Recovery-Scam: der zweite Schlag, der Betrugsopfer trifft
Wer einmal Opfer war, landet auf einer Liste. Diese Liste wird zwischen Betrügernetzwerken weiterverkauft. Wenige Wochen nach einem großen Schneeballsystem-Kollaps (Phoenix, EN Storage) oder nach einem Pig-Butchering-Verlust erhalten Opfer Anrufe, E-Mails und Nachrichten von angeblichen 'Recovery-Experten', die das Geld zurückholen wollen — gegen Vorkasse. Jeder einzelne davon ist ein zweiter Betrug.
Studien des BKA und der Verbraucherzentrale Bundesverband schätzen, dass 30–40% der identifizierten Betrugsopfer kontaktiert werden — meist binnen 90 Tagen nach dem Erstschaden. Durchschnittlicher Folgeverlust: 5.000–15.000 €.
Wie es funktioniert
Täter beschaffen Opferlisten aus Datenlecks, öffentlichen Insolvenzakten, Darknet-Verkäufen oder durch Einschleichen in Telegram-/WhatsApp-Gruppen Geschädigter.
Erstkontakt per Telefon, E-Mail oder Social Media. Der Täter gibt sich als 'Recovery-Agent', 'Cyber-Ermittler', 'Blockchain-Forensiker' oder 'Anwalt für Krypto-Betrug' aus (oft mit gefälschter Anwaltszulassung).
Sie nennen konkrete Details deines Schadens — manchmal den exakten Eurobetrag — um Glaubwürdigkeit aufzubauen und die Skepsis zu senken.
Sie behaupten, das gestohlene Geld lokalisiert zu haben, und bieten die Rückführung gegen Vorkasse an — meist 10–25% der Schadenssumme, oft via Krypto oder Auslandsüberweisung.
Nach der ersten Zahlung kommen weitere Forderungen: 'Gerichtskosten', 'Steuern', 'Auslandsüberweisungsgebühren' oder 'Verifizierungseinlagen' — stets mit neuer Begründung.
Es wird nie etwas zurückgeholt. Schließlich verschwindet der Täter oder droht, persönliche Daten zu veröffentlichen (auch die Opferrolle selbst), wenn nicht weitergezahlt wird.
Warnsignale
- Unerwünschter Kontakt zu deinem Betrugsfall von jemandem, den du nicht beauftragt hast. Seriöse Rückführung beginnt nie mit Kaltakquise.
- Jede Forderung nach Vorkasse — seriöse Rückführung läuft über gerichtlich bestellte Insolvenzverwalter und Behörden (BaFin, Staatsanwaltschaft), niemals gegen Vorabzahlung.
- Behauptungen, sie 'arbeiten mit' BKA, BaFin oder Interpol oder hätten dort 'Kontakte'. Echte Behörden akzeptieren keine privaten Auftragnehmer.
- Druck zur schnellen Entscheidung — 'wir haben dein Geld gefunden, aber es wird in 48 Stunden verschoben/gelöscht'. Künstliche Eile ist klassisches Signal.
- Zahlung in Krypto, Gutscheinen, Auslandsüberweisung oder auf privates Konto (kein Geschäftskonto). Seriöse Kanzleien arbeiten nicht so.
- Versprechen einer garantierten Rückführung — kein seriöser Ermittler oder Anwalt darf Ergebnisse garantieren (Standesrecht der RAK).
- Die 'Kanzlei' hat keine prüfbare Adresse, keine im Rechtsanwaltsregister auffindbaren Anwälte und keinen Eintrag im Handelsregister.
Reale Fälle
Recovery-Betrug an Madoff-Opfern (2009–heute)
Wenige Monate nach Madoffs Festnahme 2008 begannen Betrüger, Opfer zu kontaktieren und gegen Gebühren von 5.000 bis 50.000 $ Rückführung anzubieten. Die echte Rückführung übernimmt ausschließlich der gerichtlich bestellte Treuhänder Irving Picard — ohne Vorkasse und nur über offizielle Kanäle. Hunderte Folgebetrugsfälle in 16+ Jahren.
'Krypto-Recovery-Spezialisten' (2022–heute)
Nach dem FTX-Kollaps und dem Krypto-Crash 2022 vervielfachten sich Recovery-Scam-Webseiten. Auch deutsche Geschädigte (Karatbars, OneCoin-Nachzügler, FTX-Kunden) wurden gezielt von vorgeblichen 'Blockchain-Forensikern' für 1.000–50.000 € abgezockt. Niemand bekam Geld zurück; viele wurden erneut Opfer.
Wenn Sie betroffen sind
- Zahle keine Vorabgebühren. Ohne Ausnahmen. Echte Rückführung funktioniert nie so.
- Für seriöse Rückführung arbeite nur mit: dem gerichtlich bestellten Insolvenzverwalter, der Staatsanwaltschaft, der BaFin oder einem Anwalt, den du selbst gefunden und im Rechtsanwaltsregister geprüft hast.
- Den Kontakt bei Polizei (Cybercrime), Verbraucherzentrale (verbraucherzentrale.de) und BaFin (bafin.de) anzeigen.
- Allen Kontakt blockieren und Drohungen ignorieren. Diese Täter haben keinerlei rechtliche Befugnis über dich.
- Eine SCHUFA-Sperre einrichten und 2-Faktor-Authentifizierung für alle Konten aktivieren — die Täter eskalieren oft von Finanzbetrug zu Identitätsdiebstahl.