Recovery Scam Anwalt – was ist ein Recovery Scam und wie funktioniert die Betrugsmasche?

Ein Recovery Scam ist eine besondere Form des Betrugs, bei der Menschen gezielt angesprochen werden, die bereits zuvor Geld durch einen anderen Betrug verloren haben. Die Täter setzen dabei nicht unbedingt bei einem neuen, unabhängigen Angebot an. Vielmehr knüpfen sie an den bereits entstandenen Schaden an und versprechen, das verlorene Geld zurückzuholen. Gerade diese Ausgangslage macht die Masche besonders gefährlich: Der Betroffene hat tatsächlich einen finanziellen Verlust erlitten und sucht häufig dringend nach einer Möglichkeit, sein Geld wiederzuerlangen. Genau diese Hoffnung wird von den Tätern ausgenutzt.

Typisch ist etwa folgende Situation: Eine Person hat durch einen Anlagebetrug, einen Fake-Broker, einen Krypto-Betrug oder eine andere Online-Betrugsmasche einen erheblichen Betrag verloren. Einige Wochen oder Monate später erhält sie eine Nachricht oder einen Anruf von einer Person, die behauptet, bei der Rückholung dieses Geldes helfen zu können. Der angebliche Ansprechpartner bezeichnet sich beispielsweise als Anwalt, Finanzexperte, Ermittler, Recovery-Spezialist oder Mitarbeiter einer vermeintlichen Behörde. Er erklärt, die verlorenen Vermögenswerte seien gefunden, eingefroren oder einem bestimmten Zahlungsvorgang zugeordnet worden. Für die Auszahlung müsse der Betroffene jedoch zunächst selbst eine Zahlung leisten.

Genau an diesem Punkt beginnt häufig der zweite Betrug.

Die Verbraucherzentrale Hessen beschreibt den Recovery Scam ausdrücklich als Masche, bei der frühere Betrugsopfer mit falschen Versprechungen über eine Rückholung ihrer Verluste erneut finanziell ausgenutzt werden. Dabei können die Täter Informationen verwenden, die sie bereits über den ursprünglichen Schadensfall besitzen. Das erklärt auch, weshalb ein solcher Kontakt für Betroffene teilweise erstaunlich glaubwürdig wirkt. Der angebliche Helfer kennt möglicherweise den Namen der früheren Tradingplattform, die Höhe einer Einzahlung, eine verwendete Kryptowährung oder sogar den Namen eines früheren Ansprechpartners.

Der Recovery Scam lebt deshalb weniger davon, dass ein völlig unbekannter Betrüger irgendeine beliebige Geschichte erzählt. Entscheidend ist vielmehr die Ausnutzung eines bereits bestehenden Problems. Der Betroffene weiß, dass tatsächlich Geld verloren wurde. Er weiß möglicherweise auch, dass die ursprünglichen Täter nicht mehr erreichbar sind. Wenn dann jemand behauptet, genau diesen Schaden untersuchen und das Geld zurückführen zu können, erscheint das Angebot zunächst plausibel.

Ein Recovery Scam kann damit unmittelbar an einen vorherigen Anlagebetrug anschließen. Besonders häufig kommt die Konstellation vor, dass ein Betroffener zunächst über eine vermeintliche Handelsplattform oder einen angeblichen persönlichen Broker zu Einzahlungen bewegt wurde. Die Plattform zeigte möglicherweise steigende Kontostände und angebliche Gewinne. Erst bei dem Versuch einer Auszahlung stellte sich heraus, dass das Guthaben nicht verfügbar war. Statt einer Auszahlung wurden weitere Zahlungen verlangt, beispielsweise für angebliche Steuern, Gebühren, eine Liquiditätsprüfung oder eine Sicherheitsleistung.

Wenn der Kontakt zum ursprünglichen Anbieter schließlich abbricht, bleibt beim Geschädigten die Frage zurück, wie das verlorene Geld zurückerlangt werden kann. Genau an dieser Stelle können Recovery Scammer ansetzen. Sie präsentieren sich als diejenigen, die den vorherigen Betrug erkannt haben und nun eine Lösung anbieten.

Das macht die zeitliche Abfolge für die rechtliche Beurteilung besonders wichtig. Bei einem Recovery Scam sollten deshalb nicht nur die zuletzt geflossenen Zahlungen betrachtet werden. Vielmehr muss der gesamte Vorgang rekonstruiert werden: Wie entstand der ursprüngliche Schaden? Wer nahm damals Kontakt auf? Welche Zahlungen wurden geleistet? Über welche Konten oder Kryptodienstleister erfolgten sie? Wann wurde der ursprüngliche Kontakt beendet? Wann trat anschließend der angebliche Recovery-Dienstleister auf? Welche Informationen hatte dieser über den vorherigen Schaden? Und welche neuen Zahlungen wurden anschließend verlangt oder geleistet?

Diese Trennung ist wesentlich, weil zwei unterschiedliche Betrugsvorgänge miteinander verbunden sein können. Der erste Schaden kann beispielsweise aus einem Anlagebetrug entstanden sein. Der zweite Schaden beruht dann auf dem Versprechen, diesen ersten Schaden wieder rückgängig zu machen. Für die anwaltliche Prüfung müssen beide Vorgänge zunächst getrennt erfasst und anschließend miteinander in Beziehung gesetzt werden.

Ein besonders typisches Merkmal ist die Behauptung, das verlorene Geld sei bereits identifiziert worden. Der angebliche Recovery-Anbieter kann beispielsweise erklären, man habe ein Konto entdeckt, auf dem sich die Vermögenswerte befinden. Oder es wird behauptet, eine Blockchainanalyse habe die gestohlenen Kryptowährungen eindeutig gefunden. In anderen Fällen heißt es, ein ausländisches Finanzinstitut habe Vermögenswerte eingefroren oder eine Behörde habe Geld sichergestellt.

Anschließend folgt häufig eine weitere Voraussetzung: Das Geld könne zwar zurückgezahlt werden, zuvor müsse der Geschädigte jedoch eine Gebühr entrichten.

Die Begründungen dafür können unterschiedlich ausfallen. Genannt werden etwa angebliche Steuern, Bearbeitungsgebühren, Gerichtsgebühren, Compliance-Kosten, Gebühren für eine Blockchainanalyse, eine Sicherheitsleistung, eine Versicherung, eine Freischaltungsgebühr oder ein Nachweis über die Liquidität des Betroffenen. Auch eine angebliche Identitäts- oder Wallet-Verifizierung kann als Begründung für eine weitere Zahlung dienen.

Die konkrete Bezeichnung ist dabei weniger entscheidend als die Struktur des Vorgangs: Ein angeblich bereits vorhandenes Geldvermögen soll erst dann ausgezahlt werden können, wenn das Opfer zuvor selbst noch einmal Geld überweist.

Genau hier sollte besondere Vorsicht bestehen. Die Verbraucherzentrale weist auch bei anderen Betrugsformen darauf hin, dass Forderungen nach zusätzlichen Zahlungen, etwa für Steuern oder Gebühren vor einer angeblichen Auszahlung, ein typisches Warnsignal darstellen können. Beim Recovery Scam wird dieses Prinzip gezielt auf einen bereits eingetretenen Schaden übertragen.

Besonders problematisch ist, dass ein Recovery Scam professionell aussehen kann. Die Täter müssen nicht zwingend mit offensichtlichen Fehlern oder einem primitiven Internetauftritt arbeiten. Webseiten können professionell gestaltet sein. Es können Logos, angebliche Zertifikate, Mitarbeiterprofile, Kundenbewertungen oder vermeintliche Presseberichte präsentiert werden. Auch Vertragsunterlagen können erstellt werden, die den Eindruck eines regulären Mandats oder einer professionellen Dienstleistung vermitteln.

Ein professioneller Internetauftritt beweist jedoch nicht, dass tatsächlich eine seriöse Person oder Kanzlei dahintersteht.

Für die Prüfung eines angeblichen Recovery-Anwalts ist deshalb entscheidend, wer tatsächlich hinter dem Angebot steht. Bei einer behaupteten anwaltlichen Tätigkeit muss die Identität des Rechtsanwalts beziehungsweise der Kanzlei unabhängig überprüft werden. Name, Kanzleisitz und Kontaktdaten sollten nicht allein anhand der Angaben auf der betreffenden Webseite beurteilt werden. Entscheidend ist vielmehr, ob die behauptete Person tatsächlich existiert und ob sie die behauptete berufliche Funktion ausübt.

Dass sich Betrüger dabei auch fremder Identitäten bedienen können, ist ein besonderes Problem. Es ist denkbar, dass der Name einer tatsächlich existierenden Person verwendet wird, während E-Mail-Adresse, Telefonnummer oder Zahlungsdaten zu einem völlig anderen Anbieter gehören. Auch eine reale Kanzleiadresse kann missbraucht werden. Deshalb reicht es nicht aus, lediglich den Namen einer existierenden Person im Internet zu finden.

Eine unabhängige Kontaktaufnahme über die tatsächlich ermittelten Kontaktdaten kann hier eine wichtige Rolle spielen. Wenn beispielsweise eine Person behauptet, für eine bestimmte Kanzlei tätig zu sein, sollte nicht einfach die Telefonnummer aus der erhaltenen E-Mail verwendet werden. Stattdessen sollte geprüft werden, welche offiziellen Kontaktdaten unabhängig von dem erhaltenen Angebot auffindbar sind.

Noch vorsichtiger sollte man sein, wenn die angebliche Rechtsvertretung ausschließlich über Messenger, private E-Mail-Adressen oder wechselnde Telefonnummern erreichbar ist und gleichzeitig hohe Vorauszahlungen verlangt.

Ein weiteres charakteristisches Element des Recovery Scam ist die angebliche Dringlichkeit. Der Betroffene erhält beispielsweise die Information, das Geld sei nur für kurze Zeit verfügbar. Wenn die geforderte Zahlung nicht innerhalb weniger Stunden oder Tage erfolge, werde die Rückzahlung angeblich verfallen. Manchmal wird zusätzlich behauptet, andere Personen würden auf die gleichen Vermögenswerte zugreifen oder eine Behörde könne das Geld wieder freigeben.

Solche Szenarien sollen verhindern, dass der Betroffene in Ruhe prüft, wer den Kontakt hergestellt hat und ob die Geschichte überhaupt nachvollziehbar ist.

Zeitdruck ist gerade bei einem Recovery Scam besonders wirkungsvoll. Der Geschädigte befindet sich häufig bereits in einer emotional belastenden Situation. Er hat möglicherweise über einen längeren Zeitraum versucht, sein Geld zurückzubekommen. Ein Angebot, das nun plötzlich eine konkrete Lösung verspricht, kann deshalb eine starke Hoffnung auslösen. Die Aufforderung, schnell zu handeln, reduziert gleichzeitig die Wahrscheinlichkeit einer unabhängigen Überprüfung.

Das ist ein wesentlicher Unterschied zwischen seriöser rechtlicher Unterstützung und einem typischen Recovery-Versprechen. Eine seriöse rechtliche Prüfung sollte nicht davon abhängig gemacht werden, dass der Betroffene innerhalb weniger Stunden eine angeblich einmalige Gelegenheit nutzt. Ein Anwalt muss den Sachverhalt anhand von Unterlagen, Zahlungswegen und tatsächlichen rechtlichen Beziehungen prüfen können. Ob Ansprüche bestehen und welche Maßnahmen sinnvoll sind, lässt sich nicht allein aufgrund einer Behauptung beurteilen, dass irgendwo Geld gefunden worden sei.

Auch die Höhe des angeblich zurückgeholten Betrags sollte kritisch betrachtet werden. Ein Recovery Scammer kann beispielsweise behaupten, es seien 80.000, 150.000 oder 500.000 Euro identifiziert worden, obwohl der Betroffene selbst vielleicht nur einen wesentlich geringeren Betrag verloren hat. Die Aussicht auf eine sehr hohe Auszahlung soll die Bereitschaft erhöhen, zunächst eine weitere Zahlung zu leisten.

Dabei kann sich eine gefährliche Spirale entwickeln. Nach der ersten Zahlung folgt keine Auszahlung. Stattdessen wird eine weitere Voraussetzung genannt. Es heißt dann beispielsweise, eine internationale Transaktion müsse noch bestätigt werden. Dafür sei eine weitere Gebühr erforderlich. Nach dieser Zahlung entsteht angeblich ein neues Problem. Vielleicht müsse eine Steuer entrichtet, eine Wallet verifiziert oder eine zusätzliche Versicherung abgeschlossen werden.

So kann aus einem ursprünglichen Schaden innerhalb kurzer Zeit ein weiterer erheblicher Verlust entstehen.

Für Betroffene ist deshalb eine einfache Grundregel wichtig: Je häufiger nach einer angeblich bereits gesicherten Rückzahlung neue Zahlungen verlangt werden, desto dringender sollte der Vorgang unabhängig rechtlich überprüft werden. Das gilt insbesondere dann, wenn die Zahlung Voraussetzung dafür sein soll, dass ein angeblich bereits vorhandenes Guthaben überhaupt ausgezahlt wird.

Ein Recovery Scam kann außerdem verschiedene Zahlungswege miteinander kombinieren. Die Täter können zunächst eine klassische Banküberweisung verlangen und später auf Kryptowährungen ausweichen. Möglich sind auch Zahlungen über Zahlungsdienstleister oder die Aufforderung, Kryptowährungen an eine bestimmte Wallet-Adresse zu transferieren. Dadurch können mehrere unterschiedliche Zahlungsströme entstehen, die später getrennt untersucht werden müssen.

Bei einer anwaltlichen Prüfung ist deshalb nicht nur die Gesamtsumme des Schadens relevant. Wichtig ist auch die Frage, wie sich die Summe zusammensetzt. Ein Kontoauszug kann beispielsweise mehrere Überweisungen an unterschiedliche Empfänger zeigen. Einzelne Beträge können an Unternehmen, Privatpersonen oder Zahlungsdienstleister gegangen sein. Bei Kryptowährungen können mehrere Transaktions-Hashes zu unterschiedlichen Wallet-Adressen vorhanden sein.

Die Zahlungsdaten können wichtige Anknüpfungspunkte für die weitere Prüfung liefern. Dazu gehören insbesondere das Datum der Zahlung, der Betrag, der Empfängername, die IBAN beziehungsweise bei internationalen Zahlungen die entsprechenden Kontodaten, der Verwendungszweck und gegebenenfalls der eingesetzte Zahlungsdienstleister.

Bei Kryptowährungen sind insbesondere Wallet-Adressen und Transaktions-Hashes relevant. Eine Blockchaintransaktion kann technisch nachvollziehbare Informationen enthalten. Daraus folgt allerdings nicht automatisch, dass eine konkrete natürliche Person hinter einer Wallet-Adresse identifiziert werden kann. Eine Wallet-Adresse ist zunächst eine technische Kennung. Erst durch zusätzliche Informationen kann möglicherweise ein Zusammenhang zu einer Kryptobörse, einem VASP oder einer anderen identifizierbaren Stelle hergestellt werden.

Das ist auch für die Erwartungshaltung bei einem Recovery Scam wichtig. Ein seriöser Anwalt wird nicht allein aufgrund einer Wallet-Adresse behaupten können, das Geld sei sicher wiederzuerlangen. Eine Blockchainanalyse kann Hinweise auf Transaktionswege und Folgeadressen liefern. Sie kann unter Umständen auch zeigen, ob Vermögenswerte später bei einer identifizierbaren Kryptobörse eingegangen sind. Die rechtliche Bedeutung dieser Erkenntnisse muss anschließend anhand des konkreten Sachverhalts beurteilt werden.

Gerade deshalb sollte zwischen einer tatsächlichen Blockchainanalyse und einem bloßen Recovery-Versprechen unterschieden werden. Die Aussage „Wir haben Ihre Kryptowährungen gefunden“ ist für sich genommen kein Beweis dafür, dass tatsächlich eine belastbare Analyse durchgeführt wurde.

Ein Recovery Scam kann sogar mit technischen Begriffen arbeiten, um Seriosität vorzutäuschen. Begriffe wie Blockchainanalyse, KYC, AML, Wallet-Tracking oder VASP können in Dokumenten und E-Mails auftauchen. Für einen Laien ist es schwierig einzuschätzen, ob hinter solchen Begriffen eine echte technische Untersuchung oder lediglich eine überzeugend formulierte Geschichte steht.

Das gleiche gilt für juristische Begriffe. Ein Täter kann sich als Rechtsanwalt ausgeben und mit Begriffen wie Schadensersatz, Rückforderung, Vermögenssicherung oder internationaler Rechtshilfe arbeiten. Die Verwendung eines Fachbegriffs macht eine Aussage jedoch nicht automatisch zutreffend.

Für Betroffene bedeutet das nicht, dass jede Unterstützung bei der Rückgewinnung eines Schadens unseriös ist. Es gibt durchaus legitime Gründe, einen bereits eingetretenen Betrug rechtlich aufzuarbeiten. Entscheidend ist aber, wer die Prüfung übernimmt, auf welcher Tatsachengrundlage sie erfolgt und welche konkrete Leistung angeboten wird.

Eine seriöse rechtliche Prüfung beginnt deshalb nicht mit dem Versprechen einer sicheren Rückzahlung. Sie beginnt mit der Rekonstruktion des Sachverhalts.

Dabei kann zunächst geklärt werden, welcher Schaden überhaupt entstanden ist. Anschließend lässt sich feststellen, welche Personen oder Unternehmen beteiligt waren und welche Zahlungen an wen geflossen sind. Danach kann geprüft werden, ob konkrete rechtliche Ansätze für Rückforderungen oder Schadensersatz bestehen. Je nach Zahlungsweg können dabei unterschiedliche Fragen relevant sein.

Bei einem Recovery Scam ist außerdem die Vorgeschichte besonders wichtig. Wer den ersten Betrug dokumentiert hat, sollte diese Unterlagen nicht getrennt von dem späteren Recovery-Kontakt betrachten. Nachrichten des angeblichen Recovery-Anbieters können beispielsweise zeigen, welche Informationen über den ursprünglichen Schaden bekannt waren. Diese Informationen können für die Rekonstruktion des gesamten Vorgangs relevant sein.

Wenn ein Betroffener bereits mehrfach Opfer geworden ist, sollte deshalb nicht aus Scham auf eine vollständige Darstellung verzichtet werden. Auch wenn einzelne Zahlungen freiwillig geleistet wurden oder der Betroffene auf vermeintliche Versprechen vertraut hat, ist eine vollständige und sachliche Dokumentation für die rechtliche Prüfung wertvoll.

Wer beispielsweise zunächst 20.000 Euro an einen angeblichen Broker überwiesen und später weitere 8.000 Euro an einen angeblichen Recovery-Dienstleister gezahlt hat, sollte beide Vorgänge dokumentieren. Dabei ist nicht entscheidend, ob der Betroffene selbst glaubt, „zu leichtgläubig“ gewesen zu sein. Für eine rechtliche Bewertung kommt es auf die tatsächlichen Umstände an.

Wichtig ist auch, zwischen einem freiwillig erteilten Zahlungsauftrag und einer nicht autorisierten Zahlung zu unterscheiden. Bei bestimmten Zahlungsfällen können sich unterschiedliche rechtliche Fragen ergeben. Deshalb sollte nicht vorschnell angenommen werden, dass jede Zahlung rechtlich gleich zu behandeln ist. Die konkrete Zahlungsart, die Autorisierung und der Ablauf müssen jeweils geprüft werden.

Ebenso sollte ein Betroffener nicht davon ausgehen, dass eine einmalige Kontaktaufnahme mit einem Recovery-Anbieter bereits beweist, dass dieser tatsächlich über Informationen zum ursprünglichen Schaden verfügt. Täter können Daten aus unterschiedlichen Quellen erhalten. Sie können öffentlich zugängliche Informationen nutzen oder Informationen verwenden, die aus früheren Kontakten stammen.

Dass ein unbekannter Ansprechpartner den Namen einer früheren Plattform kennt, beweist daher noch nicht, dass er Zugriff auf die dort angeblich vorhandenen Vermögenswerte hat.

Besonders kritisch wird es, wenn der angebliche Helfer behauptet, nur er könne die Rückzahlung ermöglichen. Ein seriöser rechtlicher Ansatz sollte nachvollziehbar machen können, worauf eine mögliche Rückforderung gestützt wird. Ein bloßer Hinweis auf angebliche interne Kontakte, geheime Ermittlungen oder nicht überprüfbare Behördenvorgänge reicht dafür nicht aus.

Auch vermeintliche Erfolgsgarantien sollten skeptisch betrachtet werden. Eine tatsächliche Rückgewinnung hängt regelmäßig von den Umständen des Einzelfalls ab. Entscheidend können unter anderem die Identität der Empfänger, der Zeitpunkt der Zahlungen, die weitere Verwendung der Gelder, die beteiligten Unternehmen und gegebenenfalls internationale Zahlungswege sein.

Ein Recovery Scam nutzt dagegen häufig eine umgekehrte Logik: Weil der Betroffene Geld verloren hat, wird ihm eingeredet, dass dieses Geld bereits gefunden worden sei. Weil er es zurückhaben möchte, soll er zunächst bezahlen. Die Behauptung der sicheren Rückzahlung wird damit zum Verkaufsargument für die nächste Zahlung.

Genau an dieser Stelle sollte ein Recovery Scam Anwalt nicht mit einem weiteren Rückholversprechen verwechselt werden. Die Aufgabe einer seriösen anwaltlichen Prüfung besteht nicht darin, dem Betroffenen ohne Kenntnis der Unterlagen eine Rückzahlung zu garantieren. Sie besteht darin, den Sachverhalt rechtlich und gegebenenfalls technisch nachvollziehbar zu untersuchen und anschließend die tatsächlich bestehenden Möglichkeiten zu bewerten.

Für Betroffene kann es deshalb sinnvoll sein, zunächst sämtliche Unterlagen zu sichern und keine weiteren Zahlungen allein aufgrund eines neuen Rückholversprechens zu leisten. Besonders wichtig sind dabei die ursprünglichen Zahlungsbelege und die späteren Zahlungsaufforderungen. Auch vermeintliche Vertragsunterlagen, Rechnungen, Vollmachten und Schreiben des Recovery-Anbieters sollten aufbewahrt werden.

Die Kommunikation sollte ebenfalls vollständig erhalten bleiben. Dazu gehören E-Mails, Messenger-Chats, SMS, Telefonnummern, Sprachnachrichten, Anhänge und Screenshots. Wenn eine Webseite inzwischen nicht mehr erreichbar ist, können vorhandene Screenshots oder gespeicherte Dokumente dennoch wichtige Informationen enthalten.

Bei einem Kontakt über WhatsApp oder Telegram sollte nicht nur der eigentliche Nachrichtentext dokumentiert werden. Relevant können auch das verwendete Profil, die Telefonnummer, der Profilname und gegebenenfalls die angegebenen Unternehmensdaten sein.

Bei E-Mails sollte nach Möglichkeit die ursprüngliche Nachricht erhalten bleiben und nicht lediglich der Text kopiert werden. Technische Informationen können bei einer späteren Prüfung unter Umständen zusätzliche Hinweise liefern. Gleiches gilt für Rechnungen oder Zahlungsaufforderungen, die Namen, Kontoverbindungen oder andere Identifikationsmerkmale enthalten.

Wenn Fernzugriffssoftware installiert wurde, sollte die Situation zusätzlich unter dem Gesichtspunkt der IT-Sicherheit betrachtet werden. Ein Recovery Scam kann nicht nur zu einem finanziellen Schaden führen. Wenn Täter Zugriff auf einen Computer oder ein Smartphone erhalten haben, können möglicherweise weitere Zugangsdaten oder persönliche Informationen betroffen sein. Die erforderlichen Sicherheitsmaßnahmen hängen vom konkreten Programm und vom Umfang des gewährten Zugriffs ab.

Auch die Weitergabe von Ausweiskopien oder anderen persönlichen Dokumenten sollte dokumentiert werden. Solche Daten können später für weitere Täuschungsversuche verwendet werden. Wenn ein Recovery-Anbieter bereits detaillierte persönliche Informationen besitzt, sollte deshalb besonders sorgfältig geprüft werden, woher diese Informationen stammen und ob weitere Schutzmaßnahmen erforderlich sind.

Der wichtigste Punkt bleibt jedoch: Ein Recovery Scam endet nicht automatisch mit dem Abbruch des Kontakts. Auch wenn der Täter keine weitere Zahlung mehr erhält, sollten die bereits entstandenen Schäden und Zahlungswege möglichst vollständig dokumentiert werden. Nur so lässt sich anschließend beurteilen, welche rechtlichen Schritte überhaupt sinnvoll erscheinen.

Wer nach einem vorherigen Betrug erneut kontaktiert wird, sollte daher nicht allein fragen: „Ist dieses Angebot seriös?“ Die weitergehende Frage lautet: „Welche überprüfbaren Tatsachen belegen, dass diese Person tatsächlich berechtigt und in der Lage ist, meinen konkreten Schaden rechtlich aufzuarbeiten?“

Diese Unterscheidung ist entscheidend. Ein Recovery Scam kann sich äußerlich kaum von einem seriösen Hilfsangebot unterscheiden. Erst die Überprüfung der Identität, der behaupteten Funktion, der Zahlungswege, der Unterlagen und der tatsächlichen rechtlichen Grundlage ermöglicht eine belastbarere Einschätzung.

Wer bereits zweimal Opfer geworden ist, sollte sich deshalb nicht unter Druck setzen lassen, nur weil ihm diesmal eine besonders professionelle Lösung angeboten wird. Gerade die Hoffnung auf eine Rückzahlung kann dazu führen, dass Warnzeichen übersehen werden. Die bessere Vorgehensweise ist eine unabhängige Prüfung des gesamten Vorgangs, bevor weiteres Geld oder weitere sensible Informationen übermittelt werden.

Ob nach einem Recovery Scam tatsächlich eine Rückgewinnung des verlorenen Geldes möglich ist, lässt sich nicht pauschal beantworten. Entscheidend sind die konkreten Umstände des Einzelfalls, die Zahlungswege und die noch vorhandenen Anknüpfungspunkte. Eine anwaltliche Prüfung kann dabei helfen, den ursprünglichen Betrug vom nachfolgenden Recovery Scam zu trennen, die Zahlungsströme zu ordnen und mögliche rechtliche Ansätze sachlich zu bewerten.

Recovery Scam Anwalt – woran erkennen Betroffene einen weiteren Betrugsversuch?

Ein Recovery Scam lässt sich häufig daran erkennen, dass ein bereits geschädigter Anleger, Trader oder Nutzer unerwartet von einer Person kontaktiert wird, die genau über diesen früheren Verlust Bescheid zu wissen scheint. Der Kontakt kann den Eindruck erwecken, als habe jemand den ursprünglichen Betrug analysiert und sei nun in der Lage, das verlorene Geld zurückzuholen. Gerade diese scheinbare Kenntnis des individuellen Falls macht die Ansprache für Betroffene besonders überzeugend. Wer beispielsweise zuvor durch einen Fake-Broker Geld verloren hat und kurze Zeit später von einem angeblichen Recovery-Spezialisten kontaktiert wird, kann leicht annehmen, dass tatsächlich Ermittlungen stattgefunden haben.

Ein wesentliches Warnsignal ist deshalb bereits die ungeklärte Herkunft des Kontakts. Betroffene sollten sich fragen, weshalb eine bislang unbekannte Person von dem Schaden weiß und warum gerade sie Unterstützung anbietet. Ein seriöser Rechtsanwalt kann selbstverständlich einen Mandanten aufgrund einer Anfrage kontaktieren, wenn zuvor eine nachvollziehbare Kontaktaufnahme stattgefunden hat. Anders verhält es sich, wenn ein angeblicher Anwalt, Recovery Agent oder Finanzexperte unaufgefordert erklärt, er habe von einem bestimmten Verlust erfahren und könne nun dessen Rückzahlung veranlassen.

Besonders kritisch ist es, wenn dabei konkrete Angaben über den ursprünglichen Schaden genannt werden. Die Täter können beispielsweise den Namen einer Tradingplattform, eine ungefähre Schadenssumme, eine verwendete Kryptowährung oder den Namen eines früheren angeblichen Beraters kennen. Für das Opfer kann dies wie ein Beweis dafür wirken, dass der neue Ansprechpartner tatsächlich Zugriff auf interne Informationen besitzt. Tatsächlich sagt die Kenntnis solcher Daten allein jedoch noch nichts darüber aus, wer hinter dem Kontakt steht und ob die behauptete Möglichkeit zur Rückholung des Geldes überhaupt besteht.

Ein weiteres deutliches Warnzeichen sind Versprechen, die bereits vor einer Prüfung des konkreten Falls ausgesprochen werden. Formulierungen wie „Ihr Geld wurde gefunden“, „Ihre Vermögenswerte sind bereits gesichert“ oder „die Rückzahlung ist garantiert“ sollten besonders kritisch betrachtet werden. Eine seriöse rechtliche Einschätzung setzt grundsätzlich Informationen über den konkreten Sachverhalt voraus. Ohne Kenntnis der Zahlungswege, der beteiligten Personen oder Unternehmen und der vorhandenen Beweismittel lässt sich nicht seriös behaupten, dass ein bestimmter Betrag tatsächlich zurückgeführt werden kann.

Auch die Höhe des angeblich gefundenen Geldes kann Teil der Täuschung sein. Ein Recovery Scammer kann beispielsweise erklären, es seien deutlich höhere Vermögenswerte identifiziert worden, als der Betroffene ursprünglich verloren hat. Dadurch entsteht der Eindruck, dass eine besonders erfolgreiche Rückholung unmittelbar bevorsteht. Der Betroffene soll sich dadurch möglicherweise leichter dazu bewegen lassen, eine zunächst verlangte Gebühr zu bezahlen. Gerade bei solchen Aussagen sollte nicht die Höhe der angeblichen Auszahlung, sondern die überprüfbare Grundlage der Behauptung im Mittelpunkt stehen.

Besondere Vorsicht ist bei Vorauszahlungen geboten. Eine der häufigsten Strukturen eines Recovery Scams besteht darin, dass zunächst eine Zahlung verlangt wird, bevor angeblich vorhandene Gelder ausgezahlt werden können. Die Bezeichnung dieser Zahlung kann unterschiedlich sein. Möglich sind angebliche Bearbeitungsgebühren, Steuern, Rechtskosten, Sicherheitsleistungen, Versicherungsbeiträge, Compliance-Gebühren, Freischaltungskosten oder Kosten für eine angebliche internationale Überweisung.

Die Bezeichnung allein entscheidet dabei nicht darüber, ob eine Forderung berechtigt ist. Entscheidend ist der Gesamtzusammenhang. Wenn ein unbekannter Anbieter behauptet, ein bestimmter Geldbetrag sei bereits vorhanden und müsse lediglich noch ausgezahlt werden, gleichzeitig aber verlangt, dass der Geschädigte zunächst einen weiteren Betrag überweist, sollte die Angelegenheit unabhängig geprüft werden. Das gilt insbesondere dann, wenn die verlangte Zahlung angeblich zwingende Voraussetzung für eine unmittelbar danach zugesagte Auszahlung ist.

Ein besonders problematischer Verlauf entsteht, wenn nach jeder geleisteten Zahlung eine neue Forderung folgt. Zunächst kann beispielsweise eine Bearbeitungsgebühr verlangt werden. Nach deren Zahlung heißt es, für die internationale Abwicklung müsse noch eine weitere Summe entrichtet werden. Anschließend wird vielleicht eine angebliche Steuerforderung genannt. Danach soll eine Sicherheitsleistung erbracht oder eine Wallet verifiziert werden. Der Betroffene befindet sich dann in einer Situation, in der er bereits Geld investiert hat und möglicherweise glaubt, dass ein Abbruch dazu führen würde, sämtliche bisherigen Zahlungen zu verlieren.

Genau diese Dynamik kann einen Recovery Scam verlängern. Die Täter müssen nicht immer von Anfang an eine besonders hohe Summe verlangen. Stattdessen können sie versuchen, den Betroffenen schrittweise zu immer weiteren Zahlungen zu bewegen. Jede neue Forderung wird dabei als letzte notwendige Voraussetzung dargestellt. Wenn anschließend erneut eine Zahlung verlangt wird, entsteht eine Kette aus immer neuen Begründungen.

Ein starkes Warnsignal ist deshalb die Aussage, es müsse „nur noch eine letzte Zahlung“ erfolgen. Diese Formulierung sollte nicht isoliert betrachtet werden. Wenn bereits zuvor Zahlungen geleistet wurden und trotzdem immer neue Voraussetzungen entstehen, spricht dies für einen Vorgang, der dringend unabhängig überprüft werden sollte.

Auch Zeitdruck ist ein typisches Element. Der angebliche Recovery-Anbieter kann erklären, eine Auszahlung müsse noch am selben Tag bestätigt werden. Vielleicht sei ein Konto nur für kurze Zeit geöffnet oder ein angeblich eingefrorener Betrag werde andernfalls an eine andere Stelle übertragen. Möglich ist auch die Behauptung, eine behördliche Frist laufe ab oder ein internationales Verfahren könne nur durch eine sofortige Zahlung fortgesetzt werden.

Der Zweck eines solchen Zeitdrucks liegt häufig darin, die Möglichkeit einer unabhängigen Überprüfung zu reduzieren. Wer nur wenige Stunden Zeit zu haben glaubt, fragt möglicherweise nicht bei einer tatsächlich existierenden Kanzlei nach, überprüft keine Kontoverbindung und spricht nicht mit seiner Bank oder einer unabhängigen rechtlichen Stelle. Eine seriöse Prüfung eines komplexen Betrugsfalls sollte dagegen nicht dadurch verhindert werden, dass der Betroffene unter künstlichen Entscheidungsdruck gesetzt wird.

Ein weiterer Warnhinweis ist eine Kommunikation, die ausschließlich über Messenger erfolgt. WhatsApp, Telegram oder ähnliche Dienste können selbstverständlich auch für legitime Kommunikation verwendet werden. Ein Messenger-Kontakt beweist daher für sich genommen keinen Betrug. Kritisch wird es jedoch, wenn eine angebliche Kanzlei oder ein professioneller Recovery-Dienstleister keine nachvollziehbare offizielle Erreichbarkeit besitzt und sämtliche Kommunikation über eine private Telefonnummer oder ein anonym wirkendes Profil erfolgt.

Dasselbe gilt für E-Mail-Adressen. Eine professionelle Bezeichnung oder ein seriös klingender Name reicht nicht aus, um die Identität des Absenders zu bestätigen. Besonders vorsichtig sollte man sein, wenn ein angeblicher Rechtsanwalt von einer kostenlosen E-Mail-Adresse schreibt oder wenn die verwendete Domain nicht mit der behaupteten Kanzlei oder Organisation übereinstimmt. Auch eine professionell aussehende Domain kann allerdings missbraucht oder eigens für einen Betrug eingerichtet worden sein. Deshalb sollte die Identität unabhängig überprüft werden.

Bei einem angeblichen Anwalt kommt der Identitätsprüfung eine besondere Bedeutung zu. Der Betroffene sollte nicht allein darauf vertrauen, dass auf einer Webseite ein Name, eine Kanzleianschrift und ein Foto genannt werden. Entscheidend ist vielmehr, ob die betreffende Person tatsächlich als Rechtsanwalt tätig ist und ob die Kontaktaufnahme tatsächlich von ihr beziehungsweise ihrer Kanzlei stammt.

Ein häufiger Fehler besteht darin, die auf der verdächtigen Webseite angegebenen Kontaktdaten für die Überprüfung zu verwenden. Wenn dort eine Telefonnummer steht, kann ein Anruf unter dieser Nummer lediglich wieder bei den Personen landen, die den ursprünglichen Internetauftritt kontrollieren. Eine unabhängige Überprüfung sollte deshalb möglichst über eine separate, vertrauenswürdige Quelle erfolgen.

Auch vermeintliche Dokumente können täuschen. Ein Recovery Scam kann beispielsweise ein Schreiben enthalten, das wie ein anwaltliches Dokument aussieht. Es können Aktenzeichen, Stempel, Logos, Unterschriften oder juristische Begriffe verwendet werden. Für einen Laien kann ein solches Dokument sehr überzeugend wirken. Das äußere Erscheinungsbild eines Schreibens beweist jedoch nicht, dass es von einer echten Kanzlei oder einer zuständigen Stelle stammt.

Besonders skeptisch sollte man sein, wenn angebliche Dokumente einen spektakulären Erfolg bestätigen, gleichzeitig aber keine nachvollziehbare Grundlage nennen. Ein Schreiben, wonach eine bestimmte Summe bereits beschlagnahmt, eingefroren oder auf einem speziellen Konto gesichert worden sei, sollte unabhängig überprüfbar sein. Die bloße Vorlage eines PDF-Dokuments stellt dafür keinen ausreichenden Nachweis dar.

Auch angebliche Behördenkontakte können Teil eines Recovery Scams sein. Täter können sich als Ermittler, Finanzaufsicht, internationale Organisation oder sonstige offizielle Stelle ausgeben. Dabei werden möglicherweise Logos oder Bezeichnungen verwendet, die dem Betroffenen bekannt vorkommen. Teilweise wird anschließend erklärt, dass eine Zahlung erforderlich sei, damit ein Verfahren fortgesetzt oder Geld freigegeben werden könne.

Ein seriös wirkender Behördenname sollte deshalb niemals dazu führen, eine Zahlung ungeprüft vorzunehmen. Wer einen solchen Kontakt erhält, sollte zunächst feststellen, ob die genannte Stelle tatsächlich existiert, ob der Vorgang unter den angegebenen Daten nachvollziehbar ist und ob die Kommunikation tatsächlich von dieser Stelle stammt.

Auch die Verwendung juristischer Fachbegriffe kann eine Täuschung glaubwürdiger erscheinen lassen. Ein Recovery Scammer kann von Schadensersatz, Vermögenssicherung, internationalen Verfahren, Geldwäscheprüfungen oder KYC sprechen. Die Begriffe selbst sind real und können in rechtlichen oder finanzwirtschaftlichen Zusammenhängen relevant sein. Ihre Verwendung bedeutet jedoch nicht, dass die konkrete Geschichte stimmt.

Besonders häufig werden Begriffe aus dem Bereich der Geldwäscheprävention verwendet, wenn eine zusätzliche Zahlung begründet werden soll. Dem Betroffenen wird beispielsweise erklärt, sein Geld befinde sich in einem Compliance-Verfahren und könne erst nach Zahlung einer sogenannten AML-Gebühr freigegeben werden. Oder es wird ein angeblicher KYC-Prozess beschrieben, für den zunächst Geld überwiesen werden müsse.

Eine Identitätsprüfung kann bei Finanzdienstleistungen selbstverständlich eine reale Rolle spielen. Daraus folgt jedoch nicht, dass ein unbekannter Recovery-Anbieter berechtigt ist, eine beliebige Vorauszahlung als Voraussetzung für die angebliche Freigabe eines Vermögenswertes zu verlangen. Die konkrete Forderung muss anhand der tatsächlichen Geschäftsbeziehung und des konkreten Vorgangs geprüft werden.

Auch bei Kryptowährungen können Täter mit technischen Begriffen arbeiten. Besonders überzeugend kann für Betroffene die Aussage wirken, eine Blockchainanalyse habe die gestohlenen Kryptowährungen eindeutig identifiziert. Anschließend wird möglicherweise behauptet, die Coins befänden sich auf einer bestimmten Wallet und könnten nur gegen Zahlung einer Analyse-, Freischaltungs- oder Transfergebühr zurückgeführt werden.

Hier ist eine genaue Unterscheidung erforderlich. Blockchaintransaktionen können grundsätzlich öffentlich nachvollziehbar sein. Eine Wallet-Adresse kann technisch untersucht und eine Transaktionskette kann analysiert werden. Daraus folgt aber nicht automatisch, dass die Person hinter einer Wallet-Adresse bekannt ist oder dass sich die dort befindlichen Vermögenswerte rechtlich ohne Weiteres sichern oder zurückübertragen lassen.

Ein Recovery-Anbieter, der lediglich eine Wallet-Adresse nennt, hat deshalb noch keinen Beweis dafür erbracht, dass er Zugriff auf die entsprechenden Vermögenswerte besitzt. Auch ein Screenshot einer Blockchaintransaktion beweist nicht, dass der Anbieter berechtigt ist, über die betreffenden Kryptowährungen zu verfügen.

Ein weiterer Warnhinweis kann darin liegen, dass der Anbieter angeblich bereits Zugriff auf eine Wallet habe, dafür aber die Zugangsdaten oder eine sogenannte Verifizierungszahlung des Betroffenen benötige. Besonders gefährlich ist die Herausgabe einer Seed Phrase, eines privaten Schlüssels oder anderer Zugangsdaten. Solche Informationen sollten nicht an einen angeblichen Recovery-Dienstleister weitergegeben werden.

Auch die Aufforderung, Kryptowährungen an eine neue Wallet zu übertragen, sollte nicht allein aufgrund eines Rückholversprechens befolgt werden. Wenn der Betroffene bereits Opfer eines Krypto-Betrugs geworden ist, kann eine weitere Transaktion die Situation zusätzlich erschweren. Vor einer solchen Zahlung sollte zunächst geklärt werden, wer die Wallet kontrolliert, welchem Zweck die Transaktion dienen soll und auf welcher rechtlichen Grundlage sie verlangt wird.

Ein Recovery Scam kann außerdem versuchen, den Betroffenen zur Installation einer Fernwartungssoftware zu bewegen. Begründet wird dies möglicherweise damit, dass der angebliche Experte die Blockchaintransaktionen überprüfen, eine Wallet einrichten oder einen Rückzahlungsprozess technisch begleiten müsse.

Eine solche Aufforderung sollte sehr ernst genommen werden. Fernzugriff kann einem unbekannten Dritten möglicherweise weitreichende Möglichkeiten eröffnen, insbesondere wenn gleichzeitig Banking-Anwendungen, E-Mail-Konten, Passwortspeicher oder Kryptobörsen auf demselben Gerät genutzt werden. Deshalb sollte eine angebliche technische Unterstützung niemals ohne sorgfältige Prüfung gewährt werden.

Dasselbe gilt für die Weitergabe von Zugangsdaten, TANs, Wiederherstellungscodes oder Identitätsdokumenten. Ein Recovery-Anbieter kann behaupten, diese Informationen seien erforderlich, um den Rückzahlungsprozess abzuschließen. Der Betroffene sollte sich jedoch nicht allein auf diese Erklärung verlassen. Insbesondere Zugangsdaten zum Online-Banking oder private Schlüssel einer Kryptowallet gehören nicht in die Hände eines unbekannten Kontakts.

Ein weiteres Warnsignal kann ein ungewöhnlicher Zahlungsweg sein. Wird eine Zahlung auf ein Privatkonto verlangt, obwohl der Anbieter als Kanzlei oder Unternehmen auftritt, sollte dies genauer geprüft werden. Gleiches gilt für Zahlungen an Konten in einem anderen Land, an wechselnde Empfänger oder an Personen, deren Name nicht mit dem angeblichen Vertragspartner übereinstimmt.

Bei Kryptowährungen ist insbesondere zu beachten, ob die angegebene Wallet tatsächlich dem behaupteten Unternehmen zugeordnet werden kann. Eine Wallet-Adresse allein enthält normalerweise keinen Namen. Wird sie als angebliches Geschäftskonto bezeichnet, sollte nachvollziehbar sein, worauf diese Zuordnung beruht.

Auch wechselnde Zahlungsempfänger sind problematisch. Wenn zunächst ein Unternehmen genannt wird, später ein anderes und schließlich eine Privatperson, sollte der Vorgang nicht als bloße organisatorische Änderung hingenommen werden. Die unterschiedlichen Empfänger können wichtige Hinweise auf den tatsächlichen Zahlungsweg liefern und sollten dokumentiert werden.

Ein Recovery Scam kann außerdem gezielt mit persönlichen Informationen arbeiten. Täter wissen möglicherweise, dass das Opfer zuvor eine bestimmte Summe investiert hat. Sie kennen vielleicht den Namen des Brokers oder wissen, welche Kryptowährung verwendet wurde. Dadurch entsteht beim Betroffenen der Eindruck, der neue Kontakt müsse mit dem ursprünglichen Anbieter oder einer offiziellen Stelle verbunden sein.

Tatsächlich kann die Kenntnis solcher Informationen verschiedene Ursachen haben. Informationen können aus früheren Kommunikationsverläufen stammen, aus öffentlich zugänglichen Quellen gewonnen worden sein oder von Personen weitergegeben worden sein, die am ersten Betrug beteiligt waren. Deshalb sollte die Frage „Woher kennt diese Person meine Daten?“ Bestandteil jeder Prüfung sein.

Besonders auffällig kann sein, wenn der neue Ansprechpartner den ursprünglichen Betrüger sehr genau kennt oder behauptet, gegen diesen bereits vorzugehen. Auch hier sollte zwischen überprüfbaren Tatsachen und bloßen Behauptungen unterschieden werden. Ein Recovery Scammer kann den Namen des ursprünglichen Brokers nennen, Screenshots der alten Plattform vorlegen oder behaupten, dessen Konten seien bereits ermittelt worden. Solche Angaben können richtig sein, müssen es aber nicht sein.

Betroffene sollten sich daher nicht von der vermeintlichen Kenntnis des Falles allein überzeugen lassen. Entscheidend ist, ob sich die Angaben anhand unabhängiger Unterlagen nachvollziehen lassen.

Ein weiteres Risiko besteht darin, dass Täter eine bestehende Verzweiflung oder Ungeduld ausnutzen. Nach einem erheblichen finanziellen Verlust möchten viele Menschen möglichst schnell eine Lösung finden. Ein Recovery-Angebot, das eine unkomplizierte Rückzahlung verspricht, kann deshalb attraktiver wirken als eine nüchterne rechtliche Prüfung. Genau diese Hoffnung kann dazu führen, dass Warnzeichen weniger ernst genommen werden.

Dabei ist gerade die emotionale Situation ein Grund für zusätzliche Vorsicht. Wer bereits Geld verloren hat, sollte eine zweite Entscheidung nicht unter demselben Zeit- und Erwartungsdruck treffen wie die erste. Eine unabhängige Person oder ein tatsächlich identifizierter Rechtsanwalt kann dabei helfen, den Sachverhalt mit größerem Abstand zu betrachten.

Auch vermeintliche Erfolgsgeschichten sollten kritisch bewertet werden. Webseiten können Kundenstimmen, angebliche Auszahlungsnachweise oder erfundene Erfahrungsberichte enthalten. Selbst wenn eine Webseite mehrere positive Rückmeldungen präsentiert, ist damit nicht bewiesen, dass die dargestellten Fälle tatsächlich existieren. Dasselbe gilt für angebliche Medienberichte oder Zertifizierungen, deren Herkunft nicht nachvollziehbar ist.

Die Zahl der auf einer Webseite veröffentlichten Bewertungen ist deshalb kein zuverlässiger Beleg für die Seriosität eines Recovery-Anbieters. Entscheidend ist vielmehr, ob die Identität und die berufliche Funktion der verantwortlichen Personen unabhängig überprüft werden können und ob die angebotene Leistung auf einer nachvollziehbaren rechtlichen Grundlage beruht.

Ein besonders deutliches Warnsignal liegt vor, wenn der Betroffene von einer Person ausdrücklich aufgefordert wird, niemandem von dem Vorgang zu erzählen. Eine solche Geheimhaltung kann damit begründet werden, dass das Verfahren angeblich vertraulich sei oder andere Personen die Rückzahlung gefährden könnten. Eine legitime Vertraulichkeit im Rahmen eines Mandats ist selbstverständlich etwas anderes als eine Aufforderung, eine Zahlung gegenüber Angehörigen, der Bank oder unabhängigen Beratern geheim zu halten.

Wer durch eine solche Aufforderung von einer unabhängigen Prüfung abgehalten werden soll, sollte besonders aufmerksam werden.

Auch Drohungen können auftreten. Ein Recovery-Anbieter kann beispielsweise behaupten, eine bereits angeblich gesicherte Summe werde verloren gehen, wenn der Betroffene nicht sofort zahle. Oder es wird erklärt, er müsse mit zusätzlichen rechtlichen Konsequenzen rechnen, wenn er die geforderte Gebühr nicht entrichte. Solche Aussagen sollten nicht ungeprüft akzeptiert werden.

Ein seriöser Rechtsanwalt wird einem Betroffenen nicht deshalb eine sichere Rückzahlung versprechen, weil dieser eine bestimmte Gebühr innerhalb weniger Stunden bezahlt. Rechtliche Ansprüche entstehen nicht dadurch, dass ein Recovery-Anbieter eine Rechnung ausstellt. Ob ein Anspruch besteht, hängt von den tatsächlichen rechtlichen Beziehungen und Umständen ab.

Wer einen Recovery Scam vermutet, sollte deshalb sämtliche Warnsignale im Zusammenhang betrachten. Kein einzelnes Merkmal muss zwingend einen Betrug beweisen. Ein professioneller Internetauftritt allein ist kein Beweis für Seriosität, ebenso wenig wie die Verwendung von WhatsApp oder einer bestimmten E-Mail-Adresse automatisch einen Betrug bedeutet. Die Kombination mehrerer Auffälligkeiten kann jedoch ein erhebliches Warnsignal darstellen.

Besonders kritisch ist die Kombination aus unaufgeforderter Kontaktaufnahme, Kenntnis eines früheren Schadens, Versprechen einer sicheren Rückzahlung, hohem Zeitdruck und einer vorausgesetzten Zahlung. Kommen zusätzlich wechselnde Empfänger, Kryptowährungstransfers, Fernzugriff oder die Herausgabe sensibler Daten hinzu, sollte eine unabhängige Prüfung besonders dringend erfolgen.

Für Betroffene ist deshalb eine einfache Prüffrage hilfreich: Würde ich dieselbe Person auch dann beauftragen, wenn sie mir keine Rückzahlung versprochen hätte? Wenn die Antwort allein deshalb positiv ausfällt, weil der Anbieter behauptet, bereits verlorenes Geld gefunden zu haben, sollte die Entscheidung nochmals überdacht werden.

Ebenso wichtig ist die Frage, ob der Anbieter konkret erklären kann, worauf seine Einschätzung beruht. Wer behauptet, Geld gefunden zu haben, sollte zumindest nachvollziehbar darlegen können, welche Tatsachen diese Behauptung stützen. Bei einem juristischen Mandat sollte außerdem klar sein, wer der Rechtsanwalt ist, welche konkrete Tätigkeit übernommen werden soll und welche Vergütung hierfür verlangt wird.

Eine seriöse rechtliche Beratung unterscheidet sich damit grundlegend von einem pauschalen Rückholversprechen. Sie beginnt mit der Prüfung des Einzelfalls und lässt auch die Möglichkeit offen, dass bestimmte Ansprüche nicht bestehen oder eine Rückgewinnung schwierig beziehungsweise nicht möglich sein kann. Gerade diese nüchterne Einschätzung kann für einen Geschädigten wertvoller sein als ein scheinbar attraktives Versprechen.

Wer bereits eine Zahlung an einen Recovery-Anbieter geleistet hat, sollte deshalb nicht automatisch davon ausgehen, dass eine weitere Zahlung notwendig ist, um das bisher eingesetzte Geld „zu retten“. Stattdessen sollte der gesamte Vorgang dokumentiert und unabhängig geprüft werden. Jede weitere Zahlung kann den Schaden vergrößern und die spätere Rekonstruktion der Zahlungswege erschweren.

Das gilt auch dann, wenn der Anbieter erklärt, die bisher gezahlte Summe sei bereits in einen Rückholprozess eingeflossen. Eine solche Behauptung sollte nicht allein deshalb akzeptiert werden, weil bereits Geld gezahlt wurde. Vielmehr ist zu prüfen, welche konkrete Leistung tatsächlich erbracht wurde und ob die behaupteten Maßnahmen nachvollziehbar dokumentiert sind.

Bei einem Recovery Scam ist außerdem Vorsicht vor sogenannten Rückholgarantien geboten. Eine Garantie kann für einen Betroffenen verständlicherweise besonders attraktiv sein. Rechtlich und tatsächlich ist eine sichere Rückgewinnung eines bereits verlorenen Vermögens jedoch regelmäßig nicht allein durch die Beauftragung eines Dienstleisters gewährleistet. Zahlungswege können unterbrochen sein, Empfänger können unbekannt bleiben, Vermögenswerte können weitergeleitet worden sein und internationale Beteiligte können zusätzliche Schwierigkeiten verursachen.

Deshalb sollte die Erwartung immer an überprüfbare Tatsachen geknüpft werden. Welche Zahlung wurde wann an wen geleistet? Welche Vermögenswerte sollen identifiziert worden sein? Welche Unterlagen belegen das? Wer kontrolliert das betreffende Konto oder die Wallet? Welche konkrete rechtliche Beziehung besteht zwischen dem Geschädigten und dem angeblichen Recovery-Anbieter? Welche Leistung soll gegen welches Honorar erbracht werden?

Je konkreter diese Fragen beantwortet werden können, desto besser lässt sich ein Angebot beurteilen.

Wenn Antworten dagegen ausweichend bleiben und immer wieder auf eine unmittelbar bevorstehende Auszahlung verwiesen wird, ohne dass die Grundlage der Behauptung nachvollziehbar wird, sollte der Vorgang nicht durch weitere Zahlungen vorangetrieben werden. Gerade bei einem bereits geschädigten Menschen ist die unabhängige Prüfung häufig der wichtigere nächste Schritt als die vermeintlich schnelle Lösung.

Ein Recovery Scam Anwalt sollte deshalb nicht mit jedem Anbieter gleichgesetzt werden, der Unterstützung bei einem Betrugsschaden anbietet. Der entscheidende Unterschied liegt darin, ob eine tatsächlich identifizierbare anwaltliche Tätigkeit und eine nachvollziehbare rechtliche Prüfung angeboten werden oder ob die Hoffnung auf eine angeblich bereits gesicherte Auszahlung zum Anlass für weitere Zahlungen genommen wird.

Wer einen verdächtigen Kontakt erhält, sollte insbesondere die Identität des angeblichen Ansprechpartners, die Herkunft seiner Informationen, die verlangten Zahlungen, die angegebenen Empfänger, die behaupteten rechtlichen Grundlagen und sämtliche Kommunikationsunterlagen überprüfen. Bei Kryptowährungen kommen Wallet-Adressen und Transaktions-Hashes hinzu. Bei Bankzahlungen sind insbesondere Kontoauszüge, Überweisungsbelege, Empfängerangaben und Zahlungsdaten relevant.

Erst aus der Gesamtschau lässt sich sinnvoll beurteilen, ob es sich möglicherweise um einen weiteren Betrugsversuch handelt und welche rechtlichen Schritte anschließend in Betracht kommen. Das Ziel sollte nicht sein, möglichst schnell einem neuen Rückholversprechen zu folgen, sondern den bereits entstandenen Schaden nicht durch eine weitere unüberlegte Zahlung zu vergrößern.

Recovery Scam Anwalt – was tun, wenn nach dem ersten Betrug erneut Geld verlangt wird?

Wenn nach einem bereits erlittenen Betrug plötzlich ein angeblicher Recovery-Spezialist, Rechtsanwalt, Ermittler oder Finanzexperte Kontakt aufnimmt und die Rückzahlung des verlorenen Geldes verspricht, sollten Betroffene zunächst keine weiteren Zahlungen leisten. Das gilt insbesondere dann, wenn die angebliche Rückholung an eine Vorauszahlung geknüpft wird. Ein solcher Kontakt kann Teil eines Recovery Scams sein. Wer bereits Opfer eines Anlagebetrugs, Broker-Betrugs oder Kryptobetrugs geworden ist, befindet sich dabei in einer besonders schwierigen Situation: Die Hoffnung, den ursprünglichen Verlust doch noch ausgleichen zu können, ist nachvollziehbar. Gerade diese Hoffnung kann jedoch erneut ausgenutzt werden.

Der erste Schritt besteht deshalb darin, die Situation nicht durch eine weitere Zahlung zu verschärfen. Auch wenn der neue Ansprechpartner behauptet, das Geld sei bereits gefunden worden und müsse nur noch freigegeben werden, sollte diese Aussage nicht ungeprüft akzeptiert werden. Ebenso sollte man sich nicht durch Formulierungen wie „letzte Gebühr“, „unmittelbar bevorstehende Auszahlung“ oder „dringende Frist“ zu einer schnellen Entscheidung bewegen lassen. Je höher der bereits entstandene Schaden ist, desto wichtiger ist eine sachliche und unabhängige Prüfung.

Dabei sollte zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam unterschieden werden. Es handelt sich möglicherweise um zwei eigenständige Vorgänge, auch wenn sie eng miteinander verbunden sind. Der ursprüngliche Betrug kann beispielsweise darin bestanden haben, dass Geld auf ein vermeintliches Anlagekonto überwiesen wurde. Der anschließende Recovery Scam besteht dann darin, dass ein weiterer Anbieter behauptet, genau dieses Geld zurückholen zu können, und dafür eine neue Zahlung verlangt. Für eine rechtliche Bewertung müssen beide Sachverhalte vollständig erfasst werden.

Deshalb sollten Betroffene zunächst eine chronologische Übersicht erstellen. Wann begann der ursprüngliche Kontakt? Über welchen Kanal wurde man angesprochen? Welche Zahlungen wurden an den ersten Anbieter geleistet? Welche Namen und Firmen wurden genannt? Wann trat der angebliche Recovery-Anbieter erstmals auf? Was wusste er über den ursprünglichen Schaden? Welche Rückzahlung wurde versprochen? Welche Bedingungen wurden genannt? Welche neuen Zahlungen wurden verlangt und gegebenenfalls bereits geleistet?

Eine solche zeitliche Darstellung kann wesentlich mehr Aussagekraft haben als einzelne Nachrichten. Gerade bei komplexen Betrugsfällen verliert man schnell den Überblick, wenn über Wochen oder Monate zahlreiche Telefonate, Messenger-Nachrichten, E-Mails und Zahlungen stattgefunden haben. Eine chronologische Rekonstruktion macht sichtbar, wann sich die Geschichte verändert hat und ob beispielsweise nach jeder Zahlung eine neue Voraussetzung für die angebliche Rückzahlung genannt wurde.

Besonders wichtig ist, sämtliche Zahlungsaufforderungen aufzubewahren. Eine Rechnung über eine angebliche Recovery-Gebühr sollte ebenso gesichert werden wie eine Nachricht, in der eine sogenannte Sicherheitsleistung verlangt wird. Auch Zahlungsanweisungen, Kontodaten, Wallet-Adressen und Verwendungszwecke sollten dokumentiert werden. Wenn ein Anbieter zunächst eine Zahlung auf ein bestimmtes Unternehmen verlangt und später einen anderen Empfänger nennt, sollte auch diese Veränderung festgehalten werden.

Bei Banküberweisungen sind Kontoauszüge und Überweisungsbelege von besonderer Bedeutung. Sie sollten möglichst vollständig aufbewahrt werden. Relevant sind unter anderem Datum und Uhrzeit der Zahlung, Betrag, Empfängername, IBAN, BIC, Verwendungszweck und gegebenenfalls Angaben zum Zahlungsdienstleister. Bei internationalen Überweisungen können zusätzliche Informationen zum Zahlungsweg vorhanden sein. Diese Daten können später helfen, den tatsächlichen Verlauf der Gelder nachzuvollziehen.

Wer bereits Geld an den Recovery-Anbieter überwiesen hat, sollte deshalb nicht lediglich den Gesamtbetrag notieren. Sinnvoller ist eine Einzelaufstellung jeder Zahlung. Dabei sollte auch festgehalten werden, weshalb die jeweilige Zahlung nach Aussage des Anbieters erforderlich gewesen sein soll. So kann beispielsweise dokumentiert werden, dass zunächst eine Bearbeitungsgebühr verlangt wurde, danach eine angebliche Steuer und anschließend eine weitere Sicherheitsleistung. Gerade die Abfolge kann für die Beurteilung des Vorgangs relevant sein.

Bei Zahlungen mit Kryptowährungen müssen zusätzlich die technischen Transaktionsdaten gesichert werden. Dazu gehören insbesondere die verwendeten Wallet-Adressen und die jeweiligen Transaktions-Hashes. Auch Angaben zur eingesetzten Kryptobörse oder zu einem anderen Kryptodienstleister sollten dokumentiert werden. Wenn mehrere Transaktionen stattgefunden haben, sollten diese nicht zusammengefasst, sondern einzeln erfasst werden.

Ein Transaktions-Hash ist eine technische Kennung, mit der eine konkrete Blockchaintransaktion nachvollzogen werden kann. Für die spätere Analyse kann diese Information erheblich wertvoller sein als ein Screenshot, auf dem lediglich ein Betrag angezeigt wird. Deshalb sollten Betroffene die vollständigen Transaktionsdaten sichern und nicht nur Bilder einer Wallet-App aufbewahren.

Auch Screenshots können jedoch wichtig sein. Wenn eine angebliche Recovery-Plattform ein Guthaben oder eine angebliche Auszahlung anzeigt, sollte diese Darstellung dokumentiert werden. Gleiches gilt für Nachrichten, in denen eine bestimmte Wallet als Empfänger angegeben wird. Selbst wenn sich später herausstellt, dass die dargestellten Guthaben oder Angaben manipuliert waren, können die Screenshots für die Rekonstruktion der Kommunikation relevant sein.

Kommunikation sollte grundsätzlich nicht vorschnell gelöscht werden. Das betrifft insbesondere WhatsApp-Chats, Telegram-Nachrichten, E-Mails, SMS und Nachrichten über soziale Netzwerke. Auch Telefonnummern und E-Mail-Adressen sollten separat dokumentiert werden. Wenn ein Kontakt über mehrere Telefonnummern erfolgt ist, sollten alle Nummern festgehalten werden. Dasselbe gilt für unterschiedliche E-Mail-Adressen oder Domains.

Bei Messenger-Kommunikation kann es sinnvoll sein, nicht nur einzelne Nachrichten zu sichern. Ein vollständiger Chatverlauf kann den Zusammenhang zwischen verschiedenen Aussagen zeigen. Eine isolierte Nachricht, in der beispielsweise eine Zahlung verlangt wird, sagt weniger aus als die gesamte Kommunikation, aus der hervorgeht, welche Begründung zuvor für die angebliche Rückzahlung gegeben wurde.

Auch Sprachnachrichten sollten nach Möglichkeit erhalten bleiben. Wenn der angebliche Recovery-Anbieter telefonisch kommuniziert hat, sollte der Betroffene Datum, Uhrzeit, Telefonnummer und wesentlichen Inhalt des Gesprächs dokumentieren. Aus einer späteren Erinnerung allein lässt sich ein längerer Gesprächsverlauf häufig nur unvollständig rekonstruieren.

Besondere Aufmerksamkeit verdient die Frage, welche persönlichen Informationen an den Recovery-Anbieter weitergegeben wurden. Hat der Betroffene lediglich Name und Kontaktdaten genannt oder wurden zusätzlich Ausweisdokumente, Bankunterlagen, Zugangsdaten oder Informationen über Kryptobestände übermittelt? Wurden Fotos von Ausweisdokumenten versendet? Wurde eine Kopie eines Kontoauszugs verlangt? Wurden Zugangsdaten zu einer Kryptobörse oder Wallet weitergegeben?

Diese Fragen sollten nicht aus Scham verschwiegen werden. Für eine rechtliche und gegebenenfalls sicherheitstechnische Einschätzung ist es wichtig, den tatsächlichen Umfang der Datenweitergabe zu kennen. Auch wenn eine Information auf den ersten Blick nebensächlich erscheint, kann sie für die weitere Vorgehensweise relevant sein.

Besonders kritisch ist die Weitergabe von Zugangsdaten. Ein seriöser rechtlicher Ansprechpartner sollte nicht verlangen, dass ein Betroffener sein Online-Banking-Passwort, eine TAN oder den privaten Schlüssel einer Kryptowallet übermittelt. Auch eine Seed Phrase sollte niemals an einen unbekannten Recovery-Anbieter herausgegeben werden. Wer solche Informationen bereits übermittelt hat, sollte die Situation als Sicherheitsproblem behandeln und unverzüglich prüfen, welche Konten oder Vermögenswerte betroffen sein könnten.

Dasselbe gilt für Fernwartungssoftware. Wenn ein angeblicher Recovery-Spezialist erklärt, er müsse den Computer fernsteuern, um eine Blockchainanalyse durchzuführen, eine Zahlung zu überprüfen oder eine Wallet zu „reparieren“, ist besondere Vorsicht erforderlich. Fernzugriff kann einem Dritten möglicherweise Zugriff auf weitere Daten und Anwendungen ermöglichen. Wurde eine solche Software bereits installiert, sollte dokumentiert werden, welche Software verwendet wurde und wann der Zugriff stattgefunden hat.

Die erforderlichen technischen Sicherheitsmaßnahmen hängen vom konkreten Fall ab. Entscheidend ist zunächst, den Vorgang nicht zu verharmlosen. Wenn ein unbekannter Dritter möglicherweise Zugriff auf ein Gerät oder Konto hatte, sollte geprüft werden, ob Passwörter geändert werden müssen und ob weitere Konten betroffen sein könnten. Insbesondere bei einem Computer, über den Online-Banking oder Kryptobörsen genutzt wurden, sollte der Umfang des Zugriffs möglichst genau nachvollzogen werden.

Auch die ursprüngliche Kommunikation mit dem ersten Betrüger sollte wieder hervorgeholt werden. Häufig besitzen Betroffene noch E-Mails, Verträge, Screenshots der Tradingplattform oder Nachrichten des angeblichen Brokers. Diese Unterlagen können für die Rekonstruktion des ersten Betrugs ebenso wichtig sein wie für die Erklärung, weshalb der spätere Recovery-Anbieter überhaupt Kenntnis vom Schaden hatte.

Wenn beispielsweise der Recovery-Anbieter exakt den Namen der ursprünglichen Plattform nennt, sollte dokumentiert werden, wo dieser Name zuvor verwendet wurde. Hat der Betroffene ihn selbst genannt? Stand er auf einer Webseite? Wurde er vom neuen Anbieter bereits bei der ersten Kontaktaufnahme erwähnt? Diese Details können helfen, die Herkunft bestimmter Informationen zu beurteilen.

Ein weiterer wichtiger Punkt ist die Sicherung von Webseiten und Onlineprofilen. Betrügerische Internetseiten können kurzfristig verändert oder vollständig abgeschaltet werden. Deshalb sollten vorhandene Screenshots, PDFs, Rechnungen und sonstige Unterlagen nicht gelöscht werden, nur weil eine Webseite inzwischen nicht mehr erreichbar ist. Wenn der Anbieter unter mehreren Domains aufgetreten ist, sollten sämtliche bekannten Adressen festgehalten werden.

Auch Unternehmensangaben sollten dokumentiert werden. Dazu gehören der behauptete Firmenname, die angegebene Geschäftsanschrift, Handels- oder Registrierungsangaben, soweit sie genannt wurden, sowie Namen angeblicher Geschäftsführer oder Mitarbeiter. Dabei sollte allerdings nicht vorschnell angenommen werden, dass die genannten Personen tatsächlich hinter dem Vorgang stehen. Gerade bei missbrauchten Identitäten können echte Namen oder Anschriften verwendet werden.

Wer einen Recovery Scam vermutet, sollte sich außerdem nicht dazu verleiten lassen, den Anbieter selbst mit Vorwürfen zu konfrontieren und dadurch möglicherweise weitere Informationen preiszugeben. Eine Auseinandersetzung per Messenger bringt nicht automatisch einen Vorteil. Im Gegenteil: Der Anbieter könnte auf die Konfrontation mit einer neuen Geschichte reagieren, angebliche Beweise vorlegen oder einen weiteren Ansprechpartner einschalten.

Es kommt nicht selten vor, dass ein Recovery Scam mehrere Personen oder angebliche Organisationen umfasst. Nach dem ersten Ansprechpartner meldet sich vielleicht ein „Vorgesetzter“, anschließend ein angeblicher Rechtsanwalt oder eine vermeintliche Behörde. Jeder neue Kontakt bestätigt die Geschichte des vorherigen. Für den Betroffenen entsteht dadurch der Eindruck, dass mehrere voneinander unabhängige Stellen an der Rückholung arbeiten.

Die bloße Anzahl der beteiligten Personen ist jedoch kein Beweis für die Seriosität eines Vorgangs. Im Gegenteil kann eine solche Rollenverteilung Teil der Täuschung sein. Deshalb sollte jeder neue Ansprechpartner unabhängig betrachtet und identifiziert werden.

Besonders problematisch ist eine Situation, in der der Betroffene bereits mehrere Zahlungen geleistet hat und der Anbieter erklärt, ein Abbruch würde nun den gesamten Rückholprozess gefährden. Hier sollte man sich nicht durch den bereits investierten Betrag zu weiteren Zahlungen bewegen lassen. Das bereits gezahlte Geld ist kein sachlicher Grund dafür, einen möglicherweise schädlichen Vorgang weiterzuführen.

Die Überlegung „Jetzt habe ich schon so viel bezahlt, also muss ich auch noch die letzte Gebühr bezahlen“ kann den Schaden erheblich vergrößern. Ob eine weitere Zahlung tatsächlich einen legitimen Zweck erfüllt, muss unabhängig von den bisherigen Zahlungen beurteilt werden. Ein bereits entstandener Verlust macht eine weitere Zahlung nicht automatisch sinnvoll.

Für die rechtliche Prüfung ist deshalb eine vollständige Schadensaufstellung hilfreich. Diese sollte den ursprünglichen Schaden und die späteren Recovery-Zahlungen getrennt ausweisen. Auch Beträge, die möglicherweise nicht unmittelbar als Zahlung, sondern beispielsweise über Kryptowährungen oder andere Zahlungswege übertragen wurden, sollten erfasst werden.

Dabei sollte man nicht nur die tatsächlich überwiesenen Beträge berücksichtigen. Auch Umtauschkosten, Gebühren oder weitere finanzielle Aufwendungen können im Zusammenhang mit dem Vorgang entstanden sein. Ob einzelne Positionen rechtlich als Schaden berücksichtigt werden können, ist eine Frage der konkreten Prüfung. Für die erste Rekonstruktion sollten sie dennoch dokumentiert werden.

Ein weiterer wichtiger Schritt ist die Sicherung von Vertragsunterlagen. Ein angeblicher Recovery-Anbieter kann einen Vertrag oder eine Vollmacht übersandt haben. Auch wenn diese Dokumente auf den ersten Blick professionell aussehen, sollten sie unverändert aufbewahrt werden. Relevant können unter anderem die Bezeichnung der angebotenen Leistung, Vergütungsregelungen, Zahlungsbedingungen, Haftungsausschlüsse und Angaben zum Vertragspartner sein.

Gerade die Vergütungsregelung kann wichtige Hinweise liefern. Es ist ein Unterschied, ob ein tatsächlich identifizierter Rechtsanwalt eine nachvollziehbare anwaltliche Vergütung für eine konkret beschriebene Tätigkeit verlangt oder ob ein unbekannter Anbieter zunächst hohe Beträge für angeblich zwingende Freischaltungs- oder Transferkosten fordert. Die konkrete Bewertung hängt vom Einzelfall ab, aber die Struktur der Forderung sollte genau betrachtet werden.

Wenn der angebliche Recovery-Anbieter sich als Rechtsanwalt bezeichnet, sollte die Identität besonders sorgfältig überprüft werden. Dabei sollten die Kontaktdaten nicht ausschließlich aus der erhaltenen Nachricht übernommen werden. Eine unabhängige Überprüfung kann helfen festzustellen, ob die genannte Person tatsächlich existiert und ob sie tatsächlich mit dem betreffenden Vorgang in Verbindung steht.

Auch wenn eine reale Kanzlei oder ein realer Rechtsanwalt existiert, ist damit noch nicht bewiesen, dass die konkrete Kontaktaufnahme von dieser Person stammt. Identitätsmissbrauch kann dazu führen, dass der Name eines tatsächlich existierenden Berufsträgers verwendet wird. Deshalb ist die unabhängige Kontaktaufnahme über verlässlich ermittelte Kontaktdaten besonders wichtig.

Bei einem angeblichen Recovery-Unternehmen gilt Entsprechendes. Ein Unternehmen kann tatsächlich existieren, während die konkrete Person, die den Betroffenen kontaktiert, nicht für dieses Unternehmen tätig ist. Auch eine existierende Firma ist daher kein automatischer Beweis für die Seriosität des konkreten Angebots.

Betroffene sollten außerdem genau dokumentieren, welche Rückzahlung versprochen wurde. Wurde eine bestimmte Summe genannt? Wurde erklärt, dass das Geld auf einem bestimmten Konto liegt? Wurde eine Wallet-Adresse genannt? Wurde behauptet, die Vermögenswerte seien bereits eingefroren? Wurde eine bestimmte Frist für die Auszahlung angegeben?

Solche Aussagen können für die spätere Prüfung wichtig sein, insbesondere wenn sie sich im Verlauf der Kommunikation verändern. Wenn zunächst von einer vollständigen Auszahlung gesprochen wird und später nur noch von einer Teilzahlung, sollte diese Veränderung festgehalten werden. Gleiches gilt, wenn die Begründung für eine weitere Zahlung wechselt.

Bei Kryptowährungen sollten sämtliche technischen Angaben gesichert werden. Dazu gehören Wallet-Adressen, Transaktions-Hashes, verwendete Netzwerke und gegebenenfalls Angaben zur Kryptobörse. Wer mehrere Wallets genutzt hat, sollte die Adressen möglichst eindeutig den jeweiligen Transaktionen zuordnen. Screenshots allein können bei einer späteren technischen Analyse unzureichend sein, wenn die eigentlichen Transaktionsdaten nicht mehr verfügbar sind.

Eine Blockchainanalyse kann unter bestimmten Voraussetzungen dabei helfen, Transaktionswege zu rekonstruieren. Sie kann beispielsweise zeigen, ob eine bestimmte Transaktion von einer Wallet zu weiteren Adressen weitergeleitet wurde. Unter Umständen lassen sich später auch Berührungspunkte mit bekannten Kryptodienstleistern erkennen. Daraus folgt jedoch nicht automatisch, dass ein bestimmter Anbieter oder eine bestimmte Person als Empfänger feststeht. Technische Nachverfolgung und rechtliche Identifizierung sind unterschiedliche Schritte.

Gerade bei einem Recovery Scam sollte deshalb darauf geachtet werden, dass technische Begriffe nicht mit einem bereits bewiesenen rechtlichen Ergebnis verwechselt werden. Die Aussage „Wir können Ihre Wallet sehen“ bedeutet nicht automatisch, dass die darauf befindlichen Vermögenswerte zurückübertragen werden können. Ebenso bedeutet ein Treffer bei einer Blockchainanalyse nicht automatisch, dass ein Anspruch gegen den identifizierten Dienstleister besteht.

Auch bei Bankzahlungen sollte der Zahlungsweg möglichst vollständig erfasst werden. Ein Überweisungsbeleg zeigt zunächst, welche Zahlung vom eigenen Konto aus veranlasst wurde. Für eine weitergehende Prüfung kann darüber hinaus relevant sein, welche Bank das Empfängerkonto führt und ob der Betrag anschließend möglicherweise weitergeleitet wurde. Die rechtlichen Möglichkeiten hängen dabei vom konkreten Zahlungsablauf und den jeweiligen Umständen ab.

Deshalb sollte die Kontaktaufnahme mit der eigenen Bank nicht durch die Hoffnung ersetzt werden, der Recovery-Anbieter werde das Geld ohnehin zurückholen. Wenn eine Zahlung erst kürzlich erfolgt ist, kann es zeitlich besonders wichtig sein, die Bank möglichst schnell über einen möglichen Betrugsfall zu informieren und die konkreten Möglichkeiten für den jeweiligen Zahlungsweg prüfen zu lassen. Welche Maßnahmen im Einzelfall noch möglich sind, hängt unter anderem von der Zahlungsart und dem Zeitpunkt ab.

Auch wenn eine Zahlung bereits länger zurückliegt, sollten die entsprechenden Belege erhalten bleiben. Sie können für die spätere Rekonstruktion des Sachverhalts relevant sein. Das gilt insbesondere dann, wenn mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind.

Wer bereits an einen Recovery Scammer gezahlt hat, sollte sich zudem nicht von einer weiteren Kontaktaufnahme einschüchtern lassen. Ein Anbieter kann nach einer ausbleibenden Zahlung behaupten, der Betroffene habe nun gegen eine Vereinbarung verstoßen. Oder er kann erklären, die Rückzahlung sei wegen der fehlenden Mitwirkung gefährdet. Solche Behauptungen sollten nicht allein deshalb akzeptiert werden, weil sie in einem formell wirkenden Schreiben stehen.

Entscheidend ist, welche rechtliche Vereinbarung tatsächlich geschlossen wurde und welche Leistung tatsächlich geschuldet war. Ein Vertragstext oder eine Rechnung allein beantwortet diese Frage nicht. Insbesondere bei einem möglicherweise betrügerisch erschlichenen Vertrag muss die Entstehung und Durchführung des Vertrags im gesamten Zusammenhang betrachtet werden.

Auch Drohungen mit angeblichen rechtlichen Konsequenzen sollten sachlich eingeordnet werden. Ein Recovery Scammer kann versuchen, den Betroffenen durch die Behauptung einzuschüchtern, eine Nichtzahlung führe zu einem Verfahren oder zum Verlust des angeblich gesicherten Geldes. Wer dadurch unter Druck gesetzt wird, sollte nicht reflexartig zahlen, sondern die zugrunde liegenden Behauptungen unabhängig prüfen lassen.

Für ein Gespräch mit einem spezialisierten Recovery Scam Anwalt ist es deshalb hilfreich, nicht nur die Frage „Wie bekomme ich mein Geld zurück?“ zu stellen. Ebenso wichtig sind die Fragen: Welche Zahlungen sind tatsächlich erfolgt? Wer waren die Empfänger? Welche Kommunikation existiert? Welche Personen haben sich als Anwälte, Vermittler oder Recovery-Spezialisten ausgegeben? Welche Zusagen wurden gemacht? Welche Unterlagen liegen vor? Und welche Informationen wurden möglicherweise bereits an die Täter übermittelt?

Je vollständiger diese Informationen vorliegen, desto besser lässt sich der Fall strukturieren.

Ein Anwalt kann anhand der Unterlagen zunächst prüfen, wie der Sachverhalt rechtlich einzuordnen ist. Dazu gehört auch die Frage, ob der Recovery Scam tatsächlich von dem ursprünglichen Betrug getrennt werden kann oder ob Hinweise auf einen Zusammenhang bestehen. Anschließend können die Zahlungswege und möglichen Anspruchsgegner untersucht werden. Bei Kryptowährungen kann es sinnvoll sein, technische Transaktionsdaten gesondert aufzubereiten.

Dabei sollte der Betroffene nicht erwarten, dass allein die Einschaltung eines Anwalts eine Rückzahlung garantiert. Eine anwaltliche Prüfung kann mögliche rechtliche Ansätze aufzeigen, ersetzt aber keine Tatsachen, die nicht mehr vorhanden sind. Wenn Gelder bereits über mehrere Konten oder Wallets weitergeleitet wurden, können zusätzliche Schwierigkeiten entstehen. Umso wichtiger ist eine möglichst frühe und vollständige Dokumentation.

Eine unabhängige rechtliche Prüfung kann auch dabei helfen, weitere Zahlungen zu vermeiden. Wenn ein Betroffener nicht mehr weiß, welchem der zahlreichen Ansprechpartner er vertrauen kann, ist eine nüchterne Betrachtung des gesamten Vorgangs besonders wertvoll. Die Aufgabe besteht dann zunächst darin, die Behauptungen des Recovery-Anbieters von den tatsächlich belegbaren Informationen zu trennen.

Das kann beispielsweise bedeuten, einen angeblichen Fund von Vermögenswerten anhand der vorgelegten Unterlagen zu hinterfragen. Welche Wallet soll betroffen sein? Welche Transaktion wird genannt? Wann soll das Geld dort eingegangen sein? Wer hat die Analyse durchgeführt? Welche Daten wurden tatsächlich ausgewertet? Und weshalb soll gerade eine Zahlung des Geschädigten erforderlich sein, damit ein bereits vorhandener Vermögenswert ausgezahlt werden kann?

Nicht jede dieser Fragen wird im Einzelfall dieselbe Bedeutung haben. Gemeinsam können sie jedoch zeigen, ob ein Angebot auf nachvollziehbaren Tatsachen beruht oder überwiegend aus Behauptungen besteht.

Betroffene sollten deshalb möglichst vermeiden, den Recovery Scam als gewöhnliche Dienstleistungsbeziehung zu behandeln, solange dessen Seriosität nicht geklärt ist. Wer bereits einen erheblichen Schaden erlitten hat, benötigt nicht zwingend einen weiteren Anbieter, der eine schnelle Lösung verspricht. Er benötigt zunächst eine belastbare Einordnung des tatsächlichen Geschehens.

Besonders wichtig ist dabei, keine weiteren sensiblen Informationen allein aufgrund eines Rückholversprechens herauszugeben. Dazu zählen insbesondere Passwörter, TANs, Seed Phrases, private Schlüssel und Zugangsdaten zu Finanz- oder Kryptokonten. Auch Ausweisdokumente sollten nicht unüberlegt an unbekannte Ansprechpartner versendet werden.

Wenn bereits Daten übermittelt wurden, sollte dies in der Fallübersicht vermerkt werden. Die spätere rechtliche und sicherheitstechnische Bewertung hängt unter anderem davon ab, welche Daten betroffen sind und ob sie möglicherweise für weitere Betrugsversuche verwendet werden können.

Am Ende steht deshalb nicht die pauschale Aussage, jeder Recovery-Anbieter sei ein Betrüger. Entscheidend ist eine konkrete Prüfung. Ein legitimer Anbieter kann tatsächlich bestimmte Dienstleistungen anbieten. Ein angeblicher Anwalt kann tatsächlich als Rechtsanwalt zugelassen sein. Ein Unternehmen kann tatsächlich existieren. Trotzdem muss der konkrete Kontakt echt sein, die angebotene Tätigkeit nachvollziehbar sein und die verlangten Zahlungen müssen sich aus einer tatsächlichen Geschäftsbeziehung erklären lassen.

Wenn dagegen ein unbekannter Ansprechpartner nach einem bereits erlittenen Betrug unaufgefordert eine sichere Rückzahlung verspricht, für die Auszahlung immer neue Vorauszahlungen verlangt, Zeitdruck erzeugt oder sensible Zugangsdaten fordert, ist besondere Vorsicht angebracht.

Für Geschädigte bedeutet das vor allem: keine weitere Zahlung aus Angst oder Hoffnung heraus leisten, sämtliche Unterlagen sichern und den gesamten Ablauf nachvollziehbar dokumentieren. Bei Bankzahlungen gehören insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC und Empfängerangaben in die Unterlagen. Bei Kryptowährungen sind Wallet-Adressen und Transaktions-Hashes wichtig. Hinzu kommen E-Mails, Chatverläufe, Telefonnummern, Screenshots, Vertragsunterlagen und die Namen der Personen, die sich als Recovery-Spezialisten oder Rechtsanwälte ausgegeben haben.

Erst auf dieser Grundlage kann sinnvoll beurteilt werden, welche rechtlichen und gegebenenfalls technischen Möglichkeiten bestehen. Ob verlorenes Geld zurückerlangt werden kann, hängt von den konkreten Umständen und insbesondere von den vorhandenen Anknüpfungspunkten ab. Ein Recovery Scam macht eine solche Prüfung nicht unmöglich, aber er macht sie häufig dringlicher, weil weitere Zahlungen und zusätzliche Datenweitergaben den Schaden vergrößern können.

Wer bereits erneut Geld gezahlt hat, sollte deshalb nicht abwarten, bis der angebliche Recovery-Anbieter seine nächste Forderung stellt. Der gesamte Vorgang sollte möglichst früh geordnet und unabhängig geprüft werden. Entscheidend ist nicht, wie überzeugend die letzte Nachricht formuliert ist, sondern welche Tatsachen sich anhand von Dokumenten, Zahlungsdaten und nachvollziehbaren Informationen tatsächlich belegen lassen.

Recovery Scam Anwalt – kann verlorenes Geld zurückgeholt werden und welche Ansprüche kommen infrage?

Wer Opfer eines Recovery Scams geworden ist, stellt sich häufig zuerst eine sehr konkrete Frage: Kann ich mein Geld zurückbekommen? Diese Frage ist verständlich, lässt sich bei einem Recovery Scam aber nicht pauschal beantworten. Entscheidend ist, was genau passiert ist, an wen die jeweiligen Zahlungen geflossen sind, auf welchem Zahlungsweg sie vorgenommen wurden, welche Personen oder Unternehmen beteiligt waren und welche Informationen sich anhand der vorhandenen Unterlagen noch nachvollziehen lassen. Außerdem muss zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam unterschieden werden. Beide Vorgänge können rechtlich unterschiedliche Ausgangspunkte haben.

Gerade bei einem Recovery Scam kann sich der finanzielle Schaden aus mehreren Vorgängen zusammensetzen. Zunächst kann beispielsweise Geld an einen vermeintlichen Broker, eine angebliche Investmentplattform oder einen falschen Anlageberater geflossen sein. Später kann ein weiterer Anbieter aufgetreten sein und eine angebliche Rückholung dieser Gelder angeboten haben. Dafür wurden möglicherweise Bearbeitungsgebühren, Steuern, Sicherheitsleistungen, Compliance-Kosten oder andere Zahlungen verlangt. Wenn auch diese Forderungen bezahlt wurden, besteht der Gesamtschaden nicht nur aus dem ursprünglichen Verlust.

Für eine rechtliche Prüfung sollte deshalb zunächst festgestellt werden, welche Vermögensverschiebungen tatsächlich stattgefunden haben. Es reicht nicht aus, nur den insgesamt verlorenen Betrag zu nennen. Vielmehr sollte jede Zahlung einzeln nachvollziehbar sein. Bei einer Banküberweisung sind beispielsweise Datum, Betrag, Empfängername, IBAN, BIC und Verwendungszweck relevant. Bei Zahlungen über Zahlungsdienstleister können weitere Informationen hinzukommen. Bei Kryptowährungen sind insbesondere Wallet-Adressen, Transaktions-Hashes und Angaben zum verwendeten Netzwerk von Bedeutung.

Die genaue Rekonstruktion der Zahlungswege kann eine zentrale Grundlage für die weitere Prüfung sein. Ein Recovery Scam Anwalt muss zunächst verstehen, wohin das Geld tatsächlich geflossen ist. Dabei kann es erhebliche Unterschiede geben, ob eine Zahlung direkt auf ein Konto des vermeintlichen Vertragspartners ging, ob sie über einen Zahlungsdienstleister abgewickelt wurde oder ob das Geld unmittelbar in Kryptowährungen umgewandelt und anschließend an verschiedene Wallets übertragen wurde.

Bei Banküberweisungen kann unter anderem die Empfängerbank eine Rolle bei der Rekonstruktion des Zahlungswegs spielen. Daraus folgt allerdings nicht automatisch, dass die Bank für den entstandenen Schaden haftet. Eine solche Verantwortlichkeit kann nicht pauschal angenommen werden, sondern muss anhand der konkreten Umstände und der jeweiligen rechtlichen Voraussetzungen geprüft werden.

Dasselbe gilt für Zahlungsdienstleister und Kryptodienstleister. Die bloße Tatsache, dass ein Zahlungsdienstleister oder eine Kryptobörse in einer Transaktionskette auftaucht, begründet noch keinen Anspruch gegen diesen Anbieter. Entscheidend ist vielmehr, welche konkrete Rolle der jeweilige Dienstleister gespielt hat und welche rechtlich relevanten Tatsachen sich dazu feststellen lassen.

Bei einem Recovery Scam kann außerdem von Bedeutung sein, ob die angebliche Rückholung überhaupt auf einem realen Vermögenswert beruhte. Betrüger stellen teilweise ein Guthaben dar, das nur auf einer manipulierten Webseite oder in einer vermeintlichen Recovery-Plattform existiert. Es kann beispielsweise der Eindruck entstehen, ein bestimmter Betrag sei bereits gefunden und müsse lediglich noch freigegeben werden. Wenn anschließend eine Zahlung verlangt wird, sollte geprüft werden, ob sich für das angebliche Guthaben überhaupt ein nachvollziehbarer tatsächlicher Vermögenswert feststellen lässt.

Eine professionelle Darstellung auf einer Internetseite beweist für sich genommen nicht, dass ein entsprechender Vermögenswert vorhanden ist. Auch ein angeblicher Kontoauszug, ein Zertifikat, ein Freigabeschreiben oder ein Screenshot kann manipuliert oder aus einem anderen Zusammenhang übernommen worden sein. Für die rechtliche Prüfung kommt es daher auf die zugrunde liegenden Tatsachen und nicht allein auf die äußere Form eines Dokuments an.

Besonders bei Kryptowährungen kann diese Unterscheidung wichtig sein. Ein Recovery-Anbieter kann behaupten, eine bestimmte Wallet identifiziert zu haben und dort das verlorene Vermögen zu sehen. Eine solche Behauptung sollte anhand der tatsächlichen Blockchain-Daten überprüft werden. Ein Wallet-Guthaben allein beantwortet jedoch noch nicht die Frage, wem die Wallet rechtlich zugeordnet werden kann oder ob ein Zugriff auf die Vermögenswerte möglich ist.

Eine Blockchainanalyse kann bei der Aufklärung eines solchen Vorgangs wertvolle Informationen liefern. Anhand von Transaktionsdaten kann unter Umständen nachvollzogen werden, wie Kryptowährungen von einer Ausgangsadresse zu weiteren Adressen übertragen wurden. Bei komplexeren Zahlungswegen können Folgeadressen und weitere Transaktionsschritte untersucht werden. Auch mögliche Berührungspunkte mit Kryptobörsen oder anderen VASPs können relevant sein.

Eine solche Analyse bedeutet allerdings nicht automatisch, dass das Geld zurückübertragen werden kann. Die Blockchain kann Transaktionen transparent dokumentieren, während die Identität hinter einer bestimmten Wallet zunächst unbekannt bleibt. Ebenso kann eine Wallet von einer Person kontrolliert werden, deren tatsächliche Identität nur über weitere Informationen festgestellt werden kann. Deshalb müssen technische Analyse und rechtliche Schritte miteinander verbunden werden.

Für die Frage nach einem möglichen Recovery Scam Schadensersatz ist zunächst der konkrete Sachverhalt entscheidend. Wenn der zweite Anbieter den Betroffenen durch falsche Angaben dazu gebracht hat, weitere Zahlungen zu leisten, kann geprüft werden, ob daraus Ansprüche gegen bestimmte Personen oder Unternehmen entstanden sind. Welche Ansprüche tatsächlich bestehen, hängt unter anderem von den konkreten Täuschungshandlungen, der Identität der Beteiligten und dem nachweisbaren Vermögensschaden ab.

Auch der ursprüngliche Betrug muss separat betrachtet werden. Wenn beispielsweise ein vermeintlicher Anlageberater zunächst eine Geldanlage vermittelt hat und später ein angeblicher Recovery-Spezialist aufgetreten ist, können unterschiedliche Anspruchsgrundlagen und unterschiedliche mögliche Anspruchsgegner in Betracht kommen. Eine pauschale Zusammenfassung unter dem Begriff „Recovery Scam“ würde diesen Unterschied verwischen.

Deshalb ist eine genaue Zuordnung jedes einzelnen Kontakts wichtig. Wer hat wann mit dem Geschädigten kommuniziert? Unter welchem Namen trat die Person auf? Welche Firma wurde genannt? Welche E-Mail-Adresse und Telefonnummer wurden verwendet? Welche Webseite wurde angegeben? Wer erhielt die Zahlungen? Welche Leistung wurde dafür versprochen? Und welche Aussagen waren für die Entscheidung des Betroffenen maßgeblich?

Auch scheinbar nebensächliche Details können für die rechtliche Prüfung relevant werden. So kann beispielsweise ein angeblicher Recovery-Anbieter behaupten, als Rechtsanwalt tätig zu sein. Wenn sich später herausstellt, dass die Identität einer tatsächlich existierenden Person missbraucht wurde, muss zwischen der realen Person und dem Täter unterschieden werden. Ein Anspruch gegen den tatsächlich existierenden Rechtsanwalt folgt nicht allein daraus, dass dessen Name verwendet wurde.

Ebenso kann ein Unternehmen unter einem real existierenden Namen auftreten oder eine Anschrift verwenden, die tatsächlich existiert. Die bloße Existenz eines Unternehmens oder einer Adresse beweist daher noch nicht, dass dieses Unternehmen Vertragspartner des Betroffenen war oder für die konkrete Kommunikation verantwortlich ist. Gerade bei grenzüberschreitenden Betrugsfällen müssen solche Angaben sorgfältig überprüft werden.

Eine weitere Frage betrifft die Vermögenssicherung. Wenn konkrete Anhaltspunkte dafür bestehen, dass sich noch Vermögenswerte bei bestimmten Personen oder Unternehmen befinden, kann es sinnvoll sein, frühzeitig zu prüfen, welche rechtlichen Möglichkeiten zur Sicherung oder Durchsetzung von Ansprüchen bestehen. Welche Maßnahmen im Einzelfall geeignet sind, hängt stark von der vorhandenen Beweislage und der Identifizierbarkeit der möglichen Anspruchsgegner ab.

Dabei spielt Zeit eine wichtige Rolle, ohne dass daraus eine pauschale Aussage über eine bestimmte Frist abgeleitet werden kann. Vermögenswerte können weiter übertragen werden, Bankkonten können sich verändern und Webseiten oder Kommunikationskanäle können verschwinden. Bei Kryptowährungen können Transaktionen innerhalb kurzer Zeit über zahlreiche weitere Wallets erfolgen. Eine frühe Sicherung der vorhandenen Informationen kann daher die spätere Rekonstruktion erleichtern.

Bei internationalen Zahlungswegen können zusätzliche Schwierigkeiten entstehen. Ein Betroffener kann in Deutschland sitzen, während ein vermeintlicher Recovery-Anbieter eine Gesellschaft in einem anderen Land nennt und Zahlungen auf ein Konto in einem weiteren Staat verlangt. Bei Kryptowährungen kann sich der Zahlungsweg zusätzlich über verschiedene internationale Kryptodienstleister erstrecken. Daraus ergibt sich nicht automatisch, dass rechtliche Schritte aussichtslos sind. Es bedeutet jedoch, dass Zuständigkeiten, anwendbares Recht und praktische Durchsetzbarkeit genauer untersucht werden müssen.

Ein Recovery Scam Anwalt sollte deshalb nicht nur die Frage betrachten, wer dem Betroffenen gegenübergetreten ist. Ebenso wichtig ist die Frage, wo sich die relevanten Vermögenswerte oder Beweismittel befinden könnten. Dazu können Bankkonten, Zahlungsdienstleister, Kryptobörsen, Wallets, Webseiten, E-Mail-Konten und andere digitale Spuren gehören.

Die Beweislage entscheidet dabei wesentlich über die Möglichkeiten. Wenn Kontoauszüge, Überweisungsbelege, Wallet-Adressen, Transaktions-Hashes, Chatverläufe und Vertragsunterlagen vollständig vorhanden sind, kann ein Sachverhalt häufig wesentlich präziser rekonstruiert werden als bei einer bloßen Erinnerung an einzelne Telefonate. Deshalb sollte die Sicherung dieser Unterlagen möglichst vollständig erfolgen.

Besonders wichtig ist die Unterscheidung zwischen belegbaren Tatsachen und Aussagen des angeblichen Recovery-Anbieters. Wenn dieser erklärt, er habe „das gesamte Geld gefunden“, ist zunächst nur dokumentiert, dass diese Aussage gemacht wurde. Erst weitere Unterlagen können zeigen, ob tatsächlich ein bestimmter Vermögenswert identifiziert wurde. Gleiches gilt für Behauptungen über eingefrorene Konten, blockierte Wallets, angebliche Gerichtsverfahren oder angebliche Behördenmaßnahmen.

Bei der rechtlichen Prüfung sollte deshalb nicht von den Versprechen des Anbieters ausgegangen werden, sondern von den objektiv nachvollziehbaren Daten. Ein Kontoauszug, eine bestätigte Transaktion oder ein nachvollziehbarer Vertrag kann eine andere Beweiskraft haben als eine frei formulierte E-Mail. Die konkrete Beurteilung bleibt jedoch immer eine Frage des Einzelfalls.

Auch die Frage, ob eine Bank oder ein Zahlungsdienstleister in Anspruch genommen werden kann, muss differenziert betrachtet werden. Nicht jede vom Kunden selbst veranlasste Zahlung führt zu einer Ersatzpflicht des beteiligten Finanzdienstleisters. Umgekehrt kann es je nach Zahlungsart und konkretem Ablauf Konstellationen geben, in denen eine weitergehende Prüfung sinnvoll ist. Entscheidend sind unter anderem der konkrete Zahlungsauftrag, die Kommunikation mit der Bank, die technischen Abläufe und die zeitlichen Umstände.

Wer nach einem Recovery Scam sein Geld zurückverlangen möchte, sollte deshalb nicht mit pauschalen Erwartungen an die Bank oder einen Zahlungsdienstleister herantreten. Sinnvoller ist es, den tatsächlichen Ablauf zu dokumentieren und anschließend zu prüfen, welche rechtlichen Möglichkeiten sich daraus ergeben.

Auch bei Kreditkartenzahlungen, Zahlungsdiensten oder anderen Zahlungsarten können unterschiedliche Regelungen gelten. Deshalb sollte zunächst festgestellt werden, welche konkrete Zahlungsart verwendet wurde. Die Bezeichnung „online bezahlt“ reicht für eine rechtliche Prüfung nicht aus. Relevant können beispielsweise die konkrete Plattform, das Zahlungsinstrument, der Zeitpunkt und die Art der Autorisierung sein.

Bei Kryptowährungen kommt hinzu, dass eine Blockchaintransaktion grundsätzlich nicht mit einer klassischen Banküberweisung gleichgesetzt werden kann. Nach einer Übertragung auf eine externe Wallet kann die technische und rechtliche Situation anders aussehen als bei einer Zahlung an ein Bankkonto. Deshalb müssen die Besonderheiten des jeweiligen Netzwerks und der konkreten Transaktion berücksichtigt werden.

Wenn Kryptowährungen über eine Kryptobörse gekauft und anschließend an eine externe Adresse übertragen wurden, sollten beide Schritte dokumentiert werden. Der Kauf über die Börse kann anhand von Konto- oder Transaktionsdaten nachvollziehbar sein. Die anschließende Übertragung kann über den jeweiligen Transaktions-Hash auf der Blockchain untersucht werden. Gemeinsam können diese Informationen ein genaueres Bild des Zahlungswegs ergeben.

Eine weitergehende Walletanalyse kann anschließend prüfen, ob die ursprüngliche Empfängeradresse weitere Transaktionen vorgenommen hat. Dabei können Folgeadressen und weitere Bewegungen von Kryptowährungen relevant werden. Bei sogenannten Multi-Hop-Strukturen können mehrere Transaktionsschritte hintereinander betrachtet werden. Das Ziel besteht nicht darin, aus einer Walletadresse automatisch eine Person abzuleiten, sondern nachvollziehbare technische Anknüpfungspunkte für die weitere Untersuchung zu gewinnen.

Auch ein möglicher Kontakt zu einem VASP kann von Bedeutung sein. Wenn eine Wallet beispielsweise mit einer zentralen Kryptobörse in Verbindung gebracht werden kann, können dort grundsätzlich weitere Informationen existieren. Ob und unter welchen Voraussetzungen solche Informationen rechtlich genutzt oder angefordert werden können, hängt von der konkreten Situation und den jeweils zuständigen Stellen ab.

Deshalb sollte ein Recovery Scam Anwalt bei einem Kryptofall möglichst früh feststellen, welche technischen Daten tatsächlich vorhanden sind. Ein Screenshot mit einer Walletadresse ist hilfreich, ersetzt aber nicht zwingend die vollständigen Transaktionsdaten. Umgekehrt kann ein Transaktions-Hash ohne weitere Informationen nicht erklären, weshalb die Zahlung vorgenommen wurde. Erst die Verbindung zwischen Blockchain-Daten und der Kommunikation mit dem Anbieter kann den Gesamtzusammenhang herstellen.

Bei einem klassischen Bankfall ist die Zuordnung ähnlich wichtig. Ein Überweisungsbeleg zeigt die Zahlung, aber nicht zwangsläufig die gesamte Kommunikation, die dazu geführt hat. E-Mails, Chatverläufe, Verträge und Webseiten können dokumentieren, welche Leistung versprochen wurde und welche Angaben für die Zahlung ausschlaggebend waren.

Für mögliche Schadensersatzansprüche ist daher nicht nur die Höhe des Schadens relevant. Ebenso wichtig kann sein, wodurch der Schaden entstanden ist und welche konkrete Person oder welches Unternehmen dafür rechtlich verantwortlich sein könnte. Die genaue Anspruchsprüfung muss sich auf konkrete Tatsachen stützen.

Ein häufiger Fehler besteht darin, sämtliche Beteiligten automatisch als einen einzigen Täterkreis zu behandeln. Bei einem Recovery Scam kann es zwar einen Zusammenhang zwischen dem ursprünglichen Betrug und dem zweiten Betrug geben. Es kann aber auch sein, dass unterschiedliche Personen oder Gruppen beteiligt waren. Diese Frage sollte anhand der Kommunikation, Zahlungswege, technischen Daten und sonstigen Beweismittel untersucht werden.

Umgekehrt sollte ein möglicher Zusammenhang nicht übersehen werden. Wenn der zweite Anbieter bereits bei der ersten Kontaktaufnahme detaillierte Kenntnisse über den ursprünglichen Schaden besitzt, kann diese Information für die Rekonstruktion des Geschehens relevant sein. Gleiches gilt, wenn derselbe Name, dieselbe Telefonnummer, dieselbe Webseite oder ähnliche Zahlungswege verwendet wurden.

Auch die Verwendung derselben persönlichen Daten kann ein Hinweis sein, der genauer geprüft werden sollte. Ein Recovery-Anbieter kann beispielsweise den exakten Verlustbetrag, den Namen einer früheren Plattform oder den Namen eines angeblichen Brokers nennen. Das allein beweist noch keinen Zusammenhang. Es kann aber eine relevante Tatsache sein, die in die Gesamtbewertung gehört.

Wenn bereits ein erheblicher Betrag an den Recovery-Anbieter gezahlt wurde, sollte deshalb eine vollständige Schadensaufstellung erstellt werden. Diese kann in mehrere Bereiche gegliedert werden: ursprüngliche Zahlungen, weitere Zahlungen aufgrund angeblicher Rückholmaßnahmen, Gebühren und sonstige nachweisbare Aufwendungen. Zusätzlich sollte dokumentiert werden, welche Gegenleistung jeweils versprochen wurde.

Eine solche Aufstellung erleichtert nicht nur die rechtliche Prüfung. Sie verhindert auch, dass einzelne Zahlungen vergessen werden. Gerade bei wiederholten Forderungen können viele kleine Beträge zusammenkommen. Ein vermeintlicher Bearbeitungsschritt kann zunächst nur einige hundert Euro kosten, später können jedoch weitere Gebühren, Sicherheitsleistungen oder angebliche Steuern verlangt werden.

Der Begriff „Recovery Fee“ sollte deshalb nicht isoliert betrachtet werden. Entscheidend ist, weshalb die Zahlung verlangt wurde und was dafür tatsächlich geleistet werden sollte. Eine Zahlung, die als Voraussetzung für eine angebliche Auszahlung dargestellt wird, kann ein wichtiges Element der Sachverhaltsaufklärung sein.

Besonders kritisch sind Forderungen, die immer wieder neue Voraussetzungen schaffen. Wenn nach jeder Zahlung eine weitere angeblich zwingende Gebühr entsteht, sollte der gesamte Vorgang überprüft werden. Ein Wechsel der Begründung kann ebenso relevant sein wie die Tatsache, dass eine ursprünglich angekündigte Auszahlung wiederholt verschoben wird.

Betroffene sollten sich dabei nicht von bereits gezahlten Gebühren davon abhalten lassen, den Vorgang überprüfen zu lassen. Auch wenn ein Anbieter erklärt, die Rückzahlung stehe unmittelbar bevor, sollte die Entscheidung über eine weitere Zahlung nicht allein auf dieser Aussage beruhen.

Ein Recovery Scam Anwalt kann zunächst prüfen, ob aus den vorhandenen Unterlagen konkrete rechtliche Ansatzpunkte hervorgehen. Dazu kann die Prüfung von Verträgen, Zahlungsbelegen, Kommunikationsverläufen und technischen Daten gehören. Je nach Fall kann anschließend die Frage im Mittelpunkt stehen, gegen wen Ansprüche verfolgt werden können und welche Informationen noch benötigt werden.

Dabei kann auch die Möglichkeit einer außergerichtlichen Geltendmachung geprüft werden. Ob eine solche Vorgehensweise sinnvoll ist, hängt insbesondere davon ab, ob ein möglicher Anspruchsgegner identifiziert werden kann und ob Anhaltspunkte für dessen tatsächliche Erreichbarkeit und wirtschaftliche Leistungsfähigkeit bestehen.

Eine erfolgreiche Identifizierung bedeutet allerdings nicht automatisch, dass ein Anspruch auch wirtschaftlich durchsetzbar ist. Selbst wenn eine Person oder ein Unternehmen als möglicher Anspruchsgegner feststeht, muss geprüft werden, ob dort noch pfändbares oder anderweitig zugängliches Vermögen vorhanden ist. Genau deshalb kann die Vermögenssicherung eine wichtige Rolle spielen.

Bei internationalen Fällen können zusätzlich Fragen der Zustellung, Zuständigkeit und Vollstreckung entstehen. Auch hier ist eine pauschale Aussage nicht möglich. Der konkrete Staat, die beteiligten Personen und Unternehmen sowie die vorhandenen Vermögenswerte können entscheidend sein.

Das Ziel einer rechtlichen Prüfung sollte daher nicht darin bestehen, dem Betroffenen vorschnell eine sichere Rückzahlung zu versprechen. Seriöse rechtliche Arbeit bedeutet vielmehr, die vorhandenen Tatsachen zu ordnen, mögliche Ansprüche zu bestimmen, mögliche Anspruchsgegner zu identifizieren und die tatsächlichen Erfolgsaussichten realistisch einzuschätzen.

Gerade nach einem Recovery Scam ist diese nüchterne Vorgehensweise besonders wichtig. Betroffene haben häufig bereits erlebt, dass ein professionell wirkender Anbieter ihnen eine scheinbar sichere Lösung versprochen hat. Ein weiterer Ansprechpartner sollte deshalb nicht allein deshalb als seriös gelten, weil er juristische Begriffe verwendet, einen professionellen Internetauftritt besitzt oder eine angeblich garantierte Rückzahlung in Aussicht stellt.

Ein seriöser Recovery Scam Anwalt wird die vorhandenen Unterlagen prüfen und auch auf Schwierigkeiten hinweisen. Dazu kann gehören, dass ein Empfänger nicht eindeutig identifiziert werden kann, dass Gelder über mehrere Zahlungswege weitergeleitet wurden oder dass bei Kryptowährungen nur technische Bewegungen, aber keine gesicherte Zuordnung zu einer Person festgestellt werden kann. Eine solche offene Darstellung ist Teil einer realistischen Einschätzung.

Ebenso sollte klar zwischen einer rechtlichen Möglichkeit und einem tatsächlichen Ergebnis unterschieden werden. Ein möglicher Anspruch bedeutet nicht automatisch, dass die Forderung erfüllt wird. Eine identifizierte Wallet bedeutet nicht automatisch, dass auf die darin befindlichen Vermögenswerte zugegriffen werden kann. Und eine nachvollziehbare Zahlung an ein Unternehmen bedeutet nicht automatisch, dass dieses Unternehmen für den gesamten Schaden verantwortlich ist.

Für Betroffene ist diese Differenzierung besonders wichtig, weil der Begriff „Geld zurück“ eine sehr konkrete Erwartung erzeugen kann. Die rechtliche Prüfung kann klären, welche Wege überhaupt bestehen. Sie kann Zahlungsströme rekonstruieren, Beweise ordnen und mögliche Anspruchsgegner untersuchen. Ob am Ende eine Rückzahlung, ein Schadensersatz oder eine andere Form der Durchsetzung erreicht werden kann, hängt jedoch von den konkreten Umständen ab.

Wer nach einem Recovery Scam einen Recovery Scam Anwalt einschalten möchte, sollte daher möglichst vollständige Unterlagen vorbereiten. Dazu gehören die Unterlagen des ursprünglichen Betrugs ebenso wie sämtliche Dokumente des späteren Recovery-Angebots. Besonders hilfreich sind eine chronologische Übersicht, eine vollständige Zahlungsaufstellung und eine Sammlung der digitalen Kommunikation.

Bei Bankzahlungen sollten Kontoauszüge und Überweisungsbelege vollständig vorliegen. Bei Kryptowährungen sollten Wallet-Adressen und Transaktions-Hashes gesichert werden. Zusätzlich sollten Namen, Telefonnummern, E-Mail-Adressen, Webseiten, Rechnungen, Verträge und sonstige Dokumente erfasst werden. Wenn Fernzugriff auf einen Computer oder ein Smartphone gewährt wurde, sollte auch dies dokumentiert werden.

Je genauer der Sachverhalt vorbereitet ist, desto leichter lässt sich feststellen, welche Teile des Schadens tatsächlich auf den ursprünglichen Betrug und welche auf den Recovery Scam zurückzuführen sind. Diese Unterscheidung kann für die Anspruchsprüfung entscheidend sein.

Am Ende ist deshalb weniger die Frage entscheidend, ob ein Recovery Scam grundsätzlich „heilbar“ ist. Entscheidend ist, welche konkreten Spuren der Geld- und Kryptotransaktionen noch vorhanden sind, welche Personen oder Unternehmen identifiziert werden können und welche rechtlichen Anknüpfungspunkte aus dem tatsächlichen Geschehen hervorgehen.

Ein Recovery Scam Anwalt kann auf dieser Grundlage prüfen, welche rechtlichen Möglichkeiten bestehen. Dazu können je nach Fall Rückforderungsansprüche, Schadensersatzansprüche, Maßnahmen zur Vermögenssicherung sowie die Prüfung von Zahlungswegen und beteiligten Dienstleistern gehören. Welche Ansprüche tatsächlich bestehen, muss anhand der individuellen Fakten bewertet werden.

Wer bereits zweimal Opfer geworden ist, sollte sich deshalb nicht zu einer weiteren Zahlung drängen lassen, nur weil erneut eine angebliche Rückzahlung in Aussicht gestellt wird. Die sinnvollere Vorgehensweise besteht darin, den gesamten Sachverhalt zu sichern, die Zahlungswege zu rekonstruieren und unabhängig prüfen zu lassen, welche rechtlichen Schritte auf einer belastbaren Tatsachengrundlage tatsächlich in Betracht kommen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Recovery Scam Anwalt – welche Beweise sind für die rechtliche Prüfung entscheidend?

Wer nach einem Recovery Scam einen Anwalt einschalten möchte, sollte möglichst alle verfügbaren Unterlagen sichern. Bei einem solchen Betrugsfall können die entscheidenden Informationen an ganz unterschiedlichen Stellen liegen: in Kontoauszügen, Überweisungsbelegen, E-Mails, Messenger-Chats, Telefonverläufen, Webseiten, Verträgen, Rechnungen oder Blockchaintransaktionen. Häufig entsteht der finanzielle Schaden nicht durch eine einzige Zahlung, sondern durch eine längere Kommunikation mit mehreren Personen und wiederholte Zahlungsforderungen. Eine vollständige Dokumentation hilft deshalb dabei, den Ablauf später nachvollziehbar zu rekonstruieren.

Für die rechtliche Prüfung ist zunächst wichtig, den ursprünglichen Betrug und den späteren Recovery Scam getrennt zu erfassen. Wenn zunächst ein vermeintlicher Anlageberater oder Broker Geld für eine angebliche Geldanlage verlangt hat und sich anschließend ein angeblicher Recovery-Spezialist gemeldet hat, sollten die jeweiligen Kontakte, Zahlungen und Versprechen nicht in einer einzigen Liste vermischt werden. Beide Vorgänge können miteinander zusammenhängen, müssen aber zunächst eigenständig dokumentiert werden.

Eine chronologische Darstellung kann dabei besonders hilfreich sein. Notiert werden sollte möglichst genau, wann der erste Kontakt stattgefunden hat, über welchen Kommunikationskanal die Kontaktaufnahme erfolgte, welche Angaben über die angebliche Geldanlage gemacht wurden und wann die ersten Zahlungen erfolgten. Danach sollte dokumentiert werden, wann der Recovery-Anbieter aufgetreten ist, welche Kenntnisse er über den ursprünglichen Schaden hatte und welche Leistungen oder Rückzahlungen versprochen wurden.

Auch zeitliche Abstände können interessant sein. Wenn unmittelbar nach dem Verlust durch den ursprünglichen Betrug ein neuer Anbieter Kontakt aufnimmt, sollte dies festgehalten werden. Ebenso relevant kann sein, wenn der Recovery-Anbieter bereits bei der ersten Nachricht den Namen der früheren Plattform, den angeblichen Broker oder sogar die ungefähre Schadenssumme kennt. Daraus folgt allein noch kein Beweis für einen Zusammenhang, es handelt sich aber um eine Tatsache, die bei der Gesamtbewertung berücksichtigt werden kann.

Besonders wichtig sind Kontoauszüge. Sie sollten möglichst vollständig aufbewahrt werden und nicht nur einzelne Buchungen enthalten. Ein vollständiger Kontoauszug kann zeigen, welche Zahlungen in einem bestimmten Zeitraum tatsächlich vorgenommen wurden und ob es weitere Transaktionen gab, die im Zusammenhang mit dem Betrug stehen könnten. Auch Rückzahlungen oder angebliche Gutschriften sollten dokumentiert werden, selbst wenn sie nur geringfügig waren.

Bei jeder relevanten Überweisung sollten Betrag, Datum, Empfängername, IBAN, BIC und Verwendungszweck erfasst werden. Wenn der Empfänger nicht mit dem Namen des Unternehmens übereinstimmt, das in der Kommunikation genannt wurde, sollte auch dieser Umstand festgehalten werden. Dasselbe gilt für Zahlungen an Privatpersonen, ausländische Unternehmen oder Konten, deren Zweck dem Betroffenen nicht eindeutig erklärt wurde.

Überweisungsbelege sollten ebenfalls gesichert werden. Sie können zusätzliche Informationen enthalten, die auf einem späteren Kontoauszug nicht in gleicher Form sichtbar sind. Deshalb sollte nicht nur der Endbetrag des Schadens dokumentiert werden, sondern jede einzelne Zahlung mit den jeweils verfügbaren Zahlungsdaten.

Wenn mehrere Bankkonten verwendet wurden, sollten die relevanten Unterlagen aus allen Konten zusammengetragen werden. Dies gilt auch dann, wenn der Betroffene beispielsweise zunächst Geld von einem Girokonto auf ein anderes eigenes Konto übertragen und erst anschließend die Zahlung an den angeblichen Anbieter vorgenommen hat. Für die Gesamtrekonstruktion kann es wichtig sein, den vollständigen Weg des Geldes zu verstehen.

Auch Zahlungen per Kreditkarte oder über Zahlungsdienstleister sollten einzeln erfasst werden. Dazu gehören Transaktionsnummern, Buchungsdaten, Empfängerinformationen und die Bezeichnung des verwendeten Zahlungsdienstes, soweit diese Angaben vorhanden sind. Bei verschiedenen Zahlungsarten kann die rechtliche Bewertung unterschiedlich ausfallen. Deshalb sollte die Zahlungsart immer eindeutig dokumentiert werden.

Bei einem Recovery Scam können auch Rechnungen und Zahlungsaufforderungen eine wichtige Beweisquelle sein. Jede Rechnung sollte im Original oder als unveränderte Datei gespeichert werden. Dabei sollten insbesondere Rechnungsnummer, Aussteller, Zahlungszweck, Betrag, Bankverbindung und die angegebene Leistung erhalten bleiben. Wenn später eine neue Rechnung mit einem anderen Betrag oder einem anderen Empfänger folgt, sollte auch diese Version gesichert werden.

Besondere Aufmerksamkeit verdienen Forderungen, die mit angeblichen Steuern, Sicherheitsleistungen, Compliance-Prüfungen, Freischaltungen, Liquiditätsnachweisen oder Wallet-Verifizierungen begründet werden. Es sollte dokumentiert werden, wann eine solche Forderung gestellt wurde und welche Begründung der Anbieter dafür gegeben hat. Wenn die Begründung später verändert wird, sollte auch diese Veränderung nachvollziehbar bleiben.

Chatverläufe können für die rechtliche Prüfung besonders wertvoll sein. WhatsApp, Telegram, SMS, E-Mail und andere Kommunikationskanäle sollten möglichst vollständig gesichert werden. Einzelne Screenshots können hilfreich sein, bilden aber häufig nur einen kleinen Ausschnitt ab. Wenn möglich, sollte deshalb der gesamte relevante Gesprächsverlauf erhalten bleiben.

Bei einem längeren Chat sollte nicht nur die letzte Zahlungsaufforderung gespeichert werden. Auch die vorhergehenden Nachrichten können wichtig sein, weil sie zeigen, welche Zusagen gemacht wurden und wie sich die Geschichte entwickelt hat. Ein Recovery Scam kann beispielsweise damit beginnen, dass eine schnelle und vollständige Rückzahlung angekündigt wird. Später wird erklärt, dass zunächst eine Bearbeitungsgebühr erforderlich sei. Nach deren Zahlung folgt möglicherweise eine weitere angebliche Voraussetzung. Gerade dieser Ablauf kann für die Beurteilung des Sachverhalts relevant sein.

Auch Sprachnachrichten sollten gesichert werden. Wenn ein Ansprechpartner häufig telefoniert hat, sollte zumindest eine schriftliche Gesprächsdokumentation erstellt werden. Darin können Datum, Uhrzeit, Telefonnummer, Name des Gesprächspartners und die wesentlichen Aussagen festgehalten werden. Besonders wichtige Zusagen oder Zahlungsforderungen sollten möglichst genau dokumentiert werden.

Telefonnummern sollten nicht nur im Telefonbuch des eigenen Smartphones gespeichert bleiben. Sie sollten separat in der Fallübersicht festgehalten werden. Das gilt auch für E-Mail-Adressen und Benutzernamen auf Messenger-Diensten oder sozialen Netzwerken. Wenn der gleiche Ansprechpartner unter mehreren Kontaktdaten aufgetreten ist, sollten sämtliche bekannten Angaben zusammengeführt werden.

Webseiten sollten ebenfalls dokumentiert werden. Wenn eine Recovery-Plattform oder Kanzleiwebseite noch erreichbar ist, können Screenshots der relevanten Seiten erstellt werden. Dabei können Angaben über Leistungen, angebliche Erfolgsquoten, Mitarbeiter, Geschäftsadressen, Kontaktmöglichkeiten und Zahlungsbedingungen relevant sein. Auch die konkrete URL sollte notiert werden.

Wenn eine Webseite später verschwindet oder verändert wird, können die zuvor gesicherten Unterlagen bei der Rekonstruktion des Sachverhalts helfen. Deshalb sollte man nicht darauf vertrauen, dass eine Internetseite dauerhaft erreichbar bleibt. Das gilt besonders dann, wenn der Anbieter bereits Zahlungsforderungen gestellt hat oder der Verdacht besteht, dass die Angaben nicht zutreffen.

Auch Social-Media-Profile können relevant sein. Manche Recovery Scams beginnen über soziale Netzwerke oder werden dort durch angebliche Erfolgsgeschichten beworben. Profile, Beiträge, Nachrichten und Kontaktangaben sollten deshalb gesichert werden, soweit sie mit dem konkreten Vorgang zusammenhängen.

Die Namen der Personen, mit denen kommuniziert wurde, sollten ebenfalls erfasst werden. Das gilt unabhängig davon, ob die Person als Rechtsanwalt, Recovery Agent, Finanzberater, Ermittler, Compliance-Mitarbeiter oder technischer Spezialist aufgetreten ist. Wenn ein Ansprechpartner später einen anderen Namen verwendet oder sich als Mitarbeiter einer anderen Organisation ausgibt, sollte diese Veränderung dokumentiert werden.

Bei angeblichen Rechtsanwälten sollte festgehalten werden, welche Berufsbezeichnung verwendet wurde und für welche Kanzlei die Person angeblich tätig ist. Auch die in E-Mails verwendete Signatur sollte gesichert werden. Sie kann Angaben zu Kanzleiname, Adresse, Telefonnummer, Internetseite oder anderen Kontaktdaten enthalten.

Bei Unternehmen sollte die behauptete Geschäftsbezeichnung vollständig übernommen werden. Wenn mehrere Firmen genannt wurden, sollten sie nicht unter einem Sammelbegriff zusammengefasst werden. Für die rechtliche Prüfung kann es relevant sein, welches Unternehmen welchen Vertrag angeboten oder welche Rechnung ausgestellt hat.

Auch Vertragsunterlagen sollten vollständig erhalten bleiben. Das betrifft insbesondere Mandatsvereinbarungen, Dienstleistungsverträge, Vollmachten, allgemeine Geschäftsbedingungen, Honorarvereinbarungen und sonstige Dokumente, die im Zusammenhang mit der angeblichen Rückholung stehen. Selbst wenn der Betroffene das Dokument nur digital erhalten hat, sollte die ursprüngliche Datei möglichst unverändert aufbewahrt werden.

Wenn ein Vertrag elektronisch unterschrieben wurde, sollte auch die verwendete Version des Dokuments gesichert werden. Veränderungen zwischen verschiedenen Versionen können relevant sein. Deshalb sollten ältere Fassungen nicht gelöscht werden, nur weil später ein neues Dokument übersandt wurde.

Dasselbe gilt für Rechnungen und Zahlungsaufforderungen. Wenn eine Forderung nachträglich geändert wurde, sollte erkennbar bleiben, welche Version zunächst vorlag. Dies kann helfen, die Entwicklung des Vorgangs zu rekonstruieren.

Besonders wichtig können Screenshots einer angeblichen Recovery-Plattform sein. Wenn dort ein Kontostand, ein „gesicherter Betrag“ oder eine angeblich bevorstehende Auszahlung angezeigt wird, sollte diese Darstellung vollständig dokumentiert werden. Dazu gehört nach Möglichkeit auch die Internetadresse der Seite und der Zeitpunkt, zu dem die Darstellung sichtbar war.

Ein angezeigtes Guthaben ist jedoch nicht mit einem tatsächlich vorhandenen Vermögenswert gleichzusetzen. Für die rechtliche Prüfung sollte deshalb festgehalten werden, welche konkrete Grundlage der Anbieter für das angebliche Guthaben genannt hat. Wurde eine Wallet-Adresse genannt? Wurde eine Blockchaintransaktion angegeben? Wurde ein Bankkonto genannt? Oder existiert lediglich eine Zahl in einem Benutzerkonto auf einer Webseite?

Bei Kryptowährungen sind die technischen Daten von besonderer Bedeutung. Wenn der Betroffene Kryptowährungen an einen Recovery-Anbieter oder einen angeblichen Vermittler übertragen hat, sollten die jeweiligen Wallet-Adressen dokumentiert werden. Ebenso sollten die Transaktions-Hashes gesichert werden. Wenn mehrere Transaktionen durchgeführt wurden, sollte jede einzelne Transaktion separat erfasst werden.

Zusätzlich sollte festgehalten werden, welche Kryptowährung übertragen wurde. Bitcoin, Ether, Stablecoins und andere Token können auf unterschiedlichen Netzwerken bewegt werden. Deshalb sollte neben der Wallet-Adresse auch das jeweilige Netzwerk bekannt sein, soweit dies aus den Unterlagen hervorgeht.

Auch die verwendete Kryptobörse sollte dokumentiert werden. Wenn Kryptowährungen zunächst über eine Börse gekauft und anschließend an eine externe Wallet übertragen wurden, sollten die Daten beider Vorgänge gesichert werden. Dazu können Kaufbelege, Auszahlungsbestätigungen, Transaktions-Hashes und Angaben zur Empfängeradresse gehören.

Bei einem solchen Fall sollte nicht nur die Wallet-Adresse des unmittelbaren Empfängers festgehalten werden. Wenn bereits weitere Transaktionen sichtbar sind, können auch Folgeadressen und relevante Transaktionsverbindungen dokumentiert werden. Eine spätere Blockchainanalyse kann dann prüfen, wie die Vermögenswerte technisch weitergeleitet wurden.

Dabei sollten Betroffene keine eigenen Schlussfolgerungen als feststehende Tatsachen in die Unterlagen aufnehmen. Es ist sinnvoller, beispielsweise zu notieren: „Transaktion von Wallet A zu Wallet B am genannten Datum“ und anschließend gesondert festzuhalten, welche Behauptung der Recovery-Anbieter dazu aufgestellt hat. So bleiben technische Fakten und Aussagen des Anbieters voneinander getrennt.

Wenn der Recovery-Anbieter behauptet, eine bestimmte Wallet gehöre einer bestimmten Person, sollte auch diese Aussage als Behauptung dokumentiert werden. Eine Wallet-Adresse lässt sich nicht allein aufgrund ihres Auftretens auf einer Blockchain automatisch einer natürlichen Person zuordnen. Für eine weitergehende Identifizierung können zusätzliche Informationen erforderlich sein.

Auch Angaben zu einer Kryptobörse oder einem anderen VASP können relevant sein. Wenn eine Transaktion mit einer bekannten Plattform in Verbindung gebracht werden kann, sollte diese Information dokumentiert werden. Daraus folgt jedoch nicht automatisch eine rechtliche Verantwortlichkeit des Dienstleisters. Die konkrete Rolle muss anhand der vorhandenen Daten geprüft werden.

Neben den Zahlungsdaten sind die inhaltlichen Versprechen des Recovery-Anbieters wichtig. Deshalb sollte möglichst genau festgehalten werden, was dem Betroffenen zugesagt wurde. Wurde eine vollständige Rückzahlung versprochen? Wurde ein konkreter Zeitraum genannt? Wurde behauptet, das Geld sei bereits identifiziert? Wurde eine bestimmte Person als verantwortlich für die Rückholung bezeichnet?

Auch angebliche Erfolge sollten dokumentiert werden. Wenn der Anbieter Bilder von angeblich erfolgreichen Fällen, Rückzahlungen oder zufriedenen Kunden übersendet, sollten diese Unterlagen erhalten bleiben. Sie beweisen für sich genommen zwar keinen tatsächlichen Erfolg, können aber Bestandteil der Kommunikation sein.

Gleiches gilt für angebliche Zertifikate, behördliche Schreiben, Freigabebescheinigungen oder Dokumente mit Logos bekannter Institutionen. Solche Dokumente sollten nicht verändert oder mit eigenen Anmerkungen überschrieben werden. Die Originaldatei beziehungsweise eine unveränderte Kopie kann für eine spätere Prüfung wesentlich hilfreicher sein.

Wenn ein angebliches Dokument besonders wichtig erscheint, sollte es nicht allein anhand seines Erscheinungsbildes bewertet werden. Entscheidend ist, ob sich die darin enthaltenen Angaben unabhängig nachvollziehen lassen. Eine professionell gestaltete PDF-Datei beweist weder die Echtheit einer Behörde noch die Existenz eines darin behaupteten Vermögenswertes.

Auch E-Mail-Header oder technische Informationen können in bestimmten Fällen von Bedeutung sein. Deshalb sollten wichtige E-Mails möglichst nicht nur als kopierter Text gespeichert werden. Die ursprüngliche Nachricht beziehungsweise eine geeignete Exportdatei kann zusätzliche technische Informationen enthalten.

Bei Webseiten und E-Mails sollte außerdem darauf geachtet werden, dass Schreibweisen und Domains exakt übernommen werden. Eine einzige Abweichung in einer Domain kann bei der Identifizierung eines Anbieters relevant sein. Das gilt insbesondere bei Adressen, die bekannten Unternehmen oder Kanzleien ähnlich sehen.

Auch Dokumente des ursprünglichen Betrugs gehören in die Beweissammlung. Dazu können Anlageverträge, vermeintliche Depotunterlagen, Tradingberichte, Kontostandsanzeigen, E-Mails eines angeblichen Brokers und Chatverläufe gehören. Wenn eine Plattform einen bestimmten Gewinn oder Kontostand angezeigt hat, sollte auch diese Darstellung gesichert werden.

Ein weiterer wichtiger Bereich sind Identitäts- und Unternehmensangaben. Wenn der Betroffene einen Ausweis oder andere persönliche Dokumente an den Recovery-Anbieter geschickt hat, sollte dokumentiert werden, wann und an wen dies erfolgte. Auch die Art des Dokuments sollte festgehalten werden. Die vollständige Kopie des Dokuments muss nicht zwingend in jeder späteren Kommunikation erneut verteilt werden; entscheidend ist zunächst, dass bekannt ist, welche Daten weitergegeben wurden.

Wenn der Anbieter persönliche Informationen über den ursprünglichen Betrug kannte, sollte ebenfalls festgehalten werden, welche Informationen tatsächlich bekannt waren. Dies kann später helfen zu beurteilen, ob der Anbieter seine Kenntnisse aus der Kommunikation mit dem Betroffenen selbst erhalten hat oder ob möglicherweise andere Informationsquellen eine Rolle gespielt haben.

Auch Fernzugriffe sollten dokumentiert werden. Wenn ein angeblicher Recovery-Spezialist über AnyDesk, TeamViewer oder eine vergleichbare Fernwartungslösung Zugriff auf einen Computer erhalten hat, sollte der Name der Software, der Zeitpunkt des Zugriffs und der Anlass des Zugriffs festgehalten werden. Wenn noch Protokolle oder Installationsdateien vorhanden sind, sollten diese nicht vorschnell gelöscht werden.

Besonders wichtig ist die Dokumentation, ob während eines Fernzugriffs Online-Banking, E-Mail-Konten, Kryptobörsen oder Wallets geöffnet waren. Daraus können sich zusätzliche Fragen zur Sicherheit und zum möglichen Umfang des Zugriffs ergeben.

Auch wenn keine direkte Zahlung an den Recovery-Anbieter erfolgt ist, sollten dessen Kontaktversuche dokumentiert werden. Ein Betrugsversuch kann für die spätere Beurteilung relevant sein, selbst wenn der Betroffene die geforderte Zahlung nicht geleistet hat. Deshalb sollten auch abgelehnte Zahlungsforderungen und entsprechende Nachrichten erhalten bleiben.

Eine gute Beweissammlung sollte außerdem erkennen lassen, welche Unterlagen zu welchem Vorgang gehören. Bei mehreren Betrugsphasen kann eine einfache Kennzeichnung sinnvoll sein. Beispielsweise können Dokumente des ursprünglichen Anlagebetrugs getrennt von den Unterlagen des späteren Recovery Scams gespeichert werden. Innerhalb beider Bereiche können die Zahlungen chronologisch sortiert werden.

Dadurch lässt sich vermeiden, dass Aussagen oder Zahlungen aus unterschiedlichen Vorgängen miteinander verwechselt werden. Gerade wenn mehrere Personen unterschiedliche Geschichten erzählt haben, ist eine klare Zuordnung für die spätere rechtliche Prüfung von großer Bedeutung.

Eine vollständige Beweissicherung bedeutet allerdings nicht, dass der Betroffene jede beliebige Datei ungeprüft an zahlreiche Personen weiterleiten sollte. Sensible Daten sollten geschützt behandelt werden. Insbesondere Zugangsdaten, Passwörter, TANs, private Schlüssel und Seed Phrases gehören nicht in eine gewöhnliche Beweissammlung, die per E-Mail an unbekannte Empfänger verschickt wird.

Für eine anwaltliche Prüfung sollte stattdessen zunächst geklärt werden, welche Unterlagen tatsächlich benötigt werden und auf welchem sicheren Weg sie übermittelt werden können. Eine vollständige Dokumentation bedeutet nicht, dass alle sensiblen Informationen öffentlich gemacht werden müssen.

Auch die Originaldateien sollten erhalten bleiben. Ein Screenshot kann zwar für die Übersicht hilfreich sein, sollte aber nicht die einzige vorhandene Version eines wichtigen Dokuments darstellen. Bei PDFs, E-Mails, Bildern und anderen Dateien kann die Originalfassung zusätzliche Informationen enthalten.

Bei einer größeren Anzahl von Dokumenten empfiehlt sich eine klare Dateibenennung. Aus einem Dateinamen sollte möglichst hervorgehen, was das Dokument enthält und welchem Vorgang es zuzuordnen ist. Eine systematische Benennung erleichtert später die Suche nach bestimmten Zahlungsbelegen oder Nachrichten.

Zusätzlich kann eine Tabelle erstellt werden, in der sämtliche Zahlungen aufgeführt sind. Sinnvolle Spalten können Datum, Betrag, Währung, Zahlungsart, Empfänger, IBAN oder Wallet-Adresse, Transaktions-Hash, Verwendungszweck und Anlass der Zahlung sein. Bei Recovery-Zahlungen kann außerdem festgehalten werden, welche angebliche Leistung oder Freigabe dafür versprochen wurde.

Eine solche Übersicht kann insbesondere bei vielen Einzelzahlungen hilfreich sein. Sie ermöglicht es, den Gesamtschaden zu berechnen und gleichzeitig die einzelnen Zahlungsströme nachvollziehbar zu halten. Dabei sollte zwischen tatsächlich gezahlten Beträgen und lediglich geforderten Beträgen unterschieden werden.

Auch angebliche Rückzahlungen sollten separat aufgeführt werden. Wenn beispielsweise ein kleiner Betrag zurücküberwiesen wurde, sollte dies nicht mit dem ursprünglichen Schaden verrechnet werden, ohne den Vorgang zu dokumentieren. Die rechtliche Bewertung einer solchen Zahlung hängt von den Umständen ab. Für die Sachverhaltsaufklärung ist sie dennoch relevant.

Neben der Zahlungsübersicht kann eine Kontaktliste erstellt werden. Darin können Name, Funktion, Telefonnummer, E-Mail-Adresse, verwendete Plattform, Unternehmen und Zeitraum des Kontakts erfasst werden. Wenn nicht sicher ist, ob ein Name echt ist, sollte dies ausdrücklich vermerkt werden.

Eine weitere sinnvolle Übersicht betrifft die Versprechen und Forderungen. Dort kann festgehalten werden, welche Auszahlung wann angekündigt wurde und welche Voraussetzung anschließend genannt wurde. Dies kann bei einem Recovery Scam besonders aufschlussreich sein, weil sich die Begründung für weitere Zahlungen häufig erst aus der zeitlichen Abfolge ergibt.

Für die anwaltliche Prüfung ist außerdem wichtig, dass der Betroffene den Sachverhalt vollständig schildert. Auch unangenehme oder peinliche Umstände sollten nicht ausgelassen werden. Dazu kann gehören, dass bereits mehrfach gezahlt wurde, dass Zugangsdaten weitergegeben wurden oder dass ein Fernzugriff zugelassen wurde. Solche Informationen sind keine Nebensachen, sondern können die weitere rechtliche und technische Vorgehensweise beeinflussen.

Die Sorge, wegen einer unvorsichtigen Entscheidung beurteilt zu werden, sollte nicht dazu führen, wichtige Tatsachen zurückzuhalten. Eine seriöse rechtliche Prüfung kann nur auf einer möglichst vollständigen Tatsachengrundlage erfolgen. Je früher bekannt ist, was tatsächlich passiert ist, desto besser lassen sich mögliche nächste Schritte bestimmen.

Auch bereits gelöschte Informationen sollten erwähnt werden. Wenn ein Chat versehentlich gelöscht wurde oder eine E-Mail nicht mehr verfügbar ist, sollte dies offen angegeben werden. Unter Umständen existieren noch andere Belege, beispielsweise Kontoauszüge, Screenshots oder Nachrichten auf einem anderen Gerät. Die Rekonstruktion sollte sich dann auf die tatsächlich vorhandenen Informationen stützen.

Dasselbe gilt für verlorene oder nicht mehr erreichbare Kryptodaten. Wenn eine Wallet nicht mehr zugänglich ist, sollte dokumentiert werden, welche Wallet-Adresse bekannt ist und welche Informationen noch vorhanden sind. Es sollte nicht versucht werden, fehlende technische Informationen durch Vermutungen zu ersetzen.

Für einen Recovery Scam Anwalt ist es letztlich entscheidend, aus den vorhandenen Beweisen ein möglichst genaues Gesamtbild zu gewinnen. Kontoauszüge zeigen die tatsächlichen Geldbewegungen. Kommunikationsverläufe zeigen, welche Versprechen und Forderungen gemacht wurden. Vertragsunterlagen zeigen, welche Leistungen angeblich vereinbart wurden. Blockchain-Daten können bei Kryptowährungen die technischen Transaktionen nachvollziehbar machen. Unternehmens- und Kontaktdaten können Hinweise auf beteiligte Personen oder Organisationen liefern.

Erst die Verbindung dieser unterschiedlichen Informationsquellen ermöglicht eine belastbare Prüfung. Ein einzelner Screenshot oder eine einzelne Überweisung kann selten den gesamten Sachverhalt erklären. Gerade bei einem Recovery Scam entsteht die entscheidende Information häufig erst aus dem Zusammenspiel verschiedener Dokumente.

Wer die rechtliche Prüfung vorbereitet, sollte deshalb nicht nur nach Beweisen suchen, die die eigene Vermutung bestätigen. Auch Informationen, die scheinbar gegen die eigene Darstellung sprechen, sollten erhalten bleiben. Eine vollständige und sachliche Dokumentation ist wertvoller als eine einseitig zusammengestellte Sammlung.

Der Zweck der Beweissicherung besteht nicht darin, bereits selbst zu entscheiden, wer rechtlich verantwortlich ist. Vielmehr soll nachvollziehbar werden, was tatsächlich geschehen ist. Auf dieser Grundlage kann geprüft werden, welche Ansprüche bestehen könnten, welche Personen oder Unternehmen als mögliche Anspruchsgegner infrage kommen und welche weiteren Informationen benötigt werden.

Gerade nach einem Recovery Scam kann eine vollständige Dokumentation verhindern, dass der zweite Betrug den ersten Sachverhalt überlagert. Beide Vorgänge sollten mit ihren jeweiligen Zahlungen, Kontakten und Versprechen nachvollziehbar bleiben. So kann ein Recovery Scam Anwalt prüfen, ob zwischen den Vorgängen möglicherweise Zusammenhänge bestehen und welche rechtlichen Möglichkeiten sich aus den einzelnen Schäden ergeben.

Wer möglichst früh alle relevanten Unterlagen sichert, schafft damit die Grundlage für eine strukturierte rechtliche Prüfung. Entscheidend sind nicht möglichst viele Dateien, sondern nachvollziehbare und unveränderte Informationen: Zahlungsbelege, Kontoauszüge, Empfängerdaten, Wallet-Adressen, Transaktions-Hashes, E-Mails, Chatverläufe, Screenshots, Verträge, Rechnungen, Telefonnummern und die Angaben zu den Personen, die mit dem Betroffenen Kontakt aufgenommen haben.

Eine solche Beweissammlung ersetzt keine rechtliche Bewertung. Sie sorgt jedoch dafür, dass eine solche Bewertung auf einer möglichst vollständigen Tatsachengrundlage erfolgen kann. Gerade bei einem Recovery Scam, bei dem mehrere Zahlungsforderungen und unterschiedliche Ansprechpartner beteiligt sein können, ist diese Grundlage entscheidend, um die weiteren rechtlichen Möglichkeiten realistisch einzuschätzen.

Recovery Scam Anwalt – wie lassen sich Zahlungswege und Kryptowährungen rechtlich untersuchen?

Bei einem Recovery Scam kann die Frage, wohin das gezahlte Geld tatsächlich geflossen ist, für die rechtliche Bewertung entscheidend sein. Die bloße Feststellung, dass ein bestimmter Betrag vom eigenen Konto abgebucht oder aus einer Kryptowallet übertragen wurde, beantwortet noch nicht, wer das Geld erhalten hat, ob es anschließend weitergeleitet wurde und welche Personen oder Unternehmen möglicherweise mit dem Zahlungsweg in Verbindung stehen. Gerade bei komplexen Betrugsfällen muss deshalb häufig eine detaillierte Rekonstruktion der Zahlungsströme erfolgen.

Ein Recovery Scam Anwalt sollte zunächst den gesamten Zahlungsweg erfassen. Dabei ist zwischen den Zahlungen des ursprünglichen Betrugs und den späteren Zahlungen an den angeblichen Recovery-Anbieter zu unterscheiden. Beide Zahlungsströme können unterschiedliche Empfänger haben und auf unterschiedlichen Wegen abgewickelt worden sein. Eine getrennte Betrachtung verhindert, dass verschiedene Vorgänge miteinander vermischt werden.

Bei klassischen Banküberweisungen beginnt die Prüfung regelmäßig mit den Kontobewegungen des Geschädigten. Kontoauszüge und Überweisungsbelege können zeigen, wann welche Beträge an welche Empfänger überwiesen wurden. Von Bedeutung sind insbesondere Empfängername, IBAN, BIC, Betrag, Datum und Verwendungszweck. Auch die Frage, ob ein Empfänger wiederholt Zahlungen erhalten hat, kann für die Rekonstruktion relevant sein.

Der angegebene Empfängername muss dabei nicht zwingend mit der tatsächlich verantwortlichen Person übereinstimmen. Ein Konto kann beispielsweise auf eine Gesellschaft oder eine andere Person lauten, während im Kontakt mit dem Geschädigten ein anderer Name verwendet wurde. Deshalb sollte nicht allein anhand des Empfängernamens entschieden werden, wer hinter einer Zahlung steht.

Auch ausländische Bankverbindungen sollten vollständig dokumentiert werden. Wenn ein Recovery-Anbieter eine Zahlung auf ein Konto in einem anderen Staat verlangt, kann dies für die weitere Prüfung relevant sein. Dabei sollte festgehalten werden, in welchem Land das Konto geführt wird und welche Angaben zum Kontoinhaber gemacht wurden. Aus der ausländischen Kontoverbindung folgt allerdings weder automatisch ein bestimmter Täter noch eine bestimmte rechtliche Verantwortlichkeit.

Bei mehreren Bankzahlungen kann es sinnvoll sein, den Zahlungsweg grafisch oder tabellarisch darzustellen. Dabei kann beispielsweise eine Zahlung vom eigenen Konto zum angegebenen Empfänger als erster Schritt erfasst werden. Wenn weitere Informationen über anschließende Übertragungen vorhanden sind, können diese als weitere Schritte ergänzt werden. So entsteht eine chronologische Übersicht der bekannten Geldbewegungen.

Eine solche Rekonstruktion sollte strikt zwischen nachgewiesenen Transaktionen und bloßen Vermutungen unterscheiden. Wenn nur bekannt ist, dass eine Zahlung an ein bestimmtes Empfängerkonto erfolgt ist, sollte nicht behauptet werden, das Geld sei anschließend an eine bestimmte Person weitergeleitet worden, solange dafür keine belastbaren Informationen vorliegen. Für die rechtliche Prüfung ist diese Unterscheidung wesentlich.

Bei einem Recovery Scam können Zahlungswege besonders kompliziert sein, weil die angebliche Rückholung über mehrere Dienstleister organisiert wird. Ein Anbieter kann beispielsweise eine Zahlung auf ein Konto verlangen, das angeblich einer Rechtsanwaltskanzlei gehört. Eine weitere Forderung kann anschließend über ein anderes Unternehmen abgewickelt werden. Wenn sich Empfänger oder Zahlungsgründe verändern, sollte jeder einzelne Vorgang dokumentiert werden.

Auch Zahlungsdienstleister können Teil einer solchen Kette sein. Deshalb sollte nicht nur die Banküberweisung selbst, sondern auch die verwendete Zahlungsplattform festgehalten werden. Die konkrete Rolle des Dienstleisters muss anschließend anhand der tatsächlichen Abläufe geprüft werden.

Die Beteiligung eines Finanzinstituts oder Zahlungsdienstleisters bedeutet nicht automatisch, dass dieses Unternehmen für den entstandenen Schaden verantwortlich ist. Eine solche Frage kann nur anhand der konkreten Umstände und der jeweils geltenden rechtlichen Voraussetzungen geprüft werden. Für die erste Rekonstruktion reicht es zunächst, den tatsächlichen Zahlungsweg möglichst vollständig zu dokumentieren.

Bei Kryptowährungen ist die Ausgangslage teilweise anders. Blockchaintransaktionen können öffentlich nachvollziehbare technische Daten enthalten. Dadurch lässt sich unter Umständen feststellen, von welcher Wallet eine bestimmte Transaktion ausging und an welche Adresse sie übertragen wurde. Die Blockchain kann damit eine wichtige Grundlage für die Rekonstruktion des Zahlungswegs bilden.

Dafür sollten zunächst sämtliche bekannten Wallet-Adressen gesammelt werden. Dazu gehören die eigene Ausgangswallet, die vom Recovery-Anbieter genannte Empfängeradresse und gegebenenfalls weitere Wallets, die aus den Transaktionsdaten hervorgehen. Jede Adresse sollte eindeutig einem Vorgang zugeordnet werden, soweit dies möglich ist.

Besonders wichtig sind die jeweiligen Transaktions-Hashes. Ein Transaktions-Hash ermöglicht es, eine konkrete Übertragung auf der jeweiligen Blockchain zu identifizieren. Er kann unter anderem dazu dienen, Zeitpunkt, Senderadresse, Empfängeradresse und übertragenen Betrag zu überprüfen, soweit diese Informationen auf dem jeweiligen Netzwerk öffentlich einsehbar sind.

Für eine rechtliche Prüfung sollten die Transaktions-Hashes nicht nur als Screenshots gespeichert werden. Wenn die technischen Daten vollständig verfügbar sind, sollten sie zusammen mit den übrigen Unterlagen dokumentiert werden. So kann später nachvollzogen werden, welche konkrete Transaktion mit welcher Zahlung des Geschädigten zusammenhängt.

Auch die verwendete Kryptowährung und das Netzwerk sollten festgehalten werden. Eine Wallet-Adresse allein reicht nicht immer aus, um den technischen Zusammenhang eindeutig zu bestimmen. Deshalb sollte dokumentiert werden, ob beispielsweise Bitcoin, Ether oder ein anderer digitaler Vermögenswert übertragen wurde und auf welchem Netzwerk die Transaktion stattgefunden hat.

Bei Stablecoins und Token ist die technische Zuordnung ebenfalls wichtig. Ein gleich oder ähnlich benannter Token kann auf unterschiedlichen Netzwerken existieren. Für die spätere Analyse muss deshalb möglichst genau feststehen, welcher Vermögenswert tatsächlich übertragen wurde.

Wenn die Kryptowährungen zunächst bei einer Kryptobörse gekauft wurden, sollte auch dieser Vorgang dokumentiert werden. Relevant können der Zeitpunkt des Kaufs, der verwendete Account, die Kaufbestätigung, der Betrag und die anschließende Auszahlung an eine externe Wallet sein. Dadurch kann die Verbindung zwischen dem eigenen Geld und der späteren Blockchaintransaktion nachvollzogen werden.

Die Kryptobörse kann dabei eine andere Rolle spielen als die externe Wallet. Der Kauf der Kryptowährung kann über einen regulierten oder jedenfalls identifizierbaren Dienstleister erfolgt sein, während die anschließende Übertragung an eine unbekannte externe Adresse ging. Deshalb sollten beide Vorgänge getrennt dokumentiert werden.

Wenn der Recovery-Anbieter eine bestimmte Wallet als Ziel der angeblichen Rückholung bezeichnet, sollte diese Behauptung mit den tatsächlich vorhandenen Blockchain-Daten verglichen werden. Es ist beispielsweise zu prüfen, ob die genannte Adresse überhaupt existiert, ob dort die behauptete Transaktion sichtbar ist und ob die zeitlichen Angaben zusammenpassen.

Ein Anbieter kann behaupten, ein bestimmter Betrag sei „gesichert“ oder „eingefroren“. Eine solche Aussage sollte nicht allein aufgrund einer Walletadresse akzeptiert werden. Die Blockchain kann zwar zeigen, welche Vermögenswerte eine Adresse zu einem bestimmten Zeitpunkt hält oder gehalten hat. Sie beantwortet aber nicht automatisch die Frage, wem diese Adresse gehört oder wer über die zugehörigen privaten Schlüssel verfügt.

Auch eine Wallet mit einem hohen Guthaben muss nicht die Wallet des Betrügers sein. Eine technische Verbindung zwischen zwei Adressen kann verschiedene Ursachen haben. Deshalb sollte eine Blockchainanalyse nicht zu voreiligen Schlussfolgerungen führen.

Eine professionelle Walletanalyse setzt deshalb möglichst vollständige Transaktionsdaten voraus. Dabei können nicht nur einzelne Transaktionen, sondern ganze Transaktionsketten betrachtet werden. Wenn Vermögenswerte von einer Ausgangsadresse an eine zweite Adresse übertragen wurden und von dort aus weitere Übertragungen erfolgten, können diese Schritte miteinander in Beziehung gesetzt werden.

Solche Folgeadressen können für die weitere Untersuchung relevant sein. Ein Recovery Scam Anwalt kann gemeinsam mit spezialisierten technischen Dienstleistern prüfen, welche Bewegungen sich anhand der Blockchain tatsächlich nachvollziehen lassen. Ziel ist nicht, aus jeder Adresse automatisch eine Identität abzuleiten, sondern technische Anknüpfungspunkte für die rechtliche Untersuchung zu schaffen.

Bei komplexen Transaktionsketten kann eine sogenannte Multi-Hop-Analyse sinnvoll sein. Dabei werden mehrere aufeinanderfolgende Transaktionen betrachtet. So kann beispielsweise untersucht werden, ob die ursprünglich übertragenen Kryptowährungen von einer Empfängeradresse weiter auf andere Adressen bewegt wurden.

Auch bei einer solchen Analyse muss jedoch zwischen technischer Nachverfolgung und rechtlicher Identifizierung unterschieden werden. Die Blockchain kann zeigen, dass Kryptowährungen von Wallet A nach Wallet B und anschließend nach Wallet C übertragen wurden. Daraus ergibt sich nicht automatisch, welche natürliche Person hinter Wallet C steht.

Eine weitere wichtige Frage lautet daher, ob eine Wallet mit einer Kryptobörse oder einem anderen VASP in Verbindung gebracht werden kann. Zentralisierte Kryptodienstleister können unter bestimmten Voraussetzungen Informationen zu ihren Kunden und Transaktionen besitzen. Für die rechtliche Untersuchung kann es relevant sein, ob sich aus den vorhandenen Blockchain-Daten ein Anknüpfungspunkt zu einem solchen Dienstleister ergibt.

Auch hier gilt jedoch: Die bloße Berührung einer Blockchainadresse mit einer Kryptobörse begründet nicht automatisch eine Verantwortlichkeit der Börse. Entscheidend ist, welche konkrete Rolle der Dienstleister hatte und welche Informationen rechtlich verfügbar beziehungsweise verwertbar sind.

KYC-Daten können bei der Identifizierung eines Kontoinhabers eine wichtige Rolle spielen. Bei einem zentralen Kryptodienstleister können je nach konkreter Situation Kundendaten vorhanden sein, die eine Zuordnung eines Accounts ermöglichen. Ob und unter welchen Voraussetzungen solche Informationen erlangt oder verwendet werden können, ist eine eigenständige rechtliche Frage.

Für die Vorbereitung einer rechtlichen Prüfung sollte deshalb dokumentiert werden, welche Kryptobörsen oder VASPs in der Transaktionskette auftauchen. Auch wenn noch keine Identifizierung erfolgt ist, kann bereits der Name des Dienstleisters als Anknüpfungspunkt relevant sein.

Neben den Blockchaintransaktionen sollten die Angaben des Recovery-Anbieters sorgfältig mit den technischen Daten verglichen werden. Wenn der Anbieter behauptet, eine bestimmte Zahlung identifiziert zu haben, sollte geprüft werden, ob der genannte Betrag, die Kryptowährung, der Zeitpunkt und die Walletadresse tatsächlich mit der ursprünglichen Transaktion übereinstimmen.

Abweichungen können unterschiedliche Ursachen haben. Ein kleiner Unterschied kann beispielsweise durch Gebühren oder Umrechnungen entstanden sein. Ein grundlegender Widerspruch zwischen den Angaben des Anbieters und den tatsächlichen Blockchain-Daten kann dagegen Anlass für eine weitergehende Prüfung sein.

Besonders kritisch ist es, wenn ein Recovery-Anbieter behauptet, er habe Zugriff auf eine Wallet, verlangt aber gleichzeitig die Seed Phrase oder den privaten Schlüssel des Betroffenen. Eine seriöse Blockchainanalyse erfordert nicht automatisch die Herausgabe eines privaten Schlüssels. Solche sensiblen Informationen sollten nicht an unbekannte Personen weitergegeben werden.

Auch eine Aufforderung, Kryptowährungen zunächst auf eine neue Wallet zu übertragen, sollte unabhängig geprüft werden. Wenn ein Anbieter erklärt, eine bestimmte Wallet sei erforderlich, um die angeblich zurückgeholten Gelder zu empfangen, sollte zunächst festgestellt werden, wem diese Wallet gehört und weshalb gerade diese Adresse verwendet werden soll.

Eine weitere typische Problematik besteht darin, dass Recovery-Anbieter selbst eine Walletanalyse als Verkaufsargument verwenden. Sie können beispielsweise erklären, die Vermögenswerte seien eindeutig identifiziert und könnten nach Zahlung einer Analyse- oder Freischaltungsgebühr übertragen werden. Hier sollte zwischen einer tatsächlich durchgeführten technischen Analyse und einer bloßen Behauptung unterschieden werden.

Eine echte Blockchainanalyse sollte grundsätzlich nachvollziehbare technische Daten liefern können. Dazu gehören insbesondere die untersuchten Transaktionen und Walletadressen. Daraus folgt allerdings nicht automatisch ein Anspruch auf Auszahlung. Die rechtliche Bedeutung der Analyse muss gesondert geprüft werden.

Bei der Untersuchung von Zahlungswegen können auch Zeitstempel eine wichtige Rolle spielen. Wenn der angebliche Recovery-Anbieter behauptet, eine Zahlung sei bereits vor einem bestimmten Datum eingegangen, kann dies mit dem tatsächlichen Transaktionszeitpunkt verglichen werden. Auch bei Banküberweisungen können Datum und Uhrzeit helfen, verschiedene Aussagen einzuordnen.

Die zeitliche Abfolge kann außerdem zeigen, ob eine angebliche Rückholung tatsächlich stattgefunden hat oder ob lediglich wiederholt neue Zahlungen verlangt wurden. Wenn nach jeder angeblichen Analyse eine neue Gebühr gefordert wird, sollte dieser Ablauf dokumentiert und unabhängig bewertet werden.

Bei Bankzahlungen kann die Rekonstruktion des Zahlungswegs ebenfalls über mehrere Stufen erfolgen. Ein Betrag kann zunächst auf ein Empfängerkonto überwiesen und anschließend auf ein anderes Konto transferiert worden sein. Ob solche weitergehenden Informationen verfügbar sind, hängt von den konkreten Umständen und den jeweiligen rechtlichen Möglichkeiten ab.

Ein Recovery Scam Anwalt sollte daher nicht nur fragen, „wohin wurde das Geld überwiesen?“, sondern auch, welche Informationen über den weiteren Verlauf vorhanden sind. Dazu können zusätzliche Belege, Angaben aus der Kommunikation oder andere nachvollziehbare Unterlagen gehören.

Die Zahlungswege können außerdem zeigen, ob unterschiedliche angebliche Anbieter möglicherweise dieselben Zahlungsdaten verwenden. Wenn beispielsweise verschiedene Personen unter unterschiedlichen Namen immer wieder dieselbe Bankverbindung oder dieselbe Wallet-Adresse nennen, kann dies ein relevanter Umstand sein. Umgekehrt kann ein Wechsel der Empfänger darauf hinweisen, dass mehrere Zahlungskanäle genutzt wurden.

Solche Zusammenhänge sollten jedoch nicht vorschnell als Beweis für eine gemeinsame Organisation bezeichnet werden. Die Aufgabe der rechtlichen Prüfung besteht darin, die vorhandenen Tatsachen zusammenzuführen und daraus belastbare Schlussfolgerungen zu entwickeln.

Bei internationalen Kryptotransaktionen kann die Situation zusätzlich komplex werden. Eine Kryptowährung kann innerhalb kurzer Zeit über zahlreiche Wallets und verschiedene Dienste weitergeleitet werden. Technisch lässt sich die Transaktionskette möglicherweise weiterverfolgen, während die tatsächliche Identifizierung der dahinterstehenden Personen schwieriger wird.

Das bedeutet nicht, dass eine Analyse nutzlos ist. Im Gegenteil kann sie gerade bei komplexen Fällen wichtige Hinweise liefern. Entscheidend ist jedoch, welche konkreten Informationen sich aus den Daten ableiten lassen und welche nicht.

Auch sogenannte Mixing- oder Verschleierungsdienste können die Nachverfolgung erschweren. In einem solchen Fall kann die einfache Betrachtung einer einzelnen Transaktion nicht ausreichen. Es kann eine umfangreichere technische Untersuchung erforderlich sein. Ob eine solche Untersuchung im konkreten Fall sinnvoll ist, hängt vom Umfang des Schadens, der vorhandenen Daten und den weiteren Anknüpfungspunkten ab.

Für die rechtliche Arbeit ist außerdem wichtig, den technischen Zahlungsweg mit den vertraglichen und kommunikativen Informationen zu verbinden. Wenn ein Recovery-Anbieter beispielsweise behauptet, eine bestimmte Wallet sei Teil eines angeblichen Rückholprozesses, muss geprüft werden, ob sich diese Behauptung durch die vorhandenen Transaktionsdaten nachvollziehen lässt.

Auch Namen von angeblichen Wallet-Inhabern oder Unternehmen sollten nicht ungeprüft übernommen werden. Ein Recovery-Anbieter kann eine Wallet einer bestimmten Firma zuordnen, ohne dass diese Zuordnung tatsächlich belegt ist. Deshalb sollten solche Angaben als Angaben des Anbieters gekennzeichnet und anschließend unabhängig überprüft werden.

Die gleiche Vorsicht gilt für angebliche KYC-Nachweise. Ein Dokument, das eine Identifizierung eines Wallet-Inhabers zeigen soll, kann selbst gefälscht oder manipuliert sein. Für die rechtliche Bewertung kommt es daher darauf an, woher die Information stammt und wie sie verifiziert werden kann.

Wenn eine Kryptobörse als möglicher Anknüpfungspunkt identifiziert wurde, können deren Transaktionsdaten und Accountinformationen für die weitere Untersuchung relevant sein. Welche Informationen verfügbar sind und auf welchem Weg sie genutzt werden können, muss im konkreten Fall geprüft werden.

Auch bei einem Recovery Scam kann eine solche Untersuchung sinnvoll sein, wenn der zweite Betrüger behauptet, die ursprünglichen Kryptowährungen bereits identifiziert zu haben. Die technische Prüfung kann dann helfen, zwischen einer realen Transaktionsspur und einer frei erfundenen Geschichte zu unterscheiden.

Bei der Dokumentation sollte jeder technische Schritt mit der dazugehörigen Zahlung oder Kommunikation verknüpft werden. Wenn beispielsweise am 10. September eine bestimmte Kryptowährung gekauft und am selben Tag an eine Wallet übertragen wurde, sollte diese Information gemeinsam mit dem Transaktions-Hash und der dazugehörigen Kommunikation gespeichert werden. Dadurch entsteht eine nachvollziehbare Verbindung zwischen dem finanziellen Schaden und der Blockchaintransaktion.

Auch die Umrechnung von Kryptowerten in Euro sollte dokumentiert werden, wenn sie für die Schadensberechnung relevant ist. Dabei sollte festgehalten werden, welcher Betrag tatsächlich übertragen wurde und welcher Eurobetrag zum jeweiligen Zeitpunkt angesetzt wurde. Die rechtliche Bewertung des Schadens kann davon unabhängig weitere Fragen aufwerfen.

Bei mehreren Kryptowährungen sollte jede Währung separat erfasst werden. Eine Sammelbezeichnung wie „Krypto im Wert von 20.000 Euro“ reicht für eine technische Untersuchung häufig nicht aus. Es sollte möglichst genau bekannt sein, welche Token oder Coins übertragen wurden, in welcher Menge und über welches Netzwerk.

Auch Gebühren sollten dokumentiert werden. Bei Blockchaintransaktionen können Netzwerkgebühren entstehen. Bei Kryptobörsen können zusätzlich Handels- oder Auszahlungsgebühren anfallen. Diese Positionen sollten in der Zahlungsübersicht getrennt aufgeführt werden.

Wenn ein Recovery-Anbieter behauptet, eine bestimmte Gebühr sei notwendig, um eine Blockchaintransaktion „freizuschalten“, sollte besonders genau geprüft werden, was damit gemeint ist. Blockchaintransaktionen funktionieren nicht wie ein klassisches Bankkonto, bei dem ein unbekannter Mitarbeiter einen Betrag gegen Zahlung einer zusätzlichen Gebühr manuell freigibt. Eine konkrete technische Erklärung ist deshalb erforderlich, wenn mit solchen Begriffen argumentiert wird.

Auch sogenannte Wallet-Verifizierungsgebühren sollten nicht ungeprüft akzeptiert werden. Entscheidend ist, welcher technische Vorgang tatsächlich stattfinden soll und weshalb hierfür eine Zahlung erforderlich sein soll. Ein Recovery Scam kann gerade dadurch überzeugend wirken, dass technisch klingende Begriffe verwendet werden, deren tatsächliche Bedeutung der Betroffene nicht ohne Weiteres beurteilen kann.

Ein Recovery Scam Anwalt muss daher nicht selbst jede technische Blockchainanalyse durchführen. Entscheidend ist vielmehr, technische Erkenntnisse rechtlich einordnen zu können und bei Bedarf mit geeigneten Fachleuten zusammenzuarbeiten. Die technische Analyse und die rechtliche Prüfung erfüllen unterschiedliche Aufgaben.

Die technische Untersuchung beantwortet beispielsweise die Frage, welche Transaktionen stattgefunden haben. Die rechtliche Prüfung beschäftigt sich anschließend damit, welche Bedeutung diese Transaktionen für mögliche Ansprüche haben und welche Personen oder Unternehmen als mögliche Anspruchsgegner infrage kommen könnten.

Bei einem klassischen Bankfall ist die Situation vergleichbar. Die Kontoauszüge liefern Informationen über Zahlungen. Die rechtliche Prüfung muss anschließend feststellen, welche Ansprüche sich daraus ergeben können. Ein Zahlungsbeleg allein entscheidet nicht über die Haftung eines Empfängers oder eines beteiligten Finanzdienstleisters.

Die Rekonstruktion des Zahlungswegs kann außerdem für die Vermögenssicherung relevant sein. Wenn konkrete Vermögenswerte oder Konten identifiziert werden können, kann geprüft werden, ob rechtliche Maßnahmen zur Sicherung oder Durchsetzung möglicher Ansprüche sinnvoll sind. Voraussetzung dafür ist regelmäßig eine ausreichende Tatsachengrundlage.

Je früher relevante Zahlungsdaten gesichert werden, desto besser. Webseiten können verschwinden, Kommunikationskonten können gelöscht werden und Wallets können weitere Transaktionen durchführen. Deshalb sollten vorhandene Daten möglichst vollständig erhalten bleiben.

Bei Kryptowährungen sollte insbesondere darauf geachtet werden, dass Transaktions-Hashes und Wallet-Adressen nicht nur in einer Nachricht des Recovery-Anbieters stehen. Wenn möglich, sollten die betreffenden Transaktionen anhand unabhängiger Blockchain-Daten nachvollzogen und dokumentiert werden.

Dabei ist es sinnvoll, zwischen der eigenen Dokumentation und einer professionellen Analyse zu unterscheiden. Ein Betroffener kann zunächst die vorhandenen Transaktionsdaten sammeln. Eine weitergehende Analyse kann anschließend untersuchen, welche Folgeadressen, Dienstleister oder Transaktionsmuster damit verbunden sind.

Auch eine Walletanalyse kann unterschiedliche Ergebnisse liefern. In einem einfachen Fall kann eine direkte Verbindung zu einer zentralen Kryptobörse erkennbar sein. In einem komplexeren Fall können zahlreiche Zwischenadressen vorhanden sein. Das bedeutet nicht automatisch, dass die Untersuchung beendet werden muss. Es kann jedoch erheblich mehr Aufwand erforderlich sein, um verwertbare Anknüpfungspunkte zu erhalten.

Ein weiterer wichtiger Punkt ist die Frage, ob die betreffende Kryptowährung noch auf einer identifizierbaren Adresse vorhanden ist oder bereits weiterbewegt wurde. Die Blockchain kann den aktuellen oder historischen Stand einer Adresse zeigen, soweit dies technisch möglich ist. Daraus ergibt sich aber noch keine Aussage darüber, ob ein Zugriff auf die Vermögenswerte möglich ist.

Auch wenn Kryptowährungen auf eine Kryptobörse gelangt sind, bedeutet dies nicht automatisch, dass die Börse die Gelder herausgeben muss. Die rechtlichen Voraussetzungen und die konkrete Situation müssen gesondert geprüft werden.

Deshalb sollte ein Recovery Scam Anwalt technische Analyse nicht mit einer sicheren Geldrückholung gleichsetzen. Die Analyse ist vielmehr ein Instrument zur Sachverhaltsaufklärung. Sie kann helfen, Zahlungswege zu rekonstruieren, mögliche Anknüpfungspunkte zu erkennen und die vorhandenen Informationen zu verdichten.

Besonders wertvoll kann die Verbindung mehrerer Datenquellen sein. Eine Blockchaintransaktion kann mit einem Chatverlauf abgeglichen werden. Eine Walletadresse kann mit einer Rechnung verglichen werden. Ein Bankkonto kann mit einem Namen aus einer E-Mail in Beziehung gesetzt werden. Ein angeblicher Unternehmensname kann mit den Vertragsunterlagen abgeglichen werden. Je mehr dieser Informationen zusammenpassen, desto genauer kann der Sachverhalt rekonstruiert werden.

Umgekehrt können Widersprüche wichtige Hinweise liefern. Wenn ein Anbieter einen bestimmten Empfänger nennt, die Zahlung aber tatsächlich an einen anderen Namen ging, sollte dieser Unterschied dokumentiert werden. Wenn ein behaupteter Transaktionszeitpunkt nicht mit der Blockchain übereinstimmt, sollte auch dies festgehalten werden.

Eine solche sachliche Gegenüberstellung kann besonders bei einem Recovery Scam helfen. Denn die entscheidende Frage lautet nicht, wie überzeugend die Geschichte des Anbieters klingt, sondern ob sie mit den objektiv nachvollziehbaren Zahlungsdaten übereinstimmt.

Für Betroffene bedeutet dies: Jede Bankzahlung, jede Kryptotransaktion und jede Zahlungsaufforderung sollte möglichst genau dokumentiert werden. Bei Bankzahlungen gehören insbesondere Kontoauszüge, Überweisungsbelege, IBAN, BIC, Empfängername und Verwendungszweck in die Unterlagen. Bei Kryptowährungen sind Wallet-Adressen, Transaktions-Hashes, Netzwerk, Coin oder Token und gegebenenfalls die verwendete Kryptobörse wichtig.

Hinzu kommen sämtliche Informationen darüber, was der Recovery-Anbieter mit der Zahlung begründet hat. Wenn eine Zahlung angeblich für eine Analyse, eine Freigabe, eine Steuer, eine Sicherheitsleistung oder eine Wallet-Verifizierung erforderlich war, sollte genau diese Begründung erhalten bleiben.

Aus diesen Informationen kann anschließend eine strukturierte Zahlungs- und Transaktionsübersicht erstellt werden. Sie bildet die Grundlage dafür, den finanziellen Schaden, die jeweiligen Zahlungswege und mögliche Zusammenhänge zwischen den einzelnen Betrugsvorgängen zu untersuchen.

Ein Recovery Scam Anwalt kann auf dieser Basis prüfen, ob neben den ursprünglichen Zahlungsdaten weitere Ermittlungs- oder Anknüpfungspunkte bestehen. Dazu können Empfängerbanken, Zahlungsdienstleister, Kryptobörsen, VASPs und weitere beteiligte Stellen gehören. Welche rechtlichen Möglichkeiten bestehen, hängt von den konkreten Daten und den jeweiligen Umständen ab.

Bei internationalen oder technisch komplexen Fällen kann die Zusammenarbeit zwischen juristischer und technischer Expertise besonders wichtig sein. Eine Blockchainanalyse kann Transaktionswege sichtbar machen. Die rechtliche Prüfung kann anschließend klären, welche Bedeutung diese Ergebnisse haben und welche Schritte daraus möglicherweise abgeleitet werden können.

Entscheidend bleibt jedoch eine realistische Erwartung. Eine nachvollziehbare Blockchaintransaktion ist ein wichtiger Beleg, aber keine Garantie für eine Rückzahlung. Die Identifizierung einer Wallet ist nicht automatisch die Identifizierung ihres Inhabers. Die Verbindung zu einer Kryptobörse bedeutet nicht automatisch eine Haftung dieses Dienstleisters. Und die Feststellung eines möglichen Anspruchs bedeutet nicht automatisch, dass dieser wirtschaftlich durchgesetzt werden kann.

Gerade nach einem Recovery Scam ist diese Differenzierung wichtig. Betroffene haben häufig bereits erlebt, dass ihnen eine angeblich sichere Rückzahlung versprochen wurde. Eine seriöse Zahlungs- und Blockchainanalyse sollte deshalb nicht mit einem neuen Rückholversprechen verbunden werden. Ihr Zweck besteht darin, tatsächliche Transaktionen und Beweismittel nachvollziehbar zu machen.

Je vollständiger die vorhandenen Daten sind, desto besser lässt sich beurteilen, welche Spuren noch verfolgt werden können. Deshalb sollten Kontoauszüge, Überweisungsbelege, Empfängerdaten, Wallet-Adressen, Transaktions-Hashes, Kommunikationsverläufe und Vertragsunterlagen möglichst vollständig erhalten bleiben.

Die rechtliche Untersuchung eines Recovery Scams beginnt damit nicht bei einer pauschalen Frage nach „Geld zurück“, sondern bei den konkreten Zahlungswegen. Erst wenn nachvollzogen wurde, wann welche Vermögenswerte an wen und über welchen Weg übertragen wurden, kann fundiert geprüft werden, welche rechtlichen Möglichkeiten für den jeweiligen Einzelfall bestehen.

Recovery Scam Anwalt – wie unterstützt ein spezialisierter Rechtsanwalt Geschädigte konkret?

Wer nach einem ersten Betrug erneut von angeblichen Rechtsanwälten, Ermittlern, Recovery-Agenten oder anderen vermeintlichen Spezialisten kontaktiert wird, steht häufig vor einer besonders schwierigen Situation. Einerseits besteht der Wunsch, den bereits entstandenen finanziellen Schaden nicht einfach hinzunehmen. Andererseits kann gerade diese Hoffnung von weiteren Betrügern gezielt ausgenutzt werden. Ein Recovery Scam Anwalt sollte deshalb nicht mit pauschalen Versprechen arbeiten, sondern zunächst klären, was tatsächlich passiert ist, welche Zahlungen geflossen sind, welche Personen oder Unternehmen beteiligt waren und welche rechtlichen Möglichkeiten sich daraus ergeben können.

Die Aufgabe eines spezialisierten Rechtsanwalts beginnt deshalb nicht zwangsläufig mit einer Forderung an einen bestimmten Gegner. Am Anfang steht regelmäßig die rechtliche und tatsächliche Einordnung des gesamten Vorgangs. Dabei muss zunächst festgestellt werden, ob tatsächlich ein Recovery Scam vorliegt und wie dieser mit dem ursprünglichen Betrug zusammenhängt. Nicht selten geben sich die späteren Kontaktpersonen als diejenigen aus, die angeblich bereits Informationen über den ersten Täter besitzen. Sie behaupten beispielsweise, Gelder seien eingefroren worden, eine internationale Ermittlungsstelle habe Vermögenswerte gefunden oder ein bestimmter Betrag könne nach Zahlung einer Gebühr freigegeben werden. Für die rechtliche Prüfung ist entscheidend, solche Behauptungen nicht ungeprüft als Tatsachen zu übernehmen.

Ein Recovery Scam Anwalt sollte daher zunächst zwischen dem ursprünglichen Betrug und dem späteren Recovery-Betrug unterscheiden. Das ist mehr als eine bloße zeitliche Trennung. Bei dem ersten Vorgang kann es sich beispielsweise um Anlagebetrug, einen gefälschten Broker, einen Trading-Betrug oder eine andere Form des Online-Betrugs gehandelt haben. Später kann eine weitere Person mit genau diesen Informationen auf das Opfer zugehen und eine angebliche Unterstützung bei der Rückholung des Geldes anbieten. Die zweite Person kann dabei dieselben Namen, Dokumente, Zahlungsdaten oder Kommunikationsinhalte verwenden, die bereits im Zusammenhang mit dem ersten Betrug bekannt geworden sind. Für die rechtliche Bearbeitung müssen beide Vorgänge möglichst vollständig rekonstruiert werden.

Eine solche Trennung hilft auch dabei, widersprüchliche Angaben zu erkennen. Ein angeblicher Recovery-Dienst kann beispielsweise behaupten, bereits mit einer Bank, einer Kryptobörse oder einer Behörde zu kommunizieren. Vielleicht werden dazu Aktenzeichen, Schreiben, Rechnungen oder vermeintliche Zahlungsnachweise vorgelegt. Ein Rechtsanwalt kann prüfen, welche dieser Angaben durch vorhandene Unterlagen tatsächlich nachvollziehbar sind. Entscheidend ist dabei nicht, wie professionell ein Dokument aussieht, sondern ob die darin enthaltenen Tatsachen überprüfbar sind und in den Gesamtzusammenhang passen.

Von erheblicher Bedeutung ist außerdem die vollständige Auswertung der vorhandenen Beweise. Dazu gehören insbesondere Kontoauszüge, Überweisungsbelege, Angaben zu IBAN und BIC, Empfängernamen, Rechnungen, E-Mails, Chatverläufe, Telefonnummern, Screenshots und Vertragsunterlagen. Bei einem Recovery Scam kommen häufig weitere Dokumente hinzu, etwa angebliche Vollmachten, Gebührenrechnungen, Zahlungsaufforderungen, Schreiben vermeintlicher Kanzleien oder Unterlagen, die einen angeblichen Fund von Vermögenswerten belegen sollen. Je vollständiger diese Informationen vorliegen, desto besser lässt sich feststellen, wie die verschiedenen Beteiligten miteinander verbunden sein könnten.

Gerade bei längeren Betrugsverläufen ist eine chronologische Aufarbeitung besonders wichtig. Ein spezialisierter Anwalt kann die Angaben des Geschädigten mit den vorhandenen Dokumenten abgleichen und daraus eine zeitliche Abfolge erstellen. Dabei kann beispielsweise nachvollzogen werden, wann der erste Kontakt erfolgte, welche Renditen oder Gewinne versprochen wurden, wann die erste Zahlung verlangt wurde, welche weiteren Zahlungen folgten und wann der angebliche Recovery-Kontakt auftrat. Ebenso wichtig sind Änderungen bei den Ansprechpartnern, neue Empfänger, wechselnde Kontoverbindungen, neue Webseiten oder plötzlich auftretende zusätzliche Gebühren.

Ein solcher Abgleich kann sichtbar machen, ob der Recovery Scam möglicherweise auf Daten aus dem ursprünglichen Betrug aufbaut. Wenn der spätere Kontakt beispielsweise exakt weiß, welche Summe zuvor investiert wurde, welchen Namen der angebliche Broker verwendete oder über welche Kryptoplattform eine Zahlung erfolgt ist, kann diese Information für die weitere Prüfung relevant sein. Daraus folgt allerdings nicht automatisch, dass die Person hinter beiden Betrugsvorgängen identisch ist. Ein Rechtsanwalt sollte zwischen belegbaren Zusammenhängen, plausiblen Anhaltspunkten und bloßen Vermutungen unterscheiden.

Ein weiterer wichtiger Bereich ist die Untersuchung der Zahlungswege. Bei einem Recovery Scam geht es häufig nicht nur um eine einzelne Zahlung. Betroffene können zunächst an den ursprünglichen Anbieter Geld überwiesen haben und später zusätzliche Beträge an einen vermeintlichen Recovery-Dienstleister, eine angebliche Kanzlei oder einen anderen Empfänger gezahlt haben. Diese Zahlungsströme müssen getrennt und anschließend im Gesamtzusammenhang betrachtet werden. Dabei können Empfängerkonten, Zahlungsdienstleister, Überweisungsdaten und die zeitliche Abfolge der Transaktionen eine wichtige Rolle spielen.

Bei Kryptowährungen kann die Untersuchung noch komplexer werden. Hier können Wallet-Adressen, Transaktions-Hashes, verwendete Netzwerke und weitere Transaktionsdaten wichtige Anhaltspunkte liefern. Eine Blockchainanalyse kann unter bestimmten Voraussetzungen nachvollziehbar machen, welche Transaktion von welcher bekannten Wallet ausging und an welche Folgeadresse sie weitergeleitet wurde. Bei umfangreicheren Zahlungswegen kann eine Walletanalyse auch mehrere aufeinanderfolgende Bewegungen berücksichtigen. Das bedeutet jedoch nicht automatisch, dass eine Wallet einer bestimmten natürlichen Person zugeordnet werden kann. Die technische Nachverfolgung einer Transaktion und die rechtliche Identifizierung eines Verantwortlichen sind unterschiedliche Fragen.

Ein spezialisierter Recovery Scam Anwalt kann deshalb mit technischen Fachleuten oder spezialisierten Analyseunternehmen zusammenarbeiten, wenn eine Blockchain- oder Walletanalyse für die rechtliche Bewertung sinnvoll erscheint. Dabei können beispielsweise Transaktions-Hashes, Wallet-Adressen, Folgeadressen und Transfers zu Kryptobörsen untersucht werden. Soweit Vermögenswerte an einen VASP oder eine andere regulierte beziehungsweise identifizierbare Plattform gelangt sein könnten, kann zusätzlich die Frage relevant werden, ob dort Informationen zur Identifizierung eines Kontoinhabers vorhanden sein könnten. Auch hier gilt: Ob solche Daten tatsächlich verfügbar sind und rechtlich genutzt werden können, hängt vom konkreten Fall und den jeweiligen Umständen ab.

Neben der technischen Rekonstruktion steht die rechtliche Bewertung. Ein Anwalt prüft, welche Ansprüche gegen welche Beteiligten überhaupt in Betracht kommen können. Das kann beispielsweise die Prüfung von Rückforderungs- oder Schadensersatzansprüchen umfassen. Entscheidend ist dabei, welche Person oder welches Unternehmen welche Handlung vorgenommen hat, welche Zahlungen dadurch ausgelöst wurden und welche rechtlich relevanten Verpflichtungen bestanden. Nicht jede Person, die im Verlauf eines Betrugs genannt wird, ist automatisch der richtige Anspruchsgegner.

Gerade bei Recovery Scams ist diese Differenzierung besonders wichtig. Ein angeblicher Recovery-Agent kann unter einem erfundenen Namen auftreten. Eine vermeintliche Kanzlei kann tatsächlich nicht existieren. Ein verwendeter Name kann zu einer realen Person gehören, die mit dem Betrug überhaupt nichts zu tun hat. Auch Unternehmen, Bankverbindungen oder Webseiten können missbräuchlich verwendet worden sein. Deshalb sollte ein Anwalt nicht allein anhand eines Namens oder eines Logos beurteilen, gegen wen rechtliche Schritte sinnvoll sein könnten. Erforderlich ist vielmehr eine möglichst belastbare Zuordnung der einzelnen Handlungen.

Auch Banken und Zahlungsdienstleister müssen im Einzelfall betrachtet werden. Die Tatsache, dass eine Zahlung über ein bestimmtes Kreditinstitut oder einen Zahlungsdienstleister erfolgt ist, bedeutet nicht automatisch, dass dieser für den entstandenen Schaden einstehen muss. Umgekehrt sollte aber geprüft werden, ob es im konkreten Sachverhalt rechtlich relevante Besonderheiten gibt. Dafür können Zahlungsunterlagen, Kommunikationsdaten und der zeitliche Ablauf eine wichtige Grundlage bilden. Welche Ansprüche oder Prüfungsansätze bestehen, lässt sich erst nach Betrachtung der konkreten Umstände seriös beurteilen.

Ähnliches gilt für Kryptobörsen und andere Anbieter im Zusammenhang mit Kryptowährungen. Die Tatsache, dass eine Transaktion eine bestimmte Börse oder einen bestimmten Dienstleister erreicht hat, führt nicht automatisch zu einer Haftung dieses Unternehmens. Für die rechtliche Bewertung können solche Stellen dennoch von Bedeutung sein, etwa wenn es um die Identifizierung eines Kontoinhabers, die Dokumentation eines Zahlungswegs oder die Frage geht, ob sich dort möglicherweise weitere relevante Informationen befinden. Ein Recovery Scam Anwalt sollte deshalb technische und rechtliche Fragen miteinander verbinden, ohne aus einzelnen Transaktionsdaten voreilige Schlussfolgerungen zu ziehen.

Ein weiterer Tätigkeitsbereich kann die außergerichtliche Geltendmachung begründeter Ansprüche sein. Wenn nach der Prüfung ein konkreter Anspruch gegen eine identifizierbare Person oder ein Unternehmen besteht, kann anwaltlich geprüft werden, welche Form der Anspruchsdurchsetzung sinnvoll ist. Dazu gehört die sorgfältige Formulierung einer Forderung ebenso wie die Zusammenstellung der zugrunde liegenden Tatsachen und Beweismittel. Eine anwaltliche Aufforderung sollte nicht lediglich behaupten, dass jemand für einen Schaden verantwortlich sei. Sie sollte auf einer nachvollziehbaren rechtlichen und tatsächlichen Grundlage beruhen.

In bestimmten Fällen kann außerdem die Frage der Vermögenssicherung eine Rolle spielen. Das ist insbesondere dann relevant, wenn konkrete Anhaltspunkte dafür bestehen, dass Vermögenswerte noch vorhanden sind oder sich bei bestimmten Beteiligten beziehungsweise auf bestimmten Konten oder Plattformen befinden könnten. Welche Maßnahmen hierfür überhaupt in Betracht kommen, hängt stark von der jeweiligen Situation ab. Dabei können unter anderem die Identität des möglichen Anspruchsgegners, der Standort von Vermögenswerten, die vorhandenen Beweismittel und die internationale Struktur des Sachverhalts entscheidend sein.

Internationale Bezüge sind bei Recovery Scams keine Seltenheit. Ein angeblicher Dienstleister kann eine ausländische Adresse verwenden, Zahlungen können über ausländische Konten laufen und Kryptowährungen können über zahlreiche Wallets oder internationale Plattformen bewegt werden. Auch Webseiten und Kommunikationsdienste können in anderen Ländern betrieben werden. Dadurch wird die rechtliche Prüfung anspruchsvoller. Es muss geklärt werden, welche Personen oder Unternehmen überhaupt identifizierbar sind, welche Rechtsordnung relevant sein könnte und welche Möglichkeiten zur weiteren Aufklärung bestehen. Eine seriöse anwaltliche Beratung sollte diese Unsicherheiten offen benennen.

Für Betroffene ist außerdem wichtig, dass ein spezialisierter Recovery Scam Anwalt nicht dieselben Methoden verwendet wie die Betrüger. Ein seriöser Rechtsanwalt sollte keine sichere Auszahlung eines bestimmten Betrages versprechen, keine angeblich garantierte Rückholung in Aussicht stellen und nicht ohne nachvollziehbare Grundlage immer neue Gebühren verlangen. Eine rechtliche Prüfung kann ergeben, dass Ansprüche bestehen und verfolgt werden können. Sie kann aber ebenso zeigen, dass bestimmte Wege nur geringe Erfolgsaussichten haben oder zunächst weitere Informationen benötigt werden. Diese Offenheit ist gerade bei Geschädigten wichtig, die bereits einmal durch unrealistische Versprechen getäuscht wurden.

Ein Warnsignal kann deshalb sein, wenn eine angebliche Rechtsvertretung schon vor einer Prüfung konkrete Ergebnisse garantiert. Formulierungen wie eine sichere Rückzahlung, eine bereits gefundene Summe oder eine angeblich nur noch durch eine letzte Zahlung blockierte Auszahlung sollten nicht als Beweis für eine seriöse Tätigkeit verstanden werden. Ein tatsächlicher Rechtsanwalt benötigt in der Regel zunächst Informationen zum Sachverhalt und zu den vorhandenen Unterlagen. Erst danach kann er einschätzen, welche rechtlichen Fragen zu prüfen sind.

Auch die Art der Vergütung sollte nachvollziehbar sein. Betroffene sollten wissen, welche anwaltliche Tätigkeit beauftragt wird, welche Kosten entstehen können und auf welcher Grundlage diese berechnet werden. Besonders kritisch ist es, wenn Zahlungen angeblich erforderlich sein sollen, damit ein bereits gesicherter Betrag freigegeben werden kann, oder wenn immer neue Gebühren mit wechselnden Bezeichnungen verlangt werden. Eine solche Struktur kann ein wichtiges Indiz für einen weiteren Betrugsversuch sein. Die rechtliche Beratung sollte deshalb auch die Frage berücksichtigen, ob die Person oder Kanzlei, die Hilfe anbietet, tatsächlich existiert und beruflich eindeutig überprüfbar ist.

Für die erste anwaltliche Prüfung müssen Betroffene nicht bereits selbst klären, wer hinter dem Betrug steckt. Es reicht zunächst, die vorhandenen Informationen möglichst vollständig und unverändert zusammenzustellen. Dazu gehören die Namen der Ansprechpartner, E-Mail-Adressen, Telefonnummern, Webseiten, verwendeten Profile, Zahlungsdaten und sämtliche Dokumente. Auch vermeintlich unwichtige Nachrichten können relevant sein. Eine kurze Nachricht, in der eine zusätzliche Zahlung verlangt wird, kann beispielsweise zeitlich mit einer Überweisung oder einer Änderung des Zahlungsempfängers zusammenfallen.

Besonders hilfreich ist es, wenn die Unterlagen nicht nur nach Dateityp, sondern nach Vorgang geordnet werden. Der ursprüngliche Betrug sollte von dem späteren Recovery Scam getrennt dokumentiert werden. Innerhalb dieser beiden Bereiche können Kontakte, Zahlungen und Dokumente chronologisch sortiert werden. Bei Kryptowährungen empfiehlt es sich, Wallet-Adressen und Transaktions-Hashes vollständig zu erfassen. Dadurch lässt sich später leichter nachvollziehen, welche Zahlung zu welchem Kontakt und welchem Vorgang gehört.

Ein spezialisierter Anwalt kann außerdem helfen, aus einer großen Menge an Einzelinformationen die rechtlich entscheidenden Punkte herauszuarbeiten. Bei Betrugsfällen liegen häufig hunderte Nachrichten, Screenshots oder E-Mails vor. Nicht jedes Detail hat dieselbe Bedeutung. Relevant können insbesondere Angaben sein, die eine Zahlungsaufforderung, eine Täuschung über eine Person oder ein Unternehmen, eine konkrete Zusicherung, einen bestimmten Empfänger oder einen Zusammenhang zwischen mehreren Beteiligten belegen. Die juristische Prüfung besteht daher auch darin, aus dem umfangreichen Material eine belastbare Tatsachengrundlage zu entwickeln.

Bei mehreren Betrugsvorgängen ist es zudem wichtig, nicht aus Scham oder Unsicherheit Informationen zurückzuhalten. Betroffene haben manchmal Sorge, dass eine erneute Zahlung oder ein Kontakt mit einem weiteren Betrüger ihre rechtliche Position verschlechtert. Für eine sachgerechte Beratung ist jedoch eine vollständige Darstellung wesentlich. Auch eine Zahlung, die im Nachhinein offensichtlich sinnlos erscheint, kann als Beweismittel relevant sein. Ebenso können falsche Namen, widersprüchliche Aussagen oder ungewöhnliche Zahlungswege wichtige Hinweise liefern.

Ein Recovery Scam Anwalt kann damit verschiedene Ebenen des Falls zusammenführen: die tatsächliche Rekonstruktion des Geschehens, die Sicherung und Bewertung von Beweisen, die Untersuchung von Zahlungswegen, gegebenenfalls die technische Analyse von Kryptowährungstransaktionen und schließlich die rechtliche Prüfung möglicher Ansprüche. Keine dieser Ebenen sollte isoliert betrachtet werden. Eine Wallet-Adresse allein beweist beispielsweise noch nicht die Identität einer Person. Ein Name allein beweist nicht die Verantwortlichkeit für einen Schaden. Ein professionell wirkendes Dokument beweist nicht, dass sein Aussteller tatsächlich existiert. Erst die Verbindung mehrerer belastbarer Informationen kann ein aussagekräftigeres Gesamtbild ergeben.

Für Geschädigte ist deshalb vor allem eine realistische Erwartungshaltung wichtig. Ein Recovery Scam Anwalt kann eine rechtliche Prüfung durchführen, Beweise bewerten, mögliche Anspruchsgegner untersuchen und geeignete rechtliche Schritte prüfen. Ob daraus tatsächlich eine Zahlung oder ein Ersatz des entstandenen Schadens folgt, hängt jedoch von den konkreten Umständen ab. Entscheidend können unter anderem die Identifizierbarkeit der Verantwortlichen, die vorhandenen Vermögenswerte, die Zahlungswege, die Beweislage und internationale Faktoren sein.

Gerade nach einem Recovery Scam sollte die Auswahl des Rechtsanwalts daher mit besonderer Sorgfalt erfolgen. Betroffene sollten darauf achten, dass die Kanzlei tatsächlich existiert, der Ansprechpartner eindeutig identifizierbar ist und die angebotene Tätigkeit konkret beschrieben wird. Ebenso sollte transparent sein, welche Unterlagen benötigt werden und welche Kosten entstehen können. Eine seriöse rechtliche Beratung zeichnet sich nicht dadurch aus, dass sie besonders große Summen oder eine sichere Rückzahlung verspricht. Maßgeblich ist vielmehr, ob der konkrete Sachverhalt nachvollziehbar geprüft und rechtlich eingeordnet wird.

Das Ziel einer anwaltlichen Prüfung besteht somit nicht darin, Betroffenen eine bestimmte Rückzahlung zu versprechen. Es geht darum, die tatsächlichen Vorgänge möglichst vollständig zu erfassen und daraus die rechtlich vertretbaren Möglichkeiten abzuleiten. Bei einem Recovery Scam kann das besonders wichtig sein, weil neben dem ursprünglichen finanziellen Schaden ein weiterer Schaden entstanden sein kann. Erst wenn beide Vorgänge sauber getrennt und anschließend gemeinsam betrachtet werden, lässt sich beurteilen, welche Ansprüche, Beweismöglichkeiten und weiteren Schritte im konkreten Fall sinnvoll erscheinen.

Recovery Scam Anwalt – wie sollten Betroffene den eigenen Fall für eine rechtliche Prüfung vorbereiten?

Wer einen Recovery Scam erlebt hat, sollte einen Termin bei einem Rechtsanwalt möglichst gut vorbereiten. Das bedeutet nicht, dass Betroffene den eigenen Fall bereits juristisch bewerten oder selbst feststellen müssen, wer für den entstandenen Schaden verantwortlich ist. Entscheidend ist vielmehr, die tatsächlichen Abläufe möglichst vollständig, chronologisch und nachvollziehbar darzustellen. Gerade bei Betrugsfällen, die sich über Wochen oder Monate entwickelt haben und mehrere Ansprechpartner, Zahlungswege oder Kommunikationskanäle umfassen, kann eine strukturierte Vorbereitung die spätere rechtliche Prüfung erheblich erleichtern.

Am Anfang sollte eine möglichst genaue zeitliche Darstellung stehen. Sinnvoll ist eine einfache Chronologie, in der zunächst der erste Kontakt und anschließend die wichtigsten Ereignisse festgehalten werden. Dazu gehören beispielsweise der Zeitpunkt des ersten Gesprächs, die Vorstellung des angeblichen Anlageangebots, erste Einzahlungen, weitere Zahlungsaufforderungen, angebliche Gewinne, Probleme bei einer Auszahlung und schließlich der Kontakt mit dem vermeintlichen Recovery-Dienstleister. Auch Änderungen bei Ansprechpartnern oder Empfängern sollten aufgenommen werden. Es ist nicht erforderlich, diese Chronologie juristisch zu formulieren. Tatsachen und eigene Wahrnehmungen reichen zunächst aus.

Besonders wichtig ist die klare Trennung zwischen dem ursprünglichen Betrug und dem späteren Recovery Scam. Wer beispielsweise zunächst Geld an einen angeblichen Broker überwiesen hat und anschließend von einer vermeintlichen Kanzlei kontaktiert wurde, die eine Rückholung dieser Gelder gegen eine Gebühr versprach, sollte beide Vorgänge getrennt dokumentieren. Für jeden Vorgang können die beteiligten Personen, Unternehmen, Kommunikationskanäle, Zahlungsdaten und Dokumente erfasst werden. Dadurch wird verhindert, dass unterschiedliche Personen oder Zahlungen miteinander verwechselt werden.

Diese Trennung kann auch dann hilfreich sein, wenn zunächst unklar ist, ob zwischen den beiden Betrugsvorgängen überhaupt ein Zusammenhang besteht. Ein Recovery-Betrüger kann Informationen über den ursprünglichen Schaden kennen, ohne identisch mit den ursprünglichen Tätern zu sein. Umgekehrt kann ein späterer Kontakt möglicherweise auf Daten zurückgreifen, die bereits im ersten Betrugsfall bekannt geworden sind. Für die rechtliche Prüfung sollte deshalb nicht voreilig behauptet werden, beide Vorgänge stammten von derselben Person. Besser ist es, die vorhandenen Anhaltspunkte vollständig zu dokumentieren und die Zuordnung anschließend fachlich prüfen zu lassen.

Zur Vorbereitung gehört außerdem eine vollständige Übersicht über sämtliche Zahlungen. Bei Banküberweisungen sollten möglichst die jeweiligen Kontoauszüge und Überweisungsbelege vorliegen. Relevant sind insbesondere Datum, Betrag, Empfängername, IBAN und gegebenenfalls BIC. Auch der Verwendungszweck kann Bedeutung haben. Wenn sich der Zahlungsempfänger im Verlauf geändert hat oder Zahlungen an unterschiedliche Konten geleistet wurden, sollte dies ebenfalls kenntlich gemacht werden. So kann später leichter nachvollzogen werden, welcher Betrag aufgrund welcher Aufforderung gezahlt wurde.

Auch kleinere Zahlungen sollten nicht von vornherein weggelassen werden. Gerade bei einem Recovery Scam können Betrüger zunächst einen relativ kleinen Betrag verlangen und später immer höhere Summen fordern. Die einzelnen Zahlungen können deshalb zusammen betrachtet einen wichtigen Teil des Ablaufs darstellen. Dazu zählen beispielsweise angebliche Bearbeitungsgebühren, Freischaltungskosten, Sicherheitsleistungen, Steuerforderungen, Compliance-Gebühren oder andere Bezeichnungen, unter denen Geld verlangt wurde. Entscheidend ist nicht die Bezeichnung der Zahlung, sondern der tatsächliche Zusammenhang mit der jeweiligen Forderung.

Bei Zahlungen über Kreditkarten, Zahlungsdienstleister oder andere Zahlungswege sollten die dazugehörigen Unterlagen ebenfalls gesammelt werden. Dazu können Zahlungsbestätigungen, Abrechnungen, Referenznummern oder E-Mails des jeweiligen Anbieters gehören. Wenn mehrere Zahlungswege verwendet wurden, empfiehlt sich eine getrennte Aufstellung. So lässt sich vermeiden, dass beispielsweise eine Banküberweisung mit einer Zahlung über einen Zahlungsdienstleister oder einer Kryptotransaktion verwechselt wird.

Bei Kryptowährungen sollten Betroffene besonders sorgfältig vorgehen. Wenn digitale Vermögenswerte übertragen wurden, sollten die jeweiligen Wallet-Adressen und Transaktions-Hashes vollständig dokumentiert werden. Zusätzlich können Angaben zur verwendeten Kryptobörse, zum verwendeten Netzwerk und zum Zeitpunkt der Transaktion wichtig sein. Wenn bekannt ist, von welcher eigenen Wallet die Übertragung erfolgte und an welche Zieladresse sie ging, sollten beide Angaben festgehalten werden. Auch Folgeadressen, soweit sie bereits bekannt sind, können für eine spätere Blockchainanalyse relevant sein.

Dabei sollte nichts verändert oder verkürzt werden. Eine Wallet-Adresse sollte vollständig und exakt übernommen werden. Gleiches gilt für Transaktions-Hashes. Bereits kleine Übertragungsfehler können die spätere technische Zuordnung erschweren. Screenshots können zusätzlich hilfreich sein, sollten aber nicht die einzige Quelle sein, wenn sich die entsprechenden Daten auch in Originalunterlagen oder auf der jeweiligen Plattform nachvollziehen lassen.

Neben den Zahlungsdaten sind die Kommunikationsunterlagen von zentraler Bedeutung. Dazu gehören E-Mails, Chatverläufe, Nachrichten über Messenger, SMS, Telefonnotizen und gegebenenfalls Nachrichten über soziale Netzwerke. Auch die verwendeten Telefonnummern, E-Mail-Adressen und Profilnamen sollten dokumentiert werden. Wenn ein Ansprechpartner unter mehreren Namen aufgetreten ist, sollten sämtliche Varianten festgehalten werden. Gleiches gilt für unterschiedliche Webseiten oder Domains, die im Verlauf des Kontakts verwendet wurden.

Bei Recovery Scams können gerade die späteren Nachrichten besonders aufschlussreich sein. Häufig wird darin behauptet, das verlorene Geld sei bereits gefunden oder gesichert. Anschließend wird eine Zahlung verlangt, damit der angebliche Betrag freigegeben werden könne. Solche Nachrichten sollten vollständig gesichert werden. Relevant sind nicht nur die Zahlungsaufforderungen selbst, sondern auch die Begründungen, mit denen die Forderung erklärt wurde. Angaben über angebliche Gerichte, Behörden, Banken, Kryptobörsen, Ermittler oder andere Institutionen können für die spätere Überprüfung eine Rolle spielen.

Auch Dokumente sollten möglichst im Original aufbewahrt werden. Dazu können Verträge, Rechnungen, Vollmachten, angebliche Bescheide, Schreiben, PDF-Dateien, Präsentationen oder sonstige Unterlagen gehören. Wenn ein Dokument nur als Screenshot vorliegt, sollte dieser ebenfalls gesichert werden. Sinnvoll ist es, die Dateien nicht nachträglich zu bearbeiten. Stattdessen können Kopien für persönliche Notizen erstellt werden, während die ursprünglichen Dateien unverändert erhalten bleiben.

Screenshots von Webseiten können ebenfalls wichtig sein, insbesondere wenn Inhalte später verschwinden oder verändert werden. Dazu können die Startseite eines angeblichen Brokers, ein Kundenbereich, ein vermeintliches Recovery-Portal oder Profile in sozialen Netzwerken gehören. Wenn möglich, sollten nicht nur einzelne Aussagen, sondern der gesamte relevante Kontext dokumentiert werden. Dazu zählen beispielsweise die angezeigten Kontostände, angebliche Gewinne, Auszahlungsversprechen, Kontaktdaten und Zahlungsaufforderungen.

Bei der Vorbereitung sollte außerdem festgehalten werden, welche Personen sich mit welchem Namen vorgestellt haben. Ein angeblicher Anlageberater, Broker-Mitarbeiter oder Recovery-Agent kann beispielsweise einen vollständigen Namen verwendet haben, während in E-Mails eine andere Schreibweise auftaucht. Auch Titel, Berufsbezeichnungen, angebliche Kanzleinamen oder Unternehmensbezeichnungen sollten dokumentiert werden. Wenn ein Kontakt behauptete, für eine bestimmte Kanzlei, Bank, Behörde oder ein Unternehmen tätig zu sein, sollte diese Aussage genau so festgehalten werden, ohne sie bereits als erwiesen darzustellen.

Hilfreich kann eine einfache Kontaktübersicht sein. Darin können Name oder verwendete Bezeichnung, Telefonnummer, E-Mail-Adresse, Kommunikationsplattform und Zeitraum des Kontakts erfasst werden. Zusätzlich kann notiert werden, welche Rolle die Person nach eigener Darstellung hatte. Dadurch lässt sich später leichter erkennen, welche Ansprechpartner miteinander in Verbindung standen und wann bestimmte Personen erstmals oder letztmals auftraten.

Auch die verwendeten Webseiten sollten dokumentiert werden. Neben der konkreten Internetadresse können Screenshots, Zugangsdaten beziehungsweise Kontonamen und die jeweiligen Inhalte gesichert werden. Wenn eine Webseite später nicht mehr erreichbar ist, können vorhandene Screenshots oder gespeicherte Unterlagen weiterhin relevant sein. Dabei sollten Betroffene jedoch keine riskanten Maßnahmen ergreifen, um auf bereits geschlossene oder verdächtige Systeme zuzugreifen. Für die rechtliche Prüfung reicht es zunächst, die vorhandenen Informationen zu sichern.

Ein weiterer wichtiger Punkt ist die Dokumentation von Versprechungen. Bei einem ursprünglichen Anlagebetrug können hohe Renditen, angebliche Gewinne oder sichere Auszahlungen versprochen worden sein. Beim Recovery Scam können dagegen Aussagen über eine angeblich bereits identifizierte oder gesicherte Geldsumme im Mittelpunkt stehen. Diese Versprechungen sollten möglichst wörtlich anhand der vorhandenen Kommunikation nachvollziehbar sein. Entscheidend kann sein, was konkret zugesagt wurde und welche Zahlung anschließend aufgrund dieser Aussage verlangt wurde.

Ebenso sollten sämtliche späteren Zahlungsforderungen dokumentiert werden. Wenn zunächst eine Gebühr für die Bearbeitung verlangt wurde und anschließend eine weitere Zahlung für eine angebliche Steuer, eine Sicherheitsleistung oder eine technische Freischaltung gefordert wurde, sollte die Reihenfolge festgehalten werden. Besonders relevant kann sein, ob nach jeder geleisteten Zahlung eine neue Forderung entstand. Eine solche Entwicklung kann für die Einordnung des Geschehens wichtige Anhaltspunkte liefern.

Wenn der Kontakt mit den Betrügern telefonisch erfolgte, sollten Betroffene möglichst zeitnah Notizen über die Gespräche anfertigen. Dabei können Datum, Uhrzeit, Telefonnummer, Gesprächspartner und wesentliche Aussagen festgehalten werden. Eine solche Gedächtnisdokumentation ersetzt nicht automatisch vorhandene Originalunterlagen, kann aber helfen, den Ablauf später nachvollziehbar zu rekonstruieren. Gleiches gilt für Gespräche über Videotelefonie oder andere Kommunikationsplattformen.

Auch Fernzugriffe sollten unbedingt angegeben werden. Wenn ein angeblicher Mitarbeiter oder Recovery-Spezialist den Betroffenen dazu gebracht hat, eine Fernwartungssoftware zu installieren oder den Bildschirm freizugeben, sollte dies vollständig mitgeteilt werden. Relevant können der verwendete Name der Software, Zeitpunkt und Dauer des Zugriffs sowie die Frage sein, welche Anwendungen währenddessen geöffnet waren. Ebenso sollte dokumentiert werden, ob Zugangsdaten eingegeben oder sensible Dokumente angezeigt wurden.

Nach einem solchen Fernzugriff kann zusätzlich eine technische Absicherung erforderlich sein. Passwörter sollten überprüft und gegebenenfalls geändert werden. Bei besonders wichtigen Konten kann auch eine Überprüfung der Sicherheitseinstellungen sinnvoll sein. Wenn Kryptowährungen betroffen sind, sollte insbesondere geklärt werden, ob private Schlüssel, Seed Phrases oder Zugangsdaten preisgegeben wurden. Solche sensiblen Informationen sollten niemals an einen angeblichen Recovery-Dienstleister weitergegeben werden, nur weil dieser behauptet, damit die Rückholung der Vermögenswerte zu ermöglichen.

Für die anwaltliche Prüfung ist außerdem eine realistische Darstellung des entstandenen Schadens wichtig. Betroffene sollten möglichst genau angeben, welche Beträge tatsächlich gezahlt wurden und welche Zahlungen möglicherweise wieder zurückgeflossen sind. Bei Kryptowährungen sollte soweit möglich der Wert beziehungsweise die Menge zum jeweiligen Transaktionszeitpunkt dokumentiert werden. Wenn zusätzlich Gebühren oder weitere Kosten entstanden sind, können auch diese erfasst werden. Die Schadensaufstellung sollte nachvollziehbar sein und sich auf die vorhandenen Belege stützen.

Es ist nicht erforderlich, dass diese Schadensaufstellung bereits perfekt ist. Ein Anwalt kann bei der weiteren Strukturierung helfen. Wichtig ist zunächst, keine Zahlungen zu vergessen und Beträge nicht mehrfach zu erfassen. Gerade bei mehreren Konten, Kryptowährungen und Zahlungsdienstleistern kann es sonst schnell zu Unklarheiten kommen. Eine einfache Tabelle mit Datum, Zahlungsweg, Betrag, Empfänger und Anlass der Zahlung kann bereits eine sehr gute Grundlage darstellen.

Auch die Frage, ob bereits versucht wurde, mit bestimmten Stellen Kontakt aufzunehmen, sollte offen angesprochen werden. Wenn Betroffene beispielsweise bereits mit ihrer Bank, einer Kryptobörse, einem Zahlungsdienstleister oder einem vermeintlichen Recovery-Dienstleister kommuniziert haben, sollten die entsprechenden Nachrichten und Antworten vorgelegt werden. Dadurch kann der Anwalt besser beurteilen, welche Informationen bereits vorhanden sind und welche Fragen noch offen bleiben.

Besonders wichtig ist es, auch erfolglose oder widersprüchliche Kontakte nicht auszulassen. Wenn eine Bank eine bestimmte Auskunft erteilt hat, eine Kryptobörse auf eine Anfrage reagiert hat oder ein angeblicher Recovery-Agent seine Aussagen später geändert hat, kann dies für die Gesamtbewertung relevant sein. Ein vollständiges Bild ist in der Regel hilfreicher als eine Auswahl nur derjenigen Unterlagen, die aus Sicht des Betroffenen besonders wichtig erscheinen.

Betroffene sollten außerdem zwischen gesicherten Tatsachen und eigenen Vermutungen unterscheiden. Es ist völlig in Ordnung, dem Anwalt mitzuteilen, dass ein bestimmter Zusammenhang vermutet wird. Problematisch wäre dagegen, eine Vermutung als bewiesene Tatsache darzustellen. Eine saubere Darstellung kann beispielsweise unterscheiden zwischen „Person A verwendete diesen Namen“, „von diesem Konto wurde der Betrag überwiesen“ und „ich vermute, dass Person A hinter dem Unternehmen steht“. Diese Unterscheidung erleichtert die spätere rechtliche und tatsächliche Prüfung.

Gerade bei Recovery Scams kann diese Vorgehensweise entscheidend sein. Ein professionell gestaltetes Dokument kann gefälscht sein. Ein Name kann missbraucht worden sein. Eine Wallet-Adresse kann technisch nachvollziehbar sein, ohne dass dadurch bereits die Identität des Inhabers feststeht. Eine angebliche Kanzlei kann einen realen Namen verwenden, obwohl die genannte Person mit dem Vorgang nichts zu tun hat. Der Anwalt muss daher möglichst viele überprüfbare Informationen erhalten, um zwischen tatsächlichen Zusammenhängen und Täuschungsmanövern unterscheiden zu können.

Für den ersten Termin kann es sinnvoll sein, die wichtigsten Fragen bereits vorher zu notieren. Dazu kann gehören, welche rechtlichen Ansprüche grundsätzlich geprüft werden können, welche Beweise besonders wichtig sind, ob weitere Informationen benötigt werden und welche Zahlungswege näher untersucht werden sollten. Bei Kryptowährungen kann zusätzlich gefragt werden, ob eine Blockchainanalyse oder Walletanalyse sinnvoll erscheint und welche technischen Daten dafür benötigt werden.

Auch die Frage nach möglichen Anspruchsgegnern sollte offen formuliert werden. Betroffene müssen nicht selbst entscheiden, ob ein ursprünglicher Anbieter, ein angeblicher Recovery-Dienstleister, ein bestimmter Empfänger oder eine andere beteiligte Person rechtlich verantwortlich sein könnte. Diese Prüfung gehört gerade zu den Aufgaben des Rechtsanwalts. Wichtig ist vielmehr, alle verfügbaren Informationen zu den jeweiligen Personen und Unternehmen vorzulegen.

Wer einen Recovery Scam Anwalt sucht, sollte bei der Auswahl ebenfalls vorsichtig sein. Nach einem bereits erlittenen Betrug besteht ein erhöhtes Risiko, erneut auf Personen hereinzufallen, die sich als professionelle Helfer ausgeben. Deshalb sollte die Identität des Anwalts beziehungsweise der Kanzlei unabhängig überprüfbar sein. Die berufliche Tätigkeit, die Kontaktdaten und die angebotene Leistung sollten nachvollziehbar sein. Ebenso sollte transparent erklärt werden, welche Kosten für die rechtliche Prüfung entstehen können.

Besondere Vorsicht ist angebracht, wenn eine vermeintliche Rechtsvertretung schon vor Kenntnis des konkreten Sachverhalts eine bestimmte Geldsumme als sicher erreichbar darstellt. Eine seriöse rechtliche Einschätzung kann nicht allein darauf beruhen, dass ein Betroffener eine hohe Schadenssumme nennt. Zunächst müssen die Zahlungswege, die Beteiligten, die Beweislage und die rechtlichen Voraussetzungen geprüft werden. Auch eine Blockchainanalyse kann zwar wichtige technische Hinweise liefern, garantiert aber keine Rückzahlung.

Ein seriöser Recovery Scam Anwalt wird deshalb auch Grenzen benennen. Es kann Fälle geben, in denen Verantwortliche identifizierbar sind und ausreichende Anhaltspunkte für die Prüfung von Ansprüchen bestehen. Es kann aber ebenso Situationen geben, in denen Empfänger nicht eindeutig zugeordnet werden können, Vermögenswerte nicht mehr vorhanden sind oder internationale Strukturen die Durchsetzung erheblich erschweren. Eine solche Unsicherheit ist kein Zeichen schlechter Beratung. Sie gehört zu einer realistischen rechtlichen Bewertung von Betrugsfällen.

Vor dem Beratungstermin sollten Betroffene außerdem darauf achten, keine weiteren Zahlungen an Personen zu leisten, die behaupten, bereits eine Rückzahlung vorbereitet zu haben. Insbesondere sollte keine zusätzliche Zahlung allein deshalb erfolgen, weil ein angeblicher Anwalt oder Recovery-Spezialist erklärt, andernfalls gehe ein bereits gefundener Betrag verloren. Solche Behauptungen sollten unabhängig geprüft werden. Eine rechtliche Beratung sollte auf überprüfbaren Tatsachen beruhen und nicht auf dem Druck, innerhalb weniger Stunden oder Tage eine weitere Zahlung vorzunehmen.

Die vollständige Vorbereitung bedeutet schließlich auch, unangenehme Tatsachen nicht zu verschweigen. Wenn bereits mehrere Zahlungen geleistet wurden, wenn Zugangsdaten weitergegeben wurden, wenn ein Fernzugriff stattgefunden hat oder wenn bereits ein weiterer Recovery-Dienstleister beauftragt wurde, sollte dies offen mitgeteilt werden. Auch wenn Betroffene sich dafür schämen, auf mehrere Betrugsversuche hereingefallen zu sein, kann gerade diese Information für die rechtliche Bewertung wichtig sein. Verschweigen kann die spätere Einschätzung erschweren; vollständige Information schafft dagegen eine bessere Grundlage.

Eine gute Vorbereitung ersetzt keine anwaltliche Prüfung. Sie sorgt aber dafür, dass der Rechtsanwalt möglichst schnell einen belastbaren Überblick erhält. Besonders wertvoll sind deshalb eine klare Chronologie, eine vollständige Zahlungsübersicht, die getrennte Dokumentation des ursprünglichen Betrugs und des Recovery Scams sowie die Sicherung sämtlicher Kommunikations- und Transaktionsdaten. Bei Kryptowährungen kommen Wallet-Adressen, Transaktions-Hashes, Börsenkonten und gegebenenfalls Informationen über Folgeadressen hinzu.

Am Ende sollte das Ziel der Vorbereitung nicht darin bestehen, selbst bereits eine fertige rechtliche Lösung zu entwickeln. Es geht vielmehr darum, den Sachverhalt so vollständig darzustellen, dass ein Recovery Scam Anwalt die entscheidenden Fragen prüfen kann. Dazu gehören die Herkunft des Schadens, die beteiligten Personen, die einzelnen Zahlungswege, die vorhandenen Beweise und die Frage, ob sich daraus konkrete rechtliche Ansatzpunkte ergeben. Erst auf dieser Grundlage lässt sich seriös beurteilen, welche weiteren Schritte sinnvoll sein können und welche Möglichkeiten im konkreten Einzelfall tatsächlich bestehen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.