Darknet-Glossar des Betrugs: Exit Scams, FE, Vendor Bonds und die Sprache des verschwindenden Geldes

Jedes Darknet-Forum kommuniziert in verdichteter Sprache. Eine einzige Zeile im Profil eines Verkäufers - FE unless reship, bond refunded after 90 days, ignore the FUD - fasst eine Geschichte von Betrügereien zusammen, für die es nie eigene Artikel gab. Dieses Vokabular entstand nicht aus Stilgründen: Jeder Begriff bezeichnet einen bestimmten Weg, auf dem Geld verschwindet oder Vertrauen missbraucht wird, geprägt von Nutzern, nachdem ein Muster bereits Einlagen gekostet hatte. Was folgt, ist ein praktisches Nachschlagewerk der Begriffe mit echtem Risikogehalt - und warum jeder einzelne existiert.

Wenn Betreiber verschwinden: Exit Scam und Rug Pull

• Exit Scam: Ein Betreiber schließt einen Markt oder Dienst und verschwindet mit den Geldern, die er hält. Der Referenzfall ist Evolution, das im März 2015 mit über 11 Millionen Euro in Bitcoin aus dem Escrow untertauchte, wie Europol berichtet; Sheep Marketplace war schon im November 2013 auf dieselbe Weise mit mehr als 36 Millionen Euro der Mitglieder verschwunden. Der Begriff existiert, weil sich das Muster wiederholt: Wer den Escrow hält, hält auch die Hintertür (Europol IOCTA 2015).
• Rug Pull: die kryptonative Variante desselben Manövers, angewendet auf Token und Projekte statt auf Märkte - Entwickler ziehen Einlagen in ein vermeintlich seriöses Vorhaben an, leeren es und verschwinden. Chainalysis stellte 2021 fest, dass die Definition noch unscharf ist, doch Rug Pulls hatten in diesem Jahr bereits über 2,8 Milliarden Dollar eingesammelt, rund 37 Prozent der von der Firma gemessenen Scam-Einnahmen (Chainalysis).

"Entwickler bauen aus, was als legitimes Kryptoprojekt erscheint, nehmen letztlich das Geld der Investoren und verschwinden." - Chainalysis über den Rug Pull, 2021

Bonds, Escrow und FE: wie Märkte Vertrauen bepreisen

• Vendor Bond: eine Kaution, die ein Markt verlangt, bevor ein Verkäufer ein Händlerkonto eröffnen darf, theoretisch rückerstattbar. Der erklärte Zweck ist Abschreckung - wer Käufer betrügt oder Regeln bricht, verliert die Bond - und die Summe filtert Gelegenheitstäter aus. In der Praxis ist sie zugleich Einnahmequelle und Kontrollhebel der Marktadministration.
• Bond Forfeiture: die Vollstreckungsseite derselben Konstruktion. Ein Markt zieht die Kaution eines Verkäufers nach einem Betrugsurteil, einer Regelverletzung oder einer Anschuldigung ein, der der Staff glaubt. Da das Urteil intern und nicht anfechtbar ist, verschwimmt hier Verwaltung in Beschlagnahme - weshalb erfahrene Verkäufer die Bond-Bedingungen vor den Kommissionssätzen lesen.
• Finalize Early (FE): der Käufer gibt das Escrow-Geld frei, bevor die Ware ankommt oder die Bedingungen erfüllt sind. Das Dark-Web-Glossar von Rapid7 definiert FE als Freigabe der Escrow-Mittel, bevor die Vertragsbedingungen erfüllt sind; Verkäufer forderten es, um Erpressung über Bewertungen und langsame Escrow-Freisetzungen zu entgehen, während ein Käufer, der FE nutzt, das gesamte Risiko trägt, nichts zu erhalten (Rapid7).
• "FE unless...": Listenkürzel, das die vorzeitige Freigabe zum Standard macht, mit genannten Ausnahmen - FE unless du hast fünf abgeschlossene Bestellungen bei mir, FE unless der Versand ist getrackt. Wichtiger als das Akronym ist das Parsing: Was hinter dem unless steht, ist der einzige verbleibende Schutz, der Rest der Transaktion basiert auf dem Wort des Verkäufers.

FUD, Mirrors und Canaries: die Statussignale lesen

• FUD: Fear, Uncertainty and Doubt - das Etikett für jedes Gerücht, ein Markt sterbe, stehle oder sei bereits kompromittiert. Der Begriff hat seinen Platz verdient, weil Gerüchtkaskaden in diesen Foren reale Ereignisse sind: Auszahlungspaniken können Reserven schneller leeren als jede Razzia. Übergebraucht wurde er zur Reflexabfuhr, sodass das Wort heute oft einen Streit um Deutungshoheit markiert statt ein Urteil über Fakten.
• Mirror: eine alternative Onion-Adresse desselben Angebots, veröffentlicht, damit Nutzer es auch bei Ausfällen erreichen und Phishing-Klone leichter erkennen. Da gefälschte Mirrors der Standardweg zum Abgreifen von Logins sind, zählt in der Praxis die Phrase verified Mirror - eine Adresse, die über PGP-signierte Ankündigungen bestätigt wurde, nicht über den Forumsbeitrag eines Fremden.
• Warrant Canary: eine regelmäßig veröffentlichte, meist signierte Erklärung, ein Betreiber habe keine rechtlichen Verfügungen erhalten, über die er schweigen müsste. Die EFF, die ein FAQ zu der Praxis pflegt, beschreibt den Mechanismus schlicht: Die Aktualisierung ist die Erklärung, und bleibt sie aus, ist die Stille die Warnung - mit dem Hinweis, dass eine Canary nur so überzeugend ist wie der Prozess dahinter (EFF).

OPSEC und das Vokabular der Auslieferung

• OPSEC: Operations Security - die Disziplin, einen Pseudonym von Zahlungsdaten, Geräten und Schreibgewohnheiten getrennt zu halten. Der Begriff stammt aus dem Militär und erfüllt in Foren Doppeldienst: Lob für die Vorsichtigen, Nachruf für die Nachlässigen. Die meisten Ermittlungsverfahren gegen Marktpersonal lesen sich am Ende als OPSEC-Versagensgeschichte.
• Share Drop: im Carding-Slang ist ein Drop eine Lieferadresse, die ein Betrüger kontrolliert, ohne dort zu wohnen - eine leerstehende Wohnung, ein williger Nachbar, ein Reshipper. Ein Share Drop, häufiger als Shared Drop geschrieben, ist eine solche Adresse, die mehrere Täter gleichzeitig nutzen und so Volumen und Risiko auf ein einzelnes Postfach verteilt. SEONs Fraud-Glossar führt den Grundbegriff Drop Address als Kennzeichen von Reshipping-Betrug.