Executive-Schnappschuss
Das iranische Kleriker-Regime hat eine der weltweit anpassungsfähigsten Maschinen zur Umgehung von Sanktionen aufgebaut und bewegt Milliarden in Öl, Bargeld und Kryptowährungen über ein wandelbares Netzwerk aus Geisterflotten, Offshore-Shells, Kryptobörsen und Scheinfirmen. Satelliten- und AIS-Tracking bestätigen, dass die iranische „Dunkle Flotte“Mitte 2025 auf über 320 Tanker angewachsen ist (je nach Methodik etwa 250–350 Tanker). Viele davon operieren ohne P&I-Versicherung der International Group (IG) – was sowohl den Durchsetzungsdruck erhöht als auch das Risiko von Umweltverschmutzungen erhöht.
Sogar viele bereits sanktionierte Akteure bleiben aktiv und nutzen Schiffe unter anderer Flagge, umbenannte Firmen und neue Wallet-Cluster, um den Geldfluss aufrechtzuerhalten.
Jede noch so offene Lücke – sei es eine Raffinerie in Shandong, eine Wechselstube in Dubai oder eine Stablecoin-Brücke – treibt die Raketenprogramme der IRGC an und finanziert die Hisbollah, die Houthis und andere Stellvertreter.
Entscheidend ist, dass die meisten mit dem Iran verbundenen Geldströme mittlerweile auf Pekings „Teekannen“-Raffinerien, Briefkastenfirmen in den Freihandelszonen der VAE/HK und auf TRON basierende Stablecoin-Schienen entfallen, wie die FinCEN-Beratung vom Juni 2025 und die forensischen Blockchain-Daten von Elliptic/TRM bestätigen.
Dieser Bericht zeigt, wie sich die iranischen Netzwerke nach den Razzien anpassen, wo weiterhin kritische Lücken in der Durchsetzung bestehen und welche maritimen, finanziellen und Kryptokorridore Teherans Sanktionsumgehungsmaschinerie auch heute noch unterstützen.
A set of documents recently acquired by #Iranian dissidents reveals the Iranian regime’s efforts to establish an international club with the aim of neutralizing international #sanctions.https://t.co/I72lf9lpyL
— NCRI-FAC (@iran_policy) June 18, 2023
1) Öltransport: Schattenflotte und betrügerische Schifffahrt
Umfang und Bestimmungsorte: Irans Ölexporte lagen Anfang 2025 durchschnittlich bei 1,4 bis 1,8 Millionen Barrel pro Tag, wobei China den Löwenanteil kaufte, insbesondere über die sogenannten „Teapot “-Raffinerien in Shandong. Daten von Kpler und Vortexa bestätigen, dass über 250 Tanker – Teil der iranischen „Dark Fleet “– den Großteil dieser Exporte abwickeln. Diese Schiffe sind häufig in AIS-Blackouts, Namens- und Flaggentausch und Schiff-zu-Schiff-Transfers im Persischen Golf, der Straße von Malakka und darüber hinaus involviert. Insbesondere wird Öl häufig über Malaysia, Singapur und Indonesien geleitet und vor der endgültigen Lieferung an chinesische Raffinerien als malaysisches Öl umbenannt.
So versteckt die Flotte Fracht:
- AIS-Dunkelheit und -Spoofing, häufiges Umbenennen/Umflaggen und Schiff-zu-Schiff-Übergaben (STS) – oft vor der Küste Malaysias – vor der endgültigen Lieferung nach China. Satelliten- und Industriemonitore haben diese Routen wiederholt dokumentiert.
Die OFAC-Warnung vom 16. April 2025 betont verdächtiges Verhalten in der Schifffahrt wie AIS-Manipulation, falsche Schiffs-IDs und undurchsichtige Eigentümerstrukturen, ohne konkrete Schiffe zu nennen. Die Maßnahmen vom März 2025, beispielsweise gegen die CORONA FUN, die ENOLA und die DINO I, veranschaulichten diese Praktiken anhand realer Fälle. Spätere Maßnahmen (in anderen Warnhinweisen oder Pressemitteilungen) richten sich weiterhin gegen Tanker mit ähnlichen Spoofing-Taktiken.
- Gefälschte Papiere/Mischungen (z. B. „malaysische Mischung “), um die Herkunft zu verschleiern. Die Richtlinien und Hinweise der US-Regierung weisen genau auf diese Typologien hin.
Die Empfehlung von FinCEN vom Juni 2025 (FIN-2025-A002) warnt vor gefälschten Fracht-/Schiffsdokumenten und der Vermischung iranischen Öls – das oft als „malaysische Mischung“ umetikettiert wird, um die Herkunft zu verschleiern. Außerdem wird auf die Nutzung von Scheinfirmen mit Sitz in Hongkong und den Vereinigten Arabischen Emiraten (darunter auch Scheinfirmen in Freihandelszonen und Konten von Nichtansässigen) zum Transfer der Erlöse hingewiesen.
PRESS CONFERENCE by @NCRIUS to Expose IRGC’s Elaborate International Scheme to Evade Sanctions and Fund Terror Abroad and Repression at Home.
Wednesday, May 31, 2023 – 10:30 am EDT, Washington, DC #BlacklistIRGC #Iranhttps://t.co/jt7YKZP3A5— Alireza Jafarzadeh (@A_Jafarzadeh) May 30, 2023
Durchsetzung im Jahr 2025, die die Kanäle offenlegt:
- August 2025 – Das OFAC verhängte Sanktionen gegenden griechischen Reeder Antonios Margaritis und ein Netzwerk von Unternehmen/Schiffen (z. B. ADELINE G, KONGM, ARES), weil sie Millionen Barrel iranisches Öl per wiederholter Inspektion mit bereits sanktionierten Tankern (TITAN, GOODWIN, AMAK) nach China transportierten. Die Pressemitteilung liest sich wie ein Routing-Handbuch. Das OFAC identifizierte auch die beteiligten Schiffsmanager/-eigner, die Schiffe und Papiere tauschten (z. B. Comford Management, Hangshun Shipping). Dies zeigt, wie Managementwechsel und Umflaggen dazu beitrugen, vorherige Notierungen zu umgehen.
- Mai 2025 – Das OFAC benanntedie Hebei Xinhai Chemical Group Co. Ltd., eine chinesische „Teekannen“-Raffinerie, sowie drei Terminalbetreiber aus Shandong – Baogang (Dongying Donggang) Logistics & Warehousing Co., Ltd., Shandong Jingang Port Co., Ltd. und Shandong Baogang International Port Co., Ltd. – wegen der Ermöglichung iranischer Öllieferungen im Wert von Hunderten Millionen Dollar durch Tanker der Schattenflotte. Dies war das erste Mal, dass das OFAC Terminalbetreiber an Land in Shandong ins Visier nahm, und signalisierte, dass nun auch die landseitige Logistik – nicht nur Schiffe – als Durchsetzungsinstrument dient. Im August 2025 benannte das Finanzministerium außerdem die chinesischen Lagerbetreiber Qingdao Port Haiye Dongjiakou und Yangshan Shengang International Petroleum Storage & Transportation und erhöhte damit den Druck auf landseitige Mischknotenpunkte, die iranisches Rohöl nach der STS erhalten.
Versicherungs- und Sicherheitsrisiken: Schiffsversicherer stellen nun verdächtige Versicherungsdokumente im Zusammenhang mit Dark-Fleet-Tankern infrage, und die EU hat die Schiffslisten erweitert – was die Wahrscheinlichkeit von Hafenverweigerungen oder katastrophalen, nicht versicherten Ölverschmutzungen erhöht. Viele Dark-Fleet-Schiffe verfügen nicht über eine P&I-Deckung der International Group (IG) oder sind auf nicht-IG- bzw. betrugsanfällige Zertifikate angewiesen – ein Druckmittel für die Kontrolle durch den Hafenstaat und die Verweigerung von Liegeplätzen, Bunkern und Dienstleistungen. Ermittler sollten auch auf AIS-Lückenmuster in den STS-Zonen des Malaysischen/Südchinesischen Meeres sowie auf Diskrepanzen zwischen Tiefgang und Konnossement achten – wichtige Warnsignale des OFAC.
#Iranian Regime’s Shadowy Deals with #China Highlight Corruption and Sanctions Evasionhttps://t.co/iTglfofTrA
— NCRI-FAC (@iran_policy) May 7, 2024
2) Verkauf des Öls: „Schattenbanken“-Netzwerke, die den Handel abwickeln
Blaupause mit Typologien: Die Empfehlung von FinCEN vom 6. Juni 2025 beschreibt detailliert, wie der Iran Öleinnahmen über Wechselstuben und Scheinfirmen in den VAE und Hongkong abwickelt. Dazu gehören auch Hongkonger Firmen, die über Konten von Nichtansässigen mit in China ansässigen Finanzinstituten Geschäfte abschließen, die Verwendung von Freihandelszonen-Scheinen, mehrschichtige Transaktionen und gefälschte/verfälschte Dokumente – wodurch Gelder im Ausland verwendet werden können, ohne dass sie zurückgeführt werden müssen. Sie enthält Warnsignale (z. B. Hinweise auf „malaysische Mischungen“ bei nach China transportierter Fracht über Südostasien mit AIS-Unregelmäßigkeiten/STS, gefälschten Frachtbriefen oder fehlenden Empfängern, Handelsunternehmen in FTZs der VAE mit undurchsichtigen Eigentumsverhältnissen und Unternehmen aus Hongkong, die chinesische Konten von Nichtansässigen verwenden) und weist SAR-Anmelder an „IRAN-2025-A002“ beizufügen.
Benannter Fall – Zarringhalam-Netzwerk: Am 6. Juni 2025 identifizierte das OFAC über 30 Personen und Unternehmen mit Verbindungen zu den Zarringhalam-Brüdern. Das Netzwerk nutzte im Iran ansässige Wechselstuben (z. B. GCM, Berelian) und Scheinfirmen in den VAE und Hongkong, die Multiwährungskonten führten, um Zahlungen für iranische Öl-/Petrochemieverkäufe abzuwickeln, auch im Auftrag von IRGC-QF/PGPIC. Die FinCEN-Beratung behandelt diesen Fall und weist SAR-Anmelder an, den Schlüsselbegriff IRAN-2025-A002 zu verwenden.
Offshore-Transitkanal aufgedeckt: 7. August 2025 – Das OFAC verhängte Sanktionen gegen die Cyrus Offshore Bank (Insel Kish) und benannte die Leitung. Es beschrieb sie als eine von der Parsian Bank heimlich betriebene Bank mit Sonderlizenz, um Ölerlöse (auch über die chinesische Bank of Kunlun) außerhalb der normalen Aufsicht zu transferieren – und das iranische CIMS/RUNC-Zahlungssystem, das so aufgebaut ist, dass es gängige Nachrichtenkanäle umgeht. Gegenparteien, die sich mit CIMS/RUNC verbinden oder über die Bank of Kunlun/RMB-Kanäle abwickeln, sind einem erhöhten Risiko sekundärer Sanktionen ausgesetzt; die Ströme beinhalten auch Gold-/Rohstofftausch, um USD-Kontaktpunkte zu vermeiden.
Iraks Dollarschranken werden verschärft: Seit Mitte 2023 haben die USA mehreren irakischen Banken Dollartransaktionen untersagt, da sie Gelder in den Iran abzweigen; weitere irakische Banken unterliegen bis 2024/25 Beschränkungen . Die irakische Zentralbank entzog der Bank Melli 2024 zudem die Lizenz. Diese Beschränkungen schließen einen lange missbrauchten Korridor. Die erste Welle betraf 14 irakische Banken (2023), gefolgt von Folgebeschränkungen in den Jahren 2024/25. Dadurch werden mit dem Iran verbundene Broker zu Yuan-Abwicklungen, Tauschhandel und Kryptowährungen als Ersatz für die Devisenauktionen in Bagdad gezwungen.
🔶 The latest episode of our BEHIND THE IRAN HEADLINES Series:
NCRI-US Reveals: The IRGC Papers & the Scheme to Evade Sanctions and Fund Terror" –
NCRI-US Deputy Director Alireza Jafarzadeh explains.@A_Jafarzadeh @Iran_Policy #BlacklistIRGC, #IRGCFundsTerror. pic.twitter.com/yrCfsRpiSV— NCRI-U.S. Rep Office (@NCRIUS) June 6, 2023
3) Krypto als Druckmittel: Nobitex und die digitalen Schienen des Iran
Warum Nobitex wichtig ist: Nobitex ist die größte Börse des Iran (sie wickelte 2025 etwa 87 % des Iran-bezogenen Volumens ab) und befindet sich im Zentrum der inländischen Ströme, einschließlich der On-Chain-Links zu Akteuren, die von der IRGC gemeldet wurden. Nach einem Hackerangriff mit einem Volumen von etwa 90 Millionen US-Dollar am 18. Juni 2025 (der Predatory Sparrow zugeschrieben wird) verschlechterten sich Liquidität und Vertrauen; am 2. Juli fror Tether 42 Iran-bezogene Adressen ein (über die Hälfte davon mit Nobitex-Beteiligung), was zu einer koordinierten Aktion führte, TRON-USDT abzustoßen und zu DAI auf Polygon zu migrieren .
On-Chain-Exposure: Elliptics Deep Dive vom 30. Juni 2025 verbindet die Nobitex-Infrastruktur mit Mustern, die mit IRGC-nahen Aktivitäten übereinstimmen, sowie mit Interaktionen mit dem von Russland sanktionierten Garantex und anderen Hochrisikoadressen. Eine zusätzliche TRM-Analyse hebt die Nutzung von Cross-Chain-Brücken (insbesondere Polygon ↔ Tron ↔ BSC) durch Nobitex zur Verschleierung der Herkunft sowie die Liquiditätsbündelung über sanktionierte russische VASPs hervor, die mit Ransomware-Geldwäsche-Zentren verbunden sind. Diese Cross-Chain-Swaps stellen mittlerweile einen wichtigen Risikovektor zur Umgehung von Sanktionen dar.
Der Wendepunkt am 2. Juli 2025: Tether führte seinen bisher größten Iran-bezogenen Einfrieren durch: 42 Adressen, davon mehr als die Hälfte mit erheblicher Nobitex-Exposition und Geldflüssen zu zuvor gekennzeichneten IRGC-verbundenen Wallets, laut TRM Labs. Das Einfrieren löste eine sichtbare Abkehr von TRON-USDT hin zu DAI auf Polygon aus – ein Hinweis für zukünftige Beobachtungen. Ermittler stellten fest, dass iranische Wallets nach dem Einfrieren die Geldflüsse über Layer-2-Skalierungslösungen (Arbitrum, Optimism) erhöhten und datenschutzfreundliche Mixer wie Tornado Cash Forks auf unregulierten Servern einsetzten. Diese Muster deuten auf eine bewusste Migration zu zensurresistenter Infrastruktur hin, da die Durchsetzung verschärft wird.
Kontext aus früheren Jahren: Schon vor den Schocks von 2025 monetarisierte der Iran während der Sanktionsspitzen Energie durch Bitcoin-Mining. Untersuchungen aus dem Jahr 2021 ergaben, dass der Iran damals etwa 4,5 % des weltweiten BTC-Minings und einen Jahresumsatz von fast 1 Milliarde US-Dollar ausmachte – was zeigt, warum die Behörden trotz Stromausfällen industrielle Lasten tolerieren. Einige Mining-Farmen wurden auf von Basij kontrollierte Anlagen zurückgeführt, die staatlich gelieferte Transformatoren erhielten, um Netzquoten zu umgehen.
Today, Treasury’s Office of Foreign Assets Control is sanctioning 18 entities and individuals that play pivotal roles in the Iranian regime’s efforts to generate revenue and circumvent U.S. sanctions.
These sanctions target how Iran has engineered banking schemes and alternate…
— Treasury Department (@USTreasury) August 7, 2025
4) Beschaffungspipelines: Drohnen, Raketen und Dual-Use-Technologie
Offene US-Falldokumente zeigen die Route: Am 1. April 2025 veröffentlichte das Justizministerium Anklagen, die ein im Iran ansässiges Logistiknetzwerk (Rah Roshd Co. und Auftraggeber) beschreiben, das Komponenten für Mohajer-6-Drohnen beschaffte und über Tarnorganisationen aus Drittstaaten verschiffte – eine klassische Ablenkungstaktik, die sich anhand von Versand- und Zahlungsdaten erkennen lässt. Gerichtsakten zufolge beschaffte Rah Roshd Servomotoren, pneumatische Masten und Motoren für die Mohajer-6, nutzte Scheinfirmen in den VAE, um in China ansässige Lieferanten über US-Korrespondenzbanken zu bezahlen, und verwendete Decknamen/gefälschte E-Mails, um die Endverwendung durch die IRGC/QAI zu verschleiern. Eine abgeschossene Mohajer-6 enthielt zudem eine in den USA hergestellte Komponente („Firma 1“).
Sanktionsschwerpunkt in der Kette: Am 6. Februar 2025 verhängte das Finanzministerium Sanktionen gegen die AFGS-Tarnorganisation Sepehr Energy Jahan Nama Pars und ein Netzwerk, das iranisches Rohöl nach China transportiert – und nannte dabei Schiffe und Vermittler, darunter SIRI (ex-ANTHEA), OXIS, GIOIOSA und Marshal Ship Management – und führte gefälschte Seedokumente und Lieferungen aus der VR China auf, die Öleinnahmen an das iranische Militär leiten.
PRESS CONFERENCE: @NCRIUS Exposes IRGC’s Elaborate International Scheme to Evade Sanctions and Fund Terror#BlacklistIRGC #IranRevolution https://t.co/2TpitGjZRK
— NCRI-FAC (@iran_policy) May 31, 2023
5) Handelsbasierte Geldwäsche und Proxy-Finanzierung: Die alten Leitungen laufen noch
Die Lektion von Project Cassandra: Die Untersuchung von Politico Project Cassandra und der Fall der Lebanese Canadian Bank sind weiterhin grundlegend für das Verständnis von handelsbasierter Geldwäsche (TBML), Gebrauchtwagen-Pipelines und Cash-to-Bank-Schleifen, die historisch die Hisbollah finanzierten. Diese Methoden bestehen auch heute noch in den mit dem Iran verbündeten Netzwerken zur Umgehung von Sanktionen, die nun durch Krypto-Schienen und Geister-Ölströme noch verstärkt werden.
Die Warnung des FinCEN vom 23. Oktober 2024 warnt davor, dass mit der Hisbollah verbundene Vermittler handelsbasierte Geldwäsche über Scheinfirmen in Hochrisiko-Freihandelszonen in Westafrika, Europa und Südamerika betreiben, und liefert entsprechende Warnsignale für Finanzinstitute.
Sanctioning Facilitators of Iran Sanctions Circumvention and Political Oppressionhttps://t.co/KF1l8Fr1xl
— U.S. State Dept – Near Eastern Affairs (@StateDept_NEA) August 7, 2025
Warum es wichtig ist
Mit der Aktivierung des Snapback-Mechanismus der UNSC-Resolution 2231 durch die E3 steht das iranische Regime vor der Wiederaufnahme umfassender UN-Sanktionen gegen seinen Atom-, Raketen-, Waffen- und Finanzsektor. Doch statt sein Verhalten zu mäßigen, ist das Regime bereit, seine Schattenoperationen auszuweiten.
Im Mittelpunkt dieser Strategie steht die Überlebensdoktrin des Obersten Führers Ali Khamenei: Jeder Rückzug von Teherans „strategischen Hebeln“ – nukleare Anreicherung, Ausbau ballistischer Raketen, Stellvertreterkrieg und globale Terrornetzwerke – würde die Sicherheitskräfte demoralisieren und eine ohnehin explosive Gesellschaft weiter ermutigen. Zugeständnisse, so die Ansicht des Regimes, wären gleichbedeutend mit dem Sturz der Theokratie.
Die Konsequenz für die Welt: Lässt man Irans Ausweichmanöver intakt, stärkt dies eine Parallelwirtschaft, die Teheran vor Druck schützt – Raketen mit größerer Reichweite und besser bewaffnete Stellvertretertruppen vom Libanon bis zum Jemen. Während sich die dunkle Flotte ohne IG-Deckung ausbreitet, steigt die Wahrscheinlichkeit eines unversicherten Ölunfalls – und gestrandeter Opfer. Normalisierte Briefkastenfirmen und Stablecoin-Trains lehren andere sanktionierte Akteure, die Strategie zu kopieren, was die Glaubwürdigkeit der Sanktionen untergräbt und die Finanzaufsicht fragmentiert. Jedes Quartal tolerierter Geldflüsse vertieft die Komplizenschaft der Gegenparteien, was spätere Rücknahmen kostspieliger und die Sicherheitsfolgen schwerwiegender macht.