Telegram räumte chinesische Krypto-Betrugsmärkte auf – und beobachtete anschließend deren Wiederaufbau

Vor einem Monat hat die Messaging-App Telegram der Online-Branche der chinesischsprachigen Krypto-Betrugsdienste kurzerhand den Kopf abgeschlagen: Sie sperrte praktisch alle Konten, die mit dem ersten und zweitbeliebtesten Marktplatz für Händler in Verbindung standen, die Geldwäsche, gestohlene Daten und eine Vielzahl anderer illegaler Waren an die riesigen kriminellen Unternehmen verkauften, die von Standorten in ganz Südostasien aus Anlagebetrügereien durchführen.

Anschließend beobachtete Telegram teilnahmslos, wie diese Schwarzmarkthändler die Plattform des Messaging-Dienstes umbenannten, neu aufbauten und wieder zum normalen Geschäftsbetrieb zurückkehrten.

Am Montag veröffentlichte das Krypto-Tracing-Unternehmen Elliptic einen neuen Bericht, der zeigt, wie sich die Branche der Telegram-basierten chinesischsprachigen Schwarzmärkte für Krypto-Betrüger erholt hat, nachdem Telegram im vergangenen Monat die beiden größten dieser Basare, bekannt als Haowang Guarantee und Xinbi Guarantee, abgeschaltet hatte. Bevor Telegram die Kanäle und Benutzernamen der beiden Märkte am 13. Mai sperrte, hatten sie zusammen Transaktionen im Wert von sage und schreibe 35 Milliarden Dollar ermöglicht. Ein Großteil davon entfiel auf Geldwäsche durch Krypto-Betrugsunternehmen, die westlichen Opfern Milliarden abknöpfen und Zehntausende Menschen zu Betrügereien in Zwangsarbeitslagern in Kambodscha, Myanmar und Laos zwingen. Seit der Säuberung durch Telegram hat Elliptic jedoch festgestellt, dass andere, kleinere Märkte gewachsen sind und das Vakuum, das diese beiden wichtigen Marktplätze hinterlassen haben, fast vollständig gefüllt haben – und Telegram scheint nicht vorzuhaben, sie zu stoppen.

Insbesondere ein Markt namens Tudou Guarantee, der teilweise der Huione Group gehört, derselben Muttergesellschaft wie die inzwischen nicht mehr existierende Haowang Guarantee, hat seine Größe mehr als verdoppelt. Er dürfte viele der durch Telegrams Verbote verdrängten, betrügerischen Dienste aufgenommen haben und diesen Betrügern erneut Milliarden von Dollar an illegalen Einnahmen pro Jahr ermöglichen. Der Hauptkanal zählt laut Elliptic mittlerweile 289.000 Nutzer, fast so viele wie die 296.000 Nutzer, die Haowang Guarantee zum Zeitpunkt des Telegram-Verbots hatte. Auch Xinbi Guarantee ist auf neuen Kanälen neu gestartet und hat laut Elliptic Hunderttausende Nutzer zurückgewonnen. Was den Umsatz angeht, ermöglicht Tudou nun täglich Kryptozahlungen im Wert von rund 15 Millionen Dollar, fast so viel wie die 16,4 Millionen Dollar, die Haowang laut Elliptic täglich abwickelte.

„Telegram erkannte, dass es sich um illegale Aktivitäten handelte, die sie nicht hosten wollten, und löschte daher die Kanäle und sperrte die zugehörigen Benutzernamen. Es war jedoch klar, dass diese Leute nicht einfach aufgeben würden, sondern auf andere Marktplätze wechseln würden“, sagt Tom Robinson, Mitbegründer von Elliptic. „Diese Betrüger haben Millionen von Opfern weltweit Leid zugefügt und Milliarden von Dollar gestohlen. Wenn diese Marktplätze nicht aktiv verfolgt werden, werden sie weiter florieren.“

Elliptic teilte mit WIRED Beiträge von Tudou Guarantee – dem mittlerweile nach einigen Maßstäben größten Schwarzmarkt im Internet –, die Beispiele für Geldwäschedienste, Angebote zur Entwicklung betrügerischer Websites und Anbieter zeigen, die gestohlene persönliche Daten verkaufen, die Betrüger für gezielte Angriffe nutzen. Ein weiterer Tudou-Beitrag bietet explizit Prostitution an und verweist auf möglicherweise Minderjährige: „Studentinnen, Königinnen, Lolita“, heißt es neben Bildern junger Frauen. „Alles verfügbar!!“

WIRED hat Tudou Guarantee über den Telegram-Account eines Administrators um einen Kommentar gebeten, jedoch keine Antwort erhalten.

Bevor sie von Telegram abgeschaltet wurden, zeigten Xinbi Guarantee und Haowang Guarantee ähnliche Beiträge, in denen explizit illegale Dienstleistungen in all diesen und weiteren Kategorien angeboten wurden. Wie der neu aufsteigende Tudou Guarantee verkauften auch diese anderen „Guarantee“-Marktplätze keine Dienstleistungen direkt, sondern boten stattdessen Treuhand- und Einzahlungsfunktionen an, die Anbieter vor Kundenbetrug schützen.

Als WIRED Telegram im Mai zu einem Bericht von Elliptic befragte, in dem es um die kriminellen Angebote von Xinbi Guarantee ging, reagierte Telegram mit einer umfassenden Säuberungsaktion : Es sperrte nicht nur die Konten von Xinbi, sondern auch die von Haowang Guarantee, dem viel größeren Markt, der drei Jahre lang existierte, Transaktionen im Wert von rund 27 Milliarden Dollar ermöglichte und Dienstleistungen der Betrugsbranche verkaufte, die so eindeutig waren wie die Schlagstöcke und Fesseln, mit denen Zwangsarbeiter in betrügerischen Lagern eingesperrt wurden.

In einer damals an WIRED gesendeten Erklärung schrieb Telegram-Sprecher Remi Vaughn, dass „Communitys, die uns zuvor von WIRED gemeldet wurden oder in von Elliptic veröffentlichten Berichten enthalten waren, alle entfernt wurden“, und fügte hinzu, dass „kriminelle Aktivitäten wie Betrug oder Geldwäsche durch die Nutzungsbedingungen von Telegram verboten sind und immer entfernt werden, wenn sie entdeckt werden.“

Seitdem hat Elliptic jedoch weiterhin seine Erkenntnisse über mutmaßliche Geldwäscheaktivitäten auf zehn weiteren Märkten, darunter Tudou Guarantee, in einer Telegram-Gruppe geteilt, der auch ein WIRED-Reporter und ein Telegram-Sprecher angehörten. Telegram hat jedoch keines der Konten im Zusammenhang mit den von Elliptic hervorgehobenen Schwarzmärkten gesperrt. Xinbi Guarantee hat sogar neue Konten aufgebaut, ohne sich umzubenennen. Es gab bisher keine Sperrungen neuer Konten, obwohl Telegram selbst erklärte, die Inhalte des Marktes verstießen gegen seine Nutzungsbedingungen.

In einer Stellungnahme gegenüber WIRED verteidigte ein Telegram-Sprecher die offensichtliche Entscheidung des Unternehmens, die wiederauflebenden Schwarzmärkte nicht zu verbieten. „Die betreffenden Kanäle betreffen überwiegend Nutzer aus China, wo strenge Kapitalkontrollen den Bürgern oft kaum eine andere Wahl lassen, als nach alternativen Wegen für den internationalen Geldtransfer zu suchen“, heißt es in der Stellungnahme. „Wir prüfen Berichte von Fall zu Fall und lehnen pauschale Verbote kategorisch ab – insbesondere wenn Nutzer versuchen, repressive Beschränkungen autoritärer Regime zu umgehen. Wir bleiben unserem Engagement für den Schutz der Privatsphäre unserer Nutzer und die Verteidigung grundlegender Freiheiten, einschließlich des Rechts auf finanzielle Autonomie, treu.“

Robinson von Elliptic weist dieses Argument zurück. „Wir untersuchen diese Marktplätze seit fast zwei Jahren, und es geht ihnen nicht darum, Menschen zu finanzieller Unabhängigkeit zu verhelfen“, sagt Robinson. „Es handelt sich um Marktplätze, die in erster Linie Geldwäsche für Erträge aus Betrug und anderen illegalen Aktivitäten ermöglichen.“

Erin West, eine ehemalige Staatsanwältin, die heute die gemeinnützige Organisation Operation Shamrock leitet, die sich auf die Bekämpfung von Kryptobetrug konzentriert, formuliert ihre Vorwürfe gegen Telegram einfacher. „Das sind Bösewichte, die auf ihrer Plattform böse Geschäfte ermöglichen“, argumentiert West. „Sie haben die Möglichkeit, eine betrügerische Wirtschaft und den Menschenhandel zu unterbinden. Stattdessen betreiben sie Craigslist für Kryptobetrüger.“

Telegrams scheinbar inkonsistenter Ansatz beim Verbot von Krypto-Schwarzmärkten hat möglicherweise weniger mit seinen Prinzipien der „finanziellen Autonomie“ zu tun als vielmehr mit dem Versuch, nicht mit der US-Regierung in Konflikt zu geraten, sagt Jacob Sims, Gastwissenschaftler am Asia Center der Harvard University. Anfang Mai stufte das Financial Crimes Enforcement Network des US-Finanzministeriums die Huione Group offiziell als „ primäres Geldwäscheproblem “ ein. Sims argumentiert, dass diese Einstufung, die sich direkt auf Haowang Guarantee, nicht aber auf Tudou Guarantee bezog, Telegram möglicherweise zum Handeln veranlasst hat – und dass möglicherweise ein ähnlicher Schritt auf Regierungsebene nötig ist, um Telegram erneut zum Handeln zu bewegen.

„Letztendlich zeigt das harte Vorgehen des letzten Monats, wie störend Telegram sein kann, wenn es kooperiert, aber es zeigt auch, wie schnell sich die Betrüger anpassen“, sagt Sims. „Tech-Unternehmen können nicht wirklich für das haftbar gemacht werden, was auf ihrer Plattform passiert, es sei denn, sie werden von den Strafverfolgungsbehörden auf einen konkreten Fall aufmerksam gemacht. Solange sich das nicht ändert, weiß ich nicht, welchen Anreiz sie haben, proaktiv zu handeln.“

Aktualisiert am 23. Juni 2025 um 14:30 Uhr ET: Der Zeitraum, in dem Haowang Guarantee etwa 296.000 Benutzer hatte, wurde klargestellt.