Cybertrading-Betrug: Anzeige aus Kiel führt zu Razzien in sechs Ländern

Mehr als 100 Server beschlagnahmt, sieben Festnahmen

Die Aktion leitete die Staatsanwaltschaft Itzehoe, ermittelt hat die Ermittlungsgruppe Cybertrading Fraud des Landeskriminalamts Schleswig-Holstein. Das berichtete die Nachrichtenagentur dpa, deren Meldung t-online veröffentlichte. Durchsucht wurden 17 Objekte in Israel, Albanien, dem Kosovo, Zypern, Nordmazedonien und Finnland. Die Ermittler stellten Server, Beweismittel und Vermögenswerte sicher und schalteten zahlreiche betrügerische Websites ab.

Die sieben Festgenommenen sollen auf Grundlage Europäischer Haftbefehle an Deutschland ausgeliefert werden. Gegen sechs weitere Verdächtige wird ermittelt, weil sie Callcenter in Albanien, dem Kosovo und Nordmazedonien betrieben oder dort gearbeitet haben sollen. Den Schaden schätzen die Ermittler laut der EU-Polizeibehörde Europol auf mehr als 4 Millionen Euro, potenzielle Opfer gebe es in mehr als 50 Ländern.

Lieferant von Betrugsplattformen im Visier

Im Mittelpunkt steht ein Unternehmen, das kriminellen Gruppen gefälschte Trading-Websites geliefert haben soll. Es soll dieses Modell als Verbrechen auf Bestellung, im Fachjargon „Crime as a Service“, von Zypern und Israel aus betrieben haben. Laut dpa stellte es den Gruppen neben den Websites auch Netzwerke zur Geldwäsche bereit. Die Kunden, Betreiber betrügerischer Callcenter, vermuten die Ermittler in Albanien, dem Kosovo und Nordmazedonien.

Die Plattformen versprachen schnelle, hohe Gewinne mit Kryptowährungen, Devisen oder Aktien. Den Weg zu ihnen bahnten irreführende Werbeanzeigen im Affiliate-Marketing. Die dabei gesammelten persönlichen Daten wurden laut Europol an die Callcenter verkauft, deren angebliche Broker die Interessenten dann anriefen.

Nach einer kleinen ersten Einzahlung zeigten die Konten der Opfer erfundene Gewinne. Mit diesen scheinbaren Erfolgen drängten die Broker sie zu immer höheren Überweisungen. Wollten die Opfer Geld abheben, verzögerten die Betreiber die Auszahlung, bis der Kontakt schließlich abbrach.

Vier Jahre von der Anzeige bis zur Razzia

Ihren Anfang nahmen die Ermittlungen 2022. Damals wandten sich Eheleute aus der Umgebung von Kiel an die Polizei, weil eine Online-Trading-Plattform ihnen ihr Geld nicht auszahlte. Im September 2022 sicherte die Kieler Polizei erste Beweise. Beim ersten internationalen Aktionstag in jenem Jahr gab es laut Europol zwei Festnahmen, die Auswertung führte zu sieben weiteren Verdächtigen, darunter mutmaßliche Callcenter-Manager.

Bei einem zweiten Aktionstag im Mai 2025 durchsuchten Ermittler Objekte in Israel, Albanien, Großbritannien und Zypern. Drei Verdächtige aus dieser Runde wurden laut dpa an Deutschland ausgeliefert und zu Haftstrafen von drei bis fünf Jahren verurteilt. Die damals sichergestellten Daten brachten die Ermittler schließlich auf die Spur des mutmaßlichen Infrastruktur-Anbieters.

Europol unterstützte den Fall mit Analysen seines Zentrums gegen Finanz- und Wirtschaftskriminalität und schickte am 3. November Fachleute nach Albanien und in den Kosovo. Die EU-Justizbehörde Eurojust half bei Europäischen Ermittlungsanordnungen, Haftbefehlen und Einfrierungsbeschlüssen. Dafür wurden zwei gemeinsame Ermittlungsgruppen eingerichtet.

Cybertrading-Betrug in Deutschland und Österreich

Der Fall ist nicht der einzige Schlag gegen Cybertrading-Betrug in Deutschland. Bei der Operation Herakles unter Führung des Cybercrime-Zentrums der Generalstaatsanwaltschaft Karlsruhe gingen im Juni und Oktober 2025 mehr als 2.200 Domains vom Netz. Seit Beginn der Operation wurden zudem 13.888 Telefonnummern abgeschaltet, darunter 491 österreichische, wie die Bundesnetzagentur im September mitteilte. Beteiligt sind auch die Finanzaufsicht Bafin und das österreichische Bundeskriminalamt.

Im Juni 2025 zerschlug die spanische Guardia Civil mit Europol-Unterstützung einen Betrugsring für Krypto-Investments, der weltweit mehr als 5.000 Opfer betrogen haben soll. Auch gegen Kriminelle, die ihre Werkzeuge als Dienstleistung an andere verkaufen, ist Europol schon vorgegangen. Nach einem ähnlichen Modell wie der Plattform-Lieferant arbeitete die Phishing-Plattform Tycoon 2FA, gegen die Europol im März mit Coinbase und Microsoft vorging.