Bei Fällen, in denen der Mandant uns innerhalb der ersten ein bis zwei Tage erreicht, ist das Gespräch, das wir bei der Annahme führen, strukturell anders als das, das wir mit demselben Mandanten sechs Wochen später führen. Beide Gespräche decken dieselben Fragen ab — was geschehen ist, an wen Zahlungen gingen, wohin das Geld floss —, aber die Antworten, die wir wahrscheinlich von den Systemen erhalten, mit denen wir arbeiten, sind nicht dieselben. Das frühe Fenster ist kurz, und das meiste, was wir bei der Annahme leisten können, hängt davon ab, was noch rückführbar ist, wenn der Mandant anruft.
Dieser Beitrag handelt davon, was das frühe Fenster ändert, warum es sich ändert und was ein Mandant in dieser Zeit tun kann, ohne ein anderes Problem zu verschlimmern.
Warum das erste Fenster wichtig ist
Ein typischer Anlage- oder Krypto-Betrugsverlust erreicht seine endgültige Position über eine Abfolge von Überweisungen. Die ursprüngliche Einzahlung wandert von der Bank oder dem Brokerage-Konto des Mandanten zu einer Empfängerinstitution, die in den meisten Fallakten, die wir betrachten, nicht die Plattform selbst ist. Von dort werden die Mittel erneut bewegt — manchmal innerhalb von Stunden — zu einem zweiten Konto oder einer zweiten Wallet, oft in einer anderen Jurisdiktion, und ab diesem Punkt verzweigt sich die Spur schnell. Wenn ein Mandant erkennt, dass etwas nicht stimmt, sitzt das Geld selten dort, wo es zuerst gelandet ist.
Was das frühe Fenster bietet, ist der Zeitraum, bevor diese zweite Bewegung vollständig abgeschlossen ist. Bei Überweisungen an Empfängerbanken greifen die Sperr- und Rückbuchungsmechanismen, die innerhalb des Bankensystems existieren, am ehesten dann, wenn die Empfängerinstitution noch identifizierbare Mittel hält und die Ursprungsbank die Angelegenheit noch nicht als abgeschlossen betrachtet. Bei Krypto-Einzahlungen ist das frühe Fenster der Zeitraum, bevor die Ziel-Wallet über einen Mixer, einen Börsen-Swap oder eine Chain-Bridge geleert wurde. Keines der Fenster bleibt unbegrenzt offen; beide verengen sich rasch innerhalb der ersten zwei bis drei Wochen und schließen sich bedeutsam nach dem ersten Monat.
Das ist der operative Grund, warum wir Mandanten bitten, früh anzurufen. Es ist kein Marketingargument. Die Arbeit, die wir innerhalb eines 48-Stunden-Fensters leisten können, und die Arbeit, die wir innerhalb eines 60-Tage-Fensters leisten können, sind unterschiedliche Arbeiten, und wir sagen Mandanten, welche davon ihre Fallakte wahrscheinlich sein wird.
Was wir im Erstgespräch fragen
Das erste Annahmegespräch ist nicht dazu konzipiert, die gesamte Geschichte des Mandanten im Detail zu erfassen. Es ist konzipiert, schnell die wenigen Fakten zu identifizieren, die bestimmen, ob der Fall einer ist, bei dem die Frühfenster-Mechanismen noch greifen können.
Wir fragen: wann die letzte Überweisung das Konto des Mandanten verlassen hat und über welche Institution. Wir fragen, ob der Mandant die Transaktionsreferenznummern, die Empfängerkontodaten und Plattformkorrespondenz hat, die ein Ziel benennt. Wir fragen, ob der Mandant nach dem Erkennen, dass etwas nicht stimmt, weitere Beträge gezahlt hat — Re-Verifikationsgebühren, „Freigabe“-Kosten, AML-Clearance-Anfragen —, weil die Antwort sowohl das Fallprofil als auch die Dringlichkeit der Dokumentationsarbeit verändert.
Wir bitten den Mandanten im Erstgespräch nicht, die Manipulationsgeschichte im Detail zu erzählen. Dieser Teil der Fallakte ist wichtig; er bestimmt jedoch nicht die unmittelbar nächste Maßnahme. Das erste Gespräch konzentriert sich auf den Zeitablauf, die Spur und die Dokumente, auf die der Mandant noch Zugriff hat.
Was sich in 72 Stunden ändert
Die größte einzelne Veränderung in den ersten 72 Stunden ist nach unserer Erfahrung die Haltung der Plattform. Solange der Mandant von der Plattform noch als zahlender Kunde wahrgenommen wird, sind die Kommunikationskanäle der Plattform offen: das Dashboard lädt, der Kontakt antwortet, Screenshots können gemacht werden, AGB-PDFs können heruntergeladen werden. Sobald die Betreiber der Plattform schlussfolgern, dass der Mandant nicht weiter durch den Gebühren-Stapel bewegt werden kann — typischerweise nachdem eine Gebührenanfrage abgelehnt wurde oder der Mandant den Vorgang als Betrug benannt hat —, beginnen diese Kanäle, sich zu schließen.
E-Mail-Antworten hören auf. WhatsApp-Konten werden dunkel. Dashboards werden unzugänglich. Innerhalb mehrerer Wochen löst sich in vielen Fallakten die Plattform-Domain nicht mehr auf, und das Marketingmaterial verschwindet aus dem offenen Web. Die Materialien, die ein Mandant in den ersten 72 Stunden noch erfassen kann, sind Materialien, die er nach 30 Tagen möglicherweise überhaupt nicht mehr erfassen kann.
Deshalb ist bei der Annahme die erste konkrete Bitte, die wir aussprechen, nicht rechtlich: sie betrifft die Bewahrung. Vollständige Screenshots des Dashboards, komplette Chat-Exporte einschließlich Telefonnummern und Anzeigenamen, alle E-Mail-Korrespondenz einschließlich Header, jede Transaktionsbestätigung. Das Fenster, in dem diese leicht zu sammeln sind, ist kurz; das Fenster, in dem sie nützlich sind, ist lang.
Worauf Mandanten verzichten sollten
Das frühe Fenster ist auch die Zeit, in der die meisten vermeidbaren Schäden an einer Fallakte entstehen. Das Muster ist erkennbar. Ein Mandant, der gerade erkannt hat, dass etwas nicht stimmt, erhält oft innerhalb von Tagen einen Kontakt von einem „Recovery-Agenten“ oder „Blockchain-Ermittler“, der behauptet, die Mittel gegen eine Vorabzahlung zurückholen zu können. Die Kontaktdetails wirken manchmal professionell. Die Gebühr wird relativ zum Verlust als gering dargestellt. Der Druck, schnell zu engagieren, ist hoch, weil der Agent betont, die Spur werde kalt.
Die Spur wird kalt, aber der zweite Kontakt ist in nahezu jeder Fallakte, die wir gesehen haben, eine Fortsetzung der ersten Operation. Die Lead-Liste wurde weitergegeben. Sich auf den zweiten Kontakt einzulassen, vergrößert den Verlust, ohne die Fallakte zu verbessern.
Wir sagen Mandanten im Erstgespräch, sich mit keiner Partei einzulassen, die Rückführung gegen eine Vorabzahlung anbietet. Wir sagen ihnen, keine „Test-Transaktion“ an jemanden zu senden, ihre Wallet-Recovery-Phrase unter keinem Framing zu teilen und keine weiteren Gebühren zu zahlen, die gegen einen Kontostand strukturiert sind, den sie nicht abheben können. Das frühe Fenster ist die Zeit, in der diese Anfragen am wahrscheinlichsten eintreffen; das Frühanruf-Gespräch ist teilweise dazu konzipiert, sie für den Mandanten erkennbar zu machen.
Was das frühe Fenster nicht leisten kann
Es gibt eine Version des Frühfenster-Framings, die überschätzt, was möglich ist. Wir versuchen, damit vorsichtig umzugehen. Ein Anruf innerhalb von 48 Stunden ändert nicht von sich aus das Ergebnis einer Fallakte, bei der die empfangende Gegenpartei in einer Jurisdiktion mit begrenzter Kooperation sitzt, bei der die Mittel in einem Privacy Coin entwendet wurden oder bei der die Dokumentation des Mandanten zu dünn ist, um eine Anfrage an einen Zahlungsintermediär zu stützen.
Eine frühe Annahme verbessert das, was bei Fallakten möglich ist, deren zugrundeliegende Mechanismen noch greifen können. Sie schafft diese Mechanismen nicht, wo sie nicht vorhanden sind. Wir sagen das im Erstgespräch, weil die Alternative — einen Mandanten in eine Fallakte hineinzuhoffen, die diese Hoffnung nicht trägt — keine Dienstleistung ist.
Was das frühe Fenster verlässlich tut, ist Optionen zu erhalten. Dieselbe Fallakte, die in der ersten Woche sechs Optionen hat, hat am Ende des ersten Monats nur noch zwei. Die Arbeit, die wir bei der Annahme leisten, ist die Arbeit, die eine Sechs-Optionen-Fallakte nimmt und dem Mandanten erlaubt, zwischen ihnen zu wählen. Der größte Teil des Rests ist Bewahrung, Kommunikation und die sorgfältige Einengung, die geschieht, wenn jede Option entweder Bestand hat oder nicht.
Die Kurzfassung: früh anrufen, alles dokumentieren, sich auf niemanden einlassen, der Rückführung gegen Vorabzahlung anbietet. Die längere Fassung ist die obige, mit dem Frontend-Muster des Trichters separat dargelegt.