3,4 Mio. USD Krypto-Raub: Warum eine „falsche Nummer“ so gefährlich ist

• Bundesbehörden haben 3,4 Millionen US-Dollar an Vermögenswerten beschlagnahmt, nachdem ein raffinierter Kryptowährungsbetrug aufgedeckt wurde, der mit einer einfachen „Falsche Nummer“-Nachricht begann.
• Das System nutzte eine Social-Engineering-Taktik namens „Pig-Butchering“, bei der Opfer über einen langen Zeitraum emotional manipuliert werden, bevor sie zu Investitionen gedrängt werden.
• Die Betrüger kombinierten das Wachstumspotenzial von Ether (ETH) mit der vermeintlichen Stabilität von Gold, um Opfer zur Überweisung von Geldern zu bewegen.

Die Anatomie des Social-Engineering-Schemas

Der Betrug basierte nicht auf technischen Schwachstellen oder Hacking, sondern zielte auf die menschliche Psychologie ab. Die Täter nahmen über Apps wie WhatsApp und Telegram Kontakt auf, beginnend mit einer scheinbar versehentlichen Nachricht wie „Entschuldigung, falsche Nummer“. Dieser Ansatz umging das übliche Misstrauen gegenüber Phishing-Links, förderte eine höfliche Antwort und öffnete die Tür für einen schrittweisen Vertrauensaufbau.

Über Wochen oder Monate hinweg pflegten die Betrüger eine freundliche, unaufdringliche Persona, teilten persönliche Details und förderten eine emotionale Bindung. Dieser methodische Prozess des „Anfütterns“ (Grooming) ist darauf ausgelegt, dass sich das spätere Investitionsangebot wie ein Rat von einem Freund anfühlt und nicht wie eine Werbeaktion eines Fremden.

Das betrügerische Investitionsangebot

Sobald Vertrauen gefasst war, stellten die Betrüger eine „exklusive“ Gelegenheit vor, die Ether-Investitionen beinhaltete, welche angeblich an Goldreserven gebunden waren. Um den Anschein von Seriosität zu erwecken, wurden die Opfer angewiesen, ETH auf bekannten, regulierten Kryptobörsen zu kaufen.

Da die Opfer die ersten Käufe selbst abwickelten, behielten sie ein falsches Gefühl von Sicherheit und Kontrolle. Anschließend wurden sie angewiesen, diese Vermögenswerte an bestimmte, von den Betrügern bereitgestellte Wallet-Adressen zu übertragen. Als die Opfer merkten, dass das Angebot ein Betrug war, waren ihre Vermögenswerte bereits über ein komplexes Netz von Transaktionen verschoben worden.

Geldwäsche und rechtliche Rückführung

Nach Erhalt des Ethers leiteten die Täter die Gelder über verschiedene Zwischen-Wallets um, um die Spur zu verwischen. Die Vermögenswerte wurden schließlich in USDT (Tether) umgewandelt und auf Unhosted Wallets transferiert. Trotz dieser Versuche, das Geld zu verstecken, ermöglichte eine Ende 2024 eingeleitete Untersuchung den Behörden in Boston, die digitale Buchführung zurückzuverfolgen.

Im Frühjahr 2025 leiteten Bundesstaatsanwälte ein zivilrechtliches Einziehungsverfahren ein, um etwa 3,44 Millionen US-Dollar in USDT sicherzustellen. Dieser rechtliche Mechanismus erlaubt es der Regierung, Vermögenswerte zu beschlagnahmen, die mit kriminellen Aktivitäten in Verbindung stehen, selbst ohne eine direkte strafrechtliche Verurteilung der Täter, was einen potenziellen Weg zur Entschädigung der Opfer eröffnet.

Psychologische Auslöser und Warnsignale

Dieser Fall verdeutlicht, warum Social Engineering eine dominante Bedrohung im Bereich digitaler Vermögenswerte bleibt. Der Erfolg des Betrugs beruhte auf mehreren Verhaltensfaktoren:

• Höflichkeits-Bias: Die Tendenz, auch auf versehentlich erscheinende Nachrichten höflich zu antworten.
• Vertrauensbildung: Schaffung eines Gefühls der Vertrautheit durch wiederholten, zwanglosen Kontakt.
• Autorität und Glaubwürdigkeit: Nutzung des Rufs von Gold und großen Börsen, um den Betrug zu tarnen.

Die Behörden raten Nutzern, bei unaufgeforderten Nachrichten skeptisch zu bleiben und niemals Kryptowährungen an externe Wallets zu übertragen, basierend auf der Empfehlung von jemandem, den man online kennengelernt hat – unabhängig davon, wie viel Vertrauen aufgebaut wurde.