Kryptobetrug-Untersuchung: einen Betrugsverdacht sachlich feststellen

Aktualisiert: 14.10.2026

Paucitas ist ein unabhängiges Expertenbüro in den Niederlanden, das Anlagebetrug und Kryptobetrug untersucht, die Herkunft und Legitimität von Kryptovermögen feststellt und Sachverständigengutachten für rechtliche Verfahren und Compliance erstellt.

Auf dieser Seite

• Was ist eine Kryptobetrug-Untersuchung und wann ist sie sinnvoll?
• Welche Signale weisen auf Betrug und nicht auf eine schlechte Anlage hin?
• Wie wird ein Verdacht auf Anlagebetrug untersucht?
• Wie stellen Sie fest, ob eine Plattform existiert und ob Sie noch Zugang haben?
• Was können Sie in den ersten Stunden nach einer Überweisung tun?
• Wie wird der Weg Ihres Geldes rekonstruiert?
• Was geschieht, wenn die Spur bei einer Börse endet?
• Warum ist ein Recovery-Scam das zweite Risiko?
• Was können Sie mit einem Bericht bei einer Strafanzeige oder einem Zivilverfahren tun?
• Was steht in einem Bericht, was kostet er und wie lange dauert es?
• Welche Rolle spielen Polizei, Aufsichtsbehörden und Banken dabei?
• Was kann eine Untersuchung nicht?
• Häufige Fragen
• Was können Sie jetzt tun?

Was ist eine Kryptobetrug-Untersuchung und wann ist sie sinnvoll?

Bei einem Betrugsverdacht wurde jemand dazu gebracht, Kryptowerte zu überweisen, oder Geld, das danach in Kryptowerte umgewandelt wurde. Eine Untersuchung beginnt bei der Frage, was nachweisbar geschehen ist: welche Transaktionen ausgeführt wurden, von welcher Wallet oder welchem Konto, an welches Ziel, und was davon auf der Blockchain zu finden ist.

Sie ist sinnvoll, sobald es einen Anknüpfungspunkt gibt: einen Transaktions-Hash, eine Empfangsadresse, einen Nachrichtenverlauf oder einen Kontoauszug. Jede Überweisung auf einer öffentlichen Blockchain hinterlässt eine Spur, die sich nachträglich nicht löschen lässt.

Weiterlesen: die Begriffe Kryptobetrug und Cybertrading-Betrug.

Welche Signale weisen auf Betrug und nicht auf eine schlechte Anlage hin?

Ein Verlust bei einer Anlage ist kein Betrug. Der Unterschied liegt darin, ob jemals ein Guthaben bestanden hat und ob die angezeigten Zahlen ein Gegenstück auf der Blockchain haben. Einige Signale kehren in Akten häufig wieder; sie können auf Betrug hindeuten, beweisen ihn aber nicht.

Signale, die in Akten wiederkehren

• eine garantierte Rendite oder ein fester Monatsprozentsatz, obwohl sich der Markt bewegt;
• Druck, schnell einzuzahlen oder nachzuzahlen, oft mit einer ablaufenden Frist;
• ein Guthaben, das nur im Dashboard des Anbieters existiert und sich nicht als Adresse oder Transaktion zeigen lässt;
• eine Auszahlung, die erst möglich sein soll, nachdem Steuern, Strafen oder Gebühren bezahlt wurden;
• wechselnde Handelsnamen hinter derselben Domain, denselben Texten oder denselben Empfangsadressen;
• ein Berater, der nur über eine Messenger-App erreichbar ist und Telefonate meidet.

Die Feststellung, dass Betrug vorliegt, ist nicht Sache eines Untersuchungsbüros; der Bericht spricht über Tatsachen.

Siehe auch: Pig Butchering und Boiler Room.

Wie wird ein Verdacht auf Anlagebetrug untersucht?

Bei Anlagebetrug wurde oft in mehreren Schritten und über längere Zeit eingezahlt, auf Bitten von jemandem, der sich als Berater oder Kundenbetreuer ausgab. Die Untersuchung rekonstruiert die Reihenfolge: welche Einzahlungen, an welchen Tagen, an welche Adressen, welche Renditen angezeigt wurden und ob es dafür ein Gegenstück auf der Blockchain gibt.

Was sich oft zeigt: Gewinn ohne Gegenstück

Ein wiederkehrendes Bild ist, dass der angezeigte Gewinn nie ein Gegenstück auf der Blockchain hatte. Der Betrag im Dashboard war dann eine Zahl in der Verwaltung des Anbieters, kein Guthaben, das irgendwo lag. Dieser Unterschied lässt sich mit Unterlagen belegen und ist für eine Strafanzeige oder ein Zivilverfahren ein wesentlicher Punkt.

Weiterlesen: Anlagebetrug und der Blog Anlagebetrug mit Krypto erkennen.

Wie stellen Sie fest, ob eine Plattform existiert und ob Sie noch Zugang haben?

Bevor irgendetwas anderes geschieht, wird festgestellt, ob die Plattform, auf der Ihr Guthaben liegen soll, tatsächlich existiert und ob Sie noch Zugangsdaten haben. Davon hängt ab, was danach noch möglich ist.

Was Paucitas über den Anbieter festhält

Paucitas verwahrt selbst keine Guthaben und führt keine Transaktionen für Mandanten aus. Festgehalten wird, was öffentlich über den Anbieter zu finden ist: Namen, Domains und die Adressen, die er für Einzahlungen nutzte. Auch wie weit Sie noch Zugang zu Ihrer eigenen Wallet haben, wird benannt, weil davon die realistischen nächsten Schritte abhängen. Ein Abgleich mit den Warnmeldungen der BaFin kann mit Fundstelle und Datum festgehalten werden.

Siehe auch: der Blog gefälschte Krypto-Plattformen erkennen.

Was können Sie in den ersten Stunden nach einer Überweisung tun?

Halten Sie fest, was Sie haben, und löschen Sie nichts, auch nichts, was unwichtig erscheint: den Transaktions-Hash, die Empfangsadresse, Screenshots des Dashboards, den vollständigen Nachrichtenverlauf und die Kontoauszüge des betreffenden Zeitraums. Überweisen Sie nichts mehr, auch nicht, wenn Zusatzkosten verlangt werden.

Warum Schnelligkeit hilft

Solange ein Guthaben noch bei einem Dienstleister liegt, ist mehr möglich als danach. Ein belegter Bericht macht konkret, was geschehen ist und wo das Guthaben gelandet ist. Paucitas liefert diese Grundlage und überlegt mit Ihnen, in welcher Reihenfolge Sie die Schritte gehen, etwa die Strafanzeige nach § 158 StPO bei der Polizei oder über die Onlinewache.

Weiterlesen: der Blog die ersten Schritte nach einem Krypto-Diebstahl und die Themenseite gestohlene Krypto nachverfolgen.

Wie wird der Weg Ihres Geldes rekonstruiert?

Die Rekonstruktion beginnt bei der Adresse oder Transaktion, die Sie liefern, und folgt den Bewegungen danach: Aufteilungen auf mehrere Adressen, Umwandlungen in einen Stablecoin, Wechsel auf eine andere Blockchain und Zusammenführungen bei einer Adresse eines Dienstleisters. Das ist der Kern der Blockchain-Untersuchung, die Paucitas als Leistung erbringt.

Paucitas führt das gesamte Tracing selbst durch, ohne Tracing-Tools. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor er in einen Bericht aufgenommen wird.

Weiterlesen: der Blog wie eine Blockchain-Transaktion untersucht wird.

Was geschieht, wenn die Spur bei einer Börse endet?

Ein Cash-out-Punkt ist ein Dienstleister, bei dem Kryptowerte in normales Geld umgetauscht werden oder bei dem ein Guthaben auf einen Namen läuft. Solche Anbieter müssen ihre Kunden in der Regel identifizieren. Diese Daten geben sie an kein Untersuchungsbüro heraus, und das ist auch richtig so.

Was der Bericht dann festhält

Der Bericht hält fest, an welchen Dienstleister das Guthaben ging, zu welchem Zeitpunkt und in welcher Höhe, damit Ihr Anwalt, die Polizei oder die Staatsanwaltschaft diese Informationen über die vorgesehenen Wege anfordern kann. Paucitas stellt nicht selbst fest, wem eine Adresse gehört. Die Untersuchung verfolgt den Weg bis zu dieser Grenze und benennt, wo sie liegt.

Weiterlesen: der Blog von der Adresse zur Börse.

Warum ist ein Recovery-Scam das zweite Risiko?

Wer Geld verloren hat, wird oft innerhalb weniger Tage von jemandem angesprochen, der anbietet, es gegen Vorkasse zurückzuholen. Paucitas verspricht kein Ergebnis und arbeitet nie gegen einen Anteil an einem zurückgeholten Betrag.

Woran Sie ein solches Angebot erkennen, steht beim Begriff Recovery-Scam.

Was können Sie mit einem Bericht bei einer Strafanzeige oder einem Zivilverfahren tun?

Ein Bericht macht eine Anzeige konkret. Er zeigt, welche Beträge wann an welche Adresse gingen, über welche Zwischenschritte und bei welchem Dienstleister die Kette ankommt. So lässt sich der Fall anhand von Unterlagen beurteilen statt anhand einer Erzählung. Strafrechtlich geht es meist um Betrug nach § 263 StGB.

In einem Zivilverfahren dient der Bericht als sachliche Grundlage der Forderung.

Siehe auch: der Blog ein Blockchain-Bericht, der vor Gericht Bestand hält.

Was steht in einem Bericht, was kostet er und wie lange dauert es?

Eine Untersuchung dauert je nach Fall vom selben Tag bis etwa zwei Wochen. Jede Untersuchung ist maßgeschneidert: Sie erhalten vorab ein individuelles Angebot, das wir gemeinsam mit Ihnen durchgehen, ohne Überraschungen. Wir beginnen erst, wenn Sie einverstanden sind.

Der feste Aufbau des Berichts

1. Anlass und Auftragsbeschreibung
2. Fragestellung
3. Umfang der Untersuchung
4. Ausgangspunkte
5. Gelieferte Daten
6. Herangezogene Quellen
7. Vorgehensweise in Grundzügen
8. Prüfung und Qualitätssicherung
9. Vorbehalte und Einschränkungen
10. Feststellungen je Teilbereich
11. Chronologische Übersicht
12. Analyse und Zusammenhang
13. Schlussfolgerung
14. Unabhängigkeitserklärung
15. Anlagen

Die Unabhängigkeitserklärung hat in einer Betrugsakte großes Gewicht. Paucitas arbeitet nicht im Auftrag einer Börse, eines Lieferanten oder einer am Fall beteiligten Partei und hat kein Interesse am Ergebnis.

Die Untersuchung Schritt für Schritt

1. Erstgespräch. Sie schildern, was geschehen ist und welche Frage beantwortet werden soll. Das Erstgespräch ist kostenlos.
2. Unterlagenliste. Sie erhalten eine Übersicht der benötigten Daten: Transaktionen, Adressen, Exporte, Korrespondenz und Kontoauszüge. Die Übermittlung ist digital oder in unserem Büro möglich.
3. Ausgangspunkt. Existiert der Anbieter, und haben Sie noch Zugang zu Ihrer Wallet oder Ihrem Konto? Das bestimmt den Umfang.
4. Rekonstruktion auf der Blockchain. Die Transaktionen werden Schritt für Schritt verfolgt und mit Hash, Zeitpunkt und Betrag festgehalten.
5. Öffentliche Quellen. Handelsregister und Veröffentlichungen von Aufsichtsbehörden.
6. Prüfung. Feststellungen werden anhand einer zweiten Quelle oder Methode kontrolliert.
7. Bericht und Erläuterung. Lieferung im festen Aufbau. Bei Bedarf erläutern wir den Bericht Ihrem Anwalt oder der zuständigen Behörde.

Siehe auch: der Blog warum manuelle Blockchain-Analyse mehr bringt.

Welche Rolle spielen Polizei, Aufsichtsbehörden und Banken dabei?

Die Strafanzeige erstatten Sie selbst; Paucitas tut das nicht in Ihrem Namen. Ein Bericht sorgt dafür, dass die Anzeige mit Unterlagen belegt und die Kette nachvollziehbar beschrieben ist. Polizei, Aufsicht und Bank sind so die Endstation: Das geht jederzeit noch, lassen Sie zuerst Paucitas darauf schauen.

Warnmeldungen und Ihre Bank

Die BaFin veröffentlicht Warnmeldungen zu Anbietern ohne Erlaubnis. Ob ein Anbieter dort auftaucht, kann im Bericht als Tatsache festgehalten werden, mit Fundstelle und Datum. Haben Sie über Ihre Bank gezahlt, erleichtert eine Übersicht der betroffenen Zahlungen das Gespräch mit Ihrer Bank.

Siehe auch: der Blog wo den Behörden bei Kryptobetrug die Kapazität fehlt.

Was kann eine Untersuchung nicht?

Paucitas gibt keine Zusage zum Ergebnis, keine steuerliche oder rechtliche Beratung und beschränkt sich auf sachliche Feststellungen.

Die Grenzen im Überblick

• Paucitas stellt nicht selbst fest, wem eine Krypto-Adresse gehört. Festgehalten wird, an welchen Dienstleister das Guthaben ging, damit dies über die vorgesehenen Wege weiterverfolgt werden kann.
• Paucitas verwahrt keine Guthaben und führt keine Transaktionen für Mandanten aus.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Börse, sind in Blockchain-Daten nicht sichtbar. Sie werden nur mit Belegen berücksichtigt.
• Bei Mixern oder privatsphäreorientierten Netzwerken lässt sich die Kette nicht immer vollständig verfolgen. Dann wird benannt, bis zu welchem Punkt der Weg feststeht.

Häufige Fragen

Lassen sich gestohlene Kryptowerte zurückholen?

Das hängt von Ihrer Situation ab. Haben Sie noch Zugriff auf ein eigenes Wallet oder Konto mit Guthaben, gibt es manchmal noch Möglichkeiten. Wurde alles an die Betrüger überwiesen, sieht es anders aus. Aus der Ferne lässt sich das nicht sagen. Paucitas sieht sich zuerst Ihre Situation an und sagt Ihnen ehrlich, was möglich ist und was nicht. Seien Sie vorsichtig bei Anbietern, die im Voraus versprechen, dass Ihr Geld zurückkommt. Unsicher? Kontaktieren Sie Paucitas, dann wissen Sie, woran Sie sind.

Hat eine Untersuchung noch Sinn, wenn es Monate her ist?

Ja. Eine Transaktion auf einer öffentlichen Blockchain bleibt sichtbar, auch nach Jahren. Was sich ändert, ist die Chance, dass ein Guthaben noch irgendwo liegt. Die Rekonstruktion des Weges ist an keine Frist gebunden; die nächsten Schritte schon.

Ich habe nur einen Transaktions-Hash. Reicht das für den Anfang?

Meistens ja. Mit einem Hash ist die Empfangsadresse bekannt und damit der erste Schritt der Kette. Mehr Daten machen die Untersuchung vollständiger, aber ein Anknüpfungspunkt reicht für eine erste Einschätzung.

Muss ich zuerst Strafanzeige erstatten?

Nein. In der Praxis hilft es, zuerst untersuchen zu lassen: Eine Anzeige, die mit einem Bericht belegt ist, ist für die Bearbeitung konkreter als eine Meldung ohne Unterlagen.

Was können Sie jetzt tun?

Sind Sie unsicher, ob es sich um Betrug handelt, oder sind Sie sicher und möchten wissen, wo Ihr Geld geblieben ist? Nehmen Sie Kontakt mit uns auf. Wir hören uns zuerst Ihre Situation an und sagen Ihnen ehrlich, ob eine Untersuchung sinnvoll ist. Eine Transaktion, Adresse oder ein Screenshot reicht für den Anfang; danach erhalten Sie eine auf Sie zugeschnittene Unterlagenliste.

Rufen Sie uns rund um die Uhr an unter +31 20 244 5774 oder nutzen Sie das Kontaktformular; Sie hören innerhalb von 1 bis 3 Stunden von uns. Schreiben Sie lieber eine E-Mail, antworten wir innerhalb von 24 Stunden, meist noch am selben Tag.

Welche Seiten gehören zu diesem Thema?

Begriffe

• Kryptobetrug
• Anlagebetrug
• Boiler Room
• Pig Butchering
• Recovery-Scam

Situationen

• Gestohlene Krypto nachverfolgen
• Kryptobetrug melden: an welche Stellen Sie sich wenden können
• Pig-Butchering-Betrug: wer untersucht Ihren Fall?

Über den Autor

S.E. (Simcha) Schrijver ist Geschäftsführer und Mitbegründer von Paucitas. Seine Arbeitsschwerpunkte sind Blockchain-Analyse, das Nachverfolgen von Kryptovermögen, die Feststellung des Sachverhalts, die Untersuchung von Anlagebetrug, Gegengutachten sowie das Erstellen von Sachverständigen- und Expertisegutachten für Privatpersonen, Unternehmen, Anwälte, Gerichte und Behörden.