Die zweite Welle: angebliche Anwälte und Behörden fordern Gebühren

Monate nach dem eigentlichen Betrug kommt Post, oder eine E-Mail mit einem PDF im Anhang. Absender ist eine Kanzlei, eine Behörde oder ein Gericht, häufig mit Wappen, Aktenzeichen und Unterschrift. Der Inhalt klingt nach Hoffnung: Ihr Fall sei Teil eines größeren Verfahrens, ein Betrag sei für Sie gesichert, die Auszahlung stehe bevor. Vorher sei nur noch eine Gebühr, eine Kaution oder eine Steuer zu entrichten.

Dieses Schreiben ist eine Fälschung, und es ist die zweite Stufe derselben Masche. Sie richtet sich gezielt an Menschen, die bereits geschädigt wurden, weil deren Daten auf Listen stehen, die weiterverkauft werden. Genau darin liegt ihre Wirksamkeit: Sie trifft Betroffene in einer Lage, in der sie eine Lösung erwarten.

Krypto Investigation bekommt solche Schreiben regelmäßig zur Prüfung vorgelegt. Dieser Beitrag zeigt, wie sich gefälschte Behörden- und Kanzleischreiben erkennen lassen, wie sie sich vom klassischen Recovery-Scam unterscheiden und was Sie tun sollten, wenn eines bei Ihnen eingeht.

Das Wichtigste im Überblick

• Grundregel: Weder Gerichte noch Staatsanwaltschaften noch Aufsichtsbehörden verlangen von Geschädigten Vorauszahlungen für die Auszahlung gesicherter Gelder.
• Zielgruppe: Angeschrieben werden gezielt frühere Betrugsopfer. Die Kontaktdaten stammen aus dem ersten Vorfall oder aus öffentlichen Beiträgen in Foren.
• Erkennungsmerkmale: Zahlung an ein privates Konto oder in Kryptowährung, Fristdruck, Kontakt nur über E-Mail oder Messenger, Rechtschreibfehler in Amtsbezeichnungen.
• Unterschied zum Recovery-Scam: Hier wird keine Dienstleistung angeboten, sondern eine amtliche Pflicht behauptet. Das erzeugt zusätzlichen Druck.
• Prüfweg: Behörde oder Kanzlei über offizielle, selbst recherchierte Kontaktdaten anrufen, niemals über die im Schreiben genannten.
• Wichtig: Auch der gefälschte Vorgang ist eine Straftat und gehört zur Anzeige, weil er zur Aufklärung der Gesamtstruktur beiträgt.

Typische Varianten gefälschter Schreiben

Das angebliche Gerichts- oder Staatsanwaltschaftsschreiben

Es teilt mit, dass in einem Ermittlungsverfahren Vermögenswerte gesichert wurden und Ihnen ein Anteil zustehe. Für die Auszahlung seien Verfahrenskosten, eine Kaution oder eine Bearbeitungsgebühr zu zahlen. Häufig wird ein echtes Gericht mit korrekter Anschrift genannt, aber eine abweichende Rückrufnummer und eine E-Mail-Adresse bei einem freien Anbieter angegeben.

Die angebliche Aufsichtsbehörde

Hier heißt es, eine Plattform sei geschlossen worden und Kundengelder würden nun erstattet. Verlangt wird eine Identitätsprüfung, häufig verbunden mit dem Upload von Ausweisdokumenten, und anschließend eine Zahlung für eine Freigabe. Der Ausweisupload dient dabei einem eigenen Zweck, wie wir im Beitrag zum Identitätsmissbrauch nach gefälschter Verifizierung beschreiben.

Die angebliche Kanzlei

Eine Kanzlei meldet sich und teilt mit, sie vertrete eine Gruppe Geschädigter und habe Ihren Fall aufgenommen. Für die Aufnahme in die Sammelklage sei ein Kostenvorschuss zu zahlen. Häufig werden Namen echter Kanzleien oder echter Anwälte verwendet, die davon nichts wissen. Ein Blick in das öffentliche Anwaltsverzeichnis und ein Anruf unter der dort hinterlegten Nummer klären das.

Die angebliche Steuer- oder Zollforderung

In dieser Variante sind Gelder angeblich im Ausland eingefroren und dürfen erst nach Zahlung einer Steuer oder Zollgebühr transferiert werden. Diese Version tritt oft als Fortsetzung eines Recovery-Scams auf, nachdem bereits an eine vermeintliche Rückholagentur gezahlt wurde.

Woran sich gefälschte Behördenschreiben erkennen lassen

Das stärkste Merkmal ist inhaltlich, nicht formal. Es gibt in Deutschland kein Verfahren, in dem Geschädigte vorab zahlen müssen, um an gesicherte oder eingezogene Gelder zu gelangen. Ansprüche werden im Verfahren angemeldet, nicht freigekauft. Jede Aufforderung, vor einer Auszahlung etwas zu überweisen, ist damit erledigt, unabhängig davon, wie das Schreiben aussieht.

Formale Merkmale kommen hinzu. Prüfen Sie, ob eine Zahlung auf ein privates Konto, an einen Zahlungsdienst oder in Kryptowährung verlangt wird. Behörden arbeiten nicht so. Prüfen Sie die E-Mail-Adresse: Amtliche Stellen nutzen eigene Domains, keine frei verfügbaren Postfächer. Achten Sie auf Fristen von wenigen Tagen, auf Drohungen mit dem Verfall des Anspruchs und auf die Aufforderung, den Vorgang vertraulich zu behandeln.

Sehen Sie sich außerdem die Bezeichnungen an. Gefälschte Schreiben enthalten häufig Amtsbezeichnungen, die es so nicht gibt, Mischungen aus verschiedenen Behördenstrukturen oder Verweise auf Vorschriften, die zum geschilderten Sachverhalt nicht passen. Ein Aktenzeichen allein beweist nichts, es lässt sich frei erfinden.

Der zuverlässigste Prüfschritt ist ein Anruf. Recherchieren Sie die Telefonnummer der angeblich absendenden Stelle selbst, über deren offizielle Website oder ein öffentliches Verzeichnis, und fragen Sie unter dieser Nummer nach dem Aktenzeichen. Verwenden Sie niemals die Kontaktdaten aus dem Schreiben, auch nicht die dort genannte Durchwahl.

Warum diese Masche so gut funktioniert

Der Unterschied zum klassischen Recovery-Scam liegt in der Rollenverteilung. Eine Rückholagentur bietet eine Leistung an, die man ablehnen kann. Ein Behördenschreiben behauptet eine Pflicht und eine Frist. Das verschiebt die Entscheidung: Statt zu prüfen, ob ein Angebot sinnvoll ist, prüfen Betroffene, ob sie sich einen Fehler leisten können.

Dazu kommt der Zeitpunkt. Die Schreiben treffen ein, wenn das Verfahren stockt, wenn lange nichts geschehen ist oder wenn tatsächlich eine Anzeige läuft. Dass irgendwo ein Verfahren existiert, macht die Behauptung plausibel. Und die Summe, die angeblich freigegeben werden soll, entspricht oft ziemlich genau dem tatsächlichen Verlust, weil die Täterseite diesen Betrag kennt.

Was Sie tun sollten, wenn ein solches Schreiben eingeht

Zahlen Sie nichts, auch keinen kleinen Betrag zur Prüfung. Antworten Sie nicht auf die angegebene Adresse und rufen Sie die genannte Nummer nicht zurück. Öffnen Sie Anhänge nur mit Vorsicht und laden Sie keine Dokumente hoch.

Sichern Sie stattdessen alles: das Schreiben im Original, die vollständigen Kopfzeilen der E-Mail, die genannten Kontodaten oder Wallet-Adressen, Namen und Aktenzeichen. Diese Angaben sind für die Ermittlung wertvoll, weil sie sich häufig über viele Fälle hinweg wiederholen.

Erstatten Sie Anzeige, auch wenn Sie nichts gezahlt haben. Der Versuch ist strafbar, und jede gemeldete Variante hilft, die Struktur dahinter zu erfassen. Wenn ein echtes Verfahren zu Ihrem ursprünglichen Fall läuft, informieren Sie die zuständige Stelle über das Schreiben. Haben Sie bereits gezahlt, gilt dasselbe wie beim ursprünglichen Betrug: Zahlungen einstellen, Beweise sichern, Zahlungsweg dokumentieren und die Spur prüfen lassen.

Ein verdächtiges Schreiben prüfen lassen

Sie haben ein Schreiben erhalten, das nach Behörde, Gericht oder Kanzlei aussieht, und sind unsicher? Wir sehen uns den Vorgang an, ordnen ihn anhand bekannter Muster ein und prüfen die genannten Zahlungswege auf Verbindungen zu bereits erfassten Strukturen.

Nutzen Sie das Formular für die kostenlose Ersteinschätzung auf unserer Website. Senden Sie das Schreiben und, falls vorhanden, die E-Mail mit vollständigen Kopfzeilen mit.

FAQ: Gefälschte Behördenschreiben nach Krypto-Betrug

Weiterführende Beiträge zu diesem Thema: Rückholagentur oder Recovery Scam, Recovery Scam erkennen, Identitätsmissbrauch nach Verifizierung, Strafanzeige richtig erstatten sowie Krypto-Betrug erkennen.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. Krypto Investigation ist ein forensischer Dienstleister und keine Rechtsanwaltskanzlei.