Nach Aufsichtswarnung: Praxis-Leitfaden Geschädigte (D-A-CH-LI)

Nach einer Aufsichtswarnung beginnt die Aufsichtswarnung Checkliste Asset Recovery mit einem klaren Befund: Wer auf einer BaFin-, FMA- oder FINMA-Warnung steht, hat keine Bankerlaubnis — und Geschädigte haben in der Regel weniger als 72 Stunden, um Zahlungsspuren zu sichern, bevor Gelder weitertransferiert oder in Krypto-Wallets verschoben werden. Dieser achtstufige Praxis-Leitfaden zeigt, welche Schritte in welcher Reihenfolge greifen, welche Normen dabei einschlägig sind und wie die Behördenkoordination zwischen Deutschland, Österreich, der Schweiz und Liechtenstein funktioniert.

Aufsichtswarnungen sind keine Strafanzeigen, aber sie sind Indiz für unerlaubten Geschäftsbetrieb. Eine Warnung durch die Bundesanstalt für Finanzdienstleistungsaufsicht etwa dokumentiert, dass das betreffende Unternehmen ohne die nach § 32 Abs. 1 KWG erforderliche Erlaubnis Bankgeschäfte betrieben oder Finanzdienstleistungen erbracht hat. Für Geschädigte ist diese Veröffentlichung sowohl Beweismittel als auch Ausgangspunkt einer strukturierten Rückgewinnungsstrategie. Die Warnlisten der drei Aufsichtsbehörden im D-A-CH-Raum — BaFin, FMA und FINMA — sind öffentlich zugänglich und werden fortlaufend aktualisiert. Im Einzelfall weisen mehrere gleichzeitige Warnungen verschiedener Behörden auf koordinierten grenzüberschreitenden Betriebsbetrug hin, was die strafrechtliche Qualifikation als Bandendelikt nach § 263 Abs. 5 StGB nahelegt.

Was bedeutet eine Aufsichtswarnung konkret für Geschädigte?

Eine Aufsichtswarnung von BaFin, FMA oder FINMA bedeutet, dass die jeweilige Behörde das Unternehmen als unerlaubt tätig identifiziert hat oder konkrete Anhaltspunkte für Anlegertäuschung vorliegen. Für Geschädigte hat dies drei unmittelbare Konsequenzen: Erstens erleichtert die Warnung den Nachweis des Vorsatzelements im Strafverfahren. Zweitens begründet das Fehlen einer Erlaubnis nach § 32 KWG den Straftatbestand des § 54 KWG. Drittens können Staatsanwaltschaften auf Basis der Behördendokumente schneller einen Vermögensarrest nach § 111e StPO beantragen.

Entscheidend ist, dass Geschädigte die zeitliche Abfolge der eigenen Einzahlungen mit dem Datum der Warnung abgleichen. Einzahlungen, die nach der Veröffentlichung erfolgten, erhärten die Frage, ob Dritte — Vermittler, Affiliates — ebenfalls haftbar sind. Die Warnung selbst ist dauerhaft im Warnliste-System hinterlegt; ein Screenshot mit URL und Abrufdatum reicht als Beweissicherung für den Anfang aus. Wer die Warnliste regelmäßig beobachtet, kann zudem prüfen, ob für die betroffene Plattform weitere Warnungen aus anderen Jurisdiktionen — etwa durch die FMA in Wien oder die FINMA in Bern — veröffentlicht wurden, was auf koordinierten grenzüberschreitenden Betrieb hinweist.

Schritt 1: Beweise sichern — was gehört in die erste Stunde?

Der erste Schritt ist zeitkritisch: Jede Minute, in der keine Sicherung erfolgt, erhöht das Risiko, dass Gegenseiten Kommunikationsverläufe löschen oder Plattformen vom Netz nehmen. Seriöse Betrugsplattformen im Bereich unerlaubten Investments sind erfahrungsgemäß innerhalb von 24 bis 72 Stunden nach Anzeigenerstattung offline. Zu sichern sind Screenshots aller Kontobereiche auf der Plattform, Einzahlungsbestätigungen, Chat-Verläufe und Vertragsunterlagen sowie Zahlungsnachweise von Bank- und Kreditkartenabrechnungen.

Screenshots der Handelsplattform mit Kontostand und Zeitstempel (Browser-URL sichtbar lassen)
Alle Einzahlungsbelege: SEPA-Überweisungen, Kreditkartenbuchungen, Krypto-Transaktions-IDs (TxIDs)
Chat-Protokolle vollständig exportieren (Telegram: Einstellungen → Daten exportieren; WhatsApp: Chat exportieren)
Vertragsdokumente, Terms & Conditions, Widerrufsbelehrungen (fehlende Belehrung ist eigenständiges Argument)
KYC-Dokumente, die Sie bei der Plattform eingereicht haben (Kopie für spätere Exchange-Auskunft)
Aufsichtswarnung der zuständigen Behörde: URL, Datum des Abrufs, Screenshot
Werbematerial, Social-Media-Profile, gefälschte Regulierungsnachweise (oft als PDF auf der Plattform abgelegt)

Alle Dateien sichern Sie auf einem lokalen Datenträger und in einer verschlüsselten Cloudsicherung. Metadaten der Dateien (EXIF, Dateidatum) nicht verändern — sie können im Strafverfahren als Zeitstempel dienen. Falls Sie mit einer mobilen App gearbeitet haben, fertigen Sie unmittelbar Bildschirmaufnahmen an, bevor Sie die App deinstallieren oder Ihr Gerät zurücksetzen.

Schritt 2: Bank und Zahlungsdienstleister informieren — wie läuft ein Recall ab?

Innerhalb von 48 Stunden nach Erkennen des Betrugs sollte ein SEPA-Recall bei der kontoführenden Bank ausgelöst werden. Grundlage ist Art. 80 der EU-Zahlungsdiensterichtlinie II (PSD2) bzw. § 675u BGB. Der Recall-Versuch erfordert: Ihre Kontonummer, IBAN des Empfängers, genaue Transaktionsreferenz (End-to-End-ID), Betrag und Valutadatum sowie eine schriftliche Betrugserklärung.

Zahlungsweg	Recall-Frist	Zuständige Stelle	Rechtsnorm
SEPA-Überweisung	48–72 Stunden (operative Praxis)	Eigene Hausbank	§ 675u BGB, PSD2 Art. 80
Kreditkarte (VISA/MC)	120 Tage ab Buchung	Kartenherausgeber / Chargeback	Chargeback-Regeln des Schemes
Krypto-Transfer	Kein automatischer Recall	Exchange-Auskunft (Schritt 6)	AMLD6, TFR II / VO 2023/1113
Sofort-/Klarna-Zahlung	Sehr eingeschränkt	PSP direkt + Staatsanwaltschaft	§ 675u BGB analog

Wichtig: Reichen Sie bei der Bank gleichzeitig die Aufsichtswarnung der zuständigen Behörde ein. Banken sind als verpflichtete Institute nach § 43 GwG angehalten, Verdachtsmeldungen bei der Financial Intelligence Unit (FIU) zu erstatten. Die behördliche Warnung erhöht die Wahrscheinlichkeit, dass die Bank ihrerseits aktiv wird. Gleichzeitig sollten Sie beim Payment Service Provider (PSP) — etwa Stripe, Adyen oder lokalen Zahlungsinitiatoren — schriftlich Widerspruch erheben und auf den Betrugstatbestand hinweisen. Auch PSPs sind nach der AML-Rechtslage (GwG, AMLD6) verpflichtet, Betrugsmeldungen entgegenzunehmen und ggf. an die FIU weiterzuleiten.

Schritt 3: Strafanzeige erstatten — welche Straftatbestände sind einschlägig?

Die Strafanzeige verbindet mehrere Tatbestände, die in Kombination eine starke Grundlage für staatsanwaltschaftliche Ermittlungen bilden. Im Zentrum steht § 263 StGB (Betrug): Durch Vorspiegelung falscher Tatsachen — etwa Renditeversprechen ohne realen Handelsbetrieb — wird ein Irrtum erregt, der zu einer schädigenden Vermögensverfügung führt. In besonders schweren Fällen — Bandenmäßigkeit, Vermögensverlust großen Ausmaßes — drohen nach § 263 Abs. 3 StGB Freiheitsstrafen von sechs Monaten bis zu zehn Jahren.

§ 263 StGB — Betrug: Vorspiegelung falscher Tatsachen, Vermögensschaden (Grunddelikt bis 5 Jahre, besonders schwerer Fall bis 10 Jahre)
§ 263a StGB — Computerbetrug: Manipulation automatisierter Datenverarbeitung (häufig bei gefälschten Trading-Dashboards)
§ 54 Abs. 1 Nr. 2 KWG — Betreiben von Bankgeschäften ohne Erlaubnis nach § 32 KWG (bis 5 Jahre Freiheitsstrafe)
§ 261 StGB — Geldwäsche: Verschleierung der Herkunft durch Krypto-Konversionen (relevant für Receiver-Wallets)
§ 25a WpHG i.V.m. MiCAR Art. 76 — unerlaubter Krypto-Asset-Handel (bei Token-Angeboten ohne Zulassung)

Die Anzeige erstattet man bei der zuständigen Staatsanwaltschaft oder Polizeidienststelle. In Deutschland bestehen Spezialstaatsanwaltschaften für Wirtschaftskriminalität; für Cyberkriminalität ist die Zentrale Internetkriminalität (ZIT) in Frankfurt zuständig. In Österreich ist die Wirtschafts- und Korruptionsstaatsanwaltschaft (WKStA) für Serienschäden ab EUR 5 Mio. zuständig; darunter die regulären Staatsanwaltschaften. In der Schweiz erstatten Geschädigte Strafanzeige bei der Kantonspolizei oder direkt beim zuständigen Untersuchungsrichter. Die Strafanzeige sollte den vollständigen Sachverhalt, alle gesicherten Beweise und einen Antrag auf Erlass eines Vermögensarrests nach § 111e StPO (für DE) enthalten.

Schritt 4: Behördenmeldung — BaFin, FMA und FINMA richtig kontaktieren

Auch wenn Aufsichtsbehörden keine zivilrechtliche Entschädigung zusprechen können, sind Meldungen bei BaFin, FMA und FINMA strategisch wertvoll: Sie verdichten das Beschwerdebild, können Ermittlungen beschleunigen und helfen dabei, koordinierte Maßnahmen gegen grenzübergreifend agierende Täternetzwerke auszulösen. Bei einem dokumentierten Fallvolumen von mehreren hundert Geschädigten kann eine Aufsichtsbehörde auch eigenständige Enforcementmaßnahmen einleiten.

„Die Aufsichtsbehörde nimmt Ihre Beschwerde entgegen und prüft, ob aufsichtsrechtliche Maßnahmen gegen das Unternehmen in Betracht kommen. Zivilrechtliche Ansprüche können nur vor den zuständigen ordentlichen Gerichten geltend gemacht werden.“ — BaFin-Verbraucherinformation (Standardtext Beschwerdeeingang)

Bei der Bundesanstalt für Finanzdienstleistungsaufsicht erfolgt die Meldung über das Online-Beschwerdeformular. Fügen Sie der Meldung die Warnliste-URL, alle Einzahlungsbelege sowie Korrespondenz mit der Plattform bei. Die FMA in Wien nimmt Beschwerden über das Consumer-Finance-Portal entgegen. Die FINMA in Bern leitet Anlegerbeschwerden an das Enforcementteam weiter; hier empfiehlt sich zusätzlich eine Meldung bei der kantonalen Polizei. Wenn die Plattform auch in Liechtenstein tätig war, ist die FMA Liechtenstein (Vaduz) zu informieren. Behördenmeldungen aus mehreren Jurisdiktionen erhöhen die Chance, dass ein koordiniertes Vorgehen über Eurojust oder die EuStA eingeleitet wird.

Schritt 5: Anwalt einschalten — was gehört ins Erstgespräch?

Ein auf Bank- und Kapitalmarktrecht spezialisierter Anwalt kann bereits im Erstgespräch prüfen, ob Strafanzeige, einstweiliger Rechtsschutz oder eine Kombination beider Strategien Sinn ergibt. Maßgeblich sind: Schadensbetrag, Zahlungswege, Nationalität der Plattform und Existenz vollstreckbarer Vermögenswerte in der EU.

Vollständige Belege nach Schritt 1 mitbringen
Zeitstrahl der Einzahlungen und Kommunikation vorbereiten
Informationen zu Zahlungsdienstleistern (PSPs) und deren Sitz klären
Bisherige Korrespondenz mit der Plattform zusammenfassen
Eventuell vorliegende Aufsichtswarnungen und deren Veröffentlichungsdatum benennen
TxIDs (Krypto-Transaktions-IDs) bereithalten, sofern vorhanden

Wichtig ist die Frage, ob für Krypto-Zahlungen eine Transaktions-ID (TxID) vorliegt. Diese ermöglicht das Blockchain-Tracing in Schritt 6 und ist Voraussetzung für Exchange-Auskunftsverfahren. Fehlt die TxID, kann sie unter Umständen über Kontoauszüge oder PSP-Statements rekonstruiert werden. Im Erstgespräch sollte auch die Frage der Rechtsschutzversicherung geklärt werden: Viele Policen decken Kapitalanlagestreitigkeiten ab, wenn die Schadensumme einen bestimmten Schwellenwert überschreitet.

Schritt 6: Blockchain-Tracing — wie funktioniert forensische Wallet-Analyse?

Krypto-Vermögen ist nicht anonym, sondern pseudonym: Jede Transaktion ist dauerhaft in der Blockchain verankert. Forensische Wallet-Analysen nutzen Chain-Analytics-Software (Chainalysis, Elliptic, Crystal Blockchain), um den Geldfluss von der Einzahlungswallet bis zu Exchange-Hot-Wallets nachzuverfolgen. Das Ergebnis ist ein sogenannter Trace-Report, der dokumentiert, über wie viele Hops die Gelder bewegt wurden und ob sie an einem Know-Your-Customer-(KYC)-pflichtigen Exchange eingegangen sind.

Phase	Instrument	Rechtliche Grundlage	Zuständigkeit
Wallet-Identifikation	Blockchain-Explorer / Chain-Analytics	Öffentliche Blockchain-Daten	Privat oder Staatsanwaltschaft
Exchange-Auskunft	Rechtshilfeersuchen / Strafanzeige	TFR II / VO 2023/1113, AMLD6	Staatsanwaltschaft
Wallet-Einfrierung	§ 111e StPO / EAPO VO 655/2014	§ 111e StPO; VO 655/2014	Gericht auf Antrag StA
Rückübertragung	Einziehung §§ 73 ff. StGB	RL 2014/42/EU, § 73c StGB	Strafgericht

Sobald Gelder an einem regulierten Exchange identifiziert sind, kann die Staatsanwaltschaft über die Transfer-of-Funds-Verordnung II (TFR II / VO 2023/1113) oder im Wege der nationalen Strafprozessordnung Auskunft über die Wallet-Inhaber verlangen. Viele Exchanges, darunter auch solche mit Sitz außerhalb der EU, kooperieren bei MLA-Anfragen (Mutual Legal Assistance). Exchanges in der EU sind nach MiCAR (VO 2023/1114) seit dem 30. Dezember 2024 vollumfänglich verpflichtet, Nutzerdaten auf Behördenanfrage herauszugeben. Geschädigte sollten einen privaten Trace-Report anfertigen lassen und ihn der Staatsanwaltschaft als Anlage zur Strafanzeige übergeben — dies beschleunigt die Ermittlungen erheblich. Der Pillar-Artikel zu Blockchain-Forensik und Exchange-Auskunft (Z65-G) vertieft diese Methodik.

Was ist ein Vermögensarrest nach § 111e StPO und wann greift er?

Der Vermögensarrest nach § 111e StPO sichert das gesamte bewegliche und unbewegliche Vermögen eines Beschuldigten, um die spätere Vollstreckung der Wertersatzeinziehung zu gewährleisten. Er setzt voraus, dass begründete Annahmen bestehen, die Voraussetzungen der Einziehung von Wertersatz (§ 73c StGB) seien erfüllt. Bei dringendem Tatverdacht — etwa nach Aufsichtswarnung und vorliegender Strafanzeige — soll das Gericht den Arrest anordnen. Das 48-Stunden-Fenster zwischen Anzeigenerstattung und Vollziehung ist in der Praxis der entscheidende Zeitraum, da Täter häufig über Strukturen zur schnellen Vermögensverlagerung verfügen.

Praktisch bedeutet das: Der Staatsanwalt beantragt beim zuständigen Amts- oder Landgericht den Arrest; das Gericht kann noch am selben Tag entscheiden. Der Arrestbeschluss benennt den zu sichernden Betrag und setzt eine Ablösesumme fest, durch deren Hinterlegung der Betroffene die Vollziehung abwenden kann (§ 111e Abs. 4 StPO). Krypto-Wallets gelten als erfasste Vermögenswerte, sofern der Beschuldigte über die privaten Schlüssel verfügt. Der Pillar-Artikel zum Vermögensarrest nach § 111e StPO (Z65-H) erläutert das Verfahren und die Besonderheiten bei Krypto-Assets im Detail.

Schritt 7: Vermögensarrest und EAPO — grenzüberschreitende Kontensicherung in der EU

Sitzt der Beschuldigte oder liegen seine Konten in einem anderen EU-Mitgliedstaat, tritt die Europäische Kontenpfändungsverordnung (EAPO / VO 655/2014) in Kraft. Sie ermöglicht Gläubigern, Bankkonten in allen EU-Mitgliedstaaten (außer Dänemark) mit einem einzigen Beschluss vorläufig zu sperren, ohne dass der Schuldner vorher informiert wird (Art. 11 VO 655/2014). Voraussetzung ist, dass ein vollstreckbarer Titel oder ein anhängiges Verfahren in einem Mitgliedstaat besteht.

Antragsgericht: Das für das Hauptsacheverfahren zuständige Gericht im Herkunftsmitgliedstaat
Nachweis: Vollstreckbarer Titel oder begründeter Anschein eines Rückzahlungsanspruchs (Art. 7 VO 655/2014)
Kontenermittlung: Über die zentrale Auskunftsbehörde des jeweiligen Mitgliedstaats (in DE: Bundesamt für Justiz)
Vollstreckung: Unmittelbar durch die Banken im Zielmitgliedstaat; Mitteilung an Schuldner erst nach Vollziehung
Gültigkeitsdauer: Bis zur Entscheidung im Hauptsacheverfahren oder auf Antrag zeitlich begrenzt

Der EuGH hat in seinem Urteil vom 21. Mai 2026 (C-198/24, TQ ./. Mr Green Limited) klargestellt, dass Gerichte bei der Beurteilung des „real risk“ nach Art. 7 Abs. 1 VO 655/2014 auch strukturelle Vollstreckungshindernisse im Schuldner-Mitgliedstaat berücksichtigen dürfen. Dies stärkt die Position von Geschädigten, deren Mittel in Staaten mit faktischen Vollstreckungshindernissen verbracht wurden. Das Urteil und seine Bedeutung für die Praxis werden ausführlich im Pillar-Artikel zu EAPO und grenzüberschreitendem Arrest (Z65-C) dargestellt.

Schritt 8: Cross-Border-Koordination — IRG, IRSG, MLAT und EuStA

Grenzüberschreitende Fälle erfordern Rechtshilfemechanismen, die zwischen den Behörden der beteiligten Staaten koordiniert werden. Im D-A-CH-LI-Raum gelten unterschiedliche, aber kompatible Rechtsrahmen, die sich bei koordinierter Nutzung gegenseitig verstärken können.

Deutschland (IRG): Das Gesetz über die internationale Rechtshilfe in Strafsachen (IRG) regelt eingehende und ausgehende Ersuchen. Ausgehende Ersuchen laufen über die Landesjustizministerien oder — bei EU-Mitgliedstaaten — direkt über die Staatsanwaltschaft nach dem Europäischen Haftbefehl (EuHbG). Der Pillar-Artikel zu IRG und Rechtshilfe (Z66-H) vertieft das Verfahren im Detail.
Schweiz (IRSG): Das Bundesgesetz über internationale Rechtshilfe in Strafsachen (IRSG) ermöglicht die Herausgabe von Beweismitteln und die Vollstreckung ausländischer Sperrverfügungen. Art. 74a IRSG erlaubt die direkte Herausgabe von Vermögenswerten an Geschädigte im Ausland — eine Besonderheit, die im Pillar-Artikel zu IRSG Art. 74a (Z66-E) erläutert wird.
Österreich (ARHG/EU-JZG): Das Auslieferungs- und Rechtshilfegesetz (ARHG) sowie das EU-JZG regeln die österreichische Zusammenarbeit. Die WKStA koordiniert grenzüberschreitende Freeze-Orders mit europäischen Partnern.
Liechtenstein: Liechtenstein ist dem Schengener Übereinkommen beigetreten; für Rechtshilfe gelten bilaterale Abkommen mit Deutschland, Österreich und der Schweiz sowie EU-Abkommen.
MLAT (Mutual Legal Assistance Treaties): Für Drittstaaten — insbesondere British Virgin Islands, Seychellen, Saint Kitts und vergleichbare Offshore-Jurisdiktionen, in denen Täter Gesellschaften unterhalten — sind bilaterale MLAT-Abkommen oder das UN-Übereinkommen gegen Korruption (UNCAC) die Grundlage für Rechtshilfeersuchen.
EuStA (Europäische Staatsanwaltschaft): Sofern EU-Haushaltsmittel betroffen sind oder der Fall ein grenzüberschreitendes EU-Delikt darstellt, kann die EuStA (Sitz Luxemburg) die Strafverfolgung übernehmen. Die Fast-Freezing-Order der EuStA ermöglicht Kontosperrungen binnen 72 Stunden — dargestellt im Pillar-Artikel zu EPPO Fast-Freezing (Z66-C).

Behördenkoordination D-A-CH-LI: Wer ist zuständig?

Die Zuständigkeitsverteilung im D-A-CH-LI-Raum folgt dem Territorialitätsprinzip. Entscheidend ist, wo der Hauptschaden eingetreten ist und wo die verdächtige Gesellschaft registriert ist. In Fällen, in denen Geschädigte in mehreren Ländern sitzen und die Tätergesellschaft in einer dritten Jurisdiktion registriert ist, empfiehlt sich die frühzeitige Abstimmung zwischen den nationalen Behörden über Eurojust (Den Haag).

Staat	Aufsichtsbehörde	Strafrechtliche Zuständigkeit	Rechtshilfebehörde
Deutschland	BaFin (Frankfurt/Bonn)	Staatsanwaltschaft; ZIT Frankfurt (Cyber)	Landesjustizministerien / BMJ
Österreich	FMA (Wien)	WKStA Wien; sonst Landesstaatsanwaltschaft	Bundesministerium für Justiz (BMJ AT)
Schweiz	FINMA (Bern)	Kantonale Staatsanwaltschaft; BA (Bund)	Bundesamt für Justiz (BJ CH)
Liechtenstein	FMA FL (Vaduz)	Staatsanwaltschaft FL	Amt für Justiz FL
EU-Ebene	ESMA (Paris)	EuStA (Luxemburg)	Eurojust (Den Haag)

Für Geschädigte mit Wohnsitz in Deutschland und Schaden durch eine in der Schweiz registrierte, aber von der FINMA gewarnte Plattform empfiehlt sich folgender Weg: Strafanzeige in Deutschland (Tatort: Wohnsitz), gleichzeitige Meldung an die FINMA, Beauftragung eines Anwalts mit grenzüberschreitender Erfahrung und — bei identifizierten Krypto-Wallets in der Schweiz — Rechtshilfeersuchen über das Bundesamt für Justiz (BJ CH) an die Schweizer Bundesanwaltschaft. Bei österreichischen Geschädigten und in Liechtenstein registrierten Tätern greifen die Liechtensteinisch-österreichischen Rechtshilfeabkommen sowie der EU-Rahmenbeschluss 2003/577/JI über die gegenseitige Anerkennung von Einziehungsentscheidungen.

Welche Fristen sind bei der Asset Recovery zu beachten?

Drei Fristen sind besonders kritisch: Erstens ist der Recall-Versuch bei SEPA-Überweisungen innerhalb von 48 bis 72 Stunden am erfolgversprechendsten, auch wenn formal längere Fristen bestehen. Zweitens sind Kreditkarten-Chargebacks je nach Kartenorganisation binnen 120 Tagen möglich. Drittens betragen strafrechtliche Verjährungsfristen für Betrug (§ 263 StGB) im Grunddelikt fünf Jahre; bei besonders schweren Fällen nach § 78 Abs. 3 Nr. 2 StGB zehn Jahre ab Tatbeendigung — Handlungsdruck besteht dennoch, weil Beweise und Vermögenswerte erfahrungsgemäß rasch verschwinden.

48–72 h: SEPA-Recall, Meldung an Hausbank und PSP
72 h: Optimales Zeitfenster für staatsanwaltschaftlichen Eilarrest nach § 111e StPO
120 Tage: Chargeback-Frist Kreditkarte (VISA/Mastercard)
5 Jahre: Strafrechtliche Verjährung § 263 StGB Grunddelikt
10 Jahre: Verjährung bei besonders schwerem Betrug (§ 263 Abs. 3 StGB)

Bei Krypto-Transaktionen gibt es keine analoge Recall-Frist; hier ist die Geschwindigkeit des Blockchain-Tracings entscheidend. Sobald Gelder von der ersten Wallet weiterbewegt werden, erhöht sich die Zahl der Hops und damit der forensische Aufwand. In der Praxis zeigt sich, dass Täternetzwerke Krypto-Erlöse häufig innerhalb von 24 Stunden über Chain-Hopping (Bitcoin zu Ethereum zu Monero) verschleiern. Professionelle Chain-Analytics-Dienstleister können jedoch auch komplexe Verschleierungsketten in vielen Fällen nachverfolgen, sofern die Gelder irgendwo an einem regulierten Exchange ein- oder ausgehen.

Zusammenfassung: Die 8-Stufen-Checkliste auf einen Blick

Beweise sichern: Screenshots, TxIDs, Chats, Belege — lokal und verschlüsselt in der Cloud sichern; Metadaten erhalten
Bank/PSP melden: SEPA-Recall innerhalb 48 h; Aufsichtswarnung beifügen; Chargeback-Antrag bei Kreditkartenzahlung
Strafanzeige erstatten: § 263 StGB, § 263a StGB, § 54 KWG, § 261 StGB; ggf. ZIT Frankfurt oder WKStA Wien
Behördenmeldung: Online-Beschwerde bei der zuständigen Finanzaufsicht — Belege vollständig beifügen
Anwalt einschalten: Erstgespräch mit Zeitstrahl, Belegen, TxIDs; Prüfung einstweiliger Rechtsschutz
Blockchain-Tracing: Privaten Trace-Report anfertigen lassen; Exchange-Auskunft über Staatsanwaltschaft; TFR II / VO 2023/1113
Vermögensarrest: § 111e StPO (national); EAPO VO 655/2014 (EU-weit); Antrag über Staatsanwaltschaft an Gericht
Cross-Border: IRG (DE), IRSG (CH), ARHG (AT), MLAT (Drittstaaten), EuStA Fast-Freezing (EU-Fälle)

Telegram-Kanal der Fachanwältin

Kryptobetrug erkennen. Richtig reagieren. Geld einfrieren lassen.

Tagesaktuelle BaFin-Warnungen, Blockchain-Tracing-Einblicke und Praxisfälle aus der Fachanwaltskanzlei für Bank- und Kapitalmarktrecht — direkt von Rechtsanwältin Anna O. Orlowa, LL.M.

Jetzt @kryptobetrug_anwaeltin auf Telegram folgen →

Quellen und weiterführende Informationen

Verfasst von Rechtsanwältin Anna O. Orlowa, LL.M. · REXUS Rechtsanwaltsgesellschaft mbH, Stuttgart · Fachgebiete Bank- und Kapitalmarktrecht, Cybercrime, Asset Recovery, eWpG, MiCAR.

Konkrete Fälle:
Übersicht aller BaFin-, FCA-, FINMA- und FMA-Warnungen 2026