Weltweiter Kontext: Das tatsächliche Ausmaß
Klick-Job-Maschen sind keine Nischenkategorie, die eben erst aufgekommen ist und ihr Publikum noch sucht. Allein zwischen 2023 und der ersten Hälfte des Jahres 2024 hat sich die Zahl der gemeldeten Fälle vervierfacht.
Das ist kein Wachstum. Das ist Beschleunigung — von jener Art, die einsetzt, wenn ein System seinen besten Mechanismus, seine beste Zielgruppe und seine beste Infrastruktur gefunden hat und ohne nennenswerte Obergrenze zu wachsen beginnt.
Jede Zahl unten steht für gemeldete Fälle. Weniger als 5 % der Betroffenen von Klick-Job- und Stellenmaschen wenden sich an eine Behörde. Das wahre Ausmaß sind nicht die Zahlen unten. Es sind diese Zahlen mal sechs bis zehn.
Die Zahlen: Was tatsächlich bekannt ist
In den Vereinigten Staaten verzeichnete das Internet Crime Complaint Center des FBI 2025 insgesamt 24.688 Anzeigen wegen Stellenbetrugs mit gemeldeten Schäden von 362,9 Millionen Dollar. Auf Klick-Job-Maschen entfallen inzwischen fast 40 % aller Anzeigen wegen Stellenbetrugs; die Gesamtschäden durch Stellenbetrug in den USA lagen 2024 über 501 Millionen Dollar.
Die Krypto-Verluste, die sich eigens dem Stellenbetrug zuordnen lassen, erreichten allein im ersten Halbjahr 2024 41 Millionen Dollar — fast das Doppelte des Werts für das gesamte Jahr 2023. Dieses Tempo zeigt, wie sehr sich der Weg in die Kryptowährung beschleunigt hat: Betroffene werden schneller als noch vor zwei Jahren von Kleinstbeträgen in Landeswährung zu USDT-Überweisungen geführt.
Weltweit schätzt die Global Anti-Scam Alliance die Gesamtschäden durch Betrug aller Art für 2024 auf über 1,03 Billionen Dollar.
Woher das kommt
Das Zentrum des industriell betriebenen Klick-Job- und Stellenbetrugs liegt in Südostasien — genauer in der Mekong-Region, die Myanmar, Kambodscha, Laos und die Philippinen umfasst. Die Vereinten Nationen schätzen, dass die aus dieser Region betriebene Betrugswirtschaft jährlich rund 43,8 Milliarden Dollar einbringt.
Das sind keine behelfsmäßigen Operationen aus Wohnungen heraus. Es sind industrielle Anlagen: weitläufige, befestigte Lager, in denen Zehntausende Arbeitende hinter Mauern untergebracht sind, mit eigenem Wachpersonal, Schichtplänen, Schulungsprogrammen und eigenen Finanzabteilungen. Ihre weltweite Internetanbindung sichern sie über eine Mischung aus örtlicher Infrastruktur und beschlagnahmter oder unrechtmäßig eingeführter Satellitentechnik wie Starlink.
Der menschliche Preis in den Lagern
Die Menschen, die Ihnen die erste WhatsApp-Nachricht geschickt haben — die den Mentor, den Anwerber, den Mitarbeitenden in der Telegram-Gruppe gespielt haben —, taten das häufig nicht freiwillig.
Die Vereinten Nationen schätzen, dass derzeit mindestens 300.000 Menschen aus 66 Ländern in Betrugslagern in ganz Südostasien gegen ihren Willen festgehalten werden. Sie wurden über betrügerische Stellenanzeigen angeworben und über Grenzen verbracht, wo ihnen sofort die Pässe abgenommen wurden.
In den Lagern erwarten die Arbeitenden ausweglose Schuldknechtschaft, unerfüllbare Tagesvorgaben für erbeutetes Geld und dokumentierte körperliche Gewalt, wenn sie diese verfehlen. Die Täter, die den Klick-Job- und Stellenbetrug ausführen, sind häufig selbst Opfer genau derselben Betrugsart.
Wie das Geld verschwindet
USDT im TRON-Netzwerk ist der bevorzugte Übertragungsweg — gewählt wegen der niedrigen Gebühren, der schnellen Abwicklung und der sofortigen Unwiderruflichkeit. Sobald die Mittel die Wallet der betroffenen Person verlassen, laufen sie in eine automatisierte Waschstraße.
Die Mittel werden sofort über mehrere Blockchain-Protokolle hinweg von Kette zu Kette bewegt (von TRON zu Ethereum zu BNB Chain), um die Analyseverfahren der Blockchain auszuhebeln. Sie werden durch dezentrale Mixdienste geschleust und über Netze illegaler außerbörslicher Händler verteilt. Das Tempo dieser Wäsche ist der Grund, warum Meldungen, die mehr als 24 bis 48 Stunden nach einer Überweisung erfolgen, fast nichts mehr zurückholen können.
Die Eskalation durch KI: Was bereits im Einsatz ist
Das IC3 des FBI hat KI-gestützten Stellenbetrug in seinem Jahresbericht 2025 erstmals gesondert erfasst und dabei dokumentierte Schäden von 13 Millionen Dollar festgehalten. Generative KI wird eingesetzt, um Deepfake-Personen aus der Personalabteilung zu erzeugen — videofähige Gesprächspartner, die es nicht gibt, eingesetzt auf Plattformen wie Zoom und Teams. Eine Umfrage von 2025 ergab, dass 17 % der Personalverantwortlichen bereits auf Bewerber getroffen waren, die sie für Deepfakes hielten.
KI-Übersetzung nimmt der schlechten Grammatik ihre Rolle als Erkennungsmerkmal, während KI-erzeugtes Anwerbe-Phishing die Zahl der Erstkontakte exponentiell vervielfacht, indem es Tausende persönlich zugeschnittener Anwerbemails auf Grundlage echter LinkedIn-Profile verfasst.
Was die Strafverfolgung erreicht hat
Internationale Ermittlungen haben echte Ergebnisse gebracht, darunter Einsätze von Interpol, die einzelne Lager zerschlagen haben, und Sanktionen des US-Finanzministeriums gegen Gruppen, die Betrugserlöse in Milliardenhöhe gewaschen haben. Die Operation Level Up des FBI ermittelt von sich aus Betroffene, die sich gerade in laufenden Krypto-Betrugsoperationen befinden, und hat damit Schäden von schätzungsweise 511 Millionen Dollar verhindert.
Die strukturelle Grenze bleibt jedoch dieselbe: Die Syndikate sind verteilte Organisationen. Wird ein Lager ausgehoben, zieht der Betrieb binnen Wochen um; wird eine Plattform abgeschaltet, steht binnen Stunden eine nahezu identische Oberfläche bereit.
Die Lagerinfrastruktur: Wer das tatsächlich betreibt
Klick-Job-Maschen und Krypto-Betrug gehen ganz überwiegend von Betrugslagern aus, die sich im myanmarischen Kayin-Staat (namentlich KK Park und verwandte Komplexe), in den kambodschanischen Grenzzonen von Sihanoukville und Bavet sowie in der Sonderwirtschaftszone Goldenes Dreieck in Laos ballen. Das sind keine bildlichen Operationen. Es sind reale Anlagen — von Zäunen und Wachpersonal umgebene Lager, in denen Tausende gleichzeitig untergebracht sind und rund um die Uhr gearbeitet wird.
Bei einer Razzia der burmesischen Behörden in einem einzigen Lager in KK Park wurden 2023 rund 30 Starlink-Satellitenterminals sowie über 2.000 Arbeitende angetroffen. Die Starlink-Terminals sind bedeutsam: Sie erlauben es den Lagern, die nationale Telekommunikationsinfrastruktur vollständig zu umgehen und schnelles Internet unabhängig von örtlichen Netzsperren oder Abschaltungen zu behalten. Als die Militärregierung Myanmars den Internetzugang in Konfliktgebieten beschränkte, lief der Betrieb in den Lagern ungestört weiter.
Die Menschen in vielen dieser Lager sind keine freiwilligen Beschäftigten. Dokumentierte Fälle von Menschenhandel — untersucht und bestätigt vom Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung, von der International Justice Mission und von mehreren Rechercheredaktionen — belegen, dass ein erheblicher Teil der Arbeitenden unter falschen Vorspiegelungen aus Südostasien, Südasien und Afrika angeworben wurde. Angeworben wird mit seriös klingenden Stellenangeboten (IT-Fachkraft, Kundendienst, Marketing); die Menschen werden in Grenzregionen gebracht, bevor man ihnen die Papiere abnimmt. Wer die täglichen Beutevorgaben verfehlt, muss mit Geldstrafen, körperlicher Bestrafung und Einschränkungen bei Essen und Bewegung rechnen.
Die Klick-Job-Operation, die Ihr Konto geleert hat, war auf irgendeiner Ebene wahrscheinlich mit Menschen besetzt, die selbst Opfer einer anderen Straftat waren.
Das Geld: Wie es sich bewegt und wohin es geht
Der Abschöpfmechanismus über Kryptowährung ist kein Beiwerk der Klick-Job-Masche — er steht in ihrem Zentrum. Blockchain-Überweisungen sind unwiderruflich und pseudonym. Sobald die Mittel eine vom Lager kontrollierte Wallet erreichen, laufen sie über eine Reihe von Zwischen-Wallets (von Kette zu Kette), werden über dezentrale Börsen getauscht, die keine Identitätsprüfung (KYC) verlangen, und gelangen schließlich über außerbörsliche Händler in Ländern mit schwacher Geldwäscheaufsicht in staatliche Währung.
Das US-Finanzministerium hat einzelne Akteure sanktioniert, die diese Wäsche ermöglichen — darunter Huione Guarantee, einen kambodschanischen Konzern, über den nach Schätzung von ACAMS zwischen 2021 und 2024 über 11 Milliarden Dollar aus Betrugserlösen liefen. Die Sanktionen haben einzelne Kanäle verengt und zugleich den Wechsel zu anderen beschleunigt. Die Waschinfrastruktur passt sich schneller an, als der Rechtsrahmen ihr folgt.
In Nigeria hob ein Einsatz in Lagos 2024 ein Klick-Job-Zentrum mit 148 chinesischen Staatsangehörigen aus, das Betroffene auf mehreren Kontinenten ins Visier nahm — ein Beleg dafür, dass das Lagermodell geografisch nicht mehr auf Südostasien beschränkt ist. Die weltweite Verteilung der Infrastruktur nimmt zu.
Was sich ändern muss
Stellenportale brauchen durchsetzbare, verpflichtende Standards zur Überprüfung von Arbeitgeberkonten. Finanzinstitute brauchen eine Verhaltensüberwachung, die eigens auf das Einzahlungsmuster der Klick-Job-Masche abgestimmt ist: plötzliche, dicht getaktete Käufe von Kryptowährung mit staatlicher Währung. Telekommunikationsanbieter brauchen strengere Identitätsprüfungen für den Zugang zu Schnittstellen für Massennachrichten.
Die Dimension des Menschenhandels verlangt eine eigene Antwort: Die Auslandsvertretungen in den südostasiatischen Ländern brauchen eigene Kapazitäten, um Staatsangehörigen zu helfen, die sich in Lagern wiederfinden. Mehrere Regierungen haben Wege zur Herausholung eingerichtet — dass es sie gibt, wissen potenziell Betroffene bislang kaum.
Jeder Mensch, der diese Seite erreicht und sie mit jemandem teilt, der sie brauchen könnte, leistet Arbeit, die die Strafverfolgung derzeit nicht in dem Tempo leisten kann, in dem sich dieser Betrug bewegt.