Affaire Airsoft: Rückblick auf einen 950-Millionen-Dollar-Betrug

Homo homini lupus. Der Mensch ist dem Menschen ein Wolf, schrieb schon Plautus zwei Jahrhunderte vor unserer Zeitrechnung. Rony Hadjedj und die Bande, die von der israelischen Presse als die „Wölfe von Tel Aviv“ bezeichnet wurde, haben dieses Gesetz des Stärkeren perfektioniert. Ihr Werkzeug hieß Airsoft, eine Software, die entwickelt wurde, um hunderte gefälschte Online-Broker zu steuern und die Konten tausender Kunden leerzuräumen. Heute finden wir denselben Mechanismus bei Krypto-Investitionsbetrügereien wieder – derselbe Schlauch, nur in einem neuen Gewand.

Am 6. Juli 2025 landet der 36-jährige französisch-israelische Staatsbürger am Flughafen Casablanca mit einem Flug aus Dubai. Die marokkanische Polizei nimmt ihn dort umgehend fest, gestützt auf einen internationalen Haftbefehl der Staatsanwaltschaft Bamberg. Dreizehn Jahre auf der Flucht enden dort, zwischen zwei Flugsteigen.

Vom bewaffneten Raubüberfall in den feinen Vierteln von Marseille bis zur Führung von Airsoft. Diese Software ermöglichte es mehr als 400 betrügerischen Broker-Websites, die Konten von tausenden Sparern von Frankreich über Europa und Asien bis hin nach Nordamerika zu plündern.

Dieser Artikel wäre ohne die Recherche über Rony Hadjedj und die Software Airsoft von Mediapart und dem EIC-Netzwerk nicht möglich gewesen.

Le Journal du Coin hat diese Untersuchung gelesen und die belegbaren Fakten bei anderen Quellen geprüft. Ergänzt wurde sie durch das, was sie – wieder einmal – über das Geschäft mit Investitionsbetrug, bis hin zur Krypto-Sparte, aussagt.

Vom Raubüberfall bei Marseiller Reichen zur Trading-Betrugssoftware

Am 12. Mai 2010 überfallen zwei maskierte Männer eine Wohnung in Marseille. Der Fahrer, der auf sie wartet, ist der 20-jährige Rony Hadjedj. 2012 zu sechs Jahren Haft verurteilt, flieht er nach Israel unter dem Namen Jeremy Atlan. Dort wird er ein falscher Broker für binäre Optionen und CFD – ein Gewerbe, das die israelische Presse als die „Wölfe von Tel Aviv“ bezeichnet.

2013: Die ersten Seiten, die auf französische Sparer abzielten

Bereits Ende 2013 startet Rony Hadjedj mindestens fünf Seiten für die französische Kundschaft, wie CEA Finance, Finanperf oder Golden Bank, betrieben von einer Briefkastenfirma in Anguilla, die laut den Panama Papers seiner eigenen Mutter gehört. Im Januar 2015 setzt die AMF diese Broker auf die schwarze Liste, doch die Justiz verfolgt die Beschwerden der Opfer nicht weiter.

„Die Autorité des Marchés Financiers (AMF) weist die Öffentlichkeit auf die Aktivitäten von CO&H Ltd sowie von CEA FINANCE, FINANPERF, ANALYSIS FINANCE, GA FINANCE und FINANCE TRADITION hin und erinnert daran, dass diese Unternehmen nicht autorisiert sind, Wertpapierdienstleistungen auf französischem Staatsgebiet anzubieten.“

Quelle: AMF

Airsoft, das Familienunternehmen, das Betrug „schlüsselfertig“ verkaufte

Ende 2014 denkt Hadjedj größer und startet Airsoft, eine Software-Plattform für den Betrieb betrügerischer White-Label-Broker. Es ist ein Familienunternehmen mit seiner Schwester Amandine, die auf dem Papier Eigentümerin der Briefkastenfirma ist, welche den Großteil der Einnahmen kassiert. Offiziell in Zypern und Hongkong ansässig, beschäftigt Airsoft in der Realität etwa zwanzig Mitarbeiter in Ramat Gan, unter der Leitung von Shay Benhamou, der 2021 durch Cédric Halfon ersetzt wurde. Die Software selbst ermöglichte es, „den Markt frei zu manipulieren“, da es kein „Trading im normalen Sinne“ gab.

Ein Geschäftsmodell, das auf Manipulation aufbaut

Das Geschäftsmodell war in seiner Brutalität glasklar. Die Broker zahlten an Airsoft zwischen 5 und 8 % ihrer „Nettoeinlagen“ zurück – ein direkter Prozentsatz an den Verlusten der Sparer. Zwischen 2018 und 2023 nutzten mehr als 440 Seiten diese Software, um 950 Millionen Euro zu sammeln, wovon 53 Millionen als Provisionen einbehalten wurden. Amazon Web Services, die mehrere dieser Seiten hosteten, warnten 2021 schließlich, dass sie „genug davon hätten“. Airsoft schaltete die betroffenen Broker jedoch nicht ab, sondern bot ihnen einfach eine neue Fassade.

Mafia, Auftragskiller und Straflosigkeit in Israel

Die Person pflegt einen auffälligen Lebensstil und entsprechende Kontakte. Das EIC hat seine Nähe zum Jarushi-Clan belegt, laut der Times of Israel eine der gewalttätigsten Mafiafamilien des Landes. Obwohl er 2016 verhaftet wurde, kam er ohne Anklage wieder frei. Im August 2022 schoss ein Auftragskiller dreimal auf seinen Audi, ohne dass er darin saß. Trotz dieses Signals lief Airsoft in Israel noch ein weiteres Jahr weiter.

Ein kanadischer Büroangestellter und ein bayerischer Staatsanwalt bringen den Kopf der Schlange zu Fall

Es brauchte jedoch zwei Männer ohne direkte Verbindung zueinander, um die Maschine zu stoppen. Der erste, ein Kanadier, den Mediapart Travis P. nennt, verlor 2017 auf einer Seite, die Airsoft nutzte, 24.250 Dollar. Er begann auf eigene Faust zu ermitteln, katalogisierte über 500 Seiten, die die Software nutzten, und alarmierte ab 2017 die Aufsichtsbehörden in rund zwanzig Ländern. Funkstille, bis 2023.

Der zweite Mann ist Nino Goldbeck, Oberstaatsanwalt in Bamberg. Bei seinen Ermittlungen gegen mehrere betrügerische Broker-Netzwerke entdeckte er, dass alle auf derselben Infrastruktur liefen, und nahm das Werkzeug ins Visier statt jede einzelne Seite. Am 4. September 2023 durchsuchte die israelische Polizei den Hauptsitz von Airsoft, deren Vermögenswerte beschlagnahmt wurden. Cédric Halfon, Shay Benhamou, Amandine und ihre Mutter beendeten den Tag in Polizeigewahrsam. Rony Hadjedj, der an jenem Tag nicht im Land war, entging zunächst dem Zugriff.

Die Auslieferung und der Prozess gegen Shay Benhamou

Shay Benhamou wurde schließlich 2024 aus Frankreich ausgeliefert und im Juni 2026 in Bamberg vor Gericht gestellt. Laut Finance Magnates bekannte er sich schließlich der Beihilfe zum Betrug schuldig und wurde zu vier Jahren Gefängnis verurteilt. „Ich schäme mich, die Menschen wurden durch die Illusion von Gewinnen angelockt und haben alles verloren“, sagte er vor Gericht. Rony Hadjedj sitzt derweil in Marokko im Gefängnis, da seine französische Verurteilung von 2012 für die Marseiller Raubüberfälle nie vollstreckt wurde.

Vom Trading-Betrug zum Krypto-Betrug: dieselbe Software, ein anderer Basiswert

Was den Fall Airsoft für Krypto-Leser wertvoll macht, ist nicht nur sein Ausmaß, sondern sein Modell. Die Software verwaltete unterschiedslos Wetten auf Aktien, Währungen und Kryptomünzen. Der Technologie war der zugrunde liegende Wert egal, es ging nur darum, wie viel der Kunde verlieren würde. Laut dem vom Journal de Montréal übermittelten EIC-Bericht wurde ein Teil der Vergütung des Geschäftsführers Shay Benhamou sogar in Bitcoin ausgezahlt, bis zu 132 BTC, was nach damaligem Kurs etwa 14 Millionen Dollar entsprach.

Genau diese Logik finden wir heute bei Krypto-Betrügereien vom Typ „Pig Butchering“ wieder, bei denen falsche Exchanges gefälschte Charts anzeigen, während das Geld der Opfer außerhalb jedes realen Marktes verschwindet. Airsoft hat das Rad nicht neu erfunden, sondern das Verfahren industrialisiert – Kundensupport und „Rebranding“-Politik inklusive. Der Krypto-Sektor hat es lediglich neu dekoriert, mit zusätzlichen gefälschten Preistabellen und Telegram-Influencern.

Die andere Lektion betrifft die Strategie der Justiz selbst. Jahrelang brachten Einzelbeschwerden und schwarze Listen nichts. Le Journal du Coin hatte bereits berichtet, wie schwer sich die AMF damit tat, Schritt zu halten, da Opfergemeinschaften mehr Plattformen identifizierten als die Regulierungsbehörde. Was Airsoft zu Fall brachte, war ein Wechsel des Ziels: Staatsanwalt Goldbeck nahm den gemeinsamen Infrastrukturanbieter aller Fassaden ins Visier. Zum ersten Mal traf eine Justizbehörde den „Kopf der Schlange“ anstatt nur ihre unzähligen Schuppen.

Eine Lektion für die Krypto-Regulierung

Diese Logik des „einzelnen Anbieters“, der ausgeschaltet werden muss, um ein ganzes Ökosystem auszutrocknen, entdeckt die Krypto-Regulierung gerade erst. Die amerikanischen Klagen gegen Krypto-Mixer oder Handelsplattformen ohne Identitätsprüfung folgen derselben Überlegung. Den Schlauch angreifen statt jeden einzelnen Wasserhahn. Airsoft war neun Jahre lang aktiv, bevor ein Staatsanwalt frontal dagegen vorging. Wie viele Krypto-Pendants sind heute mit derselben Straflosigkeit am Laufen?

Der Fall Hadjedj ist also kein bloßes israelisch-marseiller Kuriosum. Es ist die fast vollständige Betriebsanleitung dafür, wie sich Investitionsbetrug in eine Software-Industrie verwandelt hat. Und das lange bevor Krypto sich dessen bemächtigte. Und die französische Justiz spielte in dieser Geschichte nie die Hauptrolle. Weder bei den Raubüberfällen von 2010, die bis heute nicht sanktioniert wurden, noch bei den ersten fünf Betrugsseiten von 2013, die zwar auf der schwarzen Liste standen, aber ohne Konsequenzen blieben. Der Kopf der Schlange wurde 2026 in Marokko von einem bayerischen Staatsanwalt gefasst.

Die Nachrichten, die zählen, zusammengefasst in 2 Minuten. Von Montag bis Freitag in Ihrem Posteingang.