Täter verschicken ein Schreiben im Namen des Bundesministeriums der Finanzen — englischsprachig, mit gefälschtem Briefkopf, Stempel und Referenznummer — und fordern 550 Euro, angeblich zur Aufhebung einer gesperrten Krypto-Auszahlung. Der Titel des Dokuments lautet „Formal Notice of Final Statutory Tax Clearance Requirement and Reinstatement Assurance“. Das Bundesfinanzministerium hat auf seiner amtlichen Warnseite ausdrücklich klargestellt: Dieses Schreiben ist eine Fälschung. Die Bundeskasse steht in keinem Zusammenhang mit Trading-Aktivitäten Privater; keine der genannten Behörden erhebt Gebühren bei Bürgerinnen und Bürgern für die Freischaltung von Konten oder Krypto-Auszahlungen. Wer zahlt, löst das vermeintliche Problem nicht — sondern signalisiert den Tätern Zahlungsbereitschaft und finanziert den nächsten Eskalationsschritt. Einschlägig sind § 263 StGB (Betrug), § 269 StGB (Fälschung beweiserheblicher Daten) und § 132a StGB (Missbrauch von Titeln und Amtsbezeichnungen); bei der Weiterleitung der Gelder tritt § 261 StGB (Geldwäsche) hinzu. Das Muster ist Teil eines industrialisierten Recovery-Scam-Systems, das gezielt auf Menschen ausgerichtet ist, die bereits durch einen vorangegangenen Kryptoverlust geschwächt wurden.

Was ist der Bundeskasse-Trick im Krypto-Betrug?

Der Bundeskasse-Trick ist eine Folgebetrugsmasche: Täter fälschen ein Schreiben im Namen des Bundesministeriums der Finanzen, fordern 550 Euro auf eine vermeintliche Bundeskasse-Bankverbindung und behaupten, damit lasse sich eine gesperrte Krypto-Auszahlung freischalten. Das BMF hat bestätigt: Diese Schreiben sind Fälschungen, die Bundeskasse hat damit nichts zu tun.

Das kursierende Dokument trägt den englischsprachigen Titel „Formal Notice of Final Statutory Tax Clearance Requirement and Reinstatement Assurance“. Allein diese Bezeichnung ist ein primäres Warnsignal: Das Bundesministerium der Finanzen kommuniziert mit deutschen Steuerpflichtigen ausschließlich auf Deutsch. Amtliche Bescheide erscheinen nie auf Englisch, tragen keine Fantasiebezeichnungen wie „Tax Clearance“ und verlangen keine pauschalen Freigabegebühren. Steuerliche Bescheide in Deutschland ergehen ausschließlich durch die örtlichen Finanzämter — nicht durch das Bundesministerium der Finanzen, das selbst keine Bescheide an Privatpersonen erlässt.

Das gefälschte Schreiben fordert die Zahlung von 550 Euro zur angeblichen Aufhebung einer gesperrten Bankverbindung oder Krypto-Auszahlung. Die im Schreiben genannte Bankverbindung gehört formal zur Bundeskasse — wird jedoch missbräuchlich in betrügerischen Zahlungsaufforderungen verwendet. Die Bundeskasse ist der zentrale Kassenverwaltungsdienst des Bundes. Sie wickelt staatliche Zahlungen ab, tritt gegenüber Privatpersonen aber nicht als Zahlungsempfänger für Freigabegebühren auf. Das BMF betont: Die Bundeskasse steht in keinem Zusammenhang mit Trading-Aktivitäten Privater.

Hinter der im Schreiben genannten IBAN stehen in der Praxis häufig sogenannte Mule-Konten: kurzfristig eröffnete oder von ahnungslosen Dritten übernommene Konten, über die Gelder binnen Stunden weitergeleitet werden, bevor Rückbuchungsversuche greifen können. Die echte Bundeskasse-IBAN dient dabei nur als Legitimationsanker — die Zahlung geht tatsächlich auf ein anderes Konto. Zu den typischen Merkmalen solcher Mule-Strukturen gehört der Einsatz mehrerer Zwischenstationen in verschiedenen Ländern, die eine spätere Rückverfolgung erheblich erschweren.

Welche Behörden werden für den gleichen Trick missbraucht?

Neben dem Bundesministerium der Finanzen werden auch der Internationale Währungsfonds (IWF/IMF), die Europäische Zentralbank (EZB), die Anti-Money Laundering Authority (AMLA) und das Bundeszentralamt für Steuern (BZSt) für gleichartige Gebührenforderungen missbraucht. Keine dieser Institutionen erhebt Gebühren direkt bei Bürgerinnen und Bürgern.

Das Bundesfinanzministerium weist auf seiner Warnseite ausdrücklich darauf hin, dass gleichartige Schreiben auch im Namen des IWF/IMF, der EZB und der AMLA im Umlauf sind. Das Grundprinzip ist identisch: Eine international bekannte, seriös klingende Institution soll Vertrauen erzeugen und den Eindruck erwecken, die Zahlung sei eine offizielle Voraussetzung für die Freigabe von Geldern. Keine dieser Institutionen erhebt jedoch Gebühren direkt bei Bürgerinnen und Bürgern. Keine versendet unaufgefordert SMS, WhatsApp-Nachrichten oder E-Mails mit Zahlungsaufforderungen.

Das Bundeszentralamt für Steuern (BZSt) ist ebenfalls betroffen: Im Namen des BZSt werden gefälschte Schreiben versendet, in denen Verspätungszuschläge, Bearbeitungsgebühren oder Kostenbescheide zur Offenlegungspflicht gefordert werden — ein typisches Muster, das die Seriosität einer echten Steuerbehörde ausnutzt. Hinzu kommen Schreiben, in denen der Bundesfinanzminister persönlich angeblich Anlagemöglichkeiten bewirbt. Auch diese sind Fälschungen.

Typisch für alle diese Varianten ist Dringlichkeitsrhetorik: Fristen von 24 bis 72 Stunden, angedrohte Kontosperrungen und vermeintliche rechtliche Konsequenzen sollen Betroffene unter Druck setzen und zur übereilten Zahlung bewegen, bevor sie Rücksprache halten können. Wer sich 24 Stunden Zeit nimmt und eine Rechtsanwältin oder die örtliche Polizeidienststelle kontaktiert, erkennt die Fälschung sofort.

Missbrauchte Institution	Behaupteter Zweck der Zahlung	Tatsächliche Rechtslage
Bundesministerium der Finanzen (BMF)	Aufhebung gesperrter Krypto-Auszahlung, „Tax Clearance“	BMF erlässt keine Bescheide an Privatpersonen; Fälschung dokumentiert
Bundeskasse	Freischaltgebühr für Bankverbindung	Bundeskasse hat keinen Zusammenhang mit privaten Trading-Aktivitäten
IWF / IMF	Internationale Steuerpflicht für Kryptogewinne	IWF erhebt keine Gebühren bei Privatpersonen
Europäische Zentralbank (EZB)	EZB-seitige Freigabegebühr für Auszahlung	EZB tritt nicht direkt gegenüber Privatpersonen auf
Anti-Money Laundering Authority (AMLA)	Pflichtgebühr zur Geldwäscheprüfung	AMLA erhebt keine Einzelgebühren von Verbrauchern
Bundeszentralamt für Steuern (BZSt)	Verspätungszuschläge, Bearbeitungsgebühren	BZSt versendet keine unaufgeforderten digitalen Gebührenbescheide

Warum sind Krypto-Geschädigte das Primärziel?

Gefälschte BMF-Schreiben erscheinen fast nie als erster Kontakt. Sie folgen typischerweise auf einen vorangegangenen Kryptoverlust auf einer unlizenzierten Plattform. Die Täter nutzen den psychologischen Moment, in dem Betroffene bereit sind, eine vergleichsweise kleine Summe zu zahlen, um den größeren verlorenen Betrag zurückzubekommen — klassischer Recovery Scam.

Dieses zweistufige Muster wird als Recovery Scam bezeichnet. Die Verbraucherzentrale Hessen hat im Mai 2026 erneut vor dieser Masche gewarnt: Täter behaupten typischerweise, das verlorene Geld sei gefunden oder sichergestellt worden; gegen eine Vorabzahlung für Steuern, Gebühren oder Bearbeitungskosten könne es ausgezahlt werden. Nach der Zahlung verschwinden das versprochene Geld und die Täter spurlos.

Im Kontext des gefälschten BMF-Schreibens funktioniert die Masche folgendermaßen: Das Opfer hat zuvor auf einer unlizenzierten Krypto-Handelsplattform Geld investiert und kann es nicht auszahlen — angeblich wegen einer Kontosperrung, einer ausstehenden Steuerprüfung oder einer offenen Verifizierungsgebühr. Genau hier setzt das gefälschte Behördenschreiben an: Es simuliert eine amtliche Lösung des Problems und gibt dem Opfer das Gefühl, jetzt endlich den richtigen, seriösen Weg zu beschreiten. Die 550 Euro wirken im Vergleich zu dem angeblich gesperrten Betrag — der oft im fünf- oder sechsstelligen Bereich liegt — wie eine vernachlässigbare Hürde.

Gelegentlich stammen die Täter hinter dem gefälschten Schreiben sogar aus derselben kriminellen Organisation, die zuvor den Kryptobetrug organisiert hat. Das ist kein Zufall: Die erste Betrugsphase generiert nicht nur den direkten Gewinn, sondern auch eine Liste zahlungswilliger Opfer, die anschließend für Folgeangriffe gezielt angesprochen werden. Nach der Zahlung der 550 Euro folgen typischerweise weitere Eskalationsstufen mit steigenden Forderungen — neue Gebühren, neue Behörden, neue Fristen. Der eigentliche Schaden übersteigt die erste Zahlung in der Regel erheblich. Eine detaillierte Analyse der psychologischen Mechanismen solcher Betrugsabläufe findet sich im Artikel über emotionale Manipulation als Hebel im Pig-Butchering-Schema.

Welche Straftatbestände sind erfüllt?

Gefälschte BMF-Schreiben erfüllen gleichzeitig § 263 StGB (Betrug), § 269 StGB (Fälschung beweiserheblicher Daten) und § 132a StGB (Missbrauch von Amtsbezeichnungen). Sobald die gezahlten Gelder weitergeleitet werden, tritt § 261 StGB (Geldwäsche) hinzu. Bei bandenmäßiger Begehung erhöhen sich die Strafrahmen erheblich.

§ 263 StGB — Betrug ist der Kerntatbestand. Die Täter täuschen über die Identität des Absenders, den Zweck der Zahlung und die Legitimität der Forderung. Der Vermögensschaden tritt mit der Überweisung ein; die Täuschungsabsicht ist durch die Verwendung einer gefälschten Behördenidentität evident. Der Grundstrafrahmen beträgt bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe. Im besonders schweren Fall — etwa gewerbsmäßige Begehung als Mitglied einer Bande (§ 263 Abs. 3 Nr. 1 StGB) oder Herbeiführung eines Vermögensverlustes großen Ausmaßes (§ 263 Abs. 3 Nr. 2 StGB) — reicht der Strafrahmen von sechs Monaten bis zu zehn Jahren Freiheitsstrafe. Bei bandenmäßig-gewerbsmäßiger Begehung nach § 263 Abs. 5 StGB erhöht sich das Mindestmaß auf ein Jahr.

§ 269 StGB — Fälschung beweiserheblicher Daten greift bei digital versendeten Schreiben: Wer ein Dokument so erstellt oder speichert, dass es im Rechtsverkehr als echtes Schreiben einer Behörde erscheint, obwohl der Aussteller unecht ist, erfüllt diesen Tatbestand. Der BGH hat in seinem Urteil vom 14. März 2024 (Az. 2 StR 192/23) bestätigt, dass § 269 StGB eingreift, wenn unter dem Namen eines Dritten ohne Vertretungsmacht gehandelt wird und dadurch über den Aussteller getäuscht wird — was beim gefälschten BMF-Briefkopf mit Stempel und Referenznummer eindeutig vorliegt. § 269 StGB tritt bei rein digitalen Dokumenten praktisch an die Stelle der klassischen Urkundenfälschung, da gefälschte PDF-Schreiben zunächst als Daten gespeichert werden und erst bei visueller Wahrnehmung Urkundsqualität entfalten würden. Strafrahmen: bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe.

§ 132a StGB — Missbrauch von Titeln, Berufsbezeichnungen und Abzeichen ist anwendbar, soweit Täter unbefugt amtliche Bezeichnungen führen, um den Anschein amtlichen Handelns zu erzeugen. Die unbefugte Verwendung der Bezeichnung „Bundesministerium der Finanzen“ oder „Bundeskasse“ in einem gefälschten Schreiben verletzt das staatliche Monopol auf amtliches Auftreten. § 132a Abs. 1 Nr. 1 StGB erfasst ausdrücklich inländische Amts- oder Dienstbezeichnungen; Abs. 2 stellt dem die Verwendung zum Verwechseln ähnlicher Bezeichnungen gleich. Strafrahmen: bis zu zwei Jahre Freiheitsstrafe oder Geldstrafe. § 132a StGB tritt neben, nicht anstelle von § 263 StGB.

§ 261 StGB — Geldwäsche kommt ins Spiel, sobald die eingezahlten 550 Euro weitergeleitet werden. Mule-Konten sind ein klassisches Instrument der Geldwäsche: Der Erstempfänger reicht die Summe sofort an weitere Konten weiter — häufig über mehrere Zwischenstationen in verschiedenen Ländern. Wer wissentlich ein Konto für diesen Durchlauf zur Verfügung stellt, macht sich selbst nach § 261 StGB strafbar, auch wenn er glaubt, lediglich einen Gefallen zu tun. Die Konvertierung in Kryptowährungen zur Verschleierung der Spur ist ebenfalls von § 261 StGB erfasst.

§§ 73, 73a, 73c StGB — Einziehung ermöglicht die Vermögensabschöpfung. Taterträge aus Betrug unterliegen zwingend der Einziehung; auch Wertersatz ist anordnungsfähig. Für Geschädigte ist dies relevant, weil die Staatsanwaltschaft nach §§ 111b, 111e StPO bereits im Ermittlungsverfahren vorläufige Sicherungsmaßnahmen beantragen kann — sofern noch greifbare Vermögenswerte vorhanden sind. Hier zählt jede Stunde.

Das gefälschte BMF-Schreiben ist kein gelegentliches Einzelstück — es ist ein systematisch eingesetztes Werkzeug organisierter Kriminalität, das bewusst den institutionellen Vertrauensvorschuss staatlicher Behörden ausnutzt. Wer das Schreiben erhält, ist nicht naiv: Er ist Ziel einer professionellen Täuschungsoperation.

Bedeutet eine Zahlung Klageverzicht? Nein —

Eine geleistete Zahlung von 550 Euro begründet keinen Verzicht auf zivilrechtliche oder strafrechtliche Ansprüche. Die Zahlung ist selbst Tatbestandsmerkmal des Betruges und kann als Beweismittel im Strafverfahren verwendet werden. Wer gezahlt hat, kann Strafanzeige erstatten, zivilrechtliche Rückforderungsansprüche gegen die Täter geltend machen und gegebenenfalls Einsicht in die Ermittlungsakten nach § 406e StPO als Verletzter beantragen.

Welche zivilrechtlichen Ansprüche entstehen — und gegen wen?

Ansprüche gegen den Zahlungsdienstleister aus § 675u BGB greifen bei freiwilligen Überweisungen grundsätzlich nicht, da der Vorgang autorisiert ist. Gegen die Täter bestehen jedoch Ansprüche aus § 823 Abs. 2 BGB i.V.m. § 263 StGB sowie aus § 826 BGB. Wurde die IBAN durch Phishing manipuliert, ist § 675u BGB gesondert zu prüfen.

§ 675u BGB regelt die Haftung des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. Der entscheidende Punkt: Wer eine Überweisung selbst beauftragt — auch wenn diese durch Täuschung veranlasst wurde — hat den Vorgang im Sinne des Zahlungsrechts autorisiert. § 675u BGB greift daher bei freiwilligen Überweisungen, die auf einem gefälschten Behördenschreiben beruhen, grundsätzlich nicht zugunsten des Überweisenden. § 675v BGB und § 675w BGB regeln Beweislasten und Sorgfaltspflichten und sind im Einzelfall heranzuziehen, ändern aber an dieser Grundwertung nichts.

Anders ist die Rechtslage, wenn die IBAN manipuliert wurde — etwa durch Phishing, bei dem Täter in eine bestehende E-Mail-Korrespondenz eingreifen und die Kontodaten des Empfängers durch eigene ersetzen (Business-E-Mail-Compromise). In solchen Fällen fehlt die echte Autorisierung, und § 675u BGB ist gesondert prüfenswert.

Im Standardszenario der freiwilligen Überweisung infolge des gefälschten Schreibens bestehen die hauptsächlichen zivilrechtlichen Ansprüche gegen die Täter selbst: aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB (Schutzgesetzverletzung) und aus § 826 BGB (sittenwidrige vorsätzliche Schädigung). Beide Ansprüche sind grundsätzlich durchsetzbar — praktische Hürde ist die Identifizierung und Lokalisierung der Täter, die typischerweise im Ausland operieren.

Sofern eine Bank durch unzureichende Transaktionsüberwachung gegen ihre Pflichten aus § 25h KWG oder § 241 Abs. 2 BGB (Schutzpflichten im Schuldverhältnis) verstoßen hat, kann in bestimmten Konstellationen eine Haftung des Zahlungsdienstleisters geprüft werden. Maßstab ist dabei, ob die Überweisung für die Bank eindeutige Betrugsmerkmale aufwies, die eine Rückfrageverpflichtung ausgelöst hätten — ein Standard, der im deutschen Recht zunehmend durch Instanzgerichte konkretisiert wird. Die Grundsätze zur Bankwarnpflicht hat das Prüfraster zu den sechs Dimensionen der wirksamen Bankwarnung zusammengefasst.

Was leistet § 25h KWG und wann ist eine Verdachtsmeldung relevant?

Banken sind nach § 25h KWG zur Einrichtung interner Sicherungssysteme verpflichtet, die ungewöhnliche Transaktionen erkennen. Verdachtsmeldungen nach dem GwG können im Strafverfahren als Beweismittel dienen und Kontoverbindungen identifizieren. Für Geschädigte ist die Anzeigenerstattung der entscheidende erste Schritt, um diese Kette in Gang zu setzen.

Banken und Zahlungsdienstleister sind nach § 25h KWG zur Einrichtung interner Sicherungssysteme verpflichtet, die ungewöhnliche Transaktionen erkennen und intern melden. Überweisungen an unbekannte Auslandskonten mit untypischen Beträgen können eine Meldepflicht nach dem Geldwäschegesetz (GwG) auslösen, wenn weitere Risikomerkmale hinzutreten — etwa dass der Kontoinhaber zuvor nie in dieser Währungsregion überwiesen hat oder das Empfängerkonto erst kurz zuvor eröffnet wurde. In der Praxis werden solche Transaktionen häufig erst im Nachhinein als verdächtig identifiziert.

Relevant ist dieser Aspekt dennoch: Verdachtsmeldungen der Bank können im Strafverfahren als Beweismittel dienen und Kontoverbindungen identifizieren, über die Gelder geflossen sind. Die Strafverfolgungsbehörden können nach §§ 111b, 111e StPO vorläufige Sicherungsmaßnahmen beantragen, wenn ein tatbedingter Vermögenswert noch greifbar ist. Für Geschädigte bedeutet das: Je früher Anzeige erstattet wird, desto größer ist die Chance, dass Sicherungsmaßnahmen wirksam werden. Wie eine solche Vermögenssicherung im Detail abläuft, beschreibt der Leitfaden zur Asset-Recovery bei Kryptobetrug.

Wie unterscheidet sich der Bundeskasse-Trick vom klassischen Vorauszahlungsbetrug?

Der klassische Vorauszahlungsbetrug (Advance-Fee-Fraud) verspricht eine externe Gewinnausschüttung ohne vorherigen Vermögensverlust. Der Bundeskasse-Trick setzt gezielt nach einem bereits erlittenen Kryptoverlust an und nutzt staatliche Autorität statt fiktive Erbschaften. Die Opferprofilierung ist präziser, die Hemmung zu zahlen dadurch geringer.

Der klassische Advance-Fee-Fraud — auch bekannt als Nigerianische Masche oder 419-Betrug — tritt ohne vorangegangenes Schadensereignis auf: Ein fiktiver Erbfall, ein Lotterigewinn oder ein geheimes Konto soll gegen eine Vorabgebühr freigegeben werden. Das Opfer hat keine Verlusterfahrung, die es emotional vorbelastet.

Der Bundeskasse-Trick arbeitet dagegen mit gezielter Opferprofilierung: Die Täter wissen, dass das Opfer bereits einen Kryptoverlust erlitten hat — entweder weil sie selbst den Erstbetrug organisiert haben oder weil sie über Datenhändler und Dark-Web-Marktplätze an Listen von Kryptobetrugsopfern gelangt sind. Das schafft eine psychologische Ausgangslage, in der das Opfer nicht von einem unerwarteten Gewinn träumt, sondern verzweifelt versucht, einen realen Verlust wiedergutzumachen. Die Bereitschaft, eine vermeintlich kleine Summe zu zahlen, ist in diesem Kontext deutlich höher.

Hinzu kommt die Verwendung echter staatlicher Institutionsnamen und —in manchen Versionen— tatsächlich existierender Bankverbindungen der Bundeskasse als Legitimationsanker. Das unterscheidet die Masche von plumpen Betrügereien mit erfundenen Behörden und erhöht die Überzeugungskraft erheblich. Ein vertiefender Überblick zum Geldfluss über Mule-Konten und Cash-Out-Stufen findet sich im Artikel über drei Stufen und einen Cash-Out: Geldfluss bei Pig-Butchering.

Wie erkennt man ein gefälschtes Behördenschreiben sicher?

Gefälschte Behördenschreiben tragen regelmäßig englischsprachige Titel, fordern Pauschalgebühren in bestimmten Euro-Beträgen, setzen kurze Fristen von 24 bis 72 Stunden und verlangen Zahlung auf Bankverbindungen, die nicht zur benannten Behörde passen. Echte BMF-Schreiben erscheinen ausschließlich auf Deutsch, enthalten keine Pauschalgebühren und werden per Post zugestellt.

• Sprache: Jedes auf Englisch verfasste Schreiben, das vorgibt, vom Bundesministerium der Finanzen, der Bundeskasse oder einer deutschen Finanzbehörde zu stammen, ist eine Fälschung. Amtliche Kommunikation mit deutschen Steuerpflichtigen erfolgt ausschließlich auf Deutsch.
• Gebührenstruktur: Echte Behörden verlangen keine Pauschalgebühren für die Freischaltung von Konten oder Krypto-Auszahlungen. Steuerliche Bescheide sind keine Zahlungsaufforderungen für Freigabegebühren — sie legen Steuerschulden gegenüber dem Finanzamt fest.
• Zeitdruck: Fristen von 24 bis 72 Stunden sind ein verlässliches Erkennungsmerkmal von Betrug. Behörden arbeiten nicht mit derartigen engen Zeitfenstern und drohen nicht mit sofortigen Kontosperrungen per E-Mail oder SMS.
• Kommunikationsweg: Das Bundesministerium der Finanzen, die Bundeskasse und vergleichbare Institutionen versenden keine unaufgeforderten SMS, WhatsApp-Nachrichten oder E-Mails mit Zahlungsaufforderungen. Steuerliche Bescheide werden grundsätzlich per Post zugestellt.
• Bankverbindung: Prüfen Sie die im Schreiben genannte IBAN gegen die offiziell publizierten Kontoverbindungen der genannten Behörde — auf deren offizieller Website, nicht über einen im Schreiben enthaltenen Link. Abweichungen sind eindeutig.
• Absenderadresse: Bei E-Mails den vollständigen Absender prüfen, nicht nur den Anzeigenamen. Täter verwenden oft „Bundesministerium der Finanzen“ als Anzeigenamen, während die tatsächliche E-Mail-Adresse keinerlei Bezug zur Behörde hat.
• Gegenchecken: Bei Unsicherheit direkt auf der offiziellen Website der genannten Behörde nachsehen oder telefonisch nachfragen. Die Warnmeldungsseite des BMF unter bundesfinanzministerium.de dokumentiert bekannte Fälschungen mit Titeln und Forderungsbeträgen.

Was zeigt die aktuelle Rechtsprechung zu Recovery-Scam und Mehrfachtatbestand?

Recovery-Scam-Fälle werden von deutschen Schwerpunktstaatsanwaltschaften zunehmend als bandenmäßiger Betrug nach § 263 Abs. 5 StGB verfolgt, was Mindeststrafen von einem Jahr vorsieht. Die tateinheitliche Verwirklichung von § 263, § 269 und § 132a StGB ist in der Literatur anerkannt. Taterträge unterliegen zwingend der Einziehung nach §§ 73, 73a, 73c StGB.

Die strafrechtliche Verfolgung von Recovery-Scam-Strukturen hat in Deutschland an Fahrt aufgenommen. Schwerpunktstaatsanwaltschaften für Cyberkriminalität, die in jedem Bundesland eingerichtet sind, koordinieren Verfahren mit internationalem Bezug und arbeiten dabei mit Europol, Eurojust und ausländischen Strafverfolgungsbehörden zusammen. Für Täterorganisationen, die systematisch gefälschte BMF-Schreiben versenden, steht neben § 263 StGB in der Qualifikation des § 263 Abs. 5 StGB (bandenmäßig-gewerbsmäßiger Betrug; Strafrahmen 1–10 Jahre) auch die Einziehung sämtlicher Taterträge nach §§ 73, 73a, 73c StGB im Raum.

Die tateinheitliche Verwirklichung von § 263, § 269 und § 132a StGB ist strafrechtsdogmatisch anerkannt. § 261 StGB tritt hinzu, sobald Gelder über Mule-Konten weitergeleitet werden. Für Mule-Kontoinhaber, die wissentlich ihre Konten zur Verfügung gestellt haben, droht eigenständige Strafbarkeit nach § 261 StGB. Auch fahrlässige Geldwäsche ist nach der aktuellen Fassung des § 261 StGB strafbar — wer grob fahrlässig nicht erkennt, dass Gelder aus einer Straftat stammen, kann sich nicht auf Unwissenheit berufen.

Für die Vermögensabschöpfung zugunsten der Geschädigten ist § 73c StGB (Wertersatzeinziehung) relevant: Sind die ursprünglichen Taterträge nicht mehr auffindbar, kann der Gegenwert eingezogen werden. §§ 111b, 111c StPO ermöglichen die vorläufige Sicherung durch Beschlagnahme bereits im Ermittlungsverfahren. Die Sicherungsmaßnahmen werden auf Antrag der Staatsanwaltschaft durch das zuständige Gericht angeordnet; Geschädigte können durch rechtzeitige Strafanzeige diese Prozesskette auslösen. Zum Recovery-Scam als strafrechtlich mehrfach besetztem Tatbestand hat das Kompendium Recovery-Scam: Vier Tatebenen, ein Strafgesetzbuch die einschlägigen Paragraphen systematisch aufbereitet.

Was Geschädigte jetzt tun

• Keine Zahlung leisten. Das Bundesfinanzministerium fordert keine Freigabegebühren für Kontofreischaltungen oder Krypto-Auszahlungen. Eine Zahlung löst das vermeintliche Problem nicht — sie bestätigt den Tätern Zahlungsbereitschaft und öffnet die Tür für weitere Forderungen.
• Schreiben vollständig sichern. Screenshot, vollständige E-Mail-Header (nicht nur die Betreffzeile), alle Papierdokumente mit Umschlag — alles aufbewahren. Das Dokument ist Beweismittel im Strafverfahren. Nichts löschen.
• Strafanzeige erstatten. Nach § 158 StPO kann Anzeige bei jeder Polizeidienststelle erstattet werden. In jedem Bundesland sind Schwerpunktstaatsanwaltschaften für Cyberkriminalität eingerichtet, die solche Verfahren koordinieren und internationale Rechtshilfeersuchen stellen können.
• Bank sofort informieren, falls bereits gezahlt. Wurde eine Überweisung ausgelöst, sofort die kontoführende Bank kontaktieren und eine Rückrufanfrage stellen. Bei Mule-Weiterleitungen zählt jede Minute — Gelder werden oft innerhalb von Stunden weitertransferiert.
• Kontoverbindungen dokumentieren. Die im Schreiben genannte IBAN, alle Zahlungsreferenzen und den vollständigen Schriftverkehr notieren und aufbewahren — diese Informationen sind für Ermittler beim Nachverfolgen der Geldflüsse entscheidend.
• Einen auf Kryptobetrug spezialisierten Rechtsanwalt einschalten. Eine rechtliche Einordnung durch auf Kryptobetrug spezialisierte Rechtsanwältinnen und Rechtsanwälte bündelt straf- und zivilrechtliche Ansätze und koordiniert die Kommunikation mit Ermittlungsbehörden. Erste Orientierung bietet der Überblick zu Strategien zur Rückforderung bei Kryptoscam.

Das gefälschte BMF-Schreiben mit dem Bundeskasse-Trick ist kein Randphänomen. Es ist Teil einer industrialisierten Betrugskette, die gezielt auf Menschen ausgerichtet ist, die bereits durch einen Kryptoverlust geschwächt wurden. Die Täter kalkulieren mit Scham, Verwirrung und der Hoffnung auf Rückerstattung. Wer ein solches Schreiben erhält, sollte es nicht ignorieren — sondern dokumentieren, Anzeige erstatten und sich rechtlich beraten lassen. Die Kanzlei Orlowa berät Geschädigte zu den straf- und zivilrechtlichen Möglichkeiten; eine erste Einschätzung ist über das Kontaktformular auf kryptoschaden.de erreichbar.