„Mitarbeiter der Blockchain“ am Telefon: Warum dieser Anruf technisch nicht möglich ist

Immer wieder berichten Betrugsopfer von unerwarteten Anrufen angeblicher „Mitarbeiter der Blockchain“. Die Anrufer behaupten, auf einer Blockchain sei ein Guthaben, ein altes Krypto-Konto oder verlorenes Geld gefunden worden. Das Vermögen könne nun ausgezahlt oder zurückgeholt werden, allerdings müsse zuvor eine Gebühr, Steuer oder Provision fließen.

Solche Aussagen klingen technisch und offiziell. Tatsächlich sind sie ein erhebliches Warnsignal. Denn „die Blockchain“ ist weder ein Unternehmen noch eine Behörde. Sie beschäftigt daher auch keine Mitarbeiter, die Anleger anrufen könnten. Wer diesen Satz hört, hat den wichtigsten Befund des Gesprächs bereits vorliegen.

Was ist eine Blockchain und warum es keine Mitarbeiter der Blockchain gibt

Eine Blockchain ist vereinfacht gesagt ein digitales Register. In diesem Register werden Informationen wie Transaktionen in zeitlicher Reihenfolge gespeichert. Mehrere miteinander vernetzte Computer verfügen über Kopien dieses Registers und gleichen neue Einträge nach festgelegten Regeln miteinander ab.

Der Begriff bedeutet wörtlich „Blockkette“: Neue Datensätze werden zu Blöcken zusammengefasst und mit den bereits vorhandenen Blöcken verbunden. Dadurch lassen sich bestätigte Einträge nicht ohne Weiteres nachträglich verändern.

Ein anschaulicher Vergleich ist ein gemeinsames digitales Kassenbuch:

• Viele Teilnehmer besitzen eine Kopie des Kassenbuchs.
• Neue Einträge werden nach bestimmten Regeln geprüft und ergänzt.
• Frühere Einträge können nicht unbemerkt ausgetauscht werden.
• Es ist nicht zwingend eine einzige zentrale Stelle erforderlich, die das Register verwaltet.

Damit ist eine Blockchain ein technisches System, so wie das Internet oder E-Mail. Niemand ist „Mitarbeiter des Internets“. Ebenso existiert keine zentrale Blockchain-Gesellschaft, die sämtliche Krypto-Guthaben verwaltet, Transaktionen überwacht oder geschädigte Anleger von sich aus anruft.

Blockchains können unter anderem zur Dokumentation von Kryptowährungstransaktionen eingesetzt werden. Blockchain und Kryptowährung sind jedoch nicht dasselbe. Eine Blockchain ist die zugrunde liegende Technik, Bitcoin und andere Kryptowerte sind mögliche Anwendungen dieser Technik. Die methodischen Grundlagen dazu haben wir in unserem Whitepaper zur Blockchain-Forensik zusammengefasst.

Welche Unternehmen es wirklich gibt und wie sich Anbieter überprüfen lassen

Selbstverständlich gibt es reale Unternehmen, die Dienstleistungen rund um Blockchains und Kryptowerte anbieten: Kryptobörsen, Wallet-Anbieter, Analyse- und Forensikunternehmen. Deren Beschäftigte sind jedoch Mitarbeiter des jeweiligen Unternehmens, nicht „der Blockchain“. Ein seriöser Anbieter benennt sich eindeutig und lässt seine Identität über unabhängig überprüfbare Kontaktdaten sowie gegebenenfalls eine behördliche Erlaubnis belegen.

Erschwerend kommt hinzu, dass einzelne Unternehmen den Begriff im Firmennamen führen, etwa der Wallet- und Börsenanbieter Blockchain.com. Täter nutzen diese Ähnlichkeit gezielt aus und behaupten, „von Blockchain“ anzurufen. Auch echte Anbieter rufen Kunden jedoch nicht unaufgefordert an, um Guthaben auszuzahlen, und fragen niemals nach der Seed-Phrase.

Dass Firmennamen für solche Zwecke missbraucht werden, ist keine Theorie. Unser eigener Name wird ebenfalls verwendet, siehe unsere Warnung vor finanzforensik.com. Die bloße Behauptung, von „der Blockchain“, einer „Blockchain-Zentrale“ oder einer „Blockchain-Abteilung“ anzurufen, verleiht einem Gespräch daher keinerlei Glaubwürdigkeit.

Drei technische Fakten, die einen Blockchain-Anruf sofort entlarven

1. Guthaben gehören zu Adressen, nicht zu Namen. Auf einer öffentlichen Blockchain sind Kryptowerte einer Adresse zugeordnet. Verfügen kann nur, wer den zugehörigen privaten Schlüssel besitzt. Es existiert kein zentrales Verzeichnis, in dem ein Guthaben „auf Ihren Namen registriert“ wäre und aus dem heraus jemand ein vergessenes Konto entdecken könnte.

2. Bestätigte Transaktionen lassen sich technisch nicht zurückbuchen. Ein Rückruf wie bei einer Lastschrift ist auf der Blockchain nicht vorgesehen. Lediglich bei bestimmten Token, etwa den Stablecoins USDT und USDC, kann der Herausgeber einzelne Adressen sperren. Das geschieht auf Veranlassung des Emittenten oder auf Ersuchen von Strafverfolgungsbehörden, niemals gegen eine telefonisch geforderte Vorauszahlung. Wie solche Sperren tatsächlich ablaufen, zeigen wir am Beispiel eingefrorener Kryptowährungen durch Tether und Circle sowie im Whitepaper USDT einfrieren.

3. Für den Empfang von Kryptowerten sind keine Vorauszahlungen erforderlich. Die Netzwerkgebühr trägt die sendende Seite. Wer Ihnen tatsächlich Geld überweisen will, benötigt dafür kein Geld von Ihnen. Jede Forderung nach Steuer, Gebühr, Versicherung oder Provision vor einer angeblichen Auszahlung ist deshalb ein Ausschlusskriterium.

Wie die Betrugsmasche mit dem Blockchain-Anruf funktioniert

Die Täter verfügen häufig bereits über persönliche Informationen. Diese können aus einem früheren Anlagebetrug, einem Datenleck oder weitergegebenen Kontaktlisten stammen. Solche Listen früherer Geschädigter werden in der Szene gehandelt. Dadurch wirken die Anrufe zunächst glaubwürdig. Welche Rolle professionelle Strukturen dabei spielen, beschreiben wir im Whitepaper zur Anatomie professioneller Krypto-Betrüger.

Häufig behaupten die Anrufer:

• auf den Namen des Betroffenen sei ein Krypto-Guthaben registriert;
• eine alte Investition habe inzwischen einen hohen Wert erreicht;
• eingefrorene Bitcoin oder andere Kryptowerte könnten freigegeben werden;
• verlorenes Geld sei auf einer Blockchain „gefunden“ worden;
• eine Behörde, Kanzlei oder Ermittlungsstelle habe die Rückzahlung genehmigt;
• vor der Auszahlung seien Steuern, Gebühren, Versicherungen oder Provisionen zu zahlen.

Oft handelt es sich um einen sogenannten Recovery Scam, also einen Anschlussbetrug. Personen, die bereits Geld verloren haben, werden erneut kontaktiert. Die Täter versprechen, das verlorene Vermögen zurückzuholen, verlangen dafür jedoch weitere Zahlungen. Polizei und Verbraucherschutz warnen ausdrücklich vor solchen angeblichen Helfern, Ermittlern oder Anwälten. Die Anbieterlandschaft dahinter haben wir gesondert analysiert: Recovery Scam nach Kryptobetrug. Welche Rolle Werbeplattformen bei der Reichweite dieser Angebote spielen, behandelt unser Whitepaper zur Haftung von Werbeplattformen bei Recovery-Scams.

Warnsignale bei angeblichen Blockchain-Mitarbeitern

Besondere Vorsicht ist geboten, wenn ein Anrufer:

• unaufgefordert Kontakt aufnimmt und sich nur als Mitarbeiter „der Blockchain“ vorstellt;
• ein unerwartetes Guthaben oder die Rückholung früherer Verluste verspricht;
• Zeitdruck erzeugt oder zur Verschwiegenheit auffordert;
• eine Vorauszahlung für Steuern, Gebühren oder Provisionen verlangt, Zahlungen in Kryptowährung, auf unbekannte oder ausländische Konten, per Gutscheincode oder über eine Bareinzahlung an einem Krypto-Automaten fordert;
• eine Test- oder Verifizierungszahlung auf eine fremde Wallet-Adresse verlangt;
• Zugangsdaten, TANs, Passwörter, Ausweiskopien oder Wallet-Informationen abfragt, insbesondere die Seed- beziehungsweise Recovery-Phrase;
• zur Verbindung der eigenen Wallet mit einer Website über einen zugesandten Link oder zur Bestätigung einer Freigabe auffordert;
• Fernwartungssoftware wie AnyDesk oder TeamViewer installieren lassen will oder verlangt, während des Telefonats Online-Banking oder eine Krypto-Wallet zu öffnen.

Die Seed-Phrase ist der Generalschlüssel zu einer Krypto-Wallet. Wer sie kennt, kann regelmäßig über die darin gespeicherten Kryptowerte verfügen. Sie darf niemals an Dritte weitergegeben werden, auch nicht zur angeblichen „Verifizierung“ oder „Wiederherstellung“.

Auch eine angezeigte deutsche Rufnummer, eine professionell wirkende Internetseite, amtlich aussehende Unterlagen oder Kenntnisse über frühere Investitionen beweisen nicht, dass der Kontakt seriös ist. Telefonnummern und Identitäten können vorgetäuscht, Webseiten täuschend echt gestaltet und persönliche Daten aus früheren Betrugsfällen übernommen werden. Behörden, Gerichte und Banken fordern zudem niemals Zahlungen in Kryptowährung oder per Gutscheincode. Eine strukturierte Ersteinordnung ermöglicht unser Krypto Recovery Scam Check.

Wie Sie auf einen solchen Anruf reagieren sollten

Gespräch beenden. Lassen Sie sich nicht unter Druck setzen und diskutieren Sie nicht über angebliche Guthaben.

Keine Daten preisgeben. Nennen Sie keine Bank-, Kreditkarten-, Wallet- oder Zugangsdaten und übermitteln Sie keine Ausweisdokumente.

Nichts installieren. Gewähren Sie niemals Fernzugriff auf Computer, Tablet oder Smartphone.

Kein Geld zahlen. Leisten Sie keine angeblichen Steuern, Freischaltgebühren, Provisionen oder Sicherheitszahlungen.

Identität unabhängig prüfen. Verwenden Sie nicht die Telefonnummern, Links oder Kontaktdaten des Anrufers und rufen Sie nicht zurück. Suchen Sie die offiziellen Daten des behaupteten Unternehmens selbst und prüfen Sie bei Finanzdienstleistern die Unternehmensdatenbank der BaFin.

Kontakt dokumentieren. Notieren Sie Rufnummer, Namen, Zeitpunkt, Gesprächsinhalt, Zahlungsdaten und verwendete Internetadressen. Sichern Sie E-Mails, Chats, Screenshots und Transaktionsbelege.

Anruf melden. Missbräuchlich verwendete Rufnummern können Sie der Bundesnetzagentur melden, unerlaubte Finanzangebote nimmt die BaFin entgegen.

Was zu tun ist, wenn bereits Daten übermittelt oder Zahlungen geleistet wurden

Handeln Sie möglichst schnell:

• Brechen Sie den Kontakt ab und leisten Sie keine weiteren Zahlungen, auch dann nicht, wenn eine letzte Gebühr versprochen wird.
• Informieren Sie unverzüglich Ihre Bank, das Kreditkartenunternehmen oder den verwendeten Zahlungsdienstleister. Fragen Sie, ob Zahlungen gestoppt, zurückgerufen oder Konten gesichert werden können.
• Haben Sie Kryptowerte versendet, sichern Sie Transaktionskennung (TXID), Empfängeradresse, Betrag und Zeitpunkt. Wurde die Zahlung über eine Kryptobörse ausgeführt, informieren Sie deren Kundendienst beziehungsweise die Compliance-Abteilung.
• Wenn Fernwartungssoftware installiert wurde, trennen Sie das betroffene Gerät vom Internet und lassen Sie es fachkundig überprüfen. Ändern Sie anschließend Zugangsdaten von einem sicheren Gerät aus und aktivieren Sie, wo möglich, eine Zwei-Faktor-Authentifizierung.
• Wenn Wallet-Zugangsdaten oder die Seed-Phrase offengelegt wurden, holen Sie unverzüglich fachkundige Unterstützung zur Sicherung noch vorhandener Kryptowerte ein. In der Regel müssen die Werte in eine neu erstellte Wallet übertragen werden.
• Erstatten Sie Strafanzeige bei der Polizei oder über die Onlinewache Ihres Bundeslandes.
• Sichern Sie sämtliche Beweise. Löschen Sie keine Nachrichten, Rufnummern, E-Mails, Wallet-Adressen oder Transaktionsdaten.
• Seien Sie nach dem Vorfall besonders aufmerksam: Geschädigte werden häufig erneut von angeblichen Ermittlern, Verbraucherschützern, Kanzleien oder Rückholunternehmen kontaktiert.

Welche Nachweise für Strafanzeige und Rückforderung entscheidend sind, haben wir zusammengestellt unter Kryptobetrug beweisen. Ein Risiko wird in dieser Lage regelmäßig unterschätzt: Wer im Anschluss Zahlungen weiterleitet oder Konten zur Verfügung stellt, kann selbst in ein Geldwäscheverfahren geraten. Diese Konstellation beschreiben wir unter Betrugsopfer als unfreiwillige Geldwäscher.

Lassen sich verlorene Kryptowerte zurückholen?

Transaktionen auf öffentlichen Blockchains sind nachvollziehbar. Zahlungsflüsse lassen sich analysieren und häufig bis zu Ein- und Auszahlungsstellen wie Kryptobörsen verfolgen. Das ist die Grundlage jeder ernsthaften Ermittlung, es ist jedoch keine technische Rückbuchung.

Was eine Krypto-Forensik leistet, ist ein belastbarer Bericht über den Mittelfluss, mit dem Kanzleien und Ermittlungsbehörden weiterarbeiten können, etwa für ein Auskunfts- oder Sicherungsersuchen an eine Börse. Ob am Ende tatsächlich Vermögen gesichert wird, entscheidet sich in einem Straf- oder Zivilverfahren und hängt von der Mitwirkung der beteiligten Dienstleister und Behörden ab. Die Gesamtstrategie beschreiben wir unter gestohlene Kryptowährungen zurückholen, einen praktischen Verlauf zeigt unser Fallbericht mit abgewehrtem Recovery-Scam.

Ein seriöser Anbieter benennt Unternehmen und Verantwortliche vollständig, arbeitet auf Grundlage eines schriftlichen Vertrags, klärt offen über Erfolgsaussichten und Kosten auf und verspricht keine Garantie. Wer dagegen unaufgefordert anruft, eine sichere Rückholung zusagt und eine Vorauszahlung verlangt, womöglich in Kryptowährung auf eine private Wallet-Adresse, betreibt mit hoher Wahrscheinlichkeit selbst einen Betrug. Auch wir kontaktieren Geschädigte nicht von uns aus.

Was der Anruf für Kanzleien, Unternehmen und Betroffene bedeutet

Für Rechtsanwälte ist der Anruf mehr als eine Randnotiz. Er markiert häufig eine zweite Schadensphase mit eigenen Zahlungswegen, die getrennt dokumentiert werden muss und teilweise eigene Ansatzpunkte für Auskunfts- und Sicherungsersuchen eröffnet. Wie wir Kanzleien dabei zuarbeiten, beschreiben wir unter Finanz Forensik für Rechtsanwälte; die Unterstützung von Ermittlungsverfahren stellen wir unter für Staatsanwälte dar.

Für Unternehmen ist die Masche relevant, weil sie zunehmend auch Mitarbeiter in Finanz- und Buchhaltungsfunktionen adressiert. Eine Übersicht unserer Analysen finden Sie in unseren Leistungen. Privatpersonen, die zunächst eine Ersteinschätzung benötigen, finden unter unserer Marke Krypto Investigation den passenden Einstieg.

Fazit: Technische Fachbegriffe schaffen keine Seriosität

Die Blockchain ist eine Technologie, keine Organisation mit Mitarbeitern oder einem zentralen Kundendienst. Wer unaufgefordert als „Mitarbeiter der Blockchain“ anruft und ein Guthaben, eine Auszahlung oder die Rückholung verlorener Gelder verspricht, sollte daher grundsätzlich als hochgradig verdächtig behandelt werden.

Seriosität entsteht nicht durch technische Fachbegriffe, professionell aussehende Dokumente oder Kenntnisse über einen früheren Betrugsfall. Entscheidend ist, ob sich ein konkret benanntes Unternehmen unabhängig überprüfen lässt und ob es eine erforderliche Erlaubnis besitzt. Zahlen Sie niemals im Voraus, geben Sie keine Zugangsdaten preis und erlauben Sie keinen Fernzugriff auf Ihre Geräte. Wenn Sie einen konkreten Fall einordnen lassen möchten, nehmen Sie Kontakt mit uns auf.