Betrug mit Bitcoin entlarven: ein Leitfaden mit Schweizer Bezug

Warum Betrugsversuche mit Bitcoin so häufig durchkommen

Die Masche ist fast immer dieselbe: Eine Anzeige verspricht, dass ein angeblicher «Bitcoin Code» oder ein «Bitcoin Revolution 2» automatisch Gewinne erwirtschaftet. Wer sich anmeldet, landet auf einer professionell gestalteten Seite, auf der ein Schweizer Bankkonto mit fünfstelligen Tagesgewinnen aufblinkt. Der eigentliche Mechanismus ist ein Callcenter: Sobald eine Telefonnummer hinterlassen wird, ruft jemand an und drängt zu einer ersten Einzahlung von häufig 250 Franken. Das Geld fliesst an eine ausländische Kryptobörse, die Provision kassiert der Vermittler.

Auffällig ist die Regelmässigkeit, mit der solche Kampagnen auftauchen. Nach den grossen Kursrückschlägen 2018 kursierten besonders viele gefälschte Inserate – die Verunsicherung war gross, und genau das nutzten die Betreiber. Heute lässt sich dasselbe Muster bei Kampagnen beobachten, die mit Namen von SRF-Moderatoren oder bekannten Unternehmern arbeiten. Diese Personen haben nie für solche Plattformen geworben; die Bilder sind aus Sendungen oder Zeitungsinterviews zusammengeschnitten.

Wer eine solche Seite sieht, kann drei Dinge prüfen, bevor irgendetwas angeklickt wird. Erstens: Gibt es ein Impressum mit einer echten Adresse in der Schweiz? Zweitens: Wird eine Handelslizenz der FINMA erwähnt, und lässt sich diese in der öffentlichen Datenbank der FINMA tatsächlich finden? Drittens: Wird Druck gemacht – «nur noch heute», «letzte Plätze»? Seriöse Anbieter arbeiten nicht mit Countdown-Timern für Einzahlungen.

Fake-Börsen, gefälschte Apps und der Mining-Virus auf dem Büro-PC

Neben den Werbekampagnen gibt es eine zweite, weniger sichtbare Kategorie: Schadsoftware, die auf privaten und geschäftlichen Rechnern nach Kryptowährungen gräbt. Ein «Bitcoin Miner Virus» tarnt sich als PDF-Reader, als Gratis-Tool für Videokonvertierung oder als Erweiterung für den Browser. Die Folge sind hohe Stromrechnungen, ein laut aufdrehender Lüfter und eine CPU, die dauerhaft bei 100 Prozent läuft. In einem Fall aus dem Kanton Aargau fiel ein solcher Rechner erst auf, als die IT-Abteilung eines Treuhandbüros bemerkte, dass der Server nachts konstant Strom zog.

Der Schaden bleibt meist indirekt, aber er ist real: Ein kleiner Betrieb mit zehn Arbeitsplätzen kann durch unbemerktes Mining mehrere hundert Franken Stromkosten pro Monat verlieren, dazu kommt der Aufwand für die Bereinigung. Ein zuverlässiger Test ist der Blick in den Task-Manager, ob ein unbekannter Prozess dauerhaft Rechenleistung belegt. Bei Verdacht hilft nur eines: Rechner vom Netz nehmen, Datenträger prüfen, Passwörter für Börsenkonten und E-Mail ändern.

Auch auf der Handelsseite gibt es Fallen. Wer nach «Bitcoin kaufen per Sofortüberweisung» oder «Bitcoin per Lastschrift» sucht, findet Angebote, bei denen die Zahlung sofort abgebucht wird, die Coins aber nie ankommen. Der Grund: Lastschriften lassen sich zwar zurückbuchen, doch viele dieser Anbieter sitzen ausserhalb der Schweiz und verschwinden nach wenigen Wochen. In der Schweiz ist der Kauf über eine Bank oder eine regulierte Plattform meist langweiliger – und genau das ist der Punkt.

Was Schweizer Behörden und Gerichte bei Krypto-Betrug tun

Die strafrechtliche Verfolgung ist möglich, aber anspruchsvoll. Wer Opfer eines Betrugs wird, erstattet Anzeige bei der Kantonspolizei am Wohnort; zuständig ist danach die Staatsanwaltschaft des jeweiligen Kantons. Weil die Täter meist im Ausland sitzen, hängt viel davon ab, ob sich Kontobewegungen nachvollziehen lassen. Hier kommt die Blockchain-Forensik ins Spiel: Ermittler und private Sachverständige können Transaktionen bis zur ersten Einzahlung zurückverfolgen, und wenn die Coins bei einer Börse mit Sitz in der Schweiz oder der EU landen, ist eine Sperrung möglich.

Der Kanton Zug spielt dabei eine besondere Rolle, weil sich dort viele Krypto-Firmen angesiedelt haben und die Zuger Behörden entsprechend Erfahrung mit entsprechenden Verfahren haben. Auch die Eidgenössische Finanzmarktaufsicht hat ihre Praxis mehrfach geschärft: Wer gewerbsmässig Kryptowährungen für Kunden entgegennimmt, braucht in der Regel eine Bewilligung. Fehlt sie, handelt es sich um ein klages Warnsignal.

Für Geschädigte heisst das: Die Chance, Geld zurückzubekommen, ist klein, aber nicht null. Wer schnell reagiert und Transaktions-IDs sowie Chatverläufe sichert, verbessert die Ausgangslage erheblich. Wichtig ist, keine zweite Zahlung zu leisten, wenn ein angeblicher «Gebührenvorschuss» für die Freigabe des Gewinns verlangt wird – das ist der klassische Nachschlag-Trick.

Wie man seriöse Angebote von unseriösen unterscheidet

Die fünf Prüfpunkte vor jeder Einzahlung

Ein erster Test ist die Adresse der Website: Schweizer Anbieter mit FINMA-Bewilligung nennen ihre Firmenidentifikationsnummer und die Aufsichtsbehörde transparent. Ein zweiter Test betrifft die Gebühren – wer mit «null Gebühren» wirbt und gleichzeitig hohe Spreads verschweigt, ist teurer als eine regulierte Börse mit klaren Sätzen. Drittens: Gibt es eine echte Schweizer IBAN, und stimmt der Name des Kontoinhabers mit der Firma überein? Viertens: Wird der Kurs in CHF angezeigt und ist er plausibel im Vergleich zum aktuellen Bitcoin-CHF-Kurs? Fünftens: Existiert eine ladungsfähige Adresse, die sich auf Google Maps überprüfen lässt?

Ein warnendes Beispiel sind angebliche Trading-Bots, die mit «künstlicher Intelligenz» und garantierten Renditen von 30 Prozent pro Monat werben. Kein seriöser Anbieter garantiert Renditen; das wäre mit dem Finanzmarktrecht nicht vereinbar. Ebenso misstrauisch sollte man werden, wenn ein Anbieter nur Kryptowährungen akzeptiert und keine Einzahlung in Franken möglich ist.

Wer sich für ein Projekt interessiert, weil es «Potenzial» oder «Zukunft» verspricht, sollte nicht auf Werbetexte hören, sondern auf die Technik schauen: Gibt es ein nachvollziehbares Whitepaper, einen öffentlichen Code, ein funktionierendes Produkt? Bei vielen Coins mit grossen Versprechen fehlt genau das. Die Blockchain ist öffentlich – wer sie lesen kann, sieht schnell, ob hinter einem Token echte Aktivität steckt oder nur ein paar Transaktionen von Freunden des Gründers.