Kurz erklärt: Pig Butchering — nach dem chinesischen Ausdruck Sha Zhu Pan, wörtlich „Schweineschlachten“ — bezeichnet eine Form des Anlagebetrugs, bei der über Wochen oder Monate eine persönliche Beziehung zum Opfer aufgebaut wird, bevor eine vermeintliche Krypto-Investition angeboten wird. Das Bild beschreibt das Vorgehen: Das Opfer wird erst „gemästet“, also durch Vertrauensaufbau und scheinbare Gewinne zu immer höheren Einzahlungen bewegt, und dann in einem Zug um sein gesamtes eingesetztes Vermögen gebracht.
Warum diese Masche so wirksam ist
Pig Butchering unterscheidet sich grundlegend von klassischem Anlagebetrug. Es gibt keinen aufdringlichen Verkäufer und keinen Zeitdruck in der Anfangsphase. Im Gegenteil: Über Wochen wird ausschließlich Beziehungsarbeit geleistet. Die Investition kommt erst zur Sprache, wenn Vertrauen besteht — und dann nicht als Angebot, sondern beiläufig, als etwas, das die Kontaktperson für sich selbst tut.
Diese Umkehrung ist der Kern. Wer ein Angebot erhält, prüft es. Wer glaubt, an etwas teilzuhaben, das die andere Person ohnehin macht, prüft weniger. Die üblichen Warnsignale — Werbeanruf, Hochglanzprospekt, Verkaufsdruck — fehlen vollständig.
Hinzu kommt die Professionalisierung. Die eingesetzten Oberflächen sind technisch aufwendig gebaute Handelsplattformen mit Kursanzeigen, Depotübersicht, Auszahlungsfunktion und Kundendienst. Für Laien sind sie von einem echten Anbieter nicht zu unterscheiden. Die Verbraucherzentrale weist seit Jahren darauf hin, dass gerade die professionelle Aufmachung solcher Plattformen kein Qualitätsmerkmal, sondern ein Bestandteil der Masche ist.
Der Ablauf in fünf Phasen
Phase 1 — Kontaktaufnahme. Der Erstkontakt wirkt zufällig: eine falsch adressierte Nachricht auf WhatsApp, ein Match auf einer Dating-Plattform, eine Kontaktanfrage auf einem beruflichen Netzwerk, eine Einladung in eine Trading-Gruppe auf Telegram. Die Kontaktperson tritt seriös auf, häufig mit gehobenem beruflichem Hintergrund.
Phase 2 — Beziehungsaufbau. Über Wochen wird täglich kommuniziert. Es geht um Alltag, Familie, Ziele. Geld ist zunächst kein Thema. Diese Phase kann sich über einen Monat und länger hinziehen und ist der eigentliche Aufwand der Täter — sie erklärt auch, warum diese Masche organisiert und arbeitsteilig betrieben wird.
Phase 3 — Einführung der Investition. Beiläufig wird erwähnt, dass man selbst investiere, oft mit Verweis auf einen Verwandten in der Finanzbranche oder eine besondere Handelsstrategie. Screenshots angeblicher Gewinne werden gezeigt. Auf Nachfrage — und die Nachfrage kommt in der Regel vom Opfer — wird der Zugang zur Plattform vermittelt.
Phase 4 — Einstieg und Steigerung. Der erste Betrag ist klein. Die Plattform zeigt Gewinne. Eine Testauszahlung funktioniert. Danach wird zu höheren Beträgen geraten, häufig verbunden mit einer angeblich zeitlich begrenzten Gelegenheit. Viele Betroffene lösen in dieser Phase Ersparnisse auf, verkaufen Wertpapiere oder nehmen Kredite auf.
Phase 5 — Abbruch. Beim Versuch, einen größeren Betrag auszuzahlen, treten Hindernisse auf: eine angebliche Steuer, eine Gebühr, eine nachträgliche Verifizierung, ein gesperrtes Konto. Jede Zahlung führt zu einer neuen Forderung. Irgendwann bricht der Kontakt ab, die Plattform ist nicht mehr erreichbar.
Wie die gefälschte Plattform funktioniert
Die angezeigte Oberfläche ist eine reine Darstellung ohne Verbindung zu einem Markt. Die Zahlen im Depot stammen aus einer Datenbank, die die Täter kontrollieren. Es findet kein Handel statt, es existiert kein Depot, es gibt keine Position.
Die eingezahlten Mittel gehen einen anderen Weg. Typischerweise wird das Opfer angeleitet, auf einer echten, regulierten Handelsplattform ein Konto zu eröffnen, dort mit Euro einen Stablecoin zu erwerben und diesen an eine vorgegebene Adresse zu überweisen. Dieser Umweg hat für die Täter zwei Vorteile: Die Zahlung des Opfers erfolgt an einen legitimen Anbieter und fällt der Bank nicht auf, und die Täter erhalten Kryptowerte statt einer rückholbaren Überweisung.
Ab dieser Adresse setzt die Verschleierung ein. Die Mittel werden über mehrere Zwischenadressen bewegt, häufig in einer Peel Chain aufgeteilt, teilweise über verschiedene Netzwerke geführt und schließlich bei Plattformen mit schwacher Identitätsprüfung oder über Nested Exchanges in Fiat getauscht.
Für die forensische Verfolgung ist die Umleitung über die reguläre Plattform ein Ansatzpunkt: Der Übergang vom Konto des Opfers zur Täteradresse ist eindeutig dokumentiert und liefert den Ausgangspunkt der Analyse.
Warum die erste Auszahlung funktioniert
Fast alle Betroffenen berichten dasselbe: Eine frühe, kleine Auszahlung hat einwandfrei geklappt. Genau das ist beabsichtigt und der wirksamste Einzelbaustein der Masche.
Die Auszahlung kostet die Täter wenig — sie geben einen Bruchteil des bereits Vereinnahmten zurück. Der Effekt ist erheblich: Der Beweis ist erbracht, dass „das System funktioniert“. Zweifel lösen sich auf. Betroffene erhöhen daraufhin nicht nur ihren Einsatz, sondern empfehlen die Plattform im eigenen Umfeld weiter.
Die Struktur ähnelt insoweit einem Schneeballsystem: Frühe Auszahlungen aus den Mitteln anderer erzeugen Glaubwürdigkeit. Der Unterschied besteht darin, dass beim Pig Butchering von vornherein keine Anlage existiert und die Auszahlung nicht Teil eines Umverteilungsmechanismus, sondern reine Marketinginvestition ist.
Die organisierte Struktur dahinter
Pig Butchering ist keine Einzeltäterkriminalität. Europol beschreibt in seinen Lagebildern zur Cyberkriminalität arbeitsteilige Strukturen, in denen Kontaktaufnahme, Beziehungsführung, technischer Betrieb der Plattform und Abwicklung der Zahlungsströme getrennte Funktionen sind.
Ein Teil dieser Operationen wird aus Anlagen in Südostasien betrieben, in denen Menschen unter Zwang arbeiten. Betroffene werden mit falschen Stellenangeboten angeworben, im Zielland festgehalten und zur Durchführung der Gespräche gezwungen. Das hat eine für die Bewertung wichtige Folge: Die Person am anderen Ende der Konversation ist in einem Teil der Fälle selbst Opfer einer Straftat.
Für Betroffene bedeutet die Struktur vor allem eines: Der persönliche Kontakt ist austauschbar. Die verwendeten Fotos gehören anderen Menschen, die Lebensgeschichte folgt einem Skript, und dieselbe Person führt parallel mehrere Gespräche. Die empfundene Beziehung war zu keinem Zeitpunkt real — was die Aufarbeitung für Betroffene besonders schwer macht.
Warnzeichen
Die Masche ist am Muster erkennbar, nicht am einzelnen Detail:
- Der Erstkontakt war unaufgefordert und wirkte wie ein Zufall — eine Nachricht an die falsche Nummer, eine unerwartete Kontaktanfrage.
- Über Wochen wurde ausschließlich Beziehung aufgebaut, ohne dass Geld ein Thema war.
- Die Investitionsidee kam scheinbar vom Opfer selbst, nachdem die Kontaktperson beiläufig davon erzählt hatte.
- Die Plattform ist nicht über eine Suchmaschine auffindbar, sondern nur über einen zugesandten Link oder eine App außerhalb der offiziellen Stores.
- Es wird angeleitet, zunächst bei einer echten Börse Stablecoins zu kaufen und diese dann weiterzuleiten.
- Die angezeigte Rendite ist stetig und ohne nennenswerte Rückschläge.
- Eine Auszahlung erfordert eine vorherige Zahlung — als Steuer, Gebühr, Kaution oder Verifizierung.
Der letzte Punkt ist der eindeutigste. Kein regulierter Anbieter verlangt eine Vorauszahlung, um vorhandenes Guthaben freizugeben. Wo das gefordert wird, liegt Betrug vor.
Was nach dem Schaden zu tun ist
Zahlungen sofort einstellen. Jede weitere Überweisung erhöht den Schaden. Forderungen nach Steuern oder Gebühren zur Freigabe des Guthabens sind ausnahmslos Teil der Masche.
Beweise sichern, bevor sie verschwinden. Zu sichern sind: sämtliche Chatverläufe im Volltext, Screenshots der Plattform mit sichtbarem Kontostand, die genaue Adresse der Plattform, alle Transaktions-IDs und Empfängeradressen, Kontoauszüge der Fiat-Einzahlungen sowie die Transaktionshistorie der genutzten Börse. Chatverläufe werden von den Tätern gelöscht, Plattformen abgeschaltet.
Strafanzeige erstatten. Der Sachverhalt erfüllt regelmäßig den Tatbestand des Betrugs nach § 263 StGB. Die Anzeige ist auch dann sinnvoll, wenn die Aussichten im Einzelfall gering erscheinen — Ermittlungsverfahren werden häufig erst durch die Bündelung gleichartiger Fälle wirksam.
Die genutzte Börse informieren. Wurde über eine regulierte Plattform eingezahlt, ist diese über den Vorfall zu unterrichten. Sie kann die Empfängeradresse markieren und, falls Mittel dort wieder auflaufen, im Rahmen ihrer Pflichten reagieren.
Keine Rückholungsangebote annehmen. Nach einem solchen Schaden folgt häufig eine zweite Welle: Anbieter, die gegen Vorkasse eine Rückführung versprechen. Das ist der Recovery-Scam, oft betrieben von denselben Gruppen anhand der bereits vorhandenen Opferdaten.
Wie realistisch ist eine Rückführung
Nüchtern betrachtet: Die vollständige Rückführung ist die Ausnahme. Entscheidend sind zwei Faktoren.
Der Zeitfaktor. Werden die Mittel innerhalb von Stunden oder wenigen Tagen verfolgt und liegen sie noch bei einem regulierten Anbieter, besteht eine reelle Chance auf Sperrung. Nach Wochen sind sie in aller Regel bereits mehrfach weitergeleitet und getauscht.
Der Endpunkt. Erreichen die Mittel eine Plattform mit funktionierender Identitätsprüfung, gibt es einen Adressaten für rechtliche Schritte. Enden sie in einem Mixer oder einem Privacy-Netzwerk, endet die Verfolgbarkeit meist dort.
Auch wenn eine Rückführung nicht gelingt, hat eine forensische Aufarbeitung Wert: Sie dokumentiert den Schaden belastbar für Anzeige, Steuer und gegebenenfalls zivilrechtliche Schritte, und sie liefert Verknüpfungen zu anderen Fällen, die für die Strafverfolgung entscheidend sein können.
Häufige Fragen
Woher stammt die Bezeichnung Pig Butchering?
Aus dem chinesischen Ausdruck Sha Zhu Pan, wörtlich „Schweineschlachten“. Das Bild beschreibt das Vorgehen der Täter: Das Opfer wird über Wochen „gemästet“ — durch Vertrauensaufbau und scheinbare Gewinne zu immer höheren Einzahlungen bewegt — und dann in einem Zug vollständig um sein Vermögen gebracht.
Warum hat die erste Auszahlung funktioniert?
Weil sie funktionieren soll. Die Täter geben einen kleinen Teil des bereits Eingezahlten zurück, um Zweifel auszuräumen. Der Nachweis, dass Auszahlungen möglich sind, bewegt Betroffene zu deutlich höheren Einsätzen und häufig zur Weiterempfehlung im eigenen Umfeld.
Die Plattform sah völlig professionell aus — war sie wirklich gefälscht?
Ja. Die Oberflächen sind aufwendig gebaut und zeigen Kursverläufe, Depotstände und Auszahlungsfunktionen. Alle Zahlen stammen aus einer Datenbank der Täter. Es gab kein Depot und keinen Handel. Professionelle Aufmachung ist kein Echtheitsmerkmal, sondern Bestandteil der Masche.
Ich soll eine Steuer zahlen, um mein Guthaben auszahlen zu lassen. Ist das normal?
Nein. Kein regulierter Anbieter verlangt eine Vorauszahlung, um bestehendes Guthaben freizugeben. Steuern werden nicht von einer Handelsplattform vorab eingefordert. Diese Forderung ist der eindeutigste Beleg dafür, dass ein Betrug vorliegt. Zahlen Sie nicht.
Kann ich mein Geld zurückbekommen?
Möglich, aber selten vollständig. Entscheidend sind Schnelligkeit und Endpunkt der Mittel. Liegen sie noch bei einer regulierten Plattform, besteht eine Chance auf Sperrung. Sind sie über Mixer oder Privacy-Coins geführt worden, ist die Verfolgung meist beendet. Seriöse Dienstleister sagen das vor Beauftragung.
Welche Unterlagen brauche ich für eine Anzeige?
Sämtliche Chatverläufe, Screenshots der Plattform mit Kontostand, die Adresse der Plattform, alle Transaktions-IDs und Empfängeradressen, Kontoauszüge der Fiat-Einzahlungen und die Transaktionshistorie der genutzten Börse. Sichern Sie diese Unterlagen sofort — Chatverläufe werden gelöscht und Plattformen abgeschaltet.
War die Person, mit der ich geschrieben habe, überhaupt echt?
Die verwendeten Fotos gehören in aller Regel unbeteiligten Personen, und die Lebensgeschichte folgt einem Skript. Ein Teil dieser Gespräche wird aus Anlagen in Südostasien geführt, in denen Menschen unter Zwang arbeiten — die Person am anderen Ende kann also selbst Opfer einer Straftat sein.
Mir wurde angeboten, das Geld gegen Vorkasse zurückzuholen. Sollte ich darauf eingehen?
Nein. Das ist der Recovery-Scam, eine zweite Welle nach dem eigentlichen Schaden, häufig durch dieselben Gruppen anhand vorhandener Opferdaten. Seriöse Dienstleister rechnen Untersuchungsaufwand ab und versprechen keine Rückholung.
Zusammenfassung
Pig Butchering ist Anlagebetrug mit vorgeschaltetem, wochenlangem Beziehungsaufbau. Die Investition wird nicht angeboten, sondern beiläufig erwähnt, sodass die Initiative scheinbar vom Opfer ausgeht. Die Handelsplattform ist eine reine Anzeige ohne Marktanbindung; die Mittel werden über eine echte Börse in Stablecoins getauscht und dann verschleiert. Eine frühe kleine Auszahlung dient gezielt dem Vertrauensaufbau. Die Forderung nach einer Zahlung zur Freigabe von Guthaben ist der eindeutige Beleg für den Betrug. Entscheidend nach dem Schaden sind sofortiger Zahlungsstopp, vollständige Beweissicherung und schnelles Handeln.
Weiterführende Quellen
- § 263 StGB — Betrug, Gesetze im Internet: www.gesetze-im-internet.de
- Verbraucherzentrale — So erkennen Sie unseriöse Online-Tradingplattformen: www.verbraucherzentrale.de
- Verbraucherzentrale — Woran Sie ein Schneeballsystem erkennen: www.verbraucherzentrale.de
- Polizeiliche Kriminalprävention der Länder und des Bundes — Betrug: www.polizei-beratung.de
- Europol — IOCTA 2026: The evolving threat landscape: www.europol.europa.eu
- FBI Internet Crime Complaint Center — Internet Crime Report 2024 (PDF): www.ic3.gov
- BKA — Bundeslagebild Cybercrime: www.bka.de