Wenn ein Betrugsfall mehr als eine Jurisdiktion umfasst, beginnen die Mechanismen, die innerhalb der DACH-Region funktionieren, anders zu greifen oder gänzlich auszufallen. Die meisten Mandanten mit diesem Profil erkennen, dass sich etwas geändert hat, aber die Veränderung wird in der Regel als Verzögerung wahrgenommen statt als struktureller Unterschied. In der Praxis ist sie strukturell. Eine Überweisung, die eine Schweizer Bank in Richtung einer Empfängerinstitution in Zypern verlassen hat, oder eine Krypto-Einzahlung, die von einer Börse im DACH-Raum über ein Privacy-Coin-Gateway in eine nicht-kooperative Jurisdiktion gegangen ist, ist keine Fallakte aus dem DACH-Raum mit ausländischer Adresse. Es ist eine andere Kategorie von Fallakte, und die verfügbaren Optionen sind von Anfang an andere.
Dieser Beitrag handelt davon, was eine Grenzüberschreitung mit einer Betrugsangelegenheit tatsächlich macht und wie sich die Arbeit, die wir bei der Annahme leisten, entsprechend ändert.
Die Empfängerseite, nicht die Senderseite
Die meisten Mandanten beschreiben ihren Fall als Betrug gegen sie selbst — ein Konto im DACH-Raum, ein Mandant aus dem DACH-Raum, eine nach Bankenregeln im DACH-Raum initiierte Überweisung. Aus Mandantensicht ist das korrekt. Aus operativer Sicht der Fallakte ist die Frage, wo das Geld aktuell liegt, in der Regel wichtiger als die, woher es ging. DACH-Banken- und Wertpapiermechanismen gelten für den Sendeschritt der Transaktion; sie haben weniger Reichweite über den Empfangsschritt, wo sich die Mittel typischerweise noch befinden, wenn ein Mandant uns kontaktiert.
Eine Überweisung an eine Empfängerbank in einem Land mit starken Kooperationsvereinbarungen mit der DACH-Region — Deutschland, Österreich, Liechtenstein, mehrere EU-Jurisdiktionen oder das Vereinigte Königreich — ergibt eine andere Reihe von Optionen als eine Überweisung an eine Empfängerbank in einer Jurisdiktion mit begrenzten oder keinen solchen Abkommen. Wir sind beim Erstgespräch direkt dazu. Wo die Empfängerinstitution in einem kooperativen Regime tätig ist und die Spur noch frisch ist, können strukturierte Anträge über Korrespondenzkanäle und über die ursprüngliche Schweizer Bank Engagement erzeugen. Wo die Empfängerinstitution sich in einem Regime befindet, das dieses Engagement nicht anerkennt, oder selbst unreguliert ist, funktioniert der Korrespondenzkanal nicht gleich.
Bei Krypto lautet die entsprechende Frage, ob die empfangende Wallet über eine zentrale Börse betrieben wurde, die Travel-Rule- und AML-Meldepflichten einhält, oder über einen dezentralen Endpunkt, der dies nicht tut. Ersteres erlaubt einen dokumentierten Antrag an die Börse. Letzteres nicht. Die Position einer Fallakte auf diesem Spektrum bestimmt mehr als jede andere Variable, was eine frühzeitige grenzüberschreitende Maßnahme realistisch leisten kann.
Was „strukturierter Antrag“ tatsächlich bedeutet
Der Begriff, der in der grenzüberschreitenden Betrugsarbeit immer wieder auftaucht, ist „strukturierter Antrag“. Dies ist die operative Einheit, durch die sich eine Rückführungs-Fallakte zwischen Institutionen in verschiedenen Ländern bewegt. Es ist kein einzelnes Dokument. Es ist ein gepacktes Materialpaket — ein dokumentierter Zeitablauf, die spezifischen Transaktionsreferenzen, die Bestätigung der Überweisung durch die Ursprungsbank, die identifizierenden Angaben der Empfängerinstitution und eine klare Erklärung, was angefragt wird und warum.
Der Punkt der Strukturierung des Antrags ist nicht Formalität. Es ist, dass die Empfängerinstitution in jeder Jurisdiktion ihre eigenen internen Prozesse für externe Anfragen hat. Ein Antrag, der in einer für diese Prozesse passenden Form ankommt, wird geprüft. Ein Antrag, der als Erzählung oder als Beschwerde ohne unterstützende Transaktionsdetails ankommt, wird nach unserer Erfahrung nicht geprüft. Der größte Teil der Arbeit, die wir bei der Annahme einer grenzüberschreitenden Fallakte leisten, ist die Arbeit der Materialaufbereitung in einer Form, mit der die Compliance- oder Rechtsabteilung der Empfängerinstitution ohne weitere Nachfrage handeln kann.
Deshalb ist die Dokumentationsqualität bei grenzüberschreitenden Fallakten überproportional wichtig. Eine rein DACH-bezogene Fallakte kann manchmal mit unvollständiger Dokumentation fortschreiten, weil die Ursprungsbank in der Lage ist, Lücken aus eigenen Aufzeichnungen zu füllen. Eine grenzüberschreitende Fallakte, bei der die Empfängerinstitution keine bestehende Beziehung zum Mandanten hat, erfordert mehr vom Mandanten im Voraus. Screenshots des Dashboards, der Korrespondenz der Plattform, die Überweisungsbestätigung mit Referenznummern, den Zeitablauf, wann jeder Schritt geschah. Ohne diese kann der Antrag überhaupt nicht strukturiert werden.
Zeiträume, die sich an der Grenze ändern
Innerhalb des DACH-Raums werden die operativen Fenster bei einer Betrugs-Fallakte in Tagen für die erste Phase und in Wochen für das, was folgt, gemessen. Grenzüberschreitend verlängern sich beide Fenster.
Der Erstkontakt mit einer ausländischen Empfängerinstitution — selbst einer in kooperativer Jurisdiktion — dauert länger als der vergleichbare Kontakt mit einer Institution im DACH-Raum, weil der Antrag in der Regel über Korrespondenzkanäle läuft statt über eine direkte Beziehung. Ein Antrag, der bei einer Bank im DACH-Raum in fünf Werktagen eine interne Compliance-Prüfung erhalten würde, kann bei einer ausländischen Bank drei bis vier Wochen brauchen, und das in kooperativen Regimes. In nicht-kooperativen Regimes ist der Zeitrahmen offen; in manchen existiert der Kanal für eine sinnvolle Antwort gar nicht.
Wir sagen Mandanten das bei der Annahme. Der Grund ist nicht, Erwartungen zu managen. Es ist, dass bei grenzüberschreitenden Fallakten Entscheidungen darüber, welche Maßnahmen verfolgt werden sollen, teilweise Entscheidungen darüber sind, welche Zeitrahmen ein Mandant zu akzeptieren bereit ist. Ein Mandant, dessen Empfängerinstitution in einem fünfwöchigen kooperativen Zeitrahmen liegt, befindet sich in einer deutlich anderen Position als ein Mandant, dessen Empfängerinstitution in einem offenen nicht-kooperativen liegt, und das Erstgespräch ist der Moment, in dem dieser Unterschied zuerst sichtbar wird.
Dokumentation, erneut
Das Element, das in jeder produktiven grenzüberschreitenden Fallakte, an der wir gearbeitet haben, immer wiederkehrt, ist die Dokumentation, die der Mandant vor seinem Kontakt zu uns kontrolliert hatte. Überweisungsbestätigungen der Ursprungsbank. Transaktions-Hashes der ursprünglichen Börse. Screenshots des Plattform-Dashboards, während es noch online war. E-Mail-Korrespondenz mit dem Betreiber. Namen und Telefonnummern der beteiligten Kontaktpersonen.
Grenzüberschreitende Fallakten verzeihen Lücken in dieser Dokumentation nicht. Eine Fallakte aus dem DACH-Raum mit dünnem Papierkram kann manchmal fortschreiten, weil die relevanten Institutionen für Nachfragen erreichbar sind. Eine grenzüberschreitende Fallakte mit dünnem Papierkram kann das oft nicht, weil die Institutionen, deren Kooperation benötigt wird, zu weit entfernt, zu beschäftigt und zu wenig mit dem Mandanten verbunden sind, um die Lücken selbst zu füllen.
Die Implikation ist erneut: Bewahrung. Wir bitten Mandanten mit grenzüberschreitendem Profil, die erste Woche zu nutzen, um festzuhalten, worauf sie noch Zugriff haben. Die Plattform wird wahrscheinlich nicht lange erreichbar bleiben, und die Dokumentation, die während des Online-Zustands der Plattform leicht zu sammeln ist, lässt sich in vielen Fallakten nach deren Abschaltung nicht mehr rekonstruieren. Die Frühfenster-Logik gilt bei grenzüberschreitenden Fallakten mit mehr Nachdruck, nicht weniger.
Was wir eröffnen und nicht eröffnen werden
Wir sind bei der Annahme direkt, welche grenzüberschreitenden Profile wir eröffnen werden und welche nicht. Fallakten mit Empfängerinstitutionen in kooperativen Jurisdiktionen, bei denen die Spur dokumentiert ist und der Zeitrahmen noch innerhalb des bearbeitbaren Fensters liegt, sind die Fallakten, an denen wir arbeiten. Fallakten mit empfangenden Wallets in Jurisdiktionen ohne Durchsetzungs- oder Bankenkooperation, oder bei denen Mittel durch Privacy Coins oder undokumentierte Mixer geflossen sind, sind Fallakten, bei denen wir das sagen und das Gespräch beenden.
Das ist das schwierigere Gespräch, weil der Mandant, wenn er uns erreicht, oft bereits wochenlang nach jemandem gesucht hat, der sagt, die Fallakte könne vorangetrieben werden. Die opportunistische Antwort wäre, die Angelegenheit anzunehmen und dagegen abzurechnen. Die akkurate Antwort ist in Fällen, in denen die zugrundeliegenden Mechanismen nicht existieren, dass die Fallakte weder von uns noch von irgendjemandem sonst in der seriösen Praxis vorangebracht werden kann. Wir geben diese Antwort, wenn sie zutrifft. Die Ehrlichkeit des Erstgesprächs ist bei grenzüberschreitender Arbeit oft das Wertvollste, was wir bieten.
Die Fälle, die funktionieren und die die grenzüberschreitende Praxis rechtfertigen, sind jene, in denen die Empfängerinstitution erreichbar ist, die Dokumentation den Antrag stützt und der Mandant früh genug angerufen hat, dass der Zeitrahmen der Fallakte noch innerhalb des bearbeitbaren Fensters liegt. Der größte Teil der Variation zwischen einer produktiven und einer unproduktiven grenzüberschreitenden Fallakte ist Variation entlang dieser drei Achsen. Das frühe Gespräch ist der Moment, in dem sie zuerst bewertet werden.