Hacker nutzen Google Ads für Bitcoin-Diebstahl: Rechtliche Folgen

Kriminelle nutzen immer raffiniertere Methoden, um Krypto-Investoren zu betrügen. Ein aktueller Bericht der Google Threat Intelligence Group (GTIG) zeigt, wie Hacker manipulierte Google-Anzeigen und Vishing einsetzen, um Multi-Faktor-Authentifizierungen zu umgehen und massive Bitcoin-Mengen zu stehlen. Dieser Beitrag beleuchtet die Masche, die rechtlichen Konsequenzen und welche Schritte Betroffene ergreifen können.

Hacker erbeuten 141,65 Bitcoin über Google-Anzeigen: Eine Analyse der Masche

Die Google Threat Intelligence Group (GTIG) hat aufgedeckt, dass Kriminelle gezielt manipulierte Google-Suchanzeigen nutzen, um Nutzer auf gefälschte Internetseiten zu locken und deren Kryptowährungsbestände zu entwenden. Dieser Krypto-Betrug geht über klassisches Phishing hinaus und zielt darauf ab, Sicherheitsmechanismen wie die Multi-Faktor-Authentifizierung (MFA) zu umgehen.

Die Täter und ihre Methoden

Die GTIG ordnet fünf Erpressermarken – Falcon, Helix, Pink, Redact und BlackFile – einem einzigen Akteur namens UNC6671 zu. Diese Gruppierungen agieren koordiniert und nutzen identische technische Infrastrukturen. Im Juli dieses Jahres gerieten insbesondere Unternehmen aus dem Finanz- und Rechtssektor ins Visier, darunter Hedgefonds, Private-Equity-Firmen und Anwaltskanzleien.

Die Methode von UNC6671 ist eine Kombination aus technischer Raffinesse und sozialer Manipulation:

• Vishing (Voice Phishing): Die Angreifer geben sich am Telefon als Mitarbeiter eines IT-Helpdesks aus und kontaktieren die Zielpersonen oft direkt auf deren privaten Mobiltelefonen.

• Phishing-Seiten: Unter dem Vorwand, neue Sicherheitseinstellungen wie Passkeys einrichten zu müssen, werden Opfer auf gefälschte Webseiten geleitet. Diese Domains kombinieren oft den Namen des Zielunternehmens mit Zusätzen wie „createssopasskey“.

• MFA-Umgehung: Durch den Einsatz von AiTM-Proxys (Adversary-in-the-Middle) fangen die Angreifer MFA-Token in Echtzeit ab. Dies verschafft ihnen vollen Zugriff auf die geschützten Konten.

• Erpressung: Im Falle einer erfolgreichen Kompromittierung drohen die Täter mit der Veröffentlichung sensibler Daten, um Lösegeldzahlungen zu erpressen.

Die finanziellen Dimensionen des Betrugs

Die Lösegeldforderungen bewegen sich laut Google-Bericht meist zwischen 1 und 3 Millionen US-Dollar. Oft wird Opfern ein Nachlass von 50 bis 75 Prozent gewährt, sodass die tatsächliche Zahlung im Mittel bei etwa 750.000 US-Dollar liegt. In rund 53 Prozent der Fälle kommt es zu solchen Zahlungsvereinbarungen.

Eine Auswertung von 18 Wallets, die mit der Marke BlackFile verknüpft sind, zeigt das Ausmaß des Erfolgs: Zwischen dem 7. Januar und dem 12. Mai 2026 flossen diesen digitalen Geldbörsen insgesamt 141,65 Bitcoin zu. Dies entspricht einem Gegenwert von circa 10,69 Millionen US-Dollar. Ein einzelnes Wallet soll im bisherigen Jahresverlauf Bitcoin im Wert von etwa 10 Millionen US-Dollar erhalten haben.

Rechtliche Einordnung und Handlungsmöglichkeiten

Wenn Sie Opfer eines solchen Krypto-Betrugs geworden sind, kommen verschiedene rechtliche Ansatzpunkte in Betracht. Als Rechtsanwalt mit Schwerpunkt Krypto-Betrugsopferhilfe in Frankfurt am Main unterstütze ich Sie dabei, Ihre Ansprüche durchzusetzen.

Strafrechtliche Verfolgung der Täter

Die Handlungen der Kriminellen erfüllen in der Regel mehrere Straftatbestände:

• Betrug (§ 263 StGB): Das Anlocken auf gefälschte Seiten und die Täuschung über die Identität zur Erlangung von Kryptowerten stellt einen klassischen Betrug dar.

• Computerbetrug (§ 263a StGB): Die Manipulation von automatisierten Datenverarbeitungsvorgängen, wie das Abfangen von MFA-Token und der unautorisierte Transfer von Kryptowerten, fällt unter diesen Tatbestand.

• Erpressung (§ 253 StGB): Bei der UNC6671-Masche bildet die Drohung mit der Veröffentlichung sensibler Daten zur Erzwingung von Lösegeldzahlungen den Kerntatbestand. Je nach Ausgestaltung kommt zudem eine Qualifikation in Betracht.

• Fälschung beweiserheblicher Daten (§ 269 StGB): Das Erstellen gefälschter Webseiten und die Vortäuschung falscher Identitäten sind hier relevant.

• Geldwäsche (§ 261 StGB): Das Verschieben, Tauschen oder Verschleiern der erlangten Kryptowerte, insbesondere durch Mixing-Dienste oder Chain-Hopping, erfüllt den Tatbestand der Geldwäsche.

• Missbrauch von Titeln, Berufsbezeichnungen und Abzeichen (§ 132a StGB): Falls sich die Täter als Mitarbeiter von Behörden wie BaFin oder BKA ausgeben, kann dies hinzukommen.

Ich begleite Sie bei der Anzeigeerstattung und bereite die Beweismittel auf, um eine effektive strafrechtliche Verfolgung zu ermöglichen.

Zivilrechtliche Schritte zur Vermögenssicherung und -rückführung

Neben der strafrechtlichen Verfolgung sind zivilrechtliche Maßnahmen entscheidend, um Ihr verlorenes Vermögen zurückzuerlangen:

• Schadensersatzansprüche (§ 823 Abs. 2 BGB i.V.m. Schutzgesetzen / § 826 BGB): Gegen die Täter bestehen Ansprüche auf Schadensersatz.

• Herausgabeanspruch (§ 812 BGB): Sie haben einen Anspruch auf Rückforderung der Kryptowerte, die ohne rechtlichen Grund an die Betrüger transferiert wurden.

• Dinglicher Arrest (§§ 916 ff. ZPO): Dies ist ein zentrales Instrument zur Sicherung von Kryptowerten. Wenn die Spur der Bitcoin zu einer zentralisierten Krypto-Börse (CEX) führt, die KYC-Verfahren durchführt und in einer vollstreckungsfähigen Jurisdiktion sitzt (z.B. EU-Börsen wie Coinbase, Binance, Kraken), kann ich einen Antrag auf dinglichen Arrest beim zuständigen Landgericht stellen. Das Gericht ordnet dann die Arrestpfändung an, die durch die Börse vollzogen wird. Dies ermöglicht das Einfrieren der gestohlenen Coins. Es ist wichtig zu beachten, dass dies bei Self-Custody-Wallets oder bei Börsen ohne EU-Sitz, die nicht kooperieren, schwierig sein kann. Eine Krypto-Forensik ist hier unerlässlich, um die Spur der Coins lückenlos nachzuweisen.

• Adhäsionsverfahren (§§ 403 ff. StPO): Im Rahmen des Strafverfahrens können Ihre zivilrechtlichen Schadensersatzansprüche direkt geltend gemacht werden.

Haftung von Plattformen wie Google

Das AG Starnberg hat Google in einem Fall von Fakeshop-Betrug zu Schadensersatz verurteilt (Az. 1 C 198/26, Urteil vom 28.07.2026). Das Gericht begründete dies mit verletzten Schutzpflichten und verwies auf den Digital Services Act (DSA). Auch das LG Düsseldorf (Az. 2a O 112/23 vom 04.12.2024) befasste sich mit der Haftung von Google für rechtswidrige Anzeigen. Dies eröffnet möglicherweise neue Ansatzpunkte für Betrugsopfer, die durch manipulierte Google Ads geschädigt wurden. Die BaFin warnt zudem vor gefälschter Werbung mit bekannten Personen für Krypto-Anlagen.

Prävention und Warnsignale

Um sich vor solchen Betrugsmaschen zu schützen, sollten Sie folgende Warnsignale beachten und präventive Maßnahmen ergreifen:

• Vorsicht bei unaufgeforderten Kontakten: Seien Sie misstrauisch bei Anrufen, E-Mails oder Nachrichten, die Sie nicht initiiert haben, insbesondere wenn es um angebliche Sicherheitseinstellungen oder Support geht.

• Überprüfung von Suchergebnissen: Überprüfen Sie die URL von Webseiten kritisch, bevor Sie Zugangsdaten eingeben. Betrüger nutzen oft Domains, die denen seriöser Anbieter ähneln.

• Multi-Faktor-Authentifizierung (MFA): Nutzen Sie MFA, aber seien Sie sich bewusst, dass raffinierte Methoden wie AiTM-Proxys diese umgehen können. Bleiben Sie wachsam bei allen Aufforderungen zur Eingabe von MFA-Codes.

• BaFin-Warnungen beachten: Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) warnt regelmäßig vor unseriösen Krypto-Anbietern und Betrugsmaschen. Prüfen Sie Anbieter auf der BaFin-Webseite.

• Keine Vorkasse für Recovery-Dienste: Seien Sie äußerst vorsichtig bei sogenannten "Recovery Scams". Diese Folgebetrüger versprechen, verlorene Gelder zurückzuholen, verlangen aber Vorkasse, ohne jemals eine Leistung zu erbringen. Seriöse Anwälte arbeiten auf Basis des Rechtsanwaltsvergütungsgesetzes (RVG) oder einer transparenten Vergütungsvereinbarung, nicht mit ungerechtfertigten Vorkasse-Forderungen.