Kairox (kairox.cc): Acccat-Nachfolger, neuer Krypto-Scam Mai 2026

Seit dem 11. Mai 2026 häufen sich auf Trustpilot Einträge zu kairox.cc: Konten gesperrt, Auszahlungen verweigert, Support-E-Mails ins Leere geschickt. Nutzerinnen und Nutzer aus Großbritannien und den USA berichten, Lebensersparnisse und Mietgeld verloren zu haben. Was dabei auffällt: Das Domainerstellungsdatum fällt exakt in die Tage, an denen die Vorgängerplattform Acccat AI (acccat.com / acccat.ai) den Auszahlungsbetrieb einstellte. Das Muster ist aus früheren Fällen bekannt — und trägt einen Namen: Domain-Hopping. Dieser Artikel dokumentiert den Frühwarnstand vom Mai 2026 auf Grundlage öffentlicher Quellen und erläutert, welche rechtlichen Schritte Betroffene bereits vor einer offiziellen Behördenlistung einleiten können.

Weitere Anbieter im Überblick:
Übersicht aller BaFin-, FCA- und FINMA-Warnungen 2026

Was die öffentlichen Quellen festhalten: Frühsignale ab Mai 2026

Die Domain kairox.cc wurde nach Angaben einer Trustpilot-Nutzerin am 11. Mai 2026 registriert — exakt in dem Zeitraum, in dem Auszahlungen auf der Vorgängerplattform Acccat AI sistiert wurden. Am selben Tag erschien die erste öffentliche Warnung auf Trustpilot (trustpilot.com/review/kairox.cc): Eine Nutzerin schrieb, kairox.cc sei ein Krypto-Scam, die Betreiber hätten zuvor eine Gesellschaft unter dem Namen Acccat AI betrieben, die dieselbe Benutzeroberfläche und ähnliche Namensgebung verwendete, und die neue Website sei genau dann gestartet worden, als Auszahlungen bei Acccat eingestellt wurden. Am 20. Mai 2026 ergänzte dieselbe Nutzerin in einem Update: Die Acccat-Website sei vollständig verschwunden.

Eine zweite Trustpilot-Bewertung, ebenfalls vom 11. Mai 2026, schildert den Schaden aus unmittelbarer Betroffenenperspektive: Das Konto sei ohne Begründung gesperrt worden, Auszahlungsversuche seien regelmäßig mit einer Systemfehlermeldung abgebrochen worden, und der Support habe auf E-Mails vollständig nicht reagiert. Die Betroffene gibt an, ihr gesamtes Erspartes — einschließlich Mietgeld — auf der Plattform deponiert zu haben. Eine dritte Bewertung beschreibt identisches Verhalten: Login-Sperre, Kontostand scheinbar auf Null gesetzt, keinerlei Reaktion des Kundendienstes.

Auf Reddit erschien am 14. Mai 2026 im Subreddit r/CryptoScams ein eigenständiger Thread unter dem Titel Kairox AI – Scam (reddit.com/r/CryptoScams). Der Verfasser beschreibt: Die Benutzeroberfläche von Kairox AI ähnele stark der der Acccat-App — lediglich das Farbschema sei verändert worden. Referral-Links für Kairox AI seien kurz nach dem Einsetzen der Auszahlungsprobleme bei Acccat aufgetaucht. Der Verfasser hegt den begründeten Verdacht, dass hinter beiden Plattformen dieselben Personen stehen. Zu Acccat besteht ein weiterer Reddit-Thread vom 18. Mai 2026, in dem Community-Mitglieder die Plattform als Ponzi-Schema klassifizieren und festhalten, dass Auszahlungen bereits ab Anfang Mai 2026 nicht mehr funktionierten (reddit.com/r/CryptoScams – Update ACCCAT AI).

Ein zusätzliches strukturelles Warnsignal liefert ScamAdviser für die Vorgängerdomäne: Der Eintrag zu acccat.com verzeichnet eine versteckte WHOIS-Inhaberschaft — der Domaininhaber verwendete einen Datenschutzdienst, um seine Identität zu verschleiern. Diese Praxis ist ein verbreitetes Merkmal in Domain-Hopping-Fällen (ScamAdviser – acccat.com). Eine Regulierungsbehörde — zu denken wäre für deutsche Anleger etwa an die BaFin — hat kairox.cc zum Zeitpunkt der Artikelerstellung noch nicht öffentlich gelistet. Die nachfolgenden Ausführungen stützen sich daher ausschließlich auf öffentlich zugängliche Primärquellen.

Warum Domain-Hopping Anleger besonders hart trifft

Domain-Hopping bezeichnet die Praxis betrügerischer Betreiber, nach Einstellung einer Plattform unter neuem Domainnamen nahezu identische Dienste wiederaufzubauen. Die Infrastruktur — Benutzeroberfläche, Handelslogik, Kontenverwaltung — bleibt weitgehend unverändert; lediglich Name, Farbschema und URL werden angepasst. Für Strafverfolgungsbehörden erschwert diese Methode die Zuordnung erheblich: Behördliche Warnungen sind domaingebunden, neue Domains sind zunächst unbelastet. Für betroffene Anleger bedeutet dies, dass vertraute Warnsignale — etwa Behördenlistungen der Vorgängerplattform — bei der neuen Domain nicht greifen.

Im Fall Acccat/Kairox ist das Muster besonders gut dokumentiert. Acccat AI betrieb nach Community-Berichten mehrere Domains gleichzeitig und warb mit KI-gestütztem automatisiertem Handel sowie täglichen Gewinnausschüttungen. Das Geschäftsmodell entspricht dem eines klassischen Ponzi-Schemas: Frühe Teilnehmer erhalten kleine Auszahlungen — finanziert aus Einlagen späterer Teilnehmer —, um Vertrauen aufzubauen, bevor die Plattform kollabiert. Als Acccat Anfang Mai 2026 den Auszahlungsbetrieb einstellte, wurden über Referral-Links nahezu unmittelbar Werbematerialien für kairox.cc verbreitet. Dies deutet auf eine koordinierte Überleitung der Opferbasis hin (r/CryptoScams – Update ACCCAT AI).

Der Unterschied zu einer einfachen Umbenennung liegt in der technischen Kontinuität. Bei Domain-Hopping wird dieselbe Backend-Infrastruktur — Datenbank, Zahlungsabwicklung, Kundenkonten — unter einer neuen URL weiterbetrieben. Für Nutzerinnen und Nutzer, die zuvor bei der Vorgängerplattform registriert waren, entsteht dadurch ein falsches Gefühl von Kontinuität: Die vertraute Oberfläche suggeriert ein legitimes Nachfolgeprodukt. Tatsächlich handelt es sich um dasselbe betrügerische Konstrukt unter anderem Gewand. Einige Opfer berichten, sie seien aktiv von Referrern kontaktiert worden, die ihnen die neue Plattform als verbesserte Version der alten empfahlen — ein klassisches Element koordinierter Täuschung.

Für die Strafverfolgung stellt Domain-Hopping eine besondere Herausforderung dar. Die Betreiber können unter wechselnden Domains über Monate oder Jahre aktiv bleiben, ohne dass eine einzelne Behörde ein vollständiges Bild erhält. Behördliche Warnlisten erfassen immer nur die jeweils aktuelle Domain, nicht das dahinterliegende Netzwerk. Das unterstreicht, warum zivilrechtliche und gemeinschaftliche Frühwarnsignale — wie Trustpilot-Bewertungen und Reddit-Threads — für den Anlegerschutz eine erhebliche praktische Bedeutung haben.

Was ist Domain-Hopping — und wie erkenne ich es?

Domain-Hopping ist die systematische Wiederverwendung betrügerischer Infrastruktur unter wechselnden Domainnamen. Erkennungsmerkmale sind: erstens die zeitliche Nähe zwischen Auszahlungsausfall einer Plattform und dem Launch einer neuen; zweitens eine weitgehend identische Benutzeroberfläche oder Codebase; drittens Referral-Links, die von der alten zur neuen Plattform leiten; viertens keine eigenständige, nachprüfbare Unternehmensgeschichte für die neue Domain; fünftens WHOIS-Daten mit versteckter Inhaberschaft und sehr jungem Domainregistrierungsdatum. Im Fall kairox.cc treffen alle fünf Merkmale zu.

Für Anleger bedeutet das: Auch ohne behördliche Warnung reichen öffentlich verfügbare Daten aus, um ein erhebliches Verlustrisiko frühzeitig zu erkennen. Eine einfache WHOIS-Abfrage über Dienste wie who.is liefert das Registrierungsdatum der Domain. Ein Abgleich mit bekannten Beschwerden über Vorgängerdomains auf Trustpilot oder Reddit gibt Aufschluss darüber, ob ein Zusammenhang besteht. Diese Schritte erfordern kein technisches Fachwissen und sind innerhalb weniger Minuten durchführbar — lange bevor eine Aufsichtsbehörde tätig wird.

Welche Signale gibt Trustpilot bei einem Frühsignal-Scam?

Trustpilot eignet sich als Frühwarnsystem, weil Bewertungen in Echtzeit erscheinen — oft Wochen oder Monate vor einer behördlichen Warnung. Relevante Signale sind: eine 1-Stern-Quote von 90 Prozent oder mehr bei einem jungen Profil, Bewertungen mit strukturell identischen Beschwerden (Kontosperrung, Systemfehler, Schweigen des Supports) sowie Hinweise auf eine Vorgängerplattform im Bewertungstext. Bei kairox.cc lag die 1-Stern-Quote ab dem Erstauftritt am 11. Mai 2026 bei nahezu 100 Prozent. Die Bewertungen enthalten konkrete Formulierungen, die auf koordiniertes Vorgehen hinweisen: Konten, die ohne Begründung gesperrt werden; Systemfehler, die gezielt bei Auszahlungsversuchen auftreten; Support, der E-Mails vollständig ignoriert (Trustpilot – kairox.cc).

Für Rechtsberater und Betroffene ist die Trustpilot-Seite zugleich eine erste Dokumentationsquelle. Das Veröffentlichungsdatum jeder Bewertung ist nachvollziehbar, der geografische Herkunftshinweis der Bewerter ist teilweise angegeben. Screenshots dieser Seite mit Datum und Bewertungstext sind als Anlagematerial zu einer Strafanzeige geeignet und belegen den Zeitraum, in dem das Scam-Muster öffentlich erkennbar war.

Zusätzlich lohnt ein Blick auf die Gesamtzahl der Bewertungen und die Zeitspanne ihres Erscheinens. Bei legitimen Plattformen verteilen sich Bewertungen über längere Zeiträume und zeigen eine Mischung aus positiven und negativen Erfahrungen. Tauchen innerhalb weniger Tage ausschließlich 1-Stern-Bewertungen auf, die alle dasselbe Schadensmuster beschreiben, ist dies ein starkes statistisches Signal für koordiniertes Versagen — oder koordinierte Täuschung. Im Fall kairox.cc erschienen die ersten Bewertungen am Tag der Domainregistrierung. Das ist ein Merkmal, das bei keiner legitimen Plattform vorkommt.

Welche Rolle spielt Reddit r/CryptoScams bei der Früherkennung?

r/CryptoScams ist eine der meistgenutzten öffentlichen Plattformen zur kollektiven Betrugserkennung im Krypto-Bereich. Die Community identifiziert Muster über Einzelfälle hinaus: Threads werden aggregiert, Zusammenhänge zwischen Plattformen herausgearbeitet und Warnhinweise systematisiert. Im Fall Acccat/Kairox existieren mehrere unabhängige Threads, die jeweils unterschiedliche Aspekte beleuchten — Hinweise zur technischen Ähnlichkeit der Benutzeroberflächen, Berichte über den genauen Zeitpunkt des Auszahlungsausfalls sowie Community-Einordnungen als Ponzi-Schema (r/CryptoScams – Kairox AI Scam).

Für Geschädigte und deren Rechtsberater ist r/CryptoScams damit eine wichtige Sekundärquelle, die Zeitlinien und Zusammenhänge dokumentiert. Beiträge auf Reddit sind öffentlich, dauerhaft archivierbar und enthalten Nutzernamen, Zeitstempel und Einschätzungen anderer Community-Mitglieder. Die im Thread vom 14. Mai 2026 getroffene Einschätzung — gleiche Benutzeroberfläche, identisches Betreibermuster, koordinierter Zeitpunkt — erscheint angesichts des späteren Verschwindens von acccat.com als zutreffend. Für zukünftige Strafverfolgungsverfahren liefert der Thread eine früh datierte Dokumentation der Verdachtsmomente.

Zu beachten ist, dass Reddit keine Bewertungsplattform im rechtlichen Sinne ist und Beiträge jederzeit gelöscht werden können. Die Archivierung relevanter Threads durch Betroffene und ihre Rechtsberater ist daher unabdingbar. Dienste wie archive.today ermöglichen eine unveränderliche Momentaufnahme eines Webinhalts mit Zeitstempel — geeignet als Beweismittel in Gerichtsverfahren.

Wie sichere ich Beweise, wenn keine offizielle Warnung vorliegt?

Gerade beim Frühsignal-Scam — also vor behördlicher Listung — ist eigenständige Beweissicherung entscheidend, weil Plattformen erfahrungsgemäß kurzfristig offline gehen. Zu sichern sind: erstens Screenshots der Handelsplattform mit Kontostand und Transaktionshistorie; zweitens vollständige E-Mail-Header aller Korrespondenz mit dem Anbieter; drittens alle Einzahlungsbelege inklusive Blockchain-Transaktions-IDs (TXID); viertens Screenshots der App- oder Website-Oberfläche mit Datums- und Zeitstempel; fünftens archivierte Versionen der Website über die Wayback Machine (web.archive.org); sechstens Chatverläufe über WhatsApp, Telegram oder ähnliche Kanäle, über die Werbung für die Plattform oder Anlageempfehlungen übermittelt wurden.

Zusätzlich empfiehlt sich die Sicherung der WHOIS-Daten zum Zeitpunkt der Entdeckung: Angaben zu Registrierungsdatum, Registrar und — sofern sichtbar — Inhaberidentität können nach Domain-Abschaltung verloren gehen. Dienste wie who.is oder DomainTools ermöglichen historische WHOIS-Abfragen. Für kairox.cc ergibt sich aus den vorliegenden Community-Berichten ein Registrierungsdatum vom 11. Mai 2026 — ein Datum, das die zeitliche Parallele zur Acccat-Abschaltung unmittelbar belegt.

Zeugenaussagen, etwa Screenshots von Referral-Link-Nachrichten, stärken den Nachweis der aktiven Anwerbung. Wenn Dritte — Freunde, Familienmitglieder, Social-Media-Kontakte — ebenfalls betroffen sind, ist eine koordinierte Beweissicherung sinnvoll: Mehrere gleichartige Berichte mit identischer Schadensstruktur erhöhen die Glaubwürdigkeit und können bei der Strafverfolgung als Serientat eingestuft werden, was die Ermittlungspriorität erhöht.

Welche zivilrechtlichen Ansprüche bestehen schon vor Behördentätigkeit?

Eine behördliche Warnung ist keine Voraussetzung für die Geltendmachung zivilrechtlicher Ansprüche. Geschädigte Anleger können Rechte bereits dann verfolgen, wenn der Sachverhalt hinreichend dokumentiert ist. In Betracht kommen erstens Ansprüche aus ungerechtfertigter Bereicherung nach § 812 BGB gegen die Plattformbetreiber, sofern diese identifizierbar sind. Zweitens kommen Schadensersatzansprüche aus vorsätzlicher sittenwidriger Schädigung nach § 826 BGB in Betracht, wenn nachgewiesen werden kann, dass die Betreiber von Anfang an keinen regulären Investmentbetrieb beabsichtigten. Drittens sind Ansprüche nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) gegen Zahlungsdienstleister zu prüfen, die Transaktionen zu einer nicht lizenzierten Plattform abgewickelt haben. Viertens bestehen Rückbuchungsansprüche nach den Kartennetzwerk-Regelwerken von Visa und Mastercard, sofern die Einzahlung per Kreditkarte erfolgte.

Die Verjährungsfrist beginnt nach § 199 Abs. 1 BGB mit der Kenntnis des Schadens und der Person des Schuldners — nicht erst mit einer Behördenwarnung. Wer frühzeitig handelt, sichert sich den vollen Verjährungszeitraum von drei Jahren. Wird zugewartet, bis eine Behörde tätig wird, können wertvolle Monate verloren gehen, in denen eine Rückbuchung noch innerhalb der Kartennetz-Frist möglich gewesen wäre.

Darüber hinaus ist die Identifikation von Zahlungsströmen über die Blockchain ein wesentlicher Hebel für zivilrechtliche Ansprüche. Krypto-Einzahlungen hinterlassen auf öffentlichen Blockchains dauerhaft nachvollziehbare Spuren. Spezialisierte Blockchain-Forensik-Dienstleister können Transaktionen rückverfolgen und feststellen, ob Gelder über regulierte Börsen — etwa Binance oder Bitget — bewegt wurden. Diese Börsen unterliegen Geldwäsche-Compliance-Verpflichtungen und können im Rahmen von Strafverfolgungsverfahren zur Herausgabe von Nutzeridentitäten verpflichtet werden. Ein forensischer Bericht bildet die Grundlage für Auskunftsansprüche gegenüber Zahlungsdienstleistern und kann als Anlage zu einer Klageschrift verwandt werden.

Wie hoch ist der typische Schaden bei Domain-Hopping-Scams?

Aus den Trustpilot-Bewertungen zu kairox.cc ergibt sich, dass betroffene Personen teils ihr gesamtes Erspartes und Mietgeld eingezahlt hatten. Bezifferbare Gesamtschadensangaben liegen für kairox.cc mangels Unternehmenstransparenz und fehlender Behördendaten nicht vor. Strukturell ähnliche Plattformen — Ponzi-Schemata mit Click-to-Earn-Mechanismus und KI-gestütztem Handelsversprechen — führten in dokumentierten Fällen zu Individualschäden von mehreren Tausend bis zu sechsstelligen Euro-Beträgen. Plattformen dieser Art rekrutieren häufig über persönliche Netzwerke: Eine betroffene Person hat im Schnitt mehrere weitere Personen geworben, was den tatsächlichen Schaden multiplikativ vergrößert.

Das Frühwarnsignal vom 11. Mai 2026 bedeutet: Anleger, die zu diesem Zeitpunkt reagierten, hatten noch die Möglichkeit, Chargeback-Verfahren innerhalb der regulären Fristen einzuleiten. Wer erst nach der vollständigen Abschaltung von kairox.cc aktiv wird, hat die Chargeback-Frist möglicherweise verpasst, kann aber weiterhin zivilrechtliche und strafrechtliche Schritte einleiten.

Was ist eine Klonfirma im Krypto-Kontext?

Der Begriff Klonfirma wird von Aufsichtsbehörden für Unternehmen verwendet, die entweder den Namen und die Registrierungsdaten lizenzierter Gesellschaften kopieren oder strukturell identische Plattformen unter neuen Namen betreiben. kairox.cc entspricht der zweiten Variante: Die technische Infrastruktur und das Betriebsmuster von Acccat AI wurden übernommen, lediglich die äußere Hülle — Name, Domain, Farbschema — wurde ausgetauscht. Eine Registrierung bei einer anerkannten Finanzaufsichtsbehörde liegt weder für kairox.cc noch für die Vorgängerplattform Acccat AI vor.

Im Unterschied zu einer echten Klonfirma, die den guten Ruf einer lizenzierten Gesellschaft ausnutzt, setzt Domain-Hopping auf die Verwirrung innerhalb der bestehenden Opferbasis und deren Sozialnetzwerke. Die fehlende Lizenzierung ist dabei kein Versehen: Plattformen wie Acccat AI oder kairox.cc bewerben keinerlei Regulierungszugehörigkeit, weil ein solcher Anspruch sofort nachprüfbar — und damit sofort widerlegbar — wäre. Stattdessen setzen die Betreiber auf soziale Beweise: Referral-Programme, die bestehende Nutzer zu Werbern machen, und kleine Anfangsauszahlungen, die Vertrauen aufbauen, bevor größere Summen eingefordert werden.

Wie lange dauert ein Rückforderungsverfahren?

Chargeback-Verfahren über Kreditkartenanbieter sind in der Regel innerhalb von 60 bis 120 Tagen abgeschlossen, sofern die Einzahlung per Kreditkarte erfolgte und die Einreichungsfrist nicht überschritten ist. Visa und Mastercard sehen für Beschwerden über nicht erbrachte Leistungen oder betrügerische Händler in der Regel eine Frist von 120 Tagen ab dem Buchungsdatum vor. Zivilrechtliche Klageverfahren dauern in erster Instanz vor deutschen Landgerichten erfahrungsgemäß 6 bis 18 Monate. Strafrechtliche Ermittlungsverfahren — insbesondere bei grenzüberschreitenden Sachverhalten — können mehrere Jahre in Anspruch nehmen.

Die Aussicht auf Rückforderung hängt wesentlich davon ab, ob Zahlungsströme rückverfolgbar sind und ob beschlagnahmungsfähige Vermögenswerte identifiziert werden können. Bei Domain-Hopping-Strukturen sind Gelder häufig über mehrere Wallets und Jurisdiktionen verteilt. Frühzeitiges Handeln — insbesondere die Einleitung eines Chargebacks und die Erstattung einer Strafanzeige innerhalb der ersten Wochen nach Schadenseintritt — verbessert die Erfolgsaussichten erheblich.

Beweissicherung, Rückforderungswege und Haftungsschienen im Überblick

Maßnahme	Priorität	Hinweise / Fristen
Screenshots der Kontoplattform sichern	Sofort	Domain kann jederzeit offline gehen; Wayback Machine und archive.today als Ergänzung nutzen
Blockchain-TXIDs aller Einzahlungen notieren	Sofort	Ermöglicht On-Chain-Tracing; TXID ist dauerhaft öffentlich einsehbar und unveränderlich
Kreditkarten-Chargeback beantragen	Innerhalb von 120 Tagen ab Buchung	Visa/Mastercard-Regelwerk; Begründung: nicht autorisierter Händler, keine erbrachte Leistung
WHOIS-Daten und Domainregistrierung sichern	Sofort	Historische WHOIS-Abfragen über DomainTools oder who.is; belegt Registrierungsdatum
Strafanzeige bei Polizei / Cybercrime-Stelle	Baldmöglichst	Schafft Aktenzeichen; Basis für Ermittlungen; zuständig Landeskriminalamt oder BKA
Meldung an BaFin (Verbraucherbeschwerde)	Parallel zur Strafanzeige	Beitrag zur behördlichen Erkenntnisgewinnung; beschleunigt ggf. künftige Warnlistung
Zivilrechtliche Klage (§ 826 BGB / § 812 BGB)	Nach anwaltlicher Prüfung	Verjährung 3 Jahre ab Kenntnis; Beklagtenidentifikation über WHOIS, Blockchain-Forensik oder Zahlungsdienstleister
On-Chain-Tracing beauftragen	Nach anwaltlicher Prüfung	Forensik-Bericht als Anlage zu Strafanzeige und Klageschrift verwertbar; Rückverfolgung bis regulierte Börsen möglich
Meldung an Trustpilot / Reddit / ScamAdviser	Parallel	Schutz weiterer potenzieller Opfer; stärkt öffentliches Warnsignal vor und neben Behördentätigkeit

Was Betroffene jetzt prüfen und einleiten

Wer Einlagen bei kairox.cc oder der Vorgängerplattform Acccat AI getätigt hat, sollte folgende Schritte erwägen:

Schritt 1 — Beweissicherung: Alle verfügbaren Plattform-Screenshots, Transaktionsbelege, E-Mail-Verläufe und Chat-Protokolle unverzüglich sichern. Blockchain-Transaktions-IDs notieren. Die Domain kairox.cc und gegebenenfalls noch erreichbare Acccat-Subdomains über web.archive.org und archive.today archivieren lassen. Je früher dieser Schritt erfolgt, desto vollständiger ist das spätere Beweismaterial.

Schritt 2 — Zahlungsrückruf: Sofern Einzahlungen per Kreditkarte innerhalb der letzten 120 Tage erfolgten, sofort mit dem Kreditkarteninstitut Kontakt aufnehmen. Chargeback-Anträge erfordern eine klare Sachverhaltsdarstellung und den Nachweis, dass die versprochene Leistung nicht erbracht wurde. Bei SEPA-Überweisungen besteht grundsätzlich ebenfalls ein Rückrufrecht — allerdings nur für kurze Zeit nach der Ausführung und nur in bestimmten Konstellationen; dies ist mit der Bank zu prüfen.

Schritt 3 — Strafanzeige: Eine Strafanzeige bei der zuständigen Landespolizei oder beim Landeskriminalamt (Fachabteilung Cybercrime) erstattet. Das entstehende Aktenzeichen ist für nachfolgende zivilrechtliche und behördliche Verfahren wichtig und dokumentiert den Zeitpunkt der Schadenskenntnis für Verjährungsfragen.

Schritt 4 — Anwaltliche Prüfung: Einen auf Bank- und Kapitalmarktrecht spezialisierten Rechtsanwalt mit der Prüfung zivilrechtlicher Ansprüche beauftragen. Ansprüche aus § 826 BGB und § 812 BGB können unabhängig von einer Behördenwarnung verfolgt werden. Soweit Zahlungsdienstleister identifizierbar sind, die nicht lizenzierte Plattformen bedient haben, kommen zusätzliche Haftungsschienen nach dem Zahlungsdiensteaufsichtsgesetz in Betracht.

Schritt 5 — On-Chain-Tracing: Bei Krypto-Einzahlungen ermöglicht Blockchain-Tracing die Rückverfolgung von Transaktionen bis zu Wallets, die bei regulierten Börsen geführt werden. In Einzelfällen lässt sich so die Identität der Empfänger feststellen. Spezialisierte Forensik-Dienstleister erstellen Berichte, die als Anlage zu Strafanzeige und Klageschrift verwertbar sind und die Grundlage für Auskunftsbegehren gegenüber Kryptobörsen bilden.

Ein ausdrücklicher Hinweis: Angebote von Drittanbietern, die behaupten, verlorene Krypto-Gelder ohne behördliche Einbindung zurückzuholen, sind mit hoher Wahrscheinlichkeit sogenannte Recovery-Scams. Die r/CryptoScams-Community und Strafverfolgungsbehörden warnen ausdrücklich vor dieser sekundären Betrugsform. Wer bereits auf der Suche nach Rückholung verlorener Gelder ist, sollte keine weiteren Zahlungen an Dritte leisten, ohne deren Legitimität durch unabhängige Rechtsberatung überprüft zu haben.

Vollständige Übersicht:
Alle BaFin-, FCA-, FINMA- und FMA-Warnungen 2026 im Vergleich

Verfasserin Anna Orlowa, LL.M. — REXUS Rechtsanwaltsgesellschaft mbH Stuttgart