Wie hoch ist der wirtschaftliche Schaden durch Krypto-Betrug in Deutschland? Eine datenbasierte Schätzung aus Polizei-, Aufsichts- und internationalen Beschwerdedaten.
Direkter Schaden pro Jahr (Zentralszenario)
Durchschnittlicher Schaden je Fall
Anteil Investment- / Cybertrading-Betrug
Bandbreite direkter Jahresschaden
Studie 2026
Executive Summary
Die belastbarste deutsche Evidenz betrifft Investment-, Ponzi- und Cybertrading-Fälle. Die arithmetischen Mittelwerte je vollendetem Fall liegen konsistent im mittleren fünfstelligen Bereich: Sachsen registrierte 2019–2024 knapp 4.800 Cybertrading-Fälle mit 190,5 Mio. € Schaden (≈ 39.700 € je Fall), Oberbayern Nord rund 42.000 € je Fall. Große Ermittlungsverfahren zeigen den schweren rechten Rand: 28,6 Mio. € bei 235 Geschädigten ≈ 122.000 € je Opfer.
Wichtig: Mittelwert und Median getrennt lesen. Der Mittelwert (≈ 39.500 €) treibt die volkswirtschaftliche Summe; der Median liegt — wegen vieler kleiner Anfangseinzahlungen von 250–500 € und weniger sechs- bis siebenstelliger Großfälle — modelliert eher bei 8.000–12.000 €.
In der Schadensverteilung dominiert Investment-/Cybertrading-Betrug. Im IC3-Datensatz 2024 entfielen 5,82 von 9,32 Mrd. USD Krypto-Verlusten auf Investment (≈ 62 %). Für Deutschland ist der Anteil bewusst konservativ auf 56 % gesetzt, um Pig-Butchering, Fake-Exchange-/Recovery-Maschen und sonstige Krypto-Zahlungsscams separat auszuweisen.
Der Gesamtschaden folgt dem Modell direkte Verluste + Opfernebenkosten + Ermittlungs-/Compliancekosten + Vertrauens- und Friktionskosten. Der direkte Schaden wird aus mehreren Teilankern trianguliert (Sachsen, Rheinland-Pfalz, Bayern) und durch moderate indirekte Aufschläge ergänzt — im Zentralszenario rund 35 % der direkten Verluste.
Über fünf Jahre ergibt sich ein kumulativer volkswirtschaftlicher Schaden von grob 2,6–9,0 Mrd. €, zentraler Orientierungswert rund 5,0 Mrd. € — ausdrücklich als Band, nicht als Punktwert.
Geld, das im Dunkeln verschwindet. Über Wallets, Fake-Plattformen und Off-Ramps fließen die Werte in Täterstrukturen — die forensische Spur entscheidet über Aufklärung und Recovery.
Die deutsche Primärquellenlage ist fragmentiert. Belastbare Zahlen stammen aus Landeskriminalämtern, Polizeipräsidien und Staatsanwaltschaften — nicht aus einer einheitlichen Bundesstatistik. Die BaFin beschlagnahmte in Operation Herakles 1.406 illegale Domains, BKA und ZIT schalteten 2024 47 in Deutschland gehostete Exchange-Services ab — Belege für die industrielle Infrastruktur hinter dem Betrug.
Warum Cybertrading dominiert. Investment-Maschen skalieren über Fake-Plattformen, bezahlte Werbung und Call-Center industriell — hohe Einzelschäden bei systematischer Ansprache.
Warum die Dunkelziffer höher liegt. Scham, späte Einsicht und verzögerte Mustererkennung führen zu massiver Untererfassung.
Was am stärksten wächst. Pig-Butchering, Recovery-Ketten und KI-gestützte Personalisierung (Deepfake-Berater) erhöhen Glaubwürdigkeit und Reichweite.
Was das für Betroffene heißt. Geschwindigkeit schlägt Nachbetrachtung: frühe Wallet-Sicherung, On-Chain-Clustering und Off-Ramp-Analyse entscheiden über die Recovery-Chance.
Dreistufig: Erstens deutsche Primärquellen priorisieren und — wo Fallzahlen und Schadenssummen vorliegen — den beobachteten Mittelwert direkt berechnen (v. a. Cybertrading). Zweitens für Betrugsarten ohne deutsche Fallserien sachnahe internationale Benchmarks heranziehen (IC3 2024, FTC für Median-Anker, Europol/Interpol/Chainalysis/TRM für Typologie). Drittens diese Benchmarks an deutsche Massendaten kalibrieren statt US-Werte 1:1 zu übernehmen. Zentraler Referenzanker ist der gewichtete deutsche Beobachtungswert von rund 39.500 € je Fall.
Für die volkswirtschaftliche Gesamtschätzung werden Großfälle bewusst nicht herausgetrimmt (sie sind makroökonomisch real); für den „typischen“ Fall werden Großallserien dagegen separat ausgewiesen. Mediane sind mangels öffentlicher bundesweiter Werte als modellierte Bandbreiten angegeben.
Die größte Schwäche ist die fehlende bundesweite Standardisierung. Verlässliche Aussagen sind vor allem für Investment-/Cybertrading-Fälle möglich; für Rug Pulls, ICO-/Token- und Mining-Scams sind nur kalibrierte Näherungen möglich. Fünf Schritte würden den Erkenntnisgewinn stark erhöhen:
Die Werte sind keine amtliche Statistik, sondern ein transparentes Szenariomodell auf Basis unvollständiger, heterogener Primärdaten (Stand 2026).
David Lüdtke
Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH
Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.
Kontakt: postfach@finanz-forensik.de · +49 6057 772 994 86
Wir sichern Spuren, erstellen gerichtsfeste Krypto-Forensik-Reports und unterstützen Kanzleien und Geschädigte bei Asset-Recovery — bevor Fristen verstreichen.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
