Stablecoin Betrug – wie funktioniert die Masche und warum werden USDT, USDC & Co. eingesetzt?

Ein Stablecoin Betrug beginnt häufig nicht mit einer offensichtlich kriminellen Handlung. Für die betroffene Person sieht der erste Kontakt vielmehr wie ein gewöhnliches Investmentangebot, eine professionelle Finanzberatung oder eine Möglichkeit aus, mit Kryptowährungen vermeintlich planbar Geld zu verdienen. Gerade Stablecoins wie USDT oder USDC können dabei eine besondere Rolle spielen. Sie werden nicht nur als vermeintliches Anlageprodukt dargestellt, sondern teilweise als Zahlungsmittel verwendet, mit dem der Betroffene sein Kapital auf eine angebliche Tradingplattform einzahlen soll. Das FBI hat bereits auf Betrugssysteme hingewiesen, bei denen Opfer über soziale Netzwerke, Dating-Plattformen oder andere Online-Kanäle angesprochen und anschließend dazu gebracht werden, Tether (USDT) oder USD Coin (USDC) zu kaufen und an eine von den Tätern vorgegebene Plattform oder Adresse zu übertragen.

Der Begriff „Stablecoin“ bezeichnet dabei zunächst keine Betrugsform. Stablecoins sind digitale Token, deren Wert an einen anderen Vermögenswert beziehungsweise insbesondere an eine Fiatwährung gekoppelt werden soll. USDT von Tether und USDC von Circle gehören zu den bekanntesten Vertretern. Für einen Anleger kann der Begriff „Stablecoin“ deshalb zunächst beruhigend wirken: Anders als bei Bitcoin oder anderen stark schwankenden Kryptowährungen soll der Wert beispielsweise von USDT oder USDC grundsätzlich in der Nähe des US-Dollar-Wertes bleiben. Diese technische beziehungsweise wirtschaftliche Eigenschaft sagt allerdings nichts darüber aus, ob das konkrete Angebot, der angebliche Broker, die Handelsplattform oder der Empfänger einer Übertragung seriös ist.

Genau diese Unterscheidung ist bei einem möglichen Stablecoin Betrug entscheidend. Nicht der Stablecoin selbst muss das Problem sein. Problematisch kann vielmehr der Zusammenhang sein, in dem der Token eingesetzt wird. Ein Täter kann beispielsweise behaupten, USDT werde benötigt, um Kapital auf einem Tradingkonto zu hinterlegen. Der Betroffene kauft den Stablecoin möglicherweise zunächst über eine reguläre Kryptobörse und überträgt ihn anschließend an eine Wallet-Adresse, die ihm der angebliche Berater nennt. Technisch kann diese Transaktion vollkommen normal aussehen. Die Blockchain kann bestätigen, dass eine bestimmte Menge USDT von einer Adresse auf eine andere übertragen wurde. Daraus folgt jedoch nicht, dass der Empfänger ein seriöses Investmentunternehmen ist oder dass das Geld tatsächlich auf einem persönlichen Anlagekonto des Kunden verwahrt wird.

Gerade hier entsteht eine für Geschädigte wichtige Trennung zwischen der technischen Transaktion und dem behaupteten wirtschaftlichen Zweck. Ein Betroffener kann davon ausgehen, er habe 50.000 USDT auf sein persönliches Handelskonto eingezahlt. Tatsächlich kann die Blockchain lediglich zeigen, dass 50.000 USDT an eine bestimmte Wallet-Adresse übertragen wurden. Ob diese Adresse einem Broker, einer Kryptobörse, einem Zahlungsdienstleister oder einer anderen Person oder Organisation zuzuordnen ist, lässt sich aus der Wallet-Adresse allein regelmäßig nicht ablesen. Die Frage nach dem tatsächlichen Empfänger ist deshalb ein eigenständiger Teil der späteren rechtlichen und technischen Prüfung.

Typisch ist beispielsweise folgende Entwicklung: Eine Person wird über eine Anzeige, einen Messenger-Dienst, ein soziales Netzwerk oder eine andere Internetplattform auf eine vermeintlich lukrative Kapitalanlage aufmerksam. Teilweise meldet sich ein angeblicher Anlageberater unmittelbar. In anderen Fällen entsteht zunächst über längere Zeit ein persönlicher Kontakt. Der Gesprächspartner erklärt, er könne beim Handel mit Kryptowährungen helfen, verfüge über besondere Marktkenntnisse oder arbeite mit einer professionellen Handelsplattform zusammen. Der Einstieg kann mit einem vergleichsweise kleinen Betrag erfolgen. Danach wird dem Betroffenen auf einer Internetseite ein angebliches Guthaben angezeigt.

Dieses Guthaben kann auf den ersten Blick überzeugend wirken. Es können Einzahlungen, Kursentwicklungen, Gewinne oder angebliche Handelsergebnisse dargestellt werden. Möglicherweise wird sogar eine mobile Anwendung oder ein Kundenportal verwendet. Für den Betroffenen entsteht dadurch der Eindruck, sein Kapital werde tatsächlich gehandelt. Die technische Darstellung eines solchen Kontos ist jedoch nicht mit einem Nachweis gleichzusetzen, dass das angezeigte Vermögen tatsächlich existiert. Bei einer betrügerischen Plattform kann eine Zahl auf dem Bildschirm lediglich Bestandteil der Täuschung sein.

Eine besonders problematische Phase beginnt häufig dann, wenn der Betroffene erstmals eine Auszahlung verlangt. Bis dahin kann der vermeintliche Broker freundlich, erreichbar und hilfsbereit gewesen sein. Sobald jedoch die Auszahlung beantragt wird, ändern sich die Erklärungen. Plötzlich ist von einer Steuer, einer Sicherheitsleistung, einer AML-Prüfung, einer Liquiditätsanforderung, einer Wallet-Verifizierung oder einer angeblichen Compliance-Gebühr die Rede. Teilweise wird behauptet, das vorhandene Guthaben könne erst freigeschaltet werden, wenn zuvor weitere USDT oder USDC eingezahlt werden.

Für die rechtliche Einordnung ist dann eine zentrale Frage, ob überhaupt ein echtes Guthaben vorhanden ist. Ein auf einer Webseite angezeigter Betrag stellt für sich genommen keinen Beweis dar, dass die entsprechende Summe tatsächlich auf einer Wallet oder bei einem regulierten beziehungsweise identifizierbaren Dienstleister liegt. Das gilt insbesondere dann, wenn die Plattform keine nachvollziehbaren Transaktionsdaten vorlegt oder die verlangte Auszahlung immer wieder von einer neuen Vorauszahlung abhängig gemacht wird.

Das FBI beschreibt bei Krypto-Investmentbetrug unter anderem Fälle, in denen vermeintliche Investmentmanager Opfer zum Kauf von Kryptowährungen und zur Übertragung dieser Vermögenswerte an ein angebliches Online-Investmentkonto bewegen. Die Plattform kann dabei echt wirken, obwohl sie tatsächlich Teil des Betrugssystems ist. Nach den dort beschriebenen Mustern wird eine Auszahlung anschließend verweigert oder nur gegen hohe zusätzliche Gebühren in Aussicht gestellt.

Bei Stablecoin Betrug kann außerdem eine weitere Besonderheit hinzukommen: Der Betroffene überträgt nicht notwendigerweise den Stablecoin unmittelbar von einer eigenen Wallet an den Täter. Häufig beginnt der Vorgang bei einer klassischen Bankzahlung. Der Geschädigte überweist Euro an eine Kryptobörse, kauft dort beispielsweise USDT und überträgt den Stablecoin anschließend an eine externe Wallet. Für die spätere Rekonstruktion des Schadens müssen deshalb mehrere Ebenen zusammengeführt werden.

Am Anfang steht dann möglicherweise ein Kontoauszug mit einer Euro-Zahlung. Danach folgt der Kauf von USDT oder USDC bei einer Kryptobörse. Anschließend gibt es eine Blockchain-Transaktion mit einem bestimmten Transaktions-Hash. Dieser verweist auf eine Absender- und eine Empfängeradresse sowie auf das verwendete Blockchain-Netzwerk. Danach können weitere Transaktionen folgen. Die Stablecoins können von der ersten Empfängeradresse auf andere Wallets übertragen, aufgeteilt, mit anderen Transaktionen vermischt oder an einen Kryptodienstleister gesendet werden.

Deshalb ist es bei einem bereits eingetretenen Schaden wichtig, nicht nur zu fragen: „An welche Wallet habe ich mein Geld geschickt?“ Die weiterführende Frage lautet: „Was ist danach mit den Stablecoins passiert?“ Die erste Empfängeradresse kann lediglich die erste Station eines wesentlich längeren Transaktionsverlaufs sein. Eine Blockchainanalyse kann deshalb unter bestimmten Voraussetzungen dazu beitragen, weitere Bewegungen sichtbar zu machen. Sie kann jedoch nicht automatisch den bürgerlichen Namen einer Person aus einer Wallet-Adresse ableiten. Technische Nachverfolgung und rechtliche Identifizierung sind zwei unterschiedliche Schritte.

Auch die konkrete Auswahl des Stablecoins kann im Einzelfall relevant sein. USDT und USDC sind unterschiedliche Token mit unterschiedlichen Emittenten und technischen Strukturen. Zusätzlich existieren sie je nach Ausgestaltung auf unterschiedlichen Blockchain-Netzwerken. Deshalb reicht die Angabe „Ich habe USDT geschickt“ für eine genaue Untersuchung häufig nicht aus. Entscheidend können unter anderem die konkrete Token-Variante, das verwendete Netzwerk, die Absenderadresse, die Empfängeradresse, der Transaktions-Hash, der Zeitpunkt und die genaue Menge sein.

Ein Beispiel verdeutlicht die Bedeutung dieser Daten: Ein Betroffener teilt mit, er habe am 3. September 20.000 USDT an seinen Broker übertragen. Für eine technische und rechtliche Prüfung ist diese Information allein relativ unpräzise. Hilfreicher wäre beispielsweise die Angabe, von welcher Wallet oder Kryptobörse die Zahlung ausging, auf welchem Netzwerk sie erfolgte, welche Empfängeradresse verwendet wurde und welcher Transaktions-Hash zu dieser Übertragung gehört. Zusammen mit dem entsprechenden Chat, in dem der Broker diese Wallet-Adresse mitgeteilt hat, entsteht ein wesentlich genaueres Bild des Vorgangs.

Auch der Zeitpunkt kann Bedeutung gewinnen. Wenn mehrere Übertragungen stattgefunden haben, muss die Reihenfolge rekonstruiert werden. Wurde zunächst eine kleine Zahlung vorgenommen? Folgte danach eine größere Einzahlung? Wurde der Betroffene anschließend aufgefordert, eine weitere Wallet zu verwenden? Haben sich die Empfängeradressen verändert? Wurde eine angebliche Auszahlung angekündigt, obwohl keine entsprechende Transaktion auf der Blockchain feststellbar ist? Solche Einzelheiten können helfen, den tatsächlichen Ablauf von den Behauptungen der Gegenseite zu unterscheiden.

Eine weitere häufige Konstellation besteht darin, dass Stablecoins zunächst auf einer bekannten Kryptobörse gekauft werden. Daraus entsteht bei Betroffenen gelegentlich der Eindruck, die gesamte nachfolgende Transaktion müsse deshalb seriös sein. Das ist ein Trugschluss. Die Nutzung einer bekannten Börse für den Kauf eines digitalen Vermögenswertes beweist nicht, dass die Person oder Plattform, an die dieser Vermögenswert anschließend übertragen wird, seriös ist. Entscheidend ist vielmehr, was nach dem Kauf geschieht und wem die Zieladresse zugeordnet werden kann.

Auch ein angeblicher Broker kann versuchen, diese Situation gezielt auszunutzen. Er kann beispielsweise erklären, die Übertragung müsse aus technischen Gründen an eine bestimmte Wallet erfolgen. Vielleicht wird behauptet, es handle sich um eine „persönliche Einzahlungsadresse“. Ein anderer Ansprechpartner kann später eine neue Adresse nennen. Für den Betroffenen wirkt der Wechsel möglicherweise wie eine normale technische Anpassung. Bei einer späteren Untersuchung kann aber gerade die Frage nach unterschiedlichen Empfängeradressen und deren zeitlicher Verwendung relevant sein.

Besonders vorsichtig sollten Betroffene sein, wenn sie von Anfang an zu einem bestimmten Zahlungsweg gedrängt werden. Ein angeblicher Investmentberater, der nicht nur eine bestimmte Kryptowährung empfiehlt, sondern konkrete Anweisungen gibt, wo diese gekauft und anschließend an welche Wallet übertragen werden soll, schafft eine überprüfbare Spur. Das bedeutet nicht, dass jede Anleitung zum Kauf oder Transfer von Kryptowährungen betrügerisch ist. Entscheidend ist die Gesamtsituation. Werden gleichzeitig hohe Gewinne versprochen, wird Zeitdruck aufgebaut und soll das Geld an eine nicht nachvollziehbare Wallet fließen, verdichten sich die Warnzeichen.

Ähnliches gilt bei persönlichen Kontakten. Stablecoin Betrug muss nicht zwingend mit einem klassischen „Broker“ beginnen. Ein Kontakt kann zunächst über WhatsApp, Telegram, soziale Netzwerke oder eine Dating-Plattform entstehen. Die Person hinter dem Account kann sich als erfolgreicher Investor, Finanzexperte oder Unternehmer darstellen. Erst später wird über Kryptowährungen und vermeintliche Anlagemöglichkeiten gesprochen. Bei sogenannten Romance- oder Pig-Butchering-Konstellationen kann die persönliche Beziehung sogar genutzt werden, um Vertrauen aufzubauen und die Hemmschwelle für größere Zahlungen zu senken. Das FBI hat Krypto-Investmentbetrug sowohl im Zusammenhang mit sozialen Netzwerken als auch mit Dating-Plattformen beschrieben.

Für den Betroffenen ist dabei häufig nicht sofort erkennbar, dass verschiedene Kommunikationskanäle zu demselben Betrugssystem gehören. Der erste Ansprechpartner kann beispielsweise als „Berater“ auftreten, während eine zweite Person angeblich für die technische Abwicklung zuständig ist. Später meldet sich vielleicht ein „Compliance Officer“, der eine weitere Zahlung fordert. Danach kann ein „Steuerberater“ erklären, dass eine Auszahlung erst nach Begleichung einer angeblichen Steuer möglich sei. Wenn diese Personen tatsächlich Teil desselben Systems sind, dient die Aufteilung der Rollen dazu, die Glaubwürdigkeit zu erhöhen und den Betroffenen weiter im Vorgang zu halten.

Ein weiterer wichtiger Punkt ist die Frage, weshalb gerade Stablecoins verwendet werden. Ihre Konstruktion als wertstabilere digitale Vermögenswerte kann für einen Täter praktisch sein, wenn er einen bestimmten Geldbetrag transferieren möchte, ohne dabei das starke Kursrisiko eines volatilen Kryptowertes einzugehen. Für das Opfer kann dieselbe Eigenschaft psychologisch beruhigend wirken. Wer beispielsweise hört, dass USDT an den US-Dollar gekoppelt ist, kann den Eindruck gewinnen, es handele sich um eine besonders konservative Form der Kryptowährung. Die Stabilität des Tokens sagt jedoch nichts über die Seriosität des Empfängers aus.

Das lässt sich an einem einfachen Beispiel zeigen. Eine Person soll 30.000 Euro investieren. Der angebliche Broker erklärt, Bitcoin sei für die konkrete Strategie nicht geeignet, weshalb zunächst USDT gekauft werden müsse. Der Betroffene kauft daraufhin USDT bei einer Kryptobörse. Anschließend soll er die Token an eine bestimmte Adresse übertragen. Aus Sicht des Betroffenen hat er vielleicht lediglich Euro in einen digitalen Dollarwert umgewandelt und diesen auf sein Tradingkonto eingezahlt. Tatsächlich kann die Blockchain aber lediglich einen Transfer zu einer fremden Adresse dokumentieren. Ob die Token dort tatsächlich als Anlagekapital für den Betroffenen verwaltet werden, ist eine andere Frage.

Genau deshalb sollte ein Stablecoin Betrug nicht allein anhand der Frage untersucht werden, ob USDT oder USDC „seriöse Kryptowährungen“ sind. Entscheidend ist der gesamte Sachverhalt: Wer hat den Kontakt hergestellt? Was wurde versprochen? Welche Gesellschaft wurde genannt? Welche Internetdomain wurde verwendet? Welche Person trat als Berater auf? Wohin wurde das Geld zunächst überwiesen? Wo wurden die Stablecoins gekauft? Von welcher Wallet stammen sie? An welche Adresse gingen sie? Welches Blockchain-Netzwerk wurde verwendet? Was geschah anschließend mit den Token? Und welche Erklärungen wurden gegeben, als der Betroffene eine Auszahlung verlangte?

Aus anwaltlicher Sicht ist deshalb eine möglichst genaue Rekonstruktion des Vorgangs von großer Bedeutung. Ein bloßer Satz wie „Ich wurde mit USDT betrogen“ beschreibt den Schaden, beantwortet aber noch nicht die entscheidenden Fragen. Für eine fundierte Prüfung müssen der wirtschaftliche Ablauf, die Kommunikation und die technischen Transaktionen zusammengeführt werden.

Dazu können beispielsweise Kontoauszüge, Kaufbelege der Kryptobörse, Wallet-Adressen, Transaktions-Hashes, Screenshots der Handelsplattform, E-Mails, WhatsApp- oder Telegram-Nachrichten, Telefonnummern, Namen angeblicher Mitarbeiter und Vertragsunterlagen gehören. Auch Zahlungsaufforderungen für angebliche Steuern, Gebühren oder Sicherheitsleistungen können relevant sein. Sie können zeigen, wie sich der Betrugsablauf entwickelt hat und welche Behauptungen gegenüber dem Betroffenen aufgestellt wurden.

Besonders wichtig ist dabei, zwischen tatsächlichem Vermögen und einer bloßen Anzeige auf einer Plattform zu unterscheiden. Wenn ein Kundenkonto beispielsweise ein Guthaben von 180.000 Euro zeigt, bedeutet das nicht automatisch, dass dieser Betrag tatsächlich vorhanden ist. Erst recht ist nicht selbstverständlich, dass eine zusätzliche Zahlung von 15.000 USDT erforderlich ist, um ein solches Guthaben auszuzahlen. Bei einem möglichen Stablecoin Betrug sollte daher geprüft werden, ob sich die behaupteten Vermögenswerte überhaupt durch nachvollziehbare Transaktionen oder andere belastbare Informationen bestätigen lassen.

Eine weitere Besonderheit liegt darin, dass Betrüger nicht unbedingt nur einmal Geld verlangen. Häufig kann sich der Schaden über mehrere Zahlungsstufen entwickeln. Nach der ersten Investition wird ein Gewinn angezeigt. Danach wird eine größere Einzahlung empfohlen. Beim Auszahlungsversuch folgt eine angebliche Steuer. Nach deren Zahlung wird eine weitere Compliance-Gebühr verlangt. Anschließend wird vielleicht eine Sicherheitsleistung gefordert. Für jede einzelne Forderung wird eine neue Erklärung geliefert. Dadurch kann der Betroffene den Eindruck gewinnen, dass die Auszahlung tatsächlich kurz bevorsteht.

Gerade in dieser Situation ist es wichtig, nicht allein auf die Aussagen des angeblichen Brokers zu vertrauen. Stattdessen sollte der tatsächliche Zahlungsfluss untersucht werden. Wenn behauptet wird, eine bestimmte Summe befinde sich auf einer Wallet, kann geprüft werden, ob die entsprechende Blockchain-Adresse überhaupt existiert und welche Transaktionen dort feststellbar sind. Wenn eine angebliche Auszahlung bereits vorgenommen wurde, kann sich die Frage stellen, ob eine entsprechende Transaktion tatsächlich stattgefunden hat. Wenn eine Wallet-Adresse als persönliches Anlagekonto bezeichnet wird, kann untersucht werden, welche weiteren Transaktionen dort stattfinden.

Das bedeutet allerdings nicht, dass jede Blockchainanalyse automatisch zur Identifizierung des Täters oder zur Rückgewinnung des Vermögens führt. Blockchain-Daten sind wertvolle technische Informationen, aber ihre Interpretation hat Grenzen. Eine Wallet-Adresse enthält nicht automatisch einen Namen. Eine Transaktion beweist nicht allein, wer eine Wallet kontrolliert. Erst wenn technische Spuren mit Informationen von Kryptobörsen, Zahlungsdienstleistern, Kommunikationsdaten oder anderen Beweismitteln verbunden werden können, kann sich ein umfassenderes Bild ergeben.

Für Geschädigte bedeutet das: Auch wenn die Stablecoins bereits übertragen wurden, sollte der Vorgang nicht allein deshalb als vollständig undurchschaubar betrachtet werden. Gleichzeitig wäre es unseriös, aus der bloßen Existenz einer Blockchain-Spur eine sichere Rückzahlung abzuleiten. Ob eine rechtliche oder technische Maßnahme Aussicht auf Erfolg hat, hängt von den konkreten Umständen, dem weiteren Transaktionsverlauf, möglichen identifizierbaren Schnittstellen und der verfügbaren Beweislage ab.

Ein Stablecoin Betrug ist daher häufig ein Zusammenspiel aus Täuschung, psychologischer Einflussnahme, Zahlungsabwicklung und technischer Vermögensverschiebung. Wer nur den Chat betrachtet, übersieht möglicherweise die Blockchain-Spuren. Wer ausschließlich die Blockchain betrachtet, kann dagegen den wirtschaftlichen Zusammenhang und die Täuschungshandlungen übersehen. Für eine belastbare Einordnung müssen beide Ebenen zusammengeführt werden.

Besonders relevant ist dies bei größeren Schäden oder wenn mehrere Zahlungen erfolgt sind. Dann sollte nicht nur die letzte Transaktion betrachtet werden. Sinnvoll ist vielmehr eine chronologische Rekonstruktion vom ersten Kontakt bis zur letzten bekannten Übertragung. So lässt sich beispielsweise erkennen, wann der Betroffene erstmals zu einer Zahlung aufgefordert wurde, wann er Stablecoins gekauft hat, welche Wallet-Adresse genannt wurde, wann die Übertragung erfolgte und welche weiteren Adressen danach auftauchten.

Je vollständiger diese Informationen vorliegen, desto besser lässt sich der Fall strukturieren. Dabei geht es zunächst nicht um eine Garantie, dass Vermögenswerte zurückerlangt werden können. Es geht darum, die vorhandenen Anhaltspunkte so zu ordnen, dass überhaupt geprüft werden kann, welche rechtlichen und technischen Möglichkeiten bestehen.

Das gilt auch dann, wenn der Betroffene zunächst nur einen Teil des Vorgangs versteht. Wer beispielsweise nicht mehr weiß, welches Netzwerk verwendet wurde oder wo genau die Transaktions-ID zu finden ist, sollte deshalb nicht davon ausgehen, dass eine Prüfung unmöglich ist. Häufig lassen sich solche Informationen aus der verwendeten Kryptobörse, dem Wallet-Verlauf oder den vorhandenen Screenshots rekonstruieren. Entscheidend ist, die vorhandenen Daten nicht vorschnell zu löschen oder durch unübersichtliche weitere Kommunikation zu verlieren.

Wer dagegen nach einem Stablecoin Betrug weiterhin Zahlungen an die angeblichen Broker leistet, kann den Schaden erheblich vergrößern. Besonders problematisch sind Versprechen wie „Nur diese letzte Zahlung, dann wird alles freigeschaltet“. Eine solche Forderung sollte nicht isoliert betrachtet werden. Sie gehört in die Gesamtauswertung des bisherigen Ablaufs.

Stablecoin Betrug kann somit sehr unterschiedlich aussehen. Im einen Fall steht ein Fake-Broker im Mittelpunkt, im nächsten Fall ein angeblicher Krypto-Experte aus sozialen Medien. In anderen Fällen wird eine persönliche Beziehung aufgebaut oder eine bereits bestehende Kommunikation für ein Investmentangebot genutzt. Gemeinsam ist vielen Fällen, dass reale Kryptowährung oder reales Geld unter einem nachvollziehbar klingenden Vorwand an eine vom Betroffenen nicht kontrollierte Stelle übertragen wird.

Für die spätere Prüfung ist deshalb nicht entscheidend, ob der Betrüger besonders professionell aufgetreten ist. Entscheidend ist, welche konkreten Handlungen stattgefunden haben und welche Spuren diese Handlungen hinterlassen haben. Gerade bei Stablecoins können neben klassischen Zahlungsunterlagen auch Blockchain-Daten eine wichtige Informationsquelle sein.

Betroffene sollten deshalb den Stablecoin Betrug nicht ausschließlich als Verlust einer Kryptowährung betrachten. Es kann sich um einen komplexen Vorgang handeln, bei dem eine Person zunächst getäuscht, anschließend zur Beschaffung eines digitalen Vermögenswertes veranlasst und schließlich zur Übertragung an eine bestimmte Wallet-Adresse geführt wurde. Die spätere Untersuchung muss diese einzelnen Schritte miteinander verbinden.

Ob daraus konkrete rechtliche Ansprüche oder Möglichkeiten zur Vermögenssicherung entstehen, lässt sich nur anhand des jeweiligen Einzelfalls beurteilen. Eine sorgfältige Analyse beginnt deshalb mit der Frage, was tatsächlich gezahlt und übertragen wurde, wer die Zahlungen veranlasst hat, welche Adressen verwendet wurden und welchen Weg die Stablecoins anschließend genommen haben. Gerade diese Kombination aus Sachverhalt, Beweismitteln und Blockchain-Daten bildet die Grundlage für die weitere Prüfung eines möglichen Stablecoin Betrugs.

Stablecoin Betrug erkennen – welche Warnsignale sprechen für einen möglichen Krypto-Betrug?

Ein Stablecoin Betrug lässt sich häufig nicht an einem einzigen Merkmal erkennen. Viele betrügerische Angebote sind vielmehr so aufgebaut, dass mehrere zunächst unauffällige Elemente zusammenwirken. Eine professionell gestaltete Internetseite, ein freundlicher Ansprechpartner, regelmäßige Nachrichten über WhatsApp oder Telegram und eine übersichtliche Darstellung vermeintlicher Gewinne können bei einem Betroffenen den Eindruck eines seriösen Finanzangebots erzeugen. Erst wenn mehrere Einzelheiten zusammen betrachtet werden, zeigt sich möglicherweise, dass der Ablauf nicht zu einer normalen Geldanlage passt.

Besonders wichtig ist deshalb die Unterscheidung zwischen einem gewöhnlichen Risiko einer Kryptowährungsanlage und einem möglichen Betrug. Dass ein digitaler Vermögenswert an Wert verlieren kann, ist für sich genommen kein Hinweis auf eine Straftat oder Täuschung. Bei einem Stablecoin Betrug geht es vielmehr darum, dass der Betroffene möglicherweise durch falsche Angaben, eine vorgetäuschte Handelsplattform, eine erfundene Anlagestruktur oder einen nicht existierenden Ansprechpartner dazu gebracht wurde, Geld oder Stablecoins an eine bestimmte Stelle zu übertragen. Die entscheidende Frage lautet deshalb nicht allein, ob eine Investition erfolgreich war, sondern ob die Grundlage der Vermögensübertragung überhaupt zutreffend dargestellt wurde.

Ein besonders häufiges Warnsignal ist eine unaufgeforderte Kontaktaufnahme. Der erste Kontakt kann über eine Werbeanzeige, soziale Netzwerke, Messenger-Dienste oder eine Dating-Plattform entstehen. Manchmal wird auch auf eine zuvor hinterlassene Anfrage reagiert, sodass der Betroffene davon ausgeht, er habe selbst einen seriösen Anbieter kontaktiert. Anschließend übernimmt eine Person die Kommunikation und stellt sich beispielsweise als Anlageberater, Broker, Kryptoexperte oder persönlicher Investmentmanager vor.

Dabei kann die Kommunikation ungewöhnlich persönlich werden. Der Ansprechpartner erkundigt sich nach den finanziellen Möglichkeiten des Betroffenen, spricht über dessen Ziele und vermittelt den Eindruck, individuell zu beraten. Gerade bei einem langfristig aufgebauten Kontakt kann dadurch Vertrauen entstehen. Der Betroffene erhält möglicherweise regelmäßig Marktinformationen oder Hinweise zu vermeintlich besonders günstigen Einstiegszeitpunkten. Die Kommunikation wirkt dann nicht wie eine klassische Werbung, sondern wie eine persönliche Betreuung.

Ein solches persönliches Auftreten beweist allerdings nicht die Seriosität des Angebots. Auch ein angeblicher Name, ein professionelles Profilfoto oder eine überzeugend formulierte berufliche Biografie können ohne Weiteres Teil einer Täuschung sein. Bei der Prüfung eines möglichen Stablecoin Betrugs sollte deshalb nicht allein darauf abgestellt werden, wie glaubwürdig der Gesprächspartner wirkt. Entscheidend sind überprüfbare Angaben zur Identität, zum Unternehmen, zur Plattform und zum tatsächlichen Zahlungsweg.

Besondere Vorsicht ist geboten, wenn ein angeblicher Berater über WhatsApp oder Telegram kommuniziert und gleichzeitig größere Investitionen in USDT, USDC oder andere Kryptowährungen empfiehlt. Messenger können selbstverständlich auch von seriösen Unternehmen verwendet werden. Problematisch wird die Konstellation insbesondere dann, wenn wesentliche Vertragsinformationen fehlen, der Ansprechpartner nicht eindeutig einem überprüfbaren Unternehmen zugeordnet werden kann oder die gesamte Geschäftsbeziehung ausschließlich über einen privaten Chat abgewickelt werden soll.

Ein weiteres Warnsignal sind Renditeversprechen, die ungewöhnlich hoch oder auffällig sicher dargestellt werden. Bei einem Stablecoin kann die Bezeichnung selbst dazu beitragen, einen falschen Eindruck von Sicherheit zu vermitteln. Ein Betroffener kann beispielsweise annehmen, dass eine Anlage in USDT oder USDC aufgrund der angestrebten Wertstabilität praktisch ohne relevantes Risiko sei. Daraus darf jedoch nicht geschlossen werden, dass eine daraus konstruierte Investmentstrategie sicher ist. Ein Stablecoin kann hinsichtlich seines Zielwerts eine andere Funktion haben als beispielsweise Bitcoin, doch der Erwerb und die Übertragung eines Stablecoins an einen unbekannten Empfänger bleiben mit erheblichen Risiken verbunden.

Noch deutlicher wird das Warnsignal, wenn eine bestimmte Rendite praktisch garantiert dargestellt wird. Aussagen wie „kein Verlustrisiko“, „sichere monatliche Gewinne“ oder „garantierte Auszahlung“ sollten kritisch hinterfragt werden. Auch Formulierungen, wonach nur ein bestimmter Betrag erforderlich sei, um anschließend regelmäßig hohe Erträge zu erzielen, können ein Hinweis auf eine unrealistische Darstellung sein. Gerade wenn der angebliche Berater gleichzeitig zur Übertragung von Stablecoins an eine nicht nachvollziehbare Wallet auffordert, sollte der gesamte Vorgang sorgfältig überprüft werden.

Zeitdruck ist ein weiteres typisches Merkmal. Der Betroffene erhält vielleicht die Information, eine besondere Handelschance sei nur noch wenige Stunden verfügbar. Alternativ wird behauptet, ein bestimmtes Investmentfenster schließe bald oder ein Bonus könne nur bei sofortiger Einzahlung genutzt werden. Ziel eines solchen Drucks kann sein, dass der Betroffene keine Gelegenheit erhält, das Unternehmen, die Plattform oder die Wallet-Adresse in Ruhe zu überprüfen.

Seriöse finanzielle Entscheidungen müssen nicht zwingend ohne zeitliche Begrenzung möglich sein. Ein künstlich erzeugter Entscheidungsdruck ist aber dann besonders problematisch, wenn gleichzeitig größere Beträge oder der Kauf von Kryptowährungen verlangt werden. Wer unter Zeitdruck USDT oder USDC kaufen und an eine unbekannte Adresse übertragen soll, sollte zunächst innehalten und die Angaben unabhängig überprüfen.

Ein weiteres wichtiges Warnsignal besteht darin, dass der angebliche Broker die konkrete Beschaffung und Übertragung der Stablecoins kontrollieren möchte. Der Betroffene wird möglicherweise angewiesen, eine bestimmte Kryptobörse zu verwenden, USDT auf einem bestimmten Netzwerk zu kaufen und anschließend eine exakt vorgegebene Wallet-Adresse zu verwenden. Technische Anweisungen können bei legitimen Transaktionen selbstverständlich erforderlich sein. Kritisch wird es, wenn der Betroffene nicht nachvollziehen kann, wem die Zieladresse gehört und weshalb gerade diese Adresse verwendet werden soll.

Eine Wallet-Adresse ist keine gewöhnliche Kontoverbindung, bei der aus dem Namen des Kontoinhabers unmittelbar hervorgeht, wer der wirtschaftliche Empfänger ist. Bei einer Blockchain-Transaktion wird zunächst eine Adresse als Ziel angegeben. Der Transfer kann dadurch technisch eindeutig dokumentiert werden, ohne dass aus der Adresse allein der Name des dahinterstehenden Menschen oder Unternehmens hervorgeht. Deshalb sollte ein Betroffener nicht davon ausgehen, eine Transaktion sei bereits deshalb seriös, weil sie auf einer Blockchain sichtbar ist.

Auch die Verwendung einer bekannten Kryptobörse kann eine falsche Sicherheit erzeugen. Wenn ein Betroffener USDT oder USDC zunächst bei einem etablierten Anbieter kauft, ist der anschließende Transfer an einen unbekannten Empfänger davon getrennt zu betrachten. Die Tatsache, dass der Kauf über einen bekannten Dienstleister erfolgt ist, bestätigt nicht die Seriosität der Person, die anschließend die Übertragung verlangt.

Besonders auffällig kann es werden, wenn sich die Empfängeradresse mehrfach ändert. Ein angeblicher Broker nennt zunächst eine Wallet, erklärt später aber, diese sei wegen eines technischen Problems nicht mehr verwendbar. Daraufhin wird eine zweite Adresse genannt. Später folgt möglicherweise eine dritte. Solche Wechsel können unterschiedliche legitime Ursachen haben, sollten bei einem bereits verdächtigen Gesamtbild aber dokumentiert und geprüft werden. Jede verwendete Adresse kann für die Rekonstruktion des Zahlungsflusses relevant sein.

Dasselbe gilt für wechselnde Zahlungsempfänger bei Fiat-Zahlungen. Wenn zunächst Geld an ein Unternehmen überwiesen werden soll, später jedoch eine Privatperson oder eine völlig andere Gesellschaft genannt wird, sollte dieser Umstand nicht ignoriert werden. Ein solcher Wechsel kann eine Erklärung haben, er kann aber ebenso auf eine komplexere Zahlungsstruktur hinweisen. Entscheidend ist, ob der angebliche Anbieter nachvollziehbar erklären kann, weshalb der Zahlungsweg geändert wurde.

Ein besonders starkes Warnsignal ist eine Handelsplattform, auf der scheinbar kontinuierlich Gewinne entstehen, während der Betroffene selbst keine unabhängige Kontrolle über die zugrunde liegenden Transaktionen hat. Eine Oberfläche kann beispielsweise ein Startkapital von 10.000 Euro anzeigen, daraus 13.000 Euro machen und später einen Kontostand von 27.000 Euro darstellen. Für den Betroffenen sieht das nach einem erfolgreichen Handel aus. Eine solche Anzeige ist jedoch kein unabhängiger Nachweis dafür, dass tatsächlich entsprechende Vermögenswerte vorhanden sind.

Bei einer seriösen Prüfung sollte deshalb zwischen einer Plattformanzeige und einer nachweisbaren Vermögensposition unterschieden werden. Ein echter Kontostand bei einem Finanzdienstleister oder eine tatsächliche Wallet-Position hinterlässt je nach Struktur nachvollziehbare Daten. Eine betrügerische Webseite kann dagegen Werte darstellen, die ausschließlich innerhalb ihrer eigenen Benutzeroberfläche existieren.

Besonders problematisch ist die Situation, wenn der Betroffene versucht, das angebliche Guthaben auszuzahlen. Dann kann sich die bisherige Struktur verändern. Der Broker erklärt vielleicht, dass zunächst eine Steuer bezahlt werden müsse. Danach wird eine sogenannte Compliance-Prüfung erwähnt. Anschließend soll eine Sicherheitsleistung hinterlegt werden. Wenn der Betroffene auch diese Zahlung leistet, folgt möglicherweise eine weitere Forderung.

Eine einzelne Gebühr ist dabei nicht automatisch ein Beweis für Betrug. Bei der Bewertung kommt es auf den Gesamtzusammenhang an. Besonders auffällig ist jedoch ein Muster, bei dem eine Auszahlung wiederholt von einer neuen Vorauszahlung abhängig gemacht wird und sich die Begründung nach jeder geleisteten Zahlung verändert. Wenn immer wieder erklärt wird, dass „nur noch eine letzte Zahlung“ erforderlich sei, obwohl zuvor bereits andere Voraussetzungen genannt wurden, sollte der Betroffene den Vorgang nicht einfach weiterfinanzieren.

Auch angebliche Steuerforderungen können missverständlich sein. Ein Betrüger kann beispielsweise behaupten, die Plattform dürfe das Guthaben nicht auszahlen, bevor der Betroffene eine persönliche Steuer an die Plattform oder an eine angebliche Abteilung überweist. Der entscheidende Punkt ist nicht, ob Steuern bei realen Kapitalerträgen grundsätzlich existieren können. Entscheidend ist vielmehr, ob die konkrete Forderung tatsächlich nachvollziehbar ist und an wen die Zahlung gehen soll.

Ähnliches gilt für angebliche AML- oder KYC-Prüfungen. KYC steht für „Know Your Customer“ und beschreibt Verfahren zur Identifizierung von Kunden. AML bezeichnet Maßnahmen gegen Geldwäsche. Solche Begriffe stammen aus realen regulatorischen und geschäftlichen Zusammenhängen und wirken deshalb besonders überzeugend. Ihre Verwendung beweist aber nicht, dass eine konkrete Forderung legitim ist.

Bei einem möglichen Stablecoin Betrug kann gerade die Verwendung echter Fachbegriffe Teil der Täuschung sein. Ein Betroffener erhält beispielsweise eine E-Mail mit einem professionell gestalteten Dokument, in dem von „AML Clearance“, „Wallet Verification“, „Liquidity Proof“ oder „Compliance Release“ die Rede ist. Dadurch entsteht der Eindruck, es handele sich um einen normalen regulatorischen Prozess. Tatsächlich kann die Zahlung lediglich dazu dienen, den Geschädigten zu einer weiteren Übertragung zu bewegen.

Ein weiteres Warnsignal ist die Behauptung, dass das vorhandene Guthaben auf einer bestimmten Wallet liege, ohne dass entsprechende Blockchain-Daten vorgelegt werden. Wenn beispielsweise 150.000 USDT als persönliches Guthaben angezeigt werden, könnte der Betroffene nach der entsprechenden Wallet oder Transaktion fragen. Kann der angebliche Anbieter keine nachvollziehbare Adresse nennen oder verweist er lediglich auf eine interne Kontonummer, sollte die Behauptung kritisch geprüft werden.

Auch die angebliche Auszahlung selbst kann untersucht werden. Wird behauptet, 80.000 USDT seien bereits an die persönliche Wallet des Betroffenen transferiert worden, müsste eine tatsächliche Blockchain-Transaktion grundsätzlich anhand entsprechender Daten nachvollziehbar sein. Ein Screenshot mit dem Wort „completed“ oder „successful“ ersetzt dabei nicht zwingend die tatsächliche Transaktionsinformation. Eine belastbare Prüfung kann beispielsweise den Transaktions-Hash, das verwendete Netzwerk und die beteiligten Adressen einbeziehen.

Ein häufiges Problem entsteht, wenn der Betroffene die behauptete Transaktion nicht selbst kontrollieren kann. Der Broker erklärt vielleicht, die Auszahlung sei bereits veranlasst, aber wegen einer technischen Sperre noch nicht angekommen. Dann wird eine weitere Gebühr verlangt. Auch hier sollte nicht nur die Erklärung des Brokers betrachtet werden. Vielmehr ist zu prüfen, ob überhaupt eine entsprechende Transaktion stattgefunden hat.

Besonders kritisch ist die Kombination aus einem hohen angezeigten Guthaben und gleichzeitig wiederholten Forderungen nach neuen Zahlungen. Wenn jemand angeblich über 200.000 Euro verfügt, aber zunächst 15.000 Euro für eine Freischaltung zahlen soll, entsteht ein wirtschaftlich widersprüchliches Bild. Gerade solche Widersprüche können wichtige Hinweise liefern.

Ein weiteres Warnsignal kann die fehlende Transparenz des Unternehmens sein. Dazu gehören eine nicht überprüfbare Geschäftsadresse, widersprüchliche Unternehmensnamen, unklare Betreiberangaben, fehlende oder zweifelhafte Kontaktdaten und Domains, die erst seit kurzer Zeit existieren. Keines dieser Merkmale beweist für sich allein einen Betrug. In Kombination mit aggressiver Akquise, hohen Renditeversprechen und ungewöhnlichen Zahlungsforderungen kann die Bedeutung jedoch erheblich steigen.

Auch scheinbare Zulassungen oder Zertifikate sollten nicht ungeprüft als Beweis für Seriosität angesehen werden. Betrügerische Plattformen können Logos, Registrierungsnummern oder angebliche Aufsichtsbehörden nennen. Entscheidend ist, ob die Angaben tatsächlich zu dem Unternehmen gehören, das mit dem Betroffenen kommuniziert und sein Geld entgegennimmt. Ein Name auf einer Webseite ist noch keine verlässliche Identitätsprüfung.

Bei einem möglichen Stablecoin Betrug sollte deshalb insbesondere darauf geachtet werden, ob die verschiedenen Identitäten zusammenpassen. Wer ist Vertragspartner? Wer betreibt die Domain? Wer kommuniziert mit dem Betroffenen? Auf wessen Namen lautet das Konto bei einer Kryptobörse? Wem soll die Wallet gehören? Wer fordert weitere Zahlungen? Wenn diese Informationen nicht zusammenpassen, kann das ein wesentliches Warnsignal sein.

Ein weiteres Risiko besteht darin, dass ein angeblicher Broker den Betroffenen auffordert, Fernwartungssoftware zu installieren oder den Bildschirm freizugeben. Damit kann der Täter unter Umständen Einsicht in Konten, Wallets oder andere persönliche Informationen erhalten. Bei einem bereits bestehenden Betrugsverdacht sollte deshalb sorgfältig geprüft werden, welche Software installiert wurde und welche Zugriffsrechte bestehen. Auch wenn der Stablecoin selbst noch nicht übertragen wurde, kann eine solche Fernzugriffssituation ein erhebliches Sicherheitsproblem darstellen.

Besonders kritisch wird es, wenn der angebliche Berater gleichzeitig Zugangsdaten, Wallet-Informationen oder Bestätigungscodes verlangt. Private Keys, Seed-Phrases und vergleichbare geheime Zugangsdaten sollten nicht an einen angeblichen Broker weitergegeben werden. Wer solche Informationen herausgibt, riskiert nicht nur den Verlust bereits vorhandener Vermögenswerte, sondern möglicherweise auch den Zugriff auf weitere Kryptowährungen.

Ein seriöser Eindruck kann auch durch angebliche Erfolgsgeschichten verstärkt werden. Der Betroffene sieht möglicherweise Erfahrungsberichte, Screenshots von Gewinnen oder Personen, die angeblich bereits hohe Beträge ausgezahlt bekommen haben. Solche Darstellungen sind jedoch nur dann aussagekräftig, wenn ihre Herkunft unabhängig überprüfbar ist. Bei einem professionell organisierten Betrug können Bewertungen, Testimonials oder Social-Media-Profile ebenfalls Teil der Inszenierung sein.

Dasselbe gilt für vermeintliche Prominente oder bekannte Investoren, deren Namen in Werbung verwendet werden. Ein Foto oder ein Zitat beweist nicht, dass die betreffende Person das Angebot tatsächlich unterstützt. Wer durch eine solche Werbung auf ein Investment aufmerksam wird, sollte die Verbindung zwischen der genannten Person und dem Anbieter unabhängig überprüfen.

Bei einem Stablecoin Betrug kommt außerdem hinzu, dass Täter häufig den Eindruck vermitteln, der Betroffene müsse nur einen bestimmten technischen Schritt durchführen. Die Sprache kann bewusst kompliziert gewählt sein. Begriffe wie „Liquidity Pool“, „Smart Contract“, „Blockchain Validation“, „Wallet Synchronisation“ oder „Network Fee“ können verwendet werden, um eine zusätzliche Zahlung plausibel erscheinen zu lassen. Fachbegriffe sollten deshalb immer in einen überprüfbaren Zusammenhang gestellt werden.

Eine angebliche Netzwerkgebühr ist beispielsweise nicht automatisch ein Betrug. Blockchain-Transaktionen können tatsächlich Gebühren verursachen. Entscheidend ist aber, ob die verlangte Zahlung technisch nachvollziehbar ist und auf welchem Weg sie erfolgen soll. Wenn ein angeblicher Broker eine hohe zusätzliche USDT-Zahlung an eine private Wallet fordert und erklärt, erst danach könne das eigene Guthaben freigeschaltet werden, sollte die Behauptung unabhängig geprüft werden.

Ein weiteres Warnsignal ist die fehlende Möglichkeit, den Anbieter unabhängig zu kontaktieren. Wenn sämtliche Kommunikation über eine einzige Person läuft und diese Person bei jeder kritischen Frage auf interne Abteilungen verweist, kann eine unabhängige Überprüfung erschwert werden. Besonders auffällig wird dies, wenn weder eine nachvollziehbare Unternehmensstruktur noch ein überprüfbarer Ansprechpartner vorhanden ist.

Auch ein professioneller Telefonkontakt sollte nicht mit einer Identitätsprüfung verwechselt werden. Ein Täter kann überzeugend auftreten, Fachbegriffe beherrschen und sogar scheinbar detaillierte Marktanalysen liefern. Entscheidend bleibt, ob das Unternehmen und der wirtschaftliche Hintergrund tatsächlich überprüfbar sind.

Für Betroffene ist deshalb eine systematische Betrachtung sinnvoll. Statt nur zu fragen, ob die Plattform „seriös aussieht“, sollte geprüft werden, wie der Kontakt entstanden ist, wer das Investment anbietet, welche Rendite versprochen wurde, welche Zahlungswege verlangt werden, wer die Empfänger sind, welche Wallet-Adressen verwendet werden und wie sich die Auszahlung gestaltet. Je mehr dieser Punkte widersprüchlich sind, desto größer wird der Anlass für eine vertiefte Prüfung.

Besonders relevant ist die Entwicklung des Kontakts über die Zeit. Ein Betrug kann zunächst vollkommen unauffällig beginnen. Vielleicht wird mit 250 Euro gestartet. Nach einer angeblichen ersten erfolgreichen Transaktion wird der Betroffene ermutigt, 5.000 Euro zu investieren. Danach werden 20.000 Euro empfohlen. Der angezeigte Gewinn steigt entsprechend. Erst bei einer größeren Auszahlung treten Schwierigkeiten auf. Wer nur den letzten Schritt betrachtet, erkennt möglicherweise nicht, dass der gesamte Ablauf von Beginn an darauf ausgerichtet war, Vertrauen aufzubauen.

Auch kleine Testauszahlungen können dabei eine Rolle spielen. Ein Betroffener erhält beispielsweise anfangs einen kleinen Betrag zurück und interpretiert dies als Beweis für die Seriosität der Plattform. Danach wird er zu einer deutlich größeren Einzahlung bewegt. Eine solche erste Auszahlung beweist jedoch nicht automatisch, dass die gesamte Geschäftsbeziehung seriös ist. Entscheidend ist weiterhin die tatsächliche Struktur des Anbieters und der Vermögensbewegungen.

Bei der Bewertung eines möglichen Stablecoin Betrugs sollte daher immer die Gesamtheit der Umstände betrachtet werden. Ein einzelnes Merkmal kann harmlos sein. Mehrere miteinander verbundene Auffälligkeiten können dagegen ein deutlich anderes Bild ergeben.

Wer beispielsweise über Telegram kontaktiert wird, einen angeblichen persönlichen Broker erhält, eine hohe Rendite in Aussicht gestellt bekommt, USDT kaufen soll, die Token an eine unbekannte Wallet senden muss, auf einer Plattform ein stark wachsendes Guthaben sieht und bei der Auszahlung plötzlich eine zusätzliche Sicherheitsleistung bezahlen soll, sollte den Vorgang nicht als gewöhnliches Investmentproblem behandeln. Eine solche Kombination verdient eine sorgfältige Prüfung.

Wichtig ist auch, dass Betroffene bei einem bestehenden Verdacht nicht versuchen sollten, durch weitere Zahlungen die Situation „zu retten“. Gerade wenn bereits erhebliche Beträge verloren wurden, kann die Hoffnung auf eine unmittelbar bevorstehende Auszahlung dazu führen, dass weitere Mittel eingesetzt werden. Die angebliche Auszahlung sollte deshalb nicht als Tatsache angenommen werden, solange sie nicht nachvollziehbar belegt ist.

Bei einem möglichen Stablecoin Betrug sollte zudem jede Wallet-Adresse dokumentiert werden, die von den angeblichen Ansprechpartnern genannt wurde. Gleiches gilt für jeden Transaktions-Hash. Auch scheinbar unwichtige Adressen können später relevant sein, wenn mehrere Transaktionen miteinander verglichen werden. Werden Nachrichten gelöscht oder Wallet-Daten nicht mehr auffindbar, kann dies die spätere Rekonstruktion erschweren.

Dasselbe gilt für die verwendeten Blockchain-Netzwerke. USDT oder USDC können je nach technischer Ausgestaltung auf unterschiedlichen Netzwerken übertragen werden. Wer später lediglich mitteilt, „ich habe 25.000 USDT überwiesen“, liefert daher noch nicht alle notwendigen technischen Informationen. Für eine genaue Untersuchung können Netzwerk, Transaktions-Hash und Wallet-Adressen entscheidend sein.

Ein Betroffener sollte deshalb möglichst früh eine vollständige Übersicht erstellen: Welche Beträge wurden wann bezahlt? In welcher Währung? Über welche Kryptobörse? Welche Stablecoins wurden gekauft? An welche Adressen wurden sie übertragen? Welche Nachrichten gingen diesen Transaktionen voraus? Welche weiteren Zahlungen wurden anschließend verlangt? Welche Auszahlung wurde versprochen? Welche Begründung wurde für die Verzögerung genannt?

Diese Informationen helfen nicht nur bei einer technischen Analyse, sondern auch bei der rechtlichen Bewertung. Eine klare Chronologie kann zeigen, ob Aussagen des Anbieters miteinander vereinbar sind. Sie kann außerdem verdeutlichen, wann welche Täuschung möglicherweise stattgefunden hat und wie der finanzielle Schaden entstanden ist.

Ein Stablecoin Betrug kann für Betroffene besonders belastend sein, weil die Kommunikation häufig weitergeht, nachdem der eigentliche Vermögensverlust bereits eingetreten ist. Der angebliche Broker kann weiterhin versprechen, dass das Geld verfügbar sei. Möglicherweise meldet sich sogar eine neue Person, die behauptet, bei der Rückholung oder Auszahlung helfen zu können. Gerade dann sollte besondere Vorsicht gelten. Ein bereits geschädigter Betroffener kann erneut zum Ziel weiterer Zahlungsforderungen werden.

Deshalb sollte die Prüfung nicht bei der Frage enden, ob die ursprüngliche Plattform betrügerisch war. Auch spätere Angebote zur „Recovery“ müssen kritisch bewertet werden. Wer nach einem Stablecoin Verlust von einer unbekannten Person kontaktiert wird, die gegen eine Vorauszahlung eine sichere Rückholung verspricht, sollte nicht davon ausgehen, dass es sich automatisch um eine echte rechtliche oder technische Hilfe handelt.

Letztlich lässt sich ein möglicher Stablecoin Betrug am zuverlässigsten beurteilen, wenn wirtschaftliche, kommunikative und technische Warnsignale gemeinsam betrachtet werden. Die entscheidenden Fragen lauten: Wer hat den Betroffenen angesprochen? Was wurde versprochen? Welche Stablecoins sollten eingesetzt werden? Wohin sollten sie übertragen werden? Wer kontrolliert die Zieladresse? Welche Vermögenswerte wurden tatsächlich übertragen? Was wurde anschließend mit ihnen gemacht? Und weshalb ist eine Auszahlung angeblich nicht möglich?

Je früher diese Fragen gestellt werden, desto eher lässt sich vermeiden, dass aus einem ersten Schaden ein noch größerer wird. Gleichzeitig können die Antworten eine Grundlage dafür schaffen, den bereits eingetretenen Schaden strukturiert zu dokumentieren und die weiteren Möglichkeiten fachlich prüfen zu lassen.

Stablecoin Betrug – Opfer geworden: Was sollten Betroffene jetzt sofort tun?

Wenn bereits USDT, USDC oder ein anderer Stablecoin an eine fremde Wallet übertragen wurde, sollten Betroffene möglichst schnell Ordnung in den Vorgang bringen. Das gilt ebenso, wenn zunächst Euro an eine Kryptobörse überwiesen, anschließend Stablecoins gekauft und diese danach an einen angeblichen Broker oder eine vorgegebene Wallet-Adresse gesendet wurden. In dieser Situation kommt es nicht darauf an, möglichst schnell eine weitere Zahlung zu leisten oder den angeblichen Ansprechpartner von einer Auszahlung zu überzeugen. Entscheidend ist zunächst, weitere Schäden zu verhindern, vorhandene Informationen zu sichern und den tatsächlichen Ablauf nachvollziehbar zu dokumentieren.

Der erste Schritt besteht deshalb darin, keine weiteren Zahlungen allein aufgrund der bisherigen Versprechen vorzunehmen. Das gilt insbesondere dann, wenn der angebliche Broker erklärt, nur noch eine letzte Gebühr, Steuer, Sicherheitsleistung oder Freischaltungszahlung sei erforderlich. Nach einem bereits eingetretenen Stablecoin Betrug kann die Aussicht auf eine unmittelbar bevorstehende Auszahlung dazu führen, dass Betroffene nochmals erhebliche Beträge einsetzen. Die angebliche Auszahlung sollte jedoch nicht als gesichert betrachtet werden, solange sie nicht unabhängig nachvollziehbar ist.

Dabei ist zwischen einer echten technischen Voraussetzung und einer bloßen Zahlungsforderung zu unterscheiden. Blockchain-Netzwerke können tatsächlich Transaktionsgebühren verursachen. Kryptobörsen können ebenfalls Gebühren erheben. Daraus folgt jedoch nicht, dass ein unbekannter Ansprechpartner berechtigt ist, zusätzliche USDT oder USDC an eine private Wallet zu verlangen, damit ein angebliches Guthaben freigeschaltet wird. Gerade wenn bereits mehrfach neue Voraussetzungen genannt wurden, sollte zunächst eine unabhängige Prüfung erfolgen.

Auch der Kontakt mit dem angeblichen Broker sollte nicht dazu führen, dass weitere sensible Informationen herausgegeben werden. Private Keys, Seed-Phrases, Passwörter, Zwei-Faktor-Codes oder andere Zugangsdaten sollten nicht an Personen weitergegeben werden, die behaupten, eine Auszahlung zu ermöglichen. Eine Person, die bereits durch einen Stablecoin Betrug geschädigt wurde, kann für weitere Forderungen besonders empfänglich sein. Deshalb sollte die Kommunikation nicht mit der Annahme fortgesetzt werden, jede neue Erklärung müsse richtig sein.

Gleichzeitig sollte vorhandene Kommunikation nicht vorschnell gelöscht werden. WhatsApp-Nachrichten, Telegram-Chats, E-Mails, SMS, Social-Media-Nachrichten und sonstige Kommunikation können für die spätere Rekonstruktion des Geschehens wichtig sein. Auch scheinbar nebensächliche Nachrichten können später Bedeutung gewinnen. Das gilt insbesondere für Nachrichten, in denen Wallet-Adressen, Zahlungsbeträge, angebliche Kontostände, Auszahlungsversprechen oder Begründungen für weitere Zahlungen genannt werden.

Sinnvoll ist es, den Kommunikationsverlauf möglichst vollständig zu erhalten. Einzelne Screenshots können hilfreich sein, ersetzen aber nicht immer den vollständigen Zusammenhang. Wenn eine längere Unterhaltung über mehrere Wochen stattgefunden hat, sollte möglichst nachvollziehbar bleiben, wann welche Information mitgeteilt wurde. Besonders wichtig sind die Nachrichten rund um die jeweiligen Zahlungen. Aus ihnen kann sich ergeben, warum eine Zahlung vorgenommen wurde und welche konkrete Leistung oder Auszahlung dafür versprochen wurde.

Auch Namen und Kontaktdaten der beteiligten Personen sollten dokumentiert werden. Dazu gehören die Namen, unter denen sich angebliche Broker, Finanzberater, Supportmitarbeiter oder Compliance-Verantwortliche vorgestellt haben. Ebenfalls relevant können Telefonnummern, E-Mail-Adressen, Benutzernamen in Messengern und Links zu Profilen sein. Wenn mehrere Personen beteiligt waren, sollte möglichst festgehalten werden, welche Person welche Rolle behauptet hat.

Die Internetadresse der verwendeten Plattform sollte ebenfalls gesichert werden. Wenn die Webseite später nicht mehr erreichbar ist, kann eine gespeicherte Information über die verwendete Domain für die Rekonstruktion des Sachverhalts wichtig sein. Auch die genaue Bezeichnung der Plattform sollte dokumentiert werden. Das gilt ebenso für Logos, Unternehmensnamen, Impressumsangaben, angebliche Registrierungen und sonstige Informationen, mit denen der Anbieter seine Seriosität dargestellt hat.

Besonders wichtig ist die Sicherung der Daten, die den Stablecoin-Transfer selbst betreffen. Wer USDT, USDC oder einen anderen Stablecoin übertragen hat, sollte sämtliche verfügbaren Wallet-Adressen notieren. Dazu gehören die eigene Absenderadresse und jede Empfängeradresse, an die auf Anweisung der angeblichen Ansprechpartner transferiert wurde. Wenn mehrere Adressen verwendet wurden, sollten diese nicht zusammengefasst oder vereinfacht werden. Jede einzelne Adresse kann für die spätere Analyse relevant sein.

Ebenso wichtig ist der jeweilige Transaktions-Hash. Dieser wird je nach Plattform auch als Transaction ID, TxID oder Transaktions-ID bezeichnet. Er dient dazu, eine konkrete Blockchain-Transaktion eindeutig aufzufinden. Der Transaktions-Hash kann deshalb wesentlich aussagekräftiger sein als ein Screenshot des Kundenkontos. Er ermöglicht unter den jeweiligen technischen Voraussetzungen die Prüfung, wann eine Transaktion stattgefunden hat, welche Adresse als Absender und welche als Empfänger aufgeführt ist und welche Menge übertragen wurde.

Wer mehrere Stablecoin-Transfers vorgenommen hat, sollte für jede einzelne Transaktion die entsprechenden Informationen zusammentragen. Eine einfache Tabelle kann beispielsweise Datum, Betrag, Stablecoin, Blockchain-Netzwerk, Absenderadresse, Empfängeradresse und Transaktions-Hash enthalten. Ergänzend kann vermerkt werden, welche Nachricht oder Anweisung zu der jeweiligen Zahlung geführt hat. Dadurch entsteht eine chronologische Übersicht, die sowohl technisch als auch rechtlich leichter ausgewertet werden kann.

Dabei sollte auch festgehalten werden, ob die Stablecoins direkt aus einer persönlichen Wallet oder über eine Kryptobörse übertragen wurden. Wenn der Betroffene beispielsweise zunächst 30.000 Euro an eine Kryptobörse überwiesen, dort USDT gekauft und diese anschließend an eine externe Adresse gesendet hat, handelt es sich um mehrere unterschiedliche Vorgänge. Der Banktransfer, der Kauf des Stablecoins und die Blockchain-Übertragung sollten getrennt dokumentiert werden.

Diese Unterscheidung kann später wichtig sein. Eine Banküberweisung an eine Kryptobörse ist nicht dasselbe wie eine Blockchain-Transaktion. Der Kauf von USDT innerhalb einer Kryptobörse ist wiederum etwas anderes als die anschließende Übertragung von USDT an eine externe Wallet. Wer alle Vorgänge lediglich als „Überweisung an den Betrüger“ bezeichnet, verliert möglicherweise Informationen, die für die weitere Prüfung benötigt werden.

Auch die verwendete Kryptobörse sollte vollständig dokumentiert werden. Dazu gehören der Name des Anbieters, das eigene Benutzerkonto, die verwendeten Kaufvorgänge und die entsprechenden Transaktionsdaten. Kaufbestätigungen, Abrechnungen und Transaktionsübersichten sollten gesichert werden. Wenn die Börse eine Exportfunktion für Transaktionsdaten anbietet, können solche Unterlagen für die spätere Rekonstruktion hilfreich sein.

Besonders wichtig ist die Unterscheidung zwischen dem Erwerb des Stablecoins und seiner späteren Übertragung. Ein Betroffener kann beispielsweise 20.000 USDT bei einer Kryptobörse kaufen und diese anschließend auf eine andere Wallet übertragen. Die Börse kann damit lediglich der Ort gewesen sein, an dem der Stablecoin erworben wurde. Die spätere Zieladresse kann dagegen einer völlig anderen Person oder Organisation zugeordnet sein. Für eine genaue Prüfung muss deshalb der gesamte Ablauf betrachtet werden.

Wenn noch Zugriff auf die eigene Kryptobörse oder Wallet besteht, sollten Betroffene ihre Zugangssicherheit überprüfen. Dabei geht es nicht darum, wahllos Einstellungen zu verändern, sondern zunächst festzustellen, ob ein unbefugter Zugriff stattgefunden haben könnte. Wurden Zugangsdaten an den angeblichen Broker weitergegeben? Wurde eine Fernwartungssoftware installiert? Wurde ein Browserzugriff freigegeben? Wurden unbekannte Geräte oder Sitzungen registriert? Solche Fragen können relevant sein, wenn nicht nur ein freiwilliger Transfer, sondern möglicherweise auch ein unberechtigter Zugriff stattgefunden hat.

Besondere Vorsicht ist bei Fernwartungsprogrammen geboten. Ein angeblicher Supportmitarbeiter kann einen Betroffenen beispielsweise auffordern, eine Software zu installieren, um bei der Einrichtung eines Wallets oder einer Kryptobörse zu helfen. Wenn dadurch ein Fernzugriff ermöglicht wurde, kann der Täter möglicherweise Einblick in weitere Konten oder persönliche Daten erhalten. In einer solchen Situation sollte die technische Sicherheit des betroffenen Geräts geprüft werden.

Auch wenn die Stablecoins bereits übertragen wurden, bedeutet dies nicht, dass Sicherheitsmaßnahmen überflüssig sind. Der Schaden kann sich vergrößern, wenn der Täter weiterhin Zugriff auf Konten, E-Mail-Postfächer oder andere Dienste besitzt. Deshalb sollte zunächst geklärt werden, welche Zugänge möglicherweise betroffen sind. Bei kompromittierten Passwörtern können diese über sichere Wege geändert werden. Wo möglich, sollte eine zusätzliche Absicherung aktiviert werden. Entscheidend ist, nicht dieselben Zugangsdaten weiterhin zu verwenden, wenn deren Vertraulichkeit nicht mehr gewährleistet ist.

Bei einer eigenen Wallet ist außerdem wichtig, zwischen einer reinen Anzeige auf einem Gerät und der tatsächlichen Kontrolle über die Vermögenswerte zu unterscheiden. Wer den Verdacht hat, dass eine Seed-Phrase oder ein Private Key kompromittiert wurde, sollte die Situation technisch fachkundig bewerten lassen. Eine unüberlegte Übertragung weiterer Vermögenswerte auf eine vermeintlich „sichere“ Adresse kann unter Umständen neue Risiken schaffen.

Bei einem Stablecoin Betrug sollte außerdem der gesamte finanzielle Schaden ermittelt werden. Dazu gehören nicht nur die offensichtlich verlorenen USDT oder USDC. Es können weitere Euro-Zahlungen anfallen, Gebühren für den Kauf oder Transfer, zusätzliche Zahlungen aufgrund angeblicher Steuern oder Sicherheitsleistungen sowie weitere Kryptowährungen, die auf Anweisung der Täter erworben wurden. Für eine spätere rechtliche Prüfung ist eine vollständige Schadensaufstellung hilfreicher als eine grobe Schätzung.

Die Schadensaufstellung sollte möglichst zwischen verschiedenen Zahlungsarten unterscheiden. Beispielsweise können 25.000 Euro per Banküberweisung an eine Kryptobörse gezahlt worden sein, anschließend 24.800 USDT gekauft worden sein und davon 24.500 USDT an eine externe Wallet übertragen worden sein. Hinzu können weitere 5.000 Euro gekommen sein, die der angebliche Broker als „Compliance-Gebühr“ verlangt hat. Erst eine solche Aufschlüsselung zeigt, wie sich der Gesamtschaden tatsächlich zusammensetzt.

Auch Teilzahlungen sollten dokumentiert werden. Wer mehrfach kleinere Beträge transferiert hat, sollte nicht nur die Gesamtsumme nennen. Jede einzelne Zahlung kann eine eigene Transaktion und einen eigenen Kommunikationshintergrund haben. Die zeitliche Abfolge kann später wichtig sein, wenn geprüft wird, wie sich der Betrug entwickelt hat.

Ein häufiger Fehler besteht darin, nur die letzte und größte Zahlung zu dokumentieren. Gerade frühere Zahlungen können jedoch zeigen, wie Vertrauen aufgebaut wurde. Vielleicht wurde zunächst ein kleiner Betrag investiert und tatsächlich eine geringe Auszahlung ermöglicht. Danach erfolgte eine größere Einzahlung. Vielleicht wurden anschließend Gewinne angezeigt. Diese Entwicklung kann für die Beurteilung des gesamten Sachverhalts relevant sein.

Auch vermeintliche Gewinne sollten festgehalten werden. Ein Plattformkonto kann beispielsweise einen erheblichen Gewinn anzeigen. Der Betroffene sollte dokumentieren, wann dieser Gewinn erstmals angezeigt wurde und welche Transaktionen tatsächlich stattgefunden haben. Wenn keine entsprechende Blockchain-Transaktion existiert, kann dies eine wichtige Information sein. Umgekehrt sollte eine tatsächliche Transaktion nicht automatisch als Beweis für die Seriosität der Plattform interpretiert werden. Jede Information muss in den Gesamtzusammenhang eingeordnet werden.

Besonders sorgfältig sollten Betroffene mit angeblichen Auszahlungsnachweisen umgehen. Ein Screenshot mit einem Transaktionsstatus kann leicht weitergeleitet oder manipuliert werden. Aussagekräftiger sind die tatsächlich überprüfbaren technischen Daten. Wenn eine Auszahlung von beispielsweise 50.000 USDT behauptet wird, sollte geprüft werden, ob eine entsprechende Transaktion existiert, von welcher Adresse sie ausging und welche Zieladresse angegeben wurde.

Wenn der angebliche Broker behauptet, die Auszahlung sei aufgrund einer Blockchain-Sperre oder einer Compliance-Prüfung blockiert, sollte diese Erklärung nicht ungeprüft übernommen werden. Die Blockchain selbst funktioniert nicht wie ein gewöhnliches Bankkonto, auf dem ein Mitarbeiter eine Zahlung einfach mit dem Hinweis „Compliance pending“ blockieren kann. Die konkrete technische Situation kann sehr unterschiedlich sein. Deshalb sollte eine angebliche technische Erklärung anhand der tatsächlichen Transaktionsdaten geprüft werden.

Auch die Wallet-Adressen der angeblichen Broker sollten nicht verändert oder ergänzt werden. Wenn ein Chat eine bestimmte Adresse enthält, sollte sie exakt übernommen werden. Schon ein einzelnes falsches Zeichen kann dazu führen, dass eine Adresse nicht mehr eindeutig zugeordnet werden kann. Idealerweise werden Adressen direkt aus dem ursprünglichen Chat oder der ursprünglichen Transaktion übernommen und nicht manuell abgetippt.

Gleiches gilt für Transaktions-Hashes. Ein Hash sollte möglichst aus der ursprünglichen Plattform oder dem Wallet-Verlauf kopiert werden. Screenshots können ergänzend gespeichert werden. Die Kombination aus Originaldaten und visueller Dokumentation ist häufig besser als eine einzelne manuelle Notiz.

Auch die Blockchain selbst sollte dokumentiert werden. Ein USDT-Transfer kann je nach konkreter technischen Ausgestaltung auf unterschiedlichen Netzwerken erfolgt sein. Für die spätere Suche nach der Transaktion muss deshalb bekannt sein, welches Netzwerk verwendet wurde. Wer nur den Token-Namen kennt, aber nicht das Netzwerk, erschwert unter Umständen die technische Zuordnung.

Wenn der Betroffene diese Information nicht kennt, sollte er nicht versuchen, sie zu erraten. Sie kann häufig aus dem Transaktionsverlauf der Kryptobörse oder Wallet hervorgehen. Auch entsprechende Kauf- oder Auszahlungsbelege können Hinweise enthalten. Entscheidend ist, die Daten möglichst vollständig zusammenzutragen, bevor daraus Schlussfolgerungen gezogen werden.

Ein weiterer wichtiger Schritt besteht darin, die angeblichen Unternehmensdaten zu sichern. Dazu können Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Domain, Impressumsangaben und eventuell genannte Registrierungsinformationen gehören. Wenn mehrere Gesellschaften genannt wurden, sollten alle dokumentiert werden. Dasselbe gilt für unterschiedliche Domains, die während des Vorgangs verwendet wurden.

Besonders hilfreich kann es sein, die Verbindung zwischen den einzelnen Gesellschaften und den Zahlungswegen festzuhalten. Wenn der angebliche Broker den Namen einer Firma nennt, die Zahlung aber an eine andere Gesellschaft erfolgen soll, sollte dieser Widerspruch dokumentiert werden. Wenn anschließend Stablecoins an eine Wallet übertragen werden, die mit keiner der genannten Firmen erkennbar verbunden ist, sollte auch dieser Umstand festgehalten werden.

Betroffene sollten außerdem aufbewahren, was ihnen über die angebliche Anlage versprochen wurde. Dazu gehören Renditeversprechen, Aussagen über angebliche Sicherheiten, Angaben zu Handelsstrategien und Erklärungen über die Auszahlung. Nicht jede unzutreffende Aussage führt automatisch zu einem bestimmten rechtlichen Anspruch. Für die Einordnung des Gesamtvorgangs können solche Aussagen jedoch erheblich sein.

Auch Sprachnachrichten oder Telefonkontakte sollten nicht ignoriert werden. Wenn wichtige Informationen ausschließlich telefonisch mitgeteilt wurden, kann der Betroffene zumindest Datum, Uhrzeit, Telefonnummer und wesentlichen Inhalt des Gesprächs dokumentieren. Bereits vorhandene Sprachnachrichten sollten gesichert werden. Eine nachträgliche Erinnerung kann dagegen ungenauer sein als eine zeitnahe Dokumentation.

Bei der Beweissicherung sollte außerdem darauf geachtet werden, Originalinformationen nicht unnötig zu verändern. Wer beispielsweise einen Chat exportieren kann, sollte diese Möglichkeit nutzen. Screenshots können zusätzlich erstellt werden. Ziel ist es, später nachvollziehen zu können, woher eine Information stammt und in welchem Zusammenhang sie übermittelt wurde.

Ein weiterer wichtiger Punkt ist die Sicherung der Bankunterlagen. Wenn zunächst Euro überwiesen wurden, sollten die entsprechenden Kontoauszüge und Überweisungsbelege vollständig vorliegen. Relevant sind insbesondere Betrag, Datum, Empfängername, IBAN, BIC beziehungsweise die verfügbaren Angaben zur Empfängerbank und der Verwendungszweck. Diese Informationen können bei der Rekonstruktion des Zahlungswegs eine wichtige Rolle spielen.

Wenn Zahlungen an unterschiedliche Empfänger vorgenommen wurden, sollten sie einzeln aufgeführt werden. Eine Sammelsumme reicht für eine genaue Prüfung nicht immer aus. Besonders wenn der Betrug über einen längeren Zeitraum lief, kann sich aus mehreren Zahlungen ein Muster ergeben.

Auch Kreditkarten- oder Zahlungsdienstleister können beteiligt sein. Wenn ein Betroffener Stablecoins über eine bestimmte Plattform gekauft oder andere Zahlungsdienste genutzt hat, sollten auch diese Transaktionen dokumentiert werden. Die Frage, welcher Dienstleister an welcher Stelle des Zahlungsablaufs stand, kann später für die rechtliche Prüfung relevant sein.

Dabei sollte nicht vorschnell angenommen werden, dass ein Zahlungsdienstleister automatisch für den entstandenen Schaden verantwortlich ist. Eine solche Verantwortlichkeit hängt von den konkreten Umständen und den jeweiligen rechtlichen Voraussetzungen ab. Deshalb ist es sinnvoller, zunächst den Zahlungsweg vollständig zu dokumentieren und anschließend zu prüfen, welche rechtlichen Fragen sich daraus ergeben.

Ein Stablecoin Betrug kann außerdem internationale Elemente enthalten. Der angebliche Broker kann behaupten, in einem bestimmten Land ansässig zu sein, während die Kryptobörse in einem anderen Staat sitzt und die Empfänger-Wallet wiederum keinem unmittelbar identifizierbaren Unternehmen zugeordnet werden kann. Solche internationalen Strukturen können die rechtliche Bewertung erschweren. Sie machen eine saubere Dokumentation des Sachverhalts umso wichtiger.

Wenn bereits erhebliche Vermögenswerte verloren wurden, kann eine spezialisierte anwaltliche Prüfung sinnvoll sein. Dabei sollte nicht nur die Frage gestellt werden, ob „Geld zurück“ möglich ist. Zunächst muss festgestellt werden, was überhaupt passiert ist. Welche Vermögenswerte wurden übertragen? Welche Personen oder Unternehmen waren beteiligt? Welche Wallets wurden verwendet? Welche Zahlungsdienstleister waren eingebunden? Welche Aussagen wurden gemacht? Welche Vermögenswerte lassen sich technisch noch verfolgen?

Gerade bei Stablecoins kann die Blockchain eine wichtige zusätzliche Informationsquelle darstellen. Eine Blockchainanalyse kann unter bestimmten Voraussetzungen zeigen, wie sich eine bestimmte Transaktion weiterentwickelt hat. Die Untersuchung kann beispielsweise ergeben, dass die ursprüngliche Empfängeradresse die erhaltenen Stablecoins kurz danach an weitere Adressen transferiert hat. Werden diese Bewegungen systematisch dokumentiert, kann ein detaillierterer Transaktionsverlauf entstehen.

Dabei sollte jedoch nicht der Eindruck entstehen, eine Wallet könne allein aufgrund ihrer Adresse automatisch einer Person zugeordnet werden. Eine Blockchainanalyse kann Transaktionen sichtbar machen. Die Identifizierung des tatsächlichen Kontrollinhabers kann dagegen weitere Informationen erfordern. Besonders interessant können dabei Kryptobörsen oder andere Dienstleister sein, bei denen Nutzerkonten und gegebenenfalls KYC-Daten vorhanden sind.

Deshalb sollten sämtliche Informationen über mögliche Kryptobörsen gesichert werden. Wenn der angebliche Broker behauptet, die Stablecoins seien über eine bestimmte Börse verarbeitet worden, sollte dies dokumentiert werden. Wenn aus der Blockchain ersichtlich ist, dass eine Transaktion möglicherweise eine Adresse eines bekannten Dienstleisters erreicht, kann dies für die weitere Prüfung interessant sein. Daraus folgt allerdings nicht automatisch, dass der Dienstleister für den Schaden verantwortlich ist.

Auch der Zeitpunkt einer Transaktion kann wichtig sein. Wenn die Stablecoins unmittelbar nach Erhalt weitertransferiert wurden, kann die Abfolge eine bestimmte Struktur erkennen lassen. Wenn sie längere Zeit auf einer Adresse verblieben, kann wiederum eine andere Konstellation vorliegen. Die technische Spur sollte deshalb möglichst vollständig erfasst werden.

Wer Opfer eines Stablecoin Betrugs geworden ist, sollte außerdem vorsichtig sein, wenn der ursprüngliche Ansprechpartner plötzlich nicht mehr erreichbar ist und eine neue Person eine „Lösung“ anbietet. Nach einem ersten Betrug können Geschädigte gezielt erneut kontaktiert werden. Ihnen wird beispielsweise erklärt, die gestohlenen Kryptowährungen seien bereits identifiziert worden und könnten gegen eine Vorauszahlung freigegeben werden. Solche Angebote sollten besonders kritisch geprüft werden.

Die emotionale Situation spielt dabei eine erhebliche Rolle. Nach einem hohen finanziellen Verlust besteht verständlicherweise der Wunsch, möglichst schnell eine Lösung zu finden. Gerade deshalb sollte jede neue Zahlungsforderung unabhängig bewertet werden. Ein seriöser rechtlicher Prüfungsansatz sollte nicht allein auf Versprechen einer sicheren oder schnellen Rückzahlung beruhen.

Auch die Bezeichnung „Recovery“ oder „Rückholung“ ist kein Qualitätsmerkmal. Entscheidend ist, wer hinter dem Angebot steht, welche konkrete Leistung erbracht werden soll und auf welcher rechtlichen und technischen Grundlage eine Rückgewinnung möglich sein soll. Wer lediglich eine hohe Erfolgswahrscheinlichkeit verspricht und gleichzeitig eine erhebliche Vorauszahlung verlangt, sollte kritisch betrachtet werden.

Für die eigene Sicherheit ist es deshalb sinnvoll, nach einem Stablecoin Betrug zunächst eine Art Fallakte anzulegen. Darin können die wichtigsten Informationen chronologisch zusammengeführt werden: erster Kontakt, Name des Ansprechpartners, Plattform, erste Einzahlung, Kauf der Stablecoins, Wallet-Adressen, Transaktions-Hashes, weitere Zahlungen, Auszahlungsversuche und spätere Zahlungsforderungen. Ergänzend gehören sämtliche Kommunikationsunterlagen und Kontoauszüge dazu.

Eine solche Fallakte muss nicht juristisch formuliert sein. Wichtig ist, dass sie vollständig und nachvollziehbar ist. Der Betroffene sollte nicht versuchen, bereits eine endgültige rechtliche Bewertung vorzunehmen. Es genügt zunächst, die Tatsachen möglichst genau festzuhalten. Was wurde gesagt? Was wurde gezahlt? Wohin wurde übertragen? Was wurde anschließend verlangt?

Gerade bei längeren Betrugsfällen kann eine solche Chronologie entscheidend sein. Erinnerungen verändern sich, Webseiten verschwinden und Chatverläufe können gelöscht werden. Je früher die Daten strukturiert werden, desto geringer ist das Risiko, dass wichtige Informationen verloren gehen.

Wenn der Betroffene noch Zugriff auf die verwendete Plattform hat, sollten relevante Informationen gesichert werden, bevor ein Zugriff möglicherweise nicht mehr möglich ist. Dazu gehören Kontostände, Transaktionsübersichten, Wallet-Adressen und Nachrichten. Gleichzeitig sollte darauf geachtet werden, keine weiteren Transaktionen allein aufgrund von Anweisungen des angeblichen Brokers vorzunehmen.

Auch ein angezeigtes Guthaben sollte nicht durch zusätzliche Zahlungen „aktiviert“ werden. Wenn eine Plattform behauptet, dass zunächst eine bestimmte Menge USDT oder USDC eingezahlt werden müsse, damit anschließend ein wesentlich höherer Betrag ausgezahlt werden kann, sollte diese Behauptung unabhängig überprüft werden. Die Höhe des angezeigten Guthabens allein ist kein ausreichender Nachweis für dessen tatsächliche Existenz.

Wer bereits einen Stablecoin Betrug vermutet, sollte außerdem die eigene Kommunikation mit dem Täter nicht als einzige Informationsquelle verwenden. Der Täter hat ein Interesse daran, seine Darstellung aufrechtzuerhalten. Deshalb müssen seine Behauptungen mit unabhängigen Daten abgeglichen werden. Dazu gehören insbesondere Blockchain-Daten, Kontoauszüge, Börsenabrechnungen und überprüfbare Unternehmensinformationen.

Die Frage „Was soll ich jetzt tun?“ lässt sich daher nicht mit einer einzigen Maßnahme beantworten. Entscheidend ist eine Kombination aus Schadensbegrenzung, Beweissicherung, technischer Dokumentation und rechtlicher Prüfung. Keine weiteren Zahlungen aufgrund bloßer Versprechen, keine Herausgabe sensibler Zugangsdaten, Sicherung der Kommunikation, vollständige Dokumentation der Wallet-Adressen und Transaktions-Hashes sowie eine nachvollziehbare Aufstellung sämtlicher Geldbewegungen bilden dafür eine wichtige Grundlage.

Ob und in welchem Umfang Vermögenswerte später wiedererlangt werden können, hängt dagegen vom konkreten Einzelfall ab. Relevant sind unter anderem der Zahlungsweg, der zeitliche Ablauf, die weitere Bewegung der Stablecoins, mögliche identifizierbare Empfänger und die vorhandenen Beweismittel. Eine Blockchain-Spur kann dabei wertvolle Anhaltspunkte liefern, ersetzt aber keine rechtliche und tatsächliche Prüfung.

Besonders bei größeren Schäden ist deshalb eine strukturierte Untersuchung sinnvoller als hektische Einzelmaßnahmen. Wer den gesamten Ablauf dokumentiert, schafft die Voraussetzung dafür, dass die weiteren Möglichkeiten überhaupt sinnvoll bewertet werden können. Das gilt sowohl für klassische Zahlungswege als auch für Stablecoin-Transfers.

Ein Stablecoin Betrug sollte damit nicht als bloßes technisches Problem betrachtet werden. Hinter der Transaktion stehen regelmäßig konkrete Kommunikations- und Täuschungshandlungen, ein wirtschaftlicher Schaden und möglicherweise mehrere beteiligte Personen oder Dienstleister. Erst wenn diese Ebenen zusammengeführt werden, lässt sich beurteilen, welche Spuren vorhanden sind und welche weiteren Schritte auf dieser Grundlage sinnvoll geprüft werden können.

Stablecoin Betrug – Geld zurück: Welche Möglichkeiten müssen im Einzelfall geprüft werden?

Wer durch einen Stablecoin Betrug Geld verloren hat, stellt sich meist sehr schnell die Frage, ob sich USDT, USDC oder andere Vermögenswerte zurückholen lassen. Diese Frage ist verständlich, lässt sich aber nicht seriös allein anhand der Höhe des Schadens oder der verwendeten Kryptowährung beantworten. Entscheidend ist vielmehr, wie der konkrete Zahlungs- und Transaktionsweg verlaufen ist, welche Personen oder Unternehmen beteiligt waren, welche Vermögenswerte tatsächlich übertragen wurden und welche Informationen über die Empfänger vorliegen.

Bei einem Stablecoin Betrug sollte deshalb zwischen der technischen Nachverfolgung einer Transaktion und der rechtlichen Durchsetzung möglicher Ansprüche unterschieden werden. Die Blockchain kann grundsätzlich nachvollziehbar machen, wohin bestimmte Token übertragen wurden. Daraus ergibt sich jedoch nicht automatisch, wer die betreffende Wallet kontrolliert, ob dort noch Vermögenswerte vorhanden sind oder ob eine bestimmte Person rechtlich für den entstandenen Schaden verantwortlich gemacht werden kann. Ebenso bedeutet eine identifizierte Empfängeradresse nicht automatisch, dass eine Rückzahlung kurzfristig möglich ist.

Die erste Voraussetzung für eine belastbare Prüfung ist deshalb eine möglichst vollständige Rekonstruktion des Geschehens. Dazu gehören die ursprüngliche Kontaktaufnahme, die angeblichen Anlageversprechen, die Einzahlung von Euro, der Kauf der Stablecoins, die anschließenden Transfers sowie alle späteren Zahlungsforderungen. Je genauer diese Vorgänge dokumentiert sind, desto besser lässt sich feststellen, an welcher Stelle des Ablaufs der Vermögensverlust eingetreten ist.

Dabei sollte nicht nur die letzte Transaktion betrachtet werden. Bei einem typischen Stablecoin Betrug können mehrere Schritte hintereinander erfolgen. Ein Betroffener überweist beispielsweise zunächst Euro an eine Kryptobörse, kauft dort USDT und überträgt diese anschließend an eine vom angeblichen Broker genannte Wallet. Von dieser Wallet werden die Stablecoins möglicherweise an weitere Adressen weitergeleitet. Später können weitere Zahlungen folgen, etwa weil eine Auszahlung angeblich nur nach einer zusätzlichen Sicherheitsleistung möglich sei. Jeder dieser Vorgänge kann für die Gesamtbewertung relevant sein.

Besonders wichtig ist die Frage, welche Vermögenswerte tatsächlich verloren wurden. Nicht jede auf einer Trading-Plattform angezeigte Summe stellt zwangsläufig ein tatsächlich vorhandenes Guthaben dar. Wenn ein Konto beispielsweise einen erheblichen Gewinn ausweist, muss zunächst geklärt werden, ob dieser Betrag wirtschaftlich und technisch überhaupt existiert. Ein bloßer Bildschirmstand ist kein gleichwertiger Nachweis mit einer tatsächlich ausgeführten Blockchain-Transaktion oder einem nachvollziehbaren Kontoguthaben bei einem regulierten Zahlungs- oder Kryptodienstleister.

Bei einem vermeintlichen Stablecoin-Guthaben sollte deshalb geprüft werden, ob es eine reale Transaktion gibt. Wenn beispielsweise behauptet wird, auf einer bestimmten Wallet lägen 100.000 USDT, kann anhand der einschlägigen Blockchain-Daten geprüft werden, ob diese Token tatsächlich an die genannte Adresse übertragen wurden. Wenn lediglich die Plattform einen Betrag anzeigt, aber keine entsprechende Transaktion existiert, kann dies ein wesentlicher Hinweis darauf sein, dass es sich um ein lediglich dargestelltes Guthaben handelt.

Die technische Prüfung beginnt häufig mit dem Transaktions-Hash. Dieser ermöglicht es, eine konkrete Übertragung auf der jeweiligen Blockchain eindeutig aufzufinden. Dabei können unter anderem Zeitpunkt, Token, Menge, Absenderadresse und Empfängeradresse nachvollzogen werden. Bei mehreren Transfers entsteht daraus eine Transaktionshistorie, die als Ausgangspunkt für eine weitergehende Walletanalyse dienen kann.

Bei Stablecoins ist außerdem das verwendete Blockchain-Netzwerk zu beachten. Derselbe Tokenname kann in unterschiedlichen technischen Netzwerken vorkommen. Deshalb sollte bei jeder Transaktion dokumentiert werden, über welches Netzwerk die Übertragung erfolgte. Eine Analyse ist nur dann zuverlässig, wenn die technischen Daten eindeutig zugeordnet werden können.

Die Wallet-Adresse selbst ist allerdings keine vollständige Identität. Eine Blockchain-Adresse kann zeigen, dass eine bestimmte Transaktion zu oder von dieser Adresse stattgefunden hat. Sie sagt für sich genommen nicht, welche natürliche Person hinter der Adresse steht. Eine weitergehende Identifizierung kann zusätzliche Informationen erfordern, beispielsweise wenn die betreffende Adresse mit einer Kryptobörse oder einem anderen Dienstleister verbunden ist.

Gerade dieser Punkt ist für die Frage „Stablecoin Betrug Geld zurück“ von großer Bedeutung. Die Blockchain kann eine Spur liefern, aber die Spur muss gegebenenfalls mit Informationen aus der realen Welt verbunden werden. Wenn eine Transaktion beispielsweise bei einer Kryptobörse endet, kann die Frage entstehen, ob dort ein Nutzerkonto existiert und welche Informationen über den Kontoinhaber vorliegen. Welche Daten verfügbar sind und unter welchen rechtlichen Voraussetzungen darauf zugegriffen werden kann, hängt vom jeweiligen Einzelfall und vom betreffenden Dienstleister ab.

Daraus ergibt sich ein mehrstufiger Prüfungsansatz. Zunächst wird die konkrete Transaktion identifiziert. Danach kann untersucht werden, welche weiteren Bewegungen von der Empfängeradresse aus stattgefunden haben. Anschließend kann geprüft werden, ob bestimmte Folgeadressen mit bekannten Dienstleistern in Verbindung stehen. Erst danach stellt sich die Frage, welche rechtlichen Möglichkeiten gegenüber identifizierbaren Personen, Unternehmen oder gegebenenfalls beteiligten Dienstleistern bestehen.

Eine solche Analyse wird häufig als Blockchainanalyse oder Walletanalyse bezeichnet. Sie kann dabei helfen, komplexe Transaktionsketten verständlicher zu machen. Bei einem Stablecoin Betrug ist das insbesondere dann relevant, wenn die erhaltenen Token nicht dauerhaft auf der ersten Empfängeradresse verblieben sind. Werden sie unmittelbar weitertransferiert, muss der weitere Verlauf untersucht werden, um nicht bereits bei der ersten Adresse stehenzubleiben.

Dabei kann eine sogenannte Multi-Hop-Struktur entstehen. Die Stablecoins werden beispielsweise von Adresse A an Adresse B gesendet, anschließend von B an C und von C an D. Für die technische Rekonstruktion müssen diese einzelnen Schritte voneinander unterschieden werden. Die bloße Feststellung, dass die ursprüngliche Empfängeradresse inzwischen kein Guthaben mehr aufweist, beantwortet deshalb noch nicht die Frage, wohin die Vermögenswerte anschließend gelangt sind.

Allerdings hat auch eine Blockchainanalyse klare Grenzen. Nicht jede Folgeadresse lässt sich eindeutig einer bestimmten Person zuordnen. Außerdem können Vermögenswerte über verschiedene Wallets, Dienstleister oder andere Strukturen bewegt werden. Eine Transaktionskette kann dadurch technisch komplex werden. Deshalb sollte aus einer sichtbaren Verbindung nicht vorschnell eine rechtliche oder persönliche Zuordnung abgeleitet werden.

Besonders relevant kann die Schnittstelle zwischen Blockchain und Kryptobörsen sein. Wenn Stablecoins von einer privaten Wallet zu einer Adresse transferiert werden, die einem Dienstleister zugeordnet werden kann, kann dies eine zusätzliche Ermittlungs- oder Anknüpfungsmöglichkeit darstellen. Bei einem solchen Dienstleister können unter Umständen Informationen über ein Kundenkonto vorhanden sein. Welche Daten konkret existieren, wie lange sie gespeichert werden und unter welchen Voraussetzungen sie rechtlich genutzt werden können, muss gesondert geprüft werden.

Dabei ist auch der Begriff KYC von Bedeutung. Kryptodienstleister können im Rahmen ihrer Kundenprüfung bestimmte Identifikationsdaten erheben. Diese Daten sind jedoch nicht automatisch für jede beliebige Person zugänglich. Es genügt daher nicht, eine Wallet-Adresse zu finden und zu behaupten, damit sei der Täter identifiziert. Vielmehr muss geprüft werden, ob eine nachvollziehbare Verbindung zwischen der technischen Transaktion und einem konkreten Nutzerkonto hergestellt werden kann und welche rechtlichen Schritte hierfür erforderlich sind.

Auch internationale Bezüge können die Angelegenheit erschweren. Der Empfänger kann sich in einem anderen Staat befinden als der Geschädigte. Die verwendete Kryptobörse kann wiederum in einem dritten Staat ansässig sein. Zusätzlich können verschiedene Dienstleister in unterschiedlichen Rechtsordnungen beteiligt sein. Das bedeutet nicht, dass eine rechtliche Prüfung aussichtslos ist. Es bedeutet aber, dass Zuständigkeiten, Anspruchsgrundlagen und die praktische Durchsetzbarkeit sorgfältig untersucht werden müssen.

Die Frage nach einer möglichen Rückgewinnung sollte deshalb nicht isoliert als „Kann die Blockchain mein Geld zurückholen?“ gestellt werden. Eine Blockchain ist kein Rückholsystem. Eine einmal bestätigte Transaktion kann nicht einfach durch einen technischen Befehl rückgängig gemacht werden. Die Blockchain dokumentiert vielmehr die Bewegung der Token. Ob und auf welchem Weg daraus eine tatsächliche Vermögensrückgewinnung entstehen kann, hängt von weiteren rechtlichen und tatsächlichen Umständen ab.

Auch bei einer Identifizierung des Empfängers besteht keine automatische Garantie für eine Rückzahlung. Es kann beispielsweise unklar sein, ob der identifizierte Empfänger selbst Täter, bloßer Nutzer eines Dienstes oder in anderer Weise beteiligt war. Ebenso kann das Vermögen bereits weitertransferiert oder anderweitig verwendet worden sein. Deshalb müssen technische Erkenntnisse und rechtliche Bewertung zusammengeführt werden.

Eine wichtige Rolle kann die Frage spielen, ob sich Vermögenswerte noch auffinden oder sichern lassen. Wenn sich beispielsweise feststellen lässt, dass bestimmte Token noch auf einer bestimmten Wallet liegen oder kürzlich zu einem identifizierbaren Dienstleister transferiert wurden, kann dies für die weitere rechtliche Bewertung relevant sein. Daraus folgt allerdings nicht automatisch, dass die Vermögenswerte ohne weiteres herausgegeben werden können. Gegebenenfalls müssen zunächst geeignete rechtliche Schritte geprüft werden.

Je früher solche Möglichkeiten erkannt werden, desto wichtiger ist eine möglichst genaue Dokumentation. Wer mehrere Monate wartet und zwischenzeitlich sämtliche Nachrichten, Transaktionsdaten und Zugangsinformationen verliert, erschwert die spätere Rekonstruktion. Deshalb sollte die Frage nach einer möglichen Vermögenssicherung nicht erst gestellt werden, wenn sämtliche Spuren bereits verschwunden sind.

Dabei sollte zwischen einer rechtlichen Vermögenssicherung und einem angeblichen „Recovery Service“ unterschieden werden. Nach einem Stablecoin Betrug kann ein Geschädigter von Personen kontaktiert werden, die behaupten, den gesamten Betrag bereits auf der Blockchain gefunden zu haben. Häufig wird anschließend eine Vorauszahlung verlangt, etwa für eine angebliche Freigabe, Blockchain-Gebühr, Steuer oder internationale Transferkosten. Eine solche Kontaktaufnahme sollte besonders kritisch geprüft werden.

Eine seriöse rechtliche Prüfung kann dagegen nicht allein daraus bestehen, dass jemand eine Wallet-Adresse nennt. Es muss nachvollziehbar sein, welche Transaktion untersucht wurde, welche Daten tatsächlich vorliegen und welche Schlussfolgerungen daraus gezogen werden können. Ebenso sollte klar sein, welche rechtlichen Schritte überhaupt in Betracht kommen und welche Unsicherheiten bestehen.

Der Begriff „Geld zurück“ sollte deshalb bei einem Stablecoin Betrug realistisch verstanden werden. Er bezeichnet nicht eine automatisch verfügbare technische Funktion. Gemeint ist vielmehr die Prüfung, ob aufgrund der konkreten Vorgänge Möglichkeiten bestehen, Ansprüche durchzusetzen oder Vermögenswerte zu sichern. Welche Möglichkeit besteht, hängt unter anderem davon ab, wie die Zahlung erfolgte und welche Informationen über die beteiligten Personen und Dienstleister vorhanden sind.

Eine weitere wichtige Unterscheidung betrifft den ursprünglichen Zahlungsweg. Wenn Euro von einem Bankkonto an eine Kryptobörse überwiesen wurden, ist zunächst zu prüfen, welcher wirtschaftliche Vorgang damit verbunden war. Der spätere Kauf von USDT ist ein weiterer Schritt. Erst die anschließende Übertragung der Stablecoins an eine externe Wallet stellt den eigentlichen Blockchain-Transfer dar. Jeder Abschnitt kann rechtlich unterschiedlich zu bewerten sein.

Das bedeutet auch, dass nicht jede mögliche rechtliche Fragestellung ausschließlich im Bereich des Kryptowährungsrechts liegt. Neben der technischen Analyse können Fragen des Vertragsrechts, des Schadensersatzrechts und weiterer Rechtsgebiete relevant werden. Welche Anspruchsgrundlage im konkreten Fall geeignet ist, lässt sich erst beurteilen, wenn die beteiligten Personen, Unternehmen, Zahlungswege und Täuschungshandlungen bekannt sind.

Bei einem angeblichen Broker kann beispielsweise geprüft werden, welche Gesellschaft hinter der Plattform steht, welche Vertragsunterlagen verwendet wurden und welche Person die Beratung übernommen hat. Wenn die Plattform keine nachvollziehbare Gesellschaftsstruktur aufweist oder verschiedene Unternehmensnamen verwendet wurden, kann auch diese Information Teil der Gesamtbewertung sein.

Bei einem Stablecoin Betrug über soziale Netzwerke oder Messenger kann dagegen die Kommunikationsstruktur stärker im Vordergrund stehen. Vielleicht wurde ein persönliches Vertrauensverhältnis aufgebaut, bevor über eine vermeintlich sichere Geldanlage gesprochen wurde. Vielleicht hat der Ansprechpartner anschließend konkrete Kauf- und Transferanweisungen für USDT gegeben. Die technische Transaktion ist dann nur ein Teil des Gesamtgeschehens.

Dasselbe gilt bei sogenannten Romance- oder Investment-Scams. Wenn die Kommunikation über längere Zeit aufgebaut wurde und der spätere Stablecoin-Transfer erst am Ende dieser Entwicklung erfolgte, können auch frühere Nachrichten für die Rekonstruktion wichtig sein. Die Frage nach einer möglichen Rückgewinnung darf deshalb nicht auf den letzten Wallet-Transfer reduziert werden.

Bei einem Fake Broker kann wiederum die angebliche Trading-Plattform im Mittelpunkt stehen. Angezeigte Gewinne, angebliche Kontostände und Auszahlungsversprechen müssen von den tatsächlich stattgefundenen Transaktionen getrennt werden. Wenn die Plattform beispielsweise 150.000 USDT anzeigt, aber lediglich 20.000 USDT tatsächlich von der Wallet des Betroffenen an eine fremde Adresse transferiert wurden, muss genau unterschieden werden, welcher Betrag tatsächlich als Vermögensschaden eingetreten ist und welcher lediglich auf einer manipulierten Benutzeroberfläche dargestellt wurde.

Auch nach einer ersten Zahlung können zusätzliche Forderungen den Schaden erheblich erhöhen. Wenn ein angeblicher Broker erklärt, für die Auszahlung müsse zunächst eine Steuer von 10.000 Euro gezahlt werden, und anschließend noch eine Sicherheitsleistung von 15.000 Euro verlangt, sollten diese Zahlungen nicht einfach als Teil eines normalen Auszahlungsprozesses akzeptiert werden. Entscheidend ist vielmehr, ob die behaupteten Voraussetzungen überhaupt plausibel und unabhängig überprüfbar sind.

Insbesondere eine ständig wechselnde Begründung für die Auszahlung sollte aufmerksam machen. Zunächst kann von einer Steuer die Rede sein, anschließend von einer AML-Prüfung, danach von einer Liquiditätsprüfung und schließlich von einer Wallet-Aktivierungsgebühr. Jede neue Forderung kann als Begründung für eine weitere Zahlung dienen. In einem solchen Fall sollte der gesamte Vorgang beendet und unabhängig geprüft werden, anstatt die nächste Zahlung zu leisten.

Für die Frage nach einer möglichen Rückgewinnung kann auch relevant sein, ob die Täter bereits versucht haben, Vermögenswerte zu verschieben. Eine schnelle Weiterleitung der Stablecoins auf weitere Adressen kann die Analyse erschweren. Sie kann aber zugleich eine nachvollziehbare Transaktionskette erzeugen. Deshalb sollten auch Folgeadressen nicht ignoriert werden.

Bei komplexeren Fällen kann es sinnvoll sein, die Transaktionsdaten grafisch oder tabellarisch aufzubereiten. Ausgangspunkt ist die erste bekannte Wallet. Danach werden die jeweiligen Folgeadressen und Transaktionen chronologisch erfasst. So lässt sich besser erkennen, ob die Token beispielsweise auf einer Adresse verblieben, auf mehrere Adressen verteilt oder schließlich zu einem bekannten Dienstleister transferiert wurden.

Dabei muss zwischen einer technischen Verbindung und einer rechtlichen Verantwortlichkeit unterschieden werden. Nur weil eine Adresse Token von einer anderen Adresse erhalten hat, steht damit noch nicht fest, dass der Inhaber dieser Adresse für den Betrug verantwortlich ist. Eine solche Zuordnung erfordert zusätzliche Informationen und eine sorgfältige rechtliche Bewertung.

Auch sogenannte Mixer- oder Verschleierungsstrukturen können die technische Analyse erschweren. Ebenso können mehrere Wallets und Dienstleister genutzt werden, bevor die Vermögenswerte einen identifizierbaren Berührungspunkt erreichen. Deshalb kann eine Blockchainanalyse je nach Fall sehr einfach oder sehr komplex sein. Eine pauschale Aussage über die Erfolgsaussichten wäre unseriös.

Umgekehrt sollte aber auch nicht angenommen werden, dass Kryptowährungen grundsätzlich anonym und damit nicht nachvollziehbar seien. Viele Blockchains speichern Transaktionen öffentlich und dauerhaft. Die Herausforderung liegt häufig weniger darin, dass keine Daten vorhanden sind, sondern darin, die technischen Daten richtig auszuwerten und mit Informationen aus der realen Welt zu verbinden.

Bei Stablecoins kann außerdem die konkrete technische Ausgestaltung relevant sein. Je nach Token und Netzwerk können unterschiedliche Datenstrukturen und Transaktionsmechanismen vorliegen. Deshalb sollte die Analyse nicht allein auf dem Namen „USDT“ oder „USDC“ beruhen. Entscheidend ist die konkrete Transaktion mit ihrem Netzwerk, Hash, Betrag, Zeitstempel und den beteiligten Adressen.

Wer einen Stablecoin Betrug einem Anwalt vorlegen möchte, sollte deshalb möglichst viele technische Daten direkt mitbringen. Dazu gehören insbesondere Wallet-Adressen, Transaktions-Hashes, verwendete Netzwerke, Börsenkonten, Kaufbelege und gegebenenfalls Exportdateien der Transaktionshistorie. Ergänzend sollten die klassischen Unterlagen wie Kontoauszüge, Überweisungsbelege, Verträge und Kommunikation vorliegen.

Eine solche Dokumentation kann die erste rechtliche Prüfung erheblich erleichtern. Statt lediglich mitzuteilen, dass „alles in Krypto verloren“ wurde, lässt sich konkret darstellen, wann welcher Betrag über welchen Dienstleister erworben und anschließend an welche Adresse übertragen wurde. Dadurch kann gezielter geprüft werden, welche weiteren Schritte sinnvoll erscheinen.

Auch wenn keine vollständige Dokumentation vorhanden ist, bedeutet dies nicht automatisch, dass keine Prüfung möglich ist. Häufig lassen sich fehlende Informationen aus anderen Unterlagen rekonstruieren. Beispielsweise kann eine Kryptobörse noch Transaktionsdaten bereitstellen, während der Betroffene den ursprünglichen Screenshot nicht mehr besitzt. Oder ein Transaktions-Hash lässt sich aus einer Börsenhistorie ermitteln.

Wichtig ist deshalb, vorhandene Informationen nicht deshalb zu verwerfen, weil einzelne Bestandteile fehlen. Stattdessen sollte dokumentiert werden, was sicher bekannt ist und welche Informationen noch fehlen. Unsichere Erinnerungen sollten als solche gekennzeichnet werden. Eine klare Trennung zwischen belegten Tatsachen und Vermutungen erhöht die Qualität der späteren Prüfung.

Für die rechtliche Bewertung kann außerdem relevant sein, ob der Betroffene selbst die Transaktion ausgelöst hat oder ob ein unbefugter Zugriff stattgefunden hat. Ein freiwillig ausgeführter Stablecoin-Transfer aufgrund einer Täuschung ist rechtlich anders zu betrachten als eine Transaktion, die ohne Zustimmung des Kontoinhabers ausgeführt wurde. Deshalb sollte genau dokumentiert werden, wie die Übertragung ausgelöst wurde.

Auch Fernzugriff kann hierbei eine Rolle spielen. Wenn ein angeblicher Supportmitarbeiter Zugriff auf den Computer erhalten hat und anschließend selbst Transaktionen ausgeführt wurden, sollte dieser Umstand besonders genau dokumentiert werden. Dazu gehören Zeitpunkt des Fernzugriffs, verwendete Software, Kommunikationsverlauf und die danach festgestellten Transaktionen.

Bei einer eigenen Wallet ist außerdem zu klären, ob der Betroffene selbst die Transaktion signiert hat oder ob möglicherweise ein kompromittierter Zugang verwendet wurde. Diese technische Unterscheidung kann für die weitere rechtliche Bewertung erheblich sein.

Eine weitere Frage betrifft die Kenntnis des Betroffenen zum Zeitpunkt der Zahlung. Bei einem klassischen Anlagebetrug kann der Betroffene davon ausgegangen sein, eine seriöse Investition vorzunehmen. Die Tatsache, dass er selbst die Zahlung ausgelöst hat, bedeutet deshalb nicht automatisch, dass keine rechtlichen Fragen bestehen. Vielmehr muss untersucht werden, unter welchen Umständen die Zahlung veranlasst wurde und welche Informationen ihm vermittelt wurden.

Das gilt auch für die Behauptung, der Betroffene habe die Blockchain-Transaktion selbst bestätigt und könne deshalb nichts mehr unternehmen. Die technische Unumkehrbarkeit einer Blockchain-Transaktion beantwortet nicht automatisch die rechtliche Frage, ob aufgrund einer Täuschung oder anderer Umstände Ansprüche bestehen können. Technik und Recht müssen getrennt betrachtet werden.

Bei der Suche nach Möglichkeiten, Geld zurückzuerlangen, sollte außerdem immer geprüft werden, ob bereits eine andere Person oder Stelle mit dem Fall befasst ist. Wenn mehrere sogenannte Recovery-Anbieter parallel kontaktiert werden, kann die Situation schnell unübersichtlich werden. Alle entsprechenden Angebote sollten deshalb dokumentiert und kritisch geprüft werden.

Besonders problematisch sind Versprechen wie eine „garantierte Rückholung“, eine „sichere Wallet-Ortung“ oder eine angeblich bereits erfolgte Identifizierung des Täters, wenn hierfür keine nachvollziehbaren Belege vorgelegt werden. Auch ein professionell gestalteter Internetauftritt oder die Verwendung juristischer Fachbegriffe beweist nicht, dass ein Anbieter tatsächlich seriös arbeitet.

Eine seriöse rechtliche Prüfung sollte dagegen offen mit Unsicherheiten umgehen. Wenn nicht feststeht, wem eine Wallet gehört, sollte dies auch so benannt werden. Wenn eine Transaktionskette nur bis zu einer bestimmten Adresse nachvollzogen werden kann, sollte nicht behauptet werden, der weitere Weg sei bereits geklärt. Und wenn keine realistische Möglichkeit einer Vermögenssicherung erkennbar ist, sollte dies ebenfalls Bestandteil einer ehrlichen Einschätzung sein.

Für Betroffene bedeutet das: Die Frage „Stablecoin Betrug – Geld zurück?“ sollte nicht mit einer pauschalen Ja- oder Nein-Antwort beantwortet werden. Entscheidend ist eine Einzelfallprüfung. Je nach Zahlungsweg, technischer Transaktionsstruktur, Identifizierbarkeit der Empfänger und vorhandenen Beweismitteln können unterschiedliche rechtliche und technische Möglichkeiten bestehen.

Eine fachkundige Prüfung kann dabei mehrere Ebenen miteinander verbinden. Zunächst wird der wirtschaftliche Schaden festgestellt. Danach wird der technische Transfer der Stablecoins rekonstruiert. Anschließend können die Kommunikations- und Vertragsbeziehungen untersucht werden. Erst aus dem Zusammenspiel dieser Informationen lässt sich beurteilen, welche Personen oder Unternehmen möglicherweise relevant sind und welche rechtlichen Schritte grundsätzlich geprüft werden können.

Das Ziel einer solchen Untersuchung sollte deshalb nicht darin bestehen, dem Betroffenen vorschnell eine Rückzahlung zu versprechen. Ziel ist vielmehr, die vorhandenen Informationen so vollständig zu erfassen, dass realistische Möglichkeiten und Grenzen erkennbar werden. Gerade bei größeren Vermögensschäden ist diese Unterscheidung wichtig.

Wer durch einen Stablecoin Betrug geschädigt wurde, sollte daher möglichst früh alle vorhandenen Daten sichern und keine weiteren Zahlungen aufgrund neuer Versprechen leisten. Wallet-Adressen, Transaktions-Hashes, Kontoauszüge, Börsenunterlagen und Kommunikationsverläufe bilden zusammen die Grundlage für die weitere Prüfung. Erst auf dieser Basis lässt sich sinnvoll untersuchen, ob eine Nachverfolgung der Vermögenswerte möglich ist und welche rechtlichen Optionen in Betracht kommen.

Eine Rückgewinnung kann im Einzelfall möglich sein, sie ist jedoch weder durch die Bezeichnung „Stablecoin“ noch durch eine sichtbare Blockchain-Spur garantiert. Entscheidend bleiben die konkreten Umstände des Falls. Wer diese Umstände vollständig dokumentiert und technisch wie rechtlich prüfen lässt, schafft die beste Grundlage dafür, vorhandene Möglichkeiten nicht ungenutzt zu lassen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Stablecoin Betrug – Stablecoins überwiesen oder übertragen: Zahlungswege, Wallets und Kryptobörsen prüfen

Bei einem Stablecoin Betrug ist die genaue Rekonstruktion des Zahlungswegs ein zentraler Bestandteil der weiteren Prüfung. Für Betroffene reicht es deshalb nicht aus, lediglich festzuhalten, dass beispielsweise USDT oder USDC an einen unbekannten Empfänger übertragen wurden. Entscheidend ist, woher die Stablecoins ursprünglich kamen, über welchen Dienstleister sie erworben wurden, von welcher Wallet sie gesendet wurden, welche Empfängeradresse die erste Übertragung erhalten hat und ob anschließend weitere Transfers stattgefunden haben. Erst aus dieser vollständigen Betrachtung kann sich ein nachvollziehbares Bild des Vermögensflusses ergeben.

Gerade bei größeren Schäden besteht der Zahlungsweg häufig aus mehreren voneinander zu unterscheidenden Stationen. Am Anfang kann eine klassische Zahlung in Euro stehen. Der Betroffene überweist beispielsweise Geld von seinem Bankkonto an eine Kryptobörse und kauft dort USDT. Anschließend werden die erworbenen Stablecoins an eine Wallet übertragen, die ihm von einem angeblichen Broker genannt wurde. Diese Wallet kann die Token wiederum an weitere Adressen weiterleiten. Technisch und wirtschaftlich handelt es sich dabei um mehrere Vorgänge, die nicht miteinander vermischt werden sollten.

Für die rechtliche und technische Prüfung ist deshalb zunächst eine chronologische Darstellung sinnvoll. Zu jeder Zahlung sollte festgehalten werden, wann sie erfolgt ist, welcher Betrag betroffen war, welche Währung oder welcher Stablecoin verwendet wurde und welcher Empfänger angegeben wurde. Bei einer Blockchain-Transaktion sollten zusätzlich das Netzwerk, die Absenderadresse, die Empfängeradresse und der Transaktions-Hash dokumentiert werden. Wenn mehrere Transaktionen stattgefunden haben, sollte jede einzelne separat erfasst werden.

Eine solche Übersicht kann beispielsweise mit einer einfachen Tabelle erstellt werden. In einer Zeile steht dann die Einzahlung bei einer Kryptobörse, in der nächsten der Kauf von USDT und anschließend die Übertragung auf eine externe Wallet. Danach können weitere Transfers folgen. Ergänzend sollte notiert werden, welche Person oder welcher angebliche Broker die jeweilige Zahlung verlangt oder die Wallet-Adresse mitgeteilt hat. So lässt sich später nachvollziehen, welche Kommunikation zu welchem Vermögensabfluss geführt hat.

Besonders wichtig ist die Wallet-Adresse. Sie ist ein technischer Bezugspunkt für die jeweilige Transaktion. Bei einer Stablecoin-Übertragung sollte deshalb nicht nur der Name des angeblichen Brokers gespeichert werden. Die tatsächlich verwendete Zieladresse kann wesentlich aussagekräftiger sein. Wenn beispielsweise ein Ansprechpartner unter einem bestimmten Namen auftritt, die Stablecoins aber an eine Wallet übertragen werden, die mit diesem Namen nicht erkennbar verbunden ist, sollte dieser Unterschied dokumentiert werden.

Eine Wallet-Adresse darf allerdings nicht mit einer Person oder einem Unternehmen gleichgesetzt werden. Die Adresse selbst enthält normalerweise keine unmittelbar lesbare Identität des Inhabers. Sie zeigt zunächst lediglich, dass über diese Adresse bestimmte Transaktionen erfolgt sind. Für die Zuordnung zu einem konkreten Nutzer können zusätzliche Informationen erforderlich sein.

Genau deshalb ist die Walletanalyse mehr als eine einfache Suche nach einer Adresse. Es geht darum, die Transaktionshistorie zu untersuchen und festzustellen, wie sich die Vermögenswerte nach dem ersten Eingang weiterbewegt haben. Wenn die Stablecoins unmittelbar nach dem Eingang an eine weitere Adresse gesendet wurden, sollte auch diese Folgeadresse erfasst werden. Gleiches gilt für weitere Transfers.

Eine solche Kette kann beispielsweise aus fünf oder zehn aufeinanderfolgenden Transaktionen bestehen. Die ursprüngliche Empfängeradresse kann bereits kurze Zeit nach dem Eingang kein Guthaben mehr aufweisen, weil die Token weitergeleitet wurden. Daraus darf nicht vorschnell geschlossen werden, dass keine Spur mehr vorhanden ist. Vielmehr muss geprüft werden, wohin die Vermögenswerte tatsächlich weiterbewegt wurden.

Bei einem Stablecoin Betrug kann diese Weiterleitung unterschiedliche Formen annehmen. Die gesamte Summe kann auf eine einzige Folgeadresse transferiert werden. Sie kann auf mehrere Wallets verteilt werden. Es können kleinere Teilbeträge an verschiedene Adressen gesendet werden. Ebenso können Stablecoins später wieder zusammengeführt werden. Welche Struktur tatsächlich vorliegt, lässt sich nur anhand der konkreten Transaktionsdaten beurteilen.

Besonders wichtig ist dabei der Zeitpunkt der einzelnen Transaktionen. Wenn beispielsweise innerhalb weniger Minuten nach Eingang eines Betrags mehrere Weiterleitungen erfolgen, kann dies für die Rekonstruktion des Ablaufs relevant sein. Auch größere zeitliche Abstände sollten dokumentiert werden. Die zeitliche Abfolge kann helfen, die einzelnen Schritte des Vermögensflusses voneinander abzugrenzen.

Der Transaktions-Hash ist dabei ein besonders wichtiges technisches Beweismittel. Er ermöglicht die eindeutige Zuordnung einer konkreten Transaktion. Bei einer Prüfung kann damit nachvollzogen werden, welche Adressen beteiligt waren und welcher Betrag übertragen wurde. Wer mehrere Stablecoin-Transfers vorgenommen hat, sollte deshalb für jede relevante Transaktion den jeweiligen Hash sichern.

Wenn der Betroffene den Transaktions-Hash nicht kennt, sollte er zunächst in der verwendeten Kryptobörse oder Wallet nachsehen. Börsen stellen in ihren Transaktionsübersichten häufig Informationen über Einzahlungen und Auszahlungen bereit. Je nach Dienstleister können dort unter anderem Zeitpunkt, Betrag, Netzwerk, Zieladresse und Transaktions-ID aufgeführt sein. Diese Daten sollten möglichst vollständig exportiert oder anderweitig gesichert werden.

Auch der Kaufbeleg für den Stablecoin sollte aufbewahrt werden. Wenn beispielsweise 40.000 Euro eingezahlt und anschließend 39.500 USDT gekauft wurden, sollte dieser Kauf nachvollziehbar dokumentiert werden. Gebühren und Wechselkurse können dabei ebenfalls eine Rolle spielen. Eine spätere rechtliche Schadensaufstellung sollte möglichst auf überprüfbaren Daten beruhen und nicht nur auf einer Erinnerung an die ungefähre Summe.

Die Kryptobörse selbst ist in diesem Zusammenhang zunächst als Station des Zahlungswegs zu betrachten. Daraus folgt nicht automatisch, dass sie für den entstandenen Schaden verantwortlich ist. Entscheidend ist, welche Funktion sie im konkreten Vorgang hatte. War sie lediglich der Ort, an dem der Betroffene den Stablecoin gekauft hat? Wurde sie später auch für den Empfang oder die Weiterleitung verwendet? Gibt es Hinweise darauf, dass eine bestimmte Zieladresse mit einem Nutzerkonto des Dienstleisters verbunden sein könnte? Solche Fragen müssen getrennt voneinander geprüft werden.

Bei der technischen Analyse kann außerdem relevant sein, ob eine Wallet möglicherweise einem bekannten Kryptodienstleister zugeordnet werden kann. Wenn eine Folgeadresse mit einer Kryptobörse oder einem anderen VASP in Verbindung gebracht werden kann, entsteht möglicherweise ein zusätzlicher Ansatzpunkt. Der Begriff VASP bezeichnet vereinfacht gesagt einen Anbieter von Dienstleistungen rund um virtuelle Vermögenswerte. Welche konkrete Einordnung für einen bestimmten Dienstleister gilt, muss allerdings anhand des jeweiligen Anbieters und des relevanten Zeitraums geprüft werden.

Ein möglicher Berührungspunkt mit einer Kryptobörse kann deshalb interessant sein, weil dort möglicherweise weitere Informationen vorhanden sind. Ein Dienstleister kann beispielsweise über ein Kundenkonto verfügen, das im Rahmen von Identifizierungs- und Compliance-Prozessen bestimmten Daten zugeordnet wurde. Solche Informationen sind jedoch nicht automatisch für jedermann zugänglich. Die Frage, ob und auf welchem rechtlichen Weg Informationen erlangt werden können, ist von der konkreten Situation abhängig.

Die Existenz einer KYC-Prüfung sollte ebenfalls nicht mit einer sicheren Identifizierung des Täters gleichgesetzt werden. KYC-Daten können grundsätzlich eine wichtige Informationsquelle darstellen, wenn eine Transaktion mit einem Dienstleister verbunden werden kann. Ob diese Daten tatsächlich vorhanden sind, ob sie aktuell sind und ob sie der tatsächlichen Person hinter einem Betrug entsprechen, muss jedoch gesondert untersucht werden.

Gerade bei betrügerischen Strukturen können auch sogenannte Strohleute, missbräuchlich verwendete Identitäten oder fremde Konten eine Rolle spielen. Deshalb sollte selbst eine scheinbar eindeutige Zuordnung nicht ohne weitere Prüfung als endgültiger Beweis betrachtet werden. Die technische Spur muss mit den übrigen Informationen des Falls abgeglichen werden.

Das gilt auch für die Behauptung eines angeblichen Brokers, die Ziel-Wallet gehöre ihm selbst. Eine solche Aussage ist zunächst lediglich eine Behauptung. Ob die betreffende Adresse tatsächlich von der genannten Person kontrolliert wird, kann daraus nicht sicher geschlossen werden. Umgekehrt sollte eine unbekannte Wallet nicht allein deshalb als Täter-Wallet bezeichnet werden, weil dort die Stablecoins eingegangen sind.

Für die Analyse ist deshalb die Unterscheidung zwischen Transaktionsdaten und Identitätsdaten besonders wichtig. Die Blockchain liefert vor allem Informationen über Bewegungen von Token. Informationen über reale Personen können dagegen aus anderen Quellen stammen. Eine belastbare Zuordnung entsteht gegebenenfalls erst durch die Verbindung verschiedener Datenquellen.

Auch die verwendete Blockchain sollte genau dokumentiert werden. Bei Stablecoins kann der gleiche Tokenname in verschiedenen Netzwerken vorkommen. Wer lediglich „USDT übertragen“ notiert, hat für eine technische Analyse unter Umständen zu wenig Informationen. Das verwendete Netzwerk gehört deshalb zu den Grunddaten jeder Transaktion.

Dasselbe gilt für die genaue Tokenbezeichnung. Neben USDT und USDC existieren weitere Stablecoins. Bei der Dokumentation sollte deshalb die konkrete Bezeichnung verwendet werden. Wenn aus den Unterlagen nicht eindeutig hervorgeht, welcher Token verwendet wurde, sollte diese Unsicherheit kenntlich gemacht werden.

Auch die Menge sollte möglichst exakt dokumentiert werden. Bei einer späteren Analyse können Teilbeträge relevant sein. Wenn beispielsweise 10.000 USDT übertragen wurden und anschließend 6.000 USDT an eine weitere Adresse sowie 4.000 USDT an eine andere Adresse gingen, sollte diese Aufteilung nachvollziehbar bleiben. Eine bloße Angabe „10.000 USDT verloren“ bildet den weiteren Verlauf nicht vollständig ab.

Bei mehreren Zahlungen sollte außerdem unterschieden werden, welche Wallet-Adresse jeweils verwendet wurde. Es ist nicht ungewöhnlich, dass ein angeblicher Broker im Verlauf eines Kontakts verschiedene Adressen nennt. Wenn zunächst eine Wallet und später eine andere Wallet angegeben wird, sollte jede Adresse mit dem jeweiligen Datum und dem dazugehörigen Gespräch dokumentiert werden.

Ein Wechsel der Zieladresse kann verschiedene Gründe haben. Er kann technisch begründet sein, etwa weil ein Anbieter eine neue Einzahlungsadresse verwendet. Er kann aber auch Teil einer betrügerischen Struktur sein. Deshalb sollte nicht pauschal angenommen werden, dass jede neue Adresse verdächtig oder jede alte Adresse ungültig ist. Entscheidend ist der konkrete Zusammenhang.

Wenn ein angeblicher Broker eine neue Wallet-Adresse nennt und gleichzeitig erklärt, die alte Adresse sei nicht mehr erreichbar, sollte insbesondere geprüft werden, ob bereits eine Transaktion an die alte Adresse stattgefunden hat. Auch wenn die angebliche Plattform eine neue Adresse als „sicherer“ bezeichnet, sollte der Betroffene nicht allein deshalb einen weiteren Transfer ausführen.

Die vollständige Transaktionshistorie kann außerdem zeigen, ob eine bestimmte Adresse wiederholt für verschiedene Geschädigte verwendet wurde. Eine solche Feststellung kann technisch interessant sein. Sie muss allerdings sorgfältig interpretiert werden, da eine Adresse auch durch legitime Sammelstrukturen oder Dienstleister genutzt werden kann. Aus der bloßen Wiederverwendung einer Adresse folgt deshalb nicht automatisch eine bestimmte rechtliche Verantwortlichkeit.

Bei größeren Fällen kann eine Clusteranalyse weitere Zusammenhänge sichtbar machen. Dabei werden Adressen anhand bestimmter technischer Merkmale untersucht. Solche Analysen können Hinweise auf zusammenhängende Wallet-Strukturen liefern. Sie sind jedoch keine automatische Identifizierung einer natürlichen Person. Technische Wahrscheinlichkeiten und rechtlich gesicherte Tatsachen müssen voneinander getrennt bleiben.

Auch sogenannte Folgeadressen können für die Untersuchung relevant sein. Wenn die ursprüngliche Empfängeradresse die Stablecoins unmittelbar weiterleitet, sollte der weitere Verlauf nicht bei der ersten Transaktion enden. Vielmehr kann untersucht werden, ob die Token über weitere Adressen zu einem Dienstleister gelangt sind oder ob sich andere wiederkehrende Strukturen erkennen lassen.

Dabei ist auch die zeitliche Distanz zwischen den Transaktionen zu berücksichtigen. Ein Transfer wenige Sekunden nach dem Eingang kann eine andere technische Konstellation darstellen als eine Bewegung erst mehrere Wochen später. Die Zeitangaben sollten deshalb möglichst exakt aus den Blockchain-Daten übernommen werden.

Neben der Blockchain sollten auch die Unterlagen der Kryptobörse geprüft werden. Dort kann beispielsweise sichtbar sein, wann der Betroffene den Stablecoin erworben und wann er ihn ausgezahlt hat. Dadurch kann der Übergang von der klassischen Geldzahlung zur Blockchain-Transaktion dokumentiert werden. Gerade bei einem Stablecoin Betrug ist diese Verbindung wichtig, weil sie den tatsächlichen wirtschaftlichen Ablauf nachvollziehbar macht.

Auch E-Mails der Kryptobörse sollten gesichert werden. Dazu können Kaufbestätigungen, Auszahlungsbestätigungen oder Hinweise zu Transaktionen gehören. Wenn der Dienstleister nach einer Auszahlung eine E-Mail mit einer Transaktions-ID verschickt hat, sollte diese ebenfalls aufbewahrt werden.

Bei einer eigenen Wallet sollten ebenfalls alle verfügbaren Informationen gesichert werden. Dazu können die Wallet-Adresse, Transaktionshistorie und gegebenenfalls Exportdaten gehören. Sensible Zugangsdaten wie Seed-Phrases oder Private Keys sollten dagegen nicht an Dritte weitergegeben werden, nur weil diese behaupten, eine Blockchainanalyse durchführen zu wollen.

Ein seriöser Prüfer benötigt für die Feststellung einer Blockchain-Transaktion normalerweise nicht die Seed-Phrase des Betroffenen. Die öffentliche Wallet-Adresse und der Transaktions-Hash können für die reine Analyse der Blockchain ausreichend sein. Wer dagegen die Herausgabe eines Private Keys verlangt, sollte besonders vorsichtig sein.

Das gilt auch für angebliche Recovery-Dienste. Nach einem Stablecoin Betrug kann ein Betroffener gezielt kontaktiert werden, weil seine Kontaktdaten möglicherweise aus dem ursprünglichen Betrugsfall stammen. Ihm wird dann beispielsweise erklärt, die Wallet sei bereits lokalisiert worden und es müsse nur noch eine bestimmte Software installiert oder eine Zahlung vorgenommen werden. Solche Angebote können einen zweiten finanziellen Schaden verursachen.

Eine technische Analyse sollte deshalb immer von einer rechtlichen und wirtschaftlichen Prüfung begleitet werden. Es genügt nicht, eine schöne Grafik mit mehreren Wallet-Adressen zu erstellen. Entscheidend ist, was die einzelnen Daten tatsächlich belegen. Eine Verbindung zwischen zwei Adressen kann technisch sichtbar sein, ohne dass damit bereits eine bestimmte Person als Verantwortlicher feststeht.

Für die Frage nach möglichen Ansprüchen ist deshalb zusätzlich zu prüfen, welche Personen oder Unternehmen tatsächlich identifiziert werden können. Hier können Namen aus Verträgen, E-Mails oder Chats eine Rolle spielen. Ebenso können Unternehmensdaten, Telefonnummern, Domains oder Zahlungsinformationen relevant sein. Die Blockchainanalyse ergänzt diese Informationen, ersetzt sie aber nicht.

Bei einem angeblichen Broker kann beispielsweise der Name des Beraters bekannt sein, während die Zahlungen an eine Wallet gingen, deren Inhaber zunächst unbekannt ist. In einem solchen Fall müssen beide Informationsstränge zusammengeführt werden. Die Kommunikation kann zeigen, wer die Zahlung verlangt hat. Die Blockchain zeigt, wohin die Token tatsächlich gesendet wurden. Erst die Verbindung beider Ebenen kann eine belastbarere Bewertung ermöglichen.

Auch wenn die Zieladresse nicht unmittelbar einer Person zugeordnet werden kann, sollte sie vollständig dokumentiert werden. Eine spätere Analyse kann zusätzliche Informationen ergeben. Außerdem kann die Adresse im Zusammenhang mit weiteren Transaktionen relevant werden. Eine nicht sofort aufklärbare Adresse ist deshalb nicht automatisch eine wertlose Information.

Das Gleiche gilt für Wallets, auf denen zum Zeitpunkt der ersten Prüfung kein Guthaben mehr vorhanden ist. Entscheidend ist die Transaktionshistorie. Wenn die Token weitertransferiert wurden, kann gerade diese Bewegung zusätzliche Hinweise liefern. Deshalb sollte nicht nur der aktuelle Kontostand einer Adresse betrachtet werden.

Die Blockchain ist in diesem Zusammenhang eher mit einem öffentlichen Transaktionsbuch als mit einem klassischen Bankkonto zu vergleichen. Sie kann Bewegungen dokumentieren, sagt aber nicht ohne Weiteres, warum eine Zahlung erfolgt ist oder welche Person hinter einer Adresse steht. Die wirtschaftliche und rechtliche Bedeutung einer Transaktion ergibt sich erst aus dem Gesamtzusammenhang.

Bei einem Stablecoin Betrug ist daher auch die Kommunikation rund um die Transaktion wichtig. Wenn ein angeblicher Broker beispielsweise erklärt, die Übertragung sei notwendig, damit ein Handelskonto aktiviert werden könne, sollte diese Erklärung mit der tatsächlichen Transaktion verbunden dokumentiert werden. Wenn anschließend behauptet wird, die Token seien auf einem persönlichen Handelskonto gutgeschrieben worden, sollte geprüft werden, ob sich diese Darstellung mit den tatsächlichen Daten vereinbaren lässt.

Besonders auffällig können Fälle sein, in denen ein angebliches Guthaben nur innerhalb einer privaten Plattform sichtbar ist, während keine entsprechende Blockchain-Transaktion existiert. In solchen Fällen kann die Differenz zwischen dargestelltem Kontostand und tatsächlichem Vermögensfluss besonders wichtig sein.

Auch angebliche Auszahlungen sollten anhand des tatsächlichen Zahlungswegs geprüft werden. Wenn eine Plattform behauptet, 50.000 USDT seien bereits ausgezahlt worden, sollte es eine entsprechende Transaktion geben. Fehlt ein nachvollziehbarer Transaktions-Hash oder lässt sich die behauptete Auszahlung technisch nicht feststellen, sollte die Darstellung des Anbieters nicht ungeprüft übernommen werden.

Umgekehrt kann eine tatsächliche Transaktion an eine Wallet existieren, obwohl der Betroffene auf seiner Plattform keinen entsprechenden Eingang sieht. Auch dann muss untersucht werden, welche Wallet tatsächlich kontrolliert wird und ob die Darstellung des Anbieters plausibel ist.

Die technische Prüfung kann außerdem zeigen, ob eine Transaktion erfolgreich bestätigt wurde. Ein Screenshot mit dem Status „completed“ oder „successful“ ist nicht dasselbe wie eine unabhängig nachvollziehbare Blockchain-Transaktion. Deshalb sollte bei größeren Beträgen möglichst immer die tatsächliche Transaktion geprüft werden.

Bei der Rekonstruktion sollte außerdem darauf geachtet werden, ob der Stablecoin tatsächlich auf der angegebenen Adresse eingegangen ist. Ein Zahlendreher oder eine falsche Netzwerkangabe kann dazu führen, dass eine Suche mit unvollständigen Informationen zu falschen Ergebnissen führt. Die Originaldaten aus der Börse oder Wallet sind deshalb besonders wertvoll.

Wenn der Betroffene über mehrere Wallets verfügt, sollten diese voneinander getrennt dokumentiert werden. Eine Vermischung verschiedener Adressen erschwert die Analyse. Es sollte klar erkennbar sein, welche Adresse zu welchem Zeitpunkt dem Betroffenen selbst zugeordnet war und welche Adresse von einem Dritten angegeben wurde.

Auch interne Transfers zwischen eigenen Wallets können relevant sein. Sie sollten nicht mit Zahlungen an den mutmaßlichen Täter verwechselt werden. Eine vollständige Transaktionshistorie muss deshalb zunächst alle Bewegungen enthalten. Erst anschließend kann eine Einordnung erfolgen, welche davon zum eigentlichen Schadensereignis gehören.

Bei einer komplexen Fallstruktur kann es hilfreich sein, den Vermögensfluss auf zwei Ebenen zu dokumentieren. Die erste Ebene zeigt die klassischen Geldbewegungen: Bankkonto, Kryptobörse, Zahlungsdienstleister und gegebenenfalls weitere Konten. Die zweite Ebene zeigt die Blockchainbewegungen: Wallet A, Wallet B, Wallet C und mögliche Dienstleister. Durch die Zusammenführung beider Ebenen kann sichtbar werden, an welcher Stelle die verschiedenen Zahlungswege miteinander verbunden sind.

Gerade bei Stablecoin Betrug ist diese Verbindung besonders wichtig. Ein Betroffener kann beispielsweise behaupten, 50.000 Euro verloren zu haben. Technisch können jedoch 45.000 Euro tatsächlich in USDT umgewandelt und übertragen worden sein, während weitere 5.000 Euro später als angebliche Auszahlungskosten verlangt wurden. Für eine genaue Schadensberechnung müssen diese Beträge getrennt betrachtet werden.

Auch mehrere Stablecoins können innerhalb eines Falls verwendet werden. Vielleicht wurde zunächst USDT verlangt und später USDC. Jede Transaktion sollte deshalb mit dem konkreten Token dokumentiert werden. Dadurch lässt sich später besser feststellen, welche Vermögenswerte über welche Wallets bewegt wurden.

Ein weiterer wichtiger Punkt ist die Frage, ob Stablecoins anschließend in Fiatgeld umgewandelt wurden. Wenn aus der Blockchain hervorgeht, dass Token an einen Dienstleister übertragen wurden, kann unter Umständen geprüft werden, ob dort anschließend ein sogenannter Off-Ramp stattgefunden hat. Die konkrete Nachvollziehbarkeit hängt jedoch vom Dienstleister und den verfügbaren Daten ab.

Auch hier gilt: Ein möglicher Berührungspunkt mit einem Dienstleister bedeutet nicht automatisch, dass dieser für den Betrug verantwortlich ist. Er kann lediglich eine technische oder wirtschaftliche Zwischenstation darstellen. Die genaue Rolle muss anhand der konkreten Daten geprüft werden.

Wenn eine Transaktionskette international verläuft, können zusätzliche Schwierigkeiten entstehen. Unterschiedliche Dienstleister unterliegen möglicherweise unterschiedlichen rechtlichen Rahmenbedingungen. Auch die praktische Durchsetzung möglicher Ansprüche kann dadurch komplexer werden. Das sollte bereits bei der ersten Bewertung berücksichtigt werden, ohne vorschnell von einer Unmöglichkeit auszugehen.

Für einen Anwalt kann eine gut strukturierte technische Dokumentation deshalb erheblich hilfreicher sein als eine große Menge unsortierter Screenshots. Idealerweise liegen die wichtigsten Transaktionen in einer übersichtlichen Tabelle vor. Ergänzend können die Originalunterlagen und Screenshots bereitgestellt werden.

Eine solche Tabelle kann beispielsweise folgende Angaben enthalten: Datum und Uhrzeit, Stablecoin, Netzwerk, Betrag, Absenderadresse, Empfängeradresse, Transaktions-Hash, verwendete Börse oder Wallet sowie die dazugehörige Kommunikation. Wenn eine Transaktion auf eine weitere Adresse weitergeleitet wurde, sollte auch diese Folgeadresse aufgenommen werden.

Dadurch entsteht eine nachvollziehbare Kette, die später mit den wirtschaftlichen und rechtlichen Informationen abgeglichen werden kann. Besonders hilfreich ist es, wenn aus der Dokumentation hervorgeht, welche Daten sicher belegt sind und welche lediglich aus Aussagen des angeblichen Brokers stammen.

Bei der Vorbereitung einer anwaltlichen Prüfung sollte außerdem nicht nur die technische Seite übergeben werden. Der vollständige Kommunikationsverlauf und die Vertragsunterlagen können genauso wichtig sein. Ein Transaktions-Hash allein erklärt nicht, warum der Betroffene die Zahlung vorgenommen hat. Die Nachricht, in der der angebliche Broker diese Zahlung verlangt, kann dagegen den wirtschaftlichen Zusammenhang erklären.

Ebenso sollte dokumentiert werden, welche Auszahlungen tatsächlich stattgefunden haben. Wenn beispielsweise zunächst eine kleine Auszahlung erfolgt ist, kann diese für den Verlauf des Kontakts relevant sein. Auch Teilrückzahlungen sollten mit Datum, Betrag und Transaktionsdaten erfasst werden.

Bei einem Stablecoin Betrug kann außerdem wichtig sein, ob der Betroffene vor der ersten Zahlung bereits über Risiken informiert wurde oder welche Aussagen der Anbieter zur Sicherheit der Anlage gemacht hat. Solche Informationen gehören in die Gesamtchronologie und sollten nicht von der technischen Analyse getrennt betrachtet werden.

Die technische Rekonstruktion hat letztlich ein klares Ziel: Sie soll den tatsächlichen Weg der Vermögenswerte nachvollziehbar machen. Dabei geht es nicht darum, aus jeder Wallet-Adresse eine Identität abzuleiten. Vielmehr sollen überprüfbare Daten gesammelt werden, aus denen sich weitere Prüfungsansätze ergeben können.

Je genauer die Daten sind, desto besser lässt sich feststellen, ob eine Transaktion tatsächlich stattgefunden hat, welche Adresse beteiligt war, ob die Stablecoins weitergeleitet wurden und ob möglicherweise ein Kontakt zu einem bekannten Kryptodienstleister erkennbar ist. Diese Informationen können anschließend mit den rechtlichen und wirtschaftlichen Umständen des Falls verbunden werden.

Bei einem Stablecoin Betrug sollte daher möglichst nicht nur gefragt werden, „wo ist mein Geld?“. Präziser ist die Frage: Welche Vermögenswerte wurden wann über welchen Weg übertragen, welche Wallets waren beteiligt, welche Folgebewegungen lassen sich feststellen und welche realen Personen oder Dienstleister können möglicherweise mit diesen Bewegungen in Verbindung gebracht werden?

Diese systematische Betrachtung schafft die Grundlage für eine belastbare weitere Prüfung. Sie ersetzt keine rechtliche Bewertung und garantiert keine Rückgewinnung. Sie kann jedoch verhindern, dass wichtige technische Spuren übersehen werden. Gerade bei größeren Schäden ist es deshalb sinnvoll, den Zahlungsweg von der ersten Euro-Zahlung bis zur letzten nachvollziehbaren Stablecoin-Transaktion möglichst vollständig zu dokumentieren.

Stablecoin Betrug – Auszahlung verweigert und weitere Zahlungen gefordert: Was steckt dahinter?

Bei einem Stablecoin Betrug kommt es häufig zu einer Situation, in der auf einer vermeintlichen Trading- oder Investmentplattform zunächst ein Guthaben angezeigt wird, eine tatsächliche Auszahlung jedoch nicht erfolgt. Stattdessen erklärt der angebliche Broker, das vorhandene Guthaben müsse zunächst durch eine weitere Zahlung freigeschaltet werden. Gefordert werden dann beispielsweise eine Steuer, eine Sicherheitsleistung, eine Compliance-Gebühr, ein Liquiditätsnachweis, eine Wallet-Aktivierung oder eine angeblich notwendige Zahlung für eine internationale Übertragung. Für Betroffene entsteht dadurch der Eindruck, dass das Geld grundsätzlich vorhanden sei und nur noch eine letzte Voraussetzung erfüllt werden müsse.

Gerade diese Situation kann dazu führen, dass nach dem ursprünglichen Verlust weitere erhebliche Beträge gezahlt werden. Die Hoffnung auf eine unmittelbar bevorstehende Auszahlung wird dabei häufig zum entscheidenden Druckmittel. Betroffene haben bereits Geld investiert und sehen auf dem Bildschirm möglicherweise ein deutlich höheres Guthaben. Wenn anschließend erklärt wird, die Auszahlung sei nur wegen einer technischen oder regulatorischen Formalität blockiert, liegt es nahe, die verlangte Zahlung als letzten notwendigen Schritt zu betrachten. Genau diese Annahme sollte jedoch unabhängig überprüft werden.

Zunächst muss zwischen einem tatsächlich vorhandenen Vermögenswert und einem lediglich angezeigten Kontostand unterschieden werden. Eine Webseite kann einen beliebigen Betrag als Guthaben darstellen. Daraus folgt noch nicht, dass dieser Betrag tatsächlich auf einer Wallet, einem Bankkonto oder einem anderen kontrollierten Vermögenskonto vorhanden ist. Bei einem Stablecoin Betrug kann eine solche Anzeige Teil der Täuschung sein. Deshalb sollte ein angebliches Guthaben nicht allein anhand eines Screenshots oder einer Darstellung innerhalb der Plattform als real betrachtet werden.

Besonders wichtig ist die Frage, ob die angebliche Auszahlung überhaupt technisch stattgefunden hat. Wenn ein Broker beispielsweise behauptet, 80.000 USDT seien bereits zur Auszahlung freigegeben worden, sollte geprüft werden, ob eine entsprechende Blockchain-Transaktion existiert. Gibt es keinen nachvollziehbaren Transaktions-Hash, keine überprüfbare Absenderadresse und keine tatsächlich feststellbare Übertragung, ist die Aussage des Plattformbetreibers zunächst nur eine Behauptung.

Auch ein angeblicher Transaktionsstatus wie „pending“, „processing“, „approved“ oder „completed“ ist für sich genommen kein ausreichender Nachweis. Solche Statusangaben können innerhalb einer Plattform frei dargestellt werden. Entscheidend ist vielmehr, ob eine reale Transaktion auf dem angegebenen Netzwerk nachvollzogen werden kann. Erst dadurch lässt sich prüfen, ob die behauptete Auszahlung tatsächlich ausgeführt wurde.

Bei Stablecoin Betrug kann sich die Auszahlungssituation zudem schrittweise verschärfen. Zunächst wird beispielsweise eine geringe Gebühr verlangt. Nach deren Zahlung folgt eine angebliche Steuer. Danach wird eine Sicherheitsleistung verlangt. Anschließend soll eine weitere Zahlung erfolgen, weil die vorherige Transaktion angeblich ein Compliance-Problem ausgelöst habe. Jede einzelne Forderung wird als Voraussetzung für die Auszahlung des bereits angezeigten Guthabens dargestellt.

Eine solche Abfolge sollte besonders sorgfältig dokumentiert werden. Für jede Forderung sollte festgehalten werden, wann sie erhoben wurde, welcher Betrag verlangt wurde, an wen er gezahlt werden sollte und mit welcher Begründung. Auch die dazugehörigen Nachrichten, E-Mails oder Telefonkontakte sollten gesichert werden. Dadurch lässt sich später nachvollziehen, ob sich die Begründungen verändert haben oder ob immer neue Voraussetzungen eingeführt wurden.

Typische Bezeichnungen für solche Forderungen sind etwa „Tax“, „Withdrawal Fee“, „AML Fee“, „Compliance Fee“, „Security Deposit“, „Liquidity Proof“, „Wallet Verification“, „Activation Fee“ oder „Release Fee“. Die Verwendung eines englischen oder technisch klingenden Begriffs macht eine Forderung jedoch nicht automatisch legitim. Entscheidend ist, ob die behauptete Verpflichtung tatsächlich besteht und ob sie unabhängig überprüft werden kann.

Insbesondere bei angeblichen Steuerforderungen ist Vorsicht angebracht. Ein Betrüger kann den Eindruck erwecken, die Auszahlung werde von einer Behörde oder einer internationalen Compliance-Stelle verhindert. Anschließend wird verlangt, einen bestimmten Betrag direkt an eine Wallet zu senden. Eine solche Konstruktion sollte nicht allein deshalb akzeptiert werden, weil der Begriff „Steuer“ verwendet wird. Es muss geklärt werden, wer die Zahlung verlangt, auf welcher Grundlage sie erfolgen soll und an welchen tatsächlichen Empfänger sie fließen würde.

Dasselbe gilt für angebliche AML- oder KYC-Gebühren. Geldwäscheprävention und Identitätsprüfung sind reale Themen im Finanz- und Kryptobereich. Daraus folgt aber nicht, dass jeder beliebige Ansprechpartner eine private Wallet als angebliche Compliance-Gebühr angeben kann. Gerade weil reale Fachbegriffe verwendet werden, kann eine solche Forderung für Betroffene besonders glaubwürdig wirken.

Auch ein „Proof of Funds“ kann als Vorwand für eine weitere Zahlung verwendet werden. Dem Betroffenen wird beispielsweise erklärt, er müsse nachweisen, dass er über ausreichende Liquidität verfüge, bevor sein vorhandenes Guthaben ausgezahlt werden könne. Anschließend wird eine bestimmte Summe verlangt. Entscheidend ist wiederum nicht die verwendete Bezeichnung, sondern ob die konkrete Forderung tatsächlich von einem nachvollziehbaren Dienstleister stammt und welchen wirtschaftlichen Zweck sie hat.

Ähnlich kann eine angebliche Wallet-Verifizierung konstruiert werden. Der Betroffene erhält die Anweisung, beispielsweise 5.000 USDT an eine bestimmte Adresse zu senden, um die eigene Wallet zu bestätigen. Danach werde das Geld angeblich automatisch zurückübertragen. Eine solche Behauptung sollte nicht ohne unabhängige Prüfung akzeptiert werden. Eine Transaktion an eine fremde Wallet ist zunächst eine tatsächliche Übertragung von Vermögenswerten und sollte nicht allein aufgrund eines Versprechens ausgeführt werden.

Auch angebliche Netzwerkgebühren können missbraucht werden. Blockchain-Transaktionen können tatsächlich mit technischen Gebühren verbunden sein. Die Höhe, Art und Zahlungsweise einer solchen Gebühr hängt jedoch von der konkreten Transaktion und dem verwendeten Netzwerk ab. Eine pauschale Forderung eines angeblichen Brokers, zusätzlich große Mengen USDT oder USDC an eine private Adresse zu senden, ist nicht allein deshalb plausibel, weil dabei der Begriff „Network Fee“ verwendet wird.

Bei der Bewertung einer Auszahlung sollte deshalb immer geprüft werden, wer technisch tatsächlich über die Vermögenswerte verfügt. Wenn ein Anbieter behauptet, der Betroffene besitze 100.000 USDT auf einer Plattform, muss zunächst festgestellt werden, ob diese USDT tatsächlich vorhanden sind. Eine bloße Anzeige auf einer Webseite beantwortet diese Frage nicht.

Ein wichtiger Prüfpunkt ist die Wallet-Adresse, die angeblich für die Auszahlung verwendet werden soll. Wird dem Betroffenen eine Transaktions-ID genannt, sollte diese unabhängig überprüft werden. Gibt es tatsächlich eine Transaktion? Welcher Betrag wurde übertragen? Von welcher Adresse stammt er? Welche Zieladresse wurde verwendet? Welchen Status weist die Transaktion auf? Wenn keine entsprechende Transaktion existiert, kann dies darauf hindeuten, dass die behauptete Auszahlung nie stattgefunden hat.

Auch bei einer angeblich „blockierten“ Transaktion sollte die technische Situation genau betrachtet werden. Eine tatsächliche Blockchain-Transaktion kann beispielsweise bestätigt, fehlgeschlagen oder noch nicht verarbeitet sein. Diese technischen Zustände sind etwas anderes als eine Plattformmeldung, wonach ein Mitarbeiter eine Auszahlung aus Compliance-Gründen zurückhalte. Deshalb sollte eine technische Aussage möglichst mit den tatsächlichen Blockchain-Daten abgeglichen werden.

Bei einem Stablecoin Betrug können die Täter bewusst technische Begriffe einsetzen, um eine künstliche Glaubwürdigkeit zu erzeugen. Ein angeblicher Compliance-Mitarbeiter spricht vielleicht von „AML Clearance“, ein anderer von einer „Liquidity Validation“ und ein dritter von einem „Blockchain Release Protocol“. Für Betroffene kann dies wie eine komplexe technische oder rechtliche Notwendigkeit wirken. Fachbegriffe ersetzen jedoch keine überprüfbaren Tatsachen.

Auch angebliche Dokumente können manipuliert sein. Dazu gehören Rechnungen, Freigabebescheinigungen, Steuerbescheinigungen, Zertifikate oder Schreiben mit Logos bekannter Unternehmen. Ein professionelles Erscheinungsbild ist kein Beweis für die Echtheit eines Dokuments. Entscheidend ist, ob der angebliche Aussteller tatsächlich existiert, ob das Dokument dort nachvollziehbar ist und ob der darin beschriebene Vorgang mit den übrigen Daten übereinstimmt.

Besondere Vorsicht ist geboten, wenn ein Dokument zwar offiziell aussieht, die darin genannte Zahlung aber an eine private Wallet oder ein unbekanntes Konto erfolgen soll. Die angebliche Autorität des Dokuments und der tatsächliche Zahlungsweg müssen miteinander vereinbar sein. Ein Widerspruch zwischen beiden Angaben kann ein wichtiger Hinweis sein.

Auch der Name eines bekannten Finanzunternehmens oder einer Behörde kann missbräuchlich verwendet werden. Betroffene sollten deshalb nicht davon ausgehen, dass eine angebliche Kooperation oder Freigabe allein aufgrund eines Logos oder einer E-Mail-Adresse echt ist. Gerade bei größeren Betrugsfällen können sehr professionell gestaltete Webseiten, E-Mail-Vorlagen und Dokumente eingesetzt werden.

Eine weitere typische Situation entsteht, wenn der angebliche Broker zunächst behauptet, die Auszahlung sei vollständig vorbereitet, später aber erklärt, eine zusätzliche Zahlung sei aufgrund einer neuen Prüfung notwendig. Diese Veränderung sollte dokumentiert werden. Wenn die Voraussetzungen mehrfach wechseln, kann dies für die Bewertung des gesamten Vorgangs relevant sein.

Besonders problematisch ist die Aussage, dass bereits gezahlte Gebühren verloren seien, wenn nicht sofort die nächste Zahlung geleistet werde. Damit wird zusätzlicher Zeitdruck erzeugt. Der Betroffene soll davon abgehalten werden, innezuhalten und die Situation zu überprüfen. Gerade bei hohen finanziellen Schäden sollte eine solche Drohung nicht dazu führen, dass eine weitere Zahlung ohne unabhängige Prüfung erfolgt.

Auch angebliche Fristen können psychologisch eingesetzt werden. Der Broker behauptet beispielsweise, die Auszahlung müsse innerhalb weniger Stunden bestätigt werden, andernfalls werde das Konto eingefroren. Solche Fristen können den Betroffenen davon abhalten, Fragen zu stellen oder die Unterlagen prüfen zu lassen. Eine seriöse Bewertung sollte sich jedoch nicht allein durch künstlichen Zeitdruck bestimmen lassen.

Ein weiteres Warnsignal kann darin bestehen, dass verschiedene Ansprechpartner unterschiedliche Erklärungen für dieselbe Auszahlungssperre liefern. Der Broker spricht von einer Steuer, der Support von einer KYC-Prüfung und die angebliche Compliance-Abteilung von einer Liquiditätsanforderung. Wenn keine konsistente Erklärung vorliegt, sollte der gesamte Vorgang kritisch hinterfragt werden.

Bei einem echten finanziellen Dienstleistungsverhältnis können Gebühren, Steuern oder Prüfungen durchaus existieren. Deshalb sollte nicht jede zusätzliche Zahlung pauschal als Betrug bezeichnet werden. Entscheidend ist vielmehr, ob die konkrete Forderung nachvollziehbar ist, wer sie erhebt, wohin das Geld fließen soll und ob die behauptete Auszahlung tatsächlich vorhanden ist.

Ein besonders wichtiger Punkt ist die Trennung zwischen einer echten Verpflichtung und einer frei erfundenen Forderung. Wenn beispielsweise eine Steuer tatsächlich geschuldet wäre, wäre zunächst zu klären, gegenüber wem diese Steuerpflicht besteht und wie sie erfüllt wird. Eine bloße Nachricht eines angeblichen Brokers mit einer Wallet-Adresse stellt für sich genommen keinen ausreichenden Nachweis einer solchen Verpflichtung dar.

Auch eine angebliche Sicherheitsleistung sollte hinterfragt werden. Wenn ein Anbieter erklärt, der Betroffene müsse zunächst 20 Prozent des Guthabens hinterlegen, damit das restliche Geld freigegeben werde, sollte geprüft werden, warum diese Zahlung erforderlich sein soll und ob sie bei dem tatsächlichen Dienstleister vorgesehen ist. Besonders kritisch ist es, wenn die Zahlung an eine andere Wallet erfolgen soll als diejenige, über die die ursprüngliche Anlage abgewickelt wurde.

Bei einer angeblichen KYC- oder Wallet-Verifizierung kann ebenfalls geprüft werden, welche Informationen tatsächlich benötigt werden. Eine Identitätsprüfung kann beispielsweise Dokumente oder bestimmte Kontodaten erfordern. Daraus folgt jedoch nicht automatisch, dass eine zusätzliche Kryptowährungszahlung notwendig ist. Werden Krypto-Transfers als angebliche Identitätsprüfung verlangt, sollte der Vorgang unabhängig geprüft werden.

Auch der Begriff „Compliance“ kann sehr weit ausgelegt werden. Betroffene sollten sich deshalb konkret erklären lassen, welcher Vorgang geprüft wird, wer die Prüfung durchführt und weshalb gerade die verlangte Zahlung erforderlich sein soll. Je weniger nachvollziehbar die Antworten ausfallen, desto größer ist der Anlass, die Forderung nicht einfach zu erfüllen.

Bei einem Stablecoin Betrug ist zudem wichtig, zwischen einem echten Plattformkonto und einer bloßen Weboberfläche zu unterscheiden. Ein Betrüger kann eine Webseite erstellen, auf der sich nach der Einzahlung automatisch steigende Gewinne anzeigen. Für den Betroffenen sieht es dann so aus, als würde tatsächlich gehandelt. Technisch kann sich dahinter jedoch lediglich eine Datenbank befinden, in der beliebige Kontostände angezeigt werden.

Ein besonders aussagekräftiger Vergleich ist deshalb die Gegenüberstellung von Plattformdaten und Blockchain-Daten. Wenn die Plattform behauptet, es seien beispielsweise 70.000 USDT vorhanden, sollte geprüft werden, ob entsprechende Vermögenswerte tatsächlich nachvollziehbar sind. Wenn die einzige reale Blockchain-Transaktion eine Übertragung von 15.000 USDT an eine unbekannte Wallet war, kann die Differenz zwischen dem angezeigten und dem tatsächlich nachweisbaren Betrag erheblich sein.

Auch angebliche Gewinne aus dem Trading sollten nicht mit realisierten Vermögenswerten verwechselt werden. Ein Kontostand von 200.000 USDT kann wirtschaftlich etwas völlig anderes sein als eine tatsächlich kontrollierbare Wallet mit 200.000 USDT. Deshalb sollte die Frage nach der Auszahlung immer auf überprüfbaren Vermögenswerten aufbauen.

Wenn eine Auszahlung angeblich bereits erfolgt ist, sollte außerdem geprüft werden, ob sie an die korrekte Wallet-Adresse gesendet wurde. Ein Betrüger kann beispielsweise einen gefälschten Transaktionsbeleg vorlegen, auf dem eine andere Adresse steht. Der Betroffene sollte deshalb nicht nur auf die Darstellung des Brokers vertrauen, sondern den tatsächlichen Transaktionsdatensatz prüfen.

Ein weiterer wichtiger Aspekt ist die Verwendung mehrerer Wallets. Bei einem Stablecoin Betrug kann der angebliche Broker dem Betroffenen für Einzahlung und Auszahlung unterschiedliche Adressen nennen. Dadurch kann der Eindruck entstehen, dass verschiedene Abteilungen oder technische Systeme beteiligt sind. Tatsächlich können dadurch aber auch zusätzliche Zahlungsströme erzeugt werden. Jede verwendete Adresse sollte deshalb dokumentiert und getrennt betrachtet werden.

Wenn eine Auszahlung auf eine eigene Wallet des Betroffenen erfolgen soll, sollte der Betroffene insbesondere prüfen, ob überhaupt eine Transaktion ausgelöst wurde. Eine Wallet-Adresse allein beweist nicht, dass eine Auszahlung stattgefunden hat. Erst die entsprechende Blockchain-Transaktion kann zeigen, dass tatsächlich Token übertragen wurden.

Auch ein vermeintlicher „Withdrawal ID“ oder eine interne Referenznummer ist kein Ersatz für einen Transaktions-Hash. Interne Nummern können innerhalb einer Plattform beliebig vergeben werden. Für eine technische Prüfung ist die tatsächliche Blockchain-Transaktion wesentlich aussagekräftiger.

Wenn der angebliche Broker erklärt, die Blockchain-Transaktion sei zwar erstellt, aber wegen einer zusätzlichen Zahlung nicht bestätigt worden, sollte ebenfalls geprüft werden, ob überhaupt eine entsprechende Transaktion existiert. Es sollte nicht einfach angenommen werden, dass eine nicht bestätigte Auszahlung nur durch eine weitere Zahlung „freigeschaltet“ werden kann.

Auch angebliche Steuern sollten nicht mit Netzwerkgebühren vermischt werden. Eine Steuer ist eine rechtliche oder steuerrechtliche Verpflichtung, während eine Blockchain-Gebühr eine technische Kostenposition darstellt. Wenn ein Anbieter beide Begriffe vermischt oder für eine angebliche Steuer eine Zahlung an eine private Wallet verlangt, sollte dies besonders kritisch geprüft werden.

Dasselbe gilt für angebliche Versicherungen oder Sicherheiten. Ein Broker kann behaupten, die Auszahlung müsse durch eine Versicherung gedeckt werden und der Kunde müsse dafür zunächst eine Versicherungsprämie zahlen. Auch hier muss unabhängig geprüft werden, ob die Versicherung tatsächlich existiert, wer Versicherungsnehmer ist und weshalb die Zahlung unmittelbar an eine unbekannte Wallet erfolgen soll.

Ein häufiger Fehler von Betroffenen besteht darin, bereits gezahlte Gebühren als Grund für eine weitere Zahlung zu betrachten. Nach dem Motto „Jetzt habe ich schon 5.000 Euro gezahlt, dann muss ich auch noch die 3.000 Euro zahlen, damit die 50.000 Euro endlich ausgezahlt werden“ entsteht eine gefährliche Dynamik. Der bereits entstandene Verlust sollte jedoch kein Grund sein, weitere Mittel ohne Prüfung einzusetzen.

Je höher die bereits gezahlte Summe ist, desto größer kann der psychologische Druck werden. Gerade deshalb sollte die Entscheidung über weitere Zahlungen von einer unabhängigen Bewertung abhängig gemacht werden. Eine erneute Zahlung erhöht nicht automatisch die Wahrscheinlichkeit einer Auszahlung.

Wenn der Betroffene bereits mehrere Zahlungen aufgrund angeblicher Auszahlungsvoraussetzungen geleistet hat, sollte dies vollständig dokumentiert werden. Dabei ist nicht nur der Betrag wichtig. Auch die jeweils genannte Begründung sollte festgehalten werden. Dadurch kann sichtbar werden, ob die Anforderungen systematisch zunehmen.

Beispielsweise kann eine Chronologie zeigen, dass zunächst 1.000 Euro für eine angebliche Verifizierung verlangt wurden, danach 4.000 Euro für eine Compliance-Prüfung, anschließend 8.000 Euro als Sicherheitsleistung und schließlich weitere 12.000 Euro für eine angebliche internationale Freigabe. Eine solche Entwicklung kann für die spätere Bewertung des Vorgangs wesentlich sein.

Auch die Kommunikationsart sollte dokumentiert werden. Wurde der Betroffene telefonisch unter Druck gesetzt? Wurde eine Nachricht mit einer kurzen Frist geschickt? Wurde erklärt, dass ein Konto andernfalls dauerhaft geschlossen werde? Solche Informationen können zeigen, wie die weiteren Zahlungen herbeigeführt wurden.

Wenn der angebliche Ansprechpartner nach einer Zahlungsverweigerung plötzlich aggressiv oder drohend reagiert, sollte dies ebenfalls dokumentiert werden. Gleiches gilt, wenn er behauptet, nur er könne die Auszahlung freischalten. Eine solche Abhängigkeit vom einzelnen Ansprechpartner kann ein Hinweis darauf sein, dass der Betroffene nicht mit einem transparenten Finanzdienstleister, sondern mit einer manipulativen Kommunikationsstruktur zu tun hat.

Auch die Rollenverteilung innerhalb der Plattform kann relevant sein. Vielleicht gibt es einen persönlichen Broker, einen „Account Manager“, einen „Compliance Officer“ und einen „Tax Specialist“. Wenn alle Personen letztlich dieselbe Kommunikation nutzen oder Zahlungen an dieselben Wallets verlangen, sollte dieser Zusammenhang dokumentiert werden.

Bei einem professionell wirkenden Anbieter sollte außerdem geprüft werden, ob die genannten Personen tatsächlich für das Unternehmen tätig sind. Ein Name auf einer Webseite reicht dafür nicht aus. Ebenso kann ein Foto eines angeblichen Mitarbeiters aus einer anderen Quelle stammen. Solche Angaben sollten daher nicht ungeprüft als Identitätsnachweis verstanden werden.

Auch die angebliche Unternehmensanschrift kann Teil der Täuschung sein. Wenn eine Firma mit einer prestigeträchtigen Adresse wirbt, sagt dies allein nichts darüber aus, ob dort tatsächlich der behauptete Finanzdienstleister tätig ist. Für die rechtliche Prüfung können solche Angaben trotzdem wichtig sein und sollten deshalb gesichert werden.

Ein weiterer Aspekt betrifft die angebliche Auszahlung über eine Kryptobörse. Manche Plattformen behaupten, der Betrag werde erst an eine Börse übertragen und von dort an den Betroffenen ausgezahlt. Wenn anschließend eine zusätzliche Gebühr verlangt wird, sollte geprüft werden, ob tatsächlich eine entsprechende Transaktion zu dieser Börse stattgefunden hat. Auch hier gilt: Eine Behauptung über eine Transaktion ist kein Ersatz für die tatsächlichen Blockchain-Daten.

Wenn eine Kryptobörse als angeblicher Empfänger genannt wird, sollte außerdem geprüft werden, ob die konkrete Zieladresse tatsächlich mit diesem Dienstleister verbunden ist. Nicht jede Adresse, die ein Betrüger als „Börsen-Wallet“ bezeichnet, gehört tatsächlich zu einer solchen Börse.

Bei einer Auszahlung in Fiatgeld gilt ebenfalls, dass der angegebene Empfänger geprüft werden sollte. Wenn ein angeblicher Broker erklärt, die Auszahlung werde über eine bestimmte Bank abgewickelt, aber gleichzeitig eine Zahlung an eine private Wallet verlangt, sollte dieser Widerspruch dokumentiert werden.

Auch der Wechsel zwischen verschiedenen Zahlungsarten kann ein Warnsignal sein. Ein angeblicher Broker fordert zunächst Euro, danach USDT, anschließend Bitcoin und schließlich wieder eine Banküberweisung. Jede dieser Anforderungen sollte unabhängig bewertet werden. Ein Wechsel der Zahlungswege kann die Nachverfolgung erschweren und sollte deshalb genau dokumentiert werden.

Für die weitere rechtliche Prüfung ist außerdem relevant, ob die Auszahlung tatsächlich geschuldet war oder ob bereits die ursprüngliche Anlage lediglich vorgetäuscht wurde. Wenn das angezeigte Guthaben nie real existierte, handelt es sich um eine andere Ausgangslage als bei einem tatsächlich vorhandenen Guthaben, dessen Auszahlung aus einem anderen Grund verweigert wird. Diese Unterscheidung kann nur anhand der konkreten Daten getroffen werden.

Deshalb sollte bei einem Stablecoin Betrug nicht vorschnell angenommen werden, dass der auf der Plattform angezeigte Betrag der tatsächliche Schaden oder ein realer Rückzahlungsanspruch in gleicher Höhe ist. Zunächst muss geklärt werden, welche Vermögenswerte tatsächlich eingesetzt wurden und welche Zahlungen tatsächlich stattgefunden haben.

Für Betroffene ist insbesondere wichtig, die Anzeige eines hohen Gewinns nicht mit einer gesicherten Vermögensposition gleichzusetzen. Eine Plattform kann beispielsweise einen Kontostand von 250.000 Euro anzeigen, obwohl der Betroffene insgesamt nur 30.000 Euro in Stablecoins übertragen hat. Wenn keine realen weiteren Vermögenswerte nachweisbar sind, kann die Differenz allein aus der Darstellung der Plattform stammen.

Eine sorgfältige Prüfung sollte daher drei Fragen voneinander trennen: Welche Beträge hat der Betroffene tatsächlich eingesetzt? Welche Vermögenswerte wurden tatsächlich übertragen? Und welche Beträge werden lediglich innerhalb der Plattform angezeigt? Erst wenn diese Fragen beantwortet sind, lässt sich der finanzielle Schaden sinnvoll bestimmen.

Auch die angeblichen Auszahlungsvoraussetzungen sollten auf ihre technische und wirtschaftliche Plausibilität geprüft werden. Wenn eine Plattform beispielsweise behauptet, die Auszahlung eines Stablecoin-Guthabens sei nur möglich, wenn zuvor weitere Stablecoins an eine externe Wallet gesendet werden, sollte genau geklärt werden, warum dieser Transfer erforderlich sein soll. Ein bloßer Hinweis auf „Blockchain-Regeln“ genügt nicht.

Dasselbe gilt für angebliche Sperrungen durch das Blockchain-Netzwerk. Eine Blockchain kann bestimmte Transaktionen technisch ablehnen oder noch nicht bestätigen. Sie funktioniert jedoch nicht wie eine zentrale Behörde, die ein individuelles Guthaben nach Belieben gegen eine zusätzliche Zahlung freigibt. Wer eine solche Erklärung erhält, sollte die technische Grundlage überprüfen lassen.

Wenn die Auszahlung mit einer angeblichen KYC-Prüfung begründet wird, sollte außerdem geprüft werden, ob die Identität bereits zuvor vollständig verifiziert wurde. Wenn der Betroffene bereits Ausweisdaten eingereicht und ein Konto eingerichtet hat, aber erst kurz vor der Auszahlung plötzlich eine weitere Krypto-Zahlung als „KYC Deposit“ verlangt wird, ist dieser Vorgang besonders erklärungsbedürftig.

Auch angebliche Liquiditätsprüfungen können missbraucht werden. Ein Betroffener soll beispielsweise 20 Prozent seines Kontostands einzahlen, damit nachgewiesen werde, dass er liquide sei. Anschließend werde der gesamte Betrag zurücküberwiesen. Solche Konstruktionen sollten nicht ohne unabhängige Prüfung akzeptiert werden.

Der Grundsatz sollte lauten: Je größer der bereits angezeigte Betrag und je höher die zusätzlich verlangte Zahlung, desto genauer sollte die tatsächliche Existenz der Auszahlung geprüft werden. Ein hoher Kontostand ist kein Grund, eine hohe zusätzliche Zahlung zu leisten. Im Gegenteil kann gerade die Kombination aus großem angeblichem Guthaben und immer neuen Gebühren ein zentrales Merkmal eines Betrugsszenarios sein.

Wenn eine Auszahlung tatsächlich möglich wäre, sollte grundsätzlich nachvollziehbar sein, auf welchem Weg sie erfolgt. Bei einer Stablecoin-Auszahlung kann beispielsweise eine konkrete Blockchain-Transaktion entstehen. Bei einer Fiat-Auszahlung kann es einen nachvollziehbaren Zahlungsauftrag und später einen tatsächlichen Zahlungseingang geben. Eine bloße interne Statusanzeige reicht nicht aus.

Betroffene sollten deshalb möglichst nicht versuchen, eine Plattform durch weitere Zahlungen davon zu überzeugen, dass sie die Auszahlung freigibt. Stattdessen sollte der bereits vorhandene Sachverhalt gesichert und unabhängig bewertet werden. Das gilt insbesondere dann, wenn die bisherigen Erklärungen widersprüchlich sind oder die Zahlungsforderungen immer weiter steigen.

Eine anwaltliche Prüfung kann sich dabei unter anderem darauf richten, wie die Anlage angeboten wurde, welche Zusagen gemacht wurden, welche Zahlungen tatsächlich erfolgt sind und welche Vermögenswerte sich technisch nachvollziehen lassen. Auch die Frage, welche Personen oder Unternehmen hinter der Plattform stehen, kann relevant sein.

Dabei sollte die rechtliche Prüfung nicht auf der Annahme beruhen, dass jede nicht erfolgte Auszahlung automatisch einen bestimmten Anspruch gegen einen bestimmten Dienstleister begründet. Entscheidend sind die konkreten Vertrags- und Kommunikationsverhältnisse sowie die tatsächlichen Zahlungswege.

Wenn sich herausstellt, dass die Plattform lediglich ein künstliches Guthaben angezeigt hat, kann die Bewertung wiederum andere Schwerpunkte haben als bei einem tatsächlich vorhandenen Vermögenswert. In beiden Fällen bleibt die Dokumentation der Transaktionen und Kommunikationsinhalte wichtig.

Wer bereits weitere Zahlungen geleistet hat, sollte diese nicht deshalb aus der Dokumentation entfernen, weil sie sich im Nachhinein als unnötig herausstellen. Gerade diese Zahlungen können zeigen, wie sich die Täuschung entwickelt hat und welche Begründungen für die weiteren Forderungen verwendet wurden.

Auch nach einer ersten Auszahlungsforderung sollte der gesamte weitere Kontakt gesichert werden. Wenn der Broker nach einer Verweigerung einer weiteren Zahlung plötzlich anbietet, die Gebühr zu reduzieren oder einen Teilbetrag zu akzeptieren, sollte auch diese Nachricht dokumentiert werden. Solche Änderungen können für die Beurteilung der Forderungsstruktur relevant sein.

Am Ende steht bei einem Stablecoin Betrug deshalb nicht die Frage, welche Gebühr als Nächstes bezahlt werden muss. Entscheidend ist vielmehr, ob überhaupt ein realer auszahlbarer Vermögenswert vorhanden ist, welche Transaktionen tatsächlich stattgefunden haben und welche rechtlichen sowie technischen Möglichkeiten aus diesen Fakten entstehen.

Eine weitere Zahlung sollte nicht allein deshalb erfolgen, weil der angebliche Broker erklärt, sie sei die letzte Voraussetzung für die Auszahlung. Gerade die wiederholte Ankündigung einer unmittelbar bevorstehenden Auszahlung kann dazu führen, dass Betroffene immer weiter zahlen. Eine unabhängige Prüfung kann dagegen klären, ob hinter dem angezeigten Guthaben tatsächlich Vermögenswerte stehen und ob die behaupteten Auszahlungshindernisse nachvollziehbar sind.

Bei einem Stablecoin Betrug ist deshalb eine klare Trennung zwischen angezeigtem Kontostand, tatsächlich übertragenen Stablecoins und real nachweisbaren Vermögenswerten entscheidend. Erst wenn diese Ebenen auseinandergehalten werden, lässt sich beurteilen, was tatsächlich verloren wurde, welche Zahlungsströme nachvollziehbar sind und welche weiteren Schritte sinnvoll geprüft werden können.

Stablecoin Betrug – Beweise sichern und den Vermögensfluss nachvollziehbar dokumentieren

Bei einem Stablecoin Betrug entscheidet eine möglichst vollständige Dokumentation häufig darüber, wie gut sich der tatsächliche Ablauf später rekonstruieren lässt. Gerade bei Kryptowährungen bestehen die relevanten Informationen nicht nur aus Kontoauszügen oder Verträgen. Neben den klassischen Zahlungsunterlagen können Wallet-Adressen, Transaktions-Hashes, Blockchain-Netzwerke, Börsenhistorien und digitale Kommunikation eine wichtige Rolle spielen. Wer nach einem Verlust möglichst schnell Ordnung in diese Informationen bringt, schafft eine bessere Grundlage für die technische und rechtliche Prüfung des Falls.

Die Beweissicherung sollte möglichst früh beginnen. Webseiten können abgeschaltet werden, Domains können den Inhalt ändern, Messenger-Konten können verschwinden und Ansprechpartner können ihre Telefonnummer wechseln. Auch der Zugang zu einer vermeintlichen Trading-Plattform kann plötzlich nicht mehr funktionieren. Deshalb sollten wichtige Informationen nicht ausschließlich online beim Anbieter belassen werden. Relevante Daten sollten gesichert und so aufbewahrt werden, dass später noch nachvollziehbar ist, woher sie stammen.

Am Anfang sollte eine vollständige Chronologie des Vorgangs stehen. Darin wird festgehalten, wann der erste Kontakt erfolgte, wer den Kontakt hergestellt hat, was über die angebliche Anlage gesagt wurde, wann die erste Zahlung verlangt wurde und welche weiteren Zahlungen anschließend erfolgten. Bei einem längeren Betrugsfall kann diese zeitliche Abfolge besonders wichtig sein, weil sich daraus erkennen lässt, wie sich die Kommunikation und die Zahlungsforderungen entwickelt haben.

Die Chronologie muss nicht juristisch formuliert sein. Es genügt zunächst, die Tatsachen möglichst genau festzuhalten. Beispielsweise kann notiert werden, dass am 3. Mai erstmals über WhatsApp Kontakt aufgenommen wurde, am 6. Mai der Kauf von USDT empfohlen wurde, am 8. Mai eine bestimmte Wallet-Adresse übermittelt wurde und am 9. Mai die erste Blockchain-Transaktion erfolgte. Spätere Auszahlungsforderungen können mit Datum und Begründung ergänzt werden.

Besonders hilfreich ist es, die einzelnen Ereignisse nicht nur mit einem Datum, sondern nach Möglichkeit auch mit einer Uhrzeit zu versehen. Bei mehreren Transaktionen an einem Tag kann dadurch besser festgestellt werden, welche Kommunikation zu welcher Zahlung geführt hat. Die zeitliche Reihenfolge kann außerdem bei der technischen Analyse der Blockchain von Bedeutung sein.

Für jede finanzielle Transaktion sollte möglichst genau festgehalten werden, welcher Betrag betroffen war. Dabei sollte zwischen Euro, USDT, USDC und anderen Kryptowährungen unterschieden werden. Eine Angabe wie „etwa 30.000 Euro“ ist für eine erste Übersicht besser als gar keine Angabe, sollte aber später möglichst durch den tatsächlichen Kontoauszug oder Transaktionsbeleg ersetzt werden.

Bei Bankzahlungen gehören insbesondere Datum, Betrag, Empfängername, IBAN, BIC beziehungsweise die verfügbaren Bankdaten und der Verwendungszweck in die Dokumentation. Wenn mehrere Zahlungen an unterschiedliche Empfänger erfolgt sind, sollten diese einzeln aufgeführt werden. Eine Sammelsumme kann zusätzlich angegeben werden, sollte aber die Einzelinformationen nicht ersetzen.

Auch Zahlungen an eine Kryptobörse sollten separat dokumentiert werden. Wenn zunächst 50.000 Euro an einen Kryptodienstleister überwiesen und dort anschließend 49.500 USDT gekauft wurden, handelt es sich um zwei unterschiedliche Vorgänge. Der Banktransfer zeigt den Geldfluss zur Börse. Der Kaufbeleg zeigt den Erwerb des Stablecoins. Die anschließende Auszahlung an eine externe Wallet bildet wiederum einen eigenen Vorgang.

Diese Trennung ist für die spätere Prüfung besonders wichtig. Ein Stablecoin Betrug kann mehrere Zahlungswege miteinander verbinden. Wer nur die Blockchain-Transaktion betrachtet, sieht möglicherweise nicht, wie die Vermögenswerte ursprünglich finanziert wurden. Wer ausschließlich den Kontoauszug betrachtet, erkennt dagegen nicht, wohin die gekauften Stablecoins anschließend transferiert wurden.

Deshalb sollte für jeden Stablecoin-Transfer mindestens die Wallet-Adresse des Absenders, die Empfängeradresse, der Betrag, der Token, das verwendete Netzwerk und der Transaktions-Hash gesichert werden. Wenn diese Informationen aus einer Kryptobörse stammen, sollten die entsprechenden Angaben direkt aus der Transaktionshistorie übernommen werden.

Der Transaktions-Hash ist dabei besonders wichtig. Er ermöglicht es, eine konkrete Transaktion auf der jeweiligen Blockchain eindeutig zu identifizieren. Ein Screenshot kann ergänzend hilfreich sein, ersetzt den Hash aber nicht. Wenn der Hash vorhanden ist, kann die Transaktion unabhängig von der Darstellung einer Trading-Plattform überprüft werden.

Bei jeder Transaktion sollte außerdem das Netzwerk notiert werden. Gerade bei Stablecoins kann derselbe Token über unterschiedliche Netzwerke übertragen werden. Wer lediglich „USDT gesendet“ dokumentiert, hat möglicherweise nicht genügend Informationen für eine eindeutige technische Zuordnung. Das konkrete Netzwerk gehört deshalb zu den grundlegenden Transaktionsdaten.

Auch die Wallet-Adresse sollte exakt übernommen werden. Eine manuell abgeschriebene Adresse kann durch einen einzigen Fehler unbrauchbar werden. Wenn möglich, sollte sie direkt aus dem ursprünglichen Transaktionsdatensatz oder aus dem Chat kopiert werden. Zusätzlich kann ein Screenshot des ursprünglichen Zusammenhangs gespeichert werden.

Wenn ein angeblicher Broker die Wallet-Adresse per WhatsApp oder Telegram übermittelt hat, sollte nicht nur die Adresse selbst gespeichert werden. Wichtig ist auch die Nachricht, in der die Adresse genannt wurde. Dadurch bleibt nachvollziehbar, wer die Adresse mitgeteilt hat und zu welchem Zweck die Übertragung erfolgen sollte.

Wenn im Verlauf des Kontakts mehrere Wallet-Adressen verwendet wurden, sollten alle Adressen einzeln dokumentiert werden. Für jede Adresse kann notiert werden, wann sie genannt wurde, welcher Betrag dorthin gesendet werden sollte und ob tatsächlich eine Transaktion erfolgt ist. Dadurch lassen sich spätere Veränderungen im Zahlungsweg besser nachvollziehen.

Auch eine Änderung der Wallet-Adresse sollte dokumentiert werden. Wenn ein Ansprechpartner zunächst eine bestimmte Adresse nennt und später erklärt, diese sei „nicht mehr gültig“, sollte die ursprüngliche Adresse nicht gelöscht werden. Sie kann für die Rekonstruktion des Vorgangs weiterhin relevant sein.

Die Kommunikation mit den angeblichen Ansprechpartnern gehört ebenfalls zu den zentralen Beweismitteln. Dazu zählen WhatsApp-Nachrichten, Telegram-Chats, E-Mails, SMS, Social-Media-Nachrichten und sonstige digitale Kommunikation. Idealerweise wird nicht nur die einzelne Nachricht mit einer Zahlungsaufforderung gespeichert, sondern der gesamte relevante Gesprächsverlauf.

Ein vollständiger Chat kann beispielsweise zeigen, wie das Vertrauen des Betroffenen aufgebaut wurde, welche Versprechen gemacht wurden und wann erstmals über Kryptowährungen gesprochen wurde. Die einzelne Nachricht „Bitte überweisen Sie 10.000 USDT“ erklärt dagegen nicht, warum der Betroffene diese Zahlung vorgenommen hat. Für die Gesamtbewertung kann gerade dieser Zusammenhang wichtig sein.

Auch Nachrichten über angebliche Gewinne sollten gesichert werden. Wenn der Broker beispielsweise schreibt, das Konto stehe inzwischen bei 120.000 USDT, sollte diese Nachricht zusammen mit dem Zeitpunkt dokumentiert werden. Anschließend kann geprüft werden, ob sich dieser Betrag tatsächlich durch reale Transaktionen nachvollziehen lässt oder lediglich innerhalb der Plattform angezeigt wurde.

Dasselbe gilt für Auszahlungsversprechen. Wenn eine Auszahlung zu einem bestimmten Zeitpunkt angekündigt wurde und anschließend eine neue Gebühr verlangt wurde, sollten beide Vorgänge miteinander dokumentiert werden. So lässt sich nachvollziehen, wie sich die Begründungen verändert haben.

Besonders wichtig sind Nachrichten, in denen zusätzliche Zahlungen verlangt werden. Begriffe wie „Steuer“, „Compliance“, „AML“, „KYC“, „Security Deposit“, „Liquidity Proof“, „Wallet Verification“ oder „Release Fee“ sollten möglichst im ursprünglichen Wortlaut erhalten bleiben. Die Bezeichnung kann für die spätere Bewertung des Vorgangs relevant sein.

Auch die Telefonnummern der Ansprechpartner sollten gespeichert werden. Das gilt unabhängig davon, ob es sich um deutsche oder ausländische Nummern handelt. Wenn ein Ansprechpartner mehrere Nummern verwendet hat, sollten alle dokumentiert werden. Gleiches gilt für E-Mail-Adressen und Benutzernamen.

Bei E-Mails sollte möglichst die vollständige Nachricht aufbewahrt werden. Dazu gehören Absenderadresse, Empfänger, Datum, Uhrzeit, Betreff und Inhalt. Wenn Anhänge vorhanden sind, sollten auch diese gesichert werden. Eine bloße Zusammenfassung wie „Der Broker hat mir geschrieben“ ist weniger aussagekräftig als die Originalnachricht.

Auch Anhänge sollten nicht isoliert betrachtet werden. Ein PDF mit einer angeblichen Freigabe kann beispielsweise nur im Zusammenhang mit der E-Mail verständlich sein, mit der es übersandt wurde. Deshalb sollten Dokumente möglichst gemeinsam mit den dazugehörigen Kommunikationsdaten gespeichert werden.

Bei Screenshots sollte ebenfalls auf den Zusammenhang geachtet werden. Ein einzelner Screenshot eines Kontostands kann zeigen, was auf der Plattform angezeigt wurde. Er beweist jedoch nicht automatisch, dass dieser Betrag tatsächlich vorhanden war. Deshalb sollten Screenshots mit den zugrunde liegenden Transaktionsdaten kombiniert werden.

Wenn die Trading-Plattform noch erreichbar ist, sollten relevante Seiten möglichst vollständig dokumentiert werden. Dazu können der Kontostand, Transaktionsübersichten, Einzahlungsseiten, Auszahlungsseiten, Wallet-Adressen und Angaben zum Unternehmen gehören. Auch die URL sollte gespeichert werden. Wenn die Seite später nicht mehr erreichbar ist, bleibt zumindest dokumentiert, unter welcher Domain sie betrieben wurde.

Besonders wichtig können die Angaben im Impressum sein. Unternehmensname, Anschrift, E-Mail-Adresse, Telefonnummer und sonstige Angaben sollten gesichert werden. Wenn mehrere Versionen eines Impressums vorhanden waren, sollten auch diese Unterschiede dokumentiert werden.

Das gleiche gilt für angebliche Lizenzen oder Registrierungen. Wenn eine Plattform mit einer bestimmten Zulassung, Aufsicht oder Zertifizierung wirbt, sollten die entsprechenden Angaben gespeichert werden. Dabei sollte allerdings zwischen der bloßen Behauptung des Anbieters und einer tatsächlich überprüfbaren Registrierung unterschieden werden.

Auch Logos und Namen bekannter Unternehmen sollten dokumentiert werden, wenn sie auf der Plattform verwendet wurden. Eine solche Verwendung beweist noch keine Verbindung zum genannten Unternehmen. Sie kann aber für die Rekonstruktion der Täuschung relevant sein.

Bei einem Stablecoin Betrug können auch Dokumente eine Rolle spielen, die der Betroffene unterschrieben oder erhalten hat. Dazu gehören Anlageverträge, Beratungsverträge, Kontoeröffnungsunterlagen, Zahlungsanweisungen oder angebliche Auszahlungsvereinbarungen. Diese Dokumente sollten im Originalformat erhalten bleiben.

Wenn der angebliche Broker per Telefon beraten hat, sollte zumindest eine Gesprächsnotiz erstellt werden. Darin können Datum, Uhrzeit, Telefonnummer, Name des Gesprächspartners und die wesentlichen Aussagen festgehalten werden. Besonders wichtig sind Aussagen zu Renditen, Sicherheit, Auszahlungen und weiteren Zahlungsforderungen.

Vorhandene Sprachnachrichten sollten gesichert werden. Sie können später zusätzliche Informationen über die Kommunikation liefern. Eine eigene nachträgliche Zusammenfassung kann ergänzend erstellt werden, sollte aber klar von der Originalaufnahme unterschieden werden.

Auch Social-Media-Profile können relevant sein. Wenn der Kontakt beispielsweise über LinkedIn, Facebook, Instagram oder eine Dating-Plattform hergestellt wurde, sollten der verwendete Benutzername und das Profil dokumentiert werden. Wenn das Profil später gelöscht wird, kann die gespeicherte Information für die Rekonstruktion des Erstkontakts wichtig sein.

Dabei sollte nicht nur der Name des Profils notiert werden. Wenn vorhanden, können Profil-URL, Benutzername, verwendete Telefonnummer und E-Mail-Adresse gesichert werden. Auch Profilbilder können dokumentiert werden, soweit dies für die Rekonstruktion des Kontakts sinnvoll ist.

Bei einem Stablecoin Betrug sollte außerdem festgehalten werden, welche Aussagen über die angebliche Anlage gemacht wurden. Dazu gehören beispielsweise Aussagen über garantierte Renditen, angebliche Sicherheiten, besondere Handelsstrategien oder eine vermeintlich professionelle Vermögensverwaltung. Solche Angaben können für die rechtliche Einordnung des Geschehens relevant sein.

Auch die Herkunft der ursprünglichen Kontaktaufnahme sollte dokumentiert werden. Wurde der Betroffene über eine Werbeanzeige auf eine Webseite geführt? Kam der Kontakt über WhatsApp? Wurde er über soziale Medien angeschrieben? Entstand der Kontakt über eine Dating-Plattform? Oder wurde er von einer Person angerufen, die sich als Finanzberater ausgab? Die Art der Kontaktaufnahme kann für die Rekonstruktion des Betrugsschemas wichtig sein.

Wenn eine Werbeanzeige vorhanden war, sollte auch diese gesichert werden. Dazu können Screenshot, URL, Werbetext und gegebenenfalls der Zeitpunkt gehören. Wenn die Anzeige auf eine bestimmte Webseite führte, sollte auch die Zielseite dokumentiert werden.

Besonders wichtig ist die Dokumentation des Übergangs von der Kommunikation zur ersten Zahlung. Es sollte möglichst genau festgehalten werden, welche Person welchen Betrag verlangt hat und mit welcher Begründung. Dadurch kann später festgestellt werden, wie der Vermögensabfluss ausgelöst wurde.

Auch die eigene Reaktion sollte nicht verschwiegen werden. Wenn der Betroffene beispielsweise ausdrücklich nach einer sicheren Auszahlung gefragt hat und der Broker daraufhin eine bestimmte Garantie abgegeben hat, kann auch dieser Kommunikationsabschnitt relevant sein. Die vollständige Kommunikation ermöglicht eine bessere Einordnung als einzelne isolierte Nachrichten.

Bei einem größeren Stablecoin Betrug kann die Erstellung einer Schadensübersicht sinnvoll sein. Diese sollte alle tatsächlichen Vermögensabflüsse enthalten. Neben Banküberweisungen können Käufe von Stablecoins, weitere Kryptowährungen, zusätzliche Gebühren und spätere Zahlungen an angebliche Compliance- oder Auszahlungstellen erfasst werden.

Die Schadensübersicht sollte möglichst nicht nur eine Gesamtsumme enthalten. Sinnvoller ist eine Aufteilung nach Datum, Zahlungsart, Betrag, Empfänger und Anlass der Zahlung. So lässt sich erkennen, wie sich der Schaden entwickelt hat.

Wenn beispielsweise zunächst 10.000 Euro an eine Kryptobörse überwiesen wurden, anschließend 9.800 USDT gekauft und diese an eine fremde Wallet übertragen wurden, sollte dieser Ablauf getrennt dargestellt werden. Wenn danach weitere 5.000 USDT als angebliche Freischaltungsgebühr verlangt und ebenfalls übertragen wurden, sollte diese Zahlung als eigener Vorgang erscheinen.

Auch Rückzahlungen oder tatsächliche Auszahlungen sollten aufgenommen werden. Wenn beispielsweise 1.000 USDT zurückgezahlt wurden, sollte dies mit Datum und Transaktionsdaten dokumentiert werden. Eine solche Teilzahlung kann für die Gesamtbewertung des Vorgangs relevant sein.

Die Beweissicherung sollte außerdem die tatsächlichen Wallet-Bewegungen umfassen. Bei jeder relevanten Transaktion sollte geprüft werden, ob der Transfer erfolgreich ausgeführt wurde. Der Transaktions-Hash sollte gespeichert werden. Wenn die Token anschließend weitertransferiert wurden, sollten auch diese Folgebewegungen dokumentiert werden.

Eine einfache Übersicht kann beispielsweise so aufgebaut sein: Datum, Token, Betrag, Netzwerk, Absenderadresse, Empfängeradresse, Transaktions-Hash und Bezug zur Kommunikation. Dadurch lässt sich später jeder technische Vorgang einer konkreten Situation zuordnen.

Bei mehreren Wallets sollte zusätzlich vermerkt werden, wem die jeweilige Adresse nach den vorhandenen Informationen zugeordnet wurde. Dabei sollte zwischen sicher bekannten Informationen und bloßen Behauptungen unterschieden werden. Wenn der Broker behauptet, eine Adresse gehöre zu seiner Firma, sollte dies als Aussage des Brokers dokumentiert werden und nicht automatisch als feststehende Tatsache.

Auch die aktuelle Situation einer Wallet kann relevant sein. Ein Screenshot des aktuellen Guthabens reicht jedoch nicht aus. Entscheidend ist die Transaktionshistorie. Eine Wallet kann heute leer sein, obwohl sich daraus weiterhin nachvollziehen lässt, welche Token sie zuvor erhalten und wohin sie diese weitergeleitet hat.

Deshalb sollte bei der Dokumentation möglichst nicht nur der aktuelle Kontostand festgehalten werden. Die historische Transaktionsentwicklung ist häufig wesentlich aussagekräftiger.

Bei einem Stablecoin Betrug können außerdem mehrere Folgeadressen auftreten. Wenn die ursprüngliche Zieladresse die Token weiterleitet, sollte jede nachvollziehbare Folgetransaktion dokumentiert werden. Das gilt auch dann, wenn die Beträge auf mehrere Adressen aufgeteilt werden.

Die Dokumentation sollte dabei nicht zu einer eigenen Spekulation über die Identität des Täters führen. Es reicht zunächst, die technischen Fakten zu erfassen. Ob mehrere Adressen tatsächlich von derselben Person kontrolliert werden, ist eine Frage der technischen Analyse und gegebenenfalls der weiteren rechtlichen Prüfung.

Auch mögliche Berührungspunkte mit Kryptobörsen sollten notiert werden. Wenn eine Wallet-Adresse möglicherweise einer Börse zugeordnet werden kann, sollte diese Information mit der entsprechenden Quelle dokumentiert werden. Eine solche Zuordnung ist jedoch zunächst ein Prüfungsansatz und kein Beweis für die Identität des Empfängers.

Wenn ein Dienstleister als möglicher Berührungspunkt auftaucht, sollten sämtliche verfügbaren Informationen über die entsprechende Transaktion gesichert werden. Dazu gehören insbesondere Zeitpunkt, Betrag, Adresse und Transaktions-Hash. Eine spätere Prüfung kann dann feststellen, welche weiteren Informationen erforderlich sind.

KYC-Daten können in solchen Fällen eine zusätzliche Informationsquelle darstellen. Wenn eine Transaktion beispielsweise an einen Dienstleister führt, der Kundenkonten identifizieren kann, kann sich daraus ein möglicher Ansatzpunkt ergeben. Ob entsprechende Daten tatsächlich existieren und auf welchem rechtlichen Weg sie zugänglich gemacht werden können, hängt jedoch vom konkreten Fall ab.

Auch der Begriff VASP sollte in der Dokumentation nicht als automatische Täterzuordnung verstanden werden. Ein VASP kann eine technische Zwischenstation sein. Entscheidend ist, welche Funktion der Dienstleister tatsächlich hatte und ob sich aus den vorhandenen Daten eine relevante Verbindung ergibt.

Für die spätere anwaltliche Prüfung sollte deshalb eine klare Trennung zwischen drei Informationsgruppen erfolgen. Erstens gibt es die Kommunikationsdaten: Wer hat was wann gesagt? Zweitens gibt es die Zahlungsdaten: Wer hat wann welchen Betrag an wen gezahlt? Drittens gibt es die technischen Blockchain-Daten: Welche Token wurden über welche Wallets und Netzwerke übertragen?

Diese drei Ebenen können anschließend miteinander verknüpft werden. Wenn beispielsweise am 12. Juni ein Broker per WhatsApp eine bestimmte Wallet-Adresse nennt und am selben Tag 20.000 USDT an diese Adresse übertragen werden, kann der Zusammenhang zwischen Kommunikation und Blockchain-Transaktion konkret dokumentiert werden.

Eine solche Zuordnung ist wesentlich aussagekräftiger als eine bloße Sammlung von Screenshots. Sie zeigt nicht nur, dass eine Transaktion existierte, sondern auch, warum sie vorgenommen wurde und wer sie veranlasst haben soll.

Auch Änderungen im Verlauf sollten dokumentiert werden. Wenn der Broker zunächst behauptet, die Auszahlung sei jederzeit möglich, und später eine weitere Zahlung verlangt, sollte die entsprechende Kommunikation zusammen mit dem Zeitpunkt festgehalten werden. Gleiches gilt, wenn die angebliche Plattform plötzlich eine andere Domain verwendet oder der Ansprechpartner wechselt.

Bei einem Wechsel der Ansprechpartner sollten die Namen und Kontaktdaten beider Personen dokumentiert werden. Wenn die neue Person behauptet, von der bisherigen Kommunikation nichts zu wissen, kann auch diese Aussage relevant sein.

Die Beweissicherung umfasst außerdem technische Daten des eigenen Kontos. Wenn eine Kryptobörse Transaktionsberichte, Kontoauszüge oder CSV-Dateien bereitstellt, sollten diese möglichst vollständig gespeichert werden. Solche Originalexporte können später hilfreicher sein als manuell erstellte Zusammenfassungen.

Auch E-Mail-Bestätigungen der Börse sollten erhalten bleiben. Wenn ein Anbieter den Versand einer bestimmten Menge USDT bestätigt, sollte diese Nachricht zusammen mit dem zugehörigen Transaktions-Hash gespeichert werden. Dadurch kann die Verbindung zwischen Börsenkonto und Blockchain-Transaktion nachvollziehbar werden.

Bei einer eigenen Wallet sollte der öffentliche Adressbestand dokumentiert werden. Die private Zugangsinformation ist dagegen vertraulich und sollte nicht Teil einer gewöhnlichen Beweisübergabe sein. Ein Anwalt oder technischer Prüfer benötigt nicht automatisch den Private Key, um eine öffentliche Transaktionshistorie zu untersuchen.

Auch Seed-Phrases sollten niemals leichtfertig weitergegeben werden. Wer nach einem Stablecoin Betrug behauptet, er müsse zur „Analyse“ Zugriff auf die Seed-Phrase erhalten, sollte besonders kritisch geprüft werden. Eine Seed-Phrase kann die Kontrolle über die darin verwalteten Vermögenswerte ermöglichen und sollte deshalb nicht an unbekannte Personen übermittelt werden.

Dasselbe gilt für Passwörter und Zwei-Faktor-Codes. Ein angeblicher Broker, Supportmitarbeiter oder Recovery-Dienstleister sollte diese Daten nicht erhalten. Wenn bereits Zugangsdaten weitergegeben wurden, sollte die technische Sicherheit des betroffenen Kontos unabhängig geprüft werden.

Bei einem Fernzugriff sollte außerdem dokumentiert werden, welche Software verwendet wurde und wann der Zugriff stattgefunden hat. Wenn der Betroffene nicht mehr weiß, welche Software installiert wurde, können vorhandene Programme, E-Mails oder Nachrichten Hinweise liefern. Entscheidend ist, die Informationen zunächst zu sichern und nicht durch unüberlegte Löschungen zu verändern.

Auch nach einer ersten technischen Bereinigung sollten die Beweisdaten getrennt aufbewahrt werden. Wenn möglich, sollten wichtige Originaldateien nicht nur auf einem einzigen Gerät liegen. Eine sichere zusätzliche Kopie kann verhindern, dass ein Defekt oder Verlust des Geräts die gesamte Dokumentation zerstört.

Dabei sollte die ursprüngliche Dateistruktur möglichst erhalten bleiben. Eine E-Mail sollte nicht nur als Screenshot vorliegen, wenn die Originalnachricht noch vorhanden ist. Ein PDF sollte möglichst im Originalformat gespeichert werden. Bei Exporten aus Börsenkonten sollten die Originaldateien aufbewahrt werden.

Für eine spätere Prüfung ist außerdem wichtig, zwischen Originaldaten und eigenen Notizen zu unterscheiden. Eine selbst erstellte Tabelle kann den Fall sehr gut strukturieren. Sie sollte aber nicht an die Stelle der Originalbelege treten. Beide Ebenen sollten nebeneinander erhalten bleiben.

Eine besonders hilfreiche Struktur besteht aus einem chronologischen Fallprotokoll und einer separaten Transaktionsübersicht. Im Fallprotokoll werden Kontakte, Aussagen und Ereignisse dokumentiert. In der Transaktionsübersicht werden die finanziellen und technischen Bewegungen aufgeführt. Beide Übersichten können über Datum und Uhrzeit miteinander verbunden werden.

Dadurch kann beispielsweise nachvollzogen werden, dass am Montag eine bestimmte Auszahlung versprochen wurde, am Dienstag eine zusätzliche Zahlung verlangt wurde und am Mittwoch der entsprechende Stablecoin-Transfer erfolgte. Eine solche Verbindung kann für die spätere Bewertung des Vorgangs wesentlich sein.

Auch die Namen der verwendeten Plattformen sollten exakt übernommen werden. Wenn ein Anbieter unterschiedliche Marken oder Domains verwendet hat, sollten diese getrennt dokumentiert werden. Eine vermeintliche Verbindung zwischen mehreren Plattformen sollte nicht einfach angenommen, sondern anhand der vorhandenen Unterlagen nachvollziehbar gemacht werden.

Das gilt auch für Gesellschaftsnamen. Wenn in einer E-Mail eine andere Firma genannt wird als im Impressum der Plattform, sollte dieser Unterschied festgehalten werden. Wenn eine Zahlung an einen anderen Namen erfolgen soll als den des angeblichen Vertragspartners, sollte auch dies dokumentiert werden.

Bei einem Stablecoin Betrug können solche Widersprüche wichtige Anhaltspunkte liefern. Sie beweisen für sich genommen noch keinen Betrug, können aber bei der Gesamtbewertung relevant sein.

Auch die verwendeten Bankkonten oder Zahlungsadressen sollten gesichert werden. Bei Bankzahlungen gehören IBAN und Empfängername zu den wesentlichen Informationen. Bei Krypto-Transfers sind Wallet-Adresse, Netzwerk und Transaktions-Hash besonders wichtig.

Die Beweissicherung sollte außerdem alle erhaltenen Zahlungsbestätigungen umfassen. Wenn der angebliche Broker einen Screenshot schickt, auf dem eine Zahlung bestätigt wird, sollte auch dieser gespeichert werden. Gleichzeitig sollte dokumentiert werden, ob die Zahlung unabhängig nachvollzogen werden konnte.

Bei angeblichen Gewinnen sollte ebenfalls zwischen Darstellung und tatsächlichem Vermögenswert unterschieden werden. Wenn eine Plattform beispielsweise täglich neue Gewinne anzeigt, sollte die Entwicklung durch Screenshots dokumentiert werden. Noch wichtiger ist jedoch die Prüfung, ob tatsächlich entsprechende Vermögenswerte vorhanden waren.

Bei einem Stablecoin Betrug kann eine solche Dokumentation später helfen, die Täuschungsstruktur nachzuvollziehen. Es kann beispielsweise sichtbar werden, dass die Plattform bereits vor der ersten zusätzlichen Zahlung hohe Gewinne angezeigt hat und später immer neue Gebühren verlangt wurden.

Auch die Reaktion auf Nachfragen sollte dokumentiert werden. Wenn der Betroffene nach einem Transaktions-Hash fragt und stattdessen nur einen Screenshot erhält, sollte diese Kommunikation erhalten bleiben. Gleiches gilt, wenn konkrete Fragen zu einer Auszahlung nicht beantwortet werden.

Für eine rechtliche Prüfung kann außerdem relevant sein, ob der Betroffene vor einer Zahlung ausdrücklich nach der Möglichkeit einer Auszahlung gefragt hat. Wenn daraufhin eine bestimmte Zusicherung erfolgte, sollte die entsprechende Nachricht gesichert werden.

Die Dokumentation sollte jedoch sachlich bleiben. Es ist nicht erforderlich, in den Notizen bereits festzustellen, dass eine bestimmte Person „definitiv betrogen“ habe. Besser ist es, konkrete Tatsachen festzuhalten: „Person X verlangte am 15. Juli die Übertragung von 8.000 USDT an Adresse Y und erklärte, dies sei für die Auszahlung erforderlich.“ Die rechtliche Bewertung kann anschließend auf dieser Tatsachengrundlage erfolgen.

Diese Trennung zwischen Tatsachen und Bewertung ist gerade bei komplexen Fällen wichtig. Sie verhindert, dass Vermutungen später versehentlich wie gesicherte Tatsachen behandelt werden.

Auch die Frage nach dem tatsächlichen Gesamtschaden sollte regelmäßig überprüft werden. Wenn weitere Zahlungen hinzukommen, sollte die Schadensübersicht aktualisiert werden. Wenn eine Teilzahlung zurückkommt, sollte sie ebenfalls berücksichtigt werden.

Bei einem Stablecoin Betrug kann der Schaden außerdem aus verschiedenen Vermögensarten bestehen. Neben Euro können USDT, USDC, andere Kryptowährungen oder möglicherweise direkt übertragene digitale Vermögenswerte betroffen sein. Jede Position sollte separat dokumentiert werden.

Für die Bewertung kann außerdem relevant sein, welchen Wert ein bestimmter Stablecoin zum Zeitpunkt der jeweiligen Zahlung hatte. Bei Stablecoins wird zwar eine relative Wertstabilität angestrebt, dennoch sollte für die Schadensberechnung grundsätzlich der konkrete Zahlungszeitpunkt berücksichtigt werden. Eine juristische Schadensberechnung kann darüber hinaus weitere Fragen aufwerfen und sollte nicht allein anhand einer aktuellen Kursangabe erfolgen.

Auch Wechselgebühren und Transaktionskosten können dokumentiert werden. Sie sollten jedoch nicht automatisch als rechtlich ersatzfähiger Schaden eingeordnet werden. Zunächst geht es um eine vollständige Erfassung aller finanziellen Vorgänge.

Wenn der Betroffene die Unterlagen einem Anwalt übergibt, sollte möglichst nicht nur ein Ordner mit hunderten unsortierten Screenshots bereitgestellt werden. Eine strukturierte Zusammenfassung mit den wichtigsten Transaktionen und Ereignissen erleichtert die erste Orientierung erheblich. Die Originalunterlagen können anschließend als Belege beigefügt werden.

Besonders hilfreich sind eine kurze Zusammenfassung des Geschehens, eine Chronologie, eine Schadensübersicht und eine Transaktionsliste. Dazu kommen Kommunikationsunterlagen, Kontoauszüge, Börsenunterlagen und technische Blockchain-Daten.

Eine solche Vorbereitung ersetzt keine anwaltliche Prüfung. Sie kann jedoch dazu beitragen, dass die wesentlichen Fragen schneller erkannt werden. Gerade bei einem Stablecoin Betrug mit vielen Transaktionen und unterschiedlichen Ansprechpartnern kann eine klare Struktur den Unterschied zwischen einem unübersichtlichen Datenbestand und einem nachvollziehbaren Fallverlauf ausmachen.

Wenn eine technische Blockchainanalyse sinnvoll erscheint, sollten die Daten möglichst unverändert bereitgestellt werden. Manuell gekürzte oder veränderte Transaktionsdaten können die Analyse erschweren. Deshalb sollten neben einer eigenen Übersicht auch die Originalinformationen vorhanden sein.

Das Ziel der Beweissicherung ist letztlich nicht, möglichst viele Dateien zu sammeln. Entscheidend ist, die relevanten Informationen so zu erhalten, dass sie später überprüfbar bleiben. Ein einzelner Transaktions-Hash kann dabei wichtiger sein als zahlreiche Screenshots. Ein vollständiger Chat kann wichtiger sein als eine nachträgliche Zusammenfassung. Ein Kontoauszug kann die Herkunft der Mittel belegen, während eine Plattformanzeige lediglich eine Behauptung des Anbieters darstellt.

Wer nach einem Stablecoin Betrug möglichst schnell eine solche Dokumentation erstellt, verbessert damit die Ausgangslage für die weitere Prüfung. Wallet-Adressen, Transaktions-Hashes, Netzwerkangaben, Börsenunterlagen, Kontoauszüge, Kommunikation und Unternehmensdaten sollten möglichst vollständig gesichert werden. Gleichzeitig sollte vermieden werden, sensible Zugangsdaten an angebliche Helfer weiterzugeben.

Die zentrale Frage lautet deshalb nicht nur, wie viel Geld verloren wurde. Es muss nachvollziehbar werden, wann welcher Vermögenswert auf welchem Weg von wem verlangt und wohin er tatsächlich übertragen wurde. Erst eine solche Rekonstruktion ermöglicht eine fundierte technische und rechtliche Bewertung des Stablecoin Betrugs.

Stablecoin Betrug – Anwalt einschalten: Welche rechtliche und technische Hilfe ist möglich?

Wenn ein Stablecoin Betrug zu einem erheblichen Vermögensverlust geführt hat, stellt sich für Betroffene häufig die Frage, wann die Einschaltung eines spezialisierten Anwalts sinnvoll ist und welche konkrete Unterstützung überhaupt möglich ist. Gerade bei Fällen mit USDT, USDC oder anderen Stablecoins reicht es regelmäßig nicht aus, nur einen Kontoauszug oder einen einzelnen Blockchain-Transfer zu betrachten. Die rechtliche Bewertung kann vielmehr davon abhängen, wie der Kontakt entstanden ist, welche Versprechen gemacht wurden, über welche Zahlungswege das Geld oder die Kryptowährungen übertragen wurden, welche Wallets beteiligt waren und welche Informationen über die beteiligten Personen oder Unternehmen vorliegen.

Ein Anwalt kann zunächst dabei helfen, den Sachverhalt rechtlich zu strukturieren. Bei einem Stablecoin Betrug stehen häufig mehrere Ebenen nebeneinander: die Kommunikation mit einem angeblichen Broker oder Anlageberater, ein möglicherweise vorgelegter Vertrag, Zahlungen über ein Bankkonto oder einen Zahlungsdienstleister, der Erwerb von Stablecoins über eine Kryptobörse und anschließend die Übertragung an eine externe Wallet. Hinzu können weitere Wallet-Bewegungen, internationale Dienstleister und spätere Auszahlungsforderungen kommen. Für die rechtliche Prüfung muss dieser Ablauf möglichst vollständig rekonstruiert werden.

Dabei ist zwischen der technischen Nachvollziehbarkeit einer Transaktion und der rechtlichen Verantwortlichkeit einer Person oder eines Unternehmens zu unterscheiden. Eine Blockchain kann zeigen, dass beispielsweise 25.000 USDT von einer bestimmten Adresse an eine andere Adresse übertragen wurden. Daraus ergibt sich jedoch nicht automatisch, wer die empfangende Wallet kontrolliert oder wer rechtlich für den Vermögensverlust verantwortlich ist. Die technische Spur ist deshalb ein wichtiger Ausgangspunkt, muss aber mit weiteren Informationen verbunden werden.

Gerade diese Verbindung kann bei einem Stablecoin Betrug entscheidend sein. Ein Wallet-Adresse allein erklärt noch nicht, wer dahintersteht. Erst wenn technische Daten mit Kommunikationsunterlagen, Börseninformationen, Zahlungsdaten, Unternehmensangaben oder anderen belastbaren Informationen verbunden werden können, entsteht ein umfassenderes Bild des Vorgangs. Ein spezialisierter Anwalt kann prüfen, welche Informationen bereits vorhanden sind und an welchen Stellen weitere Ermittlungs- oder Auskunftsmöglichkeiten geprüft werden sollten.

Am Anfang einer anwaltlichen Prüfung steht deshalb regelmäßig die Frage, was tatsächlich passiert ist. Dazu gehören der Erstkontakt, die behauptete Anlage, die Darstellung der Renditen, die Aufforderung zum Kauf von Stablecoins, die Übermittlung von Wallet-Adressen und die anschließenden Transaktionen. Ebenso wichtig ist die Frage, ob und wann eine Auszahlung verlangt wurde und welche Begründung anschließend für eine weitere Zahlung genannt wurde.

Die Kommunikation kann dabei eine besondere Bedeutung haben. Wenn ein angeblicher Berater ausdrücklich erklärt hat, dass eine bestimmte Zahlung für eine Auszahlung erforderlich sei, sollte diese Aussage zusammen mit dem anschließenden Zahlungsfluss betrachtet werden. Wenn danach erneut eine angebliche Steuer, Sicherheitsleistung, Compliance-Gebühr oder Wallet-Freischaltung verlangt wurde, kann die Entwicklung der Kommunikation für die Gesamtbewertung des Falls relevant sein.

Auch ein professioneller Internetauftritt oder eine scheinbar seriöse Handelsplattform schließt einen Betrug nicht aus. Entscheidend ist nicht allein, wie die Webseite aussieht, sondern welche tatsächlichen Vorgänge dahinterstehen. Ein Anwalt kann deshalb prüfen, welche Unternehmensdaten angegeben wurden, wer als Vertragspartner auftritt, welche Zahlungswege verwendet wurden und ob die Angaben miteinander übereinstimmen.

Bei einem Stablecoin Betrug sollte außerdem untersucht werden, ob tatsächlich ein Anlagekonto mit realen Vermögenswerten bestand oder ob lediglich ein Guthaben auf einer Plattform angezeigt wurde. Ein hoher Kontostand auf einer Webseite ist nicht automatisch ein Nachweis dafür, dass die entsprechenden Stablecoins tatsächlich vorhanden waren. Die Prüfung der realen Blockchain-Transaktionen kann hier eine wichtige Rolle spielen.

Wenn eine Auszahlung angeblich bereits durchgeführt wurde, sollte nach Möglichkeit geprüft werden, ob eine tatsächliche Blockchain-Transaktion existiert. Dazu gehören insbesondere Transaktions-Hash, Token, Netzwerk, Betrag, Absender- und Empfängeradresse. Eine Plattformanzeige oder ein Screenshot kann einen tatsächlichen Transfer nicht ersetzen.

Bei der anwaltlichen Prüfung kann deshalb eine technische Rekonstruktion des Zahlungsweges sinnvoll sein. Dabei wird beispielsweise untersucht, von welcher Kryptobörse die Stablecoins erworben wurden, an welche Wallet sie zunächst übertragen wurden und ob von dort weitere Transfers erfolgten. Bei mehreren Folgeadressen kann die Transaktionshistorie Schritt für Schritt betrachtet werden.

Eine solche Blockchainanalyse kann helfen, den Vermögensfluss sichtbar zu machen. Sie führt jedoch nicht automatisch zu einer Identifizierung des Täters. Blockchain-Adressen enthalten grundsätzlich nicht von selbst den Namen oder die Anschrift einer natürlichen Person. Für eine weitergehende Zuordnung können zusätzliche Informationen erforderlich sein.

Hier können Kryptobörsen oder andere Krypto-Dienstleister eine Rolle spielen. Wenn eine Wallet-Adresse mit einem Dienstleister in Verbindung gebracht werden kann, kann sich daraus ein möglicher Ansatzpunkt für weitere Prüfungen ergeben. Ob dort tatsächlich Informationen zu einem bestimmten Nutzer vorhanden sind und ob beziehungsweise auf welchem rechtlichen Weg diese Informationen zugänglich gemacht werden können, hängt vom jeweiligen Sachverhalt ab.

KYC-Daten können dabei von besonderer Bedeutung sein. Hat eine Person bei einem Krypto-Dienstleister ein Konto eröffnet und dabei Identitätsdaten hinterlegt, können solche Informationen grundsätzlich eine Verbindung zwischen einer technischen Transaktion und einer realen Person ermöglichen. Daraus folgt allerdings nicht, dass solche Daten ohne Weiteres für jeden Dritten verfügbar sind. Die konkreten rechtlichen Voraussetzungen müssen im Einzelfall geprüft werden.

Auch VASP können als mögliche Schnittstellen innerhalb eines Zahlungsweges auftreten. Eine solche Bezeichnung allein bedeutet jedoch weder, dass ein Dienstleister am Betrug beteiligt war, noch dass er für den gesamten Schaden verantwortlich ist. Vielmehr muss geprüft werden, welche Funktion der betreffende Dienstleister im konkreten Zahlungsweg hatte und welche Informationen dort möglicherweise vorhanden sind.

Bei internationalen Stablecoin-Transaktionen kann die rechtliche Prüfung komplexer werden. Ein angeblicher Broker kann sich in einem anderen Land befinden, die Plattform kann von einer weiteren Gesellschaft betrieben werden und die Kryptowährungen können über mehrere Wallets und Dienstleister weitergeleitet worden sein. Auch der Zahlungsweg über Banken oder Kryptobörsen kann grenzüberschreitend sein.

Das bedeutet nicht, dass eine rechtliche Prüfung von vornherein aussichtslos wäre. Es bedeutet vielmehr, dass zunächst festgestellt werden muss, welche Personen, Unternehmen und technischen Schnittstellen überhaupt beteiligt waren. Erst danach kann sinnvoll beurteilt werden, gegen wen welche rechtlichen Schritte in Betracht kommen.

Eine weitere wichtige Aufgabe kann darin bestehen, die vorhandenen Ansprüche rechtlich einzuordnen. Je nach Sachverhalt können unterschiedliche rechtliche Grundlagen eine Rolle spielen. Entscheidend ist beispielsweise, welche Vereinbarungen bestanden, welche Aussagen gemacht wurden, wie die Zahlung ausgelöst wurde und welche Personen oder Unternehmen als Vertragspartner oder Verantwortliche auftreten.

Dabei sollte nicht vorschnell angenommen werden, dass jede beteiligte Bank, Kryptobörse oder Zahlungsplattform für den entstandenen Schaden haftet. Die bloße Tatsache, dass eine Zahlung über einen bestimmten Dienstleister abgewickelt wurde, begründet nicht automatisch eine Ersatzpflicht. Ob gegenüber einem bestimmten Unternehmen Ansprüche bestehen, hängt von den konkreten Umständen und den jeweiligen rechtlichen Voraussetzungen ab.

Ebenso wenig kann aus einer erfolgreichen Blockchainanalyse automatisch geschlossen werden, dass ein bestimmter Betrag zurückerlangt werden kann. Die Analyse kann einen Vermögensfluss sichtbar machen und mögliche Ansatzpunkte liefern. Ob daraus tatsächlich eine Sicherung oder Durchsetzung von Ansprüchen möglich ist, hängt von weiteren Faktoren ab.

Für Betroffene ist deshalb eine realistische Einschätzung besonders wichtig. Ein seriöser rechtlicher Ansatz sollte nicht mit einer pauschalen Zusage verbunden werden, dass sämtliche verlorenen Stablecoins zurückgeholt werden können. Entscheidend sind unter anderem die Höhe des Schadens, der konkrete Zahlungsweg, die vorhandenen Beweise, die Nachvollziehbarkeit der Transaktionen, die Identifizierbarkeit möglicher Verantwortlicher und die Frage, ob noch Vermögenswerte vorhanden oder erreichbar sind.

Auch der Zeitpunkt kann eine Rolle spielen. Je länger ein Vorgang zurückliegt, desto schwieriger kann es unter Umständen werden, Kommunikationsdaten, Plattforminformationen oder andere digitale Spuren vollständig zu sichern. Gleichzeitig können Blockchain-Transaktionen grundsätzlich dauerhaft nachvollziehbar bleiben. Die technische Dauerhaftigkeit einer Blockchain bedeutet jedoch nicht, dass sämtliche darüber hinaus benötigten Informationen ebenfalls dauerhaft verfügbar sind.

Deshalb sollte ein bereits eingetretener Stablecoin Betrug nicht dadurch verzögert werden, dass zunächst selbst monatelang versucht wird, sämtliche Zusammenhänge abschließend zu klären. Eine erste strukturierte rechtliche Einschätzung kann helfen, die vorhandenen Informationen zu ordnen und festzustellen, welche Fragen vorrangig untersucht werden sollten.

Für die erste Prüfung sind insbesondere die bereits gesicherten Unterlagen hilfreich. Dazu gehören Kontoauszüge, Überweisungsbelege, Kaufbelege der Kryptobörse, Wallet-Adressen, Transaktions-Hashes, Angaben zum verwendeten Netzwerk, Screenshots der Plattform, E-Mails, WhatsApp- oder Telegram-Nachrichten, Verträge und die Kontaktdaten der beteiligten Personen.

Auch die Schadensübersicht sollte möglichst vollständig vorliegen. Dabei sollte zwischen Fiat-Zahlungen und Krypto-Transfers unterschieden werden. Wenn beispielsweise zunächst 30.000 Euro an eine Kryptobörse überwiesen und daraus 29.000 USDT erworben wurden, sollte dieser Vorgang getrennt von der späteren Übertragung der USDT an eine externe Wallet dokumentiert werden.

Diese Trennung kann für die rechtliche Bewertung wichtig sein, weil unterschiedliche Vorgänge betroffen sind. Der Erwerb der Stablecoins kann beispielsweise über einen regulären Krypto-Dienstleister erfolgt sein, während der spätere Transfer aufgrund der Kommunikation mit einem angeblichen Broker vorgenommen wurde. Die einzelnen Schritte müssen daher nicht nur technisch, sondern auch wirtschaftlich und rechtlich voneinander getrennt betrachtet werden.

Auch bei einem Stablecoin Betrug mit mehreren Zahlungen sollte der Anwalt erkennen können, welche Zahlung auf welche Aufforderung zurückging. Deshalb ist eine Zuordnung von Zahlungsbeleg, Kommunikationsnachricht und gegebenenfalls Blockchain-Transaktion besonders hilfreich.

Ein weiterer Schwerpunkt kann die Prüfung des angeblichen Unternehmens sein. Dazu gehören Firmenname, Anschrift, Domain, E-Mail-Adressen, Telefonnummern und die Angaben auf der Plattform. Wenn im Laufe des Kontakts verschiedene Firmennamen verwendet wurden, sollte dies dokumentiert werden. Gleiches gilt für abweichende Bankverbindungen oder unterschiedliche Empfänger.

Auch die Frage, wer tatsächlich mit dem Betroffenen kommuniziert hat, kann von Bedeutung sein. Ein angeblicher „Broker“, ein „Account Manager“, ein „Compliance Officer“ oder ein „Supportmitarbeiter“ kann unter einem Namen auftreten, der möglicherweise nicht mit der tatsächlichen Identität übereinstimmt. Für die rechtliche Prüfung sind deshalb die vorhandenen Kontaktdaten und Kommunikationsverläufe wichtiger als bloße Namensangaben.

Bei einem Stablecoin Betrug kann außerdem untersucht werden, ob die angebliche Plattform tatsächlich über eine funktionierende Handelsinfrastruktur verfügte. Entscheidend ist dabei nicht allein das äußere Erscheinungsbild. Relevant sind vielmehr die tatsächlichen Zahlungs- und Transaktionsvorgänge.

Wenn eine Plattform beispielsweise einen hohen Gewinn ausweist, aber bei einer Auszahlung immer neue Gebühren verlangt und keine überprüfbare Auszahlungstransaktion vorlegen kann, kann dieser Widerspruch für die weitere Prüfung relevant sein. Dabei sollte zwischen der Feststellung eines Widerspruchs und der abschließenden rechtlichen Bewertung unterschieden werden.

Eine anwaltliche Tätigkeit kann sich außerdem auf die Sicherung möglicher Vermögenswerte beziehen. Wenn nachvollziehbare Hinweise darauf bestehen, dass Vermögenswerte noch vorhanden sind oder über bestimmte Strukturen bewegt wurden, kann geprüft werden, welche rechtlichen Möglichkeiten zur Sicherung oder Durchsetzung von Ansprüchen bestehen. Welche Maßnahmen konkret in Betracht kommen, hängt vom Einzelfall ab.

Gerade bei Krypto-Assets ist dabei eine enge Verbindung zwischen technischer Analyse und rechtlicher Strategie sinnvoll. Es genügt nicht, eine Wallet zu identifizieren. Es muss auch geprüft werden, welche rechtliche Bedeutung der dort festgestellte Vermögensfluss hat und welche Handlungsmöglichkeiten sich daraus ergeben könnten.

Bei Folgeadressen kann beispielsweise untersucht werden, ob die ursprüngliche Zahlung vollständig weitergeleitet, aufgeteilt oder mit anderen Beträgen vermischt wurde. Eine solche Analyse kann den weiteren Verlauf des Vermögens sichtbar machen. Sie beweist jedoch nicht automatisch, dass jede Folgeadresse derselben Person gehört.

Auch die Frage eines möglichen Off-Ramp kann relevant sein. Wenn Stablecoins später in Fiat-Währung umgewandelt oder über einen Dienstleister weitergeleitet wurden, kann sich daraus ein weiterer Berührungspunkt ergeben. Ob dieser tatsächlich identifizierbar und rechtlich verwertbar ist, muss anhand der konkreten Daten geprüft werden.

Bei der Zusammenarbeit mit einem Anwalt sollte deshalb nicht nur die Frage „Kann ich mein Geld zurückbekommen?“ gestellt werden. Sinnvoller ist eine differenzierte Prüfung: Welche Zahlungen sind nachweisbar? Welche Stablecoins wurden übertragen? Welche Wallets waren beteiligt? Welche Transaktionen lassen sich nachvollziehen? Welche Personen oder Unternehmen treten als Ansprechpartner auf? Welche Auszahlungsforderungen wurden gestellt? Welche tatsächlichen Vermögenswerte lassen sich noch feststellen?

Diese Fragen schaffen eine belastbarere Grundlage für die weitere Einschätzung. Der Begriff „Geld zurück“ beschreibt dabei das Ziel des Betroffenen, nicht das Ergebnis, das bereits feststeht.

Besondere Vorsicht ist bei Personen geboten, die nach einem bereits eingetretenen Stablecoin Betrug eine schnelle Rückholung versprechen. Gerade Betroffene, die bereits einen erheblichen Verlust erlitten haben, können für sogenannte Recovery-Scams besonders empfänglich sein. Ein angeblicher Blockchain-Experte oder Recovery-Dienstleister kann beispielsweise behaupten, die verlorenen Stablecoins bereits identifiziert zu haben, und anschließend eine Vorauszahlung, eine angebliche Freischaltungsgebühr oder Zugangsdaten verlangen.

Eine seriöse rechtliche Prüfung sollte nicht davon abhängig gemacht werden, dass der Betroffene seine Seed-Phrase, Private Keys oder Zugangscodes übermittelt. Solche sensiblen Daten gehören nicht in die Hände unbekannter Personen. Eine technische Analyse öffentlich nachvollziehbarer Blockchain-Daten kann grundsätzlich ohne Weitergabe privater Schlüssel beginnen.

Auch die Behauptung, ein bestimmter Wallet-Betrag könne ohne weitere Prüfung sofort „zurückgeholt“ werden, sollte kritisch betrachtet werden. Die Existenz eines Guthabens auf einer Blockchain ist nicht gleichbedeutend mit der Möglichkeit, darüber rechtlich oder technisch verfügen zu können.

Bei der Auswahl eines Anwalts kann deshalb darauf geachtet werden, ob sowohl die rechtliche als auch die technische Seite des Falles verstanden wird. Bei einem Stablecoin Betrug können Kenntnisse über Blockchain-Transaktionen, Wallet-Strukturen, Kryptobörsen und digitale Beweismittel ebenso relevant sein wie die rechtliche Einordnung des konkreten Sachverhalts.

Das bedeutet nicht, dass jeder Anwalt selbst eine vollständige Blockchainanalyse durchführen muss. Entscheidend ist vielmehr, dass die technischen Informationen in die rechtliche Fallbearbeitung sinnvoll einbezogen werden können und bei Bedarf geeignete technische Expertise hinzugezogen wird.

Ein spezialisierter Anwalt kann außerdem dabei helfen, die Frage zu klären, welche Informationen noch fehlen. Häufig liegt bereits eine große Menge an Material vor, während gerade ein entscheidendes Dokument fehlt. Das kann beispielsweise ein vollständiger Kontoauszug, ein bestimmter Transaktions-Hash, eine ursprüngliche Wallet-Adresse oder eine Nachricht sein, in der die konkrete Zahlung verlangt wurde.

Auch widersprüchliche Angaben sollten nicht verborgen werden. Wenn beispielsweise unklar ist, ob eine bestimmte Wallet-Adresse zum Broker oder zu einer Kryptobörse gehört, sollte dies offen angegeben werden. Eine sachliche Darstellung der Unsicherheiten ermöglicht eine bessere Prüfung als eine vorschnelle Zuordnung.

Dasselbe gilt für die Frage, ob eine Person tatsächlich derjenige war, für den sie sich ausgegeben hat. Wenn nur ein Name bekannt ist, sollte dieser als verwendeter Name dokumentiert werden. Ob dahinter eine reale Person mit diesem Namen steht, muss gegebenenfalls gesondert geprüft werden.

Bei internationalen Sachverhalten kann zusätzlich die Frage entstehen, welches Recht anwendbar ist und welche Gerichte oder Behörden zuständig sein könnten. Auch hier lässt sich keine allgemeingültige Antwort geben. Maßgeblich können unter anderem Wohnsitz, Vertragspartner, Zahlungsweg, Unternehmenssitz und konkrete Handlungen der beteiligten Personen sein.

Eine anwaltliche Prüfung kann deshalb auch dazu dienen, die verschiedenen Beteiligten voneinander abzugrenzen. Der angebliche Broker, der Plattformbetreiber, ein Zahlungsdienstleister, eine Kryptobörse und ein Wallet-Inhaber sind nicht automatisch dieselbe Person oder rechtliche Einheit. Ebenso bedeutet die technische Weiterleitung eines Stablecoins nicht automatisch, dass jeder nachfolgende Dienstleister am ursprünglichen Betrug beteiligt war.

Diese Differenzierung ist wichtig, um nicht vorschnell falsche Verantwortlichkeiten anzunehmen. Gleichzeitig darf die technische Komplexität eines Falls nicht dazu führen, dass konkrete Hinweise auf Verantwortliche oder Vermögenswerte unbeachtet bleiben.

Am Ende einer ersten Prüfung sollte deshalb möglichst klar sein, welche Tatsachen feststehen, welche technischen Transaktionen nachvollziehbar sind, welche Fragen offenbleiben und welche rechtlichen Möglichkeiten näher untersucht werden sollten. Eine solche Prüfung kann wesentlich sinnvoller sein als die pauschale Erwartung, dass allein eine Blockchainadresse zur Rückzahlung des gesamten Schadens führt.

Bei einem Stablecoin Betrug kann die Einschaltung eines spezialisierten Anwalts insbesondere dann sinnvoll sein, wenn hohe Vermögenswerte betroffen sind, mehrere Zahlungen erfolgt sind, die Transaktionswege komplex sind, internationale Beteiligte auftreten oder die Plattform beziehungsweise die Ansprechpartner nach den Zahlungen nicht mehr erreichbar sind. Auch bei einem zunächst überschaubaren Sachverhalt kann eine frühe strukturierte Prüfung helfen, wichtige Informationen zu sichern und den weiteren Umgang mit dem Fall zu planen.

Entscheidend bleibt, dass die rechtliche und technische Prüfung auf überprüfbaren Informationen aufbaut. Kontoauszüge zeigen den Fiat-Zahlungsweg. Börsenunterlagen können den Erwerb von Stablecoins dokumentieren. Wallet-Adressen und Transaktions-Hashes zeigen die Blockchain-Bewegungen. Kommunikationsunterlagen können erklären, warum die jeweilige Zahlung vorgenommen wurde. Unternehmens- und Kontaktdaten können Hinweise auf die beteiligten Personen und Strukturen liefern.

Erst aus dem Zusammenspiel dieser Informationen lässt sich der konkrete Stablecoin Betrug umfassend beurteilen. Ein Anwalt kann dabei helfen, die einzelnen Ebenen zusammenzuführen, mögliche Ansprüche und weitere Maßnahmen zu prüfen und die vorhandenen technischen Spuren in einen rechtlich relevanten Zusammenhang zu stellen. Ob und in welchem Umfang sich ein entstandener Vermögensschaden tatsächlich ausgleichen lässt, hängt jedoch stets von den Umständen des Einzelfalls, der Beweislage, dem Zahlungsweg, der Nachvollziehbarkeit der Vermögensbewegungen und den noch vorhandenen Zugriffsmöglichkeiten auf beteiligte Personen, Unternehmen oder Vermögenswerte ab.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.