Kryptobetrugshilfe

[Update 06.03.2024]

Im Vorfeld des bevorstehenden Bitcoin-Halvings im April 2024 erlebt der Kryptomarkt einen beeindruckenden Bullrun. Das Alltime-High wurde bereits Anfang März 2024 überschritten. Die Erwartungen dieses Ereignisses, bei dem die Belohnung für das Mining neuer Blöcke halbiert wird, hat zu einem signifikanten Anstieg des Bitcoin-Preises geführt. Dieses Phänomen zieht nicht nur Investoren und Krypto-Enthusiasten an, sondern motiviert leider auch Betrüger, ihre Aktivitäten zu intensivieren.

Die steigenden Preise und das erhöhte öffentliche Interesse bieten ideale Bedingungen für betrügerische Maschen, von gefälschten Investmentplattformen (z.B. Quopi.ai oder MilleniumOne) bis hin zu Phishing-Angriffen (z.B. bei MetaMask oder Exodus Wallet), die darauf abzielen, von der Euphorie und dem manchmal unzureichenden Wissen neuer Marktteilnehmer zu profitieren. Diese Betrüger nutzen geschickt die Hoffnungen auf schnellen Reichtum, um ahnungslose Opfer anzulocken.

Die Opfer von Kryptodiebstahl oder Krypto-Anlagebetrug bleiben dabei oft mit leeren Händen zurück. Die Diebe sind über alle Berge, das verlorene Geld verschwunden und Ermittlungsbehörden überfordert. Ohne technische Hilfsmittel und die Unterstützung von Anwälten und Strafverfolgungsbehörden ist es praktisch unmöglich, herauszufinden, über welche Wallets und Exchanges das gestohlene Geld transferiert worden ist.

Eine Methode die sich in den letzten Jahren bewährt hat, um Krypto-Kriminelle aufzuspüren, ist das sogenannte Crypto-Tracing.

Jede Bitcoin-Transaktion wird dabei als Datenblock gespeichert und einer Kette mit anderen Datenblöcken angehängt. Das ist die sogenannte „Blockchain“. Sie soll Bitcoin-Transaktionen transparent gestalten.

Ein solcher Datenblock besteht unter anderen aus der speziellen Transaktionsnummer, der Bitcoin-Adresse des Absenders und Empfängers und der Höhe des gesendeten Betrags. Theoretisch kann so nachverfolgt werden, wer wohin wie viel Bitcoin geschickt hat. Tatsächlich ist die Blockchain zwar transparent, aber sehr schwer zu lesen. Angegeben werden nicht die echten Namen oder Adressdaten. Jeder Nutzer hat eine (oder mehrere) Bitcoin-Adresse(n), die als sein Pseudonym fungiert und bei Transaktionen angegeben wird. Diese besteht aus einer langen Reihe Zahlen und Buchstaben. Wer genau hinter den Adressen steckt, ist also erst einmal nicht ersichtlich.

Auch Menschen, die schnell reich werden wollen und daher vermeintlich unschlagbaren Angeboten (z.B. Renditen von über 10%) erliegen möchten gefährdet. Jüngere Leute sind es gewohnt Video-Ident-Verfahren zu nutzen sowie papierlose Prozesse („Ja, ich habe die AGB gelesen“), wodurch sie ihre Kenntnisse im Bereich Kryptowährungen überschätzen können.

Ältere Menschen wiederum haben oft Schwierigkeiten mit ihren IT-Geräten und nehmen deshalb gerne eine scheinbar hilfreiche Unterstützung von Cyberkriminellen an. Die Opfer werden angewiesen kostenlose Fernwartungsprogramme wie „AnyDesk“ herunterzuladen und einen Code einzugeben. Sobald dies geschieht können Betrüger den Computer oder das Smartphone fernsteuern – ohne dass der Betroffene davon etwas bemerkt.

Die genutzten Handelsplattformen sind natürlich perfekte Simulationen – wie ein Bildschirmschoner. Die Internetseiten sehen meist sehr ansprechend aus und enthalten viele Informationen sowie Bilder sowie einen Login-Bereich zur Überwachung des vermeintlichen Verlaufs ihrer Einzahlungen. In Wirklichkeit handelt es sich bei den Kursverläufen um Simulationen, die von den Tätern gesteuert werden. Ein Anstieg des Kurses soll die Opfer gefügig machen, während Verluste sie unter Druck setzen sollen oder davon abhalten, weitere Fragen zu stellen.

Allerdings wird diese Website nicht von dem Unternehmen, sondern den Betrügern verwaltet. Diese können nun die angegebenen Passwörter einsehen und sich auf dem Konto der Opfer einloggen. Kriminelle können so Zugang auf Wallets oder die Accounts bei Kryprobörsen erhalten und an Bitcoins kommen.

Eine andere Möglichkeit für Cyberkriminelle Bitcoins zu stehlen, ist das Betreiben von falschen Crypto Apps. Diese können geschickte Fälschungen echter Apps sein, oder sich als eigenständige, seriöse Plattform ausgeben. Gewährt man der App Zugriff auf seine Wallet, können Betrüger die darauf abgelegten Coins stehlen.

Der Diebstahl von Bitcoins ist also oft nur einen falschen Mausklick entfernt. Im Internet ist der ungeschützte oder unaufmerksame Nutzer Freiwild. Wer seine Coins nicht ausreichend schützt, ist ein leichtes Ziel für Kriminelle!

Cryptocrime umfasst auch Fälle, in denen Erpresser Kryptowährung als Lösegeld fordern, oder in denen Kryptowährung als Geldersatz für illegale Geschäfte im Darknet verwendet wird.

Ebenso fällt der Diebstahl von Kryptowährungen und betrügerische Aktivitäten, die das Ziel verfolgen, Kryptowährungen zu erbeuten, in dieses neue Fachgebiet.

Google Suche oder Werbeanzeigen: Eine Betrugsmasche, bei der Krypto-Interessierte mit Betrügern in Kontakt kommen, ist durch gezielte Werbeanzeigen auf verschiedenen Plattformen, insbesondere auf Suchmaschinen und Social-Media-Websites. Diese Anzeigen verwenden oft lockende Botschaften, wie beispielsweise das Versprechen exorbitanter Renditen, „risikofreier“ Investitionen oder einer „einmaligen Gelegenheit“. Sie sind oft mit Bildern von Luxusgütern, wie teuren Autos und Villen, geschmückt und spielen mit der menschlichen Gier und dem Wunsch nach einem besseren Leben.
Einmal auf der Website, werden Besucher dazu ermutigt, ihre persönlichen Informationen wie E-Mail-Adressen und Telefonnummern zu hinterlassen, oft im Austausch für einen kostenlosen Leitfaden zum Reichtum oder exklusiven Zugang zu einer geheimen Investitionsstrategie. Nachdem die Informationen hinterlassen wurden, folgt häufig ein aggressives Marketing, bei dem die Personen per E-Mail oder Telefon von „Experten“ kontaktiert werden, die hohe Dringlichkeit und den Bedarf an schnellem Handeln betonen, um keine lukrative Chance zu verpassen.

Werbung mit Testimonials: Für unseriöse Werbeanzeigen müssen nur zur oft der TV-Moderator „Hans Meiser“, „Thomas Gottschalk“ oder die „Höhle der Löwen“ herhalten. Die genannten haben natürlich nichts mit diesen Angeboten zu tun, gleichwohl fallen viele Menschen auf entsprechende Fakenews herein und hinterlassen bei dieser Betrugsmasche ihre Kontaktdaten bei entsprechenden Websites.

Telegram-Gruppen: Der Messengerdienst Telegram, der von Nikolai und Pawel Durow in Russland entwickelt wurde, ist heute als Schauplatz für Kryptobetrügereien etabliert. Hier treffen meist unerfahrene Investoren auf Kriminelle, in der Regel ohne es zu merken. Praktisch täglich erhalten Nutzer Direktnachrichten von Betrügern, die sich als Experten ausgeben und fantastische Renditen durch „exklusive“ Investmentchancen versprechen. Mit geschickter Manipulation und überzeugenden, jedoch falschen Versprechungen von hohen Gewinnen, lenken sie die Anwender dazu, Kryptowährung zu kaufen und/oder an Wallets zu transferieren. Manchmal geben sich diese Betrüger auch als bekannte Personen der Krypto-Welt oder offizielle Vertreter legitimer Plattformen aus, um das Vertrauen der Nutzer zu erschleichen. Identitätsdiebstahl und -missbrauch ist daher ein häufig anzutreffendes Begleitproblem.

Werbeanrufe oder WhatsApp Nachricht: Viele Geschädigte geben an, dass sie von unbekannten Personen telefonisch oder per WhatsApp kontaktiert worden sind. Diese vermeintlichen Anlageberater, die als Gehilfen der Cyberkriminellen tätig sind, verwenden bei dieser Betrugsmasche meist Telefonbücher oder Software, die automatisiert Telefonnummern erraten, um nach dem Zufallsprinzip Menschen anzurufen. In manch anderen Fällen handelt es sich um Kontaktdaten, die Menschen im Glauben an ein seriöses Investment selbst auf einer Website hinterlassen haben.

Dating-App (Love Scam): Viele Menschen finden in DatingApps wie Tinder, Bumble oder LoveScout24 den richtigen Partner fürs Leben. Die Fälle, in denen Nutzer an gefälschte oder gestohlene Profile geraten, nehmen aber leider rasant zu. Nach einem „Match“ tauschen sich die Täterperson und das Opfer meist schnell, intensiv und emotional aus. Das spätere Opfer soll sich schnell verlieben und damit gefügig sein, um Kryptowährungen zu kaufen oder Geld zu überweisen. Häufig mit Erfolg.

„Mein lieber Thomas, gestern haben wir uns wieder so toll unterhalten. Es war ein Genuss, deine Stimme zu hören und mit dir zu sprechen. Dein Brief ist angekommen und ich bin überglücklich über die Komplimente, die du mir gemacht hast! Du faszinierst mich immer wieder aufs Neue und erwärmst mein Herz von Innen heraus. Ich freue mich sehr darüber, dass ich einen besonderen Menschen wie Dich in meinem Leben gefunden habe – ohne Dich hätte etwas Entscheidendes gefehlt. Ich möchte dich bald treffen!“

Die Love Scammer überschütten ihr Gegenüber mit Komplimenten und erschaffen das Bild eines perfekten Partners – liebevoll, freundlich, humorvoll sowie gebildet und attraktiv. Die Täter schicken oft Fotos vermeintlicher Momente aus ihrem Privatleben zusammen mit passenden Geschichten dahinter zur Glaubhaftmachung der Geschichte an sich selbstverständlich Zweifel beiseite wischen wollen; nicht selten senden sie Sprachnachrichten oder kurze Videos dazu. Diese Betrüger sind meistens Teil einer Bande bei welcher ihre Aufgabe nur daran besteht den Kontakt herzustellen bzw. zu führen – freiwillig oder durch Zwang anderer Mitglieder dieser Gruppe als Liebesbetrüger tätig sein müssen.

Ein echtes Treffen kommt jedoch nie zustande aber nach einer Weile kommen Schwierigkeiten im Leben des Kontakts vor welche indirekt oder direkt um Hilfe bitten:

„Ich habe ein großes Problem. Der Manager der Agentur sagte mir heute Morgen telefonisch, dass die günstigste Möglichkeit wäre Dokumente vorbereiten zu lassen – aber auch hier gibt es Kosten von 350 Euro anfallen würden. Was hältst du davon? Könntest du dir vorstellen mir dabei behilflich zu sein?“

Was oft mit kleinen Beträgen beginnt, welche leicht aufgebracht werden können endet oft im finanziellen Ruin der Geschädigten. Die geforderten Geldbeträge steigen täglich immer mehr an.

In manchen Fällen bitten diese Verbrecher ihren Kontakt gar nicht um Hilfe sondern motivieren sie geschickt in eine Kryptowährung einzusteigen indem vorgegeben wird selbst durch gewisse Plattformen bereits Vermögen angehäuft haben. Den Taten glaubend tauchen die Betroffenen meist schnell in diesen Kosmos ein und lassen sich Schritt für Schritt heranführen – fest vom Glauben überzeugt selber zum Kapitalanleger zu werden.

Das Ziel dieser Transaktionen sind entweder private Konten der Opfer oder aber sie sollen als Kapitalanleger gewonnen werden. Ihnen wird eine anscheinend echte Handelsplattform vorgeführt mit Namen wie „Queen Street Finance“ oder „Coin Ex Vip“. Angeblich könnten über diese Plattform unglaubliche Gewinne erzielt werden – oft reicht bereits eine Einzahlung von 250 Euro.

In Wirklichkeit beabsichtigen die Täter jedoch lediglich die Opfer dazu zu bringen Geldbeträge in Euro in Bitcoin zu tauschen und dann auf ein anderes Konto (eine sogenannte Wallet) zu transferieren. Da dies für Laien kompliziert ist, greifen die Täter mittels einer Fernwartungssoftware auf den Computer des Geschädigten zurück – allerdings nur mit dessen Zustimmung. Es sollte beachtet werden: Das Installieren solcher Software birgt genauso große Gefahren, wie einem Fremden den Schlüssel zur eigenen Wohnung zu überlassen und ihn alleine dort zu lassen.

Die Geschädigten sind anfangs hoffnungsvoll. Sie werden von ihren Kontaktpersonen ermutigt und nehmen an, dass ihre Überweisungen oder Investitionen das gewünschte Ergebnis bringen werden. Diejenigen, die sich als Kapitalanleger betrachten, erhoffen sich große Gewinne in kürzester Zeit durch angeblich fähige Händler.

Sprachliche Merkmale sollten ebenfalls Alarmglocken schlagen lassen! Oftmals gibt es Sprachbarrieren, seltsame Formulierungen oder wiederholte Grammatikfehler. Bei Ausländern mag dies normal sein, insbesondere wenn sie zugeben eine Übersetzungssoftware zu nutzen aber nicht, wenn behauptet wird Muttersprachler in der genutzten Sprache zu sein.  Natürlich gibt es auch echte Supermodels auf Datingportalen, aber dies ist weniger wahrscheinlich. Verdächtige Profile enthalten oft Fotos von unnatürlich gutaussehenden, sportlichen oder erfolgreichen Menschen – diese geben in der Regel wenig über sich preis. Da jedoch heutzutage durch KI-Bildgeneratoren in Sekundenschnelle zahlreiche realistisch aussehende Bilder erzeugt werden können kann anhand der Anzahl der Bilder nur abgeleitet werden wie viel Zeit für die Erstellung des Profils investiert wurde.

Es sollte immer genau darauf geachtet werden welche Informationen die Fotos selbst enthalten. Wenn Urheberrechtskennzeichen oder ein © zu sehen sind sollten diese überprüft werden da es sich um gestohlene Fotos aus Datenbanken handeln könnte. Wenn z.B Nicknames auf den Fotos zu sehen sind und sie nicht mit den Profilnamen übereinstimmen sollten Nachforschungen angestellt werden – sowohl bei Google als auch auf Social-Media-Plattformen wie Instagram. Viele Cyber-Kriminelle machen sich an dieser Stelle kaum Mühe da sie wissen, dass ihre Ziele solche Hinweise meist nicht genau prüfen.

In früheren Fällen von Love Scamming fiel besonders auf, dass männliche Kontaktpersonen oft nach weiblichen Singles suchten und häufig behaupteten an abgelegenen Orten wie Bohrinseln, Flugzeugträgern oder fernen Ländern zu arbeiten und leben sodass sie keinen Besuch abstatten könnten. Einige Cyber-Kriminelle benutzen noch heute solche Geschichten.

Die Dating-App Tinder ermöglicht zahlenden Kunden das Flirten mit Menschen weltweit. Cyber-Kriminelle nutzen diese Technologie oft, um Opfern vorzuspiegeln, dass sie sich entweder in weiter Ferne oder ganz in der Nähe befinden würden – dies wird durch die Entfernungsangaben in den entsprechenden Apps ausgedrückt.

Diese äußerlichen Merkmale können einen Love Scammer entlarven. Es gibt jedoch auch Verhaltensweisen, die alle Alarmglocken schrillen lassen: Betrüger werden schnell sehr emotional und spielen empathische Charaktere. Sie entwickeln oft schon nach kurzer Zeit starke Gefühle und sprechen von tiefer Liebe oder Seelenverwandtschaft. Sie stellen viele Fragen aber beantworten selbst gestellte eher allgemein. Oft sind sie zögerlich persönliche Informationen preiszugeben oder weichen bestimmten Fragen aus. Wer länger und aufmerksam chattet merkt schnell Unstimmigkeiten – Lebensgeschichten oder Details ändern sich im Laufe der Zeit oder passen nicht zusammen. Rückfragen werden geschickt vermieden.

Betrüger haben immer eine Ausrede parat warum ein Treffen nicht möglich ist – sei es berufliche Reisen, entfernte Wohnsitze, familiäre Probleme usw.. Sobald regelmäßiger Kontakt hergestellt wurde treten Schwierigkeiten auf um Mitleid bei den Opfern zu erzeugen bzw diese unter Druck zu setzen. Irgendwann bitten Kriminelle meist um Geld mit rührseligen Geschichten über Notlagen medizinische Notfälle dringende Bedürfnisse etc…

Im Fall des Krypto Betrugs versuchen sie die Geschädigten dazu zu bringen Investoren zu werden. Am Ende eines Love Scams stehen meist täglich geäußerte Forderungen nach Geld oder Erpressung mit intimer Preisgabe von Informationen die das Betroffene gemacht hatte – bis letztendlich alle Ersparnisse verloren sind oder der Geschädigte aus dieser Rolle befreit wurde.

Die Wiederbeschaffung des Geldes gestaltet sich in solchen Fällen leider meist schwierig und langwierig. Jedoch gab es valide Ansätze aus forensischer Sicht zur Ermittlung des Geldflusses, denen wir nachgingen. Bevor wir jedoch das abschließende Gutachten zur Kryptoforensik fertigstellen konnten, erreichte uns die Nachricht vom Tod unseres Mandanten. Dieser Fall wird uns immer im Gedächtnis bleiben. Den Tätern kümmert so etwas nicht – für sie zählt nur ihr eigenes Interesse ohne Rücksicht auf Verluste.

Aktuell bieten wir gemeinsam mit Crypto-Tracing.com folgende Leistungen an: 

• Kryptokriminaltität: Crypto-Tracing Reports zur Verfolgung von betrügerischen Transaktionen über die Blockchain (bestehend aus PDF Report und graphischer Darstellung des Geldflusses, sowie einem Musterbrief an die Exchange). Hierbei nutzen wir verschiedene Blockchain Forensik Tools von ausgewählten Anbietern.

Die Kosten kalkulieren wir hierbei nach Aufwand. Dieser errechnet sich aus der Anzahl der Transaktionen und der Komplexität des Falles. Nach einer kostenlosen Vorprüfung erstellen wir ein individuelles Angebot!

• Mittelherkunftsnachweis (Crypto Risk Assessment): Immer mehr Banken oder auch Exchanges können Sie nach der Herkunft Ihrer Gelder fragen. Hierzu erstellen wir einen Report, der den Verlauf Ihrer Transaktionen darstellt und beweist, dass die Gelder nicht durch Betrug, Terrorismus, Geldwäsche oder aus dem Darknet entstanden sind

Wir bereiten die Daten in einem sorgfältigen Report auf, der direkt dem Finanzamt zugesendet werden kann. Das ist auch für Banken und Exchanges interessant. Neben dem Aufdecken der Transaktionen überprüfen wir die Wallet Adressen nach dem jeweiligen Risk Score und stellen sicher, dass die Gelder legal erwirtschaftet wurden und keinen kriminellen Hintergrund aufweisen.

Viele Betrüger nutzen beispielsweise Exchanges um die Geldflüsse zu verschleiern, wodurch diese in die Geldwäsche involviert werden und sich gegebenenfalls strafbar machen. Unsere Lösung spart den Banken und Exchanges wertvolle Zeit und die genannten Haftungsrisiken, da kriminelle Handlungen von Kunden bereits vorab aufgedeckt werden können.

• Erstattung einer Strafanzeige, Kommunikation mit Strafverfolgungsbehörden und Geldwäschebeauftragten und Kryptowährungsdienstleistern, Akteneinsicht: Die Rechtsanwälte und Cybersecurity-Spezialisten von Datenklau-Hilfe.de beraten und vertreten Sie, um sicherzustellen, dass Ihr Fall vorrangig und mit Nachdruck behandelt und gelöst wird.