So erkennen Sie eine gefälschte Krypto-Trading-App (der „Pig-Butchering“-Betrug)
Jemand schreibt Ihnen aus heiterem Himmel. Eine SMS wegen einer falsch gewählten Nummer, ein Match in einer Dating-App oder ein neuer Follower, der ein bisschen zu freundlich ist – und das ein bisschen zu schnell. Zunächst wird um nichts gebeten. Wochen vergehen, manchmal Monate, in denen sich etwas entwickelt, das sich wie eine echte Beziehung anfühlt, bevor es schließlich zur Wendung kommt: Jemand stellt Ihnen eine Trading-Plattform vor, auf der Sie angeblich nur gewinnen können. Sie laden die App herunter. Sie zahlen einen kleinen Betrag ein. Das Dashboard zeigt Gewinne. Sie zahlen mehr ein.
Doch nichts davon ist echt. Stattdessen überweisen Sie Geld an Betrüger im Internet. Forschende der University of Texas at Austin schätzen, dass dieses als „Pig Butchering“ bekannte Betrugsmuster allein in den vergangenen vier Jahren rund 75 Milliarden US-Dollar von Opfern erbeutet hat. Der Name ist bewusst drastisch: Das Opfer wird mit Zuneigung und vorgetäuschtem Vertrauen „gemästet“, bevor es ausgenommen wird.
Warum schützt der offizielle App Store Sie nicht vollständig vor dem Pig-Butchering-Betrug?
Der Rat, Apps nur aus dem Store herunterzuladen, ist nicht falsch, aber unvollständig. Genau diese Lücke nutzen die Betrüger aus. Laut Cybersicherheitsforschung, die diese Kampagne untersucht, haben es betrügerische Trading-Apps wiederholt durch die offiziellen Prüfverfahren der beiden großen mobilen Plattformen geschafft. Das Prinzip ist ein Köder-und-Tausch-Manöver: Eine App wird eingereicht, die völlig harmlos wirkt und manchmal als einfacher Taschenrechner oder als grundlegendes Mathematik- und Grafikprogramm beschrieben wird. Sie besteht die Prüfung und wird erst danach aktualisiert, sodass sie eine vollständige, überzeugende Nachbildung einer Kryptowährungsbörse zeigt. Da die App nie den Code enthielt, auf den automatisierte Sicherheitsprüfungen ausgelegt sind, rutscht sie durch, ohne etwas auszulösen.
Nach der Installation wirkt sie völlig legitim. Live-Kursdiagramme, eine übersichtliche Benutzeroberfläche, ein reaktionsschneller Support-Chat. Alles ist simuliert und wird von der Person gesteuert, die ganz woanders wochenlang Ihr Vertrauen aufgebaut hat.
Wie groß ist der Pig-Butchering-Betrug?
2026 kam es zum größten koordinierten Schlag gegen diese Betrugsform. Bei einer internationalen Operation unter Leitung der Polizei von Dubai und in Zusammenarbeit mit dem FBI und chinesischen Strafverfolgungsbehörden wurden 276 Personen festgenommen, neun Betrugszentren geschlossen und Kryptowährungen im Wert von mehr als 701 Millionen US-Dollar eingefroren. Bei einem separaten Einsatz im April 2026 wurden 503 gefälschte Investment-Websites beschlagnahmt und ein ähnlicher Betrag an Kryptowährungen im Zusammenhang mit Geldwäsche sichergestellt. Außerdem wurde erstmals ein Rekrutierungskanal ausgehoben, über den Zwangsarbeiter in Betrugskomplexe verschleppt wurden. Eine Operation im März 2026 richtete sich gezielt gegen eine neuere Variante, identifizierte mehr als 20.000 mit Opfern in über 30 Ländern verknüpfte Wallet-Adressen und störte den Betrieb von mehr als 120 betrügerischen Domains.
Ein solches Ausmaß erreicht man nicht mit einer Handvoll einzelner Betrüger, die allein arbeiten. Dahinter steckt organisierte Kriminalität. Die Infrastruktur ist darauf ausgelegt, nach der Zerschlagung einzelner Teile schnell wieder aufgebaut zu werden.
Die Auszahlungsfalle und eine neuere, unauffälligere Variante
Traditionell endet der Betrug immer auf dieselbe Weise. Auf dem Konto wird ein sechsstelliger Betrag angezeigt. Sie möchten ihn abheben, doch die App blockiert die Auszahlung und verlangt eine im Voraus zu zahlende „Steuer“ oder „Sicherheitsgebühr“ – manchmal 20 % des Gesamtbetrags –, bevor angeblich Ihr Geld freigegeben wird. In ausgeklügelteren Fällen geben sich die Betrüger als echte Bankmitarbeiter aus und drohen Ihnen oft mit rechtlichen Schritten, falls Sie die zuvor genannte Gebühr nicht zahlen.
Eine legitime Börse zieht Gebühren direkt von Ihrem Guthaben ab. Sie verlangt niemals, dass Sie zusätzliches Geld überweisen, um Geld freizuschalten, das angeblich bereits Ihnen gehört. Diese eine Regel entlarvt diese Betrugsmasche jedes Mal – vorausgesetzt, Sie wenden sie an, bevor Sie die Gebühr bereits überwiesen haben.
Bei einer neueren Variante, manchmal als Approval-Phishing bezeichnet, wird der Auszahlungsbildschirm ganz übersprungen. Statt Sie dazu zu bringen, Kryptowährungen an eine gefälschte Plattform zu senden, manipuliert der Betrüger Sie dazu, eine Wallet-Berechtigung zu unterzeichnen, die ihm Zugriff auf Ihr echtes Wallet gewährt. Zunächst scheint nichts zu passieren. Später wird das Wallet geleert, oft in kleinen Beträgen und manchmal erst Wochen nach der Interaktion, durch die Sie den Zugriff gewährt haben. Dadurch ist diese Variante deutlich schwerer auf ihren tatsächlichen Ursprung zurückzuführen, wenn Sie bemerken, dass Geld fehlt.
Anzeichen dafür, dass Sie ins Visier eines Krypto-Betrugs geraten sind
Bei verschiedenen Betrugsmaschen tauchen immer wieder bestimmte Muster auf. Jedes einzelne davon ist Grund genug, aufzuhören, bevor Sie weiteres Geld einzahlen:
- Die App wurde Ihnen von jemandem vorgestellt, den Sie online kennengelernt haben, statt dass Sie sie selbst recherchiert oder aus einer unabhängigen Quelle bezogen haben, der Sie vertrauen.
- Die Renditen sind unrealistisch hoch und werden als garantiert dargestellt, wobei Risiken kaum oder gar nicht erwähnt werden. So funktioniert kein seriöser Markt.
- Die App verhindert Auszahlungen und verlangt eine Gebühr oder Steuer im Voraus, um Geld freizugeben, das angeblich bereits Ihnen gehört.
- Sie werden aufgefordert, eine Wallet-Berechtigung zu unterzeichnen oder Ihr Wallet mit etwas zu verbinden, das Sie nicht unabhängig überprüfen können, anstatt einfach Geld über eine von Ihnen kontrollierte Transaktion zu überweisen.
Wenn auch nur eines dieser Warnzeichen auftritt, haben Sie es mit an Sicherheit grenzender Wahrscheinlichkeit mit Betrügern zu tun. Bedenken Sie, dass viele Krypto-Betrugsmaschen, darunter auch Pig Butchering, sehr subtil sein können. Oft stecken organisierte kriminelle Gruppen dahinter, deren Mitglieder Monate darauf verwenden können, eine einzelne Transaktion vorzubereiten.
Was Sie tun sollten, wenn Sie glauben, bereits in einen Krypto-Betrug verwickelt zu sein
Sobald Sie vermuten, dass die Plattform nicht echt ist, sind einige konkrete Schritte besonders wichtig:
- Zahlen Sie sofort nichts mehr ein und zahlen Sie nicht die verlangte „Gebühr“ oder „Steuer“. Dieses Geld bekommen Sie nicht zurück, und durch die Zahlung wird nichts freigeschaltet.
- Brechen Sie den Kontakt zu der Person ab, die Sie auf die Website gebracht hat, auch wenn sich die Beziehung echt anfühlt. Sie wurde gezielt aufgebaut, um Sie hierherzubringen.
- Melden Sie den Betrug. In den Vereinigten Staaten gehört dazu, das Internet Crime Complaint Center des FBI sowie den App Store zu kontaktieren, aus dem Sie die Software heruntergeladen haben, damit der Eintrag geprüft und entfernt werden kann.
- Sichern Sie alle Beweise, bevor Konten gelöscht oder Daten entfernt werden, darunter Screenshots von Chats, Transaktionsprotokolle, Profilseiten, Wallet-Adressen und alle Nachrichten des „Supports“.
Um solche Betrugsmaschen frühzeitig zu erkennen, sind keine besonderen technischen Kenntnisse erforderlich. Wichtig ist jedoch, vor einer Einzahlung zu prüfen – nicht erst danach. Eine tatsächlich legitime Trading-Plattform hat eine echte, überprüfbare Historie: andere Nutzer, echte Transaktionen und eine Erfolgsbilanz, die sich auch außerhalb des Dashboards der App belegen lässt. Wenn Sie eine Plattform auf WebVouch suchen, bevor Sie Geld auf ein Konto einzahlen, erhalten Sie genau das: unabhängige Informationen dazu, ob andere tatsächlich an ihr Geld gekommen sind. So müssen Sie sich nicht auf interne Zahlen der App verlassen, die bei einer solchen Betrugsmasche gerade dazu dienen, eine falsche Realität vorzutäuschen.
Ähnliche Lücken bei der Überprüfung gibt es im digitalen Trading allgemein immer wieder. Wer regelmäßig mit Skins oder Ingame-Gegenständen handelt, stößt auf eine verwandte Form dieses Problems: API-Key-Betrug, der auf Trading-Konten abzielt, wobei nicht das Vertrauen aus einer romantischen Beziehung ausgenutzt wird, sondern ein geklontes Profil, das sich als jemand Vertrautes ausgibt. Der Ablauf ist anders, die grundlegende Lehre jedoch dieselbe: Überprüfen Sie die Plattform unabhängig, bevor Sie Zugriff gewähren – nicht erst danach. Diese Art von Betrug fällt eindeutig in die Kategorie Digitale Güter, zusammen mit den meisten anderen Kategorien, in denen Vertrauen schneller vorgetäuscht wird, als es sich überprüfen lässt.