Polnischer Krypto-Razzia: FBI-unterstützte Festnahmen treffen angebliche SIM-Swap-Gang hinter Millionen an Diebstahl
Polens Zentrales Büro zur Bekämpfung von Cyberkriminalität (CBZC) hat vier Mitglieder einer angeblichen Krypto-Kriminalitätsbande festgenommen. Die Gruppe entwendete Kryptowährung durch SIM-Swap-Angriffe, wie das FBI und die Homeland Security Investigations enthüllten.
Die Verdächtigen sehen sich Anklagen gegenüber, die die Leitung einer organisierten kriminellen Gruppe, Diebstahl durch Hacking von Computersystemen und Geldwäsche umfassen. Alle vier befinden sich in Untersuchungshaft und könnten bis zu 25 Jahre Gefängnis erhalten.
Wie die Krypto-Kriminalitätsbande ihr SIM-Swap-Schema betrieb
Ermittler sagen, die Gruppe habe in die IT-Systeme von Firmen eingebrochen, die mit Telekommunikationsanbietern zusammenarbeiten. Social Engineering, anstatt brutaler Hacking-Techniken, verschaffte den Angreifern ihren ersten Zugang. Sie erlangten auch Zugriff auf die E-Mail-Konten von Mitarbeitern mit spezieller Software.
Dieser Zugang ermöglichte es ihnen, SIM-Swap-Angriffe durchzuführen, die die Telefonnummer eines Opfers klonen oder übernehmen. Mit Kontrolle über SMS und E-Mail setzten die Gruppen die Passwörter zurück, umgingen Zwei-Faktor-Schutzmaßnahmen und ergriffen Konten auf Kryptowährungsbörsen.
Einmal drinnen, entzogen sie die digitalen Vermögenswerte, die in diesen Konten gehalten wurden. Die Methode nutzt eine bekannte Schwachstelle aus, da viele Plattformen trotz wiederholter Sicherheitsfehler in der Telekommunikation weiterhin auf telefonbasierte Wiederherstellung setzen.
Das FBI zählte im Jahr 2021 mehr als 68 Millionen US-Dollar an Verlusten durch SIM-Swap-Angriffe, die von Bank- und virtuellen Währungskonten entnommen wurden.
Geldwäsche und grenzüberschreitende Zusammenarbeit
Die Polizei sagt, dass die gestohlenen Gelder schnell durch ein weit verzweigtes Finanznetzwerk bewegt wurden. Die Staatsanwälte fügen hinzu, dass die Verdächtigen die Diebstähle als eine stetige Einkommensquelle betrachteten. Die Gruppe nutzte persönliche Bankkonten in Polen und im Ausland, Zahlungsplattformen und Multi-Währungs-Krypto-Wallets.
Beamte schätzen, dass die gewaschenen Gesamtsummen mehrere zehn Millionen polnische Zloty oder mehrere Millionen Dollar übersteigen. Der Umfang stellt es neben andere europäische Krypto-Wäsche-Netzwerke, die in diesem Jahr gestört wurden.
US-Staatsanwälte haben ähnliche Gruppen verfolgt. Bundesanklagen beschreiben das gleiche Vorgehen gegen Kryptowährungsbörsen. Eine der größten betraf etwa 400 Millionen Dollar, die 2022 von der gescheiterten Börse FTX gestohlen wurden.
Die Staatsanwaltschaft in Krakau überwacht den Fall. Die Rolle des FBI und HSI deutet auf Opfer oder Infrastruktur außerhalb Polens hin. Solche internationalen Krypto-Kriminalfälle hängen zunehmend von der Zusammenarbeit über Grenzen hinweg ab und spiegeln frühere FBI-SIM-Swap-Verhaftungen wider.
Die CBZC, die 2022 gegründet wurde, hat keinen Verdächtigen benannt oder identifizierende Fotos veröffentlicht und verweist auf die laufenden Ermittlungen. Sie veröffentlichte jedoch ein Video der Operation auf ihren offiziellen Kanälen.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Unbestätigte Spekulationen in sozialen Medien haben einen Festgenommenen mit einem bekannten Online-Pseudonym, „Merry“, in Verbindung gebracht.
Die Polizei hat die Behauptung nicht bestätigt. Beamte sagen, dass der Fall noch in Entwicklung ist und weitere Festnahmen folgen könnten, während die Ermittlungen fortgesetzt werden.
Quelle: BeInCrypto