Anlagebetrug \u00fcber gef\u00e4lschte Handelsplattformen <\/strong>folgt regelm\u00e4\u00dfig demselben Muster: Kontaktaufnahme <\/strong>durch vermeintliche Anlageberater, Aufbau von Vertrauen <\/strong>durch professionell gestaltete Plattformen und anf\u00e4ngliche Auszahlungen, sukzessive Erh\u00f6hung der Einzahlungen<\/strong> \u2013 bis Gewinne ausgezahlt werden sollen und es auf einmal Probleme gibt.<\/p>\n\n\n\n Im nachfolgend beispielhaft vorgestellten Fall verlor ein Mandant auf diese Weise rund 500.000 USDC<\/strong>, einen an den US-Dollar gekoppelten Stablecoin<\/a><\/strong>, an die Betreiber eines betr\u00fcgerischen Callcenters.<\/p>\n\n\n\n Der Fall veranschaulicht, welche M\u00f6glichkeiten die forensische Blockchain-Analyse <\/a><\/strong>bei der Aufarbeitung derartiger Verm\u00f6gensdelikte bietet und wo ihre Grenzen liegen.<\/p>\n\n\n\n Bei den T\u00e4tern handelt es sich in aller Regel nicht um Einzelpersonen. Illegale Betrugs-Callcenter<\/strong> im Ausland \u2013 insbesondere in S\u00fcdostasien, etwa in Kambodscha, Myanmar und Laos, aber auch in den ehemaligen Sowjetrepubliken \u2013 basieren h\u00e4ufig auf Menschenhandel, Zwangsarbeit und organisierter Kriminalit\u00e4t. Mafi\u00f6se Banden betreiben dort sogenannte \u201eScam-Fabriken“<\/strong>: abgeschottete Geb\u00e4udekomplexe, in denen zahlreiche Personen \u2013 viele von ihnen selbst Opfer, die mit falschen Jobversprechen angeworben und festgehalten werden \u2013 im Schichtbetrieb weltweiten Finanzbetrug im industriellen Ma\u00dfstab ver\u00fcben.<\/p>\n\n\n\n Nach Sch\u00e4tzungen der Vereinten Nationen werden allein in S\u00fcdostasien hunderttausende Menschen in solchen Strukturen festgehalten. Die Erl\u00f6se flie\u00dfen international agierenden kriminellen Netzwerken <\/strong>zu und werden \u00fcber verschachtelte Ketten von Krypto-Wallets<\/strong> verschoben, um ihre Herkunft zu verschleiern.<\/p>\n\n\n\n Der verbreiteten Annahme, Krypto-Transaktionen seien anonym und entzogene Verm\u00f6genswerte damit endg\u00fcltig verloren, steht die technische Realit\u00e4t entgegen: Jede Transaktion ist unver\u00e4nderlich <\/strong>und \u00f6ffentlich in der Blockchain dokumentiert<\/strong>. Mit forensischer Analysesoftware wie Chainalysis1<\/sup>, TRM Labs2<\/sup> oder Elliptic3<\/sup> lassen sich Transaktionsketten rekonstruieren: die Aufteilung und Zusammenf\u00fchrung von Betr\u00e4gen, die Zuordnung von Adressen zu bekannten kriminellen Clustern sowie \u2013 von besonderer rechtlicher Bedeutung \u2013 die Schnittstellen, an denen Gelder auf regulierte Dienstleister<\/strong> treffen.<\/p>\n\n\n\n Diese Schnittstellen sind entscheidend: Kryptob\u00f6rsen unterliegen als regulierte Unternehmen geldw\u00e4scherechtlichen Identifizierungspflichten<\/strong>. Wer dort ein Konto unterh\u00e4lt, ist mit Identit\u00e4tsdokumenten und Bankverbindungen erfasst. An diesen Punkten werden Auskunftsersuchen der Ermittlungsbeh\u00f6rden und die Sicherung von Verm\u00f6genswerten m\u00f6glich.<\/p>\n\n\n\n Im Rahmen unseres Mandats haben wir die Transaktionsfl\u00fcsse der entzogenen 500.000 USDC mittels Chainalysis analysiert und in einem forensischen Report<\/strong> f\u00fcr die Ermittlungsbeh\u00f6rden aufbereitet. Die T\u00e4ter hatten die Gelder in einer Vielzahl von Transaktionen aufgeteilt<\/strong> und \u00fcber zahlreiche Zwischenadressen geleitet; die t\u00e4terseitigen Wallets lie\u00dfen sich daher nur teilweise aufsp\u00fcren und zuordnen. Zweifelsfrei nachvollziehbar war jedoch, dass die Gelder an verschiedene Kryptob\u00f6rsen<\/strong> transferiert wurden \u2013 und damit an Stellen, an denen die Rechtsverfolgung ansetzen kann.<\/p>\n\n\n\n Der Report dokumentierte im Einzelnen:<\/p>\n\n\n\n Auf dieser Grundlage wurde der Sachverhalt zur Anzeige gebracht. Da die Transaktionsspur ins Ausland f\u00fchrte, beschr\u00e4nkte sich die Aufarbeitung nicht auf die deutschen Beh\u00f6rden: Die Analyse ergab Bez\u00fcge nach Usbekistan<\/strong>.<\/p>\n\n\n\n Der forensische Report versorgt die dortigen Ermittlungsbeh\u00f6rden <\/strong>mit den erforderlichen Informationen, um bei den betroffenen B\u00f6rsen anzusetzen, die Empf\u00e4nger der Gelder zu ermitteln und Verm\u00f6genswerte zu sichern \u2013 mit dem Ziel, dem Mandanten die R\u00fcckerlangung seines Verm\u00f6gens<\/strong> zu erm\u00f6glichen.<\/p>\n\n\n\n Mittlerweile haben die \u00f6rtlichen Beh\u00f6rden einen gr\u00f6\u00dferen Betrugsring zerschlagen<\/strong>, der aus einem B\u00fcrokomplex operierte. F\u00fcr Betroffene ein erster Erfolg.<\/p>\n\n\n\n Die Praxis zeigt, dass ausl\u00e4ndische Ermittlungsbeh\u00f6rden<\/strong> mit pr\u00e4zise aufbereiteten Blockchain-Daten wirksam arbeiten k\u00f6nnen, sofern die Analyse den Anforderungen des Rechtshilfeverkehrs und einer sp\u00e4teren gerichtlichen Verwertung<\/strong> gen\u00fcgt. Hierin liegt der wesentliche Unterschied zwischen einer Strafanzeige ohne n\u00e4here Substantiierung und einem forensisch unterlegten Sachverhalt<\/strong> mit dokumentierten Adressen, Betr\u00e4gen, Zeitstempeln und benannten Empf\u00e4ngern.<\/p>\n\n\n\n Die Betreiber der Scam-Fabriken kalkulieren damit, dass Gesch\u00e4digte angesichts technischer Komplexit\u00e4t und internationaler Bez\u00fcge von einer Rechtsverfolgung absehen. Der geschilderte Fall belegt das Gegenteil: Die Blockchain <\/strong>ist kein Versteck, sondern ein Beweismittel<\/strong>. Eine professionelle forensische Aufarbeitung der Geldfl\u00fcsse, aufbereitet f\u00fcr die Beh\u00f6rden im In- und Ausland, er\u00f6ffnet Betrugsopfern eine reale Chance auf Sicherung und R\u00fcckerlangung<\/strong> ihres Verm\u00f6gens.<\/p>\n\n\n\n Betroffene eines Krypto-Betrugs k\u00f6nnen sich f\u00fcr eine vertrauliche Ersteinsch\u00e4tzung<\/strong> an unsere Kanzlei wenden. Angesichts der Geschwindigkeit, mit der entzogene Gelder verschoben werden, ist eine fr\u00fchzeitige Mandatierung von wesentlicher Bedeutung. Kommen Sie jederzeit auf uns zu<\/a><\/strong>!<\/p>\n\n\n\n [1] Eine Marke der Chainalysis Inc. <\/p>\n","protected":false},"excerpt":{"rendered":" Crypto Tracing in der Praxis: Wie Gesch\u00e4digte gestohlene Kryptowerte zur\u00fcckholen k\u00f6nnen Anlagebetrug \u00fcber gef\u00e4lschte Handelsplattformen folgt regelm\u00e4\u00dfig demselben Muster: Kontaktaufnahme durch vermeintliche Anlageberater, Aufbau von Vertrauen durch professionell gestaltete Plattformen und anf\u00e4ngliche Auszahlungen, sukzessive Erh\u00f6hung der Einzahlungen \u2013 bis Gewinne ausgezahlt […]<\/p>\n","protected":false},"author":3,"featured_media":24249,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[647,75],"tags":[],"class_list":["post-24240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blockchain","category-kryptografische-waehrung"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/24240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/comments?post=24240"}],"version-history":[{"count":5,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/24240\/revisions"}],"predecessor-version":[{"id":24251,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/24240\/revisions\/24251"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/media\/24249"}],"wp:attachment":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/media?parent=24240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/categories?post=24240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/tags?post=24240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Hintergrund: Organisierte Strukturen hinter Betrugs-Callcentern<\/h2>\n\n\n\n
Nachvollziehbarkeit von Transaktionen in der Blockchain<\/h2>\n\n\n\n
Forensische Aufarbeitung von Krypto-Scams<\/h2>\n\n\n\n
\n
H\u00f6here Erfolgsaussichten mit forensisch unterlegten Daten<\/h2>\n\n\n\n
Handlungsempfehlungen f\u00fcr Betroffene von Krypto-Scams<\/h2>\n\n\n\n
\n
Je zeitn\u00e4her die Geldfl\u00fcsse untersucht werden, desto h\u00f6her ist die Wahrscheinlichkeit, dass sich Verm\u00f6genswerte noch auf erreichbaren B\u00f6rsenkonten befinden und gesichert werden k\u00f6nnen.<\/li>\n\n\n\n
Chatverl\u00e4ufe, E-Mails, Wallet-Adressen, Transaktions-IDs und Screenshots der Plattform sollten vollst\u00e4ndig gesichert und nicht gel\u00f6scht werden; sie bilden die Grundlage der forensischen Nachverfolgung. Wichtig bei E-Mails: Die Beh\u00f6rden ben\u00f6tigen die Originale, keine PDFs oder weitergeleiteten E-Mails, um den Header der E-Mails auslesen zu k\u00f6nnen.<\/li>\n\n\n\n
Gesch\u00e4digte werden h\u00e4ufig erneut kontaktiert. Sogenannte \u201eRecovery-Dienste“, die gegen Vorkasse die R\u00fcckholung der Gelder versprechen, stellen in nahezu allen F\u00e4llen einen weiteren Betrugsversuch dar. Eine seri\u00f6se R\u00fcckverfolgung erfolgt \u00fcber dokumentierte forensische Analyse und die zust\u00e4ndigen Ermittlungsbeh\u00f6rden.<\/li>\n\n\n\n
Viele Gesch\u00e4digte sehen aus Scham von einer Anzeige ab. Der vorliegende Fall zeigt indes: Auch wenn sich nicht jede t\u00e4terseitige Wallet zuordnen l\u00e4sst, sind die Wege zu den B\u00f6rsen dokumentierbar \u2013 und dort setzt die Rechtsverfolgung an.<\/li>\n<\/ol>\n\n\n\nWINHELLER \u00fcbernimmt die forensische Aufbereitung nach Krypto-Scams<\/strong><\/h2>\n\n\n\n
[2] Eine Marke der TRM Labs Inc.
[3] Eine Marke der Elliptic Enterprises Limited<\/p>\n\n\n\n