Illegale Geldübermittlung

Was ist illegale Geldübermittlung?

Illegale Geldüberweisungen bezeichnen eine kriminelle Aktivität, bei der Onlinebanking missbraucht wird, um ohne Zustimmung des rechtmäßigen Nutzers unbefugte Transaktionen durchzuführen. Laut einem Bericht der japanischen Polizeibehörde stieg die Zahl illegaler Geldüberweisungen ab 2013 stark an und erreichte 2015 insgesamt 1.495 Fälle mit einem Gesamtschaden von 3,073 Milliarden Yen. Während zunächst nur Groß- und Regionalbanken betroffen waren, weitete sich das Problem bis 2014 auf Kreditgenossenschaften und andere Genossenschaftsbanken und bis 2015 auch auf Landwirtschafts- und Arbeitnehmerbanken aus.

Früher waren Phishing-Betrugsmaschen die häufigste Form dieser Straftat. Dabei werden Opfer auf gefälschte Banking-Websites geleitet, die echten Websites ähneln, um ihre Anmeldedaten zu stehlen. In den letzten Jahren hat sich jedoch eine ausgefeiltere Methode namens MITB (Man-In-The-Browser) verbreitet.

MITB-Angriffe werden durch Infektionen mit Trojaner-Schadsoftware ausgelöst. Nach der Installation nistet sich die Schadsoftware im Webbrowser des Nutzers ein und kommuniziert mit dem Command-and-Control-Server (C&C-Server) des Angreifers, um Informationen wie etwa eine Liste der anvisierten Onlinebanking-Websites abzurufen. Anschließend überwacht sie die Browseraktivitäten des Nutzers und erkennt automatisch, wenn dieser eine der anvisierten Banking-Websites aufruft. Mithilfe gefälschter Anmeldemasken täuscht sie den Nutzer, um dessen Zugangsdaten abzugreifen, und verwendet diese Informationen, um ohne sein Wissen unrechtmäßige Überweisungen auszuführen. Da der Nutzer mit einer legitimen Banking-Website interagiert, ist eine Überprüfung der Authentizität der Website anhand von Serverzertifikaten wirkungslos. Da die unbefugten Aktionen zudem erst nach der Anmeldung des Nutzers erfolgen, bieten selbst erweiterte Authentifizierungsverfahren wie Einmalpasswörter kaum Schutz. Werkzeuge zur Durchführung solcher Angriffe sind leicht verfügbar, und das Spektrum der anvisierten Dienste weitet sich über das Onlinebanking hinaus auf weitere Plattformen aus.