Pig Butchering: FATF verfolgt 100 Millionen Dollar Opfergeld in eine Betrugsfabrik

Pig Butchering ist ein Krypto-Betrug, bei dem Täter über Wochen eine Freundschaft oder Liebesbeziehung vortäuschen und ihr Opfer dann auf eine gefälschte Trading-Plattform lenken, bis alle Ersparnisse dort eingezahlt sind. Der Name kommt aus dem Chinesischen und heißt übersetzt „Schweineschlachten“: Das Opfer wird erst „gemästet“, dann „geschlachtet“. Am 5. November 2026 hat die Financial Action Task Force einen Bericht veröffentlicht, nach dem allein ein einziger Wallet-Cluster einer Betrugsfabrik mehr als 100 Millionen US-Dollar Opfergeld aufgenommen hat.

Für Anleger in Deutschland ist das kein fernes Problem. Bezahlt wird fast immer in Kryptowährungen, meist mit Stablecoins oder Bitcoin, weil sich Überweisungen auf der Blockchain nicht zurückholen lassen. Wer die Abläufe kennt, erkennt die Masche, lange bevor der erste Euro auf einer fremden Plattform landet. Dieser Ratgeber zeigt die Phasen, die Warnzeichen und die Schritte für Betroffene nach deutschem Recht.

Was ist Pig Butchering? Der Begriff „Schweineschlachten“ und die Betrugsmasche dahinter

Pig Butchering verbindet zwei bekannte Formen von Betrug: den Liebesbetrug und den Anlagebetrug. Beim klassischen Love Scam erfinden die Täter eine Notlage, etwa eine Krankheit oder festgehaltenes Gepäck am Zoll, und bitten um Geld. Beim Pig Butchering täuschen sie keine Geldprobleme vor. Stattdessen präsentieren sich die Täter als erfolgreich, wohlhabend und großzügig und bieten an, ihr angebliches Wissen über Krypto-Investments zu teilen.

Ermittler in Deutschland sprechen meist vom „Trading-Scam“ oder von Cyber-Trading-Fraud. Das bayerische Justizministerium hat die Betrugsmethode im März 2024 so beschrieben: Erst bauen die Täter eine emotionale Bindung auf, dann überreden sie ihre Opfer, auf gefälschten Trading-Plattformen oder Apps in Kryptowährungen zu investieren. Am Ende sind Geld und Beziehung weg.

Ein Wallet-Cluster ist eine Gruppe von Krypto-Adressen, die Analysten anhand gemeinsamer Transaktionen derselben Person oder Organisation zuordnen. Genau solche Cluster machen den Geldfluss beim Pig Butchering sichtbar, auch wenn die Täter selbst anonym bleiben.

FATF-Bericht vom 5. November 2026: 100 Millionen Dollar in einem einzigen Wallet-Cluster

Die FATF ist das internationale Gremium, das weltweit Standards gegen Geldwäsche setzt; Deutschland ist Mitglied. Der neue FATF-Bericht „Combating End-to-End Illicit Financial Flows Linked to Scam Compounds“ folgt auf das Plenartreffen vom 28. bis 30. Oktober 2026 und verfolgt das Geld vom Konto des Opfers bis zur Stelle, an der es wieder als scheinbar sauberes Vermögen auftaucht.

Die wichtigsten Befunde, soweit sie die FATF veröffentlicht und Fachmedien übereinstimmend wiedergeben:

• Per Blockchain-Analyse ließen sich mehr als 100 Millionen US-Dollar Einzahlungen von Opfern in einen einzigen Wallet-Cluster zurückverfolgen, der mit einer Betrugsfabrik verbunden ist.
• Die jährlichen Schäden durch solche Scam-Compounds schätzt die FATF auf einen zweistelligen Milliardenbetrag in US-Dollar, die Opfer leben in mehr als 100 Ländern.
• Kryptowährungen gelten im Bericht als zentraler Kanal der Geldwäsche. Neu ist die Rolle eigener OTC-Desks innerhalb der Compounds, über die gestohlene Coins ohne regulierte Börse umgetauscht werden.
• Die FATF verlangt schnelleres grenzüberschreitendes Handeln, besseren Informationsaustausch zwischen Behörden und einen Ansatz, der die Opfer in den Mittelpunkt stellt. Gemeint sind ausdrücklich auch Menschen, die in die Compounds verschleppt wurden.

Ein OTC-Desk („over the counter“) ist ein Handelsplatz außerhalb der Börse, an dem große Beträge direkt zwischen zwei Parteien getauscht werden. Für Täter ist das attraktiv, weil dort oft keine Identitätsprüfung stattfindet.

Die vier Phasen beim Pig Butchering: Kontakt, Vertrauensaufbau, Mästen, Schlachten

Phase 1: Der zufällige Kontakt

Fast jeder Fall beginnt mit einer Nachricht, die nach einem Versehen aussieht: eine falsch zugestellte SMS, ein „Hallo, ist das noch die Nummer von Anna?“ bei WhatsApp oder ein Match auf Dating-Apps. Auch Social-Media-Plattformen, Business-Netzwerke und Gruppen zu Sport oder Reisen dienen als Einstieg. Das Profil zeigt eine attraktive Person mit gutem Job, Reisen und teuren Hobbys.

Phase 2: Der Vertrauensaufbau

Über Tage und Wochen schreiben die Täter täglich, fragen nach dem Alltag, schicken Fotos vom Essen und vom Sport. Die Gespräche wandern schnell in einen verschlüsselten Messenger. Geld ist in dieser Phase kein Thema. Genau das macht den Vertrauensaufbau so wirksam: Wer nicht um Geld gebeten wird, fühlt sich nicht bedroht.

Phase 3: Das Mästen

Irgendwann erwähnt die Person beiläufig ihre Gewinne mit Kryptowährungen, oft mit dem Hinweis auf einen Onkel oder Mentor, der „Insiderwissen“ habe. Das Opfer soll es selbst ausprobieren, zuerst mit kleinen Beträgen. Die Plattform zeigt sofort Gewinne, und eine erste kleine Auszahlung funktioniert tatsächlich. Diese Auszahlung ist Teil des Spiels, denn sie räumt die letzten Zweifel aus.

Phase 4: Das Schlachten

Danach werden die Einzahlungen größer. Die Täter drängen auf ein „zeitlich begrenztes Angebot“ oder einen Mindestbetrag für ein VIP-Konto. Will das Opfer schließlich Geld abziehen, verlangt die Plattform Steuern, Gebühren oder eine Kaution zur „Freigabe“. Wer zahlt, bekommt neue Forderungen. Am Ende verschwindet das Profil, die Plattform ist nicht mehr erreichbar.

Gefälschte Trading-Plattformen: Warum der Kontostand in der App nur eine Zahl ist

Die Plattformen sehen professionell aus, mit Kurscharts, Orderbuch und Kundensupport im Chat. Technisch sind sie aber nur eine Oberfläche. Das Geld, das du einzahlst, landet nicht auf einem Handelskonto, sondern sofort auf Wallet-Adressen der Täter. Der Kontostand in der App ist eine Zahl in einer Datenbank, die der Betreiber beliebig verändern kann.

Häufig nutzen die Täter Namen, die echten Börsen ähneln, oder sie kopieren deren Design. Auch ein Eintrag im App-Store beweist nichts. Belastbar ist nur, ob ein Anbieter eine Erlaubnis der Aufsicht hat. Seit MiCA, der europäischen Verordnung über Märkte für Kryptowerte, brauchen Krypto-Dienstleister in der EU eine Zulassung. Welche Börsen sie haben, siehst du in unserem Vergleich der regulierten Krypto-Börsen; was die Lizenz im Einzelnen verlangt, erklärt unsere Übersicht zu den MiCA-Pflichten.

Besonders beliebt ist bei den Tätern der Stablecoin Tether (USDT), weil er stabil gegenüber dem Dollar notiert und sich schnell über Netzwerke mit niedrigen Gebühren bewegen lässt. Für Opfer heißt das: Eine Überweisung in USDT an eine fremde Adresse ist praktisch endgültig.

Scam-Compounds in Südostasien: Betrugsfabriken mit Menschenhandel

Hinter dem Chatpartner steht in den meisten Fällen ein Unternehmen des organisierten Verbrechens, selten eine einzelne Person. Die FATF beschreibt Scam-Compounds als abgeschottete Anlagen, in denen Banden den Betrug arbeitsteilig betreiben: Die einen schreiben, andere bauen die Plattformen, wieder andere waschen das Geld. Die Anlagen konzentrieren sich in Südostasien, der Bericht findet sie aber auch in Afrika, Europa und Amerika.

Viele der Menschen, die dort Nachrichten tippen, sind selbst Opfer. Ein großer Teil wurde mit falschen Jobangeboten angelockt und wird zur Arbeit gezwungen. Das bayerische Justizministerium berief sich schon 2024 auf eine Analyse des Büros der Vereinten Nationen für Drogen- und Verbrechensbekämpfung, nach der Syndikate mit dieser Masche allein in einem Land der Mekong-Region zwischen 7,5 und 12,5 Milliarden US-Dollar erbeutet haben.

Für die Täter ist der Aufwand gering. Ein Skript für die Gespräche, gestohlene Fotos für das Profil und eine kopierte Trading-Oberfläche reichen. Zunehmend helfen KI-Werkzeuge bei Übersetzung, Bildern und sogar Videoanrufen; wie das die Betrugsmuster verändert, beschreibt unser Beitrag zur KI-gestützten Krypto-Kriminalität.

Warnzeichen für Krypto-Anlagebetrug im Chat und auf der Plattform

Keines dieser Zeichen beweist für sich allein einen Betrug. Treffen mehrere zusammen, solltest du jeden weiteren Kontakt abbrechen.

• Der Kontakt kam von selbst: Eine fremde Person schreibt dich an, scheinbar aus Versehen, und bleibt trotzdem im Gespräch.
• Kein Treffen, kein spontaner Videoanruf: Es gibt immer einen Grund, warum ein Treffen gerade nicht geht. Videoanrufe sind kurz, verwackelt oder brechen ab.
• Das Gespräch wechselt die App: Von der Dating-App oder Social Media geht es schnell zu WhatsApp, Telegram oder einem anderen Messenger.
• Geld kommt spät, aber sicher: Nach Wochen ohne Geldthema tauchen plötzlich Erfolgsgeschichten mit Krypto-Investments auf.
• Eine unbekannte Plattform: Du sollst eine bestimmte App oder Website nutzen, die du vorher nicht kanntest, und dorthin Kryptowährungen schicken.
• Garantierte Gewinne: Hohe Renditen ohne Risiko, „Signale“ von einem Mentor, ein Bonus bei höherer Einzahlung.
• Gebühren vor der Auszahlung: Wer erst Steuern oder eine Kaution zahlen soll, um an das eigene Geld zu kommen, hat es bereits verloren. Seriöse Börsen ziehen Gebühren vom Guthaben ab.
• Druck und Geheimhaltung: Du sollst niemandem davon erzählen, weil Familie oder Bank „es nicht verstehen würden“.

Eine einfache Gegenprobe hilft fast immer: Gib den Namen der Plattform in die Unternehmensdatenbank der BaFin ein und suche ihn im MiCA-Register der europäischen Wertpapieraufsicht ESMA. Taucht er dort nicht auf, darf er dir in Deutschland keine Krypto-Dienstleistungen anbieten.

Pig Butchering in Deutschland: Zahlen der Zentralstelle Cybercrime Bayern und Operation Herakles

Bundesweite Zahlen nur zum Pig Butchering gibt es nicht, weil die Polizei die Fälle unter Anlagebetrug oder Cyber-Trading-Fraud erfasst. Einzelne Behörden haben aber Daten veröffentlicht. Bei der Zentralstelle Cybercrime Bayern (ZCB) waren nach Angaben des bayerischen Justizministeriums vom März 2024 seit 2021 rund 370 Fälle auf etwa 330 verschiedenen Plattformen angezeigt worden. Der angezeigte Gesamtschaden lag bei etwa 29 Millionen Euro, der Durchschnittsschaden je Fall bei knapp 80.000 Euro. Das Ministerium wies darauf hin, dass viele Geschädigte aus Scham keine Anzeige erstatten.

Den größten Schlag gegen die Infrastruktur haben die Behörden in Baden-Württemberg geführt. Nach einer gemeinsamen Mitteilung von Generalstaatsanwaltschaft Karlsruhe, Landeskriminalamt Baden-Württemberg, BaFin und Bundesnetzagentur vom 25. September 2026 wurden im Rahmen der Operation Herakles innerhalb von drei Monaten 9.304 deutsche Rufnummern abgeschaltet, die für Cyber-Trading-Fraud genutzt wurden. Seit Beginn der Operation sind es 13.888 Nummern, davon 13.397 deutsche. Schon 2025 hatten die Ermittler mehr als 2.200 Domains von Betrugsplattformen vom Netz genommen.

Die beteiligten Behörden nennen in derselben Mitteilung ihre Empfehlungen: Plattformen vor jeder Anmeldung genau prüfen, sich nicht unter Druck setzen lassen, keine Zugangsdaten und keine Kopien von Ausweis oder Bankkarten herausgeben, Angebote von der Verbraucherzentrale oder einer unabhängigen Beratung prüfen lassen und im Betrugsfall Strafanzeige erstatten. Die BaFin erinnert daran, dass Anbieter von Finanzdienstleistungen in Deutschland grundsätzlich eine Erlaubnis brauchen.

Opfer von Pig Butchering: Strafanzeige, Beweise und die Rolle der Krypto-Börse

Wer merkt, dass er betrogen wurde, sollte sofort handeln und sich nicht schämen. Die Täter sind Profis, die mit erprobten Skripten arbeiten. Sinnvoll ist diese Reihenfolge:

1. Keine weiteren Zahlungen: Auch nicht für angebliche Auszahlungsgebühren, Steuern oder Anwälte, die die Plattform empfiehlt.
2. Beweise sichern: Chatverläufe exportieren, Bildschirmfotos vom Profil und von der Plattform machen, alle Transaktions-IDs und Wallet-Adressen notieren, Überweisungsbelege der Bank aufbewahren. Lösche nichts, auch wenn es weh tut.
3. Bank und Börse informieren: Hast du per Überweisung an eine Krypto-Börse gezahlt, melde den Fall dort und bei deiner Bank. Börsen können Konten sperren, wenn Coins dort noch ankommen.
4. Strafanzeige erstatten: Bei jeder Polizeidienststelle oder über die Onlinewachen der Länder. Die Wallet-Adressen helfen den Ermittlern, das Geld auf der Blockchain zu verfolgen.
5. Zugänge absichern: Hast du Fernwartungssoftware installiert oder Daten geteilt, ändere Passwörter und lass dein Gerät prüfen. Mit deiner Identität können Täter weitere Konten eröffnen.

Die Chancen, Geld zurückzubekommen, sind gering, aber nicht null. Wenn Coins bei einer regulierten Börse landen, können Ermittler sie dort einfrieren lassen. Je früher die Anzeige kommt, desto eher erreicht sie diesen Punkt. Weil ein Betrugsverlust auch steuerliche Folgen haben kann, bewahrst du alle Belege mindestens bis zur nächsten Steuererklärung auf.

Rückholbetrug nach Pig Butchering: Die zweite Welle nach dem ersten Verlust

Viele Geschädigte erleben kurz nach dem Verlust einen zweiten Angriff. Angebliche Anwälte, Ermittler oder „Recovery-Firmen“ melden sich und versprechen, das Geld zurückzuholen, gegen eine Vorauszahlung. Oft stammen die Kontakte aus derselben Organisation, die auch den ersten Betrug begangen hat, denn sie kennt Namen, Beträge und Plattform.

Seriöse Kanzleien und Behörden verlangen keine Gebühr in Kryptowährungen, garantieren keine Rückzahlung und melden sich nicht ungefragt. Wie die Masche konkret abläuft und woran du sie erkennst, zeigt unser Ratgeber zum Rückholbetrug.

Pig-Butchering-Schutz: Drei Prüfungen vor der ersten Einzahlung

Pig Butchering funktioniert, weil Vertrauen schneller wächst als Misstrauen. Drei feste Regeln nehmen den Tätern ihren wichtigsten Hebel, egal wie überzeugend die Geschichte klingt:

1. Nur bei zugelassenen Anbietern handeln: Kaufe und verkaufe Kryptowährungen ausschließlich bei Börsen mit MiCA-Lizenz oder BaFin-Erlaubnis, die du selbst gefunden hast, nie über einen Link aus einem Chat. Eine Auswahl findest du in unserem Vergleich regulierter Krypto-Börsen.
2. Coins selbst verwahren, Adressen selbst prüfen: Wer seine Coins in einer eigenen Wallet hält, schickt sie nicht nebenbei auf eine fremde Plattform. Welche Geräte sich dafür eignen, zeigt unser Hardware-Wallet-Vergleich.
3. Jede Transaktion dokumentieren: Ein Portfolio-Tracker hält Einzahlungen, Auszahlungen und Wallet-Adressen fest. Das hilft bei der Steuer und, im schlimmsten Fall, bei der Anzeige. Passende Werkzeuge stehen im Vergleich der Steuer-Tools und Portfolio-Tracker.

Und die wichtigste Regel steht vor allen dreien: Wer dich online kennenlernt und dir nach einigen Wochen eine Geldanlage empfiehlt, ist mit sehr hoher Wahrscheinlichkeit kein Freund.

(Stand: 10. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)