Nachsorge nach Kryptobetrug: was erwartet Sie nach der Anzeige?

Was ist Nachsorge nach Kryptobetrug und was umfasst sie?

Nachsorge nach Kryptobetrug ist die Gesamtheit der Schritte nach der Meldung: das Sichern und Festhalten von Daten, das Untersuchen der Route, die Ihre Zahlung genommen hat, das Absichern der eigenen Wallets und Konten und die Überwachung der Adresse, an die die Guthaben gegangen sind. Es ist also praktische Arbeit und keine Begleitung.

Was Nachsorge nicht ist: ein Weg, der auf Rückgabe gerichtet ist. Eine Transaktion auf der Blockchain ist nicht umkehrbar, und sobald Guthaben bei einem Dienstleister eingegangen sind, liegt die Handlung dort und nicht bei einem Untersucher.

Was geschieht, nachdem Sie Strafanzeige erstattet haben?

Nach Ihrer Strafanzeige wird Ihre Meldung in eine Akte aufgenommen, und die Polizei kann auf strafprozessualem Weg Daten bei einem Dienstleister anfordern, was Sie selbst nicht können. Was Sie danach hören und wann, hängt vom Ermittlungsinteresse ab und nicht von der Höhe Ihres Verlustes.

In der Zwischenzeit steht Ihre eigene Akte still, sofern Sie sie nicht selbst vervollständigen. Genau deshalb lohnt es, die Route Ihrer Zahlung unabhängig festhalten zu lassen: Es macht eine Ergänzung Ihrer Anzeige konkret und gibt Ihnen etwas in die Hand gegenüber dem beteiligten Dienstleister.

Welche Schritte gehen Sie in der ersten Woche nach der Meldung?

In der ersten Woche der Nachsorge nach Kryptobetrug tun Sie sieben Dinge, und die Reihenfolge ist bewusst gewählt: erst festhalten, dann absichern, dann untersuchen.

1. Exportieren und bewahren Sie den vollständigen Gesprächsverlauf mit der Gegenpartei, einschließlich Profilnamen, Telefonnummern und Zeitpunkten.
2. Machen Sie Screenshots der Plattform und Ihres Guthabens dort, mit sichtbarem Datum im Bild.
3. Notieren Sie pro Zahlung den Betrag, den Zeitpunkt, die Empfangsadresse und den Transaktions-Hash.
4. Entfernen Sie Software, mit der jemand aus der Ferne mitsehen konnte, und prüfen Sie, ob unbekannte Sitzungen oder Geräte an Ihren Konten hängen.
5. Schalten Sie die Zwei-Faktor-Verifizierung für Ihre E-Mail und für jede Handelsplattform ein, bei der Sie ein Konto haben, und ändern Sie mehrfach verwendete Passwörter.
6. Verschieben Sie Guthaben aus einer Wallet, deren Daten möglicherweise gesehen wurden, aber nur, wenn Sie sicher wissen, dass Sie die einzige Person mit Zugriff sind.
7. Erstatten Sie Anzeige und lassen Sie die Route Ihrer Zahlungen festhalten, damit die Meldung auf Fakten beruht und nicht auf einer Rekonstruktion aus dem Gedächtnis.

Unterschätzt wird oft Schritt eins. Wir sehen regelmäßig, dass ein Chatverlauf schon gelöscht ist, bevor jemand Hilfe sucht, und genau diese Gespräche machen die Zeitleiste vollständig. Wie Sie Beweise sichern, ohne sie zu beschädigen, steht in unserem Beitrag zu Beweisen nach einem Krypto-Diebstahl.

Was können Sie mit der Adresse tun, an die Ihr Geld ging?

Eine Adresse, an die Ihre Zahlung ging, können Sie beobachten lassen, damit Sie wissen, wann die Guthaben sich bewegen und wo sie schließlich eingehen. Das heißt Adressüberwachung und ist nützlich, weil Guthaben oft monatelang stillstehen, bevor sie an eine Handelsplattform gehen.

Der praktische Nutzen liegt im Zeitpunkt. Sobald die Guthaben bei einem Dienstleister eingehen, gibt es einen konkreten Anhaltspunkt für die Weiterverfolgung über die dafür vorgesehenen Kanäle. Bleibt die Adresse still, bringt Überwachung nichts, und das sagen wir dann auch. Mehr dazu steht in unserem Beitrag zur Adressüberwachung nach einem Vorfall.

Wie verhindert die Nachsorge nach Kryptobetrug einen zweiten Treffer?

Ein großer Teil der Nachsorge ist Vorbeugung, und Sie verhindern einen zweiten Vorfall, indem Sie annehmen, dass Ihre Daten jetzt zirkulieren, und danach handeln. Wer einmal eingezahlt hat, steht auf einer Liste, und diese Liste wird wiederverwendet.

• Gehen Sie davon aus, dass jede unerwartete Nachricht über Ihren Verlust ein Folgeversuch ist, auch wenn der Absender Ihr Aktenzeichen oder den richtigen Betrag nennt.
• Klicken Sie nicht auf Links in Mails zu Ihrem Fall und suchen Sie die beteiligte Partei immer selbst auf, denn Phishing nach einem Vorfall ist der häufigste zweite Schritt.
• Geben Sie niemals Ihre Wiederherstellungsphrase oder Ihren privaten Schlüssel heraus, auch nicht an jemanden, der sagt, er könne Ihre Guthaben freigeben.
• Zahlen Sie niemals im Voraus für Wiederherstellung, Steuern, eine Gebühr oder einen Verifizierungsbetrag.
• Lassen Sie eine neue Wallet anlegen, statt eine bestehende weiter zu nutzen, deren Daten möglicherweise gesehen wurden.

Was tun Sie, wenn jemand anbietet, Ihr Krypto zurückzuholen?

Sie gehen nicht darauf ein, denn ein Angebot, das Rückgabe oder Wiederherstellung gegen Bezahlung garantiert, ist ein Recovery-Scam. Echte Dienste, die Zugriff oder Rückgabe garantieren, gibt es nicht, und das ist kein Vorbehalt, sondern eine technische Gegebenheit.

Paucitas fragt von sich aus niemals nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Brauchen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen.

Der Unterschied ist einfach zu prüfen: Eine Partei, die vorab sagt, wie das Ergebnis aussieht, macht ein Versprechen, das niemand halten kann. Eine Partei, die sagt, was sie feststellen kann und wo die Grenze liegt, macht Untersuchung.

Was kann Nachsorge nach Kryptobetrug nicht lösen?

Nachsorge löst nicht, dass eine Transaktion endgültig ist und dass die Handlung nach dem Cash-out-Punkt bei einem Dritten liegt. Diese Grenze sollte vorab klar sein, denn eine Erwartung, die nicht eintritt, schadet mehr als keine Erwartung.

• Paucitas macht keine Zusage über das Ergebnis einer Untersuchung.
• Paucitas stellt nicht selbständig fest, wer sich hinter einer Kryptoadresse verbirgt. Festgehalten wird, an welchen Dienstleister oder an welche Partei Guthaben gegangen sind, damit diese Information über die dafür vorgesehenen Kanäle weiterverfolgt werden kann.
• Paucitas hält selbst keine Guthaben und führt keine Transaktionen im Namen von Mandanten aus.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Börse, sind in Blockchaindaten nicht sichtbar. Sie werden nur berücksichtigt, wenn zugrunde liegende Unterlagen vorliegen.
• Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken ist die Kette nicht immer vollständig zu verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt die Route feststellbar ist.
• Ein Bericht von Paucitas beschränkt sich auf sachliche Feststellungen und deren Untersuchung.
• Paucitas erteilt keine steuerliche oder rechtliche Beratung.

Was können Sie selbst tun und wann genügt das nicht?

Festhalten, absichern und Anzeige erstatten können Sie selbst, und zusammen ist das der größte Teil der Nachsorge nach Kryptobetrug. Bei einer einzelnen Zahlung an eine Adresse, die Sie wiederfinden können, kommen Sie damit oft aus.

Es genügt nicht mehr, sobald die Route sich über mehrere Adressen oder Netzwerke aufteilt, sobald eine Plattform aufgelöst ist, sobald Sie nicht mehr feststellen können, welcher Betrag wo angekommen ist, oder sobald Sie Ihre Anzeige ergänzen wollen und das auf Fakten beruhen muss. Ab diesem Punkt ist eine unabhängige Festhaltung nötig.

Die Lieferung der Daten erfolgt digital oder im Büro. Pro Fall wird eine Lieferliste bereitgestellt, in der steht, welche Daten benötigt werden. Wo nötig begleitet Paucitas das Sammeln und Liefern dieser Daten.

Paucitas antwortet in der Regel innerhalb weniger Minuten bis einer Stunde und in nahezu allen Fällen am selben Arbeitstag.

Was steht im Bericht und wie lange dauert die Untersuchung?

Ein Bericht von Paucitas folgt einer festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, gelieferte Daten, herangezogene Quellen, Vorgehensweise in Grundzügen, Verifizierung und Qualitätssicherung, Vorbehalte und Beschränkungen, Feststellungen pro Teil, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf den Zweck abgestimmt.

Eine Untersuchung von Paucitas dauert, abhängig vom Umfang der Akte und von der Dringlichkeit, zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages geliefert werden und in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Laufzeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet mit einem Festpreis auf Basis Ihrer Situation. Manchmal wenden wir in Absprache einen Stundensatz an, die Stunden werden aber immer vorab festgelegt, sodass Sie nie vor Überraschungen stehen. Es wird keine Untersuchung begonnen, bevor die Kosten besprochen und gebilligt sind.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Basis öffentlich zugänglicher Blockexplorer. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor sie in einen Bericht aufgenommen wird.

Wie behalten Sie in der Nachsorge nach Kryptobetrug bei mehreren Zahlungen den Überblick?

Den Überblick behalten Sie mit einer einfachen Zeitleiste, in der pro Zahlung vier Angaben stehen: Datum und Uhrzeit, Betrag, Empfangsadresse und Transaktions-Hash. Mehr Felder machen die Übersicht nicht besser und führen in der Praxis dazu, dass sie nicht gepflegt wird.

Ergänzen Sie diese Zeitleiste um zwei Spalten, die oft vergessen werden: von welcher eigenen Adresse oder welcher Plattform Sie gezahlt haben und welches Gespräch oder welche Nachricht dieser Zahlung vorausging. Genau diese Verbindung zwischen einer Buchung und einer Nachricht macht später den Unterschied zwischen einer Reihe loser Zahlungen und einem nachvollziehbaren Ereignis.

Arbeiten Sie mit mehreren Plattformen, notieren Sie pro Plattform auch das Datum, an dem Sie das Konto angelegt haben, und das Datum, an dem Sie sich zuletzt anmelden konnten. Konten verschwinden, und diese zwei Daten bestimmen, welche Übersichten Sie noch anfordern können. Für die Fragen, die danach kommen, ist unsere Übersicht häufiger Fragen zu Blockchain-Analyse und Nachsorge der logische nächste Schritt.

Wo beginnt die Arbeit der Polizei und wo die von Paucitas?

Die Polizei nimmt Ihre Anzeige auf und kann Daten bei einem Dienstleister anfordern, was Paucitas nicht kann, und Paucitas stellt stattdessen fest, welche Route Ihre Zahlung genommen hat und bis zu welchem Punkt das sicher ist. Welche Stellen darüber hinaus beteiligt sein können, steht in unserer Übersicht der Stellen bei Anlagebetrug mit Krypto.

Für den breiteren Zusammenhang veröffentlicht Europol zur Rolle von Kryptowerten bei organisierter Kriminalität und die Europäische Kommission zum europäischen Rahmen, unter den Kryptodienstleister fallen.

Möchten Sie wissen, was in Ihrer Situation noch festzustellen ist, dann können Sie Ihre Akte in einem kostenlosen Erstgespräch ruhig durchgehen. Wir sagen ehrlich, wann eine Route voraussichtlich in eine Sackgasse führt. Mehr zu dieser Leistung finden Sie bei persönlicher Nachsorge.

Datum der letzten Überarbeitung: 28.08.2026.