Betrugsmaschen
Recovery Scams: Betrug mit angeblicher Geldrückholung
Wie Betrüger frühere Opfer erneut zur Zahlung bewegen und worin sich eine Recherche von der tatsächlichen Rückholung von Geldern unterscheidet.
In diesem Artikel
Das Versprechen einer Rückzahlung führt zur nächsten Forderung
Ein Recovery Scam richtet sich an Menschen, die bereits Geld verloren haben. Ein neuer Kontakt verspricht Zugriff auf gestohlene Gelder, eine Rückerstattung oder ein angeblich gesperrtes Konto. Vor der Freigabe verlangt er eine Zahlung. Die FTC beschreibt, wie Betrüger Informationen über frühere Opfer erneut verwenden und Organisationen imitieren, um glaubwürdig aufzutreten. Dass jemand den Verlustbetrag oder den Namen der ursprünglichen Plattform kennt, beweist deshalb keinen berechtigten Zugang zum Fall. FTC guidance on refund and recovery scams.
Die Forderung kann als Steuer, Freischaltungskaution oder Verwaltungsgebühr bezeichnet werden. Die Bezeichnung ändert nichts an den entscheidenden Fragen: Wer hält das Geld? Welche Befugnis erlaubt dessen Freigabe? Weshalb sollte eine Zahlung an genau diesen Empfänger die Freigabe auslösen? Ein auf einer unbekannten Website angezeigtes Guthaben beantwortet keine dieser Fragen. Der Betreiber kann die Zahl ändern, ohne einen Vermögenswert zu bewegen.
Recherche bedeutet keine Kontrolle über fremde Gelder
Ein Rechercheur kann eine Überweisung dokumentieren und erklären, wohin die sichtbare Spur führt. Dadurch erhält er weder den privaten Schlüssel der empfangenden Wallet noch die Möglichkeit, eine bestätigte Überweisung rückgängig zu machen, noch Verfügungsgewalt über ein Börsenkonto. Bei einem bezahlten Bericht muss klar sein, welche Arbeit und welche Unterlagen beauftragt werden. Die Nachverfolgung darf nicht als Garantie für die Rückkehr der Gelder dargestellt werden.
Ein Bericht kann beispielsweise zeigen, dass 3 Überweisungen eine Adresse erreicht haben, die als Adresse einer Plattform gekennzeichnet ist. Wer das betreffende Konto kontrollierte und ob die Plattform es einschränken kann oder wird, muss weiterhin separat geklärt werden. Das Adresslabel, die Antwort der Plattform und die rechtliche Grundlage einer Massnahme sind unterschiedliche Belege. Behauptet eine private Nachricht, all dies sei bereits geklärt, prüfe das bei der Organisation über unabhängig beschaffte Kontaktdaten.
Zeitdruck verdeckt den fehlenden Nachweis
Fristen können von der Überprüfung ablenken. Ein Anrufer behauptet etwa, das Rückholfenster schliesse in 30 Minuten, Gespräche mit Dritten machten den Anspruch ungültig oder die vorige Zahlung reiche nicht aus und müsse ergänzt werden. Dokumentiere jede neue Bedingung. Wiederholte Zahlungsforderungen werden nicht glaubwürdiger, nur weil das Opfer bereits mehrere davon bezahlt hat.
Besonders aufschlussreich ist die Forderung nach einer Seed-Phrase oder einem privaten Schlüssel. Diese Geheimnisse ermöglichen die Kontrolle über Vermögenswerte; sie sind keine gewöhnlichen Fallkennungen. Transaktions-IDs und öffentliche Adressen reichen aus, um sichtbare Überweisungen zu benennen, ohne die Berechtigung zum Signieren herauszugeben. Private Schlüssel, Wiederherstellungsphrasen und Authentifizierungscodes gehören nicht in ein Formular zur Fallaufnahme.
Den Fall nachvollziehbar dokumentieren
Sichere die erste Kontaktaufnahme, die behauptete Identität, Domains, Zahlungsforderungen, Wallet-Adressen und Transaktions-IDs. Halte Versprechen zur Rückholung getrennt vom tatsächlichen Ablauf fest. Die FTC empfiehlt, solche Organisationen unabhängig zu überprüfen und Rückerstattungsbetrug zu melden. Eine brauchbare Dokumentation ermöglicht es der nächsten prüfenden Person, den Ablauf nachzuvollziehen, ohne auf einen beschnittenen Chat-Screenshot oder ein vom Angreifer kontrolliertes Dashboard angewiesen zu sein.