In einer groß angelegten internationalen Sicherheitsoperation ist es den europäischen Behörden gelungen, der digitalen Infrastruktur, die kriminelle Banden für Anlagebetrug nutzen, einen schweren Schlag zu versetzen. Die Operation, die in Koordination zwischen Albanien, Zypern, Finnland, Deutschland, dem Kosovo und Nordmazedonien durchgeführt wurde, führte mit Unterstützung von Europol und Eurojust zur Beschlagnahmung von mehr als 100 Servern und der Festnahme von 7 Verdächtigen.
Dieser Schritt ist der Höhepunkt vierjähriger Ermittlungen, die im Jahr 2022 nach einer Anzeige eines deutschen Ehepaares begannen, das seine Gelder nicht von einer Online-Handelsplattform abheben konnte. Die Ermittlungen ergaben, dass das Netzwerk dem Modell Crime-as-a-Service folgte, bei dem gefälschte Handelsplattformen von Zypern und Israel aus betrieben und kriminellen Callcentern in Albanien, dem Kosovo und Nordmazedonien zur Durchführung von Betrugsmaschen zur Verfügung gestellt wurden.
Wie funktionierte dieses kriminelle System?
Das Schema basierte auf einer integrierten technischen und psychologischen Strategie; dabei wurden irreführende Anzeigen verwendet, um Opfer auf gefälschte Handelsplattformen (für Devisen, Aktien oder Kryptowährungen) zu locken. Sobald die Opfer die Plattform betraten, wurden ihre persönlichen Daten gestohlen und an kriminelle Gruppen verkauft, die Callcenter betreiben. Diese Betrüger überzeugten die Opfer, kleine Beträge zu überweisen, und zeigten ihnen dann fiktive Gewinne auf gefälschten digitalen Konten, um Vertrauen aufzubauen und psychologischen Druck auszuüben, der sie zu größeren Überweisungen verleitete. Wenn die Opfer versuchten, ihr Geld abzuheben, griff das Netzwerk auf Hinhaltetaktiken zurück, bevor der Kontakt vollständig abgebrochen wurde.
Kontext der Bekämpfung der Infrastruktur für digitalen Betrug
Diese Operation ist Teil einer breiteren europäischen Kampagne zur Zerschlagung der digitalen Infrastruktur für Betrug, einschließlich der sogenannten Pig-Butchering-Maschen und des Liebesbetrugs. In den letzten Jahren gab es ähnliche Operationen, wie die Schließung eines riesigen Netzwerks im März 2022, das monatlich 3 Millionen Euro stahl, sowie die Zerschlagung einer Bande in Spanien im Juli 2025, die mehr als 460 Millionen Euro an gestohlenem Geld wusch. Die Bedeutung dieser aktuellen Operation liegt in der gezielten Bekämpfung der Server und technischen Anbieter, was eine Unterbrechung der Lebensader darstellt, auf die digitale Betrügerbanden angewiesen sind, um ihre Plattformen zu betreiben und die Kontinuität ihrer Operationen zu sichern.