Functional Integration and Disruption in Scam-Compound Organisations: The SCOM Framework and the Alleged Prince Group Network

Im Schatten der globalen digitalen Wirtschaft hat eine neue Art von kriminellen Unternehmen Wurzeln geschlagen, die weniger wie einer Straßenbande und mehr wie einem multinationalen Konzern operiert. Dies sind nicht bloß Gruppen von Einzelpersonen, die Betrug begehen; es handelt sich um industrielle Operationen, die als „Scam Compounds“ (Betrugskomplexe) bekannt sind. In spezifischen Zonen in Südostasien gelegen, fungieren diese Einrichtungen als Fabriken der Täuschung. Im Inneren werden die Arbeiter oft gegen ihren Willen festgehalten und gezwungen, ausgeklügelte Skripte auszuführen, die Opfer davon überzeugen, Geld zu investieren, das niemals zurückkehrt. Das Geld verschwindet nicht einfach; es fließt durch ein komplexes Geflecht aus digitalen Währungen, Briefkastenfirmen und Casinos, bevor es als legitimes Vermögen wieder auftaucht. Jahrelang hat die Strafverfolgung darum gekämpft, diese Netzwerke zu zerschlagen, wobei sie oft feststellen musste, dass die Kriminellen, wenn sie ein Gebäude stürmten, einfach in ein anderes umzogen oder anderswohand neu aufbauten. Die zentrale Frage für Forscher und Ermittler lautete: Warum brechen einige dieser massiven kriminellen Organisationen unter Druck zusammen, während andere scheinbar anpassungsfähig bleiben und überleben?

Eine neue Studie von Forschern der Universität Hongkong und der Universität Macau bietet eine neue Sichtweise auf dieses Rätsel. Anstatt lediglich zu zählen, wie viele Menschen beteiligt sind oder wie viel Geld gestohlen wurde, entwickelten die Autoren ein Framework, um zu untersuchen, wie diese Organisationen tatsächlich aufgebaut sind. Sie nennen dies die „Scam-Compound Organisational Matrix“ oder SCOM. Der Kern der Idee ist, dass die Fähigkeit einer Organisation, einen Angriff zu überstehen, von drei spezifischen Dingen abhängt: wie eng sie ihre eigenen internen Teile kontrolliert, wie leicht sie diese Teile ersetzen kann, falls sie entfernt werden, und ob alle kritischen Informationen und die Macht an einem Ort konzentriert oder verteilt sind. Durch die Anwendung dieser Linse auf ein spezifisches, hochprofiliges Netzwerk, bekannt als die „Prince Group“, fanden die Forscher heraus, dass die Beziehung zwischen Kontrolle und Überlebensfähigkeit weita-lich komplizierter ist als bisher angenommen.

Die Forscher konzentrierten ihre Analyse auf das mutmaßliche Netzwerk der Prince Group, eine transnationale kriminelle Organisation, der ein riesiges Imperium aus Betrug, Zwangsarbeit und Geldwäsche vorgeworfen wird. Dieses Netzwerk war nicht nur eine Ansammlung von Betrügern; es war ein hoch entwickeltes System, das Arbeitskontrolle, Betrugsproduktion, Finanzabwicklung und politische Verbindungen integrierte. Die Studie untersuchte öffentliche Aufzeichnungen, Gerichtsdokumente und Blockchain-Daten, die bis Mitte 2026 verfügbar waren, um die Funktionsweise dieser Organisation abzubilden. Sie untersuchten sechs Schlüsselbereiche: wie sie ihre Arbeiter kontrollierten, wie sie den Betrug produzierten, wie sie Geld bewegten und verbargen, wie sie sich in legitime Geschäfte einbetteten, wie sie politischen Schutz sicherten und wie sie die Unterschiede zwischen den Gesetzen verschiedener Länder ausnutzten.

Was die Forscher entdeckten, stellt die einfache Annahme infrage, dass eine hoch organisierte kriminelle Gruppe zwangsläufig eine widerstandsfähige ist. In vielen Fällen schien die Prince Group eine enge interne Kontrolle über ihre Abläufe zu haben. Sie verwalteten ihre eigenen Betrugsskripte, ihre eigenen Finanzbücher und ihre eigenen Unternehmensstrukturen. Doch genau diese Enge schuf eine Schwachstelle. Da so viel ihrer Macht, ihres Geldes und ihrer Entscheidungsfindung in den Händen und an Orten weniger spezifischer Akteure konzentriert war, konnte ein koordinierter Angriff auf diese zentralen Punkte erheblichen Schaden anrichten. Die Studie legt nahe, dass, wenn die Strafverfolgung eine Funktion angreift, die die Organisation nicht leicht ersetzen kann – wie etwa eine spezifische politische Verbindung oder einen einzigartigen Finanzkanal – und diese gleichzeitig mit der zentralen Führung trifft, die Organisation wahrscheinlich schrumpft oder kollabiert.

Dennoch ist das Bild nicht ausschließlich von Vulnerabilität geprägt. Die Forscher fanden heraus, dass die Prince Group Mechanismen eingebaut hatte, um selbst dann zu überleben, wenn Teile ihrer Maschinerie beschädigt wurden. Für bestimmte Funktionen, wie etwa die Zahlungsabwicklung oder die Nutzung unterschiedlicher Gesellschaftsstrukturen, hatte die Organisation Zugriff auf mehrere Substitute. Wenn ein Zahlungskanal blockiert wurde, konnten sie zu einem anderen wechseln. Wenn eine Firma beschlagnahmt wurde, konnten sie eine andere nutzen. Diese Fähigkeit, Komponenten auszutauschen, ermöglichte es dem Netzwerk, weiter zu operieren, selbst während seine Führung verhaftet und seine Vermögenswerte eingefroren wurden. Die Studie stellt fest, dass Berichte über neue Zahlungsdienste und die anhaltende Aktivität in bestimmten Gebieten darauf hindeuten, dass zwar die spezifische Führungsstruktur gestört wurde, das breitere Ökosystem des Betrugs jedoch fortbestand.

Ein besonders komplexer Teil der Untersuchung betraf einen massiven Bitcoin-Bestand, der auf 127.271 Coins geschätzt wurde. Die Forscher hoben einen entscheidenden Unterschied hervor, der in der öffentlichen Berichterstattung oft übersehen wird: Den Besitz der Schlüssel zu einer digitalen Wallet zu haben, ist nicht dasselbe wie den Beweis zu erbringen, dass das Geld gestohlen wurde, noch bedeutet es automatisch, dass das Geld legal beschlagnahmt werden kann. Die Studie weist darauf hin, dass während einige Berichte diese Coins mit einem spezifischen Diebstahl verknüpften, andere suggerierten, dass sie lange Zeit inaktiv waren, bevor sie bewegt wurden. Die Forscher betonen, dass der Nachweis, wer die Schlüssel kontrollierte, woher das Geld kam, wie es verwendet wurde und ob es rechtmäßig eingezogen werden kann, vier separate Fragen sind, die vier separate Beweise erfordern. Diese Unterscheidung ist wichtig, da sie zeigt, dass selbst wenn Behörden Vermögenswerte beschlagnahmen, der rechtliche Weg zur Rückgabe dieses Geldes an die Opfer oft von technischen und evidentiellen Hürden geprägt ist.

Die Studie untersuchte auch die Folgen einer großen koordinierten Durchsetzungsmaßnahme Ende 2025, bei der Behörden in den USA, im Vereinigten Königreich, in Singapur und anderen Jurisdiktionen Sanktionen verhängten, Vermögenswerte einfroren und Schlüsselfiguren verhafteten. Die Ergebnisse waren gemischt. Einerseits war der Druck immens: Banken wurden liquidiert, Milliarden an Vermögenswerten eingefroren und Führungspersönlichkeiten ausgeliefert. Andererseits stoppte der Betrug nicht. Die Forscher beobachteten, dass während die spezifische Organisation unter starkem Druck stand, das breitere Netzwerk der Betrugsaktivitäten weiterbestand, oft durch Nachfolge-Dienstleistungen oder durch die Verlagerung an neue Standorte. Dies deutet darauf darauf hin, dass es nicht ausreicht, lediglich die Bosse zu verhaften oder die Bankkonten einer Gruppe einzufrieren, wenn das zugrunde liegende System der Geldwäsche und der Arbeitsausbeutung intakt bleibt.

Die Autoren stellen vorsichtig klar, dass ihre Arbeit ein Framework zum Verständnis ist und kein endgültiges Urteil über die Schuld oder Unschuld der Prince Group darstellt. Sie präsentieren ihre Ergebnisse als eine Methode, um zu messen, wie verschiedene Arten von kriminellen Organisationen auf die Strafverfolgung reagieren könnten, statt als definitiven Beweis für das, was in diesem spezifischen Fall geschah. Sie argumentieren, dass zukünftige Untersuchungen über die bloße Größe des Netzwerks oder die Menge des beteiligten Geldes hinausgehen müssen. Stattdessen sollten sie sich auf die spezifischen Funktionen konzentrieren, die die Organisation zusammenhalten. Wenn eine Funktion schwer zu ersetzen ist und durch einen einzelnen Fehlerpunkt (Single Point of Failure) kontrolliert wird, wird ein Angriff darauf die Organisation wahrscheinlich brechen. Wenn die Organisation in der Lage ist, diese Funktion leicht auszutauschen, wird sie wahrscheinlich überleben.

Letztendlich bietet diese Forschung eine ernüchternde, aber notwendige Perspektive auf den Kampf gegen den industrialisierten Betrug. Sie legt nahe, dass der effektivste Weg, diese Netzwerke zu stören, nicht darin besteht, sie breitflächig anzugreifen, sondern die spezifischen, unersetzlichen Verbindungen zu identifizieren, die sie zusammenhalten. Ob es eine einzigartige politische Verbindung, ein spezifisches Finanzgateway oder eine zentralisierte Führungsstruktur ist – dies sind die Schwachstellen, die, wenn sie korrekt angegangen werden, zu einer echten Kontraktion führen können, statt nur zu einer vorübergehenden Verdrängung. Die Studie kommt zu dem Schluss, dass Durchsetzungsmaßnahmen ohne ein klares Verständnis darüber, wie diese Organisationen aufgebaut sind und wie sie ersetzt werden können, weiterhin Ergebnisse liefern könnten, die auf dem Papier wie Siege aussehen, aber in der Realität das Unheil nicht stoppen. Der Weg nach vorn erfordert einen präziseren Ansatz, der zwischen dem Überleben einer kriminellen Organisation und der bloßen Fortexistenz der einstmals von ihr geleiteten kriminellen Aktivität unterscheidet.