§ 263a StGB: BGH-Rechtsprechung zu Krypto-Computerbetrug – was Geschädigte wissen sollten

§ 263a StGB Computerbetrug trifft Krypto-Geschädigte besonders hart. Der BGH hat in zwei Beschlüssen aus 2025 (5 StR 362/25; 5 StR 262/25) die betrugsäquivalente Auslegung bekräftigt. Wallet-Drainer, photoTAN-Phishing und Banking-Trojaner fallen daher unter § 263a Abs. 1 StGB, wenn das manipulierte Systemergebnis unmittelbar einen Vermögensschaden herbeiführt. Kein menschlicher Irrtum ist als Zwischenglied erforderlich. Das BKA registrierte zudem für 2025 über 333.922 Cyberfälle mit steigendem Krypto-Anteil.

Wer nach einem Wallet-Verlust sucht, stößt häufig auf Begriffe wie „Computerbetrug Kryptowährung“ oder „§ 263a StGB Wallet-Drainer“. Nach Darstellung vieler Betroffener ist der erste Schritt unklar: Welche Strafnorm greift, welche Behörde zuständig ist und wie Vermögenssicherung nach §§ 111b, 111e StPO funktioniert. Dieser Beitrag richtet sich somit an Personen, die durch eine der vier klassischen § 263a-Varianten geschädigt wurden und den rechtlichen Rahmen verstehen möchten, bevor sie anwaltliche Beratung suchen.

Was regelt § 263a StGB im Krypto-Kontext?

§ 263a Abs. 1 StGB bestraft die Beeinflussung eines Datenverarbeitungsvorgangs durch unrichtige Programmgestaltung, unrichtige Daten, unbefugte Datenverwendung oder sonstige unbefugte Einwirkung. Der entscheidende Unterschied zu § 263 StGB liegt darin, dass kein menschlicher Irrtum erforderlich ist. Folglich folgt der Vermögensschaden automatisch aus dem manipulierten Systemergebnis. Der Strafrahmen reicht bis zu fünf Jahre; in besonders schweren Fällen nach § 263a Abs. 2 i.V.m. § 263 Abs. 3 StGB bis zu zehn Jahre.

Für Krypto-Geschädigte sind vier Varianten besonders relevant. Erstens Wallet-Drainer: Sie erschleichen über manipulierte Smart Contracts eine Genehmigung für den Abzug aller Token. Zweitens photoTAN-Phishing: Der Angreifer präsentiert dabei eine legitime Transaktionsaufforderung mit verändertem Inhalt. Drittens Banking-Trojaner: Sie manipulieren Transaktionsdaten auf Systemebene vor der Signatur. Viertens Social-Engineering-Zugriffsübernahmen: Täter übernehmen somit unbefugt Exchange-Accounts. In allen Fällen prüft der BGH das Merkmal „unbefugte Einwirkung“ betrugsäquivalent — deshalb ist die Abgrenzung zu autorisierten Transaktionen entscheidend.

Welche Erlaubnislücke schließt § 263a StGB bei Krypto-Fällen?

Klassischer Betrug nach § 263 StGB scheitert im Krypto-Kontext häufig daran, dass kein Mensch eine Vermögensverfügung trifft — die Blockchain-Transaktion ist automatisiert und irreversibel. § 263a StGB schließt diese strukturelle Lücke jedoch gezielt. Er greift dort, wo das Systemergebnis durch unbefugte Einwirkung herbeigeführt wird, ohne dass ein Mitarbeiter einen Irrtum erleidet. Deshalb läuft ein Wallet-Drainer-Angriff nicht ins strafrechtliche Leere, sondern löst Ermittlungen nach § 152 Abs. 2 StPO aus.

Zudem ergänzt § 263a StGB die zivilrechtliche Dimension: Wer durch unbefugte Einwirkung auf ein bankgeführtes Konto geschädigt wird, kann Ansprüche aus §§ 675u, 675v, 675w BGB gegenüber dem Zahlungsdienstleister geltend machen. Diese Ansprüche setzen einen nicht autorisierten Zahlungsvorgang voraus — den § 263a StGB tatbestandlich beschreibt. Folglich ist die strafrechtliche Einordnung keine Formalität, sondern die Grundlage für die zivilrechtliche Rückforderungsstrategie. Daher sollte eine Strafanzeige immer parallel zur zivilrechtlichen Schrittfolge eingereicht werden, nicht nachgelagert.

Was stellt die BGH-Rechtsprechung zu § 263a StGB fest – und was nicht?

Der BGH hat in den Beschlüssen 5 StR 362/25 und 5 StR 262/25 klargestellt, dass § 263a StGB betrugsäquivalent auszulegen ist. Das bedeutet: Nicht jede technische Manipulation erfüllt den Tatbestand automatisch. Entscheidend ist vielmehr, ob die Einwirkung — gegenüber einem Menschen gedacht — Täuschungscharakter hätte. Routine-Transaktionen, bei denen Nutzer tatsächlich autorisiert handeln, sind daher kein Computerbetrug, auch wenn das Ergebnis nachteilig ist.

Was die BGH-Entscheidungen jedoch nicht regeln, ist die Vermögenssicherung auf Blockchain-Ebene. Die strafrechtliche Verurteilung führt nicht automatisch zur Rückführung von Kryptowerten. Deshalb ist die Verfahrensmechanik nach §§ 111b, 111e StPO der entscheidende Hebel: Beschlagnahme und vorläufige Sicherstellung auf Anordnung der Staatsanwaltschaft. Nach Darstellung der Behörden gelingt die Sicherung nur, wenn Geschädigte schnell Wallet-Adressen und Transaktions-IDs übergeben. Dennoch nutzen Tätergruppen regelmäßig Layer-2-Bridges, sodass spätere Nachweise erheblich schwieriger werden.

Welche forensischen Ansatzpunkte ergeben sich bei § 263a StGB-Fällen?

Der erste forensische Ansatzpunkt liegt in der Sicherung der Approval-Transaktion. Bei Wallet-Drainern ist in der Blockchain-History der exakte Zeitpunkt der erteilten Genehmigung (approve()-Funktion) dokumentiert. Diese Daten sind öffentlich zugänglich und lassen sich daher binnen Minuten sichern. Zudem sollten Screenshots aller Kommunikationskanäle (Telegram, Discord, E-Mail) mit Zeitstempel exportiert werden, bevor Täter diese löschen. Außerdem empfiehlt sich die Sicherung empfangener SMS oder Push-Nachrichten inklusive Metadaten.

Der zweite Ansatzpunkt betrifft die Zahlungsanalyse. Blockchain-Forensik-Dienstleister können den Geldfluss von der Empfänger-Wallet bis zu Börsen nachverfolgen. Sobald Mittel an einem regulierten Exchange-Konto ankommen, besteht somit über behördliche Auskunftsersuchen die Möglichkeit zur Täteridentifikation. Eine Übersicht zu aktuellen Warn-Konstellationen bietet kryptoschaden.de/scam-broker-warnungen-uebersicht. Forensische Grundlagen erklärt zudem der Beitrag Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.

Was bedeutet § 263a StGB für Personen mit einem Krypto-Schaden?

Für Geschädigte ist § 263a StGB der strafrechtliche Eintrittspunkt. Er begründet die Strafverfolgungspflicht der Staatsanwaltschaft nach § 152 Abs. 2 StPO und löst deshalb die Möglichkeit einer Beschlagnahmeanordnung nach §§ 111b ff. StPO aus. Zudem verankert die Norm den zivilrechtlichen Rückforderungsanspruch gegenüber beteiligten Zahlungsdienstleistern. Wer die Tathandlung klar dokumentiert und schnell handelt, verbessert die Ausgangslage erheblich — folglich ist Beweissicherung die Voraussetzung für jeden weiteren Schritt.

Jedoch sollte Selbsteskalation vermieden werden: Versuche, Täter direkt zu kontaktieren, gefährden strafrechtlich relevante Beweise und können den eigenen Anspruch schwächen. Somit empfiehlt sich die Kombination aus sofortiger Strafanzeige, Sicherung aller digitalen Spuren und anwaltlicher Begleitung. Außerdem ist die zivilrechtliche Parallelstrategie frühzeitig einzuleiten, nicht erst nach Abschluss des Strafverfahrens. Weitere Informationen zur Rückforderungsstrategie bietet der Artikel Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern