KI-Betrug im Krypto-Sektor: Neue Herausforderungen für die Forensik

KI-gestützte Betrugsmaschen im Krypto-Sektor stellen eine wachsende Bedrohung dar, die sowohl die Forensik als auch die rechtliche Verfolgung vor neue Herausforderungen stellt. Als Rechtsanwalt Dr. Michel de Araujo Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, sehe ich täglich, wie Kriminelle immer raffiniertere Methoden einsetzen, um Anleger zu täuschen. Dieser Beitrag beleuchtet die aktuellen Entwicklungen und zeigt Ihnen auf, welche rechtlichen Schritte Sie als Betrugsopfer ergreifen können.

KI-Betrug: Eine neue Dimension der Kriminalität

Branchenberichte deuten darauf hin, dass KI-gestützte Betrugsmaschen deutlich profitabler sind als traditionelle Methoden und dass Identitätsbetrug (Impersonation-Scams) stark zunimmt. Auch die durchschnittliche Schadenssumme pro Transaktion ist nach diesen Berichten spürbar gestiegen. Das FBI registrierte zudem in den USA erhebliche Krypto-Betrugsschäden mit deutlichem Zuwachs gegenüber dem Vorjahr. Diese Entwicklung zeigt, dass KI-Kriminelle der Krypto-Forensik oftmals einen Schritt voraus sind, da ihre Methoden dynamischer und schwerer zu durchschauen sind.

Wie KI den Betrug perfektioniert

Künstliche Intelligenz ermöglicht es Betrügern, gefälschte Support-Mitarbeiter, Investoren oder vertrauenswürdige Insider in großem Maßstab zu erzeugen. Diese Deepfake-Technologien sind für forensische Tools unsichtbar, bis das Geld bereits geflossen ist. In berichteten Fällen verloren Betroffene erhebliche Summen, weil sie glaubten, mit prominenten Persönlichkeiten über eine Krypto-Investition zu sprechen. Die Blockchain kann zwar die Geschichte einer Wallet bestätigen, einen Videoanruf jedoch nicht prüfen.

Ein weiteres Problem sind automatisierte Handelssysteme, die ohne ausreichende Sicherheitsprüfungen operieren. In berichteten Fällen kaufte ein KI-Agent auf Solana einen Token, der innerhalb kurzer Zeit drastisch abstürzte und einen erheblichen Schaden verursachte. Obwohl Warnsignale wie eine aktive Freeze-Authority, eine hohe Konzentration des Angebots bei wenigen Haltern und eine Historie des Deployers mit früheren Betrugstoken vorhanden waren, war die Sicherheitsschicht nicht mit der Entscheidungsebene des Agenten verknüpft.

Die strukturelle Herausforderung für die Forensik

Das strukturelle Problem liegt darin, dass forensische Werkzeuge primär auf Ermittlungsarbeit ausgerichtet sind — sie reagieren auf einen bereits geschehenen Betrug. KI-Systeme hingegen arbeiten prädiktiv und bewerten das Verhalten von Wallets anhand von über 50 Merkmalen. Sie werden täglich neu trainiert, wodurch die Verteidigung ständig hinterherläuft. Jede Veröffentlichung, die Ermittlern hilft, liefert Angreifern gleichzeitig eine funktionierende Vorlage: In berichteten Fällen wurde etwa nach der Bekanntmachung von Festnahmen im Zusammenhang mit dem gefälschten Token NexFundAI der Smart Contract kurzfristig geklont und die offengelegten Taktiken erneut eingesetzt.

Rechtliche Einordnung und Handlungsmöglichkeiten

Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main ist es meine Aufgabe, Sie durch diesen komplexen Dschungel zu führen. Die rechtliche Landschaft im Bereich Krypto-Betrug ist dynamisch und erfordert eine präzise Kenntnis der aktuellen Rechtsprechung.

Strafrechtliche Aspekte

Das deutsche Strafrecht tut sich mit dem sogenannten „Kryptodiebstahl" — der unbefugten Token-Übertragung ohne Täuschung — schwer. Klassische Tatbestände wie Computerbetrug (§ 263a StGB) oder Datenveränderung (§ 303a StGB) sind oft nicht direkt anwendbar, da sie an der dezentralen Struktur der Blockchain scheitern. Das Oberlandesgericht (OLG) Braunschweig bestätigte dies in seinem Beschluss vom 18. September 2024 (Az. 1 Ws 185/24), indem es feststellte, dass ein bloßer „virtueller Diebstahl" ohne Täuschung straflos bleiben kann.

Greift jedoch eine Täuschung — beispielsweise durch gefälschte Support-Mitarbeiter oder Fake-Investoren, wie es bei KI-Betrug oft der Fall ist — kommen § 263 StGB (Betrug) und § 263a StGB (Computerbetrug) weiterhin in Betracht.

Zivilrechtliche Ansprüche

Unabhängig von der strafrechtlichen Verfolgung können Geschädigte zivilrechtliche Ansprüche geltend machen:

• Schadensersatzansprüche aus § 812 BGB (ungerechtfertigte Bereicherung)

• Schadensersatzansprüche aus § 823 Abs. 2 BGB in Verbindung mit §§ 263, 263a StGB (Verletzung eines Schutzgesetzes)

• Schadensersatzansprüche aus § 826 BGB (vorsätzliche sittenwidrige Schädigung)

Aufsichtsrechtlich ist zu beachten, dass die Erlaubnispflicht für Krypto-Dienstleister seit Ende 2024 primär durch die MiCAR (CASP-Regime) geregelt wird und nicht mehr allein durch § 32 KWG. Ein Verstoß gegen eine solche Erlaubnispflicht führt nach herrschender Meinung nicht automatisch zur Nichtigkeit des Vertrags nach § 134 BGB; er kann aber Anknüpfungspunkt für Schadensersatzansprüche und aufsichtsrechtliche Maßnahmen sein.

Ihre Schritte als Betrugsopfer

Schnelles und strukturiertes Handeln ist entscheidend, um Ihre Chancen auf Wiedererlangung des verlorenen Vermögens zu maximieren.

1. Umfassende Dokumentation und Beweissicherung

Sammeln Sie alle verfügbaren Informationen:

• Kommunikationsverläufe (E-Mails, Chat-Nachrichten, Social-Media-Kontakte)

• Transaktionsnachweise (Wallet-Adressen, Transaktions-Hashes, Screenshots)

• Daten der vermeintlichen Plattform oder des Täters

• Screenshots von Deepfake-Videos oder gefälschten Profilen

Diese Dokumente sind die Grundlage für jede weitere rechtliche Maßnahme.

2. Strafanzeige erstatten

Die Erstattung einer Strafanzeige nach § 158 StPO ist ein grundlegender Schritt. Ich begleite Sie bei der Formulierung der Anzeige und bereite die Beweismittel auf. Eine Strafanzeige kann strafprozessuale Sicherungsmaßnahmen wie die Vermögenssicherstellung nach § 111e StPO ermöglichen und ist oft Voraussetzung für grenzüberschreitende Rechtshilfe über Europol oder Eurojust.

3. Digitale Forensik beauftragen

Eine professionelle Blockchain-Forensik ist unerlässlich, um die Spur Ihrer verlorenen Kryptowährungen lückenlos nachzuverfolgen. Meine Kanzlei arbeitet hierfür mit spezialisierten externen Subunternehmern zusammen, die On-Chain-Analysen durchführen. Ziel ist es, die Coins bis zu einer zentralisierten Krypto-Börse (CEX) zu verfolgen. Ohne diesen Nachweis sind weitere Schritte, wie ein dinglicher Arrest, oft nicht möglich.

4. Zivilrechtliche Maßnahmen einleiten

Basierend auf den Ergebnissen der Forensik und der Strafanzeige können zivilrechtliche Schritte eingeleitet werden. Dazu gehört insbesondere der Antrag auf einen dinglichen Arrest nach §§ 916 ff. ZPO beim zuständigen Landgericht. Dieser Arrest kann dazu führen, dass die identifizierten Krypto-Vermögenswerte bei einer kooperierenden zentralisierten Börse eingefroren werden.

Wichtig: Der Anwalt beantragt den Arrest, das Gericht ordnet ihn an, und die Börse vollzieht die Arrestpfändung. Ein direkter Zugriff auf Self-Custody-Wallets (Hardware-Wallets, MetaMask) ist nicht möglich. Die Erfolgsaussichten hängen stark davon ab, ob die Coins auf einer erreichbaren Börse liegen und wie schnell gehandelt wird.

5. Vorsicht vor Recovery Scams

Seien Sie äußerst misstrauisch gegenüber sogenannten "Recovery-Diensten", die Ihnen rechtliche Wege zur Rückführung Ihres Geldes versprechen. Seriöse Anwälte geben niemals Erfolgsgarantien. Achten Sie auf folgende Warnsignale:

• Kontaktaufnahme per Cold Call, WhatsApp oder Telegram, ohne dass Sie selbst den Kontakt gesucht haben.

• Versprechen einer garantierten Wiederherstellung.

• Anbieter, die sich als "Hacker" oder "Insider" bezeichnen und keine identifizierbare Kanzlei mit Impressum und RAK-Eintrag vorweisen können.

• Forderung von Krypto-Zahlungen ohne Rechnung oder Mandatsvertrag.

• Drängen zur sofortigen Zahlung unter Zeitdruck.

• Fehlender Mandatsvertrag oder unklare Vergütungsvereinbarungen.

Anwalts-Honorare nach RVG oder schriftlicher Vergütungsvereinbarung sind branchenüblich und seriös. Das Problem sind die nicht-identifizierbaren "Wiederherstellungsdienste" ohne Transparenz.

Häufige Fehler vermeiden

• Zu langes Zögern: Die Zeit ist ein kritischer Faktor. Je schneller Sie reagieren, desto höher sind die Chancen auf eine erfolgreiche Rückführung.

• Unvollständige Dokumentation: Jedes Detail kann wichtig sein. Bewahren Sie alle Korrespondenz und Transaktionsnachweise sorgfältig auf.

• Versuch der Eigenrecherche: Überlassen Sie die On-Chain-Analyse Profis. Unsachgemäße Versuche können Spuren verwischen oder die Ermittlungen behindern.

• Fehlende CASP-Lizenzprüfung: Prüfen Sie bei zukünftigen Investitionen, ob der Anbieter in der ESMA-Datenbank oder bei der BaFin als CASP-lizenziert registriert ist. Die MiCAR-Übergangsfristen sind mittlerweile abgelaufen; das Fehlen einer entsprechenden Registrierung kann ein Indiz für eine unzulässige Tätigkeit sein und im Einzelfall Ansprüche stützen.