Recovery Scam: Der Betrug nach dem Betrug

So oder so ähnlich beginnen unzählige Fälle, die Verbraucherschützern, Ermittlungsbehörden und Blockchain-Forensikern derzeit begegnen. Für Menschen, die zuvor Opfer eines Krypto-Betrugs wurden, klingt der Anruf nach der erlösenden Nachricht nach Wochen der Verzweiflung. Tatsächlich beginnt an genau diesem Punkt oft ein neues Kapitel des Betrugs: der Recovery Scam.

Cyberkriminalität endet selten mit dem ersten Vermögensverlust. Wer bereits Geld an einen Anlage- oder Krypto-Betrug verloren hat, wird auffällig häufig erneut kontaktiert – von angeblichen internationalen Ermittlern, Blockchain-Experten, Anwaltskanzleien, Compliance-Abteilungen großer Kryptobörsen oder eigens gegründeten Recovery-Unternehmen. Professionelle Webseiten, gefälschte Dokumente und seriös wirkende E-Mail-Adressen erzeugen den Eindruck eines legitimen Dienstleisters. Das eigentliche Ziel ist jedoch immer dasselbe: eine weitere Zahlung.

Für Betroffene ist die Verwechslungsgefahr real, weil die Täter oft erstaunlich gut informiert wirken. Nicht selten kennen sie bereits den Namen der ursprünglichen Handelsplattform, die investierte Summe, die verwendeten Kryptowährungen, einzelne Wallet-Adressen und sogar den Kommunikationsverlauf mit den ursprünglichen Betrügern. Wer das hört, geht schnell davon aus, tatsächlich mit echten Ermittlern zu sprechen.

Die Erklärung dahinter ist unspektakulär und gerade deshalb beunruhigend: Opferdaten werden innerhalb krimineller Netzwerke gehandelt und weiterverkauft. In manchen Fällen steckt sogar dieselbe Täterorganisation hinter dem ursprünglichen Anlagebetrug und dem anschließenden Recovery Scam – der zweite Angriff ist dann von Anfang an eingeplant.

Aus Sicht von Blockchain-Forensikern ist der Recovery Scam längst kein Randphänomen mehr, sondern ein etabliertes, arbeitsteilig organisiertes Geschäftsmodell innerhalb der internationalen Cyberkriminalität – mit eigenen Skripten, eigenen Zahlungswegen und einer eigenen Opfergruppe: Menschen, die bereits einmal Vertrauen verloren haben und es sich sehnlichst zurückwünschen.

Genau an diesem Wunsch setzt die Psychologie des Recovery Scams an. Wer bereits einen erheblichen finanziellen Schaden erlitten hat, klammert sich verständlicherweise an jede realistische Möglichkeit, das Geld zurückzuerhalten. Kriminelle nutzen dieses Bedürfnis gezielt aus: Sie behaupten, die Kryptowährungen seien bereits eingefroren, eine internationale Behörde arbeite bereits mit ihnen zusammen, lediglich eine AML-Prüfung oder eine Netzwerkgebühr stehe noch aus. Fast immer wird suggeriert, es handele sich um die letzte offene Zahlung. Auf die erste Überweisung folgt jedoch fast immer die nächste Forderung – aus der versprochenen Rückholung wird eine Kette immer neuer Gebühren, die mitunter den ursprünglichen Schaden noch übersteigt.

Gerade weil Recovery-Betrüger gezielt mit technischen Begriffen arbeiten, fällt vielen Betroffenen die Unterscheidung zwischen seriöser Arbeit und Betrugsmasche schwer. Moderne Blockchain-Forensik kann tatsächlich sehr genaue Analysen von Kryptowährungstransaktionen liefern: Zahlungsströme lassen sich rekonstruieren, Wallet-Strukturen untersuchen und Verbindungen zu Kryptobörsen oder anderen Zahlungsdienstleistern aufdecken. Solche Erkenntnisse können Ermittlungsbehörden, Rechtsanwälten und Gerichten wertvolle Anhaltspunkte liefern.

Was seriöse Blockchain-Forensik jedoch nicht liefert, ist eine Rückzahlungsgarantie. Ob digitale Vermögenswerte tatsächlich gesichert oder zurückgeführt werden können, hängt von einer Reihe von Faktoren ab: Befinden sich die Gelder noch auf einer regulierten, kooperationsbereiten Kryptobörse? Ist internationale Rechtshilfe möglich? Werden überhaupt strafprozessuale Maßnahmen eingeleitet? Wer bereits vor jeder technischen Analyse eine sichere Rückholung verspricht, verspricht mehr, als seriös zugesagt werden kann – und genau das ist eines der zuverlässigsten Warnsignale.

Ein Recovery Scam folgt fast immer einem wiederkehrenden Muster. Besondere Vorsicht ist angebracht, wenn eine oder mehrere der folgenden Situationen zutreffen:

• Es werden bereits vor Beginn der eigentlichen Arbeit Gebühren verlangt.
• Eine garantierte Rückzahlung wird zugesagt, ohne dass zuvor eine Analyse stattgefunden hat.
• Es wird erheblicher Zeitdruck aufgebaut.
• Als Zahlungsmittel werden ausschließlich Kryptowährungen akzeptiert.
• Die Kommunikation läuft ausschließlich über Messenger-Dienste.
• Angebliche Behörden oder Gerichte besitzen keine unabhängig überprüfbaren Kontaktdaten.
• Es wird Fernzugriff auf Computer oder Wallets verlangt.
• Seed-Phrases oder Private Keys werden abgefragt.

Ein Grundsatz gilt dabei ausnahmslos: Kein seriöses Unternehmen verlangt jemals den Private Key einer Wallet.

Wer nach einem Krypto-Betrug erneut kontaktiert wird, sollte zunächst Ruhe bewahren, statt vorschnell zu handeln. Sinnvoll ist es, sämtliche Nachrichten zu dokumentieren, Wallet-Adressen und Transaktionsdaten zu sichern und keine weiteren Zahlungen zu leisten, bevor die Identität des angeblichen Unternehmens unabhängig überprüft wurde. Fernwartungssoftware sollte grundsätzlich nicht installiert, Zugangsdaten oder Wallet-Schlüssel niemals herausgegeben werden. Je früher ein möglicher Recovery Scam erkannt wird, desto größer ist die Chance, einen weiteren finanziellen Schaden zu vermeiden.

Der Recovery Scam gehört heute zu den gefährlichsten Erscheinungsformen der internationalen Cyberkriminalität. Für viele Geschädigte bedeutet er den Betrug nach dem Betrug – mitunter mit einem höheren finanziellen Verlust als beim ursprünglichen Anlagebetrug.

Professionelle Blockchain-Forensik, wie sie unter anderem von auf Kryptowährungen spezialisierten Kanzleien und forensischen Dienstleistern wie finanz-forensik.de eingesetzt wird, kann wertvolle Erkenntnisse liefern und Ermittlungen unterstützen. Sie arbeitet dabei stets mit überprüfbaren Fakten und nachvollziehbaren Analysen – nicht mit Versprechen. Wer nach einem Krypto-Betrug Hilfe angeboten bekommt, sollte jede Zusage kritisch hinterfragen. Denn in der Welt der Cyberkriminalität bleibt die Hoffnung auf eine schnelle Rückholung des Geldes eines der wirkungsvollsten Werkzeuge der Täter.