So erholen Sie sich von Krypto-Verlust durch einen Pig-Butchering-Betrug

Wenn Sie das hier lesen, ist das Geld bereits weg – oder Sie haben es gerade erst herausgefunden.

Sie sind nicht allein, und das Ausmaß ist keine persönliche Angelegenheit. Das Internet Crime Complaint Center des FBI verzeichnete 5,8 Milliarden US-Dollar Verluste durch Kryptowährungs-Investitionsbetrug im Jahr 2024, die auf 7,2 Milliarden US-Dollar im Jahr 2025 anstiegen. Pig Butchering – die langsam aufgebaute Romantik-in-Investment-Betrugsmasche, die Sie hierher geführt hat – macht den größten Teil dieser Zahl aus. Das DOJ schätzt, dass die Pig-Butchering-Branche Amerikanern 9 bis 10 Milliarden US-Dollar pro Jahr ergaunert.

Jeder Ratgeber wird Ihnen sagen, den Verlust zu melden und zu hoffen. Dieser hier ist konkreter. Die Rückgewinnung nach einem Pig-Butchering-Betrug – wenn sie überhaupt möglich ist – hat zwei Voraussetzungen: Sie benötigen eine formelle Anzeige bei den Strafverfolgungsbehörden und genügend On-Chain-Beweise, damit diese handeln können. Beides ist wichtig. Keines davon reicht allein aus. Im Folgenden werden beide behandelt: die besonnenen Maßnahmen der ersten Stunde, was ein Fund-Flow-Bericht tatsächlich ist und wie er eine CEX-Sperrung ermöglicht, wann eine Pig-Butchering-Rückgewinnung realistisch ist, und wie man die sekundäre „Recovery-Service"-Betrugsmasche erkennt, auf die die meisten Opfer als Nächstes hereinfallen.

Was in der ersten Stunde zu tun ist

Die erste Stunde nach einem Pig-Butchering-Betrug geht darum, das zu bewahren, was Sie noch haben: Beweise und die Möglichkeit zu handeln. Jeder der folgenden Schritte sollte weniger als fünf Minuten dauern. Führen Sie sie der Reihe nach durch.

Schritt 1: Hören Sie auf zu antworten, aber verraten Sie nicht, dass Sie es wissen

Der Instinkt ist, die Person zu konfrontieren, die Sie betrogen hat, eine letzte Nachricht zu senden, mit der Polizei zu drohen, Ihr Geld zurückzufordern. Tun Sie das nicht.

In dem Moment, in dem der Betrüger weiß, dass Sie es wissen, werden Konten geschlossen, Gespräche gelöscht und Wallets gewechselt. Jede Nachricht, die er Ihnen danach schickt, ist potenzielles Beweismaterial: ein Name, ein Ortsdetail, ein Link zur gefälschten Handelsplattform, eine weitere Wallet-Adresse. Stille Screenshots sind mehr wert als jede Konfrontation.

Wenn er Ihnen eine Nachricht schickt, antworten Sie nicht. Blockieren Sie ihn noch nicht. Lesen Sie es, machen Sie einen Screenshot, lassen Sie es so stehen.

Schritt 2: Machen Sie Screenshots von allem, bevor die gefälschte Plattform verschwindet

Gefälschte Pig-Butchering-Handelsplattformen werden innerhalb weniger Tage abgeschaltet, sobald der Betrüger weiß, dass sie enttarnt sind. Machen Sie Screenshots von:

• Der vollständigen Gesprächshistorie, von Anfang bis jetzt. Die meisten Messaging-Plattformen ermöglichen den Export eines vollständigen Protokolls; tun Sie das ebenfalls.
• Jedem Bildschirm der gefälschten Handelsplattform: Kontostände, „Handelshistorie", „Auszahlung ausstehend", jede Steuer- oder Gebührenbenachrichtigung, jede Unterseite.
• Dem Profil des Betrügers: Foto, Benutzername, Telefonnummer, verknüpfte Social-Media-Konten.
• Allen Dokumenten, die er Ihnen geschickt hat, wie gefälschte KYC-Dokumente der Börse, gefälschte Kundenservice-Transkripte, gefälschte Steuerbenachrichtigungen, gefälschte Gerichtsbriefe.

Speichern Sie alles in einem einzigen Ordner mit einem Zeitstempel im Namen. Bearbeiten Sie die Dateien nicht.

Schritt 3: Kopieren Sie jeden Transaktions-Hash und jede Zieladresse in eine reine Textdatei

Dies ist das Wichtigste, was Sie in dieser ersten Stunde sichern werden. Öffnen Sie eine Textdatei und fügen Sie Folgendes ein, jeweils eine Zeile:

• Jeden Transaktions-Hash (aus Ihrer eigenen Wallet, aus Ihrer Auszahlungshistorie der Börse)
• Jede Zieladresse, an die Sie gesendet haben
• Datum und Uhrzeit jeder Überweisung
• Welche Chain jede Überweisung betraf (Ethereum, Tron, BSC, Solana usw.)
• Betrag und Token

Wenn Sie über eine zentralisierte Börse gesendet haben, melden Sie sich jetzt an und machen Sie einen Screenshot der Auszahlungshistorie. Börsenaufzeichnungen verschwinden hinter Kontosperren und -schließungen schneller, als Sie erwarten würden.

Diese reine Textdatei ist der Ausgangspunkt Ihres Fund-Flow-Berichts. Strafverfolgungsbehörden können in einem Pig-Butchering-Fall ohne diese Informationen nichts unternehmen.

Schritt 4: Wenn Sie noch in die gefälschte Plattform eingeloggt sind, erfassen Sie jeden Bildschirm

Klicken Sie nicht auf „Auszahlen". Sie werden für eine weitere Einzahlung ausgenutzt. Schließen Sie den Tab nicht. Machen Sie stattdessen von jeder Unterseite einen Screenshot. Wenn es einen „Kundensupport"-Chat gibt, speichern Sie das Transkript. Machen Sie einen Vollseitenscreenshot der Startseite.

Schließen Sie dann den Tab und melden Sie sich nicht wieder an.

Diese reine Textdatei mit Transaktions-Hashes und Adressen ist das, was ein Tracing-Tool wie Trace AI benötigt, um Ihren Fund-Flow-Bericht zu erstellen – das Dokument, das Sie im nächsten Abschnitt einer Strafverfolgungsbeschwerde beifügen werden. Für tiefergehende Analysten-Folgeuntersuchungen in komplexen Fällen ist MetaSleuth das professionelle Analysten-Tool desselben Teams. Was jedes Tool leistet, wird weiter unten detaillierter beschrieben; für jetzt haben Sie, was sie als Eingabe benötigen.

Was in den ersten 24 Stunden zu tun ist

Bis zur 24. Stunde befindet sich das gesendete Geld mit ziemlicher Sicherheit nicht mehr an der Adresse, an die Sie es geschickt haben. Was jetzt wichtig ist, sind die parallelen Maßnahmen, die eine Pig-Butchering-Rückgewinnung überhaupt erst möglich machen: Bank, Anzeige und die empfangende Börse.

Rufen Sie Ihre Bank wegen etwaiger Überweisungen an

Wenn ein Teil des Geldes Ihre Bank als Überweisung, ACH oder Debitkartenkauf verlassen hat (nicht Krypto, sondern Fiat), rufen Sie jetzt Ihre Bank an, nicht morgen. Die meisten Banken haben ein 24- bis 72-Stunden-Fenster, in dem sie eine Rückbuchung versuchen können. Überweisungsrückbuchungen gelingen selten bei Auslandskonten, funktionieren aber manchmal bei US-amerikanischen Konten, wenn die Gelder noch nicht weitergeleitet wurden.

Verlangen Sie ausdrücklich nach der Betrugsabteilung. Halten Sie Transaktionsdatum, Betrag und Zielbanknamen bereit. Sagen Sie: „Ich wurde in einem Kryptowährungs-Investitionsbetrug betrogen. Ich möchte eine Betrugsanzeige erstatten und eine Rückbuchung beantragen."

Eröffnen Sie einen Fall beim FBI IC3 (USA) oder dem nationalen Äquivalent Ihres Landes

Gehen Sie zu complaint.ic3.gov und erstatten Sie Anzeige. Es ist kostenlos, dauert etwa 30 Minuten und generiert die Fallnummer, die alles Weitere ermöglicht. Ohne eine Fallnummer wird keine Börse Gelder für Sie sperren, und keine andere Behörde wird Ihre Beschwerde als aktiv behandeln.

Geben Sie mindestens an: den verlorenen Betrag, Transaktions-Hashes, Zieladressen, Chain-Namen, die Kontaktdaten des Betrügers und eine kurze chronologische Schilderung. Laden Sie Ihre Screenshots hoch. Wenn Sie die reine Text-Hash-Liste aus Schritt 3 haben, fügen Sie sie in das Erzählungsfeld ein.

Bei Verlusten über 100.000 US-Dollar kann Ihr Fall an das IC3 Recovery Asset Team (RAT) weitergeleitet werden, die Gruppe, die den Financial Fraud Kill Chain-Einfrierungsprozess durchführt. Im Jahr 2024 bearbeitete das RAT 3.020 Betrugsfälle mit einem Gesamtverlust von 848 Millionen US-Dollar und fror 561 Millionen US-Dollar ein, eine Erfolgsquote von 66 %. Schnelligkeit ist entscheidend: Das RAT-Fenster schließt sich schnell, sobald Gelder von einer konformen Plattform bewegt werden.

Das einzige Dokument, das Ihre Beschwerde in einen handlungsfähigen Fall verwandelt – sowohl für das RAT als auch für die empfangende Börse – ist ein Fund-Flow-Bericht, der zeigt, wohin das Geld gegangen ist. Zwei BlockSec-Tools erstellen dieses Dokument, und es lohnt sich, klar zu sagen, was wann geeignet ist. Trace AI ist der schnelle Weg: Sie geben eine Wallet-Adresse oder einen Transaktions-Hash ein, und es liefert einen Fund-Flow-Bericht innerhalb von Stunden. Es ist genau für diese Übergabe an Strafverfolgungsbehörden oder CEX-Compliance innerhalb der ersten 72 Stunden konzipiert. Für tiefere Untersuchungen – wie komplexe Mixer-Pfade, Multi-Opfer-Aggregation oder benutzerdefinierte Analysten-Pivots – ist MetaSleuth das professionelle Analysten-Tool desselben Teams. Spätere Abschnitte erläutern, was der Bericht tatsächlich enthält und wann welches Tool geeignet ist.

Wenn Sie sich außerhalb der USA befinden, erstatten Sie Anzeige beim nationalen Äquivalent: Action Fraud im Vereinigten Königreich, Ihrer nationalen Cybercrime-Einheit in der EU, sowie Europol EC3 für grenzüberschreitende Koordination. Ein weiter unten folgender Abschnitt enthält länderweise Links.

Benachrichtigen Sie die Zielbörse, wenn Sie sie identifizieren können

Wenn eine Zieladresse zu den wichtigsten CEX-Einzahlungsadressen gehört (Binance, Coinbase, Kraken, OKX, Bybit, HTX usw.), können Sie dies meist feststellen, indem Sie die Adresse in einen Block-Explorer einfügen. Die meisten CEX-Adressen sind beschriftet. Benachrichtigen Sie die Compliance-Adresse dieser Börse (normalerweise compliance@ oder abuse@; prüfen Sie deren Support-Seite) mit Ihrer Fallnummer und der Einzahlungsadresse. Sie werden keine spezifischen Kontodaten mit Ihnen besprechen, aber der Bericht wird in ihre Compliance-Warteschlange aufgenommen.

Das 72-Stunden-Fenster (warum die Zeit bis zum Tracing wichtig ist)

Ermittler sprechen aus gutem Grund vom 72-Stunden-Fenster. Es ist ungefähr die Zeit zwischen der Überweisung eines Opfers und dem Zeitpunkt, an dem die Gelder für normale Strafverfolgungsmaßnahmen unerreichbar werden.

Pig-Butchering-Geldwäsche hat eine konsistente Form. Ihr Geld verlässt Ihre Wallet oder Börse und gelangt zu dem, was der Betrüger eine „Unternehmens-Wallet" nennt, was tatsächlich eine neue Betreiberadresse ist. Innerhalb von Stunden wird es in eine zweite Wallet verschoben und dann auf drei oder vier weitere aufgeteilt. Von dort aus gelangt es zu einem von drei Ausgängen: einer Cross-Chain-Bridge (meist zu Tron oder einem Netzwerk mit niedrigen Gebühren für USDT), einem Mixer oder einer Reihe von Zwischenbörsen in Jurisdiktionen mit schwacher Compliance.

Die mittlere Zeit vom Senden durch das Opfer bis zum ersten Misch- oder Bridging-Schritt beträgt weniger als 24 Stunden; nach 72 Stunden haben sich die Gelder typischerweise über eine einzelne Börsensperre hinausbewegt.

Die mittlere Zeit von der Einzahlung des Opfers bis zum ersten Misch- oder Bridging-Schritt, basierend auf öffentlichen Pig-Butchering-Fällen, beträgt weniger als 24 Stunden. Nach 72 Stunden haben die meisten Gelder mindestens drei Hops gemacht und mindestens zwei Chains berührt.

Warum ist dieser Zeitraum wichtig?

Weil eine CEX-Sperre – die einzige tatsächlich durchsetzbare Form der Intervention abgesehen von einer DOJ-Beschlagnahme – erfordert, dass die Gelder noch an der Einzahlungsadresse dieser CEX sind, wenn das Compliance-Team die Anfrage erhält. Sobald die Gelder weiterbewegt werden, sind sie einen Hop weiter entfernt, und die Anfrage muss von vorne beginnen, gegen eine neue Börse, in einer neuen Jurisdiktion, manchmal auf einer neuen Chain.

Das 72-Stunden-Fenster ist keine Magie. Eine Rückgewinnung nach Ablauf ist möglich; sie ist nur schwieriger und langsamer. Aber in den ersten drei Tagen hat Ihr Bericht plus Ihre Fund-Flow-Beweise die höchste Chance, ein intaktes Ziel zu erreichen.

Deshalb ist der nächste Abschnitt wichtiger als jeder andere in diesem Leitfaden. Zu verstehen, was Tracing tatsächlich liefert, ermöglicht Ihnen, es zu produzieren – oder jemanden darum zu bitten –, bevor das Fenster sich schließt.

Wie das Tracing tatsächlich funktioniert (und warum Strafverfolgungsbehörden es benötigen)

Dies ist der Abschnitt, den die meisten Pig-Butchering-Rückgewinnungsleitfäden überspringen. Es ist auch derjenige, der am meisten darüber entscheidet, ob Sie irgendwo ankommen werden.

Was „Tracing" tatsächlich liefert: ein Fund-Flow-Bericht

Wenn Ermittler von der Verfolgung gestohlener Kryptowährungen sprechen, meinen sie die Erstellung eines spezifischen Dokuments: eines Fund-Flow-Berichts. Es handelt sich um eine Visualisierung plus eine schriftliche Darstellung, die in der Reihenfolge zeigt, wie sich das Geld bewegt hat:

• Wo es begann (Ihre Wallet oder Ihre Börsenabhebung)
• Jede Zwischenadresse, die es berührt hat
• Jede Chain, die es überquert hat, über Bridge oder Wrapping
• Wo es sich derzeit befindet oder wo es als Fiat ausgegeben wurde

Dies ist kein Kontoauszug. Es ist keine Transaktionstabelle. Es ist ein gerichteter Graph, bei dem jeder Hop kommentiert, jede Adresse beschriftet (Börse? Mixer? Bridge? Unbekannt?), jeder Zeitstempel aufgezeichnet und jeder Überweisungsbetrag seiner Quelle zugeordnet ist.

Warum ist das Dokument wichtig? Weil ein Fund-Flow-Bericht das ist, worauf die Compliance-Teams von Börsen reagieren. Es ist das, was DOJ-Ermittler an Beschlagnahmungshaftbefehle anhängen. Es ist das, womit Ihre Fallnummer verglichen wird. Ohne einen solchen Bericht ist „meine Kryptowährung wurde gestohlen" eine Beschwerde. Mit einem ist es ein Fall.

Was Ermittler tatsächlich kartieren (einfach erklärte Mechanik)

Die Verfolgung selbst ist ein Spaziergang. Sie beginnen bei der Sendungstransaktion, einem spezifischen Transaktions-Hash auf einer spezifischen Chain. Sie schauen auf die Zieladresse und listen jede nachfolgende Transaktion von dieser Adresse auf. Jede hat ein neues Ziel. Für jedes neue Ziel wiederholen Sie den Vorgang.

Wenn ein Ziel eine bekannte Börseneinzahlungsadresse ist, haben Sie einen Ausgang gefunden: Gelder wurden zum Börsenguthaben von jemandem. Wenn es ein bekannter Bridge-Vertrag ist, markieren Sie ihn und setzen den Spaziergang auf der Ziel-Chain fort. Wenn es ein Mixer-Vertrag ist, wie Tornado Cash auf Ethereum, wird die Verfolgung statistisch statt deterministisch. Sie können über Wahrscheinlichkeiten im Output-Batch des Mixers sprechen, aber Sie können nicht auf eine bestimmte Münze zeigen.

Die meisten Pig-Butchering-Verfolgungen sind intellektuell nicht kompliziert: fünf bis fünfzehn Hops, ein bis zwei Bridges, ein Ausgang bei einer Börse in einer wenig regulierten Jurisdiktion. Die Mathematik ist nicht das Schwierige. Das Schwierige ist, es schnell und mit der Spezifität zu tun, auf die ein Compliance-Team reagieren wird.

Der Fall Li/Zhang: Wie ein echter Fund-Flow-Bericht aussieht

Das Forschungsteam von BlockSec dokumentierte einen echten Fall, der die Form verdeutlicht. Zwei Betreiber, Daren Li und Yicheng Zhang, wurden im Mai 2024 von einer Bundesgrandjury im Central District of California angeklagt. Ihre Pipeline bewegte mehr als 73 Millionen US-Dollar durch die Deltec Bank auf den Bahamas, konvertierte es in USDT und verteilte es auf Wallets, die schließlich über 341 Millionen US-Dollar aus Pig-Butchering-Investitionsprogrammen erhielten.

Der Fund-Flow-Bericht in diesem Fall war gerichtsverwertbar. Er nannte die Einzahlungsadressen, die Transaktions-Hashes und die zeitlichen Korrelationen, die die Bahamas-Konten mit bestimmten Opfergeldern verbanden. Dieser Bericht war die Grundlage für einen Straffall. Es ist keine hypothetische Arbeit. Es ist das Maß an Spezifität, das eine Pig-Butchering-Rückgewinnung tatsächlich erfordert.

Warum einige 1-Hop-vom-CEX-Verfolgungen dennoch übersehen werden

Selbst wenn Gelder sichtbar einen Hop von einer konformen Börse entfernt sind, scheitern einige Einfrierungsanfragen. Das Team von BlockSec fand einen häufigen Grund: Die Compliance-Warteschlange bei einer großen CEX verarbeitet Anfragen in der Reihenfolge ihres Eingangs, und Pig-Butchering-Fälle ohne einen ordnungsgemäßen Fund-Flow-Bericht werden oft unter höherwertigen institutionellen Alarmen priorisiert. Der Bericht selbst ist es, was den Fall nach vorne bringt.

Deshalb ist das Dokument – nicht nur „Ich habe gesehen, wie mein Geld zu Binance gegangen ist" – das, was eine Sperre ermöglicht.

Das eigentliche Problem des Opfers

Die Erstellung eines Fund-Flow-Berichts hatte historisch gesehen eine von zwei Bedeutungen:

• Beauftragung eines bezahlten Forensikunternehmens. Diese existieren, sind kompetent, und ihre Gebühren beginnen bei etwa 5.000 US-Dollar für eine grundlegende Verfolgung, oft viel mehr. Die Bearbeitungszeit beträgt in der Regel eine Woche oder länger.
• Arbeit mit einem professionellen Analysten-Tool. Tools wie MetaSleuth, der Branchenstandard, entwickelt vom selben BlockSec-Team, geben einem Analysten alles, was er braucht, um einen Bericht selbst zu erstellen. Sie sind leistungsstark. Sie sind aber auch für Analysten konzipiert, nicht für ein gestresstes Pig-Butchering-Opfer in den ersten 72 Stunden.

Beide Wege funktionieren. Keiner erfüllt die Zeitbeschränkung, der die meisten Opfer gegenüberstehen.

Zwei Tools vom selben Team für zwei unterschiedliche Bedürfnisse

BlockSec entwickelt zwei Produkte für dieses Problem, und es lohnt sich, klar zu sagen, was wann geeignet ist.

Trace AI ist der schnelle Weg. Sie geben eine Wallet-Adresse oder einen Transaktions-Hash ein. Es verfolgt die Gelder über Chains hinweg und liefert einen Fund-Flow-Bericht – das Dokument, das Sie Ihrer IC3- oder Action-Fraud-Beschwerde beifügen oder an ein CEX-Compliance-Team weiterleiten können. Es ist für den Fall „Ich brauche diese Woche etwas Verwendbares" konzipiert, nicht für eine tiefe manuelle Untersuchung.

Ein echter Trace-AI-Untersuchungsbericht, Abschnitt 2 (Fund-Flow-Diagramm) und Abschnitt 3 (Tracing-Zusammenfassung). Dies ist das Ergebnis – das genaue Dokument, das Sie Ihrer Strafverfolgungseinreichung beifügen. Vollständiges 6-seitiges Beispiel-PDF öffnen →

MetaSleuth ist das professionelle Analysten-Tool. Wenn Ihr Fall komplex ist – etwa Mixer-Pfade, fallübergreifende Aggregation, Multi-Opfer-Cluster oder Untersuchungen, die benutzerdefinierte Pivots erfordern – ist MetaSleuth das, was Sie (oder ein von Ihnen beauftragter Analyst) verwenden werden, um tiefer zu gehen.

Beide verfolgen dasselbe Ziel. Trace AI für einen schnell zu übergebenden Bericht. MetaSleuth oder ein Forensikunternehmen für die Folgeuntersuchung. Keines ersetzt das andere, und beide haben ihren Platz.

Wenn keines Ihrer Situation entspricht, ist ein bezahltes Forensikunternehmen mit einer starken Erfolgsbilanz bei Pig-Butchering die Alternative. Rechnen Sie mit mehreren tausend Dollar an Gebühren und einer Woche oder mehr Wartezeit, im Austausch für prozessfähige Berichte.

Wann kann gestohlene Kryptowährung realistischerweise zurückgewonnen werden?

Ehrliche Antwort zuerst: Die meisten Pig-Butchering-Verluste werden nicht zurückgewonnen.

Die Operation Level Up des FBI, die proaktiv Opfer laufender Pig-Butchering-Betrugsmaschen kontaktiert, benachrichtigte 4.323 Opfer und verhinderte geschätzte 285 Millionen US-Dollar an zusätzlichen Verlusten im Jahr 2024. Die Scam Center Strike Force des DOJ hat bis Februar 2026 mehr als 580 Millionen US-Dollar in Kryptowährungen beschlagnahmt, die mit chinesischen transnationalen Pig-Butchering-Operationen in Verbindung stehen. Das sind reale, bedeutsame Zahlen. Sie sind immer noch klein im Vergleich zu den etwa 9 bis 10 Milliarden US-Dollar, die Amerikaner jährlich durch Pig-Butchering-Betrug verlieren.

Zwei Hürden entscheiden, ob Ihr Fall in das rückgewinnbare Segment fällt.

Die zwei Hürden

Hürde 1: Eine Fallnummer von Strafverfolgungsbehörden. Keine Fallnummer, keine Börsensperre, kein DOJ-Interesse. IC3 in den USA, Action Fraud im Vereinigten Königreich, Ihre nationale Cybercrime-Einheit andernorts. Dies ist die Bürokratiehürde, und sie ist günstig zu nehmen: 30 Minuten online.

Hürde 2: Ein Fund-Flow-Bericht, auf den die empfangende CEX oder der Ermittler reagieren kann. Ohne diesen ist „meine Kryptowährung wurde gestohlen und ist irgendwo auf Ethereum gelandet" nicht umsetzbar. Beide Hürden sind wichtig, und beide liegen bei Ihnen (oder Ihren Ermittlern).

Die drei realistischen Szenarien

Sobald beide Hürden genommen sind, hängt das tatsächliche Ergebnis davon ab, wohin die Gelder gegangen sind:

Der beste Fall ist dort, wo die 66-%-Einfrierungserfolgsquote des IC3 Recovery Asset Teams liegt. Der schlimmste Fall ist dort, wo der Großteil des Pig-Butchering-Geldes tatsächlich landet. Deshalb konzentriert sich Operation Level Up auf Prävention statt Rückgewinnung: Es ist viel einfacher, die nächste Überweisung zu stoppen, als die letzte zurückzuholen.

Ehrlichkeit in diesem Punkt ist wichtig. Wer Ihnen sagt, dass Ihre Gelder definitiv zurückgewonnen werden können, ist entweder schlecht informiert oder lügt Sie an – genau das Muster des Recovery-Betrugs, der im nächsten Abschnitt behandelt wird.

Warnsignale: „Recovery-Services", die selbst Betrug sind

Pig-Butchering-Opfer sind das primäre Ziel eines zweiten Betrugsnetzwerks, und das FBI hat sich dazu explizit geäußert. Die offizielle Position des IC3 (August 2025): „IC3 arbeitet mit keinem Recovery-Unternehmen zusammen." Jeder Recovery-Service, der diese Partnerschaft behauptet, lügt.

So funktioniert das Pig-Butchering-Recovery-Betrugsmuster, und wie man es erkennt, bevor man jemandem mehr Geld schickt.

1. Unaufgeforderter Erstkontakt

Jeder Recovery-Service, der sich zuerst bei Ihnen meldet – durch eine Social-Media-DM, einen Kommentar in einem Forum oder Reddit-Beitrag, einen Telefonanruf, eine WhatsApp- oder Telegram-Nachricht – führt das Recovery-Betrugsmuster aus. Ursprüngliche Betrüger verkaufen Opferkontaktlisten an Recovery-Betrugsnetzwerke. Wenn Sie irgendwo online über Ihren Pig-Butchering-Verlust gepostet haben, stehen Sie auf diesen Listen.

Seriöse Forensikunternehmen rufen Opfer nicht kalt an.

2. Vorauszahlungen

Jede Variante: „Bearbeitungsgebühr", „Rechtsgebühr", „Treuhandeinlage", „Netzwerkgebühr zur Entsperrung von Geldern", „Steuerzahlung auf zurückgewonnene Vermögenswerte". Echte Forensikunternehmen stellen Rechnungen nach einem schriftlichen Auftragsschreiben, nicht vor dem Kontakt.

3. Falsche Regierungszugehörigkeit

„IC3-Partnerschaft", „vom FBI genehmigter Recovery-Agent", „vom DOJ autorisiert", „vom Finanzministerium zertifiziert". Alles gefälscht. Die FBI-PSA vom Juli 2026 zur IC3-Identitätsfälschung ist eindeutig: IC3 kontaktiert Opfer niemals über soziale Medien und erhebt niemals Recovery-Gebühren. Allein zwischen Dezember 2023 und Februar 2025 erhielt das FBI mehr als 100 Berichte über IC3-Identitätsfälschungsbetrügereien, die frühere Pig-Butchering-Opfer ins Visier nahmen.

Einige Betrügereien verwenden jetzt KI-generierte Videoanrufe von „FBI-Agenten". Behandeln Sie jeden Regierungsbeamten-Anspruch, der über einen anderen Kanal als eine offizielle US-Regierungswebsite kommt, als falsch.

4. Garantierte Rückgewinnung

Garantierte Rückgewinnung existiert nicht. Selbst die erfolgreichen IC3-RAT-Einfrierungsfälle erforderten spezifische Bedingungen, die kein Dritter versprechen kann. Wer eine Pig-Butchering-Rückgewinnung garantiert, führt den Betrug durch.

5. Anforderungen nach privaten Schlüsseln oder Seed-Phrasen

Keine legitime Untersuchung benötigt jemals Ihren privaten Schlüssel oder Ihre Seed-Phrase. Nicht das FBI, nicht ein Forensikunternehmen, nicht Trace AI, nicht MetaSleuth, nicht ein Gericht. Dies ist die absolute Grenze, und es gibt keine Ausnahme.

6. Namentlich genannte, öffentlich beschlagnahmte Beispiele

Im September 2024 beschlagnahmte das FBI-Außenbüro San Diego die Websites von drei Unternehmen, die als Pig-Butchering-Recovery-Services betrieben wurden: MyChargeBack, Payback LTD und Claim Justice. Alle drei hatten Social-Media-Werbung, Testimonials und Behauptungen über Tracing-Fähigkeiten. Alle drei verlangten Vorauszahlungen. Keines hatte eine Erfolgsbilanz bei der Rückgewinnung.

Das ist das Muster. Namen ändern sich; die Form nicht.

Wie echte forensische Hilfe aussieht

Schriftliches Auftragsschreiben vor jeder Zahlung. Explizite Aussage über Umfang und Grenzen. Gerichtsverwertbare Berichte als Liefergut. Referenzen, die Sie unabhängig verifizieren können. Kein Prozentsatz-der-Rückgewinnung-Versprechen und auch kein vorheriger Prozentsatz. Transparent über ehrliche Fälle, bei denen eine Rückgewinnung nicht realistisch ist.

Wie man eine formelle Anzeige erstattet

Was Strafverfolgungsbehörden tatsächlich von Ihnen benötigen

In welcher Jurisdiktion Sie auch immer Anzeige erstatten, die Anforderungen sind dieselben. Ermittler können nicht nur mit Schilderungen arbeiten. Haben Sie mindestens Folgendes bereit:

• Jeden Transaktions-Hash: Sendungen von Ihrer Wallet, Börsenabhebungen an die Adressen des Betrügers, alles, was Sie tatsächlich bezahlt haben
• Jede beteiligte Wallet-Adresse: Ihre Adressen, die Zieladressen des Betrügers, alle Zwischenadressen, die Sie bemerkt haben
• Chain-Name und Zeitstempel für jede Überweisung: Ethereum, Tron, BSC, Solana, was auch immer es war, mit Datum und Uhrzeit
• Screenshots der gefälschten Handelsplattform, der In-App-Nachrichten und der Gesprächshistorie, die zu den Überweisungen geführt hat
• Den ersten Kontaktkanal: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, Dating-Apps, welche Plattform auch immer sie verwendet haben, um Sie zu finden
• Idealerweise einen Fund-Flow-Bericht oder eine Visualisierung, die zeigt, wohin das Geld gegangen ist (siehe vorheriger Abschnitt zur Erstellung)

Je mehr davon Sie bereitstellen, desto schneller kommt Ihr Pig-Butchering-Fall voran. Fehlende Hashes und Adressen sind der häufigste Grund, warum ein Fall liegen bleibt.

USA: FBI IC3, FTC, lokale Polizei

• FBI IC3: complaint.ic3.gov. Der bundesweite Ausgangspunkt. Dauert 30 Minuten.
• FTC: reportfraud.ftc.gov. Parallel einreichen. FTC und IC3 teilen keine Daten automatisch.
• Lokale Polizei: Erstatten Sie Anzeige bei Ihrer örtlichen Polizeistelle. Verlangen Sie ausdrücklich nach einer Fallnummer und einer Kopie des Vorfallberichts – das ist es, was Banken und Börsen verlangen werden.

Vereinigtes Königreich: Action Fraud

Melden Sie sich unter actionfraud.police.uk oder rufen Sie 0300 123 2040 an. Verlangen Sie nach einer Crime Reference Number (CRN), die britische Banken und Börsen benötigen.

EU und anderswo

Erstatten Sie Anzeige bei Ihrer nationalen Cybercrime-Einheit (Deutschland: BKA; Frankreich: PHAROS; Italien: Polizia Postale; usw.) und spiegeln Sie den Bericht an das Europol Cybercrime Centre (EC3) für grenzüberschreitende Koordination.

Wenn Sie sich außerhalb der EU oder des Vereinigten Königreichs befinden, erstatten Sie Anzeige bei der nationalen Polizeieinheit, die sich mit Cyberkriminalität befasst, und spiegeln Sie den Bericht über das Nationale Zentralbüro Ihres Landes an Interpol.

Grenzüberschreitend: Was Ihre Fallnummer Ihnen bringt

Ihre Fallnummer ist nicht nur für Statistiken. Es ist die Zeichenfolge, nach der das Compliance-Team einer empfangenden Börse, ein ausländischer Strafverfolgungskontakt oder ein DOJ-Attaché suchen wird. Fügen Sie sie in jede Folge-E-Mail ein. Fügen Sie sie ein, wenn Sie die Compliance-Adresse einer Börse kontaktieren. Fügen Sie sie ein, wenn Sie später ein Forensikunternehmen beauftragen.

Ohne die Nummer sind Sie eine Beschwerde. Mit ihr sind Sie ein Fall.

Häufig gestellte Fragen

Kann man wirklich Geld aus einem Pig-Butchering-Betrug zurückbekommen?

Manchmal, aber nicht meistens. Die Operation Level Up des FBI benachrichtigte 4.323 Pig-Butchering-Opfer und verhinderte 285 Millionen US-Dollar an zusätzlichen Verlusten im Jahr 2024, und das IC3 Recovery Asset Team fror im selben Jahr 561 Millionen US-Dollar in Betrugsfällen ein. Bedeutsam, aber gering im Vergleich zu den 9 bis 10 Milliarden US-Dollar, die Amerikaner jährlich durch Pig Butchering verlieren. Die Rückgewinnung ist am realistischsten, wenn die Gelder noch bei einer konformen Börse liegen und die Strafverfolgungsbehörden eine aktive Fallnummer und Fund-Flow-Beweise haben.

Wie lange dauert das Krypto-Tracing bei einem Pig-Butchering-Fall?

Eine grundlegende Fund-Flow-Verfolgung über zwei bis drei Chains für einen normalen Pig-Butchering-Geldwäschepfad mit 5 bis 15 Hops kann mit modernen KI-gesteuerten Tools innerhalb von Stunden bis zu einem Tag erstellt werden, und von einem traditionellen Forensikunternehmen in einer bis mehreren Wochen. Tiefgreifende manuelle Untersuchungen in Multi-Opfer-Aggregation oder komplexe Mixer-Pfade nehmen Analysten Wochen in Anspruch. Die Zeit bis zum Bericht entscheidet in der Regel über die Pig-Butchering-Rückgewinnungsergebnisse.

Was ist das „72-Stunden-Fenster" und ist es wirklich wichtig?

Das 72-Stunden-Fenster bezieht sich auf die ungefähr drei Tage zwischen der Überweisung eines Opfers und dem Zeitpunkt, an dem die Gelder die Reichweite der normalen Strafverfolgung übersteigen – in der Regel durch Mixer, Bridges oder Off-Ramps in Jurisdiktionen mit schwacher Compliance. Eine Pig-Butchering-Rückgewinnung ist nach 72 Stunden noch möglich, aber die Chancen sinken stark, weil eine CEX-Sperre erfordert, dass die Gelder noch an der Einzahlungsadresse dieser Börse sind, wenn die Anfrage eingeht.

Lohnt es sich, beim FBI zu melden, wenn der Verlust gering ist?

Ja. IC3 aggregiert Berichte, um Pig-Butchering-Geldwäschemuster und wiederkehrende Wallet-Infrastruktur zu identifizieren. Ihr Bericht kann mit einem größeren Fall in Verbindung gebracht werden, der gerade aufgebaut wird. Das Einreichen ist kostenlos, dauert etwa 30 Minuten und generiert die Fallnummer, die Banken, Börsen und jedes künftige Forensikunternehmen benötigen werden. Auch wenn Ihr Verlust nur ein paar hundert Dollar beträgt, erstatten Sie Anzeige.

Was ist Operation Level Up?

Operation Level Up ist eine FBI-Initiative, die im Januar 2024 gestartet wurde und Opfer aktiver Pig-Butchering-Betrugsmaschen identifiziert – oft bevor das Opfer weiß, dass es betrogen wurde – und sie proaktiv benachrichtigt. Bis Ende 2024 hatte sie 4.323 Opfer kontaktiert und 285 Millionen US-Dollar an zusätzlichen Verlusten verhindert. Sie vermittelt auch Opfer in Krisen an FBI-Opferspezialisten, auch zur Suizidintervention.

Sind Krypto-Recovery-Services legitim?

Die große Mehrheit ist es nicht. FBI IC3 hat ausdrücklich erklärt, dass es mit keinem Recovery-Unternehmen zusammenarbeitet, und im September 2024 beschlagnahmte das FBI-Außenbüro San Diego die Websites von dreien von ihnen: MyChargeBack, Payback LTD und Claim Justice. Seriöse Forensikunternehmen existieren, aber sie kontaktieren Pig-Butchering-Opfer nicht kalt und verlangen keine Vorauszahlungen. Solche, die das tun, führen den Recovery-Betrug aus.

Soll ich zuerst ein Blockchain-Forensikunternehmen oder einen Anwalt beauftragen?

Das hängt davon ab, was Sie zuerst brauchen. Wenn Sie schnell einen Fund-Flow-Bericht für Ihre IC3-Einreichung benötigen, kann ein KI-gesteuertes Tracing-Tool wie Trace AI einen solchen aus einer Wallet-Adresse oder einem Transaktions-Hash innerhalb von Stunden erstellen. Für tiefere Untersuchungen – wie Mixer-Analyse, prozessfähige Berichte oder Multi-Opfer-Aggregation – ist ein professionelles Forensikunternehmen mit MetaSleuth-Klasse-Tools oder ein Anwalt mit Krypto-Erfahrung der richtige nächste Schritt. Trace AI für einen schnell zu übergebenden Bericht; MetaSleuth oder ein Unternehmen für die Folgearbeit.

Weiterführende Lektüre

• Taint Analysis in Crypto: How Investigators Trace Stolen Funds: Die pädagogische Einführung in die Funktionsweise der Tracing-Mathematik
• How the U.S. Traced $110M in Crypto Money Laundering: Der Fall Li/Zhang vollständig, vom BlockSec-Untersuchungsteam
• Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, Best Paper Award Runner-Up): Die akademische Forschung hinter den in diesem Artikel verwendeten Tracing-Techniken
• Trace AI Produktseite: Das oben referenzierte Fund-Flow-Reporting-Tool

Trace AI verfolgt gestohlene Kryptowährungen über 8 Chains und erstellt einen vollständigen Fund-Flow-Bericht aus einer Wallet-Adresse oder einem Transaktions-Hash. Sehen Sie, wie es funktioniert →

Über den Autor

Andy ist Mitgründer von BlockSec und technischer Leiter hinter MetaSleuth und Trace AI. Er ist außerdem außerordentlicher Professor an der Chinese University of Hong Kong, wo seine Forschung sich auf System- und Blockchain-Sicherheit konzentriert. Persönliche Homepage: yajin.org.