Wie funktioniert Krypto-Investmentbetrug genau?

Wie funktioniert Krypto-Investmentbetrug genau?

Krypto-Investmentbetrug funktioniert, indem Sie ein Konto erhalten, auf dem ein Saldo steigt, während Ihre Einzahlung anderswo weggebucht wird und nie etwas angelegt worden ist. Alles, was Sie danach sehen, soll diese zwei Dinge zusammenhalten: einen glaubwürdigen Bildschirm und einen verschwundenen Betrag.

Das ist auch der Grund, warum eine Auszahlung stockt. Es gibt keine Anlage, die verkauft werden kann, also kann eine große Auszahlung nur aus neu eingelegtem Geld erfolgen. Solange Zufluss besteht, gelingt eine kleine Auszahlung, und sobald er versiegt, erscheint ein Grund, warum Sie erst nachzahlen müssen.

Dieses Muster ist eine Form von Investmentbetrug und wird oft Ponzi-Struktur genannt: Bestehende Teilnehmer werden aus den Einlagen neuer Teilnehmer bezahlt, ohne zugrunde liegenden Ertrag.

Wie ist Krypto-Investmentbetrug von innen aufgebaut und welche Rollen stecken darin?

Von innen besteht die Operation aus vier Teilen, die getrennt voneinander funktionieren: Zuleitung, Verkauf, Plattform und Abfluss. Diese Trennung ist bewusst, denn dadurch kennt niemand das ganze Bild und es gibt niemanden, der Ihnen das ganze Bild erzählen kann.

• Zuleitung: Anzeigen, nachgemachte Nachrichtenbeiträge, Gruppen in Messenger-Apps und gekaufte Kontaktlisten. Ziel ist nicht Verkauf, sondern Filtern, wer reagiert.
• Verkauf: Menschen, die Sie anrufen oder anschreiben, mit einem Skript und mit einer zweiten Person, die das Angebot als Spezialist bestätigt. Ihre Vergütung hängt an Ihrer Einzahlung.
• Plattform: eine Website oder App, die Ihnen ein Konto, einen Saldo und einen Chart gibt. Technisch ist das der einfachste Teil und gleichzeitig der Teil, der die Geschichte trägt.
• Abfluss: die Adressen und Konten, auf denen die Einzahlungen verschwinden, meist über einen Sammelpunkt und danach über mehrere Schritte in Richtung einer Handelsplattform.

Was wir in Akten sehen, ist, dass der Verkaufsteil und der Abflussteil selten zusammengehören. Die Person, mit der Sie gesprochen haben, weiß oft nicht, wohin Ihr Geld gegangen ist, und genau deshalb beginnt eine Untersuchung nicht bei dieser Person, sondern bei der Buchung.

Warum ist die Plattform der wichtigste Teil?

Die Plattform ist der wichtigste Teil, weil sie Ihre Zweifel auffängt, ohne dass jemand daran beteiligt sein muss. Sie melden sich an, Sie sehen einen Saldo, und diese Erfahrung wiegt schwerer als jedes Argument.

Technisch ist eine gefälschte Trading-Plattform mit einer einzigen Prüfung zu entlarven: Suchen Sie die Transaktionen, die die Plattform zeigt, in einem öffentlichen Blockexplorer. Existieren sie nicht, existiert das Guthaben nicht. Das ist keine Einschätzung, sondern eine sachliche Feststellung, die Sie selbst machen können.

Eine Variante davon arbeitet mit einem Token, der wirklich existiert, dessen Kurs aber gesteuert wird. Das heißt Pump and Dump und liefert einen Chart, der stimmt, während das Ergebnis feststeht.

Warum funktioniert Krypto-Investmentbetrug psychologisch so gut?

Er funktioniert, weil jeder Schritt klein ist und weil jeder Zweifel eine vorbereitete Antwort hat. Sie zahlen nicht auf einmal einen großen Betrag ein, Sie beginnen mit einem Betrag, den Sie entbehren können, und erst danach verschiebt sich der Maßstab.

• Die erste kleine Auszahlung gelingt, wodurch Sie wissen, dass Auszahlen möglich ist.
• Es gibt einen persönlichen Betreuer, der Sie beim Namen kennt und der öfter Kontakt hat, als Ihre Bank es je hatte.
• Sie werden gebeten, das Angebot mit niemandem zu besprechen, wodurch die einzige Prüfung wegfällt, die die Geschichte nicht überleben würde.
• Wenn Sie aufhören wollen, gibt es immer einen Grund, warum gerade jetzt der schlechteste Zeitpunkt ist.

Bei der langsamen Variante, bei der zuerst monatelang Vertrauen aufgebaut wird, sprechen wir von Pig Butchering. Der Aufbau ist anders, der Mechanismus darunter ist derselbe.

Wohin geht das Geld, sobald Sie eingezahlt haben?

Ihre Einzahlung geht fast nie direkt an ein Endziel, sondern zuerst an einen Sammelpunkt, an dem Zahlungen mehrerer Teilnehmer zusammenkommen. Ab diesem Punkt beginnt eine Route, die die Herkunft verschleiern soll, und genau das bedeutet Geldwäsche in diesem Zusammenhang.

In den Akten, die wir sehen, läuft diese Route in drei Phasen: Zusammenführen an einem Sammelpunkt, Aufteilen in kleinere Beträge über mehrere Adressen und schließlich Auszahlen bei einer Handelsplattform. Der letzte Punkt ist meist die letzte sachliche Feststellung, weil die Blockchain dort aufhört zu erzählen.

Unterschätzt wird oft die Bedeutung des Sammelpunkts. Sobald sich zeigt, dass mehrere Geschädigte an derselben Adresse landen, wird aus einer einzelnen Geschichte ein Muster mit einer Zeitleiste, und das macht eine Anzeige konkreter.

Wie legt eine Untersuchung den Mechanismus offen?

Eine Untersuchung legt den Mechanismus offen, indem sie bei Ihrer eigenen Buchung beginnt und pro Schritt festhält, was geschehen ist, in dieser Reihenfolge.

1. Feststellen, welche Zahlungen Sie geleistet haben, mit Datum, Betrag, Empfangsadresse und Transaktions-Hash.
2. Prüfen, ob die Transaktionen, die die Plattform zeigte, auf einem öffentlichen Blockexplorer existieren.
3. Die Empfangsadresse zum Sammelpunkt verfolgen und feststellen, wie viele andere eingehende Buchungen dort im selben Zeitfenster landeten.
4. Die ausgehenden Buchungen dieses Sammelpunkts verfolgen, einschließlich kleiner Abzweigungen, die leicht übersehen werden.
5. Feststellen, bei welchen Dienstleistern die Guthaben eingehen und zu welchem Zeitpunkt.
6. Benennen, bis zu welchem Punkt die Route sicher ist und wo die Unsicherheit beginnt, mit den Daten, auf denen das ruht.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Basis öffentlich zugänglicher Blockexplorer. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor sie in einen Bericht aufgenommen wird.

Was kann eine Untersuchung bei Krypto-Investmentbetrug nicht feststellen?

Eine Untersuchung stellt fest, wo Ihre Zahlung angekommen ist, und nicht, wer hinter der Operation stand. Diese Grenze ist hart und gehört ausdrücklich in den Bericht, weil eine Akte, die mehr suggeriert als sie belegen kann, bei der ersten kritischen Frage zusammenbricht.

• Paucitas stellt nicht selbständig fest, wer sich hinter einer Kryptoadresse verbirgt. Festgehalten wird, an welchen Dienstleister oder an welche Partei Guthaben gegangen sind, damit diese Information über die dafür vorgesehenen Kanäle weiterverfolgt werden kann.
• Paucitas macht keine Zusage über das Ergebnis einer Untersuchung.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Börse, sind in Blockchaindaten nicht sichtbar. Sie werden nur berücksichtigt, wenn zugrunde liegende Unterlagen vorliegen.
• Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken ist die Kette nicht immer vollständig zu verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt die Route feststellbar ist.
• Paucitas hält selbst keine Guthaben und führt keine Transaktionen im Namen von Mandanten aus.
• Ein Bericht von Paucitas beschränkt sich auf sachliche Feststellungen und deren Untersuchung.
• Paucitas erteilt keine steuerliche oder rechtliche Beratung.

Paucitas trifft auch keine Aussage darüber, ob etwas rechtlich als Betrug einzuordnen ist. Im Bericht steht, was angetroffen wurde, und die Deutung davon gehört zu einem Anwalt oder einer zuständigen Stelle.

Was können Sie selbst tun und wann genügt das nicht?

Bei vermutetem Krypto-Investmentbetrug können Sie die wichtigste Prüfung selbst machen: Suchen Sie die Transaktionen, die die Plattform zeigt, in einem öffentlichen Blockexplorer, und suchen Sie den Anbieter in der Datenbank und auf der Warnliste der BaFin sowie in der europäischen Übersicht der ESMA. Das kostet eine Viertelstunde.

Es genügt nicht mehr, sobald Sie eingezahlt haben und wissen wollen, wo das Geld geblieben ist, sobald die Route sich aufteilt, oder sobald Sie eine Anzeige mit Fakten statt mit einer Erzählung ergänzen wollen. Ab diesem Punkt ist Festhalten und Verfolgen Arbeit, die prüfbar sein muss. Wohin Sie sich mit Ihrer Meldung wenden können, steht auf der Seite dazu, wohin Sie sich nach Kryptobetrug wenden können.

Die Lieferung der Daten erfolgt digital oder im Büro. Pro Fall wird eine Lieferliste bereitgestellt, in der steht, welche Daten benötigt werden. Wo nötig begleitet Paucitas das Sammeln und Liefern dieser Daten.

Paucitas fragt von sich aus niemals nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Brauchen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen.

Was steht im Bericht und wie lange dauert die Untersuchung?

Ein Bericht von Paucitas folgt einer festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, gelieferte Daten, herangezogene Quellen, Vorgehensweise in Grundzügen, Verifizierung und Qualitätssicherung, Vorbehalte und Beschränkungen, Feststellungen pro Teil, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf den Zweck abgestimmt.

Eine Untersuchung von Paucitas dauert, abhängig vom Umfang der Akte und von der Dringlichkeit, zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages geliefert werden und in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Laufzeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet mit einem Festpreis auf Basis Ihrer Situation. Manchmal wenden wir in Absprache einen Stundensatz an, die Stunden werden aber immer vorab festgelegt, sodass Sie nie vor Überraschungen stehen. Es wird keine Untersuchung begonnen, bevor die Kosten besprochen und gebilligt sind.

Paucitas antwortet in der Regel innerhalb weniger Minuten bis einer Stunde und in nahezu allen Fällen am selben Arbeitstag.

Wo beginnt die Arbeit von BaFin und Polizei und wo die von Paucitas?

Die BaFin beaufsichtigt Anbieter und warnt vor Parteien ohne Erlaubnis, und die Polizei nimmt Ihre Anzeige auf und kann auf strafprozessualem Weg Daten anfordern. Paucitas tut keines von beidem und stellt stattdessen die Fakten fest, die Ihre Meldung und Ihre Anzeige untermauern.

Zweifeln Sie an einem Angebot oder haben Sie bereits eingezahlt, dann können Sie Ihre Situation in einem kostenlosen Erstgespräch ruhig durchgehen lassen. Wir sind ehrlich darüber, was noch festzustellen ist. Mehr zu dieser Leistung finden Sie bei Blockchain-Untersuchung und Transaktionsverfolgung. Für die Signale vorab ist unser Beitrag zum Erkennen einer gefälschten Krypto-Plattform der logische nächste Schritt.

Datum der letzten Überarbeitung: 02.09.2026.