Krypto gestohlen oder betrogen: Was jetzt zu tun ist

Aktualisiert am 22. Oktober 2026: vollständig überarbeitet und zum Ratgeber für Diebstahl und Betrug erweitert, mit den Meldewegen zu BaFin, Börse und Bank, Sperren durch Stablecoin-Herausgeber, Rückholbetrug und der Steuerlage. Die frühere Aussage, Diebstahl und Insolvenz würden steuerlich unterschiedlich behandelt, war nicht belegt und ist ersetzt.

Wenn dir Krypto gestohlen wurde oder du auf einen Krypto-Betrug hereingefallen bist, zählt die Reihenfolge: Zuerst sicherst du Transaktions-IDs, Adressen und Chatverläufe und bringst verbliebene Coins in eine neue Wallet. Dann erstattest du Anzeige bei der Onlinewache deines Bundeslandes oder auf jeder Polizeidienststelle, informierst die Börse, auf der die Coins gelandet sind, und meldest unerlaubte Anbieter der BaFin. Geld kommt vor allem dann zurück, wenn die Spur bei einer regulierten Börse oder in einem sperrbaren Stablecoin wie USDT oder USDC endet. Bitcoin auf einer fremden Wallet kann niemand einfrieren.

Dieser Ratgeber führt durch alle Schritte, vom ersten Bildschirmfoto bis zur Steuererklärung, und zeigt an aktuellen Fällen, wo Ermittler Erfolg haben und wo nicht. Wie Überweisungen auf der Blockchain funktionieren und warum sie sich nicht zurückbuchen lassen, erklärt unser Ratgeber Was ist Bitcoin?.

Krypto gestohlen oder betrogen: Das Wichtigste in Kürze

• Fünf Angaben zuerst sichern: Transaktions-ID, deine Adresse, die Zieladresse, Zeitpunkt mit Zeitzone und die betroffene Blockchain. Ohne sie kann keine Ermittlungsstelle einer Spur folgen.
• Anzeige: Polizei, Staatsanwaltschaft und Amtsgerichte nehmen sie nach § 158 der Strafprozessordnung an. Online geht es über das gemeinsame Portal der Onlinewachen, bei Taten im Internet über das Land deines Wohnsitzes.
• BaFin: Sie nimmt Beschwerden und Hinweise auf unerlaubte Anbieter an, das Verbrauchertelefon 0800 2 100 500 ist kostenlos. Geld zurückholen gehört laut ihrer Warnung vom 4. Mai 2026 nicht zu ihren Aufgaben.
• Sperren wirken bei Stablecoins: Tether hat nach eigenen Angaben bis zum 11. September 2026 mehr als 5 Milliarden Dollar eingefroren, in Zusammenarbeit mit über 340 Behörden in 67 Ländern. Bitcoin, Ether oder XRP kann kein Herausgeber sperren.
• Rückholbetrug ist die zweite Falle: Das FBI zählte für 2025 in den USA 10.516 Beschwerden über angebliche Rückholdienste mit 1,4 Milliarden Dollar Verlust.
• Steuer: Das BMF-Schreiben vom 6. März 2025 enthält keine Regel für gestohlene Coins. Datenverluste durch einen Hackerangriff gehen laut Randnummer 89 zulasten der Steuerpflichtigen.

Krypto gestohlen: Die ersten Stunden nach dem Diebstahl

Bevor du irgendetwas meldest, sicherst du die Spuren. Vieles davon ist flüchtig: Anmeldeprotokolle verschwinden, sobald ein Konto gesperrt wird, Betrugsseiten gehen vom Netz, und Täter löschen Chatverläufe auf ihrer Seite. Sichere deshalb in dieser Reihenfolge:

1. Die Transaktions-ID (auch Transaktions-Hash oder TxID) jeder betroffenen Überweisung, kopiert aus der Wallet oder dem Block-Explorer.
2. Deine Adresse und die Zieladresse, jeweils vollständig kopiert, nie abgetippt.
3. Zeitpunkt mit Zeitzone, Betrag, Token und Blockchain, etwa „USDT auf Tron“ oder „ETH auf Ethereum“.
4. Bildschirmfotos von Wallet, Verlauf und der Seite, über die es passiert ist, jeweils mit vollständiger Webadresse.
5. Die Kommunikation: Chatverläufe aus WhatsApp oder Telegram als Export, E-Mails, Telefonnummern, Namen angeblicher Ansprechpartner und Kontoauszüge mit Zahlungen an die Plattform.
6. Bei einem Börsenkonto: die Liste der Anmeldungen und Geräte, solange fremde Zugriffe noch sichtbar sind.

Danach stoppst du den Schaden. Was dafür nötig ist, hängt davon ab, wie es passiert ist:

• Seed Phrase oder privater Schlüssel in fremden Händen: Restbestände sofort in eine neu erzeugte Wallet mit neuer Seed Phrase bewegen. Das hat Vorrang vor allem anderen, denn der Angreifer kann jederzeit nachräumen.
• Wallet mit einer Betrugsseite verbunden: erteilte Token-Freigaben entziehen. Bei Ethereum zeigt der Token Approval Checker des Block-Explorers Etherscan, welche Verträge noch auf deine Token zugreifen dürfen; viele Wallets haben dafür eine eigene Funktion.
• Börsenkonto übernommen: den Support informieren und das Konto sperren lassen, Passwort und Zwei-Faktor-Schutz neu setzen, auch beim zugehörigen E-Mail-Konto.
• Fernwartung zugelassen: Programme wie AnyDesk oder TeamViewer entfernen und das Gerät prüfen lassen, bevor du darauf wieder Bankgeschäfte erledigst.
• Per Überweisung oder Karte gezahlt: sofort die Bank anrufen. Karten sperrst du rund um die Uhr über den Sperr-Notruf 116 116.
• Kontakt zu den Tätern: abbrechen und nichts nachzahlen, auch keine angebliche Gebühr für eine Auszahlung.

Krypto-Betrug anzeigen: Polizei, Onlinewache oder Staatsanwaltschaft

Eine Anzeige kannst du nach § 158 Absatz 1 der Strafprozessordnung bei der Polizei, der Staatsanwaltschaft oder einem Amtsgericht erstatten. Dieselbe Vorschrift gibt dir das Recht, dir den Eingang schriftlich bestätigen zu lassen, mit einer kurzen Zusammenfassung von Tatzeit, Tatort und Tat. Verlange diese Bestätigung, denn Börsen, Banken und Anwälte fragen später nach dem Aktenzeichen.

Am schnellsten geht es online. Das gemeinsame Portal der Onlinewachen der Länder fragt zuerst, wo die Tat geschah: in Deutschland oder im Ausland, im Internet oder an einem unbekannten Ort. Für den zweiten Fall, also fast jeden Krypto-Betrug, führt es dich zur Onlinewache des Landes, in dem du wohnst. Die Zentralen Ansprechstellen Cybercrime (ZAC) der Polizei sind dagegen für die Wirtschaft da: Laut Verwaltungsportal des Bundes wendet sich dorthin ein Unternehmen, das Opfer von Cybercrime geworden ist. Als Privatperson nutzt du die Onlinewache oder jede Dienststelle.

In die Anzeige gehören die gesicherten Angaben, nüchtern und in zeitlicher Reihenfolge. Nicht „ich wurde gehackt“, sondern: am Datum, um die Uhrzeit, von meiner Adresse an jene Adresse, Transaktions-ID, Betrag, Blockchain. Vermutungen stehen am Ende und sind als solche gekennzeichnet. Diese Checkliste hilft beim Zusammenstellen (Stand: 22. Oktober 2026):

Die rechtliche Einordnung musst du nicht selbst treffen, und bei Krypto ist sie nicht einfach. Coins sind keine Sache im Sinne des Gesetzes, ein klassischer Diebstahl liegt deshalb nicht vor. In Betracht kommen vor allem Betrug nach § 263 und Computerbetrug nach § 263a des Strafgesetzbuchs. Wie eng das werden kann, zeigt ein Beschluss des Oberlandesgerichts Braunschweig aus dem Jahr 2024 (Az. 1 Ws 185/24): Ein Bekannter hatte beim Einrichten einer Wallet die Seed Phrase behalten und später Coins im Wert von rund 2,5 Millionen Euro abgezogen, und das Gericht sah keinen ausreichenden Anfangsverdacht einer Straftat, wie t-online berichtete. Beschreibe deshalb genau, wie die Täter an den Zugang kamen: Täuschung, Schadsoftware, Phishing-Seite oder ein Mensch mit Zugriff auf deine Seed Phrase.

Große Verfahren führen spezialisierte Stellen. An der Operation Herakles, in der bis September 2026 insgesamt 13.888 Rufnummern von Anlagebetrügern abgeschaltet wurden, war etwa das Cybercrime-Zentrum der Generalstaatsanwaltschaft Karlsruhe beteiligt. Solche Ermittlungen wachsen aus vielen Einzelanzeigen. Für das Bundeslagebild Cybercrime 2025 wurden rund 334.000 Fälle registriert, und die Behörden gehen von einem erheblichen Dunkelfeld aus. Jede Tat, die nicht angezeigt wird, fehlt in diesem Bild.

Krypto-Betrug melden: BaFin, Börse und Bank

Neben der Anzeige lohnen drei Meldungen, weil jede eine eigene Spur sichert.

BaFin. Die Finanzaufsicht nimmt über ein Online-Formular Beschwerden über beaufsichtigte Unternehmen an, etwa über eine zugelassene Börse, die auf deine Meldung nicht reagiert. Arbeitet ein Anbieter vermutlich ohne Erlaubnis, schickst du deine Unterlagen per Brief, Fax oder E-Mail an die BaFin; ob ein Unternehmen eine Erlaubnis hat, zeigt ihre Unternehmensdatenbank. Fragen beantwortet das kostenlose Verbrauchertelefon unter 0800 2 100 500. Einzelne Streitfälle entscheidet die BaFin nicht, und die Rückführung durch Betrug verlorener Gelder gehört laut ihrer Warnung vom 4. Mai 2026 ausdrücklich nicht zu ihren Aufgaben. Ihre Warnungen helfen trotzdem: Am 14. Oktober 2026 warnte sie vor 23 nahezu identisch gebauten Anlage-Webseiten ohne Erlaubnis. Steht deine Plattform auf einer solchen Liste, stützt das die Anzeige.

Börse. Führt die Zieladresse zu einer bekannten Börse, schreibst du deren Support oder Compliance-Abteilung an, mit Transaktions-ID, Zieladresse und Aktenzeichen. Seit dem 30. Dezember 2024 müssen Krypto-Dienstleister in der EU nach der Geldtransferverordnung (EU) 2023/1113 bei Übertragungen Angaben zu Auftraggeber und Begünstigtem erheben und aufbewahren. Hinter einer Einzahlung bei einer regulierten Börse steht also ein Name. Eingefroren wird ein Konto dort meist erst auf Ersuchen einer Behörde; deine Meldung sorgt dafür, dass die Börse den Vorgang kennt, wenn dieses Ersuchen kommt.

Bank. Hast du per Überweisung oder Karte an eine Betrugsplattform gezahlt, meldest du das sofort deiner Bank, mit Empfängerkonto und Aktenzeichen. Das Empfängerkonto ist eine zweite Spur, die Ermittler unabhängig von der Blockchain verfolgen können.

Krypto zurückholen: Wann Sperren und Ermittlungen wirken

Eine bestätigte Transaktion lässt sich auf der Blockchain nicht rückgängig machen. Zurück kommt Geld nur über eine Stelle, die Zugriff auf die Mittel hat: einen Stablecoin-Herausgeber, eine Börse oder ein Gericht, das Vermögen sichern lässt. Wo das möglich ist, zeigt die Tabelle (Stand: 22. Oktober 2026).

Wie das in der Praxis aussieht, zeigt Tether. Im November 2023 fror der Herausgeber nach Ermittlungen gemeinsam mit der Börse OKX rund 225 Millionen USDT ein, die einem Netzwerk hinter Liebes- und Anlagebetrug zugeordnet waren (Mitteilung von Tether). Nach eigenen Angaben hat Tether bis September 2026 mehr als 5 Milliarden Dollar eingefroren und in über 2.800 Fällen mit mehr als 340 Behörden in 67 Ländern zusammengearbeitet (Tether, 11. September 2026). Circle behält sich in seinen USDC-Bedingungen vor, Adressen zu blockieren, und friert auf Anordnung einer zuständigen Behörde ein.

Bei Coins ohne Sperrfunktion bleibt nur die Verfolgung bis zur nächsten Börse. Wie eng diese Grenze ist, zeigte im September 2026 ein Angreifer, der rund 83 Millionen Dollar in XRP weiterbewegte, ohne dass Ripple eingreifen konnte; die Hintergründe stehen in unserem Artikel, warum sich gestohlene Coins oft nicht einfrieren lassen. Den Weg über die Blockchain zeichnen Ermittler mit Analysewerkzeugen nach. Wie viel Betrugsgeld dabei sichtbar wird, zeigt eine Auswertung der US-Finanzbehörde FinCEN mit 33.904 Verdachtsmeldungen und 12,7 Milliarden Dollar Aktivität aus Anlagebetrug zwischen September 2023 und Ende 2025.

Bei kleinen Beträgen führt eine Anzeige selten zu einer Rückzahlung. Sie bleibt trotzdem sinnvoll, weil Ermittler Muster erst über viele Anzeigen erkennen und weil Börsen ohne Ersuchen einer Behörde selten etwas einfrieren. Bei größeren Summen oder wenn eine Börse nicht reagiert, kann eine Kanzlei für Bank- und Kapitalmarktrecht oder Strafrecht zivilrechtliche Schritte prüfen.

Rückholbetrug: Die zweite Falle nach dem Krypto-Betrug

Wer einmal Geld verloren hat, steht auf den Listen der Täter. Wochen oder Monate später melden sich angebliche Kanzleien, Ermittler oder Rückholdienste und versprechen, das Geld zurückzuholen, gegen eine Gebühr, eine Steuer oder eine Freigabezahlung vorab. Das FBI zählte im Jahresbericht 2025 seines Internet Crime Complaint Center 10.516 Beschwerden über solche Angebote mit 1,4 Milliarden Dollar Verlust, wobei darin auch Verluste aus dem ursprünglichen Betrug stecken können. Die BaFin warnt regelmäßig vor solchen Seiten, etwa am 14. September 2026 vor finanzforensik(.)com. Wie dieselben Täter erst betrügen und dann als Rückholdienst wiederkommen, zeigt das Netzwerk mit 241 Webseiten, das US-Behörden am 14. Oktober 2026 abschalteten; die Einzelheiten stehen in unserem Artikel zum Rückholbetrug und seinen Warnzeichen.

An diesen Zeichen erkennst du die Masche:

• Der Kontakt kommt unaufgefordert, per Anruf, E-Mail oder Nachricht, und kennt Einzelheiten deines Verlusts.
• Vor der Auszahlung soll eine Gebühr, Steuer oder Kaution gezahlt werden, oft in Krypto.
• Du sollst ein Fernwartungsprogramm wie AnyDesk installieren oder eine neue Wallet anlegen und den Zugang teilen.
• Der Anbieter beruft sich auf die BaFin, die Polizei oder Interpol. Die BaFin beauftragt nach eigener Aussage keine Dritten mit der Rückholung und wendet sich nicht von sich aus an einzelne Personen.
• Es gibt eine Erfolgsgarantie oder Zeitdruck.

Ob eine Kanzlei existiert, prüfst du im Bundesweiten Amtlichen Anwaltsverzeichnis der Bundesrechtsanwaltskammer: Name, Anschrift und Telefonnummer müssen dort mit der Webseite übereinstimmen. Seriöse Kanzleien verlangen keine Vorkasse in Krypto, um angeblich beschlagnahmtes Geld freizugeben.

Krypto-Verlust durch Betrug: Was das Finanzamt anerkennt

Ob das Finanzamt einen Diebstahl oder Betrug als Verlust anerkennt, ist nicht ausdrücklich geregelt. Kryptowerte im Privatvermögen fallen unter die privaten Veräußerungsgeschäfte nach § 23 des Einkommensteuergesetzes, das hat der Bundesfinanzhof mit Urteil vom 14. Februar 2023 (IX R 3/22) bestätigt. Ein Verlust entsteht dort aus einer Veräußerung: Das BMF-Schreiben vom 6. März 2025 rechnet ihn in Randnummer 57 aus Veräußerungserlös, Anschaffungskosten und Werbungskosten. Für gestohlene oder ergaunerte Coins enthält das Schreiben keine eigene Regel. Wer einen solchen Verlust geltend machen will, klärt den Weg vorher mit einer Steuerberatung.

Eindeutig ist dagegen die Beweislast. Wer über Handelsplattformen ausländischer Betreiber handelt, hat nach Randnummer 89 des Schreibens eine erweiterte Mitwirkungspflicht, und fehlende Aufzeichnungen oder Datenverluste, etwa wegen eines Hackerangriffs, gehen zulasten der Steuerpflichtigen. Exportiere deine Transaktionshistorien deshalb regelmäßig und lege die Anzeige mit Aktenzeichen zu deinen Steuerunterlagen. Wann ein wertloser Bestand steuerlich zählt, erklärt unser Ratgeber zum Krypto-Totalverlust; Gewinne und Verluste aus echten Verkäufen rechnet der CryptoTicker Steuerrechner durch.

Krypto-Diebstahl vorbeugen: Verwahrung, Börsenwahl und Seed Phrase

Im DeFi-Bereich waren 2026 erstmals gestohlene private Schlüssel häufiger der Angriffsweg als Fehler im Programmcode, wie unsere Auswertung der Krypto-Hacks zeigt. Größere Bestände gehören deshalb auf ein Hardware-Wallet, das du direkt beim Hersteller oder bei einem autorisierten Händler kaufst; welche Geräte was leisten, zeigt unser Hardware-Wallet-Vergleich. Wie wichtig die Bezugsquelle ist, zeigten im Oktober 2026 manipulierte Ledger-Geräte eines Zwischenhändlers. Die Seed Phrase bewahrst du offline und getrennt vom Gerät auf; Stahlplatten, Passphrase und Mehrfachsignatur erklärt unser Ratgeber zur sicheren Aufbewahrung der Seed Phrase.

Für den Teil, der auf einer Börse liegt, entscheidet die Anbieterwahl, ob es im Ernstfall eine Aufsicht gibt, an die du dich wenden kannst. Börsen mit Zulassung nach der europäischen MiCA-Verordnung prüfen die Identität ihrer Kunden und antworten auf Ersuchen von Behörden; welche Anbieter eine solche Zulassung haben, zeigt unser Überblick der regulierten Krypto-Börsen. Bevor du eine Wallet mit einer Webseite verbindest, prüfst du außerdem die Adresse: Gefälschte Prüfseiten wie die angebliche AML-Prüfung für Wallets holen sich genau die Freigaben, die Angreifer brauchen.

Krypto gestohlen: Die erste Stunde entscheidet mehr als die Anzeige

Wer nach einem Diebstahl oder Betrug in der ersten Stunde Transaktions-IDs, Adressen und Chatverläufe sichert und verbliebene Coins umzieht, hat alles, was Polizei, Börse und Stablecoin-Herausgeber brauchen. Die Anzeige über die Onlinewache kostet nichts und ist die Voraussetzung dafür, dass Behörden bei Börsen und Herausgebern anfragen. Zurück kommt Geld vor allem bei USDT, USDC und Guthaben auf regulierten Börsen. Wer danach gegen Vorkasse die Rückholung verspricht, gehört selbst angezeigt.

(Stand: 22. Oktober 2026. Dieser Artikel ist keine Rechts-, Steuer- oder Anlageberatung. Zuständigkeiten, Formulare und Rechtslage können sich ändern; bei größeren Schäden hilft eine Anwältin oder ein Anwalt.)