Krypto-Betrug: Beweissicherung vor App-Deinstallation

Ein Krypto-Betrugsfall ist für die Betroffenen oft ein Schock. Neben dem finanziellen Verlust kommt die psychische Belastung hinzu. In dieser Situation ist es entscheidend, kühlen Kopf zu bewahren und die richtigen Schritte einzuleiten, bevor wichtige digitale Spuren unwiederbringlich verloren gehen. Gerade die Deinstallation einer betrügerischen App kann weitreichende Konsequenzen für die Beweisführung haben.

Die perfide Masche: Wie Krypto-Betrüger vorgehen

Krypto-Betrugsfälle sind vielfältig, doch die grundlegenden Muster ähneln sich oft. Aus meiner Erfahrung als Anwalt mit Schwerpunkt Krypto-Betrugsopferhilfe in Frankfurt am Main sehe ich immer wieder ähnliche Abläufe. Die Täter agieren international und nutzen die Anonymität des Internets aus, um ihre Opfer zu täuschen.

Typische Phasen eines Krypto-Anlagebetrugs

Die Betrugsmaschen folgen oft einem psychologisch ausgeklügelten Schema, das sich in mehreren Phasen abspielt:

• Kontaktanbahnung: Oft beginnt alles über Social Media, Messenger-Dienste wie Telegram oder WhatsApp oder sogar Dating-Plattformen. Die Betrüger bauen Vertrauen auf, manchmal über Wochen oder Monate, bevor sie das Thema Geld ansprechen. Dies ist besonders typisch für den sogenannten "Pig Butchering"-Betrug, bei dem eine persönliche, oft romantische Beziehung vorgetäuscht wird.

• Vertrauensaufbau durch Scheinerfolge: Das Opfer wird auf eine vermeintlich seriöse Krypto-Investmentplattform gelockt. Diese Apps oder Websites sind oft professionell gestaltet, zeigen anfangs sogar kleine "Gewinne" an, die zur Auszahlung kommen. Dies soll das Vertrauen stärken und zu höheren Investitionen animieren.

• Die Einzahlungsspirale: Sobald das Opfer Vertrauen gefasst hat, beginnt die eigentliche Masche. Es werden immer höhere Einzahlungen gefordert, oft unter dem Vorwand, dass nur so noch größere Gewinne erzielt werden könnten.

• Die Auszahlungsblockade: Versucht das Opfer, seine Gewinne oder sein Kapital auszuzahlen, kommt es zu Problemen. Plötzlich werden "Gebühren", "Steuern", "Verifikationskosten" oder "Geldwäscheprüfungen" fällig, die erneut bezahlt werden müssen. Dies ist ein klares Warnsignal für einen Betrug.

Warnsignale, die Sie ernst nehmen sollten

• Fehlendes oder gefälschtes Impressum: Seriöse Finanzdienstleister müssen ein vollständiges Impressum auf ihrer Website haben.

• Kommunikation ausschließlich über Messenger: Betrüger vermeiden offizielle Kommunikationswege.

• Druck zur schnellen Einzahlung: Oft wird suggeriert, dass eine Investition nur für kurze Zeit möglich oder besonders lukrativ sei.

• Unrealistisch hohe Renditen: Versprechen von garantierten oder extrem hohen Gewinnen sind fast immer ein Zeichen für Betrug.

• Überweisungen an Drittkonten oder private Wallets: Seriöse Plattformen fordern keine Überweisungen an Privatpersonen oder unbekannte Krypto-Wallets.

• BaFin-Warnungen: Die BaFin, als deutsche Aufsichtsbehörde, warnt regelmäßig vor unerlaubten Geschäften. Die BaFin veröffentlicht jedes Jahr Hunderte Warnmeldungen zu unerlaubten Geschäften. Prüfen Sie immer die BaFin-Datenbank, bevor Sie investieren.

Die Bedeutung der Beweissicherung

Nachdem Sie den Betrug erkannt haben, ist der erste Impuls oft, die betrügerische App oder alle Spuren zu löschen. Dies ist jedoch ein Fehler, da diese Daten für die spätere juristische Aufarbeitung unerlässlich sind. Ohne gesicherte Beweise ist es extrem schwierig, zivilrechtliche Ansprüche durchzusetzen oder die Strafverfolgungsbehörden zu unterstützen.

Was Sie unbedingt sichern müssen, Schritt für Schritt

Bevor Sie irgendwelche Apps deinstallieren oder Konten löschen, sichern Sie folgende Informationen akribisch:

• Kontodaten und Wallet-Bezüge:

Ihren Benutzernamen und Ihre E-Mail-Adresse für die betrügerische Plattform.

• Alle relevanten Krypto-Wallet-Adressen (Absender und Empfänger).

• Verknüpfungen zu anderen Exchange- oder App-Konten.

• Screenshots Ihrer Profilseite und aller Einstellungen.

• Transaktionsbelege:

Jede einzelne Ein- und Auszahlung mit Datum, Uhrzeit, Betrag, Währung und der Transaktions-ID (Tx-ID oder Hash).

• Zieladressen der Krypto-Transaktionen.

• Banküberweisungen, Kreditkartenabrechnungen oder andere Zahlungsnachweise, die Ihre Einzahlungen belegen.

• Kommunikationsverläufe:

Sichern Sie alle Chats, E-Mails, SMS, WhatsApp- oder Telegram-Nachrichten mit den Betrügern. Machen Sie Screenshots und exportieren Sie Chat-Verläufe, wenn möglich.

• Speichern Sie E-Mails inklusive Kopfzeilen (Header), um Absenderinformationen zu erhalten.

• Notieren Sie alle Rufnummern, die verwendet wurden.

• App-Daten und Screenshots:

Machen Sie Screenshots von der App-Oberfläche, insbesondere von angeblichen Renditeanzeigen, Ihrem Guthabenstand, Fehlermeldungen oder Sperrhinweisen.

• Sichern Sie die URL der betrügerischen Website.

• Dokumentieren Sie die Installationsdaten der App.

• Vertrags- und Zahlungsunterlagen:

Sichern Sie alle Allgemeinen Geschäftsbedingungen (AGB), Preislisten und sonstige Dokumente, die Ihnen von den Betrügern zugesandt wurden.

• Einzahlungsanweisungen und Bankverbindungen.

• Alle Quittungen oder Zahlungsbestätigungen.

Jeder dieser Punkte kann ein entscheidendes Puzzleteil sein, um die Spur der Gelder zu verfolgen und die Täter zu identifizieren.

Rechtliche Schritte nach einem Krypto-Betrug

Nach der Beweissicherung geht es darum, die rechtlichen Möglichkeiten auszuschöpfen. Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Tätigkeitsschwerpunkt Krypto-Betrugsopferhilfe, begleite ich Sie durch diesen Prozess.

Strafrechtliche Verfolgung

Ein Krypto-Betrug erfüllt in aller Regel den Tatbestand des Betruges gemäß § 263 StGB. Je nach Vorgehen der Täter kann auch ein Computerbetrug nach § 263a StGB oder Geldwäsche nach § 261 StGB in Betracht kommen.

• Strafanzeige: Erstatten Sie umgehend Strafanzeige bei der Polizei oder Staatsanwaltschaft. Ich unterstütze Sie bei der Formulierung der Anzeige und der Aufbereitung der Beweismittel. Die Strafverfolgungsbehörden verzeichnen eine hohe Zahl an Cybercrime-Straftaten: Laut Bundeslagebild Cybercrime 2025 des BKA waren es 333.922 Fälle, ein leichter Anstieg um 0,2 Prozent gegenüber dem Vorjahr.

• Vermögensabschöpfung: Im Rahmen eines Strafverfahrens kann die Staatsanwaltschaft Taterträge durch Beschlagnahme (§ 111b StPO) oder Vermögensarrest (§ 111e StPO) vorläufig sichern. Die Einziehung selbst richtet sich nach §§ 73 ff. StGB. Geschädigte erhalten eingezogene Werte über das Entschädigungsverfahren nach §§ 459h ff. StPO.

Zivilrechtliche Ansprüche

Parallel zur strafrechtlichen Verfolgung können zivilrechtliche Schadensersatzansprüche gegen die Täter geltend gemacht werden. Hier kommen insbesondere Ansprüche aus unerlaubter Handlung (§ 823 Abs. 2 BGB i.V.m. § 263 StGB) oder wegen vorsätzlicher sittenwidriger Schädigung (§ 826 BGB) in Betracht.

• Dinglicher Arrest: Wenn die On-Chain-Forensik die Spur der Kryptowährungen zu einer zentralisierten Krypto-Börse (wie Binance, Coinbase oder Kraken) zurückverfolgen kann, die ihren Sitz in einem Land mit effektiver Rechtshilfe hat, kann ich beim zuständigen Gericht einen dinglichen Arrest nach §§ 916 ff. ZPO beantragen. Auf dieser Grundlage wird der Auszahlungsanspruch des Kontoinhabers gegen die Börse gepfändet (§§ 930, 857 ZPO), die Börse darf das Guthaben dann nicht mehr auszahlen. Laut Chainalysis (Crypto Crime Report 2026) stieg die durchschnittliche Zahlung an Betrugsadressen weltweit von 782 US-Dollar (2024) auf 2.764 US-Dollar (2025).

• Herausgabeansprüche: Der Arrest sichert die Werte nur vorläufig. Für eine Rückführung ist zusätzlich ein vollstreckbarer Titel in der Hauptsache erforderlich, etwa ein Urteil oder ein Vollstreckungsbescheid.

Es ist wichtig zu verstehen, dass ein dinglicher Arrest nicht bei sogenannten Self-Custody-Wallets (wie Hardware-Wallets oder MetaMask) greifen kann, da hier nur der Inhaber der Wallet die privaten Schlüssel kontrolliert und kein Dritter die Werte sperren kann. Auch bei ausländischen Börsen ohne EU-Sitz ist die Vollstreckung oft praktisch nicht durchsetzbar. In solchen Fällen können die betroffenen Adressen überwacht werden. Gelangen die Werte später zu einer erreichbaren Börse, kann dann zügig ein Arrest beantragt oder die Staatsanwaltschaft informiert werden.

Vorsicht vor Recovery-Scams

Nach einem Krypto-Betrug werden Opfer häufig erneut Ziel von Betrügern, die sich als "Recovery-Agenten", "Hacker" oder "private Ermittler" ausgeben und versprechen, das verlorene Geld zurückzuholen. Diese sogenannten Recovery-Scams sind eine zweite Betrugswelle.

Seriöse Anwälte arbeiten transparent, stellen einen Mandatsvertrag aus und rechnen nach dem Rechtsanwaltsvergütungsgesetz (RVG) oder einer schriftlichen Honorarvereinbarung ab. Das Problem sind nicht-identifizierbare "Wiederherstellungsdienste" ohne Kanzleieintrag, die oft eine garantierte Rückführung versprechen und Vorkasse in Kryptowährungen fordern.

Merkmale eines Recovery-Scams:

• Kontaktaufnahme über Cold Calls, WhatsApp oder Telegram, ohne dass Sie selbst aktiv gesucht haben.

• Versprechen einer garantierten Rückführung des Geldes. Kein seriöser Anwalt kann dies versprechen.

• Forderung von Kryptozahlungen ohne Rechnung oder Mandatsvertrag.

• Drängen zur sofortigen Zahlung, oft mit der Begründung, die Coins seien sonst bald weg.

• Keine identifizierbare Kanzlei mit Adresse und Registereintrag.

Seien Sie misstrauisch und lassen Sie sich nicht erneut täuschen.