Krypto weg nach Phishing oder Hack: was ist noch zu retten?

Krypto weg nach Phishing: was ist eigentlich passiert?

Wer Krypto nach Phishing verliert, verliert sie meist durch einen einzigen Moment der Täuschung: Beim Phishing werden Sie dazu gebracht, den Schlüssel selbst herauszugeben. Ein häufiges Beispiel: Eine E-Mail, die wie eine Nachricht von Ledger aussieht, warnt, dass Ihre Wallet bestätigt werden müsse. Der Link führt auf eine nachgebaute Seite, auf der Sie Ihre Seed Phrase eingeben. In diesem Moment hat die angreifende Person alles, was zum Leeren Ihrer Wallet nötig ist. Innerhalb von Minuten wandern die Beträge auf eine Adresse, die nicht Ihnen gehört. Allgemeine Aufklärung zu dieser Betrugsform bietet die Polizeiliche Kriminalprävention.

Wichtig zu wissen: Ein serioeser Anbieter fragt Sie nie nach Ihrer Seed Phrase oder Ihren privaten Schlüsseln. Ledger tut das nicht, Ihre Krypto-Börse tut das nicht, und Paucitas tut das auch nicht. Jede Mitteilung, die danach fragt, ist ein Betrugssignal.

Zugang verloren oder Beträge abgeflossen: der Unterschied, der alles bestimmt

Nach einem Vorfall zerfallen die meisten Situationen in zwei Gruppen, und die Unterscheidung bestimmt, welcher Weg realistisch ist.

Zugang verloren

Sie haben den Zugang zu einer Wallet verloren, die weiterhin Ihnen gehört: ein vergessenes Passwort, eine beschädigte Sicherungsdatei, eine Seed Phrase, die nicht mehr vollständig ist. Die Coins liegen noch auf Ihrer eigenen Adresse. In diesem Fall prüfen wir sachlich, ob eine Wiederherstellung des Zugangs technisch möglich ist, ausschließlich bei einer Wallet, an der Sie berechtigt sind. Manchmal gelingt das, manchmal nicht; das hängt davon ab, welche Angaben noch vorhanden sind.

Beträge abgeflossen

Die Coins wurden auf eine Adresse verschoben, die nicht Ihnen gehört, wie im Phishing-Fall oben. Hier ist nicht der Zugang das Problem, sondern das Ziel. Wir folgen dann dem Geldfluss: von Ihrer Adresse zur empfangenden Adresse und von dort weiter, oft in Richtung einer Krypto-Börse oder über Zwischenschritte. Das nennen wir Krypto-Tracing. Es ergibt ein nachvollziehbares Bild davon, wohin die Beträge gegangen sind.

Sind meine gehackten Krypto noch zu retten?

Ob Krypto nach Phishing zurückzuholen sind, hängt vom Weg ab, den die Beträge genommen haben, nicht davon, wie schnell Sie reagieren.

Bei Verlust des Zugangs wird untersucht, ob eine Wiederherstellung technisch möglich ist, ausschließlich bei einer Wallet, an der Sie berechtigt sind. Ob das gelingt, hängt von den noch vorhandenen Angaben ab: eine teilweise oder vollständige Wiederherstellungsphrase, eine Datei, eine Notiz oder ein anderer Anhaltspunkt. Wir beurteilen Ihre Situation unverbindlich und sagen ehrlich, was in Ihrem Fall realistisch ist, ohne etwas zuzusichern. Wissen Sie nicht, ob das Vorhandene brauchbar ist, sprechen Sie uns gern an.

Ob Sie Krypto nach Phishing oder nach einem Hack verloren haben, dies ist die Kernfrage, und die ehrliche Antwort lautet: Es hängt von der Art des Vorfalls ab und davon, was die Untersuchung findet. Das Verfolgen abgeflossener Krypto bedeutet nicht, dass die Coins automatisch zurückkommen. Ein belegter, nachvollziehbarer Bericht kann jedoch die Grundlage für eine Strafanzeige, für eine Anfrage an eine Börse oder für einen rechtlichen Schritt über Ihren Anwalt bilden.

Seien Sie deshalb wachsam bei Anbietern, die eine zugesicherte Wiederherstellung gegen Bezahlung in Aussicht stellen. Echte Dienste, die Zugang oder Rückgabe zusichern, gibt es nicht; ein solches Versprechen ist gerade ein Merkmal des Recovery Scams, bei dem Betroffene ein zweites Mal Geld verlieren. Paucitas ist ein Expertenbüro für Blockchain-Analyse und bleibt neutral zu der Frage, ob Vermögen zurückkommt.

Die ersten 24 Stunden: was Sie selbst festhalten

Ob Sie den Zugang verloren haben oder Beträge abfließen sehen, die ersten Stunden bestimmen vor allem, wie vollständig die spätere Untersuchung sein kann. Nicht weil Tempo eine Wiederherstellung erzwingt, denn das tut es nicht, sondern weil gute Dokumentation verhindert, dass brauchbare Spuren verblassen. Notieren Sie die Wallet-Adresse, auf der die Coins lagen, die Transaktions-ID der verdächtigen Bewegung, falls Sie sie sehen, und den Zeitpunkt, an dem Ihnen der Vorfall auffiel. Bewahren Sie die ursprüngliche E-Mail oder Nachricht auf, mit der das Phishing kam, samt Absender und Links, und machen Sie Bildschirmfotos, bevor Sie etwas löschen.

Ändern Sie sofort die Passwörter und Wiederherstellungscodes von Konten, die betroffen sein könnten, und verschieben Sie verbleibende Bestände auf eine neue, saubere Wallet, deren Schlüssel nur Sie verwalten. Geben Sie Ihre Seed Phrase dabei an niemanden weiter. Diese Angaben bilden zusammen das Ausgangsmaterial, mit dem eine Untersuchung den Geldfluss rekonstruieren kann; je vollständiger das Material, desto weiter kommt eine Analyse.

Was eine Börse tun kann und was nicht

Enden verfolgte Beträge bei einer Börse, liegt dort oft ein Anhaltspunkt, weil eine Börse Kundinnen und Kunden identifiziert und unter Bedingungen an einer Untersuchung oder einem rechtlichen Ersuchen mitwirken kann. Das bedeutet nicht, dass eine Börse auf Ihre bloße Anfrage hin Geld einfriert oder zurückbucht. Dafür braucht es in der Regel eine belegte Akte und meist einen Schritt über die Polizei oder Ihren Anwalt.

Genau darin liegt der Wert eines nachvollziehbaren Berichts: Er zeigt, dass Ihre Beträge belegbar bei einer bestimmten Adresse oder Plattform ankamen, sodass die Börse oder die Behörde auf Fakten handeln kann statt auf eine Meldung ohne Grundlage. Ob das am Ende zu einer Rückgabe führt, hängt von Faktoren außerhalb des Einflusses von Paucitas ab; Paucitas liefert die sachliche Grundlage, keine Zusage zum Ausgang.

Was Paucitas konkret tut

Wir beginnen mit einem kostenlosen Erstgespräch, in dem wir Ihre Situation erfassen: was geschah, welche Adressen und Transaktionen bekannt sind und ob es um Zugangsverlust oder abgeflossene Beträge geht. Auf dieser Grundlage stellen wir die Transaktionen auf der Blockchain dar und erstellen einen klaren, nachvollziehbaren Bericht. Dieser Bericht ist das Bindeglied, das Sie weiterbringt in Richtung einer Strafanzeige bei der Polizei, einer Meldung bei einer Börse oder eines Schritts über Ihren Anwalt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor sie in einen Bericht aufgenommen wird.

Möchten Sie zuerst die allerersten Schritte gehen, lesen Sie, wie Sie gestohlene Bitcoin als ersten Schritt verfolgen lassen. Für das vollständige Bild von Diebstahl, Verfolgung und Wiederherstellung bündelt unsere Themenseite alles zum Nachverfolgen gestohlener Krypto an einer Stelle. Was die zugrunde liegenden Transaktionen genau preisgeben, lesen Sie in unserem Beitrag zur Wallet-Untersuchung nach einem Diebstahl.

Was können Sie liefern und was dürfen Sie von einer Untersuchung erwarten?

Die Übergabe der Unterlagen erfolgt digital oder im Büro. Pro Fall stellen wir eine Liste bereit, in der steht, welche Angaben benötigt werden. Wo nötig, begleitet Paucitas das Sammeln und Übermitteln dieser Unterlagen.

Bearbeitungszeit. Eine Untersuchung von Paucitas dauert je nach Umfang der Akte und Dringlichkeit zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages geliefert werden, in Ausnahmefällen noch am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Kosten. Paucitas arbeitet mit einem festen Honorar auf Basis Ihrer Situation. Manchmal vereinbaren wir einen Stundensatz, doch die Stunden werden immer vorab festgelegt, sodass Sie nie vor Überraschungen stehen. Eine Untersuchung beginnt erst, wenn die Kosten besprochen und bestätigt sind.

Paucitas antwortet in der Regel innerhalb weniger Minuten bis einer Stunde und nahezu immer am selben Arbeitstag. Paucitas ist rund um die Uhr telefonisch erreichbar unter +31 20 244 5774.