Polnische Behörden haben vier Mitglieder einer organisierten kriminellen Gruppe festgenommen, die beschuldigt werden, SIM-Swap-Angriffe auf Kryptowährungsbörsen durchgeführt, digitale Vermögenswerte gestohlen und die Erlöse gewaschen zu haben. Die Operation wurde vom FBI und von Homeland Security Investigations der USA unterstützt. Laut der Zentralstelle zur Bekämpfung von Cyberkriminalität Polens haben die Verdächtigen die IT-Infrastruktur von Unternehmen, die mit Telekommunikationsbetreibern zusammenarbeiten, kompromittiert, indem sie spezialisierte Software und Social-Engineering-Techniken einsetzten, um auf Mitarbeiter-E-Mail-Konten zuzugreifen und Telefonnummern für Kontokaperungsangriffe zu kapern.
Angriffsmethoden zielten auf Telekom-Infrastruktur ab
Polnische Ermittler erklärten, die Gruppe habe die IT-Infrastruktur von Unternehmen kompromittiert, die mit Telekommunikationsbetreibern zusammenarbeiten. Die Verdächtigen sollen spezialisierte Software und Social-Engineering-Techniken genutzt haben, um auf Mitarbeiter-E-Mail-Konten zuzugreifen.
Dieser Zugang ermöglichte SIM-Swap-Angriffe, eine Methode, bei der Kriminelle die Telefonnummer eines Opfers kapern oder klonen, um Authentifizierungsnachrichten für Konten abzufangen. Sobald die Telefonnummern kompromittiert waren, nutzte die Gruppe diese angeblich, um die Kontrolle über Benutzerkonten auf Kryptowährungsbörsen zu übernehmen und digitale Vermögenswerte abzuziehen.
SIM-Swap-Angriffe zielen auf die Verbindung zwischen der Identität des Telekom-Anbieters und der Sicherheit der Börse ab. Eine kompromittierte Telefonnummer kann verwendet werden, um Passwörter zurückzusetzen, bestimmte Formen der Zwei-Faktor-Authentifizierung zu umgehen, auf E-Mail-Konten zuzugreifen und Vermögenswerte zu verschieben, bevor Opfer oder Plattformen den Einbruch bemerken.
Geldwaschenetzwerk überstieg mehrere zig Millionen Zloty
Polnische Ermittler sagten, die gestohlenen Gelder seien durch ein verteiltes Finanznetzwerk gewaschen worden, das persönliche Bankkonten in Polen und im Ausland, internationale Zahlungsplattformen und Multiwährungs-Digitalwallets umfasste. Der Gesamtwert der gewaschenen Gelder wird auf über mehrere zig Millionen polnische Zloty geschätzt.
Die polnischen Behörden haben die Identitäten der festgenommenen Verdächtigen, die Ziele der Angriffe oder die gesicherten Konten nicht preisgegeben und verwiesen auf den laufenden internationalen Charakter der Ermittlungen.
Verdächtigen drohen bis zu 25 Jahre Haft bei mehreren Anklagepunkten
Alle vier Verdächtigen wurden auf Antrag der Staatsanwaltschaft in Untersuchungshaft genommen. Ihnen wird unter anderem die Beteiligung an einer organisierten kriminellen Gruppe, Diebstahl durch Hacking und Geldwäsche vorgeworfen. Laut Gerichtsdokumenten drohen bei diesen Anklagepunkten Strafen von bis zu 25 Jahren Haft.
Fall zeigt SIM-Swap-Risiken für Krypto-Nutzer auf
Die Festnahmen zeigen, dass Strafverfolgungsbehörden die Telekommunikations-, E-Mail- und Social-Engineering-Ebenen verfolgen, die Angreifern die Kontrollübernahme von Konten ermöglichen. Der Fall erhöht den Druck auf Börsen, ihre Abhängigkeit von SMS-basierter Authentifizierung zu verringern und die Kontrollmechanismen für die Kontowiederherstellung zu stärken.
Für Nutzer unterstreicht der Fall die Notwendigkeit, SMS nicht als primäre Sicherheitsebene für Börsenkonten zu verwenden. Hardware-Sicherheitsschlüssel, Authentifikator-Apps, Auszahlungs-Whitelists und die Aufbewahrung größerer Guthaben außerhalb von Börsen-Wallets können die Anfälligkeit für SIM-Swap-Angriffe verringern.
Die Ermittlungen dauern an. Die Behörden haben die vollständige Liste der Opfer oder gesicherten Konten nicht bekannt gegeben.
FAQ
Weshalb haben polnische Behörden vier Personen festgenommen?
Polnische Behörden haben vier Mitglieder einer organisierten kriminellen Gruppe festgenommen, die beschuldigt werden, SIM-Swap-Angriffe auf Kryptowährungsbörsen durchgeführt, digitale Vermögenswerte gestohlen und die Erlöse über Bankkonten, Zahlungsplattformen und Digitalwallets gewaschen zu haben.
Welche Anklagepunkte werden den Verdächtigen im Krypto-SIM-Swap-Fall vorgeworfen?
Den vier Verdächtigen wird unter anderem die Beteiligung an einer organisierten kriminellen Gruppe, Diebstahl durch Hacking und Geldwäsche vorgeworfen. Laut Gerichtsdokumenten drohen bei diesen Anklagepunkten Strafen von bis zu 25 Jahren Haft.
Wie führte die Gruppe SIM-Swap-Angriffe auf Kryptowährungsbörsen durch?
Die Gruppe soll die IT-Infrastruktur von Unternehmen, die mit Telekommunikationsbetreibern zusammenarbeiten, kompromittiert haben, indem sie spezialisierte Software und Social-Engineering-Techniken einsetzte, um auf Mitarbeiter-E-Mail-Konten zuzugreifen. Dieser Zugang ermöglichte es ihnen, Telefonnummern zu kapern und Authentifizierungsnachrichten abzufangen, um die Kontrolle über Konten auf Kryptowährungsbörsen zu übernehmen.
