Ein Fall zeigt, wie Geschädigte in die Zahlungs- und Walletstrukturen von Betrügern hineingezogen werden – und welche Schritte gegenüber Bank, Polizei und Staatsanwaltschaft jetzt wichtig sind.

 

Kurz gesagt: Wer durch einen Krypto-Betrug geschädigt wurde, kann zusätzlich ins Blickfeld der Bank oder der Strafverfolgung geraten – vor allem dann, wenn auf dem eigenen Konto fremde Gelder eingegangen sind und auf Anweisung der Täter weitergeleitet wurden. Eine Verdachtsmeldung der Bank ist keine Strafanzeige, und ein Ermittlungsverfahren bedeutet nicht, dass tatsächlich Geldwäsche begangen wurde. Entscheidend sind jetzt drei Dinge: keine weiteren Transfers, lückenlose Beweissicherung und – bei Beschuldigtenstatus – anwaltliche Beratung vor jeder Aussage.

 

Der Fall: Marlene K. verliert 48.000 Euro – und gerät selbst unter Verdacht

Marlene K. ist überzeugt, lediglich Anweisungen der angeblichen Handelsplattform ausgeführt zu haben. Für ihre Bank und die Ermittlungsbehörden sieht der Vorgang zunächst anders aus: Geld einer fremden Person landet auf ihrem Konto, wird umgehend in Kryptowährung getauscht und an eine externe Wallet weitergeleitet. Genau dieses Muster – Fremdgeld rein, schneller Umtausch, Weiterleitung an Dritte – ist typisch für Finanzagenten.

 

7. April
Marlene K. wird über eine Online-Werbung auf eine angebliche Trading-Plattform aufmerksam und hinterlässt ihre Kontaktdaten.

10. April
Ein persönlicher „Account Manager“ meldet sich telefonisch und per WhatsApp. Marlene überweist zunächst 5.000 Euro.

April / Mai
Auf der Plattform werden steigende Gewinne angezeigt. Marlene zahlt in mehreren Schritten weitere 43.000 Euro ein – insgesamt 48.000 Euro.

3. Juni
Marlene möchte sich Gewinne auszahlen lassen. Der angebliche Broker erklärt, dafür müsse ihr Bankkonto kurzfristig als „Verrechnungskonto“ genutzt werden.

4. Juni
15.000 Euro gehen von einer ihr unbekannten Person auf Marlenes Konto ein. Auf Anweisung des Brokers kauft sie dafür USDT und sendet die Token an eine vorgegebene Wallet.

6. Juni
Ein weiterer Zahlungseingang wird angekündigt. Marlene wird misstrauisch und verweigert die Weiterleitung.

10. Juni
Die Bank schränkt das Konto ein und bittet um Erläuterung der ungewöhnlichen Zahlungsvorgänge.

18. Juni
Marlene erhält Post von der Polizei: Gegen sie wird wegen des Verdachts der Geldwäsche ermittelt.

 

Warum geraten Betrugsopfer überhaupt unter Geldwäscheverdacht?

Banken, Kryptobörsen und andere Verpflichtete müssen nach § 43 Abs. 1 Geldwäschegesetz (GwG) eine Verdachtsmeldung an die Zentralstelle für Finanztransaktionsuntersuchungen (Financial Intelligence Unit, FIU) abgeben, wenn Tatsachen darauf hindeuten, dass ein Vermögensgegenstand aus einer strafbaren Handlung stammt oder mit Geldwäsche oder Terrorismusfinanzierung in Zusammenhang steht.

Wichtig für die Einordnung: Eine Verdachtsmeldung ist keine Strafanzeige und kein Schuldvorwurf. Sie bedeutet zunächst nur, dass ein Vorgang aus Sicht des Verpflichteten auffällig genug ist, um näher geprüft zu werden.

Die Verdachtsmeldung der Bank

Banken, Kryptobörsen und andere Verpflichtete müssen nach § 43 Abs. 1 GwG eine Meldung an die Financial Intelligence Unit (FIU) abgeben, wenn Tatsachen darauf hindeuten, dass ein Vermögensgegenstand aus einer strafbaren Handlung stammt oder mit Geldwäsche oder Terrorismusfinanzierung zusammenhängt. Die Meldepflicht gilt unabhängig vom Wert des Vermögensgegenstands und von der Höhe der Transaktion.

Warum das Konto plötzlich eingeschränkt ist

Für Betroffene ist oft nicht nachvollziehbar, warum Überweisungen hängen bleiben oder das Konto teilweise gesperrt wird. Dafür kommen mehrere Gründe in Betracht:

  • Stillhaltefrist: Eine gemeldete Transaktion darf nach § 46 Abs. 1 GwG grundsätzlich erst ausgeführt werden, wenn FIU oder Staatsanwaltschaft zugestimmt haben oder der dritte Werktag nach Abgang der Meldung verstrichen ist, ohne dass die Ausführung untersagt wurde. Samstage zählen dabei nicht als Werktag.
  • Sofortmaßnahmen der FIU: Nach § 40 GwG kann die FIU eine Transaktion untersagen. Diese Maßnahme endet spätestens nach einem Monat oder fünf Werktage nach Abgabe des Sachverhalts an die Staatsanwaltschaft. Für Mittel zur Deckung des Lebensunterhalts kann die FIU auf Antrag Ausnahmen zulassen.
  • Strafprozessuale Sicherung: Läuft bereits ein Ermittlungsverfahren, kann die Staatsanwaltschaft Vermögenswerte vorläufig sichern lassen, etwa durch Vermögensarrest (§ 111e StPO).
  • Rückrufe und Kundenbeziehung: Daneben kann die Bank des Absenders einen Betrugsverdacht melden oder eine Rückforderung anstoßen. Kann die eigene Bank die Herkunft der Gelder nicht klären, kann sie zudem die Geschäftsbeziehung beenden.

Warum die Bank nichts erklärt

  • 47 Abs. 1 GwG verbietet Verpflichteten grundsätzlich, den Kunden oder Dritte über eine beabsichtigte oder erstattete Verdachtsmeldung, ein daraus entstandenes Ermittlungsverfahren oder ein Auskunftsersuchen der FIU zu informieren. Betroffene bemerken deshalb häufig nur Rückfragen, Verzögerungen oder Einschränkungen, ohne den Hintergrund zu erfahren. Das ist kein Zeichen von Willkür, sondern gesetzlich so vorgesehen – und ein Grund mehr, Anfragen der Bank vollständig und belegbar zu beantworten.

Was § 261 StGB tatsächlich verlangt

  • 261 Abs. 1 StGB stellt verschiedene Formen des Umgangs mit Gegenständen unter Strafe, die aus einer rechtswidrigen Tat herrühren – darunter das Verbergen, Umtauschen, Übertragen oder Verbringen. Strafbar ist das zunächst nur vorsätzlich. Für Betrugsopfer in der Rolle eines unfreiwilligen Finanzagenten ist aber vor allem § 261 Abs. 6 StGB relevant: Danach macht sich auch strafbar, wer leichtfertig nicht erkennt, dass der Gegenstand aus einer rechtswidrigen Tat stammt. Der Strafrahmen beträgt hier bis zu zwei Jahre Freiheitsstrafe oder Geldstrafe.
  •  

Leichtfertigkeit ist mehr als einfache Unachtsamkeit. Gemeint ist ein grob sorgfaltswidriges Verhalten, bei dem sich die kriminelle Herkunft geradezu aufdrängen musste. In die Bewertung fließen typischerweise die konkreten Umstände ein: Woher kam das Geld? Gab es eine plausible Erklärung? Wurde eine Provision versprochen? Wie dringlich und ungewöhnlich waren die Anweisungen? Welche Warnsignale lagen vor – und wie hat die betroffene Person darauf reagiert? Ob die Voraussetzungen im Einzelfall erfüllt sind, ist eine rechtliche Frage, die nur anhand der vollständigen Umstände beantwortet werden kann.

Zwei weitere Punkte sind wenig bekannt: § 261 Abs. 8 StGB sieht unter engen Voraussetzungen Straffreiheit vor, wenn die Tat freiwillig bei der zuständigen Behörde angezeigt wird, bevor sie entdeckt ist. Ob und wie diese Regelung im konkreten Fall greift, sollte unbedingt anwaltlich geprüft werden. Und unabhängig vom Strafverfahren kann der Absender des weitergeleiteten Geldes zivilrechtlich versuchen, den Betrag vom Kontoinhaber zurückzufordern.

Drei Situationen müssen auseinandergehalten werden

A: Nur eigenes Geld

Die geschädigte Person überweist eigenes Geld an Börsen, Wallets oder angebliche Handelsplattformen.

Einordnung: Ungewöhnliche Transaktionen können trotzdem Rückfragen, Verdachtsmeldungen oder Kontoeinschränkungen auslösen. Eine Verdachtsmeldung ist kein Schuldnachweis.

B: Fremdes Geld wird weitergeleitet

Auf dem Konto der geschädigten Person gehen Zahlungen Dritter ein, die auf Anweisung der Täter weiterüberwiesen oder in Kryptowährungen umgetauscht werden.

Einordnung: Deutlich riskanter. Der Zahlungsweg entspricht dem Muster eines Finanzagenten und kann ein eigenes Ermittlungsverfahren auslösen.

C: Konto oder Börsenzugang wird von Tätern genutzt

Die Täter lassen Börsenkonten auf den Namen des Opfers eröffnen, erhalten Zugangsdaten oder steuern Transaktionen per Fernwartungssoftware.

Einordnung: Nach außen erscheint das Opfer als handelnde Person. Ob es selbst gehandelt hat oder die Täter, muss anhand von Geräte-, Login- und Kommunikationsdaten untersucht werden.

 

Was Betroffene jetzt gegenüber der Bank tun sollten

Eine Anfrage der Bank sollte weder ignoriert noch hektisch beantwortet werden. Entscheidend ist eine nachvollziehbare und belegbare Darstellung dessen, was tatsächlich passiert ist.

  • Keine weiteren Zahlungen oder Krypto-Transfers auf Anweisung unbekannter „Broker“, „Support-Mitarbeiter“, „Recovery-Agenten“ oder angeblicher Behörden.
  • Weitere Fremdeingänge weder weiterleiten noch eigenmächtig zurücküberweisen. Stattdessen die Bank sofort informieren und eine Rückabwicklung über die Bank klären. Eine Rücküberweisung an eine von den Tätern genannte Kontoverbindung kann selbst wieder Teil des Betrugs sein.
  • Sämtliche Kommunikation sichern: E-Mails, WhatsApp- und Telegram-Chats (als Export, nicht nur als Screenshot), SMS, Plattformnachrichten, Sprachnachrichten und Anrufprotokolle.
  • Kontoauszüge und Zahlungsbelege vollständig sichern – nicht nur die eigenen Einzahlungen, sondern auch die eingegangenen Fremdzahlungen mit Absendername, IBAN und Verwendungszweck.
  • Bei der genutzten Kryptobörse die vollständige Transaktions- und Auszahlungshistorie exportieren. Wo der Export nicht reicht, kann eine Auskunft nach Art. 15 DSGVO helfen, gespeicherte Daten wie Login-Zeitpunkte und IP-Adressen zu erhalten.
  • Wallet-Adressen und vollständige Transaktionshashes unverändert sichern. Screenshots allein reichen für eine belastbare Blockchainanalyse häufig nicht aus.
  • Eine chronologische Übersicht erstellen: Wer gab wann welche Anweisung? Welche Zahlung erfolgte unmittelbar danach?
  • Gegenüber der Bank sachlich bleiben und nur Tatsachen mitteilen, die sich belegen lassen. Vermutungen über Täteridentitäten oder Geldflüsse als Vermutungen kennzeichnen.
  • Ist bereits ein Ermittlungsverfahren gegen die eigene Person bekannt, schriftliche Erklärungen gegenüber der Bank vorher mit dem Anwalt abstimmen.

Eigene Strafanzeige: früh und vollständig

Viele Betroffene zögern mit einer Anzeige – aus Scham oder weil sie hoffen, das Geld noch selbst zurückzuholen. Gerade in Konstellationen wie der von Marlene spricht vieles dafür, früh selbst Anzeige wegen Betrugs zu erstatten. Die Anzeige dokumentiert die eigene Schädigung, verschafft der Polizei einen vollständigen Sachverhalt aus Opfersicht und liefert ein Aktenzeichen, das gegenüber Bank und Börse genannt werden kann.

Wurde fremdes Geld weitergeleitet, gehört dieser Teil des Geschehens in die Anzeige – vollständig und ohne Beschönigung. Weil damit unter Umständen eigene Strafbarkeitsrisiken berührt werden, sollte die Anzeige in solchen Fällen vorab mit einem im Strafrecht tätigen Rechtsanwalt abgestimmt werden.

Was gilt, wenn Polizei oder Staatsanwaltschaft Kontakt aufnehmen?

Zunächst ist zu klären, in welcher Rolle die betroffene Person angesprochen wird: als Geschädigte, Zeugin oder Beschuldigte. Die Rolle steht in der Regel in der Ladung oder im Anschreiben. Sie entscheidet über Rechte und Pflichten.

  • Als Beschuldigte: Bei einer Vernehmung muss nach § 136 StPO eröffnet werden, welche Tat zur Last gelegt wird. Die Beschuldigte ist darüber zu belehren, dass sie sich nicht zur Sache äußern muss und jederzeit einen Verteidiger befragen kann. Für polizeiliche Vernehmungen gilt das über § 163a Abs. 4 StPO entsprechend. Einer Ladung der Polizei muss eine Beschuldigte nicht folgen. Einer Ladung der Staatsanwaltschaft muss sie nachkommen (§ 163a Abs. 3 StPO), sie darf aber auch dort schweigen.
  • Als Zeugin: Zeugen müssen einer polizeilichen Ladung folgen und aussagen, wenn der Ladung ein Auftrag der Staatsanwaltschaft zugrunde liegt (§ 163 Abs. 3 StPO). Nach § 55 StPO können sie aber die Auskunft auf Fragen verweigern, deren Beantwortung sie selbst der Gefahr einer Strafverfolgung aussetzen würde. Das ist relevant, wenn jemand als Opfer geladen wird, auf dessen Konto aber auch Fremdgeld eingegangen ist.
  • Akteneinsicht: Der Verteidiger kann die Ermittlungsakte einsehen (§ 147 StPO). Erst damit lässt sich beurteilen, was den Behörden bereits vorliegt und worauf sich der Verdacht konkret stützt.

Wichtig: Wer erfährt, dass gegen die eigene Person wegen Geldwäsche ermittelt wird, sollte nicht spontan versuchen, den gesamten Sachverhalt telefonisch oder in einer unvorbereiteten Vernehmung zu erklären. Zunächst sollten Unterlagen gesichert und das weitere Vorgehen mit einem im Strafrecht tätigen Rechtsanwalt abgestimmt werden. Das heißt nicht, die Ermittlungsbehörden nicht zu unterstützen. Es heißt, eine vollständige, geordnete und belegte Darstellung vorzubereiten – in der Regel nach Akteneinsicht.

Warum „Ich bin selbst Opfer“ allein häufig nicht genügt

Für die Ermittlungsbehörden zählt nicht nur die persönliche Erklärung, sondern vor allem, ob der behauptete Ablauf durch objektive Daten gestützt wird. Gerade bei Krypto-Transaktionen kann eine strukturierte Dokumentation den Zusammenhang zwischen Täteranweisungen und Zahlungsbewegungen nachvollziehbar machen.

Im Fall von Marlene K. könnten beispielsweise folgende Punkte zusammengeführt werden:

  • ihre eigenen Einzahlungen von insgesamt 48.000 Euro als Beleg der vorausgegangenen Schädigung,
  • der Eingang der 15.000 Euro auf ihrem Bankkonto,
  • der unmittelbar anschließende Kauf von USDT auf der Kryptobörse samt Börsenexport,
  • der konkrete Transaktionshash der Weiterleitung,
  • die Zielwallet und deren weitere Transaktionshistorie,
  • die WhatsApp-Nachricht des angeblichen Brokers mit der Zahlungsanweisung,
  • die zeitliche Übereinstimmung zwischen Kommunikation und Transaktion und
  • ihre Weigerung am 6. Juni, eine weitere Zahlung weiterzuleiten.

 

Je besser diese Elemente zusammenpassen, desto klarer lässt sich rekonstruieren, wie die Betroffene in den Zahlungsablauf eingebunden wurde. Auch entlastende Umstände gehören in die Dokumentation: dass keine Provision versprochen wurde, dass die Zahlung als Teil der eigenen Gewinnauszahlung dargestellt wurde, dass Marlene von sich aus abgebrochen hat. Die rechtliche Bewertung, ob daraus eine Strafbarkeit folgt oder gerade nicht, bleibt Aufgabe der Ermittlungsbehörden, der Gerichte und der anwaltlichen Vertretung.

Welche Rolle können Blockchain-Forensik und OSINT spielen?

Blockchain-Forensik kann keine Unschuld „beweisen“ und ersetzt keine Verteidigung. Sie kann aber technische Tatsachen dokumentieren, die für die Einordnung des Sachverhalts relevant sind. On-Chain lassen sich unter anderem folgende Fragen untersuchen:

  • Welche Wallet erhielt die von der Betroffenen versendeten Kryptowährungen?
  • Wurden die Vermögenswerte über Zwischenwallets weitergeleitet, getauscht oder gebündelt?
  • Gibt es Hinweise auf Kryptobörsen, Swap-Dienste, Bridges oder andere Dienstleister, bei denen Kontoinhaberdaten vorliegen könnten?
  • Fließen über dieselben Wallets auch Gelder anderer Geschädigter – ein Hinweis auf eine Sammelstruktur der Täter statt auf ein Eigeninteresse der Betroffenen?
  • Wie schnell wurden die Vermögenswerte nach Eingang weitertransferiert, und passen die Blockchain-Zeitstempel zur Täterkommunikation?

 

OSINT, also die Auswertung offen zugänglicher Quellen, ergänzt diese Analyse um die Täterseite: Registrierungs- und Hosting-Daten der Plattform-Domain, Einträge in Warnlisten der BaFin oder ausländischer Aufsichtsbehörden, Verbindungen zu weiteren Betrugsseiten, verwendete Telefonnummern und Messenger-Profile. Solche Befunde können belegen, dass die Plattform Teil eines bekannten Betrugsmusters ist – und die Darstellung der Betroffenen damit plausibler machen.

Wichtig ist die saubere Trennung: On-Chain-Bewegungen sind öffentlich nachprüfbar. Die Zuordnung einer Adresse zu einer Börse oder einem Dienst beruht dagegen auf Analysewerkzeugen und Vergleichsdaten und bleibt ein Hinweis, bis der Dienst sie auf Anfrage der Behörden bestätigt. Gerade bei komplexen Sachverhalten kann daraus eine technische Anlage entstehen, die Transaktionshashes, Wallet-Adressen, Zeitstempel und Geldflüsse so aufbereitet, dass Rechtsanwälte und Ermittlungsbehörden gezielt damit weiterarbeiten können.

Praktische Checkliste für Betroffene

1. Keine weiteren Transfers
Keine Zahlungen oder Krypto-Transfers mehr auf Anweisung des vermeintlichen Brokers, „Supports“ oder Recovery-Anbieters.

2. Fremdeingänge melden
Weitere Eingänge von Unbekannten nicht weiterleiten und nicht eigenmächtig zurücküberweisen, sondern sofort der Bank melden.

3. Kommunikation sichern
Chats exportieren, E-Mails speichern, Sprachnachrichten und Anrufprotokolle sichern. Nichts löschen.

4. Bank- und Börsenunterlagen sichern
Kontoauszüge, IBANs, Namen von Absendern und Empfängern, Buchungstexte sowie den vollständigen Börsenexport sichern.

5. Blockchain-Daten sichern
Wallet-Adressen und vollständige Transaktionshashes notieren – nicht nur Screenshots.

6. Timeline erstellen
Datum, Uhrzeit, Anweisung, Zahlung und Gesprächspartner chronologisch verbinden.

7. Status klären
Bei Behördenkontakt feststellen, ob man als Geschädigte(r), Zeuge/Zeugin oder Beschuldigte(r) geführt wird.

8. Anwaltlich beraten lassen
Bei Beschuldigtenstatus oder weitergeleitetem Fremdgeld vor jeder Aussage, Einlassung oder Anzeige einen Strafverteidiger einbinden.

9. Eigene Anzeige erstatten
Den Betrug vollständig anzeigen. Bei weitergeleitetem Fremdgeld die Anzeige vorher anwaltlich abstimmen.

10. Forensische Dokumentation prüfen
Bei Krypto-Zahlungen kann eine technische Rekonstruktion die tatsächlichen Zahlungswege nachvollziehbar machen.

 

Was Betroffene vermeiden sollten

  • Chats oder Konten löschen, weil die Kommunikation peinlich oder belastend erscheint – auch sie kann später entlasten.
  • Zahlungsvorgänge nachträglich „erklären“, ohne sicher zu wissen, was tatsächlich passiert ist.
  • Eingehendes Fremdgeld auf eigene Faust weiterleiten oder an eine von Dritten genannte Kontoverbindung „zurückzahlen“.
  • Weiteren unbekannten Personen Geld zahlen, die behaupten, ein Konto entsperren, eine FIU- oder Geldwäscheprüfung „beenden“ oder verlorenes Geld zurückholen zu können.
  • Wallet-Daten verändern oder Vermögenswerte hektisch zwischen Wallets verschieben, wenn bereits Ermittlungen bekannt sind.
  • Öffentlich Namen vermeintlicher Täter nennen, solange deren Identität nicht belastbar festgestellt ist.

Erst Opfer, dann Verdächtige – die Dokumentation entscheidet

Krypto- und Investmentbetrüger nutzen ihre Opfer nicht nur als Geldquelle. Sie binden Konten und Wallets von Geschädigten auch in weitere Zahlungsströme ein, um die Herkunft fremder Gelder zu verschleiern. Für Betroffene entsteht daraus eine doppelte Belastung: der eigene finanzielle Schaden auf der einen Seite, ein eigener Geldwäscheverdacht auf der anderen.

Entscheidend ist deshalb, den Vorgang frühzeitig zu stoppen, sämtliche Beweise zu sichern und Bankbewegungen, Täterkommunikation und Blockchain-Daten chronologisch zusammenzuführen. Wird die betroffene Person selbst als Beschuldigte geführt, gehört die Strategie in die Hände eines Strafverteidigers. Eine forensische Blockchainanalyse kann dabei die technische Tatsachengrundlage liefern. Sie ersetzt jedoch weder die rechtliche Bewertung noch die Verteidigung.

Krypto-Transaktionen im Zusammenhang mit einem Geldwäscheverdacht?

Wir dokumentieren die technischen Zahlungswege, Wallets und Transaktionshashes strukturiert und bereiten sie für die weitere Bearbeitung durch Rechtsanwälte oder Ermittlungsbehörden auf.

Rechtlicher Hinweis

Dieser Beitrag dient ausschließlich der allgemeinen Information und gibt den Stand der zitierten Vorschriften im Oktober 2026 wieder. Der dargestellte Fall ist eine Studie der Finanz Forensik GmbH. Die Finanz Forensik GmbH / Krypto Investigation erbringt keine Rechtsberatung und keine Strafverteidigung. Bei eigenem Beschuldigtenstatus oder weitergeleiteten Fremdgeldern sollte rechtlicher Rat durch eine im Strafrecht tätige Rechtsanwältin oder einen Rechtsanwalt eingeholt werden.

Quellen und Rechtsgrundlagen

Krypto-Transaktionen/IBAN-Überweisungen im Zusammenhang mit einem Geldwäscheverdacht?

Wir dokumentieren technische Zahlungswege, Wallets und Transaktionshashes strukturiert und bereiten die Ergebnisse für die weitere Bearbeitung durch Rechtsanwälte oder Ermittlungsbehörden auf.

 

Fall kostenlos einschätzen lassen