Recovery Betrug – wie funktioniert die Masche und warum werden bereits Geschädigte erneut angesprochen?

Ein Recovery Betrug setzt häufig genau dort an, wo ein anderer Betrug bereits erheblichen Schaden verursacht hat. Die betroffene Person hat möglicherweise Geld an einen vermeintlichen Broker überwiesen, in eine angebliche Geldanlage investiert, Kryptowährungen transferiert oder auf einer gefälschten Handelsplattform ein vermeintliches Guthaben aufgebaut. Nachdem sich herausgestellt hat, dass eine Auszahlung nicht möglich ist oder der Kontakt zu den bisherigen Ansprechpartnern abbricht, entsteht bei vielen Geschädigten eine nachvollziehbare Hoffnung: Das verlorene Geld soll noch gerettet werden. Genau diese Situation können Täter ausnutzen.

Beim Recovery Betrug wird dem Geschädigten nicht mehr unbedingt eine Geldanlage angeboten. Stattdessen geht es scheinbar um die Rückholung eines bereits verlorenen Vermögens. Die Kontaktperson behauptet beispielsweise, auf die Rückgewinnung von Betrugsgeldern spezialisiert zu sein. Sie stellt sich als Recovery-Agentur, Finanzexperte, Ermittler, Rechtsberater oder sonstiger professioneller Dienstleister dar. Teilweise wird auch der Eindruck erweckt, die Person verfüge über besondere technische Möglichkeiten, Kontakte zu Banken oder Kryptobörsen oder über Informationen zu denjenigen, die den ursprünglichen Schaden verursacht haben.

Das scheinbare Ziel klingt für ein bereits geschädigtes Opfer zunächst plausibel: Das verlorene Geld soll identifiziert, gesichert und anschließend zurückgezahlt werden. Gerade weil der Betroffene tatsächlich einen Schaden erlitten hat, kann ein solches Angebot emotional besonders überzeugend wirken. Die Hoffnung auf eine Lösung des bereits bestehenden Problems wird mit einer neuen Geschichte verbunden. Der entscheidende Punkt ist deshalb, dass ein Recovery-Angebot nicht allein deshalb seriös ist, weil es konkrete Angaben zum ursprünglichen Betrug enthält oder weil der Ansprechpartner scheinbar genau weiß, wie viel Geld verloren wurde.

Ein Recovery Betrug kann vielmehr auf Informationen aufbauen, die bereits an anderer Stelle vorhanden sind. Wer zuvor mit einem vermeintlichen Broker, einer Tradingplattform, einem angeblichen Anlageberater oder einem anderen Betrüger kommuniziert hat, hat möglicherweise zahlreiche Angaben hinterlassen. Dazu können Name, Telefonnummer, E-Mail-Adresse, Höhe des Schadens, verwendete Zahlungswege oder Angaben zu Kryptowährungen gehören. Auch öffentlich zugängliche Informationen oder bereits weitergegebene persönliche Daten können dazu beitragen, dass ein späterer Kontakt sehr individuell erscheint.

Für den Betroffenen entsteht dadurch leicht der Eindruck, der neue Ansprechpartner müsse über besondere Kenntnisse verfügen. Wenn beispielsweise der genaue Betrag des ursprünglichen Verlustes genannt wird, eine frühere Plattform bekannt ist oder eine konkrete Wallet-Adresse angesprochen wird, kann dies Vertrauen schaffen. Tatsächlich sagt die Kenntnis solcher Informationen zunächst nichts darüber aus, ob die neue Kontaktperson tatsächlich über eine rechtliche oder technische Möglichkeit zur Rückgewinnung verfügt.

Charakteristisch ist deshalb die besondere Ausgangssituation des Recovery Scams: Der Täter muss das Opfer nicht erst davon überzeugen, dass es grundsätzlich an einer Geldanlage interessiert ist. Das Opfer weiß bereits, dass Geld verloren wurde. Es sucht möglicherweise selbst nach Begriffen wie „Recovery Scam“, „Geld zurück“, „Betrugsopfer Hilfe“, „Recovery Agentur“ oder „Anwalt für Betrug“. Damit besteht bereits ein konkreter Bedarf. Der zweite Betrug kann an diesen Bedarf unmittelbar anknüpfen.

Ein typischer Ablauf kann damit beginnen, dass ein Betroffener nach seinem ursprünglichen Verlust online nach Unterstützung sucht. Anschließend erhält er eine Nachricht oder einen Anruf von einer angeblichen Recovery-Firma. In anderen Fällen erfolgt die Kontaktaufnahme scheinbar unabhängig davon, etwa über eine E-Mail, einen Messenger-Dienst oder einen Telefonanruf. Der Ansprechpartner erklärt, man habe den Fall geprüft oder Hinweise auf die verlorenen Gelder gefunden. Teilweise wird behauptet, Vermögenswerte seien bereits lokalisiert worden oder eine bestimmte Transaktion könne nachvollzogen werden.

Danach kann sich das Gespräch zunehmend auf die angebliche Abwicklung konzentrieren. Es wird beispielsweise erklärt, dass zunächst eine bestimmte Prüfung erforderlich sei. Möglicherweise ist von Compliance, KYC, einer Sicherheitsleistung, einer technischen Freischaltung oder einer angeblichen steuerlichen Verpflichtung die Rede. Der Betroffene soll eine Zahlung leisten, bevor die vermeintliche Rückzahlung erfolgen könne. Entscheidend ist dabei nicht die konkrete Bezeichnung der Forderung. Maßgeblich ist vielmehr die Struktur: Der Geschädigte soll erneut Geld einsetzen, um angeblich bereits verlorenes Geld zurückzuerhalten.

Genau hier liegt eines der wesentlichen Warnzeichen. Eine Zahlungspflicht kann zwar bei echten Dienstleistungen grundsätzlich vorkommen. Deshalb ist nicht jede Vergütung eines Dienstleisters automatisch ein Recovery Betrug. Besonders kritisch wird die Situation jedoch, wenn die Zahlung als zwingende Voraussetzung für die Freigabe eines angeblich bereits gesicherten Geldbetrages dargestellt wird, wenn immer neue Forderungen hinzukommen oder wenn der Anbieter keine nachvollziehbare rechtliche und wirtschaftliche Grundlage für seine Behauptungen vorlegen kann.

Auch die verwendete Sprache kann einen falschen Eindruck von Professionalität erzeugen. Täter verwenden möglicherweise Begriffe aus dem Bankwesen, dem Finanzrecht, der Geldwäscheprävention oder der Blockchain-Technologie. Für einen Betroffenen können Formulierungen wie „AML-Prüfung“, „KYC-Verifizierung“, „Liquiditätsnachweis“, „Wallet-Freischaltung“ oder „Compliance-Freigabe“ fachlich überzeugend klingen. Die Verwendung eines Fachbegriffs beweist jedoch nicht, dass tatsächlich ein entsprechendes Verfahren stattfindet.

Besonders problematisch kann es sein, wenn angebliche Dokumente vorgelegt werden. Denkbar sind Schreiben mit Logos, Aktenzeichen, Unterschriften, Stempeln oder scheinbar offiziellen Bezeichnungen. Ebenso können Webseiten den Eindruck einer etablierten Kanzlei, eines Finanzunternehmens oder einer internationalen Organisation vermitteln. Für die rechtliche Bewertung kommt es deshalb nicht darauf an, ob ein Dokument professionell aussieht. Entscheidend ist vielmehr, ob sich seine Herkunft, der behauptete Vorgang und die Identität der beteiligten Personen tatsächlich nachvollziehen lassen.

Auch angebliche Erfolge aus früheren Fällen können eingesetzt werden. Ein Recovery-Anbieter kann beispielsweise behaupten, bereits zahlreiche Betrugsopfer unterstützt oder erhebliche Summen zurückgeführt zu haben. Solche Aussagen sollten nicht ungeprüft als Beleg für Seriosität verstanden werden. Gerade bei einem Recovery Betrug kann die Darstellung vermeintlicher Erfolge ein Mittel sein, um die Bereitschaft zu weiteren Zahlungen zu erhöhen.

Ein weiteres Element kann die Schaffung eines künstlichen Zeitdrucks sein. Dem Betroffenen wird möglicherweise erklärt, eine Frist laufe bald ab, ein Konto werde geschlossen oder ein angeblich gesicherter Betrag könne nur für kurze Zeit freigegeben werden. Teilweise wird suggeriert, dass sofort gehandelt werden müsse, weil sich die Vermögenswerte sonst nicht mehr sichern ließen. Ein solcher Zeitdruck ist besonders kritisch, weil er eine ruhige Prüfung erschwert. Wer bereits einen erheblichen finanziellen Verlust erlebt hat, kann unter diesen Umständen besonders empfänglich für die Aussicht auf eine schnelle Lösung sein.

Hinzu kommt, dass ein Recovery Betrug nicht zwingend mit einer einzigen Zahlung endet. Häufig kann gerade die erste Zahlung den Einstieg in weitere Forderungen bilden. Nach einer angeblichen Prüfung wird beispielsweise eine weitere Gebühr verlangt. Danach soll eine zusätzliche Sicherheitsleistung erbracht werden. Anschließend kann von einer technischen Freischaltung oder einem weiteren Nachweis die Rede sein. Für das Opfer entsteht dabei ein gefährlicher Mechanismus: Weil bereits Geld für die vermeintliche Rückholung eingesetzt wurde, wächst die Bereitschaft, noch eine weitere Zahlung zu leisten, um die vorherige Investition nicht scheinbar vergeblich werden zu lassen.

Diese Entwicklung kann dazu führen, dass der ursprüngliche Schaden erheblich anwächst. Ein Mensch, der bereits durch Anlagebetrug oder Kryptobetrug Geld verloren hat, kann dadurch ein zweites Mal finanziell geschädigt werden. In manchen Fällen wird aus einem ursprünglich überschaubaren Betrag eine lange Reihe weiterer Zahlungen. Deshalb sollte bei jedem neuen Recovery-Angebot geprüft werden, ob tatsächlich eine nachvollziehbare Grundlage für die behauptete Rückgewinnung besteht, bevor weitere finanzielle Verpflichtungen eingegangen werden.

Eine besondere Schwierigkeit besteht darin, dass Recovery Betrug und seriöse Unterstützung nicht allein anhand einzelner Schlagwörter voneinander unterschieden werden können. Es wäre zu pauschal, jede Person oder jedes Unternehmen, das Unterstützung bei der Aufklärung eines Betrugsfalls anbietet, als unseriös zu bezeichnen. Ebenso kann es durchaus legitime rechtliche, technische oder forensische Tätigkeiten geben, die Kosten verursachen. Entscheidend ist deshalb eine Gesamtbetrachtung des konkreten Vorgangs.

Bei einer seriösen rechtlichen Prüfung steht regelmäßig zunächst die Aufklärung des Sachverhalts im Vordergrund. Welche Zahlungen wurden vorgenommen? An wen wurde gezahlt? Über welches Konto oder welchen Zahlungsdienstleister lief die Transaktion? Welche Kommunikation existiert? Welche Vertragsunterlagen wurden vorgelegt? Bei Kryptowährungen können zusätzlich Wallet-Adressen und Transaktions-Hashes von Bedeutung sein. Erst auf dieser Grundlage lässt sich beurteilen, welche rechtlichen oder tatsächlichen Ansatzpunkte bestehen könnten.

Ein Recovery Betrug kann dagegen dadurch gekennzeichnet sein, dass das Ergebnis praktisch schon vor einer nachvollziehbaren Prüfung feststeht: Der Ansprechpartner verspricht die Rückzahlung oder stellt sie als nahezu sicher dar. Die angebliche Lösung hängt dann nur noch davon ab, dass der Betroffene bestimmte Gebühren oder sonstige Zahlungen leistet. Eine solche Konstellation sollte besonders kritisch hinterfragt werden.

Auch die angebliche Identität des Ansprechpartners verdient Aufmerksamkeit. Wer sich als Rechtsanwalt, Ermittler, Bankmitarbeiter oder Vertreter eines bekannten Unternehmens ausgibt, sollte nicht allein anhand der angegebenen Kontaktdaten als authentisch angesehen werden. Ein Name, eine E-Mail-Signatur oder eine professionell gestaltete Internetseite können zunächst überzeugend wirken. Für eine belastbare Einschätzung muss jedoch geprüft werden, ob die Person tatsächlich in dieser Funktion tätig ist und ob die angegebenen Kontaktdaten unabhängig bestätigt werden können.

Das gilt insbesondere dann, wenn der angebliche Recovery-Anbieter behauptet, mit einer Behörde, Bank oder bekannten Kanzlei zusammenzuarbeiten. Die bloße Nennung eines bekannten Namens reicht nicht aus. Ebenso wenig beweist ein Logo auf einem Dokument, dass die betreffende Organisation tatsächlich beteiligt ist. Für Betroffene ist es daher sinnvoll, die behauptete Identität nicht über die vom Ansprechpartner selbst bereitgestellten Informationen zu verifizieren, sondern unabhängige Kontaktwege zu nutzen.

Ein weiterer wichtiger Punkt ist die Verbindung zwischen dem ursprünglichen Betrug und dem Recovery Betrug. Die beiden Vorgänge sollten in der Dokumentation strikt voneinander getrennt werden. Beim ersten Betrug können andere Personen, Unternehmen, Konten, Plattformen oder Wallets beteiligt gewesen sein als beim späteren Recovery Scam. Werden beide Vorgänge vermischt, kann es schwieriger werden, den tatsächlichen Geldfluss nachzuvollziehen.

Deshalb sollte ein Betroffener eine zeitliche Abfolge erstellen. Wann begann der ursprüngliche Kontakt? Welche Zahlungen wurden vorgenommen? Welche Konten oder Wallets waren beteiligt? Wann entstand erstmals der Verdacht auf einen Betrug? Wann erfolgte der erste Kontakt durch den angeblichen Recovery-Anbieter? Welche Aussagen wurden gemacht? Welche Zahlungen wurden anschließend verlangt oder tatsächlich vorgenommen? Eine solche Chronologie kann später erheblich dabei helfen, die einzelnen Vorgänge voneinander abzugrenzen.

Besonders wichtig sind die ursprünglichen Unterlagen. Dazu gehören Kontoauszüge, Überweisungsbelege, Empfängerdaten, IBAN und BIC, E-Mails, Chatverläufe, Screenshots, Telefonnummern und Vertragsunterlagen. Bei Krypto-Zahlungen sollten die verwendeten Wallet-Adressen und Transaktions-Hashes erhalten bleiben. Auch scheinbar nebensächliche Informationen können später Bedeutung gewinnen, etwa die genaue Schreibweise eines Unternehmensnamens, eine verwendete Domain oder die Bankverbindung, auf die eine Zahlung verlangt wurde.

Ein Recovery Betrug kann außerdem versuchen, den Betroffenen davon abzuhalten, unabhängige Beratung einzuholen. Wird beispielsweise behauptet, Außenstehende würden die Rückgewinnung gefährden oder eine Beratung durch einen anderen Anwalt sei unnötig, sollte dies besonders kritisch betrachtet werden. Eine seriöse rechtliche Prüfung sollte grundsätzlich ermöglichen, dass der Betroffene sich eine unabhängige Einschätzung verschafft.

Ähnliches gilt für Forderungen nach sensiblen Zugangsdaten. Wer bereits durch einen Betrug geschädigt wurde, sollte besonders vorsichtig sein, wenn ein angeblicher Recovery-Anbieter Zugriff auf Online-Banking, E-Mail-Konten, Kryptobörsen oder Wallets verlangt. Noch kritischer ist die Situation, wenn Fernwartungssoftware installiert werden soll oder der Ansprechpartner den Bildschirm des Betroffenen kontrollieren möchte. Ein vermeintlicher Zweck wie „technische Prüfung“ oder „Wallet-Analyse“ rechtfertigt nicht automatisch einen weitreichenden Zugriff auf persönliche Systeme.

Bei Kryptowährungen kann die technische Darstellung besonders überzeugend sein. Ein Anbieter kann beispielsweise behaupten, durch eine spezielle Blockchain-Technologie verlorene Coins unmittelbar zurückholen zu können. Dabei ist zwischen der Analyse öffentlich sichtbarer Transaktionen und einer tatsächlichen Rückübertragung von Vermögenswerten zu unterscheiden. Eine Blockchain kann Transaktionen je nach Netzwerk öffentlich nachvollziehbar dokumentieren. Daraus folgt jedoch nicht automatisch, dass eine unbekannte Person identifiziert oder eine fremde Wallet kontrolliert werden kann.

Gerade deshalb sollten Betroffene bei Aussagen über angebliche „Blockchain-Recovery“ genau nachfragen, was konkret gemeint ist. Welche Transaktion wurde identifiziert? Welche Wallet-Adresse ist betroffen? Welche technischen Informationen liegen vor? Auf welcher tatsächlichen Grundlage soll eine Rückübertragung erfolgen? Und warum soll dafür eine Zahlung notwendig sein? Je weniger nachvollziehbar die Antworten ausfallen, desto größer ist der Anlass für eine unabhängige Prüfung.

Das zentrale Problem beim Recovery Betrug besteht letztlich darin, dass der Täter nicht nur Geld verlangt, sondern eine besonders starke emotionale Situation ausnutzen kann. Nach einem ersten Betrug möchte der Geschädigte verständlicherweise eine Lösung. Die Aussicht, das verlorene Geld doch noch zurückzuerhalten, kann deshalb stärker wirken als bei einem gewöhnlichen Verkaufsangebot. Der Betroffene befindet sich möglicherweise bereits unter erheblichem finanziellen und persönlichen Druck. Das macht es besonders wichtig, Entscheidungen über weitere Zahlungen nicht unter Zeitdruck zu treffen.

Wer bereits Opfer eines Betrugs geworden ist, muss sich deshalb nicht dafür schämen, wenn anschließend ein weiterer Kontakt überzeugend wirkt. Recovery Betrug richtet sich gerade an Menschen, bei denen bereits ein konkreter Schaden und ein nachvollziehbarer Wunsch nach Hilfe bestehen. Die Tatsache, dass jemand ein zweites Mal angesprochen wurde oder bereits eine Zahlung an einen angeblichen Recovery-Anbieter geleistet hat, bedeutet nicht, dass eine sachliche Aufklärung des Vorgangs nicht mehr möglich wäre.

Entscheidend ist vielmehr, den gesamten Ablauf möglichst früh zu dokumentieren und keine weiteren Schritte allein auf Grundlage von Versprechungen einzuleiten. Ein seriöses Vorgehen beginnt nicht mit der Zusicherung, dass das Geld sicher zurückkommt. Es beginnt mit der Prüfung dessen, was tatsächlich passiert ist. Dazu gehören die Identität der Beteiligten, die Kommunikation, die Zahlungswege, die vorhandenen Beweise und – soweit Kryptowährungen betroffen sind – die konkreten Transaktionsdaten.

Ob nach einem Recovery Betrug rechtliche oder tatsächliche Möglichkeiten bestehen, hängt daher immer vom Einzelfall ab. Der Zahlungsweg, die beteiligten Personen und Unternehmen, der Zeitpunkt der Zahlungen, die vorhandenen Unterlagen und die noch nachvollziehbaren Vermögensbewegungen können entscheidend sein. Ein pauschales Versprechen, verlorenes Geld zurückzuerhalten, wäre deshalb unseriös. Sinnvoller ist eine nüchterne Prüfung: Welche Schäden sind entstanden, welche Informationen liegen vor, welche Zahlungsströme lassen sich rekonstruieren und welche rechtlichen Ansatzpunkte kommen nach den konkreten Umständen überhaupt in Betracht?

Für Betroffene ist insbesondere eine Erkenntnis wichtig: Ein neuer Kontakt, der nach einem bereits erlittenen Betrug die Rückholung des Geldes verspricht, sollte nicht als automatische Rettung betrachtet werden. Er ist zunächst ein eigenständiger Vorgang, der genauso sorgfältig geprüft werden muss wie jede andere geschäftliche oder rechtliche Kontaktaufnahme. Erst wenn Identität, Grundlage des Angebots, Zahlungsforderungen und behauptete Rückgewinnungsmöglichkeiten nachvollziehbar sind, lässt sich eine belastbare Einschätzung treffen.

Gerade weil der Recovery Betrug auf den Wunsch nach einer Lösung für einen bereits bestehenden Schaden aufbaut, ist Zurückhaltung häufig der erste sinnvolle Schritt. Keine weitere Zahlung sollte allein deshalb erfolgen, weil eine Kontaktperson behauptet, dadurch könne ein angeblich bereits gesicherter Betrag freigegeben werden. Stattdessen sollten die vorhandenen Informationen vollständig gesichert und die beiden Betrugsvorgänge – der ursprüngliche Schaden und der spätere Recovery Scam – getrennt nachvollziehbar dokumentiert werden. Das schafft die Grundlage dafür, anschließend sachlich zu prüfen, welche Möglichkeiten tatsächlich bestehen.

Recovery Betrug erkennen – welche Warnsignale sprechen für einen erneuten Betrugsversuch?

Ein Recovery Betrug ist für Betroffene oft schwieriger zu erkennen als ein gewöhnlicher Betrugsversuch. Der Grund liegt in der besonderen Ausgangslage: Wer bereits Geld verloren hat, sucht häufig selbst nach einer Möglichkeit, den Schaden zu begrenzen. Ein angeblicher Recovery-Dienstleister tritt deshalb nicht unbedingt mit einem offensichtlich unseriösen Angebot auf. Stattdessen kann er genau das versprechen, wonach der Geschädigte gerade sucht: Hilfe bei der Rückholung des Geldes. Die entscheidende Frage lautet daher nicht nur, ob ein Anbieter professionell auftritt, sondern ob seine Angaben, seine Identität, seine Vorgehensweise und insbesondere seine Zahlungsforderungen nachvollziehbar überprüft werden können.

Ein erstes deutliches Warnsignal ist eine unaufgeforderte Kontaktaufnahme nach einem bereits erlittenen Betrug. Wenn sich plötzlich jemand meldet und behauptet, von dem finanziellen Verlust zu wissen und bei der Rückgewinnung helfen zu können, sollte besondere Vorsicht gelten. Das gilt unabhängig davon, ob der Kontakt telefonisch, per E-Mail, WhatsApp, Telegram, über soziale Netzwerke oder über ein Kontaktformular erfolgt. Ein solcher Erstkontakt beweist noch keinen Betrug. Er sollte aber Anlass sein, die Identität und die behauptete Grundlage des Angebots besonders sorgfältig zu überprüfen.

Besonders kritisch ist die Situation, wenn der Ansprechpartner behauptet, er habe den konkreten Fall bereits untersucht, obwohl der Betroffene selbst zuvor keinen Kontakt zu diesem Unternehmen oder dieser Person hatte. Denkbar sind Aussagen wie, man habe den ursprünglichen Betrug identifiziert, eine bestimmte Zahlung verfolgt oder Vermögenswerte entdeckt. Für den Betroffenen kann dies zunächst beeindruckend wirken. Die Behauptung allein ist jedoch kein Nachweis dafür, dass tatsächlich eine entsprechende Untersuchung stattgefunden hat.

Auch die Kenntnis persönlicher Informationen sollte nicht vorschnell als Beweis für einen seriösen Kontakt verstanden werden. Ein Recovery Betrug kann gerade darauf beruhen, dass Informationen über bereits Geschädigte verfügbar sind. Wenn ein angeblicher Recovery-Anbieter den Namen des früheren Brokers, den verlorenen Betrag oder eine bereits verwendete Plattform kennt, kann dies das Vertrauen erhöhen. Es bleibt trotzdem zu klären, woher diese Informationen stammen und welche eigenständigen Erkenntnisse der neue Ansprechpartner tatsächlich besitzt.

Ein weiteres Warnsignal sind ungewöhnlich weitreichende Versprechen. Besonders problematisch ist eine Aussage, nach der das verlorene Geld sicher, garantiert oder nahezu garantiert zurückgeholt werde. Bei komplexen Betrugsfällen hängt eine mögliche Rückgewinnung von zahlreichen Umständen ab. Dazu können der Zahlungsweg, der Zeitpunkt der Transaktion, die Identität der Beteiligten, die noch vorhandenen Vermögenswerte, die vorhandenen Beweismittel und bei internationalen Sachverhalten weitere Faktoren gehören. Deshalb kann niemand allein aufgrund eines ersten Telefonats seriös garantieren, dass ein bestimmter Betrag zurückerlangt wird.

Vorsicht ist auch geboten, wenn der Anbieter behauptet, bereits einen konkreten Geldbetrag „gesichert“ zu haben, obwohl keine nachvollziehbaren Informationen darüber vorliegen. Der Betroffene soll dann möglicherweise nur noch eine bestimmte Zahlung leisten, damit die vermeintliche Auszahlung erfolgen kann. Eine solche Darstellung kann psychologisch besonders wirksam sein. Das eigentliche Ziel des Täters kann darin bestehen, den Geschädigten davon zu überzeugen, dass das Geld praktisch schon wieder vorhanden sei und nur noch eine formale Hürde überwunden werden müsse.

In diesem Zusammenhang sind Vorauszahlungen besonders sorgfältig zu hinterfragen. Nicht jede Gebühr macht einen Anbieter automatisch zum Betrüger. Rechtsanwälte, Sachverständige, technische Dienstleister oder andere professionelle Anbieter können für ihre Leistungen grundsätzlich Kosten verlangen. Entscheidend ist deshalb die konkrete Begründung. Kritisch wird es insbesondere, wenn eine Zahlung angeblich zwingend erforderlich ist, um ein bereits vorhandenes Guthaben freizuschalten, und anschließend immer weitere Zahlungen verlangt werden.

Ein typisches Muster kann darin bestehen, dass zunächst eine vergleichsweise geringe Bearbeitungsgebühr verlangt wird. Nachdem diese bezahlt wurde, folgt eine weitere Forderung. Nun ist möglicherweise von einer Sicherheitsleistung die Rede. Danach wird eine angebliche Steuer fällig. Später soll eine Compliance-Prüfung bezahlt werden. Anschließend wird eine technische Freischaltung verlangt. Für den Betroffenen kann dadurch der Eindruck entstehen, dass die Auszahlung tatsächlich kurz bevorsteht. Gleichzeitig steigt aber der finanzielle Schaden mit jeder weiteren Zahlung.

Besonders aufmerksam sollte man werden, wenn jede neue Zahlung mit einer neuen angeblich letzten Voraussetzung begründet wird. Formulierungen wie „nur noch diese Gebühr“, „danach ist die Auszahlung garantiert“ oder „dies ist die letzte erforderliche Zahlung“ können dazu dienen, den Geschädigten zu einer weiteren Überweisung zu bewegen. Wird nach der Zahlung erneut eine angebliche Hürde präsentiert, sollte der gesamte Vorgang nicht einfach fortgesetzt werden. Vielmehr ist eine unabhängige Prüfung sinnvoll.

Ein Recovery Betrug kann sich außerdem hinter scheinbar fachlichen Begriffen verstecken. Täter können auf AML, KYC, Compliance, Liquiditätsnachweise oder Wallet-Verifizierungen verweisen. Für jemanden ohne juristischen oder technischen Hintergrund klingt dies zunächst plausibel. Tatsächlich handelt es sich um Begriffe, die in realen Finanz- und Compliance-Prozessen vorkommen können. Ihre Verwendung allein beweist deshalb weder Seriosität noch Betrug. Entscheidend ist, ob der behauptete Prozess tatsächlich nachvollziehbar ist und ob die konkrete Zahlungsforderung rechtlich und sachlich erklärt werden kann.

Ein Betroffener sollte sich deshalb nicht allein mit der Frage beschäftigen, ob ein Fachbegriff „echt“ klingt. Wichtiger ist: Wer führt die angebliche Prüfung durch? In welcher Funktion? Auf welcher Rechtsgrundlage? Welche konkrete Information soll überprüft werden? Warum ist dafür eine Zahlung erforderlich? An wen soll diese Zahlung gehen? Und welche nachvollziehbare Leistung erhält der Betroffene dafür? Je ausweichender die Antworten ausfallen, desto größer ist der Anlass für eine unabhängige Überprüfung.

Ein besonders ernst zu nehmendes Warnsignal sind angeblich offizielle Dokumente, die eine Rückgewinnung bestätigen sollen. Dazu können Schreiben mit Logos, Stempeln, Unterschriften, Aktenzeichen oder scheinbaren Behördenbezeichnungen gehören. Auch ein professionelles Layout sagt allerdings nichts darüber aus, ob das Dokument tatsächlich von der angegebenen Stelle stammt. Im Internet lassen sich Namen, Logos und formale Gestaltungselemente relativ leicht nachahmen.

Wer ein solches Dokument erhält, sollte daher nicht ausschließlich die Kontaktdaten verwenden, die darin angegeben sind. Wenn beispielsweise eine Behörde, Bank oder Kanzlei genannt wird, sollte die behauptete Beteiligung über einen unabhängig ermittelten offiziellen Kontaktweg überprüft werden. Ein Recovery Betrug kann gerade darauf setzen, dass der Geschädigte die Echtheit eines Dokuments über die im Dokument selbst genannten Telefonnummern oder E-Mail-Adressen bestätigt.

Ähnlich problematisch sind angeblich eindeutige Fall- oder Aktennummern. Eine Nummer kann professionell wirken, ist aber für sich genommen kein Beweis dafür, dass tatsächlich ein Verfahren existiert. Entscheidend ist, ob die zuständige Stelle unabhängig bestätigen kann, dass die Nummer, der Vorgang und die beteiligten Personen tatsächlich zusammengehören.

Auch Erfolgsgeschichten und Kundenbewertungen sollten nicht unkritisch übernommen werden. Eine Recovery-Firma kann auf ihrer Webseite hohe Rückgewinnungen darstellen, vermeintliche Kundenstimmen veröffentlichen oder mit angeblichen Kooperationen werben. Solche Darstellungen können einen positiven Eindruck erzeugen. Für die Beurteilung eines konkreten Falls ersetzen sie jedoch keine unabhängige Prüfung der Identität und Arbeitsweise des Anbieters.

Ein weiteres Warnsignal ist massiver Zeitdruck. Der Betroffene soll möglicherweise noch am selben Tag zahlen, weil ein angeblich eingefrorenes Konto sonst geschlossen werde. Vielleicht wird behauptet, eine Wallet werde bald übertragen oder eine Frist bei einer ausländischen Stelle laufe ab. Auch hier ist zwischen einem tatsächlich zeitkritischen Sachverhalt und künstlich erzeugtem Druck zu unterscheiden. Gerade bei finanziellen Entscheidungen ist es problematisch, wenn der Geschädigte keine ausreichende Gelegenheit erhält, die Angaben zu überprüfen.

Zeitdruck kann die Entscheidungsfähigkeit erheblich beeinflussen. Wer glaubt, innerhalb weniger Stunden über die Rückholung eines hohen Betrages entscheiden zu müssen, wird möglicherweise weniger kritisch nachfragen. Deshalb sollte ein angeblicher Recovery-Anbieter nicht allein deshalb als glaubwürdig betrachtet werden, weil er eine vermeintliche Frist nennt. Die behauptete Dringlichkeit muss nachvollziehbar begründet werden.

Druck und Drohungen sind ebenfalls erhebliche Warnsignale. Ein Ansprechpartner kann beispielsweise behaupten, der Betroffene verliere sämtliche Ansprüche, wenn er nicht sofort zahle. Oder es wird suggeriert, dass bereits gesicherte Vermögenswerte an andere Personen ausgekehrt würden. Eine solche Kommunikation sollte nicht dazu führen, dass ohne Prüfung weitere Zahlungen erfolgen.

Besondere Vorsicht ist bei Forderungen nach persönlichen Zugangsdaten erforderlich. Ein Recovery-Anbieter benötigt nicht automatisch Zugang zum Online-Banking, zu einem E-Mail-Konto oder zu einer Kryptobörse, nur weil er behauptet, bei der Rückholung von Geld helfen zu wollen. Noch kritischer wird es, wenn Passwörter, TANs, Einmalcodes, Seed Phrases oder private Schlüssel verlangt werden. Solche Informationen können unmittelbaren Zugriff auf Vermögenswerte oder persönliche Konten ermöglichen.

Bei einer Krypto-Wallet ist die Herausgabe einer Seed Phrase besonders problematisch. Wer die Wiederherstellungsphrase einer Wallet an eine fremde Person weitergibt, kann damit unter Umständen die Kontrolle über die darin verwahrten Vermögenswerte ermöglichen. Eine angebliche „Verifizierung“ rechtfertigt deshalb nicht automatisch die Weitergabe solcher Sicherheitsinformationen.

Auch die Forderung nach Fernzugriff auf den Computer oder das Smartphone sollte als erhebliches Warnsignal betrachtet werden. Ein angeblicher Recovery-Mitarbeiter kann behaupten, eine spezielle Software sei notwendig, um Transaktionen zu überprüfen oder eine Wallet zu analysieren. Tatsächlich kann ein Fernzugriff weitreichende Möglichkeiten eröffnen, Dateien einzusehen, Zugangsdaten abzugreifen oder weitere Manipulationen vorzunehmen.

Wer bereits Fernwartungssoftware installiert und einem unbekannten Ansprechpartner Zugriff gewährt hat, sollte diesen Vorgang deshalb als eigenständiges Sicherheitsproblem behandeln. Wichtig sind dann insbesondere die Dokumentation des eingesetzten Programms, die Sicherung relevanter Informationen und die Überprüfung der betroffenen Konten und Zugangsdaten. Auch hier sollte nicht einfach angenommen werden, dass der angebliche Recovery-Dienstleister tatsächlich nur eine technische Prüfung vorgenommen hat.

Ein weiteres Indiz kann die ständige Veränderung von Zahlungsempfängern sein. Vielleicht soll die erste Zahlung an ein Unternehmen gehen, die nächste an ein anderes Konto und eine spätere Zahlung an eine Privatperson oder eine Kryptoadresse. Ein wechselnder Empfänger kann verschiedene legitime Gründe haben, ist aber in Verbindung mit wiederholten Gebührenforderungen und fehlender Transparenz besonders auffällig.

Betroffene sollten deshalb jede Zahlung einzeln dokumentieren. Wichtig sind insbesondere Empfängername, IBAN, BIC, Betrag, Datum, Verwendungszweck und – soweit vorhanden – Informationen zum Zahlungsdienstleister. Bei Kryptowährungen sollten die verwendete Wallet-Adresse und der jeweilige Transaktions-Hash gesichert werden. Gerade wenn sich später herausstellt, dass mehrere Personen oder Unternehmen beteiligt waren, kann diese Dokumentation für die Rekonstruktion des Zahlungswegs entscheidend sein.

Auch Zahlungen an unbekannte oder schwer überprüfbare Unternehmen verdienen besondere Aufmerksamkeit. Ein Firmenname allein bedeutet nicht, dass ein Unternehmen tatsächlich hinter dem Recovery-Angebot steht. Entscheidend ist die Verbindung zwischen dem Unternehmen und der konkreten Person, die den Betroffenen kontaktiert. Ebenso sollte geprüft werden, ob die angegebene Gesellschaft tatsächlich existiert und ob ihr Unternehmenszweck zu den behaupteten Leistungen passt.

Ein Recovery Betrug kann zudem durch eine scheinbar professionelle Webseite unterstützt werden. Eine Internetseite mit Impressum, Telefonnummer, Bildern von Mitarbeitern und ausführlichen Beschreibungen kann Seriosität vermitteln. Für die Prüfung reicht es jedoch nicht aus, dass eine Webseite existiert. Entscheidend ist, ob die Angaben überprüfbar sind und ob die dort dargestellte Organisation tatsächlich mit dem konkreten Ansprechpartner verbunden ist.

Auch eine E-Mail-Adresse mit einer professionell klingenden Domain ist kein ausreichender Beweis. Entscheidend ist vielmehr die gesamte Identitätskette. Wer ist der Ansprechpartner? Für welches Unternehmen arbeitet er? Ist dieses Unternehmen tatsächlich existent? Sind die Kontaktdaten unabhängig verifizierbar? Ist die behauptete berufliche Qualifikation nachvollziehbar? Und stimmen die Angaben aus verschiedenen Quellen überein?

Ein weiteres Warnsignal kann eine auffällig aggressive Verkaufssprache sein. Wenn der Ansprechpartner nicht über den konkreten Sachverhalt sprechen möchte, sondern vor allem darauf drängt, einen Vertrag zu unterschreiben oder eine Zahlung vorzunehmen, sollte Vorsicht gelten. Bei einer ernsthaften rechtlichen Prüfung muss zunächst geklärt werden, was tatsächlich passiert ist. Eine individuelle Fallprüfung lässt sich nicht sinnvoll durch pauschale Versprechen ersetzen.

Das gilt auch für angebliche Spezialkenntnisse. Ein Recovery-Anbieter kann beispielsweise erklären, er verfüge über eine einzigartige Software, die gestohlene Kryptowährungen automatisch zurückholen könne. Solche Aussagen sollten anhand der konkreten technischen Möglichkeiten hinterfragt werden. Eine Blockchainanalyse kann Transaktionen sichtbar machen und unter bestimmten Voraussetzungen Hinweise auf weitere Adressen oder Dienstleister liefern. Sie bedeutet jedoch nicht automatisch, dass Vermögenswerte aus einer fremden Wallet herausbewegt werden können.

Gerade bei Krypto-Fällen kann ein Recovery Betrug deshalb mit technischen Begriffen besonders überzeugend wirken. Begriffe wie Wallet-Tracking, Blockchainanalyse, Multi-Hop-Analyse oder VASP können fachlich korrekt verwendet werden, ohne dass der konkrete Anbieter tatsächlich über die behaupteten Möglichkeiten verfügt. Die entscheidende Frage bleibt: Welche konkrete Transaktion wurde untersucht und welche nachvollziehbaren Ergebnisse liegen vor?

Ein Betroffener sollte außerdem skeptisch werden, wenn eine unabhängige Beratung ausdrücklich abgelehnt oder schlechtgeredet wird. Ein angeblicher Recovery-Anbieter, der verlangt, dass der Geschädigte niemand anderem von dem Vorgang erzählt, kann damit versuchen, eine kritische Prüfung zu verhindern. Auch die Aussage, ein Anwalt könne die Rückholung nur behindern oder eine andere Beratung sei nicht erforderlich, sollte nicht einfach akzeptiert werden.

Bei einem seriösen Vorgehen sollte es möglich sein, Unterlagen in Ruhe zu prüfen und Fragen zu stellen. Der Betroffene sollte insbesondere ausreichend Zeit haben, die Identität des Anbieters, den Inhalt eines Vertrages, die Vergütung und die behaupteten Erfolgsaussichten zu überprüfen. Wer zu einer sofortigen Entscheidung gedrängt wird, sollte sich von diesem Druck nicht zu einer Zahlung bewegen lassen.

Wichtig ist außerdem die Unterscheidung zwischen einer berechtigten Vergütung und einer verdächtigen Zahlungsforderung. Ein Anwalt kann beispielsweise für eine rechtliche Prüfung oder Vertretung Gebühren verlangen. Auch technische Analysen können Kosten verursachen. Daraus folgt nicht, dass jede Kostenforderung ein Betrug ist. Bei einem Recovery Betrug geht es vielmehr um die Gesamtkonstellation: Wird eine konkrete Leistung nachvollziehbar beschrieben? Gibt es eine klare Vereinbarung? Ist der Anbieter identifizierbar? Sind die Kosten transparent? Wird ein sicherer Erfolg versprochen? Werden nach jeder Zahlung neue Voraussetzungen erfunden?

Je mehr dieser Warnzeichen gleichzeitig auftreten, desto größer ist der Anlass, den Vorgang unabhängig prüfen zu lassen.

Besonders wichtig ist die Frage, ob der angebliche Anbieter überhaupt eine nachvollziehbare rechtliche oder tatsächliche Grundlage für die Rückgewinnung benennt. Die bloße Aussage „Wir haben Ihre Gelder gefunden“ reicht nicht. Ein Betroffener sollte wissen können, was konkret gefunden wurde, wie der Zusammenhang zum ursprünglichen Schaden hergestellt wurde und welche Schritte nun tatsächlich erfolgen sollen. Bei einer seriösen Prüfung müssen solche Fragen grundsätzlich zumindest sachlich beantwortbar sein.

Auch die Formulierung „Wir haben Ihren Fall bereits gelöst, Sie müssen nur noch zahlen“ sollte deshalb nicht als Beweis für besondere Kompetenz angesehen werden. Gerade diese Kombination kann den entscheidenden psychologischen Druck erzeugen. Der Betroffene glaubt, dass die eigentliche Arbeit bereits erledigt sei und eine weitere Zahlung nur noch die Auszahlung ermögliche.

Wenn bereits eine Zahlung erfolgt ist, sollte das nicht automatisch dazu führen, dass weitere Zahlungen als „Rettung“ der bisherigen Zahlung angesehen werden. Vielmehr sollte der gesamte Vorgang neu bewertet werden. Entscheidend ist, ob die Behauptungen des Anbieters tatsächlich belegt werden können. Die Tatsache, dass bereits Geld gezahlt wurde, ist kein Grund, eine möglicherweise unplausible Geschichte durch weitere Zahlungen fortzusetzen.

Ein Recovery Betrug kann auch dann vorliegen, wenn der Täter sehr geduldig vorgeht. Nicht jeder Betrugsversuch arbeitet mit aggressivem Zeitdruck. Manche Kontakte bauen zunächst über längere Zeit Vertrauen auf. Der Ansprechpartner kann regelmäßig anrufen, Fragen beantworten, scheinbare Zwischenberichte liefern oder kleine Fortschritte darstellen. Dadurch kann der Eindruck entstehen, es handele sich um einen echten professionellen Vorgang. Deshalb darf auch ein freundlicher und geduldiger Umgang nicht mit Seriosität gleichgesetzt werden.

Dasselbe gilt für scheinbar persönliche Betreuung. Ein fester Ansprechpartner, regelmäßige Nachrichten und individuelle Erklärungen können Vertrauen schaffen. Für die Beurteilung kommt es jedoch nicht darauf an, wie freundlich oder professionell jemand kommuniziert, sondern ob die behaupteten Tatsachen überprüfbar sind und ob das Vorgehen nachvollziehbar bleibt.

Ein besonders problematisches Zeichen ist schließlich die Kombination mehrerer Warnsignale. Ein einzelnes ungewöhnliches Detail muss noch keine eindeutige Schlussfolgerung erlauben. Wenn jedoch gleichzeitig ein unbekannter Anbieter den ursprünglichen Schaden kennt, eine nahezu sichere Rückzahlung verspricht, eine Vorauszahlung verlangt, Zeitdruck erzeugt, offizielle Dokumente vorlegt und weitere persönliche Zugangsdaten oder Fernzugriff verlangt, sollte der Vorgang keinesfalls ungeprüft fortgesetzt werden.

Für Betroffene ist deshalb eine einfache Grundregel sinnvoll: Je konkreter das Versprechen und je höher der finanzielle Druck, desto genauer muss die Grundlage überprüft werden. Ein Recovery-Angebot wird nicht dadurch seriös, dass es die Begriffe „Rückgewinnung“, „Ermittlung“, „Blockchain“ oder „Rechtshilfe“ verwendet. Entscheidend ist, ob die Identität der handelnden Personen feststeht, ob die behaupteten Informationen überprüfbar sind und ob die verlangten Zahlungen sachlich und rechtlich nachvollziehbar begründet werden können.

Wer bereits durch einen ersten Betrug geschädigt wurde, sollte deshalb bei einem neuen Kontakt besonders vorsichtig sein. Der Wunsch, das verlorene Geld zurückzubekommen, ist verständlich. Er sollte aber nicht dazu führen, dass ein weiterer Anbieter ungeprüft als Helfer akzeptiert wird. Gerade beim Recovery Betrug ist die erste Schutzmaßnahme häufig, keine weitere Zahlung zu leisten, bevor der neue Vorgang unabhängig überprüft wurde.

Für eine solche Prüfung sind sämtliche Unterlagen wichtig: Nachrichten, E-Mails, Telefonnummern, Webseiten, Verträge, Zahlungsaufforderungen, Kontoauszüge, Überweisungsbelege und Angaben zu Empfängern. Bei Kryptowährungen kommen Wallet-Adressen und Transaktions-Hashes hinzu. Auch angebliche Aktenzeichen, Namen von Mitarbeitern, Firmenbezeichnungen und verwendete Domains sollten erhalten bleiben.

Eine vollständige Dokumentation ermöglicht es, nicht nur die Frage „Ist das ein Recovery Betrug?“ zu stellen, sondern den gesamten Ablauf zu rekonstruieren. Gerade diese Rekonstruktion kann zeigen, ob die behauptete Rückgewinnung auf tatsächlichen Informationen beruht oder ob der neue Anbieter lediglich die Hoffnung des bereits geschädigten Betroffenen ausnutzt.

Letztlich lässt sich ein Recovery Betrug nicht allein anhand eines einzelnen Satzes oder einer einzelnen Zahlungsforderung sicher feststellen. Entscheidend ist das Gesamtbild. Wer unaufgefordert kontaktiert wird, konkrete Rückzahlungen versprochen bekommt, vorab zahlen soll, unter Zeitdruck gesetzt wird oder sensible Informationen herausgeben soll, sollte besonders vorsichtig sein. Je mehr solcher Merkmale zusammentreffen, desto wichtiger wird eine unabhängige rechtliche und gegebenenfalls technische Prüfung, bevor weitere Vermögenswerte oder persönliche Daten übertragen werden.

Recovery Betrug – welche Forderungen und Täuschungen treten bei der angeblichen Rückholung von Geld auf?

Recovery Betrug setzt häufig genau dort an, wo Betroffene bereits einen finanziellen Schaden erlitten haben und nach einer Möglichkeit suchen, ihr Geld zurückzuerlangen. Die Täter stellen sich dabei nicht unbedingt als gewöhnliche Betrüger dar. Sie treten vielmehr als Personen oder Unternehmen auf, die angeblich über besondere Kenntnisse, Kontakte oder technische Möglichkeiten verfügen, um bereits verlorene Vermögenswerte wieder aufzuspüren und zurückzuführen. Gerade diese Ausgangslage macht die Masche für Geschädigte gefährlich: Wer bereits Geld verloren hat, ist verständlicherweise empfänglich für eine seriös wirkende Aussicht auf Unterstützung. Der vermeintliche Helfer verspricht dann nicht selten, dass sich das verlorene Geld bereits identifizieren lasse oder dass konkrete Schritte zur Rückführung eingeleitet worden seien.

Ein wesentliches Merkmal beim Recovery Betrug besteht darin, dass die angebliche Rückgewinnung häufig nicht ohne weitere Zahlung möglich sein soll. Zunächst kann beispielsweise eine Bearbeitungs- oder Prüfgebühr verlangt werden. Diese erste Forderung wird oft vergleichsweise plausibel erklärt. Es könne sich um Kosten für die Aktenprüfung, eine Recherche, eine technische Analyse oder die Eröffnung eines angeblichen Rückgewinnungsverfahrens handeln. Entscheidend ist nicht die konkrete Bezeichnung der Gebühr, sondern die Funktion innerhalb der Täuschung: Der Betroffene soll erneut Geld überweisen, bevor überhaupt nachvollziehbar feststeht, dass der Anbieter tatsächlich über einen realistischen Ansatz zur Vermögenssicherung verfügt.

Nach einer ersten Zahlung kann sich die Struktur der Forderungen verändern. Plötzlich soll eine zusätzliche Gebühr erforderlich sein, weil ein weiterer Zahlungsdienstleister eingeschaltet werden müsse. Danach kann von internationalen Transferkosten, einer besonderen Freigabe oder einer angeblichen behördlichen Prüfung die Rede sein. Auch eine sogenannte Sicherheitsleistung oder ein Deposit kann verlangt werden. Die Begründungen wirken auf den ersten Blick unterschiedlich, verfolgen aber häufig denselben Zweck: Die betroffene Person soll immer wieder weitere Beträge bereitstellen, damit die angebliche Rückzahlung angeblich unmittelbar bevorsteht.

Besonders problematisch ist die Behauptung, das bereits verlorene Vermögen sei tatsächlich gefunden worden und befinde sich nur noch in einem bestimmten Freigabeprozess. Ein Recovery-Anbieter kann beispielsweise erklären, man habe eine konkrete Zahlung identifiziert, ein Konto lokalisiert oder Vermögenswerte einer bestimmten Person oder eines bestimmten Unternehmens zugeordnet. Daraus wird anschließend abgeleitet, dass nur noch eine letzte Zahlung erforderlich sei. Für den Betroffenen entsteht dadurch der Eindruck, er stehe kurz vor dem Ziel. Gerade diese vermeintliche Nähe zur Auszahlung kann dazu führen, dass weitere Forderungen akzeptiert werden, obwohl die bisherigen Zahlungen bereits Anlass zu erheblichen Zweifeln geben.

Eine weitere häufige Täuschung besteht in angeblichen Steuer-, Abgaben- oder Compliance-Kosten. Dem Betroffenen wird beispielsweise erklärt, eine Auszahlung könne erst erfolgen, wenn zuvor eine bestimmte Steuer oder eine gesetzlich erforderliche Gebühr entrichtet worden sei. Teilweise wird dabei mit Fachbegriffen gearbeitet, die für Laien schwer überprüfbar sind. Begriffe wie AML, KYC, Compliance, Source of Funds oder Liquiditätsnachweis können verwendet werden, um einer Zahlungsforderung einen offiziellen oder technischen Anstrich zu geben. Die bloße Verwendung solcher Begriffe beweist jedoch nicht, dass ein tatsächliches Verfahren besteht oder dass der jeweilige Anbieter berechtigt ist, hierfür Geld zu verlangen.

Auch der sogenannte Liquiditätsnachweis kann Bestandteil eines Recovery Betrugs sein. Dabei wird dem Geschädigten erklärt, er müsse zunächst nachweisen, dass er über ausreichende Mittel verfüge, damit die angebliche Rückführung seines Vermögens abgewickelt werden könne. Teilweise soll hierzu eine Überweisung auf ein bestimmtes Konto erfolgen. Der Betrag werde angeblich nur vorübergehend benötigt oder nach Abschluss der Prüfung wieder freigegeben. Für die betroffene Person entsteht damit ein scheinbarer Zusammenhang zwischen einer weiteren Zahlung und der Auszahlung des bereits verlorenen Geldes. Tatsächlich kann genau diese Konstruktion dazu dienen, eine weitere Überweisung zu veranlassen.

Eine ähnliche Funktion kann die Forderung nach einer Sicherheitsleistung haben. Der Anbieter behauptet möglicherweise, die Auszahlung müsse gegen ein bestimmtes Risiko abgesichert werden. Deshalb müsse der Geschädigte zunächst einen Betrag hinterlegen. Nach der Freigabe solle das Geld zusammen mit dem angeblich zurückgeführten Vermögen wieder an ihn ausgezahlt werden. Solche Versprechen sollten besonders kritisch geprüft werden. Entscheidend ist die Frage, weshalb der Betroffene überhaupt selbst eine weitere Zahlung leisten soll, um sein angeblich bereits identifiziertes Vermögen zu erhalten, und auf welcher nachvollziehbaren Grundlage die konkrete Forderung beruht.

Im Zusammenhang mit Kryptowährungen können die Täuschungen technisch anspruchsvoller erscheinen. Ein Recovery-Anbieter kann behaupten, eine bestimmte Wallet sei identifiziert worden und die darin befindlichen Kryptowährungen könnten nach Zahlung einer technischen Gebühr freigegeben werden. Möglich sind auch Aussagen über eine angebliche Blockchain-Sperre, eine erforderliche Wallet-Verifizierung oder eine besondere Freischaltung. Für Betroffene ist es schwierig, solche Erklärungen ohne technische Kenntnisse zu beurteilen. Eine tatsächlich nachvollziehbare Blockchainanalyse unterscheidet sich jedoch erheblich von der bloßen Behauptung, Kryptowährungen seien gefunden worden und müssten nur noch gegen Zahlung einer Gebühr freigegeben werden.

Auch die angebliche „Wallet-Verifizierung“ kann als Vorwand für weitere Zahlungen dienen. Dem Geschädigten wird beispielsweise mitgeteilt, seine Wallet müsse zunächst überprüft werden, bevor ein Transfer möglich sei. Anschließend können Kosten für eine Verifizierung, eine technische Freischaltung oder eine angebliche Sicherheitsprüfung verlangt werden. Besonders vorsichtig sollte man sein, wenn in diesem Zusammenhang sensible Zugangsdaten, Seed Phrases, private Schlüssel oder Passwörter verlangt werden. Eine Person, die behauptet, bei der Rückgewinnung von Kryptowährungen zu helfen, benötigt nicht automatisch Zugriff auf die Zugangsdaten des Geschädigten. Die Herausgabe solcher Informationen kann vielmehr ein erhebliches zusätzliches Risiko darstellen.

Eine weitere Variante besteht darin, dass der Recovery-Anbieter angeblich bereits eine konkrete Spur zu den verlorenen Geldern gefunden hat. Dabei können Screenshots, Tabellen, Wallet-Adressen, Transaktionsdaten oder angebliche Rechercheergebnisse vorgelegt werden. Solche Unterlagen können sehr professionell wirken. Ihre bloße Existenz beweist jedoch nicht, dass tatsächlich Vermögenswerte gesichert wurden oder dass derjenige, der die Unterlagen präsentiert, über Zugriff auf diese Vermögenswerte verfügt. Gerade technische Darstellungen können eingesetzt werden, um Vertrauen aufzubauen und anschließend weitere Zahlungen zu begründen.

Teilweise wird auch behauptet, eine bestimmte Summe sei bereits einem Fall zugeordnet worden. Der Betroffene erhält möglicherweise eine angebliche Fallnummer, eine Zahlungsübersicht oder eine Mitteilung über ein „gesichertes Guthaben“. Danach wird erklärt, die Auszahlung sei grundsätzlich vorbereitet, müsse aber noch durch einen letzten Schritt freigegeben werden. Dieser letzte Schritt kann wiederum eine Zahlung auslösen. Wird anschließend erneut eine weitere Voraussetzung genannt, entsteht ein Kreislauf aus angeblicher Freigabe und neuer Zahlungsforderung.

Ein besonders wichtiges Warnsignal ist deshalb die Verschiebung der Begründung nach jeder geleisteten Zahlung. Wenn zunächst eine Bearbeitungsgebühr verlangt wird, danach eine Sicherheitsleistung, anschließend eine Compliance-Gebühr und schließlich eine weitere technische Zahlung, sollte nicht jede Forderung isoliert betrachtet werden. Entscheidend ist das Gesamtbild. Wiederholte Zahlungen an denselben oder an wechselnde Empfänger können darauf hindeuten, dass nicht die tatsächliche Rückführung von Vermögenswerten im Vordergrund steht, sondern die fortgesetzte Ausnutzung der Situation des Geschädigten.

Auch wechselnde Zahlungsempfänger verdienen besondere Aufmerksamkeit. Die Person, die den Kontakt herstellt, muss nicht identisch mit dem Empfänger des Geldes sein. Zahlungen können beispielsweise auf Konten anderer Unternehmen, Zahlungsdienstleister oder Privatpersonen verlangt werden. Im Bereich von Kryptowährungen können zusätzlich unterschiedliche Wallet-Adressen genannt werden. Für die rechtliche und tatsächliche Aufklärung ist deshalb wichtig, jede einzelne Zahlung mit Datum, Betrag, Empfänger, IBAN beziehungsweise Wallet-Adresse und vorhandenen Transaktionsdaten zu dokumentieren. Gerade bei mehreren Zahlungen kann die Gesamtdarstellung wichtige Zusammenhänge sichtbar machen.

Recovery Betrug kann außerdem dadurch verstärkt werden, dass der Täter auf Informationen aus dem ursprünglichen Betrugsfall zurückgreift. Wer bereits Opfer eines Anlagebetrugs, Broker-Betrugs oder Kryptobetrugs geworden ist, hat möglicherweise zuvor Namen, Telefonnummern, E-Mail-Adressen, Kontoauszüge oder andere persönliche Informationen übermittelt. Ein angeblicher Recovery-Anbieter kann genau diese Informationen verwenden, um glaubwürdig zu erscheinen. Wenn der Gesprächspartner Details über den früheren Schaden kennt, bedeutet dies daher nicht automatisch, dass er tatsächlich mit einer seriösen Stelle verbunden ist. Die Kenntnis über den ursprünglichen Betrugsfall kann gerade Bestandteil der Täuschungsstrategie sein.

Problematisch sind auch angebliche Erfolge, die nicht unabhängig überprüfbar sind. Ein Anbieter kann von bereits zurückgeführten Millionenbeträgen berichten, zufriedene Kunden präsentieren oder vermeintliche Auszahlungsnachweise zeigen. Für die betroffene Person ist jedoch entscheidend, ob die konkrete Aussage zum eigenen Fall nachvollziehbar belegt werden kann. Allgemeine Erfahrungsberichte oder professionell gestaltete Unterlagen ersetzen keine belastbare Prüfung des individuellen Zahlungswegs. Besonders kritisch ist es, wenn die behaupteten Erfolge unmittelbar als Begründung für eine weitere Zahlung verwendet werden.

Teilweise werden Betroffene mit der Aussage unter Druck gesetzt, dass eine bereits gefundene Summe verloren gehe, wenn nicht innerhalb weniger Stunden oder Tage gezahlt werde. Es kann von einer ablaufenden Frist, einem verfallenden Anspruch oder einer bevorstehenden Sperre gesprochen werden. Dadurch soll verhindert werden, dass der Betroffene Zeit für eine unabhängige Prüfung gewinnt. Gerade bei finanziell erheblichen Forderungen ist ein solches Vorgehen problematisch. Eine seriöse Prüfung sollte nicht allein deshalb unterbleiben, weil ein unbekannter Ansprechpartner behauptet, eine Zahlung müsse sofort erfolgen.

Besonders aufmerksam sollte man werden, wenn die angebliche Rückgewinnung nur durch eine weitere Überweisung an eine unbekannte Stelle möglich sein soll und gleichzeitig keine nachvollziehbaren Unterlagen über die tatsächliche Grundlage der Forderung vorgelegt werden. Dabei reicht es nicht aus, dass ein Dokument einen offiziellen Eindruck vermittelt. Zu prüfen ist vielmehr, wer es ausgestellt haben soll, welche Organisation dahintersteht, ob die Angaben zum konkreten Fall passen und ob sich die behaupteten Vorgänge unabhängig nachvollziehen lassen. Namen, Logos und Fachbegriffe können relativ einfach verwendet werden, um Seriosität zu suggerieren.

Ein weiterer Täuschungsansatz besteht darin, dass zunächst eine kostenlose oder sehr günstige Erstprüfung angeboten wird. Nach der ersten Kontaktaufnahme werden dann angeblich konkrete Ergebnisse präsentiert. Beispielsweise soll eine Recherche ergeben haben, dass Geld gefunden wurde. Erst danach werden umfangreiche Kosten genannt. Diese Vorgehensweise kann psychologisch besonders wirksam sein, weil der Betroffene bereits die Hoffnung entwickelt hat, dass sein Fall lösbar sei. Mit jeder weiteren Zahlung steigt zudem die Gefahr, dass die Person an der bisherigen Entscheidung festhält und weitere Forderungen akzeptiert, um die bereits investierten Beträge nicht als endgültig verloren ansehen zu müssen.

Deshalb sollte eine neue Zahlungsforderung nicht allein danach beurteilt werden, ob sie plausibel klingt. Entscheidend ist, ob sich die behauptete Leistung, der Zahlungszweck und der Zusammenhang mit dem ursprünglichen Schaden tatsächlich nachvollziehen lassen. Bei einer angeblichen Rückgewinnung von Geld ist insbesondere zwischen der Aufklärung eines Zahlungswegs und dem Versprechen einer sicheren Auszahlung zu unterscheiden. Eine Untersuchung von Überweisungen, Empfängern oder Blockchain-Transaktionen kann konkrete Hinweise liefern. Daraus folgt jedoch nicht automatisch, dass die betroffenen Vermögenswerte vorhanden, erreichbar oder rechtlich durchsetzbar sind.

Für die weitere Prüfung sollte deshalb jede Forderung des Recovery-Anbieters gesichert werden. Dazu gehören E-Mails, Chatverläufe, Screenshots, Rechnungen, Zahlungsaufforderungen, Vertragsunterlagen, Telefonnummern, Namen der Ansprechpartner sowie die Angaben zu den jeweiligen Empfängern. Bei Überweisungen sollten Kontoauszüge und Überweisungsbelege aufbewahrt werden. Bei Kryptowährungen sind insbesondere Wallet-Adressen und Transaktions-Hashes relevant. Auch Nachrichten, in denen behauptet wird, dass eine bestimmte Zahlung die „letzte“ Voraussetzung vor der Auszahlung sei, können später eine wichtige Rolle spielen.

Wenn bereits mehrere Zahlungen geleistet wurden, sollte nicht einfach davon ausgegangen werden, dass nun nur noch eine letzte Zahlung fehle. Gerade die wiederholte Ankündigung einer unmittelbar bevorstehenden Auszahlung kann ein zentrales Element der Täuschung sein. Eine sachliche Neubewertung des gesamten Vorgangs ist dann sinnvoller als die Fortsetzung des bisherigen Zahlungsablaufs. Dabei sollte auch untersucht werden, ob zwischen dem ursprünglichen Betrugsfall und dem späteren Recovery-Angebot Verbindungen bestehen.

Der Begriff Recovery Betrug beschreibt damit nicht lediglich eine einzelne Form der Zahlungsforderung. Entscheidend ist das Zusammenspiel aus der Hoffnung auf Rückgewinnung, der behaupteten Kenntnis über verlorene Vermögenswerte und der daran geknüpften Forderung nach weiteren Zahlungen oder sensiblen Informationen. Je konkreter ein Anbieter behauptet, bereits Geld gefunden oder eine Auszahlung vorbereitet zu haben, desto wichtiger ist eine überprüfbare Grundlage für diese Behauptung. Wer bereits geschädigt wurde, sollte sich deshalb nicht allein von der Aussicht auf eine schnelle Lösung leiten lassen, sondern die tatsächlichen Zahlungswege, Unterlagen und Aussagen systematisch prüfen lassen.

Gerade wenn nach einem ersten Kontakt bereits Geld an den angeblichen Recovery-Dienstleister geflossen ist, kann eine genaue Rekonstruktion des Geschehens entscheidend sein. Dabei sollte nicht nur die letzte Zahlung betrachtet werden. Relevant ist vielmehr die gesamte Abfolge: Wie kam der Kontakt zustande? Welche Informationen lagen dem Ansprechpartner über den ursprünglichen Schaden vor? Welche Leistung wurde versprochen? Welche Forderungen wurden gestellt? An wen wurden die einzelnen Beträge gezahlt? Welche Belege wurden anschließend vorgelegt? Und welche neue Begründung wurde jeweils für die nächste Zahlung genannt? Erst diese Gesamtschau ermöglicht es, zwischen einer tatsächlich nachvollziehbaren Dienstleistung und einem möglichen weiteren Betrugsmuster zu unterscheiden.

Recovery Betrug – was sollten Betroffene nach einer erneuten Zahlung oder Kontaktaufnahme sofort tun?

Wenn der Verdacht auf Recovery Betrug besteht, kommt es zunächst darauf an, weitere Schäden zu begrenzen und den bisherigen Ablauf möglichst vollständig zu sichern. Das gilt insbesondere dann, wenn bereits eine weitere Zahlung an die vermeintliche Rückgewinnungsstelle geleistet wurde. In dieser Situation sollte nicht versucht werden, die Angelegenheit allein durch weitere Gespräche mit dem Anbieter zu klären. Entscheidend ist vielmehr, die bisherigen Vorgänge zu dokumentieren, Zahlungswege nachvollziehbar festzuhalten und neue Forderungen nicht vorschnell zu erfüllen.

Der erste Schritt besteht darin, keine weiteren Zahlungen allein aufgrund einer neuen Zahlungsaufforderung zu leisten. Gerade beim Recovery Betrug kann nach einer ersten Zahlung die nächste Begründung für eine angeblich notwendige Gebühr folgen. Wird erneut gezahlt, kann sich daraus wiederum eine weitere Forderung entwickeln. Deshalb sollte jede neue Zahlungsforderung zunächst unabhängig geprüft werden. Eine vermeintlich unmittelbar bevorstehende Auszahlung ist für sich genommen kein ausreichender Grund, nochmals Geld zu überweisen.

Auch dann, wenn der Ansprechpartner behauptet, die Rückzahlung sei bereits freigegeben oder die Vermögenswerte seien bereits gesichert, sollte die Situation nicht allein aufgrund dieser Aussage beurteilt werden. Relevant ist, ob die Behauptung anhand belastbarer Unterlagen und nachvollziehbarer Zahlungsdaten überprüft werden kann. Insbesondere bei größeren Beträgen sollte ausreichend Zeit für eine unabhängige Prüfung eingeplant werden. Zeitdruck kann selbst ein Bestandteil der Täuschung sein.

Parallel dazu sollte der gesamte Kontakt mit dem angeblichen Recovery-Anbieter gesichert werden. Dazu gehören E-Mails, Nachrichten aus Messenger-Diensten, Chatverläufe, SMS, Screenshots von Webseiten, Zahlungsaufforderungen, Rechnungen, Vertragsunterlagen und sonstige Dokumente. Auch scheinbar nebensächliche Nachrichten sollten nicht vorschnell gelöscht werden. Eine einzelne Nachricht kann später beispielsweise erklären, warum eine bestimmte Zahlung verlangt wurde oder welche Zusage zuvor gemacht worden ist.

Besonders wichtig ist die Sicherung von Informationen über die Identität des Gesprächspartners. Dazu zählen verwendete Namen, Unternehmensbezeichnungen, E-Mail-Adressen, Telefonnummern, Webseiten, Kontaktdaten und gegebenenfalls Angaben zu angeblichen Mitarbeitern oder Beratern. Wenn verschiedene Personen mit dem Betroffenen kommuniziert haben, sollte dokumentiert werden, wer welche Aussagen gemacht hat. Ebenso sollte festgehalten werden, ob sich Ansprechpartner, Unternehmensnamen oder Zahlungsinformationen im Verlauf verändert haben.

Bei bereits geleisteten Überweisungen sollten die konkreten Zahlungsdaten gesichert werden. Kontoauszüge und Überweisungsbelege können unter anderem Datum, Betrag, Empfängername, IBAN und gegebenenfalls BIC enthalten. Diese Informationen sind für die Rekonstruktion des Zahlungswegs wesentlich. Es sollte nicht nur der zuletzt gezahlte Betrag betrachtet werden. Sinnvoll ist eine vollständige Übersicht über sämtliche Zahlungen, die im Zusammenhang mit dem ursprünglichen Betrugsfall und dem späteren Recovery-Kontakt stehen.

Dabei sollte möglichst genau unterschieden werden, welche Zahlung an welchen Empfänger erfolgt ist und mit welcher Begründung sie verlangt wurde. Eine einfache chronologische Aufstellung kann hierfür hilfreich sein. Zu jeder Zahlung können Datum, Betrag, Empfänger, Zahlungsweg und der vom Anbieter genannte Zahlungszweck festgehalten werden. Zusätzlich sollte dokumentiert werden, welche Zusage unmittelbar mit der Zahlung verbunden war. So lässt sich später nachvollziehen, ob beispielsweise nach einer Bearbeitungsgebühr tatsächlich eine Prüfung erfolgte oder ob unmittelbar die nächste Zahlungsforderung folgte.

Wenn Kryptowährungen betroffen sind, kommt der Sicherung technischer Daten eine besondere Bedeutung zu. Wallet-Adressen, Transaktions-Hashes und Angaben zur verwendeten Kryptobörse oder zum Zahlungsdienstleister sollten vollständig gesichert werden. Auch Screenshots aus Wallets oder Börsenkonten können relevant sein, insbesondere wenn daraus der Zeitpunkt einer Transaktion oder eine bestimmte Empfängeradresse hervorgeht. Bei mehreren Transaktionen sollte die Reihenfolge der einzelnen Vorgänge erhalten bleiben.

Dabei sollten Betroffene keine technischen Daten verändern oder eigene Experimente durchführen, wenn dadurch wichtige Informationen verloren gehen könnten. Insbesondere sollte nicht versucht werden, angeblich gefundene Kryptowährungen auf eigene Faust über unbekannte Links oder Webseiten freizuschalten. Ein Recovery-Anbieter kann beispielsweise einen Link zu einer angeblichen Wallet oder einer vermeintlichen Auszahlungsplattform übersenden. Solche Zugriffe können zusätzliche Risiken schaffen, wenn die Seite darauf ausgelegt ist, Zugangsdaten oder weitere Informationen abzufragen.

Besondere Vorsicht gilt, wenn der angebliche Helfer Zugriff auf den Computer oder das Smartphone verlangt. Im Rahmen eines Recovery Betrugs kann beispielsweise behauptet werden, eine technische Prüfung sei nur möglich, wenn eine Fernwartungssoftware installiert werde. Wer einen solchen Zugriff gewährt, kann unter Umständen nicht mehr zuverlässig kontrollieren, welche Informationen auf dem Gerät eingesehen oder verändert werden. Deshalb sollte ein unbekannter Ansprechpartner nicht allein aufgrund der Behauptung, er müsse eine technische Analyse durchführen, Zugriff auf das eigene Gerät erhalten.

Wurde bereits eine Fernzugriffssoftware installiert oder einem unbekannten Ansprechpartner Zugriff auf das Gerät gewährt, sollte dieser Vorgang ebenfalls dokumentiert werden. Wichtig sind insbesondere Name und Version der verwendeten Software, Zeitpunkt der Installation und gegebenenfalls die Person, die zur Installation aufgefordert hat. Wenn noch aktive Zugriffsrechte bestehen, sollte geprüft werden, wie diese beendet werden können. Bei Unsicherheit kann eine fachkundige technische Prüfung sinnvoll sein.

Auch Passwörter und Zugangsdaten verdienen besondere Aufmerksamkeit, wenn sie im Verlauf des Kontakts preisgegeben wurden. Das betrifft insbesondere E-Mail-Konten, Onlinebanking, Kryptobörsen, Wallets oder andere Finanzdienste. Wurden Zugangsdaten an einen unbekannten Ansprechpartner weitergegeben oder auf einer möglicherweise gefälschten Webseite eingegeben, sollte nicht abgewartet werden, bis tatsächlich ein weiterer Schaden entsteht. Die betroffenen Zugänge sollten abgesichert und die jeweiligen Anbieter über einen möglichen Sicherheitsvorfall informiert werden.

Noch sensibler sind Seed Phrases und private Schlüssel von Kryptowallets. Solche Informationen sollten nicht an einen angeblichen Recovery-Dienstleister weitergegeben werden. Eine Person, die behauptet, verlorene Kryptowährungen aufspüren zu können, erhält dadurch nicht automatisch eine Berechtigung, auf eine Wallet zuzugreifen. Werden solche Informationen verlangt, sollte die Forderung als erhebliches Warnsignal behandelt werden. Eine technische Analyse von Transaktionen ist etwas anderes als die Herausgabe von Zugangsdaten zu einem Vermögenswert.

Nach einer erneuten Kontaktaufnahme sollte außerdem der Kommunikationsverlauf nicht unnötig fortgesetzt werden, nur um weitere Erklärungen des Anbieters zu erhalten. Jede zusätzliche Kommunikation kann dazu führen, dass weitere persönliche Informationen preisgegeben werden oder dass der Gesprächspartner neue Argumente entwickelt, um eine Zahlung zu erreichen. Wenn eine Prüfung des Vorgangs erfolgen soll, ist es regelmäßig sinnvoller, die vorhandenen Informationen zunächst vollständig zu sichern und anschließend geordnet auszuwerten.

Das bedeutet nicht, dass jede Kontaktaufnahme mit einem Anbieter automatisch beweist, dass ein Recovery Betrug vorliegt. Entscheidend sind die konkreten Umstände. Ein unbekannter Anbieter kann beispielsweise tatsächlich eine Dienstleistung anbieten, ohne dass damit automatisch ein Betrug verbunden ist. Bei der Bewertung kommt es deshalb auf die Gesamtstruktur an: Welche Leistung wird versprochen? Welche Grundlage hat die Forderung? Welche Unterlagen werden vorgelegt? Wie transparent ist der Zahlungsweg? Wer ist der tatsächliche Vertragspartner? Und weshalb werden weitere Zahlungen verlangt?

Gerade bei bereits eingetretenem Schaden sollte zwischen einer allgemeinen Beratung und einer konkreten Prüfung des individuellen Falls unterschieden werden. Ein Betroffener kann beispielsweise nachvollziehbar wissen wollen, ob eine Zahlung an einen bestimmten Empfänger erfolgt ist und welche weiteren Informationen sich daraus ableiten lassen. Dafür sind die Originalbelege wesentlich aussagekräftiger als eine bloße Zusammenfassung des Sachverhalts. Deshalb sollten Kontoauszüge, Überweisungsbelege und sonstige Zahlungsnachweise im Original beziehungsweise in unveränderter Form aufbewahrt werden.

Auch die ursprünglichen Unterlagen des ersten Betrugsfalls sollten zusammen mit den Informationen zum Recovery-Kontakt gesichert werden. Dazu gehören beispielsweise ursprüngliche E-Mails, Chatverläufe, Webseiten, Vertragsunterlagen, Screenshots und Angaben zu den Personen, die zunächst den Kontakt hergestellt haben. Der Zusammenhang zwischen beiden Vorgängen kann für die spätere Bewertung relevant sein. Insbesondere sollte festgehalten werden, wann der erste Betrug stattgefunden hat und wann der angebliche Recovery-Anbieter erstmals Kontakt aufgenommen hat.

Wenn der neue Ansprechpartner bereits über erstaunlich genaue Informationen über den früheren Schaden verfügt, sollte diese Tatsache ebenfalls dokumentiert werden. Dabei ist zu prüfen, woher diese Informationen stammen könnten. Möglich ist beispielsweise, dass persönliche Daten im Zusammenhang mit dem ersten Betrugsfall an verschiedene Stellen gelangt sind. Ebenso können Informationen aus öffentlich zugänglichen Quellen oder aus früheren Gesprächen verwendet worden sein. Die Kenntnis über den entstandenen Schaden ist daher kein Beweis für eine tatsächliche Verbindung zu einer seriösen Rückgewinnungsstelle.

Ein weiterer wichtiger Schritt ist die Sicherung von Webseiten und digitalen Inhalten. Webseiten können verändert oder abgeschaltet werden. Auch Profile in sozialen Netzwerken oder Messenger-Konten können später nicht mehr erreichbar sein. Screenshots sollten deshalb möglichst vollständig erstellt werden. Relevant können nicht nur die Startseite, sondern auch Angaben zum Unternehmen, Impressum, Kontaktdaten, angebliche Referenzen, Leistungsbeschreibungen und konkrete Zahlungsaufforderungen sein. Wenn eine Seite einen bestimmten Mitarbeiter oder angebliche Zulassungen nennt, sollten auch diese Angaben gesichert werden.

Bei Dokumenten sollte ebenfalls nicht nur die letzte Zahlungsaufforderung gespeichert werden. Wenn ein angeblicher Recovery-Vertrag, eine Rechnung oder ein Prüfbericht vorliegt, sollte die gesamte Kommunikation dazu erhalten bleiben. Entscheidend kann beispielsweise sein, ob die Kosten bereits im ursprünglichen Vertrag genannt wurden oder erst nachträglich entstanden sind. Ebenso kann relevant sein, ob die Bezeichnung des Vertragspartners mit dem tatsächlichen Zahlungsempfänger übereinstimmt.

Wenn unterschiedliche Gesellschaften oder Konten verwendet werden, sollte dies besonders genau dokumentiert werden. Ein Vertrag kann beispielsweise mit einer Gesellschaft abgeschlossen worden sein, während die Zahlung an eine andere Gesellschaft verlangt wird. Auch bei Kryptowährungen kann die Empfängeradresse von den zuvor genannten Informationen abweichen. Solche Abweichungen sollten nicht eigenständig als Beweis für einen Betrug bewertet werden, sie sind aber wichtige Tatsachen für eine weitere Prüfung.

Betroffene sollten zudem darauf achten, nicht aus Scham oder Unsicherheit wichtige Informationen zurückzuhalten. Gerade beim Recovery Betrug besteht die Gefahr, dass nach einem ersten finanziellen Schaden nochmals Geld gezahlt wurde. Viele Betroffene zögern anschließend, darüber zu sprechen, weil sie befürchten, dass ihnen eine unvorsichtige Entscheidung vorgeworfen wird. Für eine sachliche Prüfung ist jedoch gerade die vollständige Darstellung wichtig. Auch eine weitere Zahlung oder die Weitergabe persönlicher Daten sollte offen dokumentiert werden.

Je früher der vollständige Ablauf rekonstruiert wird, desto besser lässt sich beurteilen, welche Schritte noch sinnvoll sind. Dabei sollte nicht nur die Frage gestellt werden, ob ein Recovery Betrug vorliegt. Ebenso wichtig ist die Frage, welche konkreten Zahlungswege betroffen sind, welche Informationen übermittelt wurden und ob sich daraus Ansatzpunkte für weitere Prüfungen ergeben. Bei Überweisungen können Empfängerinformationen relevant sein. Bei Kartenzahlungen oder anderen Zahlungsdiensten können wiederum andere Daten im Vordergrund stehen. Bei Kryptowährungen sind insbesondere Transaktionsdaten und Wallet-Beziehungen von Bedeutung.

Auch die zeitliche Komponente sollte berücksichtigt werden. Wenn gerade eine neue Zahlung erfolgt ist oder erst kürzlich sensible Daten übermittelt wurden, sollte mit der Sicherung und Prüfung nicht unnötig gewartet werden. Bei Finanztransaktionen können Informationen für die weitere Klärung besonders wertvoll sein, solange sie vollständig verfügbar sind. Gleiches gilt für digitale Kommunikation, bei der Konten oder Nachrichten später gelöscht werden können.

Wer sich an seine Bank oder einen Zahlungsdienstleister wenden möchte, sollte den Vorgang möglichst konkret schildern. Statt lediglich mitzuteilen, man sei Opfer eines Recovery Betrugs geworden, können die wesentlichen Zahlungsdaten genannt und die vorhandenen Belege bereitgestellt werden. Welche Maßnahmen im Einzelfall möglich und sinnvoll sind, hängt vom konkreten Zahlungsweg und den Umständen der Transaktion ab. Eine pauschale Aussage über eine Haftung des Zahlungsdienstleisters lässt sich daraus nicht ableiten.

Bei Kryptowährungen gilt in besonderem Maß, dass eine Transaktion zunächst technisch nachvollzogen werden sollte. Die bloße Feststellung, dass eine Übertragung auf eine bestimmte Wallet erfolgt ist, beantwortet noch nicht alle Fragen. Relevant können weitere Transaktionen, Folgeadressen und mögliche Verbindungen zu Dienstleistern sein. Eine Blockchainanalyse kann dabei Hinweise auf den weiteren Weg einer Transaktion liefern. Ob daraus konkrete rechtliche oder praktische Möglichkeiten entstehen, muss jedoch anhand des Einzelfalls bewertet werden.

Besonders wichtig ist, dass Betroffene nicht auf einen zweiten Recovery-Anbieter hereinfallen, der behauptet, den ersten Recovery Betrug nun gegen eine weitere Gebühr aufklären zu können. Nach einem ersten Verlust kann die Bereitschaft steigen, jedem neuen Versprechen einer Rückgewinnung zu vertrauen. Ein weiterer Anbieter sollte deshalb genauso kritisch geprüft werden wie der erste. Die Tatsache, dass jemand vor einem früheren Betrüger warnt oder behauptet, dessen Vorgehen erkannt zu haben, macht ihn nicht automatisch zu einem seriösen Ansprechpartner.

Wenn bereits mehrfach Geld gezahlt wurde, sollte die Prüfung außerdem sämtliche Zahlungen umfassen und nicht nur den zuletzt überwiesenen Betrag. Eine vollständige Zahlungsübersicht kann zeigen, wie sich die Forderungen entwickelt haben und ob bestimmte Muster erkennbar sind. Dazu gehört auch die Dokumentation von Beträgen, die möglicherweise als angebliche Steuern, Sicherheitsleistungen, Prüfkosten, Freischaltungsgebühren oder sonstige Auslagen bezeichnet wurden.

Für eine rechtliche Bewertung kann es hilfreich sein, die einzelnen Forderungen wörtlich beziehungsweise möglichst genau zu sichern. Dabei sollte festgehalten werden, welche Begründung der Anbieter für die jeweilige Zahlung genannt hat und welche Gegenleistung oder Auszahlung dafür versprochen wurde. So kann später geprüft werden, ob die Aussagen widersprüchlich waren, ob sich die Begründungen verändert haben oder ob die versprochene Leistung nach einer Zahlung tatsächlich erbracht wurde.

Am Ende steht nicht die Frage, wie schnell eine weitere Zahlung geleistet werden kann, sondern wie der bereits entstandene Schaden möglichst klar aufgearbeitet wird. Ein Recovery Betrug kann die Situation eines bereits Geschädigten erheblich verschärfen, wenn aus der Hoffnung auf Rückgewinnung weitere finanzielle Verpflichtungen entstehen. Deshalb sollte nach einer erneuten Kontaktaufnahme zunächst Ruhe in den Vorgang gebracht werden. Keine weiteren Zahlungen ohne Prüfung, vollständige Sicherung der Kommunikation, Rekonstruktion sämtlicher Zahlungswege und Schutz sensibler Zugänge sind zentrale praktische Schritte.

Für die weitere rechtliche Einschätzung kann anschließend geprüft werden, welche Personen und Unternehmen beteiligt waren, welche Zahlungswege genutzt wurden und welche Ansprüche aufgrund des konkreten Sachverhalts überhaupt in Betracht kommen. Entscheidend ist dabei eine belastbare Tatsachengrundlage. Je vollständiger die Unterlagen zu ursprünglichem Schaden und anschließendem Recovery-Kontakt sind, desto genauer lässt sich der Vorgang einordnen. Eine Rückgewinnung von Geld kann nicht pauschal zugesagt werden; vielmehr hängt die weitere Vorgehensweise von den konkreten Umständen, den vorhandenen Beweisen und den noch nachvollziehbaren Vermögens- und Zahlungswegen ab.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Recovery Betrug – welche Rolle spielen Banküberweisungen, Zahlungsdienstleister und der konkrete Zahlungsweg?

Beim Recovery Betrug ist der konkrete Zahlungsweg für die spätere Aufklärung von erheblicher Bedeutung. Entscheidend ist nicht allein, dass ein Betroffener Geld an einen vermeintlichen Rückgewinnungsdienstleister gezahlt hat. Vielmehr muss nachvollzogen werden, auf welchem Weg die Zahlung erfolgt ist, wer als Empfänger angegeben wurde, welches Unternehmen hinter dem Zahlungsempfänger steht und welche Begründung für die jeweilige Zahlung genannt wurde. Erst die genaue Rekonstruktion kann zeigen, welche tatsächlichen Anknüpfungspunkte für eine weitere Prüfung bestehen.

Besonders häufig geht es um klassische Banküberweisungen. Dabei können Kontoauszüge und Überweisungsbelege wichtige Informationen enthalten. Dazu gehören unter anderem der überwiesene Betrag, das Datum, der Empfängername, die IBAN und gegebenenfalls der BIC. Auch der Verwendungszweck kann relevant sein. Er kann beispielsweise einen Aktennamen, eine Rechnungsnummer, eine angebliche Kundennummer oder einen bestimmten Zahlungsgrund enthalten. Solche Angaben sollten vollständig gesichert werden und nicht nur aus dem Gedächtnis rekonstruiert werden.

Bei einem Recovery Betrug kann der tatsächliche Zahlungsempfänger von dem Ansprechpartner abweichen. Der Betroffene spricht möglicherweise mit einer Person, die sich als Mitarbeiter eines bestimmten Unternehmens bezeichnet, während die Zahlung auf ein Konto eines anderen Unternehmens erfolgen soll. Auch mehrere Konten können nacheinander genannt werden. Eine solche Konstellation ist nicht allein deshalb ein Beweis für einen Betrug, sollte aber genau dokumentiert und überprüft werden. Für die Aufklärung ist wichtig, welche Beziehung zwischen Ansprechpartner, Vertragspartner und Zahlungsempfänger behauptet wird.

Auch der Name des Empfängers sollte nicht isoliert betrachtet werden. Ein seriös klingender Firmenname sagt für sich genommen wenig darüber aus, ob die konkrete Zahlungsforderung berechtigt ist. Umgekehrt bedeutet eine Zahlung an ein Unternehmen nicht automatisch, dass dieses Unternehmen selbst die Täuschung veranlasst hat. Entscheidend ist deshalb eine differenzierte Betrachtung der einzelnen Beteiligten und ihrer jeweiligen Rolle. Pauschale Schlussfolgerungen über eine Bank, einen Zahlungsdienstleister oder einen Kontoinhaber sind ohne weitere Prüfung nicht sachgerecht.

Der Zahlungszweck kann ebenfalls Hinweise auf die Struktur des Recovery Betrugs geben. Wenn beispielsweise eine Zahlung zunächst als Bearbeitungsgebühr bezeichnet wird und eine spätere Zahlung als Sicherheitsleistung oder technische Freigabe, sollte die Entwicklung der Forderungen nachvollzogen werden. Besonders relevant ist, ob nach jeder Zahlung eine neue Voraussetzung genannt wurde. Eine solche Chronologie kann helfen, die tatsächliche Kommunikation und die Entwicklung des finanziellen Schadens zu rekonstruieren.

Bei mehreren Überweisungen empfiehlt sich deshalb eine vollständige Zahlungsübersicht. Für jede Transaktion können Datum, Betrag, Empfängername, IBAN, Verwendungszweck und die dazugehörige Kommunikation festgehalten werden. Zusätzlich sollte notiert werden, wer die Zahlung verlangt hat und welche konkrete Leistung oder Auszahlung dafür in Aussicht gestellt wurde. Auf diese Weise lässt sich erkennen, ob sich bestimmte Empfänger wiederholen oder ob die Zahlungen an verschiedene Konten und Unternehmen verteilt wurden.

Eine solche Übersicht ist insbesondere dann hilfreich, wenn der Recovery Anbieter erklärt hat, die Zahlungen würden lediglich vorübergehend benötigt. Wird beispielsweise behauptet, eine Sicherheitsleistung werde nach einer angeblichen Freigabe zurückerstattet, sollte dokumentiert werden, wann und unter welchen Voraussetzungen diese Rückzahlung zugesagt wurde. Bleibt die Rückzahlung aus und wird stattdessen eine weitere Zahlung verlangt, entsteht ein weiterer wichtiger Punkt für die Aufklärung.

Auch Zahlungen über Zahlungsdienstleister können besondere Fragen aufwerfen. Je nach verwendeter Zahlungsmethode können zusätzliche Transaktionsdaten vorhanden sein. Dabei kann es sich beispielsweise um Zahlungsreferenzen, Händlerdaten oder Informationen zum jeweiligen Zahlungsvorgang handeln. Welche Informationen tatsächlich verfügbar sind, hängt vom konkreten Zahlungsdienst und der Art der Transaktion ab. Deshalb sollte nicht davon ausgegangen werden, dass für alle Zahlungsarten dieselben Möglichkeiten bestehen.

Wenn eine Zahlung mit Karte erfolgt ist, können andere Unterlagen relevant sein als bei einer klassischen Überweisung. Bei einem Zahlungsdienstleister können wiederum andere Transaktionsinformationen vorliegen. Entscheidend ist daher zunächst die genaue Feststellung, wie der Geldtransfer durchgeführt wurde. Erst danach lässt sich sinnvoll beurteilen, welche Informationen gesichert und welche weiteren Prüfungen vorgenommen werden sollten.

Auch internationale Zahlungen können eine besondere Rolle spielen. Ein Recovery Anbieter kann behaupten, dass eine Zahlung an ein ausländisches Konto erforderlich sei, weil die angebliche Rückgewinnung über eine internationale Gesellschaft abgewickelt werde. Für die weitere Bewertung ist dann zu klären, welche Gesellschaft als Vertragspartner auftritt, wer tatsächlich den Zahlungsauftrag erteilt hat und welchem Zweck die Überweisung dienen sollte. Der Umstand, dass ein Konto im Ausland geführt wird, beweist für sich allein weder einen Betrug noch die Seriosität eines Anbieters.

Problematisch wird es insbesondere dann, wenn die Angaben zum Empfänger mehrfach wechseln oder nicht mit den zuvor übermittelten Vertragsunterlagen übereinstimmen. Auch unterschiedliche Unternehmensnamen, wechselnde Rechnungssteller oder kurzfristig mitgeteilte neue Bankverbindungen sollten vollständig dokumentiert werden. Eine spontane Änderung der Zahlungsdaten kann verschiedene Ursachen haben; sie sollte aber nicht einfach übergangen werden, wenn gleichzeitig hoher Zeitdruck aufgebaut wird.

Betroffene sollten bei einer weiteren Zahlungsaufforderung außerdem darauf achten, ob der angegebene Empfänger tatsächlich mit dem bisherigen Ansprechpartner in Verbindung steht. Wenn beispielsweise ein angeblicher Recovery Anwalt, ein Beratungsunternehmen oder eine technische Ermittlungsstelle die Zahlung an ein völlig anderes Unternehmen verlangt, ist eine genaue Prüfung sinnvoll. Auch hier gilt: Eine Abweichung allein beweist noch keinen Betrug. Sie kann aber ein wichtiger tatsächlicher Umstand sein, der zusammen mit anderen Auffälligkeiten bewertet werden muss.

Für die Aufklärung des Zahlungswegs können nicht nur die Kontodaten, sondern auch die Kommunikation zwischen den Beteiligten relevant sein. Eine E-Mail mit einer Zahlungsaufforderung kann beispielsweise erklären, weshalb gerade dieses Konto genannt wurde. Ein Chat kann wiederum zeigen, dass zuvor ein anderes Konto angegeben wurde. Screenshots können dokumentieren, welche Zahlungsdaten auf einer Webseite angezeigt wurden. Die einzelnen Informationsquellen sollten deshalb möglichst miteinander abgeglichen werden.

Besonders hilfreich ist die Gegenüberstellung von Behauptung und tatsächlichem Zahlungsablauf. Wenn der Anbieter erklärt, eine Zahlung werde an eine bestimmte Stelle weitergeleitet, sollte festgehalten werden, was tatsächlich aus dem Überweisungsbeleg hervorgeht. Wenn eine bestimmte Gebühr angeblich an eine Behörde oder eine technische Stelle gezahlt werden soll, sollte geprüft werden, ob der Empfänger tatsächlich mit dieser behaupteten Funktion in Verbindung steht. Eine solche Prüfung ersetzt keine rechtliche Bewertung, kann aber erhebliche Widersprüche sichtbar machen.

Bei der Betrachtung eines Recovery Betrugs sollte zudem zwischen dem ursprünglichen Schaden und dem späteren Schaden unterschieden werden. Häufig existiert zunächst ein ursprünglicher Anlage-, Broker- oder Kryptobetrug. Erst später tritt der angebliche Recovery Anbieter auf. Für die Zahlungsweganalyse bedeutet das, dass sämtliche relevanten Transaktionen betrachtet werden sollten. Es kann beispielsweise interessant sein, ob der spätere Anbieter dieselben Kontaktdaten verwendet, ob bestimmte Personen erneut auftreten oder ob Verbindungen zwischen den beteiligten Unternehmen erkennbar sind.

Auch der zeitliche Zusammenhang kann Bedeutung haben. Wenn unmittelbar nach einem größeren finanziellen Schaden ein angeblicher Recovery Anbieter Kontakt aufnimmt und erstaunlich genaue Angaben über den Verlust macht, sollte dokumentiert werden, wann die jeweilige Information erstmals bekannt war. Ebenso kann relevant sein, ob der Betroffene den Anbieter selbst gesucht oder ob er unaufgefordert kontaktiert wurde. Die Herkunft des Kontakts kann für die Gesamtbewertung des Geschehens eine Rolle spielen.

Bei Banküberweisungen sollte außerdem darauf geachtet werden, ob der Betroffene selbst den Auftrag erteilt hat oder ob eine andere Form der Zahlungsinitiierung verwendet wurde. Auch die Frage, ob der Betroffene den Empfänger bereits zuvor kannte, kann für die spätere Prüfung relevant sein. Diese Tatsachen sollten möglichst genau festgehalten werden, ohne nachträglich Vermutungen als sichere Fakten zu behandeln.

Eine weitere wichtige Frage betrifft die Weiterleitung von Geld. Ein Recovery Anbieter kann behaupten, die Zahlung werde nur an einen bestimmten Dienstleister weitergegeben. Daraus folgt jedoch nicht automatisch, dass tatsächlich eine solche Weiterleitung stattgefunden hat. Wenn entsprechende Nachweise vorgelegt werden, sollten auch diese gesichert werden. Dabei ist zwischen einem Dokument, das lediglich eine Behauptung des Anbieters wiedergibt, und einem unabhängig nachvollziehbaren Zahlungsnachweis zu unterscheiden.

Gerade bei größeren Schadenssummen sollte deshalb nicht nur eine einzelne Rechnung betrachtet werden. Relevant ist die gesamte Kette aus Kontaktaufnahme, Vertrag, Zahlungsaufforderung, Überweisung und anschließender Kommunikation. Wenn nach der Zahlung keine nachvollziehbare Leistung erbracht wird, sondern lediglich eine weitere Forderung folgt, kann dies ein wesentliches Element der Gesamtbewertung sein.

Bei einem Recovery Betrug können auch sogenannte Treuhand- oder Sicherungskonten als Begründung für eine Zahlung genannt werden. Der Betroffene erhält möglicherweise die Information, dass das Geld auf einem geschützten Konto verwahrt werde und nach Abschluss der angeblichen Prüfung ausgezahlt werde. Solche Bezeichnungen sollten nicht ungeprüft als Beweis für eine tatsächliche Sicherung des Vermögens verstanden werden. Entscheidend ist vielmehr, wer das Konto führt, wer darüber verfügen kann und welche konkrete Grundlage für die behauptete Verwahrung besteht.

Ähnliches gilt für angebliche Behörden- oder Gerichtsgebühren. Ein Anbieter kann erklären, eine Zahlung sei notwendig, damit ein Verfahren fortgesetzt oder ein Betrag freigegeben werden könne. Auch hier sollte die konkrete Grundlage der Forderung nachvollziehbar sein. Ein Dokument mit einem Behördenlogo oder einer offiziellen wirkenden Gestaltung genügt nicht allein, um die Echtheit eines Vorgangs zu bestätigen. Gerade im Recovery Betrug können solche Unterlagen eingesetzt werden, um einer Zahlungsforderung zusätzliche Glaubwürdigkeit zu verleihen.

Für die rechtliche Prüfung kann es deshalb wichtig sein, nicht nur die Kontoauszüge des Geschädigten, sondern auch die dazugehörige Kommunikation zusammenzuführen. Der Kontoauszug zeigt, dass eine Zahlung erfolgt ist. Die E-Mail oder der Chat kann zeigen, weshalb sie erfolgen sollte. Ein Vertrag kann wiederum darstellen, welche Leistung ursprünglich vereinbart wurde. Erst die Kombination dieser Informationen ermöglicht eine möglichst vollständige Rekonstruktion.

Bei der Sicherung von Kontoauszügen sollten relevante Transaktionen nicht unnötig ausgeschnitten oder bearbeitet werden. Wenn möglich, sollten die Unterlagen in ihrer ursprünglichen Form aufbewahrt werden. Zusätzlich kann eine separate Übersicht erstellt werden, in der die einzelnen Zahlungen zusammengefasst werden. So bleibt die ursprüngliche Quelle erhalten, während gleichzeitig eine übersichtliche Arbeitsgrundlage für die weitere Prüfung entsteht.

Auch bei digitalen Zahlungsdiensten sollten Transaktionsbestätigungen und Kontodaten vollständig gesichert werden. Wenn eine Zahlung über eine App oder einen Online-Dienst erfolgt ist, können Screenshots allein unter Umständen nicht alle relevanten Informationen enthalten. Deshalb sollten vorhandene Bestätigungs-E-Mails, Transaktionsnummern und sonstige Angaben ebenfalls aufbewahrt werden. Entscheidend ist, dass später möglichst eindeutig festgestellt werden kann, wann, wie viel und an wen gezahlt wurde.

Bei Kryptowährungen verschiebt sich der Schwerpunkt von klassischen Kontodaten auf Blockchain-Daten. Hier können insbesondere Wallet-Adressen und Transaktions-Hashes von Bedeutung sein. Eine Transaktion kann technisch nachvollziehbar sein, ohne dass damit bereits feststeht, wer hinter einer Wallet steht. Deshalb sollte auch bei einer Blockchainanalyse zwischen der technischen Nachverfolgung einer Transaktion und der Identifizierung einer konkreten Person unterschieden werden.

Gerade im Zusammenhang mit Recovery Betrug kann der Anbieter behaupten, eine bestimmte Wallet einem Täter zugeordnet zu haben. Eine solche Behauptung sollte anhand der tatsächlich vorhandenen Daten überprüft werden. Eine Wallet-Adresse allein enthält grundsätzlich nicht automatisch den Namen des wirtschaftlich Berechtigten. Für die weitere Aufklärung können deshalb zusätzliche Informationen erforderlich sein, etwa wenn eine Transaktion eine Kryptobörse oder einen anderen Dienstleister erreicht hat, bei dem Identifizierungsdaten vorliegen könnten.

Auch sogenannte Folgeadressen können für die Analyse relevant sein. Wenn Vermögenswerte nach einer ersten Transaktion weiterbewegt wurden, kann die Untersuchung der nachfolgenden Transaktionen helfen, den weiteren Verlauf zu rekonstruieren. Eine solche Multi-Hop-Analyse kann technische Zusammenhänge sichtbar machen. Sie bedeutet jedoch nicht automatisch, dass die Vermögenswerte zurückgeführt werden können. Die technische Nachverfolgung und die tatsächliche Durchsetzung möglicher Ansprüche sind voneinander zu unterscheiden.

Bei der Bewertung eines Recovery-Anbieters sollte daher genau darauf geachtet werden, welche technischen Leistungen tatsächlich angeboten werden. Eine nachvollziehbare Blockchainanalyse kann beispielsweise Transaktionsdaten auswerten und Bewegungen zwischen Wallets darstellen. Eine pauschale Zusage, allein aufgrund dieser Analyse bereits verlorene Kryptowährungen wieder verfügbar machen zu können, geht dagegen deutlich weiter. Ob eine konkrete Transaktion weiterverfolgt werden kann und welche Ansatzpunkte daraus entstehen, hängt vom Einzelfall ab.

Auch die Einschaltung einer Kryptobörse oder eines VASP kann im Rahmen der Aufklärung eine Rolle spielen. Dabei können unter bestimmten Voraussetzungen Informationen über Transaktionen und Nutzerbeziehungen relevant sein. Es sollte jedoch nicht behauptet werden, dass ein solcher Dienstleister allein aufgrund einer Mitteilung automatisch Vermögenswerte herausgibt oder einen Schaden ersetzt. Welche Informationen verfügbar sind und welche Maßnahmen möglich sind, hängt von den konkreten Umständen und den jeweiligen rechtlichen Voraussetzungen ab.

Für klassische Banküberweisungen gilt ebenfalls, dass die Empfängerbank nicht automatisch für den entstandenen Schaden verantwortlich ist. Die bloße Tatsache, dass ein betrügerisch erlangter Betrag auf einem bestimmten Konto eingegangen ist, reicht für eine pauschale Haftungsbewertung nicht aus. Eine mögliche rechtliche Verantwortung muss anhand der konkreten Umstände geprüft werden. Dazu können unter anderem der Ablauf der Transaktion, die Kommunikation, die beteiligten Personen und die jeweiligen Kenntnisse und Pflichten der Beteiligten gehören.

Das Gleiche gilt für Zahlungsdienstleister. Ob und welche Ansprüche gegenüber einem Zahlungsdienstleister bestehen können, lässt sich nicht allein aus der Tatsache ableiten, dass eine Zahlung über dessen Infrastruktur abgewickelt wurde. Relevant sind vielmehr die konkrete Zahlungsart, die Umstände der Autorisierung und die weiteren Tatsachen des Einzelfalls. Deshalb sollte eine rechtliche Prüfung nicht mit pauschalen Aussagen beginnen, sondern mit einer möglichst vollständigen Rekonstruktion des Zahlungsvorgangs.

Ein Recovery Betrug kann außerdem dadurch komplizierter werden, dass die Zahlungen auf unterschiedliche Länder oder verschiedene Finanzdienstleister verteilt wurden. In solchen Fällen kann die Dokumentation schnell unübersichtlich werden. Gerade deshalb ist eine chronologische Übersicht sinnvoll. Sie kann sichtbar machen, ob bestimmte Empfänger wiederholt auftreten, ob Zahlungen auf neue Konten verlagert wurden oder ob nach jeder Zahlung eine neue Forderung entstanden ist.

Für Betroffene ist es dabei nicht erforderlich, selbst eine vollständige juristische oder technische Analyse vorzunehmen. Wichtig ist zunächst, die verfügbaren Informationen nicht zu verlieren und sie strukturiert zusammenzustellen. Die eigentliche Bewertung kann anschließend auf dieser Grundlage erfolgen. Wer bereits einen erheblichen Betrag verloren hat, sollte insbesondere vermeiden, aufgrund einer weiteren Zahlungsaufforderung neue finanzielle Risiken einzugehen, bevor der bisherige Ablauf nachvollziehbar geprüft wurde.

Die Rolle des Zahlungswegs besteht beim Recovery Betrug daher vor allem darin, aus einer zunächst unübersichtlichen Geschichte konkrete überprüfbare Tatsachen zu machen. Aus „Ich habe Geld an einen Recovery Anbieter gezahlt“ wird beispielsweise eine nachvollziehbare Abfolge aus mehreren Überweisungen mit bestimmten Daten, Beträgen, Empfängern und Zahlungszwecken. Zusammen mit E-Mails, Chatverläufen, Rechnungen und sonstigen Unterlagen entsteht daraus ein belastbares Bild des Geschehens.

Eine solche Rekonstruktion kann auch helfen, die verschiedenen Vorgänge voneinander zu trennen. Der ursprüngliche Betrug, der anschließende Recovery Kontakt und eventuell weitere Zahlungsforderungen sollten jeweils mit ihren eigenen Daten erfasst werden. Gleichzeitig sollte geprüft werden, ob Verbindungen zwischen den einzelnen Vorgängen bestehen. Diese Trennung verhindert, dass unterschiedliche Sachverhalte vermischt werden, und erleichtert die spätere Bewertung möglicher Ansprüche.

Wer nach einem Recovery Betrug wissen möchte, welche weiteren Schritte sinnvoll sind, sollte daher möglichst alle Zahlungsdaten zusammentragen. Bei Banküberweisungen stehen insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck im Vordergrund. Bei anderen Zahlungsdiensten sind die jeweiligen Transaktionsdaten zu sichern. Bei Kryptowährungen sollten Wallet-Adressen, Transaktions-Hashes und gegebenenfalls Angaben zur verwendeten Kryptobörse dokumentiert werden.

Je vollständiger diese Informationen sind, desto besser lässt sich feststellen, welche Zahlungswege noch nachvollziehbar sind und welche Beteiligten näher untersucht werden sollten. Eine solche Prüfung kann Hinweise auf mögliche Anspruchsgegner, weitere Ermittlungsansätze oder Möglichkeiten zur Vermögenssicherung liefern. Ob daraus tatsächlich eine erfolgreiche Rückgewinnung entsteht, kann jedoch nicht pauschal zugesichert werden. Maßgeblich bleiben die konkreten Zahlungswege, die verfügbaren Beweise und die rechtliche Situation im jeweiligen Einzelfall.

Recovery Betrug mit Kryptowährungen – wie lassen sich Wallets, Transaktionen und Zahlungswege untersuchen?

Beim Recovery Betrug mit Kryptowährungen wird häufig mit technischen Möglichkeiten geworben, die für Betroffene schwer einzuschätzen sind. Nachdem eine Person bereits Bitcoin, Ether oder andere Kryptowährungen durch einen vorherigen Betrug verloren hat, meldet sich ein angeblicher Recovery-Spezialist und behauptet, die entsprechenden Vermögenswerte seien auf der Blockchain auffindbar. Teilweise wird sogar erklärt, die konkrete Wallet des Täters sei bereits identifiziert worden und die Kryptowährungen könnten gegen Zahlung einer weiteren Gebühr zurückgeführt werden. Für die Betroffenen klingt dies zunächst nachvollziehbar, weil Blockchain-Transaktionen tatsächlich öffentlich nachvollziehbar sein können. Aus der technischen Nachverfolgbarkeit einer Transaktion folgt jedoch nicht automatisch, dass eine Person hinter einer Wallet identifiziert oder ein Vermögenswert zurückgeführt werden kann.

Gerade deshalb muss beim Recovery Betrug zwischen einer tatsächlichen Blockchainanalyse und einem bloßen technischen Versprechen unterschieden werden. Eine Blockchain kann je nach verwendetem Netzwerk Informationen über Transaktionen, Zeitpunkte, Beträge und beteiligte Wallet-Adressen enthalten. Diese Daten können ausgewertet werden. Sie zeigen jedoch nicht in jedem Fall unmittelbar, wer wirtschaftlich hinter einer Adresse steht. Eine Wallet-Adresse ist zunächst eine technische Kennung. Die Zuordnung zu einer konkreten Person oder einem Unternehmen kann zusätzliche Informationen erfordern.

Für die Aufklärung eines möglichen Recovery Betrugs sollte deshalb zunächst festgestellt werden, welche Kryptowährung betroffen ist und über welches Netzwerk die Transaktion erfolgt ist. Anschließend sollten die ursprünglichen Transaktionsdaten gesichert werden. Besonders wichtig sind die Wallet-Adresse des Absenders, die Empfängeradresse, der Transaktions-Hash, der Zeitpunkt und der übertragene Betrag. Wenn mehrere Transaktionen stattgefunden haben, sollten diese nicht einzeln aus dem Zusammenhang gerissen werden. Eine chronologische Zusammenstellung kann zeigen, wie sich die Vermögenswerte nach der ursprünglichen Übertragung weiterbewegt haben.

Der Transaktions-Hash ist dabei ein besonders wichtiger Anknüpfungspunkt. Er ermöglicht es, eine konkrete Transaktion auf der jeweiligen Blockchain wiederzufinden und deren technische Eigenschaften zu überprüfen. Für eine spätere Analyse sollte der Hash unverändert dokumentiert werden. Auch die verwendete Wallet oder Kryptobörse sollte festgehalten werden. Wenn der Betroffene beispielsweise Kryptowährungen zunächst von einer Kryptobörse an eine eigene Wallet und anschließend an eine vom Betrüger genannte Adresse übertragen hat, muss diese gesamte Kette berücksichtigt werden.

Beim Recovery Betrug kann ein Anbieter behaupten, er habe genau diese Transaktion bereits gefunden. Das allein ist jedoch noch kein Nachweis einer besonderen Fähigkeit. Wenn der Betroffene selbst einen Transaktions-Hash vorgelegt hat, kann ein Dritter die betreffende Transaktion unter Umständen ebenfalls auffinden. Entscheidend ist daher, welche zusätzlichen Erkenntnisse tatsächlich gewonnen wurden. Eine seriöse technische Prüfung sollte nachvollziehbar machen, welche Transaktionen untersucht wurden und welche Schlussfolgerungen sich daraus tatsächlich ziehen lassen.

Besondere Vorsicht ist geboten, wenn ein Anbieter behauptet, die Kryptowährungen seien „gefunden“ und könnten nur noch gegen Zahlung einer Freigabegebühr übertragen werden. Die Tatsache, dass ein bestimmter Betrag auf einer Blockchain-Adresse sichtbar ist, bedeutet nicht, dass ein beliebiger Dritter darüber verfügen kann. Ebenso bedeutet eine identifizierte Wallet nicht automatisch, dass die darin befindlichen Vermögenswerte für den Geschädigten verfügbar gemacht werden können. Technische Existenz, tatsächliche Kontrolle und rechtliche Durchsetzbarkeit sind drei unterschiedliche Fragen.

Eine Blockchainanalyse kann zunächst den Weg einer Transaktion sichtbar machen. Wird eine Kryptowährung von einer Wallet an eine weitere Adresse übertragen, kann diese Folgebewegung grundsätzlich untersucht werden. Werden die Vermögenswerte danach erneut transferiert, entsteht eine längere Transaktionskette. Die Untersuchung solcher Folgeadressen kann Hinweise darauf liefern, wie die Vermögenswerte weiterbewegt wurden. Eine solche Analyse wird häufig als Multi-Hop-Analyse bezeichnet. Sie kann bei komplexen Zahlungswegen sinnvoll sein, ersetzt aber keine weitergehende Identifizierung der beteiligten Personen.

Gerade im Recovery Betrug wird mitunter behauptet, eine solche technische Nachverfolgung ermögliche automatisch die Rückholung der Kryptowährungen. Das ist zu weitgehend. Die Blockchain kann technische Bewegungen dokumentieren, sie kann aber nicht allein aufgrund einer Wallet-Adresse eine freiwillige Herausgabe oder eine rechtliche Durchsetzung bewirken. Ob aus einer Transaktionsanalyse konkrete Ansätze für weitere Maßnahmen entstehen, hängt unter anderem davon ab, wohin die Vermögenswerte transferiert wurden und welche zusätzlichen Informationen verfügbar sind.

Besonders interessant können Transaktionen sein, die zu einer zentralen Kryptobörse oder einem anderen identifizierbaren Dienstleister führen. Solche Dienste können je nach konkretem Anbieter und den einschlägigen rechtlichen Voraussetzungen zusätzliche Informationen über ihre Nutzer und Transaktionen besitzen. Daraus kann sich unter Umständen ein weiterer Ansatzpunkt für die Identifizierung einer Person ergeben. Auch hier gilt jedoch, dass die technische Feststellung eines Transfers zu einer Börsenadresse noch nicht automatisch bedeutet, dass der Geschädigte Zugriff auf das dortige Nutzerkonto oder die entsprechenden Vermögenswerte erhält.

Deshalb sollte genau dokumentiert werden, welche Informationen aus einer Blockchainanalyse tatsächlich hervorgehen. Wenn ein Anbieter beispielsweise behauptet, eine bestimmte Adresse gehöre eindeutig einer Person, sollte gefragt werden, worauf diese Zuordnung beruht. Handelt es sich lediglich um eine Vermutung aufgrund des Transaktionsverlaufs oder existieren zusätzliche Daten? Wurde die Adresse einer bekannten Kryptobörse zugeordnet oder gibt es weitere Informationen? Eine nachvollziehbare Analyse muss zwischen gesicherten technischen Daten und daraus abgeleiteten Annahmen unterscheiden.

Auch sogenannte Clustering-Verfahren können bei Blockchainanalysen eine Rolle spielen. Dabei können bestimmte Adressen aufgrund technischer oder transaktionsbezogener Merkmale miteinander in Verbindung gebracht werden. Solche Verfahren können für die Analyse hilfreich sein, führen aber nicht automatisch zu einer zweifelsfreien Identifizierung einer Person. Deshalb sollten Aussagen wie „Diese Wallet gehört eindeutig dem Täter“ besonders kritisch geprüft werden, wenn keine zusätzliche Grundlage genannt wird.

Ein weiterer Punkt betrifft sogenannte Mixer oder andere Strukturen, die die Nachverfolgung von Transaktionen erschweren können. Ebenso können Kryptowährungen über zahlreiche Zwischenadressen bewegt oder in andere Vermögenswerte umgewandelt werden. Eine komplexe Transaktionskette bedeutet daher nicht automatisch, dass eine Analyse unmöglich ist. Sie kann aber erheblich aufwendiger werden. Ein Recovery Anbieter, der unabhängig von der tatsächlichen Komplexität eine sichere Rückführung verspricht, sollte deshalb besonders kritisch betrachtet werden.

Auch der Wechsel zwischen verschiedenen Kryptowährungen kann die Analyse verändern. Ein Vermögenswert kann beispielsweise zunächst auf einer Blockchain übertragen und später über einen Dienst in einen anderen Vermögenswert umgewandelt worden sein. Für die Untersuchung ist dann die genaue Rekonstruktion der einzelnen Transaktionsschritte erforderlich. Es sollte nicht nur der ursprüngliche Transfer betrachtet werden, sondern auch geprüft werden, welche weiteren Bewegungen sich anhand der vorhandenen Daten nachvollziehen lassen.

Bei der technischen Analyse kommt es außerdem darauf an, das richtige Netzwerk zu berücksichtigen. Ähnliche Token können auf unterschiedlichen Blockchains existieren. Eine Wallet-Adresse oder ein Transaktions-Hash kann daher nicht unabhängig vom verwendeten Netzwerk bewertet werden. Wer einen Recovery Anbieter mit der Prüfung beauftragt, sollte nachvollziehen können, welche Blockchain und welche konkreten Transaktionen untersucht wurden.

Auch Screenshots eines angeblichen Recovery-Dienstleisters sollten nicht mit einer vollständigen Analyse verwechselt werden. Ein Anbieter kann dem Betroffenen eine Grafik mit Pfeilen zwischen verschiedenen Wallets zeigen und daraus ableiten, dass die Gelder eindeutig gefunden worden seien. Eine solche Darstellung kann einen technischen Eindruck vermitteln, sagt allein aber noch nichts darüber aus, ob die zugrunde liegenden Daten korrekt interpretiert wurden oder welche rechtlichen Möglichkeiten daraus entstehen.

Für Betroffene ist deshalb wichtig, die eigenen Originaldaten unabhängig von den Darstellungen des Recovery Anbieters zu sichern. Dazu gehören insbesondere Transaktions-Hashes, Wallet-Adressen, Screenshots aus der eigenen Wallet oder Kryptobörse und gegebenenfalls E-Mails mit den ursprünglichen Zahlungsanweisungen. Wenn der Anbieter später andere Wallet-Adressen nennt oder behauptet, eine bestimmte Transaktion habe einen anderen Verlauf genommen, können die ursprünglichen Daten zum Vergleich herangezogen werden.

Bei der Rekonstruktion sollte auch festgestellt werden, wie die Kryptowährung ursprünglich erworben wurde. Wurde sie über eine Kryptobörse gekauft, kann die dortige Transaktionshistorie relevant sein. Wurde sie von einer anderen Wallet übertragen, sollte auch dieser vorherige Vorgang dokumentiert werden. Dadurch kann die gesamte Bewegung des Vermögenswerts nachvollzogen werden. Je vollständiger die Ausgangsdaten sind, desto besser lässt sich beurteilen, welche Teile des Zahlungswegs tatsächlich bekannt sind.

Ein weiterer wichtiger Aspekt ist die Unterscheidung zwischen Wallet und Kryptobörsenkonto. Eine selbstverwaltete Wallet kann grundsätzlich anders funktionieren als ein Konto bei einer zentralen Kryptobörse. Wer die Kontrolle über eine selbstverwaltete Wallet besitzt, verfügt über die entsprechenden Zugangsmöglichkeiten. Bei einer zentralen Börse werden dagegen bestimmte Funktionen durch den Dienstleister vermittelt. Diese Unterschiede sind für die Bewertung eines Recovery Falls relevant und sollten nicht durch pauschale Aussagen über „die Blockchain“ verwischt werden.

Besonders gefährlich wird es, wenn ein angeblicher Recovery Anbieter Zugriff auf die Wallet des Betroffenen verlangt. Eine technische Untersuchung einer Blockchain erfordert nicht automatisch die Seed Phrase oder den privaten Schlüssel des Geschädigten. Deshalb sollte die Forderung nach solchen Zugangsdaten als erhebliches Warnsignal betrachtet werden. Wer seine Seed Phrase oder seinen privaten Schlüssel preisgibt, kann dadurch die Kontrolle über eigene Kryptowährungen gefährden.

Auch die Installation einer unbekannten Wallet-App oder einer angeblichen Recovery-Software sollte nicht aufgrund einer bloßen Empfehlung eines unbekannten Ansprechpartners erfolgen. Ein Anbieter kann behaupten, eine spezielle Software sei notwendig, um die gefundenen Kryptowährungen sichtbar oder übertragbar zu machen. Wenn die Software tatsächlich Zugriff auf eine Wallet oder auf sensible Daten verlangt, kann dadurch ein zusätzliches Sicherheitsrisiko entstehen.

Dasselbe gilt für Links zu angeblichen Blockchain-Analyseplattformen. Ein Betroffener kann eine Nachricht erhalten, in der eine bestimmte Webseite eine angeblich bereits gesicherte Summe anzeigt. Dort wird anschließend möglicherweise eine Zahlung verlangt, um den Betrag freizuschalten. Eine Webseite, die ein Guthaben anzeigt, beweist jedoch nicht automatisch, dass ein solches Vermögen tatsächlich vorhanden ist. Gerade im Recovery Betrug können gefälschte Plattformen dazu dienen, die Hoffnung auf eine Rückzahlung weiter zu verstärken.

Ein seriöser technischer Prüfungsansatz sollte deshalb möglichst unabhängig von der Darstellung des Anbieters nachvollzogen werden können. Wenn ein Transaktions-Hash genannt wird, kann geprüft werden, ob die entsprechende Transaktion tatsächlich existiert. Wenn eine Wallet-Adresse angegeben wird, kann deren Transaktionshistorie untersucht werden. Wenn behauptet wird, die Vermögenswerte seien an eine Kryptobörse gelangt, sollte die technische Grundlage dieser Aussage nachvollziehbar sein. Daraus ergibt sich noch kein Anspruch auf Auszahlung, aber zumindest eine überprüfbare Tatsachenbasis.

Bei einem bereits entstandenen Recovery Betrug sollte außerdem geprüft werden, ob der angebliche Anbieter lediglich Informationen verwendet, die der Betroffene selbst geliefert hat. Wenn der Geschädigte beispielsweise den ursprünglichen Transaktions-Hash übermittelt und anschließend eine Analyse erhält, die genau diese bereits bekannte Transaktion zeigt, sollte dies nicht automatisch als eigenständiger Rechercheerfolg verstanden werden. Relevant sind die zusätzlichen Erkenntnisse, die der Anbieter tatsächlich gewonnen hat.

Auch die Frage nach den Kosten einer Blockchainanalyse sollte genau betrachtet werden. Eine technische Analyse kann je nach Umfang unterschiedlich aufwendig sein. Daraus folgt jedoch nicht, dass jede verlangte Gebühr berechtigt ist. Besonders kritisch sind Zahlungsforderungen, die mit der Behauptung verbunden werden, eine bereits identifizierte Kryptowährung müsse nur noch „freigeschaltet“ werden. Die Kostenstruktur sollte nachvollziehbar sein und zu der tatsächlich angebotenen Leistung passen.

Wenn nach jeder technischen Prüfung eine weitere Zahlung verlangt wird, sollte der gesamte Vorgang erneut bewertet werden. Beispielsweise kann zunächst eine Analysegebühr verlangt werden. Danach soll angeblich eine Wallet identifiziert worden sein. Anschließend wird eine weitere Zahlung für die Kontaktaufnahme mit einer Börse verlangt. Danach folgt eine angebliche Freigabegebühr. Solche aufeinanderfolgenden Forderungen können Teil einer Recovery-Betrugsstruktur sein, insbesondere wenn nach jeder Zahlung eine neue Voraussetzung entsteht.

Für die rechtliche Prüfung sollten deshalb nicht nur die Blockchain-Daten, sondern auch die Aussagen des Recovery Anbieters gesichert werden. Wenn eine bestimmte Wallet als Zieladresse bezeichnet wird, sollte dokumentiert werden, wann und mit welcher Begründung diese Zuordnung erfolgte. Wenn ein Anbieter eine konkrete Summe nennt, sollte festgehalten werden, auf welcher Transaktion diese Summe beruhen soll. Wenn er eine Auszahlung verspricht, sollte auch die dazugehörige Kommunikation erhalten bleiben.

Die Blockchainanalyse kann darüber hinaus dabei helfen, die ursprüngliche Behauptung des Anbieters zu überprüfen. Behauptet dieser beispielsweise, die Kryptowährungen befänden sich noch immer auf einer bestimmten Wallet, kann die aktuelle Transaktionshistorie betrachtet werden. Zeigt sich dort eine Bewegung zu anderen Adressen, muss die Behauptung entsprechend neu bewertet werden. Die Analyse sollte sich daher nicht darauf beschränken, die Angaben des Anbieters zu bestätigen, sondern auch nach Widersprüchen suchen.

Ein wichtiger Punkt ist dabei der Zeitpunkt der Analyse. Blockchain-Daten können sich durch neue Transaktionen fortlaufend verändern. Deshalb sollte dokumentiert werden, wann eine bestimmte Adresse oder Transaktion geprüft wurde. Bei späteren Prüfungen kann sich der Transaktionsstand verändert haben. Eine zeitliche Dokumentation hilft dabei, unterschiedliche Analyseergebnisse richtig einzuordnen.

Auch bei einer erfolgreichen technischen Zuordnung bleibt die rechtliche Frage bestehen, wie mit einem identifizierten Vermögenswert weiter umgegangen werden kann. Wenn eine Transaktion zu einer bekannten Dienstleistung führt, kann dies einen möglichen Anknüpfungspunkt für weitere Schritte darstellen. Es bedeutet jedoch nicht automatisch, dass die Dienstleistung verpflichtet ist, Informationen herauszugeben oder Vermögenswerte an den Geschädigten zu übertragen. Dafür sind die jeweiligen rechtlichen Voraussetzungen und die konkrete Situation zu prüfen.

Bei internationalen Kryptodienstleistern können zusätzliche praktische Schwierigkeiten entstehen. Der Sitz des Unternehmens, die verwendeten Vertragsbedingungen und die jeweiligen rechtlichen Rahmenbedingungen können Einfluss auf die weitere Vorgehensweise haben. Deshalb sollte nicht allein aus einer technischen Zuordnung zu einer Börse auf eine einfache Rückführung geschlossen werden.

Auch sogenannte KYC-Daten können bei der Aufklärung eine Rolle spielen. Wenn eine Transaktion eine Plattform erreicht, die Nutzer identifiziert, können dort grundsätzlich andere Informationen vorhanden sein als bei einer anonymen selbstverwalteten Wallet. Ob solche Informationen zugänglich gemacht werden können und unter welchen Voraussetzungen, ist eine eigenständige rechtliche Frage. Der Recovery Anbieter sollte deshalb klar erklären können, ob seine behauptete Identifizierung auf Blockchain-Daten, öffentlich zugänglichen Informationen oder zusätzlichen Datenquellen beruht.

Eine nachvollziehbare technische Analyse sollte außerdem zwischen Adresse, Transaktion und wirtschaftlich Berechtigtem unterscheiden. Eine Transaktion beschreibt eine Bewegung von Vermögenswerten. Eine Wallet-Adresse beschreibt einen technischen Ort beziehungsweise eine Kennung innerhalb des jeweiligen Netzwerks. Der wirtschaftlich Berechtigte ist dagegen eine rechtlich und tatsächlich zu bestimmende Person oder Organisation. Diese drei Ebenen dürfen nicht ohne weitere Prüfung gleichgesetzt werden.

Für Geschädigte ist diese Unterscheidung besonders wichtig, weil Recovery Betrug häufig mit scheinbar eindeutigen technischen Aussagen arbeitet. „Wir haben die Wallet gefunden“ kann beispielsweise bedeuten, dass lediglich eine Empfängeradresse identifiziert wurde. „Wir haben den Täter identifiziert“ kann dagegen eine viel weitergehende Behauptung sein. Zwischen diesen Aussagen liegt ein erheblicher Unterschied. Eine professionelle Prüfung muss deshalb genau klären, was tatsächlich nachgewiesen wurde.

Wenn der Recovery Anbieter eine Blockchainanalyse vorlegt, sollten Betroffene möglichst die zugrunde liegenden Transaktionsdaten erhalten. Dazu können beispielsweise die untersuchten Wallet-Adressen, Transaktions-Hashes und Zeitpunkte gehören. Dadurch kann später nachvollzogen werden, ob die Analyse auf den tatsächlichen Transaktionen basiert. Eine bloße Grafik oder ein Bildschirmfoto einer internen Plattform ist deutlich weniger aussagekräftig als überprüfbare Primärdaten.

Auch die ursprünglichen Zahlungsanweisungen des ersten Betrugsfalls können für die Analyse wichtig sein. Wenn der Täter dem Geschädigten eine bestimmte Wallet-Adresse genannt hat, sollte genau diese Adresse dokumentiert werden. Wurde später eine andere Adresse genannt, sollte auch diese gesichert werden. Dadurch lässt sich nachvollziehen, ob möglicherweise mehrere Wallets verwendet wurden und wie sich der Zahlungsweg entwickelt hat.

Bei mehreren Geschädigten können außerdem ähnliche Wallet-Strukturen auftreten. Eine solche Übereinstimmung kann für die weitere Analyse interessant sein, darf aber nicht ohne ausreichende Daten als Beweis für eine bestimmte Organisation oder Person verstanden werden. Die technische Verbindung zwischen Transaktionen und die rechtliche Verantwortlichkeit sind voneinander zu trennen.

Für die Betroffenen sollte das Ziel einer Blockchainanalyse daher zunächst realistisch definiert werden. Es geht darum, die Bewegungen der übertragenen Kryptowährungen möglichst genau zu rekonstruieren, vorhandene technische Zusammenhänge festzustellen und gegebenenfalls weitere Anknüpfungspunkte zu identifizieren. Es geht nicht darum, aus einer Wallet-Adresse automatisch eine garantierte Rückzahlung abzuleiten.

Eine solche Analyse kann insbesondere dann wertvoll sein, wenn die ursprüngliche Transaktion noch vollständig dokumentiert ist. Je besser Wallet-Adressen, Transaktions-Hashes und Zeitpunkte gesichert sind, desto leichter lässt sich der weitere Weg nachvollziehen. Auch Informationen über die verwendete Kryptobörse, den Zahlungsdienstleister oder den ursprünglichen Kauf der Kryptowährung können zusätzliche Zusammenhänge liefern.

Bei einem Recovery Betrug sollte deshalb genau geprüft werden, ob der angebliche Spezialist tatsächlich eine eigenständige technische Leistung erbringt oder lediglich bereits bekannte Blockchain-Daten präsentiert. Ein Anbieter, der eine bestimmte Transaktion anhand des vom Geschädigten übermittelten Hashes auffindet, hat damit noch nicht bewiesen, dass er Zugriff auf den Täter oder dessen Vermögenswerte besitzt. Ebenso beweist eine gefundene Folgeadresse nicht automatisch, dass eine Rückführung möglich ist.

Wenn der Anbieter dagegen konkrete, überprüfbare Zusammenhänge aufzeigt, können diese Informationen für die weitere rechtliche Bewertung relevant sein. Die Daten sollten unabhängig gesichert und gegebenenfalls erneut ausgewertet werden. Dadurch lässt sich vermeiden, dass eine mögliche technische Spur ausschließlich von demjenigen kontrolliert wird, der gleichzeitig weitere Zahlungen verlangt.

Gerade bei größeren Schadenssummen sollte daher eine technische und rechtliche Betrachtung miteinander verbunden werden. Die Blockchain kann zeigen, was technisch mit einer Transaktion geschehen ist. Die rechtliche Prüfung muss anschließend klären, welche Bedeutung diese Tatsachen haben und welche Maßnahmen daraus möglicherweise abgeleitet werden können. Keine dieser Ebenen ersetzt die andere.

Recovery Betrug mit Kryptowährungen ist deshalb besonders gefährlich, weil technische Begriffe einen hohen Anschein von Professionalität erzeugen können. Begriffe wie Blockchainanalyse, Walletanalyse, KYC, VASP, Transaktions-Tracking oder Multi-Hop-Analyse können durchaus reale technische Vorgänge beschreiben. Ihre Verwendung beweist aber nicht, dass ein konkreter Anbieter seriös arbeitet oder dass eine Rückgewinnung tatsächlich möglich ist. Entscheidend bleibt, ob die behaupteten Ergebnisse anhand nachvollziehbarer Daten überprüft werden können.

Für Betroffene bedeutet das: Wallet-Adressen und Transaktions-Hashes sichern, die ursprünglichen Zahlungsdaten aufbewahren, keine Seed Phrase oder privaten Schlüssel weitergeben und technische Behauptungen unabhängig prüfen lassen. Auch bereits vorgelegte Analysen des Recovery Anbieters sollten nicht ungeprüft übernommen werden. Entscheidend ist, welche Daten tatsächlich vorhanden sind, welche Transaktionen sich nachvollziehen lassen und ob sich daraus konkrete weitere Ansatzpunkte ergeben.

Eine Blockchainanalyse kann somit ein wichtiger Baustein bei der Aufklärung eines Recovery Betrugs sein. Sie kann Zahlungswege sichtbar machen, Folgeadressen erfassen und unter bestimmten Umständen Hinweise auf Dienstleister oder weitere Transaktionspartner liefern. Sie kann jedoch weder allein die Identität einer Person beweisen noch automatisch eine Rückzahlung bewirken. Ob aus den technischen Daten rechtlich verwertbare Möglichkeiten entstehen, hängt von den weiteren Informationen und den konkreten Umständen des Einzelfalls ab. Gerade deshalb sollte eine behauptete „gefundene Kryptowährung“ nicht zum Anlass genommen werden, nochmals Geld zu überweisen, sondern zunächst anhand der tatsächlichen Transaktionsdaten und der gesamten Kommunikation überprüft werden.

Recovery Betrug – welche rechtlichen Möglichkeiten haben Geschädigte und welche Ansprüche kommen infrage?

Wer nach einem bereits erlittenen Betrug von einem vermeintlichen Recovery-Dienstleister kontaktiert wird und daraufhin erneut Geld verliert, sollte die beiden Vorgänge rechtlich getrennt betrachten. Der ursprüngliche Betrug und die spätere Täuschung können auf unterschiedlichen Sachverhalten beruhen, von verschiedenen Personen oder Unternehmen ausgehen und über unterschiedliche Zahlungswege abgewickelt worden sein. Für die Frage möglicher rechtlicher Ansprüche ist deshalb zunächst eine genaue Rekonstruktion erforderlich.

Im Mittelpunkt steht die Frage, wodurch die jeweilige Zahlung veranlasst wurde. Entscheidend kann sein, welche Aussagen der vermeintliche Helfer gemacht hat, welche Rückzahlung oder Leistung konkret zugesagt wurde, welche Voraussetzungen für die angebliche Auszahlung genannt wurden und welche Informationen dem Betroffenen tatsächlich vorlagen. Auch die Frage, ob von Anfang an eine reale Leistung beabsichtigt war oder ob die angebliche Rückgewinnung lediglich als Vorwand für weitere Zahlungen diente, kann für die rechtliche Einordnung erheblich sein.

Ein möglicher Anspruch muss dabei immer anhand des konkreten Einzelfalls geprüft werden. Aus dem Umstand, dass ein Betroffener Geld an einen Recovery-Anbieter gezahlt hat und anschließend keine Rückzahlung erhalten hat, folgt nicht automatisch ein bestimmter Schadensersatzanspruch. Ebenso lässt sich nicht pauschal sagen, dass ein beteiligtes Unternehmen, eine Bank oder ein Zahlungsdienstleister für den gesamten entstandenen Schaden einstehen muss. Erforderlich ist vielmehr eine Prüfung der jeweiligen Rechtsbeziehung, der konkreten Handlungen und der nachweisbaren Verantwortlichkeit.

Bei einem gezielten Recovery Betrug kann insbesondere die Täuschung über die tatsächliche Möglichkeit einer Geldrückgewinnung eine zentrale Rolle spielen. Wenn einem Betroffenen beispielsweise mitgeteilt wird, ein bestimmter Geldbetrag sei bereits gefunden, eingefroren oder einer konkreten Wallet zugeordnet worden, kann relevant sein, ob diese Darstellung tatsächlich auf überprüfbaren Informationen beruhte. Wurden dagegen lediglich scheinbar präzise Angaben gemacht, um eine weitere Zahlung zu erreichen, kann dies für die rechtliche Bewertung des Vorgangs von Bedeutung sein.

Auch die wiederholte Forderung zusätzlicher Beträge sollte sorgfältig dokumentiert werden. Häufig wird eine zunächst überschaubare Zahlung mit einer bestimmten Bearbeitung begründet. Anschließend können weitere Kosten für angebliche Freigaben, Steuern, Sicherheitsleistungen, Compliance-Prüfungen, Liquiditätsnachweise oder technische Vorgänge verlangt werden. Für eine rechtliche Prüfung ist dabei nicht nur die Höhe der einzelnen Zahlungen relevant. Wichtig ist auch, welche Begründung jeweils angegeben wurde und ob die Forderungen aufeinander aufbauten.

Von Bedeutung können außerdem Vertragsunterlagen sein. Ein Recovery-Anbieter kann beispielsweise einen Dienstleistungsvertrag, eine Vollmacht, eine Gebührenvereinbarung oder andere Dokumente übersandt haben. Solche Unterlagen sollten vollständig aufbewahrt werden. Entscheidend ist nicht allein, welche Leistung darin beschrieben wird, sondern auch, ob die tatsächliche Kommunikation mit den vertraglichen Angaben übereinstimmt. Abweichungen zwischen Vertrag, E-Mail-Verkehr, Messenger-Nachrichten und tatsächlichen Zahlungsforderungen können wichtige Anhaltspunkte liefern.

Eine rechtliche Prüfung kann sich auch auf die Identität des Vertragspartners beziehungsweise Zahlungsempfängers beziehen. Dabei sind Name, Unternehmensbezeichnung, Anschrift, Internetdomain, E-Mail-Adresse, Telefonnummer und Bankverbindung miteinander abzugleichen. Wenn beispielsweise ein angeblicher Recovery-Spezialist unter dem Namen eines bekannten Unternehmens auftritt, Zahlungen jedoch an eine völlig andere Gesellschaft oder Privatperson verlangt werden, sollte dieser Widerspruch nicht unbeachtet bleiben.

Auch internationale Strukturen können eine Rolle spielen. Der Ansprechpartner kann sich gegenüber dem Betroffenen als deutscher Berater darstellen, während das angebliche Unternehmen seinen Sitz im Ausland hat oder die Zahlung an ein ausländisches Konto verlangt wird. In anderen Fällen können mehrere Unternehmen hintereinander auftreten. Für die rechtliche Bewertung muss deshalb geklärt werden, welche Person oder Gesellschaft tatsächlich Vertragspartner war, wer die Kommunikation geführt hat und wer die jeweilige Zahlung erhalten hat.

Bei der Prüfung möglicher Ansprüche ist außerdem die wirtschaftliche Situation eines möglichen Anspruchsgegners relevant. Ein rechtlich begründeter Anspruch bedeutet nicht automatisch, dass der entsprechende Betrag tatsächlich realisiert werden kann. Deshalb kann es sinnvoll sein, neben der rechtlichen Verantwortlichkeit auch die Frage möglicher Vermögenswerte und deren Sicherung zu betrachten. Welche Maßnahmen dafür im konkreten Fall geeignet sind, hängt von den vorhandenen Informationen und den jeweiligen rechtlichen Voraussetzungen ab.

Besondere Aufmerksamkeit verdient die Frage, ob Geld noch bei einem identifizierbaren Empfänger vorhanden sein könnte. Dafür können Zahlungsbelege, Kontodaten und gegebenenfalls Informationen aus nachgelagerten Zahlungsvorgängen relevant sein. Bei Kryptowährungen können zusätzlich Wallet-Adressen und Transaktions-Hashes eine Rolle spielen. Eine technische Zuordnung einer Transaktion ersetzt jedoch nicht die rechtliche Prüfung, wem ein Vermögenswert zuzuordnen ist und welche Maßnahmen gegenüber einem möglichen Empfänger überhaupt möglich sind.

Bei Kryptozahlungen kann die rechtliche Bewertung deshalb mit einer technischen Analyse verbunden werden. Wenn eine Wallet-Adresse bekannt ist, können Transaktionen und Folgeadressen untersucht werden. Unter Umständen lässt sich feststellen, ob Vermögenswerte anschließend an eine Kryptobörse oder einen anderen Dienstleister übertragen wurden. Daraus kann sich ein Ansatzpunkt für weitere Ermittlungen ergeben. Die bloße Sichtbarkeit einer Transaktion auf einer Blockchain bedeutet allerdings nicht, dass ein Zugriff auf den entsprechenden Vermögenswert möglich ist oder eine Rückzahlung ohne weitere rechtliche Schritte erfolgen kann.

Auch Ansprüche gegenüber Beteiligten des Zahlungswegs müssen differenziert geprüft werden. Eine Bank, ein Zahlungsdienstleister oder eine Kryptobörse kann unterschiedliche Funktionen gehabt haben. Entscheidend ist daher, welche konkrete Handlung oder Unterlassung einem Beteiligten vorgeworfen wird und auf welcher rechtlichen Grundlage daraus eine Verantwortung folgen soll. Pauschale Aussagen über eine Ersatzpflicht werden dem jeweiligen Sachverhalt regelmäßig nicht gerecht.

Bei einem Recovery Betrug können außerdem mehrere Schäden nebeneinander bestehen. Der erste Schaden kann beispielsweise durch eine angebliche Geldanlage entstanden sein. Der zweite Schaden kann aus Zahlungen an den vermeintlichen Recovery-Anbieter resultieren. Hinzu können weitere finanzielle Belastungen kommen, etwa durch Gebühren oder zusätzliche Überweisungen. Für die rechtliche Bearbeitung ist eine getrennte Aufstellung dieser Schäden wichtig, damit nachvollziehbar bleibt, welcher Betrag auf welchen Vorgang zurückgeht.

Eine solche Aufstellung sollte möglichst nicht nur die Gesamtsumme enthalten. Sinnvoll ist eine chronologische Übersicht mit Datum, Betrag, Empfänger, Zahlungsweg und Anlass der Zahlung. Zusätzlich sollte vermerkt werden, welche Zusage oder Forderung unmittelbar vor der jeweiligen Zahlung stand. Dadurch lässt sich später besser beurteilen, welche Aussage für die Vermögensverfügung ausschlaggebend gewesen sein könnte.

Auch die Kommunikation mit dem Recovery-Anbieter kann für mögliche Ansprüche von erheblicher Bedeutung sein. Messenger-Nachrichten sollten deshalb nicht nur auszugsweise gespeichert werden, wenn eine vollständige Sicherung möglich ist. Gleiches gilt für E-Mails, Anhänge, PDF-Dokumente, Webseiten und gegebenenfalls Gesprächsnotizen. Besonders wichtig können Aussagen sein, in denen konkrete Geldbeträge, bereits angeblich gesicherte Vermögenswerte oder bestimmte Auszahlungszeitpunkte genannt werden.

Wenn der Recovery-Anbieter mit angeblichen Behördenkontakten, Rechtsanwälten, Gerichten oder Finanzinstitutionen argumentiert, sollten diese Behauptungen ebenfalls dokumentiert werden. Die Verwendung eines bekannten Namens oder eines offiziellen Logos beweist nicht, dass tatsächlich eine entsprechende Verbindung besteht. Für die rechtliche Bewertung kann gerade die Frage relevant sein, ob eine solche Zugehörigkeit nur vorgetäuscht wurde, um Vertrauen zu schaffen und eine Zahlung zu veranlassen.

Auch die Nutzung personenbezogener Daten kann bei einem Recovery Betrug relevant sein. Täter verfügen teilweise bereits über Informationen aus dem ursprünglichen Betrug. Dazu können Name, Telefonnummer, E-Mail-Adresse, Höhe des ursprünglichen Verlustes oder Angaben über eine angebliche Handelsplattform gehören. Dass ein neuer Kontakt diese Informationen kennt, ist deshalb kein Beweis für seine Seriosität. Vielmehr sollte geprüft werden, woher die Informationen stammen und wie sie zur Begründung der angeblichen Rückgewinnung verwendet werden.

Rechtlich relevant kann ferner sein, ob ein Betroffener unter erheblichem Zeitdruck zu einer Zahlung bewegt wurde. Aussagen wie eine angebliche Frist für die Freigabe eines Guthabens oder die Behauptung, ein Vermögenswert werde andernfalls endgültig verloren gehen, können Teil der Täuschung gewesen sein. Für die rechtliche Bewertung kommt es allerdings auf die konkreten Umstände an. Nicht jede zeitliche Vorgabe ist für sich genommen ein Beweis für einen Betrug.

Ein weiterer Prüfpunkt ist die Frage nach der tatsächlichen Gegenleistung. Wenn ein Anbieter beispielsweise eine konkrete Analyse, eine rechtliche Prüfung oder eine technische Dienstleistung verspricht, muss betrachtet werden, ob diese Leistung überhaupt erbracht wurde. Dabei ist zwischen einer tatsächlich durchgeführten, aber möglicherweise erfolglosen Dienstleistung und einer von Anfang an nur behaupteten Tätigkeit zu unterscheiden. Gerade bei Recovery Fällen kann dieser Unterschied für die rechtliche Einordnung entscheidend sein.

Mögliche Ansprüche können sich je nach Sachverhalt aus unterschiedlichen rechtlichen Grundlagen ergeben. Eine seriöse Bewertung sollte deshalb nicht bereits vor der Sichtung der Unterlagen auf einen bestimmten Anspruch festgelegt werden. Vielmehr muss geprüft werden, welche Rechtsbeziehungen zwischen den Beteiligten bestanden, welche Erklärungen abgegeben wurden und welche Vermögensverfügungen daraufhin erfolgt sind. Erst daraus lässt sich ableiten, welche Ansprüche überhaupt in Betracht kommen.

Neben möglichen finanziellen Ansprüchen kann die Identifizierung der verantwortlichen Personen oder Unternehmen ein wesentlicher Bestandteil der rechtlichen Bearbeitung sein. Gerade bei Recovery Betrug werden teilweise unterschiedliche Namen, Firmenbezeichnungen und Zahlungswege verwendet. Die Zusammenführung dieser Informationen kann helfen, einzelne Vorgänge miteinander zu verbinden. Dabei können auch scheinbar nebensächliche Daten wie Telefonnummern, E-Mail-Domains, Kontoverbindungen oder wiederkehrende Formulierungen eine Rolle spielen.

Bei grenzüberschreitenden Sachverhalten muss zudem geprüft werden, welche rechtlichen und praktischen Möglichkeiten tatsächlich bestehen. Die Verwendung einer ausländischen Gesellschaft oder eines ausländischen Zahlungsweges bedeutet nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Umgekehrt kann ein internationaler Bezug die Durchsetzung eines Anspruchs erheblich erschweren. Entscheidend sind daher die konkrete Struktur, die vorhandenen Informationen und die Frage, wo sich mögliche Anspruchsgegner oder Vermögenswerte befinden.

Für Betroffene ist außerdem wichtig, zwischen einer rechtlichen Prüfung und einem Versprechen auf Rückzahlung zu unterscheiden. Ein Anwalt kann den Sachverhalt bewerten, Beweise strukturieren, mögliche Ansprüche prüfen und geeignete rechtliche Maßnahmen vorbereiten. Eine Garantie dafür, dass verlorene Gelder tatsächlich zurückerlangt werden können, kann daraus jedoch nicht abgeleitet werden. Dies gilt insbesondere dann, wenn die Identität der Verantwortlichen unklar ist oder Vermögenswerte bereits weitergeleitet wurden.

Gerade deshalb sollte ein Recovery Betrug nicht als aussichtslos betrachtet, aber ebenso wenig mit überhöhten Erwartungen verbunden werden. Eine sachgerechte Prüfung beginnt mit den vorhandenen Fakten. Dazu gehören insbesondere die ursprüngliche Betrugshandlung, die spätere Kontaktaufnahme, sämtliche Zahlungsforderungen, die tatsächlich geleisteten Zahlungen, die Empfänger, die verwendeten Kommunikationskanäle und vorhandene Informationen über mögliche Vermögenswerte.

Je vollständiger diese Informationen vorliegen, desto besser lässt sich beurteilen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen. Dabei kann es sinnvoll sein, zunächst sämtliche Unterlagen chronologisch zu ordnen und die jeweiligen Zahlungen eindeutig zuzuordnen. Erst auf dieser Grundlage kann geprüft werden, ob Ansprüche gegen den Recovery-Anbieter, gegen weitere Beteiligte oder möglicherweise im Zusammenhang mit dem Zahlungsweg in Betracht kommen.

Wer durch einen Recovery Betrug erneut Geld verloren hat, sollte deshalb nicht allein auf die Zusicherung eines weiteren vermeintlichen Helfers vertrauen. Entscheidend ist eine unabhängige Prüfung der tatsächlichen Vorgänge. Insbesondere bei größeren Schäden oder komplexen internationalen beziehungsweise kryptobasierten Zahlungswegen kann eine spezialisierte rechtliche Bewertung helfen, die vorhandenen Informationen zu strukturieren und zwischen realistischen rechtlichen Ansatzpunkten und bloßen Versprechungen zu unterscheiden.

Am Ende steht damit nicht die pauschale Zusage einer Rückzahlung, sondern eine konkrete Einzelfallprüfung: Welche Täuschung hat stattgefunden, welche Zahlungen wurden dadurch ausgelöst, wer war daran beteiligt, welche Beweise liegen vor, wo könnten sich relevante Vermögenswerte befinden und welche rechtlichen Schritte sind unter den gegebenen Umständen tatsächlich möglich? Diese Fragen bilden die Grundlage dafür, mögliche Ansprüche fundiert zu bewerten und die nächsten Schritte nicht erneut von Versprechungen, sondern von überprüfbaren Tatsachen abhängig zu machen.

Recovery Betrug – wie kann ein Anwalt Geschädigte bei der Aufklärung und Rückgewinnung unterstützen?

Auch die wirtschaftliche Sinnhaftigkeit weiterer Schritte kann Bestandteil der Beratung sein. Nicht jede denkbare Maßnahme ist in jedem Fall sinnvoll. Entscheidend kann sein, welche Informationen bereits vorhanden sind, wie hoch der Schaden ist, ob ein möglicher Anspruchsgegner identifizierbar ist und ob konkrete Anhaltspunkte für vorhandene Vermögenswerte bestehen. Eine sachliche Bewertung dieser Faktoren hilft dabei, die nächsten Schritte an der tatsächlichen Situation auszurichten.

Bei komplexen Kryptofällen kann eine zusätzliche technische Untersuchung sinnvoll sein. Eine Blockchainanalyse kann Zahlungsbewegungen sichtbar machen und mögliche Folgeadressen identifizieren. Eine Walletanalyse kann helfen, verschiedene Transaktionen miteinander in Beziehung zu setzen. Unter Umständen können auch Informationen über eine Kryptobörse oder einen anderen VASP relevant werden. Die technische Untersuchung sollte jedoch nachvollziehbar dokumentiert werden und darf nicht mit einer Garantie auf Rückgewinnung gleichgesetzt werden.

Ebenso kann bei klassischen Überweisungen eine detaillierte Betrachtung des Zahlungswegs sinnvoll sein. Dabei können Empfängerbank, Zahlungsdienstleister, Zwischenstationen und gegebenenfalls internationale Zahlungsstrukturen betrachtet werden. Entscheidend ist, welche konkreten Informationen verfügbar sind und welche rechtlichen Möglichkeiten daraus entstehen. Eine pauschale Verantwortlichkeit eines Zahlungsdienstleisters lässt sich allein aus seiner Beteiligung am Zahlungsweg nicht ableiten.

Die anwaltliche Bearbeitung kann somit mehrere Bereiche miteinander verbinden: die Rekonstruktion des Betrugs, die Sicherung von Beweisen, die Identifizierung möglicher Verantwortlicher, die Prüfung von Zahlungswegen, die rechtliche Bewertung möglicher Ansprüche und gegebenenfalls die Prüfung von Maßnahmen zur Vermögenssicherung. Bei Kryptowährungen kann zusätzlich eine technische Analyse erforderlich sein.

Für Betroffene ist es deshalb sinnvoll, möglichst früh eine vollständige Dokumentation anzulegen. Dazu sollte auch gehören, wann der Recovery-Anbieter erstmals Kontakt aufgenommen hat, welche Informationen er über den ursprünglichen Schaden kannte, welche Leistungen versprochen wurden, welche Gebühren verlangt wurden und welche Zahlungen tatsächlich erfolgt sind. Je genauer diese Chronologie ist, desto leichter lässt sich der Zusammenhang zwischen Täuschung und Vermögensverfügung prüfen.

Besonders wichtig ist schließlich die Frage, ob der Recovery Anbieter selbst noch weitere Forderungen stellt. In diesem Fall sollte nicht automatisch auf die nächste angebliche Voraussetzung eingegangen werden. Stattdessen kann die konkrete Forderung rechtlich und tatsächlich geprüft werden. Dies gilt insbesondere bei Behauptungen über angebliche Steuern, Freigabekosten, Compliance-Zahlungen, Liquiditätsnachweise oder technische Gebühren.

Ein Anwalt kann damit eine wichtige unabhängige Kontrollinstanz darstellen. Seine Aufgabe besteht nicht darin, die Versprechen des Recovery-Anbieters zu wiederholen, sondern diese anhand der verfügbaren Informationen zu überprüfen. Dabei kann sich herausstellen, dass bestimmte Angaben nachvollziehbar sind, dass wesentliche Widersprüche bestehen oder dass eine behauptete Rückgewinnung überhaupt nicht belegt werden kann.

Am Ende sollte eine Entscheidung über weitere rechtliche Schritte deshalb auf einer möglichst belastbaren Tatsachengrundlage stehen. Welche Maßnahmen sinnvoll sind, hängt vom individuellen Fall ab. Bei einem überschaubaren Sachverhalt kann die Dokumentation der Zahlungen und Kommunikation bereits wichtige Ansatzpunkte liefern. Bei größeren oder international strukturierten Schäden können dagegen umfangreiche Zahlungs-, Unternehmens- und Blockchainanalysen erforderlich sein.

Wer durch einen Recovery Betrug geschädigt wurde, sollte daher sämtliche Informationen sichern und nicht vorschnell davon ausgehen, dass eine weitere Zahlung erforderlich ist. Ebenso sollte aber nicht ohne Prüfung angenommen werden, dass jede rechtliche Möglichkeit ausgeschlossen ist. Eine spezialisierte anwaltliche Prüfung kann helfen, zwischen dem ursprünglichen Betrug und dem späteren Recovery Betrug zu unterscheiden, mögliche Ansprüche zu bestimmen und vorhandene Ansatzpunkte für eine rechtliche Bearbeitung zu bewerten.

Entscheidend bleibt dabei die individuelle Beweislage. Je besser Zahlungen, Kommunikation, Identitäten, Vertragsunterlagen und gegebenenfalls Kryptowährungstransaktionen dokumentiert sind, desto fundierter kann die rechtliche Prüfung erfolgen. Eine solche Prüfung kann keine sichere Rückzahlung versprechen. Sie kann aber die Grundlage dafür schaffen, vorhandene rechtliche Möglichkeiten realistisch einzuschätzen und weitere Entscheidungen nicht erneut von den Versprechen eines möglicherweise betrügerischen Anbieters abhängig zu machen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.