Der Laden, in dem Betrüger alles kauften, was sie brauchten, ist dunkel geworden

Hinter fast jedem Romance-Scam und jeder falschen Geldanlage, die jemandem die Ersparnisse nimmt, steckt eine Lieferkette, und ein großer Teil davon lief bis Mittwoch über einen einzigen Marktplatz auf Telegram.

Am 9. September stufte das Office of Foreign Assets Control des US-Finanzministeriums Xinbi Guarantee als bedeutende transnationale kriminelle Organisation ein. In derselben Aktion beschlagnahmten die Scam Center Strike Force des Justizministeriums und der Secret Service zusammen mit der Blockchain-Analysefirma Elliptic zwei Kryptowallets und froren 52,8 Millionen Dollar in 52 Wallets ein, die zu Xinbi und seinen Händlern gehören. Das Finanzministerium schätzt, dass über den Marktplatz seit etwa 2022 mehr als 24 Milliarden Dollar in Kryptowährung und Devisen geflossen sind. Zwei Firmen, die den Betrieb trugen, wurden ebenfalls sanktioniert: Anwen Technology in Kambodscha, die das XinbiPay-Wallet entwickelt, und SafeW Technology in Singapur, die den von den Verkäufern genutzten Messenger herausgibt. Telegram hat die Kanäle gelöscht, und laut Elliptic scheint der Marktplatz inzwischen offline zu sein.

Interessant ist, was dort verkauft wurde. Xinbi saß als Treuhandstelle zwischen Anbietern und Betrugsbetreibern, und im Angebot standen maßgefertigte Betrugswebseiten, Geldwäsche, gefälschte Bankkarten, Dienste zum Umgehen von Identitätsprüfungen, gestohlene persönliche Daten in großen Mengen und die Anwerbung für die Camps in Südostasien, in denen verschleppte Arbeitskräfte an die Skripte gesetzt werden. Finanzminister Scott Bessent fasste es knapp zusammen: Betrugszentren in Südostasien stehlen amerikanischen Opfern jedes Jahr Milliarden Dollar. Die Strike Force hat nach eigenen Angaben inzwischen insgesamt 938 Millionen Dollar gesperrt und half bei der Auflösung von 13 Camps in Madagaskar, wo fast 400 festgehaltene Personen befragt wurden.

Bleiben wir realistisch, was das ändert. HuiOne und Tudou Guarantee schlossen beide 2025, und Xinbi wuchs in die entstandene Lücke. Die Verteidigung auf Ihrer Seite bleibt also dieselbe: ein unaufgeforderter Tipp von jemandem Charmanten, eine Handelsplattform, von der Sie nur über einen Link erfahren haben, eine App, zu deren Installation man Sie überredet hat. Bei Letzterem kommt der PC ins Spiel, und die Sicherheitsprüfung von Tendvane geht durch, was installiert ist, und markiert das, was ohne guten Grund dorthin gelangt ist.