Recovery-Scam bezeichnet eine eigenständige Betrugsform, bei der Täter gezielt Personen ansprechen, die bereits durch einen Krypto- oder Anlagebetrug geschädigt wurden. Die Versprechen lauten: Geld zurückholen, Wallets verfolgen, Täter identifizieren. Tatsächlich handelt es sich um einen zweiten § 263 StGB-Betrug, der den bereits eingetretenen Schaden erhöht. Die BaFin hat in Verbraucherwarnungen ausdrücklich vor diesem Folgebetrug-Muster gewarnt — Erstopfer sind die primäre Zielgruppe.

Was ist Recovery-Scam und wie funktioniert das Muster?

Recovery-Scam — international auch als „Recovery Room Fraud“ bekannt — nutzt eine einfache Ausgangslage: Menschen, die durch nicht lizenzierte Plattformen oder gefälschte Investment-Angebote Geld verloren haben, sind emotional belastet, oft schamgeprägt und suchen nach Wegen, den Verlust rückgängig zu machen. Diesen Zustand nutzen die Täter systematisch aus.

Die Täter verfügen über belastbare Insiderkenntnisse — Plattformnamen, genaue Einzahlungsbeträge, manchmal sogar Wallet-Adressen aus dem Erstbetrug. Diese Daten stammen aus sogenannten „Sucker Lists“: strukturierte Datensätze mit Opferdaten, die in kriminellen Untergrund-Kreisen gekauft und weiterverkauft werden. Dass ein Anrufer den Einzahlungsbetrag kennt, ist kein Beweis für Seriosität — es ist ein Beweis dafür, dass die Daten aus dem Erstbetrug in andere kriminelle Netzwerke abgeflossen sind.

Die typischen Kontaktkanäle sind E-Mail, Telefon, WhatsApp und Telegram. Eine postalische Adresse oder eine verifizierbare Kanzlei-E-Mail-Domain fehlt in aller Regel. Der Kontakt erfolgt stets unaufgefordert — ein legitimes Anwaltsbüro oder eine echte Behörde meldet sich nicht von sich aus bei unbekannten Personen, denen ein Schaden entstanden ist.

Fünf Muster treten in der Praxis besonders häufig auf:

Falscher Anwalt: Der Anrufer gibt an, Geschädigte einer bestimmten Plattform zu vertreten, und fordert einen „Kostenvorschuss“ oder „Gerichtskosten“ vorab — oft in Krypto oder auf Auslandskonten. Ein echter Rechtsanwalt rechnet nach dem Rechtsanwaltsvergütungsgesetz (RVG) ab; pauschale Erfolgsversprechen und Vorauszahlungen auf nicht verifizierbare Konten widersprechen § 49b BRAO und sind ein strukturelles Erkennungsmerkmal des Recovery-Scam.

Falsche Behörde: Angebliche Mitarbeiter von BaFin, BKA, FBI, Europol oder Interpol melden sich und fordern eine „Bearbeitungsgebühr“, eine „Versicherung des zurückzuholenden Betrags“ oder eine „Steuervorauszahlung“. Keine dieser Behörden erhebt solche Gebühren gegenüber Privatpersonen. Die BaFin ist unter 0228 / 4108-0 erreichbar; wer eigenständig zurückruft, stellt in der Regel fest, dass der angebliche Mitarbeiter dort nicht bekannt ist.

Falscher Krypto-Tracing-Dienst: „Wir können die Wallets verfolgen und die Täter identifizieren“ — gegen eine Vorauszahlung in Krypto. Legitime Blockchain-Analyse-Unternehmen nennen nachprüfbare Firmendaten und Handelsregisternummern; sie arbeiten im Auftrag von Strafverfolgungsbehörden oder beauftragenden Kanzleien und fordern keine direkten Krypto-Überweisungen auf anonyme Wallets von Einzelpersonen.

Asset Recovery Specialist auf Telegram: Mit Pseudo-Zertifikaten von erfundenen Organisationen wird Kompetenz vorgetäuscht. Die Kommunikation läuft ausschließlich über Messenger-Apps, eine prüfbare Unternehmensidentität fehlt vollständig, und nach der Zahlung ist der Kontakt oft nicht mehr herstellbar.

Falscher Bank-Compliance-Mitarbeiter: „Ihre Bank kann nur erstatten, wenn Sie zuerst eine Sicherheits-Hinterlegung einzahlen.“ Banken erstatten nie unter der Bedingung einer vorherigen Einzahlung durch den Kunden — das ist ein eindeutiges Betrugs-Muster, das unabhängig von der vorgetäuschten Institutszugehörigkeit auf Recovery-Scam hindeutet.

Welche Norm greift?

Recovery-Scam ist keine Ordnungswidrigkeit, sondern erfüllt mehrere Straftatbestände gleichzeitig. § 263 StGB (Betrug) liegt vor, sobald die Täter durch Täuschung einen Irrtum erzeugen und dadurch eine Vermögensverfügung herbeiführen — die geforderte Vorabgebühr, der „Kostenvorschuss“ oder die angebliche „Steuer“ erfüllt diesen Tatbestand vollständig. Da es sich um eine selbstständige, neue Tat handelt, tritt der Recovery-Scam-Schaden zum Erstschaden hinzu; der Gesamtschaden ergibt sich aus beiden Taten addiert.

Wird die Zahlung über manipulierte Online-Zahlungsmasken oder gefälschte digitale Formulare abgewickelt, kommt § 263a StGB (Computerbetrug) hinzu. Die Herstellung gefälschter Kanzlei-Webseiten und gefälschter Dienstausweise erfüllt den Tatbestand des § 269 StGB (Fälschung beweiserheblicher Daten): Wer ein gefälschtes anwaltliches Mandat oder einen gefälschten Behördenausweis als Dokument einsetzt, begeht damit eine eigenständige Straftat neben dem eigentlichen Betrug.

Wer sich ohne Befugnis als „Rechtsanwalt“, „Notar“ oder „staatlich anerkannter Sachverständiger“ bezeichnet, erfüllt § 132a StGB (unbefugtes Führen von Berufsbezeichnungen) — unabhängig davon, ob bereits ein Vermögensschaden entstanden ist. Allein die widerrechtliche Bezeichnung gegenüber dem Opfer ist strafbar und begründet eine eigenständige Strafverfolgung.

Sobald die eingezahlten Gelder bewegt werden, greift § 261 StGB (Geldwäsche): Jede Vermögensbewegung, die mit der Vortat — also dem Erstbetrug — in Zusammenhang steht, ist tatbestandsmäßig. Das schließt Zahlungen über Krypto-Wallets, Auslandsüberweisungen und Bargeldtransaktionen gleichermaßen ein.

Zivilrechtlich sind Zahlungen an falsche Anwälte oder falsche Behörden nach § 134 BGB nichtig, weil das zugrundeliegende Rechtsgeschäft gegen ein gesetzliches Verbot verstößt. Geleistete Zahlungen können nach § 812 BGB (ungerechtfertigte Bereicherung) zurückgefordert werden. Daneben besteht eine Haftung nach § 823 II BGB in Verbindung mit den verletzten Strafnormen sowie nach § 826 BGB (sittenwidrige vorsätzliche Schädigung), wenn die Schädigung nachweislich in Kenntnis der Unrechtmäßigkeit erfolgte.

Berufsrechtlich regelt § 14 BORA (Berufsordnung für Rechtsanwälte), dass anwaltliche Tätigkeit nur unter der eigenen Berufsbezeichnung und mit Angabe des Kanzleisitzes ausgeübt werden darf. Jede zugelassene Kanzlei ist im Bundesweiten Amtlichen Anwaltsverzeichnis der BRAK eingetragen und dort öffentlich prüfbar. Wer diesen Eintrag nicht nachweist, übt keine lizenzierte anwaltliche Tätigkeit aus — ein Abgleich dauert wenige Sekunden.

Was bedeutet das für Geschädigte?

• Jede Vorabgebühr ist ein Warnsignal: Seriöse Rechtsanwälte rechnen nach dem RVG ab. Vorauszahlungen in Krypto, an Privatkonten oder an Auslandsbanken ohne nachweisbaren RAK-Eintrag sind ein strukturelles Merkmal des Recovery-Scam und kein branchenüblicher Standard.
• Insiderwissen ist kein Echtheitsbeweis: Genaue Kenntnisse über Einzahlungsbeträge und Plattformnamen stammen aus „Sucker Lists“ des Erstbetrugs — sie belegen kriminelle Vernetzung, nicht fachliche Kompetenz zur Rückforderung.
• Behörden fordern keine Vorabzahlungen: BaFin, BKA, FBI, Europol und Interpol erheben keine Gebühren für Rückholaktionen oder die Freigabe eingefrorener Gelder. Jede solche Forderung ist ein eindeutiges Betrugs-Indiz.
• Zweite Zahlung erhöht den Gesamtschaden erheblich: Nach Zahlungseingang brechen Recovery-Scammer den Kontakt häufig ab oder eskalieren mit weiteren Forderungen unter neuen Vorwänden. Eine Rückholung dieser Summe ist praktisch sehr schwierig.

Rechtlich ist der Recovery-Scam-Schaden — wie jeder Recovery-Scam-Fall — vom Erstschaden zu trennen und eigenständig zu verfolgen. § 111e StPO ermöglicht den gerichtlichen Vermögensarrest, wenn konkrete Anhaltspunkte für eine spätere Einziehung vorliegen. Eine separate Strafanzeige nach § 158 StPO für den Recovery-Scam-Sachverhalt kann auf vorhandene Ermittlungserkenntnisse zum Erstbetrug aufbauen und die Strafverfolgung beider Taten beschleunigen. Hinweise auf parallele Täterstrukturen — gleiche Zahlungswege, identische Kommunikationsmuster, übereinstimmende Wallet-Adressen — sind für Ermittlungsbehörden besonders wertvolle Anhaltspunkte.

Welche Schritte sind jetzt sinnvoll?

1. Keine Zahlung leisten. Sobald nach einem Verlust eine unbekannte Person unaufgefordert Kontakt aufnimmt und eine Gebühr fordert, gilt: nicht zahlen, Gespräch beenden. Jede weitere Zahlung erhöht den Schaden und senkt die Rückholungswahrscheinlichkeit erheblich.
2. Identität des vermeintlichen Anwalts im BRAK-Verzeichnis prüfen. Den vollständigen Namen im Anwaltsverzeichnis der BRAK eingeben. Fehlt der Eintrag, handelt es sich nicht um einen in Deutschland zugelassenen Rechtsanwalt. Ein gefundener Name bedeutet nicht automatisch, dass die kontaktierende Person mit dem eingetragenen Anwalt identisch ist — Identitätsdiebstahl realer Kanzleien ist ebenfalls dokumentiert.
3. Bei Behördenanruf die offizielle Hauptnummer selbst recherchieren und zurückrufen. BaFin: 0228 / 4108-0. Diese Nummer nie vom Anrufer übernehmen, sondern eigenständig über die offizielle Website der Behörde ermitteln und dort nachfragen, ob der angebliche Mitarbeiter bekannt ist.
4. Beweise vollständig sichern. E-Mails, Messenger-Protokolle (Telegram, WhatsApp), gefälschte Dokumente, Zahlungsaufforderungen und Überweisungsbelege sind im Strafverfahren nach § 158 StPO beweisrelevant. Screenshots mit sichtbarem Absender, Zeitstempel und vollständiger Nachricht sichern und unveränderlich aufbewahren.
5. Strafanzeige erstatten und verifizierten Anwalt beauftragen. Nur ein im BRAK-Verzeichnis eingetragener Rechtsanwalt kann Akteneinsicht nach § 406e StPO beantragen und Maßnahmen nach § 111e StPO initiieren. Eine Kanzlei ohne Kanzlei-E-Mail-Domain, ohne Festnetzanschluss und ohne nachprüfbare Postadresse erfüllt die Mindestanforderungen nach § 14 BORA nicht und ist für eine Vertretung ungeeignet.

Häufige Fragen

Woher wissen Recovery-Scammer, wie viel ich verloren habe?

Die Täter kaufen oder erhalten sogenannte „Sucker Lists“ — strukturierte Datensätze mit Namen, Kontaktdaten, Plattformnamen und Einzahlungsbeträgen geschädigter Personen. Diese Listen stammen häufig direkt aus dem Erst-Scam-Netzwerk oder werden auf kriminellen Marktplätzen gehandelt. Das konkrete Insiderwissen über Betragshöhe und Plattformnamen ist kein Seriosittätsbeweis, sondern ein Indiz für organisierte, arbeitsteilige Kriminalität mit direkter struktureller Verbindung zur Ursprungstat.

Kann ich Zahlungen an einen falschen Anwalt zurückfordern?

Zivilrechtlich besteht der Anspruch: Zahlungen an Personen, die sich widerrechtlich als Rechtsanwälte ausgeben, sind nach § 134 BGB in Verbindung mit § 132a StGB nichtig; der Bereicherungsanspruch nach § 812 BGB steht dem Geschädigten zu. Praktisch ist die Rückholung schwierig, wenn Gelder ins außereuropäische Ausland transferiert oder in Krypto umgewandelt wurden. Ein Antrag auf Vermögensarrest nach § 111e StPO im laufenden Strafverfahren kann die Durchsetzung unterstützen, setzt aber konkrete Ermittlungserkenntnisse voraus. Weiterführende Informationen zur Vorgehensweise bietet die Übersicht zu Asset Recovery bei Kryptobetrug.

Wie erkenne ich, ob ein Krypto-Tracing-Dienst legitim ist?

Legitime Blockchain-Analyse-Unternehmen nennen nachprüfbare Firmendaten und Handelsregisternummern, verfügen über eine eigene Domain mit vollständigem Impressum und arbeiten im Auftrag von Strafverfolgungsbehörden oder beauftragten Kanzleien. Sie fordern keine Vorauszahlungen in Krypto auf unbekannte Wallets und kommunizieren nicht ausschließlich über Messenger-Apps. Ein Dienstleister, der nur eine Telegram-Nummer und eine neu registrierte Domain ohne nachvollziehbare Unternehmenshistorie vorweist und keine nachprüfbaren Referenzaufträge nennt, ist kein seriöser Forensik-Anbieter.

Ist Recovery-Scam anzeigepflichtig und lohnt sich eine Strafanzeige?

Eine gesetzliche Anzeigepflicht für Privatpersonen besteht nicht; bei einem Recovery-Scam ist eine Strafanzeige nach § 158 StPO aber sinnvoll: Sie dokumentiert die zweite Tat offiziell, kann bestehende Ermittlungsverfahren zum Erstbetrug ergänzen und bildet die Grundlage für einen Vermögensarrest nach § 111e StPO. Darüber hinaus fließen Anzeigen in behördliche Lagebilder ein, was zur Identifizierung übergreifender Täternetzwerke beiträgt. Zur Frage, ob ein Zahlungsdienstleister oder eine Bank mithaften könnte, gibt die Übersicht zur Bankenhaftung bei Kryptobetrug einen Überblick über die aktuelle Rechtsprechung.

Einordnung

Recovery-Scam ist kein Randphänomen. Als strukturell organisiertes Folgebetrug-Modell trifft der Recovery-Scam Erstopfer ein zweites Mal: Er nutzt den eingetretenen Schaden gezielt als Ausgangslage und setzt die emotionale Belastung der Betroffenen kalkuliert ein. Die BaFin hat in Verbraucherwarnungen — ergänzend zu konkreten Plattform-Warnungen wie der BaFin-Verbraucherwarnung zu nicht lizenzierten Plattformen — ausdrücklich auf dieses Muster hingewiesen. Im Kontext der europäischen Rechtsentwicklung — MiCAR (EU-VO 2023/1114), RL 2024/1260 (Rückgewinnungsrichtlinie) und der fortschreitenden Harmonisierung grenzüberschreitender Einziehungsmaßnahmen — verbessern sich die Instrumente zur transnationalen Strafverfolgung schrittweise. Für Betroffene bleibt die wichtigste Sofortmaßnahme: keine zweite Zahlung, unmittelbare Verifikation jeder kontaktierenden Person über das BRAK-Verzeichnis und Strafanzeige nach § 158 StPO.