Polen nimmt SIM-Swap-Bande nach Millionenraub in Krypto fest
Die polnische Polizei hat vier Verdächtige in einem Fall von SIM-Swap-Betrug festgenommen, bei dem über Telekom- und E-Mail-Konten Zugriff auf Krypto-Exchanges erlangt wurde. Das FBI und HSI unterstützten die Ermittlungen.
Wichtigste Erkenntnisse
- Die polnische Polizei hat vier Verdächtige einer Bande festgenommen, die Kryptowährungen über SIM-Swap-Angriffe gestohlen hat.
- Die Bande verschaffte sich über Social Engineering Zugriff, setzte Passwörter zurück und umging die Zwei-Faktor-Authentifizierung.
- Die gestohlenen Gelder wurden über Bankkonten, Zahlungsplattformen und Krypto-Wallets gewaschen.
Die polnische Polizei hat vier Mitglieder einer mutmaßlichen kriminellen Bande festgenommen, die für groß angelegte Diebstähle von Kryptowährungen durch SIM-Swap-Angriffe verantwortlich gemacht wird. Die Operation, unterstützt vom FBI und Homeland Security Investigations, richtete sich gegen ein Netzwerk, das digitale Assets stahl, indem es die Telefonnummern von Opfern übernahm und so Zugriff auf ihre Krypto-Exchanges bekam.
So arbeitete die SIM-Swap-Bande
Die Verdächtigen drangen in IT-Systeme von Unternehmen ein, die mit Telekomanbietern zusammenarbeiten. Statt mit roher Gewalt setzten sie auf Social Engineering, um Zugriff auf die E-Mail-Konten von Mitarbeitern zu bekommen. So konnten sie SIM-Swap-Angriffe durchführen. Durch die Kontrolle über SMS und E-Mail konnten sie Passwörter zurücksetzen und die Zwei-Faktor-Authentifizierung umgehen, bevor sie die digitalen Wallets der Opfer leer räumten.
Diese Methode nutzt eine bekannte Schwachstelle in der Sicherheit von Telekomnetzen aus, auf die viele Kryptoplattformen immer noch bei telefonbasierten Optionen zur Kontowiederherstellung setzen. Das FBI meldete schon 2021 mehr als 68 Millionen Dollar an Verlusten in den USA durch SIM-Swap-Angriffe auf Bank- und Kryptokonten.
Geldwäsche und internationale Zusammenarbeit
Die gestohlenen Gelder wurden schnell über ein weit verzweigtes Finanznetzwerk verschoben, das persönliche Bankkonten in Polen und im Ausland, Zahlungsplattformen und Multi-Währungs-Krypto-Wallets umfasste. Die insgesamt gewaschenen Beträge belaufen sich nach Angaben der Behörden auf Dutzende Millionen polnische Zloty, was einigen Millionen Dollar entspricht.
Der Fall wird von der Regionalen Staatsanwaltschaft in Krakau geführt und zeigt, wie wichtig internationale Zusammenarbeit bei der Bekämpfung grenzüberschreitender Krypto-Kriminalität ist. Die Beteiligung von FBI und HSI deutet auf Opfer oder Infrastruktur außerhalb Polens hin. Das passt zu früheren groß angelegten Festnahmen von SIM-Swap-Kriminellen durch US-Behörden.
Relevanz für europäische Krypto-Nutzer
Der Fall macht deutlich, wie anfällig die Telekomsicherheit weiter ist und welches Risiko SIM-Swap-Angriffe für Krypto-Anleger in Europa darstellen. Trotz technologischem Fortschritt bleibt die Nutzung von Sicherheit über Telefonnummern eine Schwachstelle, die zu erheblichen finanziellen Schäden führen kann. Europäische Nutzer und Plattformen stehen damit vor der Aufgabe, strengere Sicherheitsmaßnahmen umzusetzen und bei solchen Formen von Cyberkriminalität wachsam zu bleiben.
