Vier Verdächtige sitzen in Untersuchungshaft, nach einer ukrainischen Ermittlung gegen Callcenter, die mutmaßlich mit gefälschten Geldanlagen mehr als 4,3 Millionen Euro von 135 deutschen Opfern erbeutet haben. Der Bericht von BleepingComputer vom 9. November 2026 beruft sich auf die ukrainische Cyberpolizei und beschreibt ein Schema, bei dem Menschen zunächst beim Kauf von Kryptowährungen angeleitet wurden, bevor ihre Vermögenswerte auf Konten der Gruppe umgeleitet wurden.
Die mutmaßliche Operation suchte ihre Opfer in der gesamten Europäischen Union und bot vermeintliche Chancen mit Kryptowährungen, Aktien und anderen Finanzinstrumenten an. Laut Polizei bauten die Verdächtigen über Telefonanrufe und Messaging-Apps Vertrauen auf und lenkten die Opfer anschließend auf betrügerische Online-Handelsplattformen. Bei einigen Opfern wurde außerdem auf das Online-Banking zugegriffen.
Wie das Geld zu den Verdächtigen gelangte
Die für die Opfer eröffneten Konten waren Teil des Betrugswegs. Die Cyberpolizei erklärte, die Verdächtigen hätten den Betroffenen geholfen, sich bei Kryptowährungsbörsen zu registrieren – Dienste, über die digitale Vermögenswerte gekauft und verkauft werden – und Kryptowährung zu erwerben. Anschließend hätten sie die Opfer angewiesen, diese Vermögenswerte auf Konten zu überweisen, die die Organisation kontrolliert.
Bei diesem Ablauf konnte ein Opfer den Kauf einer Kryptowährung abschließen, bevor die Überweisung die Vermögenswerte in die Hände der Verdächtigen brachte. Die versprochene Geldanlage diente als Köder.
Die Ermittler gaben an, die Gruppe habe die Erlöse zwischen Bankkonten, Kryptowährungsbörsen und Transit-Wallets verschoben, also Zwischenspeichern für digitale Guthaben, über die Gelder weitergeleitet wurden. Das Geld sei anschließend umgetauscht und unter den Mitgliedern der mutmaßlichen Organisation aufgeteilt worden.
BleepingComputer ordnet den Fall in das größere Betrugsmodell ein, das häufig als „Romance Baiting“ oder „Pig Butchering“ bezeichnet wird. Bei solchen Maschen wird über soziale Netzwerke, Dating-Dienste und Messaging-Apps Kontakt aufgenommen und eine Beziehung aufgebaut, bevor gefälschte Geldanlagen ins Spiel kommen. Das von den Opfern überwiesene Geld wird dann gestohlen, statt wie versprochen investiert zu werden.
Durchsuchungen und Strafverfahren
An den Ermittlungen waren die deutschen Strafverfolgungsbehörden, die Cyberpolizei der Ukraine und die Hauptermittlungsabteilung der Nationalpolizei der Ukraine beteiligt. Im August und September fanden in vier ukrainischen Regionen zwei Durchsuchungswellen statt: in Kiew, Winnyzja, Saporischschja und Iwano-Frankiwsk. Die Polizei nahm den mutmaßlichen Anführer und drei mutmaßliche Komplizen fest.
Die Beamten stellten mehr als 90.000 US-Dollar sowie knapp 600.000 ukrainische Hrywnja sicher, etwa 13.000 US-Dollar. Außerdem beschlagnahmten sie Hardware-Wallets, also physische Geräte zur Aufbewahrung von Kryptowährung, sowie Telefone, SIM-Karten, Computertechnik und weitere Beweismittel.
BleepingComputer nennt weitere Maßnahmen gegen ähnliche Strukturen: Im Dezember zerschlugen europäische Behörden ein Callcenter-Netzwerk mit Sitz in der Ukraine, das mit Schäden von mehr als 10 Millionen Euro in Verbindung gebracht wird. Im August schlossen ukrainische Behörden 94 betrügerische Callcenter, die Anlagebetrug betrieben oder auf Bankkonten zugreifen wollten.
Die vier Verdächtigen bleiben in Untersuchungshaft. Eine Verurteilung wegen Betrugs sowie wegen der Gründung, Leitung oder Beteiligung an einer kriminellen Vereinigung könnte Freiheitsstrafen von bis zu zwölf Jahren nach sich ziehen.
