Europol erfolgreich: Aktion gegen kriminelle Spoofing-Dienste mit 142 Verhaftungen

Justiz- und Strafverfolgungsbehörden in Europa, Australien, den Vereinigten Staaten, der Ukraine und Kanada haben eine Internetplattform abgeschaltet, die es Betrügern ermöglichte, sich als vertrauenswürdige Unternehmen oder Kontakte auszugeben, um an vertrauliche Informationen von Opfern zu gelangen – eine Art von Cyberkriminalität, die als “Spoofing” bekannt ist. Es wird angenommen, dass die Plattform weltweit einen geschätzten Schaden von mehr als 100 Millionen GBP (115 Millionen EUR) verursacht hat.

Screenshot 2022 11 25 122714
Europol erfolgreich: Aktion gegen kriminelle Spoofing-Dienste mit 142 Verhaftungen. ©Europol

In einer koordinierten Aktion unter der Leitung des Vereinigten Königreichs und mit Unterstützung von Europol und Eurojust wurden 142 Verdächtige festgenommen, darunter der Hauptadministrator der Website.

Der Londoner Polizeipräsident Sir Mark Rowley erklärte dazu: Die Ausnutzung der Technologie durch organisierte Kriminelle ist eine der größten Herausforderungen für die Strafverfolgung im 21. Zusammen mit der Unterstützung von Partnern aus der gesamten britischen Polizeiarbeit und auf internationaler Ebene erfinden wir die Art und Weise der Betrugsbekämpfung neu. Die Behörde hat es auf die Kriminellen abgesehen, die im Zentrum dieser illegalen Netze stehen, die Tausende von Menschen ins Unglück stürzen. Indem wir den Betrügern die Werkzeuge und Systeme wegnehmen, die sie in die Lage versetzen, unschuldige Menschen in großem Stil zu betrügen, zeigt diese Operation, wie entschlossen wir sind, korrupte Personen ins Visier zu nehmen, die darauf aus sind, oft schwache Menschen auszubeuten.

Der Präsident von Eurojust, Ladislav Hamran, sagte dazu: Da die Cyberkriminalität keine Grenzen kennt, ist eine wirksame justizielle Zusammenarbeit zwischen den Rechtsordnungen der Schlüssel, um die Täter vor Gericht zu bringen. Eurojust unterstützt die nationalen Behörden bei ihren Bemühungen, die Bürger vor Online- und Offline-Bedrohungen zu schützen und dafür zu sorgen, dass der Gerechtigkeit Genüge getan wird.

Die Exekutivdirektorin von Europol, Catherine De Bolle, sagte: Die heutigen Verhaftungen senden eine Botschaft an Cyberkriminelle, dass sie sich nicht länger hinter der vermeintlichen internationalen Anonymität verstecken können. Europol hat die Strafverfolgungsbehörden koordiniert, das Informationsbild vervollständigt und kriminalpolizeiliche Erkenntnisse in die laufenden Operationen eingebracht, um die Kriminellen ins Visier zu nehmen, wo immer sie sich befinden. Gemeinsam mit unseren internationalen Partnern werden wir weiterhin unermüdlich an die Grenzen gehen, um die Kriminellen vor Gericht zu bringen.

Die Dienste der Website ermöglichten es denjenigen, die sich anmelden und für den Dienst bezahlen, anonym gefälschte Anrufe zu tätigen, aufgezeichnete Nachrichten zu versenden und Einmalpasswörter abzufangen. Die Nutzer konnten sich für eine unendliche Anzahl von Unternehmen (wie Banken, Einzelhandelsunternehmen und staatliche Einrichtungen) ausgeben und den Opfern dadurch finanzielle Gewinne und erhebliche Verluste zufügen.

Die Ermittlungen ergaben, dass die Website in 16 Monaten über 3,7 Millionen Euro erwirtschaftet hat. Nach Angaben der britischen Behörden belaufen sich die Verluste der Opfer derzeit auf 43 Mio. GBP (49 Mio. EUR), wobei die weltweiten Verluste auf über 100 Mio. GBP (115 Mio. EUR) geschätzt werden.

In einer international koordinierten Aktion im November 2022 wurden 142 Nutzer und Administratoren der Website weltweit verhaftet. Der Hauptadministrator der Website wurde am 6. November im Vereinigten Königreich verhaftet.
Am 8. November 2022 wurden die Website und der Server von amerikanischen und ukrainischen Behörden beschlagnahmt und vom Netz genommen.

Der Fall wurde im Oktober 2021 auf Ersuchen der britischen Behörden bei Eurojust eröffnet. Nationale Behörden aus zehn Ländern, darunter Mitgliedstaaten der Europäischen Union und Drittländer, unterstützten die Ermittlungen. Die Agentur spielte eine Schlüsselrolle bei der Erleichterung der grenzüberschreitenden justiziellen Zusammenarbeit zwischen allen beteiligten Parteien. Eurojust veranstaltete zwei Koordinierungstreffen, um die nationalen Ermittlungen zu koordinieren und die Aktion vorzubereiten.

Auf Ersuchen des Vereinigten Königreichs begann Europol noch im selben Sommer (August 2021), den Fall zu unterstützen. Seitdem hat das Europäische Zentrum für Cyberkriminalität (EC3) von Europol den nationalen Ermittlern im Rahmen der Joint Cybercrime Action Taskforce (J-CAT) kontinuierlich Informationen zur Verfügung gestellt. Darüber hinaus bietet das EC3 den Strafverfolgungsbehörden eine sichere Plattform für den Austausch umfangreicher Beweismittel. Im Rahmen seiner analytischen Arbeit war Europol in der Lage, weitere Nutzer des iSpoof-Dienstes zu identifizieren, von denen einige bereits für ihre Beteiligung an anderen hochkarätigen Ermittlungen zur Cyberkriminalität auf europäischer Ebene bekannt waren.

Die folgenden Behörden haben an dieser Untersuchung teilgenommen oder sie unterstützt:

  • Australien: Australische Bundespolizei
  • Kanada: Royal Canadian Mounted Police – Federal Policing Cybercrime Investigation Team Toronto
  • Frankreich: Einheit für Cyberkriminalität – PPO Paris; Strafverfolgung : C3N – Gendarmerie Nationale
  • Deutschland: Bundeskriminalamt – Abteilung Cyberkriminalität und Generalstaatsanwaltschaft Bamberg – Bayerische Zentralstelle für die Verfolgung von Cyberkriminalität
  • Irland: An Garda Síochána
  • Litauen: Generalstaatsanwaltschaft der Republik Litauen; Litauisches Kriminalpolizeibüro
  • Niederlande: Cybercrime-Team Midden-Nederland und Staatsanwaltschaft Midden-Nederland
  • Ukraine: Abteilung der Cyberpolizei der Nationalen Polizei der Ukraine
  • Vereinigtes Königreich: Metropolitan Police Service (Abteilung für Cyberkriminalität), City of London Police und Crown Prosecution Service
  • Vereinigte Staaten: Federal Bureau of Investigation – Pittsburgh Division; United States Secret Service – Pittsburgh Field Office; und die Staatsanwaltschaft der Vereinigten Staaten für den westlichen Bezirk von Pennsylvania