- Ein englischer Student ist in London wegen einer Phishing-Serie, die auch hierzulande Opfer forderte, zu einer siebenjährigen Freiheitsstrafe verurteilt worden.
- Der junge Mann betrog Bankkunden mittels gefälschter E-Banking-Login-Seiten.
- Laut der Bundesanwaltschaft geht es bei den Schweizer Opfern um rund 2.4 Millionen Franken.
Der heute 21-jährige Engländer hatte mittels gefälschter E-Banking-Login-Seiten – sogenannte Phishing-Seiten – von Schweizer Banken Zugangsdaten von Kunden abgefangen und war in deren Konten eingedrungen. Dabei gelangten die Bankkunden über eine Google-Suche auf die dort als Anzeige geschalteten Phishing-Seiten, wie die Bundesanwaltschaft mitteilte. In der Folge versuchten sie, sich in ihr vermeintliches E-Banking-Konto einzuloggen.
Zugangsdaten gestohlen
Dabei wurden ihre E-Banking-Zugangsdaten im Hintergrund abgefangen, was es dem Mann ermöglichte, sich mit den gestohlenen Zugangsdaten in das E-Banking-Konto der Geschädigten einzuloggen und die Zwei-Faktor-Authentifizierung auszulösen.
Da die Geschädigten laut der Bundesanwaltschaft nach wie vor im Glauben waren, sich auf der echten Webseite der Bank zu befinden, authentifizierten sie das Login mittels Eingabe des per SMS zugestellten Authentifizierungscodes auf der Phishing-Seite. Dadurch erhielt der Täter den Authentifizierungscode und konnte sich in das E-Banking-Konto der geschädigten Kunden einloggen.
Anschliessend löste der junge Mann ohne das Wissen der Kunden Zahlungen aus. Die dadurch entstandene Deliktsumme im Schweizer Strafverfahren beträgt rund 2.4 Millionen Franken. Zu den betroffenen Banken macht die Bundesanwaltschaft indes keine Angaben.
Engländer wird zweimal verhaftet
Bereits seit 2022 hatte die Bundesanwaltschaft das Strafverfahren gegen Unbekannt geführt. Davor hatten mehrere kantonale Staatsanwaltschaften im gleichen Zusammenhang in rund 30 Fällen Verfahren eröffnet, welche die Bundesanwaltschaft in der Folge übernahm.
Im Zuge der gemeinsamen Ermittlungen mit dem Bundesamt für Polizei (Fedpol) konnte der junge Engländer als Entwickler und Vertreiber des Phishing-Kits identifiziert und lokalisiert werden. Das Strafverfahren wurde dann von den britischen Behörden übernommen, die bereits ein ähnliches Verfahren gegen den Mann führten.
Die darauffolgende Zusammenarbeit mit Fedpol, Europol, Eurojust und den britischen Strafverfolgungsbehörden habe es ermöglicht, den Entwickler und Verkäufer des verwendeten Phishing-Kits im Oktober 2023 in seiner Universitätsunterkunft in Canterbury zu verhaften. Nach seiner ersten Verhaftung nutzte der Mann seinen Telegram-Kanal indes weiterhin zur Unterstützung und Wartung von Phishing-Kits, bis er am 20. Mai 2024 erneut an seiner Privatadresse verhaftet wurde, wie es von einer britischen Strafverfolgungsbehörde heisst.
