Recovery Scam erkennen: Rechte nach Anlage- und Kryptobetrug

Ein Recovery Scam trifft häufig Menschen, die bereits durch Anlagebetrug, Kryptobetrug, Fake-Trading-Plattformen oder unseriöse Broker Geld verloren haben. Die Täter nutzen die belastende Situation aus und versprechen, verlorene Beträge zurückzuholen – oft gegen Vorkasse, angebliche Steuern, Gebühren, Wallet-Freischaltungen oder Identitätsprüfungen. Gerade weil Betroffene berechtigterweise nach einer Lösung suchen, wirken solche Angebote zunächst plausibel.

Rechtlich handelt es sich meist nicht um eine echte Rückholung, sondern um eine zweite Betrugslage. Daneben können Datenschutzverstöße, Identitätsmissbrauch, unerlaubte Rechtsdienstleistungen, Geldwäschebezüge und zivilrechtliche Schadensersatzansprüche relevant werden. Entscheidend ist, schnell zwischen seriösen Handlungsmöglichkeiten und weiteren Scheinangeboten zu unterscheiden.

Dieser Beitrag erläutert, woran ein Recovery Scam erkennbar ist, welche rechtlichen Grundlagen in Deutschland typischerweise eine Rolle spielen, welche Fristen und Beweisfragen wichtig sind und welche Schritte Betroffene strukturiert prüfen sollten. Eine pauschale Erfolgsaussage wäre unseriös: Ob Geld zurückgeführt werden kann, hängt unter anderem von Zahlungsweg, Empfängerstruktur, Zeitpunkt, Beweislage und internationaler Nachverfolgbarkeit ab.

Inhaltsverzeichnis

Was ist ein Recovery Scam?
Rechtliche Einordnung und gesetzliche Grundlagen
Abgrenzung: Recovery Scam, Inkasso, Anwalt und Forensikdienstleister
Typische Fallkonstellationen aus der Praxis
Warnsignale: Woran lässt sich ein Recovery Scam erkennen?
Risiken, Haftung und typische Fehler
Fristen und Verjährung bei Recovery Scam
Beweise und Dokumentation: Was Betroffene sichern sollten
Handlungsschritte nach einem Recovery Scam
Welche Rolle spielen Banken, Kryptobörsen und Behörden?
Zivilrechtliche Ansprüche und wirtschaftliche Durchsetzbarkeit
Datenschutz, Identitätsmissbrauch und digitale Sicherheit
… und 2 weitere Abschnitte

Was ist ein Recovery Scam?

Ein Recovery Scam ist eine Betrugsmasche, bei der Täter vorgeben, bereits verlorenes Geld wiederbeschaffen zu können. Zielgruppe sind Personen, die zuvor Opfer eines anderen Betrugs geworden sind, etwa bei Krypto-Investments, Online-Trading, Fake-Brokern, Romance Scams, Phishing oder betrügerischen Kreditangeboten. Die Täter versprechen Rückzahlung, Entschädigung oder Zugriff auf vermeintlich eingefrorene Vermögenswerte, verlangen aber zunächst weitere Zahlungen oder sensible Daten.

Typisch ist die Behauptung, man habe die verlorenen Gelder bereits lokalisiert. Betroffene erhalten etwa eine E-Mail einer angeblichen Behörde, einer internationalen „Recovery Agency“, einer Blockchain-Forensikfirma, eines Anwaltsbüros oder einer Handelsplattform. Häufig wird mit Aktenzeichen, Logos, gefälschten Zertifikaten, Namen realer Behörden oder angeblichen Gerichtsbeschlüssen gearbeitet. Gerade bei Krypto-Fällen werden Wallet-Adressen, Transaktionsnummern oder Screenshots verwendet, um Fachkunde vorzutäuschen.

Rechtlich ist der Begriff „Recovery Scam“ kein eigener Straftatbestand. Die Masche kann jedoch den Tatbestand des Betrugs nach § 263 StGB erfüllen, wenn durch Täuschung eine Vermögensverfügung herbeigeführt und ein Vermögensschaden verursacht wird. Je nach Ablauf können zusätzlich Urkundenfälschung, Ausspähen von Daten, Computerbetrug, Geldwäsche oder der Missbrauch personenbezogener Daten relevant sein. Werden angebliche Rechtsdienstleistungen erbracht, kommt außerdem das Rechtsdienstleistungsgesetz in Betracht.

Für Betroffene ist wichtig: Nicht jedes Rückholungsangebot ist automatisch unseriös. Banken, Zahlungsdienstleister, Kryptobörsen, Strafverfolgungsbehörden, zugelassene Rechtsanwälte oder spezialisierte Forensikdienstleister können unter bestimmten Voraussetzungen legitime Rollen haben. Ein seriöser Anbieter wird jedoch keine garantierte Rückzahlung versprechen, keine intransparenten Gebühren erheben und keine Zahlungen auf Privatkonten, Krypto-Wallets oder schwer überprüfbare Auslandskonten verlangen.

Rechtliche Einordnung und gesetzliche Grundlagen

Die rechtliche Bewertung eines Recovery Scams beginnt regelmäßig beim Betrugstatbestand. Nach § 263 StGB macht sich strafbar, wer durch Täuschung über Tatsachen einen Irrtum erregt, dadurch eine Vermögensverfügung auslöst und einen Vermögensschaden verursacht, wenn zugleich Bereicherungsabsicht vorliegt. Bei Recovery Scams liegt die Täuschung häufig in der Behauptung, der Anbieter könne verlorenes Geld sicher zurückholen, verfüge über behördliche Befugnisse oder benötige Gebühren, um eine Auszahlung freizuschalten.

Bei digitalen Abläufen kann daneben § 263a StGB, der Computerbetrug, relevant werden. Das betrifft etwa Fälle, in denen Täter durch manipulierte Plattformen, gefälschte Wallet-Oberflächen oder technische Eingriffe Datenverarbeitungsvorgänge beeinflussen. Werden Ausweisdokumente, Vollmachten, Gerichtsschreiben oder Bestätigungen gefälscht, kommen Urkundendelikte in Betracht. Nutzen Täter die Daten der Betroffenen für Kontoeröffnungen, SIM-Karten, Handelskonten oder weitere Täuschungshandlungen, können weitere strafrechtliche Tatbestände betroffen sein.

Zivilrechtlich stehen Schadensersatz- und Rückzahlungsansprüche im Vordergrund. In Betracht kommen Ansprüche aus unerlaubter Handlung, insbesondere § 823 Abs. 2 BGB in Verbindung mit einem Schutzgesetz wie § 263 StGB, sowie § 826 BGB bei vorsätzlicher sittenwidriger Schädigung. Auch bereicherungsrechtliche Ansprüche nach § 812 BGB können eine Rolle spielen, wenn eine Zahlung ohne rechtlichen Grund erfolgte. Praktisch hängt die Durchsetzbarkeit jedoch davon ab, ob Anspruchsgegner identifiziert werden können und ob Vermögen auffindbar ist.

Daneben sind aufsichtsrechtliche und berufsrechtliche Fragen bedeutsam. Wer in Deutschland Rechtsdienstleistungen anbietet, benötigt grundsätzlich eine entsprechende Befugnis, etwa als Rechtsanwalt oder registrierter Inkassodienstleister im zulässigen Umfang. Finanzdienstleistungen, Anlageberatung oder Zahlungsdienste können erlaubnispflichtig sein. Treten angebliche Recovery-Anbieter ohne Zulassung auf, kann dies ein starkes Indiz für unseriöses Vorgehen sein, ersetzt aber nicht die konkrete Prüfung des Einzelfalls.

Bei internationalen Sachverhalten wird die Lage komplexer. Server, Konten, Wallets, Scheinfirmen und Ansprechpartner befinden sich häufig in verschiedenen Staaten. Deutsches Recht kann dennoch relevant sein, wenn Betroffene in Deutschland geschädigt wurden oder von Deutschland aus gezahlt haben. Die praktische Rechtsdurchsetzung erfordert dann aber oft Zusammenarbeit mit Zahlungsdienstleistern, Kryptobörsen, Hostern, ausländischen Behörden oder zivilrechtlichen Instrumenten im Ausland.

Abgrenzung: Recovery Scam, Inkasso, Anwalt und Forensikdienstleister

Die Abgrenzung ist für Betroffene schwierig, weil unseriöse Anbieter bewusst Elemente seriöser Arbeit imitieren. Sie verwenden juristische Begriffe, behaupten Kontakte zu Börsen oder Behörden und präsentieren technische Analyseberichte. Dennoch gibt es deutliche Unterschiede zwischen zulässiger Unterstützung und einer weiteren Betrugsmasche.

Seriöse rechtliche Hilfe beginnt in der Regel mit einer nachvollziehbaren Mandats- oder Auftragsklärung. Es wird geprüft, welche Zahlungen geflossen sind, welche Vertragsunterlagen existieren, welche Zahlungswege genutzt wurden und ob Empfänger identifizierbar sind. Ein seriöser Dienstleister wird auch offen sagen, wenn eine Rückholung unsicher oder wirtschaftlich nicht sinnvoll ist. Ein Recovery Scam arbeitet dagegen häufig mit Erfolgsversprechen, Zeitdruck und immer neuen Gebührenforderungen.

Die folgende Tabelle zeigt typische Unterschiede. Sie ersetzt keine Einzelfallprüfung, hilft aber, Warnsignale strukturiert einzuordnen. Besonders kritisch sind Fälle, in denen ein Anbieter ohne überprüfbaren Sitz, ohne klare Verantwortliche und ohne rechtlich belastbare Unterlagen sofort Geld verlangt.

Kriterium	Seriöse Unterstützung	Typischer Recovery Scam
Erfolgsaussage	Realistische Einschätzung mit Risiken und Grenzen	Garantierte Rückzahlung oder angeblich bereits genehmigte Auszahlung
Kosten	Transparente Vergütung, nachvollziehbare Rechnung, klare Leistung	Vorkasse für Steuern, Wallet-Freischaltung, Zertifikate oder „Anti-Geldwäsche-Gebühren“
Identität	Überprüfbare Anschrift, Registrierung, Berufsträger oder Unternehmen	Unklare Domain, wechselnde Ansprechpartner, Messenger-Kommunikation
Arbeitsweise	Dokumentenprüfung, Zahlungsanalyse, rechtliche Bewertung	Druck, Geheimhaltung, Drohungen mit Verlust der Chance
Zahlungsweg	Reguläre Bankverbindung und nachvollziehbare Rechnungsstellung	Krypto-Wallet, Privatkonto, ausländische Empfängerkonten ohne Plausibilität

Zu beachten ist: Auch seriöse Anbieter können Kosten verlangen. Eine Vergütung allein macht ein Angebot nicht unseriös. Entscheidend sind Transparenz, rechtliche Befugnis, Plausibilität der Leistung und der Umgang mit Risiken. Wer eine schnelle Auszahlung ohne Prüfung verspricht oder behauptet, Behörden verlangten Gebühren in Kryptowährung, bewegt sich regelmäßig außerhalb seriöser Abläufe.

Inkassodienstleister dürfen nur im Rahmen ihrer Registrierung tätig werden. Rechtsanwälte unterliegen berufsrechtlichen Pflichten und müssen Interessenkonflikte, Kosten und Erfolgsaussichten angemessen darstellen. Forensikdienstleister können technische Analysen liefern, dürfen aber nicht ohne Erlaubnis Rechtsberatung erbringen. Gerade bei Krypto-Fällen kann eine Kombination aus technischer Analyse und rechtlicher Bewertung sinnvoll sein; sie ist jedoch kein Ersatz für überprüfbare Anspruchsgegner und realistische Vollstreckungsmöglichkeiten.

Typische Fallkonstellationen aus der Praxis

Recovery Scams folgen häufig wiederkehrenden Mustern. Die genaue Ausgestaltung variiert, doch die psychologische Grundlage ist ähnlich: Betroffene sollen glauben, dass die Rückzahlung unmittelbar bevorsteht und nur noch ein letzter Schritt fehlt. Häufig greifen die Täter auf Daten aus dem ursprünglichen Betrug zurück oder kaufen Opferdaten aus kriminellen Netzwerken.

Ein typischer Fall betrifft Anleger, die bei einer Fake-Trading-Plattform Geld verloren haben. Wochen oder Monate später meldet sich eine angebliche europäische Finanzaufsicht. In der E-Mail steht, die Plattform sei geschlossen worden und es gebe einen Entschädigungsfonds. Vor Auszahlung müsse jedoch eine Identitätsprüfung erfolgen. Nach Übersendung des Ausweises wird eine „Bearbeitungsgebühr“ verlangt. Später folgen weitere Forderungen wegen angeblicher Steuerfreigabe oder Geldwäscheprüfung.

In Krypto-Fällen behaupten Täter häufig, sie hätten gestohlene Coins auf einer Wallet oder Börse lokalisiert. Betroffene erhalten einen Link zu einem angeblichen Wallet-Dashboard, in dem ein Guthaben angezeigt wird. Um die Auszahlung zu aktivieren, sollen sie Netzwerkgebühren, Gas Fees, Prüfkosten oder eine Sicherheitsleistung zahlen. Tatsächlich ist das Dashboard regelmäßig manipuliert; die angezeigten Beträge existieren nicht oder sind nicht den Betroffenen zugeordnet.

Eine weitere Variante sind gefälschte Anwalts- oder Kanzleischreiben. Dabei werden Namen real existierender Kanzleien oder Behörden missbraucht. Die Täter nutzen Logos, Briefköpfe und teilweise sogar berufliche Profile aus dem Internet. Betroffene sollten deshalb nicht nur das Schreiben selbst prüfen, sondern die Kontaktaufnahme über unabhängig recherchierte Kontaktdaten verifizieren. Telefonnummern oder E-Mail-Adressen aus dem erhaltenen Schreiben können Teil der Täuschung sein.

Auch nach Romance Scams oder Vorschussbetrug treten Recovery-Anbieter auf. Sie behaupten, die Polizei habe Geld beschlagnahmt oder ein internationales Gericht habe eine Rückzahlung angeordnet. In vielen Fällen wird emotionaler Druck aufgebaut: Wenn nicht sofort gezahlt werde, verfalle der Anspruch, das Geld werde an den Staat abgeführt oder die Betroffenen könnten selbst wegen Geldwäsche Probleme bekommen. Solche Aussagen sind rechtlich oft nicht belastbar und dienen vor allem der Einschüchterung.

Kontakt nach früherem Betrug durch angebliche Behörde, Kanzlei oder Ermittlungsstelle
Versprechen einer bereits gesicherten Rückzahlung oder Entschädigung
Forderung von Gebühren, Steuern oder Krypto-Zahlungen vor Auszahlung
Nutzung gefälschter Dokumente, Aktenzeichen oder Zertifikate
Aufforderung zur Übermittlung von Ausweisdaten, Wallet-Zugängen oder Bankdaten
Druck durch kurze Fristen, Drohungen oder vermeintliche Geheimhaltungspflichten

Praktisch bedeutsam ist außerdem, dass ein Recovery Scam nicht immer unmittelbar als solcher erkennbar ist. Manche Täter bauen über Tage oder Wochen Vertrauen auf, liefern scheinbar fachliche Erklärungen und verlangen zunächst nur geringe Beträge. Erst später steigen die Forderungen. Gerade deshalb sollten Betroffene frühzeitig dokumentieren, prüfen und keine weiteren Zahlungen leisten, bevor Identität, Befugnis und tatsächliche Handlungsmöglichkeiten geklärt sind.

Warnsignale: Woran lässt sich ein Recovery Scam erkennen?

Warnsignale sollten nie isoliert betrachtet werden. Ein einzelner ungewöhnlicher Umstand beweist nicht zwingend Betrug. Häufen sich jedoch mehrere Auffälligkeiten, sollte das Angebot nicht weiterverfolgt werden, bevor eine unabhängige Prüfung erfolgt ist. Besonders kritisch ist eine Kombination aus Erfolgsversprechen, Vorkasse und schwer überprüfbarer Identität.

Ein zentrales Warnsignal ist die Behauptung, der Anbieter könne verlorene Gelder sicher oder kurzfristig zurückholen. In seriösen Fällen hängt eine Rückführung von vielen Faktoren ab: Zahlungsweg, Kontoinhaber, Zeitpunkt der Überweisung, Reaktion der Bank, Status der Kryptotransaktion, Kooperationsbereitschaft von Börsen und Behörden sowie gerichtliche Maßnahmen. Eine Garantie ist regelmäßig nicht möglich.

Ebenso auffällig sind angebliche Behördengebühren, die in Kryptowährung oder auf Privatkonten gezahlt werden sollen. Deutsche Behörden verlangen keine Bitcoin-Zahlungen zur Freigabe von Entschädigungen. Auch Steuern werden nicht an private Wallets gezahlt. Wer solche Forderungen stellt, liefert ein starkes Indiz für ein betrügerisches Vorgehen.

Misstrauen ist auch angebracht, wenn der Anbieter vorhandene persönliche Daten erstaunlich genau kennt. Das kann daran liegen, dass er selbst am ursprünglichen Betrug beteiligt war oder Opferdaten aus kriminellen Quellen nutzt. Die Kenntnis von Transaktionen, Namen, Telefonnummern oder Verlustsummen ist daher kein Beweis für Legitimität.

Kontaktaufnahme ohne vorherige Anfrage, insbesondere per Messenger oder Social Media
Behauptung, das Geld sei bereits gefunden oder beschlagnahmt
Garantierte Erfolgsquote oder feste Rückzahlung innerhalb weniger Tage
Gebührenzahlung vor Auszahlung, insbesondere in Kryptowährung
Verwendung von Behördenlogos ohne überprüfbare amtliche Kontaktwege
Druck durch angebliche Ablaufdaten, Strafdrohungen oder Geheimhaltung
Unklare oder widersprüchliche Firmenadresse, Domain und Impressumsangaben
Aufforderung, Remote-Access-Software zu installieren oder Seed Phrases preiszugeben

Ein besonders gefährliches Warnsignal ist die Aufforderung, Fernwartungssoftware zu installieren. Dadurch können Täter Zugriff auf Online-Banking, Wallets, E-Mails oder Ausweisdokumente erhalten. Auch die Herausgabe von Seed Phrases, Private Keys oder Zwei-Faktor-Codes ist regelmäßig nicht erforderlich und kann unmittelbar zu weiteren Verlusten führen. Seriöse Stellen werden solche Angaben nicht verlangen.

Risiken, Haftung und typische Fehler

Ein Recovery Scam kann den ursprünglichen Schaden erheblich vergrößern. Neben zusätzlichen Zahlungen drohen Identitätsmissbrauch, weitere Kontoeröffnungen auf den Namen der Betroffenen, Missbrauch von Ausweisdokumenten, Phishing-Angriffe und erneute Kontaktaufnahmen durch andere Tätergruppen. Die Datenlage verschlechtert sich oft mit jeder weiteren Kommunikation, weil die Täter mehr Informationen über Zahlungsfähigkeit, technische Kenntnisse und emotionale Belastung erhalten.

Haftungsfragen stellen sich nicht nur gegenüber den Tätern. In bestimmten Konstellationen können Banken, Zahlungsdienstleister, Kryptobörsen oder Vermittler rechtlich relevant werden. Ob Ansprüche bestehen, hängt jedoch stark vom Einzelfall ab. Bei autorisierten Überweisungen ist eine Rückholung schwieriger als bei nicht autorisierten Zahlungsvorgängen. Bei Kreditkartenzahlungen können Chargeback-Regeln greifen, bei SEPA-Lastschriften bestehen besondere Rückgabemöglichkeiten. Bei Kryptowährungen ist die technische Rückabwicklung grundsätzlich nicht möglich; dennoch können Börsenkonten eingefroren oder Transaktionsketten dokumentiert werden.

Ein häufiger Fehler besteht darin, nach dem ersten Verdacht weiter zu verhandeln. Täter nutzen jede Nachfrage, um neue Erklärungen zu liefern und den Druck zu erhöhen. Betroffene sollten Kommunikation sichern, aber keine weiteren Zahlungen leisten und keine zusätzlichen Daten herausgeben. Auch vermeintlich kleine Testzahlungen können gefährlich sein, weil sie Täter zu weiteren Forderungen ermutigen und Zahlungswege bestätigen.

Typische Fehler sind insbesondere:

weitere Zahlungen wegen angeblicher Freischaltungs-, Steuer- oder Prüfgebühren
Übersendung von Ausweis, Selfie, Bankkarte oder Zugangsdaten ohne Prüfung
Installation von Fernwartungssoftware auf Computer oder Smartphone
Löschen von Chats, E-Mails, Wallet-Daten oder Zahlungsbelegen aus Scham
Kommunikation ausschließlich über Links und Telefonnummern aus verdächtigen Nachrichten
Beauftragung weiterer Recovery-Anbieter ohne Identitäts- und Zulassungsprüfung
öffentliche Veröffentlichung sensibler Daten in Foren oder sozialen Netzwerken
Versuche, Täter eigenmächtig zu hacken oder durch Drohungen unter Druck zu setzen

Auch gut gemeinte Selbsthilfe kann problematisch sein. Wer etwa versucht, Täterkonten zu kompromittieren, kann sich selbst strafbar machen oder Beweismittel unbrauchbar verändern. Sinnvoller ist eine geordnete Sicherung der vorhandenen Informationen und eine rechtliche Bewertung, welche Stellen kontaktiert werden sollten. Das gilt besonders, wenn hohe Beträge, internationale Zahlungen oder Krypto-Transaktionen betroffen sind.

Ein weiteres Risiko liegt in der Kosten-Nutzen-Relation. Nicht jeder technisch nachvollziehbare Zahlungsweg führt zu einem wirtschaftlich sinnvollen Vorgehen. Wenn Täter nur Scheinkonten, Strohleute oder Auslandskonstruktionen nutzen, können Ansprüche zwar rechtlich bestehen, aber schwer vollstreckbar sein. Eine nüchterne Prüfung schützt davor, in aussichtsarme oder unverhältnismäßig teure Maßnahmen zu investieren.

Fristen und Verjährung bei Recovery Scam

Fristen spielen bei Recovery Scams eine doppelte Rolle. Einerseits setzen Täter künstliche Fristen, um Druck aufzubauen. Solche Fristen sind regelmäßig kritisch zu hinterfragen. Andererseits gibt es echte rechtliche und praktische Fristen, die Betroffene beachten sollten. Diese betreffen vor allem Zahlungsrückrufe, Chargebacks, zivilrechtliche Verjährung und strafrechtliche Verfolgungsverjährung.

Bei Banküberweisungen zählt jede Stunde, wenn das Geld gerade erst überwiesen wurde. Banken können eine Überweisung nicht beliebig zurückholen, aber sie können unter Umständen einen Überweisungsrückruf versuchen oder die Empfängerbank informieren. Ob dies Erfolg hat, hängt vor allem davon ab, ob die Gelder noch auf dem Empfängerkonto vorhanden sind. Deshalb sollte die eigene Bank schnell und schriftlich informiert werden.

Bei SEPA-Lastschriften bestehen besondere Rückgabefristen. Autorisierte Lastschriften können grundsätzlich innerhalb von acht Wochen zurückgegeben werden; nicht autorisierte Lastschriften unter Umständen bis zu 13 Monate. Diese Regeln gelten nicht automatisch für jede Zahlung im Recovery-Scam-Kontext, können aber wichtig sein, wenn Täter Abbuchungen veranlasst haben. Bei Kreditkartenzahlungen richten sich Chargeback-Möglichkeiten nach Kartenregelwerken und den Fristen des Zahlungsdienstleisters. Auch hier ist eine zügige Meldung erforderlich.

Zivilrechtlich gilt für viele Ansprüche die regelmäßige Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB. Sie beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und Betroffene von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen. Bei unbekannten Tätern ist diese Kenntnisfrage häufig schwierig. Daneben können absolute Höchstfristen greifen.

Strafrechtlich ist Betrug grundsätzlich auch noch später verfolgbar. Die konkrete Verfolgungsverjährung hängt vom Straftatbestand und der Strafandrohung ab; bei einfachem Betrug ist regelmäßig eine mehrjährige Frist relevant, bei besonders schweren Konstellationen können andere Bewertungen hinzukommen. Für die Praxis ist dennoch entscheidend: Eine Strafanzeige sollte nicht aufgeschoben werden, weil frische Daten, Kontobewegungen, IP-Protokolle und Plattforminformationen leichter gesichert werden können.

Wichtig ist auch die Dokumentationsfrist im eigenen Verantwortungsbereich. Viele Plattformen speichern Chatverläufe, Transaktionsdaten oder Login-Protokolle nicht unbegrenzt. Messenger-Nachrichten können gelöscht, Domains abgeschaltet und Websites verändert werden. Betroffene sollten deshalb Screenshots, PDFs, E-Mail-Header und Zahlungsbelege zeitnah sichern. Wer erst Monate später beginnt, hat oft eine deutlich schlechtere Beweislage.

Beweise und Dokumentation: Was Betroffene sichern sollten

Die Beweislage entscheidet häufig darüber, ob Banken, Zahlungsdienstleister, Kryptobörsen, Ermittlungsbehörden oder Gerichte zielgerichtet handeln können. Bei Recovery Scams sind Beweise zudem wichtig, um die zweite Betrugslage von dem ursprünglichen Betrug abzugrenzen. Das ist relevant, weil unterschiedliche Täter, Zahlungswege und Anspruchsgegner beteiligt sein können.

Betroffene sollten möglichst unverändert dokumentieren. Es ist nicht sinnvoll, nur einzelne Screenshots ohne Kontext zu speichern. Besser ist eine chronologische Sammlung: Wann erfolgte der Erstkontakt? Welche Angaben wurden gemacht? Welche Zahlungen wurden verlangt? Welche Konten, Wallet-Adressen, Domains, Telefonnummern und Namen wurden verwendet? Je genauer diese Daten sind, desto eher können Zahlungswege nachvollzogen und Warnmeldungen zugeordnet werden.

Bei E-Mails sind vollständige Headerdaten hilfreich, weil sie technische Informationen zum Versand enthalten können. Bei Websites sollten URL, Impressum, angebliche Registrierungsnummern, Dashboard-Anzeigen und Zahlungsanweisungen gesichert werden. Bei Kryptowährungen sind Transaktions-Hashes, Wallet-Adressen, Zeitpunkte, verwendete Börsen und Screenshots aus Wallets oder Exchanges wichtig. Originaldateien sollten möglichst nicht verändert werden.

alle E-Mails einschließlich vollständiger Header und Anhänge
Chatverläufe aus WhatsApp, Telegram, Signal, SMS oder Social Media
Telefonnummern, Namen, Profile, Nutzerkennungen und Kontaktzeiten
Zahlungsbelege, Kontoauszüge, Kreditkartenabrechnungen und Empfängerdaten
Krypto-Wallet-Adressen, Transaktions-Hashes, Exchange-Konten und Zeitstempel
Webseiten-Screenshots mit sichtbarer URL und Datum
Verträge, Rechnungen, angebliche Zertifikate, Vollmachten und Behördenschreiben
Notizen zu Telefonaten, insbesondere Forderungen, Drohungen und Zusagen

Die Dokumentation sollte zusätzlich eine Trennung zwischen ursprünglichem Betrug und Recovery Scam enthalten. Das erleichtert die rechtliche Bewertung und verhindert, dass Zahlungen, Ansprechpartner oder Domains vermischt werden. Sinnvoll ist eine einfache Tabelle mit Datum, Ereignis, Kommunikationskanal, beteiligter Person, Forderung, Zahlung und Belegverweis.

Datenschutz und Sicherheit dürfen dabei nicht vernachlässigt werden. Ausweiskopien, Kontoauszüge und Wallet-Informationen sollten nicht ungeschützt per E-Mail an unbekannte Stellen versendet werden. Wenn bereits sensible Daten herausgegeben wurden, sollte geprüft werden, ob Ausweisdokumente gemeldet, Passwörter geändert, Zwei-Faktor-Authentifizierung erneuert und Banken informiert werden müssen.

Handlungsschritte nach einem Recovery Scam

Nach einem Recovery Scam ist ein geordnetes Vorgehen wichtiger als hektische Einzelmaßnahmen. Betroffene stehen oft unter erheblichem Druck, insbesondere wenn Täter weitere Fristen setzen oder mit angeblichen rechtlichen Konsequenzen drohen. Grundsätzlich sollte jede weitere Zahlung gestoppt und zunächst die Beweislage gesichert werden. Danach lässt sich prüfen, welche Maßnahmen realistisch sind.

Die folgenden Schritte bieten eine praxisnahe Orientierung. Sie ersetzen keine individuelle Prüfung, helfen aber, Prioritäten zu setzen und typische Fehler zu vermeiden:

Keine weiteren Zahlungen leisten: Zahlen Sie keine angeblichen Steuern, Freischaltungsgebühren, Wallet-Gebühren oder Sicherheitsleistungen, bevor Identität und Rechtsgrund geprüft wurden.
Kommunikation sichern: Speichern Sie E-Mails, Chats, Telefonnummern, Dokumente, Zahlungsanweisungen und Websites zeitnah. Notieren Sie Datum, Uhrzeit und Inhalt von Telefonaten.
Bank oder Zahlungsdienstleister sofort informieren: Bei frischen Überweisungen sollte unverzüglich ein Rückrufversuch oder eine Betrugsmeldung geprüft werden. Bei Karten- oder Lastschriftzahlungen sind Fristen zu beachten.
Krypto-Transaktionen dokumentieren: Sichern Sie Wallet-Adressen, Transaktions-Hashes, Börsenkonten und Zeitpunkte. Bei Transfers über Exchanges kann eine schnelle Meldung an die Börse relevant sein.
Zugänge absichern: Ändern Sie Passwörter, prüfen Sie E-Mail-Konten, aktivieren oder erneuern Sie Zwei-Faktor-Authentifizierung und entfernen Sie verdächtige Fernwartungssoftware.
Identitätsmissbrauch vorbeugen: Wenn Ausweisdokumente oder Selfies übermittelt wurden, sollten Banken, Mobilfunkanbieter und gegebenenfalls Auskunfteien aufmerksam überwacht werden.
Strafanzeige vorbereiten: Reichen Sie eine strukturierte Sachverhaltsdarstellung mit Belegen ein. Eine Anzeige kann online oder bei der Polizei erfolgen; bei hohen Schäden ist eine geordnete Anlagenübersicht hilfreich.
Seriosität angeblicher Helfer prüfen: Verifizieren Sie Kanzleien, Behörden oder Unternehmen über unabhängig recherchierte Webseiten, Register und offizielle Telefonnummern, nicht über Links aus der Nachricht.
Rechtliche Ansprüche bewerten lassen: Zu prüfen sind Ansprüche gegen Täter, Empfänger, Plattformen, Vermittler oder Zahlungsdienstleister. Erfolgsaussichten hängen von Identifizierbarkeit und Vollstreckbarkeit ab.
Weitere Kontaktversuche dokumentieren: Täter melden sich oft erneut unter anderem Namen. Jede neue Nachricht kann als Beleg wichtig sein, sollte aber nicht zu weiterer Kommunikation verleiten.

Bei hohen Schadenssummen oder komplexen Krypto-Zahlungen kann es sinnvoll sein, frühzeitig eine technische und rechtliche Auswertung zu kombinieren. Dabei sollte aber klar getrennt werden: Eine Blockchain-Analyse kann Transaktionswege sichtbar machen, ersetzt jedoch nicht automatisch einen Anspruch und garantiert keine Rückzahlung. Umgekehrt kann ein rechtlicher Anspruch bestehen, ohne dass eine wirtschaftliche Realisierung möglich ist.

Wichtig ist außerdem, den ursprünglichen Betrug nicht aus dem Blick zu verlieren. Manchmal ergeben sich Ansatzpunkte gegen Zahlungsdienstleister, Plattformbetreiber, Kontoinhaber, Vermittler oder Werbenetzwerke. In anderen Fällen steht zunächst die Schadensbegrenzung im Vordergrund. Eine sinnvolle Strategie beginnt daher mit einer Bestandsaufnahme: Welche Zahlungen sind wann wohin geflossen, welche Daten wurden herausgegeben und welche Stellen können noch reagieren?

Welche Rolle spielen Banken, Kryptobörsen und Behörden?

Banken, Kryptobörsen und Behörden haben unterschiedliche Aufgaben und Möglichkeiten. Betroffene sollten diese Rollen nicht verwechseln, weil Recovery-Scammer gerade hier mit falschen Erwartungen arbeiten. Eine Bank kann nicht ohne Weiteres Geld aus einem fremden Konto zurückholen. Eine Kryptobörse kann eine Blockchain-Transaktion nicht rückgängig machen. Eine Strafanzeige führt nicht automatisch zu einer Entschädigungszahlung. Dennoch können alle drei Bereiche praktisch wichtig sein.

Die eigene Bank ist meist die erste Anlaufstelle, wenn klassische Überweisungen, Lastschriften oder Kartenzahlungen betroffen sind. Sie kann prüfen, ob ein Zahlungsrückruf möglich ist, ob Empfängerkonten intern oder über Korrespondenzbanken gemeldet werden können und ob Sicherheitsmaßnahmen für das eigene Konto erforderlich sind. Bei nicht autorisierten Zahlungen gelten besondere gesetzliche Regeln, die sich von bewusst veranlassten Zahlungen unterscheiden. Deshalb ist die genaue Schilderung des Ablaufs entscheidend.

Kryptobörsen können relevant sein, wenn Ein- oder Auszahlungen über regulierte Plattformen liefen oder Täterwallets mit Exchange-Adressen verbunden sind. Eine Börse kann unter Umständen interne Konten sperren, Compliance-Prüfungen einleiten oder auf behördliche Anfragen reagieren. Betroffene sollten dabei sachlich und belegt vorgehen. Pauschale Vorwürfe ohne Transaktionsdaten helfen selten weiter.

Strafverfolgungsbehörden können Ermittlungen aufnehmen, Daten sichern und internationale Rechtshilfe anstoßen. Der Erfolg hängt aber davon ab, ob Täter identifizierbar sind, Spuren noch vorhanden sind und beteiligte Stellen kooperieren. Eine Anzeige ist auch dann sinnvoll, wenn eine unmittelbare Rückzahlung ungewiss ist, weil sie Tatmuster dokumentiert und spätere Maßnahmen unterstützen kann.

Aufsichtsbehörden wie die BaFin können insbesondere dann eine Rolle spielen, wenn unerlaubte Finanzdienstleistungen, Fake-Broker oder missbräuchliche Unternehmensauftritte betroffen sind. Die BaFin zahlt jedoch nicht selbst verlorene Gelder zurück. Auch Verbraucherzentralen oder Meldestellen können Hinweise sammeln und Warnungen veröffentlichen. Für individuelle Ansprüche und Fristen bleibt eine gesonderte rechtliche Prüfung erforderlich.

Zivilrechtliche Ansprüche und wirtschaftliche Durchsetzbarkeit

Betroffene fragen häufig, ob sie einen Anspruch auf Rückzahlung haben. Juristisch kann ein Anspruch durchaus bestehen, wenn Täter durch Täuschung Zahlungen erlangt haben. In Betracht kommen Schadensersatzansprüche aus unerlaubter Handlung, bereicherungsrechtliche Rückzahlungsansprüche oder Ansprüche gegen identifizierte Beteiligte. Die entscheidende praktische Frage lautet jedoch: Gegen wen lässt sich der Anspruch richten und wo befindet sich pfändbares Vermögen?

Bei Recovery Scams nutzen Täter häufig Konten von Strohleuten, sogenannte Money Mules, ausländische Scheinfirmen oder schnell wechselnde Wallets. Ein Anspruch gegen den unmittelbaren Zahlungsempfänger kann möglich sein, wenn dieser identifiziert wird. Ob dieser Empfänger haftet, hängt unter anderem davon ab, ob er selbst vorsätzlich handelte, leichtfertig Gelder weiterleitete oder nur als unwissender Kontoinhaber missbraucht wurde. Auch hier ist eine differenzierte Einzelfallprüfung erforderlich.

Ansprüche gegen Banken oder Zahlungsdienstleister sind nicht ausgeschlossen, aber rechtlich anspruchsvoll. Bei autorisierten Zahlungen ist die Bank grundsätzlich nicht schon deshalb ersatzpflichtig, weil der Kunde getäuscht wurde. Anders kann es liegen, wenn gesetzliche Pflichten verletzt wurden, Warnsignale unbeachtet blieben oder nicht autorisierte Zahlungsvorgänge vorliegen. Die Anforderungen an den Nachweis sind hoch und hängen stark vom konkreten Zahlungsablauf ab.

Bei Kryptobörsen können Ansprüche aus Vertragsverhältnissen, Pflichtverletzungen oder deliktischen Gesichtspunkten diskutiert werden, wenn eine Börse selbst beteiligt war oder trotz konkreter Hinweise nicht angemessen reagierte. In vielen Fällen sind Börsen aber nur technische Intermediäre. Eine pauschale Haftung lässt sich daraus nicht ableiten. Gleichwohl kann eine schnelle, belegte Meldung dazu beitragen, Konten zu markieren oder Informationen für Ermittlungen zu sichern.

Wirtschaftlich sollte stets geprüft werden, ob Maßnahmen verhältnismäßig sind. Ein Mahnverfahren oder eine Klage gegen eine nicht greifbare Scheinfirma kann Kosten verursachen, ohne zu einer Realisierung zu führen. Umgekehrt kann bei identifizierbaren Kontoinhabern, hohen Beträgen und gesicherter Beweislage ein zivilrechtliches Vorgehen sinnvoll sein. Die Strategie sollte deshalb nicht nur rechtlich, sondern auch praktisch und wirtschaftlich bewertet werden.

Datenschutz, Identitätsmissbrauch und digitale Sicherheit

Recovery Scams betreffen nicht nur Geld. Häufig verlangen Täter Ausweiskopien, Adressnachweise, Selfies, Bankdaten, Steuerinformationen, Wallet-Screenshots oder Zugangscodes. Diese Daten können für weitere Straftaten genutzt werden. Betroffene sollten daher neben der finanziellen Schadensbegrenzung auch den Schutz ihrer Identität und digitalen Konten priorisieren.

Wenn Ausweisdokumente übermittelt wurden, kann eine Meldung bei der Polizei und gegebenenfalls bei der ausstellenden Behörde sinnvoll sein. Ob ein Dokument gesperrt, ersetzt oder lediglich vermerkt werden sollte, hängt von Art und Umfang des Datenabflusses ab. Bei neuen oder unbekannten Kontoeröffnungen, Mobilfunkverträgen oder Kreditanfragen sollten Betroffene zeitnah reagieren.

Digitale Sicherheit beginnt beim E-Mail-Konto. Viele Recovery-Scammer versuchen, über kompromittierte E-Mail-Adressen Zugriff auf Zahlungsdienste, Kryptobörsen oder Cloud-Speicher zu erhalten. Passwörter sollten geändert, Wiederherstellungsoptionen geprüft und aktive Sitzungen beendet werden. Zwei-Faktor-Authentifizierung sollte möglichst über eine Authenticator-App oder Hardwarelösung erfolgen, nicht allein über SMS, wenn bereits Telefonnummern betroffen sind.

Auch Geräte sollten überprüft werden, wenn Fernwartungssoftware installiert wurde. Programme wie Remote-Access-Tools können auch nach dem Gespräch aktiv bleiben oder erneut Zugriff ermöglichen. Eine fachkundige technische Prüfung kann sinnvoll sein, insbesondere wenn Online-Banking, Wallets oder berufliche Daten betroffen sind. Bis zur Klärung sollten sensible Transaktionen nicht über das möglicherweise kompromittierte Gerät erfolgen.

Datenschutzrechtlich kann außerdem relevant sein, ob echte Unternehmen oder Plattformen Daten unzulässig weitergegeben haben. In vielen Fällen stammen Opferdaten jedoch aus kriminellen Quellen. Ein Auskunfts- oder Löschungsanspruch hilft dann praktisch nur begrenzt, kann aber gegenüber identifizierbaren Unternehmen eine Rolle spielen. Entscheidend ist, weitere Datenabflüsse zu verhindern und vorhandene Risiken zu dokumentieren.

FAQ zum Recovery Scam

Kann ich Geld nach einem Recovery Scam zurückbekommen?▾

Eine Rückzahlung ist möglich, aber keinesfalls sicher. Entscheidend sind Zahlungsweg, Zeitpunkt, Empfänger, Beweislage und die Frage, ob Gelder noch auffindbar sind. Bei frischen Banküberweisungen kann ein Rückrufversuch sinnvoll sein. Bei Kreditkarten- oder Lastschriftzahlungen kommen besondere Rückgaberegeln in Betracht. Bei Kryptowährungen ist eine technische Rückbuchung grundsätzlich nicht möglich, jedoch können Transaktionswege dokumentiert und Börsen informiert werden. Wichtig ist, keine weiteren Gebühren zu zahlen und zuerst Beweise zu sichern. Danach sollte geprüft werden, welche zivilrechtlichen, strafrechtlichen und zahlungsbezogenen Schritte realistisch sind.

Sollte ich auf Nachrichten einer angeblichen Recovery Agency antworten?▾

Grundsätzlich sollten Sie vorsichtig sein, wenn die Kontaktaufnahme unaufgefordert erfolgt. Antworten Sie nicht mit weiteren persönlichen Daten, Ausweiskopien, Wallet-Informationen oder Zahlungszusagen. Sinnvoll ist zunächst, die Nachricht zu sichern und die Identität des Absenders unabhängig zu prüfen. Nutzen Sie dafür nicht die Telefonnummern oder Links aus der Nachricht, sondern recherchieren Sie offizielle Register, Behördenseiten oder Kanzleiverzeichnisse. Wenn bereits Zahlungen gefordert werden, insbesondere in Kryptowährung, spricht vieles für ein unseriöses Vorgehen. Bei Unsicherheit kann eine rechtliche Prüfung helfen, bevor Sie reagieren.

Ist eine Strafanzeige bei Recovery Scam sinnvoll?▾

Eine Strafanzeige ist häufig sinnvoll, auch wenn sie keine unmittelbare Rückzahlung garantiert. Sie dokumentiert den Sachverhalt, kann Ermittlungen ermöglichen und unterstützt gegebenenfalls spätere Anfragen an Banken, Kryptobörsen oder ausländische Stellen. Bereiten Sie die Anzeige strukturiert vor: chronologische Darstellung, Zahlungsbelege, Wallet-Adressen, E-Mails, Chatverläufe und verwendete Websites. Je klarer die Unterlagen sind, desto besser lassen sich Tatmuster und Zahlungswege erkennen. Bei laufendem Kontakt zu den Tätern sollte die Kommunikation gesichert, aber nicht durch weitere Zahlungen oder Datenübermittlungen fortgesetzt werden.

Woran erkenne ich, ob ein Anwaltsschreiben echt ist?▾

Ein echtes Anwaltsschreiben sollte eine überprüfbare Kanzlei, verantwortliche Berufsträger, Anschrift, Kommunikationsdaten und eine nachvollziehbare Mandats- oder Anspruchsgrundlage enthalten. Betrüger missbrauchen jedoch häufig reale Namen und Logos. Prüfen Sie deshalb unabhängig: Suchen Sie die Kanzlei über eine Suchmaschine, ein Anwaltsverzeichnis oder die Rechtsanwaltskammer und kontaktieren Sie sie über dort veröffentlichte Daten. Nutzen Sie nicht ungeprüft Links, Telefonnummern oder E-Mail-Adressen aus dem Schreiben. Skeptisch sollten Sie werden, wenn vor einer Auszahlung Gebühren in Kryptowährung verlangt oder sichere Rückzahlungen versprochen werden.

Muss ich Steuern oder Gebühren zahlen, bevor mein verlorenes Geld freigegeben wird?▾

In typischen Recovery-Scam-Fällen sind solche Forderungen ein deutliches Warnsignal. Deutsche Behörden verlangen keine Bitcoin-Zahlungen, Wallet-Freischaltungsgebühren oder Zahlungen auf Privatkonten, um angeblich beschlagnahmte Gelder freizugeben. Auch steuerliche Fragen werden nicht über Messenger und kurzfristige Zahlungsaufforderungen abgewickelt. Zahlen Sie daher nicht vorschnell. Sichern Sie die Forderung, prüfen Sie Absender und Zahlungsweg und fragen Sie bei der angeblich beteiligten Behörde über offizielle Kontaktwege nach. Wenn bereits gezahlt wurde, sollten Bank, Zahlungsdienstleister oder Kryptobörse schnell informiert werden.

Fazit: Recovery Scam nüchtern prüfen und weitere Schäden vermeiden

Ein Recovery Scam ist besonders gefährlich, weil er an eine bereits bestehende Schadenslage anknüpft und berechtigte Hoffnung ausnutzt. Die wichtigste Priorität ist daher Schadensbegrenzung: keine weiteren Zahlungen, keine zusätzlichen Daten, keine Fernzugriffe und keine Kommunikation über ungeprüfte Kanäle. Danach sollten Beweise gesichert, Zahlungsdienstleister informiert und mögliche Fristen geprüft werden.

Rechtlich kommen Strafanzeige, zivilrechtliche Ansprüche, Meldungen an Banken, Kryptobörsen oder Aufsichtsstellen sowie Maßnahmen gegen Identitätsmissbrauch in Betracht. Welche Schritte sinnvoll sind, hängt jedoch vom konkreten Ablauf, den Zahlungswegen, der Beweislage und der wirtschaftlichen Durchsetzbarkeit ab. Eine seriöse Bewertung wird Chancen und Grenzen offen benennen. Gerade bei hohen Beträgen oder Krypto-Transaktionen ist eine strukturierte Prüfung meist hilfreicher als die nächste schnelle Rückholungszusage.

Recovery Scam: rechtliche Schritte nach Anlage- und Kryptobetrug