Ablaufplan: was Sie unmittelbar nach Kryptobetrug tun

Womit beginnt ein Ablaufplan nach Kryptobetrug?

Brechen Sie zuerst den Kontakt zur Gegenseite ab und ändern Sie danach nichts an Ihren Wallets oder Konten, bis Sie alles festgehalten haben. Diese beiden Handlungen kosten fünf Minuten und bestimmen, was in den Wochen danach noch möglich ist. Alles, was danach kommt, vom Melden bis zur Untersuchung, baut auf dem auf, was Sie in dieser ersten Stunde sichern.

Es ist verlockend, sich noch einmal anzumelden, noch eine Nachricht zu senden oder noch einen Auszahlungsversuch zu unternehmen. Jede dieser drei Handlungen kann Belege vernichten, Sie tiefer in ein Zahlungsmuster ziehen oder deutlich machen, dass Sie durchschauen, was geschieht, woraufhin die Plattform offline geht.

Welche Schritte durchlaufen Sie nach Kryptobetrug?

Der Ablaufplan besteht aus sieben Schritten in fester Reihenfolge, vom Abbrechen des Kontakts bis zum Erstatten der Strafanzeige. Die Reihenfolge ist nicht beliebig: Jeder Schritt schützt Material, das ein späterer Schritt braucht.

1. Schritt 1: Kontakt abbrechen. Beenden Sie jede Kommunikation, zahlen Sie nichts mehr, auch keine Steuer und keine Bearbeitungskosten.
2. Schritt 2: Belege sichern. Machen Sie Bildschirmfotos des Dashboards, der Chats und der Profile, bevor sie verschwinden.
3. Schritt 3: Transaktionen aufschreiben. Notieren Sie je Überweisung Datum, Betrag, Währung, empfangende Adresse und Transaktions-Hash.
4. Schritt 4: Konten absichern. Ändern Sie Passwörter, schalten Sie die Zwei-Faktor-Anmeldung ein und prüfen Sie auf unbekannte Geräte.
5. Schritt 5: der Bank oder Krypto-Börse melden. Melden Sie die Zahlungen der Stelle, von der das Geld kam.
6. Schritt 6: prüfen lassen, was feststellbar ist. Lassen Sie unverbindlich prüfen, was in Ihrer Akte sachlich feststellbar ist, damit Sie mit einer Transaktionsübersicht statt mit einer Erzählung weiterkommen.
7. Schritt 7: Strafanzeige bei der Polizei erstatten. Nehmen Sie diese Transaktionsübersicht mit, nicht allein die Erzählung.

Warum steht das Sichern von Belegen so früh in der Liste?

Weil eine Plattform, die sich als nicht bestehend erweist, meist innerhalb weniger Tage offline geht und alles mitnimmt, was Sie nicht gespeichert haben. Das Dashboard mit Ihrer vermeintlichen Rendite, der Chatverlauf mit der Kundenbetreuung, die Telefonnummer, die Website und die Bedingungen: Dieses Material ist heute da und nächste Woche nicht mehr.

Speichern Sie, was später nicht zu rekonstruieren ist: vollständige Bildschirmfotos einschließlich Adresszeile und Datum, exportieren Sie Chats, wo das geht, bewahren Sie E-Mails unverändert einschließlich der vollständigen Kopfzeilen auf und fotografieren Sie notfalls Ihren Bildschirm, wenn ein Export nicht gelingt. Was auf der Blockchain steht, bleibt bestehen, alles außerhalb nicht.

Was notieren Sie genau je Transaktion?

Je Transaktion notieren Sie Datum, Uhrzeit, Betrag, Währung, die Adresse, an die es ging, und den Transaktions-Hash. Dieser Hash ist das eindeutige Merkmal, mit dem jede Zahlung später auf einem öffentlichen Blockexplorer wiederzufinden ist, und ohne diesen Hash ist eine Transaktion in einer Strafanzeige nicht mehr als eine Behauptung.

Unterscheiden Sie daneben zwischen Zahlungen, die Ihre eigene Verfügung verließen, und Verschiebungen zwischen Ihren eigenen Wallets. Dieser Unterschied bestimmt den tatsächlichen Schadensbetrag. Eine Strafanzeige mit einem zu hohen Betrag fällt auf, und nicht zu Ihren Gunsten.

Was sollten Sie nach Kryptobetrug vor allem nicht tun?

Es gibt sechs Handlungen, die die Lage nachweislich verschlechtern, und alle sechs werden oft ausgeführt, weil sie sich in diesem Moment folgerichtig anfühlen.

• Noch eine Zahlung leisten, um etwas freizubekommen. Eine Forderung nach Steuer, Bearbeitungskosten oder einer Sicherheitsleistung für die Auszahlung ist Teil desselben Musters und nicht dessen Lösung.
• Ihren Wiederherstellungssatz oder privaten Schlüssel teilen. Eine verlässliche Stelle fragt nie danach, in keiner Lage und aus keinem Grund.
• Jemandem Zugang zu Ihrem Bildschirm geben. Eine Bitte, ein Hilfsprogramm für eine Prüfung zu installieren, verschafft einer angreifenden Person unmittelbaren Zugang zu Ihrem System.
• Auf ein Angebot eingehen, Ihr Geld zurückzuholen. Dienste, die gegen Bezahlung eine sichere Wiederherstellung oder Rückgabe versprechen, zeigen das Muster eines Recovery Scams.
• Wallets leeren oder Adressen löschen. Damit löschen Sie die Spuren, die die Untersuchung braucht.
• Warten, bis Sie sicher sind. Sicherheit kommt aus einer Untersuchung und nicht aus dem Warten, und in der Zwischenzeit verschwindet Material.

Die vierte ist die gefährlichste, weil sie sich genau dann meldet, wenn Sie dafür empfänglich sind. In den Tagen nach einer Meldung nimmt unaufgeforderter Kontakt zu, manchmal mit Verweis auf Ihre echten Transaktionen, was ihn glaubwürdig macht.

Mein Konto wurde nach Fragen zu einer Transaktion eingefroren, was nun?

Bei einem eingefrorenen Konto beantworten Sie die genaue Frage mit einer schlüssigen Grundlage, statt einzelne Unterlagen einzureichen. Banken und Krypto-Börsen fallen unter denselben Rahmen des Geldwäschegesetzes und müssen bei auffälligen Transaktionen einen zusätzlichen Beleg der Herkunft der Mittel verlangen. Wird dieser Zweifel nicht ausgeräumt, kann ein Konto eingefroren bleiben, kann die Beziehung beendet werden und kann eine Meldung an die Financial Intelligence Unit folgen.

Das ist übliche Prüfarbeit und bedeutet nicht, dass jemand etwas falsch gemacht hat. Was wirkt, ist ein nachvollziehbarer Transaktionsbeleg: je Betrag der Pfad und das zugrunde liegende Stück. Wir schreiben keine Erklärung in Ihrem Namen und führen keinen Schriftwechsel mit der Compliance-Abteilung, sondern liefern die unabhängige Feststellung der Fakten, die Sie selbst einreichen.

Wann ist eine Untersuchung des Transaktionswegs sinnvoll?

Eine Untersuchung ist sinnvoll, sobald Guthaben die eigene Verfügung verlassen haben und noch Transaktionsangaben verfügbar sind, unabhängig von der Höhe des Betrags. Was sie bringt, ist ein geprüfter Schadensbetrag, der Weg der Guthaben und der Punkt, an dem dieser Weg bei einem Dienstleister endet. Das macht eine Strafanzeige konkret und gibt einem zivilrechtlichen oder behördlichen nächsten Schritt Inhalt.

Eine Untersuchung ist weniger sinnvoll, wenn nichts festgehalten wurde, wenn ausschließlich bar oder über eine vermittelnde Person gezahlt wurde oder wenn die Guthaben innerhalb einer Plattform blieben und nie auf der Kette erschienen. In diesen Fällen sagen wir das vorab, statt einen Auftrag anzunehmen, der nichts bringen kann.

Was kann eine Untersuchung von Kryptobetrug nicht?

Eine Untersuchung macht Fakten nachvollziehbar und erzwingt kein Ergebnis. Die folgenden Grenzen gelten ohne Ausnahme:

• Paucitas stellt nicht eigenständig fest, wer sich hinter einer Krypto-Adresse verbirgt. Festgehalten wird aber, an welchen Dienstleister oder welche Stelle Guthaben gegangen sind, damit diese Angabe über die dafür vorgesehenen Wege weiterverfolgt werden kann.
• Paucitas verwahrt selbst keine Guthaben und führt keine Transaktionen für die Mandantschaft aus.
• Paucitas macht keine Zusage zum Ergebnis einer Untersuchung.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Börse, sind in Blockchain-Angaben nicht sichtbar. Sie werden nur berücksichtigt, wenn zugrunde liegende Unterlagen verfügbar sind.
• Paucitas erteilt keine steuerliche oder rechtliche Beratung.

Was können Sie selbst tun und wann genügt das nicht?

Selbermachen umfasst die ersten vier Schritte vollständig: Kontakt abbrechen, Belege sichern, Transaktionen aufschreiben und Ihre Konten absichern. Niemand kann das schneller oder besser als Sie, weil Sie Zugang zu den Bildschirmen haben, die innerhalb weniger Tage verschwinden. Auch die ersten zwei Sprünge auf einem Blockexplorer können Sie gut selbst verfolgen.

Selbermachen genügt nicht mehr, sobald etwas von einer dritten Stelle beurteilt werden muss. Eine Strafanzeige, eine Anfrage an eine Krypto-Börse oder ein zivilrechtlicher Schritt verlangt, dass der Weg prüfbar von jemandem ohne Interesse am Ergebnis festgehalten wurde. Siehe auch, welche Hilfe es bei Kryptobetrug gibt, und an welche Behörden Sie sich bei Anlagebetrug mit Krypto wenden können.

Wo beginnt die Arbeit von Paucitas nach Kryptobetrug?

Bei den Fakten, und dafür können Sie sich unmittelbar bei uns melden. Wir stellen fest, welche Beträge wann und wohin gegangen sind, und halten das mit Adressen, Zeitpunkten und Transaktions-Hashes fest. Sie können jederzeit Kontakt aufnehmen, auch wenn die Zahlung Monate oder Jahre zurückliegt; je früher Sie beginnen, desto mehr lässt sich außerhalb der Kette noch sichern, doch ein Fall verfällt nicht.

Folgt aus dieser Feststellung, dass eine Strafanzeige der folgerichtige nächste Schritt ist, dann verweisen wir Sie an die Polizei, die die Strafanzeige aufnimmt und selbst über die Aufklärung entscheidet; nur auf diesem Weg können Zwangsmaßnahmen gegenüber einer Börse eingesetzt werden. Eine Meldung bei der BaFin kann daneben zum Bild einer Stelle ohne Erlaubnis beitragen, doch einzelne Schadensersatzansprüche werden dort nicht bearbeitet.

Was steht im Bericht?

Der Bericht folgt einer festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, bereitgestellte Angaben, herangezogene Quellen, Arbeitsweise in Grundzügen, Prüfung und Qualitätssicherung, Vorbehalte und Einschränkungen, Feststellungen je Teil, zeitliche Übersicht, Auswertung und Zusammenhang, Schlussfolgerung, Erklärung der Unabhängigkeit und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf das Ziel des Berichts abgestimmt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor sie in einen Bericht aufgenommen wird.

Wie lange dauert es und was kostet es?

Eine Untersuchung von Paucitas dauert je nach Umfang der Akte und Dringlichkeit zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages vorliegen und in Ausnahmefällen noch am selben Tag. Eine reguläre Untersuchung ist meist innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Dauer auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet je nach Art und Umfang des Falls mit einem Festpreis oder einem Stundensatz. Welche Form gilt, wird vorab bestimmt und schriftlich bestätigt. Eine Untersuchung beginnt erst, wenn die Kosten besprochen und bestätigt sind.

Die Übermittlung der Unterlagen erfolgt digital oder im Büro. Pro Fall wird eine Liste bereitgestellt, in der steht, welche Angaben benötigt werden. Wo nötig, begleitet Paucitas das Sammeln und Übermitteln dieser Unterlagen.

Was gilt, wenn es schon länger zurückliegt?

Auch Monate oder Jahre später bleibt der größte Teil dieses Ablaufplans brauchbar, weil die Blockchain selbst nichts vergisst. Was Sie verloren haben, ist das Material außerhalb der Kette: das Dashboard, die Chats und die Website. Der Transaktionsweg ist Jahre später noch genauso gut feststellbar wie am Tag danach.

Melden Sie sich also auch, wenn Wochen, Monate oder Jahre vergangen sind; ein Fall verfällt nicht und Sie können jederzeit Kontakt aufnehmen. Was dann nicht mehr vorhanden ist, wird im Bericht als solches benannt, und was vorhanden ist, bleibt brauchbar. Wir beurteilen Ihre Lage unverbindlich in einem kostenlosen Erstgespräch und sind ehrlich darüber, was in Ihrem Fall realistisch ist.