Kurz erklärt: Ein Recovery-Scam (auch Rückholbetrug) richtet sich gezielt an Menschen, die bereits durch einen Krypto-Betrug geschädigt wurden. Gegen Vorkasse wird die Rückführung der verlorenen Vermögenswerte versprochen. Eine Rückholung findet nicht statt; die Vorauszahlung ist der eigentliche Zweck. Häufig sind dieselben Tätergruppen beteiligt, die den ursprünglichen Schaden verursacht haben — sie verfügen bereits über die Kontaktdaten und die Kenntnis des Falls.
Warum Geschädigte ein zweites Mal getroffen werden
Nach einem Vermögensschaden entsteht eine Situation, die Täter systematisch ausnutzen. Betroffene erleben den Verlust häufig als eigenes Versagen, sprechen aus Scham nicht im Umfeld darüber und suchen allein nach einer Lösung. Genau in diese Lage hinein wird das Rückholangebot platziert.
Hinzu kommt die Verfügbarkeit der Daten. Wer einmal Opfer eines Anlagebetrugs wurde, hat den Tätern Name, Telefonnummer, E-Mail-Adresse, Schadenshöhe und den genauen Ablauf offengelegt. Diese Informationen werden weiterverwendet oder gehandelt. Die zweite Ansprache wirkt deshalb überzeugend: Der Anrufer kennt Details, die nur eine eingeweihte Stelle kennen kann — was viele als Beleg für Seriosität werten, obwohl es das Gegenteil belegt.
Die Ansprache erfolgt zeitlich versetzt, oft Wochen oder Monate nach dem ursprünglichen Vorfall, wenn die Anzeige ohne sichtbares Ergebnis geblieben ist. Der Zeitpunkt ist bewusst gewählt: Enttäuschung über den Verfahrensverlauf erhöht die Bereitschaft, ein privates Angebot anzunehmen.
Die typischen Erscheinungsformen
Die angebliche Spezialkanzlei. Auftritt als auf Kryptorecht spezialisierte Kanzlei, häufig mit erfundener Registernummer und Adresse in einem Bürodienstleistungszentrum. Verlangt wird ein Vorschuss für Gerichtskosten oder ein Verfahren im Ausland.
Der Blockchain-Ermittler. Auftritt als forensischer Dienstleister mit Zusicherung, die Mittel „lokalisiert“ zu haben. Für die „Freischaltung“ oder eine Netzwerkgebühr sei eine Zahlung erforderlich.
Die vermeintliche Behörde. Anrufer geben sich als Mitarbeiter einer Aufsichtsbehörde, einer Verbraucherorganisation oder einer Strafverfolgungsbehörde aus. Angeblich existiere ein Entschädigungsfonds, aus dem gegen eine Bearbeitungsgebühr ausgezahlt werde. Die Verbraucherzentrale weist ausdrücklich darauf hin, dass solche Anrufe nie von ihr stammen.
Die Plattform selbst. Der Kundendienst der ursprünglichen Betrugsplattform meldet sich erneut: Das Konto könne freigeschaltet werden, es fehle nur noch eine Steuer, eine Kaution oder eine Verifizierungszahlung. Das ist die direkte Fortsetzung der ursprünglichen Masche.
Der Whitehat-Hacker. Angebot, die Mittel technisch zurückzuholen — gegen Vorkasse. Technisch ist das ausgeschlossen: Eine bestätigte Blockchain-Transaktion lässt sich nicht rückgängig machen.
Merkmale unseriöser Angebote
Die Unterscheidung gelingt an wenigen, aber verlässlichen Kriterien:
- Erfolgsversprechen. Zusicherung einer Rückholung, teils mit Quote oder Frist. Seriöse Arbeit kann das nicht leisten, weil das Ergebnis vom Endpunkt der Mittel abhängt.
- Vorkasse für die Freigabe. Zahlung als Voraussetzung dafür, dass vorhandenes Guthaben ausgezahlt wird — Steuer, Gebühr, Kaution, Netzwerkkosten. Dieses Muster gibt es bei legitimen Dienstleistern nicht.
- Unaufgeforderte Kontaktaufnahme. Anruf oder Nachricht ohne vorherige Anfrage, unter Verweis auf den bekannten Schadensfall.
- Zahlung in Kryptowerten. Honorarforderung ausschließlich in Kryptowährung, gelegentlich in Gutscheinkarten.
- Zeitdruck. Behauptung, die Mittel würden in Kürze unwiederbringlich verschoben.
- Keine überprüfbare Identität. Fehlendes Impressum, nicht auffindbare Registereinträge, Kommunikation ausschließlich über Messenger.
Das zweite Kriterium ist das belastbarste. Wo eine Zahlung verlangt wird, damit Guthaben freigegeben wird, liegt ohne Ausnahme Betrug vor.
Was seriöse forensische Arbeit leisten kann
Die Abgrenzung ist wichtig, weil es legitime Dienstleistungen gibt — sie werden nur anders angeboten.
Eine seriöse forensische Untersuchung rechnet Aufwand ab, nicht Erfolg. Sie verfolgt die Mittel, bestimmt den Endpunkt und bewertet, ob dort ein rechtlicher Zugriff möglich ist. Das Ergebnis kann lauten, dass die Spur in einem Mixer endet und keine Aussicht besteht — auch das ist ein Arbeitsergebnis.
Ein Gutachten hat auch dann Wert, wenn keine Rückführung gelingt: Es dokumentiert den Schaden belastbar für Anzeige und Steuer, liefert der Strafverfolgung verwertbare Anknüpfungspunkte und stellt Verbindungen zu weiteren Fällen her, aus denen erst ein verfolgbarer Komplex entsteht.
Kennzeichen seriöser Anbieter: nachprüfbare Identität und Sitz, Aufwandsabrechnung statt Erfolgsprovision, offene Aussage zu Erfolgsaussichten vor Beauftragung, keine Zahlung in Kryptowerten an eine anonyme Adresse, und der ausdrückliche Hinweis, dass eine Rückholung nicht zugesichert werden kann.
Bei rechtlicher Vertretung: Die Zulassung eines Rechtsanwalts lässt sich über das bundesweite Verzeichnis der Rechtsanwaltskammern prüfen. Ein Anruf bei der Kammer klärt in wenigen Minuten, ob eine Kanzlei existiert.
Verhalten bei einer Kontaktaufnahme
Keine Zahlung leisten. Unabhängig von der Begründung und unabhängig davon, wie plausibel sie klingt.
Keine weiteren Daten preisgeben. Insbesondere keine Ausweiskopien, keine Kontodaten, keine Zugangsdaten zu Wallets oder Börsenkonten und niemals die Seed-Phrase. Die Aufforderung, eine Seed-Phrase zur „Prüfung“ zu übermitteln, führt zum sofortigen Verlust aller verbleibenden Bestände.
Keine Fernwartungssoftware installieren. Eine verbreitete Variante besteht darin, unter dem Vorwand der Unterstützung Zugriff auf den Rechner zu erlangen und vorhandene Wallets zu leeren.
Kontakt dokumentieren. Rufnummer, verwendete Namen, genannte Firmenbezeichnung, Zahlungsadressen und Gesprächsverlauf sichern. Diese Angaben sind für die Ermittlung wertvoll, weil sie den Zweitkontakt mit dem Erstfall verknüpfen.
Anzeige erweitern. Der Zweitkontakt sollte der bereits erstatteten Anzeige hinzugefügt werden. Er erfüllt einen eigenständigen Betrugstatbestand nach § 263 StGB und liefert häufig frischere Spuren als der ursprüngliche Vorfall, weil die Zahlungsadressen aktuell sind.
Warum der Zweitkontakt ermittlungstechnisch wertvoll ist
Ein Aspekt wird von Betroffenen regelmäßig unterschätzt: Der Rückholbetrug ist für die Ermittlung oft ergiebiger als die ursprüngliche Tat.
Beim Erstschaden liegt der Vorfall meist Monate zurück, die Mittel sind längst verschleiert und die Kommunikationswege abgeschaltet. Beim Zweitkontakt dagegen ist alles frisch: eine aktive Rufnummer, eine aktuell genutzte Zahlungsadresse, ein laufender Messenger-Zugang, teilweise eine erreichbare Webseite.
Wird an eine solche Adresse nicht gezahlt, sie aber dokumentiert, lässt sie sich forensisch auswerten. Häufig zeigt die On-Chain-Analyse, dass dieselbe Adresse Zahlungen weiterer Geschädigter empfangen hat — womit ein Zusammenhang zwischen Fällen belegt ist, die zuvor getrennt behandelt wurden.
Aus diesem Grund ist es sinnvoll, einen Rückholanruf nicht einfach zu beenden und zu vergessen, sondern die genannten Angaben festzuhalten und weiterzugeben.
Häufige Fragen
Woran erkenne ich einen Recovery-Scam sicher?
Am verlässlichsten daran, dass eine Zahlung verlangt wird, damit vorhandenes Guthaben freigegeben oder eine Rückholung eingeleitet wird. Kein legitimer Dienstleister verlangt eine Vorauszahlung für die Freigabe fremder Mittel. Zweites starkes Merkmal ist ein Erfolgsversprechen.
Der Anrufer kannte Details meines Falls. Ist er dann nicht seriös?
Im Gegenteil. Die Detailkenntnis stammt aus den Daten, die beim ersten Betrug preisgegeben wurden. Diese Daten werden von denselben Gruppen weiterverwendet oder gehandelt. Die Kenntnis Ihres Falls ist ein Warnzeichen, kein Qualitätsmerkmal.
Kann ein Hacker gestohlene Kryptowährung technisch zurückholen?
Nein. Eine bestätigte Blockchain-Transaktion lässt sich nicht rückgängig machen. Wer das gegen Vorkasse anbietet, betrügt. Eine Rückführung ist nur möglich, wenn die Mittel bei einem regulierten Dienstleister liegen, der auf behördliche oder gerichtliche Anordnung handelt.
Wie prüfe ich, ob eine Kanzlei existiert?
Über das bundesweite amtliche Anwaltsverzeichnis der Rechtsanwaltskammern oder durch einen direkten Anruf bei der zuständigen Kammer. Das klärt in wenigen Minuten, ob eine Zulassung besteht. Auf Angaben der Webseite selbst sollten Sie sich nicht verlassen.
Was tue ich, wenn ich bereits gezahlt habe?
Weitere Zahlungen einstellen, sämtliche Kommunikation und Zahlungsadressen sichern und den Vorgang zur Anzeige bringen beziehungsweise der bestehenden Anzeige hinzufügen. Der Zweitkontakt ist eine eigenständige Straftat und liefert oft frischere Spuren als der ursprüngliche Fall.
Soll ich einen solchen Anruf einfach beenden?
Beenden ja, aber vorher die Angaben festhalten: Rufnummer, genannte Namen und Firma, Zahlungsadressen. Diese Daten sind ermittlungstechnisch wertvoll, weil sie aktuell sind und häufig Verbindungen zu weiteren Geschädigten belegen.
Woran erkenne ich einen seriösen forensischen Dienstleister?
An überprüfbarer Identität und Sitz, Abrechnung nach Aufwand statt Erfolgsprovision, offener Aussage zu den Erfolgsaussichten vor Beauftragung und dem ausdrücklichen Hinweis, dass eine Rückholung nicht zugesichert werden kann.
Zusammenfassung
Der Recovery-Scam ist die zweite Betrugswelle nach einem Krypto-Schaden. Gegen Vorkasse wird eine Rückholung versprochen, die technisch und rechtlich nicht stattfindet. Häufig agieren dieselben Gruppen, die bereits über Kontaktdaten und Fallkenntnis verfügen — die vermeintliche Detailkenntnis ist deshalb ein Warnzeichen. Entscheidendes Erkennungsmerkmal: Es wird eine Zahlung verlangt, damit Guthaben freigegeben wird. Seriöse Forensik rechnet Aufwand ab, verspricht keinen Erfolg und benennt die Aussichten vorab. Der Zweitkontakt sollte dokumentiert und angezeigt werden — er liefert oft frischere Spuren als der ursprüngliche Vorfall.
Weiterführende Quellen
- § 263 StGB — Betrug, Gesetze im Internet: www.gesetze-im-internet.de
- Verbraucherzentrale — So erkennen Sie unseriöse Online-Tradingplattformen: www.verbraucherzentrale.de
- Polizeiliche Kriminalprävention der Länder und des Bundes — Betrug: www.polizei-beratung.de
- BKA — Bundeslagebild Cybercrime: www.bka.de
- FBI Internet Crime Complaint Center — Internet Crime Report 2024 (PDF): www.ic3.gov
- Verbraucherzentrale — Kryptoanlagen: Was sind die Risiken?: www.verbraucherzentrale.de