Das meiste, was einen Kryptowährungsfall überhaupt bearbeitbar macht, wird in den ersten Stunden nach der Entdeckung festgehalten oder geht verloren – nicht erst Wochen später, wenn eine Untersuchung formal beginnt. Sitzungsprotokolle laufen ab, der Gerätezustand verändert sich, und die Erinnerung an genaue Zeitstempel verblasst schnell. Betrachten Sie den ersten Tag zunächst als Dokumentationsaufgabe, bevor er zu etwas anderem wird.
Sichern Sie, was noch übrig ist
Wenn ein Teil der betroffenen Wallet, des Exchange-Kontos oder einer verbundenen Anwendung noch zugänglich ist, beenden Sie jede Interaktion damit, die über das zur Sicherung Notwendige hinausgeht. Versuchen Sie nicht, verbliebene Guthaben über dasselbe Gerät oder dieselbe Browsersitzung zu bewegen, die möglicherweise kompromittiert wurde, und signieren Sie keine weiteren Transaktionen, bevor Sie verstehen, wie der Zugriff verloren ging.
Dokumentieren Sie, bevor Sie irgendetwas anderes tun
Notieren Sie die Transaktionskennung jeder nicht autorisierten Überweisung, die sendende und empfangende Wallet-Adresse sowie den genauen Zeitpunkt, zu dem jede Transaktion bestätigt wurde. Ein Screenshot der Transaktion, wie sie in einem Block-Explorer erscheint, einschließlich des sichtbaren Zeitstempels, reicht in der Regel als Ausgangspunkt aus. Speichern Sie jede Phishing-E-Mail, verdächtige Nachricht oder unerwartete Kontobenachrichtigung genau so, wie sie eingegangen ist, statt sie später aus dem Gedächtnis zusammenzufassen.
Wenn ein Gerät der Punkt der Kompromittierung gewesen sein könnte, vermeiden Sie es, es zurückzusetzen oder zu löschen, bevor es überprüft wurde. Ein Werksreset zerstört oft genau die Beweise dafür, wie der Zugriff überhaupt erlangt wurde.
Achten Sie auf den zweiten Betrug
Auf einen Diebstahl folgt häufig innerhalb weniger Tage ein zweiter Kontaktversuch – jemand behauptet, die Gelder schnell zurückholen zu können, sofern zuvor eine Vorabgebühr gezahlt wird. Seriöse Ermittlungsarbeit beginnt nicht mit einem garantierten Ergebnis oder einer Zahlungsforderung, bevor überhaupt eine Analyse stattgefunden hat. Behandeln Sie jede unaufgeforderte Kontaktaufnahme dieser Art als Warnsignal, nicht als Hinweis.
Was zu tun ist, sobald die unmittelbaren Schritte erledigt sind
Sobald das Konto gesichert und die Dokumentation erstellt ist, besteht der nächste sinnvolle Schritt darin, zu entscheiden, wer den Fall prüft – ein Ermittler, ein Rechtsbeistand oder beide, abhängig von der betroffenen Summe und davon, ob ein Unternehmen oder eine Privatperson betroffen ist. Es besteht keine Notwendigkeit, jedes Detail perfekt geordnet zu haben, bevor Sie Kontakt aufnehmen. Eine grobe, aber frühzeitige Dokumentation ist mehr wert als eine polierte, die eine Woche später zusammengestellt wird.