Recovery-Betrug: Wie falsche Rückholdienste Betrugsopfer ein zweites Mal schädigen
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Recovery-Betrug (Folgebetrug): Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Recovery-Betrug (Folgebetrug) ic3.gov |
|---|---|
| Kernmechanik laut Behördenquelle | Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde. ic3.gov |
| Typischer Kontakt- & Verbreitungsweg | E-Mail, Telefon, Social Media, Suchanzeigen für „Krypto Verlust zurückholen“ ic3.gov |
| Typischer Zahlungs- & Abflussweg | Vorabgebühren, „Steuern“, „Wallet-Aktivierung“ in Euro oder Kryptowerten ic3.gov |
| Dokumentiertes Behördenmerkmal #1 | BaFin: erneute Kontaktaufnahme nach Jahren unter dem Deckmantel von Behörden bafin.de |
| Dokumentiertes Behördenmerkmal #2 | Private Unternehmen können keine Kryptowährung beschlagnahmen ic3.gov |
| Dokumentiertes Behördenmerkmal #3 | Fiktive Anwaltskanzleien ic3.gov |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Gezielte Ansprache früherer Betrugsopfer
Monate oder Jahre nach einem Anlagebetrug melden sich Täter, die über Opferlisten aus dem ersten Betrug verfügen.
Auftreten als Kanzlei, Cyber-Ermittler oder Behörde
Behauptet wird, die gestohlenen Kryptowerte seien auf der Blockchain aufgespürt und eingefroren worden.
Vorlage gefälschter Blockchain-Berichte
Scheinbar technische Tracing-Dokumente oder gefälschte Wallet-Guthaben sollen die Sicherstellung belegen.
Forderung einer Vorabgebühr
Für die angebliche Freigabe sollen vorab Anwaltskosten, Gerichtskosten, Steuern oder Smart-Contract-Gebühren gezahlt werden.
Abbruch nach Zahlung
Nach Eingang der Vorauszahlung folgen weitere Forderungen oder der Kontakt bricht vollständig ab.
Rote Flaggen: Daran erkennen Sie Recovery-Betrug (Folgebetrug)
- Ein privater Dienstleister behauptet, er könne Kryptowerte auf der Blockchain „beschlagnahmen“ oder zurückbuchen.
- Vor einer Auszahlung angeblich gesicherter Gelder wird eine Vorauszahlung oder Gebühr verlangt.
- Unaufgeforderte Kontaktaufnahme durch angebliche internationale Kanzleien, Europol, BaFin oder Blockchain-Behörden.
- Sie sollen eine neue Wallet einrichten und dort einen Mindestbetrag zur „Synchronisierung“ einzahlen.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Recovery-Betrug (Folgebetrug) am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Ein privater Dienstleister behauptet, er könne Kryptowerte auf der Blockchain „beschlagnahmen“ oder zurückbuchen. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Betrug im Namen von BaFin & ProminentenBetrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.