Consolidation Wallet / Sweeping

Definition

Zusammenführung vieler kleiner Beträge von verschiedenen Adressen auf eine Adresse, um sie gebündelt weiterzuverarbeiten. Bei Betrug: Die Einzahlungen von Hunderten Opfern auf Hunderte Einzahlungsadressen werden regelmäßig auf eine Sammeladresse gezogen, von dort in Tranchen an Börsen, OTC-Broker oder Mixer weitergeleitet.

Erscheinungsform in der Praxis

Betrugsplattformen erzeugen für jedes Opfer eine eigene Einzahlungsadresse, wie es auch legitime Börsen tun. Die Adressen werden in festen Abständen geleert ("gesweept"), typischerweise täglich oder bei Erreichen eines Schwellenwerts. Die Sammeladresse ist der Punkt, an dem die Erlöse eines ganzen Betrugsbetriebs zusammenlaufen. Für die Analyse ist sie Gold wert: Wer eine Sammeladresse identifiziert, kennt alle Opfer-Einzahlungsadressen, die sie speisen, und damit den Umfang der Tat.

Täter wissen das und schalten zwischen Einzahlungsadressen und Sammeladresse Zwischenstufen oder wechseln die Sammeladresse häufig.

Erkennungsmerkmale

• Adresse mit vielen Eingängen von Einmaladressen und wenigen großen Ausgängen
• Regelmäßiger Zeittakt der Eingänge
• Eingänge in Beträgen, die Opfereinzahlungen entsprechen (runde Fiat-Gegenwerte)
• Ausgänge an Börsen, OTC-Cluster, Mixer
• Kein Handelsmuster, reiner Durchlauf

Abgrenzung

Quelle

1. Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
2. US Department of Justice, Pressemitteilungen und Einziehungsklagen zu Pig-Butchering-Verfahren (fortlaufend)