Cloud-Mining-Betrug: Wenn gemietete Rechenleistung nur Fassade ist

Wer glaubt, mit gemieteter Rechenleistung passiv Kryptowährung zu schürfen, landet nicht selten in einem Schneeballsystem ohne echte Hardware.

Die Werbung klingt verlockend: Für eine einmalige Zahlung mietet man Rechenleistung in einem fernen Rechenzentrum und kassiert fortan täglich passive Erträge aus dem Mining von Bitcoin, Ethereum oder anderen Kryptowährungen. Man muss keine eigene Hardware kaufen, keinen Strom bezahlen und keine technischen Kenntnisse mitbringen. Genau diese Bequemlichkeit macht Cloud-Mining-Angebote seit Jahren zu einem beliebten Vehikel für Betrüger, denn die Geschädigten können die tatsächliche Existenz der versprochenen Rechenzentren praktisch nie überprüfen.

Ein Cloud Mining Betrug funktioniert deshalb fast immer nach demselben Muster: Auf einem professionell gestalteten Dashboard wachsen die angeblichen Mining-Erträge Tag für Tag sichtbar an, während im Hintergrund gar keine oder nur minimale Rechenleistung tatsächlich betrieben wird. Die angezeigten Zahlen sind reine Software-Fiktion, finanziert entweder durch die Einzahlungen neuer Kunden oder überhaupt nicht real hinterlegt.

In diesem Beitrag erläutern wir, wie die Masche im Detail funktioniert, an welchen Warnsignalen Anleger sie erkennen können, welche strafrechtlichen und zivilrechtlichen Normen greifen und welche konkreten Schritte Betroffene jetzt einleiten sollten, um ihre Ansprüche zu sichern.

Was echtes Cloud-Mining von der Betrugsmasche unterscheidet

Beim seriösen Cloud-Mining least ein Anbieter tatsächliche Hashrate in einem physisch existierenden Rechenzentrum an Kunden. Diese Rechenleistung wird dem Mining-Pool zugerechnet, die daraus resultierenden Kryptowährungs-Erträge werden nach Abzug einer Betriebsgebühr an den Mieter ausgeschüttet. Die Renditen orientieren sich an der Netzwerk-Schwierigkeit (Difficulty) des jeweiligen Coins und schwanken entsprechend – sie sind niemals konstant und schon gar nicht garantiert.

Beim Cloud Mining Betrug fehlt genau dieses reale Fundament. Die Rechenzentren existieren entweder gar nicht, sind gegenüber der beworbenen Kapazität stark geschrumpfte Miniaturanlagen oder gehören einer völlig anderen Struktur, die mit dem beworbenen Vertrag nichts zu tun hat.
Die auf dem Dashboard angezeigten Erträge werden algorithmisch erzeugt, um konstantes, meist überdurchschnittlich hohes Wachstum zu simulieren. Sobald Kunden versuchen, größere Summen auszuzahlen, tauchen plötzlich Gebühren, Verifizierungsschritte oder technische Störungen auf, die eine Auszahlung verhindern.

Das typische Muster eines Cloud Mining Betrugs

Der Einstieg erfolgt häufig über Social-Media-Werbung, WhatsApp-Kontakte oder Empfehlungen aus vermeintlich seriösen Foren. Ähnlich wie bei der Messenger-Masche über WhatsApp gewinnen die Täter zunächst Vertrauen, bevor sie das eigentliche Investment vorschlagen.

• Kleinstbeträge werden zunächst tatsächlich ausgezahlt, um Vertrauen aufzubauen
• Ein professionelles Dashboard suggeriert transparente, in Echtzeit wachsende Mining-Erträge
• Empfehlungsprogramme mit Provisionen sollen weitere Anleger anwerben (klassisches Schneeballsystem)
• Höhere Auszahlungswünsche werden mit angeblichen Steuern, Netzwerkgebühren oder KYC-Blockaden verzögert
• Support reagiert zunächst freundlich, dann zunehmend ausweichend, bis die Plattform offline geht

Diese Eskalationsstufe – erst kleine Auszahlungen, dann plötzliche Blockaden – ist ein zentrales Erkennungsmerkmal und findet sich in vergleichbarer Form auch beim Copy-Trading-Betrug, wo ebenfalls anfängliche Kleingewinne die Opfer zu größeren Einzahlungen bewegen sollen.

Warnsignale, die auf einen Cloud Mining Betrug hindeuten

Wer die folgenden Merkmale bei einem Cloud-Mining-Angebot beobachtet, sollte äußerste Vorsicht walten lassen. Keines dieser Signale beweist für sich allein einen Betrug, in der Häufung deuten sie jedoch stark darauf hin.

• Feste, garantierte Tagesrenditen unabhängig von der tatsächlichen Netzwerk-Difficulty
• Keine überprüfbaren Standortangaben oder Fotos der angeblichen Rechenzentren
• Fehlende oder unklare regulatorische Zulassung des Anbieters
• Aggressive Empfehlungsprogramme mit mehrstufigen Provisionsstrukturen
• Impressum mit anonymer oder nicht existenter Geschäftsadresse
• Auszahlungen werden an neue, zusätzliche Zahlungen geknüpft

Solche Ponzi-typischen Merkmale tauchen bei Krypto-Anlagebetrug in immer neuen Varianten auf, wie auch der Beitrag zur BaFin-Warnung zu blue-invest.org zeigt.

Regulierung: Warum ein fehlendes Fundament nicht mit fehlender Lizenz gleichzusetzen ist

Seit dem 30. Dezember 2024 gilt europaweit die MiCAR-Verordnung (Verordnung (EU) 2023/1114), die einheitliche Anforderungen an Anbieter von Krypto-Dienstleistungen (Crypto-Asset Service Provider, CASP) stellt. Wer als CASP tätig wird, muss unter anderem nach Art. 70 MiCAR Kundenvermögen getrennt vom eigenen Vermögen verwahren. Für die CASP-Übergangsfrist gilt europaweit maximal der 1. Juli 2026, wobei die nationale Übergangsfrist in Deutschland praktisch kürzer war.

Bei einem Cloud-Mining-Anbieter handelt es sich formal meist nicht um eine reine Kryptowertdienstleistung im Sinne der MiCAR, sondern um ein Vermietungs- beziehungsweise Investmentmodell mit Kryptowährungsbezug. Entscheidend ist deshalb nicht pauschal die MiCAR-Einordnung, sondern die Frage, ob der Anbieter überhaupt existierende Leistungen erbringt. Fehlt jede reale Gegenleistung, handelt es sich unabhängig vom Regulierungsstatus um einen klassischen Betrugstatbestand.

Wichtig ist dabei: Aus einem Firmensitz im Ausland darf niemals automatisch auf ein unreguliertes oder betrügerisches Angebot geschlossen werden – zahlreiche seriöse Börsen agieren mit einer vollständigen MiCAR-CASP-Lizenz EU-weit. Bei Cloud-Mining-Plattformen ohne jede prüfbare Substanz fehlt es hingegen bereits an der tatsächlichen unternehmerischen Grundlage, was den entscheidenden Unterschied zu einem lediglich riskanten, aber legitimen Geschäftsmodell markiert.

Strafrechtliche Einordnung: § 263 StGB und § 264a StGB

Wird Anlegern durch gefälschte Dashboard-Anzeigen vorgespiegelt, dass reale Mining-Erträge erwirtschaftet werden, obwohl dies tatsächlich nicht der Fall ist, liegt eine Täuschung über Tatsachen im Sinne des § 263 StGB (Betrug) vor. Die Geschädigten verfügen irrtumsbedingt über ihr Vermögen, indem sie Kaufpreise für nicht existente Hashrate zahlen, und erleiden dadurch einen Vermögensschaden.

Ergänzend kommt bei irreführender Werbung für die Kapitalanlage § 264a StGB (Kapitalanlagebetrug) in Betracht, wenn in Prospekten, auf Webseiten oder in Marketingmaterialien unrichtige vorteilhafte Angaben über die tatsächliche Rechenzentrumsleistung gemacht werden. Beide Normen können nebeneinander erfüllt sein und bilden zusammen die strafrechtliche Grundlage für eine Anzeige bei der zuständigen Staatsanwaltschaft.

Werden im Rahmen der Masche Gelder über zwischengeschaltete Konten weitergeleitet, um deren Herkunft zu verschleiern, kann zusätzlich § 261 StGB (Geldwäsche) einschlägig sein. Der Grundtatbestand setzt Vorsatz voraus, für die Variante nach § 261 Abs. 6 StGB genügt bereits Leichtfertigkeit – etwa bei sogenannten Finanzagenten, die ihr Konto wissentlich oder leichtfertig zur Verfügung stellen.

Zivilrechtliche Ansprüche gegen die Hintermänner

Neben dem Strafrecht eröffnet das Zivilrecht mehrere Anspruchsgrundlagen. Wurde der Vertrag durch arglistige Täuschung erschlichen, kann er nach § 123 BGB angefochten werden. Die geleisteten Zahlungen lassen sich dann nach § 812 BGB als Leistung ohne Rechtsgrund zurückfordern.

Daneben kommt ein deliktischer Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB als Schutzgesetz in Betracht sowie – bei besonders dreister, vorsätzlich sittenwidriger Schädigung – § 826 BGB. Praktisch entscheidend ist allerdings meist weniger die rechtliche Anspruchsgrundlage als die tatsächliche Vollstreckbarkeit: Sitzen die Hintermänner im Ausland oder agieren sie anonym über Krypto-Wallets, ist die Durchsetzung eines Titels ungleich schwerer als bei einem inländischen, identifizierbaren Anbieter.

Deshalb liegt der praktische Schwerpunkt in vielen Fällen auf der schnellen Sicherung von Vermögenswerten und der Nachverfolgung des Geldflusses, bevor die Täter Gelder endgültig ins Ausland transferieren oder über weitere Krypto-Adressen verschleiern – ein Muster, das strukturell auch dem Memecoin-Betrug auf Solana ähnelt.

Vermögensarrest und Akteneinsicht im Ermittlungsverfahren

Sobald eine Strafanzeige gestellt wurde, kann die Staatsanwaltschaft im Rahmen eines Ermittlungsverfahrens einen Vermögensarrest nach § 111e StPO beantragen, um Konten oder Krypto-Wallets der Verdächtigen einzufrieren, bevor Vermögenswerte verschoben werden. Bei Kryptowährungen ist hierfür entscheidend, dass die relevanten Adressen und Transaktionswege möglichst frühzeitig dokumentiert werden – ein enges Zeitfenster, das über den Erfolg der Sicherung mitentscheidet, wie auch im Beitrag zum 48-Stunden-Fenster bei Kryptobetrug beschrieben.

Als Verletzte eines Betrugs steht Geschädigten zudem ein Akteneinsichtsrecht nach § 406e StPO zu. In der Praxis erfolgt die Akteneinsicht üblicherweise über einen Rechtsanwalt, der ein berechtigtes Interesse darlegt; ein nicht anwaltlich vertretener Verletzter kann grundsätzlich ebenfalls Einsicht nehmen, jedoch meist nur unter Aufsicht oder durch Übersendung von Kopien. Über die konkrete Ausgestaltung entscheidet die Staatsanwaltschaft im Vorverfahren.

Wenn Auszahlungen über reguläre Bankkonten blockiert werden

Nicht selten stoßen Geschädigte erst dann auf die Angelegenheit, wenn ihre eigene Bank eine Transaktion vorübergehend anhält, weil ein Verdacht auf Geldwäsche im Zusammenhang mit dem Cloud-Mining-Konto besteht. Grundlage einer solchen vorübergehenden Nichtdurchführung durch die Bank ist § 46 GwG, während eine Verdachtsmeldung an die Financial Intelligence Unit auf § 43 GwG beruht. Eine förmliche Untersagung durch die FIU selbst stützt sich hingegen auf § 40 GwG. Diese Maßnahmen sind zeitlich begrenzt und beziehen sich auf die konkrete gemeldete Transaktion, nicht auf eine pauschale Dauersperre des gesamten Kontos.

Wer parallel dazu über einen kompromittierten Zugang zu seinem eigenen Bankkonto verfügt, etwa weil Zugangsdaten im Rahmen der Betrugsanbahnung abgegriffen wurden, sollte auch die Grundsätze zur Phishing-Haftung bei Fintech-Konten kennen, da sich beide Sachverhalte in der Praxis häufig überschneiden.

Verjährung: Wie viel Zeit bleibt für die Geltendmachung

Für zivilrechtliche Rückforderungs- und Schadensersatzansprüche gilt grundsätzlich die regelmäßige Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB. Sie beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen.

Unabhängig von dieser Kenntnis gilt für Schadensersatzansprüche eine kenntnisunabhängige Höchstfrist nach § 199 Abs. 3 BGB: zehn Jahre ab Entstehung des Anspruchs beziehungsweise 30 Jahre ab dem schädigenden Ereignis, wobei die früher endende Frist maßgeblich ist. Strafrechtlich verjährt der einfache Betrug nach § 263 StGB gemäß § 78 StGB nach fünf Jahren, bei bandenmäßiger Begehung nach § 263 Abs. 5 StGB nach zehn Jahren. Wer zu lange abwartet, riskiert daher nicht nur schwindende Chancen auf tatsächliche Vollstreckung, sondern auch den formalen Anspruchsverlust.

Was Geschädigte jetzt konkret tun sollten

• Sämtliche Kommunikation, Verträge, Dashboard-Screenshots und Transaktionsbelege sichern
• Alle Ein- und Auszahlungen mit Datum, Betrag und Wallet-Adressen dokumentieren
• Strafanzeige bei der zuständigen Polizeidienststelle oder Staatsanwaltschaft erstatten
• Bei laufendem Ermittlungsverfahren einen Antrag auf Vermögensarrest anregen
• Zivilrechtliche Ansprüche frühzeitig anwaltlich prüfen lassen, bevor Fristen laufen
• Kontakt zur eigenen Bank aufnehmen, falls Auffälligkeiten am eigenen Konto auftreten

Je früher diese Schritte eingeleitet werden, desto größer ist die Chance, verbliebene Vermögenswerte noch vor deren Verschiebung ins Ausland zu sichern. Ähnliche Zeitfenster spielen auch bei anderen Betrugsformen wie dem Betrug durch lizenzlose Online-Glücksspielangebote eine entscheidende Rolle, da auch dort schnelles Handeln über die Erfolgsaussichten mitentscheidet.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Cloud Mining Betrug