Jeder betrügerische Anruf, jede Nachricht im Rahmen eines Romance Scams und jedes gefälschte Investmentangebot sind nicht nur Verbrechen gegen Bankkunden. Es sind auch Verbrechen, die von den Opfern selbst begangen werden. Hinter den industrialisierten Betrugsnetzwerken, die jährlich Milliarden stehlen, verbirgt sich eine noch dunklere Realität: Hunderttausende Menschen werden entführt, versklavt und unter Androhung von Folter und Tod gezwungen, an den Betrugsmaschen mitzuwirken.
In unseren vorherigen Artikeln haben wir das Ausmaß moderner Betrugssyndikate aufgezeigt und beschrieben, wie diese wie Fortune-500-Unternehmen operieren: mit Personalabteilungen, F&E-Bereichen sowie KI-gestützten Tools. Doch jede Unternehmensstruktur braucht Mitarbeiter. In der Welt des industriellen Betrugs basiert diese Belegschaft jedoch auf Menschenhandel.
Dies ist die Geschichte, die Banken nur allzu selten zu sehen bekommen: die Menschen am anderen Ende der Leitung, die überzeugende Nachrichten verfassen und ausgeklügelte Social-Engineering-Angriffe ausführen. Das Verständnis dieser menschlichen Dimension ist nicht nur eine Frage der Empathie, sondern auch eine entscheidende Erkenntnisgrundlage für Institutionen, die Betrug bekämpfen. Denn wer versteht, wie diese Netzwerke ihre Belegschaft rekrutieren, schulen und kontrollieren, erkennt auch ihre Schwachstellen.
Von Opfern zu Rekruten: Wie Betrugsnetzwerke ihre Belegschaft aufbauen
Konservativen Schätzungen zufolge sind allein in Südostasien mehr als 300.000 Menschen in Betrugsoperationen involviert. Betrugssyndikate rekrutieren ihre Arbeitskräfte mittels einer Kette aus Täuschung, Menschenhandel und Gewalt. Dies ist kein Nebeneffekt dieser Industrie, sondern ihr Fundament.
Getäuscht, verschleppt und versklavt
Die meisten Betroffenen werden über gefälschte Stellenanzeigen angeworben, die gut bezahlte Remote-Arbeit in hotelartigen Umgebungen versprechen, oder durch Romantik- und Reiseversprechen angeworben. Zu den typischen Zielgruppen zählen Migranten, Minderheiten oder Menschen aus ärmeren Regionen, die nach Chancen suchen.
Nach ihrer Ankunft werden ihnen die Pässe abgenommen, sie werden pausenlos überwacht, in ihrer Bewegungsfreiheit eingeschränkt und unter Androhung von Gewalt zur Arbeit gezwungen. In Südostasien ist die Zahl der Versklavten inzwischen so hoch, dass die Vereinten Nationen dies als „Menschenrechtskrise” bezeichnen. Trotz laufender Rettungsaktionen schätzt Interpol, dass Hunderttausende weiterhin versklavt sind, darunter Opfer aus Vietnam, Bangladesch, Kenia, Indien und vielen weiteren Ländern. So befanden sich beispielsweise im Jahr 2025 in einer einzigen Anlage in Myanmar über 250 Opfer aus 20 Ländern.
Akademien der Täuschung
Neue Rekruten werden nicht ins kalte Wasser geworfen, wenn sie ankommen. Sie durchlaufen ein strukturiertes Onboarding, wie es auch reguläre Angestellte durchlaufen. Sie werden in Skripten für Romance Scams, gefälschten Investmentangeboten und Szenarien zum Identitätsdiebstahl geschult. Außerdem lernen sie, mit Einwänden ihrer Opfer umzugehen und deren Geld erfolgreich zu erbeuten.
In den Anlagen werden Neuzugänge wie in einer Ausbildungsakademie behandelt. Sie absolvieren überwachte Übungen und Rollenspiele, bei denen ihnen Vorgesetzte in Echtzeit Feedback geben, um ein schnelles Onboarding zu gewährleisten. Größere Betreiber verfügen sogar über Karriereleitern: von Auszubildenden über „Abschlussagenten” bis hin zu Trainern oder Koordinatoren für Geldwäsche. Dabei kommen dieselben Methoden zum Einsatz, die auch in legitimen (Tele-)Vertriebsorganisationen genutzt werden.
Motivation durch Angst und Belohnung
Die Leistung wird anhand täglicher Quoten und KPIs verfolgt. Vorgesetzte messen dabei zentrale Kennzahlen wie die Anzahl erfolgreicher Konversionen, den von jedem Operator erzielten Gesamtwert, die durchschnittliche Gesprächsdauer und die Konversionsraten. Wer seine Ziele erreicht, erhält kleine Boni. Wer scheitert, muss mit schweren Folgen, wie Gewalt, rechnen.
Den Kreislauf durchbrechen: Warum Banken handeln müssen
Die Pipeline des Menschenhandels, die diese Betrugsoperationen antreibt, offenbart eine kritische Schwachstelle: Die Syndikate sind darauf angewiesen, dass versklavte Arbeitskräfte die Betrugsmaschen in großem Maßstab ausführen. Werden Opfer befreit, Grenzen verschärft oder Rekrutierungsnetzwerke gestört, gerät die Betrugsmaschinerie ins Stocken. Banken müssen nicht tatenlos abwarten. Sie stehen an vorderster Front und haben die Mittel, um zurückzuschlagen.
Kunden vor Angriffen aus Betrugsfabriken schützen
Die erste Verteidigungslinie besteht darin, anzuerkennen, dass die Mitarbeitenden von Betrugsfabriken hochgradig geschult sind. Sie folgen Skripten, begegnen Einwänden und passen sich in Echtzeit an. Um sie zu überwältigen, ist mehr als eine Kundenschulung erforderlich. Banken müssen in entscheidenden Momenten gezielte Hürden einbauen.
Transaktionsüberwachungssysteme können Verhaltensmuster erkennen, die auf laufende Social-Engineering-Angriffe hinweisen, beispielsweise ungewöhnliche Zahlungsziele, untypische Überweisungsbeträge oder Kunden, die mit ungewöhnlicher Dringlichkeit handeln. Durch Echtzeit-Interventionen wie einen Anruf, einen Pop-up-Hinweis oder eine vorübergehende Sperrung kann der Bann gebrochen werden, den ein Betrugsoperator ausgeübt hat, bevor Gelder das Konto verlassen.
Identitätsprüfung als Mittel der Betrugsprävention
Betrugsfabriken setzen auf Identitätsdiebstahl. Die Betrüger geben sich beispielsweise als Bankmitarbeiter, Behördenvertreter, Anlageberater oder romantische Partner aus. Eine robuste Identitätsprüfung zu entscheidenden Momenten – etwa bei der Kontoeröffnung, beim Hinzufügen von Begünstigten oder bei großen Überweisungen – schafft eine Hürde, die skriptgesteuerte Operatoren nur schwer überwinden können.
Die Expertengeführte Video-Identifikation ist dabei besonders wirkungsvoll. Geschulte Spezialisten können echte Gespräche mit Kunden führen, Anzeichen von Zwang oder Notlagen erkennen und beurteilen, ob eine Person aus freien Stücken handelt, wenn sie eine Transaktion initiiert. In Kombination mit biometrischer Erkennung, Überprüfung der Identitätsdokumente, Lebendigkeitserkennung und kanalübergreifenden Betrugssignalen entsteht so ein mehrschichtiger Abwehransatz, der sich schlecht mit vorgefertigten Skripten umgehen lässt.
Informationsaustausch und systemische Störung
Keine Bank kann das große Ganze allein überblicken. Betrugsfabriken wechseln regelmäßig ihre Taktiken, Telefonnummern, gefälschten Identitäten und Imitationsziele – und das über verschiedene Institute hinweg. Erst wenn Banken Betrugsinformationen aktiv untereinander und mit Strafverfolgungsbehörden teilen, entstehen Muster, die kein einzelnes Institut isoliert erkennen könnte.
Banken, die verdächtige Betrugsaktivitäten melden, einschließlich spezifischer Skripte, gefälschter Nummern und Verhaltensindikatoren, tragen zur Zerschlagung der Menschenhandelsnetzwerke bei, die diese milliardenschweren Betrugsnetzwerke antreiben.
Finanzinstitute sind keine passiven Ziele. Sie sind aktive Knotenpunkte in einem globalen Netzwerk zur Betrugsbekämpfung. Die Informationen, über die sie verfügen, sind dabei von unschätzbarem Wert.
Von
Nikita Rybová
Customer & Product Marketing Manager bei IDnow
Verbinden Sie sich mit Nikita auf LinkedIn
