Ein Walletcluster, das mit einer Betrugsfabrik verbunden ist, erhielt mehr als 100 Millionen US-Dollar von Opfern sogenannter Pig-Butchering-Betrugsfälle. Das geht aus einem FATF-Bericht hervor, den die internationale Organisation am 5. November 2026 veröffentlichte. Die Masche verbindet vorgetäuschte Freundschaften oder Liebesbeziehungen mit gefälschten Krypto-Handelsplattformen.
Für Betroffene ist entscheidend, dass die Täter meist erst über Wochen Vertrauen aufbauen und dann zu Einzahlungen drängen. Bezahlt wird häufig mit Stablecoins oder Bitcoin. Blockchain-Überweisungen lassen sich nicht einfach rückgängig machen; wer die Warnzeichen erkennt, bevor er Coins an eine unbekannte Adresse sendet, kann den Verlust verhindern.
Wie der Betrug abläuft
Der Name Pig Butchering bedeutet übersetzt „Schweineschlachten“. Er beschreibt den Ablauf aus Sicht der Täter: Zunächst „mästen“ sie ihr Opfer mit Aufmerksamkeit und scheinbaren Gewinnen, danach nehmen sie ihm möglichst viel Geld ab. Ermittler bezeichnen die Methode meist als Trading-Scam oder Cyber-Trading-Betrug.
Der erste Kontakt wirkt oft zufällig. Eine Nachricht sei an die falsche Person gegangen, ein Fremder meldet sich über WhatsApp oder ein Profil taucht auf einer Dating-App auf. Auch soziale Medien, berufliche Netzwerke und Gruppen zu Sport oder Reisen dienen als Einstieg. Das Profil vermittelt den Eindruck eines attraktiven, erfolgreichen Menschen mit gutem Einkommen und teuren Hobbys.
In den folgenden Tagen oder Wochen schreiben die Täter regelmäßig, fragen nach dem Alltag und teilen Fotos. Häufig verlagern sie den Austausch bald in einen Messenger. Geld ist zunächst kein Thema. Genau diese Verzögerung kann den Eindruck verstärken, es handle sich um eine echte Bekanntschaft.
Erst später erzählt der vermeintliche Freund oder die neue Bekanntschaft von Krypto-Gewinnen, manchmal angeblich dank eines Mentors oder eines Verwandten mit besonderen Kenntnissen. Das Opfer soll zunächst nur einen kleinen Betrag einzahlen. Auf der gefälschten Plattform erscheint ein Gewinn; eine erste kleine Auszahlung kann tatsächlich erfolgen. Sie soll Zweifel beseitigen und zu höheren Einzahlungen verleiten.
Dann steigt der Druck. Die Täter verweisen etwa auf eine zeitlich begrenzte Gelegenheit oder einen Mindestbetrag für ein VIP-Konto. Wer Geld abheben will, erhält plötzlich Forderungen nach Steuern, Gebühren oder einer Kaution zur Freigabe des Guthabens. Weitere Zahlungen führen laut der beschriebenen Masche zu neuen Forderungen. Schließlich verschwinden das Profil und die Plattform.
Der Kontostand auf der Website ist kein Beleg
Gefälschte Handelsseiten können Kursgrafiken, Orderbücher und einen Kundendienst im Chat zeigen. Das bedeutet nicht, dass dort tatsächlich gehandelt wird. Die Einzahlungen gehen unmittelbar an Wallet-Adressen der Täter; der angezeigte Kontostand kann lediglich eine Zahl in einer Datenbank sein, die der Betreiber verändert.
Die Täter kopieren mitunter Namen und Gestaltung echter Börsen. Auch eine App im offiziellen App-Store beweist nicht, dass ein Anbieter zugelassen ist. Für Krypto-Dienstleister in der EU gelten seit MiCA Zulassungsanforderungen. Die FATF weist zugleich auf eine weitere Station im Geldfluss hin: eigene OTC-Desks der Betrugsorganisationen. Bei solchen außerbörslichen Geschäften tauschen Parteien größere Beträge direkt miteinander, statt eine regulierte Börse zu nutzen.
USDT ist bei den Betrügern besonders verbreitet. Der Stablecoin orientiert sich am US-Dollar und lässt sich über Netzwerke mit niedrigen Kosten schnell bewegen. Auch Bitcoin wird für Zahlungen genutzt. Für Opfer zählt vor allem die praktische Folge: Eine Überweisung an eine fremde Wallet ist in der Regel nicht rückholbar.
FATF-Bericht zeigt internationale Geldströme
Die FATF setzt internationale Standards zur Bekämpfung von Geldwäsche; die Niederlande gehören der Organisation an. Ihr Bericht „Combating End-to-End Illicit Financial Flows Linked to Scam Compounds“ verfolgt Geld vom Konto eines Opfers bis zu dem Punkt, an dem es als scheinbar legales Vermögen wieder auftaucht. Er folgt auf die FATF-Plenarsitzung vom 28. bis 30. Oktober 2026.
Die Organisation schätzt den jährlichen Schaden durch solche Betrugsanlagen auf mehrere zehn Milliarden Dollar. Opfer leben in mehr als 100 Ländern. Die Analyse eines einzelnen Walletclusters konnte Einzahlungen von mehr als 100 Millionen Dollar zu einer Betrugsfabrik zurückverfolgen. Die FATF fordert schnellere grenzüberschreitende Zusammenarbeit und besseren Informationsaustausch zwischen Behörden. Ihr Ansatz soll auch Menschen berücksichtigen, die in solche Anlagen verschleppt wurden.
Hinter den Chats steckt häufig eine organisierte Gruppe statt eines einzelnen Betrügers. In sogenannten Scam-Compounds teilen sich Beteiligte die Aufgaben: Manche führen die Gespräche, andere erstellen Plattformen oder bewegen die Gelder weiter. Die Anlagen konzentrieren sich laut Bericht auf Südostasien, kommen aber auch in Afrika, Europa und Amerika vor.
Ein Teil der Personen, die Nachrichten verfassen, ist selbst Opfer. Viele werden mit falschen Stellenangeboten angelockt und anschließend zur Arbeit gezwungen. Das bayerische Justizministerium verwies 2024 auf eine UN-Analyse, nach der Syndikate mit dieser Methode allein in einem Land der Mekong-Region zwischen 7,5 und 12,5 Milliarden Dollar erbeuteten.
Warnzeichen und Schritte nach einer Zahlung
Ein einzelnes Merkmal beweist noch keinen Betrug. Treffen mehrere zusammen, sollten Betroffene den Kontakt abbrechen und keine Coins senden. Besonders verdächtig sind ein unerwarteter Erstkontakt, Ausreden gegen persönliche Treffen oder spontane Videoanrufe, ein schneller Wechsel zu einem anderen Messenger und die Empfehlung einer unbekannten Handelsplattform.
Weitere Warnzeichen sind garantierte Renditen, angebliche Signale eines Mentors, Bonusangebote für höhere Einzahlungen sowie Druck, die Geldanlage geheim zu halten. Wer vor einer Auszahlung erst Steuern oder eine Kaution entrichten soll, sollte nicht zahlen. Seriöse Plattformen ziehen Gebühren vom vorhandenen Guthaben ab. Eine Prüfung des Anbieternamens in den Registern der niederländischen Finanzaufsicht AFM und der europäischen Wertpapieraufsicht ESMA kann helfen; fehlt ein Anbieter dort, darf er in der EU keine Krypto-Dienstleistungen anbieten.
Nach einer Überweisung sollten Betroffene sofort alle weiteren Zahlungen stoppen und Belege sichern. Dazu gehören Chatverläufe, Screenshots des Profils und der Plattform, Transaktionskennungen, Wallet-Adressen und Bankbelege. Nichts löschen. Die Bank und die verwendete Krypto-Börse sollten informiert und bei der Polizei Anzeige erstattet werden. Wallet-Adressen können Ermittlern helfen, den Geldfluss auf der Blockchain nachzuverfolgen.
Wenn Coins bei einer regulierten Börse ankommen, können Ermittler dort eine Sperrung veranlassen. Eine Rückzahlung ist nicht sicher, doch schnelles Handeln kann die Chance erhöhen, dass die Gelder noch erreichbar sind. Wer Zugangsdaten geteilt oder Fernwartungssoftware installiert hat, sollte Passwörter ändern und das Gerät prüfen lassen.
Nach dem ersten Verlust droht oft ein weiterer Betrugsversuch: Angebliche Anwälte, Ermittler oder Rückholfirmen versprechen gegen Vorauszahlung, das Geld wiederzubeschaffen. Solche unaufgeforderten Angebote sollten Betroffene als neues Warnsignal behandeln und der Polizei melden. Seriöse Behörden oder Kanzleien garantieren keine Rückzahlung und verlangen keine Vorauszahlung in Krypto.
Prüfen, bevor Coins das eigene Wallet verlassen
Die praktische Schutzmaßnahme beginnt vor der ersten Einzahlung: Krypto nur bei selbst recherchierten, zugelassenen Anbietern kaufen und niemals über einen Link aus einem Chat. Wer Coins in einer eigenen Wallet verwahrt, sollte jede Zieladresse selbst kontrollieren und nicht auf ein unbekanntes Plattformkonto einzahlen. Eine Aufzeichnung von Einzahlungen, Auszahlungen und Wallet-Adressen erleichtert sowohl die Dokumentation als auch eine mögliche Anzeige.
Der FATF-Bericht zeigt, wie groß einzelne nachverfolgte Zahlungsströme bereits sind: Ein Walletcluster im Umfeld einer Betrugsfabrik erhielt mehr als 100 Millionen Dollar.
