Künstliche Intelligenz und Krypto-Forensik: Ein Wettlauf gegen Betrug

Der Wettlauf zwischen der immer intelligenter werdenden Krypto-Forensik und den zunehmend raffinierten Betrugsmaschen, oft angetrieben durch Künstliche Intelligenz, spitzt sich zu. Während Ermittlungsbehörden und Anwälte neue Technologien nutzen, um gestohlene Krypto-Assets zurückzuverfolgen, entwickeln auch Betrüger ständig neue Methoden, um Opfer zu täuschen und ihre Spuren zu verwischen. Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, sehe ich täglich, wie komplex diese Fälle geworden sind.

Der aktuelle Stand: KI in Krypto-Forensik und Betrug

Die Krypto-Forensik hat in den letzten Jahren enorme Fortschritte gemacht. Plattformen wie Chainalysis, TRM Labs und Elliptic werden von Ermittlungsbehörden und privaten Akteuren eingesetzt, um illegale Geldflüsse zurückzuverfolgen und in geeigneten Fällen die Sicherung von Vermögenswerten vorzubereiten. Sie ermöglichen die Rückverfolgung von Transaktionen durch Wallet-Clustering und die Zuordnung zu bekannten Akteuren, sodass die gesammelten Beweise auch vor Gericht Bestand haben.

Doch auch die Gegenseite schläft nicht. Krypto-Betrug und -Betrugsmaschen verursachen weltweit Schäden in Milliardenhöhe. Besonders alarmierend ist die Beobachtung, dass KI-gestützte Betrugsmaschen deutlich profitabler sind als herkömmliche Methoden. Betrugsfälle durch Identitätsmissbrauch, bei denen sich Kriminelle als Bank, Investor oder Krypto-Prominenter ausgeben, nehmen im Jahresvergleich stark zu. Hier kommen oft Deepfakes und gezielte Analysen der Opfer zum Einsatz, um maßgeschneiderte Betrugsversuche durchzuführen.

KI-gestützte Betrugsmaschen: Eine wachsende Bedrohung

Die Nutzung von Künstlicher Intelligenz ermöglicht es Betrügern, ihre Methoden zu skalieren und zu verfeinern.

Typische KI-Betrugsmaschen

• KI-Anlagebetrug / Fake-Plattformen: Betrüger werben in sozialen Netzwerken mit unrealistischen Renditen oder nutzen Deepfake-Prominente für gefälschte Empfehlungen. Opfer werden in Chatgruppen (WhatsApp, Telegram) von vermeintlichen Experten beraten und auf professionell wirkende, aber gefälschte Handelsplattformen gelockt. Einzahlungen erfolgen oft über ausländische Konten oder direkt in Kryptowährungen. Fiktive Gewinne sollen zu weiteren Einzahlungen motivieren. Bei Auszahlungswünschen werden Gebühren oder Steuern erfunden, um weitere Zahlungen zu fordern.

• Pig Butchering: Eine Kombination aus Liebes- und Investmentbetrug, bei der über längere Zeit eine persönliche Beziehung aufgebaut wird, um das Opfer zu Investitionen zu überreden.

• Liquidity-Mining-Betrug: Opfer werden dazu verleitet, Gelder in gefälschte DeFi-Protokolle einzuzahlen, die unrealistisch hohe Liquiditätsprämien versprechen.

• Identitätsdiebstahl und Deepfakes: Mittels KI werden gefälschte Identitäten und Deepfakes erstellt, um Opfer zu täuschen. Dies kann von gefälschten Support-Mitarbeitern bis hin zu geklonten Stimmen reichen, die im Rahmen des "Tochter-Sohn-Tricks" zum Einsatz kommen.

Ein beunruhigendes Beispiel für diese Entwicklung ist der Fall des Softwareentwicklers Peter Steinberger. Nachdem sein Open-Source-Projekt umbenannt worden war, übernahmen Betrüger die durch die Umstellung frei gewordenen alten X- und GitHub-Handles und nutzten diese, um einen Meme-Coin zu pushen. Laut Berichterstattung erreichte ein CLAWD-Meme-Coin eine Marktkapitalisierung von rund 8,48 Millionen USD bei über 17 Millionen USD Handelsvolumen, bevor der Kurs einbrach. Hier wurde keine Malware verwendet, sondern eine schnelle Ausnutzung einer Unachtsamkeit, die kein forensisches Tool vorab erfassen konnte.

Die forensische Lücke: Wo KI-Tools an ihre Grenzen stoßen

Obwohl die Forensik-Tools immer intelligenter werden, haben sie eine entscheidende Schwachstelle: Sie sind primär für die Ermittlungsarbeit konzipiert, nicht für die Vorhersage. Damit eine Untersuchung starten kann, muss bereits ein Verbrechen geschehen sein. Es braucht ein Opfer, das bereits Geld verloren hat, damit sich ein erkennbares Muster zurückverfolgen lässt.

Die schädlichsten Betrugsmaschen finden oft nicht auf der Blockchain statt. Wenn ein Betrug durch Social Engineering erfolgt, etwa durch die Überzeugung, eine KI-Software zu kaufen, die garantierte Gewinne verspricht, und keine Blockchain-Transaktion initiiert wird, gibt es keinen digitalen Fußabdruck auf der Blockchain. In solchen Fällen ist die Symbiose aus technischer Forensik und juristischer Durchsetzung der einzige Weg. Die Forensik liefert Struktur und Hypothesen (z. B. IP-Adressen, E-Mail-Header), während das Recht Ermittlungsdruck und Anspruchsarchitektur gegen Banken oder Plattformbetreiber schafft.

Rechtliche Optionen für Betrugsopfer

Als Opfer eines Krypto-Betrugs stehen Ihnen verschiedene rechtliche Wege offen.

Strafrechtliche Verfolgung

Der erste Schritt ist in aller Regel die Erstattung einer Strafanzeige. Hier kommen verschiedene Paragraphen des Strafgesetzbuches (StGB) in Betracht:

• § 263 StGB (Betrug): Dies ist der Kerntatbestand, wenn durch Täuschung über Tatsachen (z. B. die Existenz einer KI-Handelssoftware oder gefälschte Empfehlungen) eine Vermögensverfügung veranlasst wird. Das Strafmaß kann bis zu 5 Jahren Freiheitsstrafe betragen, in schweren Fällen (gewerbsmäßig, bandenmäßig) sogar bis zu 10 Jahre.

• § 263a StGB (Computerbetrug): Relevant, wenn die Täuschung durch Manipulation eines Datenverarbeitungsvorgangs erfolgt, beispielsweise durch die Anzeige gefälschter Kontostände oder Gewinne in einer Trading-App.

• § 264a StGB (Kapitalanlagebetrug): Dieser Paragraph betrifft Betrug im Zusammenhang mit Kapitalanlagen, bei dem unrichtige vorteilhafte Angaben über die Vermögensanlage gemacht werden.

• § 202a StGB (Ausspähen von Daten): Relevant bei Phishing-Angriffen und KI-gestütztem Diebstahl von Zugangsdaten.

Ich begleite Sie bei der Anzeigeerstattung und bereite die notwendigen Beweise auf, um die Ermittlungen der Behörden zu unterstützen.

Zivilrechtliche Schadensersatzansprüche

Parallel zur strafrechtlichen Verfolgung können zivilrechtliche Schritte eingeleitet werden, um Ihren Schaden geltend zu machen:

• § 823 Abs. 2 BGB i.V.m. § 263 StGB: Diese Regelung ermöglicht es Ihnen, Schadensersatzansprüche direkt gegen den Täter geltend zu machen.

• § 826 BGB (vorsätzliche sittenwidrige Schädigung): Da beim Krypto-Anlagebetrug typischerweise ein reiner Vermögensschaden vorliegt und das Vermögen als solches kein von § 823 Abs. 1 BGB geschütztes Rechtsgut ist, bildet § 826 BGB neben § 823 Abs. 2 BGB die zentrale Anspruchsgrundlage gegen den Täter.

Ansprüche gegen Banken

Wenn Sie Geld von Ihrem deutschen Bankkonto auf ein betrügerisches Wallet oder ein ausländisches Konto überwiesen haben, können unter Umständen Ansprüche gegen Ihre eigene Bank bestehen. Bei selbst veranlassten Überweisungen, dem Regelfall beim Anlagebetrug, ist nicht § 675u BGB die Grundlage, denn dieser greift nur bei nicht autorisierten Zahlungen. Maßgeblich ist vielmehr die bankvertragliche Warnpflicht: Banken sind verpflichtet, auffällige oder offensichtlich betrügerische Transaktionsmuster zu erkennen und gegebenenfalls Warnungen auszusprechen oder Transaktionen zu stoppen. Bei einer Verletzung dieser Prüfpflichten kann eine Haftung der Bank in Betracht kommen. §§ 675u, 675v BGB spielen dagegen dort eine Rolle, wo tatsächlich nicht autorisierte Zahlungsvorgänge vorliegen, etwa bei Phishing-Angriffen auf das Online-Banking.

Die Rolle der Krypto-Forensik und meine Unterstützung

In meiner Kanzlei in Frankfurt am Main arbeite ich eng mit spezialisierten Subunternehmern für Krypto-Forensik zusammen. Diese Experten analysieren die On-Chain-Transaktionen, um die Spuren des Geldes zu verfolgen. Der forensische Bericht ist die Grundlage für die juristische Verwertung.

Bei nachgewiesener Spur zu einer zentralisierten Krypto-Börse (CEX) mit identifizierbarem Sitz und KYC-Verfahren, wie beispielsweise Coinbase, Binance oder Kraken, kann ich einen dinglichen Arrest nach §§ 916 ff. ZPO beim zuständigen Landgericht beantragen. Das Gericht ordnet dann die Arrestpfändung an, die durch die Börse vollzogen wird. Es ist wichtig zu verstehen, dass ich als Rechtsanwalt nicht selbst Gelder einfriere, sondern den gerichtlichen Beschluss erwirke.

Wichtiger Hinweis: Bei Self-Custody Wallets (Hardware-Wallets, MetaMask) oder ausländischen Börsen ohne EU-Sitz ist ein direkter Zugriff oft nicht möglich. Hier kommt in Betracht, die Wallets als "tainted" zu markieren und einen vorbereiteten Arrestantrag zu stellen, falls die Coins später zu einer erreichbaren Börse verschoben werden.

Warnung vor Recovery-Scams

Seien Sie äußerst vorsichtig bei Angeboten, die Ihnen einen rechtlichen Weg zur Rückführung Ihres Geldes versprechen. Sogenannte "Recovery-Scams" sind eine weitere Betrugsmasche, die darauf abzielt, Opfer ein zweites Mal zu schädigen. Typische Warnsignale sind:

• Kontaktaufnahme über Cold Calls, WhatsApp oder Telegram, ohne dass Sie selbst den Kontakt gesucht haben.

• Versprechen einer garantierten Wiederherstellung — kein seriöser Anwalt kann einen solchen Erfolg garantieren.

• Anbieter, die sich als "Hacker", "Insider" oder "private Ermittler" ausgeben, ohne eine identifizierbare Kanzlei mit Adresse und RAK-Eintrag.

• Forderung von Krypto-Zahlungen ohne Rechnung oder Mandatsvertrag.

• Drängen zur sofortigen Zahlung ("nur jetzt möglich", "Coins sind bald weg").

Anwalts-Honorare nach RVG oder schriftlicher Vergütungsvereinbarung sind selbstverständlich und seriös. Das Problem sind die nicht-identifizierbaren "Wiederherstellungsdienste" ohne Mandatsvertrag, ohne Kanzleieintrag, oft mit Garantie-Versprechen und Cold-Outreach.