Zu entdecken, dass Ihnen Kryptowährung gestohlen wurde – sei es durch eine gehackte Wallet, eine gefälschte Plattform oder einen Betrug, in den Sie hineinmanipuliert wurden – ist verwirrend, und der Instinkt, sofort etwas zu unternehmen, ist verständlich. Doch nicht jede sofortige Handlung hilft, und manche verschlimmern die Lage. Dieser Leitfaden legt eine klare Reihenfolge fest, die darauf beruht, wie Blockchain-Ermittler und Strafverfolgungsbehörden die von Opfern bereitgestellten Informationen tatsächlich nutzen, beginnend damit, was Sie unterlassen sollten, bevor es darum geht, was Sie tun sollten.
Erst innehalten, dann handeln
Senden Sie niemandem weitere Kryptowährung in dem Versuch, bereits Entwendetes wiederzubeschaffen, zu verifizieren oder freizuschalten. Betrüger nehmen kürzlich betroffene Opfer häufig ein zweites Mal ins Visier, geben sich als Wiederbeschaffungsexperte, Regierungsbeamter oder sogar Mitopfer aus und verlangen eine Gebühr, bevor sie die gestohlenen Gelder angeblich zurückholen können. Kein seriöser Wiederbeschaffungsprozess verlangt jemals, dass Sie zuerst Kryptowährung senden. Wenn Sie auf diese Weise kontaktiert werden, behandeln Sie es als einen zweiten, auf den ersten aufgesetzten Betrug, nicht als echtes Hilfsangebot.
Vermeiden Sie es, ein Gerät zurückzusetzen oder zu löschen, das am Diebstahl beteiligt gewesen sein könnte, da dies Beweise dafür zerstören kann, wie genau der Zugriff erlangt wurde – ein Punkt, der sowohl für die Untersuchung als auch für das Schließen weiterer Angriffsflächen wichtig ist.
Zuerst die Beweise sichern
Bevor Sie irgendjemand anderen kontaktieren, erfassen Sie die Details, die später nicht mehr wiederherstellbar sind, wenn Sie warten. Notieren Sie für jede nicht autorisierte Transaktion den genauen Transaktions-Hash, die sendende und empfangende Wallet-Adresse sowie Datum und Uhrzeit. Ein Screenshot der Transaktion, wie sie in einem Blockchain-Explorer angezeigt wird, zusammen mit Ihrer eigenen Wallet- oder Börsenoberfläche, reicht in der Regel aus und dauert nur wenige Minuten.
- Transaktions-Hashes und Wallet-Adressen für jede nicht autorisierte Überweisung
- Screenshots der Transaktionen sowohl aus Ihrem eigenen Konto als auch aus einem öffentlichen Blockchain-Explorer
- Alle Website-URLs, Benutzernamen, Telefonnummern oder Social-Media-Handles im Zusammenhang damit, wie der Diebstahl geschah
- Kopien relevanter Nachrichten, E-Mails oder Chatverläufe, ohne die Originale zu löschen
- Das ungefähre Datum, die Uhrzeit und eine Beschreibung, was Ihnen wann aufgefallen ist
Die ersten 24 bis 72 Stunden sind am wichtigsten, da die Gelder in diesem Zeitfenster am ehesten noch bei einer identifizierbaren Börse liegen. Sobald Gelder durch mehrere zusätzliche Wallets oder einen Mixing-Dienst geleitet werden, wird die Nachverfolgung erheblich schwieriger.
Sichern Sie zuerst, was übrig ist
Falls die Möglichkeit besteht, dass der Diebstahl auf ein kompromittiertes Gerät, eine per Phishing erlangte Seed-Phrase oder ein gehacktes E-Mail-Konto zurückzuführen ist, statt auf einen Betrug, in den Sie freiwillig überredet wurden, behandeln Sie jedes andere mit demselben Gerät oder denselben Zugangsdaten verbundene Konto ebenfalls als potenziell gefährdet. Verschieben Sie verbleibende Gelder in der betroffenen Wallet auf eine neue Wallet mit einer frisch generierten Seed-Phrase auf einem Gerät, dem Sie vertrauen, dass es sauber ist, ändern Sie Passwörter bei jeder Börse oder jedem E-Mail-Konto, das ein Passwort mit dem kompromittierten teilte, und aktivieren Sie Zwei-Faktor-Authentifizierung mit einer Authenticator-App statt SMS, wo immer diese verfügbar ist. Unser Leitfaden zu wie Seed-Phrase-Diebstahl tatsächlich geschieht führt durch die häufigsten Wege, auf denen dies passiert, was sich auch im Nachhinein zu verstehen lohnt, da es genau klärt, was sonst noch gefährdet sein könnte.
Wenn der Diebstahl über eine gefälschte Plattform geschah statt über einen direkten Hack, ist dieser Schritt weniger relevant, da nicht zwangsläufig eine Wallet kompromittiert wurde, doch es lohnt sich dennoch zu prüfen, ob Sie ein auf der betrügerischen Plattform verwendetes Passwort auch anderswo genutzt haben, da eine Wiederverwendung von Zugangsdaten danach routinemäßig ausgenutzt wird.
Melden Sie es in der richtigen Reihenfolge
Erstatten Sie so schnell wie möglich eine Anzeige beim Internet Crime Complaint Center des FBI unter ic3.gov. Wählen Sie die Kategorie, die dem Geschehenen entspricht, im Allgemeinen Anlagebetrug für eine gefälschte Plattform oder ein Ponzi-artiges Schema, oder eine direktere Betrugs- oder Diebstahlkategorie für eine gehackte Wallet oder ein gehacktes Konto. Fügen Sie jeden Transaktions-Hash, jede Wallet-Adresse und jedes identifizierende Detail hinzu, das Sie im vorherigen Schritt gesichert haben, da eine vage Meldung für Ermittler weit weniger nützlich ist als eine konkrete.
Erstatten Sie außerdem eine Meldung bei Ihrer nationalen Verbraucherschutzbehörde, etwa bei ReportFraud.ftc.gov der Federal Trade Commission in den Vereinigten Staaten, und erstatten Sie eine örtliche Anzeige bei der Polizei, auch wenn die lokale Polizei Kryptowährungsfälle selten direkt untersucht. Eine Polizeiaktennummer wird häufig von Banken, Versicherern oder in einem späteren zivilrechtlichen Wiederbeschaffungsverfahren benötigt, sodass es sich lohnt, dies zu tun, selbst wenn es sich wie eine Formalität anfühlt.
Wenn Sie feststellen können, zu welcher Börse die gestohlenen Gelder verschoben wurden, kontaktieren Sie direkt die Compliance- oder Betrugsabteilung dieser Börse mit Ihrem Transaktions-Hash und Ihrer Wallet-Adresse. Wenn Gelder noch auf einem Konto bei einer regulierten Börse liegen und Sie diese schnell genug mit klarer Dokumentation erreichen, ist manchmal ein Einfrieren möglich, wobei dies stark vom Timing und den eigenen Richtlinien dieser Börse abhängt.
Verstehen, was als Nächstes passiert
Eine Anzeige zu erstatten bedeutet nicht, dass Gelder wiederbeschafft werden, und kein seriöser Ermittler oder keine Behörde kann dieses Ergebnis versprechen, da Blockchain-Transaktionen selbst von niemandem rückgängig gemacht werden können. Was eine gut dokumentierte Anzeige und eine sorgfältige Nachverfolgung leisten können, ist festzustellen, wohin die Gelder geflossen sind, und diese Bewegung mit einem identifizierbaren Dienst oder, in manchen Fällen, einem umfassenderen Muster in Verbindung mit anderen Opfern zu verknüpfen – was oft schließlich zu einer teilweisen Wiederbeschaffung, einer Vermögensbeschlagnahme oder einer Strafanzeige führt. Für eine tiefergehende Erklärung, wie dieser Prozess tatsächlich funktioniert, siehe unseren Leitfaden zu wie Blockchain-Ermittler gestohlene Gelder nachverfolgen.
Wenn Ihre Situation eine gefälschte Investitionsplattform oder Börse statt eines einfachen Hacks betraf, lohnt es sich auch, wie Sie eine gefälschte Investitionsplattform erkennen zu lesen, da das Erkennen der genauen Struktur dessen, was Ihnen widerfahren ist, hilft, den Fall Ermittlern klar zu erklären, und Ihnen hilft, dasselbe Muster künftig zu vermeiden.
Eine Anzeige verfassen, mit der Ermittler tatsächlich arbeiten können
Der Unterschied zwischen einer Anzeige, die Aufmerksamkeit erhält, und einer, die ungelesen liegen bleibt, ist in der Regel die Konkretheit. Eine Anzeige, die lautet ich habe Geld bei einer Krypto-Investition verloren, gibt einem Ermittler fast nichts, womit er arbeiten kann. Eine Anzeige, die genaue Transaktions-Hashes, die empfangende Wallet-Adresse, die URL der Plattform sowie alle Namen oder Benutzernamen der beteiligten Personen und eine klare Zeitleiste enthält, wann jede Überweisung stattfand, gibt einem Ermittler einen Ausgangspunkt, der sich tatsächlich mit Blockchain-Daten und anderen Opferberichten abgleichen lässt. Verfassen Sie die Anzeige als sachliche Zeitleiste, in der Reihenfolge, in der die Ereignisse geschahen, statt als Erzählung, die sich darauf konzentriert, wie Sie sich angesichts des Geschehenen fühlen, da Ermittler nach den konkreten, überprüfbaren Fakten suchen, die in dieser Zeitleiste enthalten sind.
- Eine klare Zeitleiste, die jede Einzahlung oder Überweisung mit Datum, Betrag und Transaktions-Hash auflistet
- Die vollständige Wallet-Adresse, an die Sie Gelder gesendet haben, für jede Transaktion, nicht nur die erste
- Die genaue URL der Plattform sowie jede alternative URL, die sie nutzte, falls sie umbenannt wurde oder umgezogen ist
- Jeder Name, Benutzername oder jede Telefonnummer, die mit jemandem verbunden ist, der Sie bezüglich der Gelegenheit kontaktiert hat
- Wie Sie erstmals mit der Plattform oder Person in Kontakt kamen, einschließlich der beteiligten App oder des Kanals
- Screenshots des betrügerischen Guthabens, jeglicher Auszahlungsversuche und jeglicher Gebührenforderungen, mit sichtbaren Daten
Auf den zweiten Betrug achten
Aus einem Betrug zusammengestellte Opferlisten werden häufig an andere betrügerische Betreiber verkauft oder mit ihnen geteilt, weshalb es üblich ist, innerhalb weniger Wochen nach einem Diebstahl erneut von jemandem kontaktiert zu werden, der behauptet, die gestohlenen Gelder wiederbeschaffen zu können. Diese Angebote beziehen sich oft auf echte Details Ihres Falls, was sie glaubwürdig erscheinen lassen kann, da der Anrufer möglicherweise den Namen der Plattform oder den ungefähren Verlustbetrag kennt. Dieses Wissen macht das Angebot nicht legitim, es bedeutet oft nur, dass Ihre Informationen in Daten enthalten waren, die mit dem ursprünglichen Schema verbunden sind. Unser Leitfaden zu den Warnsignalen eines gefälschten Wiederbeschaffungs-Agenten behandelt die spezifischen Taktiken dieser zweiten Betrugsebene im Detail, einschließlich gefälschter Strafverfolgungsausweise und gefälschter Gerichtsdokumente, die zur Forderung einer Vorab-Freigabegebühr genutzt werden.
Aufzeichnungen, die sich für steuerliche Zwecke lohnen
Getrennt vom strafrechtlichen Meldeprozess kann ein dokumentierter Diebstahl- oder Betrugsverlust je nach Rechtsordnung und den konkreten Umständen des Verlusts manchmal bei der Steuererklärung relevant sein. Die Regeln in diesem Bereich variieren und ändern sich, und die konkrete Anspruchsberechtigung hängt von Fakten ab, die ein Steuerfachmann bewerten muss, doch das Führen derselben detaillierten Transaktionsaufzeichnungen wie oben beschrieben, einschließlich der ursprünglichen Anschaffungskosten der gestohlenen Kryptowährung, falls Sie diese ermitteln können, bewahrt die Option, dies später mit einem qualifizierten Steuerberater zu prüfen, statt Aufzeichnungen lange danach aus dem Gedächtnis zu rekonstruieren.
Ermittlungsunterstützung erhalten
Manche Fälle, insbesondere größere oder solche, bei denen Gelder über mehrere Wallets oder Blockchains bewegt wurden, profitieren von einer eigenen Nachverfolgungsuntersuchung, die über eine bloße Anzeige bei Strafverfolgungsbehörden hinausgeht. Firmen wie Coin Trace konzentrieren sich speziell auf diese Art der Blockchain-Analyse und erstellen eine dokumentierte Darstellung, wohin sich Gelder bewegt haben, die eine Weiterleitung an Strafverfolgungsbehörden oder eine Anfrage an eine Börse unterstützen kann, wobei keine Firma, unsere eingeschlossen, garantieren kann, dass gestohlene Gelder wiederbeschafft werden. Begegnen Sie jedem Wiederbeschaffungsangebot mit derselben Sorgfalt, die Sie auch beim ursprünglichen Betrug anwenden würden, überprüfen Sie, mit wem Sie zusammenarbeiten, und zahlen Sie niemals eine Gebühr im Voraus im Austausch für ein versprochenes Ergebnis.
Das mit Abstand Nützlichste, was Sie jetzt tun können, bevor Sie irgendetwas anderes tun, ist, die genauen Transaktionsdetails aufzuschreiben, solange sie noch frisch und leicht auffindbar sind. Alles andere in diesem Prozess hängt davon ab, dass dieser Nachweis vorliegt.
Häufig gestellte Fragen
Ja. Meldungen tragen zu einem umfassenderen Datenmuster bei, das Strafverfolgungsbehörden nutzen, um organisierte Schemata zu identifizieren und schließlich gegen sie vorzugehen, selbst wenn ein einzelner Fall nicht zu einer schnellen Wiederbeschaffung führt. Eine Meldung schafft zudem einen dokumentierten Nachweis, der später wichtig sein kann, falls sich der Fall weiterentwickelt oder Sie ihn für Versicherungs- oder Steuerzwecke benötigen.
Begegnen Sie dem mit ernsthaftem Misstrauen, besonders wenn eine Zahlung verlangt wird, bevor überhaupt Arbeit beginnt. Dies ist einer der häufigsten Folgebetrüge, die auf Menschen abzielen, die bereits Gelder verloren haben, und kein seriöser Wiederbeschaffungsprozess erfordert zu Beginn eine Vorabzahlung in Kryptowährung.
Melden Sie den Fall so schnell wie möglich, da sich das Zeitfenster, in dem Gelder nachverfolgbar sind und möglicherweise noch bei einer identifizierbaren Börse liegen, schnell verengt, oft innerhalb der ersten Tage. Dennoch lohnt sich eine spätere Meldung weiterhin, da sie zum Gesamtbild beiträgt und sich möglicherweise noch mit einer laufenden Untersuchung gegen dieselben Betreiber verknüpfen lässt.
Die lokale Polizei verfügt selten über die spezialisierte Fähigkeit, Kryptowährung selbst nachzuverfolgen, doch eine örtliche Anzeige ist dennoch nützlich, sowohl weil sie an dafür zuständige Einheiten weitergeleitet werden kann, als auch weil sie einen formellen Nachweis schafft, der oft von Banken oder in zivilrechtlichen Verfahren benötigt wird. Das Internet Crime Complaint Center des FBI ist im Allgemeinen der spezialisiertere Meldeweg für kryptowährungsspezifische Fälle.
Ja, seien Sie standardmäßig vorsichtig. Kurz nach einem Diebstahl erneut kontaktiert zu werden, manchmal von jemandem, der bereits Details Ihres Falls kennt, ist eine gut dokumentierte Folgetaktik, da Opferinformationen häufig unter betrügerischen Betreibern geteilt oder verkauft werden. Überprüfen Sie unabhängig, mit wem Sie es zu tun haben, und zahlen Sie niemals eine Vorabgebühr an jemanden, der behauptet, gestohlene Gelder freigeben oder wiederbeschaffen zu können.
Quellen und weiterführende Informationen
- Internet Crime Complaint Center (IC3) Guidance for Cryptocurrency Scam Victims · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation