{"id":886,"date":"2026-11-06T04:29:22","date_gmt":"2026-11-06T04:29:22","guid":{"rendered":"https:\/\/hoge.gg\/de\/scam-compounds-krypto-geldwaesche-front-2026\/"},"modified":"2026-11-06T04:29:22","modified_gmt":"2026-11-06T04:29:22","slug":"scam-compounds-krypto-geldwaesche-front-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/scam-compounds-krypto-geldwaesche-front-2026\/","title":{"rendered":"Scam-Compounds und Krypto: die neue Geldw\u00e4sche-Front 2026"},"content":{"rendered":"

Am 5. November 2026 ver\u00f6ffentlichte die Financial Action Task Force (FATF) einen Bericht, der dem Geld hinter den sogenannten Scam-Compounds folgt, den industriellen Betrugsfabriken S\u00fcdostasiens. Er tr\u00e4gt den Titel Combating End-to-End Illicit Financial Flows Linked to Scam Compounds<\/a> und benennt eine unbequeme Wahrheit: Das schmutzige Geld, das durch Krypto-Plattformen flie\u00dft, stammt immer seltener aus klassischer Geldw\u00e4sche und immer h\u00e4ufiger aus Betrug. Der Report ist das erste greifbare Ergebnis der Betrugs-Agenda, die die FATF unter ihrer neuen britischen Pr\u00e4sidentschaft ausgerufen hat.<\/p>

Wenige Tage zuvor, am 30. Oktober, hatte das FATF-Plenum in Paris zum ersten Mal unter dem Briten Giles Thomson getagt. Das Ergebnis liest sich wie eine Kurs\u00e4nderung: ein beschleunigtes Pr\u00fcfverfahren f\u00fcr L\u00e4nder mit relevantem Krypto-Gesch\u00e4ft, vier Streichungen von der grauen Liste (Bulgarien, Elfenbeink\u00fcste, DR Kongo und Monaco) und, als Herzst\u00fcck, die Erhebung von Betrug und Scam-Compounds zur globalen Priorit\u00e4t. Thomson warnte laut AML Intelligence<\/a>, das Schlimmste stehe noch bevor: Digitalisierung, KI und besser vernetzte Zahlungssysteme w\u00fcrden das Betrugsproblem weiter anheizen. Fraud, so die FATF, sei inzwischen in rund 90 Prozent aller L\u00e4nderpr\u00fcfungen die dominierende Vortat.<\/p>

F\u00fcr Krypto ist das keine Randnotiz. Bitcoin notierte am Tag der Ver\u00f6ffentlichung bei rund 67.500 Euro<\/a>, ein Minus von fast sechs Prozent binnen eines Tages, die Marktkapitalisierung bei etwa 1,36 Billionen Euro. Doch die eigentliche Nachricht steht nicht in der Kurstabelle. Sie steht in der Verschiebung dessen, was Geldw\u00e4sche-Abwehr \u00fcberhaupt jagen soll. Jahrelang lautete die Logik: Fang den W\u00e4scher an der B\u00f6rse. Die neue Logik lautet: Stopp den Betrug, der die Maschine \u00fcberhaupt erst f\u00fcttert. Dieser Text erkl\u00e4rt, was das f\u00fcr die Werkzeuge KYC und AML bedeutet, warum Stablecoins zur bevorzugten Schiene geworden sind und was deutsche Nutzer, Plattformen und die BaFin daraus mitnehmen m\u00fcssen.<\/p>

KYC, AML und wer in Deutschland zust\u00e4ndig ist<\/h2>

Die beiden K\u00fcrzel werden oft in einem Atemzug genannt, meinen aber Verschiedenes. AML (Anti-Money-Laundering) ist der Oberbegriff: das gesamte Regelwerk gegen Geldw\u00e4sche und Terrorismusfinanzierung, in Deutschland verankert im Geldw\u00e4schegesetz (GwG). KYC (Know Your Customer) ist nur ein Baustein davon, n\u00e4mlich die Identit\u00e4tspr\u00fcfung beim Onboarding plus die laufende Sorgfalt gegen\u00fcber dem Kunden. Vereinfacht: KYC beantwortet die Frage „Wer bist du?“, AML die Frage „Woher kommt dein Geld und wohin geht es?“.<\/p>

In Deutschland verteilt sich die Zust\u00e4ndigkeit auf mehrere Schultern. Die BaFin tr\u00e4gt einen Doppelhut: Sie lizenziert Krypto-Dienstleister (CASPs) nach dem europ\u00e4ischen Rahmen und beaufsichtigt zugleich deren GwG-Pflichten. Verdachtsmeldungen laufen nicht zur BaFin, sondern zur Financial Intelligence Unit (FIU), die bei der Generalzolldirektion, also beim Zoll, angesiedelt ist. Die eigentliche Strafverfolgung \u00fcbernehmen Staatsanwaltschaften, das Bundeskriminalamt (BKA) und die Landeskriminal\u00e4mter. Wichtig ist, was NICHT zust\u00e4ndig ist: Die Marktaufsicht \u00fcber Wertpapiere ist hier nebens\u00e4chlich. Das ist die deutsche Variante eines Missverst\u00e4ndnisses, das in den USA noch deutlicher ist, wo nicht die B\u00f6rsenaufsicht SEC, sondern FinCEN und das Sanktionsb\u00fcro OFAC das Geldw\u00e4scherecht durchsetzen. Die BaFin selbst<\/a> stellt klar, dass sie Dienstleister und Emittenten reguliert, nicht das Protokoll dahinter.<\/p>

F\u00fcnf S\u00e4ulen tragen ein funktionierendes AML-Programm: ein benannter Geldw\u00e4schebeauftragter, interne Sicherungsma\u00dfnahmen, Schulung, unabh\u00e4ngige Pr\u00fcfung und eine risikobasierte Sorgfalt gegen\u00fcber Kunden und wirtschaftlich Berechtigten. Geldw\u00e4sche l\u00e4uft dabei klassisch in drei Phasen ab: Platzierung (das Geld kommt ins System), Verschleierung (es wird durch viele Transaktionen gewaschen) und Integration (es kehrt scheinbar sauber zur\u00fcck). Krypto ist vor allem in der Verschleierungsphase stark, weil sich Werte in Sekunden \u00fcber Ketten, Mixer und Hunderte Wallets verteilen lassen. Genau hier setzt die alte Abwehrlogik an. Und genau hier zeigt der neue FATF-Fokus, warum sie zu kurz greift.<\/p>

Was sich bei der FATF gerade verschoben hat<\/h2>

Die FATF ist kein Gericht und keine Beh\u00f6rde mit Durchgriffsrecht. Sie schreibt Standards, bewertet L\u00e4nder und f\u00fchrt zwei Listen: die graue Liste (verst\u00e4rkte Beobachtung) und die schwarze Liste (Aufruf zum Handeln, derzeit Nordkorea, Iran und Myanmar). Ihre Macht wirkt \u00fcber M\u00e4rkte, nicht \u00fcber Paragrafen: Wer auf die graue Liste rutscht, erlebt Kapitalflucht und De-Risking. Lange drehte sich die Krypto-Agenda der FATF um die Travel Rule und um die Frage, welche Plattformen als Virtual Asset Service Provider gelten. Das Oktober-Plenum 2026<\/a> hat den Schwerpunkt verschoben.<\/p>

Drei Beschl\u00fcsse stechen heraus. Erstens: F\u00fcr L\u00e4nder mit wesentlichem Krypto-Volumen startet die FATF ein beschleunigtes Pr\u00fcf- und Nachverfolgungsverfahren, dessen Ergebnisse im Juni und Oktober 2027 ver\u00f6ffentlicht werden sollen. Es geht nicht mehr darum, ob Regeln existieren, sondern ob sie durchgesetzt werden. Zweitens: Der Scam-Compound-Bericht macht Betrug zur eigenst\u00e4ndigen Priorit\u00e4t, nicht l\u00e4nger nur zum Nebenprodukt der Geldw\u00e4sche. Drittens wurden vier L\u00e4nder von der grauen Liste gestrichen, was den Blick frei macht f\u00fcr die eigentliche Baustelle. Die Betrugs-Agenda ist dabei kein Zufall. Schon bei Amtsantritt im Juli 2026 hatte Thomson Fraud zum Leitthema erkl\u00e4rt, mit einem gesch\u00e4tzten Schadensvolumen von rund 500 Milliarden Dollar pro Jahr, wie AML Intelligence berichtete<\/a>. Der neue Bericht ist der erste Baustein dieser Roadmap.<\/p>

Was ein Scam-Compound ist<\/h2>

Um die Verschiebung zu verstehen, muss man wissen, wor\u00fcber die FATF eigentlich spricht. Ein Scam-Compound ist keine Metapher, sondern ein realer Ort: ein abgeriegeltes Geb\u00e4ude oder ein ganzer Komplex, oft eine umfunktionierte Casino- oder Hotelanlage, in dem Menschen in Schichten Betrug am Flie\u00dfband betreiben. Viele von ihnen sind selbst Opfer, mit gef\u00e4lschten Stellenanzeigen angelockt, dann eingesperrt und unter Androhung von Gewalt zum Scammen gezwungen. Die FATF dokumentiert Compounds auf mehreren Kontinenten, der Schwerpunkt liegt aber in S\u00fcdostasien. Allein in Myanmar sollen laut Bericht etwa 120.000 Menschen zu Online-Betrug gezwungen werden, und Angeh\u00f6rige von mehr als 80 Nationen wurden in solchen Anlagen identifiziert.<\/p>

Die bevorzugte Masche hei\u00dft im Jargon „Pig Butchering“, w\u00f6rtlich Schweineschlachten: Ein T\u00e4ter baut \u00fcber Wochen eine Online-Beziehung auf, romantisch oder freundschaftlich, m\u00e4stet das Vertrauen des Opfers und schlachtet es dann finanziell, indem er es zu immer gr\u00f6\u00dferen Krypto-Einzahlungen auf eine gef\u00e4lschte Handelsplattform dr\u00e4ngt. Das B\u00fcro der Vereinten Nationen f\u00fcr Drogen- und Verbrechensbek\u00e4mpfung (UNODC) bezifferte in seiner Bedrohungsanalyse f\u00fcr S\u00fcdostasien 2026<\/a> das Volumen des Online-Betrugs in der Region auf 88,3 bis 114,1 Milliarden Dollar allein f\u00fcr das Jahr 2025. Die Region sei das globale Epizentrum. Die T\u00e4ternetze, so das UNODC, arbeiteten zunehmend als Dienstleister f\u00fcreinander: Spezialisten f\u00fcr Betrug, Geldw\u00e4sche, Datendiebstahl und Menschenhandel teilen sich dieselbe Infrastruktur. Krypto ist der Klebstoff, der diese Dienste verbindet.<\/p>

Der Titel des FATF-Berichts spricht bewusst von einem End-to-End-Finanzfluss. Gemeint ist eine Kette, die mit der Masche beginnt und erst viele Schritte sp\u00e4ter in scheinbar sauberem Geld endet: Das Opfer zahlt auf eine gef\u00e4lschte Plattform ein, die Gelder werden in Sammel-Wallets geb\u00fcndelt, \u00fcber Mixer und Ketten-Br\u00fccken verteilt, in Stablecoins getauscht und schlie\u00dflich \u00fcber Over-the-Counter-H\u00e4ndler oder No-KYC-Dienste ausgezahlt. An jedem Glied verdient ein spezialisierter Dienstleister mit. Besonders zynisch ist, dass viele der Menschen, die in den Compounds die Wallets bedienen und das Geld weiterleiten, selbst Opfer von Menschenhandel sind. Dieselben Netze b\u00fcndeln Betrug, Zwangsarbeit und W\u00e4sche auf einer gemeinsamen Infrastruktur. Wer hier eine Wallet markiert, markiert unter Umst\u00e4nden auch ein Opfer.<\/p>

Genau das macht den Fall f\u00fcr die Geldw\u00e4sche-Abwehr so schwierig. Die klassische Vortat, \u00fcber die AML-Systeme geschult sind, war Drogenhandel oder Korruption. Betrug im Industriema\u00dfstab verh\u00e4lt sich anders: Das Geld kommt freiwillig vom Opfer, es passiert oft eine v\u00f6llig legale, KYC-gepr\u00fcfte B\u00f6rse, und erst danach beginnt die Verschleierung. Der T\u00e4ter steht nicht am Schalter. Das Opfer steht am Schalter und dr\u00fcckt selbst auf „Senden“.<\/p>

Warum Stablecoins die Schiene sind<\/h2>

Der FATF-Bericht benennt das Transportmittel klar: Virtuelle Werte, insbesondere Stablecoins, seien ein wesentlicher Kanal f\u00fcr die W\u00e4sche der Erl\u00f6se aus Scam-Compounds. Ein in Kambodscha ans\u00e4ssiges Netzwerk habe zwischen 2021 und 2025 mindestens vier Milliarden Dollar \u00fcber Stablecoins gewaschen, und allein zu den Wallets eines einzigen Compounds lie\u00dfen sich mehr als 100 Millionen Dollar an Opfergeldern zur\u00fcckverfolgen. Das kambodschanische Netzwerk ist kein Unbekannter: Es ist die Huione-Gruppe, gegen die das US-Finanzministerium im Herbst 2025 unter dem PATRIOT Act zur Trennung vom US-Finanzsystem griff. Finanzminister Scott Bessent nannte Huione damals den Marktplatz der Wahl<\/a> f\u00fcr Cyberkriminelle.<\/p>

Die Zahlen von Chainalysis untermauern das Muster. Illegale Krypto-Adressen erhielten 2025 mindestens 154 Milliarden Dollar, ein Plus von 162 Prozent, auch wenn das weiterhin unter einem Prozent des gesamten On-Chain-Volumens bleibt. Entscheidend ist die Zusammensetzung: Stablecoins machten laut Chainalysis<\/a> rund 84 Prozent des illegalen Transaktionswerts aus. F\u00fcr Betrug speziell ist der Trend noch klarer. In der Analyse zu Krypto und Menschenhandel<\/a> stieg der Anteil der Stablecoins an den Zufl\u00fcssen in Betrugsmaschen von etwa 70 Prozent (2024) auf rund 84 Prozent (2025). Die Erl\u00f6se aus Pig Butchering wuchsen um fast 40 Prozent im Jahresvergleich, die gesamten Krypto-Betrugsverluste sch\u00e4tzt Chainalysis auf rund 17 Milliarden Dollar f\u00fcr 2025. Und die durchschnittliche Betrugszahlung sprang von 782 Dollar (2024) auf 2.764 Dollar (2025), ein Anstieg um 253 Prozent.<\/p>

Warum Stablecoins? Sie sind wertstabil, hochliquid und bewegen sich Wallet-zu-Wallet, oft ganz ohne eine B\u00f6rse in der Mitte. Genau das bricht das alte VASP-Modell, das einen Mittelsmann voraussetzt, an dem KYC greifen k\u00f6nnte. Dass die EU mit Euro-Stablecoins<\/a> und einem eigenen Regelrahmen gegensteuert, \u00e4ndert wenig daran, dass die illegalen Str\u00f6me fast ausschlie\u00dflich in Dollar-Token laufen, allen voran USDT. Die folgende Tabelle b\u00fcndelt die wichtigsten Kennzahlen hinter der neuen Betrugs-Front.<\/p>

Kennzahl<\/th>Wert<\/th>Quelle<\/th><\/tr><\/thead>
Online-Betrug S\u00fcdostasien 2025 (Volumen)<\/td>88,3 bis 114,1 Mrd. USD<\/td>UNODC 2026<\/td><\/tr>
Zu Online-Betrug Gezwungene (nur Myanmar)<\/td>ca. 120.000<\/td>FATF Scam-Compound-Bericht<\/td><\/tr>
Opfergelder zu einem einzigen Compound<\/td>> 100 Mio. USD<\/td>FATF<\/td><\/tr>
Von einem Netzwerk gewaschen (2021 bis 2025)<\/td>≥ 4 Mrd. USD (Huione)<\/td>FATF \/ US-Treasury<\/td><\/tr>
Krypto-Betrugsverluste gesamt 2025<\/td>ca. 17 Mrd. USD<\/td>Chainalysis<\/td><\/tr>
Durchschnittliche Betrugszahlung 2024 zu 2025<\/td>782 zu 2.764 USD (+253%)<\/td>Chainalysis<\/td><\/tr>
Stablecoin-Anteil an Betrugszufl\u00fcssen 2025<\/td>ca. 84% (2024: ca. 70%)<\/td>Chainalysis<\/td><\/tr>
Illegale On-Chain-Zufl\u00fcsse 2025<\/td>≥ 154 Mrd. USD (+162%)<\/td>Chainalysis<\/td><\/tr><\/tbody><\/table><\/figure>

Der Fall eXch: die deutsche Front<\/h2>

Dass diese globale Schiene bis nach Deutschland reicht, zeigt kein Fall besser als eXch. Am 30. April 2025 schaltete das BKA gemeinsam mit der Generalstaatsanwaltschaft Frankfurt am Main (Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t) den Krypto-Tauschdienst eXch ab und beschlagnahmte dessen Serverinfrastruktur. Seit dem Start 2014 sollen laut den Ermittlern<\/a> Kryptowerte von rund 1,9 Milliarden Dollar durch die Plattform geflossen sein. Sichergestellt wurden mehr als acht Terabyte Daten und Krypto im Wert von etwa 38 Millionen Dollar, umgerechnet rund 34 Millionen Euro, die drittgr\u00f6\u00dfte Beschlagnahme digitaler Verm\u00f6genswerte in der Geschichte des BKA.<\/p>

Das Entscheidende an eXch war nicht seine Gr\u00f6\u00dfe, sondern sein Gesch\u00e4ftsmodell. Der Dienst warb in einschl\u00e4gigen Foren offen damit, KEINE Geldw\u00e4sche-Kontrollen zu betreiben: kein KYC, keine Aufbewahrung von Daten, kein Abgleich mit Sanktionslisten. Er war damit das exakte Gegenst\u00fcck zu einer regulierten B\u00f6rse, eine Schleuse, durch die schmutzige Coins sauber wieder herauskommen sollten. Teile der 1,5 Milliarden Dollar, die beim Hack der B\u00f6rse Bybit am 21. Februar 2025 erbeutet und der nordkoreanischen Lazarus-Gruppe zugeschrieben wurden, sollen \u00fcber eXch gewaschen worden sein. Die Betreiber stehen im Verdacht der gewerbsm\u00e4\u00dfigen Geldw\u00e4sche und des Betreibens einer kriminellen Handelsplattform.<\/p>

eXch verbindet die beiden Enden der neuen Front: den Diebstahl und Betrug am einen Ende, die zwingende Durchleitung durch einen No-KYC-Dienst am anderen. F\u00fcr die deutsche Abwehr ist das eine Lehre mit zwei Seiten. Die gute: Blockchain-Analyse und internationale Kooperation f\u00fchrten zum Zugriff. Die unbequeme: Der Dienst lief elf Jahre lang, bevor er abgeschaltet wurde, und f\u00fcr jeden abgeschalteten eXch entstehen anderswo neue Klone.<\/p>

Anlagebetrug, hergestellt in Deutschland<\/h2>

Die Opfer der Scam-Compounds sitzen nicht nur in Asien. Sie sitzen auch in Dortmund, Graz oder Z\u00fcrich. Das Bundeslagebild Cybercrime 2025<\/a>, das das BKA im Mai 2026 vorlegte, z\u00e4hlt 333.922 erfasste F\u00e4lle, von denen 207.888 aus dem Ausland oder von unbekannten Tatorten stammen. Die Aufkl\u00e4rungsquote bei diesen Auslandstaten liegt bei mageren zwei Prozent. Hinter dem Anstieg stehen vor allem Anlage- und Finanzierungsdelikte, allen voran Anlagebetrug \u00fcber Messengerdienste, bei dem die Opfergelder \u00fcber Kryptokonten oder \u00dcberweisungen auf Auslandskonten laufen, um den Geldfluss zu verschleiern. Das ist exakt das Pig-Butchering-Drehbuch, nur mit deutschem Postleitzahlengebiet.<\/p>

Die konkreten Ermittlungserfolge zeigen dieselbe Signatur. Neben eXch sicherten die Beh\u00f6rden beim Bitcoin-Mixer cryptomixer.io Kryptowerte von rund 25 Millionen Euro. Beide Dienste sind Teil derselben W\u00e4sche-Infrastruktur, die der UNODC-Bericht als geteiltes Dienstleistungsnetz beschreibt. Der Digitalverband Bitkom beziffert den gesamtwirtschaftlichen Schaden durch Cyberangriffe auf die deutsche Wirtschaft f\u00fcr 2025 auf rund 202 Milliarden Euro, wobei dieser Wert weit mehr als nur Krypto-Betrug umfasst und als Verbandssch\u00e4tzung einzuordnen ist. Die Botschaft bleibt dieselbe: Der Betrug ist keine exotische Randerscheinung, sondern Massengesch\u00e4ft, und das Opfer finanziert ihn selbst.<\/p>

F\u00fcr die KYC\/AML-Debatte ist dieser Befund unbequem. Eine deutsche Rentnerin, die ihr Erspartes auf eine gef\u00e4lschte Trading-App \u00fcberweist, hat sich bei ihrer Hausbank und bei der Krypto-B\u00f6rse ordnungsgem\u00e4\u00df ausgewiesen. Jedes KYC-H\u00e4kchen ist gesetzt. Die Identit\u00e4tspr\u00fcfung hat funktioniert, und der Betrug ist trotzdem gelungen. Das ist kein Versagen eines einzelnen Anbieters, sondern eine strukturelle Grenze des Werkzeugs.<\/p>

Warum KYC den Betrug nicht f\u00e4ngt<\/h2>

Hier liegt der Kern der Verschiebung. KYC pr\u00fcft Identit\u00e4t, nicht Absicht. Das Verfahren kann mit hoher Sicherheit feststellen, dass eine Person die ist, die sie zu sein vorgibt. Es kann nicht feststellen, ob diese Person gerade im Begriff ist, betrogen zu werden, oder ob sie das Geld eines anderen bewegt. Im Betrugsszenario versagt das Werkzeug auf beiden Seiten: Der T\u00e4ter nutzt Strohleute, gekaufte oder mit KI gef\u00e4lschte Ausweise und Deepfake-Videos, um selbst durch die Pr\u00fcfung zu kommen; das Opfer durchl\u00e4uft die Pr\u00fcfung ganz ehrlich und \u00fcberweist dann freiwillig. Fachleute nennen das autorisierten Push-Payment-Betrug: Die Zahlung ist vom rechtm\u00e4\u00dfigen Kontoinhaber autorisiert, nur eben unter T\u00e4uschung.<\/p>

Die alte AML-Welt war darauf gebaut, verd\u00e4chtige Dritte zu erkennen, die fremdes Geld schleusen. Die neue Welt muss erkennen, dass ein v\u00f6llig unverd\u00e4chtiger Stammkunde gerade sein Leben spart an einen Betr\u00fcger verliert. Das ist eine andere Signatur: viele kleine, schnell wachsende Zahlungen an eine neue Gegenstelle, oft gefolgt von sofortiger Umwandlung in Stablecoins und Weiterleitung \u00fcber Mixer. Plattformen werden damit vom reinen Identit\u00e4tspr\u00fcfer zum Verhaltensbeobachter, der im Zweifel seine eigenen Kunden vor sich selbst sch\u00fctzen muss. Die folgende Tabelle stellt die beiden Logiken gegen\u00fcber.<\/p>

Dimension<\/th>Klassische W\u00e4scher-Logik<\/th>Neue Betrugs-\/Opfer-Logik<\/th><\/tr><\/thead>
Wer bewegt das Geld<\/td>Krimineller Dritter<\/td>Das get\u00e4uschte Opfer selbst<\/td><\/tr>
Rolle des Opfers<\/td>Keine direkte<\/td>Autorisiert die Zahlung freiwillig<\/td><\/tr>
Greift KYC?<\/td>Teilweise (Identit\u00e4t des Schleusers)<\/td>Nein, alle H\u00e4kchen sind gesetzt<\/td><\/tr>
Typisches Signal<\/td>Struktur, Mixer, Sanktionsn\u00e4he<\/td>Verhaltensbruch, neue Gegenstelle, Eile<\/td><\/tr>
N\u00f6tige Abwehr<\/td>Transaktions-Screening<\/td>Verhaltensanalyse, Intervention, Aufkl\u00e4rung<\/td><\/tr><\/tbody><\/table><\/figure>

Die deutsche Meldelawine<\/h2>

Wenn das Werkzeug stumpf ist, hilft es wenig, mehr davon zu benutzen. Genau das aber geschieht. Der Jahresbericht der FIU f\u00fcr 2025<\/a> verzeichnet 374.693 Verdachtsmeldungen, ein Plus von 41 Prozent gegen\u00fcber dem Vorjahr, davon 319.857 allein von Kreditinstituten. Dem steht ein ern\u00fcchternder Ertrag gegen\u00fcber: Nach Auswertung durch die Bundesrechtsanwaltskammer<\/a> m\u00fcndeten nur 1.669 Meldungen in ein Urteil, einen Strafbefehl oder eine Anklage, w\u00e4hrend rund 96 Prozent eingestellt wurden. Das ist eine Trefferquote von weit unter einem Prozent. Immerhin verh\u00e4ngte die FIU 106 Sofortma\u00dfnahmen und fror damit rund 751,8 Millionen Euro vorl\u00e4ufig ein.<\/p>

Seit dem 1. M\u00e4rz 2026 verlangt die FIU in Krypto-Verdachtsmeldungen die Angabe der Blockchain-Transaktions-ID im goAML-System, ein kleiner, aber sinnvoller Schritt, der Meldungen \u00fcberhaupt erst nachverfolgbar macht. Doch das Grundproblem bleibt: Ein Gro\u00dfteil der Meldungen entsteht defensiv, aus Angst vor Haftung, nicht aus belastbarem Verdacht. Die Folge ist eine Flut von Fehlalarmen, in der die wirklich relevanten F\u00e4lle untergehen. F\u00fcr die Betrugs-Front ist das doppelt fatal, denn Opfergeld-Zahlungen sehen in den Augen eines klassischen Filters harmlos aus. Sie stammen von einem gepr\u00fcften Kunden und gehen an eine scheinbar normale Wallet. Mehr Meldungen desselben Typs machen das Signal nicht sch\u00e4rfer, sie machen das Rauschen lauter.<\/p>

Was die BaFin 2026 pr\u00fcft<\/h2>

Die Aufsicht hat den Kurswechsel bereits eingepreist. In ihrem Papier Risiken im Fokus 2026<\/a> k\u00fcndigte die BaFin mehr als 75 Sonderpr\u00fcfungen an, und zwei der angek\u00fcndigten Schwerpunkte treffen den Betrugs-Nerv unmittelbar: die Umsetzung der Travel Rule durch Krypto-Dienstleister und die Kundenrisiko-Klassifizierung. Letzteres ist kein Zufall. Wer Opfer-Zahlungen erkennen will, muss Kunden und ihr Verhalten feiner einstufen, als es ein einmaliger Ausweis-Check leistet. Die Pr\u00fcfung verlagert sich damit vom Onboarding hin zur laufenden \u00dcberwachung, genau dorthin, wo die Betrugs-Front liegt.<\/p>

Der gr\u00f6\u00dfere Zusammenhang ist ein Wechsel von der Regelsetzung zur Durchsetzung. Wie unsere Analyse der deutschen Geldw\u00e4scheaufsicht<\/a> ausf\u00fchrt, bewegt sich die BaFin von der Phase, in der Regeln geschrieben wurden, in die Phase, in der sie vor Ort gepr\u00fcft werden, und das, bevor die neue EU-Beh\u00f6rde AMLA 2028 die zentrale Aufsicht \u00fcbernimmt. Verst\u00f6\u00dfe eskalieren dabei stufenweise, vom aufsichtlichen Dialog \u00fcber Anordnungen bis, im Extremfall, zum Entzug der Erlaubnis. F\u00fcr CASPs bedeutet das: Ein sauberes KYC-Protokoll reicht k\u00fcnftig nicht mehr, wenn die laufende Transaktions\u00fcberwachung Betrugsmuster nicht erkennt.<\/p>

Das EU-Regelwerk: TFR, AMLR und die AMLA in Frankfurt<\/h2>

\u00dcber der nationalen Ebene liegt ein europ\u00e4ischer Dreiklang, der in den n\u00e4chsten beiden Jahren scharf gestellt wird. Die Geldtransfer-Verordnung (Transfer of Funds Regulation, VO 2023\/1113<\/a>) gilt seit dem 30. Dezember 2024 und setzt die Travel Rule f\u00fcr Krypto ohne jede Bagatellgrenze um: Jede \u00dcberweisung muss Absender- und Empf\u00e4ngerdaten mitf\u00fchren, und bei Transfers von oder zu selbst verwahrten Wallets \u00fcber 1.000 Euro greifen zus\u00e4tzliche Pr\u00fcfungen. Die Geldw\u00e4sche-Verordnung (VO 2024\/1624<\/a>) kommt am 10. Juli 2027 zur vollen Anwendung; sie verbietet anonyme Krypto-Konten sowie Anonymisierungsdienste und Privacy-Coins und deckelt Bargeldzahlungen bei 10.000 Euro.<\/p>

Die institutionelle Neuerung sitzt auf deutschem Boden: Die Anti-Money Laundering Authority (AMLA)<\/a> residiert in Frankfurt am Main, geleitet von der Italienerin Bruna Szego. Ab 2028 wird sie bis zu 40 Institute mit dem h\u00f6chsten Risiko direkt beaufsichtigen, die erste Auswahl steht 2027 an, und Krypto gilt ihr ausdr\u00fccklich als vorrangiges Risikofeld. Wichtig f\u00fcr die Einordnung: MiCA, der europ\u00e4ische Rahmen f\u00fcr Krypto-Dienstleister, ist KEIN Geldw\u00e4scherecht. MiCA regelt Marktzugang und Wohlverhalten, die AML-Pflichten stehen separat in TFR und AMLR. Eine MiCA-Lizenz ist also kein Geldw\u00e4sche-G\u00fctesiegel, ein Punkt, den die deutschen Beh\u00f6rden nach dem Ende der MiCA-\u00dcbergangsfrist am 1. Juli 2026 immer wieder betonen.<\/p>

Umstritten bleibt, wie weit die neuen Verbote reichen. Das Verbot anonymer Konten und von Privacy-Coins zielt auf regulierte Dienstleister, nicht auf die Technologie an sich. Patrick Hansen, Europa-Politikchef von Circle, betonte wiederholt<\/a>, dass die AMLR weder selbstverwahrte Wallets noch reine Peer-to-Peer-Transfers verbiete; das Parlament habe eine urspr\u00fcnglich geplante Obergrenze f\u00fcr Zahlungen an selbst verwahrte Wallets wieder gestrichen. F\u00fcr die Betrugs-Front ist das zweischneidig. Einerseits schlie\u00dft die AMLR die anonymen Schlupfl\u00f6cher, \u00fcber die Opfergeld heute abflie\u00dft. Andererseits verlagert sich ein Teil der Str\u00f6me genau dorthin, wo kein Dienstleister mehr sitzt, an dem eine Regel greifen k\u00f6nnte. Das Katz-und-Maus-Spiel endet nicht mit einer Verordnung. Die folgende Tabelle ordnet die Fristen.<\/p>

Datum<\/th>Ma\u00dfnahme<\/th>Bedeutung<\/th><\/tr><\/thead>
30. Dez. 2024<\/td>TFR in Kraft<\/td>Travel Rule ohne Schwelle, Checks bei Self-hosted > 1.000 EUR<\/td><\/tr>
1. Juli 2026<\/td>MiCA-\u00dcbergang endet (DE)<\/td>Nur noch lizenzierte CASPs, Lizenz ersetzt keine AML-Pflicht<\/td><\/tr>
Juni \/ Okt. 2027<\/td>FATF-Ergebnisse Krypto-Pr\u00fcfung<\/td>Durchsetzung statt blo\u00dfer Regeln wird benotet<\/td><\/tr>
2027<\/td>AMLA-Erstauswahl<\/td>Bestimmung der direkt beaufsichtigten Institute<\/td><\/tr>
10. Juli 2027<\/td>AMLR voll anwendbar<\/td>Verbot anonymer Konten und Privacy-Coins, 10.000-EUR-Bargelddeckel<\/td><\/tr>
2028<\/td>AMLA-Direktaufsicht<\/td>Zentrale EU-Aufsicht \u00fcber bis zu 40 Hochrisiko-Institute<\/td><\/tr><\/tbody><\/table><\/figure>

Die Werkzeuge, die wirklich helfen, und ihre Grenzen<\/h2>

Wenn KYC die Absicht nicht sieht, was dann? Die FATF setzt in ihrem Bericht weniger auf die Identit\u00e4tspr\u00fcfung am Eingang als auf das Verfolgen des Geldes am Ausgang. Drei Hebel stehen im Vordergrund. Erstens die Blockchain-Analyse: Firmen wie Chainalysis, Elliptic und TRM Labs clustern Adressen und markieren Wallets, die mit Compounds oder Mixern verbunden sind. Jonathan Levin, Chef von Chainalysis, argumentiert<\/a>, jede Transaktion werde in einem \u00f6ffentlichen Register festgehalten, was Beh\u00f6rden und Sicherheitsfirmen erlaube, illegale Aktivit\u00e4ten in Echtzeit zu verfolgen. Zweitens der Freeze-Button: Stablecoin-Emittenten k\u00f6nnen auf richterliche oder beh\u00f6rdliche Anordnung Guthaben einfrieren, was bei USDT und USDC funktioniert, bei bewusst unfrierbaren Token wie dem von Huione aber ins Leere l\u00e4uft. Drittens der Informationsaustausch zwischen Beh\u00f6rden und Privatsektor, den Thomson zur Priorit\u00e4t der britischen Pr\u00e4sidentschaft gemacht hat.<\/p>

Gerade dieser dritte Hebel ist in Deutschland anspruchsvoll. Betrugsnetze bewegen sich \u00fcber Grenzen und Institute hinweg, die Abwehr tut das selten. Das Wissen verteilt sich auf BaFin, FIU, BKA, Landeskriminal\u00e4mter und Hunderte meldepflichtige Unternehmen, die untereinander nur eingeschr\u00e4nkt teilen d\u00fcrfen. Wenn eine B\u00f6rse eine verd\u00e4chtige Opfer-Zahlung fr\u00fch erkennt, n\u00fctzt das wenig, solange die empfangende Plattform im Ausland nichts davon erf\u00e4hrt. Schnelligkeit ist bei Betrug entscheidend, denn anders als bei langsamer Schichtung ist das Geld oft binnen Minuten weitergeleitet. Den \u00f6ffentlich-privaten und grenz\u00fcberschreitenden Datenaustausch ganz nach oben zu setzen, ist deshalb mehr als eine Floskel.<\/p>

Doch die Grenzen sind real. Peter Van Valkenburgh vom Think Tank Coin Center h\u00e4lt in der Studie Tear Down this Walled Garden<\/a> dagegen, das bestehende AML\/KYC-Regime leiste gegen illegale Finanzstr\u00f6me, in seinen Worten, „remarkably little“, erzeuge aber enorme Kosten und Datenschutz-Lasten bei vernachl\u00e4ssigbarem Nutzen. Die Compliance-Kosten allein in den USA bezifferte er auf \u00fcber 26 Milliarden Dollar im Jahr, w\u00e4hrend Sch\u00e4tzungen zufolge nur rund 0,2 Prozent krimineller Gelder je beschlagnahmt oder eingefroren w\u00fcrden. Die deutsche FIU-Bilanz mit ihrer Trefferquote unter einem Prozent liest sich wie eine lokale Best\u00e4tigung dieses Befunds. Die unbequeme Synthese: Die Werkzeuge der Nachverfolgung sind m\u00e4chtiger als die der Vorbeugung, aber die Betrugsfabriken skalieren schneller, als Ermittler Wallets markieren k\u00f6nnen.<\/p>

Was das f\u00fcr Nutzer und Plattformen hei\u00dft<\/h2>

F\u00fcr Privatpersonen ist die wichtigste Erkenntnis, dass ein bestandener KYC-Check einer Plattform nichts \u00fcber deren Seriosit\u00e4t aussagt und schon gar nichts \u00fcber das Angebot, das dort beworben wird. Die typischen Warnzeichen des Pig Butchering sind gut dokumentiert: eine Kontaktaufnahme \u00fcber Dating-App oder Messenger, die rasch auf eine Anlagechance lenkt; eine Trading-Oberfl\u00e4che, die anfangs Gewinne zeigt und kleine Auszahlungen erlaubt; dann wachsender Druck, mehr einzuzahlen, und bei Auszahlungsw\u00fcnschen pl\u00f6tzliche „Steuern“ oder „Geb\u00fchren“. Keine seri\u00f6se Plattform garantiert Renditen, dr\u00e4ngt zur Eile oder verlangt Nachzahlungen, um eine Auszahlung freizugeben. Wer unsicher ist, pr\u00fcft die Lizenz des Anbieters im Register der BaFin und \u00fcberweist niemals auf Zuruf.<\/p>

F\u00fcr Plattformen verschiebt sich die Pflicht von der T\u00fcr zum Innenraum. Verhaltensbasierte \u00dcberwachung, Abk\u00fchlphasen bei auff\u00e4lligen Erst\u00fcberweisungen an neue Gegenstellen und direkte Warnhinweise an Kunden werden vom K\u00fcr- zum Pflichtprogramm. Zugleich bleibt die Datenfrage ungel\u00f6st: Jede B\u00f6rse h\u00e4lt eine vollst\u00e4ndige Ausweiskopie ihrer Kunden, was sie selbst zum Honeypot macht. Reputable Ans\u00e4tze gehen deshalb in Richtung wiederverwendbarer, datensparsamer Identit\u00e4t, bei der nicht jede Plattform den vollen Ausweis speichert, sondern nur einen gepr\u00fcften Nachweis erh\u00e4lt. Solche Verfahren lehnen sich an dieselbe Kryptografie an, die wir in unserer Analyse der Zero-Knowledge-Beweissysteme<\/a> beschrieben haben: beweisen, ohne offenzulegen. Gegen den Betrug selbst hilft das nur mittelbar, gegen die Honeypot-Gefahr dagegen direkt.<\/p>

Ausblick: 2027 wird das Pr\u00fcfjahr<\/h2>

Die Verschiebung von der Geldw\u00e4sche zum Betrug ist nicht abgeschlossen, sie beginnt gerade. 2027 wird zum Jahr der Abrechnung: Die FATF ver\u00f6ffentlicht im Juni und Oktober die Ergebnisse ihrer beschleunigten Krypto-Pr\u00fcfungen, die AMLA w\u00e4hlt ihre ersten direkt beaufsichtigten Institute aus, und am 10. Juli tritt die AMLR voll in Kraft. In den USA l\u00e4uft parallel mit dem GENIUS-Gesetz ab Januar 2027 der erste bundesweite Stablecoin-Rahmen an, der Emittenten erstmals den Pflichten des US-Geldw\u00e4scherechts (Bank Secrecy Act) unterwirft. Die transatlantische Richtung ist dieselbe: weg von der Frage, ob Regeln existieren, hin zur Frage, ob sie Betrug tats\u00e4chlich stoppen.<\/p>

Gleichzeitig arbeitet die Zeit gegen die Aufseher. Thomsons Warnung, das Schlimmste stehe noch bevor, zielt auf einen konkreten Treiber: K\u00fcnstliche Intelligenz senkt die Kosten der T\u00e4uschung drastisch. Deepfake-Videos umgehen die Liveness-Erkennung, synthetische Identit\u00e4ten bestehen das Onboarding, und autonome Software-Agenten k\u00f6nnen Opfer rund um die Uhr bespielen. Wer verstehen will, wie weit solche KI-Agenten<\/a> inzwischen eigenst\u00e4ndig handeln, sieht dort eine Vorschau auf die n\u00e4chste Betrugswelle. Der Scam-Compound-Bericht ist damit weniger ein Schlusspunkt als eine Ansage: Die Geldw\u00e4sche-Abwehr richtet ihr Fernrohr neu aus, von der Schleuse am Ausgang auf die Fabrik am Eingang. Gelingt die Neuausrichtung, trifft AML endlich dort, wo das schmutzige Geld entsteht. Misslingt sie, meldet das System weiter 375.000 Verdachtsf\u00e4lle im Jahr, w\u00e4hrend 120.000 Menschen in Compounds festgehalten werden und eine deutsche Rentnerin ihr Erspartes freiwillig \u00fcberweist.<\/p>

H\u00e4ufig gestellte Fragen (FAQ)<\/h2>

Was ist ein Scam-Compound?<\/h3>

Ein Scam-Compound ist ein abgeriegelter Geb\u00e4udekomplex, meist in S\u00fcdostasien, in dem oft selbst zum Betrug gezwungene Menschen am Flie\u00dfband Online-Betrug betreiben, vor allem Romance- und Anlagebetrug (Pig Butchering). Die FATF dokumentierte 2026 allein in Myanmar rund 120.000 zum Scammen gezwungene Menschen.<\/p>

Warum nutzen Betr\u00fcger Stablecoins zur Geldw\u00e4sche?<\/h3>

Stablecoins sind wertstabil, hochliquid und bewegen sich direkt von Wallet zu Wallet, oft ohne eine B\u00f6rse in der Mitte, an der KYC greifen k\u00f6nnte. Laut Chainalysis entfielen 2025 rund 84 Prozent des illegalen Krypto-Transaktionswerts auf Stablecoins.<\/p>

Kann KYC Anlagebetrug verhindern?<\/h3>

Nur sehr begrenzt. KYC pr\u00fcft die Identit\u00e4t, nicht die Absicht: Das Opfer durchl\u00e4uft die Pr\u00fcfung ehrlich und \u00fcberweist dann freiwillig, w\u00e4hrend der T\u00e4ter Strohleute oder gef\u00e4lschte Ausweise nutzt. Gegen Anlagebetrug hilft eher eine laufende Verhaltens\u00fcberwachung als der einmalige Ausweis-Check.<\/p>

Wer ist in Deutschland f\u00fcr Krypto-Geldw\u00e4sche zust\u00e4ndig?<\/h3>

Die BaFin lizenziert und beaufsichtigt Krypto-Dienstleister nach dem Geldw\u00e4schegesetz, Verdachtsmeldungen gehen an die FIU bei der Generalzolldirektion, und BKA sowie Staatsanwaltschaften verfolgen die Straftaten. Die Wertpapier-Marktaufsicht ist dabei nicht federf\u00fchrend.<\/p>

Was \u00e4ndert sich 2027 durch AMLR und AMLA?<\/h3>

Ab dem 10. Juli 2027 gilt die EU-Geldw\u00e4sche-Verordnung (AMLR) voll, samt Verbot anonymer Krypto-Konten und Privacy-Coins. Die neue Beh\u00f6rde AMLA in Frankfurt w\u00e4hlt 2027 ihre ersten direkt beaufsichtigten Institute aus und \u00fcbernimmt ab 2028 die zentrale Aufsicht \u00fcber Hochrisiko-Firmen.<\/p>