Laut Anklageschrift arbeitete Wa mit Komplizen in China zusammen, die das Vorgehen koordinierten und finanzierten. Das Netzwerk verlagerte seine Tätigkeit demnach im vergangenen Jahr nach Madagaskar, nachdem Strafverfolger in Kambodscha Betrugszentren ausgehoben hatten.
Eine FBI-Einheit reiste im August nach Madagaskar und erhielt Zugriff auf mehr als 3.000 Geräte. Nach Darstellung der Staatsanwaltschaft legte der Einsatz die Abläufe der Operation im Detail offen und stellte konkrete Verbindungen zwischen Anzeigen von Geschädigten in den USA und den Betrügern her, die von Anlagen in der Hauptstadt Antananarivo aus operierten.
Das Justizministerium erklärte, seine Beamten hätten während der Reise gemeinsam mit der Madagascar National Police (MNP) 13 Betrugszentren aufgesucht, seien bei dem Versuch, Verdächtige zu befragen, jedoch „blockiert" worden. „Madagaskar hat zahlreiche Verdächtige nach China repatriiert, bevor die Ermittlungen abgeschlossen waren", hieß es. Die USA forderten die Regierung Madagaskars zur Zusammenarbeit und zur Auslieferung der sechs Angeklagten auf. Zudem sei ein richterlicher Beschluss erwirkt worden, um 15 Beschäftigte des Betrugsbetriebs als wesentliche Zeugen zu vernehmen; diese geben an, Opfer von Menschenhandel und Misshandlungen durch Wa geworden zu sein, befinden sich aber mutmaßlich in madagassischer Haft.
Das Justizministerium Madagaskars reagierte nicht auf Anfragen, hat aber in den vergangenen drei Monaten wiederholt auf seine Zusammenarbeit mit China bei der Auslieferung hunderter chinesischer Staatsangehöriger verwiesen, denen eine Beteiligung an Betrugszentren vorgeworfen wird. Am Montag sollen mindestens 49 chinesische Staatsangehörige ausgeliefert worden sein.
Der Anklageschrift zufolge nahmen madagassische Strafverfolgungsbehörden 400 Personen fest, darunter 40 chinesische Anführer der Operation. Das FBI durfte diese Führungsfiguren jedoch nicht befragen, bevor sie nach China zurückgeführt oder schlicht freigelassen wurden. Ob sich Wa und die fünf Mitangeklagten noch in Madagaskar aufhalten, ist unklar. Das Justizministerium äußerte sich dazu auf Anfrage nicht.
In der Anklageschrift heißt es weiter, FBI-Ermittler hätten Mühe, Opfer von Menschenhandel von jenen zu unterscheiden, die für die Betrugstätigkeit bezahlt wurden. Mehrere der derzeit in madagassischen Gefängnissen Inhaftierten geben an, Opfer von Menschenhandel zu sein — Daten von Geräten aus den Betrugszentren zeigten jedoch, dass sie bezahlt wurden und Arbeitsverträge besaßen. Derartiges hatte das FBI bei zwangsweise eingesetzten Menschenhandelsopfern bislang nicht beobachtet.
Während des Madagaskar-Einsatzes befragten FBI-Beamte drei brasilianische Staatsangehörige, die angaben, auf Stellenanzeigen im Internet reagiert zu haben und so in Betrugszentren in Kambodscha gelandet zu sein. Wegen des Kriegs zwischen Kambodscha und Thailand seien die Zeugen im Mai 2026 nach Antananarivo gebracht worden. Mehrere Geschädigte berichteten zudem, dass Betrugszentren inzwischen in afrikanische Länder verlagert würden, da sich die Strafverfolgung verstärkt auf Südostasien konzentriere.
Zum Vorgehen: Wa führte laut Anklage eine Gruppe von rund 20 Personen an, die Opfer über Dating-Seiten ansprach und sie anschließend zu Investitionen in nicht existierende Non-Fungible Tokens (NFTs) drängte. Neben Wa wurden fünf Mitglieder dieser Gruppe angeklagt:
- Gislen Neukeu
- Shamusa Ninsiima
- Clement Mugiraneza
- Merveille Mudacumura
- Nicodemus Monyancha
Die fünf stammen aus Kamerun, Ruanda, Kenia und Uganda. Aus sichergestellten Verträgen Was geht hervor, dass seine Mitarbeiter 900 US-Dollar monatlich für die Betrugstätigkeit erhielten, zusätzlich prozentuale Anteile an den erbeuteten Summen. Sie arbeiteten in Madagaskar nachts, um die Tageszeit in den USA abzudecken.
Die Täter gaben sich als attraktive Frauen aus und forderten ihre Opfer auf, ihre Krypto-Wallets mit betrügerischen Webseiten zu verbinden. Die Geschädigten wurden gedrängt, immer weitere Mittel einzuzahlen, während die Betrüger die Wallets zunehmend leerräumten. Wa stellte Skripte mit erfundenen Szenarien sowie Bilder bereit, die an die Opfer verschickt werden konnten. Die erbeuteten Mittel flossen auf Wallets unter Was Kontrolle auf Plattformen wie Binance und von dort auf weitere Konten von Personen in China.
Mehrere Webseiten, mit denen das NFT-Investmentangebot als seriös dargestellt wurde, hat das Justizministerium abgeschaltet. Bei der Nachverfolgung der gestohlenen Gelder arbeiteten Blockchain-Fachleute von Chainalysis sowie Kryptoplattformen wie Tether mit der Behörde zusammen.
Die Anklagen sind der jüngste Schritt der Scam Center Strike Force des Justizministeriums unter Leitung der stellvertretenden Bundesstaatsanwältin Karen Seifert. Bei Razzien an verschiedenen Orten in Südostasien und Afrika wurden nach Angaben der Behörde mehrere tausend Dollar sowie Starlink-Terminals beschlagnahmt. Die US-Regierung schätzt, dass Amerikanern 2025 rund 8,65 Milliarden Dollar durch Betrugszentren entwendet wurden. Ein kürzlich veröffentlichter Kongressbericht kam zu dem Ergebnis, dass Dating-Seiten eine Schlüsselrolle in dieser Betrugsökonomie spielen und zum ersten Kontaktpunkt geworden sind, bevor die Kommunikation auf herkömmliche Messenger verlagert wird.
