Es ist eine Zahl, die das Ausmaß moderner Finanzkriminalität deutlich macht: Innerhalb von nur drei Monaten haben deutsche Behörden 9.304 Rufnummern identifiziert und abgeschaltet, die nach bisherigen Erkenntnissen für Betrugsstraftaten genutzt wurden. Seit Beginn der „Operation Herakles“ wurden damit bereits 13.888 deutsche und österreichische Telefonnummern stillgelegt. Hinter dem Erfolg steht eine ungewöhnlich breite Zusammenarbeit von Strafverfolgern, Polizei, BaFin und Bundesnetzagentur. Ein Vorgehen, das Anerkennung verdient – denn beim Kampf gegen Cyber-Anlagebetrug reicht es längst nicht mehr, einzelnen Tätern hinterherzulaufen.
9.304 Nummern in nur drei Monaten abgeschaltet
Das Cybercrime-Zentrum bei der Generalstaatsanwaltschaft Karlsruhe und das Landeskriminalamt Baden-Württemberg haben gemeinsam mit dem Bundeskriminalamt, der Bundesanstalt für Finanzdienstleistungsaufsicht und der Bundesnetzagentur einen weiteren großen Schritt gegen mutmaßliche Cyberbetrüger unternommen.
Unterstützt wurden die deutschen Behörden zudem vom österreichischen Bundeskriminalamt.
Das Ergebnis der vergangenen drei Monate:
9.304 deutsche Rufnummern wurden abgeschaltet.
Nach bisherigen Erkenntnissen der Ermittler sollen diese Nummern insbesondere im Zusammenhang mit Cyber-Trading-Fraud – also Cyber-Anlagebetrug – eingesetzt worden sein.
Seit Beginn der „Operation Herakles“ summiert sich die Zahl der abgeschalteten Telefonnummern auf 13.888.
Davon entfallen 13.397 auf deutsche und 491 auf österreichische Rufnummern.
Ein bemerkenswerter Ansatz: Nicht nur Täter suchen, sondern ihre Infrastruktur zerstören
Besonders interessant an der „Operation Herakles“ ist die Strategie dahinter.
Natürlich sollen weiterhin Tatverdächtige identifiziert und Straftaten aufgeklärt werden.
Doch die Behörden setzen zusätzlich an der Infrastruktur an, ohne die professionell organisierter Anlagebetrug kaum funktionieren kann.
Telefonnummern werden abgeschaltet.
Domains verschwinden aus dem Netz.
Telekommunikationsunternehmen müssen reagieren.
Registrierungsprozesse werden überprüft.
Vertriebspartner und Händler sollen stärker kontrolliert werden.
Das ist ein Ansatz, der angesichts des industriellen Ausmaßes von Cyberbetrug sinnvoll erscheint.
Denn wird eine Telefonnummer abgeschaltet, kann sie zumindest nicht weiter für die nächste Betrugswelle verwendet werden.
BaFin liefert wichtige Erkenntnisse
Eine wichtige Rolle übernimmt dabei auch die BaFin.
Die Finanzaufsicht geht in eigener Zuständigkeit gegen unerlaubte Geschäfte im Bereich Cyber-Trading vor. Nach Angaben der beteiligten Behörden haben Erkenntnisse der BaFin wesentlich dazu beigetragen, zahlreiche verdächtige Telefonnummern zu identifizieren.
Gerade diese Zusammenarbeit ist zu begrüßen.
Anlagebetrug bewegt sich häufig an der Schnittstelle zwischen Finanzaufsicht, Telekommunikation und klassischer Strafverfolgung. Wenn jede Behörde ausschließlich ihren eigenen Bereich betrachtet, können Lücken entstehen.
Bei „Herakles“ sollen dagegen Informationen und Maßnahmen zusammengeführt werden.
Auch die Bundesnetzagentur greift ein
Bemerkenswert ist ebenfalls die Beteiligung der Bundesnetzagentur.
Sie ergriff aufsichtsrechtliche Maßnahmen gegenüber verantwortlichen Telekommunikationsunternehmen.
Diese wurden unter anderem aufgefordert, betreffende Rufnummern abzuschalten und ihre Registrierungsverfahren anzupassen.
Darüber hinaus sollen die Unternehmen die Compliance-Kontrollen ihrer Vertriebspartner und Händler verstärken.
Das ist ein wichtiger Punkt.
Denn eine zentrale Frage lautet:
Wie gelingt es mutmaßlichen Betrügernetzwerken überhaupt, derart große Mengen an Telefonnummern zu registrieren und einzusetzen?
Wenn Zehntausende Rufnummern missbräuchlich verwendet werden können, reicht es langfristig nicht, diese Nummern anschließend einzeln abzuschalten.
Noch wirkungsvoller wäre es, den Zugang bereits an der Quelle erheblich zu erschweren.
Genau dort setzt die Bundesnetzagentur nach Angaben der gemeinsamen Pressemitteilung nun ebenfalls an.
Aus einzelnen Aktionen soll ein dauerhaftes System werden
Die aktuelle Aktion soll zudem keine einmalige Großrazzia bleiben.
Nach Angaben der Behörden wurden inzwischen Strukturen und Verfahrenswege geschaffen, mit denen größere Mengen mutmaßlich für Straftaten verwendeter Rufnummern künftig systematisch identifiziert und abgeschaltet werden können.
Strafprozessuale, polizeirechtliche und aufsichtsrechtliche Instrumente sollen dabei ineinandergreifen.
Das könnte langfristig wichtiger sein als die beeindruckende Zahl von 13.888 abgeschalteten Telefonnummern.
Denn Cyberkriminelle können neue Telefonnummern beschaffen.
Entscheidend ist deshalb, ob die Behörden künftig schneller erkennen können, wann und wo neue Infrastruktur aufgebaut wird.
Schon 2025 gingen Tausende Domains und Telefonnummern vom Netz
„Herakles“ begann nicht erst mit der aktuellen Aktion.
Bereits im Juni und Oktober 2025 gelang es den Behörden nach eigenen Angaben, mehr als 2.200 mutmaßlich für Cyber-Betrugsstraftaten verwendete Domains vom Netz zu nehmen.
Im Dezember 2025 folgte ein weiterer Schlag gegen die Kommunikationsinfrastruktur:
Rund 3.500 mutmaßlich für entsprechende Straftaten eingesetzte Rufnummern wurden abgeschaltet.
Die aktuellen Zahlen zeigen damit, dass aus einzelnen Maßnahmen inzwischen eine längerfristige Strategie geworden ist.
Das eigentliche Problem bleibt gigantisch
So erfreulich diese Erfolge sind, sie zeigen gleichzeitig die Dimension des Problems.
Wenn innerhalb weniger Monate Tausende Telefonnummern und zuvor Tausende Internetdomains identifiziert werden können, handelt es sich offensichtlich nicht mehr um vereinzelte Betrüger, die irgendwo mit Laptop und Mobiltelefon auf Opferjagd gehen.
Die Behörden sprechen selbst von einem Massenphänomen mit industriellem Ausmaß.
Professionelle Cyber-Trading-Systeme können mit Webseiten, Callcentern, wechselnden Telefonnummern und vermeintlichen persönlichen Anlageberatern arbeiten.
Am Anfang steht häufig ein besonders attraktives Investmentangebot.
Danach folgt der persönliche Kontakt.
Dann möglicherweise eine erste kleinere Einzahlung.
Auf einer Plattform erscheinen vermeintliche Gewinne.
Das Vertrauen wächst.
Und irgendwann werden größere Beträge verlangt.
Genau deshalb ist Prävention mindestens ebenso wichtig wie Strafverfolgung.
Verbraucher sollten bei Traumrenditen besonders skeptisch werden
Die Empfehlungen der Behörden sind erfreulich unspektakulär – und gerade deshalb wichtig.
Bevor Geld an eine unbekannte Tradingplattform überwiesen wird, sollte zunächst geprüft werden, wer tatsächlich dahintersteht.
Verbraucher sollten sich nicht unter Zeitdruck setzen lassen.
Zugangsdaten für Onlinebanking oder Wertpapierdepots gehören niemals in die Hände angeblicher Anlageberater.
Auch Kopien von Ausweisen oder Zahlungskarten sollten nicht leichtfertig übermittelt werden.
Besonders wichtig ist ein weiterer Hinweis der BaFin:
Wer in Deutschland Finanz- oder Wertpapierdienstleistungen anbietet, benötigt dafür grundsätzlich eine entsprechende Erlaubnis.
Eine Überprüfung, ob der Anbieter tatsächlich zugelassen ist, sollte deshalb vor der ersten Überweisung erfolgen – und nicht erst dann, wenn plötzlich keine Auszahlung mehr möglich ist.
Ein Erfolg, den man ausdrücklich anerkennen sollte
Behörden werden häufig dafür kritisiert, bei digitaler Kriminalität zu langsam zu reagieren.
Deshalb sollte man ebenso deutlich feststellen, wenn ein Ansatz funktioniert.
Die Zusammenarbeit von Cybercrime-Zentrum, LKA, BKA, BaFin, Bundesnetzagentur und österreichischen Behörden ist ein gutes Beispiel dafür, wie unterschiedliche Zuständigkeiten gebündelt werden können.
13.888 abgeschaltete Rufnummern sind 13.888 Kommunikationswege weniger, die zumindest in dieser Form nicht mehr für mutmaßliche Betrugsaktivitäten eingesetzt werden können.
Natürlich verschwinden damit weder Cyberkriminalität noch Anlagebetrug.
Neue Domains können registriert werden.
Neue Rufnummern können auftauchen.
Neue Plattformnamen können erfunden werden.
Genau deshalb ist der vielleicht wichtigste Teil von „Herakles“ nicht die aktuelle Zahl der Abschaltungen.
Es ist der Versuch, ein dauerhaftes System zu etablieren, das solche Strukturen schneller erkennt und bekämpft.
Der Kampf gegen Anlagebetrug muss unbequem für die Täter werden
Vollständig verhindern lassen sich solche Betrugsmodelle vermutlich nicht.
Aber man kann ihre Arbeit erschweren.
Wenn Telefonnummern schneller abgeschaltet, Domains vom Netz genommen, Registrierungsprozesse verbessert, Finanzströme untersucht und Informationen zwischen Behörden ausgetauscht werden, steigen Aufwand und Risiko auf Täterseite.
Und genau dort muss eine erfolgreiche Anti-Scam-Strategie ansetzen.
Cyberbetrug muss technisch schwieriger, wirtschaftlich unattraktiver und strafrechtlich riskanter werden.
Die „Operation Herakles“ ist deshalb mehr als eine beeindruckende Statistik.
Sie zeigt einen Weg, wie moderne Strafverfolgung funktionieren kann: nicht erst reagieren, wenn das Geld der Opfer verschwunden ist, sondern möglichst früh jene Infrastruktur angreifen, die den massenhaften Betrug überhaupt ermöglicht.
Für Verbraucher bleibt trotzdem die wichtigste Schutzmaßnahme die eigene Vorsicht:
Erst Anbieter überprüfen. Dann investieren.
Denn selbst 13.888 abgeschaltete Telefonnummern können eines nicht ersetzen:
den kritischen Blick, bevor das eigene Geld überwiesen wird.
Kommentar hinterlassen