Deutschland verzeichnet jährlich Kryptobetrugsschäden in Milliardenhöhe. Allein Pig-Butchering-Scams generierten laut Chainalysis-Bericht 2025 im Jahr 2024 weltweit fast 40 Prozent mehr Einnahmen als im Vorjahr; die Zahl der Einzeleinzahlungen stieg um rund 210 Prozent. Hinter dieser Zahl stehen konkrete Fälle: Anleger, die sechsstellige Beträge auf Plattformen eingezahlt haben, die keine BaFin-Erlaubnis nach § 32 KWG besaßen. Strafrechtlich greifen §§ 263, 263a, 264a und 261 StGB nahezu immer zusammen — Einziehung nach §§ 73, 73a, 73c StGB und strafprozessuale Sicherungsmaßnahmen nach §§ 111b, 111e StPO eröffnen zivilrechtlich verwertbare Hebel. Dieser Leitfaden legt alle relevanten Betrugsformen, Normen und Schritte kompakt dar, damit Geschädigte einschätzen können, welche Optionen sie haben.

Was ist ein Kryptoscam — und warum greift § 263 StGB fast immer?

Ein Kryptoscam ist jede organisierte Täuschung, bei der Täter Kryptowährungen als Köder oder Zahlungsmittel einsetzen, um Anleger um ihr Vermögen zu bringen. Der Tatbestand des § 263 StGB (Betrug) ist erfüllt, sobald Täter durch falsche Tatsachenbehauptungen — etwa fingierte Renditen oder gefälschte Handelsbestätigungen — einen Irrtum erregen, der zur Vermögensverfügung führt.

Der klassische Fall: Eine Plattform zeigt Handelsgewinne von 30 oder 50 Prozent an, die technisch nie entstanden sind. Der Anleger zahlt nach — und verliert schließlich alles, wenn Auszahlungen mit immer neuen „Steuer-“ oder „Freischaltgebühren“ blockiert werden. Diese Konstruktion erfüllt § 263 Abs. 1 StGB präzise: Täuschungshandlung (Scheingewinnanzeige), Irrtumserregung (Anleger glaubt an echte Renditen), Vermögensverfügung (Einzahlung) und Vermögensschaden (kein realer Gegenwert). Hinzu kommt regelmäßig § 263a StGB (Computerbetrug), wenn die Täuschung vollautomatisch über Plattformsysteme läuft — hier ist die sog. betrugsspezifische Auslegung des BGH zu beachten, nach der die Tathandlung gegenüber einem Menschen Täuschungscharakter haben müsste.

§ 264a StGB (Kapitalanlagebetrug) greift ergänzend, wenn Täter in Prospekten oder öffentlichen Darstellungen unrichtige Angaben über Krypto-Token machen, die als Anlageprodukte angeboten werden — klassisch bei ICO-Scams und Pre-IPO-Angeboten. § 132a StGB kommt hinzu, wenn die Plattform unberechtigt Amts- oder Berufsbezeichnungen wie „BaFin-lizenziert“ oder „staatlich reguliert“ führt. Geldwäsche nach § 261 StGB trifft die Betreiber, sobald die Taterlöse über Wallets bewegt werden — der sog. All-Crimes-Ansatz seit der Reform 2021 macht jede Vortat tauglich.

Welche sieben Erscheinungsformen des Kryptoscam dominieren die Praxis?

Fake-Trading-Plattformen, Pig Butchering, Romance Scam, Klon-Broker, Recovery Scam, Pre-IPO-Scam und Pump & Dump sind die sieben dominierenden Betrugsformen im Krypto-Bereich. Fast alle erfüllen tateinheitlich mehrere Straftatbestände; entscheidend für die Rückforderung ist der konkrete Geldfluss und ob Wallets mit KYC-Daten verknüpft sind.

Betrugsform	Kernmerkmal	Einschlägige Normen
Fake-Trading-Plattform	Erfundene Gewinne, Auszahlungssperren durch Gebühren	§§ 263, 263a, 261 StGB; § 32 KWG
Pig Butchering	Vertrauensaufbau über Wochen, dann Schein-Trading-App	§§ 263, 261 StGB; GwG
Romance Scam	Romantische Beziehung als Vehikel zur Einzahlung	§§ 263, 826 BGB
Klon-Broker	Kopie seriöser Broker inklusive gefälschter Lizenzangaben	§§ 263, 132a, 269 StGB; § 32 KWG
Recovery Scam	Folgebetrug: angebliche Rückholung gegen Vorauszahlung	§§ 263, 269, 261, 132a StGB
Pre-IPO-Scam	Verkauf erfundener Token vor fiktivem Börsenstart	§§ 264a, 263 StGB; MiCAR Art. 4
Pump & Dump	Koordinierter Kursanstieg, dann Massenverkauf	§§ 263, 264a StGB; MiCAR Art. 91

Pig Butchering hat sich zur dominierenden Variante entwickelt: Täter bauen über Wochen per Telegram oder WhatsApp Vertrauen auf — oft als romantisches Interesse oder zufällig wiederentdeckte Kontakte —, bevor sie das Opfer in eine Schein-Trading-App locken. Die Chainalysis-Daten für 2024 zeigen, dass Pig-Butchering-Scams 33,2 Prozent der gesamten Krypto-Scam-Einnahmen ausmachten, mit einer Wachstumsrate von fast 40 Prozent gegenüber dem Vorjahr.

Beim Recovery Scam treten angebliche Anwälte oder Behördenvertreter an bereits Geschädigte heran und versprechen gegen Vorschuss die Rückholung verlorener Gelder. Fast ausnahmslos handelt es sich um Folgebetrug — häufig von denselben Täternetzwerken organisiert. Die einschlägigen Tatbestände sind dieselben: §§ 263, 269, 261 und 132a StGB können tateinheitlich zusammentreffen, wenn Dokumente gefälscht werden und Berufsbezeichnungen unbefugt geführt werden. Mehr dazu im Artikel über den Recovery-Scam-Mehrfachtatbestand.

Was gilt strafrechtlich: Normen, Einziehung und grenzüberschreitende Vollstreckung

Strafrechtlich greifen § 263 StGB (Betrug), § 263a StGB (Computerbetrug), § 264a StGB (Kapitalanlagebetrug) und § 261 StGB (Geldwäsche) zusammen. Taterlöse können nach §§ 73, 73a, 73c StGB eingezogen werden — der BGH hat bestätigt, dass Bitcoins taugliche Einziehungsobjekte sind. Bei grenzüberschreitender Vollstreckung bietet die RL 2024/1260 den EU-rechtlichen Rahmen.

Der BGH hat in seiner Grundsatzentscheidung klargestellt: Kryptowährungen sind taugliche Tatobjekte der §§ 73 ff. StGB. Sie stellen einen realisierbaren Vermögenswert dar, der durch Kombination aus öffentlichem und privatem Schlüssel hinreichend abgrenzbar ist. Damit sind die klassischen Einziehungsinstrumente anwendbar:

• § 73 StGB — Einziehung von Taterträgen: Alles, was der Täter aus der Tat erlangt hat, wird eingezogen. Beim Kryptoscam betrifft das die direkt empfangenen Kryptowerte.
• § 73a StGB — Erweiterte Einziehung: Greift, wenn Umfang oder Herkunft einzelner Erlöse nicht exakt bestimmbar, aber Wertzuordnung möglich ist.
• § 73c StGB — Wertersatzeinziehung: Wenn die ursprünglich erlangten Kryptowerte nicht mehr vorhanden oder nicht sicherbar sind, zieht das Gericht den Geldwert ein.
• §§ 459g, 459h, 459i StPO — Vollstreckung: Diese Vorschriften regeln den direkten Zugriff auf eingezogene Werte im Vollstreckungsverfahren.

Auf Straftatbestandsebene: § 261 StGB erfasst seit der Reform 2021 mit dem All-Crimes-Ansatz nahezu jede Vortat. Wer Kryptowerte aus einem Betrug nach § 263 StGB bewegt, verwahrt oder in den Wirtschaftskreislauf einführt, macht sich der Geldwäsche strafbar — leichtfertige Geldwäsche nach § 261 Abs. 6 StGB genügt. Das trifft nicht nur die Haupttäter, sondern auch Helfer und sog. Mule-Kontoinhaber, die Gelder im Auftrag Dritter weiterleiten.

§ 264a StGB ist ein abstraktes Gefährdungsdelikt — Schaden beim Anleger ist keine Tatbestandsvoraussetzung. Bereits die Verbreitung unrichtiger Angaben über Krypto-Token in Prospekten oder öffentlichen Darstellungen gegenüber einem größeren Personenkreis erfüllt den Tatbestand. Der BGH (Beschluss vom 27. Juni 2024 – 6 StR 16/24) hat zur Verjährungsfrage bei § 264a StGB klargestellt, dass die fünfjährige Frist mit dem Zeitpunkt der Zugänglichmachung des Prospekts beginnt — ein für Geschädigte relevanter Aspekt bei älteren Fällen.

Europäisch hat MiCAR (Markets in Crypto-Assets Regulation) seit 2024 Lizenzpflichten für Krypto-Dienstleister EU-weit harmonisiert. Plattformen ohne MiCAR-Zulassung handeln eindeutig rechtswidrig — das ist ein starkes Argument im Rahmen von § 823 II BGB und § 134 BGB-basierten Zivilklagen. TFR II (Transfer of Funds Regulation, EU 2023/1113) schreibt bei Krypto-Transfers vollständige Absender- und Empfängerdaten vor und erleichtert die Rückverfolgung erheblich. Die RL 2024/1260 über die gegenseitige Anerkennung von Einziehungsentscheidungen ermöglicht EU-weite Vollstreckung — zentral bei Tätern mit Sitz außerhalb Deutschlands.

Wie funktioniert die Strafanzeige nach § 158 StPO — und warum ist sie strategisch unverzichtbar?

Die Strafanzeige nach § 158 StPO ist bei Kryptobetrug nicht nur moralische Pflicht, sondern strategische Grundvoraussetzung: Nur sie ermöglicht strafprozessuale Sicherungsmaßnahmen wie die Vermögenssicherstellung nach § 111e StPO, Akteneinsicht nach § 406e StPO und die grenzüberschreitende Rechtshilfe über Europol und Eurojust.

Die Strafanzeige kann bei der Polizei, der Staatsanwaltschaft oder — bei Internetkriminalität — bei spezialisierten Cybercrime-Dezernaten erstattet werden, die in den meisten Bundesländern existieren. Für die Anzeige gilt keine besondere Form, aber Vollständigkeit entscheidet über die Ermittlungstiefe. Folgende Informationen gehören hinein:

• Vollständige Transaktionshistorie mit Wallet-Adressen, Beträgen und Zeitpunkten
• Screenshots der Handelsplattform und der Kommunikation (Chat, E-Mail, Social Media)
• Domain-Namen, IP-Adressen und Kontodaten der Täterplattform, soweit bekannt
• Angaben zu Kontaktpersonen (Namen, Telegram-IDs, Telefonnummern)
• Zahlungsbelege und Kontobewegungen in chronologischer Reihenfolge

Unmittelbar nach der Anzeige kann die Staatsanwaltschaft nach § 111e StPO Vermögensgegenstände sicherstellen, bevor Täter sie verschieben. Der zeitliche Faktor ist entscheidend: Kryptowerte können binnen Minuten über internationale Adressen transferiert und über Mixer oder Cross-Chain-Bridges verschleiert werden. Als Verletzter steht nach § 406e StPO Akteneinsichtsrecht zu — das ist die Grundlage, um laufende Ermittlungsergebnisse für eigene Zivilklagen zu nutzen.

Die Strafanzeige ist kein Selbstzweck. Sie öffnet den einzigen Weg zu §§ 111b, 111e StPO — und damit zu dem einzigen staatlichen Instrument, das Kryptowerte schneller einfrieren kann als Täter sie transferieren.

Bedeutet eine Strafanzeige Klageverzicht gegen die Plattform? Nein —

Strafanzeige und Zivilklage schließen sich nicht aus — sie ergänzen sich. Die Strafverfolgung dient der öffentlichen Ahndung, die Zivilklage dem individuellen Schadensersatz. Akteneinsicht nach § 406e StPO erlaubt es dem Geschädigten, Ermittlungsergebnisse wie sichergestellte Wallet-Adressen oder identifizierte Täter direkt in den Zivilprozess einzuführen. Ein eingezogener Betrag fließt zudem nach §§ 459g ff. StPO potenziell an den Verletzten zurück.

Welche Fristen und Verjährungsrisiken gelten bei Kryptoscam-Ansprüchen?

Zivilrechtliche Ansprüche aus § 823 II BGB (Schutzgesetzverletzung) und § 826 BGB (vorsätzliche sittenwidrige Schädigung) verjähren grundsätzlich in drei Jahren ab Kenntnis (§ 195 BGB), maximal nach zehn Jahren ohne Kenntnis. Die strafrechtliche Verjährung bei § 263 StGB beträgt fünf Jahre, bei § 261 StGB zehn Jahre — Sicherungsmaßnahmen nach § 111e StPO hemmen jedoch nicht die Zivilklage-Verjährung.

Für Ansprüche aus § 812 BGB (ungerechtfertigte Bereicherung) gilt dieselbe Dreijahresfrist ab dem Schluss des Jahres, in dem der Anspruch entstand und der Gläubiger Kenntnis erlangte. Praktisch bedeutend: Das Wissen um den Schaden allein genügt nicht — es ist auch Kenntnis der Person des Schuldners erforderlich. Da Kryptobetrug häufig von anonymen oder pseudonymen Tätern begangen wird, kann die Verjährungsfrist in Einzelfällen verzögert anlaufen.

Wichtig: Ein Zivilprozess kann auch ohne Täteridentifikation angestrengt werden — etwa gegen den Betreiber der Infrastruktur, der Payment-Provider oder die kontoführende Bank, wenn diese ihre Sorgfaltspflichten nach §§ 675u, 675v BGB oder nach § 25h GwG verletzt hat. Die Bankwarnpflicht und ihre sechs Prüfdimensionen sind für diesen Anspruchspfad zentral.

Was leisten Vermögensabschöpfung und zivilrechtliche Klage wirklich?

Strafrechtliche Vermögensabschöpfung nach §§ 73, 73a, 73c StGB und zivilrechtliche Klage auf Basis von §§ 812, 823 II, 826 BGB ergänzen sich: Erstere entzieht dem Täter den Erlös, Letztere verschafft dem Geschädigten einen vollstreckbaren Titel. Beide Wege setzen vollständige Dokumentation des Geldflusses voraus.

Drei Anspruchspfade stehen offen — sie schließen sich nicht aus:

1. Strafrechtliche Abschöpfung: Hat die Staatsanwaltschaft Täter oder Mittelsmänner identifiziert, zieht das Gericht Taterlöse nach §§ 73, 73a, 73c StGB ein. Die eingezogenen Werte können nach §§ 459g, 459h, 459i StPO an Verletzte zurückgeführt werden. Geschädigte haben nach § 406e StPO Akteneinsichtsrecht, um ihren zivilrechtlichen Anspruch mit Ermittlungsergebnissen zu untermauern.
2. Zivilrechtliche Klage: Ansprüche aus § 812 BGB (ungerechtfertigte Bereicherung), § 823 II BGB (Schutzgesetzverletzung, z. B. wegen § 263 StGB als Schutzgesetz) und § 826 BGB (vorsätzliche sittenwidrige Schädigung) ermöglichen Schadensersatz und Herausgabe. Pfändung nach §§ 829, 835, 857 ZPO sichert identifizierte Bankguthaben oder Kryptoverwahrkonten.
3. Bankenhaftung: War die Überweisung an die Betrüger eine nicht autorisierte Zahlung oder hat die Bank ihre Prüfpflichten nach § 25h GwG verletzt, bestehen Erstattungsansprüche nach § 675u BGB. Bei grober Fahrlässigkeit des Inhabers greift § 675v BGB mit geteilter Haftung. Mehr auf der Seite zur Asset Recovery: Chancen und Faktoren.

Ein ziviler Arrest nach § 916 ZPO oder eine einstweilige Verfügung nach § 935 ZPO kann erwirkt werden, wenn die Identität der Gegenseite bekannt ist — notfalls auch im Ausland, wenn ein EU-Mitgliedstaat betroffen ist. DAC8 (Richtlinie zur administrativen Zusammenarbeit bei Kryptowährungen) verpflichtet Krypto-Dienstleister zur Datenweitergabe an Steuerbehörden, was indirekt auch für Ermittlungen nutzbar ist.

Wie unterscheidet sich Blockchain-Tracing von klassischer Kontoermittlung?

Blockchain-Tracing rekonstruiert Transaktionspfade auf öffentlich einsehbaren Ledgern durch sog. Chain-Analyse-Software. Anders als bei klassischen Bankkonten ist keine Behördenanfrage nötig, um den Geldfluss initial zu verfolgen — jede Wallet-Adresse und jede Transaktion ist öffentlich. Entscheidend ist die Verknüpfung pseudonymer Adressen mit realen Identitäten über KYC-Daten bei Exchanges.

Täter versuchen, Transaktionspfade mit Mixern, Cross-Chain-Bridges und Over-The-Counter-Trades zu verschleiern. Dennoch: Die Pseudonymität der Blockchain ist keine Anonymität. Sobald ein Wallet-Inhaber Gelder bei einer regulierten Exchange mit KYC-Anforderungen nach dem GwG einzahlt oder abhebt, lässt sich die Adresse einer realen Person zuordnen. TFR II (EU 2023/1113) verstärkt diese Rückverfolgbarkeit, indem es bei jedem Krypto-Transfer vollständige Absender- und Empfängerdaten vorschreibt.

Für Geschädigte bedeutet das konkret: Je früher Wallet-Adressen der Täterplattform dokumentiert und der Staatsanwaltschaft übergeben werden, desto höher die Chance, dass Chain-Analyse-Software den Geldfluss vor weiterer Verschleierung rekonstruieren kann. Das ist der Grund, weshalb Sofortmaßnahmen in den ersten 24–72 Stunden nach Erkennen des Betrugs entscheidend sind. Ausführlich erklärt im Beitrag zu TFR II und GwG-Verschärfung.

Welche zivilrechtlichen Ansprüche haben Geschädigte gegen Banken und Dritte?

Wer von einem Kryptoscam betroffen ist, kann neben strafprozessualen Wegen auch zivilrechtlich gegen die kontoführende Bank vorgehen — aus § 675u BGB bei nicht autorisierten Zahlungen, aus § 823 II BGB wegen Verletzung von Schutzgesetzen und aus § 826 BGB bei vorsätzlicher sittenwidriger Schädigung durch Dritte. Der Anspruch gegen die Bank setzt keine Täteridentifikation voraus.

Der Anspruch aus § 675u BGB greift, wenn eine Überweisung ohne wirksame Autorisierung des Kontoinhabers ausgeführt wurde — etwa weil der Anleger durch Täuschung zur Freigabe bewogen wurde. Die Bank hat in diesem Fall den Betrag unverzüglich zu erstatten, es sei denn, sie weist grobe Fahrlässigkeit des Inhabers nach (§ 675v BGB). In der Rechtsprechung ist der Maßstab streng: Wer auf eine professionell gestaltete Phishing-Seite hereinfällt, handelt nicht zwingend grob fahrlässig.

Parallel besteht eine bankliche Warnpflicht. Werden Überweisungen an bekannte Betrügerkonten oder auffällig strukturierte Krypto-Handelsplattformen ausgeführt, ohne dass die Bank auf Warnsignale hinweist, kann sich eine Haftung aus § 241 II BGB (Nebenpflichten im Schuldverhältnis) ergeben. Kommt hinzu, dass die Bank nach § 25h GwG zur Überwachung auffälliger Transaktionen verpflichtet ist — eine Verletzung dieser Norm begründet über § 823 II BGB eine Schadensersatzpflicht.

Gegen Plattformbetreiber und Mittäter kommen Ansprüche aus § 826 BGB (vorsätzliche sittenwidrige Schädigung) in Betracht — eine vollständige Täteridentifikation ist dabei keine Voraussetzung für die Klageerhebung; sie kann zunächst gegen die Plattform-Domain oder bekannte IP-Adressen gerichtet werden. Verträge mit nicht lizenzierten Plattformen, die gegen § 32 KWG verstoßen, sind nach § 134 BGB nichtig — der Anleger hat einen Herausgabeanspruch aus § 812 BGB auf das Geleistete. Daneben ist eine Anfechtung wegen arglistiger Täuschung nach § 123 BGB und wegen Sittenwidrigkeit nach § 138 BGB möglich. Details zur Rückforderungsstrategie bei der Asset Recovery Kanzlei Deutschland.

Wie unterscheiden sich MiCAR-lizenzierte von nicht lizenzierten Plattformen rechtlich?

MiCAR-lizenzierte Krypto-Dienstleister unterliegen umfassenden Prospektpflichten (MiCAR Art. 4), Eigenkapitalanforderungen und BaFin-Aufsicht. Nicht lizenzierte Plattformen handeln nach § 32 KWG i.V.m. § 54 KWG illegal — ihre Verträge sind nach § 134 BGB nichtig, was Herausgabeansprüche nach § 812 BGB begründet.

MiCAR (Markets in Crypto-Assets Regulation) hat ab 2024 EU-weit ein einheitliches Lizenzregime für Krypto-Dienstleister geschaffen. Wer Krypto-Assets verwahrt, handelt oder transferiert, benötigt eine Zulassung nach MiCAR — in Deutschland überwacht durch die BaFin. MiCAR Art. 140 schreibt Transparenzpflichten vor, Art. 142 regelt Marktmissbrauch im Krypto-Bereich und Art. 149 enthält Anforderungen an Whitepaper für Token-Emittenten. Plattformen, die diese Pflichten umgehen, handeln eindeutig rechtswidrig.

Für Geschädigte ist der Lizenzstatus der Plattform entscheidend: Fehlt die Erlaubnis nach § 32 KWG oder die MiCAR-Zulassung, ist der gesamte Vertrag nach § 134 BGB nichtig — das erbrachte Kapital ist ohne Rechtsgrund übertragen worden und nach § 812 BGB herauszugeben. Diese Konstruktion erleichtert die Begründung zivilrechtlicher Ansprüche erheblich, weil die Nichtigkeit des Vertrages bereits ausreicht — ein konkreter Schaden im deliktsrechtlichen Sinne ist nicht zusätzlich darzulegen. Zudem löst § 37 IV KWG behördliche Abwicklungsmaßnahmen aus, wenn die BaFin tätig wird — die Abwicklung einer unregulierten Plattform kann zusätzliche Rückforderungsoptionen eröffnen. Mehr zu den regulatorischen Entwicklungen im Beitrag zu MiCAR, DAC8 und Travel Rule.

Zehn Warnsignale: Wann ist ein Anbieter ein Kryptoscam?

Zehn verlässliche Warnsignale für einen Kryptoscam sind: unaufgeforderter Erstkontakt, unrealistische Renditeversprechen, fehlende BaFin-Erlaubnis, kein oder falsches Impressum, Auszahlungssperren durch Gebühren, Druckaufbau mit Fristen, Anforderung von Fernwartungssoftware, sichtbare aber nicht entnehmbare Gewinne, optische Kopie seriöser Broker und ausschließliche Krypto-Zahlung.

1. Unaufgeforderter Erstkontakt über Social Media, WhatsApp oder Telegram
2. Renditeversprechen ohne Risikohinweise — oft 20 bis 300 Prozent monatlich
3. Fehlende oder gefälschte BaFin-Erlaubnis (Prüfung im BaFin-Verbraucherbereich)
4. Kein Impressum oder Impressum mit fiktiver Adresse ohne Handelsregistereintrag
5. Auszahlungen werden mit wechselnden Gebühren (Steuer, Freischaltung, Verifikation) blockiert
6. Druck zu Nachschusszahlungen mit knappen Fristabläufen
7. Anforderung von Fernwartungs-Software wie TeamViewer oder AnyDesk
8. Handelsgewinne im Portal sichtbar, aber technisch nicht entnehmbar
9. Professionelle Optik, die Design und Lizenzangaben seriöser Broker klont (Prüfung: 12-Punkte-Checkliste für Anleger)
10. Zahlung ausschließlich in Kryptowährung ohne alternative Zahlungswege

Kein einzelnes Warnsignal reicht für ein gesichertes Urteil — doch wer drei oder mehr dieser Merkmale erkennt, steht mit hoher Wahrscheinlichkeit vor einem Betrug. Wer selbst bereits Geld überwiesen hat und jetzt auf Warnsignale trifft, hat keinen weiteren Cent einzuzahlen — auch nicht, wenn die Plattform eine letzte Gebühr als „Freischaltbedingung“ kommuniziert.

Wie wirkt RL 2024/1260 auf die grenzüberschreitende Vollstreckung von Einziehungsentscheidungen?

Die Richtlinie 2024/1260 über die gegenseitige Anerkennung von Einziehungsentscheidungen verpflichtet alle EU-Mitgliedstaaten, Sicherstellungs- und Einziehungsbeschlüsse anderer Mitgliedstaaten ohne Doppelkriminalisitätsprüfung anzuerkennen und zu vollstrecken. Für Opfer von Pig-Butchering-Scams mit Tätersitz im EU-Ausland bedeutet das: ein deutsches Einziehungsurteil kann direkt in Polen, den Niederlanden oder Rumänien vollstreckt werden — ohne separates Exequaturverfahren.

In der Praxis setzt die Anwendung der RL 2024/1260 voraus, dass die Staatsanwaltschaft einen vollstreckbaren Einziehungsbeschluss erwirkt hat. Die zuständige Zentralstelle — in Deutschland das Bundesamt für Justiz — leitet den Beschluss an die Vollstreckungsbehörde im Empfangsstaat weiter. Der Empfangsstaat kann die Vollstreckung nur in engen Ausnahmefällen verweigern, etwa bei Verstoß gegen den ordre public oder bei Doppelbestrafung. Kryptowerte, die bei einer regulierten Exchange im EU-Ausland verwahrt werden, sind damit direkt greifbar — ohne dass Täter die fehlende internationale Kooperation als Schutzschild nutzen können. Für Geschädigte mit Schäden ab etwa 50.000 Euro lohnt es sich, diesen Vollstreckungsweg im Rahmen der Strafanzeige explizit anzusprechen und die Staatsanwaltschaft auf grenzüberschreitende Sicherungsmaßnahmen nach §§ 111b, 111e StPO hinzuweisen.

Was Geschädigte jetzt tun

Nach einem Kryptoscam zählt jede Stunde: Beweise sichern, Bank informieren, Strafanzeige erstatten und spezialisierte rechtliche Beratung in Anspruch nehmen. Keine weiteren Einzahlungen tätigen — auch nicht unter dem Vorwand einer letzten Freischaltgebühr.

• Beweise sofort sichern: Screenshots der Plattform, Wallet-Adressen, alle Chatverläufe, E-Mails, Telefonnummern und Zahlungsbelege unveränderbar speichern — idealerweise auf einem nicht mit der Plattform verbundenen Gerät.
• Bank umgehend informieren: Zugang zur Kontoplattform sperren lassen, ggf. betroffene Karten deaktivieren und alle Zahlungsvorgänge dokumentieren, die an die Täterplattform gingen.
• Strafanzeige nach § 158 StPO erstatten: Bei Polizei oder Staatsanwaltschaft, vorzugsweise beim spezialisierten Cybercrime-Dezernat des jeweiligen Bundeslandes. Die Anzeige ist Voraussetzung für strafprozessuale Sicherungsmaßnahmen nach §§ 111b, 111e StPO.
• Wallet-Adressen prüfen und dokumentieren: Jede Adresse, an die Zahlungen gingen, ist ein Ermittlungsanknüpfungspunkt für Chain-Analyse-Software. Diese Information hat Zeit — aber nicht unbegrenzt.
• Recovery-Scam-Angebote strikt ablehnen: Angebote unbekannter Dienstleister, verlorene Gelder gegen Vorauszahlung zurückzuholen, sind nahezu ausnahmslos Folgebetrug — häufig von denselben Täternetzwerken organisiert.
• Kein weiteres Geld einzahlen: Jeder Cent, der nach Erkennen der Warnsignale eingezahlt wird, erhöht den Schaden ohne reale Chance auf Rückfluss.
• Spezialisierte anwaltliche Beratung: Bank- und Kapitalmarktrecht ist ein Spezialisierungsgebiet — allgemeines Zivilrecht greift hier nicht ausreichend. Rechtsanwältin Anna O. Orlowa, LL.M., berät Geschädigte in Krypto-Betrugsfällen. Die Kanzlei ist über kryptoschaden.de erreichbar.

Wer einen Verdacht hat, aber noch nicht sicher ist: Auch eine vorgelagerte Einschätzung der rechtlichen Lage — ohne bereits alle Beweise vollständig aufbereitet zu haben — ist sinnvoll. Viele Scam-Muster sind klar erkennbar, bevor die letzte Einzahlung getätigt wird.