Pig Butchering. Das Phänomen, vollständig erklärt.

Definition in einem Satz: Pig Butchering ist ein industriell betriebener Anlagebetrug, bei dem Täter über Wochen eine persönliche Beziehung zum Opfer aufbauen, es auf eine gefälschte Handelsplattform lotsen und das eingezahlte Geld über Kryptowährungen abziehen, bevor eine Auszahlung jemals stattfindet.¹

Der Begriff übersetzt das chinesische Sha Zhu Pan, sinngemäß das Schlachten des gemästeten Schweins. Das Bild beschreibt die Methode exakt: Erst wird gefüttert, dann geschlachtet. INTERPOL empfiehlt seit Dezember 2024 die Bezeichnung Romance Baiting, weil der Tiervergleich Betroffene beschämt und von Anzeigen abhält.²² Das Threat Assessment 2026 verwendet den neuen Begriff durchgängig.² In der deutschen Polizeistatistik existiert weder das eine noch das andere. Dort heißt es Anlagebetrug nach § 263 StGB, Schlüssel 513200.³

Dieser Beitrag ist als Referenztext gebaut. Wer nur eine Antwort braucht, springt direkt zum passenden Abschnitt.

01 | Was Pig Butchering von anderem Betrug unterscheidet

Klassischer Anlagebetrug verspricht Rendite und verschwindet. Romance Scam täuscht Liebe vor und bittet um Geld für Notfälle. Pig Butchering verbindet beides und fügt ein drittes Element hinzu: eine funktionierende Software. Das Opfer sieht auf einem Bildschirm Kurse, Depots, Gewinne. Es kann kleine Beträge abheben. Es hat, aus seiner Sicht, Beweise.

FinCEN, die Financial Intelligence Unit des US-Finanzministeriums, hat den Ablauf 2023 in einem Alert beschrieben und dabei die drei Bausteine benannt: Beziehungsaufbau, gefälschte Investmentplattform, Abzug über Kryptowährungen.¹ INTERPOL ordnet das Phänomen 2026 als Romance Baiting ein und beschreibt es als Kombination aus Romance Fraud und Krypto-Investmentbetrug, bei der die Täter dem Opfer eine von ihnen kontrollierte App bereitstellen, die manipulierte Kurse und aufgeblähte Gewinne anzeigt.²

Der entscheidende Unterschied zu allem, was davor kam, ist die Industrialisierung. Ein Romance Scammer betreute früher eine Handvoll Opfer. Ein Compound betreut Tausende gleichzeitig, mit Arbeitsteilung zwischen Anwerbern, Beziehungsführern, Plattformbetreibern und Geldwäschern. Die Täter bauen Infrastruktur, während Behörden und Banken meist Einzelfälle bearbeiten.

02 | Woher der Begriff kommt

Der Ausdruck stammt aus dem Jargon chinesischsprachiger Betrügergruppen. Chinesische Medien berichteten spätestens 2019 über Sha Zhu Pan als verbreitete Masche auf Partnerbörsen und Bekanntschafts-Apps; die China Youth Daily nannte sie Präzisionsbetrug.¹⁶ Ein früher Fall aus Chongqing drehte sich um angebliche Lotterie- und Wettplattformen, auf denen der Täter gemeinsam mit dem Opfer setzen wollte.¹⁷

Der Jargon zieht das Bild bis ins Detail durch. Eine Anti-Betrugsstelle der Stadt Xingtai dokumentierte 2021 zhu, das Schwein, für das Opfer, zhujuan, den Schweinestall, für die Kontaktplattformen, gouliang, das Hundefutter, für die vorbereitete Scheinidentität samt Kontaktmasche und yang zhu für den Beziehungsaufbau.¹⁸

In den Westen kam der Begriff über Sicherheitsforscher und Recherchen. Sophos beschrieb ab 2021 die Kampagne CryptoRom mit gefälschten Finanz-Apps, ProPublica 2022 die Ausbreitung während der Pandemie.^19, 20 2023 übernahm FinCEN den Ausdruck in einen Alert an Finanzinstitute.¹

Auch deutsche Behörden greifen den englischen Ausdruck auf. Das Bayerische Justizministerium sprach 2023 vom Tinder-Trading-Scam und nannte dazu den Täterbegriff Pig Butchering.²¹ Im Dezember 2024 rief INTERPOL dazu auf, den Begriff aufzugeben, weil er Geschädigte entmenschliche und beschäme.²² Die FATF verwendete ihn auch 2026.²³ Diese Seite nennt beide Bezeichnungen, damit Betroffene sie unter jedem der beiden Namen finden.

03 | Die fünf Phasen

Die Phasen sind über Länder und Sprachen hinweg gleich, weil sie aus Skripten stammen. Wer sie kennt, erkennt den Betrug, bevor Geld fließt.

Phase 1: Kontakt

Der Erstkontakt kommt über soziale Medien, Dating-Apps oder Direktnachrichten.² Typisch sind LinkedIn, Instagram, WhatsApp oder eine scheinbar falsch adressierte Nachricht („Entschuldigung, bist du Markus?“). Das Profil zeigt eine attraktive, beruflich erfolgreiche Person, oft mit Bezug zu Finanzen oder Asien. Die Kontaktaufnahme ist massenhaft. Was wie Zufall wirkt, ist die erste Stufe eines Trichters.

Phase 2: Vertrauensaufbau

Über Tage und Wochen entsteht eine tägliche Routine: Guten-Morgen-Nachrichten, Fotos vom Essen, Fragen nach der Familie. Geld ist kein Thema. In dieser Phase investiert der Täter Zeit, die sich später auszahlen soll. Betroffene beschreiben rückblickend, dass sie in dieser Zeit eine der aufmerksamsten Beziehungen ihres Lebens geführt haben. Das liegt an keiner Schwäche des Opfers. Es liegt an einem Skript, das genau darauf optimiert ist.⁷

Phase 3: Einstieg

Der Kontakt erwähnt beiläufig, dass er oder ein Onkel mit Krypto handelt. Nie drängend. Das Opfer fragt selbst nach. Es erhält einen Link zu einer Plattform, die professionell aussieht, eine App im Store hat und einen Kundendienst mit Antwortzeiten unter einer Minute. Eine kleine Ersteinzahlung zeigt sofort Gewinn. Eine Testauszahlung funktioniert. Genau diese Auszahlung ist der Köder. INTERPOL beschreibt das Muster: Die Täter zahlen Anfangskapital samt angeblicher Gewinne zurück, um Glaubwürdigkeit aufzubauen.²

Phase 4: Mästung

Jetzt steigen die Beträge. Ersparnisse, aufgelöste Lebensversicherungen, Kredite, Geld von Verwandten. Die Plattform zeigt sechsstellige Depots. Der Kontakt feiert mit. Wer zögert, bekommt ein zeitlich begrenztes „VIP-Event“ angeboten, das nur heute Rendite verspricht. In dieser Phase entstehen die großen Schäden. In den von INTERPOL für den Pazifikraum ausgewerteten Romance-Baiting-Fällen lagen die Verluste bei bis zu 83.000 US-Dollar pro Fall.⁸

Phase 5: Schlachtung

Das Opfer will auszahlen. Die Plattform verlangt Steuern, Gebühren, eine „Verifizierung“, eine Kaution gegen Geldwäscheverdacht. Jede Zahlung erzeugt eine neue Forderung. Irgendwann ist der Kontakt weg, die App offline, die Domain gelöscht. Was bleibt, ist eine Wallet-Adresse und ein Kontoauszug.

Und dann klingelt das Telefon. Ein angeblicher Anwalt, Ermittler oder Rückholdienst bietet Hilfe an, gegen Vorkasse. INTERPOL beschreibt, dass Betroffene von Anlagebetrug häufig ein zweites Mal geschädigt werden.⁶

04 | Wer dahintersteht

Die Täter sitzen in abgeriegelten Anlagen in Kambodscha, Myanmar, Laos und zunehmend in anderen Regionen. INTERPOL beschreibt ein Dual-Victim-Modell: Auf der einen Seite Menschen, die mit gefälschten Jobangeboten angelockt, verschleppt und in den Compounds zum Betrügen gezwungen werden. Auf der anderen Seite die Betrogenen in anderen Ländern. Ende 2025 stammten die verschleppten Arbeiter aus fast 80 Nationen. Neue Compounds werden aus dem Nahen Osten und Nordafrika, aus Mittelamerika und aus Westafrika gemeldet.⁹

Das Modell ist ein Unternehmen mit Personalabteilung, Zielvorgaben und Sanktionen bei Nichterfüllung. Wer die Compounds als Bandenkriminalität denkt, unterschätzt sie. Wer sie als Konzern denkt, versteht ihre Widerstandsfähigkeit. Auch die Razzien in Myanmar 2025, bei denen allein im KK Park 635 Gebäude abgerissen wurden, haben das Geschäftsmodell nicht gebrochen. INTERPOL hält fest, dass die Scam-Center trotz verstärkter Ermittlungen weiter wachsen.^2, 9

Die Prince Group und die Huione Group stehen exemplarisch für die Konzernstruktur. Gegen die Prince Group richten sich seit Oktober 2025 US-Sanktionen und eine Einziehungsklage, gegen die Huione Group eine Maßnahme von FinCEN nach Section 311 und im Juni 2026 die Beschlagnahme eines Cloud-Kontos durch das DOJ, über das Backend-Infrastruktur der Huione-Töchter lief, darunter Huione Guarantee. Beide werden in eigenen Beiträgen auf dieser Seite analysiert: Der Prince-Komplex und Ein Geschäftsmodell, eine Infrastruktur, drei Etiketten.¹⁰

05 | Wohin das Geld fließt

Der Weg des Geldes ist der Grund, warum Pig Butchering so schwer zu bekämpfen ist, und gleichzeitig der einzige Ansatzpunkt, der zuverlässig funktioniert.

Schritt 1: Einzahlung. Das Opfer kauft an einer regulierten Börse oder über einen Automaten Kryptowährung, meist USDT, und überweist an die Adresse, die die Plattform vorgibt. Manchmal überweist es Euro an ein Konto eines Finanzagenten, der das Geld in Krypto tauscht.⁵

Schritt 2: Sammeln. Die Einzahlungen vieler Opfer laufen in Sammelwallets zusammen. Schon hier verliert das Opfer den Zugriff. Die Plattform, die es sieht, hat mit diesen Wallets nichts zu tun. Sie ist ein Bildschirm.

Schritt 3: Verschleiern. Chain Hopping, Peel Chains, Mixer, Bridges. Das Ziel dahinter ist Zeitgewinn. Die Täter wissen, dass die Chain alles speichert. Sie setzen darauf, schneller zu sein als der Freeze.⁵

Schritt 4: Auszahlen. Über OTC-Desks und Guarantee-Marktplätze, die Treuhand für illegale Dienstleistungen anbieten, tauschen chinesischsprachige Geldwäschenetzwerke die Coins in Fiat, Immobilien, Casinochips oder Warenlieferungen. Nach Daten von Elliptic war Huione Guarantee der größte illegale Online-Marktplatz, der je betrieben wurde; nach Sperrungen durch Telegram kündigte er im Mai 2025 seine Schließung an. Die Nutzer wechselten laut Elliptic zu einem anderen Marktplatz, an dem die Betreiber beteiligt waren.²⁴

Der Punkt, an dem Ermittler eingreifen können, liegt in Schritt 2 und 3, solange die Werte in einem Stablecoin liegen, dessen Emittent einfrieren kann. Jede Stunde zählt. Darum ist die Frage, wie schnell eine Anzeige zu einer Freeze-Anfrage wird, wichtiger als jede spätere Rechtshilfe. Wie der Freeze funktioniert, steht in Das Ende des Krypto-Tresors.

06 | Die Zahlen, mit Quelle und Stand

Zahlen zu Pig Butchering sind Schätzungen mit großem Dunkelfeld. Was sich belastbar sagen lässt:

Die deutschen Zahlen unterschätzen das Phänomen systematisch, weil Pig Butchering keinen eigenen Schlüssel hat und weil Fälle mit unbekanntem Handlungsort nur in den Auslandstabellen auftauchen, die kaum jemand liest. Die Analyse dazu steht in Wenn die Täter im Ausland sitzen.^3, 11

07 | Warnsignale, die jeder prüfen kann

Diese Liste ist bewusst für Laien geschrieben. Wer drei Punkte mit Ja beantwortet, sollte kein Geld mehr überweisen.

1. Der Kontakt kam unaufgefordert und hat sich innerhalb weniger Tage sehr persönlich entwickelt.
2. Die Person hat nie per Video gesprochen, oder nur kurz und mit schlechter Verbindung.
3. Die Investmentidee kam aus dem Chat.
4. Die Plattform ist nicht in der Unternehmensdatenbank der BaFin zu finden. Die Datenbank ist öffentlich.¹⁴
5. Die App wurde über einen Link installiert oder ist im Store erst seit Wochen gelistet.
6. Der Kundendienst antwortet rund um die Uhr innerhalb von Sekunden.
7. Eine kleine Auszahlung hat funktioniert, eine große scheitert an Gebühren, Steuern oder Verifizierung.
8. Sie werden gebeten, Kryptowährung zu kaufen und an eine Adresse zu senden, die Ihnen die Plattform nennt.
9. Sie sollen niemandem davon erzählen, weil andere „es nicht verstehen“.
10. Nach dem Verlust meldet sich jemand, der das Geld gegen Vorkasse zurückholen will.

Der Risiko-Check auf dieser Seite führt durch dieselben Fragen und wertet lokal im Browser aus.

08 | Was Betroffene jetzt tun

Sofort: Keine weitere Zahlung, auch keine „letzte Gebühr“. Screenshots von Plattform, Chatverlauf, Wallet-Adressen und Transaktions-IDs sichern. Die eigene Bank und die Krypto-Börse informieren, über die gekauft wurde.

Innerhalb von 24 Stunden: Anzeige erstatten, online oder bei jeder Polizeidienststelle. Wallet-Adressen und Transaktions-IDs gehören in die Anzeige, weil sie der Ansatzpunkt für eine Freeze-Anfrage sind. Je früher, desto größer die Chance, dass Werte noch in einem Stablecoin liegen.

In den folgenden Wochen: Keinen Rückholdienst beauftragen, der Vorkasse verlangt. Seriöse Kanzleien arbeiten ohne Erfolgsgarantie. Wer anruft und behauptet, das Geld gefunden zu haben, ist mit hoher Wahrscheinlichkeit selbst ein Betrüger.⁶ Wie diese Masche arbeitet, erklärt der Beitrag Recovery Scam.

Für Angehörige: Das UNODC-Handbuch zur Betrugskommunikation von 2026 fordert einen Wechsel der Sprache, weg von der Frage, wie jemand darauf hereinfallen konnte, hin zur Feststellung, dass Täter professionelle Manipulation einsetzen, um Menschen systematisch zu täuschen. Scham verzögert Anzeigen und damit die einzige Chance auf Sicherung.⁷

09 | Was Banken und Compliance tun können

Pig Butchering hinterlässt in Kontodaten ein erkennbares Muster: erstmaliger Kauf von Kryptowährung nach Jahren ohne Bezug, mehrere Käufe in steigender Höhe innerhalb weniger Wochen, Auflösung von Sparverträgen, Kreditaufnahme ohne Verwendungszweck, Überweisungen an Konten von Privatpersonen mit Verwendungszwecken wie „Invest“ oder „Trading“. Das FinCEN-Alert von 2023 listet solche Red Flags für Finanzinstitute.¹

Drei Maßnahmen, die in der Praxis wirken:

1. Rückfrage vor der Ausführung. Ein Anruf bei der Kundin, die mit 62 Jahren erstmals 40.000 Euro an eine Krypto-Börse überweist, kostet fünf Minuten. Die Frage „Hat Ihnen jemand aus dem Internet diese Anlage empfohlen?“ trifft den Kern.
2. Verdachtsmeldung mit Krypto-Bezug. Wer Wallet-Adressen und Transaktions-IDs in die Meldung schreibt, schafft den Anschluss für die Blockchain-Analyse. Was die FIU dazu erwartet, steht in Wenn aus Betrug Geldwäsche wird.¹⁵
3. Kooperation mit Emittenten. Tether und Circle können Wallets einfrieren, in der Regel auf Ersuchen oder Anordnung von Behörden; Einzelheiten stehen in Das Ende des Krypto-Tresors. Banken können diesen Weg nicht selbst gehen, aber sie können die Anzeige des Kunden beschleunigen, indem sie ihm die Transaktionsdaten sofort aushändigen.

10 | Was Ermittler brauchen

Ermittlung ohne Systemverständnis ist Schadensverwaltung. Drei Dinge entscheiden, ob aus einer Anzeige eine Sicherung wird:

Geschwindigkeit. Der Abstand zwischen Einzahlung und Verschleierung liegt oft bei Stunden. Der Abstand zwischen Anzeige und erster On-Chain-Auswertung sollte nicht bei Wochen liegen.

Bündelung. Ein Compound bedient Tausende Opfer. Einzelne Anzeigen sehen aus wie Einzelfälle. Erst die Clusterung der Zieladressen zeigt das Netzwerk. Wer Adressen nicht zentral sammelt, kann sie nicht clustern.

Internationale Anschlussfähigkeit. Operation HAECHI VI hat gezeigt, was 40 Länder gemeinsam sichern können: 439 Millionen US-Dollar zwischen April und August 2025.¹² Für Kryptofälle heißt das: Wallet-Adressen und Transaktions-IDs müssen in einheitlichem Format zwischen Ländern fließen. Rechtshilfeersuchen in Papierform sind dafür zu langsam.

11 | Häufige Fragen