Betrug bei Krypto-Investitionen ("Pig Butchering") – Rückforderung: Rechtliche Wege & Zeitplan (2026)

Wenn Sie das hier lesen, ist das Geld bereits weg – oder Sie haben es gerade herausgefunden.

Sie sind nicht allein, und das Ausmaß ist nicht persönlich. Das Internet Crime Complaint Center des FBI verzeichnete 5,8 Milliarden Dollar Verluste durch Kryptowährungs-Investitionsbetrug im Jahr 2024, die auf 7,2 Milliarden Dollar im Jahr 2025 anstiegen. Pig Butchering – die langsam aufgebaute Romantik-in-Investment-Masche, die Sie hierher geführt hat – macht den größten Teil dieser Zahl aus. Das DOJ schätzt, dass die Pig-Butchering-Industrie Amerikanern 9 bis 10 Milliarden Dollar pro Jahr betrügt.

Jeder Ratgeber wird Ihnen sagen, den Verlust zu melden und zu hoffen. Dieser ist konkreter. Die Rückgewinnung nach einem Pig-Butchering-Betrug – wenn sie überhaupt möglich ist – hat zwei Voraussetzungen: Sie benötigen eine formelle Anzeige bei den Strafverfolgungsbehörden und ausreichend On-Chain-Beweise, damit diese handeln können. Beides ist wichtig. Keines allein reicht aus. Im Folgenden wird beides behandelt: die besonnenen Maßnahmen der ersten Stunde, was ein Fund-Flow-Bericht tatsächlich ist und wie er eine CEX-Sperre ermöglicht, wann eine Rückgewinnung bei Pig-Butchering-Betrug realistisch ist und wie Sie den sekundären „Recovery-Service"-Betrug erkennen, der die meisten Opfer als Nächstes trifft.

Was in der ersten Stunde zu tun ist

Die erste Stunde nach einem Pig-Butchering-Betrug dreht sich darum, das zu bewahren, was Sie noch haben: Beweise und die Möglichkeit zu handeln. Jeder der folgenden Schritte sollte weniger als fünf Minuten dauern. Führen Sie sie der Reihe nach aus.

Schritt 1: Hören Sie auf zu antworten, aber verraten Sie nicht, dass Sie Bescheid wissen

Der Instinkt ist, die Person zu konfrontieren, die Sie betrogen hat, eine letzte Nachricht zu senden, mit der Polizei zu drohen oder Ihr Geld zurückzufordern. Tun Sie das nicht.

In dem Moment, in dem der Betrüger weiß, dass Sie Bescheid wissen, schließt er Konten, löscht Gespräche und wechselt Wallets. Jede Nachricht, die er Ihnen danach schickt, ist potenzielles Beweismaterial: ein Name, ein Ortsdetail, ein Link zur gefälschten Handelsplattform, eine weitere Wallet-Adresse. Stille Screenshots sind mehr wert als jede Konfrontation.

Wenn der Betrüger Ihnen schreibt, antworten Sie nicht. Blockieren Sie ihn noch nicht. Lesen, screenshot machen, ruhen lassen.

Schritt 2: Machen Sie Screenshots von allem, bevor die gefälschte Plattform verschwindet

Gefälschte Pig-Butchering-Handelsplattformen verschwinden innerhalb weniger Tage, sobald der Betrüger weiß, dass er aufgeflogen ist. Machen Sie Screenshots von:

• Der vollständigen Gesprächsgeschichte von Anfang bis jetzt. Die meisten Messaging-Plattformen ermöglichen den Export eines vollständigen Protokolls; tun Sie das ebenfalls.
• Jeder Seite der gefälschten Handelsplattform: Guthaben, „Handelshistorie", „Auszahlung ausstehend", jede Steuer- oder Gebührenbenachrichtigung, jede Unterseite.
• Das Profil des Betrügers: Foto, Benutzername, Telefonnummer, verknüpfte Social-Media-Konten.
• Alle Dokumente, die er Ihnen geschickt hat, wie gefälschte KYC-Dokumente einer Börse, gefälschte Kundendienst-Transkripte, gefälschte Steuerbenachrichtigungen, gefälschte Gerichtsschreiben.

Speichern Sie alles in einem einzigen Ordner mit einem Zeitstempel im Namen. Bearbeiten Sie die Dateien nicht.

Schritt 3: Kopieren Sie jeden Transaktions-Hash und jede Zieladresse in eine Klartextdatei

Das ist das Wichtigste, was Sie in dieser ersten Stunde speichern werden. Öffnen Sie eine Textdatei und fügen Sie Folgendes ein, jeweils eine Zeile:

• Jeden Transaktions-Hash (aus Ihrer eigenen Wallet, aus der Auszahlungshistorie Ihrer Börse)
• Jede Zieladresse, an die Sie gesendet haben
• Datum und Uhrzeit jeder Übertragung
• Welche Chain für jede Übertragung verwendet wurde (Ethereum, Tron, BSC, Solana usw.)
• Den Betrag und das Token

Wenn Sie über eine zentralisierte Börse gesendet haben, melden Sie sich jetzt an und machen Sie einen Screenshot der Auszahlungshistorie. Börsendaten verschwinden hinter Kontosperrungen und -schließungen schneller als erwartet.

Diese Klartextdatei ist die Grundlage Ihres Fund-Flow-Berichts. Strafverfolgungsbehörden können ohne sie in einem Pig-Butchering-Fall nichts unternehmen.

Schritt 4: Wenn Sie noch in der gefälschten Plattform eingeloggt sind, erfassen Sie jeden Bildschirm

Klicken Sie nicht auf „Abheben". Sie werden für eine weitere Einzahlung ausgenutzt. Schließen Sie den Tab nicht. Machen Sie stattdessen Screenshots jeder Unterseite. Wenn es einen „Kundendienst"-Chat gibt, speichern Sie das Transkript. Machen Sie einen ganzseitigen Screenshot der Startseite.

Schließen Sie dann den Tab und melden Sie sich nicht wieder an.

Diese Klartextdatei mit Transaktions-Hashes und Adressen ist das, was ein Tracing-Tool wie Trace AI benötigt, um Ihren Fund-Flow-Bericht zu erstellen – das Dokument, das Sie im nächsten Abschnitt an eine Strafverfolgungsbeschwerde anhängen werden. Für tiefergehende Analysen in komplexen Fällen ist MetaSleuth das professionelle Analysten-Tool desselben Teams. Was jedes Tool leistet, wird weiter unten ausführlicher beschrieben; fürs Erste haben Sie, was als Eingabe benötigt wird.

Was in den ersten 24 Stunden zu tun ist

Bis Stunde 24 befindet sich das gesendete Geld fast sicher nicht mehr an der Adresse, an die Sie es geschickt haben. Was jetzt zählt, ist die parallelen Wege zu eröffnen, die eine Rückgewinnung bei Pig-Butchering-Betrug überhaupt möglich machen: Bank, Meldung und die empfangende Börse.

Rufen Sie Ihre Bank wegen Überweisungen an

Wenn ein Teil des Geldes Ihre Bank als Überweisung, ACH- oder Debitkartenzahlung verlassen hat (nicht Krypto, sondern Fiat), rufen Sie jetzt Ihre Bank an, nicht morgen. Die meisten Banken haben ein 24- bis 72-Stunden-Fenster, in dem sie eine Rückbuchung versuchen können. Überweisungsrückbuchungen gelingen selten bei Auslandskonten, funktionieren aber manchmal bei US-amerikanischen Konten, wenn die Gelder noch nicht weitergeleitet wurden.

Verlangen Sie ausdrücklich die Betrugsabteilung. Halten Sie Transaktionsdatum, Betrag und Namen der Zielbank bereit. Sagen Sie: „Ich wurde Opfer eines Kryptowährungs-Investitionsbetrugs. Ich möchte eine Betrugsmeldung erstatten und eine Rückbuchung beantragen."

Eröffnen Sie einen Fall beim FBI IC3 (USA) oder dem nationalen Äquivalent

Gehen Sie zu complaint.ic3.gov und erstatten Sie Anzeige. Es ist kostenlos, dauert etwa 30 Minuten und generiert die Fallnummer, die alles Nachfolgende ermöglicht. Ohne Fallnummer wird keine Börse Gelder für Sie einfrieren, und keine andere Behörde wird Ihre Beschwerde als aktiven Fall behandeln.

Fügen Sie mindestens Folgendes ein: den verlorenen Betrag, Transaktions-Hashes, Zieladressen, Chain-Namen, die Kontaktdaten des Betrügers und eine kurze chronologische Schilderung. Laden Sie Ihre Screenshots hoch. Wenn Sie die Klartextliste mit Hashes aus Schritt 3 haben, fügen Sie sie in das Beschreibungsfeld ein.

Bei Verlusten über 100.000 Dollar kann Ihr Fall an das IC3 Recovery Asset Team (RAT) weitergeleitet werden, die Gruppe, die den Financial Fraud Kill Chain-Einfrierungsprozess durchführt. Im Jahr 2024 bearbeitete das RAT 3.020 Betrugsfälle mit einem Gesamtschaden von 848 Millionen Dollar und fror 561 Millionen Dollar ein – eine Erfolgsquote von 66 %. Schnelligkeit ist entscheidend: Das RAT-Fenster schließt sich schnell, sobald Gelder von einer konformen Plattform bewegt werden.

Das einzige Dokument, das Ihre Beschwerde in einen handlungsfähigen Fall verwandelt – sowohl für das RAT als auch für die empfangende Börse – ist ein Fund-Flow-Bericht, der zeigt, wohin das Geld geflossen ist. Zwei BlockSec-Tools erstellen dieses Dokument, und es lohnt sich klarzustellen, welches wann geeignet ist. Trace AI ist der schnelle Weg: Fügen Sie eine Wallet-Adresse oder einen Transaktions-Hash ein, und es liefert innerhalb von Stunden einen Fund-Flow-Bericht. Es ist genau für diese Übergabe an Strafverfolgungsbehörden oder CEX-Compliance in den ersten 72 Stunden konzipiert. Für tiefergehende Untersuchungen – beispielsweise komplexe Mixer-Pfade, Multi-Opfer-Aggregation oder benutzerdefinierte Analysten-Pivots – ist MetaSleuth das professionelle Analysten-Tool desselben Teams. Spätere Abschnitte erläutern, was der Bericht tatsächlich enthält und wann welches Tool geeignet ist.

Wenn Sie sich außerhalb der USA befinden, erstatten Sie Anzeige beim nationalen Äquivalent: Action Fraud im Vereinigten Königreich, Ihrer nationalen Cybercrime-Einheit in der EU, plus Europol EC3 für grenzüberschreitende Koordination. Ein späterer Abschnitt enthält länderspezifische Links.

Benachrichtigen Sie die Zielbörse, wenn Sie sie identifizieren können

Wenn eine Zieladresse eine der großen CEX-Einzahlungsadressen ist (Binance, Coinbase, Kraken, OKX, Bybit, HTX usw.), können Sie dies in der Regel feststellen, indem Sie die Adresse in einen Block-Explorer einfügen. Die meisten CEX-Adressen sind beschriftet. Benachrichtigen Sie die Compliance-Adresse dieser Börse (normalerweise compliance@ oder abuse@; überprüfen Sie deren Support-Seite) mit Ihrer Fallnummer und der Einzahlungsadresse. Sie werden keine konkreten Kontoinformationen mit Ihnen teilen, aber der Bericht gelangt in ihre Compliance-Warteschlange.

Das 72-Stunden-Fenster (warum die Zeit bis zum Tracing entscheidend ist)

Ermittler sprechen aus gutem Grund vom 72-Stunden-Fenster. Es ist ungefähr die Zeit zwischen der Überweisung des Opfers und dem Zeitpunkt, zu dem die Gelder für die normale Strafverfolgung unerreichbar werden.

Pig-Butchering-Geldwäsche hat eine konsistente Form. Ihr Geld verlässt Ihre Wallet oder Börse und gelangt zu einer sogenannten „Unternehmens-Wallet", die tatsächlich eine neue Betreiberadresse ist. Innerhalb von Stunden wird es zu einer zweiten Wallet bewegt, dann auf drei oder vier weitere aufgeteilt. Von dort aus gelangt es in einen von drei Ausgängen: eine Cross-Chain-Bridge (meist zu Tron oder einem Netzwerk mit niedrigen Gebühren für USDT), einen Mixer oder eine Reihe von Zwischenbörsen in Jurisdiktionen mit schwacher Compliance.

Die mittlere Zeit vom Senden des Opfers bis zum ersten Mixing- oder Bridging-Schritt beträgt weniger als 24 Stunden; nach 72 Stunden sind die Gelder typischerweise über jede einzelne Börsensperrung hinausgegangen.

Die mittlere Zeit von der Einzahlung des Opfers bis zum ersten Mixing- oder Bridging-Schritt liegt laut öffentlichen Pig-Butchering-Fällen unter 24 Stunden. Nach 72 Stunden haben die meisten Gelder mindestens drei Hops gemacht und mindestens zwei Chains berührt.

Warum spielt diese Zeit eine Rolle?

Weil eine CEX-Sperrung – die einzige tatsächlich durchsetzbare Interventionsform unterhalb einer DOJ-Beschlagnahme – erfordert, dass die Gelder noch an der Einzahlungsadresse dieser CEX sind, wenn das Compliance-Team die Anfrage erhält. Sobald die Gelder bewegt wurden, sind sie einen Hop weiter entfernt, und die Anfrage muss von vorne beginnen – gegen eine neue Börse, in einer neuen Jurisdiktion, manchmal auf einer neuen Chain.

Das 72-Stunden-Fenster ist keine magische Grenze. Eine Rückgewinnung danach ist möglich; sie ist nur schwieriger und langsamer. Aber in den ersten drei Tagen hat Ihr Bericht zusammen mit Ihren Fund-Flow-Beweisen die höchste Chance, ein noch intaktes Ziel zu erreichen.

Deshalb ist der nächste Abschnitt wichtiger als jeder andere in diesem Leitfaden. Zu verstehen, was Tracing tatsächlich produziert, ermöglicht Ihnen, es zu erstellen – oder jemanden darum zu bitten – bevor das Fenster sich schließt.

Wie das Tracing tatsächlich funktioniert (und warum Strafverfolgungsbehörden es benötigen)

Dies ist der Abschnitt, den die meisten Pig-Butchering-Rückgewinnungsleitfäden überspringen. Es ist auch derjenige, der am meisten darüber entscheidet, ob Sie irgendwo ankommen.

Was „Tracing" tatsächlich produziert: ein Fund-Flow-Bericht

Wenn Ermittler von der Verfolgung gestohlener Kryptowährungen sprechen, meinen sie die Erstellung eines bestimmten Dokuments: eines Fund-Flow-Berichts. Es ist eine Visualisierung plus ein schriftlicher Bericht, der der Reihe nach zeigt, wie das Geld bewegt wurde:

• Woher es kam (Ihre Wallet oder Ihre Börsen-Auszahlung)
• Jede Zwischenadresse, die es berührt hat
• Jede Chain, die es überquert hat, via Bridge oder Wrapping
• Wo es sich derzeit befindet oder wo es in Fiat umgewandelt wurde

Das ist kein Kontoauszug. Es ist keine Transaktionstabelle. Es ist ein gerichteter Graph, bei dem jeder Hop annotiert, jede Adresse beschriftet (Börse? Mixer? Bridge? Unbekannt?), jeder Zeitstempel erfasst und jeder Übertragungsbetrag seiner Quelle zugeordnet ist.

Warum ist dieses Dokument so wichtig? Weil ein Fund-Flow-Bericht das ist, woraufhin Compliance-Teams von Börsen handeln. Es ist das, was DOJ-Ermittler an Beschlagnahmungsbefehle anhängen. Es ist das, womit Ihre Fallnummer verglichen wird. Ohne einen solchen Bericht ist „meine Kryptowährung wurde gestohlen" eine Beschwerde. Mit ihm ist es ein Fall.

Was Ermittler tatsächlich kartieren (verständliche Mechanik)

Die Verfolgung selbst ist ein Durchlauf. Sie beginnen bei der Sendetransaktion – einem bestimmten Transaktions-Hash auf einer bestimmten Chain. Sie schauen sich die Zieladresse an und listen jede nachfolgende Transaktion von dieser Adresse auf. Jede hat eine neue Zieladresse. Für jede neue Zieladresse wiederholen Sie den Vorgang.

Wenn eine Zieladresse eine bekannte Börseneинzahlungsadresse ist, haben Sie einen Ausgang erreicht: Die Gelder wurden zum Börsenguthaben von jemandem. Wenn es sich um einen bekannten Bridge-Contract handelt, markieren Sie ihn und setzen die Verfolgung auf der Ziel-Chain fort. Wenn es sich um einen Mixer-Contract handelt, z. B. Tornado Cash auf Ethereum, wird die Verfolgung statistisch statt deterministisch. Sie können über Wahrscheinlichkeiten über den Output-Batch des Mixers sprechen, aber Sie können nicht auf eine bestimmte Münze zeigen.

Die meisten Pig-Butchering-Verfolgungen sind intellektuell nicht kompliziert: fünf bis fünfzehn Hops, ein bis zwei Bridges, ein Ausgang an einer Börse in einer schwach regulierten Jurisdiktion. Die Mathematik ist nicht das Schwierige. Das Schwierige ist, es schnell und mit dem Spezifitätsniveau zu tun, auf das ein Compliance-Team reagieren wird.

Der Fall Li/Zhang: wie ein echter Fund-Flow-Bericht aussieht

Das Forschungsteam von BlockSec dokumentierte einen echten Fall, der die Form illustriert. Zwei Betreiber, Daren Li und Yicheng Zhang, wurden angeklagt im Mai 2024 von einer Bundesjury im Central District of California. Ihre Pipeline bewegte mehr als 73 Millionen Dollar durch die Deltec Bank auf den Bahamas, wandelte sie in USDT um und verteilte sie auf Wallets, die schließlich über 341 Millionen Dollar aus Pig-Butchering-Investitionsschemata erhielten.

Der Fund-Flow-Bericht in diesem Fall war gerichtsverwertbar. Er nannte die Einzahlungsadressen, die Transaktions-Hashes und die zeitlichen Korrelationen, die die Bahamas-Konten mit bestimmten Opfergeldern verbanden. Dieser Bericht war die Grundlage für einen Straffall. Es ist keine hypothetische Arbeit. Es ist das Spezifitätsniveau, das eine Pig-Butchering-Rückgewinnung tatsächlich erfordert.

Warum einige 1-Hop-von-CEX-Verfolgungen noch verpasst werden

Selbst wenn Gelder sichtbar einen Hop von einer konformen Börse entfernt sind, scheitern einige Einfrierungsanträge. Das BlockSec-Team fand einen häufigen Grund: Die Compliance-Warteschlange einer großen CEX verarbeitet Anfragen in der Reihenfolge ihres Eingangs, und Pig-Butchering-Fälle ohne einen ordentlichen Fund-Flow-Bericht werden oft hinter hochwertigeren institutionellen Warnmeldungen eingestuft. Der Bericht selbst ist das, was den Fall voranbringt.

Deshalb ist das Dokument – nicht nur „Ich habe gesehen, wie mein Geld zu Binance ging" – das, was eine Sperrung ermöglicht.

Das eigentliche Problem der Opfer

Die Erstellung eines Fund-Flow-Berichts bedeutete historisch gesehen eines von zwei Dingen:

• Beauftragung einer bezahlten Forensikfirma. Diese existieren, sind kompetent, und ihre Gebühren beginnen bei etwa 5.000 Dollar für eine grundlegende Verfolgung, oft deutlich mehr. Die Bearbeitungszeit beträgt in der Regel eine Woche oder länger.
• Arbeiten mit einem professionellen Analysten-Tool. Tools wie MetaSleuth, der Industriestandard, entwickelt vom selben BlockSec-Team, geben einem Analysten alles, was er braucht, um selbst einen Bericht zu erstellen. Sie sind leistungsstark. Sie sind auch für Analysten konzipiert, nicht für ein gestresstes Pig-Butchering-Opfer in den ersten 72 Stunden.

Beide Wege funktionieren. Keiner erfüllt die Zeitbeschränkung, mit der die meisten Opfer konfrontiert sind.

Zwei Tools desselben Teams für zwei verschiedene Bedürfnisse

BlockSec entwickelt zwei Produkte für dieses Problem, und es lohnt sich klarzustellen, welches wann geeignet ist.

Trace AI ist der schnelle Weg. Sie geben eine Wallet-Adresse oder einen Transaktions-Hash ein. Es verfolgt die Gelder über Chains hinweg und liefert einen Fund-Flow-Bericht – das Dokument, das Sie an Ihre IC3- oder Action-Fraud-Beschwerde anhängen oder an ein CEX-Compliance-Team weiterleiten können. Es ist für den Fall „Ich brauche diese Woche etwas Verwendbares" konzipiert, nicht für tiefe manuelle Untersuchungen.

Ein echter Trace-AI-Untersuchungsbericht, Abschnitt 2 (Fund-Flow-Diagramm) und Abschnitt 3 (Tracing-Zusammenfassung). Das ist das Ergebnis – genau das Dokument, das Sie Ihrer Strafverfolgungsanzeige beifügen. Vollständiges 6-seitiges Beispiel-PDF öffnen →

MetaSleuth ist das professionelle Analysten-Tool. Wenn Ihr Fall komplex ist – beispielsweise Mixer-Pfade, fallübergreifende Aggregation, Multi-Opfer-Cluster oder Untersuchungen, die benutzerdefinierte Pivots erfordern – ist MetaSleuth das, was Sie (oder ein von Ihnen beauftragter Analyst) für tiefergehende Analysen verwenden werden.

Beide verfolgen dasselbe Ziel. Trace AI für einen Bericht zum schnellen Weitergeben. MetaSleuth oder eine Forensikfirma für die Folgeuntersuchung. Keines ersetzt das andere, und beide haben ihren Platz.

Wenn keines Ihrer Situation entspricht, ist eine bezahlte Forensikfirma mit einer starken Erfolgsbilanz bei Pig-Butchering-Fällen die Alternative. Erwarten Sie Gebühren von mehreren tausend Dollar und eine Wartezeit von einer Woche oder mehr, im Austausch für prozessfähige Berichte.

Wann kann gestohlene Kryptowährung realistischerweise zurückgewonnen werden?

Ehrliche Antwort zuerst: Die meisten Pig-Butchering-Verluste werden nicht zurückgewonnen.

Die FBI-Operation Level Up, die Opfer laufender Pig-Butchering-Betrügereien proaktiv kontaktiert, benachrichtigte 4.323 Opfer und verhinderte geschätzte 285 Millionen Dollar an zusätzlichen Verlusten im Jahr 2024. Die Scam Center Strike Force des DOJ hat bis Februar 2026 mehr als 580 Millionen Dollar in Kryptowährung beschlagnahmt, die mit chinesischen transnationalen Pig-Butchering-Operationen in Verbindung stehen. Das sind reale, bedeutsame Zahlen. Sie sind dennoch gering im Vergleich zu den rund 9 bis 10 Milliarden Dollar, die Amerikaner jährlich durch Pig-Butchering-Betrug verlieren.

Zwei Voraussetzungen entscheiden darüber, ob Ihr Fall in das rückgewinnbare Segment fällt.

Die zwei Voraussetzungen

Voraussetzung 1: Eine Fallnummer von der Strafverfolgungsbehörde. Keine Fallnummer, keine Börsensperrung, kein DOJ-Interesse. IC3 in den USA, Action Fraud in Großbritannien, Ihre nationale Cybercrime-Einheit anderswo. Dies ist das bürokratische Hindernis, und es ist günstig zu überwinden: 30 Minuten online.

Voraussetzung 2: Ein Fund-Flow-Bericht, auf den die empfangende CEX oder der Ermittler reagieren kann. Ohne diesen ist „meine Kryptowährung wurde gestohlen und landete irgendwo auf Ethereum" nicht handlungsfähig. Beide Voraussetzungen sind wichtig, und beide liegen bei Ihnen (oder Ihren Ermittlern).

Die drei realistischen Szenarien

Sobald beide Voraussetzungen erfüllt sind, hängt das Ergebnis davon ab, wohin die Gelder geflossen sind:

Das beste Szenario ist dort, wo die 66%ige Einfrierungserfolgsquote des IC3 Recovery Asset Teams liegt. Das schlechteste Szenario ist dort, wo die meisten Pig-Butchering-Gelder tatsächlich landen. Deshalb konzentriert sich Operation Level Up auf Prävention statt Rückgewinnung: Es ist viel einfacher, die nächste Übertragung zu verhindern, als die letzte zurückzufordern.

Ehrlichkeit darüber ist wichtig. Jeder, der Ihnen sagt, dass Ihre Gelder definitiv zurückgewonnen werden können, ist entweder uninformiert oder lügt Sie an – was genau das Muster des Rückgewinnungsbetrugs ist, das als Nächstes behandelt wird.

Warnsignale: „Recovery Services", die selbst Betrug sind

Pig-Butchering-Opfer sind das primäre Ziel eines zweiten Betrugs-Ökosystems, und das FBI war darüber deutlich. Die offizielle Position des IC3 (August 2025): „IC3 kooperiert mit keinem Recovery-Unternehmen." Jeder Recovery-Service, der diese Partnerschaft behauptet, lügt.

So funktioniert das Pig-Butchering-Recovery-Betrugs-Muster, und wie Sie es erkennen, bevor Sie jemandem mehr Geld schicken.

1. Unaufgeforderter Kontakt

Jeder Recovery-Service, der sich zuerst bei Ihnen meldet – durch eine Social-Media-DM, einen Kommentar in einem Forum oder Reddit-Beitrag, einen Anruf, eine WhatsApp- oder Telegram-Nachricht – betreibt das Recovery-Betrugs-Muster. Ursprüngliche Betrüger verkaufen Opfer-Kontaktlisten an Recovery-Betrugs-Netzwerke. Wenn Sie irgendwo online über Ihren Pig-Butchering-Verlust berichtet haben, stehen Sie auf diesen Listen.

Legitime Forensikfirmen rufen Opfer nicht kalt an.

2. Vorauszahlungen

Jede Variante: „Bearbeitungsgebühr", „Rechtsgebühr", „Treuhandeinlage", „Netzwerkgebühr zum Freischalten von Geldern", „Steuerzahlung auf zurückgewonnene Vermögenswerte". Echte Forensikfirmen stellen Rechnungen nach einem schriftlichen Auftrag, nicht vor dem Kontakt.

3. Falsche Regierungszugehörigkeit

„IC3-Partnerschaft", „FBI-zugelassener Recovery-Agent", „vom DOJ autorisiert", „vom Finanzministerium zertifiziert". Alles gefälscht. Die FBI-PSA vom Juli 2026 zur IC3-Nachahmung ist eindeutig: IC3 kontaktiert Opfer nie über soziale Medien und erhebt nie Rückgewinnungsgebühren. Allein zwischen Dezember 2023 und Februar 2025 erhielt das FBI mehr als 100 Berichte über IC3-Nachahmungsbetrug, der frühere Pig-Butchering-Opfer ins Visier nahm.

Einige Betrügereien verwenden nun KI-generierte Videoanrufe von „FBI-Agenten". Behandeln Sie jeden Anspruch eines Regierungsvertreters, der über einen anderen Kanal als eine offizielle US-Regierungswebsite kommt, als falsch.

4. Garantierte Rückgewinnung

Garantierte Rückgewinnung existiert nicht. Selbst die erfolgreichen IC3-RAT-Einfrierungsfälle erforderten spezifische Bedingungen, die keine dritte Partei versprechen kann. Jeder, der eine Pig-Butchering-Rückgewinnung garantiert, betreibt den Betrug.

5. Anfragen nach privaten Schlüsseln oder Seed-Phrasen

Keine legitime Untersuchung benötigt jemals Ihren privaten Schlüssel oder Ihre Seed-Phrase. Nicht das FBI, nicht eine Forensikfirma, nicht Trace AI, nicht MetaSleuth, nicht ein Gericht. Das ist die klare Grenze, und es gibt keine Ausnahme.

6. Benannte, öffentlich beschlagnahmte Beispiele

Im September 2024 beschlagnahmte das FBI San Diego Field Office die Websites von drei Unternehmen, die als Pig-Butchering-Recovery-Services operierten: MyChargeBack, Payback LTD und Claim Justice. Alle drei hatten Social-Media-Werbung, Testimonials und Behauptungen über Tracing-Fähigkeiten. Alle drei verlangten Vorauszahlungen. Keine hatte eine nachweisbare Rückgewinnungshistorie.

Das ist das Muster. Namen ändern sich; die Form nicht.

Wie echte forensische Hilfe aussieht

Schriftlicher Auftrag vor jeder Zahlung. Klare Angabe von Umfang und Grenzen. Gerichtsverwertbare Berichte als Leistung. Referenzen, die Sie unabhängig überprüfen können. Kein prozentuales Rückgewinnungsversprechen und keine prozentualen Vorauszahlungen. Transparenz über ehrliche Fälle, in denen eine Rückgewinnung nicht realistisch ist.

Wie man eine formelle Anzeige erstattet

Was Strafverfolgungsbehörden tatsächlich von Ihnen benötigen

Unabhängig davon, in welcher Jurisdiktion Sie Anzeige erstatten, sind die zu liefernden Unterlagen dieselben. Ermittler können nicht allein mit Schilderungen arbeiten. Halten Sie mindestens Folgendes bereit:

• Jeden Transaktions-Hash: Sends aus Ihrer Wallet, Börsen-Auszahlungen an die Adressen des Betrügers, alles, was Sie tatsächlich bezahlt haben
• Jede beteiligte Wallet-Adresse: Ihre Adressen, die Zieladressen des Betrügers, alle Zwischenadressen, die Sie bemerkt haben
• Chain-Namen und Zeitstempel für jede Übertragung: Ethereum, Tron, BSC, Solana, was auch immer es war, mit Datum und Uhrzeit
• Screenshots der gefälschten Handelsplattform, der In-App-Nachrichten und des Gesprächsverlaufs, der zu den Überweisungen geführt hat
• Den ersten Kontaktkanal: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, Dating-Apps, welche Plattform auch immer verwendet wurde, um Sie zu finden
• Idealerweise einen Fund-Flow-Bericht oder eine Visualisierung, die zeigt, wohin das Geld geflossen ist (siehe vorheriger Abschnitt zur Erstellung)

Je mehr davon Sie bereitstellen, desto schneller kommt Ihr Pig-Butchering-Fall voran. Fehlende Hashes und Adressen sind der häufigste Grund, warum ein Fall stagniert.

USA: FBI IC3, FTC, lokale Polizei

• FBI IC3: complaint.ic3.gov. Der bundesweite Ausgangspunkt. Dauert 30 Minuten.
• FTC: reportfraud.ftc.gov. Parallel einreichen. FTC und IC3 teilen keine Daten automatisch.
• Lokale Polizei: Erstatten Sie Anzeige bei Ihrer lokalen Dienststelle. Verlangen Sie ausdrücklich eine Fallnummer und eine Kopie des Vorgangsprotokolls, die Banken und Börsen anfordern werden.

Vereinigtes Königreich: Action Fraud

Erstatten Sie Anzeige unter actionfraud.police.uk oder rufen Sie 0300 123 2040 an. Verlangen Sie eine Crime Reference Number (CRN), die britische Banken und Börsen benötigen.

EU und anderswo

Erstatten Sie Anzeige bei Ihrer nationalen Cybercrime-Einheit (Deutschland: BKA; Frankreich: PHAROS; Italien: Polizia Postale usw.) und leiten Sie die Anzeige an das Europol Cybercrime Centre (EC3) für grenzüberschreitende Koordination weiter.

Wenn Sie sich außerhalb der EU oder des Vereinigten Königreichs befinden, erstatten Sie Anzeige bei der nationalen Polizeieinheit, die Cyberkriminalität behandelt, und leiten Sie die Anzeige über das nationale Zentrale Büro Ihres Landes an Interpol weiter.

Grenzüberschreitend: Was Ihre Fallnummer ermöglicht

Ihre Fallnummer ist nicht nur für Statistiken. Es ist die Zeichenfolge, nach der das Compliance-Team einer empfangenden Börse, ein ausländischer Strafverfolgungskontakt oder ein DOJ-Attaché suchen wird. Geben Sie sie in jede Folge-E-Mail ein. Geben Sie sie an, wenn Sie die Compliance-Adresse einer Börse kontaktieren. Geben Sie sie an, wenn Sie später eine Forensikfirma beauftragen.

Ohne die Nummer sind Sie eine Beschwerde. Mit ihr sind Sie ein Fall.

Häufig gestellte Fragen

Kann man tatsächlich Geld von einem Pig-Butchering-Betrug zurückbekommen?

Manchmal, aber nicht gewöhnlich. Die FBI-Operation Level Up benachrichtigte 4.323 Pig-Butchering-Opfer und verhinderte 285 Millionen Dollar an zusätzlichen Verlusten im Jahr 2024, und das IC3 Recovery Asset Team fror 561 Millionen Dollar über Betrugsfälle im selben Jahr ein. Bedeutsam, aber gering gegenüber den 9 bis 10 Milliarden Dollar, die Amerikaner jährlich durch Pig-Butchering verlieren. Eine Rückgewinnung ist am realistischsten, wenn sich die Gelder noch bei einer konformen Börse befinden und Strafverfolgungsbehörden eine aktive Fallnummer und Fund-Flow-Beweise haben.

Wie lange dauert das Krypto-Tracing für einen Pig-Butchering-Fall?

Eine grundlegende Fund-Flow-Verfolgung über zwei bis drei Chains, für einen normalen 5-bis-15-Hop-Pig-Butchering-Wäschepfad, kann mit modernen KI-gestützten Tools in Stunden bis zu einem Tag erstellt werden, und in einer bis mehreren Wochen durch eine traditionelle Forensikfirma. Tiefe manuelle Untersuchungen zu Multi-Opfer-Aggregation oder komplexen Mixer-Pfaden dauern Analysten Wochen. Die Zeit bis zum Bericht entscheidet in der Regel über die Rückgewinnungsergebnisse bei Pig-Butchering.

Was ist das „72-Stunden-Fenster" und spielt es wirklich eine Rolle?

Das 72-Stunden-Fenster bezieht sich auf die ungefähr drei Tage zwischen der Übertragung des Opfers und dem Zeitpunkt, zu dem die Gelder die Reichweite der normalen Strafverfolgung verlassen – normalerweise über Mixer, Bridges oder Ausgänge in Jurisdiktionen mit schwacher Compliance. Eine Pig-Butchering-Rückgewinnung ist nach 72 Stunden noch möglich, aber die Chancen sinken stark, da eine CEX-Sperrung erfordert, dass die Gelder noch an der Einzahlungsadresse dieser Börse sind, wenn die Anfrage eingeht.

Lohnt es sich, beim FBI zu melden, wenn der Verlust gering ist?

Ja. IC3 aggregiert Berichte, um Pig-Butchering-Wäschepfade und wiederkehrende Wallet-Infrastrukturen zu identifizieren. Ihr Bericht kann mit einem größeren Fall in Verbindung stehen, der gerade aufgebaut wird. Das Einreichen ist kostenlos, dauert etwa 30 Minuten und generiert die Fallnummer, die Banken, Börsen und jede zukünftige Forensikfirma benötigen werden. Selbst wenn Ihr Verlust nur ein paar Hundert Dollar beträgt, erstatten Sie Anzeige.

Was ist Operation Level Up?

Operation Level Up ist eine FBI-Initiative, die im Januar 2024 gestartet wurde und Opfer aktiver Pig-Butchering-Betrügereien identifiziert – oft bevor das Opfer weiß, dass es betrogen wurde – und sie proaktiv benachrichtigt. Bis Ende 2024 hatte sie 4.323 Opfer kontaktiert und 285 Millionen Dollar an zusätzlichen Verlusten verhindert. Sie vermittelt auch Opfer in Krisen an FBI-Opferspezialisten, einschließlich Krisenintervention.

Sind Krypto-Recovery-Services legitim?

Die große Mehrheit ist es nicht. FBI IC3 hat klar gestellt, dass es mit keinem Recovery-Unternehmen zusammenarbeitet, und im September 2024 beschlagnahmte das FBI San Diego Field Office die Websites von drei davon: MyChargeBack, Payback LTD und Claim Justice. Legitime Forensikfirmen existieren, aber sie kontaktieren Pig-Butchering-Opfer nicht kalt und verlangen keine Vorauszahlungen. Jene, die es tun, betreiben den Rückgewinnungsbetrug.

Soll ich zuerst eine Blockchain-Forensikfirma oder einen Anwalt beauftragen?

Das hängt davon ab, was Sie zuerst benötigen. Wenn Sie schnell einen Fund-Flow-Bericht benötigen, um ihn Ihrer IC3-Einreichung beizufügen, kann ein KI-gestütztes Tracing-Tool wie Trace AI einen aus einer Wallet-Adresse oder einem Transaktions-Hash in Stunden erstellen. Für tiefergehende Untersuchungen – wie Mixer-Analyse, prozessfähige Berichte oder Multi-Opfer-Aggregation – ist eine professionelle Forensikfirma, die MetaSleuth-ähnliche Tools verwendet, oder ein Anwalt mit Krypto-Erfahrung der richtige nächste Schritt. Trace AI für einen schnellen Bericht zum Weitergeben; MetaSleuth oder eine Firma für die Folgeuntersuchung.

Weiterführende Lektüre

• Taint Analysis in Crypto: How Investigators Trace Stolen Funds: Die einführende Erklärung, wie die Tracing-Mathematik tatsächlich funktioniert
• How the U.S. Traced $110M in Crypto Money Laundering: Der Fall Li/Zhang vollständig, vom BlockSec-Investigationsteam
• Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, Best Paper Award Runner-Up): Die akademische Forschung hinter den in diesem Artikel verwendeten Tracing-Techniken
• Trace AI Produktseite: Das in diesem Artikel referenzierte Fund-Flow-Reporting-Tool

Trace AI verfolgt gestohlene Kryptowährungen über 8 Chains und erstellt einen vollständigen Fund-Flow-Bericht aus einer Wallet-Adresse oder einem Transaktions-Hash. Sehen Sie, wie es funktioniert →

Über den Autor

Andy ist Mitgründer von BlockSec und der technische Leiter hinter MetaSleuth und Trace AI. Er ist außerdem außerordentlicher Professor an der Chinese University of Hong Kong, wo seine Forschung sich auf System- und Blockchain-Sicherheit konzentriert. Persönliche Homepage: yajin.org.