Die besten Krypto-Einblicke direkt in Ihren Posteingang.
Wojtek „Merry“ Kulisz steht in Verbindung mit vier Personen, die bei einer FBI- und polnischen Kryptobetrugsrazzia festgenommen wurden
- Die polnische Cyberkriminalitätspolizei hat, unterstützt von FBI- und HSI-Agenten, vier Personen festgenommen, die beschuldigt werden, mit SIM-Swap-Angriffen Kryptowährung gestohlen und Dutzende Millionen Zloty gewaschen zu haben.
- Der Blockchain-Ermittler ZachXBT brachte einen Verdächtigen mit Wojtek Kulisz, einem Social Engineer namens „Merry“, in Verbindung
- Alle vier befinden sich in Untersuchungshaft und müssen mit einer Haftstrafe von bis zu 25 Jahren rechnen. Die Ermittlungen dauern an.
Das polnische Zentralbüro zur Bekämpfung von Cyberkriminalität (CBZC) hat in einer gemeinsamen Operation mit FBI- und Homeland Security Investigations (HSI)-Agenten vier Personen festgenommen.
Die polnischen Behörden haben die vier Festgenommenen wegen SIM-Swap-Angriffen angeklagt, mit denen sie Kryptowährungsbörsenkonten plünderten. Ihnen wird außerdem vorgeworfen, die Erlöse über mehrere Bankkonten und digitale Geldbörsen gewaschen zu haben.
Was ist ein SIM-Swap-Angriff?
Am 25. Juni nahm das polnische Zentralbüro zur Bekämpfung der Cyberkriminalität (CBZC) mit Unterstützung des FBI und der Homeland Security Investigations (HSI) vier Personen fest , die beschuldigt werden, SIM-Swap-Angriffe durchgeführt zu haben, um Kryptowährung zu stehlen und Dutzende Millionen Zloty zu waschen.
Bei einem SIM-Swap-Angriff verleitet ein Krimineller ein Telekommunikationsunternehmen dazu, die Telefonnummer eines Opfers auf eine neue, vom Kriminellen kontrollierte SIM-Karte zu übertragen. Sobald der Kriminelle die Telefonnummer des Opfers besitzt, kann er alle Anrufe und SMS empfangen, einschließlich der Einmal-Sicherheitscodes für den Zugriff auf Online-Konten.
Die in Polen festgenommene Gruppe hatte es gezielt auf Kryptowährungsbörsen abgesehen.
Laut CBZC drangen sie zunächst in die IT-Systeme von Unternehmen ein, die mit Telekommunikationsanbietern zusammenarbeiten, und kompromittierten mithilfe von Social Engineering und spezieller Software die E-Mail-Konten von Mitarbeitern.
Dieser Zugriff ermöglichte es ihnen, SIM-Swap-Angriffe durchzuführen, d. h. sie klonten und übernahmen die Telefonnummern ihrer Opfer.
Mit uneingeschränktem Zugriff auf SMS- und E-Mail-Kanäle kaperten die Verdächtigen Konten bei Kryptowährungsbörsen und leerten diesematic. Die gestohlenen Gelder wurden anschließend über persönliche Bankkonten in Polen und im Ausland, internationale Zahlungsplattformen und digitale Geldbörsen verschiedener Währungen gewaschen.
Der Blockchain-Ermittler ZachXBT brachte einen der Verdächtigen mit Wojtek Kulisz in Verbindung, einem Social Engineer, der online unter dem Namen „Merry“ bekannt ist
Die Ermittlungen dauern noch an, während sich die vier Personen in Untersuchungshaft befinden und ihnen eine Haftstrafe von bis zu 25 Jahren drohen.
Die polnischen Behörden veröffentlichten weder Namen noch Fotos, aber Zach berichtete, dass Designerkleidung und Schmuck, die auf Kulisz' öffentlichem Instagram-Account „wojtekk“ zu sehen waren, mit Gegenständen übereinstimmten, die die Behörden bei der Beschlagnahme fotografiert hatten.
Die polnischen Staatsanwälte schätzen den Gesamtwert der gewaschenen Gelder auf „mehrere zehn Millionen Zloty“, was nach dem aktuellen Wechselkurs etwa 15 Millionen Dollar entspricht.
Die Behörden bekämpfen weltweit Kryptokriminalität
Alle vier Verdächtigen müssen sich wegen Beteiligung an einer organisierten kriminellen Vereinigung, Diebstahls durch unbefugten Zugriff auf Computersysteme und Geldwäsche verantworten.
Ähnlich wie bei der polnischen Operation haben sich auch andere internationale Strafverfolgungsbehörden zusammengeschlossen, um die mit Kryptowährungen betriebene Kriminalität zu bekämpfen. So froren beispielsweise das FBI und die thailändische Polizei im März Kryptowährungen im Wert von rund 580 Millionen US-Dollar ein, die mit Betrugsnetzwerken in Südostasien in Verbindung standen.
Ende Mai beschlagnahmte das FBI im Rahmen der Operation Blackout Vermögenswerte im Wert von über 8 Milliarden Dollar, darunter mehr als 127.000 Bitcoin, die mit einem transkontinentalen Betrugsnetzwerk in Verbindung standen.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wer ist Wojtek "Merry" Kulisz?
Kulisz ist ein polnischer Social Engineer, der vom Blockchain-Ermittler ZachXBT als einer der vier bei der CBZC-Razzia Festgenommenendent. Laut Zach stimmen die auf seinem öffentlichen Instagram-Account sichtbaren Gegenstände mit den bei der Operation beschlagnahmten überein, obwohl die polnischen Behörden seinedentnoch nicht offiziell bestätigt haben.
Was ist ein SIM-Swap-Angriff?
Bei einem SIM-Swap-Angriff wird die Telefonnummer eines Opfers illegal geklont oder einem vom Angreifer kontrollierten Gerät neu zugewiesen. Dadurch erhält der Angreifer Zugriff auf SMS-basierte Zwei-Faktor-Authentifizierungscodes. Laut CBZC nutzten die Verdächtigen diesen Zugriff in diesem Fall, um die Kryptowährungskonten der Opfer zu übernehmen und deren digitale Vermögenswerte zu stehlen.
Welche Behörden waren an der Operation beteiligt?
Das polnische Zentralbüro zur Bekämpfung von Cyberkriminalität (CBZC) leitete die Festnahmen unter Beteiligung von Beamten des US-amerikanischen Federal Bureau of Investigation (FBI) und der Homeland Security Investigations (HSI) vor Ort. Die Staatsanwaltschaft Krakau führt die Ermittlungen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)