Definition in einem Satz: Ein Recovery Scam ist Betrug an Menschen, die bereits Opfer eines Betrugs wurden: Täter versprechen, das verlorene Geld zurückzuholen, und verlangen dafür vorab eine Gebühr.1, 2
Typische Vorstufen sind Cybertrading Fraud und Pig Butchering. INTERPOL beschreibt bei Investmentbetrug und bei Romance Baiting, dass Geschädigte später von angeblichen Rückholagenten angesprochen werden. Opfer von Anlagebetrug nennt der Bericht deshalb oft doppelt geschädigt.8
01 | Begriff und Einordnung
Der Ausdruck kommt aus dem Englischen. Die US-Handelsbehörde FTC nannte schon in den 1990er Jahren Telefonverkaufsbetriebe recovery rooms, wenn sie Opfern früherer Maschen gegen Gebühr ihr Geld zurückversprachen.9 Heute spricht die FTC von refund and recovery scams, die britische Finanzaufsicht FCA von recovery room scams.10, 11
Im deutschen Sprachraum hat sich die englische Bezeichnung durchgesetzt. Das Landeskriminalamt Baden-Württemberg nutzt sie ebenso wie Polizeidienststellen, die Verbraucherzentrale Hessen und die österreichische Watchlist Internet.12, 13, 14, 15 Deutsche Umschreibungen lauten Rückholbetrug und Wiederbeschaffungsbetrug.
Strafrechtlich handelt es sich um Betrug nach § 263 StGB. Kriminologisch gehört diese Betrugsform zum Vorschussbetrug: Das Opfer zahlt im Voraus für eine Leistung, die nie kommt.1 Ein eigenes Merkmal in der Polizeilichen Kriminalstatistik fehlt, der Zweitbetrug zählt dort als weiterer Betrugsfall.
02 | Warum der Rückholbetrug wirkt
Der Recovery Scam trifft Menschen in ihrer schwächsten Lage. Das Geld ist weg. Die Scham ist da. INTERPOL verweist auf Forschung zu Romance Scams: Scham und Schuldgefühle halten viele Opfer aus Angst vor Vorwürfen von einer Anzeige ab.8
In diese Lage tritt jemand, der Hilfe anbietet. Die Verbraucherzentrale Hessen erklärt die Wirkung so: Bei einmal Geschädigten überdeckt die Aussicht auf Rückerstattung alle Warnsignale.14 Der Recovery Scam verkauft Hoffnung zum Festpreis.
Für Opfer von Romance Baiting beschreibt INTERPOL den Rückholbetrug als Re-Viktimisierung, die finanziellen Verlust und psychisches Trauma verstärkt.8
03 | Wie die Täter ihre Opfer finden
Der Kontakt folgt einem Plan. Nach Angaben der FTC und der US-Selbstregulierungsorganisation FINRA werden Listen mit Opferdaten gekauft, verkauft und getauscht, weil Betrüger damit rechnen, dass Geschädigte erneut zahlen.10, 16 Im Glossar heißt diese Ware Sucker List.
Das FBI berichtet, dass die Anrufer genaue Beträge und Daten der früheren Überweisungen kennen.3 Solches Wissen wirkt wie ein Dienstausweis. Es stammt aus dem Erstbetrug oder aus gehandelten Listen.
In einem 2026 von Europol und Eurojust unterstützten Verfahren sprachen Täter aus Callcentern in Tirana Geschädigte erneut an, denen über betrügerische Plattformen bereits Geld entzogen worden war, und boten die Rückholung an.4 Ein Telefonbetrieb in Charkiw, im selben Jahr geschlossen, richtete sich nach Angaben der EU-Justizbehörde gezielt an ältere Menschen, die schon früher betrogen worden waren.17
Der zweite Weg führt über die Suchmaschine. Geschädigte suchen selbst nach Hilfe und landen auf Angeboten angeblicher Betrugsexperten. Das Landeskriminalamt Baden-Württemberg ließ 2026 rund 50 solcher Seiten abschalten, deren Betreiber sich als Anbieter von Onlinebetrugshilfe oder als Kanzlei für Betrugsrecht ausgegeben hatten.12
04 | Drei Masken
Die Täter wählen Rollen, denen Geschädigte vertrauen wollen. Drei kehren in den Warnungen der Behörden immer wieder.
Die Kanzlei. Erfundene Anwälte oder missbrauchte Namen und Briefköpfe echter Kanzleien.18, 3 Die Stiftung Warentest berichtete 2025 über gefälschte Anwaltsbüros, deren angebliche Juristen im Verzeichnis der Bundesrechtsanwaltskammer fehlten.19
Die Behörde. Die BaFin warnte 2026 vor Anbietern, die eine Zusammenarbeit mit ihr behaupteten, und schon 2022 vor falschen Mitarbeitern der britischen FCA.20, 21 In der Schweiz gab sich 2025 ein Täter als Mitarbeiter des Nationalen Zentrums für Cybersicherheit aus.22 Das FBI dokumentierte zudem frei erfundene Ämter mit amtlich klingenden Namen.3 Das Muster entspricht dem Impersonation Scam, mit einem Opfer, das bereits vorbereitet ist.
Der Rückverfolgungsdienst. Angebliche Spezialisten für Blockchain-Analyse versprechen, die Kryptowerte aufzuspüren und zurückzuholen. Das FBI stellt klar, dass private Rückholfirmen keine Beschlagnahme von Kryptowerten anordnen können.6 Eine sichtbare Spur auf der Blockchain sagt nichts darüber, wer über die Werte verfügen kann. Zugriff hat nur, wer den Schlüssel hält oder eine verwahrende Stelle zur Sperre bewegt, und auch ein Freeze ist noch keine Rückführung.
05 | Die Vorkasse
Am Ende jeder Variante steht eine Zahlung im Voraus. Das Geld sei gefunden, gesichert oder zur Auszahlung bereit, heißt es, vorher fielen Bearbeitungsgebühren, Anwaltskosten, Steuern oder Versicherungsbeiträge an.14, 22, 11, 23 Die belgische Finanzaufsicht FSMA bezeichnet die Vorauszahlung als klares Kennzeichen eines recovery room.24
Selten bleibt es bei einer Zahlung. Der Druck hält nach Beobachtung der NASAA, des Verbands der US-Wertpapieraufsichten, über Wochen oder Monate an.25 Die österreichische Plattform onlinesicherheit.gv.at nannte Anzahlungen von bis zu 3.500 Euro, die FCA warnt, dass der Zweitschaden den ursprünglichen Verlust übersteigen kann.26, 11
Manche Täter verlangen zusätzlich Fernzugriff auf den Rechner, etwa um ein angeblich nötiges Wallet einzurichten. Darüber installieren sie Spähsoftware oder greifen auf das Onlinebanking zu.24, 19 In einem Fall, den Staatsanwaltschaft und Polizei Heilbronn 2025 meldeten, verlor ein Geschädigter insgesamt mehr als 500.000 Euro; der Täter nutzte dabei Fernwartungssoftware.23
06 | Vom Telefonraum zur Wallet
Der Rückholbetrug ist älter als jede Kryptowährung. 1996 stoppte die FTC einen recovery room in Las Vegas, der zehn bis zwanzig Prozent des früheren Verlusts als Gebühr verlangte, mindestens 400 US-Dollar.9 In den Jahren 1995 und 1996 ging die Behörde gegen fast ein Dutzend solcher Betriebe vor. Die Beschwerden über recovery rooms sanken in dieser Zeit von 869 auf 153.27
Die US-Telemarketingregel, seit Ende 1995 in Kraft, verbietet es, für eine Rückholung zu kassieren, bevor das Geld beim Betroffenen eingegangen ist und sieben Werktage vergangen sind.28 1999 verklagte die Börsenaufsicht SEC vier Personen, die von Kanada aus vor allem zuvor geschädigte Anleger in Europa und Asien angesprochen hatten.29
Mit dem Anlagebetrug über Krypto-Plattformen zog der Recovery Scam um. Das FBI warnte 2023 vor angeblichen Rückverfolgungsfirmen, 2024 vor erfundenen Kanzleien mit behaupteter FBI-Kooperation und 2025 vor der Kombination aus gefälschten Briefköpfen, erfundenen Behörden und Websites angeblicher Auslandsbanken.6, 18, 3 Die NASAA beobachtete 2025, dass Täter die alten Methoden mit Blockchain, Messengern und künstlicher Intelligenz verbinden.25
07 | Die Zahlen
Das Internet Crime Complaint Center des FBI zählte 2025 10.516 Beschwerden über Recovery Scams. Die gemeldeten Verluste lagen bei 1,4 Milliarden US-Dollar; das FBI weist darauf hin, dass die Summe teils den Schaden aus dem vorangegangenen Betrug enthält. Rund 540 Millionen davon entfielen auf Menschen ab 60 Jahren.5
| Quelle | Zeitraum | Befund |
|---|---|---|
| FBI IC3, USA | 2025 | 10.516 Beschwerden, 1,4 Mrd. US-Dollar gemeldeter Verlust (teils inkl. Erstschaden)5 |
| FBI IC3, USA | 02/2023 bis 02/2024 | mehr als 9,9 Mio. US-Dollar Verlust durch erfundene Kanzleien18 |
| ACCC, Australien | 12/2023 bis 05/2024 | 158 Meldungen, Anstieg um 129 Prozent zum Vorhalbjahr30 |
| FCA-Daten via TransUnion, UK | 2025 | 17 Prozent der gemeldeten Betrugsfälle mit Recovery-Bezug, davon 70 Prozent mit Kryptobezug31 |
| PKS, Deutschland | 2025 | kein eigenes Merkmal, keine Zahl |
Für Deutschland existiert keine solche Zahl. Die PKS führt kein Merkmal, Behörden veröffentlichen Einzelfälle wie den aus Heilbronn.23 Jede deutsche Zahl zum Recovery Scam wäre eine Schätzung. Der Rest liegt im Dunkelfeld.
08 | Warnsignale
- Der Anbieter meldet sich von selbst. Die australische Verbraucherschutzbehörde ACCC nennt ein unaufgefordertes Angebot, gegen Gebühr bei der Rückholung zu helfen, schlicht Betrug.32
- Vor der Auszahlung wird kassiert. Gebühren, Steuern, Anwaltskosten oder Vorschüsse sollen vorab fließen.24, 10
- Der Anrufer kennt Details. Er nennt Beträge und Daten des Erstbetrugs oder behauptet, das Opfer stehe auf einer behördlichen Liste von Geschädigten.3
- Er beruft sich auf Behörden. BaFin, FBI oder andere staatliche Stellen sollen angeblich mitarbeiten.20, 18
- Er will auf den Rechner. Fernwartungssoftware soll installiert werden.24
- Die Kontaktdaten passen nicht. Allgemeine Webmail-Adressen oder Daten, die vom offiziellen Auftritt der genannten Kanzlei oder Firma abweichen.11
09 | Was Betroffene tun
Sofort: Nichts zahlen. Keinen Fernzugriff gewähren.24 Den Kontakt abbrechen und Nachrichten, Rufnummern und Namen sichern. Die BaFin rät, sich auf solche Angebote nicht einzulassen und Anzeige bei Polizei oder Staatsanwaltschaft zu erstatten.20
Kanzlei prüfen: Zugelassene Rechtsanwältinnen und Rechtsanwälte stehen im Verzeichnis der Bundesrechtsanwaltskammer. Genau dort fielen die Fake-Kanzleien auf, über die die Stiftung Warentest berichtete.19 Wer prüft, ruft über die Nummer aus dem Verzeichnis zurück.
Den echten Weg kennen: Polizei und Staatsanwaltschaft verlangen für Ermittlungen keine Gebühren. Das FBI und die britische Meldestelle Report Fraud betonen das ausdrücklich.6, 2 Das schweizerische Bundesamt für Cybersicherheit stellt klar, dass seriöse Stellen keine Vorauszahlung verlangen.22 Werte, die im Strafverfahren eingezogen werden, gibt der Staat nach § 459h StPO an die Verletzten zurück oder kehrt den Erlös aus.7 Der Eintrag Vermögensabschöpfung erklärt den Ablauf. Auch die USA zahlen aus eingezogenem Vermögen ohne Teilnahmegebühr, wie das Justizministerium 2026 beim Entschädigungsverfahren für OneCoin-Geschädigte betonte.33
Wer schon gezahlt hat: Bank oder Börse sofort informieren, Rückruf der Zahlung prüfen lassen, Anzeige mit allen Zahlungsdaten erstatten. Je schneller die Meldung, desto größer die Chance, dass die Überweisung noch zurückgeholt werden kann.
10 | Was Banken, Kanzleien und Ermittler tun können
Banken. Für die Bank ist der Recovery Scam ein Muster mit Vorgeschichte. Ein Kunde, der schon als Betrugsopfer bekannt ist, überweist erneut an Unbekannte, an eine Kryptobörse oder ins Ausland, oft mit Verweis auf eine Kanzlei oder Behörde. Hier setzt die Rückfrage vor Ausführung an, und hier gehört eine Verdachtsmeldung mit allen Empfängerdaten hin.
Kanzleien. Echte Namen und Briefköpfe sind Tatmittel geworden.3 Ein klarer Satz auf der eigenen Website, dass die Kanzlei Geschädigte nie unaufgefordert kontaktiert und keine Vorkasse in Kryptowerten verlangt, kostet nichts und schützt den eigenen Namen.
Ermittler und Opferberatung. Die Warnung vor dem zweiten Anruf gehört in das erste Gespräch nach der Anzeige. Das Australian Institute of Criminology empfahl schon 2016, Geschädigte gezielt über dieses Risiko zu informieren.34 Rufnummern, Domains und Empfängerkonten der Rückholer sind zudem Ermittlungsansätze. Das Verfahren um die Callcenter in Tirana zeigt, dass Erstbetrug und Rückholangebot aus denselben Callcentern kommen können.4
11 | Häufige Fragen
Ist jeder Rückholdienst Betrug?
Seriöse Kanzleien vertreten Geschädigte, auch bei Anlagebetrug. Warnzeichen sind der unaufgeforderte Kontakt, ein Erfolgsversprechen und Vorkasse, vor allem in Kryptowerten. Die australische ACCC nennt ein unaufgefordertes Rückholangebot gegen Gebühr ausdrücklich Betrug.32
Können Spezialisten Kryptowerte über die Blockchain zurückholen?
Eine Transaktion lässt sich auf der Blockchain nachverfolgen. Zurückholen kann sie nur, wer Zugriff hat: der Inhaber des Schlüssels oder eine Börse oder ein Emittent, die Werte sperren. Private Rückholfirmen können keine Beschlagnahme anordnen, so das FBI.6
Kostet die Rückführung über Polizei und Staatsanwaltschaft etwas?
Nein. Ermittlungen sind für Geschädigte kostenlos.6 Eingezogene Werte gibt der Staat nach § 459h StPO an die Verletzten zurück.7 Das dauert oft lange und gelingt längst nicht in jedem Fall.
Woher haben die Täter meine Daten?
Aus dem Erstbetrug oder aus gehandelten Opferlisten. FTC und FINRA beschreiben, dass solche Listen gekauft, verkauft und getauscht werden.10, 16 Im Verfahren gegen Callcenter in Tirana sprachen die Täter Menschen an, die bereits über betrügerische Plattformen geschädigt worden waren.4
Wie verbreitet ist der Recovery Scam?
Das FBI zählte 2025 10.516 Beschwerden mit 1,4 Milliarden US-Dollar gemeldetem Verlust, teils einschließlich des Erstschadens.5 In Großbritannien erwähnten 2025 17 Prozent der bei der FCA gemeldeten Betrugsfälle eine Form des Recovery Scams.31 Für Deutschland gibt es keine Zahl.
Was tun, wenn ich schon gezahlt habe?
Sofort die Bank oder Börse informieren, weitere Zahlungen stoppen, Anzeige mit allen Zahlungsdaten erstatten und keinen weiteren Rückholdienst beauftragen. Die BaFin rät, sich direkt an Polizei oder Staatsanwaltschaft zu wenden.20
Tobias Kremp schreibt als unabhängiger Fachautor (Art. 5 GG). Seine Beiträge geben seine persönliche Einschätzung wieder und stellen keine offiziellen behördlichen Stellungnahmen dar.
- 4. Oktober 2026: Erstfassung als Grundlagenseite. Die Kurz-URL /rueckholbetrug führt hierher. Der Glossareintrag Recovery Scam bleibt die Kurzdefinition aus dem Nachschlagewerk.
