Kurz erklärt: Ein Krypto-Automat ist ein Terminal, an dem Bargeld gegen Kryptowerte getauscht wird — je nach Bauart in eine oder beide Richtungen. Betrieb und Aufstellung sind in Deutschland erlaubnispflichtig; unerlaubt betriebene Geräte werden regelmäßig beschlagnahmt. Für die Forensik sind Automaten bedeutsam, weil sie den seltenen Punkt markieren, an dem eine Krypto-Zahlung mit einer physisch anwesenden Person zusammenfällt.
Funktionsweise
Der Ablauf ist einfach. Der Nutzer gibt eine Empfangsadresse an — meist durch Abscannen eines Codes aus der eigenen Wallet-App — und wirft Bargeld ein. Der Betreiber sendet daraufhin den entsprechenden Betrag abzüglich einer Gebühr an diese Adresse. Geräte mit Auszahlfunktion arbeiten umgekehrt: Der Nutzer sendet Kryptowerte und erhält nach Bestätigung Bargeld.
Zwei Eigenschaften prägen den Betrieb. Erstens sind die Gebühren hoch, häufig ein Vielfaches dessen, was eine reguläre Handelsplattform verlangt. Wer ohne Not einen Automaten nutzt, zahlt für Bequemlichkeit oder für die Umgehung anderer Wege. Zweitens ist die Identifizierung je nach Betreiber und Betrag unterschiedlich ausgestaltet — von der Handynummer bis zur vollständigen Ausweisprüfung.
Genau diese Spanne macht Automaten für Täter attraktiv und für Ermittlungen zugleich interessant.
Rechtslage in Deutschland
Der gewerbsmäßige Tausch von Bargeld gegen Kryptowerte ist in Deutschland erlaubnispflichtig. Wer einen Automaten ohne die erforderliche Erlaubnis betreibt, erbringt unerlaubte Finanzdienstleistungen — das ist strafbewehrt und führt in der Praxis zur Sicherstellung der Geräte samt Inhalt.
Behörden sind in den vergangenen Jahren wiederholt gegen Aufsteller vorgegangen. Für Betroffene ist daraus eine praktische Folgerung abzuleiten: Ein Automat, der ohne jede Identifizierung beliebige Beträge annimmt, wird mit hoher Wahrscheinlichkeit unerlaubt betrieben. Wer dort einzahlt, hat es nicht mit einem regulierten Intermediär zu tun, an den man sich später wenden könnte.
Der Betreiber unterliegt zudem den Pflichten des Geldwäschegesetzes: Kundenidentifizierung, Aufzeichnung, Verdachtsmeldung. Wird ein Automat legal betrieben, existieren daher Aufzeichnungen — und diese sind über die Staatsanwaltschaft erreichbar.
Die typische Masche
Automaten spielen in einer wiederkehrenden Betrugsform eine zentrale Rolle. Der Ablauf ist in vielen Verfahren gleich.
Ein Anrufer gibt sich als Mitarbeiter einer Behörde, eines technischen Supports oder einer Bank aus und erzeugt Druck: ein angeblich kompromittiertes Konto, ein drohendes Verfahren, ein Sicherheitsvorfall. Das Opfer wird angewiesen, Bargeld abzuheben und an einem bestimmten Automaten auf eine vorgegebene Adresse einzuzahlen — häufig unter fortlaufender telefonischer Anleitung, damit keine Zeit zum Nachdenken bleibt.
Kennzeichnend sind drei Elemente: die Aufforderung, den Vorgang gegenüber Dritten zu verschweigen; die Vorgabe eines konkreten Standorts; und die Behauptung, die Einzahlung sei eine Sicherungsmaßnahme, die später rückgängig gemacht werde.
Besonders betroffen sind ältere Menschen. Die Schadenshöhe je Fall liegt meist im vier- bis fünfstelligen Bereich — begrenzt durch die Bargeldabhebung, nicht durch die Absicht der Täter.
Forensische Spurenlage
Für die Aufklärung ist ein Automat einer der ergiebigsten Punkte überhaupt, weil hier mehrere Spurenarten zusammentreffen.
Videoaufzeichnung. Geräte sind regelmäßig mit Kameras ausgestattet, zusätzlich existiert häufig Überwachung des Aufstellorts. Die Speicherfristen sind kurz — oft wenige Tage bis Wochen. Das ist der Grund, warum es hier auf Tage ankommt.
Betreiberaufzeichnungen. Zeitpunkt, Betrag, Zielastresse und je nach Ausgestaltung Identifizierungsdaten. Über die Staatsanwaltschaft erreichbar.
Blockchain-Daten. Die Auszahlung des Betreibers ist öffentlich sichtbar. Da Automatenbetreiber ihre Bestände aus wenigen Adressen bedienen, lassen sich Automatenzahlungen forensisch gut erkennen — ein Zufluss aus einem bekannten Betreibercluster ist ein starkes Indiz für eine Bareinzahlung.
Standort und Zeitpunkt. Beides ist präzise bestimmbar und lässt sich mit anderen Ermittlungsansätzen verknüpfen.
Für die Anzeige gilt daher: Standort und Uhrzeit der Einzahlung, Beleg des Automaten, Zieladresse und die Bankunterlagen zur Bargeldabhebung gehören zusammen und sollten unverzüglich vorgelegt werden.
Wenn Automaten am Ende der Kette stehen
Die umgekehrte Richtung ist ebenfalls forensisch relevant: Täter nutzen Auszahlautomaten, um Kryptowerte in Bargeld zu überführen.
Für die Auswertung ist das ein günstiger Ausgang. Anders als bei einer Weiterleitung an eine Plattform im Ausland endet die Spur hier an einem physischen Ort zu einer bestimmten Zeit. Ergibt eine Analyse, dass Mittel zu einem Auszahlautomaten geflossen sind, sollte die Anzeige diesen Umstand ausdrücklich benennen — er begründet konkrete, örtlich zuständige Ermittlungsansätze.
Zurückhaltung ist bei der Bewertung geboten: Der Zufluss zu einem Betreibercluster belegt zunächst nur, dass Mittel an diesen Betreiber gingen. Ob und an welchem Gerät ausgezahlt wurde, ergibt sich erst aus den Betreiberdaten. Diese Trennung zwischen Beobachtung und Schlussfolgerung gehört in jedes Gutachten.
Häufige Fragen
Kann ich eine Einzahlung am Krypto-Automaten rückgängig machen?
Nein. Sobald der Betreiber gesendet hat, ist die Transaktion nicht widerrufbar. Erfolgversprechender ist es, sofort den Betreiber zu kontaktieren — in seltenen Fällen ist der Auftrag noch nicht ausgeführt — und unverzüglich Anzeige zu erstatten, damit Videoaufzeichnungen vor Ablauf der Speicherfrist gesichert werden.
Warum kommt es bei Automaten besonders auf Schnelligkeit an?
Wegen der kurzen Speicherfristen der Videoaufzeichnung, häufig nur wenige Tage bis Wochen. Diese Aufnahmen sind oft das einzige Beweismittel, das eine Person unmittelbar mit dem Vorgang verbindet.
Sind Krypto-Automaten in Deutschland legal?
Der Betrieb ist erlaubnispflichtig. Zugelassene Geräte sind legal, unerlaubt betriebene werden regelmäßig samt Inhalt sichergestellt. Ein Automat, der ohne jede Identifizierung beliebige Beträge annimmt, wird mit hoher Wahrscheinlichkeit unerlaubt betrieben.
Was gehört bei einer Automaten-Anzeige unbedingt dazu?
Standort und Uhrzeit der Einzahlung, der Beleg des Geräts, die Empfangsadresse, die Transaktionskennung sowie die Bankunterlagen zur vorangegangenen Bargeldabhebung. Ergänzend die Telefonnummer des Anrufers und der Gesprächsverlauf.
Zusammenfassung
Krypto-Automaten tauschen Bargeld gegen Kryptowerte und sind in Deutschland erlaubnispflichtig. Sie sind ein bevorzugtes Werkzeug bei Anruf-Betrugsmaschen, zugleich aber der forensisch ergiebigste Punkt einer Kette: Hier fallen Videoaufzeichnung, Betreiberaufzeichnung, Blockchain-Spur sowie Ort und Zeit zusammen. Entscheidend ist Tempo, weil Videoaufnahmen nur kurz gespeichert werden. Eine Einzahlung lässt sich nicht rückgängig machen.
Weiterführende Quellen
- BaFin — Merkblatt Kryptowerte-Dienstleistungen nach MiCAR: www.bafin.de
- Geldwäschegesetz (GwG), Gesetze im Internet: www.gesetze-im-internet.de
- FinCEN — Financial Crimes Enforcement Network: www.fincen.gov
- BKA — Bundeslagebild Cybercrime: www.bka.de