Kurz erklärt: Ein erheblicher Teil des Handels ausserhalb regulierter Plattformen wird über Gruppen in Nachrichtendiensten abgewickelt, vor allem über Telegram. Dort finden sich Vermittlungsangebote, automatisierte Handelsbots und Kanäle mit Anlageempfehlungen. Für Ermittlungen sind diese Strukturen bedeutsam, weil sie Anbahnung, Absprache und Zahlung an einem Ort bündeln.
Was dort stattfindet
Drei Formen sind zu unterscheiden.
Vermittlung. Angebote zum Tausch von Kryptowerten gegen Geld, teils mit einem Mittelsmann, der treuhänderisch hält. Der Ablauf entspricht dem einer P2P-Plattform, ohne deren Identifizierung und Aufzeichnung.
Automatisierte Bots. Programme innerhalb des Dienstes, die Tauschgeschäfte ausführen. Für den Nutzer bequem, forensisch aber problematisch: Der Bot verwahrt zwischenzeitlich, und wer ihn betreibt, ist selten erkennbar.
Empfehlungskanäle. Kanäle, die Kauf- und Verkaufssignale verbreiten. Ein Teil davon dient der koordinierten Kurstreiberei — der Betreiber kauft vorab, verbreitet das Signal und verkauft in den entstehenden Anstieg.
Für die Bewertung eines Sachverhalts ist die Zuordnung zu einer dieser Formen der erste Schritt, weil sie das weitere Vorgehen bestimmt.
Typische Maschen
Wiederkehrend sind vier Muster.
Nachgeahmte Kundenbetreuung. Wer in einer Gruppe eine Frage zu einer Wallet oder Plattform stellt, erhält binnen Minuten eine private Nachricht von einem angeblichen Mitarbeiter. Regel: Kein seriöser Anbieter schreibt von sich aus privat an.
Gefälschte Gruppen. Nachbildungen offizieller Kanäle mit ähnlichem Namen und kopiertem Erscheinungsbild, teils mit mehr Mitgliedern als das Original.
Vorgetäuschte Erfolge. Kontoauszüge und Auszahlungsbelege, die von der Betreiberseite selbst stammen. In grossen Gruppen ist ein erheblicher Teil der sichtbaren Beiträge Teil der Inszenierung.
Bots mit Freigabeanforderung. Ein Handelsbot verlangt eine Freigabe für die eigene Wallet und entnimmt anschliessend den Bestand.
Beweissicherung
Die Besonderheit dieser Dienste ist die Flüchtigkeit: Nachrichten lassen sich beidseitig löschen, Konten verschwinden, Gruppen werden geschlossen. Wer erst nach Wochen sichert, sichert nichts mehr.
Zu sichern sind unverzüglich: der vollständige Verlauf als Export sowie zusätzlich als Bildschirmaufnahme mit sichtbarem Zeitstempel, die Kennungen der Gegenseite einschliesslich der zugehörigen Nummer, Name und Kennung der Gruppe mit Mitgliederzahl, sämtliche geteilten Dateien und Adressen sowie der Weg, über den der Erstkontakt zustande kam.
Wichtig ist die Kennung, nicht nur der Anzeigename: Namen lassen sich beliebig ändern, die interne Kennung bleibt und ermöglicht die Verknüpfung mit anderen Verfahren.
Für die Verwertbarkeit gilt: Ein Export ist einer Sammlung einzelner Bildschirmfotos vorzuziehen, weil er Zeitpunkte und Reihenfolge maschinenlesbar enthält.
Häufige Fragen
Schreibt eine echte Kundenbetreuung von sich aus privat an?
Nein. Wer nach einer Frage in einer öffentlichen Gruppe binnen Minuten eine private Nachricht von einem angeblichen Mitarbeiter erhält, hat es mit einem Betrugsversuch zu tun.
Was ist bei der Beweissicherung entscheidend?
Geschwindigkeit und die interne Kennung der Gegenseite. Nachrichten lassen sich beidseitig löschen und Konten verschwinden. Anzeigenamen sind änderbar, die Kennung bleibt und erlaubt die Verknüpfung mit anderen Verfahren.
Sind die Erfolgsmeldungen in solchen Gruppen echt?
In grossen Gruppen ist ein erheblicher Teil der sichtbaren Beiträge Teil der Inszenierung. Kontoauszüge und Auszahlungsbelege stammen häufig von der Betreiberseite selbst.
Zusammenfassung
Handelsgruppen in Nachrichtendiensten bündeln Anbahnung, Absprache und Zahlung — als Vermittlung, automatisierte Bots oder Empfehlungskanäle. Verbreitete Maschen sind nachgeahmte Kundenbetreuung, gefälschte Gruppen, inszenierte Erfolgsmeldungen und Bots, die eine Freigabe verlangen. Weil Inhalte flüchtig sind, entscheidet die sofortige Sicherung: vollständiger Export, Zeitstempel und vor allem die interne Kennung der Gegenseite.
Weiterführende Quellen
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- FBI Internet Crime Complaint Center — Internet Crime Report 2024 (PDF): www.ic3.gov
- BKA — Bundeslagebild Cybercrime: www.bka.de