Recovery Scam: Warum ‘Krypto-Rückholer’ selbst Betrüger sind

Wie Recovery-Scams funktionieren, woran man sie erkennt und welche rechtliche Hilfe wirklich verlässlich ist

Wer Opfer eines Kryptobetrugs geworden ist, befindet sich in einer Lage, die Betrüger systematisch ausnutzen. Die Verzweiflung, das verlorene Geld wiederzusehen, macht Menschen empfänglich für Angebote, die genau das versprechen: Rückholung gestohlener Kryptowährungen, Wiederherstellung gesperrter Konten, Identifizierung von Tätern. Was als Rettung erscheint, ist in vielen Fällen ein zweiter Betrug – gezielt auf diejenigen zugeschnitten, die bereits einmal geschädigt wurden.

Was ist ein Recovery Scam?

Ein Recovery Scam – auf Deutsch auch Rückholungsbetrug oder Rückforderungsbetrug – bezeichnet eine Betrugsmasche, bei der Täter Opfer eines vorangegangenen Betrugs gezielt ansprechen und vorgeben, verlorenes Geld oder gestohlene Kryptowährungen zurückzuholen. Sie präsentieren sich als spezialisierte Dienstleister, IT-Forensiker, Anwaltskanzleien oder offizielle Behörden und fordern Vorauszahlungen für ihre angeblichen Dienste. Das Geld wird kassiert – eine Rückforderung erfolgt nicht.

Recovery Scams sind kein Randphänomen. Sie sind ein eigenes Geschäftsfeld innerhalb der organisierten Cyberkriminalität, das systematisch betrieben wird. Täter kaufen oder stehlen Listen mit Opferdaten aus früheren Betrugsmaschen, verfolgen öffentliche Beschwerden in Foren und sozialen Netzwerken oder erhalten Hinweise direkt von den Betreibern der ursprünglichen Betrugskonstruktionen – mit denen sie häufig eng verbunden sind. Wer auf einem Kryptobetrug-Forum nach Hilfe fragt, kann sicher davon ausgehen, dass diese Aktivität von Recovery-Scammern beobachtet wird.

Das Grundprinzip ist immer dasselbe: Vertrauen wird durch professionelles Auftreten erschlichen, eine überzeugende Geschichte wird erzählt, und dann werden Vorauszahlungen verlangt. Eine Übersicht über die typischen Formen des Kryptobetrugs, die dem Recovery Scam häufig vorausgehen, finden Sie in unserem Beitrag zu Krypto-Betrug und rechtlichen Möglichkeiten.

Der typische Ablauf eines Recovery Scams

Recovery Scams folgen einem strukturierten Muster, das sich in nahezu allen dokumentierten Fällen wiederholt, auch wenn die konkreten Details variieren.

Die Kontaktaufnahme erfolgt meist initiativ – das Opfer wird nicht selbst aktiv, sondern wird angesprochen. Das geschieht per E-Mail, per Direktnachricht in sozialen Netzwerken oder auf Plattformen wie Telegram, manchmal auch durch Kommentare unter Beiträgen, in denen jemand von einem Betrug berichtet. Der Ton ist empathisch und professionell zugleich: Man habe den Bericht gesehen, man könne helfen, man habe in ähnlichen Fällen bereits erfolgreich Rückführungen durchgeführt.

Im zweiten Schritt wird Glaubwürdigkeit aufgebaut. Täter präsentieren gefälschte Referenzen, gefälschte Kundenbewertungen, angebliche Strafanzeige-Aktenzeichen und manchmal sogar gefälschte Webseiten, die als „offiziell“ erscheinen sollen. In einigen Varianten geben sie sich als Mitarbeiter bekannter Behörden wie dem BKA, der BaFin oder Europol aus – und schicken gefälschte Dokumente, die echt wirken sollen.

Im dritten Schritt werden Gebühren verlangt. Diese werden als unvermeidliche Vorauszahlungen dargestellt: Steuern auf die zurückgeführten Mittel, Transaktionsgebühren, Anwaltskosten, Compliance-Gebühren für die Freischaltung einer Zahlung. Jede Zahlung, die geleistet wird, führt nicht zur Rückforderung, sondern zu einer weiteren Gebührenforderung. Der Prozess endet erst, wenn das Opfer aufhört zu zahlen oder kein Geld mehr hat.

Recovery Scam erkennen: Merkmale, die immer auf Betrug hinweisen

Recovery Scams lassen sich in den meisten Fällen an klaren Merkmalen erkennen, wenn man weiß, worauf man achten muss.

1. Das wichtigste Erkennungsmerkmal ist die Vorauszahlungsforderung. Seriöse Anwälte und Dienstleister, die bei der Rückforderung gestohlener Vermögenswerte helfen, verlangen keine Vorauszahlungen für angebliche Steuern, Transaktionsgebühren oder Freischaltkosten. Ein seriöser Anwalt stellt ein Honorar in Rechnung – nachvollziehbar, transparent und auf Grundlage einer schriftlichen Beauftragung. Jede Forderung nach Vorauszahlung für eine staatliche Gebühr oder eine Blockchain-Gebühr ist Betrug.
2. Das zweite Merkmal ist die initiierende Kontaktaufnahme. Seriöse Dienstleister werben nicht aktiv Opfer an, indem sie Forenbeiträge durchsuchen oder unaufgefordert Direktnachrichten versenden. Wer kontaktiert wird, ohne selbst nach Hilfe gesucht zu haben, und dabei ein Angebot zur Krypto-Rückholung erhält, wird von einem Betrugsakteur angesprochen.
3. Das dritte Merkmal ist die Unprüfbarkeit der Identität. Recovery-Scammer können keine belegbare Kanzleiadresse, keine überprüfbare Anwaltszulassung und keine Eintragung in einem Berufsregister vorweisen. Gefälschte Websites, gefälschte Anwaltsnamen und gefälschte Behördendokumente sind einfach zu produzieren und schwer auf den ersten Blick zu entlarven – aber eine einfache Recherche in der Anwaltsdatenbank der zuständigen Rechtsanwaltskammer deckt sie auf.
4. Das vierte Merkmal ist die Garantie des Erfolgs. Kein seriöser Anwalt garantiert die Rückholung gestohlener Kryptowährungen – weil die Erfolgsaussichten von Faktoren abhängen, die vor der Prüfung des Einzelfalls nicht beurteilt werden können. Wer Erfolg garantiert, lügt über seine Möglichkeiten und über die Natur des Angebots.

Varianten des Recovery Scams: Von der gefälschten Kanzlei bis zum falschen BKA-Beamten

Recovery Scams treten in mehreren Ausprägungen auf, die unterschiedlich professionell und überzeugend gestaltet sind.

Gefälschte Rückforderungskanzleien – Täter betreiben Websites, die wie seriöse Rechtsanwaltskanzleien wirken, mit Impressum, Ansprechpartnern und Referenzfällen. Alle Angaben sind erfunden oder gestohlen. Eine einfache Prüfung beim zuständigen Anwaltsverein oder der Bundesrechtsanwaltskammer zeigt, dass die genannten Personen dort nicht eingetragen sind.

Gefälschte Behördenmitarbeiter – Täter geben sich als Mitarbeiter des BKA, der BaFin, von Europol oder Interpol aus und behaupten, im Rahmen laufender Ermittlungen die gestohlenen Gelder identifiziert zu haben. Für die Übertragung müsse eine Freigabegebühr bezahlt werden. Keine dieser Behörden kontaktiert Opfer initiativ per E-Mail oder Telegram und verlangt Zahlungen.

Gefälschte IT-Forensiker – Täter präsentieren sich als Blockchain-Spezialisten, die die gestohlenen Kryptowährungen auf der Blockchain lokalisiert haben und nur noch eine Transaktionsgebühr benötigen, um sie zurückzuführen. Das ist technisch nicht möglich – Blockchain-Transaktionen können verfolgt, aber nicht durch externe Parteien rückabgewickelt werden. Wer das Gegenteil behauptet, lügt.

Advance-Fee-Variante – Eine der klassischsten Formen: Täter behaupten, eine große Summe sei bereits zur Rückführung bereitgestellt, benötige aber eine kleine Vorauszahlung für Steuern oder Verwaltungskosten, bevor sie freigegeben werden könne. Das Geld für die Vorauszahlung wird kassiert; die angekündigte Rückführung existiert nicht.

Warum Recovery Scams so wirksam sind: Die Psychologie hinter der Masche

Recovery Scams sind deshalb so wirksam, weil sie gezielt auf die psychologische Lage von Betrugsopfern zugeschnitten sind. Wer bereits Geld verloren hat, befindet sich in einem Zustand erhöhter emotionaler Belastung: Scham, Wut, die Hoffnung auf Wiedergutmachung und das Bedürfnis, einen Fehler ungeschehen zu machen. All diese Faktoren senken die kritische Aufmerksamkeit.

Hinzu kommt das Phänomen der Sunk-Cost-Verzerrung: Menschen neigen dazu, weiteres Geld zu investieren, wenn sie damit das bereits verlorene Geld retten können. Eine kleine Gebühr im Vergleich zum verlorenen Betrag erscheint vertretbar – auch wenn diese Logik den Gesamtschaden vergrößert statt verringert.

Täter verstärken diese Dynamik durch Zeitdruck. Die Freigabe der Rückführung laufe nur noch kurze Zeit; das Empfängerkonto sei nur temporär zugänglich; die Ermittlungsakte werde bald geschlossen. Dieses Zeitdruckargument ist dasselbe, das auch in den ursprünglichen Betrugsmaschen eingesetzt wird – weil es funktioniert.

Strafrechtliche und zivilrechtliche Einordnung des Recovery Scams

Recovery Scams erfüllen in ihrer typischen Ausprägung den Tatbestand des Betrugs nach § 263 StGB. Täter täuschen vorsätzlich über ihre Identität und ihre Fähigkeiten, lösen beim Opfer einen Irrtum aus und veranlassen es so zu einer Vermögensverfügung – der Vorauszahlung. Da organisierte Gruppen arbeitsteilig vorgehen, ist häufig zusätzlich bandensmäßiger Betrug mit erhöhtem Strafrahmen in Betracht zu ziehen.

Zivilrechtlich haften identifizierbare Täter auf Schadensersatz in voller Höhe der geleisteten Zahlungen nach § 826 BGB (vorsätzliche sittenwidrige Schädigung). Wer per Kreditkarte gezahlt hat, sollte sofort ein Chargeback-Verfahren einleiten. Bei Kryptotransaktionen ermöglicht Blockchain-Tracing die Nachverfolgung der Zahlungswege. Je früher anwaltliche Unterstützung eingeholt wird, desto mehr Möglichkeiten stehen offen.

Mehr zu den technischen Möglichkeiten der Transaktionsnachverfolgung finden Sie in unserem Beitrag zu Blockchain-Betrug und rechtlichen Maßnahmen.

Wie seriöse anwaltliche Rückforderung wirklich aussieht

Der Unterschied zwischen einem Recovery Scam und echter anwaltlicher Unterstützung lässt sich an wenigen Merkmalen zuverlässig erkennen.

Ein seriöser Anwalt hat eine überprüfbare Zulassung. In Deutschland sind alle zugelassenen Rechtsanwälte in der Datenbank der Bundesrechtsanwaltskammer (brak.de) oder der jeweils zuständigen regionalen Rechtsanwaltskammer eingetragen und über diese Datenbank recherchierbar. Wer dort nicht gefunden wird, ist kein zugelassener Rechtsanwalt in Deutschland.

Ein seriöser Anwalt erklärt realistische Erfolgsaussichten. Er beschreibt, welche Schritte möglich sind – Blockchain-Tracing, Auskunftsersuchen gegen regulierte Börsen, Strafanzeige, Chargeback, zivilrechtliche Klagen – und benennt dabei ehrlich, welche Voraussetzungen erfüllt sein müssen und welche Unsicherheiten bestehen. Er macht keine Garantien.

Ein seriöser Anwalt fordert kein Geld für staatliche Gebühren, Blockchain-Freigaben oder Transaktionskosten. Er stellt sein Honorar in Rechnung – auf Basis eines schriftlichen Anwaltsvertrags, der die Leistung, das Honorar und die Laufzeit klar beschreibt. Vorauszahlungen für angebliche Drittkosten ohne Nachweis existieren in einer seriösen Anwaltsmandatsbeziehung nicht.

Einen allgemeinen Überblick über die rechtlichen Möglichkeiten bei organisierten Betrugsmaschen finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.

Wann lohnt sich anwaltliche Beratung nach einem Recovery Scam?

Anwaltliche Beratung lohnt sich sowohl unmittelbar nach dem ursprünglichen Kryptobetrug als auch dann, wenn man bereits Opfer eines Recovery Scams geworden ist. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche echten Rückforderungsmöglichkeiten im konkreten Fall offenstehen: Blockchain-Tracing, Auskunftsersuchen gegen regulierte Börsen, Chargeback bei Kreditkartenzahlungen, Strafanzeige gegen Betreiber und – soweit identifizierbar – gegen Recovery-Scammer. Bei Recovery Scams mit erheblichem Schaden kommt zusätzlich eine eigene Schadensersatzklage gegen die Betreiber des Zweitbetrugs in Betracht.

Wichtig ist auch die zeitliche Dimension. Chargeback-Fristen bei Kreditkartenzahlungen sind kurz – in der Regel 120 Tage ab Zahlungsdatum. Vermögenswerte, die über Krypto-Wallets transferiert wurden, können über Blockchain-Tracing verfolgt werden, aber je mehr Zeit verstreicht, desto höher ist die Wahrscheinlichkeit, dass Täter die Gelder weiter verschoben haben. Frühzeitiges Handeln ist in beiden Fällen entscheidend.

Einen Überblick über die Bandbreite organisierter Betrugsmaschen und die Möglichkeiten der Rechtsverfolgung finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.

Fazit: Recovery Scam – der zweite Betrug trifft Opfer im verletzlichsten Moment

Recovery Scams sind kein Zufallsprodukt, sondern ein gezielter Angriff auf Menschen, die sich bereits in einer schwachen Position befinden. Das Wissen um diese Masche ist der wirksamste Schutz: Wer weiß, dass niemand Kryptowährungen durch Vorauszahlungen zurückführen kann, wer weitön die Prüfpunkte für seriöse Dienstleister kennt und wer bei initiierender Kontaktaufnahme misstrauisch bleibt, entzieht diesen Tätern die Grundlage.

Wer bereits Opfer eines Recovery Scams geworden ist, sollte keine weiteren Zahlungen leisten, alle Beweise sichern, Strafanzeige erstatten und seriöse anwaltliche Beratung einholen. Die rechtlichen Möglichkeiten – Chargeback, Blockchain-Tracing, zivilrechtliche Klagen – sind real und haben in der Praxis zur Teilrückforderung geführt.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Kryptobörsen, Banken und Ermittlungsbehörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Recovery Scam