Die belgische FSMA hat am 10.08.2026 vor BitKeltTrade gewarnt: einer Gruppe betrügerischer Trading-Plattformen, die sich über gefälschte Presseartikel an Anleger richtet. Im Mittelpunkt stehen bitkelttrade[.]com, glowrift[.]ink, mizinlolom[.]cyou, mofnvexa[.]cyou, radolovbelogor[.]click, vworlix[.]cyou und yogrvexa[.]cyou. Wer über ein Kontaktformular auf einer vermeintlichen Nachrichtenseite angesprochen wurde, sollte die Zahlungen, Screenshots und technischen Daten jetzt lückenlos sichern. Die Warnung ist kein Urteil über den einzelnen Zahlungsweg, aber sie ist ein erhebliches Indiz dafür, dass die behauptete Anlage- oder Wallet-Struktur nicht über die behauptete Erlaubnis verfügt. Für deutsche Betroffene laufen mehrere Prüfungen nebeneinander: § 675u BGB für nicht autorisierte Zahlungsvorgänge, § 25h KWG für das Geldwäschemonitoring, § 32 KWG für unerlaubte Finanzdienstleistungen, § 823 Abs. 2 BGB und § 826 BGB für deliktische Ansprüche sowie bei der Krypto- und Plattformprüfung § 10 KMAG sowie MiCAR Art. 60 und Art. 63.

In meiner Praxis beginnt eine belastbare Aufarbeitung nicht mit einer pauschalen Rückforderungsforderung, sondern mit einer präzisen Chronologie. Entscheidend sind Datum und Uhrzeit des Erstkontakts, die konkrete Domain, jeder Zahlungsweg, der Name des Kontoinhabers, die IBAN, die Wallet-Adresse und der letzte Kontakt mit dem angeblichen Berater. Gerade bei BitKeltTrade darf der Anschein professioneller Kommunikation nicht darüber hinwegtäuschen, dass bekannte belgische Medienmarken und Personen für einen Vertrauensvorschuss genutzt werden. Ich empfehle, die Aufsichtswarnung als PDF zu speichern und sie zusammen mit den eigenen Unterlagen in einer Beweisakte abzulegen.

Für die Bankprüfung zählt das Transaktionsprofil. Eine erstmalige Überweisung von etwa 5.000, 25.000 oder 100.000 Euro an einen neuen Empfänger, ein Auslandsbezug, eine abweichende IBAN-Länderkennung, eine ungewöhnliche Krypto- oder Zahlungsdienstleisterkette und ein zeitnaher zweiter Auftrag sind konkrete Signale. § 25h KWG verlangt von verpflichteten Instituten ein angemessenes Risikomanagement und Monitoring. § 675u BGB greift unmittelbar, wenn ein Zahlungsauftrag nicht autorisiert war; bei vom Kunden veranlassten Zahlungen ist die Frage enger, ob erkennbare Warnsignale pflichtwidrig übergangen wurden. Die Entscheidung BGH XI ZR 91/14 ist dabei kein Automatismus, aber ein wichtiger Rahmen für die Prüfung von Sorgfalt und Mitverantwortung.

Hinzu kommt die Deepfake-Dimension: § 22 KUG und § 33 KUG sind bei der unbefugten Verbreitung von Bildnissen zu prüfen; die Imitation von Presseauftritten kann außerdem § 823 Abs. 2 BGB in Verbindung mit § 4 UWG berühren. § 32 KWG und, je nach konkreter Tätigkeit, § 15 WpIG markieren die Erlaubnisgrenze für Anlagevermittlung und Wertpapierdienstleistungen. Bei Krypto-Strukturen kommt § 10 KMAG als nationale Anknüpfung hinzu; für Anbieter von Kryptowerte-Dienstleistungen sind MiCAR Art. 60 und Art. 63 bei der Einordnung der zugelassenen Dienstleistung und der Organisationspflichten relevant. Wer als Betreiber eine vermeintliche Plattform, Wallet oder Handelsumgebung nutzt, ohne die erforderliche Erlaubnis zu haben, schafft damit zugleich einen entscheidenden Belegbaustein für die zivilrechtliche Anspruchsprüfung.

Meine Erfahrung: Die ersten sieben Tage entscheiden nicht über den gesamten Ausgang, aber über die Qualität der späteren Arbeit. Eine Chatnachricht kann gelöscht, ein Dashboard umgestellt und eine Domain abgeschaltet werden. Deshalb speichere ich mit Mandanten nicht nur Bildschirmfotos, sondern auch E-Mail-Dateien mit Headern, Kontoauszüge als Original-PDF, Browser-URLs, Wallet-Transaktions-Hashes und eine Liste der Telefonate. Ein Screenshot ohne URL und ohne zeitlichen Kontext ist schwächer als eine sauber dokumentierte Sequenz. Wer noch in Kontakt mit BitKeltTrade steht, sollte keine angeblichen Freischaltungs-, Steuer-, Versicherungs- oder Compliance-Gebühren mehr überweisen.

Die zivilrechtlichen Richtungen sind voneinander zu trennen. Gegen die Täterseite können § 823 Abs. 2 BGB in Verbindung mit Schutzgesetzen und § 826 BGB relevant werden. Gegen Zahlungsdienstleister steht die konkrete Prüf- und Reaktionspflicht im Vordergrund. Gegen eine Empfängerbank kann sich eine Anspruchsprüfung aus der Kontoführung und einer möglichen Beteiligung an einem auffälligen Zahlungsstrom ergeben. OLG Braunschweig 3 U 27/23, LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 werden in der Beratung nicht als Schablonen zitiert; sie helfen vielmehr dabei, Tatsachen zu ordnen: Betrag, Kontohistorie, Empfängerbezeichnung, Warnzeichen und die Reaktion des Instituts.

Was ist über BitKeltTrade und die Warnung konkret bekannt?

Die FSMA nennt BitKeltTrade im Zusammenhang mit Fake-Presseartikeln, die Le Soir, La Libre, HLN und Euronews nachbilden. Sie führen über ein Kontaktformular in einen Telefonvertrieb und anschließend zu Trading-Seiten. Die sieben in der Warnung genannten Domains sind ein konkreter Ausgangspunkt für Beweis- und Identifikationsarbeit.

Die Warnmeldung ist für die Beweisführung besonders wertvoll, weil sie eine externe, zeitlich datierte Zuordnung liefert. Ich würde sie weder überdehnen noch relativieren: Sie ersetzt keine technische Auswertung und beweist nicht jede einzelne Zahlung, aber sie belegt den aufsichtsrechtlichen Kontext, in dem die Ansprache stattgefunden hat. Das ist bei Bankanfragen, bei einer Strafanzeige und bei der ersten Kontaktaufnahme mit einem Zahlungsdienstleister wesentlich besser als die bloße Aussage, man habe ein ungutes Gefühl gehabt.

Die Warnung beschreibt das Vorgehen: Webseiten ahmen belgische Medien nach, arbeiten mit Deepfake-Testimonials von Prominenten, Politikern oder Journalisten und sammeln Kontaktdaten. Nach dem Formular folgt regelmäßig ein Anruf, in dem die vermeintliche Chance auf BitKeltTrade oder eine verbundene Handelsplattform erklärt wird. Die erste Domainnennung sollte in den Unterlagen stets mit dem vollständigen Pfad, der Sprache der Seite und einem Screenshot der Kontaktmaske erscheinen. Wenn verschiedene Domains technisch oder optisch dasselbe Kundenkonto zeigen, kann dies für eine arbeitsteilige Betreiberstruktur sprechen. Für eine rechtliche Einordnung kommt es allerdings auf die belegbaren Schnittstellen an: gemeinsame Wallet, gleiche IBAN, identische E-Mail-Signatur, gleichlautende AGB oder wiederkehrende Telefonnummern.

In meiner Praxis achte ich zudem auf den Abstand zwischen Werbeaussage und tatsächlich angebotener Leistung. Eine Plattform, die sichere Renditen, automatisierte Signale, „garantierte“ Auszahlungen oder exklusiven Zugang verspricht, aber keine überprüfbare Erlaubnis und keine nachvollziehbare Vertragspartei nennt, trägt ein erhebliches Risiko. Bitte notieren Sie auch den Namen der Person am Telefon, ihre angebliche Funktion und jede Aussage zur Regulierung. Später lässt sich damit prüfen, ob die Anbahnung bewusst über falsche Angaben gesteuert wurde.

Welche Zahlungen und Unterlagen müssen zuerst gesichert werden?

Betroffene sollten unverzüglich die FSMA-Warnung, jede der sieben Domains, Fake-Artikel, Deepfake-Videos, Telefonlisten, E-Mail-Verkehr, Einzahlungsbelege und Wallet-Hashes sichern. Besonders wichtig sind der Zeitpunkt des ausgefüllten Formulars und die erste Zahlungsanweisung. Diese Kette zeigt, wie aus einem Presseimitat eine finanzielle Transaktion wurde.

Eine praktikable Akte hat fünf Ordner: Erstkontakt, Plattform und Werbung, Zahlungen, Kommunikation, technische Spuren. In den Zahlungsordner gehören nicht nur der einzelne Überweisungsbeleg, sondern die Kontoauszüge der zwölf bis vierundzwanzig Monate davor. Sie zeigen, ob der Betrag vom normalen Nutzungsverhalten abwich. Diese Gegenüberstellung ist für die spätere Diskussion über ein mögliches Monitoring nach § 25h KWG oft aussagekräftiger als eine nachträgliche Vermutung.

Bei Kartenzahlungen notiere ich Akzeptanzstelle, Händlerkennung, Datum, Betrag, Währung und jede nachträgliche Umbuchung. Bei Überweisungen sind IBAN, BIC, Empfängername, Verwendungszweck, Ausführungszeit und die Nachricht an die Bank wichtig. Bei Krypto-Transfers gehören Coin, Netzwerk, Absender- und Empfängeradresse sowie der Transaktions-Hash in die Tabelle. Ein Bild einer Wallet-Ansicht reicht nicht; der Hash ermöglicht erst die unabhängige Zuordnung auf der Blockchain.

Ich empfehle, die Kommunikation nicht zu bereinigen. Auch peinlich wirkende Nachrichten, spontane Zusagen oder eigene Nachfragen nach höheren Renditen gehören in die Akte. Sie können erklären, wie der Druck aufgebaut wurde. Eine sachliche Chronologie lautet beispielsweise: Anzeige gesehen, Formular ausgefüllt, Anruf erhalten, Konto eröffnet, Zahlung angewiesen, Auszahlung beantragt, Zusatzforderung erhalten. Diese Abfolge macht den Fall für Bank, Polizei und Gericht lesbar, ohne durch Emotionen an Präzision zu verlieren.

Kann die eigene Bank nach § 675u BGB oder § 25h KWG haften?

Eine Bankhaftung ist bei BitKeltTrade weder ausgeschlossen noch automatisch. Zu prüfen sind § 675u BGB bei nicht autorisierten Vorgängen und das Monitoring nach § 25h KWG bei selbst ausgelösten Zahlungen. Hohe Erstüberweisungen, neue Empfänger, ausländische IBANs und zeitnaher Krypto-Bezug können ein prüfungsbedürftiges Muster ergeben.

§ 675u BGB betrifft den nicht autorisierten Zahlungsvorgang und setzt eine genaue Rekonstruktion voraus: Wer hat welche Freigabe mit welchem Verfahren ausgelöst? Ist ein Zugang abgegriffen worden oder hat der Kunde eine Überweisung selbst bestätigt? Diese Unterscheidung sollte nicht vorschnell am Telefon entschieden werden. Ich empfehle eine schriftliche Meldung an die Compliance- und Beschwerdestelle, verbunden mit dem Ersuchen, sämtliche zu der Zahlung gespeicherten Prüfvermerke und Auffälligkeiten offenzulegen.

Bei autorisierten Aufträgen wird die Argumentation anders aufgebaut. Maßgeblich sind die objektiv sichtbaren Red Flags: ungewöhnliche Summe, neuer Zahlungsempfänger, ausländische Empfänger-IBAN, rasche Serie von Transaktionen, Krypto-Bezug und eine Abweichung vom früheren Kontoablauf. BGH XI ZR 91/14 wird häufig herangezogen, wenn die Interessen- und Pflichtenlage einer Bank zu bewerten ist. Die Entscheidung ersetzt jedoch nicht die Arbeit am einzelnen Kontoauszug; eine belastbare Anspruchsprüfung braucht die konkrete Datenlage.

LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 zeigen, weshalb eine gerichtliche Bewertung auf das Gesamtmuster blickt. Auch OLG Braunschweig 3 U 27/23 ist kein Freifahrtschein, sondern ein Hinweis, dass die Bankenpflicht nicht bei der technischen Ausführung endet. Meine Erfahrung ist nüchtern: Je klarer der Profilbruch und je besser die zeitnahe Bankmeldung dokumentiert sind, desto ernsthafter lässt sich über eine Verantwortlichkeit verhandeln.

Welche Bedeutung haben § 32 KWG, § 826 BGB und § 10 KMAG und MiCAR Art. 60/63?

§ 32 KWG und § 826 BGB können bei einer nicht erlaubten, täuschungsgetragenen Trading-Struktur relevant sein. Bei BitKeltTrade verschärft die Kombination aus Presseimitat, Deepfakes und Telefonvertrieb die Beweisfrage. § 10 KMAG sowie MiCAR Art. 60 und 63 helfen, die behauptete Krypto-Dienstleistung regulatorisch einzuordnen.

§ 32 KWG schützt nicht pauschal vor jeder schlechten Anlageentscheidung. Die Norm ist aber zentral, wenn eine Tätigkeit als Finanzdienstleistung oder Anlagevermittlung auftritt, ohne dass die behauptete Erlaubnis nachprüfbar ist. § 826 BGB setzt vorsätzliche sittenwidrige Schädigung voraus und verlangt damit eine besonders dichte Tatsachengrundlage. Typisch sind Täuschungen über Betreiberidentität, Regulierung, Rückzahlbarkeit oder den Zweck einer „Gebühr“.

Bei der deliktischen Linie prüfe ich fünf Fragen: Wer stellte die Plattform dar? Welche Erlaubnis wurde behauptet? Wohin floss das Geld? Welche Erklärung wurde für die Auszahlungsverweigerung gegeben? Und welcher technische oder personelle Zusammenhang verbindet die einzelnen Stationen? Erst die Verbindung dieser Punkte macht aus einer Auffälligkeit eine tragfähige Falltheorie. § 823 Abs. 2 BGB kann ergänzend an Schutzgesetze anknüpfen, sofern deren persönlicher und sachlicher Schutzbereich eröffnet ist.

Bei einem Presseimitat kommt zusätzlich die Herkunft der Bilder und Logos in den Blick. § 22 KUG schützt das Recht am eigenen Bild; § 33 KUG sanktioniert bestimmte unbefugte Verbreitungen. Für Betroffene ist entscheidend, das gefälschte Umfeld nicht nur zu beschreiben, sondern mit URL, Screenshot und Veröffentlichungszeit nachzuweisen. Ebenso wichtig ist die Sprache gegenüber der Gegenseite. Ich empfehle, keine strafrechtlichen Tatsachen als feststehend zu behaupten, die noch nicht belegt sind. Richtig ist: Die dokumentierten Umstände begründen den Verdacht und erfordern Aufklärung. Diese Präzision schützt Betroffene und erhöht die Bereitschaft von Banken oder Plattformen, Unterlagen zu sichern statt sich an formalen Angriffspunkten festzuhalten.

Wie läuft die Asset-Recovery bei einem Fake-Presseartikel praktisch ab?

Asset-Recovery beginnt bei BitKeltTrade mit der Verbindung von Zahlungsdaten und Werbespur: Formular, Anruf, Konto oder Wallet und Auszahlungsverweigerung müssen zeitlich zusammenpassen. Bei Krypto-Zahlungen folgt eine Hash-basierte Analyse bis zu möglichen Off-Ramps; bei Bankzahlungen stehen Empfänger-IBAN, Rückrufwege und die unverzügliche Sicherung der Kontospur im Mittelpunkt.

Bei BitKeltTrade sind die gefälschten Medienseiten nicht bloß Werbung, sondern der erste Knoten der Vermögensspur. Die technische Sicherung der Seiten, der verwendeten Tracking-Links und der Kontaktformulare kann helfen, die Ansprache den späteren Zahlungsaufforderungen zuzuordnen. Der erste Schritt ist niemals eine Zahlung an einen angeblichen Recovery-Service. Seriöse Aufarbeitung beginnt mit den eigenen Primärdaten. Danach wird untersucht, ob Beträge auf einer Sammeladresse eingehen, ob sie zeitnah in feste Stückelungen zerlegt werden und ob sich eine Verbindung zu einem bekannten Dienstleister erkennen lässt. Solche Muster können einen Ansatzpunkt für ein Sicherungsersuchen geben, nicht jedoch die Identität einer Person beweisen.

Wenn eine Off-Ramp oder eine kontoführende Stelle festgestellt wird, zählen Geschwindigkeit und Form. Ein Schreiben muss den Transaktions- oder Zahlungsvorgang eindeutig identifizieren, die Aufsichtswarnung beifügen, die Beweise strukturieren und um Erhalt der relevanten Daten bitten. Bei Kryptowerte-Dienstleistern können MiCAR Art. 60 und Art. 63 für die regulatorische Einordnung wichtig sein; Auskünfte über personenbezogene Daten unterliegen trotzdem den jeweiligen Verfahrens- und Datenschutzregeln.

Meine Erfahrung mit technischen Auswertungen: Ein einzelner Hop sagt wenig, eine zeitliche Serie viel. Werden mehrere Einzahlungen kurz nach Eingang in gleichartige Beträge verschoben, lassen sich Wallets oder Zahlungskonten als Cluster betrachten. Bei klassischen Bankwegen tritt an diese Stelle die Analyse der Empfänger-IBAN, des Intermediärs und der Gutschriftzeiten. Ich rate, Ermittlungsannahmen klar von gesicherten Fakten zu trennen und jede Schlussfolgerung mit der zugehörigen Quelle zu verknüpfen.

Bei gefälschten Presseartikeln kommt eine weitere Beweisebene hinzu: die Herkunft des Vertrauensimpulses. Sichern Sie deshalb nicht nur den Link zur Trading-Seite, sondern auch den Artikelkopf, die imitierte Medienmarke, Autorenzeile, Bildunterschrift, Social-Media-Anzeige und den Formulartext. Wenn ein Deepfake ein bekanntes Gesicht zeigt, halten Sie die Sequenz mit Startzeit und Seitenadresse fest. § 22 KUG und § 33 KUG ersetzen keine zivilrechtliche Schadensberechnung, können aber erklären, weshalb die Ansprache für einen Anleger als seriös erscheinen musste. Das ist bei der Frage eines möglichen Mitverschuldens und bei der Würdigung einer gezielt aufgebauten Täuschung relevant.

Die sieben Domains sollten nicht isoliert als bloße Liste behandelt werden. Ich empfehle eine Tabelle mit Spalten für erste Sichtung, Weiterleitung, identisches Design, genannte Rufnummer, E-Mail-Adresse, Zahlungsweg und zuletzt erreichbaren Zeitpunkt. So wird sichtbar, ob bitkelttrade.com, glowrift.ink, mizinlolom.cyou, mofnvexa.cyou, radolovbelogor.click, vworlix.cyou und yogrvexa.cyou verschiedene Eingangstore desselben Vertriebs darstellen. Ein gemeinsamer Screenshotstil genügt nicht; übereinstimmende Kontakt- oder Zahlungsdaten sind wesentlich aussagekräftiger.

Auch die presserechtliche Imitation ist präzise zu beschreiben. Wer Le Soir, La Libre, HLN oder Euronews nachahmt, nutzt nicht nur eine bekannte Optik, sondern erzeugt den Eindruck unabhängiger redaktioneller Prüfung. Im zivilrechtlichen Kontext kann § 823 Abs. 2 BGB in Verbindung mit § 4 UWG zu prüfen sein, sofern die jeweiligen Voraussetzungen vorliegen. Ich rate davon ab, daraus ohne weitere Tatsachen einen fertigen Anspruch zu machen. Als Beweisbaustein für eine planvolle Täuschung ist die Kombination aus Medienimitat, Deepfake und Formular aber erheblich.

Für die Anspruchsprüfung halte ich die Rollen sauber auseinander: Betreiber, Werbepartner, kontoführende Stelle, eigener Zahlungsdienstleister und möglicher Kryptowerte-Dienstleister können unterschiedlichen Rechtsordnungen unterliegen. Eine Warnung der Aufsicht ordnet zunächst ein Angebot ein; sie ersetzt weder eine Vollstreckungsentscheidung noch die individuelle Kausalitätsprüfung. Gerade deshalb ist die vollständige Beweisakte so wichtig. Sie ermöglicht es, die konkrete Zahlung mit der konkreten Ansprache und dem konkreten Auszahlungsproblem zu verknüpfen. Ich empfehle, jede Erklärung der Gegenseite mit Datum zu protokollieren und nicht telefonisch „nachzuverhandeln“.

Wichtig für Betroffene ist auch die Trennung zwischen Tatsachen und Bewertung. Tatsachen sind die gespeicherte Seite, der Zahlungsbeleg, der Hash, die Warnmeldung und die Kommunikation. Die rechtliche Bewertung folgt daraus Schritt für Schritt. Diese Reihenfolge verhindert, dass eine berechtigte Forderung durch unklare Behauptungen angreifbar wird.

Wichtig für Betroffene ist auch die Trennung zwischen Tatsachen und Bewertung. Tatsachen sind die gespeicherte Seite, der Zahlungsbeleg, der Hash, die Warnmeldung und die Kommunikation. Die rechtliche Bewertung folgt daraus Schritt für Schritt. Diese Reihenfolge verhindert, dass eine berechtigte Forderung durch unklare Behauptungen angreifbar wird.

Welche Fehler verschlechtern die Position von Betroffenen?

Besonders schädlich sind weitere Zahlungen für angebliche Steuern oder Deepfake-„Verifikationen“, das Löschen der Fake-Artikel und unpräzise Meldungen an die Bank. Betroffene sollten den Kontakt zum Telefonvertrieb nicht fortsetzen, keine Fernwartungssoftware installieren und keine unregulierten Rückholanbieter gegen Vorkasse beauftragen; diese Schritte schützen die vorhandene Beweislage zusätzlich.

Der erste Fehler ist die zweite Zahlung. Nach einer blockierten Auszahlung folgen oft Bezeichnungen wie „Tax Clearance“, „Liquiditätsnachweis“, „Wallet-Aktivierung“, „AML-Gebühr“ oder „Gas Fee“. Eine seriöse Auszahlung wird nicht dadurch frei, dass ständig neue private oder krypto-basierte Zahlungen an unbekannte Empfänger geleistet werden. Jede zusätzliche Transaktion verlängert den Schadensweg und kann die Trennung zwischen Erst- und Folgeschaden erschweren.

Der zweite Fehler ist eine ungenaue Bankmeldung. Wer nur schreibt, die Überweisung sei ein Versehen gewesen, verliert den wesentlichen Kontext. Besser ist eine sachliche Darstellung mit Aktenzeichen der Aufsichtswarnung, Daten der Zahlung und dem Hinweis auf den Verdacht einer betrügerischen Anlage- oder Plattformstruktur. Zugleich sollte klar sein, dass die Bank gebeten wird, unverzüglich Rückruf-, Recall- und Sicherungsoptionen zu prüfen; ein Anspruch auf Erfolg wird damit nicht behauptet.

Der dritte Fehler ist das Löschen oder Verändern von Daten. Ich empfehle keine „Bereinigung“ des Telefons, keine nachträgliche Bearbeitung von Bildern und keine Aufforderung an Dritte, Chats zu tilgen. Originale erhöhen die Verwertbarkeit. Wer sich unsicher ist, fertigt eine Kopie an und bewahrt das Original unverändert auf. Auch die eigene Steuerberatung sollte über dokumentierte Krypto- oder Auslandszahlungen informiert werden, sofern dort Erklärungs- oder Nachweispflichten berührt sind.

Welche Schritte sind in den nächsten sieben Tagen sinnvoll?

In den nächsten sieben Tagen sollten Betroffene die FSMA-Warnung und alle Fake-Pressebelege sichern, Bank und Zahlungsdienstleister schriftlich informieren, eine Chronologie erstellen und Wallet- oder IBAN-Daten prüfen lassen. Die Rechtsprüfung verbindet § 675u BGB, § 25h KWG, Deliktsrecht und die Krypto-Spur, ohne eine Rückzahlung vorwegzunehmen.

Tag eins gehört der Sicherung: Websites, Werbeanzeigen, Profile, Kontoauszüge und Transaktionsdaten werden kopiert; die Warnung wird heruntergeladen. An Tag zwei folgt die schriftliche Meldung an die Hausbank, gegebenenfalls an Kartenanbieter und Zahlungsdienstleister. An Tag drei wird die Chronologie in einer Tabelle bereinigt und eine Strafanzeige vorbereitet. Die verbleibenden Tage dienen der technischen Zuordnung von Wallets oder Zahlungskonten und der Prüfung, welche Stelle für ein Erhaltungsersuchen erreichbar ist.

Bei der Strafanzeige helfen konkrete Anlagen mehr als lange Wertungen. Beifügen würde ich die Warnmeldung, die vollständige Chronologie, Zahlungsbelege, Kontaktadressen, Domain-Screenshots, Chat-Exporte und, bei Krypto, die Transaktions-Hashes. § 261 StGB kann relevant sein, wenn Anhaltspunkte dafür bestehen, dass Werte aus rechtswidrigen Taten bewegt oder verschleiert werden. Die Strafanzeige ersetzt keine zivilrechtliche Verfolgung, kann aber Aktenzugriffe und internationale Rechtshilfe anstoßen.

Zum Schluss die realistische Priorität: Erst Daten und Sicherung, dann rechtliche Schienen, dann Kommunikation. In meiner Praxis führt eine koordinierte Akte eher zu einer substanziellen Reaktion als viele unverbundene E-Mails. Weiterführende Schritte bei der Sicherung und Rückverfolgung von Vermögenswerten erläutert mein Leitfaden zu Asset Recovery nach Anlagebetrug. Wer seine Unterlagen vollständig einordnet, schafft die Grundlage für eine individuelle Prüfung, ohne vorab ein bestimmtes Ergebnis zu versprechen.