MANILA – Das National Bureau of Investigation (NBI) hat bei einer Operation in Pasay City 20 Personen festgenommen, die nach Angaben der Ermittler an organisiertem Online-Betrug beteiligt gewesen sein sollen. – klajoo.com – Im Mittelpunkt steht eine als „Pig Butchering“ bezeichnete Masche, bei der Täter über längere Zeit Vertrauen aufbauen und ihre Opfer anschließend zu vermeintlichen Investitionen – häufig in Kryptowährungen – bewegen.
Die Razzia fand nach Angaben des NBI am 30. Juli 2026 in einem Condominium in Pasay statt. Die Ermittler beschreiben eine arbeitsteilig organisierte Struktur mit Computern und Online-Kommunikation. Nach dem derzeit belastbar bestätigten Stand wurden 18 Filipinos und zwei ausländische Staatsangehörige festgenommen. Das NBI will gegen die Betroffenen wegen computerbezogenen Betrugs nach dem Cybercrime Prevention Act vorgehen. Für alle Festgenommenen gilt die Unschuldsvermutung.
Wie „Pig Butchering“ funktioniert
Der englische Begriff beschreibt eine Betrugsform, bei der ein Opfer nicht mit einer einzigen plumpen Zahlungsaufforderung angesprochen wird. Stattdessen wird die Beziehung über Tage, Wochen oder teilweise noch länger aufgebaut. Die Kontaktaufnahme kann über Dating-Plattformen, soziale Medien, Messenger oder vermeintlich zufällige Nachrichten erfolgen.
Nach früheren Ermittlungen des NBI arbeiten solche Gruppen häufig mit vorbereiteten Gesprächsleitfäden und falschen Online-Identitäten. Zunächst wird eine persönliche oder romantische Beziehung simuliert. In einer zweiten Phase lenken die Gesprächspartner das Thema auf finanzielle Chancen, erfolgreiche Kryptowährungsgeschäfte oder angeblich besonders rentable Handelsplattformen. Das Opfer soll kleinere Beträge einzahlen und kann auf manipulierten Plattformen zunächst scheinbare Gewinne sehen. Dadurch wächst das Vertrauen und es werden höhere Einzahlungen verlangt.
Der aktuelle Pasay-Fall soll nach Angaben der Ermittler sowohl philippinische als auch ausländische Opfer betroffen haben. Das macht deutlich, dass solche Betrugszentren auf den Philippinen nicht zwingend nur auf Kunden im Ausland ausgerichtet sind.
Ähnliche Strukturen wurden 2026 mehrfach gefunden
Der Pasay-Fall steht nicht allein. Das NBI hat 2026 bereits mehrere getrennte Operationen gegen ähnlich organisierte Online-Betrugszentren dokumentiert. Am 17. April wurden in Parañaque City 48 Personen festgenommen. Dort fanden Ermittler nach eigenen Angaben ein callcenterähnliches Arbeitsumfeld mit zahlreichen Computern, Mobiltelefonen und Routern. Auf den Geräten lagen vorgefertigte Gesprächsskripte, die den Beschäftigten Schritt für Schritt vorgaben, wie potenzielle Opfer angesprochen und zu Zahlungen bewegt werden sollten.
Bei einem weiteren, davon getrennten Einsatz in Parañaque am 15. Mai nahm das NBI 17 Personen fest. Auch dort ging es um Love Scamming, Pig Butchering und Kryptobetrug. Besonders auffällig war nach Angaben der Behörde ein Computer mit Software zur KI-gestützten Gesichtsveränderung. Ermittler fanden außerdem falsche Online-Identitäten und vorbereitete Gesprächsabläufe. Die mutmaßlichen Opfer wurden unter anderem über Dating- und Messenger-Dienste angesprochen.
Allein diese beiden offiziell dokumentierten Parañaque-Operationen und der aktuelle Pasay-Fall führten damit innerhalb weniger Monate zu 85 Festnahmen. Diese Zahl ist jedoch kein Maß für die Gesamtgröße des Problems: Es handelt sich lediglich um drei einzelne Ermittlungsverfahren. Aus ihnen lässt sich weder ableiten, wie viele solcher Zentren tatsächlich existieren, noch dass die drei Gruppen miteinander verbunden waren.
Von einzelnen Betrügern zu arbeitsteiligen Betrieben
Die wiederkehrende Struktur ist dennoch bemerkenswert. In den vom NBI beschriebenen Fällen geht es nicht um einen einzelnen Täter mit einem Smartphone, sondern um Arbeitsplätze mit mehreren Beschäftigten, Rollenverteilung, Gesprächsskripten, technischen Hilfsmitteln und teilweise einer Infrastruktur, die äußerlich an ein gewöhnliches Callcenter erinnert.
Das senkt für die Täter die Kosten pro Kontakt. Ein Beschäftigter kann gleichzeitig oder nacheinander zahlreiche potenzielle Opfer ansprechen. Vorgefertigte Texte standardisieren die Kommunikation, während Kryptowährungen schnelle grenzüberschreitende Zahlungen ermöglichen. In dem Parañaque-Fall vom Mai berichtete das NBI zudem über den Einsatz von Deepfake-Technik – ein Hinweis darauf, dass sich solche Betrugsmodelle technisch weiterentwickeln.
Die größte Gefahr beginnt oft mit Vertrauen
Für Nutzer ist gerade die längere Vorbereitungsphase gefährlich. Eine Nachricht wirkt nicht zwingend wie ein klassischer Betrugsversuch, wenn zunächst über Alltag, Beziehungen oder gemeinsame Interessen gesprochen wird und über Tage kein Geld verlangt wird. Die eigentliche Investitionsempfehlung erscheint dann als Tipp einer vermeintlich vertrauten Person.
Warnsignale sind unter anderem neue Online-Bekanntschaften, die ungewöhnlich schnell eine enge persönliche Beziehung aufbauen, Gespräche plötzlich auf Kryptowährungen oder angeblich exklusive Handelsplattformen lenken, garantierte oder ungewöhnlich hohe Renditen versprechen oder verlangen, Geld beziehungsweise Kryptowährungen auf vorgegebene Konten und Wallets zu übertragen.
Auch vermeintliche Gewinne auf einer Plattform sind kein Beweis dafür, dass das Geld tatsächlich investiert wurde. Bei Betrugsseiten können Kontostände und Renditen frei dargestellt werden. Häufig wird erst beim Versuch einer Auszahlung deutlich, dass weitere Gebühren, Steuern oder zusätzliche Einzahlungen verlangt werden.
Festnahmen sind noch kein Nachweis einer Verurteilung
Die Angaben zu den konkreten Tatvorwürfen stammen vom NBI. Die Behörde hat Computer und weitere digitale Geräte sichergestellt und will die Verdächtigen strafrechtlich verfolgen. Ob und in welchem Umfang einzelne Festgenommene an den behaupteten Betrugshandlungen beteiligt waren, müssen Staatsanwaltschaft und Gerichte klären.
Für die Einordnung ist deshalb wichtiger als die Formulierung, ein Betrugsring sei „zerschlagen“ worden, dass Ermittler erneut eine organisatorisch aufgebaute Online-Betrugsoperation in Metro Manila festgestellt haben. Die Serie voneinander unabhängiger Razzien zeigt, dass diese Form des Cyberbetrugs weiterhin erhebliche Ermittlungsressourcen bindet.
Quellen: National Bureau of Investigation, Pressemitteilung zur Pasay-Operation vom 30. Juli 2026; GMA News, 5. August 2026; National Bureau of Investigation, Pressemitteilungen zu getrennten Online-Betrugsoperationen in Parañaque vom 20. April und 19. Mai 2026. RM
Add Comment