Letzte Woche endete in Wien ein Summit, der die Tektonik der internationalen Kriminalitätsbekämpfung verschieben könnte. 1.300 Teilnehmer. 47 Staaten und Organisationen mit freiwilligen Zusagen. Und ein Satz, der in keinem Lagebild der letzten Dekade so gefallen ist: INTERPOL-Generalsekretär Valdecy Urquiza nannte organisierten Betrug eine „globale Sicherheitskrise".¹
Der Begriff hebt Betrug aus der Finanz- und Cyberkriminalität in die Sicherheitspolitik.
Die Datenlage stützt die Wortwahl. Das Lagebild von INTERPOL und die Jahresberichte zweier Blockchain-Analyseanbieter aus dem ersten Quartal 2026 zeichnen ein übereinstimmendes Bild: Betrug hat sich zu einer transnationalen Industrie entwickelt, mit eigener Finanzinfrastruktur, eigenen KI-Werkzeugen und eigenen Arbeitskräften, die unter Zwang operieren.
01 | Der Kipppunkt: Wien, 16.–17. März 2026
Der Global Fraud Summit setzte ein institutionelles Signal. Organisiert von UNODC und INTERPOL, unterstützt von Kanada, Singapur und dem Vereinigten Königreich, saßen Regierungsvertreter, Strafverfolgungsbehörden und Unternehmen aus Technologie und Finanzwirtschaft, darunter Meta, Santander, Amazon und TikTok, an einem Tisch.¹
Das Ergebnis: zwei Abschlussdokumente, die rechtlich niemanden binden. Eine „Call to Action on Combating Fraud" und ein „Global Public-Private Partnership Framework against Fraud".²
Strategisch bedeutsam ist die Anerkennung, dass bilaterale Ermittlungsarbeit an den physischen Grenzen der Scam-Compounds scheitert. Für Banken und Compliance-Abteilungen bedeutet das: Die regulatorische Erwartungshaltung an Public-Private-Kooperation wird steigen.
Der Summit hat auf höchster institutioneller Ebene anerkannt, dass hinter den Bildschirmen der Scam-Compounds neben Tätern auch Opfer von Menschenhandel sitzen, die unter Zwang betrügen.³ Dual Victims. Diese Anerkennung war längst überfällig.
02 | Das unsichtbare Finanzsystem: Chinesischsprachige Geldwäschenetzwerke
Der Jahresbericht eines großen Blockchain-Analyseanbieters liefert die vielleicht wichtigste forensische Erkenntnis des Jahres: Chinesischsprachige Geldwäschenetzwerke (CMLNs) haben sich seit 2020 zur dominierenden Kraft im kriminellen On-Chain-Ökosystem entwickelt.⁴
Was das operativ bedeutet: Diese Netzwerke umgehen westliche Tier-1-Börsen und deren Compliance-Mechanismen gezielt. Sie nutzen Telegram-basierte OTC-Broker, regionale Börsen in Südostasien und sogenannte Guarantee-Plattformen, zentralisierte Marktplätze, die als Anker des gesamten CMLN-Ökosystems fungieren.⁵
Das Huione-Modell, das der Beitrag „Prince-Komplex" beschreibt, ist dabei die Blaupause.⁶ Ein zweiter Analyseanbieter zeichnet in einer Fallstudie nach, wie die Geldwäschekette nach den Vorwürfen der US-Behörden von den Scam-Compounds über Bitcoin-Mining-Unternehmen bis zu Chen Zhi verlaufen sein soll. Eine Anklage ist ein Vorwurf; ein Urteil gibt es nicht.⁷,⁸
Für die Krypto-Forensik erzwingt das eine operative Neuausrichtung. Klassische Subpoenas bei US- oder EU-regulierten Börsen greifen hier ins Leere. Ermittler müssen neue Heuristiken anwenden: Web-Traffic-Analysen regionaler Börsen, Telegram-OSINT und die Identifikation von Guarantee-Plattform-Clustern in der Blockchain.
03 | Der Force Multiplier: Künstliche Intelligenz im Dienst der Syndikate
Ein Satz fasst die aktuelle Bedrohungslage zusammen: Die Sprach- und Kulturbarrieren, die Opfer früher vor Betrügern aus Übersee schützten, existieren nicht mehr.
Die Mechanik dahinter ist dreistufig:
- Large Language Models ermöglichen hyper-personalisierte Konversationen in jeder Zielsprache, in Echtzeit, skalierbar, rund um die Uhr.
- Deepfake-Videos und Voice-Cloning eliminieren die letzte Verifikationsebene, die Opfern blieb, den visuellen und akustischen Beweis, dass ihr Gegenüber real ist.
- Phishing-Kits wie „Lighthouse" kosten teils unter 500 US-Dollar. Zu den Käufern zählen nach Chainalysis Gruppen des chinesischsprachigen Untergrunds, die ihrerseits Zahlungen von CMLNs und Betrugsshops erhielten. Das öffnet den Zugang zu professionellen Betrugstools auch für technisch wenig versierte Akteure.⁹
INTERPOL dokumentiert in seinem Global Financial Fraud Threat Assessment 2026 eine taktische Entwicklung: Sextortion läuft kaum noch als separates Delikt; sie wird systematisch in Investment-Fraud-Skripte integriert.¹² KI-generierte Deepfakes machen diese hybride Taktik noch wirkungsvoller.
Hinzu kommt ein weiterer Vektor: Task- und Work-from-Home-Scams.¹³ Diese Kampagnen locken Opfer auf gefälschte Plattformen, die bezahlte Mikro-Aufgaben versprechen. Die Einzelschäden sind oft geringer als bei Pig Butchering, aber die Skalierung ist massiv.
INTERPOL berichtet, dass zwischen Februar und Dezember 2025 koordinierte Operationen in Myanmar zur Räumung des berüchtigten KK Park führten: 635 Gebäude abgerissen, 14.000 Personen aus 54 Ländern festgehalten.¹⁴
04 | Die Chokepoints: LE schlägt an der Infrastruktur zu
Die wirkungsvollste Nachricht im März 2026 kam aus Den Haag.
Am 11. März 2026 zerschlug Europol in der „Operation Lightning" den Proxy-Dienst SocksEscort.¹⁵
SocksEscort war das Rückgrat der operativen Anonymität für eine breite Palette krimineller Aktivitäten: Kontoübernahmen bei Banken und Kryptobörsen, Credential Stuffing, Ransomware-Verteilung. Seine kompromittierten Heimrouter verschleierten den tatsächlichen Standort von Angreifern, unsichtbar für IP-basierte Fraud-Detection-Systeme der Banken.
Die strategische Bedeutung geht über die Beschlagnahmungszahlen hinaus. Law Enforcement greift hier einen technologischen Chokepoint an, weit vor dem Endpunkt der Geldwäsche: die Tarninfrastruktur, die Syndikate für die initiale Phase ihrer Operationen zwingend benötigen.
Europol-Direktorin Catherine De Bolle: „Proxy-Dienste liefern Kriminellen die digitale Tarnung, die sie zum Angriff brauchen."¹⁵
Ein weiterer Befund unterstreicht die Dringlichkeit: Scam-Netzwerke haben ihre Haltezeiten für Stablecoin-Gelder seit 2024 auf unter 48 Stunden reduziert.¹⁸ Das Zeitfenster für Einfrierungen schrumpft. Wer die Infrastruktur nicht vor dem Cash-out zerschlägt, kommt zu spät.
05 | Was bleibt
Der März 2026 hat formal festgehalten, was Lagebilder seit Jahren beschreiben: Organisierter Betrug ist eine Industrie mit eigenen Lieferketten, eigenen Technologie-Stacks und eigenen Arbeitskräften, von denen das Gros nicht freiwillig tätig ist.
Die Daten aus Wien, aus den Anbieterberichten und von Europol zeigen: Die Antwort muss so vernetzt sein wie die Netzwerke, die sie bekämpft, über Sektoren, Staaten und Rechtsgebiete hinweg.
Tobias Kremp schreibt als unabhängiger Fachautor (Art. 5 GG). Seine Beiträge geben seine persönliche Einschätzung wieder und stellen keine offiziellen behördlichen Stellungnahmen dar.
Frühere Fassungen sprachen vom ersten Global Fraud Summit; das erste Treffen dieses Namens fand im März 2024 in London statt. Beim Lighthouse-Kit war von Finanzierung und Verbreitung über CMLNs die Rede; die Quelle belegt Zahlungen von CMLNs an Käufergruppen des Kits. Die Fußnoten 9 und 10 tragen jetzt Datum und Fundstelle des Chainalysis-Kapitels vom 13. Januar 2026, Fußnote 16 die Zuordnung zu Europol.
Frühere Fassungen sprachen von zwei verbindlichen Abschlussdokumenten und 47 Ländern. Nach der Mitteilung von INTERPOL gaben 47 Staaten und Organisationen freiwillige Zusagen ab. Der Anteil chinesischsprachiger Geldwäschenetzwerke von rund 20 Prozent bezieht sich auf die erfassten Krypto-Geldwäscheflüsse.
