Internationale Razzia deckt Hunderte in Kryptowährungs-'Pig Butchering'-Betrug auf
Eine koordinierte internationale Strafverfolgungsoperation hat zur Verhaftung von Hunderten von Personen geführt, die in Kryptowährungs-Investitionsbetrugssysteme verwickelt sind, die oft als 'Pig Butchering' bezeichnet werden. Die Operation zielte auf Betrugszentren in mehreren Ländern ab und unterstreicht die globale Natur dieser illegalen Aktivitäten.

Eine koordinierte internationale Operation unter Beteiligung von US-amerikanischen und chinesischen Behörden hat zur Verhaftung von mindestens 276 Verdächtigen und zur Schließung von neun Betrugszentren geführt, die für Kryptowährungs-Investitionsbetrugssysteme gegen Amerikaner genutzt wurden und Millionen von Dollar an Verlusten verursachten.
Die Razzia wurde von der **Dubai Police** im Auftrag des Ministeriums für Inneres der Vereinigten Arabischen Emirate (VAE) in Zusammenarbeit mit dem **Federal Bureau of Investigation (FBI)** der USA und dem chinesischen Ministerium für Öffentliche Sicherheit geleitet. Unter den Verhafteten befinden sich Personen aus Burma und Indonesien, die von den Behörden in Dubai und Thailand festgenommen wurden.
Thet Min Nyi (27), Wiliang Awang (23), Andreas Chandra (29), Lisa Mariam (29) und zwei flüchtige Mittäter wurden in den USA wegen Betrugs und Geldwäsche angeklagt.
"Betrüger, die Amerikaner aus dem Ausland ins Visier nehmen, können nicht straffrei agieren, egal wo auf der Welt sie leben", sagte Assistant Attorney General A. Tysen Duva von der Criminal Division des Justizministeriums (DoJ). "Organisatoren von Betrugszentren und Betrüger, die Amerikaner und andere betrügen, werden sich vor amerikanischen Gerichten und Gerichten auf der ganzen Welt verantworten müssen. In der heutigen Gesellschaft ist Betrug grenzenlos, und die Strafverfolgungsmaßnahmen zur Bekämpfung und Beseitigung sind es ebenfalls."
Laut der Anklageschrift sollen die Angeklagten drei verschiedene Unternehmen namens Ko Thet Company, Sanduo Group und Giant Company verwaltet, für sie gearbeitet und andere angeworben haben, die mehrere Betrugszentren betrieben haben sollen. Thet Min Nyi soll der Manager und Anwerber für die Ko Thet Company sein.
### Pig Butchering-Taktiken
Die Betrügereien beinhalteten, dass die Opfer durch gefälschte Kryptowährungs-Investitionen dazu gebracht wurden, ihr Geld preiszugeben, nachdem über einen längeren Zeitraum Vertrauen aufgebaut wurde, oft durch den Aufbau freundschaftlicher oder romantischer Beziehungen – ein langjähriges Schema, das als Pig Butchering oder Romance Baiting bekannt ist. Die illegale Operation ist eng mit Menschenhandel verknüpft, bei dem ausländische Staatsbürger unter sklavenähnlichen Bedingungen gezwungen werden, die Betrügereien durchzuführen, nachdem sie mit falschen Angeboten für gut bezahlte Arbeitsplätze angeworben wurden.
"Danach bewarben die Betrüger Investitionen in Kryptowährungen und halfen den Opfern bei der Einrichtung von Konten und der Überweisung von Kryptowährungen auf Anlageplattformen, die den Opfern unbekannt waren und gefälscht waren", so das DoJ. "Die angeblichen Betrüger priesen ihre eigenen Erfolge und Renditen bei Kryptowährungs-Investitionen an und ermutigten ihre Opfer, mehr zu investieren. Sie ermutigten ihre Opfer auch, Geld von Freunden und Familie zu leihen und Kredite aufzunehmen, um mehr zu 'investieren'."
Sobald die Gelder auf die Plattformen transferiert waren, wurden die Vermögenswerte auf andere Kryptowährungskonten gewaschen, darunter auch einige, die den Betrügern gehörten.
Das DoJ teilte mit, dass das **FBI** fast 9.000 Opfer benachrichtigt und den Opfern schätzungsweise 562 Millionen Dollar gerettet hat (Stand April 2026) nach dem Start einer Initiative namens Operation Level Up, die im Januar 2024 begann, um proaktiv Opfer von Kryptowährungs-Investitionsbetrugssystemen zu identifizieren und zu alarmieren.
### Anklagen gegen chinesische Staatsbürger
Die Nachricht von der Anklage kommt Tage, nachdem das DoJ zwei chinesische Staatsbürger – Jiang Wen Jie (auch bekannt als Jiang Nan) und Huang Xingshan (auch bekannt als Ah Zhe und Huang Xing Saan) – wegen ihrer Rolle in einer großen Kryptowährungs-Investitionsbetrugsoperation und wegen der angeblichen Führung des Shunda-Betrugskomplexes in Min Let Pan, Myanmar, angeklagt hat. Die Angeklagten werden auch beschuldigt, nach der Beschlagnahmung des ersten Komplexes durch burmesische Behörden im November 2025 die Eröffnung eines zweiten Betrugszentrums in Kambodscha geplant zu haben.
Huang soll bei Shunda als hochrangiger Manager gearbeitet und persönlich an der körperlichen Bestrafung von verschleppten Komplexarbeitern teilgenommen haben, während Jiang als Teamleiter für Arbeiter fungierte, die in diesen Schemata gezielt amerikanische Opfer ins Visier nahmen. Sie wurden Anfang 2026 von thailändischen Behörden auf dem Weg von Kambodscha nach Burma festgenommen.

"Der Komplex nutzte Betrugs-Websites und mobile Anwendungen, die als legitime Anlageplattformen getarnt waren, um Opfer, einschließlich Amerikaner, zu betrügen", so das DoJ. "Arbeiter innerhalb des Komplexes waren verschleppte Personen, die gegen ihren Willen festgehalten und unter Androhung von Gewalt und Folter gezwungen wurden, Opfer zu betrügen."
Darüber hinaus führte die Razzia zur Beschlagnahmung eines **Telegram**-Kanals (@pogojobhiring2023) mit mehr als 6.500 Followern, der zur Rekrutierung von Opfern von Menschenhandel in einen Betrugskomplex in Kambodscha verwendet wurde, um einen Betrug mit Identitätsdiebstahl von Strafverfolgungsbehörden durchzuführen, sowie zu einer Ansammlung von 503 gefälschten Investment-Websites, die zur Täuschung von US-Opfern genutzt wurden. Die Maßnahmen, die von einer US-Regierungs-Taskforce zur Bekämpfung von Betrugszentren geleitet wurden, haben auch mehr als 701 Millionen Dollar in Kryptowährungen gesichert, die angeblich mit Geldwäsche aus Kryptowährungsbetrügereien in Verbindung stehen.
### Sanktionen des US-Finanzministeriums
Parallel zu diesen Bemühungen hat das US-Finanzministerium (**Treasury Department**) einen kambodschanischen Senator sanktioniert, der hinter einem Netzwerk von Cyber-Betrugskomplexen steht, und das Außenministerium hat Belohnungen von bis zu 10 Millionen Dollar für Informationen angekündigt, die zur Beschlagnahmung oder Wiederbeschaffung von Erlösen im Zusammenhang mit dem Tai Chang-Betrugszentrum in Burma führen.
Die Sanktionen richten sich gegen den kambodschanischen Senator Kok An, den kambodschanischen Geschäftsmann Rithy Raksmei, ihre Verbündeten und deren jeweilige Geschäftsbetriebe, einschließlich Holdinggesellschaften wie der K99 Group für den Betrieb von Betrugszentren. Kok An soll aus Thailand geflohen sein, und die Behörden haben im vergangenen Juli einen Haftbefehl gegen ihn und seine Kinder erlassen.
"Kok Ans und die Netzwerke seiner Verbündeten von Betrugszentren, die aus Casinos und für betrügerische Aktivitäten umfunktionierten Bürokomplexen operieren, waschen die Gelder der Opfer und bieten eine Basis, um US-Bürger ins Visier zu nehmen und Menschenrechtsverletzungen straffrei zu begehen", so das Office of Foreign Assets Control (OFAC).
Kok An ist der zweite kambodschanische Senator, der vom US-Finanzministerium sanktioniert wurde, nach Ly Yong Phat, der im September 2024 wegen seiner angeblichen Rolle beim Menschenhandel zu Zwangsarbeit in Online-Betrugszentren beschuldigt wurde.
Die zunehmenden industriellen Betrugsoperationen haben das kambodschanische Parlament dazu veranlasst, das erste Gesetz zu verabschieden, das speziell auf Betrugszentren im Land abzielt. Das Gesetz, das verhindern soll, dass Betrugszentren nach ihrer Zerschlagung wieder auftauchen, sieht für Verurteilte Haftstrafen von fünf bis zehn Jahren und Geldstrafen von bis zu 250.000 Dollar vor.
### Android-Malware-Verbindung
Ein Android-Banking-Trojaner wurde aufgedeckt, der wahrscheinlich von mehreren Standorten aus operiert, darunter der K99 Triumph City-Komplex, der der kambodschanischen K99 Group gehört. Dieser Trojaner ist in der Lage, Echtzeit-Überwachung, Diebstahl von Anmeldedaten, Datenexfiltration sowie Finanzbetrug zu ermöglichen. Der Banking-Trojaner soll seit mindestens 2023 im Einsatz sein.
Die hochentwickelte Malware-as-a-Service (MaaS)-Plattform teilt Infrastruktur und Verhaltensweisen mit Aktivitäten, die zuvor Bedrohungsakteuren wie Vigorish Viper und Vault Viper zugeschrieben wurden, was die Vernetzung dieser Cyberkriminalitätsoperationen unterstreicht.