existieren bei der Plattform Informationen über einen Nutzer oder eine Transaktion. Welche Daten vorhanden sind und unter welchen Voraussetzungen sie zugänglich werden können, hängt vom konkreten Dienstleister und vom jeweiligen rechtlichen Rahmen ab.

Bei einem internationalen Fall kann zusätzlich geprüft werden, welche Gesellschaft Betreiber der Plattform ist und in welchem Staat sie ihren Sitz hat. Der Markenname einer Webseite muss nicht mit der juristischen Gesellschaft übereinstimmen. Auch Zahlungsdienstleister und technische Anbieter können in anderen Ländern ansässig sein. Diese Strukturen können für die weitere rechtliche Planung eine Rolle spielen.

Die Frage nach möglichen Ansprüchen sollte dabei nicht isoliert von der Vermögenssituation betrachtet werden. Ein rechtlich begründeter Anspruch ist nur ein Teil der Problematik. Ebenso relevant kann sein, ob der Anspruchsgegner identifiziert werden kann und ob bei ihm noch Vermögenswerte vorhanden oder auffindbar sind.

Bei Kryptowährungen kann die Vermögenssituation besonders dynamisch sein. Ein Täter kann Bitcoin, Ether oder Stablecoins innerhalb kurzer Zeit auf andere Wallets übertragen oder in andere Vermögenswerte umtauschen. Deshalb kann die Blockchainanalyse nicht nur rückblickend interessant sein. Sie kann auch Informationen über aktuelle Bewegungen liefern.

Das bedeutet allerdings nicht, dass jede auffindbare Wallet unmittelbar gesichert werden kann. Technische Auffindbarkeit und rechtliche Zugriffsmöglichkeit sind zwei unterschiedliche Fragen. Ob eine Vermögenssicherung in Betracht kommt, hängt von den konkreten Voraussetzungen ab. Dazu können die Identität des Inhabers, die rechtliche Zuordnung des Vermögenswertes und die aktuelle Situation des Anspruchsgegners gehören.

Bei bestimmten Kryptowerten kann außerdem geprüft werden, ob technische Besonderheiten eine Rolle spielen. Bei Stablecoins können beispielsweise zentrale Ausgabe- oder Verwaltungsstrukturen vorhanden sein. Ob daraus im konkreten Fall überhaupt eine relevante Handlungsmöglichkeit entsteht, muss anhand des jeweiligen Tokens, Netzwerks und Sachverhalts geprüft werden. Eine allgemeine Zusage, dass ein bestimmter Stablecoin eingefroren oder zurückgegeben werden kann, wäre nicht seriös.

Auch die Frage, ob Kryptowährungen bereits über eine Kryptobörse getauscht wurden, kann für die Analyse relevant sein. Wenn ein Täter die ursprünglich erhaltenen Kryptowährungen in einen anderen Vermögenswert umwandelt, verändert sich der weitere Transaktionsweg. Die ursprüngliche Transaktion bleibt jedoch Bestandteil der Blockchain-Historie und kann weiterhin für die Rekonstruktion des Geschehens relevant sein.

Bei komplexen Zahlungswegen kann eine Multi-Hop-Analyse erforderlich sein. Dabei werden mehrere aufeinanderfolgende Transaktionen untersucht. Der ursprüngliche Transfer wird mit späteren Bewegungen verbunden. Ziel kann sein, festzustellen, ob sich die Vermögenswerte weiterhin nachvollziehen lassen oder ob sie an eine identifizierbare zentrale Plattform gelangt sind.

Auch hierbei muss ein Anwalt zwischen technischen Feststellungen und rechtlichen Schlussfolgerungen unterscheiden. Eine Blockchainanalyse kann beispielsweise ergeben, dass Wallet A Vermögenswerte an Wallet B übertragen hat. Daraus folgt nicht automatisch, dass der Betreiber von Wallet B identifiziert ist oder rechtlich für den ursprünglichen Schaden haftet.

Für die Anspruchsprüfung kann anschließend untersucht werden, welche Rechtsbeziehungen zwischen den Beteiligten bestanden. Bei einem angeblichen Anlagevertrag kann relevant sein, wer als Vertragspartner auftrat. Bei einer Täuschung durch einen Dritten kann geprüft werden, welche rechtlichen Beziehungen zwischen dem Täuschenden und einem möglicherweise eingeschalteten Unternehmen bestanden. Bei einem unbefugten Wallet-Zugriff können wiederum andere rechtliche Fragen im Vordergrund stehen.

Je nach Sachverhalt können insbesondere Schadensersatz- oder Herausgabeansprüche zu prüfen sein. Welche Anspruchsgrundlage einschlägig ist, lässt sich nicht allein aus der Tatsache ableiten, dass Kryptowährungen verloren wurden. Entscheidend sind die konkrete Handlung, die beteiligten Personen und Unternehmen, die vertraglichen Beziehungen und die nachweisbaren Umstände.

Auch die Frage nach einer möglichen Rückabwicklung kann relevant werden. Wenn ein Geschäft aufgrund einer Täuschung zustande gekommen ist, können sich andere rechtliche Fragen stellen als bei einem reinen Diebstahl digitaler Vermögenswerte. Ebenso ist die Situation bei einem fiktiven Plattformguthaben anders als bei einer nachweisbaren Blockchain-Transaktion.

Eine spezialisierte anwaltliche Prüfung sollte deshalb auch mögliche Widersprüche herausarbeiten. Wenn die Plattform behauptet, Kryptowährungen würden auf einer bestimmten Wallet liegen, die Blockchain aber keine entsprechende Transaktion erkennen lässt, kann dies für die Bewertung des Sachverhalts relevant sein. Wenn ein angeblicher Broker behauptet, eine Auszahlung sei bereits durchgeführt worden, gleichzeitig aber eine weitere Zahlung fordert, kann auch dieser Widerspruch dokumentiert und rechtlich bewertet werden.

Gerade die Auszahlungsprobleme sind bei Krypto-Betrugsfällen häufig ein entscheidender Punkt. Ein Geschädigter erhält möglicherweise zunächst die Zusicherung, dass eine Auszahlung unmittelbar bevorsteht. Danach wird eine neue Voraussetzung genannt. Nach deren Erfüllung folgt eine weitere Forderung. Dieser Ablauf kann sich mehrfach wiederholen. Eine rechtliche Prüfung sollte deshalb nicht nur die letzte Zahlungsaufforderung betrachten, sondern die gesamte Entwicklung.

Dabei ist insbesondere zu prüfen, ob tatsächlich ein auszahlbares Guthaben vorhanden war. Wenn die angeblichen Gewinne ausschließlich innerhalb einer Plattform angezeigt wurden, kann eine andere rechtliche Ausgangslage bestehen als bei real vorhandenen Kryptowerten. Eine technische Prüfung kann helfen, diese beiden Situationen auseinanderzuhalten.

Auch zusätzliche Zahlungen nach dem ursprünglichen Schaden sollten vollständig erfasst werden. Dazu gehören angebliche Steuerzahlungen, Freischaltungsgebühren, Sicherheitsleistungen oder andere Forderungen. Eine weitere Zahlung sollte nicht als isolierter Vorgang betrachtet werden, wenn sie erkennbar mit dem ursprünglichen Betrug zusammenhängt.

Ein weiterer Bestandteil der anwaltlichen Prüfung kann die Bewertung möglicher Verantwortlichkeiten von Dienstleistern sein. Dabei ist ausdrücklich zwischen einer tatsächlichen Pflichtverletzung und einer bloßen Beteiligung am Zahlungsweg zu unterscheiden. Eine Bank, ein Zahlungsdienstleister oder eine Kryptobörse kann an einer Transaktion beteiligt sein, ohne deshalb automatisch für den daraus entstandenen Schaden einzustehen.

Ob beispielsweise gegenüber einer Bank oder einem Zahlungsdienstleister Ansprüche bestehen, hängt von den konkreten Umständen ab. Relevant können Art und Ablauf des Zahlungsvorgangs, die vertragliche Beziehung, konkrete Hinweise und gegebenenfalls weitere besondere Umstände sein. Eine pauschale Aussage, ein bestimmter Dienstleister müsse einen Krypto-Schaden ersetzen, wäre daher nicht sachgerecht.

Gleiches gilt für Kryptobörsen. Eine Börse kann eine Transaktion technisch verarbeitet haben, ohne Kenntnis von einem Betrug zu haben. Ob aus dem konkreten Vorgang dennoch rechtliche Pflichten oder Ansprüche entstehen, muss gesondert geprüft werden. Dafür sind die tatsächlichen Vorgänge und die Rolle des jeweiligen Anbieters entscheidend.

Bei einem spezialisierten Mandat kann deshalb zunächst eine sogenannte Fallaufnahme erfolgen. Dabei werden die wichtigsten Unterlagen und Informationen strukturiert erfasst. Dazu gehören insbesondere die Zahlungswege, die verwendeten Plattformen, die Wallet-Daten und die Kommunikation mit den Beteiligten. Ziel ist es, den Fall nicht nur aus der Perspektive des Geschädigten, sondern anhand überprüfbarer Daten vollständig zu erfassen.

Anschließend kann die Blockchainanalyse gezielt eingesetzt werden. Wenn bereits Wallet-Adressen und Transaktions-Hashes vorhanden sind, können die entsprechenden Transaktionen untersucht werden. Dabei kann geprüft werden, welche Folgeadressen relevant sind und ob sich möglicherweise Verbindungen zu zentralen Dienstleistern ergeben.

Bei umfangreichen Fällen kann es sinnvoll sein, die Transaktionsbewegungen grafisch oder tabellarisch aufzubereiten. Dadurch lässt sich beispielsweise darstellen, wann welcher Betrag von welcher Adresse zu welcher weiteren Adresse transferiert wurde. Eine solche Darstellung kann die juristische Bewertung erleichtern, weil komplexe technische Abläufe übersichtlicher werden.

Die anwaltliche Arbeit besteht dabei nicht darin, die Blockchain lediglich auszulesen. Entscheidend ist die rechtliche Einordnung der gewonnenen Informationen. Ein technischer Zahlungsweg kann Hinweise auf einen möglichen Anspruchsgegner liefern. Er kann aber auch zeigen, dass eine zunächst vermutete Verbindung nicht besteht. Beides kann für die weitere Strategie relevant sein.

Wenn ein möglicher Anspruchsgegner identifiziert wurde, kann anschließend geprüft werden, welche rechtlichen Maßnahmen in Betracht kommen. Dazu kann die außergerichtliche Geltendmachung eines Anspruchs gehören. Je nach Fall können außerdem gerichtliche Schritte oder Maßnahmen zur Sicherung von Vermögenswerten geprüft werden. Welche Vorgehensweise sinnvoll ist, hängt insbesondere von Beweislage, Anspruchsgrundlage und Vermögenssituation ab.

Eine außergerichtliche Kontaktaufnahme kann beispielsweise darauf abzielen, einen Sachverhalt rechtlich einzuordnen und Ansprüche geltend zu machen. Dabei sollte nicht mit unbelegten Behauptungen gearbeitet werden. Ein strukturiertes Schreiben sollte den konkreten Vorgang, den entstandenen Schaden und die wesentlichen rechtlichen Gesichtspunkte nachvollziehbar darstellen.

Wenn ein Anspruch nicht freiwillig erfüllt wird, kann geprüft werden, ob gerichtliche Schritte sinnvoll und erfolgversprechend erscheinen. Dabei spielen nicht nur die Erfolgsaussichten in der Sache eine Rolle. Ebenso relevant sind Zuständigkeit, Kostenrisiken, Vollstreckungsmöglichkeiten und die Frage, ob der Anspruchsgegner über tatsächlich erreichbares Vermögen verfügt.

Gerade bei internationalen Krypto-Fällen müssen diese Fragen besonders sorgfältig geprüft werden. Ein ausländischer Anspruchsgegner kann zusätzliche rechtliche und praktische Herausforderungen verursachen. Auch wenn eine Wallet technisch eindeutig identifiziert wurde, kann die Durchsetzung eines Anspruchs davon abhängen, wo der Inhaber sitzt und wo sich sein Vermögen befindet.

Eine seriöse anwaltliche Beratung sollte deshalb auch die Grenzen der eigenen Möglichkeiten offenlegen. Es kann Fälle geben, in denen der Täter nicht identifiziert werden kann. Es kann Fälle geben, in denen die Kryptowährungen über komplexe Strukturen weitergeleitet wurden. Es kann auch Fälle geben, in denen zwar ein Anspruch besteht, aber keine ausreichenden Vermögenswerte des Anspruchsgegners auffindbar sind.

Das bedeutet jedoch nicht, dass eine Prüfung sinnlos ist. Gerade die Feststellung, welche Möglichkeiten bestehen und wo die Grenzen liegen, kann für den Geschädigten wichtig sein. Sie verhindert, dass weitere Zahlungen an vermeintliche Rückholanbieter geleistet werden, obwohl keine belastbare Grundlage für deren Versprechen besteht.

Besondere Vorsicht ist deshalb bei Dienstleistern geboten, die eine vollständige Rückgewinnung der Kryptowährungen garantieren. Niemand kann allein aufgrund einer ersten Schilderung seriös versprechen, dass ein bestimmter Betrag zurückerlangt wird. Die tatsächliche Möglichkeit hängt unter anderem vom Zahlungsweg, der technischen Nachverfolgbarkeit, der Identifizierung von Beteiligten und der rechtlichen Durchsetzbarkeit ab.

Auch ein angeblicher Spezialist, der bereits nach wenigen Angaben eine sichere Rückholung verspricht, sollte kritisch geprüft werden. Eine seriöse Fallbewertung benötigt in der Regel konkrete Informationen. Dazu gehören zumindest der Ablauf des Geschehens, die Art des Kryptowerts, die Zahlungswege und die vorhandenen technischen Daten.

Ein spezialisierter Anwalt kann außerdem dabei helfen, die verschiedenen Verantwortungsbereiche auseinanderzuhalten. Derjenige, der den Geschädigten getäuscht hat, ist nicht zwingend identisch mit dem Empfänger der Kryptowährungen. Der Empfänger kann wiederum nicht zwingend der Betreiber einer Kryptobörse sein. Und eine Kryptobörse muss nicht automatisch an dem Betrug beteiligt sein. Diese Differenzierungen sind für eine rechtlich belastbare Vorgehensweise entscheidend.

Ebenso kann geprüft werden, ob mehrere Geschädigte von derselben Struktur betroffen sein könnten. Wenn verschiedene Betroffene ähnliche Kommunikationsmuster, identische Wallet-Adressen, gleiche Plattformen oder vergleichbare Zahlungsaufforderungen feststellen, können sich daraus zusätzliche Hinweise ergeben. Solche Zusammenhänge müssen allerdings konkret belegt und dürfen nicht allein vermutet werden.

Bei der anwaltlichen Bearbeitung kann außerdem die Frage relevant sein, welche Informationen gegenüber welchen Beteiligten offengelegt werden sollten. Nicht jede Information muss sofort an jeden bekannten Ansprechpartner übermittelt werden. Insbesondere bei einem noch laufenden Betrug kann eine unüberlegte Kommunikation weitere Manipulationsversuche auslösen. Die konkrete Kommunikationsstrategie sollte daher an der jeweiligen Situation ausgerichtet werden.

Auch die Sicherung verbleibender Vermögenswerte kann Teil der Fallprüfung sein. Wenn der Geschädigte noch Kryptowährungen auf einem möglicherweise kompromittierten Wallet besitzt, muss zunächst die technische Sicherheit geklärt werden. Eine anwaltliche Prüfung allein ersetzt dabei keine technische Wallet-Sicherung. Je nach Situation kann zusätzliche technische Unterstützung erforderlich sein.

Für die rechtliche Bearbeitung ist außerdem wichtig, dass die Unterlagen möglichst vollständig übergeben werden. Dazu gehören nicht nur die großen Zahlungsbelege, sondern auch kleinere Transaktionen, E-Mails, Chatverläufe, Plattformdaten und technische Informationen. Gerade bei komplexen Betrugsfällen kann ein scheinbar nebensächliches Detail später helfen, eine Verbindung zwischen verschiedenen Vorgängen herzustellen.

Die Unterlagen sollten dabei möglichst im Original beziehungsweise in ihrer ursprünglichen Form erhalten bleiben. Nachträglich bearbeitete Screenshots oder gekürzte Chatverläufe können den Zusammenhang erschweren. Wenn Nachrichten exportiert werden können, sollte nach Möglichkeit der vollständige Verlauf gesichert werden.

Bei Blockchain-Daten sollte außerdem darauf geachtet werden, dass die richtige Transaktion dem richtigen Sachverhalt zugeordnet wird. Bei mehreren Zahlungen können ähnliche Beträge vorkommen. Eine genaue Dokumentation verhindert, dass später eine falsche TXID oder Wallet-Adresse verwendet wird.

Auch die Schadenshöhe sollte nachvollziehbar berechnet werden. Dabei sind sämtliche relevanten Zahlungen zu erfassen. Wenn unterschiedliche Kryptowährungen beteiligt waren, muss außerdem berücksichtigt werden, welcher konkrete Vermögenswert zu welchem Zeitpunkt übertragen wurde. Eine pauschale Umrechnung ohne Berücksichtigung der rechtlichen Fragestellung kann zu einer ungenauen Darstellung führen.

Bei einem vermeintlichen Anlagegewinn sollte zudem zwischen dem tatsächlich eingezahlten Kapital und einem lediglich angezeigten Gewinn unterschieden werden. Ein fiktiver Kontostand ist nicht automatisch ein realer Vermögensschaden in derselben Höhe. Die konkrete rechtliche Schadensberechnung muss deshalb auf den tatsächlichen Umständen aufbauen.

Ein weiterer Prüfpunkt kann die Frage sein, ob der Geschädigte durch den Anbieter zu weiteren Zahlungen gedrängt wurde. Wiederholte Forderungen nach zusätzlichen Beträgen können ein wichtiges Element des Gesamtgeschehens sein. Sie sollten zusammen mit den jeweiligen Begründungen dokumentiert werden.

Wenn der Anbieter behauptet, die Auszahlung werde nach der letzten Zahlung garantiert erfolgen, sollte diese Aussage ebenfalls gesichert werden. Gerade wenn danach erneut eine weitere Zahlung verlangt wird, kann der wiederholte Ablauf für die rechtliche Bewertung relevant sein.

Bei einem Recovery-Scam sollte die anwaltliche Prüfung wiederum bei der zweiten Kontaktaufnahme beginnen und gleichzeitig den ursprünglichen Krypto-Betrug berücksichtigen. Die Person, die eine Rückholung verspricht, kann mit dem ersten Täter verbunden sein, muss es aber nicht zwingend sein. Entscheidend sind die konkreten Tatsachen und Zahlungswege.

Eine spezialisierte rechtliche Prüfung kann außerdem dazu beitragen, unrealistische Erwartungen zu vermeiden. Nicht jeder Krypto-Verlust lässt sich rückgängig machen. Eine Blockchain-Transaktion kann grundsätzlich endgültig in der Blockchain dokumentiert sein. Daraus folgt jedoch nicht, dass keinerlei rechtliche Ansprüche bestehen. Umgekehrt bedeutet ein bestehender Anspruch nicht automatisch, dass die Kryptowährungen tatsächlich wieder verfügbar werden.

Die zentrale Frage lautet daher nicht nur, ob eine Transaktion technisch nachvollziehbar ist. Es muss vielmehr untersucht werden, ob daraus ein konkreter rechtlicher Ansatz entsteht. Dazu gehören die Identifizierung möglicher Anspruchsgegner, die Prüfung der Anspruchsgrundlage, die Bewertung der Beweislage und gegebenenfalls die Prüfung von Maßnahmen zur Vermögenssicherung.

Gerade diese Verbindung zwischen technischer Analyse und juristischer Bewertung unterscheidet eine strukturierte Fallprüfung von einer bloßen Suche nach einer Wallet-Adresse. Eine Blockchain kann den Weg eines Kryptowerts zeigen. Ein Anwalt kann anschließend prüfen, welche rechtliche Bedeutung dieser Weg für den konkreten Schaden besitzt.

Für Geschädigte ist außerdem wichtig, dass eine anwaltliche Prüfung nicht zwingend bedeutet, sofort ein umfangreiches gerichtliches Verfahren einzuleiten. Zunächst kann geklärt werden, welche Fakten vorhanden sind und welche Optionen bestehen. Erst danach kann entschieden werden, ob und welche weiteren Maßnahmen wirtschaftlich und rechtlich sinnvoll erscheinen.

Die konkrete Vorgehensweise hängt damit immer vom Einzelfall ab. Bei einem Fake-Broker mit fiktivem Plattformguthaben können andere Schwerpunkte bestehen als bei einem Bitcoin-Transfer auf eine externe Wallet. Ein kompromittiertes Wallet erfordert eine andere technische Betrachtung als eine freiwillige Übertragung aufgrund einer Täuschung. Ein internationaler Zahlungsweg kann wiederum andere Fragen aufwerfen als ein ausschließlich inländischer Vorgang.

Wer Kryptowährungen zurückholen möchte, sollte deshalb möglichst früh eine klare Trennung zwischen Tatsachen, technischen Erkenntnissen und rechtlichen Bewertungen schaffen. Genau daraus kann eine belastbare Strategie entstehen. Die vorhandenen Daten zeigen, was passiert ist. Die Blockchainanalyse kann den technischen Vermögensfluss nachvollziehen. Die rechtliche Prüfung bewertet anschließend, welche Ansprüche und Maßnahmen sich daraus möglicherweise ableiten lassen.

Am Ende steht deshalb keine pauschale Aussage wie „Kryptowährungen lassen sich zurückholen“ oder „Kryptowährungen sind endgültig verloren“. Beide Aussagen wären für eine seriöse Einzelfallbewertung zu undifferenziert. Entscheidend ist vielmehr, ob die konkrete Transaktion nachvollziehbar ist, ob beteiligte Personen oder Unternehmen identifiziert werden können, ob relevante Vermögenswerte noch vorhanden sind und welche rechtlichen Möglichkeiten zur Durchsetzung der eigenen Ansprüche bestehen.

Eine spezialisierte Prüfung kann damit insbesondere drei Fragen miteinander verbinden: Was ist tatsächlich passiert? Wo befinden sich die übertragenen Vermögenswerte nach dem derzeit nachvollziehbaren Stand? Und welche rechtlichen Schritte können unter den konkreten Umständen geprüft werden? Erst wenn diese Fragen möglichst präzise beantwortet sind, lässt sich seriös einschätzen, welche Möglichkeiten für den Geschädigten bestehen.

Kryptowährungen zurückholen bedeutet daher nicht, eine technische Transaktion einfach rückgängig zu machen. Es bedeutet, den entstandenen Schaden möglichst genau zu rekonstruieren, den weiteren Weg der Vermögenswerte zu untersuchen, mögliche Verantwortliche zu identifizieren und darauf aufbauend die rechtlichen Möglichkeiten zu prüfen. Ob eine tatsächliche Rückgewinnung gelingt, hängt von den individuellen Umständen ab und kann nicht im Voraus garantiert werden.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.