„Wir holen dein Geld vom Broker zurück" — der Recovery-Scam

Klaus verlor 12.000 Euro an einen Broker, der in keinem Aufsichtsregister stand. Sechs Monate später klingelte das Telefon: Eine freundliche Stimme stellte sich als Anwalt einer „Fondsrückholungsagentur" vor, nannte den genauen Verlustbetrag und versprach, das Geld innerhalb von vier Wochen zurückzubekommen — er müsse nur vorher eine „Gerichtskostenpauschale" von 2.400 Euro überweisen. Das war kein Rettungsangebot. Es war ein zweiter Betrug, der sich gegen dieselbe geschädigte Person richtete und höchstwahrscheinlich von denselben Netzwerken ausging wie der erste. In diesem Artikel erkläre ich, wie der Recovery-Scam funktioniert und wie man ihn von den wenigen, begrenzten echten Möglichkeiten zur Schadensminimierung unterscheidet.

Was ein Recovery-Scam eigentlich ist

Ein Recovery-Scam — auf Deutsch auch Rückholbetrug genannt — ist eine Betrugsmasche, die sich gezielt gegen Menschen richtet, die bereits Geld verloren haben, meist an einen illegalen oder Offshore-Broker. Das Muster ist brutally simpel: Ein Fremder meldet sich von sich aus bei der geschädigten Person, gibt sich als Kanzlei, „Rückholbüro" oder gar als Vertreter einer Behörde wie BaFin, Polizei oder einer internationalen Organisation aus. Er behauptet, die verlorenen Gelder ausfindig gemacht zu haben und sie zurückbringen zu können — gegen eine Vorauszahlung. Diese wird als Provision, Verfahrenskosten, „Rückerstattungssteuer" oder Gebühr zur „Freigabe" der gesperrten Mittel verkleidet. Sobald das Opfer überweist, ist das Geld weg und der Kontakt bricht ab — oder es folgt eine neue Zahlungsforderung.

Der besonders zynische Kern dieser Masche liegt darin, dass das Ziel bereits verletzt und verzweifelt ist. Die britische Aufsichtsbehörde FCA formuliert es klar: Ein Recovery-Room-Scam folgt in der Regel auf einen früheren Boiler-Room-Betrug, bei dem jemand bereits Geld verloren hat. Der Verkäufer der zweiten Welle muss niemanden von einer Investition überzeugen — er muss nur versprechen, den vorangegangenen Schaden rückgängig zu machen. Genau deshalb ist dieses Schema zugleich so wirksam und so grausam. Wer einmal beim Risikomanagement gescheitert ist, weil er einem unseriösen Anbieter vertraute, ist besonders anfällig für die Manipulation durch scheinbare Helfer.

Warum es oft dasselbe Netzwerk ist, das dich bereits einmal betrogen hat

Entgegen dem ersten Instinkt ist die „Recovery-Firma" selten ein unabhängig agierender Neuzugang. Sehr häufig stecken dieselben Personen dahinter, die den ersten Betrug betrieben haben — oder Käufer der Datensätze, die sie weiterverhökert haben. Illegale Broker führen detaillierte Kundendatenbanken: Telefonnummer, Einzahlungsbetrag, Gesprächsprotokolle, sogar Notizen darüber, auf welche emotionalen Argumente eine bestimmte Person anspringt. Eine solche Liste — im Betrugsmilieu „Sucker List" genannt — ist ein wertvolles Handelsgut. Sie kann an eine andere Gruppe verkauft oder intern für eine zweite Kontaktwelle unter einem völlig neuen Namen und einer neuen Nummer genutzt werden.

Das erklärt, was Betroffene als besonders erschütternd schildern: Die anrufende Person kennt den genauen Schadensbetrag und das Einzahlungsdatum. Das wirkt wie Beweis dafür, dass sie das Geld tatsächlich „aufgespürt" haben. In Wirklichkeit beweist es lediglich, dass sie Zugriff auf die Unterlagen des ersten Betrugs haben. Das treffend genaue Detail ist ein Werkzeug des Social Engineering — es soll deine Wachsamkeit senken, nicht deine Lage verbessern. Je mehr der Anrufer „alles zu wissen" scheint, desto skeptischer solltest du werden — nicht vertrauensvoller.

„Recovery rooms insist on being paid a fee or transaction charge before carrying out any services to recover any consumer's losses." — Financial Conduct Authority, Recovery room scams, 2023

Warnsignale — woran du den zweiten Betrug erkennst

Ein Recovery-Scam hat eine unverwechselbare Kombination von Signalen. Jedes einzelne sollte einen Alarm auslösen — ihr gleichzeitiges Auftreten ist ein sicheres Zeichen.

• Unaufgeforderter Erstkontakt. Du hast diese Firma nicht gesucht und ihr nicht geschrieben — sie hat dich angerufen oder angeschrieben, oft Monate nach dem Verlust. Regulatoren, darunter die FCA und die BaFin, nennen unerwarteten Kontakt als eines der wichtigsten Warnsignale für Anlagebetrügereien.
• Vorabgebühr unter welcher Bezeichnung auch immer. Eine Provision, eine Kaution, eine „Rückerstattungssteuer", Kosten zur „Freigabe" der Gelder, Zahlung für ein „Gericht" oder einen „ausländischen Gerichtsvollzieher" — wenn du zahlen musst, um dein eigenes Geld zurückzubekommen, ist das das Markenzeichen des Betrugs.
• Erfolgsgarantie. Keine seriöse Kanzlei garantiert ein Ergebnis, denn die Rückholung von Geld aus einem Offshore-Netzwerk ist von Natur aus ungewiss. Das Versprechen einer „hundertprozentigen Rückerstattung" ist Marketingsprache für einen Betrug, kein echtes Dienstleistungsangebot.
• Behördenimitation. Der Anrufer behauptet, im Auftrag der BaFin, der Polizei, eines „Entschädigungsfonds" oder einer internationalen Behörde zu handeln. ESMA warnt ausdrücklich davor, dass Betrüger ihre Identität und ihr Logo in E-Mails an Anleger missbrauchen.
• Anforderung von Fernzugriff oder weiteren Zahlungen. Eine Aufforderung, Remote-Desktop-Software zu installieren („damit wir dir beim Ausfüllen des Formulars helfen können"), Bankzugangsdaten zu nennen oder nachzuzahlen, weil „die Rückbuchung feststeckt", ist eine Eskalation desselben Schemas.

Ein illustratives Szenario — die Anatomie eines Anrufs

Die folgende Geschichte ist eine aus typischen Elementen zusammengesetzte Illustration und keine Beschreibung einer konkreten Person. Anna zahlte 9.000 Euro auf eine Plattform ein, die monatliche Renditen von deutlich mehr als zehn Prozent versprach und nach einigen Wochen keine Auszahlungen mehr abwickelte. Vier Monate später klingelte ihr Telefon. Der Anrufer stellte sich als Berater eines „Europäischen Vermögensrückholbüros" vor, nannte ihren Namen, den Betrag und den Namen der ersten Plattform. Er erklärte, ihre Gelder seien auf einem „technischen Sperrkonto eingefroren" und könnten freigegeben werden — allerdings sei dafür eine Bearbeitungsgebühr von 1.900 Euro und die Installation einer App erforderlich, über die „die Rechtsabteilung das Verfahren abschließen" würde.

Jedes dieser Elemente ist ein Warnsignal: unaufgeforderter Kontakt, Kenntnis von Details aus dem ersten Betrug, Vorabgebühr, fiktives „Sperrkonto" und die Bitte um Fernzugriff. Ein echter Rückholvorgang beginnt nie mit einem Anruf, der eine Überweisung „noch heute" fordert. Anstatt zu zahlen, legte Anna auf, meldete den Vorfall ihrer Bank und überprüfte den Firmennamen in der BaFin-Warnliste und im IOSCO-Alarmportal. Das ist die einzig richtige Reaktion auf einen solchen Anruf. Wer sich fragt, wie man generell einen dubiosen Broker frühzeitig erkennt, findet dazu eine eigene Übersicht in der Broker-Kategorie.

Wie echte Schadensminimierung aussieht — und wo ihre Grenzen liegen

Echte Wege gibt es, aber sie sind begrenzt, langsam und bieten keine Garantie. Hast du per Karte bezahlt, ist die schnellste Option ein Chargeback — eine Reklamation bei der Bank, die die Karte ausgestellt hat. Kartensysteme erlauben typischerweise bis zu 120 Tage ab der Transaktion für eine Beanstandung; das US-amerikanische FCBA gibt 60 Tage ab dem Kontoauszug für Abrechnungsfehler — die genauen Regeln hängen vom Kartensystem und der ausstellenden Bank ab, weshalb Schnelligkeit entscheidend ist. Hast du per Banküberweisung gezahlt, melde die Überweisung deiner Bank sofort und bitte um einen Recall-Versuch — solange die Gelder noch nicht weiterbewegt wurden, können sie manchmal eingefroren werden.

Die zweite Ebene ist der formale Weg. Eine Anzeige bei der Staatsanwaltschaft oder der Polizei eröffnet ein Strafverfahren. Eine Meldung an die BaFin — zuständig für in Deutschland lizenzierte Institute — oder an die zuständige EU-Behörde kann dazu führen, dass das Unternehmen auf eine öffentliche Warnliste gesetzt wird; dasselbe gilt für ESMA-Meldungen und den IOSCO-Alertkanal. Es lohnt sich, den Unterschied zwischen dem frühzeitigen Erkennen eines Betrugs und dem Versuch der Schadensrückholung zu verstehen — ersterem widme ich einen gesonderten Text im Abschnitt Broker-Sicherheit. Falls der Broker tatsächlich lizenziert war und insolvent gegangen ist, ist die Lage anders und wird in einem eigenen Artikel behandelt.

Du kannst auch eine Kanzlei einschalten — aber eine, die du selbst recherchiert und geprüft hast, die auf Basis eines schriftlichen Mandats mit Rechnung und klar definiertem Leistungsumfang arbeitet, niemals eine, die zuerst anruft und Garantien verspricht. Und zuletzt die harte Wahrheit, die jeder ehrliche Autor schuldet: Geld, das an ein absichtlich organisiertes Netzwerk ins Ausland überwiesen wurde, ist sehr häufig unwiederbringlich verloren. Besserer Schutz beginnt vor der Einzahlung — mit der Wahl eines beaufsichtigten Brokers. Das Gesamtbild der europäischen Regulierungsarchitektur und des Anlegerschutzes ist wichtige Grundlage, bevor man überhaupt ein Konto eröffnet.

Was jetzt zu tun ist

1. Schreib dir eine eiserne Regel auf und hänge sie über deinen Schreibtisch. Sie lautet: „Niemand, der mich zuerst anruft und eine Vorabgebühr fordert, wird mein Geld zurückbekommen." Diese eine Regel schneidet nahezu den gesamten Recovery-Scam heraus, denn Vorabgebühr und unaufgeforderter Kontakt sind seine beiden Säulen. Teile sie Angehörigen mit, die ebenfalls Geld verloren haben könnten — dieselben Opferlisten werden mehrfach genutzt.
2. Wenn du per Karte gezahlt hast, ruf noch heute bei deiner Bank an und frage nach einem Chargeback. Nenne Datum und Betrag der Transaktion und erkläre, dass die Dienstleistung nicht erbracht wurde oder es sich um einen Betrug handelt. Handle so schnell wie möglich, denn Kartensysteme zählen die Frist in der Regel auf bis zu 120 Tage ab der Transaktion, und jeder Tag Verzögerung wirkt gegen dich.
3. Prüfe den Firmennamen in der BaFin-Warnliste und im IOSCO-Alarmportal. Suche sowohl den Namen des ursprünglichen Brokers als auch den der „Rückholungsagentur", die sich bei dir gemeldet hat. Erscheint einer davon bereits dort, hast du eine Bestätigung und ein starkes Argument gegenüber der Bank und in deiner Anzeige.
4. Erstatte Anzeige bei der Staatsanwaltschaft oder Polizei und melde den Vorfall an die BaFin. Bereite Screenshots, Überweisungsbelege sowie Telefonnummern und E-Mail-Adressen der Kontaktpersonen vor. Selbst wenn die Rückholung ungewiss ist, stärkt deine Meldung den Beweisstand und kann die nächsten Personen auf derselben Opferliste schützen.
5. Installiere keine Remote-Desktop-Software und nenne niemandem deine Bankzugangsdaten. Wenn jemand Fernzugriff auf deinen Computer fordert oder nach einem Bestätigungscode „zur Abwicklung der Rückerstattung" fragt, beende das Gespräch sofort. Das ist kein Schritt bei der Geldrückholung — es ist ein Versuch, die Kontrolle über dein Konto zu übernehmen.