Kurz erklärt: Als Scam-Center werden abgeschottete Anlagen in Teilen Südostasiens bezeichnet, in denen Anlagebetrug im industriellen Massstab betrieben wird. Sie stehen hinter einem erheblichen Teil der Fälle, die in Deutschland als Pig Butchering auftreten. Ein Teil der dort eingesetzten Personen wurde durch falsche Stellenangebote angeworben und arbeitet unter Zwang.
Aufbau und Arbeitsweise
Es handelt sich nicht um lose Gruppen, sondern um organisierte Betriebe mit Arbeitsteilung. Getrennte Abteilungen übernehmen die erste Ansprache, den Vertrauensaufbau, die technische Betreuung der gefälschten Handelsoberfläche und die Abwicklung der Zahlungen.
Die Beschäftigten arbeiten nach Vorgaben und Textbausteinen, deren Wirksamkeit über eine Vielzahl von Fällen erprobt wurde. Das erklärt eine Beobachtung, die viele Geschädigte machen und die im Verfahren wichtig ist: Der Gesprächsverlauf ähnelt in unterschiedlichen Fällen einander bis in Formulierungen hinein.
Diese Übereinstimmung ist ein sachliches Argument gegen den Vorwurf der Leichtgläubigkeit. Wer einem professionell entwickelten, über Monate ausgeführten Vorgehen ausgesetzt war, hat nicht unvorsichtig gehandelt — er war Ziel eines Betriebs.
Der typische Ablauf
Die Masche folgt einem stabilen Muster, das sich in vielen Verfahren wiederholt.
Erstkontakt über eine scheinbar zufällige Nachricht — eine falsch adressierte Mitteilung, eine Anfrage in einem sozialen Netzwerk, ein Vermittlungsprofil. Es folgt ein Vertrauensaufbau über Wochen ohne jede Erwähnung von Geld, häufig mit täglichem Kontakt.
Dann die beiläufige Einführung einer Anlagemöglichkeit, verbunden mit einer glaubwürdigen Erklärung für den eigenen Erfolg. Eine kleine erste Einzahlung wird ausgezahlt — das ist der entscheidende Schritt, weil er die Plattform beglaubigt.
Es folgen steigende Einzahlungen bei angezeigten Gewinnen. Beim Auszahlungsversuch treten Hindernisse auf: eine Steuer, eine Gebühr, ein Mindestbetrag. Jede dieser Forderungen ist selbst wieder eine Zahlung.
Am Ende steht häufig ein Rückführungsangebot — betrieben von derselben Struktur, an dieselben Personen gerichtet.
Der Geldfluss
Für die Aufklärung ist die Zahlungsseite ergiebiger als die Kommunikationsseite.
Einzahlungen erfolgen typischerweise in einem dollargebundenen Stablecoin, häufig auf einem Netzwerk mit niedrigen Gebühren. Von der Empfangsadresse werden die Mittel meist innerhalb von Stunden weitergeleitet und in mehreren Schritten auf Handelsplattformen verteilt.
Zwei Anknüpfungspunkte sind praktisch bedeutsam. Erstens die Sperrmöglichkeit bei Stablecoins, die nur greift, solange die Mittel unverändert liegen — also in den ersten Stunden. Zweitens die Vorstufe: Häufig wurde zunächst bei einer regulären, in Europa zugelassenen Plattform erworben und von dort weitergesendet. Diese erste Plattform kennt den Kunden und ist erreichbar; sie ist ein belastbarer Ausgangspunkt für die Rekonstruktion.
Bei einer Zahlung per Überweisung an ein europäisches Konto ist dieses Konto regelmässig der wertvollste Ansatzpunkt des gesamten Falls — dort existiert eine identifizierte Person.
Zwangsarbeit und ihre Bedeutung für die Bewertung
Ein Teil der eingesetzten Personen wurde durch falsche Stellenangebote angeworben, an den Einsatzort gebracht und dort festgehalten. Die Vereinten Nationen und mehrere Regierungen haben dieses Vorgehen beschrieben.
Das verändert die Bewertung der Beteiligten. Wer unter Zwang handelt, ist nicht in gleicher Weise verantwortlich wie ein Organisator — was an der Schädigung des Betroffenen nichts ändert, aber die Strafverfolgung auf die richtige Ebene lenkt.
Für Geschädigte hat dieser Umstand eine praktische Seite. Die Person am anderen Ende der Unterhaltung ist regelmässig nicht der Nutzniesser und verfügt über kein Vermögen. Der Versuch, sie zu identifizieren und in Anspruch zu nehmen, führt nicht weiter.
Erfolgversprechend ist ausschliesslich die Zahlungsspur: die erste Plattform, das Empfängerkonto bei einer Überweisung, die Zieladresse bei Kryptowerten und deren weitere Verwendung. Dort finden sich identifizierte Personen und erreichbare Unternehmen.
Häufige Fragen
Warum ähneln sich die Gesprächsverläufe verschiedener Geschädigter?
Weil nach erprobten Vorgaben und Textbausteinen gearbeitet wird. Diese Übereinstimmung ist ein sachliches Argument gegen den Vorwurf der Leichtgläubigkeit: Betroffene waren Ziel eines organisierten Betriebs, nicht unvorsichtig.
Lohnt es sich, die Person aus dem Chat zu identifizieren?
In aller Regel nicht. Sie ist meist nicht der Nutzniesser, arbeitet teils unter Zwang und verfügt über kein Vermögen. Erfolgversprechend ist die Zahlungsspur: erste Plattform, Empfängerkonto, Zieladresse.
Was ist der wertvollste Ansatzpunkt in solchen Fällen?
Bei einer Überweisung das europäische Empfängerkonto, weil dort eine identifizierte Person existiert. Bei Kryptowerten die erste, regulierte Plattform, über die erworben wurde — sie kennt den Kunden und ist erreichbar.
Warum wurde meine erste kleine Auszahlung tatsächlich ausgezahlt?
Weil sie die Plattform beglaubigen soll. Die Auszahlung ist Teil der Masche und der Grund, warum anschliessend deutlich höhere Beträge eingezahlt werden. Sie ist kein Beleg für Seriosität.
Zusammenfassung
Scam-Center sind organisierte Betriebe mit Arbeitsteilung, die Anlagebetrug im industriellen Massstab betreiben; ein Teil der Beschäftigten arbeitet unter Zwang. Der Ablauf ist standardisiert — Erstkontakt, Vertrauensaufbau, kleine ausgezahlte Probe, steigende Einzahlungen, Auszahlungshindernisse, Rückführungsangebot. Ermittlungsansätze liegen nicht bei der Person im Chat, sondern in der Zahlungsspur: erste Plattform, Empfängerkonto, Zieladresse und deren weitere Verwendung.
Weiterführende Quellen
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- FBI Internet Crime Complaint Center — Internet Crime Report 2024 (PDF): www.ic3.gov
- BKA — Bundeslagebild Cybercrime: www.bka.de
- § 261 StGB — Geldwäsche, Gesetze im Internet: www.gesetze-im-internet.de