Sie haben Geld bei einer angeblichen Krypto-Plattform verloren. Kurz darauf meldet sich jemand, der Ihre Coins angeblich bereits lokalisiert hat und sie zurückholen kann. Bevor Sie darauf eingehen, sollten Sie diesen Text lesen. Denn der Wunsch, das Geld nach einem Krypto-Betrug zurückzuholen, ist genau der Punkt, an dem die zweite Masche ansetzt.
Warum sich nach dem Krypto-Betrug ausgerechnet jetzt jemand bei Ihnen meldet
In unserer Fallaufnahme beobachten wir seit einigen Monaten eine Veränderung, die wir ausdrücklich als Beobachtung und nicht als belegte Statistik verstehen.
Früher meldeten sich Betroffene bei uns, wenn sie den Betrug gerade bemerkt hatten. Die Auszahlung wurde verweigert, die Plattform antwortete nicht mehr, oder der freundliche „Betreuer“ verlangte plötzlich eine Steuer, die es gar nicht gibt. Der Verlust stand fest, die Beträge waren klar.
Heute hören wir in den Erstgesprächen häufig eine längere Geschichte. Der Krypto-Betrug ist nicht mehr das letzte Ereignis, sondern das vorletzte. Dazwischen liegt ein zweiter Betrug: die vermeintliche Rückholagentur.
Der Ablauf sieht meist so aus. Zuerst der Krypto-Betrug. Dann meldet sich ein angeblicher Rückholdienst. Es folgen weitere Zahlungen. Eine Rückzahlung kommt nie. Erst danach nehmen Betroffene Kontakt zu uns auf. Der Schaden ist dann nicht mehr der ursprüngliche, sondern deutlich höher. Und die Beträge der zweiten Phase sind oft Geld, das nach dem ersten Verlust eigentlich gar nicht mehr da war.
Kapitalanlagebetrug → vermeintliche Rückholagentur → weitere Zahlungen → keine Rückzahlung → Kontaktaufnahme mit uns.
Rückholagentur oder Recovery Scam: Ihr Zeitfenster ist kleiner geworden
Zwischen dem Erkennen eines Betrugs und der Suche nach professioneller Hilfe lag früher eine Phase der Orientierung. Man sprach mit der Bank, erstattete Anzeige, suchte nach einer Kanzlei oder einem Forensikdienstleister. In dieser Zeit floss selten Geld.
Genau dieses Zeitfenster ist heute oft schon besetzt, bevor Sie es nutzen können. Die vermeintlichen Rückholer melden sich in den Fällen, die wir sehen, häufig nur wenige Tage nach dem Zusammenbruch der ursprünglichen Plattform.
Unsere Arbeitshypothese, die wir bewusst als solche kennzeichnen: Geschädigte werden sehr zeitnah und gezielt angesprochen. Ob über weitergegebene Daten, öffentlich zugängliche Informationen, gemeinsame Täterstrukturen oder schlicht dieselben Personen in einer neuen Rolle, lässt sich nur im Einzelfall klären. Die zeitliche Nähe ist jedenfalls auffällig.
Woher weiß der Anrufer, dass Sie Geld verloren haben?
Wenn sich jemand unaufgefordert bei Ihnen meldet und bereits weiß, dass Sie Geld verloren haben, ist das kein Zufall und kein Glücksfall. Es ist der wichtigste Hinweis des gesamten Gesprächs.
Dafür gibt es mehrere Erklärungen. Daten von Geschädigten werden in kriminellen Netzwerken weitergegeben und gehandelt. Die Täter des ersten Betrugs haben ohnehin alles: Ihren Namen, Ihre Kontaktdaten, Ihre Zahlungshistorie, Ihre Risikobereitschaft, Ihre verfügbaren Mittel. Und es ist gut möglich, dass dieselben Leute nur die Rolle wechseln. Aus dem angeblichen Broker wird ein angeblicher Ermittler.
Aus Sicht der Täter sind Sie jetzt die attraktivste Zielgruppe überhaupt. Ihre Zahlungsbereitschaft ist bewiesen, die Zahlungswege sind bekannt, und Ihre Motivation war nie höher. Der erste Betrug schafft die Voraussetzung für den zweiten. Wie die Anbieter dabei konkret auftreten, zeigen wir in unserem Beitrag Recovery Scam nach Kryptobetrug erkennen.
Immer dasselbe Muster beim Recovery Scam: Erst müssen Sie zahlen
Recovery Scams laufen fast ausnahmslos über Vorauszahlungen. Verlangt werden Freigabe- oder Aktivierungsgebühren, angebliche Blockchain- oder Netzwerkkosten, Steuern, Versicherungen, AML- oder KYC-Gebühren, Kautionen, Rechtskosten oder Erfolgsprovisionen, die angeblich vorab fällig sind.
Die Bezeichnungen wechseln, das Muster bleibt gleich: Bevor das angeblich gefundene Geld zu Ihnen fließt, muss Geld von Ihnen fließen.
Untermauert wird das mit Material, das echt aussieht und teilweise sogar echt ist. Wallet-Adressen, Transaktions-Hashes, Screenshots aus Blockchain-Explorern, angebliche Sperrvermerke, Schreiben, die nach Behörde aussehen.
„Wir haben Ihre Bitcoins gefunden“: Warum dieser Satz nichts bedeutet
Hier kommt die Unterscheidung, auf die es ankommt.
Eine Transaktion auf einer öffentlichen Blockchain nachzuweisen, ist einfach. Jede dieser Transaktionen kann jeder Mensch einsehen, kostenlos, ohne Fachkenntnisse. Wie das funktioniert, erklären wir in Krypto-Forensik einfach erklärt.
Zu wissen, wo Ihr Geld gelandet ist, sagt aber nichts darüber aus, ob jemand darüber verfügen kann. Über Kryptowerte verfügt nur, wer den privaten Schlüssel besitzt oder wer als Verwahrer, also zum Beispiel eine Börse, über das Konto entscheidet. Jemand, der Ihnen Screenshots schickt, gehört in aller Regel zu keiner dieser beiden Gruppen.
Wer also sagt „Wir haben Ihre Bitcoins gefunden“, sagt im besten Fall etwas Zutreffendes und gleichzeitig völlig Belangloses.
Echte Sperrungen gibt es durchaus, aber sie laufen anders. Emittenten wie Tether oder Circle können Token blockieren, Börsen können Konten einfrieren. Wie das abläuft, lesen Sie unter USDT und USDC einfrieren. Entschieden wird das nie von einem Anrufer.
Kann man Krypto überhaupt zurückholen? Was Forensik leistet und was nicht
Ein Text über Rückholversprechen, geschrieben von einem Unternehmen, das Blockchain-Forensik anbietet, muss an dieser Stelle ehrlich sein.
Wir holen keine Kryptowerte zurück. Wir können es nicht, und niemand, der von außen auf eine fremde Wallet schaut, kann es. Was eine Blockchain-Analyse leisten kann, ist die Rekonstruktion des Geldflusses: welche Beträge wann wohin geflossen sind, über welche Zwischenadressen, bis zu welchem Dienstleister.
Das Ergebnis ist ein Bericht, mit dem Polizei, Staatsanwaltschaft und Rechtsanwälte weiterarbeiten können. Zum Beispiel, um eine Anfrage an eine Börse zu richten, die sich auf konkrete Transaktionen stützt statt auf eine bloße Adressangabe. Was realistisch möglich ist, beschreiben wir unter Kryptos zurückholen und Asset Recovery.
Ob daraus tatsächlich eine Rückführung wird, entscheidet nicht der Forensiker. Das entscheiden die beteiligten Dienstleister, die zuständigen Behörden und am Ende ein Gericht. Wer Ihnen etwas anderes verspricht, verspricht etwas, das er nicht halten kann. Dass so etwas auch abgewehrt werden kann, zeigt unser Fallbericht: 35.000 Euro gesichert und ein Recovery-Scam gestoppt.
Und noch etwas: Auch wir kontaktieren Geschädigte nicht von uns aus. Wenn sich jemand unter unserem Namen oder dem einer anderen Firma bei Ihnen meldet, ohne dass Sie den Kontakt gesucht haben, prüfen Sie das bitte über die Ihnen bekannten Wege. Nicht über die Rufnummer und nicht über den Link aus der Nachricht.
Recovery Scam erkennen: sechs Warnsignale bei Rückholangeboten
Es gibt kein einzelnes Merkmal, das einen unseriösen Anbieter sicher entlarvt. Aber es gibt eine Reihe von Signalen, die in der Summe eindeutig sind:
- Unaufgeforderte Kontaktaufnahme: Das stärkste Signal überhaupt. Seriöse Dienstleister erfahren nicht von selbst, dass Sie Geld verloren haben.
- Vorauszahlung als Bedingung: Egal wie die Gebühr heißt. Eine Zahlung, die erst die Auszahlung freischaltet, ist kein Geschäftsmodell, sondern ein Betrugsmerkmal.
- Zeitdruck: „Nur noch 48 Stunden“, „das Konto wird sonst geschlossen“, „die Sperre läuft ab“. Druck soll verhindern, dass Sie prüfen.
- Behauptete Kontrolle: „Wir haben die Gelder eingefroren“ ist eine Behauptung. Lassen Sie sich erklären, worauf sie beruht.
- Amtliche Anmutung: Angebliche Mitarbeiter von Behörden oder Gerichten, die Zahlungen entgegennehmen. Behörden tun das nicht.
- Zahlung in Krypto, per Gutscheincode oder über Dienste ohne Rückholmöglichkeit.
Prüfen Sie vor jeder weiteren Zahlung unabhängig: Wer ist der Anbieter, seit wann existiert er, wer handelt dort? Gehören Domain, Rufnummer und E-Mail-Adresse wirklich zu dieser Organisation? Gibt es die genannte Kanzlei oder Behörde überhaupt? Und lässt sich die behauptete Kontrolle über Ihr Geld technisch nachvollziehen, oder wird Ihnen nur eine öffentlich einsehbare Transaktion gezeigt? Eine erste Einordnung ermöglicht unser Krypto Betrug Scam Check.
Die Verzögerungsregel: Zahlen Sie erst, wenn Sie geprüft haben
Die wichtigste Regel nach einem erkannten Betrug ist eine Verzögerungsregel. Es sollte kein Geld mehr aufgrund von Rückholversprechen fließen, bevor Anbieter, Zahlungsgrund und behauptete Rückholmöglichkeit unabhängig geprüft sind.
Der Verlust ist bereits eingetreten. Ein paar Tage Prüfung ändern daran nichts. Eine übereilte Zahlung dagegen schon.
Beweise sichern nach Krypto-Betrug: diese Unterlagen brauchen Sie
Bevor Sie irgendetwas anderes tun, sichern Sie die Beweislage vollständig und unverändert. Dazu gehören:
- Transaktions-Hashes und Wallet-Adressen
- Kontoauszüge und Überweisungsbelege
- alle Kommunikationsverläufe einschließlich Metadaten
- Rufnummern, E-Mail-Adressen und Domains
- Screenshots der Plattform mit sichtbarer URL
- Vertragsunterlagen und sämtliche Zahlungsaufforderungen
Erfahrungsgemäß verschwinden Plattformen und Chatverläufe schnell. Was heute noch abrufbar ist, kann in zwei Wochen weg sein. Welche Nachweise besonders zählen, lesen Sie unter Beweismittel bei Kryptobetrug.
Danach lässt sich in Ruhe klären, was technisch und rechtlich möglich ist: Strafanzeige, Anfragen an die beteiligten Dienstleister, gegebenenfalls eine Blockchain-Analyse als Grundlage dafür. Wie Sie eine Anzeige richtig aufsetzen, zeigen wir unter Krypto-Betrug melden.
Ein Hinweis noch, der oft überrascht: Wer in der zweiten Phase Zahlungen weiterleitet oder sein Konto zur Verfügung stellt, kann selbst ins Visier der Behörden geraten. Was dann passiert, beschreiben wir unter Konto gesperrt wegen Geldwäscheverdacht.
Fazit: Aus einem Krypto-Betrug wird eine Betrugskette
Aus einem Betrugsfall wird zunehmend eine Betrugskette. Der Schaden endet nicht mit dem Zusammenbruch der Plattform. Ausgerechnet die Erkenntnis, betrogen worden zu sein, kann zum Ausgangspunkt des nächsten Betrugs werden.
Für Sie heißt das: Es reicht nicht, den ersten Betrug zu durchschauen. Wer gerade festgestellt hat, dass er Opfer geworden ist, steht möglicherweise schon auf der Liste für den nächsten Versuch. Und dieser Versuch kommt schneller, als die meisten erwarten.
Der gefährlichste Moment ist womöglich genau derjenige, in dem Sie glauben, das Schlimmste liege hinter Ihnen. Wenn Sie unsicher sind, ob ein Angebot seriös ist, nutzen Sie unsere kostenlose Ersteinschätzung bei Krypto-Betrug oder nehmen Sie direkt Kontakt auf.
FAQs: Häufige Fragen zur Rückholung von Geld nach Krypto-Betrug
Kann man Geld nach einem Krypto-Betrug überhaupt zurückholen?
Manchmal, aber nicht durch einen Dritten, der von außen auf die Blockchain schaut. Möglich ist die Rekonstruktion des Geldflusses. Eine Sicherung oder Rückführung entscheiden Börsen, Behörden und Gerichte.
Ist eine Rückholagentur, die sich von selbst meldet, seriös?
Nein. Unaufgeforderte Kontaktaufnahme ist das stärkste Warnsignal. Seriöse Dienstleister erfahren nicht von sich aus, dass Sie Geld verloren haben.
Warum meldet sich der Rückholdienst so schnell nach dem Betrug?
Weil Ihre Daten bekannt sind. Sie stammen aus dem ersten Betrug, werden weitergegeben oder gehandelt. Möglich ist auch, dass dieselben Täter nur die Rolle wechseln.
Muss ich für eine Rückholung vorab bezahlen?
Eine Gebühr, die angeblich erst die Auszahlung freischaltet, ist ein Betrugsmerkmal. Egal ob sie Freigabegebühr, Netzwerkkosten, Steuer, Versicherung oder Kaution heißt.
Jemand zeigt mir einen Transaktions-Hash meiner Coins. Ist das ein Beweis?
Nein. Jede Transaktion auf einer öffentlichen Blockchain ist für jeden einsehbar. Das beweist weder Verfügungsgewalt noch eine Beauftragung.
Können meine Coins wirklich eingefroren werden?
Ja, aber nur durch den Emittenten eines Tokens oder durch eine Börse als Verwahrer. Ein privater Anbieter kann das nicht bewirken.
Holt Krypto Investigation Kryptowährungen zurück?
Nein. Wir rekonstruieren den Geldfluss und erstellen einen Bericht, mit dem Behörden und Rechtsanwälte weiterarbeiten können. Über eine Rückführung entscheiden andere.
Kontaktiert Krypto Investigation Geschädigte von sich aus?
Nein. Wenn Sie unaufgefordert unter unserem Namen kontaktiert werden, prüfen Sie das ausschließlich über die offiziellen Kontaktdaten auf krypto-investigation.de.
Was mache ich, wenn ich bereits an einen Rückholdienst gezahlt habe?
Stellen Sie weitere Zahlungen sofort ein und sichern Sie alle Unterlagen zu beiden Phasen. Beide Vorgänge gehören in die Strafanzeige und in die forensische Analyse.
Was ist der wichtigste erste Schritt?
Nicht zahlen, sondern sichern. Erst Beweise vollständig zusammenstellen, dann unabhängig prüfen lassen, was möglich ist.
Dieser Beitrag beruht auf Beobachtungen aus unserer Fallarbeit und stellt keine Rechtsberatung dar. Krypto Investigation ist ein forensischer Dienstleister und keine Rechtsanwaltskanzlei.
