Autor: Andy Greenberg
Zusammengestellt von: Deep Tide TechFlow
Einst versteckten sich Online-Schwarzmarkte im Schatten des Dark Web. Jetzt sind sie auf öffentliche Plattformen wie Telegram umgezogen, wo sie einen historischen Betrag an illegalem Vermögen angehäuft haben.
Vor mehr als einem Jahrzehnt, als der Schwarzmarkt für Drogen, Waffen und diverse Schmuggelware erstmals im Dark Web auftauchte, schienen die technische Raffinesse von Kryptowährungen und der Anonymisierungssoftware Tor der Schlüssel zu sein, um Transaktionen im Wert von Milliarden Dollar zu ermöglichen.
Im Jahr 2025 wirkt all dies jedoch etwas veraltet. Heute braucht man für eine Schwarzmarkt-Krypto-Transaktion im Wert von zig Milliarden Dollar nur noch eine Messaging-App, die bereit ist, Betrügern und Menschenhändlern eine Plattform zu bieten, die Ausdauer, Kanäle und Konten nach Sperrungen neu zu erstellen, und fließend Chinesisch.
Laut einer aktuellen Analyse des Krypto-Tracking-Unternehmens Elliptic ist das auf dem Telegram-Messaging-Dienst basierende chinesische Krypto-Betrugsmarkt-Ökosystem auf eine beispiellose Größe angewachsen. Obwohl es nach der Sperrung zweier der größten solcher Marktplätze durch Telegram Anfang 2025 einen kurzen Rückgang erlebte, generieren die beiden aktuellen Hauptmarktplätze – „Potato Escrow“ und „New Coin Escrow“ – gemeinsam fast 2 Milliarden Dollar an monatlichen Transaktionen durch Geldwäsche, den Verkauf von Betrugswerkzeugen (wie gestohlene Daten, gefälschte Investitionswebsites und KI-Gesichtstausch-Tools) und andere Schwarzmarktdienstleistungen (wie Leihmutterschaft und Teenager-Prostitution).
Kryptowährungs-Romance-Scams und Investitionsbetrug sind für ihre brutale „Schlachtbank“-Vorgehensweise berüchtigt. Diese Betrügereien operieren hauptsächlich von versteckten Stützpunkten in Südostasien aus, die oft mit Tausenden von Opfern von Menschenhandel besetzt sind. Laut FBI betrügen diese Scams allein in den USA jährlich etwa 10 Milliarden Dollar und sind damit eine der profitabelsten Formen von Cyberkriminalität weltweit.
Märkte wie „Potato Escrow“ und „Xinbi Escrow“ haben sich rasant vergrößert und sind massiv geworden, indem sie Geldwäschedienstleistungen und andere verwandte Werkzeuge für diese betrügerischen Organisationen bereitstellen. „Wenn man die illegalen Verwendungen von Krypto-Assets betrachtet, gibt es derzeit nichts Größeres als dies“, sagte Tom Robinson, Mitbegründer und Chief Scientist von Elliptic.
Tatsächlich sind diese kriminellen Marktplätze nicht nur die größten Online-Schwarzmarkte heute, sondern auch unter den größten der Geschichte. AlphaBay, einst der dominante Darknet-Marktplatz, war berüchtigt für den Verkauf von Drogen, gestohlenen Daten und Hacking-Tools. Laut FBI bearbeitete AlphaBay während seiner zweieinhalbjährigen Betriebszeit Transaktionen im Wert von über 1 Milliarde Dollar, das Zehnfache des Höchststands des ursprünglichen Silk Road Darknet-Marktplatzes. Der russische Darknet-Marktplatz Hydra ermöglichte während seiner siebenjährigen Betriebszeit Transaktionen im Wert von über 5 Milliarden Dollar und bot Geldwäschedienstleistungen für Kryptowährungsdiebe und Ransomware-Gruppen an.
Im Gegensatz dazu verarbeitete der chinesische Telegram-Marktplatz Huione Guarantee laut Elliptic-Daten zwischen 2021 und 2025 schwindelerregende 27 Milliarden Dollar an Transaktionen, weit mehr als jeder vorherige Online-Schwarzmarkt. Obwohl er völlig offen auf der Telegram-Plattform operiert, wird er immer noch als „der größte illegale Online-Marktplatz der Geschichte“ bezeichnet.
Trotz der Sperrung von „Huiwang Guarantee“ (damals umbenannt in „Haowang Guarantee“) durch Telegram im Mai, nachdem das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums ihn als Geldwäscheplattform eingestuft hatte, verschwand der Markt nicht. „Tudou Guarantee“, an dem Haowang Guarantee eine Beteiligung hält, füllte die Lücke schnell. Laut Elliptic-Daten hat das monatliche Transaktionsvolumen von Tudou Guarantee 1,1 Milliarden Dollar erreicht, fast gleichauf mit dem monatlichen Transaktionsvolumen von Haowang Guarantee von 1,4 Milliarden Dollar. Der zweitplatzierte Kryptowährungs-Betrugsmarktplatz, „Xinbi Guarantee“, obwohl ebenfalls im Mai gesperrt und neu gelistet, hat sein monatliches Transaktionsvolumen auf 850 Millionen Dollar steigern können. Das kombinierte Transaktionsvolumen dieser beiden Märkte übertrifft sogar die zuvor gehaltene Gesamtmarktgröße. Elliptic überwacht derzeit etwa 30 ähnliche Märkte mit jährlichen Transaktionsvolumina in Höhe von zig Milliarden Dollar.
Im Juni löste die Reaktion von Telegram Kontroversen aus, als das Wired-Magazin es kontaktierte, wie diese Marktplätze ihre kriminellen Imperien im öffentlichen Blickfeld wieder aufbauen. Telegram erklärte, es habe beschlossen, diese Marktplätze nicht zu blockieren, mit der Begründung, sie böten chinesischen Nutzern einen Weg, „Kapitalverkehrskontrollen“ zu umgehen, die Bürger oft keine andere Wahl ließen, als nach alternativen Mitteln für internationale Finanzströme zu suchen. „Wir bewerten jeden Bericht fallweise und lehnen pauschale Verbote entschieden ab – insbesondere wenn Nutzer versuchen, repressive Beschränkungen autoritärer Regime zu umgehen“, sagte Telegram in einer Erklärung im Juni gegenüber Wired. „Wir bleiben fest entschlossen, die Privatsphäre der Nutzer zu schützen und grundlegende Freiheiten zu verteidigen, einschließlich finanzieller Autonomie.“
Diese Haltung hat weit verbreitete Kontroversen ausgelöst und dazu angeregt, darüber nachzudenken, ob es erlaubt ist, unter dem Banner des Schutzes von Privatsphäre und Freiheit Cyberkriminalität zu übersehen.
Elliptic und andere Betrugsindustri-Analysten haben die Behauptungen von Telegram, freie Märkte aufrechtzuerhalten, energisch widerlegt und weisen darauf hin, dass die überwältigende Mehrheit der Marktplätze wie „Potato Guarantee“ und „Trust Guarantee“ illegal sind. Neben betrugsbezogenen Dienstleistungen beinhalten diese Marktplätze auch Prostitution – Trust Guarantee-Beiträge enthalten sogar anzügliche Werbung mit minderjährigem Sex, wie Dienstleistungen mit „Lolita“ oder „jungen Mädchen“. Darüber hinaus ist umfassend dokumentiert, dass Kunden dieser Betrügereien Zwangsarbeit in modernen Sklaverei-Umgebungen nutzen.
„Sie haben die Möglichkeit, diese betrügerische Wirtschaft und den Menschenhandel zu stoppen, aber stattdessen sind sie zu einer ‚Kleinanzeigen-Plattform‘ für Kryptowährungsbetrüger geworden“, sagte Erin West, ehemalige Bezirksstaatsanwältin von Santa Clara County und derzeitige Leiterin der Anti-Betrugs-Organisation Operation Shamrock. „Diese Bösewichte nutzen ihre schlechte Plattform, um anderen Bösewichten zu helfen.“
Neben Telegram spielt ein weiteres Kryptowährungsunternehmen, Tether, ebenfalls eine Schlüsselrolle in diesen Betrugsmärkten. Diese beliebte „Stablecoin“ ist das bevorzugte Werkzeug für Geldwäschetransaktionen auf diesen Märkten. Im Gegensatz zu den meisten Kryptowährungen hat Tether eine zentralisierte Struktur, was bedeutet, dass das dahinterstehende Unternehmen (Tether) Gelder jederzeit beschlagnahmen oder einfrieren kann. Das Unternehmen greift jedoch minimal in die massiven Geldströme ein, die es unterstützt.
Telegram und Tether reagierten nicht auf die Anfrage von WIRED bezüglich ihrer Rolle in den Schwarzmarkttransaktionen von „Potato Guarantee“ und „Tether Guarantee“.
Jacob Sims, Gastwissenschaftler am Asia Center der Harvard University, der sich auf grenzüberschreitende Kriminalität spezialisiert hat, glaubt, dass die Bemühungen von Tether und Telegram, die Ausweitung der Betrugsindustrie zu bekämpfen, den „symbolischen“ Razzien ähneln, die südostasiatische Strafverfolgungsbehörden in Betrugsstützpunkten durchführen. Diese Operationen sind oft nur symbolisch und ermöglichen es den Betrugsringen, wieder aufzubauen und den Betrieb wieder aufzunehmen. „Ineffektive Durchsetzung auf allen Ebenen verhindert eine wirklich wirksame Bekämpfung“, erklärte Sims.
Sims wies auch darauf hin, dass nur durch konzertierte Zusammenarbeit zwischen internationalen Regierungen und Strafverfolgungsbehörden diese Situation wesentlich verändert werden kann. Er verglich diese Bemühungen mit koordinierten globalen Anstrengungen zur Bekämpfung von Terrorismus oder Drogenhandel und argumentierte, dass ähnlicher internationaler Druck auf Unternehmen ausgeübt werden sollte, die wuchernden Betrug ermöglichen.
„Die derzeitige Reaktion auf diese wachsende Betrugsindustrie ist noch nicht auf einem koordinierten und dringlichen Niveau“, sagte Sims. „Das Problem kann nur gelöst werden, wenn wir es auf ein Niveau heben, das dem enormen Schaden entspricht, den es verursacht.“
