Am Mittwoch, 14. Oktober, gab der Bezirksstaatsanwalt von Brooklyn, Eric Gonzalez, die Zerschlagung der Infrastruktur eines Netzwerks für Kryptowährungsbetrug bekannt. Gemeinsam mit dem FBI hat seine Spezialeinheit nach drei Jahren Ermittlungen 241 Websites und 112 Server beschlagnahmt oder lahmgelegt. Der Betrug richtete sich gegen russischsprachige Opfer in den Vereinigten Staaten und soll laut Journal du Coin mehrere zehn Millionen Dollar erbeutet haben.

Bislang wurden rund 300’000 Dollar beschlagnahmt, Festnahmen wurden keine bekanntgegeben. Das Verfahren bleibt offen. Bemerkenswert an der Operation sind weniger diese Beträge als ihre Methode: die Maschinen ins Visier nehmen statt der Schaufenster.

Wie dieser Krypto-Betrug funktionierte

Das vom Staatsanwalt beschriebene Vorgehen folgt der klassischen Mechanik des Anlagebetrugs. Es lief in mehreren Schritten ab:

  • Der Köder: Russischsprachige Facebook-Anzeigen versprachen Renditechancen.
  • Der Kontakt: Falsche Anlageberater riefen anschliessend die Interessierten an und leiteten sie zum Kauf von Kryptowährungen an.
  • Die Einzahlung: Diese Kryptowährungen sollten auf betrügerische Handelsplattformen überwiesen werden, die vom Netzwerk kontrolliert wurden.
  • Die Sperre: Wollten die Anleger ihr Geld abheben, war ihr Konto gesperrt, oder die Plattform verlangte zusätzliche Zahlungen, die als Steuern oder Gebühren ausgegeben wurden.

Damit war es nicht getan. Gemäss den beschlagnahmten Daten kontaktierte das Netzwerk die Opfer einige Wochen später erneut und bot ihnen an, ihr Geld gegen weitere Zahlungen zurückzuholen. Ein falsches Versprechen, mit dem dieselben Personen ein zweites Mal zur Kasse gebeten werden. Laut Eric Gonzalez haben manche Opfer ihre gesamten Ersparnisse verloren.

Journal du Coin weist zudem darauf hin, dass die Software hinter dieser Art von Schein-Trading als schlüsselfertige Lösung verkauft wird. Mit anderen Worten: Für eine gefälschte Plattform braucht es keine vertieften technischen Kenntnisse. Das Werkzeug kann man kaufen, die Websites lassen sich beliebig vervielfältigen.

Server statt Domainnamen ins Visier nehmen

Genau hier hebt sich die Operation ab. Die Virtual Currency Unit des Staatsanwalts hatte bereits 400 Domains beschlagnahmt oder lahmgelegt, die mit Krypto-Anlagebetrug in Verbindung standen. Doch die Ersatzseiten vermehrten sich weiter: Auf jede Schliessung folgte eine Kopie.

Diesmal nahmen die Ermittler die Server ins Visier, die bei Unternehmen in Osteuropa und den Vereinigten Staaten gehostet waren. Auf ihnen lagen die Daten der Opfer und die Software des Netzwerks. Erklärtes Ziel ist es, die Betreiber daran zu hindern, rasch neue Plattformen zu starten.

In der Sache ist die Logik nachvollziehbar. Ein Domainname lässt sich leicht ersetzen; eine Infrastruktur mit der Software, den Opferdateien und der Konfiguration der Plattformen ist aufwendiger wieder aufzubauen. Die Täter setzt die Aktion damit aber nicht ausser Gefecht, sie wurden nicht festgenommen. Sie bremst sie, ohne Gewähr auf Dauer: Solche Netzwerke haben es bisher oft geschafft, unter anderen Namen wieder aufzutauchen.

Ein grosses Phänomen in den Vereinigten Staaten

Der Kontext zeigt das Ausmass des Problems. Laut dem Jahresbericht des FBI für 2025 machten Krypto-Anlagebetrügereien rund 84 % der Verluste von 8,65 Milliarden Dollar aus, die auf Anlagebetrug entfielen. Über alle Kategorien der Cyberkriminalität hinweg erreichten die Verluste im Zusammenhang mit Kryptowährungen 11,37 Milliarden Dollar, also rund 54 % des Gesamtbetrags.

Das FBI beanspruchte zudem 17 Milliarden Dollar an Beschlagnahmungen in der Operation Blackout für sich, ein Zeichen dafür, dass die US-Behörden Krypto zu einer Priorität im Kampf gegen Online-Betrug gemacht haben.

Die Warnsignale, die man kennen sollte

Dieser Fall betrifft Opfer in den Vereinigten Staaten, doch das Szenario ist keineswegs lokal. Auch in der Schweiz werden Online-Betrügereien aufmerksam verfolgt, wie unser Artikel über die Umfrage Crime Survey 2025 in Erinnerung rief. Mehrere Signale, abgeleitet aus dem in Brooklyn beschriebenen Vorgehen, sollten stutzig machen:

  • eine Anzeige in einem sozialen Netzwerk, die eine Rendite verspricht, manchmal in der Muttersprache der angesprochenen Person;
  • ein «Berater», der von sich aus anruft und zum Kauf von Kryptowährungen drängt, um sie auf eine von ihm empfohlene Plattform zu überweisen;
  • eine Plattform, die Auszahlungen sperrt oder Steuern und Gebühren verlangt, bevor sie das Geld freigibt;
  • ein nachträgliches Angebot, das verlorene Geld gegen eine neue Zahlung zurückzuholen.

Der letzte Punkt verdient besondere Aufmerksamkeit: Wer bereits betrogen wurde, bleibt eine Zielscheibe. Krypto-Betrügereien nehmen übrigens auch andere Wege, wie dieses gefälschte Firmware-Update von Ledger, das es auf die Wiederherstellungsphrase der Wallets abgesehen hatte.

Quellen

  • Journal du Coin: «Fraude crypto : le FBI et Brooklyn démantèlent l'infrastructure d'un réseau qui visait les russophones»