YMCO-Geldwäsche: Finanzagenten-Boss gesteht vor US-Gericht
Ein Mann mit ukrainischer und russischer Staatsbürgerschaft hat vor einem US-Gericht gestanden, eine Geldwäscheorganisation mitgeleitet zu haben. Diese verschob mithilfe Tausender angeworbener Finanzagenten Millionen von Dollar für Cyberkriminelle.
Oleg Korniev, 42, war einer der Anführer von Your Mule Cashout (YMCO), einer kriminellen Organisation, die seit September 2007 aktiv war. Im Laufe der Jahre stützte sich die Gruppe auf mehr als 15.000 Finanzagenten in den Vereinigten Staaten.
Eine langjährige Operation
YMCO hatte die Aufgabe, gestohlenes Geld in Bargeld zu verwandeln, das die Kriminellen tatsächlich nutzen konnten. Cyberkriminelle Banden überwiesen erbeutete Gelder auf Bankkonten, die von den Finanzagenten kontrolliert wurden. Die Agenten schickten das Geld dann mutmaßlich über Western Union und MoneyGram an "Cash-out-Auftragnehmer" in Moldau, der Ukraine, Russland oder Lettland weiter.
Die Gruppe beschränkte sich nicht auf die USA. Sie soll ähnliche Maschen auch in Deutschland, Italien, Großbritannien und Australien betrieben haben. Allein in den USA wickelte sie mehr als 10 Millionen US-Dollar ab, die Cyberkriminelle von über 750 Bankkonten bei mehr als 35 Banken gestohlen hatten.
Korniev hatte eine leitende Rolle. Er stellte YMCO-Mitarbeiter ein und entließ sie, belohnte oder bestrafte sie je nach Leistung und half dabei, die Regeln und Abläufe festzulegen, mit denen die Geldwäsche am Laufen gehalten wurde.
Scheinjobs als Lockmittel
Gerichtsunterlagen beschreiben, wie YMCO seine Finanzagenten fand. Die Gruppe verschickte Spam-E-Mails im Namen erfundener Firmen. Wer antwortete, durchlief ein scheinbar normales Bewerbungsverfahren und bekam gesagt, er werde Zahlungen für seriöse Unternehmen abwickeln.
Tatsächlich verschoben sie die Erlöse aus Cyberkriminalität. Geldwäsche als gewöhnlichen Job zu tarnen, ist bei der Anwerbung von Finanzagenten gängig, und es sorgt dafür, dass die Drahtzieher mehrere Schritte vom gestohlenen Geld entfernt bleiben.
Das Geständnis und die mögliche Strafe
Am Donnerstag bekannte sich Korniev in fünf Anklagepunkten schuldig:
- Geldwäsche
- schwerer Identitätsdiebstahl
- Verschwörung zur Geldwäsche
- Verschwörung zum Computerbetrug
- Verschwörung zum Diebstahl von Zugangsmitteln
Im Rahmen seines Geständnisses räumte er ein, dass die Operation, die er mit mehreren Komplizen betrieb, bei bestätigten Opfern tatsächliche und beabsichtigte Schäden von mehr als 14,7 Millionen US-Dollar verursacht hat. Zudem bestätigte er, dass er mindestens 7 Millionen der 9,7 Millionen US-Dollar gewaschen hat, die die Gruppe von Cyberkriminellen erhalten hatte.
Korniev drohen mindestens zwei und bis zu 50 Jahre Haft.
"Finanzagenten spielen eine entscheidende Rolle in der Cyberkriminalität. Deshalb verfolgt das Justizministerium Finanzagenten und ihre Anwerber, wo auch immer sie tätig sind und wie lange es auch dauert", sagte der Assistant Attorney General A. Tysen Duva.
Frühere Verurteilungen im selben Fall
Korniev ist nicht das erste YMCO-Mitglied, das sich vor einem US-Gericht verantworten muss. Vier weitere Personen mit Verbindungen zur Gruppe wurden vor mehr als zehn Jahren im Ausland festgenommen und an den Western District of North Carolina ausgeliefert, einen der Bundesgerichtsbezirke in dem US-Bundesstaat.
Alle vier bekannten sich der Verschwörung zur Geldwäsche schuldig. Sie erhielten Haftstrafen zwischen 37 und 63 Monaten, und jeder von ihnen wurde verurteilt, mehr als 9,1 Millionen US-Dollar Schadenersatz an Opfer in den USA zu zahlen.
Finanzagenten bleiben im Visier der Polizei
Der Fall passt auch zu einem breiteren Vorgehen der Strafverfolgungsbehörden gegen Netzwerke von Finanzagenten. Vor fünf Jahren gab Europol, die Polizeibehörde der Europäischen Union, bekannt, dass Behörden in 27 Ländern bei einer internationalen Aktion mit dem Codenamen EMMA (European Money Mule Action) 1.803 von 18.351 identifizierten Finanzagenten festgenommen hatten.
Viele Finanzagenten machen mit, weil sie dringend Geld brauchen, andere werden von Betrügern unter Druck gesetzt. Europol erklärte damals, dass es organisierte Banden auf "Studenten, Einwanderer und Menschen in finanziellen Notlagen" abgesehen hätten und ihnen "leichtes Geld über seriös wirkende Stellenanzeigen und Beiträge in sozialen Medien" versprächen.
Die Behörde stellte zugleich klar, dass das die Beteiligten nicht schützt. "Unwissenheit ist keine Entschuldigung, wenn es um das Gesetz und die Tätigkeit als Finanzagent geht; sie brechen das Gesetz, indem sie illegale Erlöse aus Straftaten waschen", warnte Europol.
Unsere Einschätzung
Der YMCO-Fall zeigt, wie lange das US-Justizministerium bereit ist, eine Akte offen zu halten. Die Gruppe startete 2007, vier Mitglieder wurden vor mehr als einem Jahrzehnt verurteilt, und einer ihrer Anführer bekennt sich erst jetzt schuldig. Das deutet darauf hin, dass sich aus dem Staub zu machen oder im Ausland zu leben kein verlässlicher Ausweg für diejenigen ist, die die Finanzseite der Cyberkriminalität betreiben.
Der Fall reiht sich zudem in weitere aktuelle US-Verfahren ein, die sich gegen die Infrastruktur hinter Online-Kriminalität richten und nicht nur gegen die Angreifer, von der 40-jährigen Haftstrafe für den Mitgründer von Empire Market bis zur Verurteilung des Uranium-Finance-Hackers. Cash-out-Dienste sind ein Nadelöhr: Ohne sie lässt sich gestohlenes Geld deutlich schwerer nutzen.
Für unsere Leser ist die Lehre daraus einfach. Jobangebote, bei denen man für eine Firma, die man nie kennengelernt hat, Zahlungen empfangen und weiterleiten soll, verdienen großes Misstrauen. Wie bei Maschen wie dem Krypto-Diebstahl per SIM-Swapping sind es oft ganz normale Menschen, die am Ende das sichtbare Glied der Kette bilden. Es lohnt sich, im Auge zu behalten, welche Strafe Korniev erhält und ob sie näher an den früheren YMCO-Urteilen oder an der Höchststrafe von 50 Jahren liegt.