Wurdest du zweimal betrogen? So erkennst du falsche Recovery-Firmen
Hat dich jemand kontaktiert und behauptet, deine gestohlenen Kryptowährungen gefunden zu haben und eine Gebühr für die Freigabe zu brauchen, ist das ein Recovery Scam, also ein zweiter Betrug, der sich gezielt an Menschen richtet, die bereits einmal betrogen wurden. Eine seriöse Firma garantiert nie eine Rückholung, fragt nie nach deiner Seed-Phrase und verlangt nie eine Zahlung, um angeblich gefundene Gelder freizugeben.
Ein zweiter Betrug trifft härter als der erste Verlust. Betroffene schreiben uns, dass sie zweimal betrogen wurden, und fast jede Nachricht trägt Scham in sich. Leg das ab: Das war nicht deine Schuld, kein einziges Mal. Recovery-Betrüger kaufen Listen früherer Opfer und schreiben jedes Wort so, dass es Hoffnung ausnutzt. Diese Seite zeigt dir ihr Vorgehen und wie du eine echte Firma erkennst.
Woran erkenne ich, dass ein Krypto-Recovery-Dienst ein Betrug ist?
Behandle jeden Recovery-Dienst, der dich zuerst kontaktiert, dein Geld garantiert zurückgibt oder eine Vorabgebühr für angeblich „gefundene“ Gelder verlangt, als Betrug. Echte Ermittler prüfen deinen Fall zuerst und sagen dir offen, dass eine Rückholung nie garantiert ist. Erfundener Fachjargon wie „Graustatus“ oder „CFX-Mirroring“ ist eindeutig, beides stammt aus Betrugsskripten.
Warum sie so überzeugend wirken
- Sie haben dich gefunden. Betrüger handeln mit Listen früherer Opfer und kontaktieren Menschen, die bereits Geld verloren haben.
- Sie kennen deinen Fall. Die Nachricht nennt oft echte Details deines Verlusts, gekauft zusammen mit deinen Kontaktdaten.
- Der Fachjargon ist erfunden. „Graustatus“, „CFX-Mirroring“ und „Main-Net-P-Keys“ existieren nur in Betrugsskripten.
Was du jetzt tun solltest
- Zahle nichts mehr und antworte nicht mehr.
- Sichere jede Nachricht, jeden „Kontoauszug“, jede Wallet-Adresse und jede Transaktions-ID.
- Erstatte Anzeige bei der Polizei über die Online-Wache deiner Landespolizei und überprüfe jede Firma unabhängig, bevor du deinen Fall teilst.
Anzeichen, dass du betrogen wurdest
Wenn du dich fragst, ob du betrogen wurdest, prüfe deine Situation gegen diese Anzeichen. Jedes einzelne davon ist ein starkes Indiz. Mehrere zusammen sind fast eine Gewissheit.
- Du kannst nicht auszahlen, oder eine Auszahlung wurde „storniert“ und dein Guthaben als eingefroren angezeigt, mehr dazu auf unserer Seite keine Auszahlung möglich.
- Man verlangt vor der Auszahlung eine Gebühr, Steuer oder Provision.
- Ein ungefragter „Mentor“ oder „Kundenberater“ hat deine Investments begleitet, der Kern jedes Anlagebetrugs.
- Man hat dir garantierte oder ungewöhnlich hohe Renditen versprochen.
- Dein Wallet wurde leergeräumt, kurz nachdem du etwas unterschrieben oder deine Seed-Phrase auf einer Website eingegeben hast, siehe gehacktes Wallet.
- Die Person, die dich ans „Investieren“ heranführte, hast du online kennengelernt, das Muster hinter jedem Romance Scam (Liebesbetrug).
Trifft etwas davon zu, stoppe jetzt alle Zahlungen und sichere deine Unterlagen. Bereite dich dann auf das vor, was meist folgt: ein ungefragtes Angebot „zu helfen“.
Warum die meisten „Recovery“-Angebote ein zweiter Betrug sind

„Wenn dich jemand kontaktiert und behauptet, deine Gelder bereits gefunden zu haben, und nur noch eine ‚Aktivierungsgebühr‘ oder eine Zahlung für ‚Rechenleistung‘ braucht, dann ist das der zweite Betrug. Eine echte Ermittlung prüft deinen Fall zuerst und garantiert niemals ein Ergebnis.“
Nach einem Krypto-Diebstahl kursieren die Daten der Betroffenen auf Listen, die Kriminelle kaufen und verkaufen. Dann beginnen die Nachrichten: eine „Recovery-Agentur“, ein „Blockchain-Analyst“, ein „Anwalt“, manchmal mit angeblichen Verbindungen zu Strafverfolgungsbehörden, die verkünden, deine Gelder seien gefunden worden und könnten freigegeben werden. Die meisten Krypto-Recovery-Scams folgen genau diesem Muster, und deshalb fragen sich so viele Menschen, ob Krypto-Recovery überhaupt seriös ist.
Eine Klientin beschrieb die Methode genau: „Er gewann mein Vertrauen, indem er sagte, er habe herausgefunden, dass ich schon einmal von Betrügern getroffen wurde... und ging dann mit mir den ganzen Recovery-Prozess durch.“ Ein anderer Betroffener fasste die Folgen zusammen: „Alle wollten im Voraus bezahlt werden, und nichts ist passiert.“
Der Mechanismus ist Vorschussgebühren-Betrug. Du zahlst ein „Honorar“, dann eine „Bearbeitungsgebühr“, dann eine „Steuer“, dann eine Zahlung für „Rechenleistung“, und dann noch eine. Manche verlangen deine Seed-Phrase oder Fernzugriff auf deinen Computer, was ihnen den Rest deines Vermögens ausliefert. Gefälschte Bewertungen und erfundene „A+-Ratings“ runden das Bild ab. In den Fallakten von Recoveris wurden für genau dieses Muster unter anderem die Website coin-refunds.com und eine „Agentur“ mit dem Namen Swap Trackbackcoin gemeldet.
Fachjargon entschlüsselt: „Graustatus“, „CFX-Mirroring“, „Rechenleistung“, „Testnet-Keys“, „Main-Net-P-Keys“
Falsche Recovery-Skripte stützen sich auf Sprache, die technisch klingen soll. Jede Formulierung unten stammt aus echten Nachrichten an unsere Klienten. Keine davon beschreibt irgendetwas Reales.
„Graustatus“ / „Grünstatus“
Betroffenen wird gesagt, „der Betrag befindet sich im Graustatus“, und sie müssten „5% an die Miner zahlen, um die Rechenleistung zu erhöhen“, damit er grün wird. Keine Blockchain, kein Wallet und keine Börse kennt einen Grau- oder Grünstatus. Die Worte sollen nur eine weitere Zahlung technisch klingen lassen.
„Rechenleistung“ / „Mining-Gebühren“
Du zahlst nie für Rechenleistung oder Mining, um an deine eigenen Gelder zu kommen. Echte Netzwerkgebühren kosten Cents bis wenige Dollar und werden innerhalb deines eigenen Wallets bezahlt, nie an die Adresse eines Fremden.
„CFX-Mirroring-Prozess“
Einer Klientin wurde gesagt, der „CFX-Mirroring-Prozess sei erfolgreich abgeschlossen“ worden und die Gelder seien „in dein Wallet eingespeist worden, das als sekundäres Wallet fungiert“. Bedeutungsloser Fachjargon. Kein „Mirroring“ bewegt echte Gelder, die Formulierung schmückt nur eine Freischaltungsgebühr aus.
„Testnet-Keys“ und „Main-Net-P-Keys aktivieren“
Der Betrüger übergibt wertlose „Testnet-Keys“ als angeblichen Beweis der Rückholung und verlangt dann eine Einzahlung, einem Betroffenen wurde gesagt: „Ich muss 6.850 USDT einzahlen, um die Main-Net-P-Keys zu aktivieren.“ Testnet-Coins haben keinen realen Wert, und Private Keys werden nie durch eine Einzahlung „aktiviert“. Reiner Vorschussgebühren-Betrug.
„Brauche Gas-Gebühr in USDT oder USDC!!!“
Eine Forderung, „Gas“ in Stablecoins im Voraus an die Adresse eines Fremden zu zahlen, ist immer Diebstahl.
„Mining-Pool-Kontoauszug“
Ein offiziell wirkendes PDF, das behauptet, deine Gelder lägen in einem Mining-Pool und warteten auf Freigabe. Das Dokument ist eine Requisite, gebaut, um Gebühren und Verzögerungen zu rechtfertigen.
„Bitcoin-Volatilitätsindex (2,63%)“
Eine erfundene Kennzahl, gedruckt auf diesen gefälschten Kontoauszügen, angeblich maßgeblich dafür, wann Gelder freigegeben werden können. Kein solcher Index steuert die Gelder irgendeiner Person.
Hast du einen dieser Begriffe gehört, sprichst du mit einem Betrüger. Zahle nichts mehr, bewahre jede Nachricht auf und lass die Zahlungen stattdessen zurückverfolgen, um Kryptowährungen freizugeben, für die du nie „Rechenleistung“ zahlen musstest, weil sie nie in einem „Graustatus“ eingefroren waren.
„Ein Blockchain-Analyst hat deine Gelder gefunden“, das ist Betrug
Ein Klient beschrieb es mit eigenen Worten: „Ich wurde von einem Crypto-Blockchain-Analysten kontaktiert... er arbeitet mit betrogenen Menschen, um Gelder zurückzuholen.“ Das Profil wirkte professionell. Die Referenzen waren erfunden, und die Behauptung, die Gelder lägen in einem „Mining-Pool“ und warteten auf eine Freigabegebühr, folgte dem üblichen Skript.
Seriöse Ermittler kontaktieren Betroffene nicht ungefragt mit der Behauptung, ihr Geld bereits gefunden zu haben. Gestohlene Gelder aufzuspüren braucht zuerst deine Transaktionsdaten, wer sie „gefunden“ hat, bevor er mit dir gesprochen hat, arbeitet mit einer gekauften Opferliste. Echte Rückholung läuft über Börsen, Gerichte und Strafverfolgungsbehörden, nie über eine Gebühr an ein privates Wallet.
Der Bankbetrug mit dem „sicheren Konto“
Diese Variante kommt meist per Telefon und trifft Menschen vor oder nach einem Krypto-Verlust. Ein Anrufer, der sich als deine Bank oder die Polizei ausgibt, meldet „verdächtige Aktivitäten“ und drängt dich, dein Geld zu schützen, indem du es auf ein „sicheres Konto“ überweist, oft über ein legitimes App-Konto wie Revolut, oder indem du es in Kryptowährungen umwandelst. Das „sichere Konto“ gehört dem Betrüger, und sobald das Geld zu Krypto geworden ist, bewegt es sich innerhalb von Minuten weiter.
Banken und Polizei fragen das nie
Banken und Polizei fragen dich nie danach, Geld auf ein sicheres Konto zu überweisen, Krypto zum Schutz zu kaufen oder einen Anruf geheim zu halten. Leg auf und ruf deine Bank über die offizielle Nummer auf deiner Karte zurück.
So erkennst du eine seriöse Firma („keine Vorabgebühr“)
Prüfe fünf Dinge, bevor du jemandem deinen Fall vertraust:
- Eine registrierte, juristisch fassbare Firma, die du nachschlagen kannst, mit einer echten Adresse.
- Ein namentlich genanntes Team mit überprüfbarem Hintergrund, LinkedIn-Profile, frühere Arbeitgeber, Gerichtsauftritte.
- Gerichtsverwertbare Berichte, Arbeitsergebnisse, auf die Strafverfolgungsbehörden und Börsen reagieren können.
- Ein transparenter Prozess und transparente Preise, vereinbart, bevor die Arbeit beginnt.
- Ehrliche Aussagen zu den Chancen. Wer eine Rückholung garantiert, fällt sofort durch diesen Test.
Ein Wort zu „Krypto-Recovery ohne Vorabgebühr“, wonach viele gebrannte Betroffene suchen. Echte forensische Arbeit hat echte Fixkosten, Ermittlerstunden, Analyse-Tools, juristische Vorbereitung, deshalb arbeiten seriöse Firmen meist mit einem transparenten Modell aus fester Gebühr plus Erfolgsprovision, schriftlich vereinbart, bevor die Arbeit beginnt. Die Betrugsvariante dreht das um: ein garantiertes Ergebnis und eine hohe Zahlung, die sofort verlangt wird. Recoveris löst dieses Dilemma, indem der erste Schritt kostenlos ist. Die kostenlose Ersteinschätzung zeigt dir, wohin die Gelder geflossen sind und ob eine Rückholung realistisch ist, bevor du etwas ausgibst.
Zur Überprüfung: Recoveris AG ist ein Schweizer Unternehmen mit Sitz in Zug, besetzt mit ehemaligen Ermittlern und Staatsanwälten aus der Strafverfolgung, technischer Partner von EY für die Analyse verteilter Ledger, mit direkten Kanälen zu den Compliance-Teams von über 190 Börsen durch die VerifyVASP-Partnerschaft.

Experte für virtuelle Vermögenswerte bei OSZE und Interpol; Sachverständiger vor US-Gerichten in den Fällen QuadrigaCX und DAO-Hack.
LinkedIn
Juristin; mitverantwortlich für den Aufbau der Krypto-Taskforce der Staatsanwaltschaft Buenos Aires.
LinkedIn
Spezialist für Source-of-Funds-Berichte; tausende Fälle für Unternehmen und Banken analysiert.
LinkedIn
Zuvor Global Investigations Lead bei MoonPay; über 1.000 komplexe Krypto-Ermittlungen.
LinkedIn
Über 25 Jahre OSINT und digitale Forensik; ehemaliger Ermittler der Guardia di Finanza.
LinkedInBetrüger geben sich auch als echte Firmen aus
Eine letzte Warnung aus der Praxis: Betrüger geben sich auch als echte Firmen aus, einschließlich Recoveris, prüfe also, ob du wirklich auf recoveris.io bist, bevor du irgendetwas teilst. Lies unsere Warnung vor Betrügern, die sich als Recoveris ausgeben.
Die ersten 24 Stunden: stoppen, sichern, melden
Zahle nichts mehr und antworte nicht mehr
Keine Aktivierungsgebühr, Gas-Gebühr oder „letzte“ Zahlung gibt irgendetwas frei.
Teile niemals deine Seed-Phrase oder deinen Bildschirm
Wer danach fragt, will dir das nehmen, was dir noch geblieben ist.
Sichere Beweise aus beiden Betrugsfällen
Nachrichten, E-Mails, „Kontoauszüge“ und Rechnungen, Wallet-Adressen und jede Transaktions-ID (TXID), sowohl aus dem ursprünglichen Diebstahl als auch aus dem gefälschten Recovery-Angebot.
Erstatte Anzeige
Melde den Fall der Polizei über die Online-Wache deiner Landespolizei und markiere die Adressen auf Chainabuse. Nenne beide Betrugsfälle in einer Anzeige.
Lass dich kostenlos einschätzen
Wir behandeln die gesamte Verlustkette als einen Fall und verfolgen jede Zahlung. Die vollständige Methode: gestohlene Kryptowährungen zurückholen.
Häufige Fragen
Woran erkenne ich, dass ich betrogen wurde?
Ist dieser Krypto-Recovery-Dienst seriös oder ein Betrug?
Warum heißt es, Recovery-Dienste seien Betrug?
Wie erkenne ich eine seriöse Recovery-Firma?
Wie melde ich einen Krypto-Betrug?
Jemand behauptet, meine gestohlenen Gelder gefunden zu haben, ist das echt?
Was ist der von Betrügern erwähnte „CFX-Mirroring-Prozess“?
Man sagt, ich müsse für „Rechenleistung“ oder „Mining“ zahlen, um meine Gelder freizugeben, ist das echt?
Man hat mir „Testnet-Keys“ gegeben und sagt, ich müsse „Main-Net-P-Keys aktivieren“, was bedeutet das?
Ich wurde schon zweimal betrogen, lässt sich auch das Geld aus dem Recovery Scam zurückholen?
Eine Firma sagt „keine Vorabgebühr“, ist das sicher?
Sprich mit einem Team, das du überprüfen kannst, die erste Einschätzung ist kostenlos
Jede Stunde zählt. Je länger du wartest, desto schwerer wird die Rückholung. Betrüger bewegen gestohlene Gelder schnell, um sie zu verschleiern. Doch solange Vermögenswerte sich bewegen, gibt es eine Spur, der unsere Ermittler folgen können. Erzähl uns, was passiert ist, und wir geben dir eine Einschätzung deiner Möglichkeiten.
Die Ergebnisse unterscheiden sich von Fall zu Fall und werden nie garantiert. Diese Seite enthält allgemeine Informationen und ist keine Rechts- oder Finanzberatung.