Wie Cyberbetrüger KYC-Prozesse umgehen

Von Jakob Eich

1,5 Billionen Euro erwirtschaften Cyberkriminelle im Jahr. Doch wohin lassen sie das Geld verschwinden? Eine neue Studie gibt Aufschluss.

Gut 12.000 Bargeldabhebungen in 28 Ländern in zwei Stunden: Zahlen wie diese zeigen, warum sich Wirtschaftskriminalität so oft als Stoff für Hollywood-Blockbuster eignet. Es ist aber nur ein besonders erwähnenswertes Beispiel einer riesigen Schattenindustrie: Weltweit haben Cyberkriminelle mit Ransomware & Co. zuletzt 1,5 Billionen Euro jährlich „umgesetzt“.

Aber was passiert nach solchen Megaraubzügen? Wie lassen die Kriminellen diese unglaublich hohe Summe verschwinden? Bislang waren diese Fragen noch nicht detailliert geklärt. Deshalb hat der Finanznachrichtendienstleister Swift den Cybersecurityspezialisten BAE Systems beauftragt, herauszufinden, wie Kriminelle bei der Geldwäsche genau vorgehen.

Cybercrime: So verschwindet das Geld

Die entstandene Studie „Follow the Money“ zeichnet ein spannendes Bild, wie Cyberkriminelle Know-Your-Customer-Prozesse (KYC-Prozesse) und Due-Diligence-Regeln umgehen, um nach einem Cyberangriff Geld aus dem Finanzsystem abzuschöpfen. Der Bericht beschreibt ein komplexes Netz aus Helfern bei der Geldbeschaffung, Scheinfirmen und Kryptowährungen.

So rekrutieren Cyberkriminelle häufig arglose „Geldesel“ („money-mules“). Diese sprechen sie beispielsweise über Stellenanzeigen an, die lukrative Jobs in Aussicht stellen. Die „Geldesel“ machen sich damit unwissentlich zu Mittätern, indem sie Konten eröffnen oder Bargeld abheben. Die kriminellen Auftraggeber nutzen dabei das Wissen von Insidern in Finanzinstitutionen, um bei Kontoeröffnungen genaue Prüfungen von Compliance-Teams bei KYC- und Due-Diligence-Tests zu umgehen oder zu untergraben.

DerTreasurer-Themenseiten

Cybercrime im Treasury

Fake President, Payment Diversion & Co. bedrohen Treasury-Abteilungen. Insbesondere im Zahlungsverkehr können Cyberkriminelle erhebliche Schäden verursachen. Wie Treasurer sich schützen können.

Kryptowährungen immer relevanter

Betrüger setzen zudem immer häufiger auf Kryptowährungen, da sie so die Sicherheitsprozesse von Banken umgehen und gleichzeitig große Summen bewegen können. Für Transaktionen braucht es häufig nur eine E-Mail-Adresse. Mit dem Kryptogeld kann dann beispielsweise eine Ware im „Dark Web“ gekauft werden, die sich dann wieder verkaufen lässt. So ist kaum noch nachzuvollziehen, woher das Geld ursprünglich stammt.

Eich[at]derTreasurer.de

Keine Neuigkeiten aus dem Treasury mehr verpassen: Abonnieren Sie kostenlos unser E-Magazin und bleiben Sie über alle aktuellen Entwicklungen im Treasury auf dem Laufenden.