Zum Hauptinhalt springen

Betrugsschutz

Recovery-Scam: Woran Sie den zweiten Betrug erkennen

BlockDetektiv Redaktion 2. Juli 2026 8 Min. Lesezeit

Kaum ist das Geld weg, klingelt das Telefon oder das Postfach füllt sich: „Wir holen Ihr verlorenes Krypto-Guthaben zurück." Was wie Rettung klingt, ist häufig der Beginn eines zweiten Betrugs — gezielt gegen Menschen, die ohnehin schon geschädigt sind.

Experten für verlorene Kryptowährungen

Sie wurden mit Krypto betrogen? Wir verfolgen forensisch, wohin Ihr Geld geflossen ist — schnell, nachvollziehbar und lückenlos dokumentiert. Eine belastbare Grundlage für Anzeige, Anwalt und Börse.

Ob Fake-Trading-Plattform, AnyDesk-Fernzugriff oder gefälschte Crypto.com-Nachricht — wir folgen der Spur auf der Blockchain.

Kostenlose & unverbindliche Ersteinschätzung — ohne Vorauszahlung

Fall vertraulich schildern Kostenloser Scam-Checker

Antwort meist innerhalb von 24 Stunden · vertraulich

1.000.000 €+
Schadenswert analysiert
seit 2019
Krypto-Forensik-Praxis
Binance · Crypto.com · OKX
Geldflüsse nachgewiesen

So läuft es ab — in 3 Schritten

Schritt 1
Fall schildern
Kostenlos & unverbindlich — in wenigen Minuten, ohne Vorauszahlung.
Schritt 2
Wir verfolgen die Spur
Forensische Blockchain-Analyse: wohin Ihr Geld geflossen ist.
Schritt 3
Sie erhalten Ihren Bericht
Belastbare, dokumentierte Grundlage für Anzeige, Anwalt & Börse.

Warum gerade Geschädigte ins Visier geraten

Wer einmal betrogen wurde, taucht in den Daten der Täter auf. Kontaktlisten werden weiterverkauft, in Foren geteilt oder aus den ursprünglichen Fake-Plattformen selbst gezogen. Die Täter wissen also: Hier ist jemand, der Geld verloren hat — und der es dringend zurückwill. Genau diese Hoffnung ist der Hebel.

Die „Recovery"-Masche funktioniert, weil sie ein echtes Bedürfnis bedient. Sie verspricht das, was Sie sich am meisten wünschen: Ihr Geld zurück. Und sie tritt oft in seriösem Gewand auf — mit Logos, angeblichen Lizenznummern, professionell wirkenden Webseiten und Mitarbeitern, die einfühlsam klingen.

Die sieben typischen Warnzeichen

Recovery-Scams folgen einem erstaunlich einheitlichen Muster. Wenn Ihnen mehrere der folgenden Punkte begegnen, ist höchste Vorsicht geboten:

  1. Vorauszahlung verlangt

    Eine Gebühr, „Steuer“, „Freischaltung“ oder Kaution soll vorab gezahlt werden, bevor angeblich Geld zurückfließt.

  2. Garantierte Rückholung

    Es wird ein sicheres Ergebnis versprochen. Seriöse Forensik garantiert nie eine Rückerlangung.

  3. Unaufgeforderter Kontakt

    Sie wurden von sich aus angeschrieben oder angerufen — oft kurz nach dem ersten Betrug.

  4. Zeitdruck & Dringlichkeit

    „Nur heute“, „letzte Chance“, enge Fristen — Druck soll eine nüchterne Prüfung verhindern.

  5. Behörden- oder Anwaltsfassade

    Angebliche Verbindungen zu Polizei, Aufsichtsbehörden oder Kanzleien, die sich nicht unabhängig überprüfen lassen.

  6. Zahlung in Krypto oder anonym

    Bezahlung soll erneut in Kryptowährung, per Gutschein oder über schwer nachverfolgbare Wege erfolgen.

  7. Keine überprüfbare Identität

    Kein echter Firmensitz, kein Impressum, keine namentlich greifbaren Verantwortlichen.

Was seriöse Hilfe stattdessen tut

Der entscheidende Unterschied liegt nicht im Auftreten, sondern im Versprechen. Ein seriöser forensischer Dienst verspricht keine Rückholung. Er liefert Analyse und Beweissicherung — nachvollziehbar, dokumentiert und ehrlich in seinen Grenzen.

Konkret bedeutet das: Transaktionsflüsse werden über die Blockchain rekonstruiert, zusammengehörige Wallets werden geclustert und mögliche Anlaufstellen — etwa Exchanges — identifiziert. Das Ergebnis ist eine gerichtsverwertbare Dokumentation, mit der Sie, Ihre Anwältin oder die Behörden fundiert über weitere Schritte entscheiden können. Ob am Ende eine Rückerlangung möglich ist, hängt vom Einzelfall ab — und wird niemals garantiert.

Recovery-Scam

  • Verspricht Rückholung gegen Vorkasse
  • Erzeugt Druck und Dringlichkeit
  • Verschleiert Methode und Identität
  • Garantiert ein Ergebnis

Seriöse Forensik

  • Verspricht keine Rückholung, kein Vorschuss
  • Ruhiges, ehrliches Erstgespräch
  • Nachvollziehbare, dokumentierte Methodik
  • Benennt Grenzen der Analyse offen

Wenn Sie schon in Kontakt sind

Haben Sie bereits mit einem vermeintlichen Rückhol-Dienst gesprochen oder sogar gezahlt? Brechen Sie den Kontakt ab, leisten Sie keine weiteren Zahlungen und sichern Sie alle Belege: Chatverläufe, E-Mails, Überweisungsnachweise und Wallet-Adressen. Genau diese Daten sind später die Grundlage einer forensischen Analyse — und einer möglichen Anzeige.

Unsicher, ob Ihr Fall Betrug ist?

Der kostenlose Scam-Checker gibt eine erste, ehrliche Einordnung — ohne Anmeldung. Oder schildern Sie uns Ihren Fall vertraulich.

Scam-Checker öffnen Fall schildern

So läuft ein Recovery-Scam ab: die vier Phasen

Recovery-Scams folgen fast immer demselben Drehbuch. Wer die vier Phasen kennt, erkennt die Masche oft schon beim ersten Kontakt — lange bevor Geld fließt.

Phase 1: Die Kontaktaufnahme

Der Kontakt kommt unaufgefordert — per E-Mail, Telefon, LinkedIn, Telegram oder als Kommentar unter Beiträgen von Betrugsopfern. Auffällig oft kennen die Absender Details Ihres ursprünglichen Falls: die Plattform, den ungefähren Betrag, den Zeitraum. Sie geben sich als Kanzlei, Ermittlungsbehörde, „Blockchain-Spezialisten“ oder Mitarbeiter einer Krypto-Börse aus.

Phase 2: Der Vertrauensaufbau

Es folgen professionell wirkende Webseiten, angebliche Lizenznummern, gefälschte Bewertungen und erfundene Fallnummern. Häufig heißt es, Ihre Coins seien „bereits lokalisiert“ oder auf einem Konto „eingefroren“ — belegt mit Screenshots, die sich in Minuten fälschen lassen. Ziel dieser Phase ist, dass Sie wieder hoffen.

Phase 3: Die Vorkasse

Bevor „Ihr Geld freigegeben“ werden könne, sei eine Zahlung nötig: Bearbeitungsgebühr, „Steuer“, Kaution, Freigabe- oder Transfergebühr. Oft soll genau diese Zahlung wieder in Kryptowährung erfolgen — denn sie ist unwiderruflich. Mit jeder geleisteten Zahlung tauchen neue, angeblich letzte Gebühren auf.

Phase 4: Die Eskalation

Am Ende bricht der Kontakt ab — oder es folgen Drohungen und weitere Forderungen. Übermittelte Ausweiskopien und Kontodaten werden nicht selten für Identitätsmissbrauch weiterverwendet. Das Opfer ist danach doppelt geschädigt: finanziell und mit seinen persönlichsten Daten.

Woher haben die Betrüger meine Daten?

Wer bereits betrogen wurde, steht häufig auf sogenannten Opferlisten. Diese Listen entstehen direkt aus dem ersten Betrug — die Täter wissen, wen sie geschädigt haben — und werden in einschlägigen Kreisen weiterverkauft oder getauscht. Auch öffentliche Hilferufe in Foren, Facebook-Gruppen oder unter YouTube-Videos, in denen Betroffene ihre Geschichte samt Kontaktdaten schildern, werden systematisch abgegrast.

Praktische Konsequenz: Schildern Sie Ihren Fall öffentlich nur ohne Kontaktdaten und reagieren Sie grundsätzlich nicht auf unaufgeforderte Hilfsangebote — egal wie seriös sie wirken. Seriöse Forensiker, Kanzleien und Behörden akquirieren keine Mandanten über Telegram-Nachrichten.

Checkliste: Rückhol-Angebot in fünf Minuten prüfen

Bevor Sie mit einem angeblichen Rückhol-Dienst auch nur weiter kommunizieren, prüfen Sie diese sechs Punkte:

  • Kontaktweg: Kam der Kontakt unaufgefordert zustande? Das allein ist bereits ein starkes Warnsignal.
  • Versprechen: Wird eine Rückholung garantiert oder behauptet, Ihre Coins seien schon gefunden? Seriös ist das nie.
  • Vorkasse: Wird vorab eine Gebühr, Steuer oder Kaution verlangt — womöglich zahlbar in Krypto?
  • Impressum: Gibt es eine prüfbare Rechtsform, Anschrift und Registernummer? Wie alt ist die Domain (Whois-Abfrage)?
  • E-Mail-Adresse: Schreibt eine angebliche Kanzlei oder Behörde von einer Freemail-Adresse wie Gmail oder Outlook?
  • Druck: Wird mit Fristen gearbeitet („Ihr Guthaben verfällt in 48 Stunden“)? Echte Verfahren kennen solche Deadlines nicht.

Im Zweifel: Prüfen Sie den Anbieter in den Warnlisten der BaFin und der Verbraucherzentralen — oder lassen Sie das Angebot im kostenlosen Erstgespräch gegenprüfen. Eine erste automatische Einordnung gibt auch unser Scam-Checker.

Bereits an einen Recovery-Dienst gezahlt?

Brechen Sie den Kontakt sofort ab und leisten Sie keine weiteren Zahlungen — auch nicht die „allerletzte Freigabegebühr“. Sichern Sie alle Beweise des zweiten Betrugs: Zahlungsbelege, Wallet-Adressen, Transaktions-IDs, E-Mails und Chatverläufe. Erstatten Sie Anzeige beziehungsweise erweitern Sie Ihre bestehende Anzeige um den neuen Fall.

Haben Sie per Überweisung oder Karte gezahlt, informieren Sie umgehend Ihre Bank — je nach Zahlungsweg ist eine Rückbuchung möglich. Krypto-Zahlungen sind unwiderruflich, aber nachverfolgbar: Eine forensische Transaktionsanalyse kann die Geldflüsse beider Betrugsfälle in einer gemeinsamen, gerichtsverwertbaren Dokumentation zusammenführen.

Bekannte Varianten der Masche

Recovery-Scams treten in wechselnden Kostümen auf. Die häufigsten Varianten, die uns in Fallschilderungen begegnen:

  • Die falsche Kanzlei: Webseiten mit gestohlenen Fotos und Namen real existierender Anwälte. Prüfen lässt sich das über das offizielle Bundesweite Amtliche Anwaltsverzeichnis — und einen Rückruf über die dort hinterlegte Nummer.
  • Der falsche Börsen-Support: Angebliche Mitarbeiter von Binance, Kraken oder Crypto.com melden „verdächtige Aktivitäten“ und bieten Hilfe bei der „Rücküberweisung“ an.
  • Die falsche Behörde: E-Mails im Namen von Europol, BKA oder BaFin, wonach Ihre Gelder „sichergestellt“ wurden und gegen Gebühr freigegeben werden. Behörden verlangen niemals Zahlungen für eine Freigabe.
  • Der „Ethical Hacker“: Angebote, die Wallet der Täter zu „hacken“ — technisch unseriös und rechtlich selbst strafbar.

Häufige Fragen zum Recovery-Scam

Gibt es überhaupt seriöse Hilfe nach einem Kryptobetrug?

Ja — aber sie verspricht keine Rückholung. Seriöse Hilfe besteht aus forensischer Analyse und Dokumentation der Geldflüsse, anwaltlicher Vertretung und der Arbeit von Polizei und Staatsanwaltschaft. Jeder dieser Wege benennt seine Grenzen offen und verlangt keine Vorkasse für ein versprochenes Ergebnis.

Woran erkenne ich einen Recovery-Scam am schnellsten?

An der Kombination aus Erfolgsversprechen und Vorkasse: Wer garantiert, verlorene Coins zurückzuholen, und dafür vorab eine Gebühr, Steuer oder Kaution verlangt, betrügt. Diese beiden Merkmale zusammen kommen bei seriösen Dienstleistern nicht vor.

Eine Firma sagt, meine Coins seien bereits „lokalisiert“. Kann das stimmen?

Nein. Ohne Ihren Auftrag und Ihre Falldaten kann niemand seriös behaupten, genau Ihre Coins gefunden zu haben. Screenshots von angeblich „eingefrorenen Guthaben“ sind mit wenigen Klicks fälschbar. Echte Blockchain-Analyse dokumentiert Geldflüsse nachvollziehbar mit Quellen — sie behauptet keinen Fund vorab.

Sollte ich den Recovery-Anbieter ebenfalls anzeigen?

Ja. Erweitern Sie Ihre bestehende Strafanzeige um den zweiten Betrugsversuch und melden Sie den Anbieter zusätzlich der Verbraucherzentrale oder Plattformen wie Watchlist Internet. Jede Meldung hilft, Muster zu erkennen und andere Geschädigte zu warnen.

Fazit

Das stärkste Warnsignal ist das Versprechen selbst. Wer Ihnen garantiert, verlorenes Krypto-Guthaben gegen Vorkasse zurückzuholen, missbraucht Ihre Notlage. Seriöse Hilfe klingt weniger spektakulär — aber sie ist ehrlich: Sie sichert Beweise, ordnet nüchtern ein und überlässt Ihnen die Entscheidung über die nächsten Schritte.

Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Für die rechtliche Bewertung Ihres Einzelfalls wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.

Weiterlesen

Erste Schritte

Nach dem Krypto-Betrug: die ersten 72 Stunden

Welche Daten Sie sofort sichern sollten und warum Schnelligkeit zählt.

Grundlagen

Wie Blockchain-Tracing funktioniert

Von der Transaktion bis zum Wallet-Cluster — verständlich erklärt.

Alle Ratgeber-Artikel
Kostenlose Einschätzung