FinCEN verknüpft Krypto-Betrügereien im Wert von 13 Mrd. $ mit überseeischen kriminellen Netzwerken
Das Financial Crimes Enforcement Network des US-Finanzministeriums hat eine der datenreichsten Analysen von krypto-ermöglichtem Betrug veröffentlicht und etwa 12,7 Milliarden US-Dollar an verdächtigen Digital-Asset-Transaktionen auf Betrugsoperationen zurückgeführt, die von Anlagen in Südostasien aus betrieben werden. Die Ergebnisse stammen aus einer Überprüfung von mehr als 33.000 Verdachtsmeldungen (Suspicious Activity Reports, SARs) und haben direkte, praktische Bedeutung für jedes Finanzinstitut, jede Wirtschaftsprüfungsgesellschaft und jeden CFO, der mit digitalen Assets in den USA oder weltweit zu tun hat.
Was FinCEN tatsächlich herausgefunden hat
Der Bericht stützt sich auf SARs, die zwischen September 2023 und Dezember 2025 eingereicht wurden und verdächtige Krypto-Betrügereien abdecken, die von Banken, Gelddienstleistern und virtuellen Asset-Dienstleistern bei FinCEN gemeldet wurden. Die rund 33.000 Meldungen kennzeichneten zusammen etwa 13 Milliarden US-Dollar an Finanztransaktionen, wobei der dominante Anteil von 12,7 Milliarden US-Dollar Aktivitäten zugeschrieben wurde, die FinCEN auf überseeische Betrugszentren zurückführte.
Die identifizierten Betrugstypologien
Die Analyse von FinCEN hob drei sich überschneidende Betrugskategorien hervor. „Pig Butchering“ ist die am stärksten strukturierte: Betrüger bauen über Wochen oder Monate eine Vertrauensbeziehung zum Opfer auf und führen es dann zu einer gefälschten Krypto-Investmentplattform, die erfundene Renditen zeigt, bis eine pauschale „Auszahlungsgebühr“ das Konto vollständig leert. Romance Scams folgen einem ähnlichen emotionalen Muster, jedoch ohne die aufwendige Investitionsoberfläche. Krypto-Vertrauensbetrügereien, die dritte Kategorie, basieren auf Identitätstäuschung oder falscher Autorität, bei der Opfer dazu gebracht werden, einen bestimmten Betrag in Krypto zu investieren, um garantierte überdurchschnittliche Renditen zu erzielen.
Alle drei Typologien haben eine gemeinsame finanzielle Signatur: Das Opfer transferiert Gelder, meist in Stablecoins oder Bitcoin, an eine vom Betrugsnetzwerk kontrollierte Wallet-Adresse, oft über mehrere Zwischenschritte, um die Spur zu verschleiern. Dieses Verschleierungsmuster ist genau das, was effektives Transaktionsmonitoring erkennen soll.
Der geografische Anker: Anlagen in Südostasien
FinCEN war direkt bezüglich der organisatorischen Struktur hinter diesen Systemen. Der Bericht schreibt sie „transnationalen kriminellen Organisationen“ zu, die von physischen Anlagen in Südostasien aus operieren. Dies sind keine lose koordinierten Online-Gruppen; es sind laut der Behörde organisierte Operationen, bei denen Arbeiter, manchmal selbst Opfer von Menschenhandel, gezwungen werden, Betrugspipelines in großem Umfang zu betreiben.
Legislative Reaktionen zeichnen sich in der Region ab. Das Parlament von Myanmar hat Schritte in Richtung Strafen bis zu lebenslanger Haft für Betreiber unternommen, die Gewalt, rechtswidrige Inhaftierung oder Folter anwenden, um Teilnahme zu erzwingen. Kambodscha hat Anfang dieses Jahres Gesetze erlassen, die ebenfalls mögliche Haftstrafen für Betreiber vorsehen. Die Entstehung strafrechtlicher Verantwortlichkeit im Inland in den Herkunftsländern ist relevanter Kontext für De-Risking-Entscheidungen und Korrespondenzbankbeziehungen.
Warum dieser Bericht für Compliance-Teams wichtig ist
Gene Lange, der die Aufgaben des Unterstaatssekretärs für Terrorismus- und Finanzaufklärung wahrnimmt, bezeichnete digitale Asset-Investmentbetrügereien als „eine der bedeutendsten Betrugsbedrohungen für Amerikaner heute“. Das ist keine regulatorische Floskel. Wenn der Unterstaatssekretär für Terrorismus- und Finanzaufklärung eine Betrugstypologie so einordnet, ist das ein Signal, dass Prüfungsprioritäten und Durchsetzungsmaßnahmen folgen werden.
Das Signal der SAR-Menge
33.000 SARs in etwa 27 Monaten sind ein erheblicher Datensatz. FinCEN hat ihn nun genutzt, um explizite Typologie-Leitlinien zu veröffentlichen, was einen De-facto-Maßstab dafür schafft, was „angemessenes“ Transaktionsmonitoring ausmacht. Jedes Institut, dessen Überwachungsprogramm die in diesem Bericht beschriebenen Verhaltensmuster nicht erkennen kann – Strukturierung über mehrere Wallets, Nutzung von Peer-to-Peer-Plattformen und schnelle Konvertierung zwischen Asset-Typen – ist einem erhöhten Prüfungsrisiko ausgesetzt.
Pflichten für virtuelle Asset-Dienstleister und deren Bankpartner
VASPs, die bei FinCEN als Gelddienstleister registriert sind, unterliegen bereits den Verpflichtungen des Bank Secrecy Act, einschließlich Transaktionsmonitoring und SAR-Einreichung. Dieser Bericht aktualisiert effektiv die Typologie-Bibliothek, gegen die sie screenen sollen. Banken, die Korrespondenz- oder Fiat-On-Ramp-Beziehungen zu VASPs unterhalten, stehen unter ähnlichem Druck: Die Aufsichtsbehörden werden erwarten, dass diese Institute bewertet haben, ob ihre VASP-Partner angemessene Kontrollen gegen die spezifischen Muster haben, die FinCEN nun dokumentiert hat.
Für Compliance-Beauftragte bedeutet dies praktisch, die Szenariobibliotheken zu überprüfen und, wo diese älter sind als die Pig-Butchering- und Romance-Scam-Muster, diese unverzüglich zu aktualisieren. Unternehmen, die Krypto-Compliance-Berichterstattungs Workflows verwenden, sollten die FinCEN-Typologien direkt auf Transaktionsüberwachungsregeln abbilden. Der Bericht selbst kann als dokumentierte regulatorische Begründung für die Aktualisierung dienen, was für die Prüfpfad-Dokumentation wichtig ist.
Buchhalterische und berichtstechnische Auswirkungen
Die von FinCEN beschriebenen Finanzströme haben mehrere direkte buchhalterische Konsequenzen, die leicht übersehen werden, wenn die Schlagzeile auf Strafverfolgung fokussiert ist.
Betrugsverluste auf Kundenseite und Vermögensabschreibungen
Für Wirtschaftsprüfungsgesellschaften, die einzelne oder Unternehmenskunden beraten, die Opfer geworden sind, ist die erste Frage die Behandlung des Verlusts. Nach US-GAAP wird ein realisierter Verlust bei einem digitalen Asset, das an einen Betrüger übertragen wurde und nicht wiedererlangbar ist, grundsätzlich zu dem Zeitpunkt erfasst, an dem festgestellt wird, dass das Asset verloren ist. ASC 350-60, das die Krypto-Asset-Bilanzierung unter dem von FASB eingeführten Fair-Value-Modell regelt, ändert nicht das grundlegende Prinzip: Wenn das Asset weg ist und eine Wiedererlangung unwahrscheinlich ist, fließt der Verlust in die Gewinn- und Verlustrechnung. Unternehmen benötigen dokumentierte Nachweise des Betrugs, idealerweise eine Polizeimeldung oder einen FinCEN-SAR-Verweis, um die Abschreibung zu stützen.
Steuerliche Behandlung von Betrugsverlusten
Auf der Steuerseite wurde die Abzugsfähigkeit von Diebstahlsverlusten für Privatpersonen durch das Tax Cuts and Jobs Act von 2017 erheblich eingeschränkt, das den persönlichen Abzug für Unglücks- und Diebstahlsverluste aussetzte, sofern sie nicht auf eine bundesweit erklärte Katastrophe zurückzuführen sind. Diese Aussetzung läuft unter dem aktuellen Recht bis 2025, obwohl der gesetzgeberische Horizont über 2025 hinaus noch ungewiss ist. Unternehmen behalten eine breitere Abzugsfähigkeit für Diebstahlsverluste gemäß IRC Section 165(c)(1), vorbehaltlich des Kriteriums der gewöhnlichen und notwendigen Aufwendungen. Buchhaltungsteams, die Unternehmenskunden beraten, sollten bestätigen, ob das geschädigte Unternehmen qualifiziert ist, den Verlust gründlich dokumentieren und prüfen, ob später erhaltene Erlöse steuerpflichtiges Einkommen darstellen.
Auswirkungen auf Digital-Asset-Buchhaltungssoftware und Prüfabläufe
Der FinCEN-Datensatz unterstreicht, warum Transaktions-Herkunft in jeder ernsthaften Krypto-Buchhaltungssoftware oder Digital-Asset-Buchhaltungssoftware-Workflow von Bedeutung ist. Wenn Prüfer Digital-Asset-Salden bewerten, haben sie nun regulatorische Präzedenzfälle, um zu fragen, ob Auszahlungen gegen betrugsbezogene Typologien gescreent wurden. Unternehmen, die systematische On-Chain-Analysen, Adress-Screening und dokumentierte SAR-Einreichungsprozesse nachweisen können, sind wesentlich besser positioniert als solche, die sich auf manuelle Hauptbuchabstimmung verlassen. Der Bericht gibt Prüfungsausschüssen konkrete Formulierungen an die Hand, um von Management Bewertungen des Betrugsrisikos in Digital-Asset-Portfolios anzufordern.
Globale Auswirkungen
Obwohl die Zuständigkeit von FinCEN inländisch ist, werden die 12,7-Milliarden-Dollar-Zahl und die Erkenntnisse zu südostasiatischen Anlagen Regulierungsbehörden über die US-Grenzen hinaus beeinflussen. Die Financial Action Task Force hat virtuellen Asset-Betrug seit langem als Hochrisiko-Typologie identifiziert; FinCENs granulare SAR-Daten werden in FATF-Bewertungsprozesse einfließen und wahrscheinlich in zukünftigen FATF-Leitlinienaktualisierungen auftauchen. Für Unternehmen, die in mehreren Jurisdiktionen tätig sind, ist dies ein Signal, zu prüfen, ob ihre Transaktionsüberwachungsrahmen mit den Betrugstypologien übereinstimmen, die FinCEN nun offiziell dokumentiert hat, da andere Regulierungsbehörden dieselben Typologien als Referenzpunkte in ihrer eigenen Aufsichtsarbeit verwenden werden.
Die grenzüberschreitende Dimension überschneidet sich auch mit der Einhaltung der Travel Rule. Wenn Gelder über mehrere VASPs hinweg durch Jurisdiktionen springen, sollten Travel-Rule-Daten im Prinzip jede Übertragung begleiten. Die von FinCEN beschriebenen Betrugsmuster – mehrere Wallet-Sprünge, schnelle Konvertierung und die Nutzung von Peer-to-Peer-Kanälen – sind in vielen Fällen Techniken zur Umgehung der Travel Rule. Unternehmen sollten prüfen, ob ihre Implementierung der Travel Rule die spezifischen Verschleierungssequenzen erfasst, die der Bericht beschreibt. Für Hintergrundinformationen darüber, wie Durchsetzungsmaßnahmen in anderen Kontexten diese Pflichten geprägt haben, siehe unsere Analyse der FBI-Krypto-Beschlagnahme und AML-Compliance-Pflichten und den breiteren Rahmen in wie Sanktionen und Krypto-Durchsetzung die globale Compliance neu gestalten.
Praktische nächste Schritte für Unternehmen und CFOs
Der FinCEN-Bericht ist keine Regel, funktioniert aber in der Praxis wie eine. Prüfer werden ihn verwenden. Hier sollten Sie sofort ansetzen.
Überprüfung und Aktualisierung von Transaktionsüberwachungsszenarien
Ordnen Sie die drei Typologien – Pig Butchering, Romance Scams und Krypto-Vertrauensbetrügereien – Ihrer aktuellen SAR-Szenariobibliothek zu. Wenn Ihre Regeln zuletzt vor September 2023 überprüft wurden, dem Basiszeitraum des FinCEN-Datensatzes, müssen sie mit ziemlicher Sicherheit aktualisiert werden. Dokumentieren Sie die Überprüfung und die Begründung für alle Änderungen oder Entscheidungen, nichts zu ändern.
Bewertung von Korrespondenz- und VASP-Beziehungen
Wenn Ihr Institut Bankdienstleistungen für VASPs bereitstellt oder Ihr Unternehmen Kunden berät, die dies tun, fordern Sie aktualisierte AML-Programmzertifizierungen an, die speziell die Überwachung von Betrugstypologien adressieren. Der FinCEN-Bericht gibt Ihnen eine dokumentierte regulatorische Grundlage für diese Anfrage.
Kundenkommunikation und Dokumentation von Betrugsverlusten
Wirtschaftsprüfungsgesellschaften sollten proaktiv auf Kunden zugehen, die digitale Assets halten oder aktiv handeln, insbesondere Privatkunden oder vermögende Privatpersonen, um zu bestätigen, dass sie nicht von Systemen betroffen sind, die den FinCEN-Typologien entsprechen. Wo Verluste eingetreten sind, beginnen Sie jetzt mit dem Dokumentationsprozess: Sammeln Sie Transaktionsaufzeichnungen, Wallet-Adressen und jegliche Kommunikation mit der betrügerischen Plattform. Diese Beweise sind sowohl für die steuerliche Behandlung als auch für mögliche zivilrechtliche Rückforderung wesentlich.
Briefings für Prüfungsausschüsse
CFOs von Unternehmen mit wesentlichen Digital-Asset-Beständen sollten die Prüfungsausschüsse über diesen Bericht informieren. Die 13-Milliarden-Dollar-Zahl und das FinCEN-Siegel machen ihn zu einer glaubwürdigen Grundlage für die Anforderung einer Betrugsrisikobewertung, die speziell für das Digital-Asset-Portfolio durchgeführt wird. Diese Bewertung sollte sowohl das direkte Engagement (Kunden- oder Treasury-Bestände) als auch indirekte Engagements durch Bank- oder Kreditbeziehungen mit VASP-Gegenparteien abdecken.
Häufig gestellte Fragen
Was ist Pig Butchering und warum wird es von FinCEN speziell hervorgehoben?
Pig Butchering ist ein langfristiger Betrug, bei dem der Kriminelle zunächst eine Vertrauensbeziehung zum Opfer aufbaut, bevor er eine gefälschte Krypto-Investitionsmöglichkeit einführt. Das Opfer wird ermutigt, schrittweise zu investieren, sieht erfundene Gewinne und wird schließlich überredet, eine große Summe zu investieren, bevor der Betrüger mit dem Geld verschwindet. FinCEN hebt dies hervor, weil es ein charakteristisches On-Chain-Muster erzeugt – mehrere kleine eingehende Überweisungen gefolgt von einer einzigen großen ausgehenden Überweisung –, auf das Transaktionsüberwachungssysteme abgestimmt werden können.
Schafft der Bericht von FinCEN neue rechtliche Verpflichtungen für Unternehmen?
Der Bericht selbst ist keine Regel oder endgültige Leitlinie mit bindender rechtlicher Wirkung. Er aktualisiert jedoch die öffentlich zugängliche Typologie-Bibliothek, die Prüfer bei der Bewertung verwenden, ob das AML-Programm eines Unternehmens „angemessen gestaltet“ ist. Die Nichtberücksichtigung dokumentierter Typologien in Überwachungsprogrammen wurde in Durchsetzungsmaßnahmen historisch als Programmschwäche angeführt, sodass die praktische Compliance-Verpflichtung real ist, auch wenn der rechtliche Mechanismus indirekt ist.
Wie sollte eine US-Wirtschaftsprüfungsgesellschaft den Krypto-Betrugsverlust eines Kunden in der Steuererklärung behandeln?
Für Privatkunden ist der persönliche Abzug für Diebstahlsverluste gemäß dem Tax Cuts and Jobs Act bis 2025 ausgesetzt, außer für Verluste, die auf bundesweit erklärte Katastrophen zurückzuführen sind, sodass der Abzug in der Regel nicht verfügbar ist. Unternehmen können Diebstahlsverluste gemäß IRC Section 165 abziehen, vorbehaltlich der Dokumentationsanforderungen. In allen Fällen sollte das Unternehmen zeitnahe Beweise für den Betrug beschaffen, einschließlich Transaktionsaufzeichnungen und etwaiger Verweise auf Strafverfolgungsbehörden oder SARs, und die geltenden Regeln basierend auf der Rechtsform des Kunden und dem Steuerjahr, in dem der Verlust feststellbar wurde, anwenden.
Was bedeutet dies für Unternehmen, die Krypto-Buchhaltungssoftware oder Digital-Asset-Buchhaltungssoftware verwenden?
Jeder robuste Krypto-Buchhaltungssoftware oder Digital-Asset-Buchhaltungssoftware-Workflow sollte jetzt Adress-Screening gegen bekannte betrugsassoziierte Wallet-Cluster als Standard Schritt im Abgleich integrieren. Prüfer werden zunehmend fragen, ob Auszahlungen gegen regulatorische Typologielisten geprüft wurden. Unternehmen, die systematisches Screening und dokumentierte SAR-Einreichungen nachweisen können, sind sowohl für behördliche Prüfungen als auch für Kundenprüfungen besser positioniert.
Sind nicht-amerikanische Unternehmen von den Erkenntnissen von FinCEN betroffen?
Direkt nein. Die Befugnis von FinCEN erstreckt sich auf US-basierte Finanzinstitute. Indirekt ja. FATF-Mitgliedstaaten übernehmen routinemäßig US-Typologie-Erkenntnisse in ihre eigenen Aufsichtsrahmen, und die von FinCEN identifizierten Betrugsanlagen operieren global und zielen auf Opfer in mehreren Ländern. Nicht-amerikanische Unternehmen mit Exposition gegenüber südostasiatischen Zahlungskorridoren oder mit Kunden, die auf internationalen Krypto-Plattformen Transaktionen durchführen, sollten die FinCEN-Erkenntnisse als relevante Risikoinformation behandeln, auch ohne direkten US-Bezug.
Quelle: Cointelegraph