{"id":5688,"date":"2025-11-06T10:34:36","date_gmt":"2025-11-06T10:34:36","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=5688"},"modified":"2025-11-06T10:34:36","modified_gmt":"2025-11-06T10:34:36","slug":"verdacht-des-systematischen-missbrauchs-von-zahlungsdienstleistern","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=5688","title":{"rendered":"Verdacht des systematischen Missbrauchs von Zahlungsdienstleistern"},"content":{"rendered":"<div>\n<div class=\"grid grid--cols-10@md grid--cols-8@lg article-column\">\n<div class=\"col-12 col-10@md col-6@lg col-start-3@lg\">\n<div class=\"article-column__content\">\n<div class=\"container\"><\/div>\n<p><\/p>\n<div class=\"extendedBlock-wrapper block-coreImage undefined\"> width=&#8221;2496&#8243; height=&#8221;1404&#8243; sizes=&#8221;auto, (max-width: 2496px) 100vw, 2496px&#8221;&gt;Die Beschuldigten sollen zur Abwicklung von Zahlungen vier gro\u00dfe deutsche Zahlungsdienstleister kompromittiert haben.\n<p class=\"imageCredit\">Andrea Danti \u2013 shutterstock.com<\/p>\n<\/div>\n<p>Bei der Razzia gegen mutma\u00dfliche Betrugs- und Geldw\u00e4schenetzwerke auf drei Kontinenten sind auch 29 Objekte in Deutschland durchsucht worden. In Baden-W\u00fcrttemberg, Bayern, Berlin, Hessen, Rheinland-Pfalz, Sachsen, Hamburg und Schleswig-Holstein waren mehr als 250 Einsatzkr\u00e4fte im Einsatz, <a href=\"https:\/\/www.bka.de\/DE\/Presse\/Listenseite_Pressemitteilungen\/2025\/Presse2025\/251105_OP_Chargeback.html\" target=\"_blank\" rel=\"noopener\">wie das Bundeskriminalamt (BKA) und andere Beh\u00f6rden in Wiesbaden mitteilten.<\/a> Insgesamt 18 Haftbefehle waren zuvor am Dienstag im In- und Ausland vollstreckt worden, darunter f\u00fcnf in Deutschland.<\/p>\n<p>Den insgesamt 44 Beschuldigten \u2013 36 M\u00e4nnern und acht Frauen im Alter zwischen 32 und 74 Jahren \u2013 wird vorgeworfen, Kreditkartendaten von Gesch\u00e4digten aus 193 L\u00e4ndern genutzt zu haben, um mehr als 19 Millionen Fake-Abos \u00fcber professionell betriebene Schein-Webseiten abzuschlie\u00dfen. Es soll um \u00fcber vier Millionen betroffene Kreditkarteninhaber und mehr als 500 Scheinfirmen gehen.\u00a0<\/p>\n<p>Der von 2016 bis 2021 entstandene Gesamtschaden soll sich auf mehr als 300 Millionen Euro belaufen. Weitere geplante kriminelle Geldfl\u00fcsse von insgesamt rund 750 Millionen Euro konnten nach den Angaben nicht mehr verwirklicht werden, etwa weil Kreditkarten veraltet waren.<\/p>\n<h2 class=\"wp-block-heading\">Ursprung der Ermittlungen im rheinland-pf\u00e4lzischen Westerwald<\/h2>\n<p>Die Zahl der Beschuldigten alleine in Deutschland nannte das BKA \u201caus ermittlungstaktischen Gr\u00fcnden\u201d nicht. Laut der Generalstaatsanwaltschaft Koblenz lag der Ursprung der f\u00fcnfj\u00e4hrigen internationalen Ermittlungen im rheinland-pf\u00e4lzischen Montabaur im Westerwald \u2013 dort habe ein Beschuldigter seinen Wohnsitz oder ein Unternehmen, genauer wollte sich die Beh\u00f6rde nicht \u00e4u\u00dfern.<\/p>\n<h2 class=\"wp-block-heading\">Auch Fake-Porno-Angebote<\/h2>\n<p>Die Fake-Webseiten vor allem zu angeblichen Porno-, Dating- und Streaming-Angeboten dienten dem BKA zufolge nur dazu, die Kreditkarten der Gesch\u00e4digten mit entsprechenden Geb\u00fchren zu belasten. Die monatlich abgebuchten Betr\u00e4ge waren bewusst eher klein, beispielsweise 50 Euro oder 50 Dollar, und mit unverst\u00e4ndlichen Verwendungszwecken versehen. Damit sollten viele Kreditkarteninhaber die Abbuchungen \u00fcberlesen, nicht eindeutig zuordnen oder nicht als falsch erkennen.<\/p>\n<p>Die Beschuldigten sollen zur Abwicklung von Zahlungen vier gro\u00dfe deutsche Zahlungsdienstleister kompromittiert haben. Bei einem von ihnen sollen die Beschuldigten eigens eine f\u00fcr Geldw\u00e4sche programmierte Software installiert haben.\u00a0<\/p>\n<h2 class=\"wp-block-heading\">Razzia bis nach Singapur und Zypern<\/h2>\n<p>An der internationalen Razzia waren unter anderem das BKA und die Landeszentralstelle Cybercrime der Generalstaatsanwaltschaft Koblenz beteiligt. Die Beamten filzten auch Objekte in Italien, Kanada, Luxemburg, den Niederlanden, Singapur, Spanien, den Vereinigten Staaten und Zypern.\u00a0<\/p>\n<p>Zu den 44 Beschuldigten z\u00e4hlen mutma\u00dfliche Beteiligte dreier internationaler Betrugsnetzwerke, einstige Verantwortliche deutscher Zahlungsdienstleister, Vermittler, Anbieter von \u201cCrime as a service\u201d (Kriminalit\u00e4t als Service) und ein selbstst\u00e4ndiger \u201cRisk Manager\u201d.<\/p>\n<h2 class=\"wp-block-heading\">Anti-Geldw\u00e4sche-Beh\u00f6rde erkennt auff\u00e4lliges Verdachtsmuster<\/h2>\n<p>Die Ermittlungen ausgel\u00f6st hatten Erkenntnisse der <a href=\"https:\/\/www.zoll.de\/DE\/FIU\/fiu_node.html\" target=\"_blank\" rel=\"noopener\">Anti-Geldw\u00e4sche-Beh\u00f6rde FIU<\/a>. Sie hatte bei zahlreichen einzelnen Verdachtsmeldungen ein auff\u00e4lliges Muster erkannt. Die Kreditkartendaten der Opfer sollen die Beschuldigten etwa mit Phishing-Attacken erbeutet haben. Hierbei versuchen Kriminelle, sensible Daten wie Passw\u00f6rter oder Bankinformationen zu stehlen, indem sie sich etwa per gef\u00e4lschter E-Mail oder Webseite als eine vertrauensw\u00fcrdige Person oder Institution ausgeben.\u00a0<\/p>\n<p>Die aufwendigen, bisher verdeckten Ermittlungen dauern an \u2013 unter anderem mit mehr als 90 Rechtshilfe-Ersuchen in anderen L\u00e4ndern, etwa zur Kl\u00e4rung dortiger Sachverhalte. Die Betr\u00fcgereien wurden laut BKA bereits seit 2021 vollst\u00e4ndig gestoppt. Die Ermittler tauften ihre Arbeit \u201cOperation Chargeback\u201d. Damit ist eine R\u00fcckbuchung einer Kartenzahlung gemeint, weil ein Kunde bei seiner Bank die Stornierung einer Abbuchung etwa wegen Betrugs fordert.\u00a0<\/p>\n<p>Der Koblenzer Generalstaatsanwalt Harald Kruse sagte zum Ausma\u00df der Betr\u00fcgereien: \u201cDie puren Zahlen in diesem Verfahren lassen einen schwindeln.\u201d Die Ermittlungen h\u00e4tten bis zu L\u00e4ndern wie Nordkorea gereicht. \u201cIch wusste gar nicht, dass es dort Kreditkarten gibt\u201d, sagte Kruse. Bundesfinanzminister Lars Klingbeil\u00a0(SPD) sprach von einem \u201cwichtigen Schlag gegen ein internationales Geldw\u00e4schenetzwerk\u201d. (dpa\/rs)<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>width=&#8221;2496&#8243; height=&#8221;1404&#8243; sizes=&#8221;auto, (max-width: 2496px) 100vw, 2496px&#8221;&gt;Die Beschuldigten sollen zur Abwicklung von Zahlungen vier gro\u00dfe deutsche Zahlungsdienstleister kompromittiert haben. Andrea Danti \u2013 shutterstock.com Bei der Razzia gegen mutma\u00dfliche Betrugs- und Geldw\u00e4schenetzwerke auf drei Kontinenten sind auch 29 Objekte in Deutschland durchsucht worden. In Baden-W\u00fcrttemberg, Bayern, Berlin, Hessen, Rheinland-Pfalz, Sachsen, Hamburg und Schleswig-Holstein waren mehr als [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":5689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-5688","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5688"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5688"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5688\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/5689"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5688"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5688"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}