Schweine auf der Schlachtbank – Pigs on the Slaughter Bench

Die Maschen von Cyberkriminellen werden immer geschickter und auch immer perfider. Eine beliebte Online-Betrugsmethode ist das sogenannte „Pig Butchering“ – eine Kombination aus emotionaler Manipulation und Finanzbetrug. Der Begriff „Pig Butchering“ wurde von Kryptobetrügern in Umlauf gebracht und stellt einen Vergleich zwischen den Opfern und Mastschweinen her. Ziel des „Pig Butchering“ ist es, mit Personen über einen längeren Zeitraum hinweg Kontakt zu halten, sie emotional zu binden und danach finanziell auszuschlachten. Bildlich gesprochen: Das „Schwein“ wird zunächst ausgiebig „gemästet“ und dann zur „Schlachtbank“ geführt. Allein in Bayern liegt der bisherige finanzielle Schaden für Privatpersonen bei ca. 29 Millionen Euro (Stand: März 2024). Die Zielpersonen sind in erster Linie jüngere Männer. Dabei folgen die Kriminellen in der Regel einem bestimmten Schema – und wenn man sich erst einmal mit der Vorgehensweise der „Butchers“ vertraut gemacht hat, können Betroffene den Scam leicht durchschauen. Im Folgenden nehmen wir das „Butcher Playbook“ genauer unter die Lupe.

Schritt 1: Kontakt aufnehmen
Die Kriminellen bauen sich im ersten Schritt ein Netzwerk aus Fake-Accounts auf mehreren Dating-, Social-Media- und Nachrichten-Services auf. Wie der Erstkontakt genau hergestellt wird, hängt von der jeweiligen Plattform ab. Es ist davon auszugehen, dass die ersten Nachrichten nicht einmal von den „Butchers“ selbst verfasst werden, sondern von sogenannten „Herders“. Sie schreiben potenzielle Opfer an – beispielsweise in den Direct Messages auf Instagram oder nach einem Match auf Tinder über die dortige Chat-Funktion. Im Anschluss daran werden sie versuchen, das Gespräch schnellstmöglich weg von sozialen Netzwerken hin in einen „privateren Raum“ zu verlagern, klassischerweise einen gängigen Nachrichtendienst (WhatsApp, Telegram etc. pp.). Hintergrund: Bei den meisten Messaging-Diensten gibt es kaum Möglichkeiten, einen verdächtigen Nutzer zu melden. Danach nehmen die „Butchers“ das Ruder in die Hand und greifen im Rahmen ihres raffinierten Social Engineerings tief in ihren Werkzeugkasten.

Schritt 2: Das regelmäßige Gespräch suchen
Die Cyberkriminellen peilen immer den langfristigen Kontakt an. Ständige „Guten Morgen“- und „Gute Nacht“-Textnachrichten an die „Pigs“ sind an der Tagesordnung. Die Betrüger konstruieren einen kompletten Fantasie-Alltag – inklusive Hobbys und Anekdoten aus dem Berufsleben – über den sie sich mit den Betroffenen austauschen. Ihre Nachrichten reichern sie mit Bildmaterial an. Die Bilder, die sie mitschicken, sind meistens KI-generiert oder aber gestohlen. Besonders auffällig ist, dass sie ihre Nachrichten geschickt so formulieren, dass ihr Gegenüber mit Sicherheit darauf antwortet – in vielen Fällen fordern sie sogar direkt eine Rückmeldung ein. Ziel ist immer, das Gespräch so lange wie möglich aufrechtzuerhalten.

Schritt 3: Vertrauen herstellen
Der Schlüssel zum Erfolg liegt bei dieser Betrugsmasche darin, eine tiefe emotionale Bindung zu den Opfern aufzubauen. Um das zu erreichen, signalisieren „Butchers“ übermäßiges Interesse am Wohlergehen ihres Gegenübers. Das Thema Ernährung dient als beliebter Aufhänger: Die Betrüger fragen beispielsweise nach, ob man ausreichend – und vor allem gesund – gegessen hätte, und schicken gerne Bilder ihres eigenen Essens mit. Des Weiteren stellen sie ein baldiges Treffen in Aussicht, beispielsweise im Zuge eines gemeinsamen Restaurantbesuchs. Es sind auch Fälle bekannt, in denen die Cyberkriminellen per Telefonanruf den Kontakt gesucht haben, um die Konversation authentischer zu gestalten und so das Vertrauensverhältnis weiter auszubauen.

Schritt 4: Berufliche und finanzielle Lage schildern
Der Job ist ein beliebtes Gesprächsthema – gerade beim Online-Dating. Daher ist es nicht verdächtig, wenn die Betrüger viel über ihren angeblichen Berufsalltag sprechen. Sukzessive lenken sie das Gespräch von ihrer beruflichen Situation auf ihre lukrativen Geldanlagen und versuchen zunächst einen Eindruck zu gewinnen, wie viel eigenes Know-how die auserkorene Zielperson in Sachen traditionelle und alternative Investmentmethoden mit sich bringt – und so auszuloten, wie wahrscheinlich es ist, dass sie dem Betrug aufsitzt.

Schritt 5: Die Zielperson an ein Investment heranführen
Nun untermauern die Kriminellen ihre Geschichte mit konkreten Zahlen. Sie präsentieren u.a. Candlestick-Charts, die eine positive Entwicklung für bestimmte Assets abbilden. Auf diese Weise erwecken sie den Anschein, dass ihre Investments sehr erfolgreich und rentabel verlaufen. Zu diesem Zeitpunkt bringen sie üblicherweise das erste Mal mögliche Anlageoptionen für ihren Gesprächspartner ins Spiel und bieten ihre Unterstützung an. Meistens geben die „Butchers“ an, dass ihnen selbst ein enger Vertrauter, z. B. ein Familienmitglied, beim erstmaligen Investment unter die Arme gegriffen hätte. Bevor die Cyberkriminellen jedoch ihr vermeintliches Wissen über Investments teilen, fordern sie noch eine Sache ein – Stillschweigen. Gemäß dem Fall, dass die vorangegangene Arbeit für den Aufbau einer soliden Vertrauensbasis Früchte getragen hat, bekommen die Betrüger auch, was sie wollen. Die „Pigs“ betrachten das Arrangement mit den Betrügern als eine Art Geheimnis, das sie mit einer vertrauten Person teilen.

Schritt 6: Die erste Transaktion begleiten
Nachdem die Cyberkriminellen lange genug Überzeugungsarbeit geleistet haben, „führen sie das Schwein allmählich zur Schlachtbank“. Sollte die sorgsame Manipulation die gewünschte Wirkung entfaltet haben, wagen Betroffene irgendwann eigene Investments. Die Wege, über die die Betrüger Geld abgreifen, sind vielfältig. Hier ein Beispiel-Szenario: Der „Butcher“ wird sein Opfer zunächst dazu auffordern, eine bestimmte Kryptowährung zu kaufen, beispielsweise über eine gängige Kryptobörse, wie Coinbase, Binance und Crypto.com, oder auch über eine dezentrale Börse, wie Uniswap, oder eine Peer-to-Peer-Online-Zahlungsplattform, wie z. B. CashApp und PayPal. Anschließend teilt der Cyberkriminelle einen Link zu einer angeblichen Kryptobörse – dabei handelt es sich jedoch um eine Fake-Plattform, die täuschend echt aufbereitet wurde und unter dessen Kontrolle steht. Über den angeblichen „Online-Service“ der Plattform wird eine Wallet-Adresse bereitgestellt, in die die vorab erworbene Kryptowährung eingezahlt werden soll. Die eingezahlte Summe wird im Anschluss automatisch an eine andere Adresse transferiert – und damit direkt in die Tasche des „Butchers“.

Schritt 7: Das „Schwein vollständig ausbluten lassen“
Wie eingangs bereits erwähnt, zielt das „Pig Butchering“ nicht darauf ab, nur einmalig Geld abzugreifen. Das Ziel besteht immer darin, so viel Geld wie möglich von ein und derselben Person zu erbeuten. Damit dieses Vorhaben erfolgreich verläuft, müssen die Betrüger ihren Opfern Erfolgserlebnisse vorgaukeln, um zu verhindern, dass sich bei ihnen Skepsis breitmacht. Cyberkriminelle sichern den Zielpersonen unentwegt zu, dass sich ihr Investment schon bald auszahlt. Sie gestatten ihnen frühzeitig einen Einblick in die bisher eingefahrenen „Gewinne“ und erlauben ihnen sogar, auf einen vergleichsweise geringen – und daher für die Betrüger zu verschmerzenden – Geldbetrag zuzugreifen. So halten sie die Fassade aufrecht. Die Krux an der Sache: Das Geld, auf das zugegriffen werden darf, wurde mit großer Wahrscheinlichkeit in einem anderen „Pig Butchering“-Coup ergaunert. Von den angeblichen Profiten überzeugt, zeigen sich betroffene Personen an diesem Punkt mehr als gewillt, weiteres Geld zu investieren – so lange, bis nichts mehr übrigbleibt und die Cyberkriminellen sie mit leeren Händen zurücklassen, um sich einem neuen „Pig“ zu widmen.

Fazit
Im Zeitalter von Dutzenden von Social-Media-Plattformen und -Apps ist Vorsicht geboten – denn nicht jeder Mensch, dem man online begegnet, ist einem wohlgesonnen. „Pig Butchering“ ist ein Paradebeispiel dafür, dass Kriminelle im Netz immer skrupelloser bei der Entwicklung von Betrugsmaschen vorgehen – und nicht davor zurückscheuen, ihren Opfern auch emotionale Schäden zuzufügen, um sich finanziell zu bereichern. Sollte man im World Wide Web auf eine Person stoßen, die das Gespräch zu schnell und zu drängend in einen privateren Raum verlegen möchte – beispielsweise in einen privaten WhatsApp Chat – heißt es „Obacht!“. Spätestens dann, wenn die Konversation auf eine einfache und hochrentable Anlageoption umschwingt, sollten alle Alarmglocken schrillen. Betroffene sind gut damit beraten, sich eingehend zu dem Thema zu informieren, bevor sie ihr gesamtes Kapital in die Hand nehmen und einer gänzlich fremden Person anvertrauen. So verlockend die Aussicht auf schnelle Gewinne auch erscheinen mag – hier ist meist der Wunsch der Vater des Gedankens.

The scams used by cybercriminals are becoming increasingly sophisticated and insidious. One popular online scam is „pig butchering“ – a combination of emotional manipulation and financial fraud. The term „pig butchering“ was coined by crypto scammers and compares victims to fattening pigs. The goal of „pig butchering“ is to maintain contact with people over a long period of time, emotionally attach them, and then exploit them financially. Metaphorically speaking: The „pig“ is first extensively „fattened“ and then led to the „slaughterhouse“. In Bavaria alone, the financial loss for private individuals to date is approximately 29 million euros (as of March 2024). The criminals usually follow a certain pattern – and once you are familiar with the „butcher’s“ approach, it is easy for victims to see through the scam. Let’s take a closer look at the butcher’s playbook.

Step 1: Make contact

In the first step, the criminals set up a network of fake accounts on various dating, social media, and messaging services. Exactly how the initial contact is made depends on the platform. It can be assumed that the first messages are not even written by the „butchers“ themselves, but by so-called „herders“. They write to potential victims – for example, in direct messages on Instagram or after a match on Tinder via the chat function.

They will then try to move the conversation as quickly as possible away from social networks and into a more „private space,“ typically a popular messaging service (WhatsApp, Telegram, etc.). Background: In most messaging services, there is little way to report a suspicious user. The „butchers“ then take over and dig deep into their toolbox as part of their sophisticated social engineering.

Step 2: Look for regular conversation

Cybercriminals are always looking for long-term contact. Constant „good morning“ and „good night“ text messages to the „pigs“ are the order of the day. The scammers construct a complete fantasy everyday life – including hobbies and work anecdotes – about which they exchange information with the victims. They enrich their messages with pictures. The images they send are usually AI-generated or stolen. Most strikingly, they cleverly craft their messages so that the other person is sure to respond – in many cases, they even ask for feedback directly. The goal is always to keep the conversation going as long as possible.

Step 3: Build trust

The key to success in this scam is to establish a deep emotional connection with the victim. To accomplish this, „butchers“ signal an excessive interest in their counterpart’s well-being. Diet is a popular hook: the scammers ask if you have eaten enough – and healthily – and like to send pictures of their own food. They may also offer to meet in the near future, for example at a restaurant. There have also been cases where cybercriminals have made contact by phone to make the conversation more authentic and build trust.

Step 4: Describe your work and financial situation

Work is a popular topic of conversation – especially in online dating. Therefore, it is not suspicious if the scammers talk a lot about their alleged work life. They gradually shift the conversation from their professional situation to their lucrative financial investments, trying to get an impression of how much expertise the chosen target has in traditional and alternative investment methods – and thus find out how likely they are to be taken in by the scam.

Step 5: Introduce the target to an investment

Now the criminals back up their story with concrete numbers. Among other things, they present candlestick charts that show a positive trend for certain assets. This gives the impression that their investments are very successful and profitable. At this point, they usually bring up possible investment options for the person they are talking to for the first time and offer their support. In most cases, the „butchers“ claim that a close confidant, such as a family member, helped them with their first investment. However, before the cybercriminals share their supposed knowledge about investing, they demand one thing – silence. If the previous work to build a solid foundation of trust has borne fruit, the fraudsters also get what they want. The „pigs“ view the arrangement with the scammers as a kind of secret that they share with a trusted person.

Step 6: Accompany the initial transaction

After the cybercriminals have spent enough time persuading, they gradually „lead the pig to the slaughter. If the careful manipulation has had the desired effect, the victims will finally dare to make their own investments. There are many ways in which the scammers extract money. Here is an example scenario: The „butcher“ first asks the victim to buy a specific cryptocurrency, for example via a popular crypto exchange such as Coinbase, Binance and Crypto.com, or via a decentralized exchange such as Uniswap, or via a peer-to-peer online payment platform such as CashApp and PayPal. The cybercriminal then shares a link to an alleged crypto exchange – but this is a fake platform that has been made to look deceptively genuine and is under their control. Through the supposed „online service“ of the platform, a wallet address is provided where the pre-purchased cryptocurrency is to be deposited.

The deposited amount is then automatically transferred to another address – and thus directly into the „butcher’s“ pocket.

Step 7: „Completely bleed the pig

As mentioned at the beginning, the goal of pig slaughtering is not to take money just once. The goal is always to get as much money as possible from the same person. For this scheme to be successful, fraudsters must make their victims feel successful in order to prevent them from becoming skeptical. Cybercriminals constantly reassure their targets that their investment will soon pay off. They give them an early glimpse of the „profits“ they have made so far, and even give them access to a comparatively small amount of money – which the fraudsters can walk away with. This is how they keep up the facade. The crux of the matter is that the money that can be accessed has most likely been swindled in another „pig slaughter“ coup. Convinced of the supposed profits, the victims are more than willing to invest more money at this point – until there is nothing left and the cybercriminals leave them empty-handed to devote themselves to a new „pig“.

The bottom line

In the age of dozens of social media platforms and apps, caution is advised – because not everyone you meet online is well-disposed towards you. The „pig slaughter“ is a prime example of how online criminals are becoming increasingly ruthless in their scams – and are not afraid to inflict emotional damage on their victims in order to gain financial gain. If you encounter someone on the World Wide Web who wants to move the conversation too quickly and too urgently into a more private space – for example, a private WhatsApp chat – it’s time to „watch out!

Alarm bells should go off when the conversation turns to a simple and highly profitable investment option. You would be well advised to learn all you can about the subject before placing your entire capital in the hands of a complete stranger. As tempting as the prospect of quick profits may seem, the wish is usually the father of the thought.