Die niederländische Strafverfolgung hat zwei Männer festgenommen, die verdächtigt werden, ein ausgeklügeltes Bankbetrugsnetzwerk orchestriert zu haben, das künstliche Intelligenz nutzt, um 170 Opfer zu täuschen. Laut The Daily Hodl nahm das Cybercrime-Team der Polizei Rotterdam die Verdächtigen am 6. Oktober in Gewahrsam, nachdem sie angeblich rund 380.000 €, bzw. 423.114 $, aus den Konten der Opfer in nur drei Wochen abgezogen hätten. Der Fall verdeutlicht einen neuen Angriffsvektor für Finanzkriminalität, der automatisierte Sprachsynthese mit Manipulation von physischen Zahlungsterminals kombiniert.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

KI-gesteuerte Täuschungsmethode

Die Untersuchung zeigte, dass die Verdächtigen KI-Technologie einsetzten, um Dutzende von Audioaufnahmen mit verschiedenen Stimmen, Banknamen und Unternehmensszenarien zu erzeugen. Opfer erhielten Telefonanrufe mit diesen Aufnahmen, die auf verdächtige Aktivitäten in ihren Konten hinwiesen. Wenn die Opfer eine bestimmte Taste drückten, wurden sie mit einem gefälschten Bankangestellten verbunden, der ein vorgefertigtes Skript folgte. The Daily Hodl berichtet, dass die Imitaturs versuchten, die Opfer zu drängen, schnell zu handeln, um ihre Karten zu sperren, was ein Gefühl der Dringlichkeit erzeugte und typische Sicherheitsprüfungen umging.

Kontaktlose Kartendatenextraktion

Der Betrug ging über den ersten Telefonanruf hinaus. Opfer wurden angewiesen, eine bestimmte Anwendung herunterzuladen und ihre Bankkarte gegen ihr Smartphone zu halten. Die Polizei erklärt, dass diese Aktion der App erlaubte, Daten vom kontaktlosen Chip der Karte an eine separate Anwendung zu übertragen, die von einem Komplizen genutzt wurde. Dieser Komplize, der sich an einem Geldautomaten oder Zahlungsterminal befand, konnte dann beträchtliche Geldsummen abheben, ohne dass das Opfer es bemerkte. Die Opfer, die in Alter und Herkunft vielfältig waren, waren sich nicht bewusst, dass ihre Kartendetails für sofortige Nutzung geklont wurden.

Untersuchung und Haftstatus

Die Ermittlungen begannen Mitte September, nachdem niederländische Banken die neue Methode der Electronic Crimes Task Force gemeldet hatten, einer kollaborativen Einheit aus Banken, Polizei und Staatsanwaltschaft. Der 23-jährige Verdächtige aus Vaassen soll die technische Infrastruktur entwickelt und die Gruppe geleitet haben, während der 25-jährige aus Ede die Operationen koordinierte. Behörden haben die Server, Telefone und Laptops, die mit dem Betrug in Verbindung standen, beschlagnahmt. Ein Gericht in Rotterdam ordnete am 20. Oktober an, dass beide Männer mindestens 90 Tage in Haft bleiben. Ruben van Well vom Cybercrime-Team Rotterdam bemerkte, dass dieser professionell klingende Anrufer eine neue technische Bedrohung darstellt, die Banken bisher nicht erlebt haben.