Eine einzelne Wallet-Gruppe, die mit einem Betrugszentrum verbunden ist, nahm mehr als 100 Millionen US-Dollar von Opfern ein. Das geht aus einem Bericht der Financial Action Task Force (FATF) vom 5. November 2026 hervor. Die internationale Organisation beschreibt darin, wie sogenannte Pig-Butchering-Betrüger ihre Opfer über Wochen in eine fingierte Freundschaft oder Liebesbeziehung verwickeln und anschließend zu Einzahlungen auf gefälschte Krypto-Handelsplattformen bewegen.
Für Anleger in Deutschland ist die Methode relevant, weil die Täter ihre Einzahlungen häufig in Kryptowährungen verlangen. Besonders verbreitet sind laut dem Bericht Stablecoins und Bitcoin. Überweisungen auf eine unbekannte Wallet lassen sich in der Regel nicht rückgängig machen. Der auf einer betrügerischen Plattform angezeigte Kontostand bietet ebenfalls keine Sicherheit: Er kann lediglich eine Zahl in einer Datenbank sein, während die eingezahlten Coins bereits an Adressen der Täter weitergeleitet werden.
FATF-Bericht zeigt Geldflüsse über Wallets und OTC-Handel
Der Bericht „Combating End-to-End Illicit Financial Flows Linked to Scam Compounds“ verfolgt die Geldflüsse vom Opfer bis zu dem Punkt, an dem die Erlöse als scheinbar legales Vermögen wieder auftauchen. Die FATF veröffentlichte ihn nach ihrer Plenarsitzung vom 28. bis 30. Oktober 2026. Deutschland ist Mitglied der Organisation, die internationale Standards zur Bekämpfung von Geldwäsche festlegt.
Die Blockchain-Analyse führte in einem Fall mehr als 100 Millionen Dollar an Opfergeldern zu einer einzigen Gruppe von Wallet-Adressen zurück, die einem Betrugszentrum zugeordnet wird. Eine solche Gruppe, auch Cluster genannt, umfasst Adressen, deren Transaktionen Analysten derselben Person oder Organisation zurechnen. Die Identität der Verantwortlichen muss dabei nicht bekannt sein, um Geldbewegungen sichtbar zu machen.
Die FATF beziffert die jährlichen Schäden durch Betrugszentren auf mehrere zehn Milliarden Dollar. Betroffen seien Menschen in mehr als 100 Ländern. Der Bericht nennt Kryptowährungen als wichtigen Kanal für Geldwäsche und hebt interne OTC-Schalter als Teil des Ablaufs hervor. Bei OTC-Geschäften wechseln größere Beträge direkt zwischen zwei Parteien den Besitzer, außerhalb einer Börse. Laut Quelle nutzen Betrüger solche Schalter, um Token zu tauschen, ohne dafür eine regulierte Handelsplattform zu verwenden.
Die FATF fordert eine schnellere grenzüberschreitende Zusammenarbeit und einen besseren Informationsaustausch zwischen Behörden. Ihr Ansatz soll auch die Opfer berücksichtigen, darunter Menschen, die selbst zur Arbeit in Betrugszentren gezwungen werden.
Vier Schritte vom ersten Kontakt bis zur gefälschten Auszahlung
Der Betrug verbindet Elemente einer Liebesmasche mit Anlagebetrug. Anders als bei klassischen Romance Scams erfinden die Täter zunächst meist keine Notlage und bitten nicht sofort um Geld. Sie stellen sich vielmehr als wohlhabend und erfolgreich dar und bieten an, ihre angebliche Erfahrung mit Krypto-Investments zu teilen.
Der Einstieg wirkt oft zufällig: eine falsch adressierte SMS, eine Nachricht auf WhatsApp oder ein Kontakt über eine Dating-App. Auch soziale und berufliche Netzwerke sowie Gruppen zu Sport und Reisen können als Zugang dienen. Das Profil der Kontaktperson zeigt laut Beschreibung häufig eine attraktive Person mit gutem Beruf, Reisen und teuren Hobbys.
Danach bauen die Betrüger über Tage oder Wochen Vertrauen auf. Sie schreiben regelmäßig, sprechen über den Alltag und schicken etwa Fotos von Mahlzeiten oder Sport. Häufig verlagert sich der Austausch auf einen Messenger. Geld spielt zunächst keine Rolle. Genau das kann den späteren Vorschlag glaubwürdiger erscheinen lassen.
Erst später erzählt die Kontaktperson von angeblichen Gewinnen mit Kryptowährungen, mitunter unter Berufung auf einen Mentor oder Verwandten mit besonderen Informationen. Das Opfer soll zunächst kleine Beträge einsetzen. Die gefälschte Plattform zeigt Gewinne an; gelegentlich funktioniert sogar eine kleine Auszahlung. Sie soll Zweifel ausräumen und weitere Einzahlungen begünstigen.
In der letzten Phase steigen die geforderten Beträge. Die Täter verweisen auf angeblich zeitlich begrenzte Chancen oder Mindestbeträge für ein VIP-Konto. Sobald das Opfer sein Geld abheben möchte, verlangt die Plattform zusätzliche Zahlungen, etwa für Steuern, Gebühren oder eine Kaution. Wer zahlt, erhält weitere Forderungen. Schließlich verschwinden das Profil und der Zugang zur Plattform.
Warum Kursanzeigen und erste Auszahlungen nichts beweisen
Betrügerische Handelsseiten können laut Quelle mit Kursgrafiken, Orderbüchern und einem Kundenservice per Messenger professionell wirken. Diese Oberfläche belegt aber nicht, dass tatsächlich gehandelt wird. Ein angezeigter Gewinn kann frei erfunden sein, und eine erste kleine Auszahlung bestätigt nicht die Seriosität des Anbieters.
Die Täter verwenden teils Namen, die echten Plattformen ähneln, oder übernehmen deren Gestaltung. Auch ein Eintrag in einem App-Store ist kein Nachweis für eine Zulassung. Für Nutzer in Deutschland empfiehlt die Quelle, den Anbieter in der Unternehmensdatenbank der BaFin und im MiCA-Register der europäischen Wertpapieraufsicht ESMA zu prüfen. Krypto-Dienstleister benötigen nach der EU-Verordnung MiCA eine Zulassung, um entsprechende Dienstleistungen in der EU anzubieten.
Als besonders geeignet für den Betrug beschreibt die Quelle USDT, den Stablecoin von Tether. Er ist an den US-Dollar gekoppelt und lässt sich über Netzwerke mit niedrigen Gebühren schnell übertragen. Für das Opfer ändert das nichts an der praktischen Folge: Eine Zahlung an eine fremde Adresse ist kaum rückgängig zu machen.
Betrugszentren und Zahlen aus Deutschland
Hinter vielen Chats stehen laut FATF keine einzelnen Täter, sondern organisierte Betrugsunternehmen mit arbeitsteiliger Struktur. Einige Beschäftigte schreiben Nachrichten, andere betreiben gefälschte Plattformen oder kümmern sich um Geldwäsche. Die Zentren konzentrieren sich dem Bericht zufolge auf Südostasien; weitere Fälle gebe es in Afrika, Europa und auf dem amerikanischen Kontinent.
Ein Teil der Menschen, die die Nachrichten verfassen, arbeitet nach Angaben der Quelle selbst unter Zwang. Viele seien mit falschen Jobangeboten angeworben worden. Das bayerische Justizministerium verwies bereits 2024 auf eine Analyse der Vereinten Nationen, nach der Syndikate mit dieser Methode in einem Land der Mekong-Region zwischen 7,5 und 12,5 Milliarden Dollar erbeutet hätten.
Eigene bundesweite Statistiken zum Pig Butchering gibt es in Deutschland nicht. Die Polizei erfasst solche Fälle meist als Anlagebetrug oder Online-Trading-Betrug. Nach Angaben des bayerischen Justizministeriums hatte die Zentralstelle Cybercrime Bayern im März 2024 seit 2021 rund 370 Anzeigen zu etwa 330 Plattformen erhalten. Der gemeldete Gesamtschaden lag bei rund 29 Millionen Euro, der durchschnittliche Schaden pro Fall bei knapp 80.000 Euro. Das Ministerium verwies darauf, dass sich viele Betroffene aus Scham nicht bei der Polizei meldeten.
Bei der Operation Herakles schalteten Behörden nach einer gemeinsamen Mitteilung vom 25. September 2026 innerhalb von drei Monaten 9.304 deutsche Telefonnummern ab, die für Online-Trading-Betrug genutzt worden sein sollen. Seit Beginn der Operation waren es insgesamt 13.888 Nummern, darunter 13.397 deutsche. Bereits 2025 hatten Ermittler mehr als 2.200 betrügerische Plattform-Domains geschlossen.
Was Betroffene nach einer Überweisung tun sollten
Wer einen Betrug bemerkt, sollte keine weiteren Zahlungen leisten. Das gilt auch für angebliche Auszahlungsgebühren, Steuern oder Anwälte, die von der Plattform empfohlen werden. Betroffene sollten Chats exportieren, Screenshots von Profilen und Plattformen sichern und Transaktionskennungen sowie Wallet-Adressen notieren. Überweisungsbelege der Bank gehören ebenfalls zu den Unterlagen.
Danach sollten Betroffene ihre Bank und die Krypto-Plattform informieren, über die sie Geld transferiert haben, und Anzeige bei der Polizei erstatten. Wallet-Adressen können Ermittlern helfen, Transaktionen auf der Blockchain nachzuverfolgen. Wer Fernzugriffssoftware installiert oder Zugangsdaten weitergegeben hat, sollte Passwörter ändern und das Gerät überprüfen lassen.
Eine Rückholung ist schwierig, aber nicht ausgeschlossen: Gelangen Token zu einer regulierten Plattform, können Ermittler dort eine Sperrung veranlassen. Schnelles Handeln erhöht nach Angaben der Quelle die Chance, dass eine Meldung rechtzeitig eingeht. Auch vermeintliche Rückholfirmen sind ein Risiko. Personen, die nach dem Verlust gegen Vorauszahlung eine Rückerstattung versprechen, können Teil einer zweiten Betrugsmasche sein.
Vor jeder Einzahlung rät die Quelle dazu, die Zulassung eines Anbieters selbst in den BaFin- und ESMA-Registern zu kontrollieren und keinen Plattformlink aus einem privaten Chat zu verwenden. Für Opfer in Bayern lag der durchschnittlich gemeldete Schaden 2024 bei knapp 80.000 Euro.
