Cyber Coach

Social Engineering

Romance Scam und Pig Butchering

Über Monate aufgebaute Beziehungen, die in 'sicheres Investment' umschlagen. Plattform und Profil sind falsch.

12 Min LesezeitMittel

Warnzeichen

  • Wunderschönes Profil, perfekte Fotos, Lehrbuch-Bio (Arzt, Militär, Ingenieur im Ausland)
  • Schneller Wechsel von Dating-App zu WhatsApp/Telegram
  • Keine echten Videocalls: nur kurze Clips oder 'Verbindungsprobleme'
  • Nach Wochen der Zuneigung erscheint ein Krypto-/Forex-Investment mit garantierten Renditen
  • Plattform auf unbekannter Domain, App nicht in offiziellen Stores
  • Erste Gewinne sind echt und auszahlbar, dann werden große Abhebungen blockiert
  • Steuern, Gebühren oder 'Freischaltungen' für Auszahlung verlangt
  • Emotionaler Druck: 'wenn du mich liebtest, würdest du investieren'

Was jetzt tun

  • Reverse-Image-Search der Profilfotos (Google Lens, TinEye, Yandex)
  • Echtzeit-Videocall verlangen vor jedem Finanztransfer
  • Nie auf Empfehlung von jemandem investieren, den Sie nie persönlich getroffen haben
  • Mit Freund oder Familie sprechen: Isolation ist die Hauptwaffe
  • Jede Nachricht, Screenshot, IBAN, Wallet-Adresse aufbewahren
  • Niemals 'Freischalt-Steuern' zahlen: sie existieren nicht, das ist die zweite Stufe

Echter Fall

Telegram-USDT-Pig-Butchering, Veneto 2025

Eine 54-Jährige lernt 'Marco', angeblicher Erdöl-Ingenieur, auf einer Dating-App kennen. In vier liebevollen Monaten führt Marco sie in eine 'exklusive Oel-Trading-Plattform' auf einer .xyz-Domain ein.

Sie zahlt schrittweise 87.000 EUR in USDT auf verschiedene Wallets. Das Dashboard zeigt 340 Prozent Gewinn. Beim ersten Auszahlungsversuch wird eine 'Liquiditätsgebühr' von 12.000 EUR verlangt. Bei Weigerung verschwindet Marco, die Plattform ist nicht mehr erreichbar.

Mythos verfolgte die USDT-Wallets: alle konvergierten in 48h in einen bekannten Mixer und dann auf eine asiatische Börse. Reverse-Image-Search verband Marcos Fotos mit einem brasilianischen Schauspieler mit 230 öffentlichen Instagram-Posts.

Was Mythos in diesem Fall kann

  • Parallele Reverse-Image-Search über mehrere Engines
  • Forensische Analyse von Plattform-URLs und Empfänger-Wallets
  • On-Chain-Tracing von Fonds (USDT/USDC) durch Mixer und Börsen
  • Linguistische Analyse: bekannte Pig-Butchering-Skripte
  • Telegram/WhatsApp-Username-Abgleich mit Profilen-Datenbanken

Nächste Schritte