Akteure und Strukturen.
Akteure und Strukturen. Kapitel III des Nachschlagewerks „Typologien digitaler Finanzkriminalität“, hier vollständig und frei zugänglich. Von Tobias Kremp, Blockchain-Analyst und Fachautor. Stand 15. Oktober 2026.
In Klammern die Einträge des Nachschlagewerks, blau die Online-Ergänzungen. Sie stehen nicht in der Ersten Ausgabe 2026 und sind für die nächste Ausgabe vorgesehen. → Änderungen und Ergänzungen zur Ersten Ausgabe
Hinter den Betrugsmaschen stehen Organisationen. Dieses Kapitel beschreibt die Beteiligten: die Netzwerke, die das Geld bewegen, die Compounds, in denen die Täter arbeiten, die Vermittler, die Menschen dorthin bringen, die Finanzagenten, über deren Konten das Geld läuft, und die Opfer, deren Profile sich wiederholen.
Zwei Einträge sind als dokumentierte Fälle gekennzeichnet: Huione Group und Prince Group. Beide beruhen ausschließlich auf öffentlich zugänglichen Quellen, auf FinCEN-Verfügungen, OFAC-Sanktionslisten, Anklageschriften des US-Justizministeriums und Berichten der Vereinten Nationen. Laufende Verfahren, interne Behördenkenntnisse oder Hörensagen fließen an keiner Stelle ein.
Das Kapitel ist zugleich der menschliche Teil des Glossars. Zwangsarbeit in Scam Compounds, Re-Viktimisierung und Opfer-Typologie zeigen, dass an beiden Enden der Betrugskette Menschen stehen, die etwas verloren haben. Wer Täterstrukturen versteht, versteht auch, warum Einzelfallbearbeitung hier an ihre Grenzen stößt.
Lesepfad: sechs Einträge für den Einstieg
- Scam CompoundDer Ort. Abgeriegelte Anlagen in Myanmar, Kambodscha und Laos, in denen der Betrug industriell organisiert ist.
- Zwangsarbeit in Scam Compounds (Trafficked Worker)Die Arbeitskräfte. Viele Täter am Chat sind selbst Opfer von Menschenhandel. Das verändert jede Bewertung.
- Chinese Money Laundering Networks (CMLN)Das Rückgrat. Chinesische Geldwäschenetzwerke, die Betrugserlöse, Drogengeld und Kapitalflucht über dieselben Kanäle bewegen.
- Huione Group / Huione Guarantee (Dokumentierter Fall)Der dokumentierte Fall. Ein kambodschanischer Finanzkonzern als Marktplatz für Betrugsdienstleistungen, von FinCEN unter Section 311 gestellt.
- FinanzagentDas deutsche Glied. Wer sein Konto zur Verfügung stellt, wird Teil der Kette, meist ohne das Ausmaß zu kennen.
- Opfer-TypologieDie andere Seite. Welche Merkmale sich bei Geschädigten wiederholen und warum das für Prävention zählt.
Alle 24 Einträge des Kapitels
Chinese Money Laundering Networks (CMLN)
Professionelle Geldwäsche-Dienstleister mit Wurzeln im chinesischen Untergrund-Banking. Sie waschen Erlöse aus Betrug, Drogenhandel und weiteren Deliktsfeldern gegen Provision und verbinden Bargeld-, Banken- und Krypto-Kreisläufe über Landesgrenzen hinweg.
→ Eintrag III.1 aus dem NachschlagewerkScam Compound
Abgeriegelte Anlage in Südostasien, in der Betrug industriell betrieben wird. Ein erheblicher Teil der Arbeiter wird mit falschen Jobversprechen angeworben und unter Zwang festgehalten. Compounds vereinen Täterorganisation, Menschenhandel und Geldwäsche an einem Ort.
→ Eintrag III.2 aus dem NachschlagewerkZwangsarbeit in Scam Compounds (Trafficked Worker)
Person, die durch Täuschung, Zwang oder Verkauf in einen Scam Compound gebracht wurde und dort unter Androhung von Gewalt Betrug ausführen muss. Sie ist Opfer von Menschenhandel und zugleich Tatbeteiligte am Betrug, den sie ausführt. Beides gleichzeitig.
→ Eintrag III.3 aus dem NachschlagewerkRecruiter (Menschenhandel)
Person oder Organisation, die Arbeitskräfte für Compounds anwirbt, mit falschen Jobangeboten täuscht, den Transport organisiert und beim Compound gegen Provision abliefert. Der Recruiter ist das erste Glied der Lieferkette des Menschenhandels und die Person, die in den Herkunftsländern strafrechtlich greifbar ist.
→ Eintrag III.4 aus dem NachschlagewerkHuione Group / Huione Guarantee (Dokumentierter Fall)
Unternehmensgruppe, die vom US-Finanzministerium 2025 als Primary Money Laundering Concern eingestuft und vom US-Finanzsystem abgeschnitten wurde, mit der Begründung, sie sei zentrale Infrastruktur für die Wäsche von Erlösen aus Pig Butchering und nordkoreanischen Kryptodiebstählen.
→ Eintrag III.5 aus dem NachschlagewerkPrince Group (Dokumentierter Fall)
Unternehmensgruppe mit Aktivitäten in Immobilien, Finanzdienstleistungen, Casinos und Tourismus, die im Oktober 2025 von den USA als transnationale kriminelle Organisation eingestuft und zugleich von Washington und London sanktioniert wurde, mit der Begründung, sie betreibe Scam Compounds und wasche deren Erlöse. Der Gründer wurde in den USA angeklagt und im Januar 2026 in Kambodscha festgenommen und an China ausgeliefert.
→ Eintrag III.6 aus dem NachschlagewerkFinanzagent
Deutsche Bezeichnung für Personen, die ihr Konto gegen Provision oder unter einem Vorwand für die Weiterleitung inkriminierter Gelder zur Verfügung stellen. Die Anwerbung läuft über Jobinserate, Beziehungsvorwände oder Nebenverdienst-Angebote. Wer mitmacht, macht sich regelmäßig wegen Geldwäsche strafbar, schon bei Leichtfertigkeit. International ist der Begriff Money Mule gebräuchlich.
→ Eintrag III.7 aus dem NachschlagewerkMoney Mule (Finanzagent)
Person, die ihr Konto oder ihre Identität für die Weiterleitung inkriminierter Gelder zur Verfügung stellt, oft angeworben über Jobangebote oder Beziehungsbetrug. Wer mitmacht, macht sich regelmäßig wegen Geldwäsche strafbar, schon bei Leichtfertigkeit.
→ Eintrag III.8 aus dem NachschlagewerkMule Herder
Person, die Money Mules rekrutiert, anleitet, überwacht und ihre Konten dem Täternetzwerk zur Verfügung stellt. Der Herder ist die Managementebene zwischen Betrugsbetrieb und Kontoinhaber.
→ Eintrag III.9 aus dem NachschlagewerkMoney Mule Network
Verbund aus Herdern und Mules, der einem oder mehreren Betrugsbetrieben Konten zur Entgegennahme und Weiterleitung von Opferzahlungen bereitstellt. Das Netzwerk ist ein Dienstleister mit eigener Organisation, oft unabhängig vom Betrugsbetrieb, der seine Dienste nutzt.
→ Eintrag III.10 aus dem NachschlagewerkStrohmann / Nominee
Person, die nach außen als Inhaber, Geschäftsführer, Gesellschafter oder Kontoinhaber auftritt, während eine andere Person wirtschaftlich berechtigt ist und die Entscheidungen trifft. Der Strohmann verdeckt den wirtschaftlich Berechtigten.
→ Eintrag III.11 aus dem NachschlagewerkBriefkastengesellschaft / Shell Company
Gesellschaft ohne eigenen Geschäftsbetrieb, ohne Mitarbeiter und ohne Betriebsräume, die als Inhaber von Konten, Vermögen oder anderen Gesellschaften dient. Sie existiert auf dem Papier und in Registern. Ihr Zweck ist, den wirtschaftlich Berechtigten von seinem Vermögen zu trennen.
→ Eintrag III.12 aus dem NachschlagewerkProfessional Money Launderer (PML)
Person oder Organisation, die Geldwäsche als Dienstleistung für Dritte gegen Entgelt anbietet, ohne an der Vortat beteiligt zu sein. Der PML ist auf Geldwäsche spezialisiert und arbeitet für verschiedene Auftraggeber: Drogenhandel, Betrug, Korruption, Steuerhinterziehung.
→ Eintrag III.13 aus dem NachschlagewerkLaundering-as-a-Service
Geschäftsmodell, bei dem Geldwäscheleistungen als standardisiertes, buchbares Produkt angeboten werden, mit Preisliste, Bestellweg und Abwicklung, in der Regel über Messenger-Kanäle oder Marktplätze. Der Kunde muss den Anbieter nicht kennen. Er wählt eine Leistung, hinterlegt den Betrag, erhält das Ergebnis.
→ Eintrag III.14 aus dem NachschlagewerkFraud-as-a-Service / Scam-as-a-Service
Geschäftsmodell, bei dem die Bausteine für Betrug als Produkte gehandelt werden: Plattform-Software, Skripte, Opferlisten, gefälschte Identitäten, Werbekampagnen, Zahlungsabwicklung, Personal. Der Betrüger muss nichts selbst entwickeln. Er stellt sein Geschäft aus gekauften Teilen zusammen.
→ Eintrag III.15 aus dem NachschlagewerkEnabler / Facilitator
Person oder Unternehmen, die eine Teilleistung erbringt, ohne die Betrug oder Geldwäsche nicht oder schlechter funktionieren würden, ohne selbst Täter der Haupttat zu sein. Der Enabler kann wissentlich handeln, wegschauen oder ahnungslos sein.
→ Eintrag III.16 aus dem NachschlagewerkBulletproof Hosting
Hosting-Dienstleister, der Anfragen von Behörden, Beschwerden und Abschaltungsersuchen ignoriert und seinen Kunden Betrieb von Infrastruktur für Straftaten garantiert. Betrugsplattformen, Phishing-Seiten, Drainer-Kits und Steuerungsserver laufen auf solchen Anbietern.
→ Eintrag III.17 aus dem NachschlagewerkTelegram-Marktplätze
Kanäle und Gruppen in Messenger-Diensten, in denen Waren und Dienstleistungen für Betrug und Geldwäsche gehandelt werden: Daten, Konten, Werkzeuge, Personal, Geldwäsche. Der Messenger ersetzt das Darknet als Handelsplatz, weil er ohne Spezialsoftware erreichbar ist, große Gruppen erlaubt und lange keine Inhalte moderierte.
→ Eintrag III.18 aus dem NachschlagewerkSucker List (Opferliste)
Zusammenstellung von Kontaktdaten und Profilinformationen von Personen, die bereits Opfer eines Betrugs wurden, mit Angaben zu Art des Betrugs, verlorenem Betrag, Reaktion und Vermögensverhältnissen. Die Liste wird verkauft und ist Grundlage für Zweitbetrug, insbesondere Recovery Scams .
→ Eintrag III.19 aus dem NachschlagewerkRe-Viktimisierung
Erneute Schädigung einer Person, die bereits Opfer eines Betrugs war, durch denselben oder einen anderen Täter. Die erste Schädigung erhöht die Wahrscheinlichkeit der zweiten, weil das Opfer als lohnend bekannt ist, weil seine Daten gehandelt werden und weil Scham und Rückholwunsch es angreifbar machen.
→ Eintrag III.20 aus dem NachschlagewerkOpfer-Typologie
Beschreibung der Merkmale, die Betrugsopfer teilen, soweit sie aus amtlichen Daten und Studien belegbar sind. Die Typologie dient allein der Prävention und der Erkennung.
→ Eintrag III.21 aus dem NachschlagewerkInsider (Bank / VASP)
Mitarbeiter eines Verpflichteten (Bank, Zahlungsdienstleister, Kryptobörse, Mobilfunkanbieter), der seine Zugriffsrechte nutzt, um Betrug oder Geldwäsche zu ermöglichen: durch Kontoeröffnung ohne Prüfung, Freigabe blockierter Transaktionen, Unterdrückung von Warnungen, Weitergabe von Kundendaten oder Ausführung von Transaktionen im Namen von Kunden.
→ Eintrag III.22 aus dem NachschlagewerkCash Courier
Person, die Bargeld aus Straftaten physisch transportiert, über Grenzen oder innerhalb eines Landes, zwischen Übergabepunkten des Underground Banking oder zu Einzahlungspunkten.
→ Eintrag III.23 aus dem NachschlagewerkCasino-Zonen Südostasiens
Geografische Räume, in denen Casino-Betrieb, schwache staatliche Kontrolle, chinesische Investitionen und lokale bewaffnete Gruppen zusammentreffen und die zur physischen Basis der Compound-Industrie geworden sind. Die Zone ist die Bedingung, unter der Compounds entstehen konnten.
→ Eintrag III.24 aus dem NachschlagewerkOnline-Ergänzungen zum Thema: 1 Begriff
Dieser Begriff steht nicht in der Ersten Ausgabe 2026 des Nachschlagewerks und ist für die nächste Ausgabe vorgesehen. → Änderungen und Ergänzungen zur Ersten Ausgabe
Organisierte Kriminalität
Für Organisierte Kriminalität, in Polizei und Justiz kurz OK, gibt es in Deutschland keine Legaldefinition. Polizei und Justiz arbeiten seit 1990 mit einer gemeinsamen Arbeitsdefinition. Danach ist Organisierte Kriminalität die planmäßige, vom Gewinn- oder Machtstreben bestimmte Begehung von Straftaten, die einzeln oder in ihrer Gesamtheit erhebliche Bedeutung haben. Mehr als zwei Beteiligte wirken dabei auf längere oder unbestimmte Dauer arbeitsteilig zusammen. Hinzukommen muss eines von drei Mitteln: geschäftsähnliche Strukturen, Gewalt oder Einschüchterung, Einflussnahme auf Politik, Medien, Verwaltung, Justiz oder Wirtschaft.
→ Online-Ergänzung · nicht in der Ersten Ausgabe 2026Fragen zu diesem Kapitel
Was ist ein Scam Compound?
Ein Scam Compound ist eine abgeriegelte Anlage, meist in Südostasien, in der Betrug im Schichtbetrieb organisiert wird. Die Arbeitskräfte werden oft mit falschen Jobangeboten angelockt und festgehalten. Die Vereinten Nationen schätzen die Zahl der Betroffenen in Myanmar und Kambodscha auf mehrere hunderttausend Menschen.
Was sind Chinese Money Laundering Networks?
Chinese Money Laundering Networks (CMLN) sind professionelle Geldwäschedienstleister mit Verbindungen nach China, die Erlöse aus Betrug, Drogenhandel und anderen Delikten gegen Gebühr bewegen. Sie arbeiten mit Spiegeltransaktionen, Underground Banking und Kryptowerten. FinCEN, Europol und das US-Justizministerium beschreiben sie seit 2023 als zentrale Infrastruktur der globalen Scam-Industrie.
Wie wird man ungewollt zum Finanzagenten?
Über Jobangebote, Beziehungen oder vermeintliche Gefälligkeiten. Das Opfer stellt sein Konto oder seine Wallet zur Verfügung und leitet Geld weiter. Strafrechtlich kommt leichtfertige Geldwäsche nach §261 StGB in Betracht, auch ohne Kenntnis der Herkunft. Die Einträge Money Mule, Mule Herder und Money Mule Network beschreiben die Rekrutierung und die Struktur dahinter.
Weitere Kapitel
→ Zum alphabetischen Glossar mit allen Begriffen
