Zusammenfassung zeigen Zusammenfassung verbergen
In Telegram-Gruppen und -Kanälen werden inzwischen Werkzeuge verkauft, mit denen sich digitale Identitätsprüfungen von Banken und Krypto-Plattformen austricksen lassen. Jüngste Demonstrationsvideos und Recherchen zeigen, wie diese Angebote Geldwäsche erleichtern und Finanzdienstleister vor neue Sicherheitsprobleme stellen.
So umgehen die Anbieter die Systeme
In einem gezeigten Fall öffnet ein Mitarbeiter in einem Gebäude in Kambodscha eine populäre vietnamesische Banking-App und folgt den Verifizierungsanweisungen. Statt eines echten Live-Feeds nutzt er jedoch vorab vorbereitetes Material – ein Foto, ein kurzes Video oder eine manipulierte Übertragungsquelle. Nach wenigen Sekunden akzeptiert die App die Prüfung und gewährt Zugriff.
neuer EarFun Air Pro 4+: High-End-Technologie erschwinglich gemacht
DHL-Pushnachrichten erleichtern Paketempfang: Lieferstatus sofort aufs Handy
Die Technik dahinter basiert auf einer Kombination aus manipulierten Kamerasignalen und vorproduzierten Inhalten, oft angeboten als fertiger Service in Messenger-Kanälen. Anbieter versprechen, damit gängige **KYC**-Checks und die gängigen **Lebendprüfungen** zu umgehen.
Verbreitung und Zielscheiben
Die Angebote kursieren hauptsächlich in geschlossenen Telegram-Gruppen und lassen sich gegen Bezahlung einsetzen. Betroffen sind sowohl klassische Banken als auch Kryptowährungsplattformen; in Berichten werden unter anderem Krypto-Börsen wie **Binance** genannt, daneben zahlreiche regionale Kreditinstitute.
Cybersecurity-Forscherinnen und -Forscher warnen, dass solche Dienstleistungen professioneller und leichter zugänglich werden. Die Folge: mehr automatisierte Kontoeröffnungen für betrügerische Zwecke und ein wachsender Markt für sogenannte Money-Mule-Netzwerke.
- Identitätsrisiko: Gezielte Umgehung von Verifizierungsmechanismen erlaubt Kontoübernahmen.
- Geldwäsche-Effekt: Eröffnete Konten dienen als Durchlaufstationen für illegal transferierte Mittel.
- Skalierbarkeit: Kommerzielle Angebote in Messengern ermöglichen massenhaften Missbrauch.
- Regulatorischer Druck: Finanzaufsichten und Plattformbetreiber stehen unter Zugzwang, Verfahren zu verschärfen.
Warum das jetzt wichtig ist
Digitale Onboarding-Prozesse sind für Banken und Krypto-Firmen zentral; gelingt es Kriminellen, sie systematisch zu unterlaufen, wächst das Risiko für das gesamte Finanzsystem. Für Nutzerinnen und Nutzer bedeutet das ein erhöhtes Betrugs- und Identitätsdiebstahlrisiko, für Unternehmen potenziell hohe Compliance-Kosten und Reputationsschäden.
Ein weiterer Aspekt: Länder mit geringer Regulierung werden bevorzugte Dienste-Standorte. Das verschärft grenzüberschreitende Ermittlungen und macht internationale Kooperationen zur Notwendigkeit.
Reaktionen der Branche und der Behörden
Finanzdienstleister reagieren mit mehrstufigen Identitätsprüfungen, verbesserten **Lebenderkennungs**-Algorithmen und manuellen Stichproben. Behörden in mehreren Ländern prüfen Gesetzesänderungen, um KYC-Überwachungspflichten zu verschärfen und Messaging-Dienste stärker in die Pflicht zu nehmen.
Kontroversen um einzelne Plattformen zeigen die Komplexität: Anbieter aus dem Krypto-Sektor wurden teils kritisiert, später aber auch in Ermittlungen eingebunden. Solche Fälle illustrieren, wie schwer der Balanceakt ist zwischen Nutzerfreundlichkeit, Datenschutz und wirksamer Betrugsabwehr.
Was aus Expertensicht zu tun wäre
Fachleute empfehlen ein Bündel aus technischen und organisatorischen Maßnahmen: robuste, schwer manipulierbare Livetestverfahren, zusätzliche Risikoindikatoren beim Onboarding, und engere Zusammenarbeit zwischen Plattformen, Banken und Aufsichtsbehörden. Auch internationale Informationsaustausche und schnellere Meldeprozesse für auffällige Muster gelten als wichtig.
Die Auseinandersetzung bleibt ein klassisches Katz-und-Maus-Spiel: Sicherheitslösungen entwickeln sich weiter, Angreifer passen ihre Methoden an. Entscheidend ist, dass Aufsicht, Unternehmen und Forschung gemeinsam schneller reagieren als die Dienste, die zum Missbrauch angeboten werden.
