Cyber-Kriminalität
Pig Butchering: Investmentbetrug und Kryptowährung
„Pig Butchering“ – Eine neue Masche des Investmentbetrugs macht sich die Hoffnung der Opfer auf das schnelle Geld zunutze. Die Täter missbrauchen das Vertrauen ihrer Opfer und setzen zusätzlich auf Emotionen. Wie läuft ein solcher Betrug konkret ab?
Das Versprechen von schnellem und einfach verdientem Geld ist so alt wie die Welt. Die „Pig-Butchering“-Methode setzt ebenfalls auf den Wunsch der Opfer nach finanziellem Erfolg und zusätzlich auf Emotionen. Bei dieser Kombination schalten viele Menschen ihr rationales Denkvermögen weitestgehend aus.
Auf diese Weise funktioniert auch eine neue Investmentbetrugsmethode mit Kryptowährungen, auf die zurzeit viele, auch jüngere, Opfer hereinfallen. Am Ende profitieren Cyberkriminelle, die mit den erbeuteten Kryptowährungen schnell wieder verschwinden. Aus der Sicht der Investmentbetrüger sind ihre Opfer lediglich „Mastschweine“, die zuerst fett gefüttert werden, um sie dann (um des Geldes willen) zu schlachten – deshalb der Name: „Pig Butchering“.
Diese neue Art von Kryptowährungs-Investitionsbetrug wird immer attraktiver. Laut dem Bericht des Internet Crime Complaint Center (IC3) von 2022 verzeichnen Krypto-Investitions-Scams einen noch nie dagewesenen Anstieg sowohl bei der Anzahl der Opfer als auch bei der Gesamthöhe der Verluste. Diese beliefen sich 2022 auf 2,57 Milliarden US-Dollar.
So funktioniert Pig Butchering:
Das Vertrauen des Opfers erschleichen: Die Betrüger bauen zunächst das Vertrauen ihrer Opfer auf, indem sie sich als sachkundige Fachleute oder erfahrene Anleger ausgeben. Sie nutzen zu diesem Zweck Social-Media-Plattformen oder Online-Foren, um mit potenziellen Opfern in Kontakt zu treten und den Anschein von Glaubwürdigkeit zu erwecken. Besonders perfide: Sie fügen oftmals ihren Anwerbeversuchen eine romantische oder kameradschaftliche Ebene hinzu. Das bedeutet, dass sie nicht nur den Wunsch ihrer Opfer nach finanziellem Erfolg ausnutzen, sondern auch deren angeborenes Bedürfnis nach Beziehung und Intimität.
Gruppen-Chats: Eine weitere Taktik, die immer beliebter wird, ist die Gründung von Group Chats unter dem Vorwand eine enge und freundschaftliche Finanz-Community zu betreiben. Die Betrüger haben unterschiedliche Rollen und Ziele. Einige der Mitglieder der Chatgruppe bestehen aus gefälschten Profilen, die von den Betrügern selbst erstellt wurden, um die Gruppe authentischer erscheinen zu lassen. Dieser Ansatz erleichtert den Betrügern die Arbeit und ermöglicht es ihnen, ihre Bemühungen auf Personen zu konzentrieren, die für ihre betrügerischen Machenschaften besonders anfällig sind. Außerdem wird so ein Umfeld geschaffen, das ein Gefühl der Gemeinschaft und der sozialen Bestätigung fördert, da potenzielle Opfer sehen, dass andere Menschen sich an Diskussionen über Investitionen beteiligen und den Betrug nicht anprangern. Menschen, die sofort die Gruppe verlassen, sind wenig anfällig für das Pig Butchering. Doch Personen, die in der Gruppe länger verbleiben, erscheinen als lohnende Beute. Die Handynummern werden dabei entweder aus dem Darknet gekauft oder stammen aus Datenbank-Leaks.
Die Investition pitchen: Sobald das Vertrauen hergestellt ist, präsentieren die Betrüger eine vielversprechende Investitionsmöglichkeit. Dabei kann es sich um Aktien, Kryptowährungen oder andere Finanzinstrumente handeln. Die Kriminellen sind in der Regel sprachlich sehr eloquent, manipulieren Zahlen und vermitteln ein Gefühl der Dringlichkeit, um die Opfer davon zu überzeugen, dass die Gelegenheit zu günstig ist, um sie zu verpassen.
Geld abschöpfen: Nachdem sie das Opfer zu einer Investition überredet haben, sammeln die Betrüger das Geld ein, wobei sie häufig digitale Zahlungsplattformen oder Kryptowährungen verwenden, um die Nachverfolgung zu erschweren.
Abtauchen: Sobald sie eine größere Summe von ihren Opfern erhalten haben oder die Opfer versuchen, Geld vom Konto abzuheben, sind die Betrüger plötzlich nicht mehr erreichbar, oder die Transferplattform hat Probleme bei der Überweisung der Gelder. Die Betrüger können auch ihre Online-Präsenz löschen oder neue Identitäten anlegen, so dass es für die Opfer schwierig wird, ihre verlorenen Gelder wiederzuerlangen.
Um ihren Machenschaften noch mehr Legitimität zu verleihen, erstellen die Betrüger auch gefälschte Brokerage-Websites und/oder mobile Anwendungen (in Google Play Store zu haben), bei denen sich die Nutzer anmelden können. Diese Fake Plattformen sind so gestaltet, dass sie das Erscheinungsbild und die Funktionalität echter Maklerplattformen imitieren, so dass es für potenzielle Opfer schwierig ist, die Echtheit allein anhand des Aussehens zu erkennen.
Beunruhigend ist zudem, dass diese Fake Maklerunternehmen bei der Registrierung eine Überprüfung der Kundenidentität (Know-Your-Customer, KYC) durchführen. Dies könnte zwar als übliche Sicherheitsmaßnahme erscheinen, stellt aber ein erhebliches Risiko für die Opfer dar, die ihre persönlichen Daten angeben. Sie laufen nicht nur Gefahr, ihr Geld zu verlieren, sondern auch Opfer eines Identitätsdiebstahls zu werden, da die Betrüger ihre sensiblen Daten ausnutzen oder an andere Cyberkriminelle verkaufen könnten.
Schutzmaßnahmen
Bei all der Ausgebuffheit der Betrüger sollte jeder Einzelne proaktiv handeln, um seine Investitionen und persönlichen Daten zu schützen. Die folgenden Empfehlungen, einige davon vom FBI, sollen dabei helfen, die Warnzeichen des Scams zu erkennen und entsprechende Maßnahmen zu ergreifen:
Seien Sie misstrauisch gegenüber unerbetenen Nachrichten und Gruppenchats: Betrüger nehmen oft über scheinbar harmlose Chat-Nachrichten Kontakt auf oder fügen Personen zu Gruppenchats mit Anlagethemen hinzu. Prüfen Sie sorgfältig die Quelle von solchen Nachrichten oder Einladungen zu Gruppenchats.
Prüfen Sie die Legitimität von Maklern: Bevor Sie Ihr Geld investieren, sollten Sie den Broker, den Sie in Betracht ziehen, gründlich überprüfen. Suchen Sie nach kürzlich erstellen Domänen über Registrierungsdaten oder Nachrichten. Wenn Ihnen etwas verdächtig vorkommt, vertrauen Sie Ihrem Instinkt und vermeiden Sie eine Zusammenarbeit mit der Plattform.
Behalten Sie die Quellen für Identitätsdiebstahl auf geleakte persönliche Informationen im Auge: Wachen Sie über die Sicherheit Ihrer persönlichen Daten. Überprüfen Sie regelmäßig oder melden Sie sich bei seriösen Diensten zur Überwachung von Identitätsdiebstahl an, um eventuelle Leckagen oder Verstöße in Bezug auf Ihre Daten zu erkennen, und ergreifen Sie bei Bedarf geeignete Maßnahmen zur Sicherung Ihrer Daten.
Seien Sie skeptisch gegenüber hohen Investitionsrenditen bei geringen Risiken: Wenn eine Anlagemöglichkeit hohe Renditen bei minimalem Risiko verspricht, ist sie wahrscheinlich zu schön, um wahr zu sein. Recherchieren und überprüfen Sie Investitionsmöglichkeiten immer, bevor Sie Ihr Geld einsetzen.
Informieren Sie sich über neue Taktiken: Wenn Sie verstehen, wie diese Betrügereien funktionieren, können Sie die Warnzeichen besser erkennen und vermeiden, ein Opfer zu werden.
Melden Sie verdächtige Aktivitäten: Wenn Sie auf einen potenziellen Pig-Butchering-Betrug stoßen, melden Sie den Vorfall den Strafverfolgungsbehörden. Ihre Meldung könnte dazu beitragen, dass andere nicht Opfer desselben Betrugs werden. Wenn Sie bereits Geld an fingierte Makler-Websites überwiesen haben, sollten Sie dies so schnell wie möglich melden, um das Geld möglicherweise zurückzuerhalten.