Karnataka CID macht mangelnde Regulierung für den Anstieg von Krypto-Betrug in Indien verantwortlich

Das Center for Cybercrime Investigation Training and Research, ein Arm der CID-Polizei in Karnataka, Indien, hat einen neuen Bericht veröffentlicht, der einen Mangel an Regulierung für den Anstieg von Krypto-Betrug im ganzen Land zitiert. Der Bericht „Study on the Use of Money Mules in Cyber Crimes“ erwähnte dies als einen der beitragenden Faktoren.

Die Studie, die auf einer Konferenz von Polizeiführern vorgestellt wurde, ergab, dass die Kombination aus dem unregulierten Kryptomarkt und der Akzeptanz digitaler Assets als Einzahlungen auf Gaming-Plattformen und Casinos zu dieser Bedrohung beigetragen hat. Diese Plattformen machen diese Assets schwer zu verfolgen und wiederzugewinnen, fügte die Studie hinzu.

Laut Daten des National Cyber Crime Reporting Portal (NCRP) für 2024 behauptete die Studie, dass in Karnataka etwa 2.915 Crore Rupien (349 Millionen US-Dollar) durch Cyberkriminalität verloren gingen. Die Verluste sollen sich im Vergleich zu 660 Crore Rupien (79,2 Millionen US-Dollar) vervierfacht haben.

CID-Studie zeigt Anstieg von Krypto-Betrug in Indien

Die Studie diskutierte auch das Thema der Geld-Maulwürfe, die wissentlich oder unwissentlich Geld für Kriminelle unter Verwendung ihrer Bankkonten bewegen. Unter Verwendung ihrer Konten können Kriminelle gestohlenes Geld von Millionen unschuldiger Opfer durch verschiedene illegale Aktivitäten wie Anlagebetrug und Ransomware waschen oder schichten, was schließlich zur Überweisung dieser illegalen Gelder an die Betreiber der Cybercrime-Netzwerke unter Verwendung von Krypto oder Bargeldabhebungen führt.

„Der unregulierte Kryptomarkt verschärft das Problem der Geld-Maulwürfe. Aktuelle Fälle haben gezeigt, dass gewaschenes Geld entweder mit einem Geld-Maulwurf in Kryptowährung umgewandelt oder durch P2P-Transaktionen mit echten Krypto-Händlern abgewickelt wird“, heißt es in dem Bericht, der von Cyberkriminalitäts-Polizeiexperten und dem Data Security Council of India verfasst wurde.

Laut der Studie wird die Geldwäsche von Cyberkriminalitätserträgen durch Krypto weiter durch Plattformen wie Online-Casinos erschwert, die Benutzern erlauben, in Krypto einzuzahlen. Die meisten dieser Plattformen haben kaum bis keine KYC-Anforderungen oder sind in ausländischen Ländern ansässig, in denen die regulatorischen Rahmenbedingungen für KYC locker sind. Die Studie klärte, dass diese Aspekte ernsthafte Herausforderungen für Ermittler darstellen.

Die Studie identifizierte auch die Verfolgung der Umwandlung gestohlener Gelder als eine Herausforderung für die Strafverfolgungsbehörden. Neben Bargeldabhebungen mit indischen Debitkarten an Geldautomaten in Ländern wie Dubai, Hongkong und Bangkok nutzen die Kriminellen Geldautomaten in abgelegenen Gebieten Indiens, was diese Umwandlungen zu einer großen Herausforderung macht. „In vielen Fällen werden illegale Gelder durch Peer-to-Peer-Überweisungen (P2P) auf nicht registrierten Plattformen und Börsen in Kryptowährung umgewandelt“, sagte die Studie.

Bänke weigern sich, verdächtige Transaktionen zu melden

Während die RBI die Erstellung von „Suspicious Transaction Reports“ (Berichten über verdächtige Transaktionen) an die zentrale Financial Intelligence Unit India vorgeschrieben hat, mit Warnungen vor Nichtbeachtung als Teil der Bemühungen, Cyberkriminalität zu reduzieren, haben sich die Banken nicht an das Gesetz gehalten. „Ermittlungen haben ergeben, dass Banken Transaktionen manchmal nicht als verdächtig kennzeichnen, wenn große Volumina auftreten. Dieses Versagen wird oft auf Fahrlässigkeit seitens der Banken zurückgeführt, und in einigen seltenen Fällen auf das Zusammenwirken von Insider in der Bank“, sagte der Bericht.

Bänken wird auch vorgeworfen, Benutzern zu erlauben, die mit ihren Konten verknüpften registrierten Telefonnummern einfach zu ändern, was darauf hinweist, dass „echte Konten an Betrüger verkauft werden, die dann ihre Telefonnummern verknüpfen, was die Kontrolle über das Internetbanking ermöglicht“, selbst wenn ihre neue Mobilnummer nicht mit der bei der lizenzierten Agentur registrierten übereinstimmt.

„Trotz der RBI-Vorgaben für strenge Due Diligence bei der Änderung von Mobilnummern wird dies nicht einheitlich von allen Banken durchgesetzt“, sagt die Studie. Die Studie hat darauf hingewiesen, dass die RBI auch eine in-house KI/Machine-Learning-basierte Lösung namens Mulehunter.AI zur Erkennung verdächtiger Maulwurf-Konten entwickelt hat. In Bezug auf rechtliche Bestimmungen war das Fehlen von Maßnahmen gegen Geld-Maulwürfe in den bestehenden Gesetzen des Landes ein Hindernis für die Regulierung von Cyberkriminalität in Indien.