Egidio
Dossier · sachlicher Ton · 2026

Rug Pull, Pig Butchering, falsche Börsen: die Finanzmechanik

Kryptowährungen sind kein Betrug an sich — aber ihre Eigenschaften machen sie zu einem strukturell attraktiven Werkzeug für Betrüger. Dieses Dossier beschreibt drei dokumentierte Mechanismen, belegt durch BaFin, BKA und die bayerische Justiz, ohne Anleitung und ohne Wertung gegenüber den Betroffenen.

Warum ausgerechnet Kryptowerte

Vier strukturelle Eigenschaften erklären, warum Kryptowährungen für Betrugsmaschen besonders geeignet sind. Erstens: Transaktionen auf einer Blockchain sind praktisch unumkehrbar — anders als bei einer Kartenzahlung oder Überweisung gibt es kein Chargeback. Zweitens: Wallet-Adressen sind pseudonym, was die Identifizierung der Empfänger verzögert. Drittens: Krypto-Märkte sind weltweit rund um die Uhr geöffnet, ohne die Handelspausen klassischer Börsen. Viertens: Die Regulierung ist international uneinheitlich, sodass Plattformen oft von Ländern aus operieren, in denen sie kaum belangt werden können. Hinzu kommt ein menschlicher Faktor: Betroffene zögern aus Scham häufig, Anzeige zu erstatten, was die tatsächliche Fallzahl systematisch unterschätzt.

Drei Mechanismen, nicht die Wertung

🪙Rug Pull: der Ausstieg der Gründer

Bei einem Rug Pull bauen die Entwickler eines Tokens oder DeFi-Projekts gezielt Hype auf — oft über Social Media, manchmal über die Unterstützung bekannter Persönlichkeiten —, um dann die Liquidität abzuziehen und zu verschwinden, sobald genug Kapital investiert wurde. Ein dokumentiertes Beispiel: Am 14. Februar 2025 bewarb der argentinische Präsident Javier Milei den Token $LIBRA; dessen Marktwert stieg binnen 40 Minuten auf über 4,5 Milliarden Dollar, bevor Insider mehr als 107 Millionen Dollar an Liquidität abzogen und der Kurs um rund 85 % einbrach. Der Vorfall wird international als „Rug Pull" eingestuft und ist Gegenstand strafrechtlicher Ermittlungen in Argentinien und den USA.

Quelle: TRM Labs, Februar 2025 · Wikipedia, „$Libra cryptocurrency scandal".

📈Pig Butchering: die manipulierte Handelsoberfläche

Die emotionale Anbahnung dieses Betrugs wird in unserem eigenständigen Dossier zu Romance Scams behandelt. Hier geht es um die finanzielle Mechanik danach: Das Opfer wird auf eine gefälschte Trading-Plattform oder App geleitet, die manipulierte Kursgewinne anzeigt. Eine erste, kleine „Testauszahlung" funktioniert reibungslos — sie dient dazu, Vertrauen aufzubauen. Sobald das Opfer eine größere Summe investiert hat und eine reale Auszahlung verlangt, wird diese blockiert, meist unter dem Vorwand angeblicher Steuern oder Gebühren, die vorab zu zahlen seien.

Quelle: Verbraucherzentrale, „So erkennen Sie unseriöse Online-Tradingplattformen".

🏦Geklonte Börsen und gefälschte BaFin-Lizenzen

BaFin dokumentiert auf einer eigenen Seite, dass Betrüger regelmäßig den Namen, das Logo oder angebliche Zulassungen der Behörde missbrauchen, um gefälschten Handelsplattformen Seriosität zu verleihen — mit gefälschten Briefen, angeblichen BaFin-Mitarbeitern am Telefon oder erfundenen Genehmigungen. Parallel veröffentlicht BaFin fortlaufend Verbraucherwarnungen zu konkreten, namentlich genannten Plattformen, die ohne die erforderliche Erlaubnis Kryptowerte-Dienstleistungen anbieten — etwa „Krypto Holdings Ltd." (Dezember 2025) oder „Zentrum Krypto GmbH" (Oktober 2025).

Quelle: BaFin, „Betrug mit dem Namen der BaFin" · BaFin-Verbrauchermitteilungen 2025/2026.

Was BaFin, BKA und die bayerische Justiz messen

370 Fälle
Seit 2021 bei der Zentralstelle Cybercrime Bayern (ZCB) angezeigte Fälle von Trading-Scam/Pig-Butchering, verteilt auf rund 330 verschiedene Plattformen, mit einem Gesamtschaden von rund 29 Millionen Euro.
Bayerisches Staatsministerium der Justiz, Pressemitteilung, 20.03.2024.
~80.000 €
Durchschnittlicher finanzieller Verlust pro Opfer in den bei der ZCB Bayern erfassten Fällen.
Bayerisches Staatsministerium der Justiz, Pressemitteilung, 20.03.2024.
34 Mio. €
Von BKA und niederländischer Steuerfahndung (FIOD) beschlagnahmte Kryptowerte (Bitcoin, Ether, Litecoin, Dash) bei der Abschaltung des Krypto-Tauschdienstes „eXch" — die dritthöchste Krypto-Sicherstellung in der Geschichte des BKA.
Bundeskriminalamt, Pressemitteilung, 07.05.2025.
2 Behörden
BaFin veröffentlichte gemeinsam mit den europäischen Aufsichtsbehörden EBA, EIOPA und ESMA im Februar 2026 zwei interaktive Aufklärungsblätter zu gängigen Betrugsmaschen mit KI und Kryptowerten.
BaFin, Pressemitteilung, 12.02.2026.

Ein dokumentierter Fall: die Abschaltung von „eXch"

Am 30. April 2025 durchsuchten BKA und niederländische Steuerfahndung (FIOD) gemeinsam die Infrastruktur des seit 2014 aktiven Krypto-Tauschdienstes eXch, der Nutzern erlaubte, Kryptowerte ohne Identitätsprüfung zu tauschen — sowohl im offenen Internet als auch im Darknet. Nach Ermittlungen sollen über den Dienst seit seiner Gründung Kryptowerte im Gegenwert von rund 1,9 Milliarden Dollar geflossen sein, darunter mutmaßlich ein Teil der beim Hack der Börse Bybit im Februar 2025 gestohlenen 1,5 Milliarden Dollar. Die Betreiber werden wegen gewerbsmäßiger Geldwäsche und des Betriebs einer nicht erlaubten Finanzhandelsplattform verfolgt. Der Fall zeigt eine strukturelle Rolle im Ökosystem: Plattformen wie eXch dienen nicht direkt dazu, Privatpersonen zu täuschen, sondern helfen anderen Kriminellen, aus Betrug stammende Kryptowerte zu verschleiern und weiterzuleiten.

Quelle: Bundeskriminalamt, Pressemitteilung, 07.05.2025.

Das Vokabular, das man kennen sollte

Rug Pull

Der plötzliche Abzug der Liquidität eines Tokens oder DeFi-Projekts durch dessen eigene Entwickler, nachdem gezielt Hype aufgebaut wurde.

Testauszahlung

Eine erste, kleine Auszahlung, die auf einer betrügerischen Plattform absichtlich reibungslos funktioniert, um Vertrauen für eine spätere, größere Investition zu schaffen.

Geklonte Börse

Eine Website, die das Design, den Namen oder angebliche Lizenzen einer echten Handelsplattform oder Aufsichtsbehörde imitiert, um Seriosität vorzutäuschen.

Unerlaubtes Geschäft

Der BaFin-Rechtsbegriff für Finanz- oder Kryptowerte-Dienstleistungen, die ohne die gesetzlich vorgeschriebene Erlaubnis angeboten werden — Grundlage der meisten BaFin-Verbraucherwarnungen.

🔒 Egidio schützt keine Wallet und keine Blockchain-Transaktion — sobald Kryptowerte einmal gesendet sind, kann keine App sie zurückholen. Was Egidio abfangen kann, ist der erste Kontakt: die SMS, die WhatsApp-Nachricht oder der Anruf, mit dem Opfer überhaupt erst zu einer gefälschten Plattform gelockt werden. Siehe wie Medusa funktioniert.

Häufige Fragen

Warum sind Kryptowährungen so anfällig für Betrug?

Krypto-Transaktionen sind in der Regel unumkehrbar, die Handelsplätze sind rund um die Uhr weltweit geöffnet, die Beteiligten bleiben oft pseudonym, und die Regulierung ist von Land zu Land unterschiedlich. Diese Kombination macht Betrug leichter durchführbar und schwerer rückgängig zu machen als bei klassischen Banküberweisungen.

Kann ich mein Geld nach einem Krypto-Betrug zurückbekommen?

Einmal auf eine von den Tätern kontrollierte Wallet-Adresse gesendete Kryptowerte lassen sich technisch nicht zurückholen, da Blockchain-Transaktionen nicht widerrufbar sind. BaFin weist explizit darauf hin, dass Anlegerinnen und Anleger, die in solche Plattformen investieren, ihr Geld meist unwiederbringlich verlieren. Eine Rückerlangung ist nur über strafrechtliche Ermittlungen möglich, die die Täter identifizieren und beschlagnahmte Gelder zurückführen — wie es beim BKA-Zugriff auf den Dienst eXch teilweise geschah.

Wie erkenne ich eine gefälschte oder geklonte Krypto-Börse?

Warnsignale sind: eine Website, die eine Zulassung oder Lizenz einer Behörde wie der BaFin behauptet, ohne dass diese im öffentlichen Unternehmensregister der BaFin auffindbar ist; unaufgeforderte Kontaktaufnahme durch angebliche Berater; Druck, immer größere Summen zu investieren; und eine „Testauszahlung", die reibungslos funktioniert, während spätere reale Auszahlungen blockiert werden.

Deckt dieses Dossier auch die emotionale Manipulation beim Romance Scam ab?

Nein, bewusst nicht. Die emotionale Anbahnung über Dating-Plattformen und soziale Netzwerke wird im eigenständigen Dossier zu Romance Scams behandelt. Dieses Dossier konzentriert sich ausschließlich auf die finanzielle und technische Mechanik: Rug Pull, gefälschte Handelsgewinne und geklonte Börsen.

Mehr entdecken