Ich hatte monatelang Kontakt, bevor ich merkte, dass es Betrug war, was lässt sich noch rekonstruieren?

Was lässt sich nach Monaten noch rekonstruieren?

Nach Monaten lässt sich pro Einzahlung weiterhin feststellen, welcher Betrag an welchem Datum an welche Adresse gegangen ist und bis zu welchem Punkt sich diese Route verfolgen lässt; Paucitas hält das Transaktion für Transaktion fest. Rekonstruieren bedeutet hier genau das: kein Eindruck und keine Schätzung, sondern eine chronologische Übersicht, in der jeder Schritt auf eine Transaktion verweist, die jemand anders nachprüfen kann.

Das ist möglich, weil Blockchain-Daten nicht altern. Eine Transaktion, die vor zwei Jahren bestätigt wurde, lässt sich heute genauso abrufen wie am Tag selbst. Es gibt keine Aufbewahrungsfrist, die abläuft, und kein Archiv, das bereinigt wird. Was sich sehr wohl ändert, ist das Umfeld darum herum: eine Handelsplattform kann offline gehen, eine Messenger-App kann ein Konto löschen und ein Postfach kann geleert werden. Der Unterschied zwischen einer zügigen und einem mühsamen Rekonstruieren liegt fast durchweg in diesem zweiten Teil, nicht im ersten.

Deshalb ist die erste Handlung, die Sie selbst vornehmen können, auch die einfachste: bewahren Sie auf, was Sie noch haben. Exportieren Sie den Gesprächsverlauf, bevor das Konto verschwindet, machen Sie Bildschirmfotos der Plattform mit sichtbarem Datum, und fordern Sie bei Ihrer Krypto-Börse die vollständige Transaktionshistorie an. Wer monatelang in einem solchen Kontakt stand, hat in der Regel mehr Material, als er denkt: Bestätigungsmails, Tickets eines Kundendienstes, einen Einladungslink, einen Verweis auf einen anderen Nutzer.

Wie dieser Falltyp verläuft und welche Stelle was tut, ist auf der Themenseite über Pig Butchering und welche Stelle Ihren Fall untersucht ausgearbeitet.

Warum eine Reihe von Einzahlungen mehr zeigt als eine einzelne Überweisung

Mehrere Einzahlungen über einen langen Zeitraum ergeben oft ein schärferes Muster als eine einzelne Überweisung, und Paucitas nutzt diese Wiederholung als Ausgangspunkt der Untersuchung. Bei einer einzelnen Überweisung haben Sie einen Ausgangspunkt und ein Ziel. Bei elf Überweisungen haben Sie elf Ausgangspunkte, elf Zeitpunkte und elf Ziele, und diese stehen zueinander in Beziehung.

Wiederholung macht drei Dinge sichtbar. Erstens, ob dieselben empfangenden Adressen wiederkehren oder ob jedes Mal eine neue Adresse angelegt wird. Zweitens, ob die Beträge einem erkennbaren Aufbau folgen, etwa eine kleine erste Einzahlung, gefolgt von zunehmend größeren. Drittens, ob sich die Guthaben nach dem Eingang in dieselbe Richtung bewegen, zu demselben Dienstleister oder zu demselben Sammelpunkt. Diese drei Beobachtungen zusammen sagen mehr aus als jede der elf Transaktionen für sich.

Der Zeitverlauf ist in solchen Fällen also keine Nebensache und kein erschwerender Umstand. Er ist Material. Ein Zeitraum von sieben Monaten liefert schlicht mehr Messpunkte als ein Zeitraum von einer Woche.

Der Begriff selbst und der Verlauf dieses Kontakts sind in der Begriffsliste unter Pig Butchering erläutert.

Welche Daten aus diesen Monaten beim Rekonstruieren brauchbar sind

Brauchbar ist jede Angabe, die eine Transaktion, einen Zeitpunkt oder eine Gegenpartei festhält, und Paucitas arbeitet pro Fall mit einer festen Lieferliste, damit Sie nicht raten müssen, was benötigt wird. Konkret geht es um Kontoauszüge der Überweisungen an Ihre Krypto-Börse, die Transaktionshistorie oder den Export dieser Börse, die Transaktions-Hashes Ihrer ausgehenden Transaktionen, die Adressen, an die die Guthaben gegangen sind, Bildschirmfotos der Plattform und den Gesprächsverlauf mit Datum und Uhrzeit.

Die Lieferung der Daten erfolgt digital oder im Büro. Pro Fall wird eine Lieferliste bereitgestellt, in der steht, welche Daten benötigt werden. Wo nötig begleitet Paucitas das Sammeln und Liefern dieser Daten.

Dass Vorgänge, die weit zurückreichen, noch zu einem Ergebnis führen, ist kein theoretischer Punkt. Das Bundeskriminalamt meldete am 8. Mai 2026, dass die Generalstaatsanwaltschaft Frankfurt am Main mit der Zentralstelle zur Bekämpfung der Internetkriminalität und das BKA die Neuauflage der kriminellen Handelsplattform „Crimenetwork“ abgeschaltet haben und dass der mutmaßliche Betreiber auf Mallorca festgenommen wurde; gesichert wurde dabei Datenmaterial von über 22.000 Nutzern und mehr als 100 Verkäufern, und die Vorgängerversion der Plattform war bereits Ende 2024 abgeschaltet worden (BKA, 8. Mai 2026). Eine Akte, die Monate oder Jahre umfasst, ist also eine gewöhnliche Art von Akte.

Welche Frage Sie genau stellen und wer was tut, ist auf der Fragenseite ich bin Opfer von Pig Butchering, wer untersucht meinen Fall ausgearbeitet.

Fall, elf Einzahlungen über sieben Monate

Das Rekonstruieren über einen langen Zeitraum verläuft in vier Schritten, und Paucitas durchläuft diese pro Fall in derselben Reihenfolge: erfassen, verifizieren, chronologisch ordnen und den Zusammenhang beschreiben.

Fall. Eine Privatperson zahlte über sieben Monate elfmal ein, von einem ersten Betrag von einigen hundert Euro bis zu einer letzten Überweisung, die ein Vielfaches davon war. Er hatte den Kontakt selbst lange nicht als Verdacht gesehen; die Plattform zeigte ein steigendes Guthaben und die Gespräche drehten sich größtenteils um andere Dinge. Erst als eine Auszahlung zurückgehalten wurde, kam die Frage auf den Tisch.

In der Untersuchung sagte die erste Einzahlung für sich genommen wenig. Die Reihe hingegen schon. Sieben der elf Einzahlungen gingen an Adressen, die innerhalb weniger Tage an denselben Sammelpunkt weiterzahlten, und die letzten vier folgten einer Route, die dort erneut endete. Gerade die Wiederholung machte die Route sichtbar und das Rekonstruieren möglich: das Muster lag über sieben Monate verteilt statt in einer einzelnen Transaktion.

Der Bericht beschrieb pro Einzahlung das Datum, den Betrag, den Transaktions-Hash und das Ziel, daneben eine chronologische Übersicht und einen Abschnitt über die Punkte, an denen sich die Kette nicht weiter verfolgen ließ.

Für alle, die dies als Privatperson erleben, ist die Vorgehensweise auf der Seite für Privatpersonen beschrieben.

Die Grenze. Paucitas stellt nicht selbstständig fest, wer hinter einer Krypto-Adresse steht; festgehalten wird jedoch, an welchen Dienstleister oder welche Partei Guthaben gegangen sind, damit diese Information über die dafür vorgesehenen Kanäle weiterverfolgt werden kann.

Was die Untersuchung ergibt und was Ihr nächster Schritt ist

Die Untersuchung ergibt einen Bericht, in dem das Rekonstruieren der Reihe von Einzahlungen als Ganzes beschrieben ist, und die Reihenfolge bleibt dabei dieselbe: zuerst die Untersuchung bei Paucitas, danach können Sie mit diesem Bericht Anzeige erstatten.

Ein Bericht von Paucitas folgt einer festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, gelieferte Daten, herangezogene Quellen, Vorgehensweise in Grundzügen, Verifizierung und Qualitätssicherung, Vorbehalte und Beschränkungen, Feststellungen pro Teil, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf den Zweck abgestimmt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Grundlage öffentlich zugänglicher Block-Explorer. Jede Transaktion und jeder Transaktions-Hash wird einzeln überprüft, bevor er in ein Gutachten aufgenommen wird.

Eine Untersuchung von Paucitas dauert je nach Umfang der Akte und Dringlichkeit zwischen einem Werktag und zwei Wochen. Ein Eilgutachten kann innerhalb eines Werktags geliefert werden und in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Für die Zukunft gibt es einen Punkt, der wenig Mühe kostet. Die BaFin führt eine öffentliche Unternehmensdatenbank, in der Sie nachsehen können, welche Unternehmen eine Erlaubnis besitzen, bei der BaFin notifiziert sind oder eine Repräsentanz in Deutschland unterhalten; Banken, Wertpapierinstitute und Finanzdienstleister benötigen vor Aufnahme ihres Geschäftsbetriebs eine schriftliche Erlaubnis der BaFin (BaFin, Unternehmensdatenbank). Halten Sie diese Prüfung mit Datum und Bildschirmfoto fest, dann haben Sie später eine Angabe, die sich rückwirkend nur schwer herstellen lässt.

Wie das in einer abgeschlossenen Akte aussieht, lesen Sie im verwandten Blog Fall: ein Pig-Butchering-Opfer und was die Untersuchung ergab. Möchten Sie wissen, was sich in Ihrer Situation noch rekonstruieren lässt, dann sieht Paucitas mit Ihnen an, was Sie noch haben und was das ergibt: siehe Blockchain-Untersuchung oder Kontakt zu Paucitas.