← Alle Beispiele Vollständiges Beispiel — Forensischer Bericht + Strafanzeige

Arbeitsbetrug (Task Scam)

Fiktiver Fall zu Demonstrationszwecken. Die Daten sind erfunden, zeigen aber das tatsächliche Detailniveau, das wir liefern. Ponzi-Schema getarnt als Online-Arbeit mit zu erledigenden “Tasks” und geforderten steigenden Einzahlungen.

1
Forensischer Bericht
7 Seiten • On-Chain Analyse + OSINT + Graph
2
Strafanzeige
9 Seiten • Bereit zur Einreichung bei der Staatsanwaltschaft
Dokument 1 — Forensischer Ermittlungsbericht
🔎
Forensischer Ermittlungsbericht
SpurKI_Report_Forense.pdf • 7 Seiten • Klassifizierung TLP:AMBER
Risiko 82/100
TRC-2026-8921 Blockchain: Tron (TRC-20) Betrag: €8.200 7 Hop erkannt 2 Exchange KYC

Fall “Global Task Force” — Betrug auf Telegram mit gefälschter Task-Plattform

Ponzi-Schema getarnt als Online-Arbeit: Rekrutierung via Telegram, Tasks auf gefälschter Plattform, geforderte steigende Einzahlungen zum “Freischalten von Provisionen”.

⚙ Angewandte Ermittlungsmethodik
1. Forensische Erfassung: Analyse USDT (TRC-20) On-Chain Transaktionen • 2. Plattformanalyse: Überprüfung Task-Plattform (Server, Domain, Funktionalität) • 3. OSINT: Analyse Telegram-Gruppe, Bots, Rekrutierer-Profile • 4. Clusteranalyse: Wallet-Verknüpfung mit Ponzi-Schema • 5. Opfer-Mapping: Identifikation Rekrutierungsmuster

Detaillierter Zeitverlauf der Ereignisse

1. April 2026
Das Opfer erhält eine Telegram-Nachricht von “HR Manager - Sofia”: “Hallo! Wir suchen Mitarbeiter für Online-Produktbewertungen. Verdienst 50-200 EUR/Tag, Arbeit von zu Hause, keine Erfahrung erforderlich”. Die Nachricht stammt aus einer Gruppe mit 5.000 Mitgliedern.
1. April 2026 — 15:00 Uhr
Das Opfer wird in eine Telegram-Gruppe “VIP Workers” hinzugefügt, wo andere “Arbeiter” (Bots + Komplizen) Screenshots von erhaltenen Zahlungen teilen. Ein Link zur Plattform globaltaskforce.vip wird bereitgestellt.
2. April 2026
Das Opfer erledigt 5 kostenlose “Tasks” (Produkte anklicken, Bewertungen abgeben). Das Guthaben auf der Plattform zeigt 25 EUR “verdiente Provisionen”. Für Auszahlungen ist eine “Aktivierungs-Einzahlung” von 50 EUR erforderlich.
2. April 2026 — 18:00 Uhr
Erste Einzahlung: 50 EUR in USDT (TRC-20) an Wallet TTask...3mN7. TXID: t1a2b...3c4d. Das Guthaben wird auszahlbar. Das Opfer erhält 75 EUR (50 Einzahlung + 25 Provisionen) als “Beweis”, dass das System funktioniert.
3. April 2026
Neue Tasks verfügbar, aber für den Zugang zur “Silver-Stufe” ist eine Einzahlung von 200 EUR erforderlich. Versprochene Provisionen steigen auf 80 EUR/Tag.
3. April 2026 — 14:00 Uhr
Zweite Einzahlung: 200 EUR in USDT → TTask...3mN7. TXID: t5e6f...7g8h. Angezeigte Provisionen: 120 EUR.
4. April 2026
Für die “Gold-Stufe” ist eine Einzahlung von 500 EUR erforderlich. Versprochene Provisionen: 200 EUR/Tag. In der Telegram-Gruppe feiern andere “Arbeiter” Auszahlungen von 1.000 EUR.
4. April 2026 — 10:00 Uhr
Dritte Einzahlung: 500 EUR in USDT. TXID: t9i0j...1k2l
5. April 2026
Für die “Diamond-Stufe” und Auszahlung der angesammelten Provisionen (zeigt 850 EUR) ist eine Einzahlung von 2.000 EUR erforderlich.
5. April 2026 — 16:00 Uhr
Vierte Einzahlung: 2.000 EUR in USDT. TXID: t3m4n...5o6p
6. April 2026
Die Plattform zeigt einen “Systemfehler” und verlangt eine weitere Einzahlung von 5.450 EUR, um “alle Gelder freizuschalten”. Das Opfer zahlt die letzten Ersparnisse ein.
6. April 2026 — 11:00 Uhr
Fünfte Einzahlung: 5.450 EUR in USDT. TXID: t7q8r...9s0t. Gesamt eingezahlt: 8.200 EUR.
7. April 2026
Die Plattform geht offline. Die Telegram-Gruppe wird gelöscht. “Sofia” blockiert das Opfer.
8. April 2026 — 09:00 Uhr
Das Opfer startet die Meldung auf SpurKI.
8. April 2026 — 09:01 Uhr
SpurKI startet die Analyse. Dauer: 63 Sekunden. Ergebnis: 7 Hop, 2 Exchanges, Wallet verbunden mit Schema und 200+ Opfern.

Erfasste und zertifizierte digitale Beweise

💬
Telegram-Chat
Nachrichten + VIP-Gruppe
Zertifizierte Screenshots
🌐
Task-Plattform
globaltaskforce.vip
Wayback + Screenshots
⛓
Tron-Transaktionen
5 TXID Einzahlungen
+ 7 Hops verfolgt
🤖
Telegram-Bots
Fake-Profile in Gruppe
Account-Analyse
💰
“Beweis”-Zahlung
75 EUR erhalten
Ponzi-Schema

On-Chain Analyse: Vollständiger Geldfluss

Vollständige Rekonstruktion des Flusses — 7 Hop auf Tron Blockchain (TRC-20)

▋ GELDFLUSS-TRACKING — USDT EINZAHLUNGEN (TRC-20)
[01-05] Opfer (Binance) → TTask...3mN7 (Wallet Task-Plattform) : 8.200 USDT // 5 Transaktionen 02-06/04

▋ PHASE 2: AGGREGATION MIT ANDEREN OPFERN
[06] TTask...3mN7 + 200+ Inputs → TCol1...8vW4 (Konsolidierung) : 340.000 USDT gesamt // 07/04 03:00 UTC

▋ PHASE 3: CASH-OUT
[07] TCol1...8vW4 → Binance (TRC-20) [CASH-OUT • KYC] : 200.000 USDT
[08] TCol1...8vW4 → HTX (TRC-20) [CASH-OUT • KYC] : 140.000 USDT
✓ 100% der Gelder bis zu 2 Exchanges mit KYC (Binance + HTX) nachverfolgt
✓ Ponzi-Schema mit 200+ Opfern und insgesamt 340.000 USDT gesammelt
✓ “Beweis”-Zahlung von 75 EUR = Gelder anderer Opfer (Pyramidenschema)
✓ Muster: Telegram-Rekrutierung + Fake-Task-Plattform + Eskalierende Einzahlungen
Identifizierte Exchanges
2
Binance, HTX
Nachverfolgte Gelder
100%
8.200 USDT lokalisiert
Opfer des Schemas
200+
340.000 USDT gesamt
Risiko-Score
82/100
Hohes Risiko
Dauer des Schemas
30 Tage
Dann Schließung und Flucht

OSINT-Intelligence — Identifizierte Entitäten (6)

EntitätTypErmittlungsdetailsRisiko
TTask...3mN7Plattform-WalletHat 340.000 USDT von 200+ Wallets in 30 Tagen erhalten. Muster: steigende Einzahlungen (50→200→500→2000+). Verbunden mit 3 vorherigen Schemata.KRITISCH
globaltaskforce.vipGefälschte PlattformRegistriert am 01.03.2026. Identische Vorlage wie “EasyTask Pro” und “Digital Work Hub” (vorherige Schemata). Offline seit 07.04.KRITISCH
“Sofia” (Telegram)RekrutiererTelegram-Account erstellt am 15.02.2026. Hat geschätzt 50+ Opfer rekrutiert. Profilfoto Stockbild. Nummer: +44 7XXX (VoIP).HOCH
VIP Workers GruppeTelegram-Gruppe5.000 Mitglieder (80% Bots). “Erfolgs”-Nachrichten alle 30 Minuten programmiert. Admins: 3 Accounts (alle VoIP).HOCH
Binance (TRC-20)Exchange (Cash-Out)200.000 USDT eingezahlt. KYC-Account. Kooperation: law.enforcement@binance.comHANDLUNGSFÄHIG
HTX (TRC-20)Exchange (Cash-Out)140.000 USDT eingezahlt. KYC-Account. Kooperation: compliance@htx.comHANDLUNGSFÄHIG
Compliance-Kontakte für Beschlagnahme/Einfrierung
Binance: law.enforcement@binance.com
• 200.000 USDT eingezahlt
• Antwortzeit: 3-5 Tage

HTX: compliance@htx.com
• 140.000 USDT eingezahlt
• Antwortzeit: 7-10 Tage
Dringender Aktionsplan
⚠ INNERHALB 24H:
1. Anzeige beim Landeskriminalamt
2. Einfrieren der Gelder bei Binance + HTX

INNERHALB 48H:
3. Meldung an Telegram für Gruppe und Bots
4. Anforderung der Rekrutierer-Account-Daten

INNERHALB 7 TAGEN:
5. Verbindung mit 200+ Opfern
6. Verbindung mit vorherigen Schemata
7. Meldung an die FIU
📈 Grafische Zusammenfassung des Flusses (im PDF enthalten)
Der PDF-Bericht enthält einen interaktiven hochauflösenden Graphen, der den gesamten Geldfluss mit farblich kodierten Knoten nach Typ, Kanten mit Betrag und Zeitstempel, Hervorhebung der Cash-Out-Punkte mit KYC-Flag, QR-Code zur unabhängigen Verifikation jeder TXID visualisiert.
Erstellt am: 8. Apr 2026 09:01 UTC Tracking-Zuverlässigkeit: 100% Klassifizierung: TLP:AMBER Analyst: SpurKI Engine v3.1
Dokument 2 — Strafanzeige
⚖
Strafanzeige
SpurKI_Strafanzeige_Strafanzeige.pdf • 9 Seiten • Bereit zur Einreichung bei der Staatsanwaltschaft
Kopfzeile

AN DEN HOCHWÜRDIGEN STAATSANWALT
beim zuständigen Gericht Florenz

STRAFANZEIGE

Abschnitt A — Angaben zur anzeigenden Person

Die Unterzeichnende Chiara Moretti, geboren in Florenz am 18.04.1998, wohnhaft in Via dei Calzaiuoli 12, 50122 Florenz (FI), Steuernummer MRTCHR98D58D612L,

REICHT HIERMIT STRAFANZEIGE EIN

und bittet um Bestrafung der Verantwortlichen für die nachfolgend genannten Straftaten sowie um die im Folgenden aufgeführten vorsorglichen und ermittlungsbezogenen Maßnahmen.

Abschnitt B — Sachverhaltsdarstellung

B.1 — Rekrutierung via Telegram

Am 1. April 2026 wurde die anzeigende Person auf Telegram von einem Profil namens “Sofia — HR Manager” kontaktiert, das eine Online-Arbeitsmöglichkeit anbot, die aus der Erledigung von “Tasks” (Produktbewertungen) mit versprochenen Einnahmen von 50-200 EUR/Tag bestand.

B.2 — Schema der steigenden Einzahlungen

Zwischen dem 2. und 6. April 2026 tätigte die anzeigende Person 5 Einzahlungen in USDT (TRC-20) in Höhe von insgesamt 8.200,00 EUR, jeweils gefordert, um höhere Stufen und auf der Plattform globaltaskforce.vip angesammelte Provisionen freizuschalten. Die erste Einzahlung (50 EUR) wurde mit einer Provision von 25 EUR “zurückgezahlt” (Gelder anderer Opfer, Ponzi-Schema).

B.3 — Verschwinden

Am 7. April 2026 ging die Plattform offline, die Telegram-Gruppe wurde gelöscht und jegliche Kommunikation eingestellt.

Abschnitt C — Ergebnisse der technischen Untersuchung

Die forensische Analyse (Bericht TRC-2026-8921) ergab:

  • Das Wallet der Plattform sammelte 340.000 USDT von 200+ Opfern innerhalb von 30 Tagen;
  • Die Gelder wurden konsolidiert und an Binance (200.000 USDT) und HTX (140.000 USDT) transferiert;
  • Das Schema ist mit 3 vorherigen betrügerischen Task-Plattformen verbunden;
  • Die “Beweis”-Zahlung von 75 EUR stammte aus Einzahlungen anderer Opfer (Ponzi-Schema).
Abschnitt D — Rechtliche Einordnung

Die oben dargestellten Tatsachen erfüllen folgende Straftatbestände:

  • § 263 StGB — Betrug;
  • § 261 StGB — Geldwäsche;
  • § 129 StGB — Bildung einer kriminellen Vereinigung;
  • Gesetz gegen Pyramidenspiele — Pyramidenschema (Ponzi-Schema);
  • § 263a StGB — Computerbetrug.
Abschnitt E — Anträge

Vor diesem Hintergrund beantragt die anzeigende Person

FOLGENDES

  • Vorläufige Beschlagnahme der Gelder bei Binance + HTX;
  • Anforderung der Rekrutierer-Account-Daten bei Telegram;
  • Verbindung mit 200+ Opfern;
  • Meldung an die FIU.
Abschnitt F — Anlagen
  • Dok. 1: Forensischer Ermittlungsbericht SpurKI (TRC-2026-8921)
  • Dok. 2: Screenshot Telegram-Chat + VIP-Gruppe
  • Dok. 3: 5 TXID USDT-Einzahlungen
  • Dok. 4: Screenshot Plattform (Wayback)
  • Dok. 5: Ausweisdokument
Abschließende Erklärung und Unterschrift

Die anzeigende Person erklärt, sich der strafrechtlichen Verantwortung für falsche Angaben gemäß § 156 StGB bewusst zu sein und bestätigt die Richtigkeit der obigen Angaben.

Die anzeigende Person erklärt außerdem, im Falle einer Einstellung des Verfahrens gemäß § 170 Abs. 2 StPO informiert werden zu wollen.

Florenz, den 8. April 2026

In Treu und Glauben,

Chiara Moretti
(Unterschrift)

Automatisch erstellt von SpurKI AI • Rechtsmodell v2.4 Bereit zur Einreichung bei der Staatsanwaltschaft
Was Sie mit SpurKI erhalten

Das vollständige Paket, das wir liefern

📄 Forensischer Bericht (PDF, 7 Seiten)

  • Vollständiges USDT-Tracking im Tron-Netzwerk
  • Identifikation Ponzi-Schema (200+ Opfer)
  • Verbindung mit 3 vorherigen Schemata
  • Analyse Telegram-Bots und Fake-Profile
  • Compliance-Kontakte von 2 Exchanges
  • Dringender Maßnahmenplan

⚖ Strafanzeige (PDF, 9 Seiten)

  • Formelle Kopfzeile an die Staatsanwaltschaft
  • Rekonstruktion des Task-Scam-Schemas
  • Details zu 5 steigenden Einzahlungen
  • Ergebnisse der forensischen Untersuchung
  • Rechtliche Einordnung (5 Straftaten)
  • Anträge zur Beschlagnahme
  • Liste der 5 Anlagen

Erstellungszeit: ~90 Sekunden nach Meldungseingang • Format: Druckfertige PDF-Dateien • Bereit zur Einreichung: Die Dokumente sind vollständig und können den Behörden übergeben werden • Updates: Bei neuen Erkenntnissen kann der Bericht kostenlos neu generiert werden

Wurden Sie Opfer eines ähnlichen Betrugs?

Kostenlose Meldung starten: Innerhalb weniger Minuten erhalten Sie den forensischen Bericht und die Strafanzeige, bereit zur Einreichung bei den Behörden.

Meldung starten →

Keine Verpflichtungen. Sie zahlen nur, wenn Sie die Dokumente herunterladen.