Kurz erklärt: Krypto-Scam ist der Sammelbegriff für Betrugsformen, bei denen Kryptowerte das Tatmittel, das Tatobjekt oder der Zahlungsweg sind. Die Maschen selbst sind überwiegend nicht neu — Anlagebetrug, Schneeballsysteme und Vorschussbetrug existierten lange vor der Blockchain. Neu ist der Zahlungsweg: Eine bestätigte Transaktion ist nicht rückbuchbar, es gibt keine Stelle für eine Rückbuchung, und der Empfänger ist zunächst pseudonym. Genau diese drei Eigenschaften machen Kryptowerte für Täter attraktiv.
Warum Kryptowerte als Zahlungsweg gewählt werden
Die Frage, warum Betrugsmaschen sich auf Kryptowerte verlagert haben, wird häufig mit „Anonymität“ beantwortet. Das ist ungenau und verstellt den Blick auf die tatsächlichen Gründe.
Endgültigkeit. Eine bestätigte Blockchain-Transaktion lässt sich nicht widerrufen. Es existiert keine Stelle, die eine Buchung storniert. Bei einer Banküberweisung besteht zumindest bei schnellem Handeln eine Chance auf Rückholung, bei einer Kartenzahlung ein Rückbelastungsverfahren. Beides fehlt hier vollständig.
Geschwindigkeit und Reichweite. Ein Transfer erreicht innerhalb von Minuten jede Gegenstelle weltweit, unabhängig von Banköffnungszeiten, Betragsgrenzen oder Devisenkontrollen.
Unauffälligkeit gegenüber der Bank. Der entscheidende und am wenigsten beachtete Punkt. Betroffene werden angeleitet, bei einer echten, regulierten Handelsplattform ein Konto zu eröffnen, dort mit Euro Kryptowerte zu erwerben und diese weiterzuleiten. Für die Hausbank sieht das aus wie eine gewöhnliche Zahlung an einen bekannten Finanzdienstleister — anders als eine Auslandsüberweisung an eine unbekannte Privatperson, die Rückfragen auslöst.
Nicht zutreffend ist dagegen die Annahme der Unverfolgbarkeit. Kryptowerte sind pseudonym, nicht anonym; jede Transaktion bleibt dauerhaft dokumentiert. Für die forensische Aufarbeitung ist gerade der Umweg über die reguläre Börse der wertvollste Ansatzpunkt — er dokumentiert den Übergang vom Konto des Geschädigten zur Täteradresse eindeutig.
Die fünf Grundtypen
Die Vielzahl der Bezeichnungen verstellt den Blick darauf, dass sich fast alle Maschen fünf Grundtypen zuordnen lassen. Die Unterscheidung ist praktisch relevant, weil sie bestimmt, welche Gegenmaßnahmen sinnvoll sind.
1. Anlagebetrug. Das Opfer überweist freiwillig, weil es eine Investition zu tätigen glaubt. Kein technischer Angriff, keine Kompromittierung — die Täuschung liegt in der Sache selbst.
2. Technischer Zugriff. Das Opfer verliert die Kontrolle über seine Bestände, ohne sie bewusst weggegeben zu haben — durch erschlichene Zugangsdaten, manipulierte Signaturen oder Übernahme eines Kommunikationskanals.
3. Projektbezogener Betrug. Ein scheinbar legitimes Vorhaben sammelt Mittel ein und wird dann abgebrochen oder war von vornherein als Falle gebaut.
4. Marktmanipulation. Der Kurs eines Vermögenswerts wird künstlich beeinflusst, um zulasten anderer Marktteilnehmer zu verkaufen.
5. Nachtatbetrug. Die zweite Welle gegen bereits Geschädigte.
Die Typen treten in der Praxis kombiniert auf. Ein Fall beginnt als Anlagebetrug, setzt sich über eine erschlichene Signatur fort und endet Monate später mit einem Rückholangebot.
Typ 1: Anlagebetrug
Der volumenstärkste Bereich, und derjenige mit den höchsten Einzelschäden.
Pig Butchering ist die derzeit dominierende Ausprägung: wochenlanger Beziehungsaufbau, dann eine beiläufig erwähnte Investition, deren Initiative scheinbar vom Opfer ausgeht. Die eng verwandte Romance-Scam-Variante nutzt dieselbe Struktur mit romantischer Rahmung.
Gefälschte Handelsplattformen sind das technische Rückgrat. Die angezeigten Kurse, Depotstände und Gewinne stammen aus einer Datenbank der Täter; es findet kein Handel statt. Für Laien ist die Oberfläche von einem echten Anbieter nicht zu unterscheiden — professionelle Aufmachung ist kein Echtheitsmerkmal, sondern Bestandteil der Masche.
Schneeballsysteme zahlen Renditen aus den Einlagen neuer Teilnehmer. Sie funktionieren, solange der Zufluss wächst, und brechen zwangsläufig zusammen.
Verbindendes Merkmal aller Varianten ist die Auszahlungssperre: Beim Versuch, einen größeren Betrag abzurufen, treten Forderungen nach Steuern, Gebühren, Kautionen oder Nachverifizierungen auf. Kein regulierter Anbieter verlangt eine Vorauszahlung, um vorhandenes Guthaben freizugeben. Wo das gefordert wird, liegt Betrug vor — das ist das zuverlässigste Einzelmerkmal im gesamten Feld.
Typ 2: Technischer Zugriff
Hier gibt das Opfer seine Bestände nicht bewusst weg, sondern verliert die Kontrolle darüber.
Phishing erschleicht Zugangsdaten über nachgebaute Anmeldeseiten, gefälschte Support-Anfragen oder manipulierte Suchanzeigen.
Wallet-Drainer verleiten zu einer Signatur, die eine unbegrenzte Token-Freigabe erteilt. Der Abfluss erfolgt danach ohne weiteres Zutun, teilweise erst Wochen später — weshalb Betroffene den Verlust oft nicht mehr mit der ursprünglichen Seite in Verbindung bringen.
SIM-Swapping übernimmt die Mobilfunknummer des Opfers und damit den Kanal für Bestätigungscodes, über den sich Konten zurücksetzen lassen.
Schadsoftware ersetzt kopierte Empfängeradressen in der Zwischenablage durch Adressen der Täter — ein Angriff, der praktisch nur durch eine Zeichen-für-Zeichen-Kontrolle vor dem Absenden zu bemerken ist.
Gemeinsames Gegenmittel: Die Wiederherstellungsphrase wird von keiner legitimen Anwendung abgefragt. Ihre Eingabe oder Weitergabe führt zum vollständigen Verlust, unabhängig von allen anderen Schutzmaßnahmen.
Typ 3: Projektbezogener Betrug
Diese Formen setzen an der Ausgabe oder dem Betrieb eines Vorhabens an.
Rug Pull. Die Betreiber eines Projekts entziehen die hinterlegte Liquidität oder verkaufen ihre eigenen Bestände geschlossen, woraufhin der Kurs zusammenbricht. Die Übergänge zwischen einem geplanten Betrug und einem gescheiterten Vorhaben sind fließend und für die rechtliche Bewertung entscheidend.
Exit-Scam. Ein Dienst — Handelsplattform, Verwahrer, Mixing-Dienst — nimmt über längere Zeit Einlagen entgegen und stellt den Betrieb dann geschlossen ein. Da bei vielen dieser Dienste keine Aufsicht besteht, gibt es keinen Adressaten für Ansprüche.
Honeypot-Verträge. Ein Token lässt sich erwerben, aber nicht wieder veräußern — die Verkaufsfunktion ist im Vertrag gesperrt oder an Bedingungen geknüpft, die nur die Betreiber erfüllen. Der Kursverlauf sieht bis zum Verkaufsversuch unauffällig aus.
Für die Prüfung vor einer Anlage folgt daraus: Entscheidend ist nicht, wie ein Projekt sich darstellt, sondern ob der zugrunde liegende Vertrag geprüft wurde und wer die Kontrolle über die Liquidität hat.
Typ 4: Marktmanipulation
Anders als bei den vorherigen Typen gibt es hier kein individuell adressiertes Opfer — geschädigt werden Marktteilnehmer, die zum falschen Zeitpunkt handeln.
Pump and Dump. Eine Gruppe kauft einen wenig gehandelten Vermögenswert, bewirbt ihn koordiniert und verkauft in die entstehende Nachfrage. Die späteren Käufer tragen den Verlust. Organisiert wird das häufig über Chatgruppen, deren Betreiber ihre Positionen vor den Mitgliedern aufbauen.
Wash Trading. Handel mit sich selbst über mehrere Konten erzeugt scheinbares Volumen und suggeriert Liquidität, die nicht besteht.
Spoofing. Große Kauf- oder Verkaufsaufträge werden platziert und vor Ausführung zurückgezogen, um den Kurs kurzfristig zu bewegen.
Rechtlich hat sich die Lage geändert. MiCA enthält Vorschriften gegen Marktmissbrauch, die an das Wertpapierrecht angelehnt sind — Verbot von Insidergeschäften, Verbot der unrechtmäßigen Offenlegung von Insiderinformationen und Verbot der Marktmanipulation. Für zugelassene Handelsplattformen im Binnenmarkt sind diese Praktiken damit ausdrücklich untersagt, was zuvor in dieser Klarheit nicht galt.
Typ 5: Nachtatbetrug
Die zweite Welle richtet sich gezielt an bereits Geschädigte und ist wirksamer, als es scheint.
Beim Recovery-Scam wird gegen Vorkasse die Rückführung der verlorenen Mittel versprochen. Auftreten als Spezialkanzlei, als forensischer Dienstleister, als Behörde oder als Whitehat-Hacker. Eine Rückholung findet nicht statt; die Vorauszahlung ist der Zweck.
Die Ansprache wirkt überzeugend, weil der Anrufer Details des Falls kennt. Diese Kenntnis stammt aus den Daten, die beim ersten Betrug preisgegeben wurden — sie wird weiterverwendet oder gehandelt. Die Detailkenntnis ist deshalb ein Warnzeichen, kein Qualitätsmerkmal.
Der Zeitpunkt ist bewusst gewählt: meist Wochen oder Monate nach dem Vorfall, wenn die Anzeige ohne sichtbares Ergebnis geblieben ist und die Enttäuschung über den Verfahrensverlauf die Bereitschaft erhöht, ein privates Angebot anzunehmen.
Für die Ermittlung ist der Zweitkontakt wertvoll, weil er frische Spuren liefert: eine aktive Rufnummer, eine aktuell genutzte Zahlungsadresse, einen laufenden Messenger-Zugang. Diese Angaben gehören festgehalten und der bestehenden Anzeige hinzugefügt.
Rechtliche Einordnung
Der Grundtatbestand ist der Betrug nach § 263 StGB: Täuschung, Irrtum, Vermögensverfügung, Vermögensschaden. Bei Anlagebetrug liegen alle Merkmale regelmäßig vor — die Täuschung besteht in der Vorspiegelung einer Anlage, die Verfügung in der Überweisung.
Beim technischen Zugriff kommen weitere Tatbestände in Betracht, insbesondere das Ausspähen von Daten und der Computerbetrug, teilweise in Tateinheit.
Nachgelagerte Beteiligte verwirklichen häufig § 261 StGB. Der klassische Fall ist der Finanzagent, der sein Konto zur Verfügung stellt; leichtfertiges Handeln genügt, und die Behauptung, von nichts gewusst zu haben, trägt selten, wenn sich Zweifel aufdrängen mussten.
Für Marktmanipulation greifen seit MiCA die Missbrauchsvorschriften für zugelassene Handelsplattformen im Binnenmarkt.
Praktisch bedeutsam: Der Umstand, dass Täter im Ausland sitzen, hindert die Strafbarkeit nach deutschem Recht nicht, wenn der Schaden im Inland eintritt. Die Schwierigkeit liegt in der Durchsetzung, nicht in der Strafbarkeit — ein Unterschied, der für die Entscheidung über eine Anzeige erheblich ist.
Wer betroffen ist
Ein verbreitetes Vorurteil lautet, Krypto-Betrug treffe vor allem technisch unerfahrene oder besonders leichtgläubige Menschen. Das trifft nicht zu und ist für Betroffene zusätzlich belastend, weil es die Scham verstärkt.
Erfahrene Anleger sind eine bevorzugte Zielgruppe, weil sie über nennenswerte Bestände verfügen und sich für urteilsfähig halten. Gegen sie richten sich die technisch anspruchsvollen Formen — erschlichene Signaturen, gefälschte Anwendungen, Angriffe auf die Zwei-Faktor-Verfahren.
Berufstätige mittleren Alters mit Ersparnissen und begrenzter Zeit für Recherche sind die typische Zielgruppe des Anlagebetrugs. Die wochenlange Beziehungsarbeit lohnt sich für Täter nur bei entsprechendem Vermögen.
Unternehmen geraten über andere Wege ins Visier: manipulierte Zahlungsanweisungen, kompromittierte Zugänge zu Firmenkonten und Verschlüsselungsangriffe mit Lösegeldforderung in Kryptowerten.
Ältere Menschen sind überproportional von Vorschuss- und Support-Varianten betroffen, seltener vom klassischen Anlagebetrug.
Verbindendes Merkmal ist nicht mangelnde Intelligenz, sondern eine Kombination aus verfügbarem Vermögen, Zeitdruck und der Tatsache, dass die Prüfung eines Anbieters Kenntnisse erfordert, die außerhalb des Fachgebiets liegen. Das ist der Grund, warum die vier Prüffragen wirksamer sind als jede Liste einzelner Warnzeichen.
Vier Prüffragen vor jeder Anlage
Statt einer Liste einzelner Warnzeichen — die mit jeder neuen Masche unvollständig wird — helfen vier strukturelle Fragen. Sie decken die überwiegende Zahl der Fälle ab.
1. Steht der Anbieter in einem Aufsichtsregister? Wer Kryptowerte-Dienstleistungen in Deutschland anbietet, braucht eine Zulassung. Der Abgleich mit den Registern der BaFin und der ESMA dauert Minuten. Kein Eintrag bedeutet: keine Erlaubnis.
2. Wie bin ich auf das Angebot gekommen? Kam der Kontakt unaufgefordert zustande — Nachricht an die falsche Nummer, Kontaktanfrage, Chatgruppe, Suchanzeige —, ist erhöhte Vorsicht geboten. Seriöse Anbieter kommen nicht auf diesem Weg.
3. Soll ich Kryptowerte an eine fremde Adresse weiterleiten? Der Umweg über eine echte Börse mit anschließendem Transfer an eine vorgegebene Adresse ist das Kernmuster des Anlagebetrugs. Bei einem echten Anbieter verbleiben Mittel im eigenen Konto.
4. Wird eine Zahlung verlangt, damit ich an mein Guthaben komme? Steuer, Gebühr, Kaution, Verifizierung — in jeder Variante ein Betrug. Ausnahmslos.
Wer diese vier Fragen stellt, erkennt die überwiegende Mehrheit der Fälle, bevor Schaden entsteht.
Warum viele Fälle nie angezeigt werden
Das Dunkelfeld ist erheblich, und die Gründe dafür haben unmittelbare Folgen für die Aufklärung.
Scham. Betroffene erleben den Verlust als eigenes Versagen. Anders als bei einem Einbruch fällt es schwer, sich als Opfer zu begreifen, wenn man die Überweisung selbst ausgelöst hat. Viele sprechen nicht einmal im engsten Umfeld darüber.
Resignation. Die verbreitete Annahme, gegen Täter im Ausland lasse sich ohnehin nichts ausrichten, hält von der Anzeige ab. Sie verkennt, dass Verfahren häufig erst durch die Bündelung gleichartiger Fälle wirksam werden — jede einzelne Anzeige erhöht die Wahrscheinlichkeit, dass ein Komplex überhaupt erkannt wird.
Fehlende Zuordnung. Manche Betroffene halten den Vorfall für ein gescheitertes Investment statt für eine Straftat, insbesondere wenn die Plattform noch erreichbar ist und Erklärungen liefert.
Die Folgen sind konkret. Ohne Anzeige gibt es keine Beteiligung an einer späteren Auskehr aus eingezogenem Vermögen. Ohne die Bündelung vieler Fälle fehlt der Strafverfolgung die Grundlage für aufwendige Ermittlungen. Und ohne Meldung fehlen den Lagebildern die Daten, auf deren Basis Prävention entwickelt wird.
Für die Beratung Betroffener folgt daraus eine praktische Konsequenz: Der Hinweis, dass die Anzeige auch dann sinnvoll ist, wenn die individuelle Aussicht gering erscheint, gehört an den Anfang des Gesprächs — nicht ans Ende.
Nach dem Schaden
Zahlungen einstellen. Unabhängig davon, wie plausibel die nächste Forderung begründet wird.
Beweise sichern, bevor sie verschwinden. Vollständige Kommunikationsverläufe im Volltext, Screenshots der Plattform mit sichtbarem Kontostand, deren Adresse, alle Transaktions-IDs und Empfängeradressen in Textform, Kontoauszüge und vor allem der Export der Transaktionshistorie der genutzten Börse. Details im Eintrag zur Beweissicherung.
Börse informieren. Sie kann die Empfängeradresse markieren und im Rahmen ihrer Pflichten reagieren, ohne eine behördliche Anordnung abzuwarten.
Anzeige mit technischer Sachdarstellung. Eine Anzeige binnen Stunden mit den wesentlichen Angaben ist mehr wert als eine perfekt aufbereitete nach zwei Wochen.
Anspruch anmelden — ohne Anmeldung keine Beteiligung an einer späteren Auskehr aus eingezogenem Vermögen.
Keine Rückholangebote gegen Vorkasse annehmen.
Zur Erwartungshaltung gehört Klarheit: Die vollständige Rückführung ist die Ausnahme und setzt Handeln innerhalb von Stunden bis wenigen Tagen voraus. Näheres im Eintrag zu Asset Recovery.
Häufige Fragen
Was ist das zuverlässigste Erkennungsmerkmal für Krypto-Betrug?
Die Forderung nach einer Zahlung, damit vorhandenes Guthaben freigegeben wird — als Steuer, Gebühr, Kaution oder Verifizierung. Kein regulierter Anbieter verlangt eine Vorauszahlung für die Freigabe eigener Mittel. Dieses Merkmal trifft ausnahmslos zu.
Sind Kryptowährungen anonym und deshalb unverfolgbar?
Nein, sie sind pseudonym. Jede Transaktion bleibt dauerhaft öffentlich dokumentiert. Für Täter attraktiv sind nicht die Anonymität, sondern die Unwiderruflichkeit der Zahlung, die Geschwindigkeit und die Unauffälligkeit gegenüber der Hausbank.
Warum soll ich erst bei einer echten Börse kaufen und dann weiterleiten?
Weil die Zahlung an einen regulierten Anbieter der Bank nicht auffällt, während eine Auslandsüberweisung an eine unbekannte Person Rückfragen auslöst. Für die spätere Verfolgung ist dieser Umweg allerdings der wertvollste Ansatzpunkt — er dokumentiert den Übergang zur Täteradresse.
Die Plattform sah völlig professionell aus. War sie trotzdem gefälscht?
Möglich und häufig. Die Oberflächen zeigen Kursverläufe, Depotstände und Auszahlungsmasken; alle Zahlen stammen aus einer Datenbank der Täter. Professionelle Aufmachung ist kein Echtheitsmerkmal, sondern Bestandteil der Masche. Maßgeblich ist der Eintrag im Aufsichtsregister.
Ist Krypto-Betrug strafbar, wenn die Täter im Ausland sitzen?
Ja. Die Strafbarkeit nach deutschem Recht besteht, wenn der Schaden im Inland eintritt. Die Schwierigkeit liegt in der Durchsetzung, nicht in der Strafbarkeit — was für die Entscheidung über eine Anzeige erheblich ist.
Mache ich mich strafbar, wenn ich mein Konto für fremde Krypto-Zahlungen bereitstelle?
In aller Regel ja. Das ist die typische Konstellation des Finanzagenten, die § 261 StGB verwirklicht. Leichtfertiges Handeln genügt; die Behauptung, von nichts gewusst zu haben, trägt selten, wenn sich Zweifel aufdrängen mussten.
Was ist der Unterschied zwischen Pig Butchering und einem Schneeballsystem?
Beim Pig Butchering existiert von vornherein keine Anlage; die angezeigten Gewinne sind reine Darstellung, und die frühe Auszahlung dient allein dem Vertrauensaufbau. Ein Schneeballsystem zahlt Renditen tatsächlich aus, jedoch aus den Einlagen neuer Teilnehmer — es bricht zusammen, sobald der Zufluss stockt.
Wie prüfe ich einen Anbieter vor einer Anlage?
Über die öffentlichen Register der BaFin und der ESMA. Wer Kryptowerte-Dienstleistungen in Deutschland anbietet, braucht eine Zulassung. Kein Registereintrag bedeutet keine Erlaubnis — die Prüfung dauert wenige Minuten.
Habe ich Aussicht, mein Geld zurückzubekommen?
Die vollständige Rückführung ist die Ausnahme und setzt Handeln innerhalb von Stunden bis wenigen Tagen voraus, solange die Mittel noch bei einem regulierten Anbieter liegen. Der Regelfall bei aufgeklärten Komplexen ist eine Quote aus eingezogenem Vermögen.
Trifft Krypto-Betrug vor allem unerfahrene Anleger?
Nein. Erfahrene Anleger sind eine bevorzugte Zielgruppe, weil sie über nennenswerte Bestände verfügen; gegen sie richten sich die technisch anspruchsvollen Formen. Verbindendes Merkmal der Betroffenen ist nicht mangelnde Urteilsfähigkeit, sondern verfügbares Vermögen in Kombination mit Zeitdruck.
Lohnt sich eine Anzeige, wenn die Täter im Ausland sitzen?
Ja. Verfahren werden häufig erst durch die Bündelung gleichartiger Fälle wirksam — jede Anzeige erhöht die Wahrscheinlichkeit, dass ein Komplex erkannt wird. Zudem ist die Anmeldung Voraussetzung für eine Beteiligung an einer späteren Auskehr aus eingezogenem Vermögen.
Zusammenfassung
Krypto-Scam umfasst fünf Grundtypen: Anlagebetrug mit freiwilliger Überweisung, technischen Zugriff auf Bestände, projektbezogenen Betrug bei Ausgabe oder Betrieb, Marktmanipulation und Nachtatbetrug gegen bereits Geschädigte. Die Maschen sind überwiegend alt; neu ist der Zahlungsweg — unwiderruflich, schnell und gegenüber der Hausbank unauffällig. Kryptowerte sind dabei pseudonym, nicht anonym. Rechtlich greifen § 263 StGB, bei nachgelagerten Beteiligten § 261 StGB und seit MiCA die Missbrauchsvorschriften. Vier Prüffragen decken die Mehrheit der Fälle ab; die Forderung einer Zahlung zur Freigabe vorhandenen Guthabens ist ausnahmslos Betrug.
Weiterführende Quellen
- § 263 StGB — Betrug, Gesetze im Internet: www.gesetze-im-internet.de
- § 261 StGB — Geldwäsche, Gesetze im Internet: www.gesetze-im-internet.de
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- BKA — Bundeslagebild Cybercrime: www.bka.de
- Europol — IOCTA 2026: The evolving threat landscape: www.europol.europa.eu
- FBI Internet Crime Complaint Center — Internet Crime Report 2024 (PDF): www.ic3.gov
- Verbraucherzentrale — So erkennen Sie unseriöse Online-Tradingplattformen: www.verbraucherzentrale.de
- Verbraucherzentrale — Woran Sie ein Schneeballsystem erkennen: www.verbraucherzentrale.de
- Polizeiliche Kriminalprävention der Länder und des Bundes — Betrug: www.polizei-beratung.de
- BSI — Blockchain sicher gestalten: www.bsi.bund.de