Pig Butchering. Das Phänomen, vollständig erklärt.

Definition in einem Satz: Pig Butchering ist ein industriell betriebener Anlagebetrug, bei dem Täter über Wochen eine persönliche Beziehung zum Opfer aufbauen, es auf eine gefälschte Handelsplattform lotsen und das eingezahlte Geld über Kryptowährungen abziehen, bevor eine Auszahlung jemals stattfindet.¹

Der Begriff übersetzt das chinesische Sha Zhu Pan, sinngemäß das Schlachten des gemästeten Schweins. Das Bild beschreibt die Methode exakt: Erst wird gefüttert, dann geschlachtet. INTERPOL verwendet im Threat Assessment 2026 die Bezeichnung Romance Baiting, weil der Tiervergleich Betroffene zusätzlich beschämt.² In der deutschen Polizeistatistik existiert weder das eine noch das andere. Dort heißt es Anlagebetrug nach § 263 StGB, Schlüssel 513200.³

Dieser Beitrag ist als Nachschlagewerk gebaut. Wer nur eine Antwort braucht, springt direkt zum passenden Abschnitt.

01 | Was Pig Butchering von anderem Betrug unterscheidet

Klassischer Anlagebetrug verspricht Rendite und verschwindet. Romance Scam täuscht Liebe vor und bittet um Geld für Notfälle. Pig Butchering verbindet beides und fügt ein drittes Element hinzu: eine funktionierende Software. Das Opfer sieht auf einem Bildschirm Kurse, Depots, Gewinne. Es kann kleine Beträge abheben. Es hat, aus seiner Sicht, Beweise.

Die US-Finanzaufsicht FinCEN hat den Ablauf 2023 in einem Alert beschrieben und dabei die drei Bausteine benannt: Beziehungsaufbau, gefälschte Investmentplattform, Abzug über Kryptowährungen.¹ INTERPOL ordnet das Phänomen 2026 als Romance Baiting ein und beschreibt es als Kombination aus Romance Fraud und Krypto-Investmentbetrug, bei der die Täter dem Opfer eine von ihnen kontrollierte App bereitstellen, die manipulierte Kurse und aufgeblähte Gewinne anzeigt.²

Der entscheidende Unterschied zu allem, was davor kam, ist die Industrialisierung. Ein Romance Scammer betreute früher eine Handvoll Opfer. Ein Compound betreut Tausende gleichzeitig, mit Arbeitsteilung zwischen Anwerbern, Beziehungsführern, Plattformbetreibern und Geldwäschern. Die Täter bauen Infrastruktur. Wir bearbeiten Einzelfälle.

02 | Die fünf Phasen

Die Phasen sind über Länder und Sprachen hinweg gleich, weil sie aus Skripten stammen. Wer sie kennt, erkennt den Betrug, bevor Geld fließt.

Phase 1: Kontakt

Der Erstkontakt kommt über Dating-Apps, LinkedIn, Instagram, WhatsApp oder eine scheinbar falsch adressierte Nachricht („Entschuldigung, bist du Markus?“). Das Profil zeigt eine attraktive, beruflich erfolgreiche Person, oft mit Bezug zu Finanzen oder Asien. Die Kontaktaufnahme ist massenhaft. Was wie Zufall wirkt, ist die erste Stufe eines Trichters.²

Phase 2: Vertrauensaufbau

Über Tage und Wochen entsteht eine tägliche Routine: Guten-Morgen-Nachrichten, Fotos vom Essen, Fragen nach der Familie. Geld ist kein Thema. In dieser Phase investiert der Täter Zeit, die sich später auszahlen soll. Betroffene beschreiben rückblickend, dass sie in dieser Zeit eine der aufmerksamsten Beziehungen ihres Lebens geführt haben. Das liegt an keiner Schwäche des Opfers. Es liegt an einem Skript, das genau darauf optimiert ist.⁷

Phase 3: Einstieg

Der Kontakt erwähnt beiläufig, dass er oder ein Onkel mit Krypto handelt. Nie drängend. Das Opfer fragt selbst nach. Es erhält einen Link zu einer Plattform, die professionell aussieht, eine App im Store hat und einen Kundendienst mit Antwortzeiten unter einer Minute. Eine kleine Ersteinzahlung zeigt sofort Gewinn. Eine Testauszahlung funktioniert. Genau diese Auszahlung ist der Köder. INTERPOL beschreibt das Muster: Die Täter zahlen Anfangskapital samt angeblicher Gewinne zurück, um Glaubwürdigkeit aufzubauen.²

Phase 4: Mästung

Jetzt steigen die Beträge. Ersparnisse, aufgelöste Lebensversicherungen, Kredite, Geld von Verwandten. Die Plattform zeigt sechsstellige Depots. Der Kontakt feiert mit. Wer zögert, bekommt ein zeitlich begrenztes „VIP-Event“ angeboten, das nur heute Rendite verspricht. In dieser Phase entstehen die großen Schäden. In den von INTERPOL für den Pazifikraum ausgewerteten Romance-Baiting-Fällen lagen die Verluste bei bis zu 83.000 US-Dollar pro Fall.⁸

Phase 5: Schlachtung

Das Opfer will auszahlen. Die Plattform verlangt Steuern, Gebühren, eine „Verifizierung“, eine Kaution gegen Geldwäscheverdacht. Jede Zahlung erzeugt eine neue Forderung. Irgendwann ist der Kontakt weg, die App offline, die Domain gelöscht. Was bleibt, ist eine Wallet-Adresse und ein Kontoauszug.

Und dann klingelt das Telefon. Ein angeblicher Anwalt, Ermittler oder Rückholdienst bietet Hilfe an, gegen Vorkasse. INTERPOL dokumentiert diese Folgeviktimisierung als festen Bestandteil des Modells.⁶

03 | Wer dahintersteht

Die Täter sitzen in abgeriegelten Anlagen in Kambodscha, Myanmar, Laos und zunehmend in anderen Regionen. INTERPOL beschreibt ein Dual-Victim-Modell: Auf der einen Seite Menschen, die mit gefälschten Jobangeboten angelockt, verschleppt und in den Compounds zum Betrügen gezwungen werden. Auf der anderen Seite die Betrogenen in anderen Ländern. Ende 2025 stammten die verschleppten Arbeiter aus fast 80 Nationen. Neue Compounds werden aus dem Nahen Osten, Mittelamerika und Westafrika gemeldet.⁹

Das Modell ist ein Unternehmen mit Personalabteilung, Zielvorgaben und Sanktionen bei Nichterfüllung. Wer die Compounds als Bandenkriminalität denkt, unterschätzt sie. Wer sie als Konzern denkt, versteht ihre Widerstandsfähigkeit. Nach Razzien in Myanmar 2025 verlagerten sich Operationen nach Kambodscha und in Sonderwirtschaftszonen, ohne dass das Geschäftsmodell brach.⁹

Die Prince Group und die Huione Group stehen exemplarisch für die Konzernstruktur. Beide sind seit 2025 Gegenstand von US-Sanktionen, FinCEN-Maßnahmen nach Section 311 und DOJ-Beschlagnahmen. Beide werden in eigenen Beiträgen auf dieser Seite analysiert: Der Prince-Komplex und Ein Geschäftsmodell, eine Infrastruktur, drei Etiketten.¹⁰

04 | Wohin das Geld fließt

Der Weg des Geldes ist der Grund, warum Pig Butchering so schwer zu bekämpfen ist, und gleichzeitig der einzige Ansatzpunkt, der zuverlässig funktioniert.

Schritt 1: Einzahlung. Das Opfer kauft an einer regulierten Börse oder über einen Automaten Kryptowährung, meist USDT, und überweist an die Adresse, die die Plattform vorgibt. Manchmal überweist es Euro an ein Konto eines Finanzagenten, der das Geld in Krypto tauscht.⁵

Schritt 2: Sammeln. Die Einzahlungen vieler Opfer laufen in Sammelwallets zusammen. Schon hier verliert das Opfer den Zugriff. Die Plattform, die es sieht, hat mit diesen Wallets nichts zu tun. Sie ist ein Bildschirm.

Schritt 3: Verschleiern. Chain Hopping, Peel Chains, Mixer, Bridges. Das Ziel dahinter ist Zeitgewinn. Die Täter wissen, dass die Chain alles speichert. Sie setzen darauf, schneller zu sein als der Freeze.⁵

Schritt 4: Auszahlen. Über OTC-Desks und Guarantee-Marktplätze, die Treuhand für illegale Dienstleistungen anbieten, tauschen chinesischsprachige Geldwäschenetzwerke die Coins in Fiat, Immobilien, Casinochips oder Warenlieferungen. Huione Guarantee war bis zu seiner Abschaltung der größte dieser Marktplätze.¹⁰

Der Punkt, an dem Ermittler eingreifen können, liegt in Schritt 2 und 3, solange die Werte in einem Stablecoin liegen, dessen Emittent einfrieren kann. Jede Stunde zählt. Darum ist die Frage, wie schnell eine Anzeige zu einer Freeze-Anfrage wird, wichtiger als jede spätere Rechtshilfe. Wie der Freeze funktioniert, steht in Das Ende des Krypto-Tresors.

05 | Die Zahlen, mit Quelle und Stand

Zahlen zu Pig Butchering sind Schätzungen mit großem Dunkelfeld. Was sich belastbar sagen lässt:

Die deutschen Zahlen unterschätzen das Phänomen systematisch, weil Pig Butchering keinen eigenen Schlüssel hat und weil Fälle mit unbekanntem Handlungsort nur in den Auslandstabellen auftauchen, die kaum jemand liest. Die Analyse dazu steht in Wenn die Täter im Ausland sitzen.^{3, 11, 12, 13}

06 | Warnsignale, die jeder prüfen kann

Diese Liste ist bewusst für Laien geschrieben. Wer drei Punkte mit Ja beantwortet, sollte kein Geld mehr überweisen.

1. Der Kontakt kam unaufgefordert und hat sich innerhalb weniger Tage sehr persönlich entwickelt.
2. Die Person hat nie per Video gesprochen, oder nur kurz und mit schlechter Verbindung.
3. Die Investmentidee kam aus dem Chat, nicht aus eigener Recherche.
4. Die Plattform ist nicht in der Unternehmensdatenbank der BaFin zu finden. Die Datenbank ist öffentlich.¹⁴
5. Die App wurde über einen Link installiert oder ist im Store erst seit Wochen gelistet.
6. Der Kundendienst antwortet rund um die Uhr innerhalb von Sekunden.
7. Eine kleine Auszahlung hat funktioniert, eine große scheitert an Gebühren, Steuern oder Verifizierung.
8. Sie werden gebeten, Kryptowährung zu kaufen und an eine Adresse zu senden, die Ihnen die Plattform nennt.
9. Sie sollen niemandem davon erzählen, weil andere „es nicht verstehen“.
10. Nach dem Verlust meldet sich jemand, der das Geld gegen Vorkasse zurückholen will.

Der Risiko-Check auf dieser Seite führt durch dieselben Fragen und wertet lokal im Browser aus.

07 | Was Betroffene jetzt tun

Sofort: Keine weitere Zahlung, auch keine „letzte Gebühr“. Screenshots von Plattform, Chatverlauf, Wallet-Adressen und Transaktions-IDs sichern. Die eigene Bank und die Krypto-Börse informieren, über die gekauft wurde.

Innerhalb von 24 Stunden: Anzeige erstatten, online oder bei jeder Polizeidienststelle. Wallet-Adressen und Transaktions-IDs gehören in die Anzeige, weil sie der Ansatzpunkt für eine Freeze-Anfrage sind. Je früher, desto größer die Chance, dass Werte noch in einem Stablecoin liegen.

In den folgenden Wochen: Keinen Rückholdienst beauftragen, der Vorkasse verlangt. Seriöse Kanzleien arbeiten ohne Erfolgsgarantie. Wer anruft und behauptet, das Geld gefunden zu haben, ist mit hoher Wahrscheinlichkeit Teil desselben Netzwerks.⁶

Für Angehörige: Das UNODC-Handbuch zur Betrugskommunikation von 2026 fordert einen Wechsel der Sprache, weg von der Frage, wie jemand darauf hereinfallen konnte, hin zur Feststellung, dass Täter professionelle Manipulation einsetzen, um Menschen systematisch zu täuschen. Scham verzögert Anzeigen und damit die einzige Chance auf Sicherung.⁷

08 | Was Banken und Compliance tun können

Pig Butchering hinterlässt in Kontodaten ein erkennbares Muster: erstmaliger Kauf von Kryptowährung nach Jahren ohne Bezug, mehrere Käufe in steigender Höhe innerhalb weniger Wochen, Auflösung von Sparverträgen, Kreditaufnahme ohne Verwendungszweck, Überweisungen an Konten von Privatpersonen mit Verwendungszwecken wie „Invest“ oder „Trading“. Das FinCEN-Alert von 2023 listet solche Red Flags für Finanzinstitute.¹

Drei Maßnahmen, die in der Praxis wirken:

1. Rückfrage vor der Ausführung. Ein Anruf bei der Kundin, die mit 62 Jahren erstmals 40.000 Euro an eine Krypto-Börse überweist, kostet fünf Minuten. Die Frage „Hat Ihnen jemand aus dem Internet diese Anlage empfohlen?“ trifft den Kern.
2. Verdachtsmeldung mit Krypto-Bezug. Wer Wallet-Adressen und Transaktions-IDs in die Meldung schreibt, schafft den Anschluss für die Blockchain-Analyse. Was die FIU dazu erwartet, steht in Wenn aus Betrug Geldwäsche wird.¹⁵
3. Kooperation mit Emittenten. Tether und Circle frieren auf Anfrage von Behörden ein. Banken können diesen Weg nicht selbst gehen, aber sie können die Anzeige des Kunden beschleunigen, indem sie ihm die Transaktionsdaten sofort aushändigen.

09 | Was Ermittler brauchen

Ermittlung ohne Systemverständnis ist Schadensverwaltung. Drei Dinge entscheiden, ob aus einer Anzeige eine Sicherung wird:

Geschwindigkeit. Der Abstand zwischen Einzahlung und Verschleierung liegt oft bei Stunden. Der Abstand zwischen Anzeige und erster On-Chain-Auswertung sollte nicht bei Wochen liegen.

Bündelung. Ein Compound bedient Tausende Opfer. Einzelne Anzeigen sehen aus wie Einzelfälle. Erst die Clusterung der Zieladressen zeigt das Netzwerk. Wer Adressen nicht zentral sammelt, kann sie nicht clustern.

Internationale Anschlussfähigkeit. Operation HAECHI VI hat gezeigt, was 40 Länder gemeinsam sichern können: 439 Millionen US-Dollar in vier Monaten.¹² Der Weg dorthin führt über standardisierte Datenformate für Wallet-Adressen und Transaktions-IDs. Rechtshilfeersuchen in Papierform sind dafür zu langsam.