Pig Butchering Scams Scammer schlachten ihre Opfer finanziell aus

Tausende Opfer weltweit sind dem „Pig Butchering“ – einer Masche an der Grenze zwischen modernem Heiratsschwindel und Anlagebetrug – bereits aufgesessen, die entstandenen finanziellen Schäden sind enorm.Wir beschreiben den Aufbau und Ablauf des Scams und geben Hinweise darauf, wann bei Betroffenen die Alarmglocken schrillen sollten.

Einer Studie der University of Texas zufolge hat „Pig Butchering“ Cyberkriminellen von Januar 2020 bis Februar 2024 etwa 75 Milliarden US-Dollar in die Kassen gespült. Allein der bislang bei der Zentralstelle Cybercrime Bayern (ZCB) angezeigte Gesamtschaden beläuft sich auf etwa 29 Millionen Euro. In diesem Jahr sind bei der ZCB bereits 48 Anzeigen mit einem Gesamtschaden von 2,6 Millionen Euro eingegangen. Der durchschnittliche finanzielle Schaden liegt bei knapp 80.000 Euro. Bedenkt man, dass viele Fälle aus Scham gar nicht erst angezeigt werden, dürfte die Dunkelziffer vermutlich noch deutlich höher liegen.

Was verbirgt sich hinter dem Begriff „Pig Butchering“?

Den Begriff „Pig Butchering“ (zu Deutsch „Schweineschlachten“) haben die Cyberkriminellen in zynischer Anlehnung an die landwirtschaftliche Praxis des Mästens von Schweinen vor der Schlachtung selbst geprägt. Denn auch sie mästen ihre Opfer gewissermaßen, sei es durch ausgiebige Flirts oder indem sie ihnen vermeintlich hochrentable Anlagemöglichkeiten schmackhaft machen. In beiden Fällen besteht das Ziel darin, die Opfer dazu zu bringen, große Summen zu investieren und diese dann abzugreifen – sie also finanziell auszuschlachten.

Messaging-, Social-Media- und Dating-Apps als Ausgangspunkt

„Pig Butchering“ setzt auf ein Netzwerk von Fake-Accounts auf, das eine Vielzahl von Messaging-, Social-Media- und Dating-Apps abdeckt, darunter WhatsApp, Telegram, TikTok, X (ehemals Twitter), Instagram, Tinder, Bumble und Hinge.

Die Art der Kontaktaufnahme mit potenziellen Opfern hängt von der verwendeten App ab. Nutzer von Messenger-Diensten wie WhatsApp- und Telegram erhalten in vielen Fällen unvermittelte Nachrichten. Die Betrüger behaupten zum Beispiel, die Telefonnummer von einem gemeinsamen Freund bekommen zu haben, um ins Gespräch zu kommen. Social-Media-Nutzer können mit ähnlichen Formen der „Kaltakquise“ rechnen. Unter dem Vorwand, ein intimeres Gespräch führen zu wollen, versuchen die Betrüger, die Konversation auf WhatsApp und Telegram oder SMS zu verlagern. Im Gegensatz zu Messenger-Diensten- und Social-Media-Plattformen braucht es bei Dating-Apps ein Match, bevor die Betrüger mit potenziellen Opfern in Kontakt treten können. Häufig kommen gestohlene, mitunter auch KI-generierte Profilbilder attraktiver Frauen oder Männer zum Einsatz, um so viele Matches wie möglich zu sammeln. Kommt ein Match zustande, forcieren die Betrüger auch hier zeitnah einen Wechsel zu einem Messenger-Dienst.

Hinter den gefakten Social-Media- und Dating-Profilen verbergen sich „Herder“ (um im Bild zu bleiben: „Schweinehirten“), die einzig und allein dafür verantwortlich sind, mit so vielen potenziellen Opfern wie möglich Kontakt aufzunehmen und die Konversation dann so schnell wie möglich auf WhatsApp und Telegram oder SMS zu verlagern. Das ist nichts anderes als der Versuch, die Löschung der Fake-Profile zu verhindern – denn im Vergleich zu Social-Media-Plattformen und Dating-Apps verfügen Messenger-Dienste über weniger Moderations- und Meldefunktionen.

Wie gehen „Pig Butchers“ vor?

Ist der Wechsel vollzogen, übernehmen „Pig Butchers“, die die notwendige Erfahrung und das Fingerspitzengefühl mitbringen, um die Konversation dauerhaft aufrechtzuerhalten. In der Regel werden „Pig Butchers“

• 1. zunächst eine Basis für regelmäßige Kommunikation schaffen: „Pig Butchering“ ist eine langfristig angelegte Betrugsmasche, die regelmäßige Kommunikation erfordert. „Pig Butchers“ wünschen ihren Opfern einen guten Morgen und eine gute Nacht, erzählen, wie sie angeblich ihren Tag verbracht haben, und von ihren sportlichen Aktivitäten.

• 2. Interesse am Wohlergehen des Opfers signalisieren: Das tun sie häufig über das Thema Ernährung. So erkundigen sich „Pig Butchers“ etwa, ob ihre Opfer gesund gefrühstückt, zu Mittag oder zu Abend gegessen haben und teilen Fotos ihrer eigenen Mahlzeiten.

• 3. von ihrem seriös klingenden Job erzählen und ihr vermeintliches Wissen über Geldanlagen durchscheinen lassen: Arbeit und Beruf sind vor allem auf Dating-Apps ein häufiges Gesprächsthema. Die Betrüger erfinden Geschichten rund um die Jobs ihrer Personae und deren finanzielle Erfolge mit Immobilien, an der Börse oder mit Kryptowährungen – und klopfen die Erfahrungswerte ihrer Opfer mit traditionellen (Aktien, Immobilien) und alternativen Investments (Kryptowährungen, Gold) ab.

• 4. versuchen, mit ihren Investment-Erfolgen zu beeindrucken: Sie teilen Candlestick-Charts ihrer angeblich hochrentablen Assets – seien es Kryptowährungen wie Bitcoin, Ethereum oder Litecoin, Stablecoins wie Tether oder auch Gold. Darauf aufsetzend bieten sie ihren Opfern an, ihnen mit Anlagetipps unter die Arme zu greifen und stellen ihnen ähnliche Gewinne in Aussicht, in der Regel unter einer Bedingung: Geheimhaltung. So suggerieren die „Pig Butchers“ Intimität und Vertrauen – Gefühle, die sie dann ausnutzen.

• 5. das Opfer von einem Investment überzeugen: Das hartnäckige Social Engineering gipfelt für die Betrüger im Idealfall in einem Investment des Opfers – in Form von Geld oder Kryptowährung – in eines der von ihnen als sicher und hochrentabel angepriesenen Anlageinstrumente. Dazu gehören Kryptowährungs-Tokens wie Bitcoin, Ethereum und Litecoin, Stablecoins wie Tether, oft aber auch Gold.

• 6. das Opfer dazu bringen, immer mehr zu investieren und es letztendlich mit leeren Händen zurücklassen: Das Ziel der „Pig Butchers“ ist es, so viel Geld wie möglich von ihren Opfern zu stehlen. Um kein Misstrauen zu erwecken und ihre Opfer weiter „anzufüttern“, wenden sie Taktiken an, die auch bei Schneeballsystemen und anderen Formen des Anlagebetrugs zum Einsatz kommen. Zum Beispiel zeigen sie ihren Opfern frühzeitig angebliche Gewinne und – besonders perfide – erlauben ihnen mitunter sogar, einen Teil davon abzuheben. Dabei handelt es sich in Wahrheit jedoch höchstwahrscheinlich um Gelder, die von anderen Opfern gestohlen und umverteilt oder auf fingierten, von den Betrügern kontrollierten Investment-Websites als Gewinne ausgewiesen wurden.

Gesunde Skepsis zahlt sich wortwörtlich aus

Angesichts der beträchtlichen finanziellen Schäden und emotionalen Belastungen, die durch das „Pig Butchering“ entstehen, ist eines ganz besonders wichtig: eine gesunde Skepsis. Betroffene sollten ganz genau hinsehen, wer sie anschreibt. Besondere Vorsicht ist geboten bei Chat-Anfragen von Unbekannten und wenn diese Unbekannten nach dem Erstkontakt schnell von Social-Media-Plattformen und Dating-Apps zu Messenger-Diensten wechseln wollen. Auch wenn ihnen hohe Renditen bei kurzer Laufzeit und geringem Risiko in Aussicht gestellt und Zahlungen in Kryptowährungen verlangt werden, sollten Betroffene hellhörig werden, eine Investition kritisch hinterfragen und gründlich zu Investment-Websites oder -Apps recherchieren. Kurzum: Wenn die Versprechungen zu schön scheinen, um wahr zu sein, dann sind sie es in der Regel auch nicht.

Über den Autor: Satnam Narang ist Senior Staff Research Engineer beim Exposure-Management-Spezialisten Tenable.

(ID:50066414)