Kurz gesagt
Gute Beweise sind nicht möglichst viele Dateien, sondern nachvollziehbare Zusammenhänge: Wer hat wann worüber was gefordert, was wurde geklickt, gezahlt, installiert oder weitergegeben?
Was jetzt konkret tun?
- Nichts löschen, bevor Screenshots oder Exporte erstellt wurden.
- Chat, E-Mail, URL, Profil, Zahlungsbeleg und Zeitpunkt sichern.
- Eine Chronologie mit Datum, Uhrzeit und Handlung schreiben.
- Originaldateien getrennt von bearbeiteten Screenshots behalten.
Warnsignale
- Sie wollen aus Scham alles löschen.
- Der Täter droht, wenn Sie Beweise sichern oder Anzeige erstatten.
- Links, Profile oder Domains verschwinden bereits.
Beweise müssen eine Geschichte tragen
Ein einzelner Screenshot zeigt selten den ganzen Fall. Hilfreicher ist eine Reihenfolge: erster Kontakt, Vertrauensaufbau, Forderung, Zahlung, technischer Zugriff, Drohung, aktuelle Lage.
Schreiben Sie daneben, was Sie nicht belegen können. Das macht die Dokumentation glaubwürdiger, nicht schwächer.
- Chronologie mit kurzen Sätzen.
- Screenshots mit Datum und sichtbarem Absender.
- Zahlungsbelege im Originalformat.
- URLs vollständig, nicht nur Seitentitel.
Was oft vergessen wird
Viele sichern Chats, aber nicht Profile, Telefonnummern, E-Mail-Header oder Domainnamen. Gerade diese Randdaten können später wichtig sein.
Bei Krypto gehören Netzwerk und TXID dazu. Bei E-Mail kann der vollständige Header helfen. Bei Marktplätzen sind Anzeigen-ID und Profil wichtig.
| Falltyp | Häufig vergessener Beleg |
|---|---|
| E-Mail-Phishing | Header, Absenderdomain, Ziel-URL. |
| Krypto | TXID, Netzwerk, Wallet-Adresse. |
| Marktplatz | Anzeigen-ID, Profil, externe Zahlungsaufforderung. |
| Fernzugriff | Programmname, Sitzungs-ID, Zeitpunkt, sichtbare Konten. |
Ordnerstruktur statt Datenhaufen
Legen Sie wenige klare Ordner an: Kommunikation, Zahlungen, technische Hinweise, Identitätsdaten, Anzeige/Bank. Benennen Sie Dateien mit Datum und kurzer Beschreibung.
Senden Sie nie Passwörter, TANs, Seed Phrases oder vollständige Bankzugänge in eine Fallmappe. Schwärzen Sie sensible Daten, wenn sie für die Einordnung nicht nötig sind.
Klare Grenzen
- Belegsicherung ersetzt keine amtliche Ermittlung.
- Screenshots können manipuliert wirken; Originale und Exporte sind wertvoll.
- Sensible Zugangsdaten gehören nicht in Beweismappen.
Häufige Fragen
Soll ich Screenshots oder PDF machen?
Beides kann helfen. Wichtig ist, dass Absender, Datum, URL und Kontext sichtbar bleiben.
Darf ich Daten schwärzen?
Ja, besonders sensible Daten. Für Bank oder Polizei können Originale später trotzdem relevant sein.
Quellen und weiterführende Hinweise
Diese Quellen sind offizielle oder verbrauchernahe Anlaufstellen. Sie helfen bei der Einordnung, ersetzen aber keine Prüfung Ihres konkreten Falls.