SCHILDERUNG eines Crypto-Betrugsfalls

In Berlin nahm Gustav Pfeil über Telegram und anschließend täglich über WhatsApp Kontakt zu einer Person auf, die sich als „Thomas Meier“ ausgab. Die Kommunikation war höflich und zielgerichtet. Meier präsentierte ein Online-Dashboard mit vermeintlichen Handelserfolgen und motivierte zu ersten Testüberweisungen von 250 €, gefolgt von zunehmenden Beträgen über Crypto.com und später Coinbase.

Auf Anweisung installierte Pfeil AnyDesk, um „einen schnellen Check“ zu ermöglichen. In der Folge transferierte er Gelder an vorgegebene Ethereum- und Solana-Adressen, während das Dashboard durchgehend wachsende „Gewinne“ ausgab. Beim Versuch, eine Auszahlung zu veranlassen, erschien die Meldung „Verifizierung ausstehend“. Kurz darauf meldete sich telefonisch eine Person, die sich als Mitarbeiter von Blockchain.com ausgab, und forderte eine „Verifizierungsgebühr“ von 13 % von 400.000€ investiertem Kapital mit der Begründung, andernfalls würden Mittel eingefroren. Pfeil leistete weitere Zahlungen. Danach brach die Kommunikation mit „Thomas Meier“ ab.

Pfeil wandte sich an den Forensiker we protect crypto und übergab Chatprotokolle, Adressen und Zahlungsbelege. Die Auswertung ergab typische Merkmale eines „Pig-Butchering“-Betrugs: initiale Kontaktaufnahme über Messenger, Vertrauensaufbau, Darstellung manipulierter Gewinne, Eskalation der Einzahlungen, Blockade der Auszahlung und Druck durch Schein-Compliance-Anforderungen. On-Chain-Spuren deuteten auf Intake- und Collector-Wallets, Konvertierungen (u. a. über DEX-Swaps) sowie Einzahlungen bei Binance hin.

Ein Blockchain-Analyst nahm die Spur auf. Mit digitalen Werkzeugen verfolgte er die Wege der verschwundenen Coins. Alle Fäden liefen zusammen in eine Adresse. Von dort begann das große Zerlegen und Verschleiern – dutzende Transaktionen, winzige Beträge, rasende Geschwindigkeit. Ein Lehrbuchbeispiel für Layering.

Pfeil bereitete daraufhin die Strafanzeige vor und leitete mit Unterstützung des Forensikers die erforderlichen Schritte zur Sicherung von Beweismitteln und zur Kontaktaufnahme mit betroffenen Dienstleistern ein.

Vorteile dURCH Forensik im Fall Pfeil

• Beweissicherung:
  Alle Transaktionen wurden lückenlos dokumentiert und mit Hashes belegt. Screenshots und Exportdateien zeigen eindeutig, dass Fabrizio Eigentümer der betroffenen Wallets war.
• Nachvollziehbarkeit des Geldflusses:
  Obwohl die Täter versuchten, durch Layering Spuren zu verwischen, konnte der Weg der Bitcoins bis zu bekannten Börsen verfolgt werden. Damit entsteht ein klarer „roter Faden“ für Ermittler.
• Ansatzpunkte für Ermittlungen:
  Da die Coins an Börsen wie Binance oder Cash App gelandet sind, können über KYC-Daten die realen Identitäten der Täter ermittelt werden. Dies eröffnet die Möglichkeit, Gelder einzufrieren, sobald Behörden tätig werden.
• Rechtliche Verwertbarkeit:
  Ein sauberer, neutraler Bericht erleichtert die Arbeit von Polizei und Staatsanwaltschaft. Er kann als Grundlage für internationale Rechtshilfeersuchen dienen.