Die Financial Action Task Force (FATF) veröffentlichte am 5. November einen Bericht über die Finanzflüsse hinter Betrugskomplexen sowie eine Reihe von Grundsätzen zu deren Bekämpfung. Das FATF ist das zwischenstaatliche Gremium, das die Anti-Geldwäsche-Standards festlegt, deren Umsetzung sich die Mitgliedsländer verpflichtet haben; seine Berichte dienen因此 als Arbeitsgrundlage für Aufsichtsbehörden, Banken und Krypto-Plattformen, sind aber kein bindendes Recht. Zu den Feststellungen gehören eigene Krypto-Tauschschränke in einigen Komplexen, ein Wallet-Cluster mit Verbindung zum Komplex KK Park in Myanmar, das über 100 Millionen US-Dollar an Opferzahlungen anzog, Erlöse, die in dokumentierten Fällen innerhalb von zwei Minuten weitergeleitet wurden, sowie mehr als 515.000 in Indonesien gesperrte Betrugskonten.

Ein Händlerschalter hinter den Mauern des Komplexes

Das FATF fand in einigen Komplexen eigene Over-the-Counter-(OTC-)Schalter, die Krypto-Tauschdienstleistungen und inländische Geldtransfers anboten. Bei einem OTC-Arrangement führt der Händler den Tausch direkt durch, anstatt Aufträge auf einer öffentlichen Handelsplattform zusammenzuführen. Der Bericht behauptet nicht, dass jeder Komplex einen solchen Schalter betreibt, und identifiziert die Betreiber der dokumentierten Schalter nicht.

Der Standort des Schalters verändert die Papierspur. Wenn Kryptowährung vor Ort in ausgebbares Geld umgewandelt wird, muss diese Umwandlung nicht über eine Plattform laufen, die zur Identifizierung ihrer Kunden und zur Meldung verdächtiger Aktivitäten verpflichtet ist. Das Geld bewegt sich weiterhin, aber die Aufzeichnungen, die eine regulierte Börse geführt hätte, entstehen möglicherweise nie.

Die Schalter sind ein Baustein einer größeren Struktur. Das FATF beschreibt Betrugskomplexe als vernetzte kriminelle Infrastruktur: große physische Standorte, kleinere dezentrale Zellen und spezialisierte Dienstleister, verbunden durch gemeinsame Steuerer. Der Bericht dokumentiert Komplexe oder damit zusammenhängende Aktivitäten in Afrika, Europa, Amerika und Asien und schätzt die jährlichen Opferverluste auf Zig-fache Milliardenbeträge.

KK Park: Eine Spur, die mit Lösegeldzahlungen begann

Eine Fallstudie des FATF befasst sich mit KK Park, einem Komplex in Myanmar. Gestützt auf Arbeiten von Chainalysis, einem Blockchain-Analyseunternehmen, und International Justice Mission (IJM), einer Menschenrechtsorganisation gegen Gewalt und Menschenhandel, verknüpft der Bericht ein Wallet-Cluster — eine Gruppe von Adressen, die Analysten einem einzelnen Kontrolleur zuordnen — mit dem Komplex und meldet mehr als 100 Millionen US-Dollar an Opferzuflüssen, die durch Geldwäschernetzwerke bis zu den Punkten verfolgt wurden, an denen Kryptowährung in nutzbares Bargeld umgewandelt wird.

Der Ausgangspunkt der Spur lag nicht auf der Blockchain. In Chainalysis' früherer öffentlichen Untersuchung lieferte IJM zwei Adressen, an die Familien zahlen sollten, um verschleppte Angehörige freizubekommen; beide waren auch mit bekannten Betrugswallets verknüpft. Diese frühere Analyse zählte knapp unter 100 Millionen US-Dollar, die in die zwei Adressen flossen, konnte jedoch Betrugserlöse nicht von Lösegeld trennen. Die Zahl des FATF umfasst ein breiteres Cluster. Keine der beiden Zahlen stellt einen aktuellen Saldo oder einen an jemanden zurückgezahlten Betrag dar.

Die Überschneidung sagt etwas darüber aus, wer darin arbeitet. Für Menschenhandelsopfer gezahltes Lösegeld landete in denselben Wallets wie Geld von Betrugsopfern, was auf einen einzigen Betrieb hindeutet, der sowohl Menschen festhält als auch den Betrug betreibt. Das US-Finanzministerium beschreibt das Prince-Group-Netzwerk in ähnlichen Worten und sagt, viele seiner Aktivitäten seien mit Komplexen verknüpft, die auf verschleppte und gezwungene Arbeitskräfte setzen. Die Verfolgung der Organisatoren und Nutznießer müsse mit dem Schutz der zur Begehung des Betrugs gezwungenen Menschen einhergehen, so der Bericht.

Wallet-Verknüpfungen haben Grenzen. Eine On-Chain-Verbindung zeigt, dass Mittel zwischen Adressen bewegt wurden; sie zeigt nicht, dass jede Börse oder jeder Zwischenhändler auf dem Weg wusste, womit er es zu tun hatte.

Warum jede Institution eine saubere Transaktion sieht

Eine typische Opferzahlung veranschaulicht das Erkennungsproblem, das das FATF beschreibt. Eine Person kauft echte Kryptowährung auf einer regulierten Börse und hebt sie an eine Adresse ab, die ein angeblicher Berater bereitgestellt hat. Die Banküberweisung, der Kauf und die Abhebung können alle echt und persönlich genehmigt sein, während die Plattform, die das Wachstum der Investition anzeigt, gefälscht ist. Die Prüfungen der Börse bestätigen, wer der Käufer ist — nicht, ob der Berater ehrlich ist. Ermittler fassen solche Schemas unter dem Label „Pig Butchering“ zusammen — ein Begriff, den Chainalysis in der oben zitierten Untersuchung verwendete — und beschreiben damit Betrügereien, bei denen Opfer im Laufe der Zeit dazu gebracht werden, Geld an etwas zu senden, das sich als Investitionsplattform ausgibt.

Jeder Beteiligte hält ein Fragment des Bildes. Das Opfer hat die Nachrichten und die Website; die Bank hat die Überweisung; die Börse hat die Identitätsprüfungen und die Abhebungsadresse; und der Mobilfunkanbieter weiß möglicherweise, dass der Kunde während der Genehmigung der Zahlung in einem Anruf war. Nach Einschätzung des FATF sehen Institutionen offenbar legitime Transaktionen, es sei denn, jemand übergibt ihnen die umliegenden Betrugsindikatoren.

Die GSMA, der globale Industrieverband der Mobilfunkbranche, verbindet Betreiber und Banken über ihre Scam-Signal-Initiative und fügt zwei dieser Fragmente zusammen, bevor das Geld die Hand wechselt. Sie verknüpft Mobilfunknetz-Indikatoren mit den Betrugssprüfungen der Banken, sodass eine Bank abwägen kann, ob ein Kunde, der eine Überweisung genehmigt, möglicherweise unter dem Einfluss eines Betrügers steht. Ein Anruf ist kein Betrugsnachweis, und das System verlangt von den Banken nicht, den Inhalt des Gesprächs zu erhalten.

Zwei Minuten zum Verschieben, 72 Stunden zum Handeln

Geschwindigkeit setzt die Grenzen all dessen. Das FATF dokumentiert Fälle, in denen Erlöse innerhalb von zwei Minuten weitergeleitet wurden, und seine Grundsätze ragen die ersten 24–72 Stunden nach Erkennung oder Meldung eines Vorfalls für schnelles grenzüberschreitendes Handeln hervor. Dieses Fenster ist ein Grund zur schnellen Koordinierung — kein Versprechen der Wiedererlangung und auch keine Frist, nach der eine Meldung sinnlos wäre.

Die Verfolgung des Weges und das Stoppen des Geldes sind getrennte Befugnisse, die bei verschiedenen Parteien liegen:

Das Einfrieren von Mitteln klärt auch nicht, wer sie zurückerhält. Eigentum und Wiedergutmachung laufen auf einer separaten Schiene, wie Coindoo in seiner Betrachtung untersucht hat, warum beschlagnahmte Betrugsgelder Zeit brauchen, um Opfer zu erreichen.

Was Sie vorlegen sollten, wenn Sie Ziel geworden sind

Die Krypto-Betrugs-Leitlinie des FBI fordert von Opfern Beweise, die die Zahlung mit dem Betrug verknüpfen: Transaktions-Hashes, Wallet-Adressen, Kryptowährungsart, Beträge und Zeitstempel; die Börsen oder anderen Dienste, über die Mittel gesendet wurden; Betrugs-Websites, Anwendungen, Nachrichten, Telefonnummern und Kontokennungen; sowie eine Zeitleiste, die zeigt, wie der Kontakt begann und wie Zahlungsanweisungen übermittelt wurden.

Opfer sollten sich zuerst an die Bank oder Börse wenden, da diese in der Lage sind, Mittel zurückzuhalten, und sich dann an die Behörden wenden. In den Vereinigten Staaten ist dies IC3, das Internet Crime Complaint Center des FBI; anderswo sind es meist die nationale Polizei. Das FBI ermuntert zu Meldungen auch dann, wenn Transaktionsdetails unvollständig sind, und warnt, dass Dienste, die die Wiedererlangung verlorener Krypto anbieten, selbst ein zweiter Betrug sein können.

Wo das FATF eine schwächere Reaktion sieht

Nach eigener Einschätzung des FATF sind Länder derzeit am nachgelagerten Ende wirksamer — Opferzahlungen, Erlöse und Vermögensverfolgung — als an der dahinterliegenden Infrastruktur. Indonesiens Anti-Scam Centre zeigt, was das nachgelagerte Ende hervorbringen kann: mehr als 515.000 gesperrte Konten und rund 10,9 Millionen US-Dollar an Opfer zurückgezahlt zwischen November 2024 und Mai 2026.

Das nachgelagerte Problem kam durch eine US-Maßnahme am selben Tag wie die Berichtsveröffentlichung ans Licht. Das Office of Foreign Assets Control des Finanzministeriums sanktionierte vier Personen und 41 Entitäten, die die Prince Group unterstützen, ein Netzwerk, das bereits im Oktober 2025 und Juni 2026 ins Visier genommen worden war. Laut Finanzministerium halfen die neu gelisteten Personen und Unternehmen, den Betrieb nach diesen früheren Nennungen aufrechtzuerhalten, indem sie Offshore-Firmen verwalteten und die Eigentumsverhältnisse verschleierten. Ein im Juni sanktionierter Manager hatte sein Tokioter Anwesen nach der Aktion im Oktober 2025 an seine Frau übertragen.

Das ist die Lücke, auf die die FATF-Grundsätze abzielen: Die Entfernung eines Standorts, einer Wallet oder einer Gruppe von Führungskräften lässt die umgebenden Unternehmen und Dienstleister frei, das Geschäft fortzuführen. Die Grundsätze fordern eine nachgelagerte Bekämpfung der Infrastruktur neben der Rückgewinnung, einen Informationsaustausch über Sektoren hinweg sowie einen opferzentrierten Ansatz. Das FATF warnt auch, dass Nachweise dauerhafter Wirksamkeit weiterhin ungleichmäßig sind. Veröffentlichte Zahlen wie die Indonesiens — gezählte gesperrte Konten, zurückgezahltes Geld und wie schnell — sind die Art von Nachweisen, die zeigen würden, ob der End-to-End-Ansatz funktioniert.

Dieser Artikel basiert auf einer Berichterstattung, die erstmals von Coindoo veröffentlicht wurde.