Die Financial Action Task Force (FATF) hat mehr als 100 Millionen US-Dollar an Opfereinzahlungen zu einem einzigen Wallet-Cluster zurückverfolgt, das mit einer Betrugsfabrik verbunden ist. Ihr Bericht vom 5. November 2026 beschreibt Pig Butchering als ein internationales Betrugsmodell, bei dem Täter zunächst über Wochen Vertrauen aufbauen und ihre Opfer danach auf gefälschte Krypto-Handelsplattformen lotsen.
Für Anleger in Deutschland ist der Ablauf praktisch relevant: Die Opfer überweisen meist Kryptowährungen, häufig Stablecoins oder Bitcoin. Eine Blockchain-Transaktion lässt sich nicht wie eine gewöhnliche Banküberweisung zurückrufen. Wer den Betrug erst bemerkt, wenn eine Plattform Auszahlungen verweigert, hat deshalb oft bereits einen Teil oder das gesamte eingezahlte Geld verloren.
Der FATF-Bericht verfolgt die Geldflüsse vom Opfer bis zu dem Punkt, an dem die Gelder als scheinbar legitimes Vermögen wieder auftauchen. Die Organisation schätzt die jährlichen Schäden durch solche Betrugszentren auf mehrere zehn Milliarden Dollar. Betroffen seien Menschen in mehr als 100 Ländern. Das Wallet-Cluster mit über 100 Millionen Dollar zeigt, wie sich einzelne Geldströme durch Blockchain-Analysen nachvollziehen lassen, auch wenn die Betreiber hinter anonymen Adressen bleiben.
Wie der Betrug Vertrauen in eine vermeintliche Beziehung verwandelt
Pig Butchering verbindet Liebesbetrug mit Anlagebetrug. Anders als bei einer klassischen Romance-Scam-Geschichte verlangen die Täter anfangs nicht wegen einer angeblichen Krankheit oder eines anderen Notfalls Geld. Sie geben sich vielmehr als erfolgreiche, wohlhabende und großzügige Personen aus. Später bieten sie an, ihr vermeintliches Wissen über Krypto-Investments weiterzugeben.
Die Bezeichnung stammt aus dem Chinesischen und beschreibt das Vorgehen als „Mästen“ und anschließendes Schlachten des Opfers. In Deutschland sprechen Ermittler häufig von Trading-Scam oder Online-Anlagebetrug. Das bayerische Justizministerium beschrieb den Ablauf im März 2024 als eine Abfolge aus emotionaler Bindung und anschließender Überzeugungsarbeit zugunsten gefälschter Krypto-Plattformen. Am Ende verschwinden sowohl das Geld als auch der Kontakt.
Der erste Schritt wirkt oft belanglos. Eine unbekannte Person schreibt angeblich versehentlich eine SMS oder fragt auf WhatsApp, ob sie die richtige Nummer von Anna erreicht habe. Auch Dating-Apps, soziale Netzwerke, berufliche Plattformen oder Gruppen zu Sport und Reisen können als Kontaktweg dienen. Das Profil zeigt häufig eine attraktive Person mit einem guten Beruf, teuren Hobbys und Reisebildern.
Danach schreiben die Täter über Tage oder Wochen regelmäßig. Sie erkundigen sich nach dem Alltag, schicken Bilder von Essen oder Training und wechseln oft bald zu einem anderen Messenger. Über Geld sprechen sie in dieser Phase zunächst nicht. Gerade das kann die Annäherung glaubwürdig erscheinen lassen: Wer nicht nach Geld gefragt wird, sieht möglicherweise keinen unmittelbaren Anlass zur Vorsicht.
Erst später erzählt der Kontakt beiläufig von angeblichen Gewinnen mit Kryptowährungen. Als Quelle des Wissens kann ein Onkel oder Mentor mit vermeintlichen Insiderinformationen dienen. Das Opfer soll zunächst einen kleinen Betrag einsetzen. Die gefälschte Plattform weist rasch Gewinne aus. In manchen Fällen klappt auch eine erste kleine Auszahlung tatsächlich. Sie dient dazu, Zweifel zu verringern und größere Einzahlungen wahrscheinlicher zu machen.
Danach wachsen die verlangten Beträge. Die Täter setzen ihre Opfer mit angeblich zeitlich begrenzten Chancen oder einem Mindestbetrag für ein VIP-Konto unter Druck. Beim Versuch, Geld abzuheben, verlangt die Plattform plötzlich Steuern, Gebühren oder eine Kaution zur Freigabe. Wer bezahlt, erhält meist neue Zahlungsforderungen. Schließlich verschwindet das Profil, oder die Website ist nicht mehr erreichbar.
Ein sichtbarer Kontostand ist kein Beleg für echte Anlagen
Gefälschte Handelsplattformen können mit Kursgrafiken, Orderbüchern und einem Chat für den Kundendienst professionell wirken. Die dargestellten Funktionen beweisen jedoch nicht, dass tatsächlich gehandelt wird. Nach der Beschreibung der Quelle fließt eingezahltes Geld direkt an Wallet-Adressen der Täter. Der angezeigte Kontostand kann lediglich ein Datenbankwert sein, den der Betreiber verändern kann.
Manche Anbieter verwenden Namen, die echten Börsen ähneln, oder kopieren deren Gestaltung. Auch eine Aufnahme in einen App-Store ist kein verlässlicher Nachweis für eine behördliche Zulassung. Für Kunden in Deutschland zählt, ob der Anbieter die erforderliche Erlaubnis besitzt. Die Quelle verweist dafür auf die Unternehmensdatenbank der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und das MiCA-Register der Europäischen Wertpapier- und Marktaufsichtsbehörde ESMA. Ein Anbieter, der dort nicht erscheint, darf nach den Angaben des Artikels in Deutschland keine Krypto-Dienstleistungen anbieten.
Bei Überweisungen verwenden die Täter laut Quelle besonders häufig Tether (USDT). Die Stablecoin hält ihren Wert gegenüber dem US-Dollar stabil und lässt sich über Netzwerke mit niedrigen Gebühren schnell bewegen. Auch Bitcoin wird für Zahlungen eingesetzt. Für Betroffene ist dabei weniger die kurzfristige Kursentwicklung entscheidend als die Art der Transaktion: Eine Überweisung an eine fremde Wallet ist praktisch endgültig. Ein in der App angezeigter Gewinn sagt weder etwas über den tatsächlichen Marktpreis noch über die Verfügbarkeit des Geldes aus.
Die FATF hebt zudem interne OTC-Schalter in Betrugszentren als Teil des Geldwäschewegs hervor. OTC steht für „over the counter“ und bezeichnet den direkten Handel großer Beträge zwischen Parteien außerhalb einer Börse. Laut Bericht können solche Schalter dazu dienen, gestohlene Kryptowährungen umzutauschen, ohne eine regulierte Börse zu nutzen. Das erschwert die Nachverfolgung und die Unterbrechung der Geldflüsse.
Betrugsfabriken und organisierte Arbeitsteilung
Hinter einem Chat steht laut FATF oft keine einzelne Person, sondern eine organisierte Gruppe. In abgeschotteten Zentren übernehmen verschiedene Beteiligte unterschiedliche Aufgaben: Einige führen die Gespräche, andere betreiben die gefälschten Plattformen und weitere kümmern sich um das Verschieben des Geldes. Die Zentren konzentrieren sich vor allem auf Südostasien; der Bericht verortet sie auch in Afrika, Europa und Amerika.
Ein Teil der Personen, die Nachrichten schreiben, sind selbst Opfer. Sie wurden nach Angaben der Quelle mit falschen Jobangeboten angeworben und zur Arbeit gezwungen. Das bayerische Justizministerium verwies 2024 auf eine Analyse des UN-Büros für Drogen- und Verbrechensbekämpfung, wonach Syndikate mit diesem Vorgehen allein in einem Land der Mekong-Region zwischen 7,5 und 12,5 Milliarden Dollar eingenommen hätten.
Die Arbeitsteilung macht den Betrug skalierbar. Ein Gesprächsskript, gestohlene Profilbilder und eine nachgeahmte Handelsoberfläche können für zahlreiche Kontakte eingesetzt werden. Die Quelle berichtet außerdem, dass KI-Werkzeuge bei Übersetzungen, Bildern und sogar Videoanrufen helfen. Für Verbraucher bleibt deshalb die Prüfung des Anbieters entscheidend; ein überzeugendes Profil oder ein flüssiger Chat belegt nicht die Identität oder Seriosität des Gegenübers.
Warnzeichen im Chat und beim Auszahlungsversuch
Ein einzelnes Merkmal beweist noch keinen Betrug. Häufen sich die Hinweise, sollte der Kontakt jedoch beendet und kein Geld überwiesen werden. Dazu zählen eine scheinbar versehentliche Nachricht, die dennoch zu einem längeren Gespräch führt, und wiederholte Ausreden gegen ein Treffen oder spontane Videoanrufe. Auch ein schneller Wechsel von einer Dating-App oder sozialen Plattform zu WhatsApp, Telegram oder einem anderen Messenger ist ein Grund, besonders vorsichtig zu sein.
Weitere Warnzeichen sind eine Empfehlung für eine unbekannte Website oder App, angeblich risikofreie hohe Renditen, Signale eines vermeintlichen Mentors und Boni, die an größere Einzahlungen geknüpft sind. Verdächtig ist auch, wenn eine Plattform vor der Auszahlung zusätzliche Steuern oder eine Kaution verlangt. Seriöse Börsen ziehen Gebühren nach Angaben der Quelle vom vorhandenen Guthaben ab, statt eine weitere Zahlung zur Freigabe des eigenen Geldes zu verlangen.
Druck und Geheimhaltung passen ebenfalls zum Muster. Wer aufgefordert wird, Familie, Bank oder Freunden nichts zu erzählen, sollte die geplante Überweisung stoppen. Die Plattform sollte eigenständig in den BaFin- und ESMA-Registern geprüft werden, statt einem Link aus dem Chat zu folgen. Auch ein ähnlich klingender Name ist keine Bestätigung, dass es sich um den regulierten Anbieter handelt.
Deutsche Ermittlungszahlen und abgeschaltete Telefonnummern
Eine bundesweite Statistik ausschließlich zu Pig Butchering gibt es laut Quelle nicht. Die Polizei ordnet solche Fälle meist als Anlagebetrug oder Online-Trading-Betrug ein. Für Bayern nannte das Justizministerium im März 2024 Zahlen der Zentralstelle Cybercrime Bayern: Seit 2021 waren dort rund 370 Anzeigen zu etwa 330 unterschiedlichen Plattformen eingegangen. Der gemeldete Gesamtschaden lag bei ungefähr 29 Millionen Euro; der durchschnittliche Schaden pro Fall betrug knapp 80.000 Euro. Das Ministerium wies darauf hin, dass viele Betroffene aus Scham keine Anzeige erstatten.
In Baden-Württemberg richtete sich die Operation Herakles gegen die Infrastruktur des Online-Trading-Betrugs. Ein gemeinsames Behördenstatement vom 25. September 2026 meldete, dass innerhalb von drei Monaten 9.304 deutsche Telefonnummern abgeschaltet wurden. Seit Beginn der Operation waren es insgesamt 13.888 Nummern, darunter 13.397 deutsche. Bereits 2025 hatten Ermittler mehr als 2.200 Domains mutmaßlich betrügerischer Plattformen aus dem Netz genommen.
Die beteiligten Behörden raten dazu, Plattformen vor einer Registrierung genau zu prüfen und sich nicht unter Druck setzen zu lassen. Nutzer sollten keine Zugangsdaten, Ausweiskopien oder Bankkartendaten herausgeben. Eine Verbraucherzentrale oder eine unabhängige Beratung kann ein Angebot prüfen. Bei einem Betrugsverdacht empfehlen die Behörden eine Anzeige; Zahlungsbelege, Chats und Wallet-Adressen sollten vollständig gesichert werden.
Was Betroffene nach einer Überweisung tun sollten
Wer den Betrug erkennt, sollte sofort jede weitere Zahlung stoppen. Das gilt auch für angebliche Auszahlungsgebühren, Steuern und Honorare von Anwälten, die die Plattform selbst empfiehlt. Danach sollten sämtliche Belege gesichert werden: exportierte Chats, Screenshots von Profil und Plattform, Transaktionskennungen, Wallet-Adressen und Banküberweisungsbelege. Nichts davon sollte gelöscht werden.
Wurde Geld über eine Bank oder eine Krypto-Börse überwiesen, sollten beide Stellen zeitnah informiert werden. Eine Börse kann Konten unter Umständen sperren, wenn die überwiesenen Coins dort noch eingehen. Anschließend sollte eine Anzeige bei einer Polizeidienststelle oder über das Online-Portal des jeweiligen Bundeslands erfolgen. Wallet-Adressen und Transaktionskennungen helfen Ermittlern, die Bewegungen auf der Blockchain zu verfolgen.
Wer Fernzugriffssoftware installiert oder Zugangsdaten weitergegeben hat, sollte Passwörter ändern und das Gerät überprüfen lassen. Mit erlangten persönlichen Daten könnten Täter weitere Konten eröffnen. Die Aussicht, verlorene Coins zurückzuerhalten, ist gering, aber nicht ausgeschlossen: Gelangen sie auf eine regulierte Börse, können Ermittler eine Sperrung veranlassen. Schnelles Handeln erhöht die Chance, dass eine solche Maßnahme rechtzeitig erfolgt. Zahlungsbelege sollten auch mit Blick auf mögliche steuerliche Folgen mindestens bis zur nächsten Steuererklärung aufbewahrt werden.
Nach dem ersten Verlust droht oft ein weiterer Betrug. Angebliche Anwälte, Ermittler oder Rückholfirmen versprechen, das Geld gegen eine Vorauszahlung zurückzuholen. Laut Quelle stammen solche Kontakte häufig aus derselben Organisation wie der ursprüngliche Betrug, die bereits Namen, Summen und Plattform kennt. Seriöse Kanzleien und Behörden verlangen keine Gebühren in Kryptowährungen, garantieren keine Rückzahlung und nehmen nicht unaufgefordert Kontakt auf.
Prüfung vor der ersten Einzahlung
Für Anleger ergeben sich aus dem beschriebenen Ablauf drei praktische Regeln: Nur selbst recherchierte, zugelassene Anbieter nutzen, Kryptowährungen nicht aufgrund einer Empfehlung aus einem Chat an eine fremde Plattform senden und jede Transaktion mit Betrag, Wallet-Adresse und Beleg dokumentieren. Wer eigene Wallets verwendet, sollte Adressen selbst überprüfen und Coins nicht beiläufig auf einer unbekannten Website hinterlegen.
Die FATF fordert eine schnellere grenzüberschreitende Zusammenarbeit und einen besseren Informationsaustausch zwischen Behörden. Ihr Ansatz soll die Opfer stärker berücksichtigen, ausdrücklich auch Menschen, die gewaltsam in Betrugszentren gebracht wurden. Für einzelne Nutzer bleibt die unmittelbare Vorsichtsmaßnahme konkret: keine Auszahlung durch zusätzliche Zahlungen „freikaufen“, sondern Belege sichern und Bank, Börse und Polizei informieren. In Bayern lag der gemeldete durchschnittliche Schaden pro Fall im März 2024 bei knapp 80.000 Euro.
