Telegram wird von Millionen Menschen für private Nachrichten, Gruppen, Kanäle und den Austausch zu unterschiedlichsten Themen genutzt. Gerade die Möglichkeit, mit unbekannten Personen über Benutzernamen, Gruppen und öffentliche Kanäle in Kontakt zu treten, macht den Messenger jedoch auch für Betrüger attraktiv. In der Praxis reicht das Spektrum von einfachen Phishing-Nachrichten bis zu professionell organisierten Anlagebetrugsmodellen, bei denen Täter über Wochen oder Monate Vertrauen aufbauen.
Besonders gefährlich ist, dass Telegram Betrug häufig nicht wie klassischer Betrug aussieht. Täter treten als angebliche Finanzexperten, Assistenten, Arbeitgeber, Support-Mitarbeiter, Administratoren, Geschäftspartner oder neue Bekanntschaften auf. Sie verwenden professionelle Profile, gestohlene Fotos, täuschend echte Webseiten und häufig auch Gruppen mit zahlreichen scheinbar zufriedenen Mitgliedern. Dadurch entsteht der Eindruck einer echten Community und eines seriösen Angebots.
Die Verbraucherzentralen warnen aktuell besonders vor Investment-Angeboten über soziale Medien und Messenger. Kriminelle nutzen diese Kanäle gezielt, um Vertrauen aufzubauen, Kontrollen zu umgehen und Nutzer in angeblich exklusive Geldanlagen oder Tradingmodelle zu führen. Auch die Polizeiliche Kriminalprävention weist darauf hin, dass bei Messenger-Betrug insbesondere Verifizierungscodes niemals weitergegeben werden sollten und eine Zwei-Schritt-Verifizierung einen wichtigen zusätzlichen Schutz bietet.
Rechts-Tipp: Bei Telegram gilt eine einfache Grundregel: Wer Sie unaufgefordert kontaktiert und Geld, Kryptowährungen, Zugangsdaten, Verifizierungscodes oder persönliche Dokumente verlangt, sollte zunächst als potenziell unseriös behandelt werden. Vertrauen sollte niemals allein auf Profilbild, Gruppenmitgliedschaft, angeblichen Erfolgsnachweisen oder einem professionellen Auftritt beruhen.
Zu den wirtschaftlich besonders gefährlichen Maschen gehört der Anlagebetrug über Telegram-Gruppen. Nutzer werden entweder direkt eingeladen oder über Werbung, soziale Netzwerke, andere Messenger oder vermeintliche Finanzportale in eine Gruppe geführt. Dort treten angebliche Analysten, Professoren, Trader oder Investmentexperten auf. Häufig gibt es zusätzlich einen persönlichen „Assistenten“, der Fragen beantwortet und den Nutzer individuell betreut.
Die Gruppe soll Vertrauen erzeugen. Andere Teilnehmer berichten von angeblich hohen Gewinnen, veröffentlichen Screenshots erfolgreicher Trades oder bedanken sich öffentlich beim vermeintlichen Experten. Für neue Mitglieder entsteht der Eindruck, dass zahlreiche echte Menschen bereits erfolgreich investiert haben. Tatsächlich können solche Beiträge von den Tätern selbst stammen oder über kontrollierte Accounts verbreitet werden.
Nach einer Vertrauensphase folgt regelmäßig die Aufforderung, Geld einzuzahlen, Kryptowährungen zu kaufen oder sich auf einer bestimmten Tradingplattform zu registrieren. Die dort angezeigten Gewinne können vollständig manipuliert sein. Typisch ist, dass zunächst kleinere Auszahlungen funktionieren. Dadurch soll der Anleger überzeugt werden, deutlich höhere Beträge zu investieren.
Wer später größere Beträge auszahlen möchte, erhält häufig neue Forderungen: angebliche Steuern, Freischaltungsgebühren, Liquiditätsnachweise, Sicherheitsleistungen oder Versicherungszahlungen. Das Grundmuster ist immer ähnlich: Um das bereits vorhandene Geld zurückzuerhalten, soll weiteres Geld gezahlt werden. Genau an diesem Punkt sollte keine weitere Zahlung mehr erfolgen.
Kryptowährungen spielen bei Telegram Betrug eine besonders große Rolle. Ein Grund dafür ist, dass Kryptowerttransfers nach ihrer Durchführung regelmäßig nicht auf dieselbe Weise zurückgerufen werden können wie manche klassischen Zahlungen. Täter bevorzugen deshalb Zahlungen in Bitcoin, Ethereum, USDT oder anderen Kryptowerten.
Opfer werden beispielsweise aufgefordert, zunächst bei einer bekannten Kryptobörse Coins zu kaufen und diese anschließend an eine angebliche Investment-Wallet zu übertragen. Die verwendete Kryptobörse kann dabei vollkommen seriös sein. Der Betrug beginnt erst mit der Weiterleitung der Coins an eine von den Tätern kontrollierte Wallet.
Eine weitere Variante betrifft sogenannte Wallet-Verifizierungen. Nutzer sollen ihre Wallet angeblich verbinden, um einen Airdrop, eine Auszahlung oder eine Investition freizuschalten. Über manipulierte Webseiten oder Wallet-Verbindungen können anschließend Transaktionen autorisiert oder Token abgezogen werden.
Besonders wichtig ist: Die Seed Phrase beziehungsweise Wiederherstellungsphrase einer Wallet darf niemals an andere Personen weitergegeben werden. Wer Zugriff auf diese Wörter erhält, kann regelmäßig vollständige Kontrolle über die Wallet erlangen.
Auch Aktienempfehlungen, Copy Trading und vermeintliche Insiderinformationen werden häufig über Telegram verbreitet. Die Gruppe suggeriert, dass nur ausgewählte Mitglieder Zugang zu einer besonderen Strategie oder zu Informationen erhalten, die der Allgemeinheit noch nicht bekannt seien.
Die BaFin warnt generell vor aggressiven Kaufempfehlungen über soziale Medien. Besonders problematisch sind koordinierte Kaufaufrufe bei wenig gehandelten Aktien. Wenn viele Anleger gleichzeitig kaufen, kann der Kurs kurzfristig steigen. Die Initiatoren können ihre eigenen Positionen dann verkaufen, während spätere Anleger auf Verlusten sitzen bleiben.
Bei vermeintlichen Copy-Trading-Modellen besteht zusätzlich die Gefahr, dass überhaupt kein echter Handel stattfindet. Stattdessen zeigt eine manipulierte Oberfläche lediglich fiktive Gewinne. Eine Anlageentscheidung sollte deshalb niemals allein aufgrund von Telegram-Gruppen, Screenshots oder Aussagen vermeintlicher Experten getroffen werden.
Betrüger verwenden häufig Namen und Bilder bekannter Unternehmer, Finanzexperten, Influencer oder Medienpersönlichkeiten. Dabei wird der Eindruck erweckt, die betreffende Person betreibe selbst einen Telegram-Kanal oder eine exklusive Investmentgruppe.
Teilweise werden Nutzer über manipulierte Werbeanzeigen oder gefälschte Presseartikel in solche Gruppen geleitet. Durch den bekannten Namen soll das kritische Hinterfragen ausgeschaltet werden. Die Verbraucherzentralen warnen ausdrücklich davor, sich bei Finanzentscheidungen auf vermeintliche prominente Unterstützer oder angebliche exklusive Insidergruppen zu verlassen.
Entscheidend ist immer, ob sich unabhängig verifizieren lässt, dass die bekannte Person tatsächlich hinter dem Kanal steht. Ein Profilfoto, ein Name und eine große Anzahl von Gruppenmitgliedern sind hierfür kein ausreichender Nachweis.
In großen Telegram-Gruppen kommt es häufig vor, dass sich Betrüger als Administratoren oder Support-Mitarbeiter ausgeben. Sie schreiben Mitglieder direkt an und behaupten, bei einer Auszahlung, einer Kontosperre, einem technischen Problem oder einer Wallet-Verifizierung helfen zu können.
Oft kopieren sie dafür Profilbild und Namen eines echten Administrators. Unterschiede bestehen dann nur im Benutzernamen oder in einzelnen Zeichen. Gerade auf dem Smartphone werden solche Abweichungen leicht übersehen.
Ein angeblicher Support-Mitarbeiter, der nach Passwörtern, Login-Codes, Seed Phrases, privaten Schlüsseln oder einer Vorauszahlung fragt, sollte als hochgradig verdächtig behandelt werden. Sensible Zugangsinformationen sollten niemals über einen Messenger weitergegeben werden.
Eine besonders wirkungsvolle Betrugsform liegt vor, wenn nicht nur ein Profil nachgeahmt, sondern ein echter Telegram-Account übernommen wurde. Der Täter kann dann unter dem tatsächlichen Namen und mit dem tatsächlichen Profilbild des Opfers dessen Kontakte anschreiben.
Typische Nachrichten lauten etwa, dass dringend Geld benötigt werde, eine Rechnung bezahlt werden müsse oder ein Freund kurzfristig eine Überweisung beziehungsweise Kryptowährung erhalten solle. Da die Nachricht aus einem bekannten Account kommt, erscheint sie glaubwürdig.
Die Polizei empfiehlt bei ungewöhnlichen finanziellen Bitten über Messenger, die Identität der Person über einen bereits bekannten Kommunikationsweg zu überprüfen. Ein kurzer Anruf über eine bekannte Telefonnummer kann einen erheblichen Schaden verhindern.
Für die Übernahme eines Telegram-Kontos benötigen Täter häufig einen Anmeldecode. Deshalb werden Nutzer mit unterschiedlichsten Geschichten dazu gebracht, einen per Telegram oder SMS erhaltenen Code weiterzugeben. Angeblich müsse damit ein Gewinn bestätigt, eine Abstimmung durchgeführt oder ein Account überprüft werden.
Telegram weist in seiner eigenen FAQ ausdrücklich darauf hin, dass Login-Codes für das Telegram-Konto niemals mit anderen Personen, Diensten oder Apps geteilt werden sollten. Ein solcher Code kann einem Dritten ermöglichen, sich im eigenen Konto anzumelden.
Zum Schutz sollte zusätzlich die zweistufige Bestätigung aktiviert werden. Dann reicht ein abgefangener oder preisgegebener Login-Code allein nicht aus, weil für die Anmeldung zusätzlich ein Passwort erforderlich ist.
Phishing wird häufig durch scheinbar harmlose Links vorbereitet. Nutzer sollen etwa für einen Freund bei einem Wettbewerb abstimmen, einen Gewinn abholen, ein Geschenk aktivieren oder an einem kostenlosen Angebot teilnehmen. Die verlinkte Webseite sieht anschließend wie Telegram oder ein bekannter Dienst aus und fordert zur Anmeldung auf.
Wer dort Telefonnummer, Passwort oder Login-Code eingibt, übermittelt die Daten unmittelbar an die Täter. Deshalb sollten Anmeldungen grundsätzlich nicht über Links aus unbekannten Nachrichten erfolgen. Wer eine Nachricht über eine angebliche Aktion erhält, sollte den Dienst unabhängig über die offizielle App oder die bekannte Internetadresse aufrufen.
Auch angebliche Jobangebote werden über Messenger verbreitet. Besonders häufig sind Tätigkeiten, die keinerlei besondere Qualifikation erfordern und gleichzeitig ungewöhnlich hohe Vergütungen versprechen. Nutzer sollen beispielsweise Produkte bewerten, Likes vergeben, Apps testen, Online-Händler unterstützen oder einfache „Aufgaben“ erledigen.
Zu Beginn können tatsächlich kleine Beträge ausgezahlt werden. Danach sollen die Teilnehmer jedoch eigenes Geld einzahlen, um höher vergütete Aufgaben freizuschalten oder negative Kontostände auszugleichen. Die eingezahlten Beträge werden anschließend nicht zurückgezahlt.
Eine weitere gefährliche Variante betrifft vermeintliche Stellen als „Finanzagent“, „Crypto-Assistent“, „Treuhandassistent“ oder „Zahlungsmanager“. Dabei soll der Arbeitnehmer Geld auf seinem privaten Konto empfangen und weiterleiten. Die Verbraucherzentrale warnt aktuell ausdrücklich vor solchen Angeboten. Betroffene können dadurch nicht nur Geld verlieren, sondern auch in strafrechtlich problematische Geldflüsse eingebunden werden.
Bei manchen Jobangeboten steht nicht eine Einzahlung, sondern der Diebstahl persönlicher Daten im Vordergrund. Bewerber werden aufgefordert, Ausweiskopien, Selfies, Bankdaten oder Unterlagen über Telegram zu versenden. Teilweise sollen sie sogar ein Video-Ident-Verfahren durchführen.
Die Daten können anschließend verwendet werden, um Bankkonten, Zahlungsdienste oder andere Accounts im Namen des Betroffenen zu eröffnen. Besonders kritisch ist deshalb jede Aufforderung, vor einem nachvollziehbaren Arbeitsvertrag Bankkonten zu eröffnen, Ident-Verfahren durchzuführen oder vertrauliche Unterlagen ausschließlich per Messenger zu versenden.
Auch sogenannte Romance Scams können sich auf Telegram verlagern. Die Täter lernen das Opfer häufig auf einer Dating-Plattform oder in sozialen Medien kennen und wechseln die Kommunikation anschließend auf Telegram. Über Wochen oder Monate wird eine intensive emotionale Beziehung aufgebaut.
Später tritt eine angebliche Notlage ein: Krankheit, Unfall, blockiertes Konto, Reisekosten oder ein geschäftliches Problem. Das Opfer wird um Geld gebeten. Häufig folgen nach der ersten Zahlung immer neue Probleme und weitere Forderungen.
Die Polizeiliche Kriminalprävention empfiehlt, niemals Geld an eine Person zu überweisen, die man ausschließlich online kennt und noch nie persönlich getroffen hat. Auch auffällig schnelle Liebesbekundungen, ständig abgesagte Treffen und dramatische finanzielle Notlagen sind typische Warnzeichen.
Messenger-Betrug lebt vom Vertrauen. Täter können sich deshalb auch als bekannte Person ausgeben und behaupten, ein neues Konto oder eine neue Telefonnummer zu verwenden. Sie bitten anschließend um eine kurzfristige Zahlung oder um Hilfe bei einer Rechnung.
Selbst wenn Name und Profilbild plausibel wirken, sollte die Identität über einen unabhängigen Kontaktweg bestätigt werden. Besonders bei Geldforderungen sollte nicht auf denselben Chatkanal vertraut werden, über den die Bitte eingegangen ist.
Telegram ermöglicht den Versand von Dateien, Apps und Dokumenten. Betrüger können dies nutzen, um Schadsoftware zu verbreiten. Nutzer werden beispielsweise aufgefordert, eine angebliche Trading-App, ein Sicherheitsprogramm, eine Wallet-Software oder eine Datei zur Verifizierung zu installieren.
Die Verbraucherzentrale warnt auch im Zusammenhang mit Job-Scamming vor unbekannter Software und Fernzugriffslösungen. Wird Schadsoftware installiert, können Passwörter, Zugangsdaten oder andere sensible Informationen ausgespäht werden.
Programme sollten deshalb nur aus offiziellen App-Stores oder von eindeutig verifizierten Herstellerseiten installiert werden. Fernzugriffssoftware sollte niemals auf Anweisung unbekannter Personen eingerichtet werden.
Besonders perfide ist der sogenannte Recovery Scam. Nachdem ein Opfer bereits Geld verloren hat, melden sich angebliche Rechtsanwälte, Ermittler, Blockchain-Spezialisten oder Recovery-Unternehmen. Sie behaupten, das verlorene Geld sei bereits gefunden worden und könne gegen Zahlung einer Gebühr zurückgeholt werden.
Häufig verfügen diese Personen erstaunlich genaue Informationen über den ursprünglichen Betrugsfall. Das ist kein Zufall. Tätergruppen können Daten ihrer Opfer weitergeben oder selbst unter einer neuen Identität erneut Kontakt aufnehmen.
Die Verbraucherzentrale berichtet im Zusammenhang mit Anlagebetrug ausdrücklich von Fällen, in denen sich nach dem ersten Verlust angebliche Kanzleien melden und gegen Vorschuss eine Wiederbeschaffung des Geldes versprechen. Geschädigte sollten deshalb auch nach dem Betrug keine weiteren Zahlungen allein aufgrund eines Rückholversprechens leisten.
Technische Schutzmaßnahmen und gesundes Misstrauen sollten zusammenwirken. Telegram empfiehlt selbst die Aktivierung der zweistufigen Bestätigung. Darüber hinaus sollte geprüft werden, welche Geräte aktuell mit dem Konto verbunden sind. Unter „Einstellungen – Geräte“ beziehungsweise „Aktive Sitzungen“ können unbekannte Sitzungen beendet werden.
Weitere wichtige Schutzmaßnahmen sind:
Login- und Verifizierungscodes niemals an andere Personen weitergeben,
zweistufige Bestätigung mit einem zusätzlichen Passwort aktivieren,
unbekannte Links nicht öffnen und Anmeldeseiten unabhängig aufrufen,
keine Seed Phrase, privaten Schlüssel oder Wallet-Zugangsdaten versenden,
keine Geldanlage allein aufgrund einer Telegram-Gruppe tätigen,
Finanzanbieter und Handelsplattformen unabhängig recherchieren,
Warnungen der BaFin und anderer Aufsichtsbehörden prüfen,
bei Geldforderungen von Bekannten deren Identität über einen zweiten Kommunikationsweg bestätigen,
keine unbekannte Software oder Fernzugriffsprogramme installieren,
persönliche Dokumente und Ausweiskopien nur sehr zurückhaltend versenden.
Wer vermutet, dass sein Telegram-Konto übernommen wurde, sollte sofort prüfen, ob noch Zugriff über ein anderes eigenes Gerät besteht. Ist dies der Fall, sollte zunächst die zweistufige Bestätigung aktiviert oder das bestehende Passwort geändert werden.
Anschließend sollten unter „Einstellungen – Geräte“ beziehungsweise „Aktive Sitzungen“ alle unbekannten Sitzungen beendet werden. Telegram empfiehlt dieses Vorgehen ausdrücklich, wenn ein fremder Zugriff auf das Konto möglich ist.
Wurde zusätzlich die SIM-Karte gestohlen oder besteht der Verdacht eines SIM-Swaps, sollte der Mobilfunkanbieter unverzüglich kontaktiert werden. Außerdem sollten betroffene Kontakte gewarnt werden, wenn über das eigene Konto bereits betrügerische Nachrichten versandt worden sein könnten.
Nach einem Betrug zählt Geschwindigkeit. Bei einer klassischen Banküberweisung sollte die eigene Bank sofort informiert und ein Überweisungsrückruf versucht werden. Ist die Überweisung bereits vollständig ausgeführt, besteht keine Garantie, dass das Geld zurückgeholt werden kann. Dennoch sollte der Versuch unverzüglich erfolgen.
Bei Kreditkartenzahlungen oder Zahlungsdiensten sollte der jeweilige Anbieter sofort informiert und geprüft werden, ob eine Sperre, Reklamation oder ein Chargeback möglich ist. Welche Möglichkeiten bestehen, hängt von Zahlungsweg, Sachverhalt und Zeitpunkt ab.
Bei Kryptowährungen sollte die Transaktion einschließlich Wallet-Adresse, Transaktions-ID und verwendeter Börsen dokumentiert werden. Auch wenn eine Blockchain-Transaktion technisch nicht einfach rückgängig gemacht werden kann, können diese Informationen für Ermittlungen, Börsenanfragen und eine spätere rechtliche Prüfung wichtig sein.
Bevor Chats gelöscht, Gruppen verlassen oder Accounts blockiert werden, sollte die Beweislage möglichst vollständig gesichert werden. Dazu gehören insbesondere Screenshots, Chatverläufe, Benutzernamen, Profilbilder, Telefonnummern, Kanal- und Gruppenlinks, Wallet-Adressen, IBANs, Zahlungsbelege, Webseiten und E-Mails.
Bei Anlagebetrug sollten zusätzlich alle angeblichen Kontoauszüge, Trading-Screenshots, Auszahlungsaufforderungen und Vertragsunterlagen gespeichert werden. Gerade weil Telegram-Accounts und Gruppen schnell gelöscht oder umbenannt werden können, ist eine frühzeitige Sicherung besonders wichtig.
Telegram stellt innerhalb der Apps Meldefunktionen zur Verfügung. Nachrichten beziehungsweise Inhalte können über die jeweilige „Melden“-Funktion an Telegram weitergegeben werden. Nach den offiziellen Telegram-Hinweisen kann bei Identitätsmissbrauch, bei dem sich ein Betrüger als eine andere Person ausgibt, zusätzlich der Telegram-Kontakt @NoToScam relevant sein.
Eine Meldung an Telegram ersetzt jedoch weder eine Strafanzeige noch Maßnahmen gegenüber Bank, Zahlungsdienstleister oder Kryptobörse. Sie kann aber dazu beitragen, den betroffenen Account oder Kanal überprüfen zu lassen.
Bei einem Vermögensschaden sollte regelmäßig eine Strafanzeige bei Polizei oder Staatsanwaltschaft erwogen werden. Je nach Sachverhalt kommen insbesondere Betrug nach § 263 StGB sowie weitere Delikte im Zusammenhang mit ausgespähten Daten, gefälschten Identitäten oder manipulierten Zahlungsprozessen in Betracht.
Bei Anlagebetrug oder möglichen unerlaubten Finanzdienstleistungen kann zusätzlich eine Mitteilung an die BaFin sinnvoll sein. Die BaFin weist selbst darauf hin, dass Betroffene von Marktmanipulationen unverzüglich Strafanzeige erstatten sollten und Hinweise zu verdächtigen Wertpapierempfehlungen melden können.
Der wichtigste Schritt nach einem erkannten Betrug ist häufig, keine weitere Zahlung mehr zu leisten. Täter versuchen regelmäßig, bereits investiertes Geld als Druckmittel einzusetzen. Aussagen wie „Nur noch diese Steuer bezahlen“, „Die Wallet muss erst freigeschaltet werden“ oder „Eine letzte Gebühr ist für die Auszahlung erforderlich“ sind typische Fortsetzungen des Betrugs.
Auch ein hoher bereits erlittener Verlust ist kein Grund, weiteres Geld zu riskieren. Wirtschaftlich betrachtet sollte jede neue Forderung unabhängig vom bisherigen Verlust geprüft werden.
Bei größeren Schäden kann eine anwaltliche Prüfung sinnvoll sein. Maßgeblich ist zunächst, wohin das Geld tatsächlich geflossen ist, welche Banken, Zahlungsdienstleister oder Kryptobörsen beteiligt waren und welche Identifikationsdaten zu Zahlungsempfängern vorliegen. Bei komplexeren Fällen können außerdem grenzüberschreitende Zahlungswege, Wallet-Transaktionen und mögliche weitere Anspruchsgegner eine Rolle spielen.
Als Anwalt für Anlagebetrug befasse ich mich insbesondere mit Fällen, in denen Geschädigte über Messenger, soziale Medien und betrügerische Tradingplattformen zu Zahlungen veranlasst wurden. Auch allgemeine zivilrechtliche Rückforderungs- und Schadensersatzfragen sollten geprüft werden. Gerne prüfe ich auch Ihre Ansprüche im Rahmen einer kostenfreien Erstberatung.