NFT-Betrug: Rechte, Beweise und Schritte für Betroffene

NFT-Betrug betrifft längst nicht mehr nur spekulative Kunstkäufe oder technisch versierte Krypto-Nutzer. Betroffen sein können Sammler, Anleger, Kreative, Unternehmen, Plattformnutzer und Personen, deren Wallet oder digitale Identität missbraucht wurde. Die rechtliche Bewertung ist anspruchsvoll, weil sich technische Abläufe auf Blockchains, internationale Beteiligte, Plattformbedingungen und klassische zivil- sowie strafrechtliche Fragen überschneiden.

Wer einen verdächtigen NFT gekauft, in ein Projekt investiert oder nach einem Wallet-Zugriff Vermögenswerte verloren hat, sollte zunächst trennen: Nicht jede enttäuschte Gewinnerwartung ist Betrug. Umgekehrt können professionell aufgesetzte NFT-Projekte, Phishing-Seiten, gefälschte Kollektionen oder sogenannte Rug Pulls erhebliche rechtliche Ansprüche und strafrechtliche Ermittlungsansätze begründen.

Der folgende Beitrag ordnet NFT-Betrug aus deutscher Rechtsperspektive ein. Er erklärt typische Fallgruppen, Beweisfragen, Fristen, Haftungsrisiken und praktische Schritte. Die Darstellung ersetzt keine Prüfung des Einzelfalls, hilft aber dabei, rechtlich relevante Punkte frühzeitig zu erkennen und Beweise nicht zu verlieren.

Inhaltsverzeichnis

1. NFT-Betrug rechtlich einordnen: Was ist überhaupt geschützt?
2. Gesetzliche Grundlagen bei NFT-Betrug: Strafrecht, Zivilrecht und Regulierung
3. Abgrenzung: NFT-Betrug, schlechtes Investment oder Rechtsmangel?
4. Typische Fallkonstellationen aus der Praxis
5. Risiken, Haftung und typische Fehler bei NFT-Betrug
6. Fristen und Verjährung: Wann schnelles Handeln rechtlich wichtig wird
7. Beweisfragen und Dokumentation: Welche Nachweise Betroffene sichern sollten
8. Was Betroffene bei NFT-Betrug konkret tun sollten
9. Ansprüche gegen Täter, Plattformen, Verkäufer und Werbende
10. Besonderheiten für Unternehmen, Künstler und Projektverantwortliche
11. Kosten, Durchsetzung und internationale Besonderheiten
12. FAQ zu NFT-Betrug
13. … und 1 weitere Abschnitte

NFT-Betrug rechtlich einordnen: Was ist überhaupt geschützt?

Ein NFT, also ein Non-Fungible Token, ist ein einzigartiger oder jedenfalls individualisierter digitaler Token auf einer Blockchain. Er verweist häufig auf eine Datei, ein Kunstwerk, ein In-Game-Asset, ein Mitgliedschaftsrecht oder einen sonstigen digitalen Gegenstand. Rechtlich wichtig ist: Der NFT selbst ist nicht automatisch das Bild, das Musikstück oder das vollständige Nutzungsrecht daran. Er ist zunächst ein technischer Datensatz, dessen Bedeutung sich aus Smart Contract, Projektbeschreibung, Plattformbedingungen und gegebenenfalls zusätzlichen Vertragsabreden ergibt.

NFT-Betrug liegt rechtlich nahe, wenn jemand durch Täuschung über Tatsachen zu einer Vermögensverfügung veranlasst wird und dadurch ein Schaden entsteht. Klassische Beispiele sind falsche Angaben über die Urheberschaft, erfundene Kooperationen, manipulierte Verknappung, vorgetäuschte Roadmaps, nicht existente Utility-Rechte oder Phishing-Angriffe, bei denen Nutzer eine Signatur freigeben, die tatsächlich den Transfer von Token oder Kryptowerten auslöst.

Für Betroffene ist entscheidend, worüber konkret getäuscht wurde. Eine bloße Wertminderung eines NFTs beweist noch keinen Betrug. Auch ein Projekt, das wirtschaftlich scheitert, kann rechtlich anders zu beurteilen sein als ein von Anfang an geplantes Vorgehen zur Täuschung. Umgekehrt kann eine Täuschung auch dann vorliegen, wenn die Website professionell gestaltet war, Prominente beworben wurden oder die Kommunikation über Discord, X, Telegram oder Marktplätze glaubwürdig erschien.

Geschützt ist nicht nur das Eigentums- oder Vermögensinteresse im technischen Sinne. Je nach Fall können auch Daten, Zugangsdaten, Geschäftsgeheimnisse, Urheberrechte, Markenrechte, Persönlichkeitsrechte oder Verbraucherinteressen betroffen sein. Unternehmen, die NFT-Kampagnen durchführen oder Kunden Wallet-Funktionen bereitstellen, müssen zudem Compliance-, IT-Sicherheits- und Dokumentationspflichten berücksichtigen.

Die rechtliche Einordnung beginnt daher nicht mit der Frage, ob ein NFT „wertvoll“ war, sondern mit dem Ablauf: Wer hat was versprochen? Welche Transaktion wurde ausgelöst? Welche Wallet-Adresse erhielt den Vermögenswert? Welche Plattformbedingungen galten? Welche Belege existieren? Erst daraus ergibt sich, ob strafrechtliche Ermittlungen, zivilrechtliche Ansprüche, Ansprüche gegen Plattformen oder technische Sicherungsmaßnahmen sinnvoll sind.

Gesetzliche Grundlagen bei NFT-Betrug: Strafrecht, Zivilrecht und Regulierung

Die gesetzlichen Grundlagen verteilen sich auf mehrere Rechtsgebiete. Im Strafrecht steht häufig der Betrug nach § 263 StGB im Vordergrund. Er setzt eine Täuschung über Tatsachen, einen Irrtum, eine Vermögensverfügung und einen Vermögensschaden voraus. Zusätzlich muss Vorsatz und Bereicherungsabsicht vorliegen. Bei NFT-Projekten kann die Täuschung etwa in falschen Angaben über die Echtheit einer Kollektion, die Identität des Herausgebers, garantierte Vorteile oder bereits bestehende Partnerschaften bestehen.

Daneben kommt Computerbetrug nach § 263a StGB in Betracht, wenn der Vermögensschaden durch unrichtige Gestaltung eines Datenverarbeitungsvorgangs, unbefugte Verwendung von Daten oder vergleichbare Manipulationen eintritt. Bei Phishing, Wallet-Draining-Skripten oder manipulierten Smart-Contract-Interaktionen ist zu prüfen, ob die menschliche Täuschung oder die technische Manipulation im Vordergrund steht. Weitere Straftatbestände können Ausspähen von Daten (§ 202a StGB), Datenveränderung (§ 303a StGB), Fälschung beweiserheblicher Daten (§ 269 StGB), Urkunden- oder Identitätsdelikte sowie Geldwäsche (§ 261 StGB) sein.

Zivilrechtlich kommen Ansprüche auf Schadensersatz, Rückabwicklung oder Herausgabe in Betracht. Je nach Konstellation sind vertragliche Ansprüche, Ansprüche aus culpa in contrahendo, deliktische Ansprüche nach § 823 BGB, § 823 Abs. 2 BGB in Verbindung mit einem Schutzgesetz oder § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung zu prüfen. Wurde ein Vertrag durch arglistige Täuschung geschlossen, kann eine Anfechtung nach § 123 BGB relevant sein. Ob eine solche Anfechtung wirtschaftlich hilft, hängt jedoch davon ab, ob der Anspruchsgegner identifizierbar und leistungsfähig ist.

Regulatorisch ist die Lage differenziert. Kryptowerte können aufsichtsrechtliche Fragen auslösen, etwa im Zusammenhang mit Finanzdienstleistungen, Verwahrung, Werbung oder Tokenisierung. NFTs sind nicht in jedem Fall regulierte Finanzinstrumente oder Kryptowerte im aufsichtsrechtlichen Sinne. Werden jedoch massenhaft gleichartige Token ausgegeben, mit Renditeerwartungen beworben oder wirtschaftlich wie Anlageprodukte strukturiert, kann eine andere Bewertung naheliegen. Die europäische MiCAR enthält für bestimmte Kryptowerte Regelungen; einzelne einzigartige NFTs fallen nicht automatisch in denselben Bereich. Entscheidend bleibt die tatsächliche Ausgestaltung.

Für Betroffene bedeutet dies: Es gibt selten nur eine Anspruchsgrundlage. Sinnvoll ist eine parallele Prüfung von Strafanzeige, zivilrechtlicher Anspruchssicherung, Plattformmeldungen, Zahlungsdienstleister-Kommunikation und technischer Wallet-Sicherung. Welche Route Erfolg verspricht, hängt von Identifizierbarkeit, Beweislage, Jurisdiktion, Transaktionsspur und Kostenrisiko ab.

Abgrenzung: NFT-Betrug, schlechtes Investment oder Rechtsmangel?

Eine der schwierigsten Fragen lautet, ob ein Vermögensverlust tatsächlich auf NFT-Betrug beruht oder ob sich lediglich ein wirtschaftliches Risiko verwirklicht hat. NFT-Märkte sind volatil. Preise können ohne Rechtsverstoß einbrechen, Projekte können scheitern und versprochene Funktionen können sich verzögern. Das allein genügt regelmäßig nicht, um Betrug anzunehmen. Erforderlich ist eine Täuschung über Tatsachen, nicht nur eine zu optimistische Einschätzung der Zukunft.

Gleichzeitig darf die Abgrenzung nicht dazu führen, professionell organisierte Täuschungen als bloße Marktrisiken einzuordnen. Wenn Gründer von Beginn an keine Umsetzungsabsicht hatten, gekaufte Follower zur Irreführung nutzten, Handelsvolumen künstlich erzeugten oder fremde Kunst ohne Rechte minteten, können rechtliche Ansprüche erheblich näherliegen. Auch die Verwendung technischer Begriffe wie „Smart Contract“ oder „dezentral“ schützt Täter nicht vor Verantwortung.

Die Tabelle zeigt, dass dieselbe wirtschaftliche Folge – der Verlust eines digitalen Vermögenswerts – rechtlich sehr unterschiedliche Ursachen haben kann. Für die Anspruchsprüfung ist daher nicht allein entscheidend, dass Geld oder Kryptowerte verloren wurden. Maßgeblich sind Inhalt und Zeitpunkt der Täuschung, die Rolle der Beteiligten und die Frage, ob Betroffene aufgrund dieser Täuschung eine konkrete Verfügung vorgenommen haben.

Besonders praxisrelevant ist die Abgrenzung bei Roadmaps. Viele NFT-Projekte versprechen künftige Funktionen, etwa Spielezugänge, Events, Token-Airdrops oder Community-Rechte. Werden solche Aussagen ausdrücklich als unverbindliche Planung kommuniziert, ist ein Betrug schwerer nachweisbar. Werden dagegen konkrete Tatsachen behauptet, etwa bereits abgeschlossene Kooperationen oder fest finanzierte Entwicklungsleistungen, kann eine spätere Nichterfüllung ein Indiz sein, wenn weitere Umstände hinzukommen.

Auch bei gefälschten Kollektionen ist genau zu prüfen, wer Verkäufer, Plattform, Rechteinhaber und Käufer waren. Ein Käufer kann Ansprüche gegen den unmittelbaren Verkäufer haben, während ein Künstler gegen den Minter oder Plattformbetreiber wegen Urheberrechtsverletzungen vorgeht. Diese Ansprüche überschneiden sich, sind aber nicht identisch.

Typische Fallkonstellationen aus der Praxis

NFT-Betrug tritt in wiederkehrenden Mustern auf. Die technische Oberfläche wirkt oft neu, die juristischen Kernfragen sind jedoch bekannt: Täuschung, Identität, Vermögensverfügung, Schaden, Zurechnung und Beweisbarkeit. Gerade weil viele Transaktionen pseudonym ablaufen, ist eine frühe Dokumentation wichtig. Wer erst Wochen später beginnt, Discord-Nachrichten, Websites oder Wallet-Spuren zu sichern, stellt häufig fest, dass Kanäle gelöscht, Domains deaktiviert oder Profile umbenannt wurden.

Eine verbreitete Konstellation ist der Rug Pull. Dabei wird ein NFT-Projekt mit hohem Marketingaufwand gestartet. Käufer minten NFTs, zahlen also Kryptowährungen oder Geld, weil sie auf versprochene Funktionen, Wertsteigerungen oder Community-Leistungen vertrauen. Kurz nach dem Verkauf verschwinden die Betreiber, löschen Kanäle oder verwenden die Erlöse zweckwidrig. Juristisch ist zu fragen, ob schon bei Verkauf keine Umsetzungsabsicht bestand. Bloße Verzögerungen reichen nicht, können aber zusammen mit Geldabflüssen, falschen Gründerangaben und gelöschter Kommunikation erhebliches Gewicht bekommen.

Eine zweite Fallgruppe sind Phishing-Angriffe. Betroffene erhalten Links zu vermeintlichen Airdrops, Whitelist-Seiten, Support-Chats oder Marketplace-Logins. Nach Verbindung der Wallet wird eine Signatur angefordert. Die Anzeige wirkt harmlos, tatsächlich werden aber Transferrechte oder Genehmigungen erteilt. Anschließend werden NFTs und Kryptowährungen abgezogen. In solchen Fällen ist die technische Analyse der Signatur, der erteilten Approvals und der Ziel-Wallet besonders wichtig.

Drittens kommen gefälschte oder nicht autorisierte NFTs vor. Täter minten Werke fremder Künstler, kopieren bekannte Kollektionen oder erstellen täuschend ähnliche Projektseiten. Käufer glauben, ein offizielles oder seltenes Asset zu erwerben. Hier überschneiden sich Betrugsfragen mit Urheber-, Marken- und Wettbewerbsrecht. Betroffene Käufer müssen darlegen, warum sie von Echtheit oder Autorisierung ausgehen durften und welche Informationen ihnen vorlagen.

Viertens gibt es manipulierte Marktmechanismen. Beim Wash Trading handeln Täter NFTs zwischen eigenen Wallets hin und her, um Nachfrage und Preisniveau künstlich zu erzeugen. Auch bezahlte Influencer-Werbung ohne Transparenz, gefälschte Rankings oder Bots in Community-Kanälen können relevant sein. Nicht jede Marketingübertreibung ist rechtswidrig, aber falsche Tatsachenbehauptungen über Nachfrage, Handelsvolumen oder institutionelle Beteiligung können eine Täuschung begründen.

Fünftens sind Support- und Recovery-Betrugsfälle zu nennen. Nach einem ersten Verlust melden sich angebliche Helfer, Blockchain-Experten oder Plattformmitarbeiter und versprechen Rückholung gegen Vorabzahlung. Häufig wird der Schaden dadurch vergrößert. Seriöse rechtliche und technische Prüfung erkennt an, dass Blockchain-Transfers regelmäßig nicht einfach „zurückgebucht“ werden können. Möglich sind aber Sicherungsmaßnahmen, Ermittlungsansätze, Meldungen an Börsen und Anspruchsverfolgung gegen identifizierbare Beteiligte.

Risiken, Haftung und typische Fehler bei NFT-Betrug

Bei NFT-Betrug konzentrieren sich Betroffene verständlicherweise auf die Frage, ob verlorene Werte zurückerlangt werden können. Rechtlich ebenso wichtig ist jedoch, wer überhaupt haftet. In Betracht kommen unmittelbare Täter, Projektverantwortliche, Verkäufer, Vermittler, Influencer, Plattformbetreiber, Zahlungsdienstleister oder Wallet-Dienstleister. Eine Haftung setzt aber jeweils eigene Voraussetzungen voraus. Die bloße Beteiligung an einem Projekt oder die technische Bereitstellung einer Plattform genügt nicht automatisch.

Bei Projektverantwortlichen kann eine Haftung näherliegen, wenn sie falsche Angaben gemacht, Gelder zweckwidrig verwendet oder Identitäten verschleiert haben. Influencer oder Promoter haften nicht allein deshalb, weil sie ein Projekt beworben haben. Anders kann es sein, wenn sie eigene Prüfpflichten verletzt, bezahlte Werbung nicht kenntlich gemacht oder bewusst falsche Tatsachen verbreitet haben. Plattformen haften regelmäßig nicht für jeden einzelnen Nutzerbetrug, können aber nach Hinweis auf klare Rechtsverletzungen Prüf- und Handlungspflichten treffen. Die Reichweite solcher Pflichten hängt stark von Rolle, Kenntnis, Zumutbarkeit und Vertragsbedingungen ab.

Auch Betroffene können durch vorschnelles Handeln ihre Position verschlechtern. Das bedeutet nicht, dass ihnen der Betrug rechtlich „selbst anzulasten“ wäre. Für Beweisführung, Schadensminderung und Kosteneffizienz können bestimmte Fehler aber erhebliche Folgen haben.

• Seed Phrase, Private Key oder Recovery Phrase an vermeintliche Support-Mitarbeiter weitergeben.
• Verdächtige Websites erneut verbinden, ohne zuvor Wallet-Genehmigungen zu prüfen.
• Discord-, Telegram- oder X-Nachrichten löschen, weil sie emotional belastend sind.
• Nur den Euro-Wert dokumentieren, aber keine Transaktionshashes und Wallet-Adressen sichern.
• Öffentliche Drohungen posten, die Täter warnen oder eigene Beweisführung erschweren.
• Recovery-Dienste gegen hohe Vorabzahlung beauftragen, ohne Identität und Vertragsgrundlage zu prüfen.
• Strafanzeige ohne geordnete Anlagen erstatten, sodass wichtige technische Spuren fehlen.
• Zu lange warten, bis Plattformen, Börsen oder Zahlungsdienstleister informiert werden.

Haftungsrisiken bestehen auch auf Unternehmensseite. Wer NFTs herausgibt, sollte klar regeln, welche Rechte übertragen werden, welche Leistungen verbindlich sind und welche Aussagen nur Planungscharakter haben. Unklare Whitepaper, aggressive Renditekommunikation oder fehlende Trennung zwischen Kunst-, Community- und Anlageversprechen können rechtliche Risiken erhöhen. Gleiches gilt für mangelhafte IT-Sicherheit, wenn Nutzer durch kompromittierte Projektkanäle auf Phishing-Seiten geleitet werden.

Für Käufer gilt: Rechtliche Ansprüche hängen nicht daran, ob man „technisch erfahren“ war. Auch erfahrene Nutzer können Opfer professioneller Täuschung werden. Allerdings kann die Frage, welche Warnhinweise sichtbar waren und welche Signaturen bestätigt wurden, für Kausalität, Mitverschulden oder Schadenshöhe relevant werden. Eine belastbare Bewertung setzt deshalb eine genaue Rekonstruktion des Ablaufs voraus.

Fristen und Verjährung: Wann schnelles Handeln rechtlich wichtig wird

Fristen spielen bei NFT-Betrug auf mehreren Ebenen eine Rolle. Strafrechtlich ist der Betrug nach § 263 StGB grundsätzlich ein Offizialdelikt. Das bedeutet, dass die Strafverfolgung nicht zwingend von einem Strafantrag abhängt. Dennoch ist eine zügige Anzeige häufig sinnvoll, weil digitale Spuren verschwinden, Plattformdaten nur begrenzt gespeichert werden und Transaktionen über Börsen weitergeleitet werden können. Je früher Wallet-Adressen, Transaktionshashes und Kommunikationskanäle benannt werden, desto eher können Ermittlungsbehörden oder Plattformen prüfen, ob Sicherungsmaßnahmen möglich sind.

Bei begleitenden Delikten kann eine Strafantragsfrist relevant sein. Für bestimmte Antragsdelikte gilt regelmäßig eine Frist von drei Monaten ab Kenntnis von Tat und Täter. Ob ein solcher Strafantrag erforderlich oder zweckmäßig ist, hängt von den konkreten Tatbeständen ab. Betroffene sollten daher nicht davon ausgehen, dass „irgendwann später“ noch alle strafrechtlichen Optionen unverändert offenstehen.

Zivilrechtlich gilt für viele Ansprüche die regelmäßige Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB. Sie beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Bei pseudonymen Tätern kann gerade die Kenntnis der Person des Schuldners problematisch sein. Gleichwohl sollte man sich nicht darauf verlassen, dass Unkenntnis jede Frist praktisch unbegrenzt hinausschiebt.

Für einzelne Ansprüche können andere Fristen gelten. Anfechtungen wegen arglistiger Täuschung sind nach § 124 BGB fristgebunden; die Frist beginnt grundsätzlich mit Entdeckung der Täuschung. Plattforminterne Meldefristen, Zahlungsdienstleister-Fristen, Kreditkarten-Chargeback-Regeln oder Versicherungsfristen können deutlich kürzer sein als zivilrechtliche Verjährungsfristen. Sie richten sich nicht immer nach deutschem Recht, sondern nach Vertragsbedingungen und beteiligten Zahlungswegen.

Praktisch sollten Betroffene zwischen rechtlichen Verjährungsfristen und faktischen Sicherungsfristen unterscheiden. Eine Blockchain-Transaktion bleibt zwar grundsätzlich sichtbar. Off-Chain-Beweise wie Websites, Chatnachrichten, Werbeanzeigen, Profilinformationen, IP-Daten oder Support-Tickets können dagegen schnell verschwinden. Auch Börsen können Kundendaten nicht beliebig lange vorhalten oder ohne rechtliche Grundlage herausgeben. Deshalb ist frühzeitige Dokumentation häufig wichtiger als die abstrakte Frage, ob ein Anspruch erst in mehreren Jahren verjährt.

Beweisfragen und Dokumentation: Welche Nachweise Betroffene sichern sollten

Die Beweisführung entscheidet häufig darüber, ob aus einem vermuteten NFT-Betrug ein tragfähiger rechtlicher Fall wird. Das gilt besonders, weil Täter pseudonyme Wallets, wechselnde Domains, gelöschte Social-Media-Profile und internationale Marktplätze nutzen. Die Blockchain liefert zwar eine Transaktionsspur, erklärt aber nicht automatisch, warum eine Person gezahlt hat, welche Täuschung vorausging oder wer hinter einer Wallet stand.

Betroffene sollten daher On-Chain- und Off-Chain-Beweise zusammenführen. On-Chain-Beweise sind etwa Transaktionshashes, Wallet-Adressen, Token-IDs, Contract-Adressen, Zeitpunkte, Gas Fees und Transfers. Off-Chain-Beweise sind Projektwebsites, Whitepaper, Discord-Ankündigungen, Direktnachrichten, E-Mails, Rechnungen, Zahlungsbelege, Support-Antworten, Werbeanzeigen und Screenshots von Profilen. Wichtig ist, die Beweise möglichst unverändert und mit Datum zu sichern. Screenshots sollten vollständig sein und URL, Zeit, Accountnamen und Kontext erkennen lassen.

• Wallet-Adresse der betroffenen Wallet und der empfangenden Wallets.
• Transaktionshashes aller relevanten Transfers, Mints, Approvals und Swaps.
• Token-ID, Contract-Adresse und Link zum Blockchain-Explorer.
• Screenshots von Projektwebsite, Marketplace-Seite, Roadmap und Mint-Seite.
• Discord-, Telegram-, X-, E-Mail- und Support-Kommunikation im Verlauf.
• Zahlungsbelege, Kreditkartenabrechnungen, Banküberweisungen oder Exchange-Auszahlungen.
• Hinweise auf Identität der Projektverantwortlichen, Impressum, Domaindaten, Unternehmensnamen.
• Aufzeichnungen über Zeitpunkt der Kenntnis, Schadensentdeckung und eigene Reaktionen.
• Nachweise über widerrufene Wallet-Genehmigungen oder Sicherungsmaßnahmen.

Dokumentation bedeutet nicht, unkontrolliert sensible Daten zu verbreiten. Private Keys, Seed Phrases und vollständige Zugangsdaten gehören niemals in öffentliche Anzeigen, Forenbeiträge oder unverschlüsselte Nachrichten. Für eine rechtliche Prüfung reichen in der Regel öffentliche Wallet-Adressen, Transaktionsdaten und geordnete Unterlagen. Soweit personenbezogene Daten Dritter betroffen sind, sollte auch der Datenschutz beachtet werden.

Hilfreich ist eine chronologische Darstellung. Sie sollte beginnen mit dem ersten Kontakt zum Projekt, der Entscheidungsgrundlage, der Zahlung oder Signatur, dem Eintritt des Schadens und den anschließenden Reaktionen. Eine solche Zeitleiste erleichtert die Prüfung von Täuschung, Kausalität, Schaden und Fristen. Sie reduziert außerdem das Risiko, dass wichtige Details in späteren Gesprächen widersprüchlich dargestellt werden.

Was Betroffene bei NFT-Betrug konkret tun sollten

Nach einem Verdacht auf NFT-Betrug ist ein geordnetes Vorgehen sinnvoller als hektische Einzelmaßnahmen. Viele Betroffene versuchen zunächst, über denselben Kommunikationskanal Hilfe zu erhalten, über den der Angriff erfolgte. Das kann gefährlich sein, wenn gerade dieser Kanal kompromittiert oder von Tätern kontrolliert wird. Zunächst sollten Vermögenswerte gesichert und Beweise bewahrt werden. Danach lassen sich rechtliche und technische Schritte strukturieren.

Die folgenden Schritte sind nicht in jedem Fall vollständig erforderlich. Sie zeigen jedoch eine praxistaugliche Reihenfolge, die Beweissicherung, Schadensbegrenzung und Anspruchsprüfung verbindet.

• Wallet nicht weiter nutzen: Bei Verdacht auf kompromittierte Wallets keine weiteren Transaktionen ausführen, bevor Genehmigungen, Signaturen und Geräte geprüft wurden.
• Restwerte sichern: Nicht betroffene NFTs oder Kryptowerte auf eine neue, sichere Wallet übertragen, wenn dies technisch vertretbar ist und keine weiteren Risiken auslöst.
• Approvals widerrufen: Erteilte Smart-Contract-Genehmigungen über seriöse Tools prüfen und widerrufen; den Zeitpunkt des Widerrufs dokumentieren.
• Transaktionsdaten sichern: Innerhalb kurzer Zeit alle Transaktionshashes, Wallet-Adressen, Contract-Adressen und Token-IDs speichern, damit spätere Analysen möglich bleiben.
• Kommunikation exportieren: Chatverläufe, E-Mails, Support-Tickets und Social-Media-Nachrichten mit Datum sichern, bevor Kanäle gelöscht oder geändert werden.
• Plattform und Marktplatz informieren: Den Vorfall mit geordneten Nachweisen melden und nach Sperr-, Takedown- oder Flagging-Möglichkeiten fragen.
• Zahlungswege prüfen: Bei Kreditkarte, Banküberweisung oder Zahlungsdienstleister sofort Fristen für Rückbuchung, Chargeback oder Beschwerde beachten.
• Strafanzeige vorbereiten: Anzeige nicht nur allgemein erstatten, sondern eine strukturierte Anlage mit Wallets, Hashes, Zeitachse und Kommunikationsbelegen beifügen.
• Börsenbezug identifizieren: Wenn gestohlene Werte zu zentralen Exchanges fließen, zeitnah Hinweise sichern; Maßnahmen laufen meist über Ermittlungsbehörden oder rechtliche Anfragen.
• Recovery-Angebote prüfen: Keine Vorabzahlungen an angebliche Rückholungsdienste leisten, ohne Identität, Vertrag, Methode und Erfolgsaussichten kritisch zu prüfen.
• Schadenshöhe berechnen: Kaufpreis, Gebühren, Folgetransaktionen und aktueller Wert getrennt dokumentieren; rechtlich zählt nicht immer derselbe Bewertungszeitpunkt.
• Rechtliche Prüfung einholen: Anspruchsgegner, Anspruchsgrundlagen, Fristen, Kostenrisiken und internationale Durchsetzbarkeit im Einzelfall bewerten lassen.

Besonders wichtig sind die Schritte mit Frist- und Dokumentationsbezug: Zahlungsdienstleister und Plattformen arbeiten oft mit kurzen Meldezeiträumen, während technische Spuren zwar sichtbar bleiben, aber ohne Kontext an Aussagekraft verlieren. Auch Strafanzeigen profitieren von Qualität statt bloßer Geschwindigkeit. Eine knappe, geordnete Sachverhaltsdarstellung mit Anlagen ist meist hilfreicher als eine lange, ungeordnete Schilderung ohne Transaktionsdaten.

Betroffene sollten außerdem prüfen, ob weitere Konten gefährdet sind. Phishing-Seiten können nicht nur Wallet-Signaturen auslösen, sondern auch Zugangsdaten, E-Mail-Konten oder Zwei-Faktor-Authentifizierungen angreifen. Passwortwechsel, Prüfung von API-Keys, Abmeldung aktiver Sitzungen und Gerätescan können notwendig sein. Diese technischen Maßnahmen ersetzen keine rechtliche Prüfung, können aber weiteren Schaden verhindern.

Ansprüche gegen Täter, Plattformen, Verkäufer und Werbende

Die Durchsetzung von Ansprüchen bei NFT-Betrug beginnt mit der Identifizierung möglicher Anspruchsgegner. Der unmittelbare Täter ist häufig pseudonym. Trotzdem können Wallet-Spuren, Plattformkonten, Domainregistrierungen, Zahlungswege, Social-Media-Profile oder Exchange-Auszahlungen Hinweise liefern. Nicht jede Spur führt zu einer belastbaren Identität, aber sie kann für Ermittlungsbehörden, zivilrechtliche Auskunftsansätze oder internationale Rechtshilfe wichtig sein.

Gegen unmittelbare Verkäufer können vertragliche Ansprüche bestehen, wenn der NFT nicht die vereinbarte Beschaffenheit hatte, Rechte fehlten oder der Verkauf durch Täuschung zustande kam. Bei Marktplatzkäufen ist zu unterscheiden, ob der Marktplatz selbst Vertragspartner wurde oder nur die technische Infrastruktur bereitstellte. Plattformbedingungen, Verkäuferprofil, Angebotsgestaltung und Zahlungsabwicklung sind hierfür entscheidend.

Gegen Projektgründer oder Betreiber kommen Ansprüche in Betracht, wenn sie falsche Tatsachen verbreitet, Gelder zweckwidrig verwendet oder wesentliche Risiken verschwiegen haben. Bei anonymen Teams ist die Identifizierung schwierig. Gleichzeitig können Spuren aus früheren Marketingmaßnahmen, Impressumsangaben, Gesellschaftsregistern, Entwicklerprofilen oder Zahlungsflüssen relevant sein. Die bloße Anonymität beweist keinen Betrug, kann aber in Verbindung mit weiteren Umständen ein Risikofaktor sein.

Plattformen und Marktplätze sind besonders differenziert zu betrachten. Sie sind nicht automatisch für jede rechtswidrige Nutzerhandlung verantwortlich. Nach konkretem Hinweis auf klare Rechtsverletzungen können sie jedoch verpflichtet sein, Inhalte zu prüfen, Angebote zu entfernen oder Konten zu sperren. Ob daraus Schadensersatz folgt, ist eine weitere Frage und hängt von Kenntnis, Zumutbarkeit, Kausalität und anwendbarem Recht ab. Bei Urheberrechtsverletzungen können Takedown-Prozesse oft schneller greifen als zivilrechtliche Schadensklagen.

Werbende, Influencer und Promoter können rechtlich relevant werden, wenn sie eigene Aussagen mit Tatsachengehalt gemacht haben. Beispielsweise kann die Behauptung, ein Projekt sei offiziell lizenziert oder institutionell finanziert, überprüfbar sein. Reine Meinungsäußerungen oder erkennbare Begeisterung sind anders zu bewerten. Bei bezahlter Werbung können Transparenzpflichten eine Rolle spielen. Für geschädigte Käufer bleibt aber zu beweisen, dass sie gerade aufgrund dieser Aussage investiert haben und dadurch ein Schaden entstanden ist.

Ansprüche sollten wirtschaftlich eingeordnet werden. Selbst ein rechtlich überzeugender Anspruch hilft wenig, wenn der Gegner unbekannt, insolvent oder in einem kaum durchsetzbaren Ausland sitzt. Umgekehrt können Ansprüche gegen identifizierbare Beteiligte, Zahlungsdienstleister oder Plattformen auch dann relevant sein, wenn der Haupttäter nicht greifbar ist. Die Strategie sollte deshalb nicht nur juristisch möglich, sondern praktisch sinnvoll sein.

Besonderheiten für Unternehmen, Künstler und Projektverantwortliche

NFT-Betrug betrifft nicht nur Käufer. Künstler können erleben, dass Werke ohne Zustimmung gemintet und verkauft werden. Unternehmen können Ziel gefälschter NFT-Kampagnen werden, bei denen Täter Marken, Logos oder angebliche Kooperationen nutzen. Projektverantwortliche wiederum müssen vermeiden, dass eigene Kommunikation als irreführend, haftungsauslösend oder aufsichtsrechtlich problematisch bewertet wird.

Künstler und Rechteinhaber sollten zunächst klären, welche Rechte verletzt wurden. Das Minten eines NFTs ist nicht automatisch identisch mit der Veröffentlichung eines Werkes, kann aber je nach konkreter Nutzung Urheberrechte, Leistungsschutzrechte, Markenrechte oder Persönlichkeitsrechte verletzen. Wenn ein NFT auf ein fremdes Werk verweist, es bewirbt oder mit Vorschaubildern nutzt, kommen Unterlassungs-, Auskunfts- und Schadensersatzansprüche in Betracht. Praktisch beginnen solche Fälle häufig mit Takedown-Meldungen an Marktplätze und Dokumentation der Verkäufe.

Unternehmen sollten bei missbräuchlicher Nutzung ihrer Marke schnell Belege sichern und prüfen, ob eine Markenrechtsverletzung, Irreführung oder unlautere geschäftliche Handlung vorliegt. Je nach Plattform können Verifizierungsverfahren, Sperrungen, Hinweise an Kunden und rechtliche Schritte gegen Betreiber sinnvoll sein. Öffentlichkeitsarbeit sollte sorgfältig formuliert werden, damit Kunden gewarnt werden, ohne ungesicherte Tatsachenbehauptungen zu verbreiten.

Projektverantwortliche, die selbst NFTs anbieten, benötigen klare Vertrags- und Kommunikationsstrukturen. Käufer sollten erkennen können, was sie erwerben: nur einen Token, ein Nutzungsrecht, Zugang zu einer Community, ein digitales Werk oder zusätzliche Leistungen. Besonders riskant sind unklare Renditeversprechen, Aussagen wie „sicherer Gewinn“, nicht belegte Partnerschaften, künstliche Verknappung oder fehlende Angaben zu Team, Risiken und technischen Abhängigkeiten.

Auch Smart-Contract-Sicherheit ist rechtlich relevant. Fehler im Code können wirtschaftliche Schäden verursachen. Ob daraus Haftung folgt, hängt von Vertrag, Verschulden, Prüfpflichten und Risikohinweisen ab. Ein Audit schützt nicht vollständig, kann aber Teil einer ordnungsgemäßen Risikovorsorge sein. Ebenso sollten Unternehmen dokumentieren, welche Sicherheitsmaßnahmen bei Discord, Website, Minting-Prozess und Admin-Wallets getroffen wurden.

Die Grenze zwischen kreativer Web3-Kommunikation und rechtlich verbindlicher Zusage ist oft schmal. Whitepaper, Roadmaps, FAQ, Social-Media-Posts und Moderatorenaussagen können später als Entscheidungsgrundlage herangezogen werden. Wer ein Projekt betreibt, sollte deshalb intern festlegen, welche Aussagen freigegeben sind, wie Änderungen kommuniziert werden und wie Beschwerden dokumentiert werden.

Kosten, Durchsetzung und internationale Besonderheiten

Die Kostenfrage sollte bei NFT-Betrug früh realistisch betrachtet werden. Mögliche Kosten entstehen für anwaltliche Prüfung, technische Blockchain-Analyse, Übersetzungen, Auskünfte, zivilgerichtliche Verfahren, einstweilige Maßnahmen oder internationale Zustellungen. Ob diese Kosten in einem angemessenen Verhältnis zum Schaden stehen, hängt von Schadenshöhe, Beweislage, identifizierbaren Anspruchsgegnern und Vollstreckungsaussichten ab.

Bei kleineren Schäden kann es sinnvoll sein, zunächst Beweise zu sichern, Plattformmeldungen zu nutzen, Zahlungswege zu prüfen und eine Strafanzeige mit geordneten Unterlagen zu erstatten. Bei höheren Schäden oder professionell organisierten Betrugssystemen kann eine kombinierte Strategie angezeigt sein: technische Spurensicherung, rechtliche Anspruchsprüfung, Auskunfts- und Sicherungsmaßnahmen sowie Koordination mit Ermittlungsbehörden. Eine Garantie für Rückerlangung besteht nicht, weil Kryptowerte schnell weitertransferiert, gemischt oder in andere Assets umgewandelt werden können.

Internationale Bezüge sind eher Regel als Ausnahme. Täter sitzen im Ausland, Plattformen unterliegen ausländischem Recht, Server befinden sich in anderen Staaten und Zahlungsströme laufen über internationale Exchanges. Für Betroffene bedeutet dies nicht, dass deutsches Recht ausgeschlossen ist. Wenn Geschädigte in Deutschland sitzen, Täuschungshandlungen hier wirken oder Verträge mit deutschem Bezug geschlossen wurden, können deutsche Gerichte oder Behörden zuständig sein. Die Durchsetzung im Ausland bleibt jedoch ein eigener praktischer Schritt.

Strafverfahren können helfen, Identitäten und Zahlungsflüsse aufzuklären. Geschädigte haben dadurch aber nicht automatisch ihr Geld zurück. Zivilrechtliche Ansprüche müssen häufig gesondert verfolgt werden. In bestimmten Fällen können Adhäsionsverfahren, Arrestmaßnahmen oder Sicherungen von Vermögenswerten relevant sein. Ob diese Instrumente in Betracht kommen, hängt von Geschwindigkeit, Beweisdichte und auffindbaren Vermögenswerten ab.

Rechtsschutzversicherungen decken Krypto- und NFT-Fälle nicht immer eindeutig ab. Maßgeblich sind Versicherungsbedingungen, Zeitpunkt des Rechtsschutzfalls, Ausschlüsse für Kapitalanlagen, Vorsatzvorwürfe oder internationale Verfahren. Eine Deckungsanfrage sollte den Sachverhalt präzise beschreiben, ohne unnötig spekulative Bewertungen vorzunehmen. Auch steuerliche Aspekte können eine Rolle spielen, etwa wenn Anschaffungskosten, Verluste, Diebstahl oder Veräußerungen dokumentiert werden müssen. Steuerliche Fragen sind gesondert zu prüfen.

FAQ zu NFT-Betrug

Fazit: Bei NFT-Betrug zählen Einordnung, Beweise und Timing

NFT-Betrug lässt sich rechtlich nur anhand des konkreten Ablaufs bewerten. Entscheidend sind Täuschung, Transaktion, Schaden, Verantwortliche und Beweise. Nicht jeder Wertverlust begründet Ansprüche, aber Phishing, gefälschte Kollektionen, manipulierte Projektangaben oder Rug Pulls können straf- und zivilrechtlich erheblich sein.

Betroffene sollten zuerst Wallets und Restwerte sichern, dann Transaktionsdaten, Kommunikation und Plattforminformationen vollständig dokumentieren. Danach folgen Meldungen an Marktplätze, Zahlungsdienstleister und gegebenenfalls Strafverfolgungsbehörden. Zivilrechtliche Schritte sind besonders zu prüfen, wenn Anspruchsgegner identifizierbar oder Vermögenswerte auffindbar sind.

Fristen, Beweisverlust und internationale Strukturen sprechen für ein frühes, strukturiertes Vorgehen. Welche Ansprüche bestehen und welche Maßnahmen wirtschaftlich sinnvoll sind, hängt jedoch vom Einzelfall ab. Eine sorgfältige Prüfung verhindert überzogene Erwartungen und erhöht zugleich die Chance, realistische Handlungsoptionen nicht zu übersehen.