Recovery Scam bezeichnet einen sekundären Betrug, bei dem Täter gezielt Personen ansprechen, die bereits durch Anlage- oder Krypto-Betrug Geld verloren haben. Unter dem Versprechen, das verlorene Vermögen zurückzuholen, werden erneut Zahlungen erschlichen.
Was ist ein Recovery Scam nach Kryptobetrug?
Als Recovery Scam – auch Refund Scam oder Rückforderungsbetrug – werden Betrugshandlungen bezeichnet, die strukturell auf einem bereits erfolgten primären Betrug aufbauen. Täter treten gegenüber Betrugsopfern als spezialisierte Rückholdienstleister, Fachanwälte, Krypto-Ermittler oder Vertreter von Behörden wie BaFin, Europol oder Staatsanwaltschaft auf. Das Kernelement ist dabei stets eine Vorauszahlung: Als Bearbeitungsgebühr, Freigabesteuer, Treuhandeinlage oder Aktivierungstransaktion deklariert, wird eine Zahlung verlangt, nach der die versprochene Leistung ausbleibt.
In der Praxis existiert weder die versprochene Rückholdienstleistung noch eine rechtliche Grundlage für die behaupteten Maßnahmen. Nach Eingang der Zahlung wird der Kontakt entweder vollständig abgebrochen oder durch weitere eskalierende Gebührenforderungen aufrechterhalten. Dokumentierte Fälle zeigen Vorauszahlungen von mehreren Hundert bis zu mehreren Tausend Euro. Die Aufmachung der Angebote ist professionell gestaltet: eigene Websites, gefälschte Behördenschreiben mit Aktenzeichen, KI-generierte Teamfotos und fingierte Erfolgsbilanzen erzeugen ein Vertrauensumfeld, das für Betroffene kaum zu durchschauen ist.
Haben Sie eine unaufgeforderte Kontaktaufnahme durch einen angeblichen Rückholdienstleister erhalten? Lassen Sie die Seriosität des Angebots anwaltlich prüfen, bevor Sie Zahlungen leisten.
Wie Täter bei Recovery Scam an Daten von Kryptobetrugsopfern kommen
Recovery-Scam-Netzwerke agieren nicht wahllos. Opferdaten werden auf mehreren Wegen beschafft, die sich gegenseitig ergänzen. Wenn eine betrügerische Plattform auffliegt oder sich selbst auflöst, werden interne Opferlisten häufig weiterverkauft – Recovery-Scam-Netzwerke erwerben diese gezielt und nutzen das bereits vorhandene Vertrauen aus dem Erstkontakt. In vielen Fällen stammen die Täternetzwerke aus demselben organisatorischen Umfeld wie die Urheber des ursprünglichen Betrugs.
Parallel dazu überwachen Täter öffentliche Foren, Bewertungsplattformen und soziale Medien systematisch auf Berichte von Betrugsopfern und nehmen dort direkt Kontakt auf. Eigens erstellte Websites, die auf Suchbegriffe wie “Krypto-Betrug Hilfe” oder “Anlagebetrug Geld zurück” optimiert sind, fangen Betroffene über Suchmaschinen ab. Ergänzend schalten Tätergruppen bezahlte Anzeigen bei Google und in sozialen Medien, die auf Nutzer ausgerichtet sind, die nach Informationen zu erlittenen Verlusten suchen. In qualifizierten Fällen erhalten Opfer gefälschte Behördenschreiben, die eine angebliche Sicherstellung des Betrugsgeldes ankündigen und eine Freigabegebühr fordern.
Strukturelle Warnsignale bei Recovery Scam nach Kryptobetrug
Vorauszahlung als Bedingung
Das verlässlichste und gleichzeitig eindeutigste Warnsignal ist die Forderung nach einer Vorauszahlung – unabhängig davon, wie diese bezeichnet wird. Kein seriöser Rechtsdienstleister und kein forensischer Experte verlangt Geld vor der Leistungserbringung. Wer eine Bearbeitungsgebühr, Freigabesteuer oder Treuhandeinlage fordert, ohne zuvor den Fall geprüft und ein Mandat begründet zu haben, handelt strukturell betrügerisch.
Fehlende Nachweisbarkeit und unaufgeforderte Kontaktaufnahme
Kein legitimer Anbieter nimmt unaufgefordert Kontakt zu Betrugsopfern auf. Darüber hinaus lassen sich Recovery-Scam-Anbieter in der Regel in keinem prüfbaren Register nachweisen: weder im BRAK-Anwaltsverzeichnis noch im Handelsregister. Angegebene Adressen existieren nicht oder gehören zu anderen Unternehmen. Die .law- oder .legal-Domain-Endungen einiger Anbieter erzeugen dabei nur den Anschein anwaltlicher Legitimität – eine tatsächliche Zulassungsprüfung findet durch Registrare in der Regel nicht statt.
Erfolgsgarantien und Krypto-Zahlungsanforderungen
Rückholquoten, Erfolgsgarantien oder konkrete Auszahlungsversprechen ohne vorherige Fallprüfung sind sachlich nicht möglich. Wer solche Zusagen macht, täuscht über die tatsächlichen Möglichkeiten. Die ausschließliche Akzeptanz von Kryptowährungen als Zahlungsmittel – Bitcoin, Tether, USDC – ist kein Zufall: Krypto-Transaktionen sind für Laien ohne forensische Unterstützung praktisch nicht rückholbar und entziehen sich dem Chargeback-Verfahren. Ein junges Domain-Alter, das per WHOIS-Abfrage kostenfrei ermittelt werden kann, ist ein weiteres strukturelles Indiz.
Wenn Sie unsicher sind, ob ein Kontaktangebot seriös ist: Eine anwaltliche Ersteinschätzung schützt vor weiterem Schaden. Nehmen Sie Kontakt auf.
Auffällige Domains und Webseiten im Zusammenhang mit Recovery Scam
Im Rahmen von Recherchen zu möglichen Recovery-Scam-Strukturen tauchen wiederholt Domains auf, die typische Merkmale solcher Angebote aufweisen. Eine abschließende rechtliche Bewertung im Einzelfall ist damit nicht verbunden. Die nachfolgende Aufstellung dient der Illustration typischer Muster.
- agbglobal.cc (“Allianz Gegen Betrug”): Imitiert den Markennamen der Allianz SE, die selbst ausdrücklich vor Identitätsmissbrauch durch Dritte warnt. Die .cc-Domain ist außerhalb des deutschen Rechtsrahmens registriert; eine BaFin-Zulassung oder ein Handelsregistereintrag ist nicht nachweisbar.
- bavaria-rechtundberatung.com (“Bavaria Recht & Beratung”): Suggeriert bayerische Regionalität und rechtliche Kompetenz, ohne dass ein entsprechendes Unternehmen im BRAK-Anwaltsverzeichnis oder Handelsregister auffindbar wäre.
- hengelermuellerc.com (“Hengeler Müller“): Imitiert durch ein angehängtes “c” den Namen der renommierten Wirtschaftskanzlei Hengeler Mueller – ein klassisches Typosquatting-Muster. Betrugsopfer, die gezielt nach rechtlicher Hilfe suchen, können so in die Irre geführt werden.
- astra-legalberatung.com (“Astra Veritas“): Kombiniert einen lateinisch klingenden Namen mit mehrsprachigen Inhalten, ohne dass ein registriertes Unternehmen oder eine Rechtsanwaltsgesellschaft in deutschen Registern nachweisbar ist.
- krypto-radar.de: Trotz .de-Domain und deutschsprachigem Auftritt fehlen prüfbare Pflichtangaben wie Impressum mit ladungsfähiger Anschrift oder Gewerbeanmeldung. Technische Begriffe werden ohne jede methodische Erläuterung eingesetzt.
- fallzentrum.de (“Fall Zentrum”): Generischer Name, der behördliche Seriosität vortäuscht. Weder ein Eintrag im Rechtsanwaltsregister noch eine nachweisbare Verbindung zu einer legitimierten Beratungsorganisation ist vorhanden.
- de-orion.site (“ORION LAW AGENCY”): Das Präfix “de” täuscht eine deutsche Zugehörigkeit vor; die Domain ist auf der generischen .site-Endung registriert – günstig, anonym und kurzfristig verfügbar.
- hilfe.law (“Betrugs Hilfe”): Die .law-Endung erweckt den Eindruck anwaltlicher Legitimität. Der Name ist gezielt auf Suchanfragen wie “Betrug Hilfe” optimiert, um bereits geschädigte Personen über Suchmaschinen abzufangen.
Gemeinsames Muster: professionell wirkende Auftritte, keine verifizierbare Unternehmensregistrierung in Deutschland, fehlende Zuordnung zu echten Anwälten oder Fachinstitutionen. Hinweis: Die Aufstellung dient ausschließlich der Illustration typischer Muster. Eine abschließende rechtliche Bewertung der einzelnen Anbieter erfolgt hier nicht.
Strafrechtliche Einordnung des Recovery Scam
Betrug nach § 263 StGB
Recovery Scam erfüllt in aller Regel den Tatbestand des Betruges nach § 263 StGB. Die Täter täuschen über ihre Identität, ihre Zulassung und ihre tatsächliche Leistungsfähigkeit, erzeugen dadurch einen Irrtum beim Opfer und verleiten es zu einer Vermögensverfügung – der Vorauszahlung. Der Schaden tritt unmittelbar mit der Zahlung ein, da die versprochene Gegenleistung von Anfang an nicht beabsichtigt ist. Bei organisierter und wiederholter Begehung liegt gewerbsmäßiger Betrug nach § 263 Abs. 3 StGB vor, der mit Freiheitsstrafe bis zu zehn Jahren bedroht ist.
Weitere Tatbestände
Neben § 263 StGB kommen je nach Sachverhalt weitere Tatbestände in Betracht. Das Erstellen und Verwenden gefälschter Behördenschreiben, fingierten Gerichtsbeschlüsse oder imitierter Anwaltskanzlei-Briefköpfe erfüllt den Tatbestand der Urkundenfälschung nach § 267 StGB. Wer ohne Zulassung als Rechtsanwalt auftritt oder rechtliche Rückholdienstleistungen anbietet, handelt zudem ordnungswidrig bzw. strafbar nach § 3 i.V.m. § 20 RDG. Bei grenzüberschreitenden Täterstrukturen mit arbeitsteiligem Vorgehen kann der Tatbestand der Bildung krimineller Vereinigungen nach § 129 StGB hinzukommen.
Eine qualifizierte Strafanzeige, gestützt auf gesicherte Kommunikations- und Zahlungsdaten, erhöht die Ermittlungswahrscheinlichkeit erheblich. Warten Sie nicht zu lange – digitale Spuren verblassen.
Rechtliche Handlungsoptionen für Betroffene von Recovery Scam bei Kryptobetrug
Strafanzeige und forensische Dokumentation
Der erste und zeitkritische Schritt ist die Erstattung einer Strafanzeige bei der zuständigen Polizeidienststelle oder der Schwerpunktstaatsanwaltschaft für Internetkriminalität. Entscheidend ist die Qualität der beigefügten Dokumentation: Sämtliche Kommunikation – E-Mails, Chat-Verläufe, Zahlungsbelege, Screenshots – sollte vollständig gesichert und strukturiert aufbereitet sein. Wurden Zahlungen über Kryptowährungen abgewickelt, ist eine forensische Blockchain-Analyse erforderlich, um die Geldflüsse nachzuverfolgen und Täterstrukturen zu identifizieren.
Zivilrechtliche Rückforderung
Sofern Zahlungen über identifizierbare Bankverbindungen oder Zahlungsdienstleister abgewickelt wurden, kommen Bereicherungsansprüche nach §§ 812 ff. BGB in Betracht. Bei nachgewiesenem Vorsatz der Täter ist zusätzlich Schadensersatz nach § 823 Abs. 2 BGB i.V.m. § 263 StGB zu prüfen. Bei Kartenzahlungen können Rückbuchungsverfahren (Chargeback) eingeleitet werden – bei Krypto-Zahlungen ist diese Option in der Regel ausgeschlossen, weshalb forensische Transaktionsdaten hier besondere Bedeutung erlangen.
Wann anwaltliche Unterstützung bei Recovery Scam sinnvoll ist
Anwaltliche Unterstützung ist bei Recovery Scam in nahezu jedem Fall sinnvoll – unabhängig davon, ob bereits gezahlt wurde oder ob nur ein Erstkontakt stattgefunden hat. Wenn Zahlungen über Kryptowährungen erfolgten, ist spezialisiertes juristisches und forensisches Know-how für die Rückverfolgung und Beweissicherung unerlässlich. Ab einem Gesamtschaden im mittleren fünfstelligen Bereich rechtfertigt sich anwaltliche und forensische Unterstützung regelmäßig im Verhältnis zur Schadensersatz- und Strafverfolgungsperspektive.
Auch wenn noch keine Zahlung geleistet wurde, ist eine Überprüfung eines eingegangenen Kontaktangebots ratsam: Wer frühzeitig eine gefälschte Kontaktaufnahme als solche identifiziert, schützt sich vor dem vollständigen Schadenseintritt. Betroffene, die bereits Opfer des ursprünglichen Betrugs sind und nun von Recovery Scammern kontaktiert werden, sollten zudem die gesamte Kommunikation als potenzielle Beweisgrundlage für beide Betrugshandlungen sichern. Häufig enthält diese Kommunikation Hinweise auf die Infrastruktur und Hinterleute des ursprünglichen Betrugs.
Wenn ein Kontaktversuch durch einen angeblichen Recovery-Dienstleister stattgefunden hat: Handeln Sie, bevor Sie zahlen. Eine Erstberatung durch unsere Kanzlei klärt Ihre rechtliche Ausgangslage.
Ihre Rechtsanwälte für Recovery Scam und Kryptobetrug – Rogert & Ulbrich
Die Kanzlei Rogert & Ulbrich berät und vertritt Mandanten bundesweit im Bereich Kryptobetrug und Online-Betrug. Unsere Rechtsanwälte verfügen über langjährige Erfahrung in der Vertretung geschädigter Anleger und Krypto-Investoren – von der ersten Beratung bis zur gerichtlichen Durchsetzung von Schadensersatzansprüchen.
Wenn Sie Opfer eines Recovery Scams geworden sind oder eine verdächtige Kontaktaufnahme erhalten haben, zögern Sie nicht. Nehmen Sie Kontakt auf und sichern Sie Ihre Ansprüche.
