Task-Scam: Krypto-Jobangebote, die erst zahlen und dann kassieren

Das Angebot klingt harmlos. Ein kleiner Nebenverdienst, ein paar Minuten am Tag, Bewertungen abgeben oder Produkte anklicken. Bezahlung pro Aufgabe, Auszahlung täglich. Die ersten Beträge kommen tatsächlich an, klein, aber verlässlich. Erst danach verändert sich das System, und zwar nach einem festen Muster.

Der Task-Scam gehört zu den am schnellsten wachsenden Betrugsformen mit Kryptobezug. Er trifft nicht in erster Linie Anleger, sondern Menschen, die einen Zuverdienst suchen: Studierende, Menschen in Elternzeit, Beschäftigte in Teilzeit. Die Beträge sind zunächst klein, die Endsummen selten.

Krypto Investigation sieht diese Fälle inzwischen regelmäßig. Dieser Beitrag beschreibt den typischen Ablauf, erklärt, warum eine Auszahlung nie erfolgt, und zeigt, welche Spuren nach einer Zahlung noch verfolgbar sind.

Das Wichtigste im Überblick

• Einstieg: Kontakt über Messenger oder Stellenportale, angeblich im Auftrag einer bekannten Marke oder Agentur.
• Köder: Die ersten Auszahlungen sind echt. Sie kosten wenig und erzeugen das Vertrauen, auf dem alles Weitere aufbaut.
• Wendepunkt: Eine Aufgabe erzeugt plötzlich einen negativen Kontostand, der durch eine Einzahlung ausgeglichen werden soll.
• Zahlungsweg: Verlangt wird fast immer ein Stablecoin, meist USDT, häufig über das TRON-Netzwerk, zahlbar an eine wechselnde Adresse.
• Kein Ausstieg: Nach der ersten Nachzahlung folgen weitere Forderungen für Freigaben, Steuern oder Stufenaufstiege. Eine Auszahlung ist nicht vorgesehen.
• Zusatzrisiko: Manche Varianten nutzen Betroffene als Durchlaufstation für fremdes Geld, mit entsprechenden Folgen für das eigene Konto.

Task-Scam: Wie die Masche Schritt für Schritt abläuft

Der Kontakt über Messenger und Jobportale

Am Anfang steht eine Nachricht über einen Messenger, seltener eine Antwort auf eine Bewerbung bei einem Stellenportal. Die Absenderin stellt sich als Mitarbeiterin einer Agentur vor, häufig unter Bezugnahme auf ein bekanntes Unternehmen, dessen Namen sie ohne Berechtigung verwendet. Die Konditionen wirken plausibel, nicht übertrieben. Genau das ist ein Unterschied zu klassischen Anlagemaschen.

Die Einarbeitung auf der gefälschten Task-Plattform

Sie erhalten Zugang zu einer Plattform mit eigenem Dashboard, Aufgabenliste und Guthabenanzeige. Die Aufgaben sind trivial: Produkte bewerten, Apps anklicken, Hotelangebote bestätigen. Für jede Aufgabe wird ein kleiner Betrag gutgeschrieben. Häufig gibt es eine Gruppe mit anderen Teilnehmenden, die Auszahlungsbelege teilen und Fragen beantworten. Die meisten dieser Teilnehmenden gehören zur Täterseite.

Die erste echte Auszahlung als Köder

Nach ein oder zwei Tagen fordern Sie eine Auszahlung an, und sie funktioniert. Der Betrag ist klein, kommt aber an. Ab diesem Punkt gilt die Plattform als geprüft. Diese Auszahlung ist die zentrale Investition der Täter und der Grund, warum spätere Warnsignale übersehen werden.

Der Wendepunkt: negativer Kontostand und Nachzahlung

Irgendwann erscheint eine Aufgabe mit höherem Wert, oft als Kombinationsaufgabe oder Sonderauftrag bezeichnet. Nach der Bearbeitung steht das Konto im Minus. Die Erklärung lautet, der Auftragswert habe das Guthaben überschritten und müsse ausgeglichen werden, bevor die Aufgabe abgeschlossen und der Gewinn freigegeben werden könne. Verlangt wird eine Einzahlung, fast immer in einem Stablecoin.

Die Eskalation: immer neue Gebühren und Freigaben

Nach der ersten Nachzahlung folgt die nächste. Mal ist eine weitere Kombinationsaufgabe aufgelaufen, mal fehlt ein Stufenaufstieg, mal wird eine Steuer, eine Bearbeitungsgebühr oder eine Sicherheitsleistung fällig. Das angezeigte Guthaben wächst weiter, und genau das hält den Vorgang in Gang. Eine Auszahlung erfolgt nicht mehr, weil sie nie vorgesehen war.

Warum beim Task-Scam Stablecoins wie USDT verlangt werden

Die Zahlungsaufforderung lautet fast immer auf USDT, häufig über das TRON-Netzwerk. Dafür gibt es aus Tätersicht gute Gründe: Die Übertragung ist schnell und günstig, der Wert schwankt nicht, und viele Betroffene kaufen die Mittel zuvor bei einer regulierten Börse, was den Vorgang zusätzlich legitim wirken lässt.

Für die Verfolgung ist das eine gemischte Nachricht. Einerseits sind solche Transaktionen vollständig und dauerhaft nachvollziehbar. Andererseits laufen die Beträge meist schnell über mehrere Stationen weiter. Warum gerade dieses Netzwerk bei Betrugsfällen dominiert und wie das Tracing dort funktioniert, ist ein eigenes Thema, das wir gesondert behandeln.

Wichtig zu wissen: Bei Stablecoins besteht in bestimmten Konstellationen die Möglichkeit, dass der Herausgeber Bestände blockiert. Das setzt eine zeitnahe, gut dokumentierte Meldung voraus und funktioniert nicht in jedem Fall, ist aber ein Grund, schnell zu handeln.

Task-Scam erkennen: die wichtigsten Warnsignale

Einige Merkmale treten bei nahezu jedem Fall auf. Eine seriöse Tätigkeit verlangt niemals eine Zahlung, um an eine Vergütung zu gelangen. Ein negativer Kontostand aus einer Aufgabe ergibt in keinem echten Arbeitsverhältnis Sinn. Ein Arbeitgeber zahlt kein Gehalt in Kryptowährung an eine wechselnde Adresse.

Hinzu kommen: Kontaktaufnahme ausschließlich über Messenger, kein überprüfbares Impressum, eine Website, die erst vor wenigen Wochen registriert wurde, Gruppen mit auffällig einheitlichen Erfolgsmeldungen sowie die Aufforderung, den Nebenverdienst gegenüber Dritten nicht zu erwähnen. Wer aufgefordert wird, Geld weiterzuleiten, das von fremden Personen eingegangen ist, wird nicht als Arbeitnehmer eingesetzt, sondern als Durchlaufstation.

Wenn aus dem vermeintlichen Nebenjob eine Geldwäscherolle wird

Eine Variante des Task-Scams zielt nicht nur auf Ihre Einzahlungen, sondern auf Ihr Konto. Die Aufgabe besteht dann darin, eingehende Zahlungen entgegenzunehmen, einen Teil als Provision zu behalten und den Rest weiterzuleiten, häufig in Kryptowährung. Begründet wird das mit Abrechnungsvorgängen, mit Testzahlungen oder mit einer angeblichen Tätigkeit als Zahlungsassistenz.

Tatsächlich stammen diese Eingänge in aller Regel von anderen Geschädigten. Ihr Konto wird zur Durchlaufstation, und die Spur des Geldes endet für die ermittelnden Stellen zunächst bei Ihnen. Die Folgen sind konkret: Kontosperrungen, Rückforderungen der überweisenden Banken und in vielen Fällen ein Ermittlungsverfahren wegen des Verdachts der Geldwäsche.

Wenn Sie das betrifft, ist das erste Gebot, keine weiteren Zahlungen weiterzuleiten, auch wenn bereits Geld eingegangen ist. Sichern Sie sämtliche Anweisungen, die Sie erhalten haben, im Wortlaut, denn sie belegen, dass Sie über den Zweck getäuscht wurden. Informieren Sie Ihre Bank aktiv, statt auf die Sperrung zu warten, und erstatten Sie Anzeige. Ziehen Sie außerdem anwaltliche Unterstützung hinzu, bevor Sie sich gegenüber Behörden äußern.

Diese Konstellation ist unangenehm, aber sie ist verbreitet und in aller Regel aufklärbar. Entscheidend ist, dass Sie den Ablauf lückenlos dokumentieren können und dass Sie den Sachverhalt aus eigenem Antrieb offenlegen, statt abzuwarten. Wie Betroffene in diese Rolle geraten und was daraus folgt, beschreiben wir im Beitrag zum gesperrten Konto nach einem Krypto-Betrug.

Nach der Zahlung an einen Task-Scam: Was jetzt möglich ist

Stellen Sie zunächst jede weitere Zahlung ein, auch wenn ein hohes Guthaben angezeigt wird. Dieses Guthaben ist eine Zahl auf einer Seite, die den Tätern gehört. Jede weitere Zahlung erhöht ausschließlich den Schaden.

Sichern Sie danach alles, was den Vorgang belegt: den vollständigen Chatverlauf, die Adresse der Plattform in genauer Schreibweise, Screenshots des Dashboards und der Aufgabenliste, die Aufforderungen zur Nachzahlung im Wortlaut und sämtliche Transaktionskennungen Ihrer Zahlungen mit Datum, Uhrzeit und Betrag. Notieren Sie außerdem, über welche Börse Sie die Mittel gekauft haben.

Erstatten Sie Anzeige, und zwar mit diesen Angaben. Informieren Sie parallel die Börse, über die Sie die Mittel erworben haben. Und lassen Sie prüfen, wohin Ihre Zahlungen geflossen sind. Gerade beim Task-Scam laufen die Einzahlungen vieler Betroffener über dieselben Adressen, was die Zuordnung einer Struktur erleichtert.

Task-Scam: Zahlungen forensisch verfolgen lassen

Sie haben im Rahmen eines vermeintlichen Jobangebots gezahlt und wissen nicht, ob noch etwas möglich ist? Wir verfolgen die Zahlungen, prüfen, ob die Empfängeradressen aus anderen Fällen bekannt sind, und sagen Ihnen, ob ein greifbarer Anknüpfungspunkt besteht.

Nutzen Sie das Formular für die kostenlose Ersteinschätzung auf unserer Website. Halten Sie dafür die Transaktionskennungen und die Empfängeradressen bereit.

FAQ: Task-Scam mit Kryptozahlung

Weiterführende Beiträge zu diesem Thema: Krypto-Betrug erkennen, Telegram Krypto-Betrug, USDT und USDC einfrieren, Konto gesperrt wegen Geldwäscheverdacht sowie Strafanzeige richtig erstatten.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. Krypto Investigation ist ein forensischer Dienstleister und keine Rechtsanwaltskanzlei.