Operation Herakles: Wie Staatsanwaltschaft, LKA und BaFin Cyberbetrügern empfindlich schadeten – und warum das so selten gelingt

Einordnung

Mit der sogenannten „Operation Herakles“ ist deutschen Ermittlungsbehörden gemeinsam mit der BaFin ein seltener, aber wirkungsvoller Schlag gegen organisierte Cyberbetrüger gelungen. Im Fokus standen dabei nicht einzelne Täter, sondern eine zentrale Infrastruktur: Rufnummern und Kommunikationskanäle, die systematisch für betrügerische Online-Plattformen genutzt wurden. Der Erfolg der Operation zeigt, wie moderne Cyberkriminalität funktioniert – und warum Infrastrukturmaßnahmen oft wirksamer sind als klassische Strafverfolgung.

Was ist bei der Operation Herakles passiert?

Im Rahmen der Operation Herakles haben Staatsanwaltschaften, Landeskriminalämter (LKA) und die BaFin koordiniert gegen betrügerische Online-Plattformen vorgegangen, die Anlegerbetrug, Fake-Investments und betrügerische Finanzdienstleistungen betrieben.

Der entscheidende Ansatz: Die Ermittler griffen nicht nur einzelne Webseiten oder Täter an, sondern legten gezielt die Kommunikationsinfrastruktur lahm.

Konkret bedeutete das:

• Abschaltung tausender Rufnummern
• Sperrung von Nummern, die für Cold Calls und Fake-Support genutzt wurden
• Unterbrechung von Kommunikationsketten zwischen Tätern und Opfern
• Zusammenarbeit mit Telekommunikationsanbietern
• Parallel laufende aufsichtsrechtliche Maßnahmen durch die BaFin

Damit wurden laufende Betrugsmodelle unmittelbar gestört.

Warum Rufnummern der zentrale Angriffspunkt waren

Professionelle Cyberbetrugsnetzwerke – insbesondere im Finanz- und Investmentbereich – sind hochgradig auf Telefonie angewiesen. Webseiten und Social Media dienen oft nur als Einstieg. Der eigentliche Betrug findet über persönliche Gespräche statt.

Typische Einsatzfelder der betroffenen Rufnummern:

• Fake-Trading-Plattformen
• Anlagebetrug mit Kryptowährungen
• Cold Calls angeblicher Broker
• Fake-Support-Anrufe
• Nachfassanrufe zur Vertrauensbildung

Ohne funktionierende Telefonnummern bricht das Geschäftsmodell vieler Betrüger sofort zusammen.

Warum die Operation erfolgreich war

1. Angriff auf die Infrastruktur statt auf Einzelpersonen

Einzelne Täter zu identifizieren ist schwierig: internationale Strukturen, Strohmänner, wechselnde Identitäten. Infrastruktur hingegen ist greifbar. Rufnummern, Provider, Gateways – all das lässt sich technisch und rechtlich angreifen.

2. Zusammenarbeit mehrerer Behörden

Der Erfolg von Herakles lag maßgeblich an der Kooperation:

• Strafverfolgung durch Staatsanwaltschaften
• operative Ermittlungen durch LKAs
• aufsichtsrechtliche Befugnisse der BaFin
• Zusammenarbeit mit Telekommunikationsanbietern

Diese Kombination ist selten – aber extrem wirkungsvoll.

3. Schnelle Wirkung mit hohem Schaden für Täter

Im Gegensatz zu langwierigen Strafverfahren hatte die Maßnahme unmittelbare Effekte:

• Betrugsanrufe brachen abrupt ab
• Opfer konnten nicht weiter kontaktiert werden
• Vertriebsstrukturen der Täter wurden lahmgelegt
• Neubeschaffung von Infrastruktur verursachte hohe Kosten

Für Betrüger bedeutet das: Zeitverlust, Umsatzausfall, organisatorisches Chaos.

4. Nutzung regulatorischer Hebel

Die BaFin konnte Plattformen und Dienste nicht nur strafrechtlich, sondern auch aufsichtsrechtlich adressieren. Das ermöglicht Eingriffe, ohne auf langwierige Gerichtsverfahren zu warten.

Warum solche Erfolge dennoch die Ausnahme sind

So erfolgreich Operation Herakles war – sie bleibt die Ausnahme. Gründe dafür:

• Cyberbetrug ist meist international organisiert
• Infrastrukturen wechseln schnell
• Rufnummern lassen sich relativ einfach neu beschaffen
• Jurisdiktionen und Zuständigkeiten sind fragmentiert
• Ermittlungen sind personal- und ressourcenintensiv

Ein nachhaltiger Erfolg erfordert kontinuierlichen Druck – nicht einmalige Aktionen.

Was Unternehmen und Plattformbetreiber daraus lernen müssen

1. Telefonie ist ein zentrales Angriffsmittel

Viele Sicherheitskonzepte ignorieren Telefonbetrug vollständig. Dabei ist Voice Fraud ein hochwirksames Werkzeug für Social Engineering und Betrug.

2. Rufnummern- und Kommunikationskontrolle ist Teil von Cybersecurity

Unternehmen sollten:

• unkontrollierte Weiterleitungen vermeiden
• ungewöhnliche Anrufmuster überwachen
• externe Dienstleister streng prüfen
• Mitarbeiter für telefonische Betrugsmaschen sensibilisieren

3. Infrastrukturangriffe sind effektiver als reine Strafverfolgung

Auch Unternehmen können daraus lernen: Wer Angriffswege unterbricht, reduziert Schaden schneller als durch nachträgliche Aufarbeitung.

4. Zusammenarbeit ist entscheidend

Der Erfolg von Herakles zeigt: Isolierte Maßnahmen wirken kaum. Erst die Vernetzung von Technik, Recht, Aufsicht und operativer Analyse entfaltet Wirkung.

Was realistisch gegen Cyberbetrug hilft

• frühe Erkennung verdächtiger Kommunikationsmuster
• Identitäts- und Zugriffsschutz
• klare Prozesse für Zahlungs- und Kommunikationsfreigaben
• Zusammenarbeit mit Providern und Behörden
• strategischer Fokus auf Prävention statt Reaktion

Fazit

Die Operation Herakles zeigt, dass Cyberbetrug bekämpfbar ist – wenn man an den richtigen Stellen ansetzt. Der gezielte Angriff auf Kommunikationsinfrastruktur hat professionellen Tätergruppen messbaren Schaden zugefügt. Gleichzeitig verdeutlicht die Aktion, wie fragil viele Betrugsmodelle sind, sobald ihre technischen Grundlagen wegfallen.

Der wichtigste Lerneffekt: Wer Cyberkriminalität effektiv bekämpfen will, muss Infrastruktur, Prozesse und Zusammenarbeit in den Fokus stellen – nicht nur einzelne Täter.