Nach Darstellung des US-Justizministeriums (DoJ) lockten die Betrüger ihre Opfer in gefälschte Krypto-Investmentplattformen, halfen ihnen beim Anlegen von Konten und beim Transfer von Kryptowährung und stellten dabei eigene angebliche Gewinne heraus, um die Opfer zu weiteren Einzahlungen zu bewegen. Die Geschädigten seien zudem ermutigt worden, sich bei Freunden und Familie Geld zu leihen oder Kredite aufzunehmen, um mehr „investieren" zu können. Sobald die Gelder auf den Plattformen eingingen, wurden sie auf andere Krypto-Konten weitergeleitet, teils auf Konten der Täter.
A. Tysen Duva, stellvertretender Leiter der Kriminalabteilung des DoJ, erklärte, Betrüger, die Amerikaner aus dem Ausland ins Visier nähmen, könnten unabhängig von ihrem Aufenthaltsort nicht straflos agieren. Betrug sei in der heutigen Zeit grenzenlos — und die Strafverfolgung dagegen ebenso.
Laut DoJ hat das FBI im Rahmen der im Januar 2024 gestarteten „Operation Level Up" bis April 2026 fast 9.000 Opfer benachrichtigt und ihnen schätzungsweise 562 Millionen Dollar erspart. Die Initiative soll Opfer von Krypto-Investmentbetrug proaktiv identifizieren und warnen.
Die Anklage folgt wenige Tage nach der Beschuldigung zweier chinesischer Staatsbürger, Jiang Wen Jie und Huang Xingshan, die das Scam-Compound „Shunda" im myanmarischen Min Let Pan betrieben haben sollen. Huang soll dort als hochrangiger Manager gearbeitet und sich persönlich an körperlicher Bestrafung verschleppter Arbeiter beteiligt haben, Jiang als Teamleiter gezielt amerikanische Opfer ins Visier genommener Arbeiter beaufsichtigt haben. Beide wurden Anfang 2026 von thailändischen Behörden auf dem Weg von Kambodscha nach Burma festgenommen. Eine zweite Anlage in Kambodscha sollen sie geplant haben, nachdem burmesische Behörden das erste Compound im November 2025 beschlagnahmt hatten.
Im Zuge des Vorgehens wurde zudem ein Telegram-Kanal (@pogojobhiring2023) mit über 6.500 Followern beschlagnahmt, der zur Anwerbung von Menschenhandelsopfern diente, sowie ein Verbund von 503 gefälschten Investmentseiten. Die von einer US-amerikanischen „Scam Center Strike Force" geführten Maßnahmen sperrten mehr als 701 Millionen Dollar in Kryptowährung, die mit Geldwäsche in Verbindung gebracht werden.
Parallel sanktionierte das US-Finanzministerium den kambodschanischen Senator Kok An samt Netzwerk aus Scam-Compounds, das laut OFAC aus zu Betrugszwecken umgebauten Casinos und Bürokomplexen operiert. Das Außenministerium setzte Belohnungen von bis zu 10 Millionen Dollar für Hinweise zum Tai-Chang-Scam-Center in Burma aus. Kok An ist nach Ly Yong Phat (sanktioniert im September 2024) der zweite kambodschanische Senator, gegen den das US-Finanzministerium vorgeht.
Kambodschas Parlament verabschiedete das erste Gesetz, das gezielt gegen Scam-Center im Land vorgeht; Verurteilten drohen fünf bis zehn Jahre Haft und Geldstrafen von bis zu 250.000 Dollar.
Zudem deckten Infoblox und die vietnamesische Non-Profit-Organisation Chong Lua Dao einen Android-Banking-Trojaner auf, der unter anderem aus dem K99-Triumph-City-Compound der kambodschanischen K99 Group betrieben werde und seit mindestens 2023 für Überwachung in Echtzeit, Diebstahl von Zugangsdaten, Datenabfluss und Finanzbetrug genutzt wird. Die Malware-as-a-Service-Plattform weist Überschneidungen mit Aktivitäten der als Vigorish Viper und Vault Viper geführten Akteure auf und registriere monatlich rund 35 neue Domains, die Banken, Behörden und Versorger nachahmen. 2025 sollen 400 Köder-Domains registriert worden sein; betroffen sind laut den Forschern Länder wie Thailand, Indonesien, die Philippinen und Vietnam sowie zunehmend Regionen in Afrika und Lateinamerika.
Im Rahmen der „Operation Atlantic" wurden ferner rund 12 Millionen Dollar eingefroren, die einer Kampagne mit der Technik des „Approval Phishing" zugeordnet werden — dabei werden Opfer dazu gebracht, eine Blockchain-Transaktion zu signieren, die Betrügern volle Kontrolle über die Krypto-Wallet gibt. Laut TRM Labs sind solche Angriffe oft in Investment- oder Romance-Betrug eingebettet. Über 20.000 Opfer in 30 Ländern, darunter Kanada, Großbritannien und die USA, wurden identifiziert; mehr als 120 Domains wurden beschlagnahmt und weitere 33 Millionen Dollar mutmaßlichem Anlagebetrug zugeordnet.