The Fraud ArchiveThe Fraud Archive
7 min readChapter 1Asia

Ursprünge & Die Einrichtung

Bevor PlusToken zu einem Synonym für Krypto-Betrug wurde, existierte es innerhalb eines sehr spezifischen historischen Wettersystems: ein China, in dem mobile Wallets, soziales Investieren und Arbitrage-Gespräche schneller vorankamen, als die Regulierungsbehörden sie einholen konnten. Das Schema entstand 2018, als digitale Vermögenswerte bereits Millionen von chinesischen Nutzern vertraut waren, während die Infrastruktur für die Aufsicht weit hinter der Geschwindigkeit des Marktes zurückblieb. Diese Lücke war entscheidend. Sie gab einem hybriden Produkt – Teil Wallet, Teil Investmentclub, Teil Empfehlungsmaschine – Raum, sich als Innovation zu präsentieren, bevor sich jemand darauf einigen konnte, was es genau war. In diesem kurzen Moment konnte PlusToken weniger wie ein Betrug erscheinen als wie ein vielversprechendes Fintech-Startup, das sich in derselben überfüllten digitalen Wirtschaft bewegte wie alles andere.

Die öffentlichen Aufzeichnungen über das persönliche Leben der Menschen, die PlusToken aufgebaut haben, sind ungleichmäßig, und das ist hier von Bedeutung. Im Gegensatz zu einem Bankvorstand, der eine ordentliche Spur von Protokollen und geprüften Abschlüssen hinterlässt, arbeiteten die Betreiber hinter PlusToken im Nebel aus Übersee-Entitäten, wegwerfbaren Konten und chinesischsprachigen Werbekanälen, die zunächst nicht eng von westlichen Finanzjournalisten verfolgt wurden. Gerichtsdokumente in Asien und spätere Berichterstattung von investigativen Medien deuten auf ein Netzwerk hin, anstatt auf einen einzelnen Mastermind, wobei der Name, der am häufigsten mit dem Schema in Verbindung gebracht wird, Chen Bo ist, obwohl einige Details der internen Hierarchie der Gruppe in öffentlichen Quellen umstritten bleiben. Diese Unsicherheit ist kein Fußnote; sie ist Teil des Betriebsumfelds, das es dem Schema ermöglichte, sich auszubreiten. Wenn die Verantwortung auf Kontoinhaber, Rekrutierer und entfernte Entitäten verteilt ist, kann der Betrug sich hinter administrativer Komplexität verstecken, lange nachdem seine grundlegende Struktur offensichtlich hätte sein sollen.

Die Gründungslüge war elegant, weil sie nicht wie eine Lüge klang. PlusToken wurde als Krypto-Wallet und Vermögensverwaltungsplattform vermarktet, die angeblich es den Nutzern ermöglichte, außergewöhnliche Renditen durch „Arbitrage“ und andere automatisierte Handelsstrategien zu erzielen. Dieses Wort – Arbitrage – leistete viel Arbeit. Für gelegentliche Nutzer deutete es auf Raffinesse hin, ohne einen Beweis zu verlangen. Für erfahrenere Teilnehmer implizierte es einen Marktvorteil, der schwer zu erklären, aber leicht zu glauben war, wenn die Software ausreichend poliert aussah und die Auszahlungen pünktlich begannen. In den dokumentarischen Aufzeichnungen über Krypto-Betrug ist dieses Muster vertraut: Ein technischer Begriff wird als Schild verwendet, und die Skepsis wird auf den Nutzer abgewälzt, der genug verstehen soll, um beeindruckt zu sein, aber nicht genug, um nach Beweisen zu fragen.

Eine der ersten Szenen des Betrugs ist administrativ und nicht filmisch: ein Softwareprodukt, das über App-Stores, WeChat-Gruppen und Rekrutierungstrichter präsentiert wird, wobei die Benutzererfahrung so gestaltet ist, dass sie Vertrauen vor Skepsis erzeugt. Ein Wallet, das Salden anzeigen kann, ein Dashboard, das tägliche Gewinne verspricht, ein Empfehlungssystem, das das Werben neuer Nutzer belohnt – jede Komponente ist für sich banal. Zusammen wurden sie zum Gerüst einer Ponzi-Struktur, die als Fintech-Plattform getarnt war. Die strukturellen Bedingungen machten die Tarnung möglich: ein Boom im Krypto-Enthusiasmus, ein dünner regulatorischer Rahmen um das Marketing digitaler Vermögenswerte und ein Publikum, das bereit war, technologische Sprachgewandtheit als Beweis für Legitimität zu betrachten. Der Betrug musste keine neue Psychologie erfinden; er musste nur einen Moment besetzen, in dem viele Menschen bereits wollten, dass Krypto die Zukunft ist, und noch nicht gelernt hatten, Produktdesign von Beweisen zu unterscheiden.

Konkrete Details sind wichtig, weil Schemen wie dieses aus gewöhnlich aussehender Infrastruktur aufgebaut sind. Laut späteren Blockchain-Analysen und investigativer Berichterstattung verwendete PlusToken gewöhnliche digitale Schienen – Wallet-Oberflächen, appbasierte Onboarding-Methoden und Online-Community-Kanäle –, um Gelder von Nutzern aus mehreren Ländern und Sprachgemeinschaften zu sammeln. Es war nicht auf eine Stadt, einen sozialen Club oder eine Investorengruppe beschränkt. Sein Wachstum hing von Intermediären ab: lokalen Promotern, Community-Organisatoren und Online-Rekrutierern, deren Aktivitäten die Grenze zwischen grassroots Begeisterung und provisionsbasiertem Verkauf verwischten. Der Betrug benötigte kein großes öffentliches Gesicht; er benötigte viele kleine. Diese Fragmentierung machte es schwieriger, die Operation frühzeitig zu identifizieren, da jede lokale Tasche wie eine eigenständige Begeisterungswirtschaft erscheinen konnte, anstatt wie ein koordiniertes globales Betrugssystem.

Die frühen Monate fühlten sich für die Betreiber wahrscheinlich wie eine Validierung an. Neue Einzahlungen trafen ein. Einige Nutzer erhielten Auszahlungen. Screenshots von Salden zirkulierten in Chatgruppen. Die sichtbaren Mechanismen von Krypto-Transfers – schnell, grenzüberschreitend, schwer in dem Moment umkehrbar – halfen der Operation, wie ein funktionierendes Finanznetzwerk auszusehen. Das war der Punkt. Wenn die Opfer glauben konnten, dass sie an einer technologischen Bewegung teilnahmen, gewann das Schema Zeit. Wenn sie sahen, wie Gleichgesinnte Screenshots von Gewinnen posteten, gewann es mehr. Wenn sie zunächst Auszahlungen erhielten, gewann es Glaubwürdigkeit. Jeder dieser Schritte tat mehr als nur beruhigen; er produzierte Beweise, auf die der nächste Rekrut verweisen konnte, um zu beweisen, dass die Plattform „funktionierte“.

Die Spannung in dieser ersten Phase war mathematisch, auch wenn die meisten Nutzer dies noch nicht erkannten. Ein Ponzi muss weiter wachsen oder er beginnt, sich selbst zu verhungern. Jedes Versprechen einer Rendite ist auch eine zukünftige Verbindlichkeit. Jede Empfehlungszahlung ist sowohl Marketingausgabe als auch Beweis dafür, dass die Struktur heiß läuft. Die Architekten von PlusToken mussten die Zukunft nicht vorhersagen, um zu wissen, dass sie einer einfachen arithmetischen Wahrheit ausgesetzt waren: Die Plattform musste neues Geld schneller einbringen, als altes Geld abfloss. Das ist es, was das frühe Kapitel so gefährlich macht. Vor dem Zusammenbruch kann der Erfolg selbst wie ein Beweis für Legitimität erscheinen. Ein Schema, das pünktlich zahlt, ist nicht unbedingt gesund; es kann einfach Verbindlichkeiten schneller ansammeln, als der Markt sie wahrnehmen kann.

Die frühesten Investoren waren daher nicht nur Kunden; sie waren Beweiserzeuger. Ihre Einzahlungen, Screenshots, Testimonials und sozialen Empfehlungen machten das Schema in der Sprache der Zugehörigkeit sichtbar. Eine Wallet-Oberfläche, die ein Guthaben anzeigt, ist überzeugender als eine Theorie. Eine planmäßig bearbeitete Auszahlung ist überzeugender als Vorsicht. Bis größere Summen eintrafen, hatte der Betrug bereits seine zentrale Fiktion etabliert: Dies war kein Diebstahl im Gange, sondern eine hochentwickelte Finanzgemeinschaft in Bewegung. In diesem Sinne ging es in der ersten Phase des Systems weniger um das Stehlen von Geld als um die Herstellung eines Aufzeichnisses scheinbaren Erfolgs.

Diese Aufzeichnung war wichtig, weil sie die Bedingungen für das Wachstum schuf. Ein bescheidener Betrug kann von Gerüchten überleben. Ein großer benötigt Dokumentation: in Apps angezeigte Salden, in Chatkanälen protokollierte Empfehlungsstrukturen und genügend Einzahlungen, um die Maschine am Laufen zu halten. Spätere Ermittler würden Blockchain-Analysen und Gerichtsdokumente nutzen, um dem Geld zu folgen, aber zu Beginn wurden diese Wegmarken noch nicht als Warnzeichen gelesen. Die Architektur des Schemas – Software, soziale Beweise und Zahlungsmechanik – war selbst die Verschleierung. Je besser sie funktionierte, desto weniger betrügerisch erschien sie Außenstehenden, die sie noch nach Verbraucher-App-Standards und nicht nach der Logik eines Ponzi maßen.

Und dann begann das erste Geld ernsthaft zu fließen. Dort überquerte der Betrug die Grenze von Konzept zu Maschine – nicht länger eine Idee über Renditen, sondern ein funktionierender Motor zum Sammeln von Einzahlungen, zur Zahlung eines Teilsets von Nutzern und zur Umwandlung von Vertrauen in Inventar. Die Einsätze waren bereits in diesem Übergang vorhanden. Was die Betreiber aufgebaut hatten, war nun lebendig, und die einzige Frage war, wie lange es sich selbst ernähren konnte, bevor die Versprechen die Liquidität überstiegen. Die Antwort würde schließlich nicht aus den eigenen Offenlegungen der Plattform kommen, sondern aus der forensischen Arbeit von Außenstehenden: Blockchain-Verfolgung, Gerichtseinreichungen und das langsame Realisieren, dass das, was wie ein Wallet aussah, in der Tat zu einem Förderband geworden war.