Die Securities and Futures Commission Hong Kong (SFC) hat mit Add-Date 07.08.2026 vor Polar Tensor gewarnt: einer „suspicious virtual asset trading platform“ mit einer außergewöhnlich breiten Multi-Domain-Struktur. Im Mittelpunkt stehen polar-tensor[.]com, polartensor-global[.]com, polartensor[.]io, polar-tensor-marketing[.]com, polartensor[.]site, polartensor[.]cloud, polartensor[.]trade, polar-ai[.]io, polar-tensor[.]app, polar-tensor[.]io, polar-tensor[.]pro, polar-tensor[.]xyz, polartensor-global[.]net, polar-tensor[.]shop, my-polar[.]net, polartensor[.]com.br und polartensor[.]base44.app. Wer über eine AI-gestützte Krypto-Trading-Plattform angesprochen wurde, sollte die Zahlungen, Screenshots und technischen Daten jetzt lückenlos sichern. Die Warnung ist kein Urteil über den einzelnen Zahlungsweg, aber sie ist ein erhebliches Indiz dafür, dass die behauptete Anlage- oder Wallet-Struktur nicht über die behauptete Erlaubnis verfügt. Für deutsche Betroffene laufen mehrere Prüfungen nebeneinander: § 675u BGB für nicht autorisierte Zahlungsvorgänge, § 25h KWG für das Geldwäschemonitoring, § 32 KWG für unerlaubte Finanzdienstleistungen, § 823 Abs. 2 BGB und § 826 BGB für deliktische Ansprüche sowie für die CASP-Einordnung § 10 KMAG sowie MiCAR Art. 60 und Art. 63.

In meiner Praxis beginnt eine belastbare Aufarbeitung nicht mit einer pauschalen Rückforderungsforderung, sondern mit einer präzisen Chronologie. Entscheidend sind Datum und Uhrzeit des Erstkontakts, die konkrete Domain, jeder Zahlungsweg, der Name des Kontoinhabers, die IBAN, die Wallet-Adresse und der letzte Kontakt mit dem angeblichen Berater. Gerade bei Polar Tensor darf der Anschein professioneller Kommunikation nicht darüber hinwegtäuschen, dass eine angeblich KI-gestützte Handelsleistung über zahlreiche austauschbare Domains dargestellt wird. Ich empfehle, die Aufsichtswarnung als PDF zu speichern und sie zusammen mit den eigenen Unterlagen in einer Beweisakte abzulegen.

Für die Bankprüfung zählt das Transaktionsprofil. Eine erstmalige Überweisung von etwa 5.000, 25.000 oder 100.000 Euro an einen neuen Empfänger, ein Auslandsbezug, eine abweichende IBAN-Länderkennung, eine ungewöhnliche Krypto- oder Zahlungsdienstleisterkette und ein zeitnaher zweiter Auftrag sind konkrete Signale. § 25h KWG verlangt von verpflichteten Instituten ein angemessenes Risikomanagement und Monitoring. § 675u BGB greift unmittelbar, wenn ein Zahlungsauftrag nicht autorisiert war; bei vom Kunden veranlassten Zahlungen ist die Frage enger, ob erkennbare Warnsignale pflichtwidrig übergangen wurden. Die Entscheidung BGH XI ZR 91/14 ist dabei kein Automatismus, aber ein wichtiger Rahmen für die Prüfung von Sorgfalt und Mitverantwortung.

Die SFC-Listung als verdächtige virtuelle Asset-Trading-Plattform ist der aufsichtsrechtliche Kern. Eine AI-Erzählung ändert nichts an der Erlaubnisfrage: § 32 KWG, § 10 KMAG sowie MiCAR Art. 60 und 63 bleiben die relevanten Anker, wenn deutschen Kunden Krypto-Handel, Verwahrung oder Vermittlung angeboten wird. § 32 KWG und, je nach konkreter Tätigkeit, § 15 WpIG markieren die Erlaubnisgrenze für Anlagevermittlung und Wertpapierdienstleistungen. Bei Krypto-Strukturen kommt § 10 KMAG als nationale Anknüpfung hinzu; für Anbieter von Kryptowerte-Dienstleistungen sind MiCAR Art. 60 und Art. 63 bei der Einordnung der zugelassenen Dienstleistung und der Organisationspflichten relevant. Wer als Betreiber eine vermeintliche Plattform, Wallet oder Handelsumgebung nutzt, ohne die erforderliche Erlaubnis zu haben, schafft damit zugleich einen entscheidenden Belegbaustein für die zivilrechtliche Anspruchsprüfung.

Meine Erfahrung: Die ersten sieben Tage entscheiden nicht über den gesamten Ausgang, aber über die Qualität der späteren Arbeit. Eine Chatnachricht kann gelöscht, ein Dashboard umgestellt und eine Domain abgeschaltet werden. Deshalb speichere ich mit Mandanten nicht nur Bildschirmfotos, sondern auch E-Mail-Dateien mit Headern, Kontoauszüge als Original-PDF, Browser-URLs, Wallet-Transaktions-Hashes und eine Liste der Telefonate. Ein Screenshot ohne URL und ohne zeitlichen Kontext ist schwächer als eine sauber dokumentierte Sequenz. Wer noch in Kontakt mit Polar Tensor steht, sollte keine angeblichen Freischaltungs-, Steuer-, Versicherungs- oder Compliance-Gebühren mehr überweisen.

Die zivilrechtlichen Richtungen sind voneinander zu trennen. Gegen die Täterseite können § 823 Abs. 2 BGB in Verbindung mit Schutzgesetzen und § 826 BGB relevant werden. Gegen Zahlungsdienstleister steht die konkrete Prüf- und Reaktionspflicht im Vordergrund. Gegen eine Empfängerbank kann sich eine Anspruchsprüfung aus der Kontoführung und einer möglichen Beteiligung an einem auffälligen Zahlungsstrom ergeben. OLG Braunschweig 3 U 27/23, LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 werden in der Beratung nicht als Schablonen zitiert; sie helfen vielmehr dabei, Tatsachen zu ordnen: Betrag, Kontohistorie, Empfängerbezeichnung, Warnzeichen und die Reaktion des Instituts.

Was ist über Polar Tensor und die Warnung konkret bekannt?

Die SFC führt Polar Tensor seit dem 07.08.2026 als „suspicious virtual asset trading platform“. Die Warnung erfasst 17 Domains und verweist damit auf eine Multi-Domain-Struktur. Die Bezeichnung „AI-Krypto-Trading“ ersetzt keine SFC-Lizenz. Für Betroffene ist jede Domain, Weiterleitung und Wallet-Adresse ein eigenständiger Beweisbaustein.

Die Warnmeldung ist für die Beweisführung besonders wertvoll, weil sie eine externe, zeitlich datierte Zuordnung liefert. Ich würde sie weder überdehnen noch relativieren: Sie ersetzt keine technische Auswertung und beweist nicht jede einzelne Zahlung, aber sie belegt den aufsichtsrechtlichen Kontext, in dem die Ansprache stattgefunden hat. Das ist bei Bankanfragen, bei einer Strafanzeige und bei der ersten Kontaktaufnahme mit einem Zahlungsdienstleister wesentlich besser als die bloße Aussage, man habe ein ungutes Gefühl gehabt.

Die Liste umfasst unter anderem polar-tensor.com, polartensor-global.com, polartensor.io, polar-tensor-marketing.com, polartensor.site, polartensor.cloud, polartensor.trade, polar-ai.io, polar-tensor.app, polar-tensor.pro, polar-tensor.xyz, polartensor-global.net, polar-tensor.shop, my-polar.net, polartensor.com.br und polartensor.base44.app. Die Vielzahl ist kein Beweis für eine einzelne Person, aber ein starker Anlass, technische Überschneidungen zu sichern. Die erste Domainnennung sollte in den Unterlagen stets mit dem vollständigen Pfad, der Sprache der Seite und einem Screenshot der Kontaktmaske erscheinen. Wenn verschiedene Domains technisch oder optisch dasselbe Kundenkonto zeigen, kann dies für eine arbeitsteilige Betreiberstruktur sprechen. Für eine rechtliche Einordnung kommt es allerdings auf die belegbaren Schnittstellen an: gemeinsame Wallet, gleiche IBAN, identische E-Mail-Signatur, gleichlautende AGB oder wiederkehrende Telefonnummern.

In meiner Praxis achte ich zudem auf den Abstand zwischen Werbeaussage und tatsächlich angebotener Leistung. Eine Plattform, die sichere Renditen, automatisierte Signale, „garantierte“ Auszahlungen oder exklusiven Zugang verspricht, aber keine überprüfbare Erlaubnis und keine nachvollziehbare Vertragspartei nennt, trägt ein erhebliches Risiko. Bitte notieren Sie auch den Namen der Person am Telefon, ihre angebliche Funktion und jede Aussage zur Regulierung. Später lässt sich damit prüfen, ob die Anbahnung bewusst über falsche Angaben gesteuert wurde.

Welche Zahlungen und Unterlagen müssen zuerst gesichert werden?

Bei Polar Tensor müssen die 17 Domains, alle Weiterleitungen, die SFC-Alert-Listung, AI-Werbeaussagen, Konto- oder Wallet-Screens, Einzahlungsbelege, Handelsverläufe und Auszahlungsforderungen gesichert werden. Notieren Sie insbesondere, über welche Domain die Zahlung ausgelöst wurde. Bei Multi-Domain-Modellen kann die operative Seite nach einer Warnung schnell wechseln.

Eine praktikable Akte hat fünf Ordner: Erstkontakt, Plattform und Werbung, Zahlungen, Kommunikation, technische Spuren. In den Zahlungsordner gehören nicht nur der einzelne Überweisungsbeleg, sondern die Kontoauszüge der zwölf bis vierundzwanzig Monate davor. Sie zeigen, ob der Betrag vom normalen Nutzungsverhalten abwich. Diese Gegenüberstellung ist für die spätere Diskussion über ein mögliches Monitoring nach § 25h KWG oft aussagekräftiger als eine nachträgliche Vermutung.

Bei Kartenzahlungen notiere ich Akzeptanzstelle, Händlerkennung, Datum, Betrag, Währung und jede nachträgliche Umbuchung. Bei Überweisungen sind IBAN, BIC, Empfängername, Verwendungszweck, Ausführungszeit und die Nachricht an die Bank wichtig. Bei Krypto-Transfers gehören Coin, Netzwerk, Absender- und Empfängeradresse sowie der Transaktions-Hash in die Tabelle. Ein Bild einer Wallet-Ansicht reicht nicht; der Hash ermöglicht erst die unabhängige Zuordnung auf der Blockchain.

Ich empfehle, die Kommunikation nicht zu bereinigen. Auch peinlich wirkende Nachrichten, spontane Zusagen oder eigene Nachfragen nach höheren Renditen gehören in die Akte. Sie können erklären, wie der Druck aufgebaut wurde. Eine sachliche Chronologie lautet beispielsweise: Anzeige gesehen, Formular ausgefüllt, Anruf erhalten, Konto eröffnet, Zahlung angewiesen, Auszahlung beantragt, Zusatzforderung erhalten. Diese Abfolge macht den Fall für Bank, Polizei und Gericht lesbar, ohne durch Emotionen an Präzision zu verlieren.

Kann die eigene Bank nach § 675u BGB oder § 25h KWG haften?

Für Polar Tensor ist eine Bankprüfung sinnvoll, wenn hohe oder atypische Zahlungen an neue Empfänger, Zahlungsdienstleister oder Krypto-On-Ramps erfolgten. § 675u BGB erfasst nicht autorisierte Vorgänge; § 25h KWG betrifft das Monitoring auffälliger Muster. AI-Werbung ändert die Pflichtenlage nicht. Der konkrete Betrag, die IBAN und das Kontoprofil entscheiden.

§ 675u BGB betrifft den nicht autorisierten Zahlungsvorgang und setzt eine genaue Rekonstruktion voraus: Wer hat welche Freigabe mit welchem Verfahren ausgelöst? Ist ein Zugang abgegriffen worden oder hat der Kunde eine Überweisung selbst bestätigt? Diese Unterscheidung sollte nicht vorschnell am Telefon entschieden werden. Ich empfehle eine schriftliche Meldung an die Compliance- und Beschwerdestelle, verbunden mit dem Ersuchen, sämtliche zu der Zahlung gespeicherten Prüfvermerke und Auffälligkeiten offenzulegen.

Bei autorisierten Aufträgen wird die Argumentation anders aufgebaut. Maßgeblich sind die objektiv sichtbaren Red Flags: ungewöhnliche Summe, neuer Zahlungsempfänger, ausländische Empfänger-IBAN, rasche Serie von Transaktionen, Krypto-Bezug und eine Abweichung vom früheren Kontoablauf. BGH XI ZR 91/14 wird häufig herangezogen, wenn die Interessen- und Pflichtenlage einer Bank zu bewerten ist. Die Entscheidung ersetzt jedoch nicht die Arbeit am einzelnen Kontoauszug; eine belastbare Anspruchsprüfung braucht die konkrete Datenlage.

LG Nürnberg-Fürth 6 O 5324/22 und LG München I 22 O 15834/23 zeigen, weshalb eine gerichtliche Bewertung auf das Gesamtmuster blickt. Auch OLG Braunschweig 3 U 27/23 ist kein Freifahrtschein, sondern ein Hinweis, dass die Bankenpflicht nicht bei der technischen Ausführung endet. Meine Erfahrung ist nüchtern: Je klarer der Profilbruch und je besser die zeitnahe Bankmeldung dokumentiert sind, desto ernsthafter lässt sich über eine Verantwortlichkeit verhandeln.

Welche Bedeutung haben § 32 KWG, § 826 BGB und MiCAR Art. 60/63 und das SFC-VATP-Regime?

Polar Tensor wirbt mit AI-Krypto-Trading, doch § 32 KWG, § 10 KMAG und MiCAR Art. 60 sowie 63 setzen regulatorische Grenzen. Die SFC-Warnung als verdächtige VATP ist ein wichtiges Indiz. § 823 Abs. 2 BGB in Verbindung mit § 261 StGB und § 826 BGB kommen nur nach genauer Prüfung der Zahlungs- und Täuschungskette in Betracht.

§ 32 KWG schützt nicht pauschal vor jeder schlechten Anlageentscheidung. Die Norm ist aber zentral, wenn eine Tätigkeit als Finanzdienstleistung oder Anlagevermittlung auftritt, ohne dass die behauptete Erlaubnis nachprüfbar ist. § 826 BGB setzt vorsätzliche sittenwidrige Schädigung voraus und verlangt damit eine besonders dichte Tatsachengrundlage. Typisch sind Täuschungen über Betreiberidentität, Regulierung, Rückzahlbarkeit oder den Zweck einer „Gebühr“.

Bei der deliktischen Linie prüfe ich fünf Fragen: Wer stellte die Plattform dar? Welche Erlaubnis wurde behauptet? Wohin floss das Geld? Welche Erklärung wurde für die Auszahlungsverweigerung gegeben? Und welcher technische oder personelle Zusammenhang verbindet die einzelnen Stationen? Erst die Verbindung dieser Punkte macht aus einer Auffälligkeit eine tragfähige Falltheorie. § 823 Abs. 2 BGB kann ergänzend an Schutzgesetze anknüpfen, sofern deren persönlicher und sachlicher Schutzbereich eröffnet ist.

Die besondere Beweisfrage lautet hier: Welche Domain gehörte zu welchem Zeitpunkt zur Ansprache, und welche Wallet beziehungsweise welcher Zahlungsdienstleister war damit verknüpft? Eine Multi-Domain-Klon-Struktur kann auf ein organisiertes Netzwerk hinweisen, wenn sich identische Handelsoberflächen, Adressen, Tracking-Parameter oder Zahlungsadressen belegen lassen. Reine Namensähnlichkeit genügt dafür nicht. Ebenso wichtig ist die Sprache gegenüber der Gegenseite. Ich empfehle, keine strafrechtlichen Tatsachen als feststehend zu behaupten, die noch nicht belegt sind. Richtig ist: Die dokumentierten Umstände begründen den Verdacht und erfordern Aufklärung. Diese Präzision schützt Betroffene und erhöht die Bereitschaft von Banken oder Plattformen, Unterlagen zu sichern statt sich an formalen Angriffspunkten festzuhalten.

Wie läuft die Asset-Recovery bei einer Multi-Domain-VATP praktisch ab?

Asset-Recovery bei Polar Tensor verknüpft die SFC-Listung mit Domain-Forensik und Zahlungswegen. Aus 17 Domains wird erst dann eine belastbare Spur, wenn Weiterleitungen, gleiche Dashboard-IDs, Empfänger-IBANs oder Wallet-Cluster dokumentiert sind. Bei Krypto folgt die Hash-Analyse zu möglichen Off-Ramps; bei Fiat stehen Recall und Empfängerbank im Vordergrund.

Bei Polar Tensor ist die zeitliche Domainkarte besonders wichtig. Welche Website war im Erstkontakt sichtbar? Wurde die Einzahlungsadresse bei einem späteren Login über polartensor.io oder polar-tensor.app gezeigt? Haben die Seiten dasselbe Kundenportal oder dieselbe Support-Signatur genutzt? Diese Details ermöglichen eine forensische Verbindung der austauschbaren Außenauftritte, ohne Schlussfolgerungen vorwegzunehmen. Der erste Schritt ist niemals eine Zahlung an einen angeblichen Recovery-Service. Seriöse Aufarbeitung beginnt mit den eigenen Primärdaten. Danach wird untersucht, ob Beträge auf einer Sammeladresse eingehen, ob sie zeitnah in feste Stückelungen zerlegt werden und ob sich eine Verbindung zu einem bekannten Dienstleister erkennen lässt. Solche Muster können einen Ansatzpunkt für ein Sicherungsersuchen geben, nicht jedoch die Identität einer Person beweisen.

Wenn eine Off-Ramp oder eine kontoführende Stelle festgestellt wird, zählen Geschwindigkeit und Form. Ein Schreiben muss den Transaktions- oder Zahlungsvorgang eindeutig identifizieren, die Aufsichtswarnung beifügen, die Beweise strukturieren und um Erhalt der relevanten Daten bitten. Bei Kryptowerte-Dienstleistern können MiCAR Art. 60 und Art. 63 für die regulatorische Einordnung wichtig sein; Auskünfte über personenbezogene Daten unterliegen trotzdem den jeweiligen Verfahrens- und Datenschutzregeln.

Meine Erfahrung mit technischen Auswertungen: Ein einzelner Hop sagt wenig, eine zeitliche Serie viel. Werden mehrere Einzahlungen kurz nach Eingang in gleichartige Beträge verschoben, lassen sich Wallets oder Zahlungskonten als Cluster betrachten. Bei klassischen Bankwegen tritt an diese Stelle die Analyse der Empfänger-IBAN, des Intermediärs und der Gutschriftzeiten. Ich rate, Ermittlungsannahmen klar von gesicherten Fakten zu trennen und jede Schlussfolgerung mit der zugehörigen Quelle zu verknüpfen.

Die Multi-Domain-Struktur von Polar Tensor verändert die Beweisarbeit. Ein einzelner Domain-Screenshot kann nach wenigen Tagen wertlos werden, wenn die Ansprache auf polar-tensor.com begann, das Login später über polartensor.io lief und der Support auf polar-tensor.app antwortete. Ich empfehle eine Domainkarte mit allen 17 Namen, Erstsichtungsdatum, Weiterleitungsziel, sichtbarer Sprache, Kontaktweg und zugehöriger Zahlungsaufforderung. Damit wird aus einer Warnlistenangabe eine belastbare zeitliche Darstellung des konkreten Anlegerkontakts.

Die AI-Erzählung sollte ebenfalls wörtlich gesichert werden. Aussagen über Algorithmen, automatische Risikosteuerung, maschinelles Lernen oder angeblich überlegene Handelssignale sind keine Erlaubnis und keine Garantie für tatsächlichen Handel. Für § 826 BGB kann relevant sein, ob solche Aussagen zusammen mit falschen oder nicht überprüfbaren Angaben zur Betreiberidentität und zu Auszahlungen eingesetzt wurden. Bei der Bankprüfung zählt sie als Teil des Gesamtbilds: Professionelle AI-Sprache kann den Eindruck erzeugen, ein regulierter Dienstleister stehe hinter dem Angebot, obwohl die SFC gerade eine verdächtige VATP listet.

Technisch ist die Wiederverwendung von Infrastruktur besonders aufschlussreich. Gleiches Dashboard-Layout, identische Kundennummernlogik, gleiche Support-Formulierungen, gemeinsame Tracking-Parameter oder wiederkehrende Einzahlungsadressen können eine Verbindung zwischen Domains stützen. Sie sind jeweils mit Quelle und Abrufzeit festzuhalten. Ich rate davon ab, eine Zuordnung nur aus dem Wort „Polar“ abzuleiten. Die Stärke einer Multi-Domain-Analyse liegt in mehreren konsistenten technischen und wirtschaftlichen Überschneidungen, nicht in einer bloßen Namensfamilie.

Für die Anspruchsprüfung halte ich die Rollen sauber auseinander: Betreiber, Werbepartner, kontoführende Stelle, eigener Zahlungsdienstleister und möglicher Kryptowerte-Dienstleister können unterschiedlichen Rechtsordnungen unterliegen. Eine Warnung der Aufsicht ordnet zunächst ein Angebot ein; sie ersetzt weder eine Vollstreckungsentscheidung noch die individuelle Kausalitätsprüfung. Gerade deshalb ist die vollständige Beweisakte so wichtig. Sie ermöglicht es, die konkrete Zahlung mit der konkreten Ansprache und dem konkreten Auszahlungsproblem zu verknüpfen. Ich empfehle, jede Erklärung der Gegenseite mit Datum zu protokollieren und nicht telefonisch „nachzuverhandeln“.

Welche Fehler verschlechtern die Position von Betroffenen?

Fehler sind weitere Einzahlungen für KI-„Rekalibrierung“, Lizenzfreigabe oder Auszahlungssteuern, die Konzentration auf nur eine Domain und Vorkasse an Recovery-Anbieter. Betroffene sollten sämtliche 17 Domains überprüfen, keine Zugangsdaten preisgeben und den eigenen Zahlungsweg nicht durch nachträgliche, unvollständige Aussagen gegenüber der Bank verkürzen.

Der erste Fehler ist die zweite Zahlung. Nach einer blockierten Auszahlung folgen oft Bezeichnungen wie „Tax Clearance“, „Liquiditätsnachweis“, „Wallet-Aktivierung“, „AML-Gebühr“ oder „Gas Fee“. Eine seriöse Auszahlung wird nicht dadurch frei, dass ständig neue private oder krypto-basierte Zahlungen an unbekannte Empfänger geleistet werden. Jede zusätzliche Transaktion verlängert den Schadensweg und kann die Trennung zwischen Erst- und Folgeschaden erschweren.

Der zweite Fehler ist eine ungenaue Bankmeldung. Wer nur schreibt, die Überweisung sei ein Versehen gewesen, verliert den wesentlichen Kontext. Besser ist eine sachliche Darstellung mit Aktenzeichen der Aufsichtswarnung, Daten der Zahlung und dem Hinweis auf den Verdacht einer betrügerischen Anlage- oder Plattformstruktur. Zugleich sollte klar sein, dass die Bank gebeten wird, unverzüglich Rückruf-, Recall- und Sicherungsoptionen zu prüfen; ein Anspruch auf Erfolg wird damit nicht behauptet.

Der dritte Fehler ist das Löschen oder Verändern von Daten. Ich empfehle keine „Bereinigung“ des Telefons, keine nachträgliche Bearbeitung von Bildern und keine Aufforderung an Dritte, Chats zu tilgen. Originale erhöhen die Verwertbarkeit. Wer sich unsicher ist, fertigt eine Kopie an und bewahrt das Original unverändert auf. Auch die eigene Steuerberatung sollte über dokumentierte Krypto- oder Auslandszahlungen informiert werden, sofern dort Erklärungs- oder Nachweispflichten berührt sind.

Welche Schritte sind in den nächsten sieben Tagen sinnvoll?

In den nächsten sieben Tagen sollten Betroffene die SFC-Warnung, alle 17 Domains und Weiterleitungen sichern, Zahlungen nach IBAN, Karte oder Wallet ordnen, Bank und Börse schriftlich informieren und eine technische Clusterprüfung vorbereiten. Die anschließende Anspruchsprüfung verbindet Bankpflichten, Krypto-Regulierung und deliktische Tatsachen, ohne einen Rückholerfolg vorzeitig zu versprechen.

Tag eins gehört der Sicherung: Websites, Werbeanzeigen, Profile, Kontoauszüge und Transaktionsdaten werden kopiert; die Warnung wird heruntergeladen. An Tag zwei folgt die schriftliche Meldung an die Hausbank, gegebenenfalls an Kartenanbieter und Zahlungsdienstleister. An Tag drei wird die Chronologie in einer Tabelle bereinigt und eine Strafanzeige vorbereitet. Die verbleibenden Tage dienen der technischen Zuordnung von Wallets oder Zahlungskonten und der Prüfung, welche Stelle für ein Erhaltungsersuchen erreichbar ist.

Bei der Strafanzeige helfen konkrete Anlagen mehr als lange Wertungen. Beifügen würde ich die Warnmeldung, die vollständige Chronologie, Zahlungsbelege, Kontaktadressen, Domain-Screenshots, Chat-Exporte und, bei Krypto, die Transaktions-Hashes. § 261 StGB kann relevant sein, wenn Anhaltspunkte dafür bestehen, dass Werte aus rechtswidrigen Taten bewegt oder verschleiert werden. Die Strafanzeige ersetzt keine zivilrechtliche Verfolgung, kann aber Aktenzugriffe und internationale Rechtshilfe anstoßen.

Zum Schluss die realistische Priorität: Erst Daten und Sicherung, dann rechtliche Schienen, dann Kommunikation. In meiner Praxis führt eine koordinierte Akte eher zu einer substanziellen Reaktion als viele unverbundene E-Mails. Weiterführende Schritte bei der Rückverfolgung und Sicherung von Vermögenswerten nach Plattformbetrug erläutert mein Leitfaden zu Asset Recovery nach Kryptobetrug. Wer seine Unterlagen vollständig einordnet, schafft die Grundlage für eine individuelle Prüfung, ohne vorab ein bestimmtes Ergebnis zu versprechen.