BKA und ZIT zerschlagen internationales Netzwerk für Onlinebanking-Betrug

„Einsatzkräften des Bundeskriminalamtes ist zusammen mit der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) der Generalstaatsanwaltschaft Frankfurt am Main ein großer Ermittlungserfolg gegen eine Gruppe von Computerbetrügern gelungen", teilten die Behörden mit. Die Täter agierten demnach arbeitsteilig: Während einzelne Mitglieder die technische Infrastruktur bereitstellten, kümmerten sich andere um die Rekrutierung von Finanzagenten, über die die Gelder letztlich in bar ausgezahlt oder in Kryptowährungen umgewandelt wurden.

Im Zuge der Durchsuchungen stellten die Ermittler Beweismittel wie Computer, Mobiltelefone und Dokumente sicher. Auch Vermögenswerte wurden beschlagnahmt, um den möglichen Verfall der unrechtmäßig erlangten Erträge zu sichern. Die Ermittler gehen davon aus, dass die Täter über Jahre hinweg systematisch vorgegangen sind und dabei die Schwachstellen in den Authentifizierungsverfahren mehrerer Banken ausnutzten.

Spuren nach Brasilien, Bulgarien und Spanien

Die Verbindung nach Brasilien spielt in den Ermittlungen eine zentrale Rolle. Ein Teil der Bande soll von dort aus operiert und die erbeuteten Gelder über ein Netzwerk aus Strohleuten und ausländischen Bankverbindungen transferiert haben. Auch nach Bulgarien und Spanien bestehen den Angaben zufolge Verbindungen der Beschuldigten, weshalb die Ermittlungen in enger Abstimmung mit den jeweiligen nationalen Strafverfolgungsbehörden geführt werden.

In mehreren europäischen Ländern kam es am selben Tag zu koordinierten Durchsuchungen. Europol und Eurojust unterstützten die Ermittlungen nach eigenen Angaben durch den Austausch von Informationen und die Koordination der nationalen Maßnahmen. Auch Interpol war eingebunden, weil einzelne Beschuldigte außerhalb Europas vermutet wurden.

Rolle von Europol und Eurojust

Die Generalstaatsanwaltschaft Frankfurt am Main übernahm die zentrale Steuerung des Verfahrens, da ein Großteil der Geschädigten in Deutschland ansässig ist und die Banken hierzulande sitzen. Gegen die Beschuldigten wird unter anderem wegen bandenmäßigen Computerbetrugs und Geldwäsche ermittelt. Haftbefehle wurden nach Angaben der Behörden beantragt bzw. teilweise bereits vollstreckt.

Die genaue Schadenshöhe steht nach Angaben der Staatsanwaltschaft noch nicht abschließend fest. Ersten Schätzungen zufolge beläuft sich der Schaden auf einen niedrigen bis mittleren zweistelligen Millionenbetrag. Die Ermittler werten derzeit die sichergestellten Datenträger aus, um das vollständige Ausmaß der Taten und die Zahl der Geschädigten zu ermitteln.

Schadenshöhe und Folgen für Bankkunden

Die Banken, deren Kunden betroffen waren, wurden über die Vorfälle informiert. Betroffene Konten seien gesperrt und betroffene Kunden teilweise direkt kontaktiert worden, hieß es aus Ermittlerkreisen. Die Sicherheitslücke, über die die Täter einbrachen, soll zwischenzeitlich von den betroffenen Geldhäusern geschlossen worden sein, sodass ein weiterer Missbrauch über denselben Weg nach derzeitigem Stand nicht mehr möglich sei.

Mit Blick auf laufende Ermittlungen machen BKA und ZIT bislang keine Angaben zur Zahl der Festnahmen oder zum genauen Alter der Beschuldigten. Auch zur Frage, ob einzelne Beschuldigte in Deutschland oder im Ausland in Haft sitzen, äußerten sich die Behörden zunächst nicht. Die Ermittlungen dauern an.

Der Fall verdeutlicht nach Einschätzung von IT-Sicherheitsexperten die wachsende Professionalität international agierender Cybercrime-Gruppierungen. Schwachstellen in Onlinebanking-Plattformen, die nicht zeitnah durch die Anbieter geschlossen würden, böten ein Einfallstor für organisierte Tätergruppen, die ihre Vorgehensweise immer wieder an neue technische Schutzmaßnahmen anpassten.