3cGroup CSSF-Warnung: Fake-Adresse in Luxemburg

Die luxemburgische CSSF hat am 10.08.2026 vor 3cGroup gewarnt: einer Internetseite, die eine Luxemburger Geschäftsadresse behauptet, aber über eine schwedische Domain auftritt. Im Mittelpunkt stehen www.3cgroup[.]se mit der Kontaktadresse support@3cgroup[.]se und der behaupteten Anschrift 53 Boulevard Royal, L-2449 Luxembourg. Wer über eine klassische Anlagevermittlung über die Seite www.3cgroup.se angesprochen wurde, sollte die Zahlungen, Screenshots und technischen Daten jetzt lückenlos sichern. Die Warnung ist kein Urteil über den einzelnen Zahlungsweg, aber sie ist ein erhebliches Indiz dafür, dass die behauptete Anlage- oder Wallet-Struktur nicht über die behauptete Erlaubnis verfügt. Für deutsche Betroffene laufen mehrere Prüfungen nebeneinander: § 675u BGB für nicht autorisierte Zahlungsvorgänge, § 25h KWG für das Geldwäschemonitoring, § 32 KWG für unerlaubte Finanzdienstleistungen, § 823 Abs. 2 BGB und § 826 BGB für deliktische Ansprüche sowie bei der aufsichtsrechtlichen Einordnung § 15 WpIG und das Luxemburger Gesetz vom 5. April 1993 über den Finanzsektor.

In meiner Praxis beginnt eine belastbare Aufarbeitung nicht mit einer pauschalen Rückforderungsforderung, sondern mit einer präzisen Chronologie. Entscheidend sind Datum und Uhrzeit des Erstkontakts, die konkrete Domain, jeder Zahlungsweg, der Name des Kontoinhabers, die IBAN, die Wallet-Adresse und der letzte Kontakt mit dem angeblichen Berater. Gerade bei 3cGroup darf der Anschein professioneller Kommunikation nicht darüber hinwegtäuschen, dass der behauptete Luxemburger Sitz, die .se-Domain und mögliche Zahlungsdaten nicht zusammenpassen. Ich empfehle, die Aufsichtswarnung als PDF zu speichern und sie zusammen mit den eigenen Unterlagen in einer Beweisakte abzulegen.

Für die Bankprüfung zählt das Transaktionsprofil. Eine erstmalige Überweisung von etwa 5.000, 25.000 oder 100.000 Euro an einen neuen Empfänger, ein Auslandsbezug, eine abweichende IBAN-Länderkennung, eine ungewöhnliche Krypto- oder Zahlungsdienstleisterkette und ein zeitnaher zweiter Auftrag sind konkrete Signale. § 25h KWG verlangt von verpflichteten Instituten ein angemessenes Risikomanagement und Monitoring. § 675u BGB greift unmittelbar, wenn ein Zahlungsauftrag nicht autorisiert war; bei vom Kunden veranlassten Zahlungen ist die Frage enger, ob erkennbare Warnsignale pflichtwidrig übergangen wurden. Die Entscheidung BGH XI ZR 91/14 ist dabei kein Automatismus, aber ein wichtiger Rahmen für die Prüfung von Sorgfalt und Mitverantwortung.

Die Kernfrage ist hier der Adress- und Registerbezug: Die CSSF erklärt, dass 3cGroup keine Autorisierung nach dem Gesetz vom 5. April 1993 über den Finanzsektor besitzt. Gerade der Widerspruch zwischen Luxemburg-Behauptung und schwedischer TLD ist kein Nebenpunkt, sondern ein Prüfhinweis. § 32 KWG und, je nach konkreter Tätigkeit, § 15 WpIG markieren die Erlaubnisgrenze für Anlagevermittlung und Wertpapierdienstleistungen. Bei Krypto-Strukturen kommt § 10 KMAG als nationale Anknüpfung hinzu; für Anbieter von Kryptowerte-Dienstleistungen sind MiCAR Art. 60 und Art. 63 bei der Einordnung der zugelassenen Dienstleistung und der Organisationspflichten relevant. Wer als Betreiber eine vermeintliche Plattform, Wallet oder Handelsumgebung nutzt, ohne die erforderliche Erlaubnis zu haben, schafft damit zugleich einen entscheidenden Belegbaustein für die zivilrechtliche Anspruchsprüfung.

Meine Erfahrung: Die ersten sieben Tage entscheiden nicht über den gesamten Ausgang, aber über die Qualität der späteren Arbeit. Eine Chatnachricht kann gelöscht, ein Dashboard umgestellt und eine Domain abgeschaltet werden. Deshalb speichere ich mit Mandanten nicht nur Bildschirmfotos, sondern auch E-Mail-Dateien mit Headern, Kontoauszüge als Original-PDF, Browser-URLs, Wallet-Transaktions-Hashes und eine Liste der Telefonate. Ein Screenshot ohne URL und ohne zeitlichen Kontext ist schwächer als eine sauber dokumentierte Sequenz. Wer noch in Kontakt mit 3cGroup steht, sollte keine angeblichen Freischaltungs-, Steuer-, Versicherungs- oder Compliance-Gebühren mehr überweisen.

Die zivilrechtlichen Richtungen sind voneinander zu trennen. Gegen die Täterseite können § 823 Abs. 2 BGB in Verbindung mit Schutzgesetzen und § 826 BGB relevant werden. Gegen Zahlungsdienstleister steht die konkrete Prüf- und Reaktionspflicht im Vordergrund. Gegen eine Empfängerbank kann sich eine Anspruchsprüfung aus der Kontoführung und einer möglichen Beteiligung an einem auffälligen Zahlungsstrom ergeben. OLG Braunschweig 3 U 27/23, LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 werden in der Beratung nicht als Schablonen zitiert; sie helfen vielmehr dabei, Tatsachen zu ordnen: Betrag, Kontohistorie, Empfängerbezeichnung, Warnzeichen und die Reaktion des Instituts.

Was ist über 3cGroup und die Warnung konkret bekannt?

Die CSSF warnt vor www.3cgroup.se, der E-Mail support@3cgroup.se und der behaupteten Anschrift 53 Boulevard Royal, L-2449 Luxembourg. Nach der Mitteilung verfügt 3cGroup über keine CSSF-Autorisierung. Die schwedische Domain bei gleichzeitig behauptetem Luxemburger Sitz ist ein zentraler Identitäts- und Plausibilitätsbruch, der in allen Schreiben und Zahlungsunterlagen ausdrücklich dokumentiert werden sollte.

Die Warnmeldung ist für die Beweisführung besonders wertvoll, weil sie eine externe, zeitlich datierte Zuordnung liefert. Ich würde sie weder überdehnen noch relativieren: Sie ersetzt keine technische Auswertung und beweist nicht jede einzelne Zahlung, aber sie belegt den aufsichtsrechtlichen Kontext, in dem die Ansprache stattgefunden hat. Das ist bei Bankanfragen, bei einer Strafanzeige und bei der ersten Kontaktaufnahme mit einem Zahlungsdienstleister wesentlich besser als die bloße Aussage, man habe ein ungutes Gefühl gehabt.

Für Anleger ist die genaue Schreibweise wichtig: www.3cgroup.se, nicht eine ähnliche Variante. Die CSSF stellt die fehlende Autorisierung nach dem Luxemburger Finanzsektorgesetz klar. Wer auf der Seite ein Konto angelegt hat, sollte die behauptete Anschrift, den Footer, die rechtlichen Hinweise und die E-Mail support@3cgroup.se in einem vollständigen Seitenexport sichern. Die erste Domainnennung sollte in den Unterlagen stets mit dem vollständigen Pfad, der Sprache der Seite und einem Screenshot der Kontaktmaske erscheinen. Wenn verschiedene Domains technisch oder optisch dasselbe Kundenkonto zeigen, kann dies für eine arbeitsteilige Betreiberstruktur sprechen. Für eine rechtliche Einordnung kommt es allerdings auf die belegbaren Schnittstellen an: gemeinsame Wallet, gleiche IBAN, identische E-Mail-Signatur, gleichlautende AGB oder wiederkehrende Telefonnummern.

In meiner Praxis achte ich zudem auf den Abstand zwischen Werbeaussage und tatsächlich angebotener Leistung. Eine Plattform, die sichere Renditen, automatisierte Signale, „garantierte“ Auszahlungen oder exklusiven Zugang verspricht, aber keine überprüfbare Erlaubnis und keine nachvollziehbare Vertragspartei nennt, trägt ein erhebliches Risiko. Bitte notieren Sie auch den Namen der Person am Telefon, ihre angebliche Funktion und jede Aussage zur Regulierung. Später lässt sich damit prüfen, ob die Anbahnung bewusst über falsche Angaben gesteuert wurde.

Welche Zahlungen und Unterlagen müssen zuerst gesichert werden?

Zuerst zu sichern sind die CSSF-Warnung, die Seite www.3cgroup.se, support@3cgroup.se, die behauptete Adresse 53 Boulevard Royal, alle Anrufe sowie Zahlungsbelege. Entscheidend ist auch jede IBAN: Weicht deren Länderkennung von Luxemburg oder der behaupteten Empfängeridentität ab, entsteht ein dokumentierbarer Widerspruch für die Bankprüfung.

Eine praktikable Akte hat fünf Ordner: Erstkontakt, Plattform und Werbung, Zahlungen, Kommunikation, technische Spuren. In den Zahlungsordner gehören nicht nur der einzelne Überweisungsbeleg, sondern die Kontoauszüge der zwölf bis vierundzwanzig Monate davor. Sie zeigen, ob der Betrag vom normalen Nutzungsverhalten abwich. Diese Gegenüberstellung ist für die spätere Diskussion über ein mögliches Monitoring nach § 25h KWG oft aussagekräftiger als eine nachträgliche Vermutung.

Bei Kartenzahlungen notiere ich Akzeptanzstelle, Händlerkennung, Datum, Betrag, Währung und jede nachträgliche Umbuchung. Bei Überweisungen sind IBAN, BIC, Empfängername, Verwendungszweck, Ausführungszeit und die Nachricht an die Bank wichtig. Bei Krypto-Transfers gehören Coin, Netzwerk, Absender- und Empfängeradresse sowie der Transaktions-Hash in die Tabelle. Ein Bild einer Wallet-Ansicht reicht nicht; der Hash ermöglicht erst die unabhängige Zuordnung auf der Blockchain.

Ich empfehle, die Kommunikation nicht zu bereinigen. Auch peinlich wirkende Nachrichten, spontane Zusagen oder eigene Nachfragen nach höheren Renditen gehören in die Akte. Sie können erklären, wie der Druck aufgebaut wurde. Eine sachliche Chronologie lautet beispielsweise: Anzeige gesehen, Formular ausgefüllt, Anruf erhalten, Konto eröffnet, Zahlung angewiesen, Auszahlung beantragt, Zusatzforderung erhalten. Diese Abfolge macht den Fall für Bank, Polizei und Gericht lesbar, ohne durch Emotionen an Präzision zu verlieren.

Kann die eigene Bank nach § 675u BGB oder § 25h KWG haften?

Bei Zahlungen an 3cGroup sind § 675u BGB für nicht autorisierte Transaktionen und § 25h KWG für auffällige autorisierte Überweisungen zu prüfen. Ein LU-versprochener Anlageanbieter mit einer SE-Domain und einer davon abweichenden Empfänger-IBAN kann ein Warnsignal sein. Haftung folgt nicht automatisch, das Muster muss belegt werden.

§ 675u BGB betrifft den nicht autorisierten Zahlungsvorgang und setzt eine genaue Rekonstruktion voraus: Wer hat welche Freigabe mit welchem Verfahren ausgelöst? Ist ein Zugang abgegriffen worden oder hat der Kunde eine Überweisung selbst bestätigt? Diese Unterscheidung sollte nicht vorschnell am Telefon entschieden werden. Ich empfehle eine schriftliche Meldung an die Compliance- und Beschwerdestelle, verbunden mit dem Ersuchen, sämtliche zu der Zahlung gespeicherten Prüfvermerke und Auffälligkeiten offenzulegen.

Bei autorisierten Aufträgen wird die Argumentation anders aufgebaut. Maßgeblich sind die objektiv sichtbaren Red Flags: ungewöhnliche Summe, neuer Zahlungsempfänger, ausländische Empfänger-IBAN, rasche Serie von Transaktionen, Krypto-Bezug und eine Abweichung vom früheren Kontoablauf. BGH XI ZR 91/14 wird häufig herangezogen, wenn die Interessen- und Pflichtenlage einer Bank zu bewerten ist. Die Entscheidung ersetzt jedoch nicht die Arbeit am einzelnen Kontoauszug; eine belastbare Anspruchsprüfung braucht die konkrete Datenlage.

LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 zeigen, weshalb eine gerichtliche Bewertung auf das Gesamtmuster blickt. Auch OLG Braunschweig 3 U 27/23 ist kein Freifahrtschein, sondern ein Hinweis, dass die Bankenpflicht nicht bei der technischen Ausführung endet. Meine Erfahrung ist nüchtern: Je klarer der Profilbruch und je besser die zeitnahe Bankmeldung dokumentiert sind, desto ernsthafter lässt sich über eine Verantwortlichkeit verhandeln.

Welche Bedeutung haben § 32 KWG, § 826 BGB und § 15 WpIG?

§ 32 KWG und § 15 WpIG betreffen die Erlaubnisfrage bei Anlagevermittlung und Wertpapierdienstleistungen; § 826 BGB setzt eine vorsätzlich sittenwidrige Schädigung voraus. Die CSSF-Warnung stützt die Prüfung, ob 3cGroup die behauptete Regulierung oder Luxemburger Identität unzutreffend eingesetzt hat. Sie ersetzt keine Prüfung der einzelnen Zahlungsroute.

§ 32 KWG schützt nicht pauschal vor jeder schlechten Anlageentscheidung. Die Norm ist aber zentral, wenn eine Tätigkeit als Finanzdienstleistung oder Anlagevermittlung auftritt, ohne dass die behauptete Erlaubnis nachprüfbar ist. § 826 BGB setzt vorsätzliche sittenwidrige Schädigung voraus und verlangt damit eine besonders dichte Tatsachengrundlage. Typisch sind Täuschungen über Betreiberidentität, Regulierung, Rückzahlbarkeit oder den Zweck einer „Gebühr“.

Bei der deliktischen Linie prüfe ich fünf Fragen: Wer stellte die Plattform dar? Welche Erlaubnis wurde behauptet? Wohin floss das Geld? Welche Erklärung wurde für die Auszahlungsverweigerung gegeben? Und welcher technische oder personelle Zusammenhang verbindet die einzelnen Stationen? Erst die Verbindung dieser Punkte macht aus einer Auffälligkeit eine tragfähige Falltheorie. § 823 Abs. 2 BGB kann ergänzend an Schutzgesetze anknüpfen, sofern deren persönlicher und sachlicher Schutzbereich eröffnet ist.

Das Gesetz vom 5. April 1993 über den Finanzsektor ist für die CSSF-Zuordnung der maßgebliche Rahmen. Der Hinweis auf fehlende Autorisierung beantwortet nicht jede zivilrechtliche Frage, aber er widerspricht einer Darstellung, die gegenüber Anlegern einen regulierten Luxemburger Finanzdienstleister suggeriert. Die behauptete Adresse muss daher wortgenau dokumentiert werden. Ebenso wichtig ist die Sprache gegenüber der Gegenseite. Ich empfehle, keine strafrechtlichen Tatsachen als feststehend zu behaupten, die noch nicht belegt sind. Richtig ist: Die dokumentierten Umstände begründen den Verdacht und erfordern Aufklärung. Diese Präzision schützt Betroffene und erhöht die Bereitschaft von Banken oder Plattformen, Unterlagen zu sichern statt sich an formalen Angriffspunkten festzuhalten.

Wie läuft die Aufklärung über IBAN und Empfängerbank praktisch ab?

Bei 3cGroup liegt der Schwerpunkt zunächst nicht auf Blockchain-Hops, sondern auf der Zahlungskette: angekündigter Luxemburger Anbieter, tatsächliche IBAN, Empfängername, zwischengeschalteter Dienstleister und Gutschriftzeit. Ein LU-SE-IBAN-Widerspruch kann ein Ansatz für Auskunftsersuchen an Empfängerbank und eigene Bank sein, wenn er mit Betrag, Empfängername und Zahlungszeit vollständig belegt wird.

Die bankseitige Rückverfolgung beginnt mit der IBAN. Der Ländercode, die BIC, die Empfängerbezeichnung und der Zeitpunkt der Gutschrift zeigen, ob die behauptete Luxemburger Geschäftsstruktur tatsächlich zu der Zahlungsstrecke passt. Gerade bei Durchleitungskonten muss schnell gesichert werden, bevor das Guthaben weitergeleitet wird. Der erste Schritt ist niemals eine Zahlung an einen angeblichen Recovery-Service. Seriöse Aufarbeitung beginnt mit den eigenen Primärdaten. Danach wird untersucht, ob Beträge auf einer Sammeladresse eingehen, ob sie zeitnah in feste Stückelungen zerlegt werden und ob sich eine Verbindung zu einem bekannten Dienstleister erkennen lässt. Solche Muster können einen Ansatzpunkt für ein Sicherungsersuchen geben, nicht jedoch die Identität einer Person beweisen.

Wenn eine Off-Ramp oder eine kontoführende Stelle festgestellt wird, zählen Geschwindigkeit und Form. Ein Schreiben muss den Transaktions- oder Zahlungsvorgang eindeutig identifizieren, die Aufsichtswarnung beifügen, die Beweise strukturieren und um Erhalt der relevanten Daten bitten. Bei Kryptowerte-Dienstleistern können MiCAR Art. 60 und Art. 63 für die regulatorische Einordnung wichtig sein; Auskünfte über personenbezogene Daten unterliegen trotzdem den jeweiligen Verfahrens- und Datenschutzregeln.

Meine Erfahrung mit technischen Auswertungen: Ein einzelner Hop sagt wenig, eine zeitliche Serie viel. Werden mehrere Einzahlungen kurz nach Eingang in gleichartige Beträge verschoben, lassen sich Wallets oder Zahlungskonten als Cluster betrachten. Bei klassischen Bankwegen tritt an diese Stelle die Analyse der Empfänger-IBAN, des Intermediärs und der Gutschriftzeiten. Ich rate, Ermittlungsannahmen klar von gesicherten Fakten zu trennen und jede Schlussfolgerung mit der zugehörigen Quelle zu verknüpfen.

Bei 3cGroup ist der Adresswiderspruch ein operativer Prüfpunkt. Die Anschrift 53 Boulevard Royal, L-2449 Luxembourg wirkt für viele Anleger vertrauensstiftend, weil sie eine reale Luxemburger Geschäftsadresse suggeriert. Sie beantwortet aber nicht die Frage, wer dort tatsächlich tätig ist, welches Unternehmen Vertragspartner sein soll und ob die angegebene Kontaktadresse support@3cgroup.se hierzu passt. Sichern Sie daher eine Ansicht des Impressums, den Footer, eine eventuelle Gesellschaftsnummer und alle Aussagen zur CSSF. Eine Adresse wird erst durch eine überprüfbare Betreiberidentität und Autorisierung aussagekräftig.

Die Kombination aus .se-Domain und behauptetem Luxemburger Sitz verlangt außerdem eine nüchterne Zahlungsanalyse. Eine schwedische Domain ist für sich genommen nicht rechtswidrig. Sie kann jedoch neben einer LU-Behauptung, einer abweichenden Empfänger-IBAN und einer nicht nachvollziehbaren Firmenbezeichnung ein Muster bilden, das die eigene Bank bei einer größeren Erstüberweisung hätte erkennen müssen. Ich empfehle, die Ländercodes in einer Tabelle getrennt auszuweisen: behaupteter Sitz, Domain-Endung, Empfänger-IBAN, BIC-Sitz und gegebenenfalls Zwischenbank. Damit wird der Widerspruch für eine Compliance-Prüfung konkret.

Bei der Empfängerbank geht es zunächst um Sicherung, nicht um Vorwürfe. Das Schreiben sollte Zahlung, Betrag, Wertstellung und den dokumentierten CSSF-Hinweis benennen und um Erhalt vorhandener Kontodaten bitten. Ein Auskunftsanspruch gegen eine Empfängerbank hängt vom Einzelfall und den verfügbaren Anspruchsgrundlagen ab; er sollte nicht mit einer pauschalen Aufforderung verwechselt werden. Meine Erfahrung ist, dass eine vollständige Anlage mit Zahlungsbeleg, Chronologie und Warnung eher eine prüfbare Reaktion auslöst als ein kurzer, empörter Rückruf.

Für die Anspruchsprüfung halte ich die Rollen sauber auseinander: Betreiber, Werbepartner, kontoführende Stelle, eigener Zahlungsdienstleister und möglicher Kryptowerte-Dienstleister können unterschiedlichen Rechtsordnungen unterliegen. Eine Warnung der Aufsicht ordnet zunächst ein Angebot ein; sie ersetzt weder eine Vollstreckungsentscheidung noch die individuelle Kausalitätsprüfung. Gerade deshalb ist die vollständige Beweisakte so wichtig. Sie ermöglicht es, die konkrete Zahlung mit der konkreten Ansprache und dem konkreten Auszahlungsproblem zu verknüpfen. Ich empfehle, jede Erklärung der Gegenseite mit Datum zu protokollieren und nicht telefonisch „nachzuverhandeln“.

Wichtig für Betroffene ist auch die Trennung zwischen Tatsachen und Bewertung. Tatsachen sind die gespeicherte Seite, der Zahlungsbeleg, der Hash, die Warnmeldung und die Kommunikation. Die rechtliche Bewertung folgt daraus Schritt für Schritt. Diese Reihenfolge verhindert, dass eine berechtigte Forderung durch unklare Behauptungen angreifbar wird.

Welche Fehler verschlechtern die Position von Betroffenen?

Fehler sind weitere Überweisungen für angebliche Kontoaktivierung, die mündliche Verkürzung des Falls gegenüber der Bank und das Übersehen der IBAN-Diskrepanz. Betroffene sollten keine angebliche Bearbeitungsgebühr zahlen, support@3cgroup.se nicht um Freigabe bitten und keine Unterlagen nur als bearbeitete Screenshots aufbewahren; Originaldateien und vollständige Kontoauszüge sind für die weitere Prüfung erheblich.

Der erste Fehler ist die zweite Zahlung. Nach einer blockierten Auszahlung folgen oft Bezeichnungen wie „Tax Clearance“, „Liquiditätsnachweis“, „Wallet-Aktivierung“, „AML-Gebühr“ oder „Gas Fee“. Eine seriöse Auszahlung wird nicht dadurch frei, dass ständig neue private oder krypto-basierte Zahlungen an unbekannte Empfänger geleistet werden. Jede zusätzliche Transaktion verlängert den Schadensweg und kann die Trennung zwischen Erst- und Folgeschaden erschweren.

Der zweite Fehler ist eine ungenaue Bankmeldung. Wer nur schreibt, die Überweisung sei ein Versehen gewesen, verliert den wesentlichen Kontext. Besser ist eine sachliche Darstellung mit Aktenzeichen der Aufsichtswarnung, Daten der Zahlung und dem Hinweis auf den Verdacht einer betrügerischen Anlage- oder Plattformstruktur. Zugleich sollte klar sein, dass die Bank gebeten wird, unverzüglich Rückruf-, Recall- und Sicherungsoptionen zu prüfen; ein Anspruch auf Erfolg wird damit nicht behauptet.

Der dritte Fehler ist das Löschen oder Verändern von Daten. Ich empfehle keine „Bereinigung“ des Telefons, keine nachträgliche Bearbeitung von Bildern und keine Aufforderung an Dritte, Chats zu tilgen. Originale erhöhen die Verwertbarkeit. Wer sich unsicher ist, fertigt eine Kopie an und bewahrt das Original unverändert auf. Auch die eigene Steuerberatung sollte über dokumentierte Krypto- oder Auslandszahlungen informiert werden, sofern dort Erklärungs- oder Nachweispflichten berührt sind.

Welche Schritte sind in den nächsten sieben Tagen sinnvoll?

Binnen sieben Tagen sollten Betroffene CSSF-Warnung und Website sichern, alle Zahlungen mit IBAN und BIC auflisten, die eigene Bank schriftlich um Prüfung bitten und eine Strafanzeige mit der vollständigen Chronologie vorbereiten. Ein möglicher Auskunftsanspruch gegen die Empfängerbank setzt eine saubere, widerspruchsfreie Dokumentation voraus.

Tag eins gehört der Sicherung: Websites, Werbeanzeigen, Profile, Kontoauszüge und Transaktionsdaten werden kopiert; die Warnung wird heruntergeladen. An Tag zwei folgt die schriftliche Meldung an die Hausbank, gegebenenfalls an Kartenanbieter und Zahlungsdienstleister. An Tag drei wird die Chronologie in einer Tabelle bereinigt und eine Strafanzeige vorbereitet. Die verbleibenden Tage dienen der technischen Zuordnung von Wallets oder Zahlungskonten und der Prüfung, welche Stelle für ein Erhaltungsersuchen erreichbar ist.

Bei der Strafanzeige helfen konkrete Anlagen mehr als lange Wertungen. Beifügen würde ich die Warnmeldung, die vollständige Chronologie, Zahlungsbelege, Kontaktadressen, Domain-Screenshots, Chat-Exporte und, bei Krypto, die Transaktions-Hashes. § 261 StGB kann relevant sein, wenn Anhaltspunkte dafür bestehen, dass Werte aus rechtswidrigen Taten bewegt oder verschleiert werden. Die Strafanzeige ersetzt keine zivilrechtliche Verfolgung, kann aber Aktenzugriffe und internationale Rechtshilfe anstoßen.

Zum Schluss die realistische Priorität: Erst Daten und Sicherung, dann rechtliche Schienen, dann Kommunikation. In meiner Praxis führt eine koordinierte Akte eher zu einer substanziellen Reaktion als viele unverbundene E-Mails. Weiterführende Schritte bei möglicher Pflichten von Banken bei auffälligen Anlagezahlungen erläutert mein Leitfaden zu Bankhaftung bei Anlagebetrug. Wer seine Unterlagen vollständig einordnet, schafft die Grundlage für eine individuelle Prüfung, ohne vorab ein bestimmtes Ergebnis zu versprechen.