Recovery Scam – was ist das und wie funktioniert die Betrugsmasche?

Ein Recovery Scam ist eine besonders perfide Form des Betrugs, weil die Täter gezielt Menschen ansprechen, die bereits zuvor Geld verloren haben oder Opfer einer anderen Betrugsmasche geworden sind. Der Begriff „Recovery“ steht dabei für die angebliche Rückholung verlorener Vermögenswerte. Genau dieses Versprechen nutzen die Täter aus: Sie geben sich beispielsweise als Spezialisten für die Wiederbeschaffung von Geldern, als Rechtsanwälte, Ermittler, Finanzexperten, Behördenmitarbeiter oder Mitarbeiter eines internationalen Rückholunternehmens aus und behaupten, das bereits verlorene Geld sichern oder zurückholen zu können.

Für Betroffene kann ein solcher Kontakt zunächst ausgesprochen überzeugend wirken. Wer gerade einen erheblichen finanziellen Schaden erlitten hat, sucht verständlicherweise nach einer Möglichkeit, das Geld wiederzuerlangen. Wenn sich dann jemand meldet und genau diese Hilfe anbietet, erscheint das Angebot möglicherweise wie eine unerwartete zweite Chance. Tatsächlich kann jedoch ein weiterer Betrugsversuch dahinterstehen. Der Recovery Scam setzt deshalb nicht selten genau dort an, wo der ursprüngliche Betrug aufgehört hat: bei der Hoffnung des Geschädigten, seinen finanziellen Verlust noch rückgängig machen zu können.

Charakteristisch ist, dass die Täter nicht unbedingt wahllos vorgehen. Häufig versuchen sie, Informationen über den vorausgegangenen Betrug zu verwenden, um einen möglichst glaubwürdigen Eindruck zu erzeugen. Sie können beispielsweise wissen, dass ein Betroffener Geld an einen angeblichen Broker überwiesen, Kryptowährungen transferiert oder an einer vermeintlichen Investmentplattform investiert hat. Aus solchen Informationen lässt sich ein scheinbar individuelles Rückholangebot konstruieren. Der Betroffene soll den Eindruck gewinnen, dass die Kontaktperson den konkreten Fall kennt und bereits über Informationen verfügt, die nur ein tatsächlich mit der Angelegenheit befasster Spezialist besitzen könnte.

Gerade darin liegt eine der größten Gefahren des Recovery Scams. Die Kenntnis bestimmter Einzelheiten bedeutet nicht automatisch, dass die Kontaktperson seriös ist oder tatsächlich über rechtliche oder technische Möglichkeiten zur Rückgewinnung des Geldes verfügt. Entscheidend ist vielmehr, woher die Informationen stammen, wer hinter der Kontaktaufnahme steht, welche rechtliche oder tatsächliche Grundlage für das angebotene Vorgehen besteht und weshalb der Betroffene weitere Zahlungen leisten soll.

Ein typischer Ablauf beginnt mit dem ursprünglichen Betrug. Der Betroffene wird beispielsweise von einer angeblichen Investmentplattform, einem Fake-Broker, einem vermeintlichen Finanzberater oder einer anderen betrügerischen Organisation dazu gebracht, Geld zu überweisen oder Kryptowährungen zu transferieren. Nach einer gewissen Zeit stellt sich heraus, dass eine Auszahlung nicht möglich ist, der Kontakt abbricht oder immer neue Forderungen gestellt werden. Der Betroffene erkennt möglicherweise, dass er einem Betrug zum Opfer gefallen ist.

An diesem Punkt kann der zweite Betrug ansetzen. Eine neue Person oder Organisation nimmt Kontakt auf und erklärt, man habe von dem entstandenen Schaden erfahren. Angeblich sei es möglich, das Geld zurückzuholen. Die Kontaktperson präsentiert sich möglicherweise als besonders erfahren oder international tätig. Teilweise werden angebliche Aktenzeichen, Zertifikate, Vertragsunterlagen, Webseiten oder andere Dokumente verwendet, um Seriosität vorzutäuschen.

Anschließend wird häufig eine Erklärung dafür geliefert, weshalb zunächst eine weitere Zahlung erforderlich sei. Die Forderung kann beispielsweise als Bearbeitungsgebühr, Sicherheitsleistung, Steuer, Versicherungsbetrag, Compliance-Gebühr, Freischaltungsgebühr oder technische Gebühr bezeichnet werden. Bei Kryptowährungen kann von einer erforderlichen Wallet-Verifizierung, einer Blockchain-Prüfung oder einer angeblichen Aktivierungszahlung gesprochen werden. Die konkrete Bezeichnung ist weniger wichtig als das dahinterstehende Muster: Der Betroffene soll zunächst erneut Geld einsetzen, um angeblich an sein bereits verlorenes Vermögen zu gelangen.

Besonders problematisch ist dabei, dass sich ein Recovery Scam über mehrere Stufen entwickeln kann. Nach der ersten Zahlung muss angeblich noch eine weitere Voraussetzung erfüllt werden. Kurz darauf wird eine zusätzliche Gebühr verlangt. Danach kann eine weitere angebliche Prüfung notwendig sein. Dadurch entsteht eine Kette aus immer neuen Zahlungsforderungen. Der Betroffene wird dabei häufig mit der Aussicht beruhigt, dass die Rückzahlung unmittelbar bevorstehe und lediglich noch eine letzte Formalität erledigt werden müsse.

Das kann dazu führen, dass ein bereits erheblicher Schaden weiter anwächst. Deshalb sollte eine Person, die bereits Opfer eines Betrugs geworden ist, bei jedem neuen Angebot zur Rückholung des Geldes besonders vorsichtig sein. Ein Recovery-Angebot ist nicht allein deshalb seriös, weil es professionell formuliert ist, juristische Begriffe verwendet oder auf den vorherigen Schaden Bezug nimmt.

Ein weiteres typisches Merkmal kann die angebliche Einschaltung verschiedener Stellen sein. Die Täter können behaupten, mit Banken, Behörden, internationalen Ermittlern, Gerichten, Versicherungen oder Finanzaufsichtsstellen zusammenzuarbeiten. Teilweise werden Logos, Briefköpfe oder Namen verwendet, die einen offiziellen Eindruck vermitteln sollen. Auch ein angebliches Anwaltsbüro kann vorgeschoben werden. Für einen Betroffenen ist deshalb nicht nur die Frage entscheidend, was behauptet wird, sondern ob sich die behauptete Identität und die konkrete Tätigkeit unabhängig überprüfen lassen.

Besondere Vorsicht ist geboten, wenn die Kontaktperson verspricht, das Geld mit Sicherheit oder innerhalb eines sehr kurzen Zeitraums zurückzuholen. Eine seriöse rechtliche Prüfung kann keine Rückzahlung garantieren, bevor die tatsächlichen Umstände des Falls untersucht wurden. Ob Vermögenswerte noch vorhanden sind, ob Empfänger identifiziert werden können, ob Zahlungswege nachvollziehbar sind und ob rechtliche Ansprüche bestehen, hängt von zahlreichen Faktoren ab. Dies gilt insbesondere dann, wenn das Geld bereits über mehrere Konten, Zahlungsdienstleister oder Kryptodienstleister weitergeleitet wurde.

Ein echter rechtlicher Rückholversuch beginnt deshalb nicht mit einem pauschalen Versprechen, sondern mit der Analyse des konkreten Sachverhalts. Dazu gehören beispielsweise die ursprüngliche Kontaktaufnahme, die Kommunikation mit den Tätern, die getätigten Zahlungen, die verwendeten Konten, die Identitäten der Ansprechpartner und – bei Kryptowährungen – die relevanten Wallet-Adressen und Transaktions-Hashes. Erst auf dieser Grundlage lässt sich beurteilen, welche weiteren Schritte überhaupt sinnvoll erscheinen.

Der Unterschied zwischen einem Recovery Scam und einer seriösen anwaltlichen Bearbeitung liegt deshalb nicht nur in der Bezeichnung des Anbieters. Auch eine Person, die sich als „Recovery Specialist“ bezeichnet, kann nicht allein aufgrund dieser Bezeichnung als seriös oder unseriös eingeordnet werden. Entscheidend ist die konkrete Vorgehensweise. Wird zunächst der Sachverhalt geprüft? Werden vorhandene Unterlagen angefordert? Wird nachvollziehbar erklärt, welche rechtlichen Möglichkeiten bestehen? Werden Risiken und Grenzen offen angesprochen? Oder steht von Anfang an die Forderung nach einer Zahlung im Vordergrund?

Bei einem Recovery Scam kann genau diese Reihenfolge umgekehrt sein. Die Täter beginnen mit dem Ergebnisversprechen und konstruieren anschließend die angebliche Begründung für weitere Zahlungen. Der Betroffene soll zunächst überzeugt werden, dass sein Geld bereits gefunden wurde oder unmittelbar vor der Rückzahlung steht. Danach wird erklärt, weshalb er noch eine bestimmte Summe bezahlen müsse. Ist diese Zahlung erfolgt, erscheint eine neue Hürde.

Ein solches Vorgehen kann sich insbesondere bei größeren Schadenssummen lohnen, weil die Täter davon ausgehen können, dass ein Geschädigter bereit ist, nochmals Geld einzusetzen, wenn dadurch die Aussicht auf die Rückgewinnung eines erheblich größeren Betrags besteht. Aus psychologischer Sicht ist die Situation für Betroffene besonders belastend. Nach einem ersten Betrug besteht häufig ein starkes Bedürfnis, den entstandenen Schaden zu korrigieren. Genau diese Hoffnung kann von den Tätern gezielt angesprochen werden.

Ein Recovery Scam ist daher nicht lediglich ein gewöhnlicher weiterer Betrug. Er nutzt die besondere Situation eines bereits geschädigten Menschen aus. Der Betroffene befindet sich möglicherweise bereits unter finanziellem Druck und hat gleichzeitig das Bedürfnis, den Fehler des ersten Betrugs nicht einfach hinnehmen zu müssen. Wenn eine neue Kontaktperson erklärt, sie könne das verlorene Geld zurückholen, kann dies die Bereitschaft erhöhen, erneut Vertrauen zu schenken.

Dabei spielt auch das Gefühl eine Rolle, selbst etwas tun zu können. Nach einem Betrug empfinden manche Geschädigte Unsicherheit oder Selbstvorwürfe. Ein angeblicher Recovery-Spezialist kann diese Situation ausnutzen, indem er vermittelt, dass der Schaden noch nicht endgültig sei und nur ein bestimmter weiterer Schritt erforderlich sei. Dadurch wird der Betroffene möglicherweise dazu gebracht, erneut Entscheidungen unter Zeitdruck zu treffen.

Typisch können Formulierungen sein, wonach eine Frist ablaufe, eine Wallet bald gesperrt werde, ein Konto geschlossen werden müsse oder eine angebliche Behörde eine Zahlung verlange. Auch Aussagen wie „nur noch diese eine Gebühr“ oder „danach erfolgt die Auszahlung“ können Bestandteil eines solchen Musters sein. Je länger der Kontakt besteht, desto schwieriger kann es für den Betroffenen werden, die Situation nüchtern zu bewerten.

Ein weiteres Problem besteht darin, dass die ursprüngliche Betrugsmasche und der Recovery Scam miteinander verbunden sein können. Es ist denkbar, dass dieselben Täter oder verbundene Personen hinter beiden Vorgängen stehen. Ebenso kann ein völlig anderer Täter den ersten Schaden gezielt als Ansatzpunkt für einen zweiten Betrug verwenden. Aus Sicht des Geschädigten ist deshalb nicht ohne Weiteres erkennbar, ob zwischen den verschiedenen Akteuren tatsächlich eine Verbindung besteht.

Auch deshalb sollte ein Recovery-Angebot nicht isoliert betrachtet werden. Sinnvoll ist vielmehr eine chronologische Rekonstruktion des gesamten Geschehens. Wann erfolgte die erste Kontaktaufnahme? Über welchen Kommunikationsweg? Welche Person stellte sich vor? Welche Zahlungen wurden verlangt? Auf welches Konto wurde überwiesen? Welche Wallet-Adresse wurde verwendet? Wann wurde erstmals von einer Rückholung gesprochen? Wer nahm anschließend Kontakt auf? Welche Informationen kannte diese Person bereits? Welche neuen Zahlungen wurden gefordert?

Eine solche Chronologie kann wichtige Zusammenhänge sichtbar machen. Sie erleichtert außerdem die spätere rechtliche und tatsächliche Prüfung. Gerade wenn mehrere Betrugsphasen aufeinanderfolgen, kann es sonst schwierig werden, einzelne Zahlungen und Kommunikationsvorgänge voneinander zu unterscheiden.

Bei einem Recovery Scam können sehr unterschiedliche Kommunikationswege eingesetzt werden. Dazu gehören E-Mail, Telefon, Messenger-Dienste, soziale Netzwerke oder Kontaktformulare. Auch persönliche Nachrichten auf Plattformen, auf denen sich Betroffene über Betrugsfälle austauschen, können als Ausgangspunkt dienen. Die verwendete Kommunikationsform sagt für sich genommen wenig über die Seriosität des Angebots aus.

Auch eine professionell aussehende Internetseite stellt keinen ausreichenden Nachweis dar. Eine Webseite kann vergleichsweise leicht erstellt und mit vermeintlichen Expertenprofilen, Zertifikaten, Referenzen oder Erfolgsgeschichten ausgestattet werden. Deshalb sollte nicht allein das äußere Erscheinungsbild bewertet werden. Wesentlich ist, ob die dahinterstehende Person oder Kanzlei tatsächlich existiert, ob die angegebenen Kontaktdaten überprüfbar sind und ob die behauptete Tätigkeit plausibel nachvollzogen werden kann.

Dasselbe gilt für angebliche Dokumente. Ein Schreiben mit einem offiziellen Erscheinungsbild beweist nicht automatisch, dass es von der genannten Institution stammt. Namen, Logos und Aktenzeichen können missbräuchlich verwendet werden. Bei Zweifeln sollte eine unabhängige Überprüfung über offizielle und nicht über die vom Kontakt selbst bereitgestellten Kommunikationswege erfolgen.

Besondere Aufmerksamkeit verdient die Verwendung juristischer Fachbegriffe. Täter können Begriffe wie „Gerichtsverfahren“, „Vermögenssicherung“, „Geldwäscheprüfung“, „Compliance“, „KYC“, „Treuhandkonto“ oder „Schadensersatz“ verwenden, um Kompetenz zu vermitteln. Die bloße Verwendung solcher Begriffe sagt jedoch nichts darüber aus, ob tatsächlich ein rechtlich fundiertes Verfahren durchgeführt wird.

Auch bei angeblichen Ermittlungen ist Vorsicht geboten. Ein echter rechtlicher Vorgang lässt sich nicht dadurch begründen, dass jemand behauptet, bereits Gelder identifiziert zu haben. Bei der Bewertung eines Falls kommt es auf überprüfbare Informationen und konkrete Anknüpfungspunkte an. Bei einer Banküberweisung können beispielsweise Zahlungsdaten wie IBAN, BIC, Empfängername und Überweisungsbeleg relevant sein. Bei einer Kryptotransaktion können Wallet-Adresse und Transaktions-Hash wichtige technische Ausgangspunkte darstellen. Daraus folgt jedoch nicht automatisch, dass das Geld noch vorhanden oder eine Rückzahlung möglich ist.

Gerade bei Kryptowährungen wird die angebliche technische Kompetenz eines Recovery-Anbieters häufig als Vertrauensargument eingesetzt. Eine Blockchain kann je nach verwendeter Kryptowährung und technischer Struktur bestimmte Transaktionen öffentlich nachvollziehbar machen. Daraus lässt sich jedoch nicht automatisch die Identität einer natürlichen Person ableiten. Eine Wallet-Adresse ist zunächst eine technische Kennung. Erst wenn sich weitere Informationen – beispielsweise durch einen Kryptodienstleister oder andere belastbare Daten – damit verbinden lassen, kann eine weitergehende Identifizierung möglich werden.

Wer nach einem Krypto-Betrug mit einem angeblichen Recovery-Unternehmen Kontakt bekommt, sollte deshalb genau prüfen, was tatsächlich bekannt ist. Eine Aussage wie „Wir haben Ihre Kryptowährungen auf der Blockchain gefunden“ ist für sich genommen kein Nachweis dafür, dass der Anbieter Zugriff auf die Vermögenswerte besitzt. Ebenso bedeutet die Identifizierung einer Transaktionskette nicht automatisch, dass eine Rückübertragung technisch oder rechtlich möglich ist.

Der Begriff „Recovery Scam“ sollte deshalb immer im Zusammenhang mit dem konkreten Zahlungs- und Kommunikationsverlauf betrachtet werden. Es reicht nicht, lediglich danach zu fragen, ob ein Anbieter Geld zurückholen möchte. Entscheidend ist, wie dieses Ziel erreicht werden soll, welche Informationen dafür vorliegen, welche rechtliche Grundlage genannt wird und weshalb der Betroffene selbst eine Zahlung leisten soll.

Besonders kritisch ist eine Forderung, die mit der angeblichen Auszahlung des bereits gesicherten Geldes begründet wird. Wenn beispielsweise behauptet wird, ein bestimmter Betrag liege bereits auf einem Treuhandkonto und könne nur nach Zahlung einer Freischaltungsgebühr ausgezahlt werden, sollte dies sehr sorgfältig überprüft werden. Dasselbe gilt für angebliche Steuerzahlungen, Versicherungsprämien oder Sicherheitsleistungen. Eine immer neue Zahlungsforderung ist ein wesentliches Warnsignal, insbesondere wenn keine unabhängig überprüfbaren Nachweise vorgelegt werden.

Betroffene sollten außerdem beachten, dass ein Recovery Scam nicht zwingend mit einer einzigen Zahlung endet. Wer einmal gezahlt hat, kann erneut kontaktiert werden. Es kann dann behauptet werden, dass eine zusätzliche Prüfung erforderlich geworden sei oder dass sich die Auszahlung wegen eines technischen Problems verzögere. Dadurch kann sich die Gesamtschadenssumme erheblich erhöhen.

Aus diesem Grund sollte ein Betroffener bei einem neuen Rückholangebot nicht nur den Anbieter selbst prüfen, sondern den gesamten Vorgang mit dem ursprünglichen Betrug in Zusammenhang bringen. Wer beispielsweise zuvor Opfer eines Anlagebetrugs geworden ist und anschließend von einer angeblichen Recovery-Firma kontaktiert wird, sollte beide Vorgänge gemeinsam betrachten. Informationen aus dem ersten Betrug können für die Bewertung des zweiten Kontakts entscheidend sein.

Für die rechtliche Aufarbeitung kann es außerdem relevant sein, ob der Recovery Scam selbst bereits zu einer Zahlung geführt hat. Dann existieren möglicherweise zwei voneinander zu unterscheidende Schadenskomplexe: der ursprüngliche Schaden und der zusätzliche Schaden aus dem Recovery Scam. Beide Zahlungsströme sollten getrennt dokumentiert und anschließend gemeinsam betrachtet werden. Dies verhindert, dass einzelne Zahlungen oder Kommunikationsvorgänge bei der weiteren Prüfung übersehen werden.

Ein Recovery Scam kann somit unterschiedliche Formen annehmen, folgt aber häufig einem wiederkehrenden Grundmuster: Ein bereits Geschädigter wird mit der Aussicht auf eine Rückgewinnung seines Geldes angesprochen, erhält eine scheinbar plausible Erklärung für die angebliche Rückholung und wird anschließend zu weiteren Handlungen oder Zahlungen bewegt. Je überzeugender die Geschichte aufgebaut ist, desto wichtiger ist eine unabhängige Prüfung.

Wer bereits Geld an einen angeblichen Recovery-Dienstleister gezahlt hat, sollte deshalb nicht versuchen, den Schaden durch eine weitere Zahlung zu lösen. Eine zusätzliche Zahlung erhöht nicht automatisch die Chance auf eine Rückgewinnung. Im Gegenteil kann sie Teil des eigentlichen Betrugssystems sein. Entscheidend ist zunächst, den Sachverhalt vollständig zu sichern und den weiteren Kontakt nicht als Beweis für eine bevorstehende Auszahlung misszuverstehen.

Für Betroffene kann es hilfreich sein, zwischen einem tatsächlichen rechtlichen Vorgehen und einem bloßen Rückholversprechen zu unterscheiden. Ein seriöses Vorgehen setzt sich mit dem konkreten Sachverhalt auseinander, bewertet vorhandene Informationen kritisch und stellt auch die Grenzen einer möglichen Rückgewinnung dar. Es kann nicht seriös versprochen werden, dass ein bestimmter Betrag unabhängig von den tatsächlichen Umständen zurückerlangt wird.

Gerade deshalb sollten Geschädigte bei der Suche nach Hilfe nicht allein danach entscheiden, wer die schnellste oder sicherste Rückzahlung verspricht. Entscheidend ist vielmehr, ob der konkrete Fall nachvollziehbar geprüft wird und ob die vorgeschlagenen Maßnahmen auf den tatsächlichen Zahlungswegen und vorhandenen Beweismitteln aufbauen.

Wer einen Betrug im Internet oder einen vorausgegangenen Anlage- oder Kryptobetrug erlebt hat und anschließend mit einem angeblichen Rückholangebot konfrontiert wird, sollte daher besonders aufmerksam sein. Ein neuer Kontakt kann tatsächlich eine weitere Chance auf rechtliche Unterstützung darstellen, er kann aber ebenso ein zweiter Betrugsversuch sein. Die Unterscheidung ist nicht anhand einzelner Schlagwörter möglich, sondern erfordert die Betrachtung des gesamten Vorgangs.

Der wichtigste Grundsatz lautet deshalb: Nach einem bereits eingetretenen Betrug sollte jede weitere Person, die eine Rückholung des Geldes verspricht, unabhängig überprüft werden. Insbesondere Forderungen nach Vorauszahlungen, angeblichen Freischaltungsgebühren oder sonstigen Zahlungen sollten nicht ungeprüft erfüllt werden. Stattdessen sollte zunächst geklärt werden, wer tatsächlich hinter dem Angebot steht, welche Informationen über den ursprünglichen Schaden vorliegen und auf welcher konkreten Grundlage die behauptete Rückgewinnung erfolgen soll.

Damit lässt sich ein Recovery Scam zwar nicht in jedem Fall sofort erkennen, das typische Muster wird jedoch deutlich: Der bereits entstandene Schaden wird zum Köder für einen zweiten Kontakt. Die Täter verkaufen nicht unbedingt ein Finanzprodukt oder eine Anlage, sondern die Hoffnung, einen früheren Verlust rückgängig machen zu können. Gerade weil diese Hoffnung für Betroffene emotional und finanziell von großer Bedeutung ist, sollte bei jedem Rückholversprechen eine besonders sorgfältige Prüfung erfolgen.

Recovery Scam erkennen – diese Warnsignale sprechen für einen erneuten Betrugsversuch

Ein Recovery Scam lässt sich häufig daran erkennen, dass eine unbekannte Person oder Organisation Kontakt zu einem bereits geschädigten Menschen aufnimmt und eine konkrete Lösung für den früheren finanziellen Verlust verspricht. Das allein ist noch kein abschließender Beweis für einen Betrug. Entscheidend ist vielmehr das Gesamtbild. Je mehr Warnsignale gleichzeitig auftreten, desto größer ist das Risiko, dass nicht tatsächlich bei der Rückgewinnung des Geldes geholfen werden soll, sondern ein weiterer finanzieller Schaden vorbereitet wird.

Für Betroffene ist die Situation besonders schwierig, weil ein Recovery Scam häufig genau an einer berechtigten Hoffnung ansetzt. Wer Geld durch einen Anlagebetrug, einen Fake-Broker, einen Kryptobetrug oder eine andere Form von Internetbetrug verloren hat, möchte verständlicherweise wissen, ob sich noch etwas unternehmen lässt. Ein Angebot, das scheinbar genau dieses Problem lösen kann, wirkt deshalb auf den ersten Blick attraktiv. Die Täter müssen nicht erst Interesse an einer Investition erzeugen. Sie müssen lediglich den Eindruck vermitteln, dass der bereits entstandene Schaden noch korrigiert werden kann.

Ein erstes deutliches Warnsignal ist deshalb eine unaufgeforderte Kontaktaufnahme nach einem bereits erlittenen Betrug. Wenn sich plötzlich jemand per E-Mail, Telefon, Messenger oder über soziale Netzwerke meldet und behauptet, von dem vorherigen Schaden zu wissen, sollte die Herkunft dieser Information hinterfragt werden. Besonders auffällig ist es, wenn der Betroffene selbst keine Anfrage an die betreffende Person oder Organisation gestellt hat.

Eine solche Kontaktaufnahme kann mit unterschiedlichen Geschichten erklärt werden. Angeblich habe eine Behörde den Fall entdeckt. Eine internationale Ermittlungsstelle habe Vermögenswerte identifiziert. Ein Rechtsanwalt habe Informationen über einen früheren Betrug erhalten. Eine Recovery-Firma habe eine Liste geschädigter Anleger bekommen. Oder eine technische Abteilung habe bestimmte Kryptowährungen auf der Blockchain gefunden. Solche Behauptungen können seriös klingen, müssen aber unabhängig überprüft werden.

Die Tatsache, dass die Kontaktperson konkrete Angaben über den früheren Betrug kennt, sollte ebenfalls nicht vorschnell als Beweis für Seriosität verstanden werden. Informationen können aus öffentlich zugänglichen Quellen stammen, aus früheren Gesprächen mit dem Betroffenen bekannt sein oder auf andere Weise in die Hände weiterer Personen gelangt sein. Bei einem bereits umfangreich dokumentierten Betrug kann ein Täter außerdem genau die Informationen verwenden, die das Opfer selbst zuvor gegenüber anderen Stellen offengelegt hat.

Ein besonders wichtiges Warnsignal sind Garantien oder nahezu garantierte Aussagen über eine Rückzahlung. Formulierungen wie „Ihr Geld wurde bereits gefunden“, „Die Rückzahlung ist sicher“, „Wir können den gesamten Betrag zurückholen“ oder „Sie erhalten Ihr Geld innerhalb weniger Tage“ sollten äußerst kritisch betrachtet werden. Eine seriöse rechtliche Prüfung kann regelmäßig nicht vorab garantieren, dass ein bestimmter Betrag tatsächlich zurückerlangt wird.

Ob Geld zurückerlangt werden kann, hängt vom Einzelfall ab. Von Bedeutung sind unter anderem der Zahlungsweg, der Zeitpunkt der Zahlungen, die Empfänger, die weitere Verwendung der Gelder, vorhandene Unterlagen und die Frage, ob Vermögenswerte noch identifizierbar oder erreichbar sind. Bei Kryptowährungen kommen zusätzliche technische Fragen hinzu. Eine Rückgewinnung kann deshalb nicht allein durch die Behauptung versprochen werden, jemand verfüge über besondere Kontakte oder technische Möglichkeiten.

Besonders kritisch wird ein Angebot, wenn die angebliche Rückzahlung an eine vorherige Zahlung des Geschädigten geknüpft wird. Das kann etwa als Bearbeitungsgebühr, Sicherheitsleistung, Steuer, Versicherung, Freischaltungsgebühr oder Compliance-Zahlung bezeichnet werden. Auch Begriffe wie „Liquiditätsnachweis“, „Wallet-Aktivierung“, „Blockchain-Gebühr“ oder „Treuhandgebühr“ können verwendet werden.

Die Bezeichnung einer solchen Forderung ist dabei nicht entscheidend. Entscheidend ist das wirtschaftliche Muster: Der Betroffene soll zunächst eigenes Geld überweisen, damit er angeblich sein bereits verlorenes Geld erhalten kann. Gerade dieses Muster ist bei Recovery Scams besonders problematisch. Eine Person, die bereits einen erheblichen Schaden erlitten hat, wird dadurch möglicherweise dazu gebracht, nochmals Geld zu investieren.

Ein weiteres Warnsignal besteht darin, dass die geforderte Zahlung immer wieder verändert oder erweitert wird. Zunächst wird beispielsweise eine verhältnismäßig geringe Gebühr genannt. Nach deren Zahlung heißt es, eine weitere Prüfung sei notwendig. Anschließend soll eine zusätzliche Sicherheitsleistung erfolgen. Danach wird möglicherweise eine angebliche Steuer verlangt. Sobald diese bezahlt wurde, wird wiederum eine neue Voraussetzung genannt.

Dieses Muster kann sich über Wochen oder Monate fortsetzen. Für den Betroffenen entsteht dabei häufig der Eindruck, dass die Auszahlung tatsächlich unmittelbar bevorsteht. Die Täter können immer wieder neue Erklärungen liefern, weshalb es zu einer Verzögerung gekommen ist. Gerade die Aussicht, „jetzt nur noch eine letzte Zahlung“ leisten zu müssen, kann dazu führen, dass bereits gezahltes Geld durch weitere Zahlungen einem noch größeren Schaden weicht.

Auch Zeitdruck ist ein relevantes Warnsignal. Wenn ein angeblicher Recovery-Spezialist erklärt, der Betroffene müsse innerhalb weniger Stunden oder Tage handeln, weil sonst das Geld verloren gehe, sollte die Situation nicht unter diesem Druck entschieden werden. Echte rechtliche und finanzielle Sachverhalte können komplex sein. Ein plötzlich aufgebauter Entscheidungsdruck dient dagegen häufig dazu, eine unabhängige Prüfung zu verhindern.

Typische Drohungen können beispielsweise die angebliche Sperrung eines Kontos, den endgültigen Verlust beschlagnahmter Vermögenswerte oder den Ablauf einer behördlichen Frist betreffen. Teilweise wird auch behauptet, eine Wallet müsse sofort aktiviert werden oder eine Zahlung müsse noch am selben Tag erfolgen, damit eine Auszahlung durchgeführt werden könne. Je stärker die Kontaktperson darauf drängt, dass der Betroffene nicht mit Dritten spricht oder die Entscheidung zunächst nicht überprüfen lässt, desto größer ist das Risiko.

Ein weiteres Warnsignal ist die Aufforderung, ausschließlich über bestimmte Kommunikationskanäle zu kommunizieren. Beispielsweise kann ein angeblicher Mitarbeiter darauf bestehen, dass die Kommunikation nur über einen privaten Messenger stattfindet. Auch die Verwendung privater E-Mail-Adressen oder wechselnder Telefonnummern kann auffällig sein. Dies bedeutet nicht automatisch, dass ein Betrug vorliegt, sollte aber Anlass für eine zusätzliche Überprüfung sein.

Besonders problematisch sind Kontaktpersonen, die sich ständig unter neuen Namen vorstellen. Wenn ein angeblicher Recovery-Fallmanager, ein Finanzexperte, ein Rechtsberater und anschließend ein „Compliance Officer“ auftreten und jeder neue Ansprechpartner eine weitere Zahlung verlangt, kann dies auf eine organisierte Täuschung hindeuten. Ein professionelles Erscheinungsbild mit mehreren angeblichen Abteilungen ist kein Nachweis für eine tatsächliche Organisation.

Auch die Identität des Anbieters sollte überprüft werden. Wer behauptet, als Rechtsanwalt tätig zu sein, sollte eindeutig identifizierbar sein. Gleiches gilt für Unternehmen, Finanzdienstleister oder sonstige Organisationen. Der Name allein genügt nicht. Täter können reale Namen verwenden oder sich als bestehende Unternehmen ausgeben. Deshalb sollte eine Überprüfung nicht ausschließlich über die Kontaktdaten erfolgen, die der unbekannte Ansprechpartner selbst zur Verfügung gestellt hat.

Bei angeblichen Kanzleien ist insbesondere darauf zu achten, ob der konkrete Ansprechpartner tatsächlich zu der genannten Kanzlei gehört. Eine professionell gestaltete Webseite oder eine E-Mail mit einem bekannten Kanzleinamen kann gefälscht oder missbräuchlich verwendet worden sein. Auch ein angebliches Aktenzeichen oder ein juristisch klingendes Schreiben beweist nicht automatisch, dass tatsächlich ein Verfahren existiert.

Ein ähnliches Problem besteht bei angeblichen Behörden. Wenn jemand behauptet, eine staatliche Stelle habe bereits Geld gefunden und der Betroffene müsse lediglich eine Gebühr entrichten, sollte die Behauptung unabhängig geprüft werden. Das gilt insbesondere dann, wenn die angebliche Behörde keine nachvollziehbare offizielle Kontaktmöglichkeit verwendet oder die Zahlung an ein privates Konto oder eine Kryptowallet verlangt wird.

Gefälschte Dokumente können bei einem Recovery Scam ebenfalls eine erhebliche Rolle spielen. Täter können Rechnungen, Zertifikate, Zahlungsbestätigungen, angebliche Gerichtsentscheidungen, Ermittlungsunterlagen oder andere Schriftstücke erstellen, die einen offiziellen Eindruck vermitteln. Für einen Laien kann es schwierig sein, solche Dokumente auf ihre Echtheit zu prüfen.

Deshalb sollte nicht allein auf das Vorhandensein eines Dokuments vertraut werden. Entscheidend ist, ob dessen Inhalt durch eine unabhängige Stelle bestätigt werden kann. Ein Dokument, das ausschließlich über den mutmaßlichen Recovery-Anbieter übermittelt wurde und dessen Echtheit nur durch denselben Anbieter bestätigt wird, bietet keine ausreichende Sicherheit.

Ein weiteres Warnsignal kann die Verwendung technischer Fachbegriffe ohne nachvollziehbare Erklärung sein. Dies kommt insbesondere bei Recovery Scams mit Kryptowährungen vor. Täter können von Blockchain-Forensik, Wallet-Recovery, KYC-Verfahren, Compliance-Prüfungen oder angeblichen Blockchain-Freischaltungen sprechen. Die Begriffe existieren tatsächlich und können in seriösen Zusammenhängen relevant sein. Ihre bloße Verwendung beweist jedoch nicht, dass die Person über entsprechende Fachkenntnisse verfügt.

Bei einer Blockchainanalyse lässt sich beispielsweise nachvollziehen, welche Transaktionen auf einer öffentlich einsehbaren Blockchain stattgefunden haben, sofern die jeweilige Blockchain entsprechende Daten öffentlich bereitstellt. Eine Wallet-Adresse kann technisch analysiert werden. Auch weitere Transaktionen können möglicherweise identifiziert werden. Daraus folgt jedoch nicht automatisch, dass der Inhaber einer Wallet bekannt ist oder dass sich die Kryptowährungen zurückholen lassen.

Wenn ein Recovery-Anbieter dagegen behauptet, er habe allein anhand einer Wallet-Adresse den Täter eindeutig identifiziert und könne deshalb eine sichere Rückzahlung veranlassen, sollte diese Aussage besonders kritisch hinterfragt werden. Zwischen der technischen Nachverfolgung einer Transaktion und der rechtlichen oder tatsächlichen Durchsetzung eines Rückzahlungsanspruchs liegen erhebliche weitere Schritte.

Ein weiteres Warnsignal ist eine angebliche direkte Verbindung zu einer Kryptobörse. Täter können behaupten, die Kryptowährungen seien bereits bei einer bestimmten Börse identifiziert worden und müssten nur noch freigeschaltet werden. Auch hier sollte geprüft werden, welche konkreten Informationen tatsächlich vorliegen. Die bloße Behauptung, eine Börse habe die Vermögenswerte eingefroren, ist kein Nachweis dafür, dass dies tatsächlich geschehen ist.

Bei Zahlungen in Kryptowährungen sollte der Betroffene daher insbesondere die ursprüngliche Wallet-Adresse, die Empfängeradresse und den Transaktions-Hash dokumentieren. Diese Informationen können für eine spätere technische oder rechtliche Prüfung relevant sein. Sie sollten jedoch nicht als Begründung dafür dienen, einer unbekannten Person erneut Kryptowährungen zu überweisen.

Ein besonders starkes Warnsignal ist die Aufforderung, Kryptowährungen an eine unbekannte Wallet zu senden, damit angeblich eine Rückzahlung aktiviert oder eine Wallet verifiziert werden kann. Kryptowährungstransaktionen sind häufig nicht ohne Weiteres rückgängig zu machen. Wer in einer solchen Situation erneut digitale Vermögenswerte transferiert, kann dadurch einen weiteren eigenständigen Schaden verursachen.

Auch die Aufforderung, Geld über ungewöhnliche Zahlungswege zu transferieren, sollte kritisch geprüft werden. Dazu können beispielsweise Zahlungen an wechselnde Empfänger, private Konten, ausländische Konten oder unbekannte Zahlungsdienstleister gehören. Je weniger nachvollziehbar der wirtschaftliche Zweck einer Zahlung ist, desto wichtiger ist eine unabhängige Prüfung.

Ein weiteres Warnzeichen kann darin liegen, dass die Kontaktperson keine klare Rechnung oder nachvollziehbare Leistungsbeschreibung bereitstellt. Eine pauschale Forderung nach einer bestimmten Summe, verbunden mit dem Hinweis, dass danach sofort die Auszahlung erfolge, ist nicht mit einer transparenten Kostenstruktur gleichzusetzen. Bei einer seriösen rechtlichen Tätigkeit sollte nachvollziehbar sein, welche Leistung erbracht wird und auf welcher Grundlage Kosten entstehen.

Auch ungewöhnliche Zahlungsbedingungen können auf einen Recovery Scam hindeuten. Dazu gehören insbesondere die Aufforderung, Zahlungen an eine andere Person zu leisten, eine private Wallet zu verwenden oder eine Zahlung als vermeintliche „Kaution“ zu deklarieren. Solche Konstruktionen sollten nicht ungeprüft akzeptiert werden.

Ein weiterer wichtiger Punkt betrifft emotionale Manipulation. Recovery-Betrüger können versuchen, das Vertrauen des Betroffenen gezielt aufzubauen. Sie können Verständnis zeigen, Mitgefühl äußern und den Eindruck vermitteln, den finanziellen Schaden persönlich nachvollziehen zu können. Ein freundlicher und verständnisvoller Umgang ist selbstverständlich kein Beweis für einen Betrug. Er kann aber Teil einer Strategie sein, wenn anschließend immer stärkere Zahlungsforderungen folgen.

Teilweise wird dem Betroffenen auch vermittelt, er habe besonders gute Chancen, weil sein Fall angeblich bereits „identifiziert“ oder „priorisiert“ worden sei. Dadurch entsteht das Gefühl, eine seltene Gelegenheit zu erhalten. Wenn anschließend sofort eine Zahlung verlangt wird, kann der Betroffene befürchten, diese Gelegenheit zu verlieren.

Auch vermeintliche Erfolgsgeschichten sollten nicht ungeprüft übernommen werden. Webseiten können angebliche Kundenstimmen enthalten, die nicht unabhängig überprüfbar sind. Ebenso können Bilder von Personen, erfundene Zertifikate oder scheinbar beeindruckende Statistiken verwendet werden. Solche Elemente können das Vertrauen erhöhen, ersetzen aber keine tatsächliche Prüfung des Anbieters.

Besonders vorsichtig sollte man sein, wenn der Anbieter den Betroffenen dazu auffordert, weitere Informationen oder Zugangsdaten preiszugeben, die für eine angebliche Rückholung nicht nachvollziehbar erforderlich sind. Dazu können Zugangsdaten zu Bankkonten, E-Mail-Konten oder Kryptobörsen gehören. Auch wenn der Anbieter behauptet, diese Informationen würden nur zur technischen Prüfung benötigt, sollte eine solche Forderung nicht unkritisch erfüllt werden.

Ein seriöses rechtliches Vorgehen muss nicht dadurch legitimiert werden, dass der Betroffene einem unbekannten Dritten seine Zugangsdaten überlässt. Zugangsdaten, Passwörter und Wiederherstellungscodes sollten grundsätzlich geschützt bleiben. Insbesondere bei Kryptowährungen ist größte Vorsicht geboten, wenn jemand nach Seed-Phrasen oder privaten Schlüsseln fragt. Wer diese Informationen herausgibt, kann unter Umständen die Kontrolle über seine Wallet verlieren.

Ein weiteres Warnsignal besteht darin, dass der angebliche Recovery-Anbieter die unabhängige Prüfung seines Angebots verhindern möchte. Wenn ein Betroffener gefragt wird, weshalb er mit seiner Bank, einem anderen Rechtsanwalt oder einer Behörde sprechen möchte, oder wenn ihm erklärt wird, dass eine externe Prüfung den Vorgang gefährde, sollte dies ernst genommen werden. Eine seriöse Beratung sollte grundsätzlich damit umgehen können, dass ein Betroffener eine zweite Einschätzung einholt.

Auch der Hinweis, eine Zahlung müsse „diskret“ erfolgen, kann problematisch sein. Natürlich können rechtliche Angelegenheiten vertraulich sein. Das bedeutet jedoch nicht, dass ein Betroffener davon abgehalten werden sollte, den Vorgang unabhängig überprüfen zu lassen.

Bei einem Recovery Scam sollte außerdem darauf geachtet werden, ob immer neue Personen mit unterschiedlichen Zuständigkeiten auftreten. Ein angeblicher Fallmanager kann den Betroffenen an einen „Finanzabwickler“ weiterleiten. Dieser verweist wiederum auf eine „Compliance-Abteilung“, bevor anschließend eine angebliche Bankmitarbeiterin eine weitere Zahlung verlangt. Die Vielzahl von Ansprechpartnern kann den Eindruck einer großen Organisation erzeugen, obwohl tatsächlich nur wenige Personen dahinterstehen.

Ein solcher Aufbau kann auch dazu dienen, die Verantwortung für widersprüchliche Aussagen zu verschieben. Wenn eine Auszahlung nicht erfolgt, kann beispielsweise erklärt werden, dass eine andere Abteilung dafür verantwortlich sei. Dadurch wird der Betroffene immer wieder auf einen neuen Ansprechpartner verwiesen, ohne dass das eigentliche Problem gelöst wird.

Ein weiteres Warnsignal ist eine auffällige Diskrepanz zwischen angeblicher Kompetenz und tatsächlicher Vorgehensweise. Ein Anbieter kann sich als hoch spezialisierter internationaler Recovery-Dienstleister präsentieren, gleichzeitig aber nur eine einfache E-Mail-Adresse verwenden, keine überprüfbare Geschäftsadresse nennen oder Zahlungen auf ein Privatkonto verlangen. Solche Widersprüche sollten nicht ignoriert werden.

Ebenso kritisch ist eine fehlende Transparenz darüber, wer den Auftrag tatsächlich ausführen soll. Wenn ein Anbieter behauptet, über internationale Ermittler, Blockchain-Spezialisten oder Bankkontakte zu verfügen, sollte nachvollziehbar sein, welche konkrete Leistung diese Personen erbringen und welche Informationen dafür benötigt werden.

Bei einem bereits geschädigten Menschen kann die Vielzahl solcher Warnsignale schnell überwältigend wirken. Deshalb sollte nicht versucht werden, anhand eines einzigen Merkmals zu entscheiden. Sinnvoller ist eine Gesamtbetrachtung. Eine unaufgeforderte Kontaktaufnahme allein beweist noch keinen Betrug. Eine Vorauszahlung allein beweist ebenfalls nicht automatisch einen Recovery Scam. Treffen jedoch unaufgeforderter Kontakt, Rückzahlungsversprechen, Zeitdruck, angebliche Behördenkontakte und wiederholte Zahlungsforderungen zusammen, steigt das Risiko deutlich.

Besonders relevant ist dabei die Frage, ob die geforderte Zahlung logisch und rechtlich nachvollziehbar ist. Wenn jemand behauptet, das Geld des Betroffenen bereits gefunden zu haben, sollte erklärt werden können, wo es sich befindet, auf welcher Grundlage diese Feststellung getroffen wurde und warum gerade die verlangte Zahlung erforderlich sein soll. Je unklarer diese Zusammenhänge bleiben, desto vorsichtiger sollte der Betroffene sein.

Auch eine angebliche Rückzahlung auf ein anderes Konto sollte kritisch betrachtet werden. Wenn erklärt wird, dass das Geld aus technischen Gründen zunächst über einen anderen Zahlungsdienstleister oder ein fremdes Konto laufen müsse, sollte dies nicht ungeprüft akzeptiert werden. Bei größeren Beträgen können solche Zahlungswege erhebliche rechtliche und praktische Fragen aufwerfen.

Für die Einschätzung eines möglichen Recovery Scams ist deshalb nicht nur wichtig, was der Anbieter verspricht, sondern auch, was er konkret vom Betroffenen verlangt. Je stärker das Angebot auf weiteren Zahlungen, Zugangsdaten, kurzfristigen Entscheidungen und exklusiver Kommunikation basiert, desto größer ist der Anlass für eine unabhängige Prüfung.

Ein Betroffener sollte außerdem unterscheiden zwischen einer seriösen Kontaktaufnahme, die auf eine vom Betroffenen selbst gestellte Anfrage zurückgeht, und einer Kontaktaufnahme, die überraschend erfolgt. Wenn jemand selbst einen Rechtsanwalt kontaktiert und anschließend eine strukturierte Sachverhaltsprüfung stattfindet, ist dies etwas anderes als ein unbekannter Anrufer, der behauptet, bereits heute eine bestimmte Summe zurückholen zu können.

Wer einen Recovery Scam vermutet, sollte deshalb nicht versuchen, die Situation durch weitere Zahlungen zu „testen“. Eine Zahlung liefert keinen zuverlässigen Beweis für die Seriosität des Anbieters. Im Gegenteil kann sie dazu führen, dass anschließend weitere Forderungen entstehen.

Auch sollte ein Betroffener nicht davon ausgehen, dass ein Anbieter deshalb seriös sein muss, weil er bereits eine kleine Zahlung zurückerstattet hat. Eine solche Rückzahlung könnte theoretisch auch dazu dienen, Vertrauen aufzubauen und anschließend größere Zahlungen zu verlangen. Entscheidend ist daher der gesamte Verlauf.

Die Erkennung eines Recovery Scams setzt letztlich eine kritische Betrachtung der gesamten Geschichte voraus. Besonders auffällig ist das Zusammenspiel aus einem bereits erlittenen finanziellen Schaden, einer unerwarteten Kontaktaufnahme, einem Versprechen der Rückgewinnung und einer anschließenden Forderung nach Geld oder sensiblen Informationen. Wenn zusätzlich Zeitdruck, angebliche Behördenkontakte, technische Fachbegriffe oder immer neue Gebühren hinzukommen, sollte der Vorgang nicht auf eigene Faust durch weitere Zahlungen fortgesetzt werden.

Für Betroffene bedeutet das nicht, dass jede angebotene Hilfe automatisch unseriös ist. Es bedeutet vielmehr, dass die Prüfung unabhängig von den Versprechen des Anbieters erfolgen sollte. Eine seriöse rechtliche Unterstützung wird den konkreten Sachverhalt untersuchen, vorhandene Unterlagen auswerten und auch offenlegen, wenn bestimmte Rückgewinnungsmöglichkeiten unsicher oder nicht realistisch sind.

Gerade nach einem ersten Betrug ist es wichtig, die eigene Hoffnung auf eine Rückzahlung nicht erneut zum Ansatzpunkt für eine weitere Täuschung werden zu lassen. Wer erkennt, dass ein angeblicher Recovery-Anbieter immer neue Zahlungen verlangt, eine sichere Rückzahlung verspricht oder eine unabhängige Überprüfung verhindern möchte, sollte den Vorgang besonders kritisch behandeln.

Ein Recovery Scam ist häufig dann besonders gefährlich, wenn er nicht wie ein offensichtlicher Betrug aussieht. Die Täter können sich professionell präsentieren, juristische und technische Begriffe verwenden und sogar sehr detaillierte Informationen über den ursprünglichen Schaden kennen. Die entscheidende Frage lautet deshalb nicht, wie überzeugend die Geschichte erzählt wird. Entscheidend ist, ob die behauptete Rückholung anhand überprüfbarer Tatsachen und eines nachvollziehbaren rechtlichen Vorgehens belegt werden kann.

Wer diese Warnsignale kennt, kann einen wesentlichen Fehler vermeiden: nach einem bereits eingetretenen Betrug nicht noch einmal aufgrund eines bloßen Rückholversprechens Geld zu überweisen. Stattdessen sollte zunächst der Sachverhalt gesichert, die Identität des Anbieters überprüft und die tatsächliche Möglichkeit einer rechtlichen Aufarbeitung unabhängig beurteilt werden.

Recovery Scam – Opfer geworden: Was sollten Betroffene jetzt sofort tun?

Wer Opfer eines Recovery Scams geworden ist, sollte möglichst schnell reagieren und vor allem verhindern, dass aus einem bereits entstandenen Schaden ein noch größerer wird. Das gilt insbesondere dann, wenn bereits eine Zahlung erfolgt ist, Kryptowährungen übertragen wurden oder der Kontakt zu den angeblichen Rückholspezialisten weiterhin besteht. Die wichtigste Sofortmaßnahme besteht deshalb regelmäßig darin, keine weiteren Zahlungen aufgrund der bisherigen Versprechen zu leisten. Eine weitere Überweisung oder Kryptotransaktion sollte nicht damit begründet werden, dass anschließend angeblich die Auszahlung des bereits verlorenen Geldes erfolgt.

Gerade in dieser Situation fällt es vielen Betroffenen schwer, den Kontakt sofort abzubrechen. Der angebliche Recovery-Anbieter kann möglicherweise behaupten, dass die Rückzahlung bereits vorbereitet sei oder nur noch eine letzte Voraussetzung erfüllt werden müsse. Nach einer bereits geleisteten Zahlung kann zusätzlich das Gefühl entstehen, man müsse jetzt konsequent weitermachen, damit das bisher eingesetzte Geld nicht ebenfalls verloren ist. Genau diese Situation kann von den Tätern ausgenutzt werden. Deshalb sollte eine bereits erfolgte Zahlung nicht als Grund verstanden werden, noch eine weitere Zahlung vorzunehmen.

Stattdessen sollte zunächst Ruhe in den Vorgang gebracht werden. Der Betroffene sollte die Kommunikation nicht weiterführen, um die angebliche Rückholung selbst zu beschleunigen. Wenn weitere Forderungen eingehen, können diese zunächst dokumentiert und unabhängig geprüft werden. Es ist nicht erforderlich, auf jede Nachricht sofort zu reagieren. Gerade bei einem Recovery Scam kann eine fortgesetzte Kommunikation dazu führen, dass die Täter weitere Informationen erhalten und ihre Argumentation noch stärker auf die persönliche Situation des Geschädigten abstimmen.

Besonders wichtig ist die vollständige Sicherung der vorhandenen Beweise. Dabei sollte nicht nur die letzte Nachricht des angeblichen Recovery-Anbieters gespeichert werden. Relevant ist vielmehr der gesamte Vorgang, einschließlich des ursprünglichen Betrugs, soweit dieser mit dem Recovery Scam zusammenhängt. Gesichert werden sollten beispielsweise E-Mails, Chatverläufe, SMS, Nachrichten über Messenger-Dienste, Screenshots von Webseiten, Profile in sozialen Netzwerken, Telefonnummern, E-Mail-Adressen, Namen der Ansprechpartner und sämtliche übermittelten Dokumente.

Auch scheinbar nebensächliche Informationen können später Bedeutung erlangen. Dazu gehören etwa die genaue Schreibweise eines Firmennamens, eine verwendete Internetdomain, eine Telefonnummer mit internationaler Vorwahl, ein Benutzername in einem Messenger oder die konkrete E-Mail-Adresse, von der eine Zahlungsaufforderung versandt wurde. Ebenso können PDF-Dokumente, Rechnungen, Vertragsunterlagen oder angebliche Bestätigungen relevant sein.

Die Unterlagen sollten möglichst im ursprünglichen Zustand aufbewahrt werden. Ein Screenshot kann hilfreich sein, ersetzt aber nicht unbedingt die ursprüngliche E-Mail oder den vollständigen Chatverlauf. Wenn beispielsweise eine E-Mail vorhanden ist, sollte sie nicht nur als Bild gespeichert werden. Der vollständige Inhalt einschließlich Absenderangabe, Datum und Uhrzeit sollte erhalten bleiben. Bei Chatverläufen kann es sinnvoll sein, den Verlauf vollständig zu exportieren, sofern die verwendete Anwendung diese Möglichkeit bietet.

Bei Webseiten ist eine Dokumentation des konkreten Erscheinungsbilds ebenfalls sinnvoll. Eine betrügerische Internetseite kann später verändert oder vollständig abgeschaltet werden. Deshalb sollten Betroffene, soweit technisch möglich, Screenshots der relevanten Seiten erstellen und dabei insbesondere die URL beziehungsweise Domain dokumentieren. Wenn auf der Webseite Namen, Anschriften, Telefonnummern, angebliche Zulassungen oder andere Angaben stehen, sollten diese ebenfalls gesichert werden.

Ein Recovery Scam kann außerdem über mehrere Kommunikationskanäle laufen. Ein angeblicher Mitarbeiter kann zunächst per E-Mail Kontakt aufnehmen, anschließend einen Messenger vorschlagen und später telefonisch kommunizieren. In diesem Fall sollten die einzelnen Kommunikationswege miteinander verbunden dokumentiert werden. Es sollte festgehalten werden, welcher Ansprechpartner unter welcher Telefonnummer oder E-Mail-Adresse aufgetreten ist und welche Aussagen jeweils gemacht wurden.

Besonders wertvoll kann eine chronologische Darstellung des gesamten Geschehens sein. Betroffene sollten möglichst früh notieren, wann der ursprüngliche Betrug begann, wann die ersten Zahlungen geleistet wurden, wann der Verdacht auf Betrug entstand und wann erstmals ein angeblicher Recovery-Anbieter Kontakt aufnahm. Danach sollten weitere Gespräche, Zahlungsaufforderungen und tatsächlich geleistete Zahlungen zeitlich eingeordnet werden.

Eine solche Chronologie muss zunächst nicht juristisch formuliert sein. Wichtig ist, dass sie vollständig und nachvollziehbar ist. Für jede relevante Zahlung kann beispielsweise festgehalten werden, wann sie erfolgte, welcher Betrag gezahlt wurde, von welchem Konto oder welcher Wallet die Zahlung ausging und wer als Empfänger angegeben wurde. Auch der konkrete Anlass der Zahlung sollte notiert werden. Wurde behauptet, es handle sich um eine Steuer? Wurde eine Freischaltungsgebühr verlangt? Ging es um eine angebliche Sicherheitsleistung? Oder wurde die Zahlung mit einer technischen Prüfung begründet?

Bei Banküberweisungen sollten insbesondere Kontoauszüge und Überweisungsbelege gesichert werden. Wichtig sind unter anderem der überwiesene Betrag, das Datum, der Empfängername, die IBAN, gegebenenfalls der BIC und der Verwendungszweck. Wenn mehrere Zahlungen erfolgt sind, sollte keine davon ausgelassen werden. Auch kleine Beträge können später Bedeutung erlangen, weil sie den Ablauf des Kontakts nachvollziehbarer machen können.

Wenn unterschiedliche Empfänger verwendet wurden, sollte dies ebenfalls dokumentiert werden. Ein Recovery Scam kann mit mehreren Zahlungswegen arbeiten. Beispielsweise kann zunächst eine Zahlung auf ein Konto in Deutschland verlangt werden, während eine weitere Forderung auf ein ausländisches Konto oder einen Zahlungsdienstleister verweist. Solche Veränderungen können für die Rekonstruktion des Zahlungswegs relevant sein.

Bei Kryptowährungen ist eine möglichst präzise Dokumentation besonders wichtig. Betroffene sollten die verwendete Kryptowährung, den Zeitpunkt der Transaktion, die eigene Wallet-Adresse, die Empfänger-Wallet und vor allem den Transaktions-Hash sichern. Der Transaktions-Hash ist eine eindeutige Kennung, mit der sich eine konkrete Transaktion auf einer entsprechenden Blockchain auffinden lässt. Er sollte deshalb nicht nur als Screenshot vorliegen, sondern – sofern verfügbar – als Text gespeichert werden.

Auch bei Kryptowährungen gilt: Eine nachvollziehbare Transaktion bedeutet nicht automatisch, dass die Person hinter der Empfänger-Wallet bekannt ist. Eine Blockchainanalyse kann technische Zahlungsbewegungen sichtbar machen, doch zwischen einer Wallet-Adresse und einer identifizierten natürlichen oder juristischen Person können weitere Ermittlungsschritte erforderlich sein. Trotzdem können die technischen Daten eine wichtige Grundlage für eine spätere Prüfung darstellen.

Wer eine Wallet-App oder ein Kryptokonto verwendet hat, sollte deshalb vorhandene Transaktionsübersichten sichern. Dabei sollte darauf geachtet werden, dass nicht versehentlich wichtige Daten gelöscht werden. Die Wallet-Adresse und die relevanten Transaktionsinformationen sollten unabhängig von einer späteren Kommunikation mit dem angeblichen Recovery-Anbieter aufbewahrt werden.

Besondere Vorsicht ist geboten, wenn der Recovery-Anbieter behauptet, der Betroffene müsse ihm seine Seed-Phrase, seinen privaten Schlüssel oder andere Zugangsdaten übermitteln. Solche Informationen sollten nicht an unbekannte Dritte weitergegeben werden. Eine Person, die behauptet, Kryptowährungen zurückholen zu können, benötigt nicht allein aufgrund dieser Behauptung die vollständige Kontrolle über eine Wallet. Die Herausgabe sensibler Zugangsinformationen kann vielmehr zu einem zusätzlichen Verlust führen.

Dasselbe gilt für Passwörter zu E-Mail-Konten, Online-Banking, Kryptobörsen oder anderen Diensten. Wenn ein Betroffener solche Zugangsdaten bereits an einen mutmaßlichen Betrüger weitergegeben hat, sollte er die betroffenen Zugänge unverzüglich absichern. Passwörter sollten geändert und – sofern verfügbar – zusätzliche Sicherheitsmechanismen aktiviert werden. Bei Konten, über die finanzielle Transaktionen möglich sind, sollte besondere Aufmerksamkeit auf verdächtige Aktivitäten gelegt werden.

Eine weitere wichtige Frage betrifft Fernwartungssoftware. Nicht jeder Recovery Scam arbeitet mit Fernzugriff, aber wenn der angebliche Helfer den Betroffenen dazu gebracht hat, eine Fernwartungsanwendung zu installieren oder Bildschirmzugriff zu gewähren, besteht ein zusätzliches Sicherheitsrisiko. In diesem Fall sollte der Fernzugriff beendet und die betreffende Software nicht einfach weiterverwendet werden. Je nach konkreter Situation kann eine technische Überprüfung des betroffenen Geräts sinnvoll sein.

Auch wenn der Fernzugriff scheinbar nur dazu diente, eine angebliche Rückholung zu erklären, kann der Zugriff weitergehende Folgen haben. Wer einem unbekannten Dritten Zugriff auf den Computer oder das Smartphone ermöglicht hat, sollte deshalb nicht davon ausgehen, dass nach Beendigung eines Gesprächs automatisch kein Risiko mehr besteht. Entscheidend ist, welche Rechte gewährt wurden und welche Informationen während des Zugriffs sichtbar waren.

Nach einem Recovery Scam sollte außerdem geprüft werden, welche persönlichen Daten bereits übermittelt wurden. Dazu können beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder Informationen über die eigene finanzielle Situation gehören. Auch Kopien von Dokumenten können für Täter interessant sein. Eine Weitergabe persönlicher Informationen bedeutet nicht automatisch, dass ein Identitätsmissbrauch erfolgt. Sie kann jedoch Anlass sein, in der Folge besonders aufmerksam gegenüber weiteren Kontaktaufnahmen zu sein.

Das gilt insbesondere für neue Personen, die sich plötzlich auf den ursprünglichen Schaden beziehen. Wenn nach dem Abbruch eines Recovery Scams ein weiterer angeblicher Rechtsanwalt, Ermittler oder Finanzexperte Kontakt aufnimmt und behauptet, bereits über die Angelegenheit informiert zu sein, sollte nicht automatisch von einem unabhängigen neuen Hilfsangebot ausgegangen werden. Es kann sich um einen weiteren Versuch handeln, den bereits bekannten Sachverhalt auszunutzen.

Betroffene sollten deshalb keine neuen Informationen über den Schaden ungeprüft preisgeben. Wenn ein unbekannter Ansprechpartner bereits erstaunlich viele Einzelheiten kennt, sollte zunächst geklärt werden, woher diese Informationen stammen. Je mehr Informationen ein Täter über den Betroffenen erhält, desto leichter kann eine spätere Täuschung individuell angepasst werden.

Auch die eigene Bank sollte bei einem finanziellen Schaden möglichst zeitnah informiert werden. Das gilt insbesondere, wenn eine Überweisung an einen mutmaßlichen Recovery-Betrüger erfolgt ist. Der Bank sollten die relevanten Zahlungsinformationen zur Verfügung gestellt werden. Dazu gehören beispielsweise Kontoauszüge, Überweisungsbelege, Empfängerinformationen und der Zeitpunkt der Zahlung.

Dabei sollte der Vorgang möglichst klar als möglicher Betrugsfall geschildert werden. Es ist sinnvoll, zwischen dem ursprünglichen Betrug und späteren Zahlungen an den Recovery-Anbieter zu unterscheiden. Wenn beispielsweise zunächst Geld an eine angebliche Investmentplattform überwiesen wurde und später eine zweite Zahlung an eine angebliche Rückholfirma erfolgte, sollten beide Vorgänge getrennt aufgeführt werden. Nur so lässt sich der finanzielle Ablauf vollständig nachvollziehen.

Bei Überweisungen kann geprüft werden, ob aufgrund des konkreten Zahlungsstands noch Maßnahmen möglich sind. Welche Möglichkeiten tatsächlich bestehen, hängt unter anderem vom Zeitpunkt der Zahlung, dem Zahlungsweg und dem Status der Transaktion ab. Eine Bank kann hierzu anhand der konkreten Transaktionsdaten prüfen, welche Optionen noch bestehen. Betroffene sollten deshalb nicht warten, bis alle Fragen zum Recovery Scam vollständig geklärt sind, bevor sie ihre Bank über eine bereits erfolgte Zahlung informieren.

Auch bei Zahlungen über andere Zahlungsdienstleister sollte der jeweilige Anbieter möglichst zeitnah informiert werden. Dabei sollten die entsprechenden Transaktionsnummern, Zahlungsbelege und Kommunikationsnachweise bereitgehalten werden. Je genauer der Zahlungsweg dokumentiert ist, desto leichter kann eine erste Prüfung erfolgen.

Wenn Kryptowährungen betroffen sind, sollte ebenfalls eine vollständige Dokumentation der Transaktionen erfolgen. Je nach Blockchain können Transaktionen öffentlich nachvollziehbar sein. Für eine spätere technische Analyse sind insbesondere Wallet-Adressen und Transaktions-Hashes wichtig. Betroffene sollten deshalb nicht nur den gezahlten Eurobetrag notieren, sondern auch die Anzahl und Art der übertragenen Kryptowährungen und die jeweiligen Transaktionsdaten.

Eine häufige Fehlannahme besteht darin, dass eine Kryptowährungstransaktion zwangsläufig anonym und deshalb vollständig unbrauchbar für eine spätere Prüfung sei. Das ist zu pauschal. Je nach Blockchain können Transaktionen technisch nachvollziehbar sein. Eine Blockchainanalyse kann unter bestimmten Voraussetzungen zeigen, wie Vermögenswerte von einer Adresse zu weiteren Adressen bewegt wurden. Daraus lässt sich jedoch nicht automatisch ableiten, wer eine Wallet kontrolliert oder ob Vermögenswerte noch vorhanden sind.

Umgekehrt wäre es ebenfalls falsch anzunehmen, dass jede Kryptowährung allein aufgrund ihrer Blockchainstruktur ohne Weiteres zurückgeholt werden kann. Die technische Nachverfolgbarkeit einer Transaktion und die tatsächliche Rückgewinnung des Vermögens sind zwei unterschiedliche Fragen. Deshalb sollten Betroffene gegenüber Personen, die mit einer angeblichen „Blockchain-Recovery“ werben, besonders kritisch sein.

Ein weiterer wichtiger Schritt besteht darin, weitere Zahlungsforderungen zu stoppen. Wenn der angebliche Recovery-Anbieter behauptet, eine Zahlung sei bereits eingegangen und nun müsse nur noch eine weitere Gebühr gezahlt werden, sollte dieser Aussage nicht durch eine neue Zahlung gefolgt werden. Gerade die wiederholte Forderung nach zusätzlichen Beträgen ist ein typisches Merkmal, das sorgfältig geprüft werden muss.

Das gilt auch dann, wenn die verlangte Summe zunächst vergleichsweise gering erscheint. Ein Betrag von einigen hundert Euro kann psychologisch leichter akzeptiert werden als eine hohe Forderung. Wenn anschließend jedoch weitere Gebühren hinzukommen, kann sich daraus ein erheblicher zusätzlicher Schaden entwickeln. Deshalb sollte nicht jede einzelne Forderung isoliert betrachtet werden. Entscheidend ist der gesamte Verlauf.

Wenn der Anbieter bereits behauptet, die Rückzahlung sei „freigegeben“, sollte der Betroffene einen nachvollziehbaren Nachweis verlangen und diesen unabhängig überprüfen lassen, statt die behauptete Voraussetzung einfach zu erfüllen. Ein Screenshot eines angeblichen Kontostands oder eine selbst erstellte Zahlungsbestätigung beweist nicht, dass tatsächlich ein entsprechendes Vermögen vorhanden ist.

Auch bei angeblichen Treuhandkonten ist Vorsicht geboten. Der Begriff „Treuhand“ kann Vertrauen schaffen, sagt aber allein nichts über die tatsächliche Existenz oder rechtliche Ausgestaltung eines Kontos aus. Wenn behauptet wird, dass Geld bereits für den Betroffenen bereitliege, sollte die Information nicht ausschließlich über die Person überprüft werden, die selbst eine Zahlung verlangt.

Dasselbe gilt für angebliche Steuer- oder Behördenforderungen. Ein Recovery Scam kann die Autorität einer staatlichen Stelle imitieren, um den Betroffenen zu einer Zahlung zu bewegen. Wenn eine angebliche Behörde Geld fordert, sollte die Echtheit der Forderung unabhängig über offizielle Kontaktwege geprüft werden. Die Kontaktdaten sollten dabei nicht einfach aus der erhaltenen Nachricht übernommen werden, wenn Zweifel an deren Echtheit bestehen.

Ein weiterer Fehler wäre, aus Scham oder Selbstvorwürfen den Vorgang nicht offenzulegen. Ein Recovery Scam kann auch Menschen treffen, die bereits zuvor Opfer eines Betrugs geworden sind. Der Umstand, dass jemand erneut auf eine Täuschung hereingefallen ist, macht die rechtliche Aufarbeitung nicht weniger sinnvoll. Im Gegenteil kann gerade die vollständige Offenlegung aller Vorgänge entscheidend sein, damit die verschiedenen Zahlungsströme und Kommunikationskontakte richtig eingeordnet werden können.

Für eine spätere rechtliche Prüfung ist es deshalb wichtig, auch unangenehme oder scheinbar belastende Informationen nicht wegzulassen. Wenn beispielsweise bereits mehrere Zahlungen erfolgt sind, sollten alle Zahlungen angegeben werden. Wenn der Betroffene Zugangsdaten weitergegeben oder eine Fernwartungssoftware installiert hat, sollte auch dies dokumentiert werden. Nur ein vollständiges Bild ermöglicht eine sachgerechte Bewertung.

Hilfreich kann außerdem eine Schadensübersicht sein. Darin sollten sämtliche finanziellen Verluste erfasst werden. Neben dem Betrag kann das Datum, der Empfänger, der Zahlungsweg und der konkrete Anlass der Zahlung dokumentiert werden. Bei Kryptowährungen sollten die entsprechende Kryptowährung, der Betrag, die Wallet-Adresse und der Transaktions-Hash ergänzt werden.

Wenn der Recovery Scam auf einen früheren Anlage- oder Kryptobetrug folgte, sollte die Schadensübersicht beide Vorgänge umfassen. Dabei empfiehlt sich eine klare Trennung. Beispielsweise kann zunächst der Schaden aus der vermeintlichen Investition und anschließend der zusätzliche Schaden aus den angeblichen Rückholmaßnahmen aufgeführt werden. So lässt sich später erkennen, welche Zahlungen zu welchem Sachverhaltskomplex gehören.

Auch nicht finanziell messbare Informationen sollten erhalten bleiben. Dazu gehören Versprechen über angebliche Rückzahlungen, Aussagen über identifizierte Vermögenswerte, Behauptungen über Ermittlungen und Angaben zu angeblichen Geschäftspartnern. Solche Informationen können für die Bewertung der Vorgehensweise des Anbieters relevant sein.

Wenn der Betroffene bereits einen Anwalt mit der Prüfung des ursprünglichen Betrugs beauftragt hatte, sollte der Recovery Scam nicht verschwiegen werden. Ein neuer Kontakt kann mit dem ursprünglichen Fall zusammenhängen oder lediglich einen weiteren, davon unabhängigen Betrugsversuch darstellen. Diese Frage lässt sich erst anhand der konkreten Informationen beurteilen.

Auch wer bisher noch keinen Anwalt eingeschaltet hat, kann die vorhandenen Unterlagen für eine rechtliche Erstprüfung strukturiert zusammenstellen. Besonders hilfreich sind eine kurze Zusammenfassung des Geschehens, eine chronologische Liste der Kontakte und Zahlungen sowie die dazugehörigen Dokumente. Dadurch kann schneller erkannt werden, welche Fragen im Einzelfall besonders wichtig sind.

Wichtig ist außerdem, keine Beweise zu verändern oder zu vernichten, nur weil sie dem Betroffenen unangenehm erscheinen. Auch Nachrichten, in denen der Betroffene möglicherweise selbst einer Forderung zugestimmt hat, können für die vollständige Bewertung des Vorgangs wichtig sein. Die Aufgabe einer rechtlichen Prüfung besteht nicht darin, den Betroffenen moralisch zu bewerten, sondern den tatsächlichen Ablauf festzustellen und daraus mögliche rechtliche Schritte abzuleiten.

Bei einem Recovery Scam sollte der Betroffene außerdem darauf achten, ob nach dem Abbruch des Kontakts weitere Anrufe oder Nachrichten eintreffen. Ein Anbieter kann versuchen, den Druck zu erhöhen, indem er erklärt, der Vorgang werde nun geschlossen. Möglich ist auch, dass eine andere Person unter einem neuen Namen Kontakt aufnimmt und behauptet, den Fall übernehmen zu können. Solche neuen Kontaktversuche sollten dokumentiert und nicht vorschnell als unabhängige Hilfe interpretiert werden.

Es kann sinnvoll sein, unbekannte Kontaktpersonen nicht weiter in eine Diskussion über die angebliche Rückzahlung zu verwickeln. Jede zusätzliche Kommunikation kann neue Informationen liefern, die später für weitere Täuschungsversuche verwendet werden können. Wenn bereits genügend Unterlagen vorhanden sind, ist es häufig sinnvoller, diese zunächst zu sichern und den Fall unabhängig prüfen zu lassen.

Wer befürchtet, dass persönliche Daten missbraucht werden könnten, sollte außerdem auf weitere verdächtige Nachrichten achten. Nach einem Recovery Scam können Täter versuchen, mit den bereits gewonnenen Informationen neue Geschichten zu entwickeln. Ein Anruf, der sich auf eine angebliche Kontosperrung, eine Steuerprüfung oder eine bevorstehende Rückzahlung bezieht, kann dabei besonders glaubwürdig wirken, wenn der Anrufer Details aus dem vorherigen Betrug kennt.

Die wichtigste Sofortmaßnahme bleibt deshalb die Unterbrechung der weiteren Zahlungs- und Vertrauenskette. Der Betroffene sollte nicht versuchen, durch eine weitere Zahlung herauszufinden, ob der Anbieter tatsächlich seriös ist. Stattdessen sollten Beweise gesichert, Zahlungswege dokumentiert und betroffene Finanz- oder Kryptodienstleister informiert werden.

Bei einer Banküberweisung sollten insbesondere Empfängername, IBAN, BIC, Betrag, Datum und Überweisungsbeleg vorliegen. Bei Kryptowährungen sind Wallet-Adressen und Transaktions-Hashes besonders wichtig. Bei Kommunikationsvorgängen sollten Telefonnummern, E-Mail-Adressen, Messenger-Konten, Domains, Screenshots und Chatverläufe gesichert werden. Bei angeblichen Recovery-Unternehmen sollten zusätzlich Namen, Firmenangaben, Vertragsunterlagen, Rechnungen und Zahlungsforderungen aufbewahrt werden.

Je vollständiger diese Informationen sind, desto besser lässt sich später nachvollziehen, was tatsächlich geschehen ist. Gerade bei einem Recovery Scam kann die Kombination aus mehreren Beweismitteln entscheidend sein. Eine einzelne E-Mail sagt möglicherweise wenig aus. Zusammen mit einer Überweisung, einer Rechnung, einem Telefonat und einer weiteren Zahlungsforderung kann sich dagegen ein deutlich klareres Bild ergeben.

Betroffene sollten sich außerdem bewusst machen, dass eine schnelle Reaktion sinnvoll sein kann, aber Schnelligkeit nicht mit Unüberlegtheit gleichzusetzen ist. Es geht nicht darum, innerhalb weniger Minuten eine neue Entscheidung über die Rückgewinnung des Geldes zu treffen. Es geht vielmehr darum, weitere Schäden zu verhindern, vorhandene Informationen zu sichern und die richtigen Stellen möglichst früh zu informieren.

Bei einem bereits erfolgten finanziellen Schaden sollte daher zunächst der Zahlungsweg identifiziert werden. Wurde eine klassische Banküberweisung verwendet? Wurde über einen Zahlungsdienstleister bezahlt? Wurde eine Kreditkarte eingesetzt? Oder wurden Kryptowährungen übertragen? Diese Unterscheidung kann für die weiteren Möglichkeiten entscheidend sein.

Ebenso wichtig ist die Frage, wann die jeweiligen Zahlungen erfolgt sind und ob weitere Zahlungen unmittelbar bevorstehen. Eine aktuelle Zahlungsaufforderung sollte nicht deshalb erfüllt werden, weil der Recovery-Anbieter behauptet, die Rückzahlung sei sonst gefährdet. Vielmehr sollte gerade eine solche Behauptung als Anlass genommen werden, die Angelegenheit unabhängig zu überprüfen.

Wenn der Betroffene nach dem Recovery Scam einen spezialisierten Anwalt einschaltet, sollte er möglichst die vollständige Dokumentation zur Verfügung stellen. Dazu gehören nicht nur die neuesten Nachrichten, sondern auch die Unterlagen des ursprünglichen Betrugs, sofern dieser mit dem Recovery Scam verbunden ist. Ein Anwalt kann dann prüfen, welche Zahlungsströme voneinander zu unterscheiden sind, welche Informationen belastbar sind und welche rechtlichen oder tatsächlichen Anknüpfungspunkte bestehen.

Eine anwaltliche Prüfung kann insbesondere dann sinnvoll sein, wenn bereits größere Beträge verloren wurden, mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind, internationale Sachverhalte bestehen oder Kryptowährungen betroffen sind. Auch wenn der Betroffene unsicher ist, ob es sich überhaupt um einen Recovery Scam handelt, kann eine strukturierte Prüfung helfen, die Situation einzuordnen.

Dabei sollte ein seriöser Ansprechpartner nicht verlangen, dass der Betroffene zur Prüfung erneut erhebliche Beträge an eine unbekannte Person überweist. Ebenso sollte die rechtliche Einschätzung nicht von einem Versprechen abhängen, dass das gesamte verlorene Geld garantiert zurückerlangt wird. Eine sachgerechte Bearbeitung muss vielmehr zwischen den tatsächlich vorhandenen Möglichkeiten und den bestehenden Unsicherheiten unterscheiden.

Für Betroffene ist deshalb vor allem eines entscheidend: Nach einem Recovery Scam nicht noch tiefer in die Kommunikation mit den mutmaßlichen Tätern einzusteigen. Die Hoffnung auf Rückzahlung ist nachvollziehbar. Sie darf aber nicht dazu führen, dass weitere Zahlungen, Zugangsdaten oder persönliche Informationen preisgegeben werden.

Wer bereits bezahlt hat, sollte den Schaden nicht dadurch vergrößern, dass er einer weiteren Forderung folgt. Stattdessen sollte der Vorgang vollständig dokumentiert, die Bank beziehungsweise der betreffende Zahlungsdienstleister informiert und bei Kryptowährungen die technischen Transaktionsdaten gesichert werden. Parallel sollte geprüft werden, welche unabhängigen rechtlichen Schritte im konkreten Fall möglich sind.

Ein Recovery Scam endet für Betroffene daher nicht zwingend mit der letzten Zahlung. Auch danach können weitere Kontaktversuche folgen. Wer die typischen Muster kennt und die eigenen Unterlagen systematisch sichert, schafft jedoch eine wichtige Grundlage dafür, den Vorgang nicht nur emotional, sondern auch rechtlich und tatsächlich nachvollziehbar aufzuarbeiten.

Besonders wichtig ist, zwischen der Sicherung von Informationen und der Zusage einer Rückzahlung zu unterscheiden. Das Sammeln von Kontoauszügen, Überweisungsbelegen, Wallet-Adressen, Transaktions-Hashes, Nachrichten und Kontaktdaten erhöht nicht automatisch die Chance auf eine Rückzahlung. Es schafft jedoch die notwendige Grundlage dafür, dass mögliche Zahlungswege, Verantwortlichkeiten und Ansprüche überhaupt geprüft werden können.

Wer nach einem bereits erlittenen Betrug erneut angesprochen wurde, sollte deshalb jeden weiteren Kontakt als eigenständigen Vorgang dokumentieren. So lässt sich später feststellen, welche Informationen bereits vorlagen, welche Behauptungen aufgestellt wurden und welche Zahlungen aufgrund dieser Behauptungen erfolgten.

Der zentrale Grundsatz für Betroffene lautet daher: Keine weitere Zahlung, keine vorschnelle Herausgabe sensibler Daten und keine Löschung der Kommunikation. Stattdessen sollten die vorhandenen Beweise vollständig gesichert, die Zahlungswege dokumentiert und die nächsten Schritte unabhängig vom angeblichen Recovery-Anbieter geprüft werden. Je früher ein solcher Vorgang geordnet wird, desto besser lässt sich vermeiden, dass aus dem ursprünglichen finanziellen Verlust durch weitere Forderungen ein zusätzlicher Schaden entsteht.

Recovery Scam – Geld zurück: Welche Möglichkeiten haben Geschädigte?

Nach einem Recovery Scam stellt sich für Betroffene meist eine zentrale Frage: Gibt es überhaupt noch eine Möglichkeit, das verlorene Geld zurückzuerlangen? Diese Frage ist verständlich, lässt sich aber nicht pauschal beantworten. Ob eine Rückgewinnung ganz oder teilweise möglich ist, hängt von den konkreten Umständen des Einzelfalls ab. Entscheidend sind insbesondere der Zahlungsweg, der Zeitpunkt der Zahlungen, die Empfänger, die weitere Verwendung der Gelder, die vorhandenen Beweismittel und die Frage, ob sich noch Vermögenswerte oder rechtlich greifbare Anspruchsgegner identifizieren lassen.

Besonders wichtig ist zunächst die Erkenntnis, dass nach einem Recovery Scam häufig zwei unterschiedliche Schadensvorgänge vorliegen können. Der erste Schaden kann beispielsweise durch einen Anlagebetrug, einen Fake-Broker, einen Kryptobetrug oder eine andere Form des Internetbetrugs entstanden sein. Anschließend hat ein angeblicher Recovery-Dienstleister den bereits entstandenen Schaden aufgegriffen und weitere Zahlungen verlangt. Diese zweite Phase ist rechtlich und tatsächlich nicht einfach mit dem ursprünglichen Betrug gleichzusetzen.

Für die Frage „Recovery Scam Geld zurück“ sollte deshalb zunächst genau festgestellt werden, welcher Betrag wann an wen geflossen ist. Nur wenn der Zahlungsablauf vollständig rekonstruiert wurde, lässt sich sinnvoll prüfen, welche Möglichkeiten für eine Rückforderung bestehen. Eine pauschale Betrachtung des gesamten Verlusts kann dagegen dazu führen, dass wichtige Unterschiede zwischen den einzelnen Zahlungen übersehen werden.

Bei einer Rückgewinnung geht es außerdem nicht ausschließlich darum, ob der Name oder die Identität eines Betrügers bekannt ist. Von Bedeutung ist vielmehr, ob ein konkreter Zahlungsweg nachvollzogen werden kann, ob ein Empfänger identifizierbar ist, ob Vermögenswerte noch vorhanden sind und ob sich daraus rechtlich verwertbare Ansatzpunkte ergeben. In manchen Fällen kann eine Zahlung noch relativ kurzfristig geprüft werden. In anderen Fällen wurden Gelder bereits mehrfach weitergeleitet oder in andere Vermögenswerte umgewandelt.

Deshalb sollten Betroffene vorsichtig mit Versprechen umgehen, wonach ein Recovery-Anbieter den vollständigen Betrag unabhängig von den Umständen zurückholen könne. Eine seriöse Einschätzung muss auch das Risiko berücksichtigen, dass Vermögenswerte bereits weitergeleitet, verbraucht oder auf andere Weise dem Zugriff entzogen wurden. Eine anwaltliche Prüfung kann Möglichkeiten aufzeigen, ersetzt aber keine tatsächliche Zugriffsmöglichkeit auf vorhandenes Vermögen.

Eine zentrale Rolle spielt der Zahlungsweg. Eine klassische Banküberweisung unterscheidet sich erheblich von einer Zahlung mit Kreditkarte, einem Zahlungsdienstleister oder einer Kryptowährung. Jeder Zahlungsweg hinterlässt unterschiedliche Informationen und eröffnet unter Umständen unterschiedliche Prüfungsansätze.

Bei einer Banküberweisung liegen typischerweise Daten wie der Überweisungsbetrag, das Datum, der Empfängername, die IBAN und gegebenenfalls der BIC vor. Auch der Verwendungszweck und der konkrete Überweisungsbeleg können relevant sein. Diese Angaben ermöglichen zunächst eine Rekonstruktion der Zahlung. Je nach zeitlichem Ablauf und Status der Transaktion kann außerdem geprüft werden, ob noch bankseitige Maßnahmen möglich sind.

Dabei kommt es wesentlich auf den Zeitpunkt an. Eine Zahlung, die gerade erst ausgeführt wurde, stellt eine andere Ausgangssituation dar als eine Überweisung, die bereits längere Zeit zurückliegt und über mehrere weitere Konten bewegt wurde. Deshalb sollten Betroffene nicht abwarten, bis sie sämtliche rechtlichen Fragen geklärt haben, bevor sie ihre Bank über einen möglichen Betrugsfall informieren.

Bei einer bereits ausgeführten Überweisung kann unter den konkreten Umständen geprüft werden, ob ein Überweisungsrückruf beziehungsweise Recall noch in Betracht kommt. Ob dies tatsächlich möglich ist, hängt vom Einzelfall und insbesondere vom Status der Zahlung ab. Eine solche Prüfung bedeutet nicht, dass die Bank den Betrag automatisch zurückerhält. Sie kann jedoch ein wichtiger Bestandteil der ersten Reaktion auf einen Zahlungsbetrug sein.

Ebenso relevant kann die Empfängerbank sein. Wenn der Empfänger identifiziert werden kann und der Zahlungsweg nachvollziehbar ist, kann geprüft werden, welche weiteren rechtlichen oder tatsächlichen Schritte in Betracht kommen. Dabei darf allerdings nicht vorschnell angenommen werden, dass die Empfängerbank für den entstandenen Schaden verantwortlich ist. Die Verantwortlichkeit einer Bank oder eines Zahlungsdienstleisters muss stets anhand der konkreten Umstände geprüft werden.

Ein häufiger Fehler besteht darin, allein aus der Tatsache, dass eine Zahlung auf ein bestimmtes Konto gelangt ist, auf eine Haftung des Kontoinhabers oder der Bank zu schließen. Ein Konto kann beispielsweise unter einer fremden Identität eröffnet oder als sogenanntes Finanzagentenkonto missbraucht worden sein. Ebenso kann eine Zahlung anschließend unmittelbar weitergeleitet worden sein. Die tatsächlichen Hintergründe müssen deshalb zunächst aufgeklärt werden.

Für eine mögliche Rückforderung kann der Empfänger dennoch von erheblicher Bedeutung sein. Wenn eine Person oder ein Unternehmen identifiziert werden kann, an das eine Zahlung aufgrund einer Täuschung erfolgte, können sich je nach Sachverhalt rechtliche Fragen hinsichtlich einer Rückzahlung oder möglicher Schadensersatzansprüche stellen. Ob ein konkreter Anspruch besteht, hängt jedoch von den tatsächlichen und rechtlichen Umständen ab.

Bei einem Recovery Scam kann außerdem eine Besonderheit auftreten: Der angebliche Rückholanbieter kann seinen Sitz im Ausland haben oder Zahlungen an ausländische Unternehmen beziehungsweise Konten verlangen. Dadurch kann die Sachverhaltsaufklärung komplizierter werden. Das bedeutet nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Internationale Zahlungswege können jedoch zusätzliche Fragen hinsichtlich der Identifizierung von Beteiligten, der zuständigen Stellen und der praktischen Durchsetzbarkeit aufwerfen.

Auch mehrere hintereinander geschaltete Zahlungsdienstleister können die Rekonstruktion erschweren. Ein Betrag kann beispielsweise zunächst auf ein Konto überwiesen und anschließend über einen weiteren Dienstleister weitergeleitet werden. Für die rechtliche Bewertung ist deshalb nicht nur der erste Empfänger relevant. Vielmehr kann die gesamte Zahlungsstrecke von Bedeutung sein.

Gerade bei einem größeren Schaden empfiehlt sich daher eine systematische Zahlungsrekonstruktion. Für jede Zahlung sollte festgehalten werden, wann sie erfolgte, welcher Betrag gezahlt wurde, wer als Empfänger angegeben war, welche Kontodaten verwendet wurden und auf welcher Grundlage die Zahlung verlangt wurde. Zusätzlich sollte dokumentiert werden, welche Kommunikation unmittelbar vor der jeweiligen Zahlung stattfand.

Eine solche Zuordnung kann beispielsweise zeigen, dass eine bestimmte Zahlung erst nach einer konkreten Behauptung des angeblichen Recovery-Anbieters erfolgte. Wenn etwa behauptet wurde, ein bestimmter Betrag sei bereits gesichert und müsse nur noch gegen eine „Freischaltungsgebühr“ ausgezahlt werden, sollte genau dokumentiert werden, wann diese Behauptung aufgestellt und wann die entsprechende Zahlung verlangt wurde.

Das kann für die spätere Bewertung des Recovery Scams wichtig sein. Denn die Frage, warum der Betroffene gezahlt hat, kann ebenso relevant sein wie die Tatsache, dass eine Zahlung erfolgt ist. Deshalb sollten Chatverläufe, E-Mails und andere Kommunikationsnachweise nicht isoliert von den Zahlungsbelegen betrachtet werden.

Eine weitere Möglichkeit der Rückgewinnung kann sich aus zivilrechtlichen Ansprüchen ergeben. Ob ein Anspruch auf Rückzahlung oder Schadensersatz besteht, hängt davon ab, wer beteiligt war, welche Erklärungen abgegeben wurden, welche Vermögensverschiebungen stattgefunden haben und welche rechtlichen Beziehungen zwischen den Beteiligten bestanden.

Bei einem klassischen Betrug kann beispielsweise zu prüfen sein, ob ein Empfänger eine Zahlung ohne rechtlichen Grund erhalten hat oder ob aufgrund einer vorsätzlichen Täuschung weitere Ansprüche bestehen. Bei einem Recovery Scam kann sich die rechtliche Bewertung wiederum auf die konkrete Vereinbarung mit dem angeblichen Rückholanbieter beziehen. Entscheidend ist daher immer der tatsächliche Sachverhalt.

Nicht jeder Empfänger einer Zahlung ist automatisch derjenige, gegen den erfolgreich vorgegangen werden kann. Ein Konto kann beispielsweise auf den Namen einer Person geführt werden, die selbst nicht der Hintermann des Betrugs ist. Ebenso können Unternehmen lediglich als Zwischenstation in einem Zahlungsweg auftauchen. Deshalb sollte eine rechtliche Bewertung nicht ausschließlich anhand des Empfängernamens erfolgen.

Umgekehrt kann ein identifizierter Empfänger ein wichtiger Ansatzpunkt sein, wenn sich aus den weiteren Umständen ergibt, dass er in den Zahlungsfluss oder die Täuschung eingebunden war. Die Prüfung muss deshalb sowohl die Zahlungsdaten als auch die Kommunikation und sonstige Beweismittel berücksichtigen.

Eine weitere Frage betrifft die Vermögenssicherung. Wenn konkrete Vermögenswerte oder Konten identifiziert werden können, kann zu prüfen sein, ob Maßnahmen zur Sicherung dieser Vermögenswerte möglich sind. Dies ist insbesondere dann von Bedeutung, wenn die Gefahr besteht, dass vorhandenes Vermögen weiter übertragen oder dem Zugriff entzogen wird.

Dabei muss allerdings zwischen der bloßen Identifizierung eines Vermögenswerts und einer tatsächlich möglichen Sicherung unterschieden werden. Dass ein bestimmtes Konto oder eine Wallet existiert, bedeutet nicht automatisch, dass darauf zugegriffen oder ein dort befindlicher Betrag gesichert werden kann. Die konkrete rechtliche und tatsächliche Situation ist entscheidend.

Auch der Zeitfaktor kann eine Rolle spielen. Je länger ein Zahlungsfluss zurückliegt, desto mehr Möglichkeiten können bestehen, dass Geld weitergeleitet, in andere Vermögenswerte umgewandelt oder auf andere Weise dem Zugriff entzogen wurde. Daraus folgt jedoch nicht, dass eine spätere Prüfung grundsätzlich sinnlos ist. Auch bei länger zurückliegenden Vorgängen können vorhandene Unterlagen und nachvollziehbare Zahlungswege wichtige Ansatzpunkte liefern.

Bei Recovery Scams mit Kryptowährungen stellt sich die Frage nach der Rückgewinnung nochmals anders. Kryptowährungstransaktionen können – abhängig von der jeweiligen Blockchain – technisch nachvollziehbare Spuren hinterlassen. Eine Wallet-Adresse und ein Transaktions-Hash können deshalb wichtige Ausgangsdaten für eine technische Analyse sein.

Eine Blockchainanalyse kann unter bestimmten Voraussetzungen zeigen, wie Kryptowährungen von einer Ausgangsadresse zu weiteren Adressen bewegt wurden. Dadurch können Folgebewegungen sichtbar werden. Es kann beispielsweise festgestellt werden, dass die empfangenen Kryptowährungen nicht dauerhaft auf der ursprünglichen Zieladresse verblieben sind, sondern an weitere Wallets übertragen wurden.

Für eine mögliche Rückgewinnung ist diese Information jedoch zunächst nur ein technischer Anknüpfungspunkt. Die Analyse einer Transaktionskette beantwortet nicht automatisch die Frage, welcher Person die jeweilige Wallet gehört. Ebenso bedeutet eine identifizierte Kryptobörse nicht automatisch, dass die dort festgestellten Vermögenswerte noch vorhanden oder einer bestimmten Person zweifelsfrei zugeordnet werden können.

Dennoch kann eine Blockchainanalyse wertvoll sein, wenn sich daraus weitere konkrete Anknüpfungspunkte ergeben. Werden beispielsweise Wallets identifiziert, über die die Vermögenswerte anschließend weitergeleitet wurden, kann die Transaktionskette weiter untersucht werden. Unter bestimmten Umständen kann auch ein Kryptodienstleister erkennbar werden, bei dem die Vermögenswerte letztlich eingezahlt wurden.

Hier können KYC-Daten eines Kryptodienstleisters eine besondere Bedeutung haben. KYC steht für „Know Your Customer“ und bezeichnet Verfahren, mit denen Anbieter ihre Kunden identifizieren. Wenn eine Transaktion zu einem regulierten oder anderweitig identifizierbaren Kryptodienstleister führt, kann die Frage entstehen, ob dort Informationen zu dem Nutzer vorliegen.

Auch hier darf jedoch keine automatische Identifizierung versprochen werden. Nicht jede Wallet gehört zu einer Kryptobörse, nicht jede Börse stellt dieselben Informationen zur Verfügung und nicht jede technische Verbindung führt zu einer unmittelbar bekannten Person. Die Möglichkeiten hängen vom konkreten Transaktionsverlauf und den vorhandenen Daten ab.

Für die Frage „Recovery Scam Geld zurück“ bedeutet das: Bei Kryptowährungen kann die technische Nachverfolgung ein wichtiger Bestandteil der Fallanalyse sein, sie ist aber nicht mit einer erfolgreichen Rückholung gleichzusetzen. Eine Blockchain zeigt Bewegungen digitaler Vermögenswerte; sie ersetzt nicht die rechtliche Durchsetzung eines Anspruchs.

Auch VASP können in bestimmten Fällen eine Rolle spielen. Der Begriff steht allgemein für Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Wenn Kryptowährungen im Verlauf eines Betrugs über entsprechende Dienstleister bewegt wurden, kann deren Beteiligung beziehungsweise die dort vorhandene Datenlage für die weitere Analyse relevant sein.

Ein weiterer Gesichtspunkt ist die Frage, ob Kryptowährungen möglicherweise in Fiatgeld umgewandelt wurden. Wird beispielsweise eine Kryptowährung an eine Kryptobörse übertragen und dort verkauft, kann sich der weitere Zahlungsweg verändern. Dadurch kann eine technische Transaktionsanalyse mit Informationen über einen Zahlungsdienstleister oder eine Börse zusammengeführt werden.

Gerade deshalb sollten Betroffene sämtliche Daten zu den Kryptotransaktionen aufbewahren. Neben dem Transaktions-Hash sind die verwendete Blockchain, die Wallet-Adressen, die übertragenen Beträge und die Zeitpunkte relevant. Wenn mehrere Transaktionen stattgefunden haben, sollte der gesamte Ablauf dokumentiert werden.

Bei der Rückgewinnung von Kryptowährungen gilt jedoch ein wichtiger Grundsatz: Eine Blockchaintransaktion lässt sich nicht allein deshalb rückgängig machen, weil sie durch einen Betrug ausgelöst wurde. Die technische Struktur einer jeweiligen Blockchain kann dazu führen, dass eine bereits bestätigte Transaktion nicht einfach wie eine klassische Bankzahlung storniert werden kann. Daraus folgt aber nicht, dass jede weitere Prüfung aussichtslos ist.

Die entscheidende Frage lautet vielmehr, ob sich aus dem Transaktionsverlauf weitere rechtlich oder tatsächlich verwertbare Anknüpfungspunkte ergeben. Genau hier kann eine Verbindung von technischer Analyse und rechtlicher Prüfung sinnvoll sein.

Bei klassischen Bankzahlungen und Kryptotransaktionen kann außerdem die Dokumentation des ursprünglichen Täuschungszusammenhangs wichtig sein. Ein Zahlungsbeleg allein zeigt, dass Geld geflossen ist. Er erklärt aber nicht zwingend, weshalb die Zahlung erfolgte. Wenn aus Nachrichten hervorgeht, dass der angebliche Recovery-Anbieter eine bestimmte Zahlung mit einer angeblichen Rückzahlung begründet hat, kann dies für die Gesamtdarstellung des Falls relevant sein.

Deshalb sollte ein Betroffener nicht nur seine Verluste addieren, sondern die einzelnen Zahlungsvorgänge mit den dazugehörigen Nachrichten verknüpfen. Eine Übersicht kann beispielsweise folgende Informationen enthalten: Datum, Betrag, Empfänger, Zahlungsweg, Zahlungsdaten, Anlass der Zahlung und dazugehörige Kommunikation. Bei Kryptowährungen kommen Wallet-Adresse und Transaktions-Hash hinzu.

Eine solche Übersicht kann außerdem dabei helfen, Doppelzählungen zu vermeiden. Wenn ein Betrag zunächst in Euro eingezahlt und später teilweise in Kryptowährung umgewandelt wurde, muss klar erkennbar sein, wie diese Vorgänge zusammenhängen. Gerade bei komplexen Betrugsfällen können ansonsten schnell falsche Schadenssummen entstehen.

Bei einem Recovery Scam sollte zudem geprüft werden, ob der angebliche Anbieter möglicherweise weitere Personen oder Unternehmen genannt hat. Wenn beispielsweise behauptet wird, eine bestimmte Bank, Versicherung, Kanzlei oder Behörde sei beteiligt, sollten diese Angaben dokumentiert und unabhängig überprüft werden. Ein solcher Name kann sich später als bloße Behauptung herausstellen oder einen tatsächlichen Anknüpfungspunkt liefern.

Auch angebliche Treuhandkonten können relevant sein. Wenn behauptet wird, dass bereits ein konkreter Betrag für den Betroffenen reserviert oder auf einem Treuhandkonto hinterlegt sei, sollte nicht allein aufgrund einer erhaltenen Bestätigung davon ausgegangen werden, dass dies tatsächlich der Fall ist. Die Existenz eines Vermögenswerts muss gegebenenfalls unabhängig überprüft werden.

Besonders problematisch ist eine Situation, in der der angebliche Recovery-Anbieter nach jeder angeblichen Prüfung eine neue Gebühr verlangt. In diesem Fall sollte der Betroffene nicht davon ausgehen, dass die bereits gezahlten Beträge durch die nächste Zahlung „gerettet“ werden können. Vielmehr sollte geprüft werden, ob überhaupt eine reale Grundlage für die behauptete Rückzahlung besteht.

Das Prinzip des „noch einmal zahlen, damit alles zurückkommt“ ist bei Recovery Scams besonders gefährlich. Selbst wenn der Anbieter behauptet, dass ein wesentlich höherer Betrag bereits gesichert wurde, sollte der Betroffene keine weitere Zahlung allein aufgrund dieser Aussage leisten. Eine angebliche Freischaltungs- oder Sicherheitsgebühr kann vielmehr selbst Bestandteil der Täuschung sein.

Eine seriöse Prüfung wird deshalb auch die Frage stellen, warum der Betroffene überhaupt selbst zahlen soll. Welche konkrete Leistung wird erbracht? Wer verlangt die Zahlung? Wohin fließt sie? Gibt es eine nachvollziehbare vertragliche Grundlage? Ist der Zahlungsempfänger identifizierbar? Und steht die verlangte Summe in einem plausiblen Verhältnis zur behaupteten Leistung?

Diese Fragen sind insbesondere dann wichtig, wenn ein Recovery-Anbieter mit angeblichen internationalen Verfahren argumentiert. Eine hohe Schadenssumme oder ein komplizierter grenzüberschreitender Sachverhalt rechtfertigt nicht automatisch jede beliebige Zahlungsforderung.

Auch die Kosten einer rechtlichen Bearbeitung sollten transparent von angeblichen Recovery-Gebühren unterschieden werden. Ein Rechtsanwalt kann für seine Tätigkeit Kosten verlangen. Das allein macht die Tätigkeit selbstverständlich nicht unseriös. Entscheidend ist, dass die Kostenstruktur nachvollziehbar ist und der Mandant weiß, welche Leistung erbracht werden soll. Ein Honorar für eine rechtliche Prüfung ist etwas anderes als eine angebliche Zahlung an eine unbekannte Stelle, die nur deshalb verlangt wird, damit ein bereits gefundenes Vermögen angeblich freigegeben wird.

Für Geschädigte kann deshalb eine unabhängige anwaltliche Einschätzung hilfreich sein, bevor weitere Zahlungen geleistet werden. Der Anwalt kann anhand der vorhandenen Unterlagen prüfen, welche Zahlungen tatsächlich erfolgt sind, welche Personen oder Unternehmen beteiligt waren und welche rechtlichen Möglichkeiten in Betracht kommen.

Dabei sollte die rechtliche Beratung keine unrealistischen Erwartungen erzeugen. Auch ein spezialisierter Anwalt kann nicht garantieren, dass ein verlorener Betrag tatsächlich zurückerlangt wird. Die Aufgabe besteht vielmehr darin, die vorhandenen Möglichkeiten zu identifizieren, die Erfolgsaussichten realistisch einzuschätzen und gegebenenfalls geeignete Schritte einzuleiten.

Eine solche Prüfung kann beispielsweise die Rekonstruktion des Zahlungswegs umfassen. Bei Banküberweisungen werden Kontoauszüge und Überweisungsbelege ausgewertet. Bei Kryptowährungen können Wallet-Adressen und Transaktions-Hashes untersucht werden. Bei Zahlungen an Unternehmen können Vertragsunterlagen, Rechnungen und Kommunikationsnachweise betrachtet werden.

Darüber hinaus kann geprüft werden, ob gegen unmittelbar beteiligte Personen oder Unternehmen mögliche Ansprüche bestehen. Ebenso kann die Verantwortlichkeit weiterer Beteiligter untersucht werden, wenn sich aus dem konkreten Sachverhalt entsprechende Anhaltspunkte ergeben. Dabei ist eine pauschale Haftungsbehauptung unangebracht. Ob beispielsweise eine Bank, ein Zahlungsdienstleister oder ein Kryptodienstleister rechtlich verantwortlich sein könnte, hängt von den konkreten Umständen ab.

Eine weitere mögliche Perspektive besteht in der Vermögenssicherung. Wenn im Verlauf der Analyse konkrete Vermögenswerte oder Zahlungswege identifiziert werden, kann geprüft werden, ob Maßnahmen zur Sicherung dieser Werte möglich sind. Derartige Maßnahmen sind allerdings vom Einzelfall abhängig und können insbesondere bei internationalen Sachverhalten komplex sein.

Wichtig ist auch, zwischen einem Rückzahlungsanspruch und der tatsächlichen Durchsetzbarkeit eines Anspruchs zu unterscheiden. Selbst wenn rechtlich ein Anspruch bestehen sollte, muss der Anspruchsgegner erreichbar und zahlungsfähig sein oder es müssen Vermögenswerte vorhanden sein, auf die eine Durchsetzung gerichtet werden kann. Deshalb gehört zu einer realistischen Einschätzung nicht nur die Frage, ob ein Anspruch denkbar ist, sondern auch, ob eine wirtschaftlich sinnvolle Durchsetzung möglich erscheint.

Bei einem Recovery Scam kann die Situation dadurch erschwert werden, dass die Täter bewusst falsche Identitäten verwenden. Ein angebliches Unternehmen existiert möglicherweise nicht oder verwendet die Daten eines tatsächlich existierenden Unternehmens. Ein angeblicher Mitarbeiter kann unter einem fremden Namen auftreten. Deshalb sollte eine rechtliche Prüfung auch die Identität der Beteiligten hinterfragen.

Auch eine ausländische Adresse bedeutet nicht automatisch, dass eine Rückforderung ausgeschlossen ist. Sie kann jedoch zusätzliche Ermittlungs- und Durchsetzungsfragen aufwerfen. Welche Informationen vorhanden sind, welche Personen identifiziert werden können und welche rechtlichen Schritte sinnvoll sind, hängt vom konkreten Sachverhalt ab.

Ein weiterer wichtiger Punkt ist die Höhe des Schadens. Bei kleinen und großen Beträgen gelten nicht zwangsläufig dieselben wirtschaftlichen Erwägungen. Eine umfangreiche internationale Aufarbeitung kann erheblichen Aufwand verursachen. Deshalb sollte bei der Entscheidung über weitere Maßnahmen nicht nur die theoretische Möglichkeit einer Rückforderung betrachtet werden, sondern auch das Verhältnis zwischen Aufwand, Kosten und möglichem wirtschaftlichem Ergebnis.

Für Betroffene ist es deshalb sinnvoll, bereits zu Beginn sämtliche Unterlagen zusammenzustellen. Dazu gehören Kontoauszüge, Überweisungsbelege, Verträge, Rechnungen, E-Mails, Chatverläufe, Screenshots, Telefonnummern, Domains und Namen der Ansprechpartner. Bei Kryptowährungen sollten zusätzlich Wallet-Adressen und Transaktions-Hashes vorliegen.

Auch wenn der Betroffene glaubt, die wichtigsten Informationen bereits zu kennen, sollte nichts vorschnell gelöscht werden. Ein scheinbar nebensächlicher Chat kann beispielsweise einen Zusammenhang zwischen zwei Ansprechpartnern zeigen. Eine alte E-Mail kann eine Kontonummer enthalten, die später für die Rekonstruktion des Zahlungswegs relevant wird. Ein Screenshot kann dokumentieren, welche Behauptungen auf einer Webseite zu einem bestimmten Zeitpunkt aufgestellt wurden.

Die Frage, ob Geld nach einem Recovery Scam zurückerlangt werden kann, lässt sich deshalb nicht mit einem einfachen „ja“ oder „nein“ beantworten. In manchen Fällen können noch konkrete Maßnahmen möglich sein. In anderen Fällen sind die Vermögenswerte möglicherweise bereits endgültig weitergeleitet worden. Zwischen diesen beiden Extremen liegen zahlreiche Konstellationen, die individuell geprüft werden müssen.

Entscheidend ist, nicht aus dem Umstand des Betrugs automatisch auf die Aussichtslosigkeit einer Rückforderung zu schließen. Ein Betrug kann erhebliche Spuren hinterlassen. Bankzahlungen hinterlassen Kontodaten. Kryptowährungstransaktionen können je nach Blockchain öffentlich nachvollziehbar sein. Kommunikation enthält häufig Namen, Telefonnummern, E-Mail-Adressen oder andere Hinweise. Diese Informationen können zusammengenommen ein Bild des Zahlungs- und Kommunikationsverlaufs ergeben.

Ebenso sollte aber nicht aus der Existenz solcher Spuren automatisch auf eine erfolgreiche Rückgewinnung geschlossen werden. Eine nachvollziehbare IBAN bedeutet nicht zwingend, dass auf dem Konto noch Geld vorhanden ist. Eine Wallet-Adresse bedeutet nicht automatisch, dass der Inhaber identifiziert werden kann. Eine bekannte Person bedeutet nicht automatisch, dass diese zahlungsfähig ist. Und ein rechtlich möglicher Anspruch bedeutet nicht zwangsläufig, dass er wirtschaftlich erfolgreich durchgesetzt werden kann.

Eine seriöse Einschätzung bewegt sich deshalb zwischen diesen beiden Polen: Es gibt mögliche Ansatzpunkte, aber keine pauschale Garantie.

Gerade beim Recovery Scam ist diese realistische Betrachtung besonders wichtig. Denn Betroffene sind häufig bereits einmal mit dem Versprechen konfrontiert worden, durch eine bestimmte Zahlung einen Gewinn oder eine Auszahlung zu erhalten. Nach einem zweiten Betrug sollte sich dieses Muster nicht wiederholen. Eine weitere Person, die eine sichere Rückzahlung verspricht, sollte deshalb nicht allein aufgrund ihrer professionellen Darstellung oder ihres juristischen Vokabulars als vertrauenswürdig angesehen werden.

Stattdessen sollte die Frage gestellt werden, welche konkreten Tatsachen für eine Rückgewinnung sprechen. Gibt es nachvollziehbare Zahlungsdaten? Sind Empfänger bekannt? Lassen sich weitere Zahlungsbewegungen feststellen? Existieren verwertbare Vertrags- oder Kommunikationsunterlagen? Sind Kryptowährungen über eine Blockchain nachvollziehbar? Gibt es identifizierbare Kryptodienstleister? Lassen sich mögliche Anspruchsgegner feststellen? Und sind Maßnahmen zur Vermögenssicherung überhaupt denkbar?

Je konkreter diese Fragen beantwortet werden können, desto fundierter kann die weitere Vorgehensweise geplant werden.

Bei einem größeren Schaden kann es deshalb sinnvoll sein, den gesamten Vorgang anwaltlich und gegebenenfalls technisch untersuchen zu lassen. Rechtliche und technische Analyse können sich ergänzen. Während die rechtliche Prüfung mögliche Ansprüche und Maßnahmen betrachtet, kann eine technische Untersuchung bei Kryptowährungen den Transaktionsverlauf rekonstruieren. Beide Perspektiven können zusammengeführt werden, wenn dies im konkreten Fall sinnvoll ist.

Bei klassischen Bankzahlungen steht dagegen häufig die Rekonstruktion der Zahlungswege im Vordergrund. Die Angaben aus Kontoauszügen und Überweisungsbelegen können mit der Kommunikation abgeglichen werden. Dadurch kann festgestellt werden, welche Zahlung aufgrund welcher Forderung erfolgte und welche Empfänger tatsächlich verwendet wurden.

Wenn mehrere Zahlungsarten kombiniert wurden, sollte der gesamte Vorgang zusammen betrachtet werden. Ein Recovery Scam kann beispielsweise mit einer Banküberweisung beginnen und anschließend eine Zahlung in Kryptowährungen verlangen. Die einzelnen Zahlungsströme sollten dann nicht getrennt voneinander betrachtet werden, wenn sie Teil desselben Täuschungssystems sind.

Die Rückgewinnung von Geld nach einem Recovery Scam ist somit keine standardisierte Maßnahme, die in jedem Fall nach demselben Schema funktioniert. Sie beginnt vielmehr mit einer möglichst vollständigen Erfassung des Sachverhalts. Erst danach kann entschieden werden, welche Möglichkeiten tatsächlich bestehen.

Für Betroffene bedeutet das vor allem: Nicht noch einmal zahlen, sondern zunächst prüfen. Wenn ein angeblicher Recovery-Anbieter erklärt, dass nur eine weitere Zahlung erforderlich sei, sollte dieser Schritt nicht ohne unabhängige Prüfung vorgenommen werden. Die bereits verlorenen Beträge sollten dokumentiert, die Zahlungswege nachvollzogen und sämtliche Unterlagen gesichert werden.

Eine unabhängige rechtliche Prüfung kann anschließend klären, ob und gegen wen mögliche Rückforderungs- oder Schadensersatzansprüche bestehen, ob weitere Informationen beschafft werden sollten und ob Maßnahmen zur Vermögenssicherung in Betracht kommen. Bei Kryptowährungen kann zusätzlich geprüft werden, ob eine technische Analyse der Blockchain sinnvoll ist.

Das Ziel einer solchen Prüfung besteht nicht darin, dem Betroffenen eine Rückzahlung zu versprechen. Es geht darum, die vorhandenen Möglichkeiten vollständig zu erfassen und nicht vorschnell aufzugeben. Gleichzeitig muss offen benannt werden, wenn bestimmte Zahlungswege keine realistische Rückholung mehr erwarten lassen.

Gerade diese Kombination aus Hoffnung und realistischer Einschätzung ist bei einem Recovery Scam entscheidend. Ein Betroffener braucht keine neue Versprechung, sondern eine belastbare Analyse seines konkreten Falls. Nur wenn bekannt ist, wohin das Geld geflossen ist, welche Beweise vorhanden sind und welche Personen oder Unternehmen möglicherweise beteiligt waren, lässt sich beurteilen, welche nächsten Schritte sinnvoll erscheinen.

Wer nach einem Recovery Scam wissen möchte, ob sein Geld zurückgeholt werden kann, sollte daher nicht auf allgemeine Erfolgsversprechen vertrauen. Entscheidend sind die konkreten Daten des eigenen Falls: Zahlungsbelege, Kontodaten, Empfänger, Kommunikation, Verträge, Webseiten und – bei Kryptowährungen – Wallet-Adressen und Transaktions-Hashes. Aus diesen Informationen kann eine strukturierte Grundlage für die weitere rechtliche Prüfung entstehen.

Eine Rückgewinnung ist möglich, aber keineswegs garantiert. Die Erfolgsaussichten hängen maßgeblich davon ab, ob sich Zahlungswege und Beteiligte nachvollziehen lassen, ob Vermögenswerte noch vorhanden sind und welche rechtlichen Ansprüche im Einzelfall bestehen. Deshalb sollte nach einem Recovery Scam möglichst nicht noch mehr Geld eingesetzt werden, um eine angebliche Auszahlung zu erreichen. Sinnvoller ist es, den bisherigen Schaden zu sichern, den Zahlungsfluss zu rekonstruieren und unabhängig prüfen zu lassen, welche tatsächlichen Möglichkeiten noch bestehen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Recovery Scam – Geld überwiesen: Welche Möglichkeiten bestehen und was ist zu prüfen?

Wenn nach einem Recovery Scam Geld per Banküberweisung gezahlt wurde, ist der Zahlungsweg häufig einer der wichtigsten Ausgangspunkte für die weitere rechtliche Prüfung. Anders als bei einer anonymen Barzahlung liegen bei einer Überweisung regelmäßig konkrete Informationen über den Zahlungsvorgang vor. Dazu gehören unter anderem das Datum, der Betrag, die Empfängerdaten, die IBAN, gegebenenfalls der BIC und der Verwendungszweck. Diese Angaben können dabei helfen, den Geldfluss zu rekonstruieren und mögliche Anspruchsgegner oder weitere Anknüpfungspunkte zu bestimmen.

Für Betroffene ist zunächst wichtig, zwischen der Tatsache der Überweisung und der rechtlichen Bewertung dieser Überweisung zu unterscheiden. Ein Kontoauszug beweist, dass ein bestimmter Betrag von einem Konto abgegangen ist. Er erklärt allein jedoch noch nicht, aufgrund welcher Täuschung die Zahlung erfolgte, wer die Zahlung veranlasst hat oder welche Person letztlich hinter dem Empfängerkonto stand. Gerade bei einem Recovery Scam kann diese Unterscheidung entscheidend sein.

Häufig wird eine Überweisung nicht isoliert vorgenommen. Dem Zahlungsvorgang gehen möglicherweise E-Mails, Telefonate, WhatsApp-Nachrichten oder andere Kontakte voraus. Der angebliche Recovery-Anbieter kann beispielsweise behauptet haben, dass bereits Vermögenswerte gefunden worden seien und lediglich eine Gebühr, Sicherheitsleistung, Steuer, Versicherungszahlung oder technische Freischaltung erforderlich sei. Die konkrete Kommunikation vor der Überweisung kann deshalb für die spätere rechtliche Einordnung erheblich sein.

Eine sinnvolle Prüfung beginnt daher mit einer vollständigen Übersicht über sämtliche Banküberweisungen im Zusammenhang mit dem Recovery Scam. Dabei sollte nicht nur der Gesamtbetrag betrachtet werden. Jede einzelne Zahlung sollte möglichst eindeutig einem Empfänger und einem konkreten Anlass zugeordnet werden.

Von besonderer Bedeutung ist die IBAN des Empfängers. Sie kann einen ersten objektiven Anknüpfungspunkt für die Rekonstruktion des Zahlungswegs bilden. Auch wenn ein angeblicher Recovery-Mitarbeiter unter einem bestimmten Namen auftritt, sollte nicht allein dieser Name als maßgeblich angesehen werden. Entscheidend ist, auf welches Konto tatsächlich gezahlt wurde.

Das kann zu erheblichen Abweichungen führen. Der Ansprechpartner kann beispielsweise einen Unternehmensnamen verwendet haben, während die Zahlung auf ein Konto einer anderen Gesellschaft erfolgte. Ebenso kann ein angeblicher Dienstleister eine Zahlung an ein Konto verlangen, das auf eine natürliche Person lautet. Solche Abweichungen sollten nicht als nebensächliches Detail behandelt werden.

Auch der BIC kann bei bestimmten Zahlungen zusätzliche Informationen über das beteiligte Kreditinstitut liefern. Zusammen mit der IBAN lässt sich dadurch nachvollziehen, bei welchem Institut das Empfängerkonto geführt wurde. Bei internationalen Zahlungen können weitere Zahlungsinformationen hinzukommen, die für die Rekonstruktion relevant sein können.

Der Verwendungszweck verdient ebenfalls Aufmerksamkeit. Betrüger können darin bestimmte Begriffe vorgeben, etwa eine angebliche Bearbeitungsnummer, Vertragsnummer oder Gebührenbezeichnung. Solche Angaben können später dabei helfen, eine Zahlung mit der dazugehörigen Kommunikation zu verbinden.

Umgekehrt sollte nicht angenommen werden, dass ein professionell klingender Verwendungszweck die Legitimität einer Zahlung bestätigt. Ein Betrüger kann ohne Weiteres eine scheinbar seriöse Bezeichnung verwenden. Entscheidend bleibt der tatsächliche Hintergrund der Zahlung.

Besonders wichtig ist deshalb der Überweisungsbeleg. Er sollte vollständig aufbewahrt werden und möglichst alle verfügbaren Zahlungsinformationen enthalten. Dazu gehören Betrag, Datum, Empfänger, IBAN, gegebenenfalls BIC, Verwendungszweck und die verwendete Bankverbindung.

Bei mehreren Überweisungen empfiehlt sich eine chronologische Darstellung. Dadurch kann sichtbar werden, ob die geforderten Beträge beispielsweise schrittweise gestiegen sind. Ein typischer Verlauf kann darin bestehen, dass zunächst eine geringe Gebühr verlangt wird, anschließend eine höhere „Freischaltungsgebühr“ und später weitere Zahlungen unter einer neuen Begründung. Gerade diese Entwicklung kann für die Bewertung des gesamten Geschehens relevant sein.

Auch unterschiedliche Empfängerkonten sollten aufmerksam betrachtet werden. Wenn mehrere Zahlungen an verschiedene IBANs gingen, sollte geklärt werden, welche Beziehung zwischen den Empfängern bestand. Es kann sich um verschiedene Unternehmen handeln, um Konten derselben Organisation oder um scheinbar voneinander unabhängige Empfänger.

Eine solche Analyse kann außerdem zeigen, ob die behauptete Identität des Recovery-Anbieters mit dem tatsächlichen Zahlungsweg übereinstimmt. Wenn beispielsweise ein Unternehmen behauptet, eine Rückholung professionell durchzuführen, die Zahlungen aber an ein Privatkonto oder an eine nicht erkennbar verbundene Gesellschaft gehen sollen, kann dies ein relevantes Warnsignal sein.

Bei einem Recovery Scam mit Auslandsbezug sollte der Zahlungsweg besonders sorgfältig betrachtet werden. Ein ausländisches Konto bedeutet nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Es kann die weitere Prüfung jedoch erheblich beeinflussen. Zu klären ist unter anderem, in welchem Land sich der Empfänger befindet, welche Gesellschaft hinter dem Konto steht und ob weitere Zahlungsstationen vorhanden sind.

Auch die verwendete Währung kann Hinweise liefern. Eine Zahlung in Euro auf ein Konto innerhalb des Europäischen Zahlungsraums kann sich hinsichtlich des Zahlungswegs anders darstellen als eine Zahlung in einer fremden Währung an ein außereuropäisches Institut. Für die rechtliche Bewertung sind deshalb die konkreten Zahlungsdaten entscheidend.

Betroffene sollten außerdem prüfen, ob sie tatsächlich an den angeblichen Vertragspartner gezahlt haben oder ob ein Drittanbieter als Zahlungsempfänger eingesetzt wurde. Das kann beispielsweise bei angeblichen Beratungsunternehmen, Zahlungsabwicklern oder Treuhandgesellschaften vorkommen.

Wenn ein Recovery-Anbieter behauptet, das Geld werde auf einem besonderen Treuhandkonto verwahrt, sollte diese Behauptung nicht allein aufgrund einer E-Mail oder eines Dokuments als erwiesen angesehen werden. Entscheidend ist, ob die behauptete Struktur tatsächlich existiert und welche rechtliche Beziehung zwischen dem Betroffenen, dem angeblichen Anbieter und dem Zahlungsempfänger besteht.

Dasselbe gilt für angebliche Sicherheitskonten oder „Compliance-Konten“. Solche Begriffe können seriös wirken, sind aber für sich genommen kein Beweis dafür, dass eine Zahlung berechtigt ist. Bei einem Recovery Scam können gerade solche Fachbegriffe dazu eingesetzt werden, einen zusätzlichen Zahlungswunsch plausibel erscheinen zu lassen.

Eine weitere wichtige Frage lautet: Warum wurde die Überweisung verlangt? Die Antwort darauf sollte anhand der Kommunikation möglichst genau rekonstruiert werden. Wurde eine angebliche Steuer verlangt? Eine Gebühr für eine internationale Transaktion? Eine Versicherung? Eine Freischaltung? Eine Identitätsprüfung? Eine technische Dienstleistung? Oder wurde behauptet, ohne die Zahlung werde ein bereits angeblich gesicherter Betrag verloren gehen?

Diese Informationen können helfen, die einzelnen Zahlungen in den Gesamtzusammenhang einzuordnen. Sie können außerdem zeigen, ob sich das Vorgehen des Anbieters im Laufe der Zeit verändert hat.

Besonders auffällig ist es, wenn nach jeder Zahlung eine neue Forderung entsteht. Ein Betroffener zahlt beispielsweise zunächst einen bestimmten Betrag, weil ihm eine konkrete Auszahlung versprochen wird. Danach wird behauptet, eine weitere Stelle habe zusätzliche Anforderungen gestellt. Anschließend wird erneut Geld verlangt. Ein solcher Verlauf kann darauf hindeuten, dass die angebliche Rückholung nie tatsächlich bevorstand, sondern die Zahlungen selbst das eigentliche Ziel waren.

In dieser Situation sollte nicht allein geprüft werden, wie viel Geld insgesamt verloren wurde, sondern auch, wie sich der Schaden zusammensetzt. Es kann sinnvoll sein, zwischen dem ursprünglichen Anlage- oder Kryptobetrug und den späteren Zahlungen an den Recovery-Anbieter zu unterscheiden.

Diese Trennung ist für die rechtliche Bearbeitung wichtig. Der ursprüngliche Schaden kann beispielsweise aus Einzahlungen auf ein angebliches Handelskonto bestehen. Der spätere Schaden kann aus Gebührenforderungen eines angeblichen Rückholunternehmens entstehen. Beide Vorgänge können miteinander verbunden sein, müssen aber nicht denselben rechtlichen Ansatz haben.

Ein weiterer wichtiger Punkt ist die Frage, wer tatsächlich Zahlungsempfänger war. Der Name auf dem Überweisungsbeleg sollte deshalb nicht einfach mit der Person gleichgesetzt werden, die den Betroffenen telefonisch oder per Nachricht kontaktiert hat.

Bei juristischen Personen können beispielsweise Firmenname, Unternehmenssitz und Bankverbindung miteinander verglichen werden. Bei natürlichen Personen sollte geprüft werden, ob der verwendete Name mit den Angaben aus der Kommunikation übereinstimmt. Bei Abweichungen ist besondere Vorsicht geboten.

Auch die Empfängerbank kann für die Sachverhaltsaufklärung relevant sein. Sie ist jedoch nicht automatisch für den entstandenen Schaden verantwortlich. Die Tatsache, dass ein Betrugsbetrag auf einem bestimmten Konto eingegangen ist, genügt allein nicht, um eine Haftung des Kreditinstituts anzunehmen.

Die rechtliche Prüfung einer Bankverbindung kann vielmehr unterschiedliche Fragen umfassen. Dazu gehört beispielsweise, ob der Zahlungsempfänger identifiziert werden kann, welche rechtliche Beziehung zwischen Zahler und Empfänger bestand und ob sich aus den Umständen weitere Ansprüche ergeben könnten.

Bei einem Recovery Scam können außerdem Zahlungsdienstleister zwischengeschaltet sein. Nicht jede Zahlung muss direkt vom Bankkonto des Betroffenen auf ein klassisches Empfängerkonto erfolgen. Denkbar sind auch Zahlungsplattformen oder andere Anbieter, über die eine Zahlung abgewickelt wurde.

In solchen Fällen sollte der konkrete Zahlungsweg möglichst vollständig nachvollzogen werden. Ein bloßer Hinweis auf den Namen des Zahlungsdienstleisters reicht dafür nicht aus. Relevant sind die konkrete Transaktion, der Empfänger, die Transaktionsnummer und gegebenenfalls weitere Informationen zum Zahlungsvorgang.

Bei Kreditkarten- oder anderen bargeldlosen Zahlungsarten gelten wiederum andere Besonderheiten. Deshalb sollte bei der rechtlichen Bewertung nicht nur gefragt werden, ob „per Bank“ bezahlt wurde, sondern welcher konkrete Zahlungsmechanismus verwendet wurde.

Auch Echtzeitüberweisungen können besondere zeitliche Fragen aufwerfen. Bei einer schnellen Ausführung kann die zeitliche Komponente besonders wichtig sein. Deshalb sollten Betroffene die genauen Uhrzeiten beziehungsweise die in den Bankunterlagen ausgewiesenen Transaktionsdaten sichern.

Die Geschwindigkeit der Reaktion kann bei einem Betrugsfall eine Rolle spielen, weil sich die tatsächliche Situation auf dem Empfängerkonto verändern kann. Ob noch konkrete Möglichkeiten bestehen, lässt sich jedoch nur anhand des Einzelfalls beurteilen. Eine sofortige Mitteilung an die eigene Bank kann deshalb sinnvoll sein, ersetzt aber keine spätere rechtliche Prüfung.

Wenn der Betroffene bereits mit seiner Bank gesprochen hat, sollten die Kontaktdaten und Ergebnisse dieses Gesprächs ebenfalls dokumentiert werden. Relevant können beispielsweise die Angaben des Bankmitarbeiters, die Bearbeitungsnummer eines Vorgangs oder die Information sein, welche Unterlagen die Bank benötigt.

Solche Informationen sollten gesammelt und nicht nur aus dem Gedächtnis wiedergegeben werden. Bei komplexen Betrugsfällen können viele Kontakte mit Banken, Zahlungsdienstleistern und anderen Stellen stattfinden. Eine nachvollziehbare Dokumentation verhindert, dass wichtige Angaben verloren gehen.

Bei einem Recovery Scam kann es außerdem vorkommen, dass der Täter den Betroffenen ausdrücklich auffordert, eine bestimmte Bankverbindung zu verwenden. Teilweise wird behauptet, das Konto gehöre zu einer Kanzlei, einem Treuhänder, einem internationalen Zahlungsabwickler oder einer anderen neutralen Stelle. Solche Behauptungen sollten unabhängig überprüft werden.

Ein besonders wichtiger Grundsatz lautet: Bankdaten allein beweisen keine Seriosität. Auch ein tatsächlich existierendes Konto kann für betrügerische Zwecke verwendet werden. Ebenso kann ein real existierendes Unternehmen ohne sein Wissen mit einem Betrug in Verbindung gebracht werden, etwa durch missbräuchlich verwendete Unternehmensdaten.

Deshalb sollte bei einer rechtlichen Prüfung immer zwischen dem tatsächlichen Kontoinhaber, dem Vertragspartner und der Person unterschieden werden, die den Kontakt zum Geschädigten hergestellt hat.

Eine weitere Schwierigkeit entsteht, wenn mehrere Empfänger verwendet wurden. Dann kann es sinnvoll sein, für jedes Konto eine eigene Zuordnung vorzunehmen. So lässt sich feststellen, ob bestimmte Zahlungen immer an dieselbe Stelle gingen oder ob die Empfänger regelmäßig wechselten.

Auch wiederkehrende Muster können aufschlussreich sein. Wenn beispielsweise verschiedene Zahlungen an Konten unterschiedlicher Gesellschaften gingen, die jeweils eine ähnliche Bezeichnung oder denselben wirtschaftlichen Hintergrund aufweisen, kann dies eine weitere Prüfung rechtfertigen.

Dabei sollte jedoch nicht aus einem bloßen Namenszusammenhang auf eine rechtliche Verbindung geschlossen werden. Unternehmen können ähnliche Namen verwenden, ohne miteinander verbunden zu sein. Eine belastbare Bewertung benötigt deshalb weitere Informationen.

Bei internationalen Überweisungen können zusätzlich Fragen nach der Zuständigkeit und der Durchsetzung möglicher Ansprüche entstehen. Ein Anspruch kann theoretisch bestehen, ohne dass seine praktische Durchsetzung im Ausland einfach wäre. Umgekehrt bedeutet ein ausländischer Empfänger nicht automatisch, dass eine rechtliche Verfolgung wirtschaftlich sinnlos ist.

Entscheidend ist wiederum die konkrete Struktur des Falls. Wenn der Empfänger identifizierbar ist, kann geprüft werden, welche rechtlichen Möglichkeiten bestehen. Wenn dagegen lediglich ein Firmenname und eine möglicherweise nicht existente Adresse vorliegen, kann die Ausgangslage erheblich schwieriger sein.

Gerade deshalb sollten Betroffene alle Unternehmensangaben aufbewahren, die ihnen mitgeteilt wurden. Dazu gehören Firmenname, Anschrift, Website, E-Mail-Adresse, Telefonnummer, gegebenenfalls Handelsregisterangaben sowie die Namen der Ansprechpartner.

Auch eine angebliche Rechnung sollte gesichert werden. Eine Rechnung kann beispielsweise eine Kontoverbindung, einen Firmennamen oder eine Leistungsbeschreibung enthalten. Sie ist jedoch ebenfalls kein automatischer Beweis für einen echten Vertrag oder eine tatsächlich erbrachte Leistung.

Wenn die Rechnung nach einer bereits erfolgten Zahlung nachträglich verändert wurde oder mehrere unterschiedliche Versionen existieren, sollten alle Fassungen aufbewahrt werden. Unterschiede können für die spätere Bewertung relevant sein.

Dasselbe gilt für Verträge und Auftragsbestätigungen. Wenn der angebliche Recovery-Anbieter einen Vertrag vorgelegt hat, sollte dieser zusammen mit sämtlichen Anlagen und späteren Ergänzungen gesichert werden. Auch die Frage, wann der Vertrag übermittelt und wann er unterschrieben wurde, kann relevant sein.

Bei einem digitalen Vertrag sollten möglichst die Originaldatei beziehungsweise die vollständige E-Mail mit Anhang erhalten bleiben. Ein bloßer Screenshot kann zwar hilfreich sein, enthält aber unter Umständen weniger Informationen als die ursprüngliche Nachricht.

Besonders wichtig sind außerdem E-Mail-Adressen und Internetdomains. Ein angeblicher Anbieter kann unter einer professionell wirkenden Domain auftreten, die erst kurze Zeit zuvor registriert wurde oder keine nachvollziehbare Verbindung zu dem behaupteten Unternehmen aufweist. Die Domain allein beweist zwar keinen Betrug, kann aber zusammen mit anderen Umständen ein wichtiges Indiz darstellen.

Auch Telefonnummern sollten dokumentiert werden. Wenn der Kontakt über mehrere Rufnummern erfolgte, sollten diese möglichst chronologisch erfasst werden. Das kann später helfen, verschiedene Kontaktpersonen miteinander in Verbindung zu bringen oder Unterschiede zwischen angeblichen Abteilungen festzustellen.

Bei einem Recovery Scam können außerdem verschiedene Identitäten verwendet werden. Ein Gesprächspartner stellt sich möglicherweise als Rechtsanwalt vor, ein anderer als Finanzexperte und ein dritter als Mitarbeiter einer Bank oder Behörde. Wenn alle Personen auf denselben Zahlungsweg hinwirken, sollte dieser Zusammenhang dokumentiert werden.

Eine rechtliche Prüfung kann anschließend untersuchen, welche Rolle die einzelnen Personen nach den vorhandenen Informationen gespielt haben. Dabei sollte nicht vorschnell behauptet werden, dass jede genannte Person tatsächlich an dem Betrug beteiligt war. Entscheidend sind die überprüfbaren Tatsachen.

Für die Frage, ob Geld zurückgeholt werden kann, ist außerdem wichtig, ob die überwiesenen Beträge noch vorhanden sein könnten. Das lässt sich aus einem Kontoauszug des Geschädigten allein nicht feststellen. Eine Zahlung kann bereits unmittelbar nach Eingang weitergeleitet worden sein.

Deshalb kann die bloße Existenz einer Empfänger-IBAN zwar ein wichtiger Ausgangspunkt sein, sagt aber nichts darüber aus, ob auf dem Konto noch Vermögen vorhanden ist. Für eine mögliche Vermögenssicherung sind deshalb weitergehende Informationen erforderlich.

Bei einem komplexeren Zahlungsweg kann es vorkommen, dass ein Betrag über mehrere Konten bewegt wurde. Die Rekonstruktion solcher Bewegungen kann schwierig sein, insbesondere wenn verschiedene Länder oder Zahlungsdienstleister beteiligt sind. Trotzdem kann die ursprüngliche Überweisung ein wichtiger Ausgangspunkt für die weitere Prüfung bleiben.

Auch Teilzahlungen oder Rückzahlungen sollten berücksichtigt werden. Wenn ein Recovery-Anbieter beispielsweise einen kleinen Betrag zurücküberweist, bedeutet dies nicht automatisch, dass der Vorgang seriös ist. In manchen Betrugssystemen können kleinere Rückzahlungen dazu dienen, Vertrauen zu schaffen und anschließend höhere Zahlungen zu erreichen.

Deshalb sollte jede eingegangene Zahlung ebenfalls dokumentiert werden. Entscheidend ist der Saldo des gesamten Zahlungsablaufs und nicht nur die Summe der ausgehenden Zahlungen.

Bei der Schadensberechnung sollte außerdem zwischen Euro-Beträgen und möglichen Währungsumrechnungen unterschieden werden. Wenn ein Betroffener beispielsweise zunächst einen Euro-Betrag überwiesen und anschließend weitere Zahlungen in einer anderen Währung geleistet hat, sollte nachvollziehbar sein, welcher tatsächliche Vermögensabfluss entstanden ist.

Dasselbe gilt für Gebühren der eigenen Bank oder eines Zahlungsdienstleisters. Je nach Fall können solche Kosten für die Schadensberechnung relevant sein. Sie sollten daher nicht einfach aus den Unterlagen entfernt werden, sondern nachvollziehbar dokumentiert bleiben.

Eine besonders gründliche Prüfung kann schließlich eine Zahlungsfluss-Tabelle ergeben. Für jede Transaktion werden Datum, Betrag, Währung, Empfängername, IBAN, BIC, Verwendungszweck, Zahlungsgrund und zugehörige Kommunikation erfasst. Dadurch entsteht eine klare Übersicht, die sowohl für die eigene Orientierung als auch für eine spätere rechtliche Bewertung hilfreich sein kann.

Eine solche Tabelle sollte nicht nur die Zahlungen an den Recovery-Anbieter enthalten. Wenn der Recovery Scam auf einem früheren Anlage- oder Kryptobetrug aufbaut, können auch die ursprünglichen Zahlungen aufgenommen werden. Dadurch lässt sich nachvollziehen, wie sich der gesamte Schaden entwickelt hat.

Bei einem Anlagebetrug kann beispielsweise zuerst Geld auf ein angebliches Tradingkonto überwiesen worden sein. Später wurde möglicherweise behauptet, die Auszahlung sei wegen einer angeblichen Prüfung blockiert. Danach meldete sich ein angeblicher Recovery-Dienstleister und verlangte weitere Überweisungen. Der Zahlungsfluss sollte in einem solchen Fall als zusammenhängender Ablauf dokumentiert werden, ohne die einzelnen rechtlichen Fragestellungen miteinander zu vermischen.

Gerade die Verbindung zwischen ursprünglichem Betrug und Recovery Scam kann für die spätere Analyse wichtig sein. Der Recovery-Anbieter könnte beispielsweise Informationen über den ursprünglichen Verlust verwendet haben, um die neue Täuschung glaubwürdiger erscheinen zu lassen.

Betroffene sollten deshalb auch prüfen, woher der Recovery-Anbieter ihre persönlichen Informationen hatte. Wenn der angebliche Dienstleister genaue Angaben über den früheren Verlust, den verwendeten Broker oder bestimmte Transaktionen kannte, sollte dokumentiert werden, welche Informationen er tatsächlich nannte.

Dies kann für die Gesamtbewertung des Vorgangs relevant sein, insbesondere wenn mehrere Kontakte scheinbar voneinander unabhängig auftraten.

Eine weitere wichtige Frage betrifft die Zugriffsdaten zum Bankkonto. Seriöse rechtliche Unterstützung benötigt grundsätzlich nicht einfach das Online-Banking-Passwort oder eine TAN. Wenn ein angeblicher Recovery-Anbieter solche Zugangsdaten verlangt oder den Betroffenen auffordert, eine Überweisung gemeinsam über eine Fernwartungssoftware durchzuführen, ist besondere Vorsicht geboten.

Ein Recovery Scam kann sich nämlich nicht auf die Forderung nach Geld beschränken. Unter Umständen versuchen Täter zusätzlich, Zugang zu Bankkonten, E-Mail-Konten oder anderen Diensten zu erhalten. Dann können neben den bereits erfolgten Überweisungen weitere Vermögensrisiken entstehen.

Deshalb sollten Bankzugangsdaten, TANs und andere Sicherheitsinformationen niemals an einen angeblichen Recovery-Dienstleister weitergegeben werden. Auch eine vermeintliche „Verifizierung“ rechtfertigt nicht automatisch die Weitergabe solcher Daten.

Wenn bereits ein Fernzugriff eingerichtet wurde, sollte die Situation gesondert geprüft werden. Die Tatsache, dass ein Recovery-Anbieter technische Unterstützung anbietet, macht einen Fernzugriff nicht legitim. Insbesondere bei Bank- oder Kryptowährungskonten kann ein unkontrollierter Zugriff erhebliche Risiken verursachen.

Bei der rechtlichen Betrachtung eines überwiesenen Betrags sollte außerdem berücksichtigt werden, ob der Betroffene selbst die Zahlung ausgelöst hat, aber durch eine Täuschung dazu gebracht wurde. Diese Unterscheidung kann für die rechtliche Bewertung eine wichtige Rolle spielen. Eine freiwillig ausgeführte Überweisung bedeutet nicht automatisch, dass der Empfänger den Betrag rechtmäßig behalten darf. Entscheidend sind die Umstände, unter denen die Zahlung zustande kam.

Gerade deshalb ist die Kommunikation vor der Zahlung so wichtig. Wenn eine Zahlung aufgrund einer falschen Behauptung erfolgte, sollte diese Behauptung möglichst genau dokumentiert werden. Aussagen wie „Ihr Geld ist bereits gefunden“, „Die Auszahlung ist garantiert“ oder „Sie müssen nur noch diese letzte Gebühr zahlen“ können im Zusammenhang mit dem Zahlungsbeleg relevant sein.

Auch Drohungen oder Druck sollten dokumentiert werden. Wenn behauptet wurde, das angeblich gesicherte Vermögen werde innerhalb weniger Stunden verloren gehen, wenn keine Zahlung erfolge, sollte diese Kommunikation erhalten bleiben. Zeitdruck kann ein wichtiges Element der Täuschung sein.

Für die weitere rechtliche Bearbeitung ist außerdem relevant, ob der Betroffene nach der Zahlung noch Kontakt mit dem Anbieter hatte. Weitere Nachrichten können zeigen, ob eine Auszahlung tatsächlich vorbereitet wurde oder ob unmittelbar neue Forderungen folgten.

Wenn nach jeder Zahlung eine neue Begründung für weitere Kosten erfunden wurde, kann dies den Gesamtverlauf des Recovery Scams verdeutlichen. Deshalb sollte auch die Kommunikation nach den Überweisungen aufbewahrt werden.

Bei größeren Schäden kann es sinnvoll sein, die gesamte Angelegenheit anwaltlich prüfen zu lassen. Eine auf Betrugsfälle spezialisierte rechtliche Beratung kann den Zahlungsweg analysieren, die vorhandenen Unterlagen ordnen und prüfen, ob mögliche Ansprüche gegen bestimmte Personen oder Unternehmen bestehen.

Eine erste Orientierung zu rechtlicher Unterstützung bei Betrugsfällen bietet beispielsweise die Seite Anwalt bei Betrug. Bei einem Fall mit mehreren digitalen Zahlungswegen kann zusätzlich eine auf Internetbetrug ausgerichtete rechtliche Betrachtung sinnvoll sein, wie sie unter Anwalt bei Internetbetrug näher eingeordnet wird.

Dabei sollte der Betroffene dem Anwalt möglichst vollständige Unterlagen zur Verfügung stellen. Besonders hilfreich sind eine Übersicht sämtlicher Überweisungen, die dazugehörigen Kontoauszüge, Rechnungen, Verträge und die Kommunikation mit dem angeblichen Recovery-Anbieter.

Je besser die einzelnen Zahlungen zeitlich zugeordnet werden können, desto leichter lässt sich der Ablauf nachvollziehen. Das gilt insbesondere dann, wenn mehrere Personen, Unternehmen oder Bankverbindungen beteiligt waren.

Eine rechtliche Prüfung kann anschließend unter anderem klären, welche Anspruchsgegner in Betracht kommen, welche Informationen noch fehlen und ob Maßnahmen zur Sicherung möglicher Vermögenswerte geprüft werden sollten. Auch die Frage, ob ein Zahlungsdienstleister oder ein sonstiger Beteiligter rechtlich relevant sein könnte, kann anhand der konkreten Umstände untersucht werden.

Dabei sollte immer zwischen einer theoretischen Möglichkeit und einer realistischen Durchsetzungschance unterschieden werden. Selbst wenn ein Empfänger identifiziert werden kann, bedeutet dies nicht automatisch, dass der vollständige Betrag zurückgezahlt wird. Entscheidend sind unter anderem die rechtliche Verantwortlichkeit, die vorhandenen Vermögenswerte und die praktische Durchsetzbarkeit.

Das Ziel einer professionellen Prüfung besteht daher nicht darin, einen bestimmten Erfolg zu versprechen. Es geht darum, aus den vorhandenen Bankdaten und sonstigen Unterlagen die tatsächlichen Möglichkeiten herauszuarbeiten.

Für Betroffene ist insbesondere wichtig, sich nicht erneut durch eine angebliche „letzte Zahlung“ unter Druck setzen zu lassen. Wenn ein Recovery-Anbieter behauptet, der gesamte Betrag könne unmittelbar ausgezahlt werden, sobald noch eine bestimmte Summe überwiesen werde, sollte diese Behauptung unabhängig überprüft werden.

Eine weitere Überweisung erhöht den bereits entstandenen Schaden und schafft nicht automatisch eine bessere Ausgangslage. Im Gegenteil: Wenn der Anbieter tatsächlich betrügerisch handelt, kann eine weitere Zahlung dazu führen, dass noch mehr Vermögen verloren geht.

Bei einem bereits überwiesenen Betrag sollte daher der Schwerpunkt auf der Aufklärung des bestehenden Zahlungswegs liegen. Welche Bankverbindung wurde verwendet? Wer war der angegebene Empfänger? Welcher Name wurde kommuniziert? Welche Begründung wurde für die Zahlung genannt? Welche Unterlagen wurden vorgelegt? Welche weiteren Zahlungen folgten? Und welche Personen oder Unternehmen traten dabei auf?

Aus der Beantwortung dieser Fragen kann eine strukturierte Fallanalyse entstehen.

Besonders wertvoll ist eine möglichst vollständige Verknüpfung von Kommunikation und Zahlungsdaten. Ein Kontoauszug zeigt den Geldfluss. Eine E-Mail oder ein Chat kann zeigen, weshalb der Betroffene die Zahlung vorgenommen hat. Eine Rechnung kann den behaupteten Zahlungsgrund dokumentieren. Ein Vertrag kann zeigen, welche Leistung angeblich vereinbart wurde. Erst die Kombination dieser Informationen ermöglicht häufig eine belastbare Gesamtbetrachtung.

Bei einem Recovery Scam sollte deshalb niemals nur der Kontoauszug an den Rand der Betrachtung gestellt werden. Er ist vielmehr ein zentraler objektiver Bestandteil der Fallrekonstruktion.

Auch bereits ältere Überweisungen sollten nicht vorschnell aus der Prüfung ausgeschlossen werden. Wenn sie mit dem späteren Recovery Scam zusammenhängen, können sie für die Rekonstruktion des Gesamtverlaufs relevant sein. Dies gilt insbesondere dann, wenn der angebliche Recovery-Anbieter ausdrücklich auf den früheren Verlust Bezug genommen hat.

Letztlich lässt sich die Frage, welche Möglichkeiten nach einer Überweisung bestehen, nur anhand des konkreten Sachverhalts beantworten. Eine IBAN kann ein wichtiger Anhaltspunkt sein, garantiert aber keine Rückzahlung. Ein identifizierter Empfänger kann eine rechtliche Prüfung ermöglichen, bedeutet aber nicht automatisch eine erfolgreiche Durchsetzung. Ein ausländisches Konto kann die Angelegenheit erschweren, schließt rechtliche Möglichkeiten jedoch nicht zwingend aus.

Entscheidend ist daher eine präzise und vollständige Rekonstruktion des Zahlungsflusses. Betroffene sollten sämtliche Überweisungsbelege, Kontoauszüge, Empfängerdaten und die dazugehörige Kommunikation sichern. Anschließend kann geprüft werden, welche Personen oder Unternehmen tatsächlich beteiligt waren, welche rechtlichen Ansprüche bestehen könnten und ob Maßnahmen zur Sicherung möglicher Vermögenswerte sinnvoll erscheinen.

Gerade nach einem Recovery Scam ist diese nüchterne Betrachtung besonders wichtig. Der Betroffene hat bereits erlebt, wie ein Versprechen auf Rückzahlung dazu verwendet wurde, weitere Zahlungen zu verlangen. Eine seriöse rechtliche Prüfung sollte deshalb nicht mit einem neuen Rückholversprechen beginnen, sondern mit den überprüfbaren Fakten: Wie viel wurde überwiesen, wann wurde überwiesen, an wen wurde überwiesen und aufgrund welcher konkreten Täuschung erfolgte die Zahlung?

Erst wenn diese Fragen beantwortet sind, lässt sich seriös beurteilen, welche Möglichkeiten zur Rückforderung des überwiesenen Geldes bestehen.

Recovery Scam mit Kryptowährungen – Wallets, Blockchainanalyse und Transaktionsverfolgung

Wenn ein Recovery Scam mit Kryptowährungen verbunden ist, unterscheidet sich die Aufarbeitung in wesentlichen Punkten von einem klassischen Betrugsfall mit einer Banküberweisung. Kryptowährungen werden nicht über ein gewöhnliches Girokonto zwischen zwei bekannten Kontoinhabern übertragen. Stattdessen finden Transaktionen auf einer Blockchain statt und werden dabei bestimmten Wallet-Adressen zugeordnet. Für Betroffene kann diese technische Struktur zunächst kompliziert wirken. Gleichzeitig kann sie bei der Aufklärung eines Betrugs wertvolle Informationen liefern.

Die zentrale Frage lautet häufig: Kann man Kryptowährungen nach einem Recovery Scam zurückverfolgen? Grundsätzlich können viele Blockchaintransaktionen technisch nachvollzogen werden. Ob daraus tatsächlich eine Möglichkeit zur Rückgewinnung entsteht, hängt jedoch von zahlreichen weiteren Faktoren ab. Die Nachverfolgbarkeit einer Transaktion bedeutet nicht automatisch, dass der Eigentümer einer Wallet bekannt ist oder dass sich die dort befindlichen Vermögenswerte rechtlich sichern lassen.

Gerade deshalb sollte zwischen Blockchainanalyse, Identifizierung einer Person und tatsächlicher Rückgewinnung unterschieden werden. Diese drei Bereiche können miteinander verbunden sein, sind aber nicht dasselbe.

Eine Blockchain kann beispielsweise zeigen, dass Kryptowährungen von einer bestimmten Wallet-Adresse an eine andere Adresse übertragen wurden. Dadurch lässt sich der technische Zahlungsweg nachvollziehen. Die Blockchain zeigt jedoch nicht zwingend den bürgerlichen Namen der Person, die hinter einer Wallet steht. Erst wenn weitere Informationen hinzukommen, kann unter Umständen eine Verbindung zwischen einer Wallet und einer konkreten Person oder einem Unternehmen hergestellt werden.

Für Betroffene ist diese Unterscheidung besonders wichtig, weil Recovery Scams häufig genau mit der technischen Komplexität von Kryptowährungen arbeiten. Ein angeblicher Spezialist kann beispielsweise behaupten, die gestohlenen Kryptowährungen bereits eindeutig lokalisiert zu haben. Anschließend wird eine Gebühr für eine angebliche Freischaltung, Steuer, Sicherheitsleistung oder technische Wiederherstellung verlangt.

Eine solche Behauptung sollte nicht allein deshalb als glaubwürdig gelten, weil der Anbieter Begriffe wie Blockchainanalyse, Wallet-Tracking, Transaktions-Hash oder Krypto-Forensik verwendet. Technische Fachbegriffe können auch dazu eingesetzt werden, einen angeblichen Recovery-Service professionell erscheinen zu lassen.

Eine seriöse Prüfung beginnt stattdessen mit den tatsächlich vorhandenen Daten. Besonders wichtig sind die Wallet-Adressen, an die Kryptowährungen übertragen wurden, sowie die jeweiligen Transaktions-Hashes. Ein Transaktions-Hash ist eine eindeutige Kennung, mit der eine bestimmte Transaktion auf der jeweiligen Blockchain nachvollzogen werden kann.

Wenn ein Betroffener über einen solchen Transaktions-Hash verfügt, kann die entsprechende Transaktion in der Regel technisch untersucht werden. Dabei lässt sich je nach Blockchain beispielsweise feststellen, welche Adresse die Vermögenswerte gesendet und welche Adresse sie empfangen hat, welcher Betrag übertragen wurde und wann die Transaktion bestätigt wurde.

Bei mehreren Transaktionen sollten nicht nur einzelne Hashes betrachtet werden. Sinnvoller kann eine vollständige Rekonstruktion der Transaktionskette sein. Dadurch lässt sich erkennen, ob die erhaltenen Kryptowährungen anschließend weitergeleitet wurden und welche weiteren Wallets in den Zahlungsweg einbezogen waren.

Ein typischer Verlauf kann beispielsweise darin bestehen, dass ein Betroffener Kryptowährungen an eine bestimmte Zieladresse sendet. Kurz danach werden die Vermögenswerte von dieser Adresse auf eine weitere Wallet übertragen. Von dort können weitere Transfers erfolgen. Eine Blockchainanalyse kann solche Bewegungen grundsätzlich sichtbar machen.

Damit ist allerdings noch nicht geklärt, wer die jeweiligen Wallets kontrolliert. Eine Wallet-Adresse ist zunächst eine technische Kennung. Sie entspricht nicht automatisch einer Person. Genau hier liegt eine der wichtigsten Herausforderungen bei der Aufarbeitung von Kryptobetrug.

Dennoch können sich aus der Transaktionskette weitere Ansatzpunkte ergeben. Wenn Kryptowährungen beispielsweise irgendwann an eine Kryptobörse oder einen anderen Kryptodienstleister übertragen werden, kann dies für die weitere Analyse von Bedeutung sein. Solche Dienstleister können – abhängig von ihrer Struktur und den geltenden rechtlichen Anforderungen – Informationen über ihre Nutzer vorhalten.

Insbesondere KYC-Daten können in diesem Zusammenhang relevant werden. KYC bedeutet „Know Your Customer“ und beschreibt Verfahren zur Identifizierung von Kunden. Wenn eine Wallet einer Person oder einem Unternehmen bei einem entsprechenden Dienstleister zugeordnet werden kann, können die dort vorhandenen Identifikationsinformationen unter den jeweiligen rechtlichen Voraussetzungen für die weitere Aufklärung von Bedeutung sein.

Auch hier gilt jedoch: Nicht jede Verbindung zu einer Kryptobörse führt automatisch zur Identifizierung des Täters. Eine Blockchainadresse kann beispielsweise an einen Dienstleister gehören, ohne dass aus der öffentlichen Blockchain selbst ersichtlich wird, welcher Kunde dahintersteht.

Die technische Analyse kann deshalb nur einen Teil der Gesamtprüfung darstellen. Sie muss mit den übrigen Informationen des Falles verbunden werden.

Dazu gehören insbesondere Kommunikationsdaten. Wenn ein Recovery-Anbieter eine bestimmte Wallet-Adresse genannt oder eine Zahlung an eine konkrete Adresse verlangt hat, sollte diese Information mit der entsprechenden Transaktion abgeglichen werden. Dadurch kann geprüft werden, ob die vom Anbieter genannte Adresse tatsächlich diejenige war, an die die Kryptowährungen übertragen wurden.

Ebenso sollte dokumentiert werden, wann und unter welchen Umständen die Wallet-Adresse übermittelt wurde. Wurde sie per E-Mail verschickt? Über WhatsApp? In einem Onlinekonto angezeigt? War sie Teil einer Rechnung oder eines Zahlungsformulars? Oder wurde sie während eines Telefonats vorgelesen?

Diese Details können für die Rekonstruktion des Geschehens relevant sein.

Bei einem Recovery Scam können zudem mehrere Wallets verwendet werden. Ein Anbieter kann beispielsweise behaupten, die Kryptowährungen seien auf einer speziellen „Recovery Wallet“ eingegangen. Später wird möglicherweise eine weitere Wallet genannt, an die eine zusätzliche Zahlung erfolgen soll. Solche wechselnden Wallet-Adressen sollten vollständig dokumentiert werden.

Dabei sollte der Betroffene nicht davon ausgehen, dass jede genannte Wallet tatsächlich mit dem behaupteten Zweck verbunden ist. Entscheidend ist, welche Transaktionen tatsächlich auf der Blockchain stattgefunden haben.

Ein weiterer wichtiger Punkt betrifft die Blockchain selbst. Kryptowährungen sind nicht gleichbedeutend mit einer einzigen technischen Infrastruktur. Bitcoin, Ethereum und andere Kryptowährungen verwenden unterschiedliche Blockchains beziehungsweise Netzwerke. Auch Token können auf verschiedenen Netzwerken übertragen werden.

Für die Analyse muss deshalb zunächst festgestellt werden, welcher Vermögenswert auf welchem Netzwerk übertragen wurde. Eine Wallet-Adresse allein kann ohne den Kontext des verwendeten Netzwerks unter Umständen nicht eindeutig bewertet werden.

Bei einem Betrugsfall sollte deshalb möglichst genau dokumentiert werden, ob es sich beispielsweise um Bitcoin, Ether oder einen bestimmten Token handelte und über welches Netzwerk die Übertragung erfolgte. Auch die ursprüngliche Plattform oder Wallet-Anwendung kann relevant sein.

Die Angabe „Ich habe Kryptowährung an den Betrüger geschickt“ ist für eine technische Untersuchung häufig zu ungenau. Benötigt werden möglichst konkrete Daten: Kryptowährung, Netzwerk, Senderadresse, Empfängeradresse, Transaktions-Hash, Betrag und Zeitpunkt.

Je vollständiger diese Informationen sind, desto besser lässt sich der Zahlungsweg rekonstruieren.

Bei manchen Kryptowährungen können Transaktionen öffentlich eingesehen werden. Dadurch ist es möglich, die Bewegungen der jeweiligen Vermögenswerte über die Blockchain zu verfolgen. Bei anderen Systemen bestehen technische Besonderheiten, die eine Analyse erschweren können.

Auch sogenannte Mixer oder andere Verschleierungsmechanismen können die Nachverfolgung komplizierter machen. Wenn Vermögenswerte über mehrere Adressen, Dienste oder technische Strukturen bewegt werden, kann die Zuordnung einzelner Transaktionen schwieriger werden.

Das bedeutet jedoch nicht automatisch, dass jede Spur verloren ist. Vielmehr muss geprüft werden, welche Daten tatsächlich vorhanden sind und wie weit sich die Transaktionskette nachvollziehen lässt.

Besonders wichtig ist die Unterscheidung zwischen einer Wallet-Adresse und einer kontrollierten Wallet. Eine Adresse kann öffentlich sichtbar sein, ohne dass bekannt ist, wer die dazugehörigen privaten Schlüssel kontrolliert. Für eine Rückgewinnung ist aber gerade die Kontrolle über die Vermögenswerte entscheidend.

Wenn Kryptowährungen noch auf einer Wallet liegen, bedeutet das deshalb nicht automatisch, dass sie zugänglich gemacht werden können. Ohne entsprechende rechtliche und technische Möglichkeiten kann eine Blockchainadresse allein keine Auszahlung an den Geschädigten erzwingen.

Auch eine bekannte Zieladresse garantiert keine erfolgreiche Rückgewinnung. Der Inhaber könnte unbekannt sein, sich im Ausland befinden oder die Kryptowährungen bereits weitertransferiert haben.

Trotzdem kann die Identifizierung einer Zieladresse ein wichtiger Ausgangspunkt sein. Insbesondere dann, wenn sich der Zahlungsweg anschließend zu einer bekannten Kryptobörse oder einem anderen identifizierbaren Dienstleister verfolgen lässt, können zusätzliche Informationen entstehen.

Bei der Transaktionsverfolgung sollte deshalb nicht nur die erste Zahlung betrachtet werden. Relevant kann der gesamte Weg sein, den die Vermögenswerte anschließend genommen haben.

Beispielsweise kann eine Zahlung zunächst an Wallet A erfolgen. Kurz danach wird sie an Wallet B weitergeleitet. Von dort gelangt ein Teil zu Wallet C und ein anderer Teil an eine Kryptobörse. Eine detaillierte Analyse kann solche Aufspaltungen sichtbar machen.

Gerade bei größeren Beträgen kann es vorkommen, dass Kryptowährungen auf verschiedene Adressen verteilt werden. Dadurch kann die technische Rekonstruktion komplex werden. Die einzelnen Teiltransaktionen sollten deshalb möglichst vollständig erfasst werden.

Ein weiterer wichtiger Gesichtspunkt ist die Zeitachse. Die Transaktionszeitpunkte können mit den Kommunikationsdaten abgeglichen werden. Wenn beispielsweise unmittelbar nach einer Zahlungsaufforderung eine bestimmte Wallet die Kryptowährung empfängt, kann dieser zeitliche Zusammenhang für die Rekonstruktion des Vorgangs relevant sein.

Auch spätere Transaktionen können Hinweise liefern. Wenn eine Wallet unmittelbar nach Eingang des Betrags sämtliche Vermögenswerte weiterleitet, kann dies ein anderes Bild ergeben als bei einer Wallet, auf der die Vermögenswerte über einen längeren Zeitraum verbleiben.

Dabei sollte jedoch nicht vorschnell aus dem Transaktionsverhalten auf die Identität oder Absicht einer bestimmten Person geschlossen werden. Eine Blockchainanalyse liefert zunächst technische Tatsachen. Die rechtliche Bewertung erfolgt auf dieser Grundlage zusammen mit den übrigen Informationen.

Für Betroffene ist außerdem wichtig, keine privaten Schlüssel oder Seed Phrases weiterzugeben. Eine seriöse technische Analyse benötigt nicht automatisch den vollständigen Zugriff auf die eigene Wallet. Private Schlüssel oder Wiederherstellungsphrasen können den unmittelbaren Zugriff auf Kryptowährungen ermöglichen und sollten deshalb besonders geschützt werden.

Wenn ein angeblicher Recovery-Anbieter eine Seed Phrase, einen Private Key oder eine vollständige Wallet-Anmeldung verlangt, ist äußerste Vorsicht geboten. Eine solche Forderung kann erhebliche zusätzliche Risiken verursachen.

Auch Passwörter und Zwei-Faktor-Authentifizierungsdaten sollten nicht an angebliche Recovery-Spezialisten weitergegeben werden. Für die technische Analyse von bereits erfolgten Blockchaintransaktionen sind in der Regel die öffentlichen Transaktionsdaten wesentlich wichtiger als Zugangsdaten zu einem persönlichen Konto.

Bei einem Recovery Scam kann es außerdem vorkommen, dass der Anbieter behauptet, über spezielle Software auf eine „gesperrte Blockchain“ zugreifen zu können. Solche Aussagen sollten besonders kritisch geprüft werden. Eine Blockchain ist kein klassisches Bankkonto, das durch eine externe Zahlung einfach wieder freigeschaltet werden kann.

Ebenso sollte eine Behauptung wie „Ihre Kryptowährungen wurden gefunden, aber die Wallet muss gegen eine Gebühr aktiviert werden“ nicht ungeprüft akzeptiert werden. Wenn tatsächlich eine konkrete Transaktion identifiziert wurde, sollte der Anbieter nachvollziehbar erklären können, auf welchen technischen Daten seine Aussage beruht.

Eine seriöse technische Analyse sollte deshalb möglichst nachvollziehbar und überprüfbar sein. Wenn ein Dienstleister lediglich behauptet, er habe die Kryptowährungen gefunden, aber keine konkreten Transaktionsdaten oder Wallet-Adressen nennen kann, fehlt möglicherweise eine belastbare Grundlage.

Besonders problematisch sind Anbieter, die behaupten, die Kryptowährungen seien bereits „sichergestellt“, aber für die Auszahlung müsse zunächst eine weitere Zahlung erfolgen. Hier sollte der Betroffene nicht allein auf die Behauptung vertrauen.

Ein wichtiger Unterschied besteht zwischen Nachverfolgung und Sicherung. Eine Blockchainanalyse kann zeigen, wohin Kryptowährungen transferiert wurden. Daraus folgt aber nicht automatisch, dass die Vermögenswerte eingefroren oder gesichert wurden.

Eine tatsächliche Sicherung kann vielmehr weitere rechtliche und technische Voraussetzungen erfordern. Welche Möglichkeiten bestehen, hängt davon ab, wo sich die Vermögenswerte befinden, wer sie kontrolliert und welche rechtlichen Maßnahmen im konkreten Fall zur Verfügung stehen.

Wenn Kryptowährungen bei einer identifizierbaren Kryptobörse liegen, kann die Situation anders sein als bei einer privaten Wallet ohne erkennbare Zuordnung zu einer Person. Auch die Frage, ob ein Anbieter reguliert ist und welche rechtlichen Verpflichtungen ihn treffen, kann relevant sein.

Der Begriff VASP kann in diesem Zusammenhang eine Rolle spielen. Er steht für „Virtual Asset Service Provider“ und bezeichnet allgemein Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Je nach konkretem Anbieter können unterschiedliche regulatorische und rechtliche Rahmenbedingungen gelten.

Für die Fallanalyse kann deshalb wichtig sein, ob eine Transaktion zu einem solchen Dienstleister geführt hat. Dies kann zusätzliche Ansatzpunkte bieten, ersetzt aber keine individuelle Prüfung der konkreten Rechtslage.

Auch bei einer Kryptobörse sollte zwischen der öffentlichen Blockchain und den internen Kundendaten unterschieden werden. Die Blockchain kann eine Einzahlung an eine bestimmte Adresse zeigen. Die Zuordnung zu einem Kunden kann dagegen nur aus Informationen des Dienstleisters hervorgehen oder auf anderem Weg hergestellt werden.

Genau deshalb kann die Verbindung zwischen Blockchainanalyse und rechtlicher Prüfung besonders wertvoll sein. Die technische Untersuchung liefert die Transaktionsdaten. Die rechtliche Bearbeitung prüft anschließend, welche Bedeutung diese Daten für mögliche Ansprüche und weitere Maßnahmen haben.

Bei einem Recovery Scam sollte außerdem geprüft werden, ob der angebliche Anbieter selbst Kryptowährungen als Zahlungsmittel verlangt hat. Das ist ein wichtiger Unterschied zu einer klassischen Banküberweisung. Wenn beispielsweise eine angebliche Bearbeitungsgebühr in Bitcoin oder einem Stablecoin verlangt wurde, sollte die entsprechende Transaktion separat dokumentiert werden.

Auch Stablecoins sollten nicht pauschal wie klassische Bankguthaben behandelt werden. Entscheidend ist, auf welchem Netzwerk sie übertragen wurden, welche Wallets beteiligt waren und welche technische Infrastruktur dahinterstand.

Ein weiterer häufiger Fehler besteht darin, nur den Wert der Kryptowährung zum Zeitpunkt der Zahlung zu betrachten. Für die rechtliche und wirtschaftliche Bewertung können mehrere Zeitpunkte relevant sein. Dazu gehören der Zeitpunkt der Übertragung, spätere Wertentwicklungen und gegebenenfalls der Zeitpunkt einer möglichen Rückgewinnung.

Welche Berechnung für einen konkreten Schadensersatzanspruch maßgeblich ist, lässt sich jedoch nicht allgemein festlegen. Sie hängt von der rechtlichen Grundlage und den Umständen des Einzelfalls ab.

Bei mehreren Kryptotransaktionen sollte außerdem darauf geachtet werden, dass Transaktionsgebühren nicht mit dem eigentlichen Betrugsbetrag verwechselt werden. Blockchaintransaktionen können Gebühren verursachen, die zusätzlich zum übertragenen Betrag anfallen. Auch diese Daten sollten dokumentiert werden.

Eine vollständige Übersicht kann deshalb beispielsweise folgende Spalten enthalten: Datum und Uhrzeit, Kryptowährung, Netzwerk, Senderadresse, Empfängeradresse, Betrag, Transaktionsgebühr, Transaktions-Hash und gegebenenfalls die zugehörige Kommunikation.

Eine solche Dokumentation ermöglicht es, einzelne Transaktionen eindeutig zuzuordnen.

Besonders hilfreich ist es, wenn der Betroffene noch Zugriff auf die ursprünglichen Transaktionsdaten hat. Informationen aus einer Wallet-App, einer Kryptobörse oder einer E-Mail sollten möglichst vollständig gesichert werden. Screenshots können hilfreich sein, sollten aber nicht die einzige Datenquelle sein, wenn sich die ursprünglichen Transaktionsinformationen noch abrufen lassen.

Auch die verwendeten Wallet- und Börsenkonten sollten nachvollziehbar dokumentiert werden. Relevant kann sein, über welche Plattform der Betroffene die Kryptowährung gekauft oder versendet hat und welche Adresse anschließend als Empfänger angegeben wurde.

Wenn ein Recovery Scam auf einen vorherigen Kryptobetrug folgt, sollten außerdem die ursprünglichen und späteren Transaktionen voneinander getrennt, aber im Zusammenhang betrachtet werden. So kann beispielsweise eine erste Übertragung an einen angeblichen Broker von einer späteren Zahlung an einen angeblichen Recovery-Anbieter unterschieden werden.

Diese Differenzierung ist wichtig, weil nicht jede Blockchaintransaktion denselben Sachverhalt betrifft.

Ein weiterer wichtiger Punkt ist die Frage, wie der angebliche Recovery-Anbieter an Informationen über die ursprüngliche Kryptotransaktion gelangt ist. Wenn er beispielsweise den genauen Betrag, eine Wallet-Adresse oder einen Transaktions-Hash kennt, sollte dokumentiert werden, welche Angaben er gemacht hat.

Solche Informationen können später helfen, den Kontakt und den ursprünglichen Betrug miteinander zu verbinden.

Bei einem komplexen Fall können zusätzlich Blockchain-Explorer-Daten gespeichert werden. Ein Blockchain Explorer ermöglicht die technische Betrachtung öffentlich einsehbarer Transaktionen eines bestimmten Netzwerks. Die dort sichtbaren Informationen können für die Dokumentation des Transaktionsverlaufs hilfreich sein.

Dabei sollte immer der Zeitpunkt berücksichtigt werden, zu dem die Daten gesichert wurden. Eine Transaktion kann später weitere Folgebewegungen aufweisen. Deshalb kann es sinnvoll sein, nicht nur einen einzelnen Screenshot zu sichern, sondern die relevanten Transaktionsinformationen vollständig zu dokumentieren.

Eine technische Analyse kann außerdem untersuchen, ob mehrere Wallets möglicherweise miteinander verbunden sind. Dabei geht es nicht darum, allein aufgrund ähnlicher Transaktionsmuster eine Person zu identifizieren. Vielmehr können technische Zusammenhänge Hinweise liefern, die anschließend mit anderen Informationen abgeglichen werden.

Bei einer professionellen Walletanalyse können beispielsweise Transaktionsvolumen, Zeitpunkte, Adressbeziehungen und weitere technische Merkmale untersucht werden. Wie weit eine solche Analyse gehen kann, hängt von der jeweiligen Blockchain und den verfügbaren Daten ab.

Die Analyse sollte dabei immer mit einer klaren Fragestellung verbunden sein. Es reicht nicht, eine große Menge von Blockchaintransaktionen auszuwerten. Entscheidend ist, welche konkrete Frage beantwortet werden soll: Wo wurde die Zahlung empfangen? Wurde sie weitergeleitet? Welche Adressen wurden anschließend verwendet? Gibt es Hinweise auf einen Dienstleister? Oder lässt sich eine bestimmte Transaktionskette mit den Angaben des Recovery-Anbieters abgleichen?

Diese strukturierte Vorgehensweise verhindert, dass technische Daten ohne rechtlichen Zusammenhang gesammelt werden.

Auch die Identifizierung eines Kryptodienstleisters ist noch nicht gleichbedeutend mit der Identifizierung des Täters. Eine Transaktion kann beispielsweise an eine Adresse führen, die zu einer großen Plattform gehört. Dort können zahlreiche Kunden dieselbe technische Infrastruktur nutzen. Erst zusätzliche Daten können möglicherweise zeigen, welchem Nutzer die Vermögenswerte zugeordnet waren.

Deshalb sollte eine Blockchainanalyse keine falschen Erwartungen erzeugen. Sie kann sehr wertvolle Hinweise liefern, aber sie ist kein automatisches „Ortungssystem“ für den Täter.

Ebenso wenig sollte behauptet werden, dass eine Blockchaintransaktion grundsätzlich anonym sei. Viele Blockchains sind vielmehr pseudonym. Die Transaktionen sind öffentlich nachvollziehbar, während die reale Identität hinter einer Adresse nicht unmittelbar sichtbar ist.

Diese Eigenschaft kann für die Aufklärung eines Kryptobetrugs sowohl hilfreich als auch hinderlich sein. Einerseits können Bewegungen transparent dokumentiert werden. Andererseits fehlt zunächst häufig die Verbindung zur realen Person.

Die Aufgabe einer weitergehenden Analyse besteht deshalb darin, mögliche Verbindungen zwischen technischen Daten und realen Identitäten zu ermitteln. Dafür können neben Blockchaininformationen beispielsweise Angaben von Kryptodienstleistern, Kommunikationsdaten oder sonstige Unterlagen relevant sein.

Bei einem Recovery Scam kann zusätzlich untersucht werden, ob die vom Anbieter behauptete Wallet tatsächlich existiert und ob die behaupteten Transaktionen stattgefunden haben. Wenn der Anbieter beispielsweise behauptet, einen bestimmten Betrag auf einer Wallet gesichert zu haben, kann geprüft werden, ob diese Wallet den genannten Betrag überhaupt erhalten hat.

Das kann eine besonders wichtige Plausibilitätsprüfung sein. Wenn die angebliche Wallet den behaupteten Betrag nie empfangen hat, steht die Aussage des Anbieters in einem erheblichen Widerspruch zu den technischen Daten.

Auch wenn die Wallet den Betrag tatsächlich empfangen hat, muss allerdings weiter geprüft werden, wer die Wallet kontrolliert und was anschließend mit den Kryptowährungen geschehen ist.

Bei einer behaupteten „Rückholung“ sollte außerdem geklärt werden, ob es sich tatsächlich um die ursprünglichen Vermögenswerte handelt oder lediglich um eine andere Zahlung, die mit den ursprünglichen Transaktionen nicht verbunden ist.

Ein seriöser Anbieter sollte technische Aussagen deshalb nachvollziehbar erklären können. Dazu gehört beispielsweise, welche Wallet identifiziert wurde, welche Transaktion gemeint ist und auf welcher Grundlage eine Zuordnung erfolgt.

Vage Aussagen wie „Wir sehen Ihre Kryptowährungen auf der Blockchain“ reichen für eine belastbare rechtliche Bewertung nicht aus. Auf einer Blockchain können zahlreiche Transaktionen stattfinden. Entscheidend ist, welche konkrete Transaktion und welche konkrete Wallet gemeint sind.

Für Betroffene kann es deshalb sinnvoll sein, bei einer behaupteten Krypto-Rückholung zunächst die technischen Daten selbst zu sichern und unabhängig prüfen zu lassen, bevor weitere Gebühren gezahlt werden.

Besonders kritisch sollte eine Situation bewertet werden, in der der Anbieter behauptet, die Kryptowährungen seien bereits gefunden, verlangt aber gleichzeitig immer neue Zahlungen. Die Höhe der verlangten Zahlung sollte dabei nicht als Beweis für den angeblichen Wert der gefundenen Kryptowährungen verstanden werden.

Auch angebliche Steuern auf eine bevorstehende Kryptoauszahlung können Bestandteil eines Recovery Scams sein. Ob tatsächlich eine steuerliche Verpflichtung besteht, lässt sich nicht durch die Behauptung eines unbekannten Recovery-Anbieters feststellen. Steuerliche Fragen müssen anhand der konkreten Situation und gegebenenfalls unabhängig von dem angeblichen Anbieter geprüft werden.

Dasselbe gilt für angebliche „Blockchain-Gebühren“, „Netzwerkfreischaltungen“ oder „Wallet-Aktivierungsgebühren“. Kryptowährungen können zwar tatsächlich Transaktionsgebühren verursachen. Eine pauschale Forderung nach einer hohen Vorauszahlung für eine angebliche Freigabe sollte jedoch unabhängig überprüft werden.

Ein weiteres Warnsignal ist die Forderung, Kryptowährungen an eine neue Wallet zu übertragen, damit eine angebliche Rückholung durchgeführt werden könne. Auch hier sollte zunächst geklärt werden, wer die Wallet kontrolliert und warum die Übertragung technisch notwendig sein soll.

Der Betroffene sollte niemals allein aufgrund einer angeblichen technischen Erklärung Vermögenswerte an eine unbekannte Adresse übertragen.

Bei einer rechtlichen Prüfung kann außerdem relevant sein, ob die Kryptowährungen ursprünglich über eine Kryptobörse gekauft wurden. Kontoauszüge, Kaufbelege, Börsenabrechnungen und Transaktionsdaten können dabei helfen, den Ursprung der Vermögenswerte zu dokumentieren.

Wenn die Kryptowährung anschließend an eine vom Betrüger genannte Adresse übertragen wurde, kann die gesamte Kette nachvollzogen werden: Kauf, Auszahlung an die eigene Wallet, Übertragung an die Zieladresse und spätere Weiterbewegungen.

Eine solche Rekonstruktion kann besonders wichtig sein, wenn der Betroffene mehrere Wallets verwendet hat. Ohne eine klare Zuordnung besteht sonst die Gefahr, dass eigene Transaktionen und Transaktionen des Betrügers miteinander verwechselt werden.

Auch Bridge-Transaktionen zwischen verschiedenen Blockchain-Netzwerken können die Analyse erschweren. Wenn Vermögenswerte von einem Netzwerk in ein anderes übertragen werden, muss die technische Verbindung zwischen den entsprechenden Transaktionen berücksichtigt werden.

Ebenso können Token-Swaps, Umwandlungen in andere Kryptowährungen oder Transfers über verschiedene Plattformen auftreten. Dadurch kann sich der ursprüngliche Vermögenswert in der weiteren Transaktionskette technisch anders darstellen.

Das bedeutet nicht, dass die Analyse unmöglich wird. Sie erfordert jedoch eine entsprechend genaue Betrachtung der einzelnen Transaktionsschritte.

Bei einem größeren Schaden kann deshalb eine professionelle Blockchainanalyse sinnvoll sein. Sie sollte möglichst nicht isoliert erfolgen, sondern mit der rechtlichen Fallbearbeitung verbunden werden. Ziel ist nicht allein, möglichst viele Wallets zu finden, sondern verwertbare Informationen über den Zahlungsweg und mögliche Beteiligte zu gewinnen.

Für die rechtliche Bewertung können anschließend Fragen relevant werden wie: Wem könnte eine Wallet zugeordnet werden? Welcher Kryptodienstleister war beteiligt? Sind Vermögenswerte möglicherweise noch vorhanden? Welche Ansprüche könnten gegen identifizierte Beteiligte bestehen? Und welche Maßnahmen zur Vermögenssicherung kommen unter den konkreten Umständen in Betracht?

Gerade bei internationalen Kryptotransaktionen können solche Fragen komplex werden. Eine Kryptobörse kann ihren Sitz in einem anderen Staat haben, während der Betrüger wiederum aus einem anderen Land agiert. Die Blockchain selbst kennt keine nationalen Grenzen. Die rechtliche Durchsetzung möglicher Ansprüche ist dagegen regelmäßig an konkrete Rechtsordnungen und Zuständigkeiten gebunden.

Deshalb sollte ein internationaler Zahlungsweg nicht nur technisch, sondern auch rechtlich betrachtet werden.

Eine weitere Besonderheit besteht darin, dass Kryptowährungen relativ schnell zwischen verschiedenen Wallets bewegt werden können. Dadurch kann sich der Zahlungsweg innerhalb kurzer Zeit erheblich verändern. Eine frühzeitige Sicherung der Transaktionsdaten ist deshalb besonders wichtig.

Betroffene sollten daher möglichst nicht nur den aktuellen Stand dokumentieren. Auch frühere Transaktionen sollten gespeichert werden, wenn sie für die Rekonstruktion relevant sind.

Für die spätere Prüfung kann es hilfreich sein, eine Wallet-Historie zu erstellen. Dabei wird für jede relevante Wallet festgehalten, wann Vermögenswerte eingegangen sind, wann sie weitergeleitet wurden und welche Zieladressen anschließend verwendet wurden.

Eine solche Übersicht kann bei umfangreichen Transaktionsketten schnell sehr komplex werden. Gerade deshalb ist eine klare Struktur wichtig.

Wenn mehrere Kryptowährungen betroffen sind, sollte für jede Kryptowährung beziehungsweise jedes Netzwerk eine eigene Übersicht erstellt werden. Bitcoin-Transaktionen sollten nicht mit Ethereum- oder Token-Transaktionen vermischt werden, wenn dadurch die Nachvollziehbarkeit verloren geht.

Auch die ursprüngliche Wallet des Betroffenen sollte dokumentiert werden. Sie kann helfen, die Ausgangstransaktion eindeutig zu bestimmen. Bei einer Börsentransaktion sollten außerdem die entsprechenden Konto- oder Transaktionsdaten gesichert werden.

Ein weiterer wichtiger Aspekt ist die Frage, ob der Betroffene selbst noch über Kryptowährungen verfügt. Wenn nach dem ursprünglichen Betrug noch Vermögenswerte auf der eigenen Wallet liegen, sollten diese nicht aufgrund einer angeblichen Recovery-Anweisung an unbekannte Wallets übertragen werden.

Besonders riskant ist es, wenn ein angeblicher Recovery-Anbieter behauptet, er müsse die Wallet zunächst „synchronisieren“, „entsperren“ oder „verifizieren“. Für solche Vorgänge sollten niemals private Schlüssel oder Seed Phrases herausgegeben werden.

Auch eine angebliche Fernwartung des Computers oder Smartphones kann bei Kryptowährungen erhebliche Risiken verursachen. Wenn ein unbekannter Anbieter Zugriff auf das Gerät erhält, können unter Umständen Wallet-Anwendungen, Browser-Erweiterungen oder gespeicherte Informationen betroffen sein.

Die technische Aufarbeitung eines Recovery Scams sollte deshalb immer auch die digitale Sicherheit des Betroffenen berücksichtigen.

Für die Frage nach einer möglichen Rückgewinnung ist letztlich entscheidend, ob sich aus den technischen Daten konkrete rechtliche Ansatzpunkte ergeben. Eine Blockchainanalyse kann den Weg der Kryptowährungen sichtbar machen. Sie kann Hinweise auf weitere Wallets liefern. Sie kann unter Umständen zeigen, dass Vermögenswerte bei einem identifizierbaren Kryptodienstleister angekommen sind.

Sie kann aber nicht allein dafür sorgen, dass die Kryptowährungen an den Geschädigten zurückübertragen werden.

Eine tatsächliche Rückgewinnung setzt regelmäßig weitere Schritte voraus. Dazu können – abhängig vom Einzelfall – die Identifizierung von Beteiligten, die Prüfung möglicher Ansprüche und Maßnahmen zur Sicherung beziehungsweise Durchsetzung dieser Ansprüche gehören.

Deshalb sollten Betroffene bei einem Recovery Scam mit Kryptowährungen nicht zwischen „technischer Analyse“ und „rechtlicher Hilfe“ wählen müssen. Die entscheidende Frage ist vielmehr, wie beide Bereiche sinnvoll miteinander verbunden werden können.

Eine anwaltliche Prüfung kann zunächst feststellen, welche rechtlichen Fragen überhaupt relevant sind. Eine technische Blockchainanalyse kann anschließend dort eingesetzt werden, wo sie für diese Fragen konkrete Informationen liefern kann.

Dabei sollte der Umfang einer technischen Analyse immer vom konkreten Fall abhängen. Nicht jede Transaktion erfordert eine umfassende forensische Untersuchung. Bei einer einzelnen, klar nachvollziehbaren Zahlung können die vorhandenen Blockchaininformationen bereits wichtige Hinweise liefern. Bei vielen Wallets, mehreren Netzwerken und zahlreichen Weiterleitungen kann dagegen eine umfangreichere Analyse erforderlich sein.

Auch die Kosten einer solchen Untersuchung sollten transparent betrachtet werden. Betroffene sollten verstehen, welche konkrete Leistung erbracht werden soll und welche Informationen dadurch gewonnen werden können.

Insbesondere nach einem bereits erfolgten Recovery Scam sollte vermieden werden, erneut hohe Vorauszahlungen für eine angeblich sichere Rückholung von Kryptowährungen zu leisten. Eine seriöse Prüfung kann Möglichkeiten aufzeigen, sollte aber keine garantierte Rückzahlung versprechen.

Die entscheidenden Ausgangsdaten sind häufig bereits beim Betroffenen vorhanden: Wallet-Adressen, Transaktions-Hashes, Börsenkonten, Kaufbelege, Screenshots und Kommunikationsverläufe. Diese Informationen sollten möglichst vollständig erhalten bleiben.

Wer Kryptowährungen durch einen Recovery Scam verloren hat, sollte deshalb zunächst klären, welche Transaktion tatsächlich betroffen ist. Danach sollte der weitere Weg der Kryptowährungen untersucht werden. Wurde die Zahlung unmittelbar weitergeleitet? Sind weitere Wallets beteiligt? Führt die Transaktionskette zu einer Kryptobörse? Gibt es Hinweise auf einen VASP? Lassen sich die Bewegungen mit den Aussagen des angeblichen Recovery-Anbieters vereinbaren?

Aus diesen Fragen kann eine belastbare Grundlage für die weitere rechtliche Prüfung entstehen.

Besonders wichtig ist dabei, zwischen technischer Nachvollziehbarkeit und wirtschaftlicher Rückholbarkeit zu unterscheiden. Eine Transaktion kann vollständig auf der Blockchain sichtbar sein, ohne dass die Vermögenswerte noch vorhanden sind. Umgekehrt kann ein identifizierter Kryptodienstleister einen wichtigen Anknüpfungspunkt darstellen, ohne dass damit bereits eine Rückzahlung erreicht wurde.

Die Aussage „Die Blockchain ist transparent, deshalb bekommt man das Geld zurück“ wäre daher genauso falsch wie die Aussage „Kryptowährungen sind anonym, deshalb kann man nichts mehr tun“.

Die tatsächliche Situation liegt dazwischen und muss anhand der konkreten Transaktionsdaten beurteilt werden.

Für Betroffene bedeutet das vor allem: Jede Wallet-Adresse und jeder Transaktions-Hash kann wichtig sein. Auch wenn die Zahlung bereits längere Zeit zurückliegt, sollten diese Daten nicht gelöscht oder als wertlos betrachtet werden. Sie können ein Ausgangspunkt für die Rekonstruktion des Zahlungswegs sein.

Wenn der Recovery Scam selbst wiederum auf Kryptowährungen basiert, sollte auch dieser zweite Zahlungsweg vollständig analysiert werden. Es kann beispielsweise möglich sein, dass der angebliche Recovery-Anbieter zunächst behauptete, die ursprünglichen Kryptowährungen verfolgt zu haben, und anschließend selbst eine Zahlung in Bitcoin oder Stablecoins verlangte. Dann sollte geprüft werden, ob die vom Anbieter behauptete technische Verbindung zu den ursprünglichen Vermögenswerten überhaupt existiert.

Gerade hier kann eine unabhängige Blockchainanalyse besonders wertvoll sein. Sie kann helfen, zwischen tatsächlich nachvollziehbaren Transaktionen und bloßen Behauptungen zu unterscheiden.

Letztlich sollte bei jedem Recovery Scam mit Kryptowährungen dieselbe Grundfrage gestellt werden: Welche objektiv überprüfbaren Daten gibt es?

Wenn Wallet-Adressen und Transaktions-Hashes vorhanden sind, kann der technische Zahlungsweg untersucht werden. Wenn eine Kryptobörse oder ein anderer Dienstleister erkennbar ist, kann geprüft werden, ob daraus weitere Anknüpfungspunkte entstehen. Wenn eine Person oder ein Unternehmen identifiziert werden kann, können mögliche rechtliche Ansprüche geprüft werden.

Eine erfolgreiche Rückgewinnung bleibt dennoch vom Einzelfall abhängig. Entscheidend ist, ob die Vermögenswerte noch vorhanden sind, ob Beteiligte identifiziert werden können und ob rechtliche Maßnahmen tatsächlich durchsetzbar sind.

Wer nach einem Recovery Scam mit Kryptowährungen erneut mit dem Versprechen kontaktiert wird, die verlorenen Coins seien bereits gefunden, sollte deshalb nicht vorschnell zahlen. Stattdessen sollten die behaupteten Wallet-Adressen, Transaktions-Hashes und sonstigen technischen Angaben gesichert und unabhängig überprüft werden.

Denn gerade bei Kryptobetrug gilt: Eine überzeugende technische Erklärung ist noch kein Beweis. Eine sichtbare Blockchaintransaktion ist noch keine Rückzahlung. Und eine identifizierte Wallet ist noch keine identifizierte Person.

Erst wenn technische Daten, Kommunikationsnachweise und rechtliche Informationen zusammengeführt werden, lässt sich realistisch beurteilen, welche Möglichkeiten für eine Rückgewinnung tatsächlich bestehen.

Recovery Scam – Beweise sichern und den Betrugsfall rechtlich nachvollziehbar dokumentieren

Bei einem Recovery Scam entscheidet sich die spätere rechtliche Aufarbeitung häufig daran, wie vollständig und nachvollziehbar der gesamte Vorgang dokumentiert werden kann. Betroffene haben oft eine große Menge unterschiedlicher Informationen: E-Mails, WhatsApp-Nachrichten, Telefonate, Webseiten, Rechnungen, Verträge, Kontoauszüge, Überweisungsbelege und möglicherweise Daten zu Kryptowährungstransaktionen. Werden diese Informationen ungeordnet gespeichert oder einzelne Inhalte gelöscht, kann es später deutlich schwieriger werden, den tatsächlichen Ablauf zu rekonstruieren.

Die Beweissicherung sollte deshalb nicht erst beginnen, wenn bereits eine rechtliche Auseinandersetzung vorbereitet wird. Sie ist vielmehr ein wesentlicher Bestandteil der Aufarbeitung des Recovery Scams. Ziel sollte sein, den gesamten Ablauf so zu dokumentieren, dass auch eine außenstehende Person nachvollziehen kann, wer wann was behauptet, welche Zahlung verlangt und welche Handlung daraufhin vorgenommen wurde.

Besonders wichtig ist die zeitliche Reihenfolge. Ein Recovery Scam besteht häufig nicht aus einem einzigen Kontakt. Stattdessen entwickelt sich der Vorgang über Tage oder Wochen. Zunächst erfolgt möglicherweise eine unerwartete Kontaktaufnahme. Anschließend wird behauptet, man könne verlorenes Geld zurückholen. Danach wird eine erste Zahlung verlangt. Nach dieser Zahlung folgen weitere Forderungen. Gleichzeitig können neue Ansprechpartner, neue Telefonnummern oder neue angebliche Unternehmen auftreten.

Genau diese Entwicklung sollte dokumentiert werden.

Eine einfache chronologische Übersicht kann dabei bereits sehr hilfreich sein. Für jeden wichtigen Vorgang sollte möglichst festgehalten werden, wann er stattgefunden hat, über welchen Kommunikationsweg er erfolgte, wer beteiligt war, was behauptet wurde und welche Konsequenz daraus entstand.

Bei einer Zahlung sollte zusätzlich vermerkt werden, welcher Betrag überwiesen oder übertragen wurde und an welchen Empfänger die Zahlung ging. Bei Kryptowährungen sollten die entsprechende Wallet-Adresse und der Transaktions-Hash ergänzt werden.

Eine solche Chronologie ist mehr als eine persönliche Gedächtnisstütze. Sie kann dabei helfen, widersprüchliche Aussagen aufzudecken und die einzelnen Bestandteile des Betrugs miteinander zu verbinden.

Gerade bei einem Recovery Scam ist häufig nicht nur eine einzelne Aussage relevant. Entscheidend kann vielmehr die Gesamtheit der Kommunikation sein. Ein angeblicher Recovery-Spezialist kann zunächst behaupten, das Geld sei bereits lokalisiert worden. Später erklärt er möglicherweise, eine Bank müsse noch eine Gebühr erhalten. Danach wird eine angebliche Steuerforderung genannt. Anschließend wird eine weitere Zahlung mit einer technischen Freischaltung begründet.

Wenn nur die letzte Nachricht gespeichert wird, fehlt möglicherweise ein wesentlicher Teil des Zusammenhangs. Deshalb sollten möglichst vollständige Kommunikationsverläufe gesichert werden.

Das betrifft insbesondere E-Mails. Einzelne Nachrichten sollten nicht nur als Screenshot gespeichert werden, wenn die ursprüngliche E-Mail noch verfügbar ist. Sinnvoll kann es sein, die vollständige Nachricht einschließlich Absenderadresse, Empfänger, Datum, Uhrzeit, Betreff und Anhängen aufzubewahren.

Auch die verwendete E-Mail-Adresse sollte dokumentiert werden. Ein Name, der in einem E-Mail-Programm angezeigt wird, kann sich von der tatsächlichen Absenderadresse unterscheiden. Für die spätere Prüfung kann diese Differenz erheblich sein.

Wenn beispielsweise ein Ansprechpartner als „Dr. Muster“ auftritt, tatsächlich aber von einer völlig anderen Domain schreibt, sollte die vollständige Absenderadresse erhalten bleiben. Der angezeigte Name allein reicht für eine Identifizierung nicht aus.

Dasselbe gilt für Telefonnummern. Wenn der Kontakt telefonisch erfolgte, sollten die verwendeten Nummern möglichst vollständig dokumentiert werden. Bei mehreren Nummern sollte festgehalten werden, welche Person welche Nummer verwendet hat.

Auch die Gesprächsinhalte sollten möglichst zeitnah aus dem Gedächtnis festgehalten werden. Dabei sollte zwischen wörtlich erinnerbaren Aussagen und einer eigenen Zusammenfassung unterschieden werden. Eine sachliche Gesprächsnotiz kann beispielsweise festhalten, dass ein Ansprechpartner behauptete, ein bestimmter Geldbetrag sei bereits gesichert und müsse nur noch gegen eine Gebühr ausgezahlt werden.

Es sollte dagegen vermieden werden, sich später an Formulierungen zu erinnern und diese als wörtliches Zitat darzustellen, wenn keine Aufzeichnung vorhanden ist. Für eine nachvollziehbare Dokumentation ist es besser, klar zwischen Originalnachweis und eigener Erinnerung zu unterscheiden.

Besondere Bedeutung haben Chatverläufe. Recovery Scams werden häufig über Messenger oder andere digitale Kommunikationskanäle betrieben. Wenn Nachrichten vorhanden sind, sollten diese möglichst vollständig gesichert werden.

Dabei reicht es nicht immer aus, nur einzelne besonders auffällige Nachrichten zu speichern. Der Zusammenhang zwischen den Nachrichten kann entscheidend sein. Eine einzelne Zahlungsforderung kann beispielsweise erst verständlich werden, wenn die vorherigen Nachrichten bekannt sind.

Auch gelöschte oder nachträglich veränderte Nachrichten sollten, soweit noch vorhanden, dokumentiert werden. Wenn ein Anbieter eine Nachricht nachträglich löscht oder seine Aussage verändert, kann auch dieser Umstand für die Rekonstruktion des Vorgangs relevant sein.

Bei Screenshots sollte möglichst erkennbar sein, aus welchem Kommunikationsverlauf sie stammen. Ein Screenshot ohne Datum, Absender oder Kontext ist weniger aussagekräftig als eine vollständige Darstellung, aus der sich die Zuordnung eindeutig ergibt.

Wenn Screenshots erstellt werden, sollten deshalb möglichst die relevanten Kopf- und Kontextinformationen sichtbar bleiben. Gleichzeitig sollte vermieden werden, unnötig persönliche Zugangsdaten oder Sicherheitsinformationen in die Dokumentation aufzunehmen.

Bei einem Recovery Scam können auch Webseiten eine wichtige Beweisquelle darstellen. Ein angebliches Recovery-Unternehmen kann eine professionell gestaltete Internetseite verwenden, auf der Leistungen, Referenzen, angebliche Mitarbeiter oder juristische Fachbegriffe dargestellt werden.

Diese Seite sollte möglichst vollständig dokumentiert werden, insbesondere wenn später Änderungen vorgenommen werden. Wichtig können unter anderem der Domainname, die dargestellten Firmendaten, Kontaktinformationen, Leistungsversprechen und verwendeten Logos sein.

Auch die Impressumsangaben beziehungsweise Unternehmensinformationen sollten gesichert werden, sofern vorhanden. Ein angeblicher Anbieter kann beispielsweise eine Firmenadresse nennen, die sich später als nicht existent oder als nicht mit dem Unternehmen verbunden herausstellt.

Auch hier sollte jedoch nicht allein aus einer fehlerhaften Website auf einen bestimmten Täter geschlossen werden. Entscheidend ist die Gesamtheit der Informationen.

Wenn ein Recovery-Anbieter behauptet, mit einer bestimmten Kanzlei, Bank, Behörde oder Versicherung zusammenzuarbeiten, sollte auch diese Behauptung dokumentiert werden. Dazu gehören gegebenenfalls Logos, Namen von Ansprechpartnern, angebliche Aktenzeichen oder andere Referenzen.

Besonders wichtig sind Dokumente, die Seriosität vortäuschen sollen. Dazu können Verträge, Bescheinigungen, Rechnungen, Zahlungsaufforderungen oder angebliche Bestätigungen gehören.

Solche Dokumente sollten im Originalformat erhalten bleiben, soweit dies möglich ist. Ein PDF sollte beispielsweise nicht ausschließlich als Screenshot gespeichert werden, wenn die ursprüngliche Datei vorhanden ist. Auch E-Mails mit entsprechenden Anhängen sollten zusammen mit dem Anhang aufbewahrt werden.

Bei einem Dokument sollte möglichst festgehalten werden, wann es erhalten wurde und von wem. Wenn später eine veränderte Version auftaucht, sollten beide Fassungen erhalten bleiben.

Unterschiede zwischen Dokumentversionen können unter Umständen wichtige Hinweise liefern. Beispielsweise kann sich eine Bankverbindung geändert haben oder eine ursprünglich genannte Firma plötzlich durch eine andere Gesellschaft ersetzt worden sein.

Auch Rechnungen sollten nicht nur hinsichtlich des Betrags betrachtet werden. Relevant können Firmenname, Anschrift, Bankverbindung, Rechnungsnummer, Leistungsbeschreibung und Datum sein. Wenn die Rechnung eine ungewöhnliche oder widersprüchliche Kombination dieser Angaben enthält, sollte dies dokumentiert werden.

Dasselbe gilt für angebliche Verträge über Recovery-Leistungen. Entscheidend kann sein, welche Leistung tatsächlich vereinbart wurde, welche Kosten genannt wurden und welche Bedingungen für eine angebliche Rückzahlung formuliert wurden.

Wenn der Anbieter später behauptet, bestimmte Vertragsbedingungen seien anders gewesen, kann die ursprüngliche Version wichtig sein.

Ein weiterer zentraler Bereich sind die Bankunterlagen. Kontoauszüge und Überweisungsbelege sollten vollständig gesichert werden. Bei jeder Zahlung sollte möglichst nachvollziehbar sein, welcher Betrag wann von welchem Konto an welchen Empfänger geflossen ist.

Besonders wichtig sind dabei IBAN, BIC, Empfängername und Verwendungszweck. Auch Transaktionsnummern oder andere Referenzangaben sollten erhalten bleiben.

Bei mehreren Zahlungen empfiehlt sich eine eindeutige Zuordnung. Beispielsweise kann jede Zahlung eine laufende Nummer erhalten. Diese Nummer kann anschließend in der Chronologie und bei den zugehörigen Nachrichten verwendet werden.

So kann beispielsweise festgehalten werden: Zahlung 1 erfolgte am betreffenden Datum an Empfänger A aufgrund einer bestimmten Zahlungsforderung. Zahlung 2 erfolgte später an Empfänger B aufgrund einer weiteren Forderung. Die zugehörigen E-Mails oder Chats können jeweils derselben Zahlungsnummer zugeordnet werden.

Dadurch entsteht eine Verbindung zwischen Kommunikation und Geldfluss.

Diese Verbindung kann für einen Recovery Scam besonders wichtig sein. Denn der eigentliche Schaden besteht nicht nur darin, dass Geld überwiesen wurde. Entscheidend ist auch, warum der Betroffene davon ausging, dass diese Zahlung notwendig oder sinnvoll sei.

Eine Zahlung kann beispielsweise mit einer angeblichen Freischaltung begründet worden sein. Eine weitere Zahlung wurde möglicherweise als angebliche Steuer bezeichnet. Eine dritte Zahlung wurde eventuell als Versicherung oder Sicherheitsleistung dargestellt.

Wenn diese Zusammenhänge nachvollziehbar dokumentiert werden, kann der Ablauf deutlich besser bewertet werden.

Auch Teilzahlungen oder Rückzahlungen sollten dokumentiert werden. Wenn der angebliche Recovery-Anbieter beispielsweise einen kleinen Betrag zurücküberweist, sollte dieser Eingang ebenfalls in die Zahlungsübersicht aufgenommen werden.

Eine solche Zahlung kann auf den ersten Blick Vertrauen schaffen. Sie beweist jedoch nicht automatisch, dass der Anbieter seriös arbeitet. Entscheidend ist der gesamte Zahlungsablauf.

Wenn der Anbieter nach einer kleinen Rückzahlung anschließend eine wesentlich höhere Zahlung verlangt, sollte auch diese Entwicklung dokumentiert werden.

Bei Kryptowährungen gelten zusätzliche Anforderungen an die Beweissicherung. Besonders wichtig sind Wallet-Adressen und Transaktions-Hashes.

Eine Wallet-Adresse sollte möglichst exakt übernommen werden. Schon eine kleine Abweichung kann dazu führen, dass eine andere Adresse gemeint ist. Deshalb sollten Wallet-Adressen nicht aus dem Gedächtnis abgeschrieben werden.

Auch der Transaktions-Hash sollte vollständig gespeichert werden. Er ermöglicht die eindeutige Zuordnung einer Transaktion innerhalb des jeweiligen Netzwerks.

Zusätzlich sollten die Kryptowährung und das verwendete Netzwerk dokumentiert werden. Die bloße Angabe „Bitcoin“ oder „Krypto“ reicht bei komplexeren Sachverhalten nicht immer aus.

Bei Token können insbesondere verschiedene Netzwerke relevant sein. Deshalb sollte festgehalten werden, über welches Netzwerk die jeweilige Transaktion ausgeführt wurde.

Auch der Betrag und der Zeitpunkt der Transaktion sollten dokumentiert werden. Wenn möglich, sollte die ursprüngliche Transaktionsansicht aus der verwendeten Kryptobörse oder Wallet-Anwendung erhalten bleiben.

Bei mehreren Transaktionen empfiehlt sich wiederum eine chronologische Übersicht.

Die Blockchain kann darüber hinaus Hinweise auf Folgetransaktionen liefern. Wenn eine Zahlung an eine Wallet erfolgt ist, kann später nachvollzogen werden, ob die Vermögenswerte weitertransferiert wurden.

Diese Informationen sollten ebenfalls dokumentiert werden, wenn sie für die Fallanalyse relevant sind. Dabei ist es sinnvoll, nicht einfach wahllos sämtliche Folgeadressen zu sammeln. Entscheidend ist, den Zusammenhang zwischen der ursprünglichen Zahlung und den weiteren Bewegungen nachvollziehbar zu halten.

Bei einer professionellen Blockchainanalyse können später weitere technische Informationen untersucht werden. Die Grundlage dafür bilden jedoch häufig genau die Daten, die der Betroffene selbst sichern kann.

Besonders wichtig ist dabei, dass Private Keys und Seed Phrases nicht als Beweismittel an Dritte weitergegeben werden müssen. Solche Informationen können den Zugriff auf die eigenen Kryptowährungen ermöglichen und sollten geschützt bleiben.

Auch Passwörter für Kryptobörsen, E-Mail-Konten oder Online-Banking gehören nicht in eine normale Beweissammlung, die an einen unbekannten Recovery-Anbieter übermittelt wird.

Ein weiterer wichtiger Bereich ist die Dokumentation persönlicher Daten, die an den Recovery-Anbieter übermittelt wurden. Dazu können Name, Anschrift, Telefonnummer, E-Mail-Adresse oder Angaben über frühere Zahlungen gehören.

Hier sollte festgehalten werden, welche Informationen tatsächlich übermittelt wurden und wann dies geschah. Besonders relevant kann sein, wenn der Anbieter bereits Informationen über den ursprünglichen Betrug kannte, bevor der Betroffene sie selbst mitgeteilt hatte.

Auch hochgeladene Dokumente oder Identifikationsnachweise sollten dokumentiert werden. Es sollte festgehalten werden, welche Dokumente an wen übermittelt wurden und über welchen Kommunikationsweg.

Dabei sollten sensible Originaldokumente nicht unnötig an weitere unbekannte Stellen weitergegeben werden. Für die rechtliche Prüfung kann zunächst eine Beschreibung oder gezielte Dokumentation ausreichend sein.

Wenn der Recovery-Anbieter einen Fernzugriff auf den Computer oder das Smartphone verlangt oder bereits erhalten hat, sollte auch dieser Vorgang dokumentiert werden. Relevant sind beispielsweise der Name der verwendeten Software, Zeitpunkt des Zugriffs und die Person, die den Zugriff verlangt hat.

Auch wenn der Betroffene nicht mehr genau weiß, was während des Fernzugriffs passiert ist, sollte dieser Umstand festgehalten werden. Eine spätere technische Prüfung kann unter Umständen weitere Fragen beantworten.

Die Beweissicherung sollte außerdem nicht dadurch gefährdet werden, dass der Betroffene weiterhin mit dem Anbieter diskutiert und dabei versehentlich Informationen verändert oder löscht. Wenn weitere Kommunikation stattfindet, sollten die neuen Nachrichten ebenfalls erhalten bleiben.

Gleichzeitig sollte der Betroffene nicht versuchen, den Anbieter durch eigene Ermittlungen zu provozieren oder sich als andere Person auszugeben. Eine sachliche Dokumentation der vorhandenen Kommunikation ist grundsätzlich sinnvoller als unkontrollierte eigene Nachforschungen.

Ein weiterer wichtiger Punkt ist die Originalität der Daten. Dateien sollten möglichst nicht nachträglich verändert werden. Wenn beispielsweise ein Dokument mit einem Bildbearbeitungsprogramm geöffnet und gespeichert wird, kann dies Metadaten verändern.

Für die praktische Dokumentation kann deshalb eine einfache Ordnerstruktur hilfreich sein. Beispielsweise können getrennte Ordner für E-Mails, Chats, Webseiten, Bankunterlagen, Verträge, Rechnungen und Kryptowährungen angelegt werden.

Innerhalb dieser Ordner können Dateien nach Datum und Inhalt benannt werden. Eine Bezeichnung wie „2026-09-09_Email_Zahlungsforderung.pdf“ ist für die spätere Orientierung hilfreicher als eine Datei mit einem automatisch vergebenen Namen.

Auch eine Master-Chronologie sollte separat geführt werden. Sie kann die wichtigsten Ereignisse in zeitlicher Reihenfolge enthalten.

Beispielsweise:

Erstkontakt durch angeblichen Recovery-Anbieter Behauptung über angeblich aufgefundenes Vermögen Übersendung eines Vertrags erste Zahlungsforderung erste Überweisung weitere Zahlungsforderung Änderung der Bankverbindung Kontakt durch einen weiteren angeblichen Mitarbeiter neue Gebührenforderung angebliche Auszahlung erneute Zahlungsaufforderung

Eine solche Übersicht muss nicht juristisch formuliert sein. Sie sollte vor allem vollständig und verständlich sein.

Wichtig ist außerdem, Unsicherheiten ausdrücklich zu kennzeichnen. Wenn der genaue Zeitpunkt eines Telefonats nicht mehr bekannt ist, sollte nicht einfach ein Datum erfunden werden. Besser ist eine Angabe wie „Anfang September“ oder „nach der E-Mail vom betreffenden Datum“.

Auch bei Namen sollte vorsichtig zwischen gesicherten Informationen und bloßen Behauptungen unterschieden werden. Wenn sich eine Person nur als „Herr Müller“ vorgestellt hat, sollte daraus nicht ohne weitere Belege auf ihre tatsächliche Identität geschlossen werden.

Dasselbe gilt für angebliche Firmen. Ein Firmenname in einer E-Mail beweist nicht automatisch, dass die Person tatsächlich für dieses Unternehmen arbeitet.

Bei einem Recovery Scam können gefälschte Identitäten und missbrauchte Unternehmensdaten eine erhebliche Rolle spielen. Deshalb sollte jedes Identitätsmerkmal als Information dokumentiert und nicht automatisch als Tatsache übernommen werden.

Auch angebliche Kanzleien oder Rechtsanwälte sollten nicht allein aufgrund einer E-Mail-Signatur als echt angesehen werden. Wenn ein Ansprechpartner behauptet, Rechtsanwalt zu sein, kann die Behauptung unabhängig überprüft werden. Für die Dokumentation sollten dabei die ursprünglichen Angaben erhalten bleiben.

Wenn der angebliche Anbieter mit einem Aktenzeichen arbeitet, sollte dieses ebenfalls gesichert werden. Dasselbe gilt für angebliche Referenznummern, Vorgangsnummern oder interne Fallnummern.

Solche Angaben können später helfen, verschiedene Nachrichten miteinander zu verbinden.

Besonders relevant sind auch Webseitenänderungen. Wenn ein Recovery-Anbieter seine Website nach einem bestimmten Zeitpunkt verändert, können ältere Screenshots oder gespeicherte Dokumente zeigen, welche Angaben ursprünglich gemacht wurden.

Deshalb sollten wichtige Webseiten nicht nur als Link gespeichert werden. Ein Link kann später auf eine veränderte oder nicht mehr existente Seite führen. Screenshots oder gespeicherte Dokumente können deshalb zusätzlich sinnvoll sein.

Auch Social-Media-Profile können Bestandteil des Kommunikationsverlaufs sein. Wenn ein Recovery-Anbieter über soziale Netzwerke Kontakt aufgenommen hat, sollten Profilname, Profiladresse und relevante Nachrichten dokumentiert werden.

Dabei sollte nicht nur der sichtbare Anzeigename gespeichert werden. Wenn die Plattform eine eindeutige Profiladresse oder Nutzerkennung zeigt, kann auch diese Information relevant sein.

Eine weitere wichtige Kategorie sind Sprachnachrichten und Audioaufnahmen, sofern solche Nachrichten vorhanden sind. Sie sollten möglichst im ursprünglichen Format erhalten bleiben. Auch hier sollte dokumentiert werden, von welchem Kontakt sie stammen und wann sie eingegangen sind.

Bei Telefonaten sollte dagegen nicht ohne Weiteres eine eigene Aufzeichnung angefertigt werden. Die rechtlichen Voraussetzungen für die Aufzeichnung von Gesprächen können von den konkreten Umständen abhängen. Für die Beweissicherung genügt zunächst eine zeitnahe Gesprächsnotiz, wenn keine rechtlich zulässige Aufzeichnung vorliegt.

Die gesamte Dokumentation sollte außerdem mehrfach gesichert werden. Ein einziger Computer oder ein einziges Smartphone sollte nicht die einzige Quelle darstellen. Technische Defekte, versehentliches Löschen oder ein erneuter Zugriff durch einen Betrüger können ansonsten zum Verlust wichtiger Informationen führen.

Eine sichere Kopie kann beispielsweise auf einem separaten Speichermedium abgelegt werden. Bei besonders wichtigen Daten kann zusätzlich eine weitere Sicherung sinnvoll sein.

Dabei sollten die Daten selbst vor unbefugtem Zugriff geschützt werden. Eine Beweissammlung kann sensible persönliche und finanzielle Informationen enthalten und sollte deshalb nicht ungeschützt an unbekannte Personen weitergegeben werden.

Besonders wichtig ist die Trennung zwischen Beweissicherung und Weitergabe. Nur weil ein Anbieter behauptet, bei der Rückholung des Geldes helfen zu können, sollte ihm nicht automatisch die gesamte Beweissammlung zur Verfügung gestellt werden.

Ein Recovery Scammer kann Informationen aus der ersten Betrugsphase gezielt verwenden, um den zweiten Betrug glaubwürdiger zu gestalten. Je mehr persönliche und finanzielle Informationen bekannt sind, desto überzeugender können spätere Kontakte wirken.

Daher sollte vor der Weitergabe von Unterlagen zunächst geprüft werden, wer der Empfänger tatsächlich ist und weshalb er die jeweiligen Informationen benötigt.

Für eine anwaltliche Prüfung kann es dagegen sinnvoll sein, die vorhandenen Unterlagen vollständig und strukturiert bereitzustellen. Ein Anwalt benötigt möglichst ein realistisches Bild des gesamten Sachverhalts und sollte deshalb nicht nur die Unterlagen erhalten, die aus Sicht des Betroffenen besonders belastend für die Gegenseite sind.

Auch scheinbar ungünstige Informationen sollten nicht bewusst zurückgehalten werden. Dazu gehören beispielsweise eigene Fehler bei Überweisungen, verspätete Reaktionen, bereits geleistete weitere Zahlungen oder die Weitergabe bestimmter Daten.

Eine vollständige Darstellung ermöglicht eine wesentlich realistischere rechtliche Bewertung.

Besonders wichtig ist dies bei der Frage, wann der Betroffene von der Täuschung erfahren hat. Wenn zunächst Vertrauen bestand und erst später Zweifel entstanden, sollte dieser Zeitpunkt möglichst genau dokumentiert werden.

Auch der Moment, in dem der Betroffene erkannt hat, dass möglicherweise ein Recovery Scam vorliegt, kann für die weitere Chronologie relevant sein.

Wenn danach weitere Kontakte erfolgten, sollten auch diese dokumentiert werden. Ein Anbieter kann beispielsweise versuchen, Zweifel durch neue angebliche Beweise auszuräumen. Auch solche Reaktionen gehören zum Gesamtverlauf.

Eine weitere wichtige Aufgabe besteht darin, Widersprüche zu sammeln. Wenn der Anbieter an einem Tag behauptet, eine Auszahlung sei bereits genehmigt, und einige Tage später erklärt, die Auszahlung müsse erst noch beantragt werden, sollte dieser Unterschied dokumentiert werden.

Ebenso relevant können unterschiedliche Angaben zu Firmen, Bankverbindungen, Gebühren oder angeblichen Zuständigkeiten sein.

Solche Widersprüche sollten jedoch zunächst neutral festgehalten werden. Eine rechtliche Bewertung kann später klären, welche Bedeutung sie tatsächlich haben.

Bei einem Recovery Scam kann es außerdem vorkommen, dass mehrere angebliche Mitarbeiter unabhängig voneinander auftreten und scheinbar dieselben Informationen besitzen. Wenn dies geschieht, sollte die Kommunikation der einzelnen Personen getrennt dokumentiert und anschließend miteinander verglichen werden.

Dabei können Gemeinsamkeiten und Unterschiede sichtbar werden.

Auch Zeitdruck sollte dokumentiert werden. Wenn der Anbieter behauptet, eine Zahlung müsse innerhalb weniger Stunden erfolgen, damit ein angeblich gesicherter Betrag nicht verloren gehe, sollte diese Nachricht zusammen mit dem Datum und der Uhrzeit erhalten bleiben.

Dasselbe gilt für Drohungen oder Behauptungen über angebliche Konsequenzen bei Nichtzahlung.

Diese Informationen können helfen, den psychologischen Ablauf des Recovery Scams nachvollziehbar zu machen.

Ein weiterer wichtiger Bereich sind Zahlungsaufforderungen. Jede Zahlungsforderung sollte möglichst mit dem dazugehörigen Grund dokumentiert werden. Dabei kann eine Tabelle hilfreich sein:

Datum Betrag Empfänger Zahlungsweg Begründung Datum Betrag Empfänger A Banküberweisung angebliche Bearbeitungsgebühr Datum Betrag Empfänger B Banküberweisung angebliche Sicherheitsleistung Datum Betrag Wallet-Adresse Kryptowährung angebliche Freischaltung

Eine solche Tabelle sollte an die tatsächlichen Umstände des jeweiligen Falls angepasst werden. Bei Kryptowährungen können zusätzlich Netzwerk und Transaktions-Hash aufgenommen werden.

Der Vorteil einer solchen Struktur besteht darin, dass sich die finanzielle Entwicklung des Recovery Scams schnell nachvollziehen lässt.

Gleichzeitig sollte die Tabelle nicht die Originalbelege ersetzen. Sie ist eine Zusammenfassung. Die zugrunde liegenden Kontoauszüge, E-Mails, Rechnungen und Transaktionsdaten sollten weiterhin vollständig erhalten bleiben.

Für die spätere rechtliche Prüfung kann außerdem eine Personen- und Unternehmensübersicht sinnvoll sein. Darin können die Namen, behaupteten Funktionen, Telefonnummern, E-Mail-Adressen und verwendeten Unternehmen der verschiedenen Ansprechpartner erfasst werden.

Auch hier sollte zwischen „behauptete Identität“ und „überprüfte Identität“ unterschieden werden.

Eine solche Übersicht kann beispielsweise zeigen, dass zunächst ein angeblicher Rechtsanwalt kontaktierte, anschließend ein angeblicher Finanzexperte und später ein angeblicher Mitarbeiter einer Bank. Wenn alle Personen auf denselben Zahlungsempfänger verweisen, kann dieser Zusammenhang für die weitere Prüfung interessant sein.

Bei der Beweissicherung sollte zudem darauf geachtet werden, dass nichts vorschnell gelöscht wird. Selbst Nachrichten, die auf den ersten Blick unwichtig erscheinen, können später für den Zusammenhang relevant sein.

Gleichzeitig bedeutet das nicht, dass jede digitale Datei dauerhaft aufbewahrt werden muss. Entscheidend ist eine strukturierte und nachvollziehbare Sicherung der für den Fall relevanten Informationen.

Wenn ein Gerät durch einen Fernzugriff möglicherweise kompromittiert wurde, sollte die Beweissicherung außerdem mit der technischen Absicherung des Geräts abgestimmt werden. Hier kann es sinnvoll sein, zunächst fachkundige Unterstützung einzuholen, bevor umfangreiche Änderungen am Gerät vorgenommen werden, wenn eine technische Untersuchung des Vorgangs relevant sein könnte.

Für die rechtliche Bearbeitung sollte schließlich eine kompakte Fallzusammenfassung erstellt werden. Diese sollte auf wenigen Seiten erklären, was passiert ist, welche Zahlungen geleistet wurden, welche Personen beteiligt waren und welche Informationen vorliegen.

Die vollständigen Belege können anschließend als Anlagen strukturiert werden.

Eine solche Zusammenfassung kann beispielsweise mit dem ursprünglichen Betrug beginnen, anschließend den ersten Kontakt durch den Recovery-Anbieter darstellen und danach die einzelnen Zahlungsforderungen chronologisch aufführen. Am Ende sollte klar ersichtlich sein, welche Beträge insgesamt verloren wurden und welche Unterlagen dazu vorhanden sind.

Wichtig ist, dass die Zusammenfassung sachlich und chronologisch bleibt. Vermutungen sollten als solche gekennzeichnet werden. Aussagen des Anbieters sollten als Aussagen wiedergegeben und nicht automatisch als Tatsachen dargestellt werden.

Eine Formulierung wie „Der Anbieter behauptete, dass sich 100.000 Euro bereits auf einem Treuhandkonto befinden“ ist deshalb genauer als „100.000 Euro lagen auf einem Treuhandkonto“, wenn keine unabhängige Bestätigung dafür vorliegt.

Diese Genauigkeit kann für die spätere rechtliche Bewertung einen erheblichen Unterschied machen.

Auch die Schadenshöhe sollte nachvollziehbar berechnet werden. Alle Zahlungen sollten einzeln erfasst werden. Bereits zurückerhaltene Beträge sollten berücksichtigt werden. Bei Kryptowährungen sollten die jeweiligen Werte und Transaktionsdaten nachvollziehbar dokumentiert werden.

Wenn der Schaden aus mehreren Betrugsphasen besteht, sollte außerdem gekennzeichnet werden, welche Zahlung zum ursprünglichen Betrug und welche zum Recovery Scam gehört.

Diese Trennung verhindert, dass später unklar ist, welcher Betrag auf welchen Vorgang entfällt.

Die Beweissicherung dient letztlich dazu, aus einem häufig sehr unübersichtlichen Geschehen einen nachvollziehbaren Sachverhalt zu machen. Ein Recovery Scam kann emotional belastend sein und über einen längeren Zeitraum zahlreiche Kontakte und Zahlungsforderungen umfassen. Eine strukturierte Dokumentation schafft die Grundlage dafür, diesen Vorgang objektiv zu analysieren.

Für Betroffene bedeutet das: Nicht nur die großen Belege aufbewahren, sondern den gesamten Ablauf möglichst sauber miteinander verbinden. Wer hat wann Kontakt aufgenommen? Was wurde behauptet? Welche Zahlung wurde verlangt? An wen wurde gezahlt? Welche Gegenleistung wurde versprochen? Was geschah danach?

Gerade diese Verknüpfungen können entscheidend sein.

Bei Bankzahlungen stehen dabei insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfänger und Verwendungszweck im Mittelpunkt. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes, Blockchain, Netzwerk und gegebenenfalls Kryptobörsen hinzu.

Bei der Kommunikation sind E-Mails, Chatverläufe, Telefonnummern, Webseiten und Dokumente besonders relevant. Bei der rechtlichen Bewertung können schließlich die Angaben zu den beteiligten Personen und Unternehmen sowie die chronologische Zuordnung der einzelnen Vorgänge eine wichtige Rolle spielen.

Wer diese Informationen frühzeitig strukturiert, verbessert damit die Grundlage für eine spätere rechtliche Prüfung erheblich.

Gleichzeitig sollte die Beweissicherung nicht dazu führen, dass weitere Risiken entstehen. Zugangsdaten, Seed Phrases, private Schlüssel, TANs oder andere Sicherheitsinformationen gehören nicht in eine gewöhnliche Dokumentation, die an unbekannte Personen verschickt wird.

Auch ein angeblicher Recovery-Spezialist sollte nicht automatisch Zugriff auf sämtliche Unterlagen und Konten erhalten. Die Frage, welche Informationen tatsächlich benötigt werden, sollte von der konkreten Aufgabe abhängen.

Eine seriöse rechtliche Prüfung kann sich auf die relevanten Unterlagen konzentrieren und anschließend gezielt weitere Informationen anfordern, wenn diese für die Bewertung erforderlich sind.

Besonders nach einem bereits erfolgten Recovery Scam sollte die Beweissicherung deshalb mit einem klaren Ziel erfolgen: den bisherigen Ablauf beweisbar machen, ohne einen weiteren Betrüger mit zusätzlichen Informationen zu versorgen.

Die vollständige Dokumentation kann anschließend die Grundlage dafür bilden, den Zahlungsweg zu analysieren, mögliche Beteiligte zu identifizieren und rechtliche Ansprüche zu prüfen. Sie ermöglicht außerdem, technische Daten aus Kryptowährungstransaktionen mit den Aussagen des Recovery-Anbieters abzugleichen.

Je genauer der Sachverhalt dokumentiert ist, desto weniger muss später aus der Erinnerung rekonstruiert werden.

Das ist besonders wichtig, wenn der Betrug bereits einige Zeit zurückliegt. Erinnerungen an Telefonate und Nachrichten können sich verändern. Webseiten können verschwinden. Telefonnummern können deaktiviert werden. E-Mail-Adressen können nicht mehr erreichbar sein. Wallets können weitere Transaktionen aufweisen.

Originalbelege und zeitnah erstellte Dokumentationen bleiben deshalb besonders wertvoll.

Letztlich sollte ein Recovery Scam nicht als eine Aneinanderreihung einzelner Nachrichten und Zahlungen betrachtet werden. Er sollte als zusammenhängender Vorgang dokumentiert werden. Erst dadurch wird sichtbar, wie der Kontakt aufgebaut wurde, welche Versprechen gemacht wurden, wie das Vertrauen des Betroffenen gewonnen wurde, welche Zahlungen folgten und wie sich der Betrug anschließend weiterentwickelte.

Eine solche strukturierte Beweissicherung schafft keine Garantie dafür, dass ein finanzieller Schaden ersetzt wird. Sie verbessert aber die Grundlage für jede weitere Prüfung erheblich.

Wer nach einem Recovery Scam rechtliche Hilfe in Anspruch nehmen möchte, sollte deshalb möglichst nicht nur erzählen, dass „Geld verloren wurde“. Wesentlich hilfreicher ist eine geordnete Darstellung mit Zeitachse, Zahlungsübersicht, Kommunikationsnachweisen, Empfängerdaten und gegebenenfalls Blockchaininformationen.

Damit kann ein komplexer Recovery Scam von einem schwer überschaubaren Erlebnis zu einem nachvollziehbaren Sachverhalt werden, der gezielt rechtlich und – bei Kryptowährungen – technisch geprüft werden kann.

Recovery Scam – Anwalt einschalten: Welche rechtliche Hilfe ist für Geschädigte möglich?

Wer nach einem Recovery Scam einen erheblichen finanziellen Schaden erlitten hat, steht häufig vor einer schwierigen Frage: Wann ist es sinnvoll, einen Anwalt einzuschalten, und was kann ein Anwalt überhaupt noch tun? Gerade nach einem bereits erlebten Betrug besteht oft die Hoffnung, dass ein juristisches Schreiben allein ausreicht, um das verlorene Geld zurückzuerhalten. Gleichzeitig haben Betroffene häufig Sorge, erneut an einen unseriösen Anbieter zu geraten.

Eine seriöse anwaltliche Prüfung verfolgt deshalb einen anderen Ansatz. Sie beginnt nicht mit dem Versprechen einer sicheren Rückzahlung, sondern mit der Frage, was tatsächlich passiert ist, welche Zahlungswege nachvollziehbar sind, welche Personen oder Unternehmen als Beteiligte in Betracht kommen und welche rechtlichen Möglichkeiten daraus entstehen können.

Das ist bei einem Recovery Scam besonders wichtig, weil hier häufig zwei Betrugsebenen miteinander verbunden sind. Zunächst kann ein ursprünglicher Betrug stattgefunden haben, etwa durch eine angebliche Trading-Plattform, einen falschen Broker, einen vermeintlichen Investmentanbieter oder einen anderen Anbieter, an den Geld oder Kryptowährungen übertragen wurden. Später wird das Opfer erneut kontaktiert und erhält das Angebot, genau diesen Verlust zurückzuholen. Für diese angebliche Hilfe wird wiederum eine Zahlung verlangt.

Der zweite Vorgang ist nicht einfach nur eine Fortsetzung des ersten Betrugs. Er kann einen eigenständigen Sachverhalt darstellen. Für die rechtliche Bewertung müssen deshalb beide Vorgänge getrennt rekonstruiert und anschließend miteinander verbunden werden.

Genau darin kann eine spezialisierte anwaltliche Prüfung einen wesentlichen Unterschied machen.

Ein Anwalt sollte zunächst klären, welcher konkrete Schaden entstanden ist. Dazu gehört nicht nur der Betrag, den das Opfer an den Recovery-Anbieter gezahlt hat. Auch der ursprüngliche Schaden kann relevant sein, wenn beide Vorgänge zusammen betrachtet werden müssen.

Bei einer Banküberweisung können beispielsweise Empfänger, IBAN, BIC, kontoführendes Institut, Zahlungsdienstleister und Verwendungszweck eine Rolle spielen. Bei Kryptowährungen können Wallet-Adressen, Transaktions-Hashes, Blockchain-Daten, Kryptobörsen und weitere Transaktionen relevant sein.

Entscheidend ist, dass die rechtliche Prüfung nicht bei der Aussage „Ich wurde betrogen“ stehen bleibt. Sie muss den Zahlungsweg und den tatsächlichen Ablauf nachvollziehen.

Dabei können sich unterschiedliche rechtliche Fragen ergeben. Unter Umständen kommen Ansprüche gegen einzelne Personen, Unternehmen oder andere Beteiligte in Betracht. Welche Ansprüche tatsächlich bestehen, hängt jedoch von den konkreten Umständen, den verfügbaren Beweisen und der Identifizierbarkeit der Gegenseite ab.

Auch die Frage, ob ein Anspruch wirtschaftlich durchgesetzt werden kann, ist von Bedeutung. Ein rechtlich begründeter Anspruch hilft dem Geschädigten nur eingeschränkt, wenn der Anspruchsgegner nicht identifiziert werden kann oder keine verwertbaren Vermögenswerte vorhanden sind.

Deshalb sollte eine seriöse anwaltliche Beratung immer zwischen Anspruch, Identifizierung und tatsächlicher Durchsetzbarkeit unterscheiden.

Gerade Recovery Scams erzeugen häufig unrealistische Erwartungen. Der angebliche Anbieter erklärt beispielsweise, das Geld sei bereits gefunden worden und müsse nur noch freigegeben werden. Ein seriöser Anwalt wird dagegen regelmäßig zunächst prüfen, ob sich diese Behauptung überhaupt anhand objektiver Unterlagen bestätigen lässt.

Bei Kryptowährungen kann dazu beispielsweise eine Prüfung der angegebenen Wallet-Adresse gehören. Wenn ein Recovery-Anbieter behauptet, bestimmte Kryptowährungen lokalisiert zu haben, kann geprüft werden, ob die behauptete Transaktion tatsächlich existiert und ob die angegebenen Beträge mit den Blockchain-Daten übereinstimmen.

Eine solche Prüfung kann zeigen, ob die Behauptungen des Anbieters technisch plausibel sind. Sie bedeutet allerdings nicht automatisch, dass die Kryptowährungen zurückerlangt werden können.

Auch bei Bankzahlungen muss zwischen dem Nachweis einer Zahlung und der tatsächlichen Rückgewinnung unterschieden werden. Ein Überweisungsbeleg zeigt, dass eine Zahlung erfolgt ist. Daraus folgt jedoch noch nicht, dass der Empfänger freiwillig zurückzahlen wird oder dass Vermögenswerte bei ihm noch vorhanden sind.

Die anwaltliche Tätigkeit kann deshalb verschiedene Ebenen umfassen.

Zunächst steht die rechtliche Sachverhaltsanalyse. Dabei wird geprüft, welche Handlungen stattgefunden haben und welche rechtliche Bedeutung ihnen zukommen könnte. Anschließend kann untersucht werden, gegen wen sich mögliche Ansprüche richten und welche Informationen zur Identifizierung dieser Personen oder Unternehmen vorhanden sind.

Danach stellt sich die Frage, welche Maßnahmen geeignet sein können, um die jeweiligen Ansprüche tatsächlich durchzusetzen oder Vermögenswerte zu sichern.

Gerade bei einem internationalen Recovery Scam kann dieser Schritt kompliziert sein. Der Anbieter kann beispielsweise eine deutsche Adresse verwenden, während das Unternehmen in einem anderen Staat registriert ist. Zahlungen können an ein Konto in einem weiteren Land gegangen sein. Bei Kryptowährungen können sich die relevanten Transaktionen wiederum über verschiedene internationale Kryptodienstleister bewegen.

Die internationale Struktur eines Falles bedeutet jedoch nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Sie kann die Prüfung lediglich erheblich komplexer machen.

Ein spezialisierter Anwalt kann zunächst feststellen, welche Länder und Rechtsordnungen überhaupt betroffen sind. Dazu gehören beispielsweise der Sitz eines Unternehmens, der Wohn- oder Aufenthaltsort möglicher Beteiligter, der Standort eines Zahlungsdienstleisters und gegebenenfalls der Sitz einer Kryptobörse.

Auch Vertragsunterlagen können Hinweise liefern. Ein angeblicher Recovery-Anbieter kann beispielsweise behaupten, nach dem Recht eines bestimmten Landes tätig zu sein. Ob diese Darstellung tatsächlich zutrifft und welche rechtlichen Folgen sich daraus ergeben, muss unabhängig geprüft werden.

Für Betroffene ist deshalb wichtig, nicht allein auf die Angaben des Recovery-Anbieters zu vertrauen.

Ein weiterer wichtiger Bereich ist die Prüfung der Zahlungsströme. Bei mehreren Zahlungen sollte nachvollzogen werden, welcher Betrag an welchen Empfänger ging und welche Begründung der Anbieter dafür angegeben hat.

Dabei können sich Muster zeigen. Beispielsweise kann ein Anbieter zunächst eine kleine Bearbeitungsgebühr verlangen und anschließend eine wesentlich höhere „Sicherheitsleistung“. Danach kann eine angebliche Steuer oder eine weitere technische Gebühr folgen.

Wenn die einzelnen Zahlungen mit den jeweiligen Forderungen verknüpft werden, kann der gesamte Ablauf wesentlich klarer dargestellt werden.

Auch bei einem ursprünglichen Anlage- oder Kryptobetrug kann die Zahlungsanalyse wichtige Informationen liefern. Wenn beispielsweise zunächst Geld an einen angeblichen Broker überwiesen und später eine weitere Zahlung an einen Recovery-Anbieter geleistet wurde, sollte eindeutig feststehen, welche Zahlung welchem Vorgang zuzuordnen ist.

Eine anwaltliche Prüfung kann dadurch verhindern, dass verschiedene Schadenspositionen miteinander vermischt werden.

Besonders relevant kann die Identifizierung des tatsächlichen Empfängers sein. Ein Name auf einem Überweisungsbeleg muss nicht zwingend mit der Person übereinstimmen, die den Betrug organisiert hat. Umgekehrt kann ein Konto auf eine Gesellschaft laufen, während die Kommunikation über andere Personen erfolgt.

Auch Zahlungsdienstleister können zwischengeschaltet sein. Deshalb sollte nicht vorschnell angenommen werden, dass der auf dem Zahlungsbeleg angegebene Empfänger automatisch der wirtschaftlich Verantwortliche ist.

Bei Kryptowährungen ist diese Unterscheidung noch wichtiger. Eine Wallet-Adresse zeigt zunächst nur einen technischen Zielpunkt. Sie enthält keinen automatisch sichtbaren Namen. Erst zusätzliche Informationen können möglicherweise eine Verbindung zu einer Person oder einem Unternehmen herstellen.

Hier kann die Kombination aus Blockchainanalyse und rechtlicher Prüfung besonders relevant sein.

Die Blockchainanalyse kann zeigen, wohin Kryptowährungen transferiert wurden. Die juristische Prüfung kann anschließend untersuchen, welche Informationen daraus für mögliche Ansprüche gewonnen werden können und welche rechtlichen Schritte zur weiteren Aufklärung oder Durchsetzung zur Verfügung stehen.

Dabei sollte ein Anwalt nicht zwangsläufig selbst jede technische Blockchainanalyse durchführen. Entscheidend ist vielmehr, dass die technischen Ergebnisse rechtlich eingeordnet werden können.

Bei komplexen Fällen kann es sinnvoll sein, technische Fachleute einzubeziehen. Das gilt insbesondere bei zahlreichen Wallets, verschiedenen Kryptowährungen, mehreren Netzwerken oder umfangreichen Transaktionsketten.

Eine solche Zusammenarbeit sollte jedoch einem klaren Ziel folgen. Eine Blockchainanalyse um ihrer selbst willen ist nicht automatisch sinnvoll. Entscheidend ist, welche konkrete Frage beantwortet werden soll.

Beispielsweise kann geprüft werden, ob eine bestimmte Zahlung tatsächlich bei einer vom Recovery-Anbieter genannten Wallet angekommen ist. Ebenso kann untersucht werden, ob die Vermögenswerte anschließend an eine Kryptobörse weitergeleitet wurden.

Auch eine Verbindung zwischen mehreren Wallets kann relevant sein, wenn sie sich aus den Transaktionsdaten nachvollziehbar ergibt.

Für Betroffene ist dabei wichtig, dass technische Nachverfolgung und rechtliche Identifizierung nicht dasselbe sind. Selbst wenn eine Wallet eindeutig gefunden wird, muss noch geklärt werden, wer sie kontrolliert.

Wenn sich eine Transaktion dagegen zu einem identifizierbaren Kryptodienstleister verfolgen lässt, können sich möglicherweise weitere Anknüpfungspunkte ergeben. Ob und unter welchen Voraussetzungen Informationen über einen Kunden verfügbar gemacht werden können, hängt von den jeweiligen rechtlichen Rahmenbedingungen ab.

Auch hier sollte ein Anwalt keine pauschalen Versprechen abgeben.

Eine seriöse Beratung erklärt vielmehr, welche Informationen bereits vorhanden sind, welche Informationen fehlen und welche Möglichkeiten bestehen, diese Lücken zu schließen.

Ein weiterer wichtiger Punkt ist die Frage der Vermögenssicherung. Bei einem Recovery Scam kann wertvolle Zeit verloren gehen, wenn sich der Geschädigte monatelang mit immer neuen Zahlungsforderungen beschäftigt. Gleichzeitig bedeutet eine schnelle Reaktion nicht, dass eine Rückgewinnung garantiert werden kann.

Ob und welche Maßnahmen zur Sicherung von Vermögenswerten möglich sind, hängt stark von den Umständen des Einzelfalls ab. Entscheidend können beispielsweise die Identität des Anspruchsgegners, der Aufenthalts- oder Unternehmenssitz, der Standort von Vermögenswerten und die vorhandenen Nachweise sein.

Gerade bei internationalen Sachverhalten sollte früh geprüft werden, welche rechtlichen Möglichkeiten tatsächlich bestehen.

Auch die Solvenz des Anspruchsgegners kann eine Rolle spielen. Selbst wenn eine Person oder Gesellschaft identifiziert wird und ein Anspruch rechtlich begründet werden kann, muss geprüft werden, ob überhaupt verwertbares Vermögen vorhanden ist.

Deshalb sollte die Frage „Kann ich mein Geld zurückbekommen?“ nicht isoliert beantwortet werden. Eine realistische Einschätzung muss vielmehr mehrere Ebenen berücksichtigen:

Ist der Sachverhalt nachweisbar? Wer ist verantwortlich? Wo befinden sich mögliche Vermögenswerte? Welche Ansprüche bestehen? Und lassen sich diese Ansprüche praktisch durchsetzen?

Je mehr dieser Fragen beantwortet werden können, desto besser lässt sich die Erfolgsaussicht einer weiteren rechtlichen Bearbeitung einschätzen.

Auch die Höhe des Schadens kann für die Entscheidung über weitere Schritte relevant sein. Bei einem kleinen Betrag kann eine umfangreiche technische Untersuchung wirtschaftlich anders zu bewerten sein als bei einem erheblichen Schaden mit mehreren Zahlungsströmen.

Eine seriöse anwaltliche Beratung sollte deshalb nicht nur rechtliche Möglichkeiten aufzählen, sondern auch deren wirtschaftliche Sinnhaftigkeit berücksichtigen.

Gerade nach einem Recovery Scam ist das besonders wichtig, weil Betroffene bereits einmal oder sogar mehrfach Geld für angebliche Hilfe verloren haben. Eine weitere hohe Vorauszahlung an einen unbekannten Anbieter sollte nicht allein deshalb erfolgen, weil dieser mit juristischen oder technischen Begriffen wirbt.

Ein echter Anwalt wird die konkrete Rechtslage prüfen und kann nicht garantieren, dass ein bestimmter Betrag zurückerlangt wird.

Das gilt auch dann, wenn die Beweislage zunächst sehr überzeugend erscheint.

Ein weiterer wichtiger Aspekt ist die Abgrenzung zwischen seriöser anwaltlicher Tätigkeit und einem weiteren Recovery Scam.

Ein angeblicher Anwalt kann beispielsweise per E-Mail Kontakt aufnehmen und behaupten, von einem internationalen Ermittlungs- oder Rückholteam beauftragt worden zu sein. Anschließend wird eine Vorauszahlung verlangt, bevor die angebliche Rückzahlung erfolgen könne.

Dass eine Person sich als Anwalt bezeichnet, reicht allein nicht aus, um ihre Identität und Tätigkeit zu bestätigen.

Betroffene sollten deshalb prüfen, mit wem sie tatsächlich Kontakt haben. Dazu gehören die vollständige Bezeichnung der Kanzlei, eine nachvollziehbare Kontaktmöglichkeit und die berufliche Identität des Ansprechpartners.

Besonders kritisch sind Kontakte, bei denen eine unbekannte Person ohne vorherige Anfrage behauptet, den konkreten Verlust bereits zu kennen und sofort eine Rückzahlung anbieten kann.

Auch ein echter Rechtsanwalt kann natürlich mit Mandanten über Kosten sprechen. Der entscheidende Unterschied besteht jedoch darin, dass die Kosten für eine konkrete rechtliche Leistung nachvollziehbar erklärt werden sollten. Eine pauschale Forderung nach hohen Beträgen für eine angebliche Freischaltung eines bereits „gesicherten“ Vermögens ist etwas völlig anderes.

Bei der Auswahl eines Anwalts sollten Betroffene deshalb darauf achten, ob der Ansprechpartner den Sachverhalt tatsächlich verstehen möchte. Eine seriöse Erstprüfung sollte sich mit den konkreten Unterlagen auseinandersetzen und nicht lediglich versprechen, das Geld zurückzuholen.

Auch die Fragen des Anwalts können ein Hinweis auf die Qualität der Prüfung sein.

Bei einem Bankbetrug kann beispielsweise nach Zahlungsdatum, Empfänger, IBAN, BIC, Kontoauszügen und Kommunikation gefragt werden. Bei einem Kryptobetrug können Wallet-Adressen, Transaktions-Hashes, Netzwerke und verwendete Kryptobörsen relevant sein.

Bei einem Recovery Scam sollte zusätzlich die ursprüngliche Betrugsphase untersucht werden.

Ein Anwalt sollte daher nicht nur fragen, wie viel Geld an den Recovery-Anbieter gezahlt wurde. Ebenso wichtig kann sein, wie der ursprüngliche Kontakt entstand, welche Zahlungen damals erfolgten und welche Versprechen gemacht wurden.

Denn nur wenn beide Vorgänge verstanden werden, kann beurteilt werden, ob möglicherweise Zusammenhänge bestehen.

Auch die Frage, woher der Recovery-Anbieter die Informationen über den ursprünglichen Betrug hatte, kann interessant sein. Wenn der Anbieter beispielsweise exakt über einen früheren Verlust, eine bestimmte Plattform oder einen konkreten Zahlungsbetrag informiert war, sollte dieser Umstand dokumentiert und rechtlich eingeordnet werden.

Es kann sich dabei um Informationen handeln, die der Anbieter vom Opfer selbst erhalten hat. Es kann aber auch andere Erklärungen geben. Aus der bloßen Kenntnis bestimmter Daten sollte deshalb keine voreilige Schlussfolgerung gezogen werden.

Ein weiterer Aufgabenbereich kann darin bestehen, die Kommunikation mit beteiligten Unternehmen oder Zahlungsdienstleistern rechtlich einzuordnen. Dabei geht es nicht nur darum, möglichst viele Schreiben zu versenden. Entscheidend ist, welche konkrete Information oder Reaktion benötigt wird.

Bei einem Zahlungsdienstleister können beispielsweise Fragen zur Zuordnung einer Zahlung oder zu den vorhandenen Transaktionsdaten relevant sein. Bei einer Kryptobörse kann es um technische Transaktionsinformationen oder die Einordnung einer bestimmten Zieladresse gehen.

Welche Informationen herausgegeben werden können, hängt vom jeweiligen Anbieter und der rechtlichen Situation ab.

Ein Anwalt kann deshalb prüfen, welche Anfragen sinnvoll sind und wie sie rechtlich begründet werden können.

Bei internationalen Unternehmen können zusätzlich sprachliche und rechtliche Besonderheiten auftreten. Ein Schreiben an einen ausländischen Dienstleister sollte deshalb nicht nur übersetzt, sondern inhaltlich auf die jeweilige rechtliche Situation abgestimmt werden.

Auch hier gilt: Internationale Beteiligung bedeutet nicht automatisch Aussichtslosigkeit, aber sie erhöht regelmäßig den Prüfungsaufwand.

Bei Kryptowährungen kann außerdem geprüft werden, ob die Transaktionsdaten mit den Angaben des angeblichen Recovery-Anbieters übereinstimmen.

Wenn der Anbieter behauptet, eine bestimmte Wallet habe den ursprünglichen Betrag erhalten, sollte sich diese Aussage anhand der Blockchain nachvollziehen lassen. Wenn sie nicht übereinstimmt, kann dies ein wichtiger Hinweis darauf sein, dass die behauptete Rückholung nicht auf tatsächlichen technischen Daten basiert.

Wenn die Transaktion dagegen existiert, stellt sich die nächste Frage: Was geschah danach?

Wurde der Betrag auf eine weitere Wallet transferiert? Wurde er aufgeteilt? Wurde er in einen anderen Token umgewandelt? Wurde er an einen Kryptodienstleister übertragen?

Solche Fragen können für die weitere rechtliche Bewertung relevant sein.

Auch bei einem Recovery Scam selbst kann der Zahlungsweg untersucht werden. Wenn der Betroffene Kryptowährungen an den angeblichen Recovery-Anbieter übertragen hat, sollte diese Zahlung technisch genauso dokumentiert werden wie die ursprüngliche Zahlung.

Dadurch kann sichtbar werden, ob sich möglicherweise gemeinsame Wallets oder andere technische Zusammenhänge zwischen den verschiedenen Vorgängen ergeben.

Dabei sollte jedoch niemals allein aus einer Wallet-Verbindung auf die Identität einer Person geschlossen werden. Die technische Analyse liefert Anhaltspunkte, die mit weiteren Beweisen abgeglichen werden müssen.

Für die Zusammenarbeit mit einem Anwalt ist eine strukturierte Dokumentation besonders hilfreich. Der Betroffene sollte möglichst nicht mehrere hundert einzelne Screenshots ungeordnet weiterleiten. Sinnvoller ist eine klare Zusammenstellung aus Chronologie, Zahlungsübersicht und den wichtigsten Originaldokumenten.

Eine solche Struktur kann die erste rechtliche Prüfung erheblich erleichtern.

Besonders hilfreich ist eine kurze Zusammenfassung mit folgenden Informationen:

Wann begann der ursprüngliche Betrug? Wie hoch war der ursprüngliche Schaden? Wie kam der Kontakt zum angeblichen Recovery-Anbieter zustande? Welche Zahlungen wurden an ihn geleistet? Welche Versprechen wurden gemacht? Welche Personen oder Unternehmen sind bekannt? Welche Bank- oder Kryptodaten liegen vor?

Diese Fragen ermöglichen einen schnellen Überblick.

Die ausführlichen Belege können anschließend geordnet beigefügt werden.

Auch bei einer anwaltlichen Prüfung sollte der Betroffene vollständig und wahrheitsgemäß berichten. Eigene Fehler oder Entscheidungen sollten nicht verschwiegen werden. Beispielsweise kann es wichtig sein, dass ein Betroffener auf eine Warnung nicht reagiert hat, Zugangsdaten weitergegeben oder trotz erster Zweifel eine weitere Zahlung vorgenommen hat.

Solche Umstände bedeuten nicht automatisch, dass keine rechtlichen Ansprüche bestehen. Sie müssen aber bekannt sein, damit die Situation realistisch bewertet werden kann.

Ein Anwalt kann nur dann sinnvoll beraten, wenn ihm der tatsächliche Ablauf bekannt ist.

Auch die Kommunikation mit dem ursprünglichen Betrüger und dem Recovery-Anbieter sollte nicht voneinander getrennt betrachtet werden. Es kann beispielsweise relevant sein, dass der Recovery-Anbieter bestimmte Behauptungen des ursprünglichen Täters wiederholt oder sich auf angebliche Unterlagen des ursprünglichen Unternehmens bezieht.

Solche Überschneidungen sollten dokumentiert werden.

Ein weiterer Vorteil einer spezialisierten rechtlichen Prüfung liegt darin, dass sie helfen kann, neue Betrugsversuche zu erkennen. Wenn nach dem ersten Recovery Scam weitere Personen Kontakt aufnehmen und behaupten, nun könne man den Schaden endgültig zurückholen, sollte geprüft werden, ob es sich möglicherweise lediglich um eine weitere Variante derselben Masche handelt.

Gerade wiederholte Kontakte sind ein Grund, besonders vorsichtig zu sein.

Betroffene sollten sich nicht unter Druck setzen lassen, nur weil ein Anbieter behauptet, eine Frist laufe bald ab oder eine Zahlung müsse sofort erfolgen. Eine seriöse rechtliche Beratung kann zunächst klären, welche Bedeutung eine solche Forderung tatsächlich hat.

Auch angebliche Treuhandkonten, Sicherungskonten oder eingefrorene Vermögenswerte sollten nicht allein aufgrund einer E-Mail als existent angesehen werden.

Wenn ein Anbieter behauptet, Geld sei bereits rechtlich gesichert, sollte nachvollziehbar sein, worauf diese Behauptung basiert.

Ein Anwalt kann prüfen, ob die vorgelegten Unterlagen tatsächlich zu dem behaupteten Sachverhalt passen.

Bei größeren Schäden kann sich außerdem die Frage stellen, ob eine umfassendere rechtliche Strategie erforderlich ist. Dabei kann es um mehrere Anspruchsgegner, verschiedene Zahlungswege oder internationale Beteiligte gehen.

Eine solche Strategie sollte nicht schematisch erstellt werden. Sie sollte sich aus den konkreten Beweisen und den wirtschaftlichen Rahmenbedingungen ergeben.

Bei einem komplexen Fall kann es sinnvoll sein, zunächst die stärksten Anknüpfungspunkte zu identifizieren. Das kann beispielsweise ein eindeutig dokumentierter Zahlungsempfänger sein, eine nachvollziehbare Verbindung zu einem Unternehmen oder eine technisch klar rekonstruierbare Kryptotransaktion.

Von dort aus kann die weitere Prüfung aufgebaut werden.

Dabei sollte auch berücksichtigt werden, wie belastbar die Identität eines angeblichen Unternehmens ist. Eine Website und ein Handelsname können leicht den Eindruck eines seriösen Unternehmens erzeugen. Ob dahinter tatsächlich eine existente Gesellschaft steht, ist eine andere Frage.

Auch eine ausländische Gesellschaftsregistrierung bedeutet nicht automatisch, dass die dort genannte Person tatsächlich hinter dem Betrug steht. Die einzelnen Informationen müssen miteinander abgeglichen werden.

Hier kann anwaltliche Erfahrung besonders hilfreich sein, weil nicht jede scheinbar relevante Information denselben Beweiswert besitzt.

Bei einem Recovery Scam ist außerdem die Verjährung möglicher Ansprüche ein Thema, das frühzeitig geprüft werden sollte. Welche Fristen gelten und wann sie beginnen, hängt von der jeweiligen Anspruchsgrundlage und den Umständen des Einzelfalls ab. Betroffene sollten deshalb nicht davon ausgehen, dass ein Anspruch unbegrenzt verfolgt werden kann.

Gerade wenn der Betrug bereits längere Zeit zurückliegt, sollte eine rechtliche Prüfung nicht unnötig hinausgeschoben werden.

Das bedeutet jedoch nicht, dass ein Fall automatisch aussichtslos ist, nur weil einige Zeit vergangen ist. Auch ältere Sachverhalte können anhand vorhandener Unterlagen geprüft werden. Entscheidend ist, welche Informationen noch vorhanden sind und welche rechtlichen Möglichkeiten bestehen.

Ein Anwalt kann außerdem einschätzen, welche Unterlagen für eine erste Prüfung wirklich erforderlich sind. Nicht jeder Betroffene muss vor dem Erstkontakt bereits eine vollständige juristische Akte erstellen.

Hilfreich sind in der Regel die wichtigsten Kommunikationsnachweise, Zahlungsunterlagen und eine chronologische Darstellung des Sachverhalts. Bei Kryptowährungen sollten die relevanten Wallet-Adressen und Transaktions-Hashes verfügbar sein.

Die bereits vorhandene Dokumentation aus der vorherigen Beweissicherung kann dabei als Grundlage dienen.

Eine anwaltliche Beratung sollte schließlich auch eine realistische Einschätzung der Erfolgsaussichten ermöglichen. Das bedeutet nicht, dass bereits beim ersten Gespräch sicher gesagt werden kann, ob Geld zurückerlangt wird.

Vielmehr kann nach Sichtung der Unterlagen beurteilt werden, welche Faktoren für und gegen eine erfolgreiche Durchsetzung sprechen.

Positiv können beispielsweise eine eindeutig dokumentierte Zahlung, ein identifizierbarer Empfänger, nachvollziehbare Kommunikationsdaten oder eine technisch klar rekonstruierbare Transaktionskette sein.

Erschwerend können dagegen anonyme oder nicht zuordenbare Wallets, unbekannte Anspruchsgegner, internationale Strukturen, fehlende Unterlagen oder bereits weitergeleitete beziehungsweise nicht mehr vorhandene Vermögenswerte sein.

Diese Faktoren sollten offen angesprochen werden.

Gerade nach einem Recovery Scam ist Transparenz über die Risiken ein wichtiges Merkmal seriöser rechtlicher Beratung. Ein Anwalt sollte nicht behaupten, dass eine Rückzahlung sicher sei, wenn dies nicht begründet werden kann.

Ebenso sollte er erklären können, welche Kosten für welche Leistungen entstehen und welche weiteren Kosten möglicherweise hinzukommen können.

Das schützt Betroffene auch davor, erneut in ein Geschäftsmodell zu geraten, bei dem ständig neue Gebühren verlangt werden.

Wer einen Anwalt wegen eines Recovery Scams einschalten möchte, kann sich zunächst über die grundsätzliche anwaltliche Hilfe bei Betrug informieren. Bei Fällen mit starkem Bezug zu digitalen Kommunikationswegen kann auch die anwaltliche Unterstützung bei Internetbetrug relevant sein.

Entscheidend ist jedoch nicht allein die Bezeichnung „Betrugsanwalt“. Wichtig ist, dass der konkrete Sachverhalt verstanden wird und die rechtliche Prüfung tatsächlich zu den Besonderheiten des Falles passt.

Bei einem Recovery Scam sollte ein Anwalt insbesondere bereit sein, den ursprünglichen Betrug und den anschließenden Recovery Scam gemeinsam, aber getrennt nach Sachverhalt und Schaden zu analysieren.

Bei Bankzahlungen sollte der Zahlungsweg nachvollzogen werden. Bei Kryptowährungen sollten technische Transaktionsdaten berücksichtigt werden. Bei internationalen Beteiligten müssen Zuständigkeiten und Rechtsordnungen geprüft werden. Bei identifizierbaren Anspruchsgegnern müssen mögliche Ansprüche und deren Durchsetzbarkeit bewertet werden.

Diese verschiedenen Bereiche greifen ineinander.

Das Ziel einer anwaltlichen Bearbeitung besteht deshalb nicht darin, dem Betroffenen möglichst schnell Hoffnung zu machen. Ziel ist eine belastbare Entscheidungsgrundlage.

Am Ende der Prüfung sollte der Betroffene möglichst wissen, welche Tatsachen nachgewiesen werden können, welche Informationen noch fehlen, gegen wen sich mögliche Ansprüche richten könnten, welche rechtlichen Möglichkeiten bestehen und welche Risiken beziehungsweise Kosten mit einer weiteren Bearbeitung verbunden sind.

Erst auf dieser Grundlage lässt sich vernünftig entscheiden, ob und wie der Fall weiterverfolgt werden sollte.

Für Betroffene ist dabei besonders wichtig, dass ein Recovery Scam nicht automatisch bedeutet, dass jede Möglichkeit verloren ist. Gleichzeitig bedeutet die Existenz einer Blockchain, eines Bankbelegs oder einer bekannten Firma nicht automatisch, dass eine Rückzahlung erreicht werden kann.

Die tatsächlichen Möglichkeiten liegen zwischen diesen beiden Extremen.

Eine sorgfältige anwaltliche Prüfung kann genau diese Zwischenbereiche sichtbar machen. Sie kann technische Informationen aus Kryptowährungstransaktionen rechtlich einordnen, Zahlungswege analysieren, mögliche Anspruchsgegner prüfen und die vorhandenen Beweise bewerten.

Wer nach einem Recovery Scam einen Anwalt einschaltet, sollte deshalb nicht mit der Erwartung beginnen, dass dieser eine garantierte Rückzahlung verspricht. Sinnvoller ist die Erwartung, dass ein Spezialist den gesamten Sachverhalt strukturiert prüft und offenlegt, welche rechtlichen und tatsächlichen Möglichkeiten bestehen.

Gerade nach einem zweiten Betrug ist diese nüchterne Herangehensweise entscheidend. Denn der wichtigste Schutz vor einem weiteren Verlust besteht darin, keine neue Zahlung aufgrund eines bloßen Versprechens zu leisten.

Eine seriöse rechtliche Bearbeitung unterscheidet zwischen dem, was technisch nachweisbar ist, dem, was rechtlich verlangt werden kann, und dem, was wirtschaftlich tatsächlich erreichbar erscheint.

Genau diese Unterscheidung bildet die Grundlage für eine realistische Bewertung eines Recovery Scams.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.