Obergericht Cour suprême des Kantons Bern du canton de Berne Beschwerdekammer in Chambre de recours pénale Strafsachen Hochschulstrasse 17 Postfach Beschluss 3001 Bern BK 23 316 Telefon +41 31 635 48 09 Fax +41 31 634 50 54 obergericht-straf.bern@justice.be.ch www.justice.be.ch/obergericht Bern, 9. Januar 2024 Besetzung Oberrichter Bähler (Präsident), Oberrichter Schmid, Oberrichter Gerber Gerichtsschreiberin Lauber Verfahrensbeteiligte unbekannte Täterschaft Beschuldigte Generalstaatsanwaltschaft des Kantons Bern, Nordring 8, Postfach, 3001 Bern A.________ Straf- und Zivilkläger/Beschwerdeführer Gegenstand Sistierung Strafverfahren wegen Betrugs Beschwerde gegen die Verfügung der Kantonalen Staatsanwalt- schaft für Besondere Aufgaben vom 15. Juni 2023 (BA 23 1388) Erwägungen: 1. Mit Verfügung vom 15. Juni 2023 (Zustellung: 24. Juli 2023) eröffnete die Kantona- le Staatsanwaltschaft für Besondere Aufgaben (nachfolgend: Staatsanwaltschaft) eine Untersuchung gegen unbekannte Täterschaft wegen Betrugs zum Nachteil des Straf- und Zivilklägers A.________ (nachfolgend: Beschwerdeführer; Ziff. 1) und sistierte die Untersuchung gleichzeitig (Ziff. 2). Hiergegen erhob der Be- schwerdeführer am 27. Juli 2023 Beschwerde. Er stellte sinngemäss den Antrag, Ziff. 2 der angefochtenen Verfügung sei aufzuheben und die Ermittlungen seien weiterzuführen. Die Generalstaatsanwaltschaft schloss mit Stellungnahme vom 29. August 2023 auf kostenfällige Abweisung der Beschwerde. Am 16. September 2023 reichte der Beschwerdeführer abschliessende Bemerkungen ein. 2. Verfügungen betreffend die Anordnung einer Sistierung können von den Parteien innert 10 Tagen bei der Beschwerdeinstanz angefochten werden (Art. 314 Abs. 5 i.V.m. Art. 322 Abs. 2 und Art. 393 ff. der Schweizerischen Strafprozessordnung [StPO; SR 312.0]; Art. 35 des Gesetzes über die Organisation der Gerichtsbehör- den und der Staatsanwaltschaft [GSOG; BSG 161.1] i.V.m. Art. 29 Abs. 2 des Or- ganisationsreglements des Obergerichts [OrR OG; BSG 162.11]; vgl. VOGELSANG, in: Basler Kommentar, Schweizerische Strafprozessordnung, 3. Aufl. 2023, N. 44 f. zu Art. 314 StPO). Der Beschwerdeführer hat als Straf- und Zivilkläger im vorlie- genden Strafverfahren Parteistellung (Art. 118 Abs. 1 und 2 i.V.m. Art. 104 Abs. 1 Bst. b StPO). Er ist durch die angefochtene Sistierungsverfügung unmittelbar in seinen rechtlich geschützten Interessen betroffen und somit zur Beschwerde- führung legitimiert (Art. 382 Abs. 1 StPO). Auf die form- und fristgerechte Be- schwerde ist einzutreten. 3. 3.1 Am 29. Dezember 2022 erstattete der Beschwerdeführer auf der Polizeiwache Waisenhausplatz in Bern gegen unbekannt Strafanzeige wegen Betrugs (Cyber- crime/Online-Anlagebetrug), angeblich begangen in der Zeit vom 1. April resp. 1. Juni 2022 bis 27. Dezember 2022. Er machte an der gleichtägigen polizeilichen Einvernahme zusammengefasst geltend, er habe am 12. Januar 2022 ein erstes Konto sowie etwas später zwei weitere Konti auf der Plattform B.________ eröff- net, nachdem er vorgängig nach einer guten Krypto-Investmentplattform recher- chiert gehabt habe und die besagte Plattform im Internet als seriös beschrieben worden sei. Er habe diverse Transaktionen in Form von bereits bestehenden Kryp- towährungen von anderen Plattformen getätigt und dadurch B.________ Kryp- towährungen als Leihgabe zur Verfügung gestellt (Gesamtinvestition: USD 247'624.00). Dadurch habe er Zinsen generiert, welche ebenfalls als Kryp- towährungen täglich in sein Wallet überwiesen worden seien. B.________ habe die Investoren jeweils mittels monatlicher Reports über die finanzielle Situation infor- miert. Gemäss diesen Berichten sei stets alles «in Ordnung» gewesen. Zudem ha- be B.________ am 15. November 2022 einen Proof of Liquidity-Report veröffent- licht, wonach das Konto der B.________ über 100 % gedeckt sei. Am 27. Dezem- ber 2022 habe B.________ von seinen Konti Kryptowährungen im Betrag von um- gerechnet total USD 142'767.00 entwendet. Der Beschwerdeführer reichte ein 2 Schreiben der B.________ vom 27. Dezember 2022 ein, in welchem der angebli- che CEO von B.________ «C.________» (C.________) darüber informierte, dass die Plattform aufgrund der erzielten Verluste von gesamthaft USD 63.3 Mio. ge- schlossen werde und sie den Investoren 55 % der Kryptowährung abheben und durch «B.________ Token» ersetzen müssten. Der Beschwerdeführer gab an, er habe in der Folge 45 % seiner Kryptowährungen von der Plattform holen können, den Rest nicht. Als er am 27. Dezember 2022 die Webseite von B.________ be- sucht habe, sei das Impressum bereits gelöscht gewesen. Der Beschwerdeführer rügte, B.________ habe seit April 2022 Geld verloren und Berichte verfälscht, da- mit die Investoren ihr Geld nicht herausnähmen. Die Verluste seien vorsätzlich vor- enthalten worden. Anschliessend habe B.________ nicht das ordentliche Insol- venzverfahren eingeleitet, sondern den Investoren Geld in Form von Kryp- towährungen entwendet. Im Januar 2023 (das genaue Datum geht aus den Akten nicht hervor) sandte der Beschwerdeführer der Kantonspolizei Bern einen Post von «C.________» (C.________), angeblicher CEO von B.________, auf der Kommunikationsplatt- form Discord vom 11. Januar 2023, in welchem dieser die Arbeiten seines Teams der zwei letzten Wochen zusammenfasste. Der Beschwerdeführer schlussfolgerte, es sehe so aus, als ob «B.________» nicht geschlossen werde. Die hinter der Plattform stehenden Personen würden weiterfahren und neue Produkte entwickeln. Aus seiner Sicht hätten diese Personen das Geld noch irgendwo. Mit E-Mail vom 6. Februar 2023 informierte der Beschwerdeführer die Kantonspoli- zei Bern darüber, dass der angebliche CEO von B.________ («C.________») am 3. Februar 2023 eine neue E-Mail gesandt habe. In dieser habe «C.________» in Aussicht gestellt, jedem Nutzer, welcher einen Vermögensschaden erlitten habe, fix USD 2'000.00 in Binance USD (BUSD) auszubezahlen. Er habe auch darüber in- formiert, dass sie noch Kryptowährungen im Wert von USD 11.5 Mio. hätten und es sich dabei um umgerechnet fast USD 4.6 Mio. Kryptowährungen handle, die sie den Nutzern wegnehmen würden, wenn diese sie nicht innerhalb von 180 Tagen abheben würden. Schliesslich habe «C.________» über ein neues Projekt infor- miert, das er gerade aufbaue. Mit E-Mail vom 10. Februar 2023 teilte der Be- schwerdeführer der Kantonspolizei Bern mit, dass er von B.________ BUSD von umgerechnet USD 6’300.00 zurückerstattet erhalten habe. Am 12. April 2023 leitete der Beschwerdeführer der Kantonspolizei Bern eine wei- tere E-Mail von B.________ vom 11. April 2023 weiter, in welcher zusammenge- fasst ausgeführt wurde, dass das Ex-B.________-Team ein neues Projekt namens D.________ (https://www.f.________) sowie ein neues Team lanciert habe. Die nächste Verteilung der Vermögenswerte werde Ende Juni sein. Es seien nach wie vor USD 3.2 Mio. auf B.________-Wallets vorhanden, welche von den Nutzern noch nicht zurückgezogen worden seien. Die Nicht-B.________-Coins seien von der Plattform zurückzuziehen, ansonsten sie an die anderen Nutzer verteilt würden. Der Beschwerdeführer hielt fest, die Vorgehensweise von B.________ sei seiner Ansicht nach illegal. 3.2 Die Kantonspolizei Bern führte im Anzeigerapport vom 11. Mai 2023 hinsichtlich der getätigten Ermittlungen aus, dass die Analyse der E-Mail-Headers der von der 3 Täterschaft ausgehenden E-Mails a.________ vom 20. Januar 2022, b.________ vom 25. August 2022 und a.________ vom 27. Dezember 2022 ergeben habe, dass diese von den IP c.________, d.________ und e.________ abgehend seien. Dies seien öffentliche IPs in E.________(Örtlichkeit) (Lettland), F.________(Örtlichkeit) (USA) und G.________(Örtlichkeit) (Russland). Die Analy- se des E-Mail-Headers der E-Mailadresse g.________ habe keine positive Analyse ergeben. Die Kantonspolizei Bern merkte abschliessend an, die Höhe des tatsäch- lichen Deliktsgutsbetrags sowie die Strafbarkeit könne aufgrund des komplexen Sachverhalts nicht abschliessend definiert werden. 3.3 Im Nachtrag vom 24. Mai 2023 hielt die Kantonspolizei Bern u.a. Folgendes fest: 3. Technische Spuren Die Täterschaft versteht es bestens, ihre wahre Identität zu verschleiern und kennt sich hervorragend mit den Techniken des Internets aus. Dazu werden VPN, Proxyserver etc. genutzt. Anfragen bei sol- chen Anbietern zu detaillierteren Kundeangaben (Verifikation, Bezahlung, Abo etc.) sind i.d.R. nur zielführend, wenn diese zeitnah erfolgen. Mobile Telefonverbindungen gehen bekanntermassen zu- meist von nicht oder falsch registrierten Prepaid-Handys aus oder über gespoofte Nummern. E-Mail- Konten werden standardmässig unter Fake-Identitäten oder unter Personalien aus widerrechtlich er- hobenen Personalausweisen eröffnet und verwendet. Auf Grund der bereits vergangenen Zeit dürften weitere Ermittlungen in diesem Fall nicht mehr ziel- führend sein. Dies einerseits aufgrund der verschiedenen Data Retention Time Limits der einzelnen Länder, der genannten Verschleierungstaktiken und andererseits aufgrund dessen, dass viele Unter- nehmungen nur Informationen herausgeben, wenn ein internationales Rechtshilfeersuchen vorliegt. Selbst wenn ein Rechtshilfeersuchen vorliegt, ist es fraglich, ob zielführende Informationen zeitnah erhoben werden können. 4. Cashflow Vermögensverschiebungen erfolgen in diesem Fall über Transaktionen von Kryptowährungen. Dabei wurden die bereits vorhandenen Kryptowährungen des Geschädigten auf eine Kryptoadresse, welche die Täterschaft festlegte, weitergeleitet. Kryptoadressen sind anonym und können keiner Per- son/Täterschaft zugeordnet werden. Im besten Fall kann eine Kryptoadresse anhand einer Kryptoana- lyse einem Exchanger zugeordnet werden. Bei Kryptoexchangern handelt es sich um Plattformen, bei welchen jeweils eine online Accounteröff- nung möglich ist, was sich die Täterschaft ihrerseits entsprechend zunutze macht; denn die Verifizie- rung der Person, welche den Account eröffnet hat, erfolgt in der Regel mittels Upload eines Identitäts- dokuments in Verbindung mit der Eingabe der zugehörigen Personalien sowie allenfalls eines aktuell aufgenommenen Lichtbildes zu Abgleichzwecken und somit ohne physische Anwesenheit der Person. Dies führt dazu, dass die Täterschaft beschaffte, fremde Identitätsdokumente in Verbindung mit einem Lichtbild benutzt oder diese gar fälscht und so zur Kontoeröffnung verwendet. Aus den genannten Gründen dürften weitere Abklärungen zum Cashflow wenig erfolgsversprechend sein, da diese gege- benenfalls nur zu weiteren Fake-Identitäten oder im besten Fall zu Money Mules führen. 5. Schlussbemerkung Ermittlungen im Bereich des online Anlagebetrugs sind extrem zeitaufwändig und komplex. Oftmals sind die Ermittlungsaussichten im Einzelfall schlecht. Ergeben sich jedoch Tatzusammenhänge mit anderen Fällen, erhöht dies die Erfolgschancen zur Ermittlung der Täterschaft wesentlich. Sämtliche 4 in diesem Fall vorliegenden relevanten Spuren werden mit bestehenden und neuen Fällen abgegli- chen und analysiert. Sollten sich neue Hinweise ergeben, wird wieder einberichtet. Die Firma B.________ hat gemäss einer Internetrecherche ihren Hauptsitz in Dubai. Eine schweizer Niederlassung konnte nicht aufgefunden werden. Auf der Homepage der Finma besteht zudem ein Eintrag auf der Warnliste für die B.________. Zurzeit bestehen im vorliegenden Fall keine weiteren Ermittlungsansätze und die Ermittlungen der Kantonspolizei Bern gelten als abgeschlossen. 3.4 Die Staatsanwaltschaft begründet die Sistierung der Untersuchung damit, dass die Beweise, deren Verlust zu befürchten sei, erhoben worden seien. Weiterführende verhältnismässige Beweismassnahmen würden sich mit Blick auf den Anzeigerap- port der Kantonspolizei Bern vom 11. Mai 2023 und den Nachtrag vom 24. Mai 2023 derzeit nicht anbieten. 3.5 Der Beschwerdeführer bringt dagegen in der Beschwerde vor, die Täter seien nicht unbekannt. Die Unternehmung B.________ habe ein neues, ähnliches Projekt na- mens D.________ eröffnet. Dieses sei unter https://h.________ auffindbar. Es ge- be zudem auf Discord zwei Online-Foren, auf welchen die Täter als Administrator täglich aktiv anwesend seien (https://i.________). Des Weiteren seien Informatio- nen über die Täter auf https://www.j.________ und https://www.k.________ öffent- lich zugänglich. Am 1. August 2023 gebe es ein öffentliches digitales Meeting, bei welchem jedermann Fragen an die Täter stellen könne. Schliesslich hätten die hin- ter B.________ stehenden Personen versucht, eine FINMA-Lizenz mit einer Schweizer Unternehmung zu erhalten. Es sollte möglich sein zurückzuverfolgen, welche Personen die Anträge bei der FINMA gestellt hätten. Die mangelnde Ernst- haftigkeit, mit welcher seine Eingaben behandelt würden, enttäusche ihn. Der Fall sei wieder aufzunehmen und schnell und gründlich zu bearbeiten. 3.6 Die Generalstaatsanwaltschaft hält hinsichtlich der Beschwerde Folgendes fest: 5. Die Kantonspolizei Bern führte entgegen den Ausführungen in der Beschwerde umfassende Ab- klärungen und Ermittlungen durch. Ein internationales Rechtshilfeersuchen nach Dubai ist mit Blick auf den Rechtshilfeführer des Bundesamtes für Justiz alles andere als aussichtsreich (War- nung: SEHR SCHWIERIG). Selbst wenn einem entsprechenden Gesuch stattgegeben würde, ist aufgrund des beschriebenen Tatvorgehens nicht damit zu rechnen, dass diese Angaben und die weiteren Ermittlungen zur Täterschaft führen würden. 6. Bezüglich der in der Beschwerde vom 27. Juli 2023 geltend gemachten Ermittlungsansätze ergab eine Anfrage bei der Kantonspolizei Bern, H.________, dass auch diese nicht erfolgsverspre- chend sind (vgl. E-Mail von H.________ vom 21. August 2023). Herr H.________ hielt zum allge- meinen Vorgehen präzisierend fest, dass sich hinter dem Online Anlagebetrug «Boiler Room Scam» verschiedene und zahlreiche sogenannte OCGs (Organised Crime Group) verbergen wür- den, welche überwiegend aus osteuropäischen Staaten herausoperierten. Diese seien sowohl in der Administrations- und Informationstechnik als auch in der Vermögensverwaltung bestens orga- nisiert und vernetzt. Zum Zwecke ihres Handelns bediene sich eine OCG zumeist fremder oder falscher Identitäten und betreibe in grösseren mitteleuropäischen Staaten vorwiegend angemiete- te und weitreichende IT-Infrastruktur. Die Daten (Domains, CRM, Benutzeraccounts der Broker etc.) verteile sie auf zahlreichen Servern bei unterschiedlichen Hosting Providern, welche sie wie- derum in regelmässigen Abständen wechsle. Gleichzeitig betreibe sie dutzende Plattformen und 5 ändere in regelmässigen Abständen die zugehörigen Domainnamen. Die Kommunikation mit den Geschädigten erfolge unter Verwendung gespoofter Rufnummern. Die betrügerisch erworbenen Gelder wasche sie über Bankkonten von Offshore Firmen, welche zuvor durch angeworbene und meist existenzarme Personen rund um den Globus in deren Namen eröffnet, respektive gegründet würden. Die OCG habe sich auch das Angebot unterschiedlicher Kryptowährungen zu Nutze gemacht, um die betrügerisch erlangten Gelder anonym zu verwalten und zu verwenden. Sie setze diese u.a. für die Anmietung von Infrastruktur ein oder aber wasche diese über «mixer» oder «tumbler» und steuere sie erst dann über einen sogenannten «Exchanger» aus. Dies und der ständige Wechsel der Serverinfrastruktur und die verwendeten Verschleierungs- und Verschlüsselungstechniken (VPN, Proxyserver, TOR etc.) erschwerten den Ermittlungsbehörden ihre Arbeit in besonderem Masse. Ferner dauerten eingeleitete länderübergreifende Rechtshilfemassnahmen erfahrungs- gemäss länger, sodass vielversprechende Spuren nach deren Eintreffen nur wenig oder gar kein Potenzial mehr zur Weiterverfolgung böten. Dementsprechend lasse sich die hinter den OCG ste- hende Täterschaft nur in den seltensten Fällen identifizieren. Zu den spezifisch durch den Beschwerdeführer in seiner Beschwerde vorgebrachten Punkten führte Herr H.________ folgendes aus: «Dem Schreibenden ist nicht bekannt, wie genau Herr A.________ die Verbindung von B.________ zu D.________ herstellen konnte. Jedenfalls ist eine Möglichkeit, diese über das Lin- kedin-Profil von C.________ herzustellen. Auf diesem Profil ist unter Berufserfahrung zu entneh- men, dass «C.________» CEO und Founder von B.________ sei und zudem Co-Founder von D.________. In Anbetracht eines solchen Linkedin-Profils, scheint es daher für Aussenstehende relativ leicht zu sein, an die Täterschaft heranzukommen. Allerdings wird hier ausser Acht gelassen, dass die oben erwähnten OCGs, sich erfahrungs- gemäss fremder oder falscher Identitäten bedienen. Somit ist es höchst fraglich ob ein «C.________» tatsächlich existiert und ob es sich wirklich um die Person, welche auf dem Profil- bild zu sehen ist, handelt. Zudem werden bei der Erstellung eines solchen Profils zusätzliche Ver- schleierungs- und Verschlüsselungstechniken wie VPN, Proxyserver, etc. verwendet, was das Er- heben von relevanten Spuren wie z.B. IP-Adressen in besonderem Masse erschwert. Sollte man nach langer Wartezeit dennoch eine IP-Adresse erhältlich machen können, ist diese erfahrungs- gemäss schon wieder zu «alt», da zwischenzeitlich sehr wahrscheinlich die Serverinfrastruktur der Täterschaft gewechselt wurde. Diese Problematik stellt sich hier leider bei allen Socialmedia-Accounts, somit auch bei Discord und bei Youtube. Zudem ist der erwähnte Youtube-Link auch gar nicht mehr aufrufbar. Erschwerend kommt noch hinzu, sollten die Informationen auf Linkedin tatsächlich stimmen, dass sowohl die Firma B.________ sowie die Firma D.________ ihren Hauptsitz in Dubai haben. Gemäss der Internetseite des Bundes über «Internationale Rechtshilfe RHF», besteht zu den Ara- bischen Emiraten eine Warnung und der Hinweis «sehr schwierig» und BJ kontaktieren. Herr A.________ erwähnte in seiner Beschwerde unter 5) den berechtigten Hinweis, dass die Täterschaft versucht habe, eine FINMA-Lizenz zu erhalten und dass sich daraus mögliche Ermitt- lungsansätze ergeben können. Durch den Schreibenden wurde deshalb die FINMA am 18.08.2023 telefonisch kontaktiert. Dabei stellte sich heraus, dass die FINMA nie einen entspre- chenden Antrag der B.________ erhalten habe. Dies sei auch gar nicht möglich, da diese Firma in der Schweiz über keinen Handelsregistereintrag verfüge. Die FINMA habe B.________ am 6 06.07.2022 lediglich auf die Warnliste «Warnung vor möglicherweise unerlaubt tätigen Anbietern» aufgenommen.» Ergänzend ist hier zur Präzisierung anzufügen, dass es bei sämtlichen in casu involvierten Online- Plattformen problemlos möglich ist, ohne Preisgabe der wahren Identität ein Profil zu erstellen und dazu die Angaben einer existierenden oder frei erfundenen Person zu verwenden. Es ergeben sich daraus daher keine brauchbaren Hinweise auf eine konkrete, identifizierbare Täterschaft. Ebenso wenig ist es aufgrund der obigen Ausführungen zielführend, weitere Ermittlungen bei die- sen Plattformen durchzuführen. 6. Nach dem Gesagten bestehen keine zielführenden und erfolgsverbrechenden Ermittlungsansätze. Die Staatsanwaltschaft hat die Untersuchung gegen unbekannte Täterschaft zu Recht sistiert. Die Beschwerde ist unbegründet und daher abzuweisen. 3.7 In den abschliessenden Bemerkungen erwidert der Beschwerdeführer, er habe bereits anlässlich der polizeilichen Einvernahme vom 29. Dezember 2022 das Do- kument «legal_structure_B.________.pdf» vom 28. Dezember 2022 eingereicht, in welchem von einem Vertreter der B.________ detailliert deren Struktur in den ver- schiedenen Ländern beschrieben worden sei. In diesem Dokument seien zwei Un- ternehmungen genannt worden, welche in einem Handelsregister der Schweiz ein- getragen seien (I.________ AG und J.________ AG). Der Vorsitzende des Verwal- tungsrates der I.________ AG und der J.________ AG sei C.________. Dieser existiere mithin tatsächlich, zumal er in der Lage gewesen sei, sich als Präsident zweier Aktiengesellschaften in einem schweizerischen Handelsregister einzutra- gen. Aktiengesellschaften bedürften notwendigerweise einer in der Schweiz ansäs- sigen Person, welche mit der Unternehmung verbunden sei. Vorliegend sei dies K.________. Es bestehe damit eine reale Möglichkeit für polizeiliche Abklärungen. B.________ (richtig: B.________) sei seines Erachtens nicht das Werk einer krimi- nellen Organisation. Es handle sich hierbei vielmehr um ein schnell gewachsenes Startup, welches vom plötzlichen Fall der Kryptowährung hart getroffen worden sei. B.________ habe in der Hoffnung, dass sich der Kryptowährungsmarkt wieder er- hole, hinsichtlich der wirtschaftlichen Entwicklung der getätigten Investitionen (Ver- luste) gelogen. Letztlich habe die Plattform ihre Aktivität einstellen müssen, wobei – und dies sei der Fehler – nicht Konkurs angemeldet worden sei. B.________ habe einzig etwa die Hälfte der Gelder an die Nutzer zurückerstattet und den Rest ohne jegliche Kontrolle durch eine Behörde dem Projekt entzogen. Die übliche Praxis ei- ner kriminellen Organisation sei demgegenüber ein «Rug pull», bei welchem die Täterschaft sämtliche Vermögenswerte von einer Kryptowährungs-Plattform entfer- ne, diese auf eine private Adresse transferiere und gleichzeitig jegliche Kommuni- kation einstelle. B.________ (richtig: B.________) habe dagegen regelmässig über die schwierige Situation der Unternehmung und die Entwicklung des neuen Teams unter dem Namen D.________ berichtet. Er habe die Kantonspolizei Bern fortlau- fend über die Aktivitäten von B.________ informiert (Mitteilungen von B.________ vom 3. Februar und 11. April 2023, wonach ein Teil der noch vorhandenen Kryp- towährungen an die Kunden verteilt würden; Live-Videos von C.________ auf Youtube am 28. Dezember 2022 und 1. August 2023). Eine kurze Suche auf Youtube zeige, dass der D.________-Kanal tatsächlich existiere und am 1. August 2023 ein Live-Stream mit der gleichen Person, C.________, stattgefunden habe. Er habe der Kantonspolizei Bern am 12. April 2023 eine E-Mail geschickt, mit welcher 7 er darüber informiert habe, dass das B.________-Team ein neues, ähnliches Pro- jekt eröffnet habe. Die Verbindung sei klar und den Strafverfolgungsbehörden auch so mitgeteilt worden. Es habe ausreichend Zeit für Ermittlungen zur Verfügung ge- standen. Trotz seiner E-Mails und der Zusendung weiterer Informationen habe die Staatsanwaltschaft so lange zugewartet, bis das gesamte Geld verschwunden ge- wesen sei. Die wichtigsten Informationen seien nicht schnell genug bearbeitet wor- den. 4. 4.1 Gemäss Art. 314 Abs. 1 Bst. a StPO kann die Staatsanwaltschaft eine Untersu- chung sistieren, wenn die Täterschaft oder ihr Aufenthalt unbekannt ist oder andere vorübergehende Verfahrenshindernisse bestehen. Die Sistierung ermöglicht, Un- tersuchungen, die wegen äusserer Gründe weder weitergeführt noch abgeschlos- sen werden können, unter bestimmten Voraussetzungen vorläufig ad acta zu legen (JOSITSCH/SCHMID, Schweizerische Strafprozessordnung Praxiskommentar, 4. Aufl. 2023, N. 1 zu Art. 314 StPO). Vor der Sistierung erhebt die Staatsanwaltschaft die Beweise, deren Verlust zu befürchten ist. Ist die Täterschaft oder ihr Aufenthalt un- bekannt, so leitet sie eine Fahndung ein (Art. 314 Abs. 3 StPO). Bei der Beurteilung der Frage, ob eine Sistierung zu verfügen ist, kommt der Staatsanwaltschaft ein gewisser Ermessensspielraum zu. Das Beschleunigungs- gebot (Art. 29 Abs. 1 der Bundesverfassung der Schweizerischen Eidgenossen- schaft [BV; SR 101]; Art. 5 StPO) setzt der Sistierung der Strafuntersuchung Gren- zen. Das Gebot wird verletzt, wenn die Staatsanwaltschaft das Strafverfahren ohne objektiven Grund sistiert. Die Sistierung hängt von einer Abwägung der Interessen ab. Sie ist mit Zurückhaltung anzuordnen. Im Grenz- oder Zweifelsfall geht das Be- schleunigungsgebot vor (vgl. Urteil des Bundesgerichts 1C_188/2019 vom 17. Sep- tember 2019 E. 2.2 mit Hinweisen; JOSITSCH/SCHMID, a.a.O., N. 1 zu Art. 314 StPO). 4.2 Wie sich dem Anzeigerapport der Kantonspolizei Bern vom 11. Mai 2023 entneh- men lässt, haben die von dieser getätigten Ermittlungen hinsichtlich der E-Mail- Adressen a.________, b.________, a.________ und g.________ (E-Mail-Header- Analyse), soweit die Analyse positiv war, ergeben, dass die E-Mails von öffentli- chen IPs aus E.________(Örtlichkeit) (Lettland), F.________(Örtlichkeit) (USA) und G.________(Örtlichkeit) (Russland) abgehend sein dürften (vgl. S. 3 des An- zeigerapports). Eine Ermittlung der Identität der mutmasslichen Täterschaft ge- stützt auf diese IP-Adressen dürfte angesichts dessen schwierig sein. Aus den vor- liegenden Akten ergibt sich indes, dass bezüglich des inkriminierten Online- Anlagebetrugs zum Nachteil des Beschwerdeführers noch weitere Ermittlungsan- sätze resp. Anknüpfungspunkte in Bezug auf die Identität der derzeit unbekannten Täterschaft vorliegen. So hat der Beschwerdeführer anlässlich seiner Anzeigeer- stattung vom 29. Dezember 2022 die am 27. Dezember 2022 mit einem angebli- chen B.________-Mitarbeitenden («L.________») getätigte englischsprachige Chat-Konversation (inkl. angeforderter «Legal Structure») eingereicht. In der «Le- gal Structure» von B.________ werden drei Unternehmungen (M.________, N.________ und O.________) genannt, welche die auf der Plattform B.________ 8 angebotenen Produkte managen sollen. Die Unternehmungen sind in den Seychel- len (M.________, Registrations-Nr. l.________), in St. Vincent und den Grenadinen (N.________, Registrations-Nr. m.________) sowie in Litauen (O.________, Re- gistrations-Nr. n.________) förmlich registriert, wobei sich bezüglich der Unter- nehmungen auf der Internetseite der Registrierungsbehörde teilweise auch eine Adresse entnehmen lässt (vgl. bezüglich O.________: https://www.o.________ (P.________(Adresse in Litauen)). Ebenfalls wurden im Dokument «Legal Structu- res» zwei schweizerische Unternehmungen (I.________ AG und J.________ AG) erwähnt, welche vor etwas mehr als zwei Jahren gegründet worden sind, um – gemäss Angaben in den «Legale Structures» die Aktivitäten von B.________ auf den B2B- und institutionellen Markt auszudehnen. Zwar wurde in den «Legal Struc- tures» sodann ausgeführt, dass die zwei schweizerischen Unternehmungen nicht direkt mit B.________ verbunden seien und man sich entschieden habe, sich auf die Einzelhandelsplattform zu konzentrieren. Indes fällt auf, dass bis zum 19. resp. 26. Oktober 2023 jeweils ein C.________, russischer Staatsangehöriger aus Mos- kau, als Verwaltungsratspräsident der I.________ AG und der J.________ AG im Handelsregister des Kantons Schwyz eingetragen war. Auch der angebliche CEO der B.________ und der angebliche Co-Founder der neu gegründeten Handels- plattform D.________ nennt sich C.________. Vom Beschwerdeführer wurde wei- ter zu Recht festgehalten, dass eine in der Schweiz eingetragene Aktiengesell- schaft gemäss Art. 718 Abs. 4 des Schweizerischen Obligationenrechts (OR; SR 220) durch mindestens eine Person mit Wohnsitz in der Schweiz vertreten werden muss. Diese Person muss Zugang zum Aktienbuch sowie zum Verzeichnis der wirtschaftlich berechtigten Personen gemäss Art. 697l OR haben, soweit dieses Verzeichnis nicht durch einen Finanzintermediär geführt wird. Zum Zeitpunkt, als C.________ als Verwaltungsratspräsident der I.________ AG und der J.________ AG fungierte, war Q.________ mit Wohnsitz in R.________(Örtlichkeit in der Schweiz) (bis 17. Mai 2022) resp. K.________ mit Wohnsitz in S.________(Örtlichkeit in der Schweiz) (ab 5. Oktober 2022) als Sekretär (Nicht- mitglied) mit Einzelunterschrift der I.________ AG und der J.________ AG im Han- delsregister des Kantons Schwyz eingetragen. Wird eine zeichnungsberechtigte Person zur Eintragung in das Handelsregister angemeldet, muss sie ihre eigen- händige Unterschrift beim Handelsregisteramt hinterlegen und die Identität der im Handelsregister eingetragenen natürlichen Personen muss geprüft werden. Zur Identifikation der natürlichen Personen werden auf der Grundlage des Ausweisdo- kumentes diverse Angaben im Handelsregister erfasst (u.a. Familien-/Vornamen, Geburtsdatum, Staatsangehörigkeit, Art, Nummer und Ausgabeland des Ausweis- dokuments; vgl. Art. 21 Abs. 1 und Art. 24a ff. der Handelsregisterverordnung [HRegV; SR 221.411]). Insoweit liegt somit ein konkreter Ermittlungsansatz in der Schweiz vor. Des Weiteren ist entgegen dem Vorbringen in der Stellungnahme der General- staatsanwaltschaft auch eine Verbindung von B.________ zu D.________ erkenn- bar. Bereits im Dokument «B.________ Closure» von B.________ vom 27. Dezember 2022 ist die Rede von einem neuen Projekt («B.________ tokens will be swapped for the token of the new project, which will be built on principles of full transparency and will embrace the innovations developed by the B.________ 9 team over the past six months, such as CeDeFi»; «The new project’s business model will involve a revenue share of ETH transferred to the B.________ token»; «In an ideal world, investors would have both the B.________ token and the token of the new project»; «I will do my best to make sure you can recoup your losses in the new project»; «I promise to do my best to create a new project that is free from the fixed yield model and is based on reality and transactional business»). Im Do- kument «Important Announcement» von B.________ vom 11. April 2023 wurde so- dann von «C.________» der Name (D.________) und die Internetadresse des neuen Produktes (https://www.f.________) bekannt gegeben. Am 1. August 2023 fand auf dem Videoportal Youtube eine Live AMA (Ask me anything)-Session mit C.________ unter dem Titel “Why should you trust D.________ after B.________? How will D.________ succeed in the competitive DeFi environnement?» statt (vgl. insoweit auch die mit den abschliessenden Bemerkungen eingereichten Dokumen- te des Beschwerdeführers sowie den vom Beschwerdeführer gemachten Vergleich der Bücherregale von der Live-Session von «C.________» als angeblicher CEO von B.________ vom 28. Dezember 2022 [«Closure»] sowie denjenigen von «C.________» als angeblicher CEO von B.________ und angeblicher Co-Gründer von D.________ vom 1. August 2023 [«Why should you trust D.________ after B.________?»]). Das diesbezügliche Video ist – gleichermassen wie weitere Vide- os von D.________ nach wie vor auf dem Videoportal Youtube abrufbar. D.________ verfügt zudem über verschiedene Accounts bei diversen Kommunika- tionsplattformen resp. sozialen Medien (Discord, Twitter, Telegram, Youtube), wel- che zurzeit offenbar noch aktiv sind. 4.3 In der angefochtenen Verfügung wurde einzig ausgeführt, dass sich derzeit mit Blick auf den Anzeigerapport der Kantonspolizei Bern vom 11. Mai 2023 sowie den Nachtrag vom 24. Mai 2023 keine weiterführenden verhältnismässigen Beweis- massnahmen anböten. Die Kantonspolizei Bern nahm im Anzeigerapport vom 11. Mai 2023 keine Stellung zu weiteren möglichen Ermittlungsmassnahmen, ob- wohl der Beschwerdeführer bereits anlässlich seiner Einvernahme vom 29. De- zember 2022 insbesondere das Dokument «Legal Structures» eingereicht und die Kantonspolizei Bern mit E-Mails vom 6. Februar 2023 und 12. April 2023 über die E-Mails von B.________ vom 3. Februar 2023 und 11. April 2023 informiert hatte. In diesen E-Mails war die Rede von einem neuen Projekt namens D.________ mit Angabe der entsprechenden Internetseite, auf welcher weitere Kommunikations- portale und soziale Medien aufgeführt sind. Im Nachtrag der Kantonspolizei Bern vom 24. Mai 2023 wurde im Wesentlichen in allgemeiner Weise ausgeführt, dass das vorliegend angezeigte Vorgehen dem bekannten Phänomen «Online Anlage- betrug» entspreche und es die Täterschaft bestens verstehe, ihre wahre Identität zu verschleiern. Es würden VPN, Proxyserver etc. genutzt. Anfragen bei solchen Anbietern zu detaillierteren Kundenangaben seien in der Regel nur zielführend, wenn diese zeitnah erfolgten. Mobile Telefonverbindungen gingen bekanntermas- sen zumeist von nicht oder falsch registrierten Prepaid-Handys aus oder über ge- spoofte Nummern. E-Mail-Konten würden standardmässig über Fake-Identitäten oder unter Personalien aus widerrechtlich erhobenen Personalausweisen eröffnet und verwendet. Aufgrund der bereits vergangenen Zeit dürften weitere Ermittlun- gen in diesem Fall nicht mehr zielführend sein. Dies einerseits aufgrund der ver- 10 schiedenen Data Retention Time Limits der einzelnen Länder, der Verschleierungs- taktiken und andererseits aufgrund dessen, dass viele Unternehmungen nur Infor- mationen herausgäben, wenn ein internationales Rechtshilfegesuch vorliege. Selbst wenn ein solches vorliege, sei es fraglich, ob zielführende Informationen zeitnah erhoben werden könnten. B.________ habe ihren Hauptsitz gemäss einer Internetrecherche in Dubai. Eine schweizerische Niederlassung habe nicht aufge- funden werden können. Auch weitere Abklärungen zum Cashflow dürften wenig er- folgsversprechend sein, da diese gegebenenfalls nur zu einer weiteren Fake- Identität oder im besten Fall zu Money Mules führen würden. Gleichermassen wur- den auch in der oberinstanzlichen Stellungnahme der Generalstaatsanwaltschaft – nach einer Anfrage bei der Kantonspolizei Bern – lediglich in allgemeiner Weise Ausführungen hinsichtlich der Vorgehensweise von OCGs (Organised Crime Group) im Online-Analgebetrug (Boiler Room Scam) gemacht (fremde oder falsche Identitäten; Verteilung der Daten auf zahlreichen Servern bei unterschiedlichen Hosting-Providern; Kommunikation über gespoofte Rufnummern; Waschen der be- trügerisch erlangten Gelder über Bankkonten von Offshore Firmen oder über «mi- xer» und «tumbler»; ständiger Wechsel der Serverinfrastruktur und verwendete Verschleierungs- und Verschlüsselungstechniken) und es wurde dargetan, dass eingeleitete länderübergreifende Rechtshilfemassnahmen erfahrungsgemäss län- ger dauerten, so dass vielversprechende Spuren letztlich nur wenig oder gar kein Potenzial mehr zur Weiterverfolgung böten. Hinter OCGs stehende Täterschaften liessen sich nur in den seltensten Fällen identifizieren. Hinsichtlich der vom Be- schwerdeführer in der Beschwerde explizit aufgeführten Ermittlungsansätze wurde in der Stellungnahme der Generalstaatsanwaltschaft zusammengefasst festgehal- ten, dass sich OCGs erfahrungsgemäss fremder oder falscher Identitäten bedien- ten und es somit höchst fraglich sei, ob ein «C.________» tatsächlich existiere. Sollte man trotz Verschleierungs- und Verschlüsselungstechniken dennoch eine IP- Adresse erhältlich machen können, sei diese erfahrungsgemäss schon wieder zu alt, da zwischenzeitlich sehr wahrscheinlich die Serviceinfrastruktur gewechselt worden sei. Diese Problematik stelle sich bei allen Socialmedia-Accounts. Bei sämtlichen in casu involvierten Online-Plattformen sei es problemlos möglich, ohne Preisgabe der wahren Identität ein Profil zu erstellen und dazu die Angaben einer existierenden oder frei erfundenen Person zu verwenden. Es ergäben sich daher daraus keine brauchbaren Hinweise auf eine konkrete, identifizierbare Täterschaft. Weder in der angefochtenen Verfügung noch in der oberinstanzlichen Stellung- nahme der Generalstaatsanwaltschaft wurde konkret begründet, woher die Staats- anwaltschaft resp. die Generalstaatsanwaltschaft die entsprechenden Erfahrungs- tatsachen nimmt. Es wurde insbesondere nicht konkret aufgezeigt, dass die Straf- verfolgungsbehörden bereits in ähnlich gelagerten zahlreichen Fällen diesbezügli- che Ermittlungshandlungen effektiv getätigt hat, d.h. dass anhand der vorhandenen Informationen versucht worden ist, die Täterschaft zu ermitteln und die entspre- chenden Bemühungen jeweils gescheitert sind, mithin die in der angefochtenen Verfügung getätigten Ausführungen hinsichtlich derzeitiger Aussichtslosigkeit von weiteren Ermittlungshandlungen auf tatsächlich gemachten früheren Erfahrungen gründen. Eine diesbezügliche konkretere Begründung der Staatsanwaltschaft resp. der Generalstaatsanwaltschaft wäre vorliegend angezeigt gewesen, zumal es sich 11 bei der Cyberkriminalität um eine relativ neue Kriminalitätsform handelt, bei welcher derzeit noch nicht ohne Weiteres auf Erfahrungstatsachen abgestellt werden kann resp. solche konkreter begründet werden müssen. Es reicht nicht aus, im Wesentli- chen ausschliesslich auszuführen, dass sich OCGs «erfahrungsgemäss» fremder oder falscher Identitäten bedienten und die IP-Adressen bei deren Erhalt «erfah- rungsgemäss» schon wieder zu alt seien. Vielmehr muss aufgezeigt werden, dass von den Strafverfolgungsbehörden bereits diverse diesbezügliche Anfragen bei den Betreibern der Plattformen der Socialmedia-Accounts (Discord, Youtube, LinkedIn, Instagram, Telegram etc.), bei welchen es im Übrigen keines Rechtshilfeverfahrens mit Dubai bedarf, erfolglos verlaufen sind. Dies wurde vorliegend nicht gemacht. Angesichts dessen, dass weder in der angefochtenen Verfügung noch in der obe- rinstanzlichen Stellungnahme konkret erläutert wurde, dass in ähnlich gelagerten Fällen die beschriebenen Erfahrungen effektiv bereits gemacht worden sind, mithin Ermittlungshandlungen tatsächlich getätigt worden sind, und es sich damit bei den geschilderten Ausführungen um effektive frühere Erfahrungen handelt, können die vorliegend vorhandenen Ermittlungsansätze nicht ohne Weiteres als von vornher- ein aussichtslos resp. nicht zielführend bezeichnet werden. Eine Sistierung des Strafverfahrens ist deshalb derzeit nicht gerechtfertigt. Es wurden zurzeit noch nicht alle zumutbaren und verhältnismässigen Ermittlungshandlungen getätigt, um die unbekannte Täterschaft zu eruieren. Vorliegend ist es mindestens angezeigt, weitere Abklärungen bezüglich der in der Schweiz registrierten Unternehmungen I.________ AG und J.________ AG resp. bezüglich Q.________ und K.________ zu tätigen. Je nach den sich insoweit ergebenden Ergebnissen ist alsdann von der Staatsanwaltschaft unter Berücksichtigung der Tatsache, dass die Headeranalyse der vorliegenden E-Mailadressen öffentliche IPs im Ausland ergab, zu beurteilen, ob zusätzlich auch noch Abklärungen hinsichtlich D.________ (Social-Media- Kanäle; Internetadresse) sowie der weiteren im Dokument «Legal Structures» ge- nannten ausländischen Unternehmungen der angeblichen B.________-Gruppe verhältnismässig und zielführend erscheinen. 5. Nach dem Gesagten ist die Sistierung der Strafuntersuchung nicht rechtens. Die hiergegen erhobene Beschwerde ist gutzuheissen und Ziff. 2 der angefochtenen Verfügung aufzuheben. Das Strafverfahren gegen unbekannte Täterschaft wegen Betrugs ist weiterzuführen. Soweit der Beschwerdeführer in der Beschwerde und den abschliessenden Bemerkungen zudem rügt, dass die Staatsanwaltschaft ihn mit dem falschen Geschlecht angeschrieben habe, handelte es sich hierbei offen- sichtlich um einen unbeabsichtigten Fehler der Staatsanwaltschaft. Dieser hat in- des keinen Einfluss auf den vorliegenden Ausgang des Verfahrens resp. deutet nicht auf einen nicht ernsthaften Umgang mit seiner Anzeige hin. Von der Kantons- polizei Bern wurde der Beschwerdeführer denn auch zu Recht als männliche Per- son erfasst. 6. Bei diesem Ausgang des Verfahrens sind die Kosten des Beschwerdeverfahrens, bestimmt auf CHF 1'200.00, vom Kanton Bern zu tragen (Art. 428 Abs. 4 StPO). Dem anwaltlich nicht vertretenen Beschwerdeführer sind im Beschwerdeverfahren 12 keine entschädigungswürdigen Nachteile entstanden. Eine Entschädigung wurde von ihm denn auch zu Recht nicht beantragt. 13 Die Beschwerdekammer in Strafsachen beschliesst: 1. Die Beschwerde wird gutgeheissen. Ziff. 2 der Verfügung BA 23 1388 der Kantonalen Staatsanwaltschaft für Besondere Aufgaben vom 15. Juni 2023 wird aufgehoben. 2. Die Kosten des Beschwerdeverfahrens, bestimmt auf CHF 1'200.00, trägt der Kanton Bern. 3. Es wird keine Entschädigung gesprochen. 4. Zu eröffnen: - dem Straf- und Zivilkläger/Beschwerdeführer (per Einschreiben) - der Generalstaatsanwaltschaft (per Kurier) Mitzuteilen: - der Kantonalen Staatsanwaltschaft für Besondere Aufgaben, Staatsanwalt T.________ (mit den Akten – per Einschreiben) Bern, 9. Januar 2024 Im Namen der Beschwerdekammer in Strafsachen Der Präsident: Oberrichter Bähler Die Gerichtsschreiberin: Lauber Rechtsmittelbelehrung Gegen diesen Entscheid kann innert 30 Tagen seit Zustellung beim Bundesgericht, Av. du Tribunal fédéral 29, 1000 Lausanne 14, Beschwerde in Strafsachen gemäss Art. 39 ff., 78 ff. und 90 ff. des Bundesgerichtsgeset- zes (BGG; SR 173.110) geführt werden. Die Beschwerde muss den Anforderungen von Art. 42 BGG entspre- chen. 14