Titelbild: Ebene Cyber City, Mauritius, 2026
FOLLOW-UP: Dreigold-Double überführt – Spur führt nach Mauritius in die Ebene CyberCity
Nach unserem Artikel über das falsche Dreigold-Goldankauf-Double haben wir die Täter geködert. Die digitale Spur führt eindeutig nach Mauritius – und ein Detail entlarvt die Struktur.
Nach der Veröffentlichung unseres Artikels „Dreigold GmbH Double sammelt Gold im Namen von Opfern ein“ haben wir einen Lockvogel eingesetzt. Unter dem Vorwand, 592 Gramm Altgold verkaufen zu wollen, nahmen wir Kontakt zu der WhatsApp-Nummer auf, die bundesweit Opfer anschreibt.
Der Chatverlauf – von PayPal bis Beleidigung
Der Verlauf ist dokumentiert vom 08.10. bis 14.10.2026. Die Täter schreiben zuerst auf Englisch, dann in gebrochenem Deutsch. Einzige Forderung, immer wiederholt: „paypal moglich“.
Eine seriöse Goldankauf-Firma wie die echte Dreigold GmbH aus Berlin wickelt einen Ankauf von knapp 600 Gramm Gold – aktueller Wert über 40.000 Euro – niemals per PayPal ab. Genau das ist die Masche: Opfer schicken Gold ein, die PayPal-Zahlung wird später zurückgeholt, storniert oder kam von einem gehackten Konto.
Der Köder flog auf, als wir unseren eigenen Artikel als Link schickten. Reaktion der Gegenseite um 14:16 Uhr am 14.10.:
> „Sag deiner Mutter, dass sie ohne Unterhose ist. jajajajaa [21 bytes]不“
Das letzte Zeichen „不“ ist kein Tippfehler. Es ist ein chinesisches Schriftzeichen für „nicht / nein“. In Kombination mit dem sinnlosen Byte-Salat davor beweist es: Die Täter nutzen eine Tastatur-App mit chinesischem Zeichensatz oder einen automatischen Übersetzer. Typisch für die Callcenter in Ebene CyberCity auf Mauritius, wo chinesische Betreiber-Netzwerke ganze Stockwerke gemietet haben.
Die IP-Falle schnappt zu – 04:48 Uhr Mauritius-Zeit
Zeitgleich haben wir unser Website-Tracking ausgewertet. Das Ergebnis ist eindeutig.
Am Mittwoch, 14. Oktober 2026 um 04:48:24 Uhr griff ein Besucher direkt auf unseren Artikel zum Dreigold-Double zu.
Besucher-ID: 8b87a33dac864e62
IP: 102.117.0.0
Ort: Quatre Bornes (Ebene CyberCity), Plaines Wilhems, Mauritius
GPS: -20.240000, 57.490000
Das ist kein VPN-Zufall. Ebene CyberCity ist das staatlich geförderte Hightech-Zentrum von Mauritius. Offiziell für Finanzdienstleister gebaut, inoffiziell seit Jahren Hochburg für Investment-Scam, Krypto-Betrug und Gold-Ankauf-Betrug. Die Täter haben dort Gigabit-Leitungen und können ungestört agieren.
Nur zwei Stunden später, um 07:06:12 Uhr, ein weiterer direkter Zugriff aus:
IP: 209.212.0.0 – Hulhumale, Malediven
Hulhumale gilt unter Ermittlern als zweiter Exit-Knoten für dieselben Netzwerke. Viele Scam-Callcenter nutzen Malediven-VPNs, weil diese nicht auf europäischen Spam-Blacklists stehen.
Weitere Zugriffe aus Bordeaux zeigen: Nachdem wir die Täter konfrontiert haben, hat das Netzwerk fieberhaft geprüft, ob der Artikel bei Google rankt und wie viel Schaden entstanden ist.
Fazit: Kein Einzelfall, sondern organisierte Kriminalität
Der Fall Dreigold-Double ist damit kein Trittbrettfahrer aus Berlin, der mal eben einen Namen kopiert. Es ist eine professionell organisierte Bande, die aus Mauritius heraus gezielt deutsche Opfer anspricht, den guten Ruf einer Berliner Goldschmiede missbraucht und Gold im großen Stil einsammelt.
Die echte Dreigold GmbH hat mit den Tätern nichts zu tun. Sie ist selbst Opfer des Namensmissbrauchs.
Alle Beweise – Chatprotokoll mit Ende-zu-Ende-Verschlüsselungsnachweis, IP-Logs mit Timestamps und die Tracking-Screenshots – wurden gesichert und an die zuständigen Stellen weitergeleitet.
Hinweis an Opfer: Wenn Sie von einer Nummer mit der Masche „Dreigold Ankauf per PayPal“ angeschrieben wurden, schicken Sie kein Gold. Erstatten Sie Anzeige bei Ihrer lokalen Polizei und beim LKA unter dem Stichwort „Dreigold Double Mauritius“. Sichern Sie den Chatverlauf.
Recherche: The Kasaan Times
