MiCA-Regelungen: Neue Angriffsflächen für Krypto-Betrug?

Die Einführung der Markets in Crypto-Assets Regulation (MiCA) in der Europäischen Union markiert einen Wendepunkt für den Kryptomarkt. Während sie einerseits mehr Regulierung und damit Schutz für Anleger verspricht, birgt die Übergangsphase paradoxerweise neue Risiken. Betrüger nutzen die Verunsicherung und die notwendigen Migrationen von Krypto-Assets, um Anleger mit raffinierten Maschen zu täuschen. Als Rechtsanwalt Dr. Michel de Araujo Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, sehe ich hier eine neue Welle an Betrugsfällen auf uns zukommen.

MiCA als Katalysator für neue Betrugsmaschen

Die MiCA-Verordnung soll den europäischen Kryptomarkt harmonisieren und regulieren. Seit Ablauf der Übergangsfrist am 1. Juli 2026 müssen alle Krypto-Dienstleister (CASPs), die EU-Kunden bedienen, über eine entsprechende Lizenz verfügen. Laut der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) hatten Ende Juli 2026 nur 323 Kryptounternehmen eine solche Lizenz erhalten. Schätzungen von VASPnet gehen davon aus, dass über 1.700 nicht lizenzierte Unternehmen ihre EU-Aktivitäten einstellen mussten. Dieser umfassende Wandel führt zu einer Situation, in der Tausende von Nutzern aufgefordert werden, ihre Vermögenswerte von nicht-lizenzierten Plattformen abzuziehen und zu lizenzierten Anbietern zu transferieren.

Genau diese Phase der Unsicherheit und des Zeitdrucks ist ein fruchtbarer Boden für Betrüger. Stéphane Pontoizeau von der französischen Autorité des Marchés Financiers (AMF) hat diesen Moment als eine ungewöhnlich starke Gelegenheit für Kriminelle beschrieben. Kunden suchen aktiv nach neuen Plattformen und sind eher bereit, auf unbekannte Anweisungen zu reagieren. Die niederländische Behörde für die Finanzmärkte (AFM) hat ebenfalls vor Dritten gewarnt, die während des Lizenzübergangs Geldtransfers anfordern.

Wie die Betrüger die MiCA-Umstellung ausnutzen

Die Betrugsmaschen sind oft eine Variation bekannter Social-Engineering-Taktiken, die jedoch speziell auf die MiCA-Thematik zugeschnitten sind:

• Imitation von Aufsichtsbehörden: Betrüger geben sich als Mitarbeiter von Aufsichtsbehörden wie der ESMA, AMF, BaFin oder nationalen Finanzaufsichtsbehörden aus. Sie versenden gefälschte E-Mails, SMS oder tätigen Anrufe, in denen sie auf die Dringlichkeit der MiCA-Umstellung hinweisen. Oftmals wird dabei der Name und das Logo der Behörden missbraucht, um den Betrug offiziell erscheinen zu lassen.

• Vorgabe als Krypto-Börsen-Mitarbeiter: Kriminelle kontaktieren Anleger unter dem Deckmantel von Krypto-Börsen oder deren Support-Teams. Sie behaupten, dass aufgrund der neuen MiCA-Regeln ein Transfer der Vermögenswerte auf eine "neue", "verifizierte" oder "sichere" Plattform oder Wallet erforderlich sei.

• Phishing-Websites und gefälschte Wallets: Die Betrüger leiten die Opfer auf Phishing-Websites, die den offiziellen Seiten von Krypto-Börsen oder Behörden zum Verwechseln ähnlich sehen. Dort werden die Anleger aufgefordert, ihre Zugangsdaten einzugeben oder ihre Krypto-Assets direkt auf Wallets zu übertragen, die von den Betrügern kontrolliert werden.

• Druck durch Fristen und Drohungen: Ein zentrales Element dieser Betrugsmaschen ist der Aufbau von Zeitdruck. Den Opfern wird suggeriert, dass ihre Konten gesperrt oder ihre Gelder verloren gehen, wenn sie nicht umgehend handeln. Die AMF hat bewusst darauf verzichtet, unlizenzierten Firmen eine aggressive Abwicklungsfrist aufzuerlegen, um panikbedingte Fehler der Nutzer zu reduzieren. Dennoch nutzen Betrüger diese Fristen, um Angst und Unsicherheit zu schüren.

• Missbrauch von KYC-/AML-Updates: In Übergangsphasen werden auch angebliche "Identitätsprüfungen" (KYC) oder "Geldwäsche-Updates" (AML) missbraucht, um sensible Daten oder Zugriffe abzugreifen. Die BaFin und die FIU betonen hierbei die erhöhten Sorgfaltspflichten für lizenzierte CASPs bei der Übernahme von Kunden von nicht-lizenzierten Anbietern.

Diese Maschen führen zu erheblichen finanziellen Verlusten. Die Blockchain-Analysefirma Chainalysis berichtete, dass die globalen Verluste durch Krypto-Betrügereien im vergangenen Jahr 17 Milliarden US-Dollar erreichten. Identitäts- und Impersonation-Betrug gehören dabei zu den am stärksten wachsenden Kategorien, was die Dringlichkeit des Problems unterstreicht.

Rechtliche Einordnung und Handlungsmöglichkeiten

Bei solchen Betrugsfällen kommen verschiedene strafrechtliche Tatbestände in Betracht, insbesondere der Betrug nach § 263 StGB und gegebenenfalls der Computerbetrug nach § 263a StGB. Die Verschleierung der ergaunerten Kryptowerte durch den Täter kann zudem den Straftatbestand der Geldwäsche nach § 261 StGB erfüllen. Das Geldwäschegesetz (GwG) regelt demgegenüber die aufsichtsrechtlichen Sorgfaltspflichten der Verpflichteten, etwa der CASPs.

Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main unterstütze ich Betrugsopfer bei der rechtlichen Aufarbeitung solcher Fälle:

• Sicherung von Beweisen: Der erste und wichtigste Schritt ist die lückenlose Dokumentation aller Kommunikationen, Transaktionen und sonstiger relevanter Informationen. Screenshots, E-Mails, Chatverläufe und Transaktions-IDs sind hierbei essenziell.

• Krypto-Forensik: Eine spezialisierte On-Chain-Analyse, die ich über externe Subunternehmer beauftrage, ist unerlässlich, um die Spur der gestohlenen Kryptowerte zu verfolgen. Ziel ist es, die Gelder bis zu einer zentralisierten Krypto-Börse (CEX) zu verfolgen, wo sie gegebenenfalls eingefroren werden können.

• Strafanzeige: Ich begleite Sie bei der Erstattung einer Strafanzeige bei der zuständigen Polizeibehörde oder Staatsanwaltschaft. Dabei helfe ich Ihnen, die Beweise strukturiert aufzubereiten und die Anzeige präzise zu formulieren, um die Ermittlungen effektiv zu unterstützen.

• Zivilrechtliche Schritte: Bei erfolgreicher Verfolgung der Krypto-Assets bis zu einer identifizierbaren und kooperierenden CEX kann ein dinglicher Arrest nach §§ 916 ff. ZPO beantragt werden. Dies bedeutet, dass ich beim zuständigen Landgericht beantrage, die auf der Börse befindlichen Vermögenswerte vorläufig einzufrieren. Das Gericht ordnet den Arrest an, und die Börse vollzieht die Sperre. Es ist wichtig zu verstehen, dass nicht der Anwalt selbst das Einfrieren vornimmt, sondern das Gericht auf Antrag hin entscheidet. Diese Maßnahme ist jedoch nur bei zentralisierten Börsen mit KYC-Verfahren und einem erreichbaren Sitz möglich. Bei Self-Custody-Wallets oder ausländischen Börsen ohne EU-Sitz ist die Vollstreckung oft praktisch nicht durchsetzbar.

• Geltendmachung von Auskunfts- und Herausgabeansprüchen: Parallel dazu können zivilrechtliche Ansprüche gegen die Täter oder beteiligte Dritte geprüft werden, um die Herausgabe der gestohlenen Vermögenswerte zu erwirken.

Schutz Ihrer Vermögenswerte während des Übergangs

Die Regulierungsbehörden fordern die Nutzer auf, in dieser Übergangszeit besondere Vorsicht walten zu lassen. Hier sind einige Empfehlungen, wie Sie Ihre Vermögenswerte schützen können:

• Verifizieren Sie Mitteilungen: Bestätigen Sie jede Migrationsbenachrichtigung direkt über die offizielle App oder Website Ihrer Krypto-Börse. Nutzen Sie niemals Links aus E-Mails oder Nachrichten, da diese auf Phishing-Seiten führen könnten.

• Prüfen Sie Lizenzen: Vergewissern Sie sich, dass ein Krypto-Dienstleister über eine gültige MiCA-Lizenz verfügt, indem Sie die veröffentlichte Lizenzliste der ESMA oder einer nationalen Regulierungsbehörde (z.B. BaFin) prüfen.

• Seien Sie skeptisch bei unerwünschten Kontakten: Regulierungsbehörden fordern Nutzer in der Regel nicht direkt dazu auf, Gelder zu verschieben. Betrachten Sie unerwünschte Kontakte von angeblichen "Aufsichtsbehörden" immer als Warnsignal.

• Vermeiden Sie überstürzte Entscheidungen: Lassen Sie sich nicht unter Druck setzen. Nehmen Sie sich die Zeit, einen lizenzierten Anbieter sorgfältig auszuwählen und alle Schritte zu prüfen.

• Melden Sie Verdachtsfälle: Wenn Sie den Verdacht haben, Opfer eines Betrugs geworden zu sein oder einen Betrugsversuch bemerken, melden Sie dies umgehend der zuständigen nationalen Regulierungsbehörde und der Polizei.

Recovery-Scam-Warnung

In der Folge eines Krypto-Betrugs werden Opfer leider oft ein zweites Mal geschädigt – durch sogenannte Recovery-Scams. Dabei kontaktieren angebliche "Hacker", "Insider" oder "private Ermittler" die Geschädigten und versprechen, die verlorenen Gelder gegen eine Vorkasse zurückzuholen. Seriöse Anwälte wie RA Dr. Kurth aus Frankfurt am Main arbeiten auf Basis transparenter Mandatsverträge und Gebührenordnungen nach RVG oder schriftlicher Vergütungsvereinbarungen.

Seien Sie misstrauisch, wenn:

• Sie per Cold Call, WhatsApp, Telegram oder Instagram-DM kontaktiert werden, ohne selbst Kontakt gesucht zu haben.

• Ihnen ein rechtlicher Weg zur Rückführung der Gelder versprochen wird – kein seriöser Anwalt kann einen solchen Erfolg garantieren.

• Die Anbieter keine identifizierbare Kanzlei mit Adresse, Steuernummer oder Eintrag bei der Rechtsanwaltskammer vorweisen können.

• Kryptozahlungen ohne Rechnung oder Vertrag gefordert werden.

• Sie zur sofortigen Zahlung gedrängt werden ("nur jetzt möglich", "Coins sind bald weg").

• Der Kanzleisitz im Ausland liegt und keine deutsche Niederlassung oder kein Eintrag im deutschen Anwaltsverzeichnis besteht.