Ein 33-jähriger Mann wurde in den USA festgenommen und angeklagt, weil er angeblich als Money Mule für eine Gruppe von Betrügern in Nigeria fungierte und half, Millionen Dollar an Betrugserlösen zu waschen. Samuel D. Marcus wird wegen Verschwörung zur Geldwäsche, sechs illegaler Geldtransaktionen und Geldwäsche durch Verschleierung angeklagt.

Der Anklageschrift zufolge stand Marcus, der als Logistikspezialist beim US-Verteidigungsministerium tätig war, von etwa Juli 2023 bis Dezember 2025 in Kontakt mit Personen in Nigeria, die angeblich eine Reihe von Wire Fraud-Schemen orchestrierten, darunter Romance Scams, Cyber Fraud, Steuerbetrug, Finanzierungsbetrug und Business Email Compromise (BEC)-Schemen, die insgesamt zu Verlusten in Millionenhöhe führten.

Die Betrüger nutzten angeblich ein Netzwerk von in den USA ansässigen Money Mules, um die gestohlenen Gelder zu bewegen und zu verschleiern. Die Opfer überwiesen Geld auf Bankkonten, die von den Intermediären verwaltet wurden, darunter Marcus, der die Gelder in Kryptowährung umwandelte und die Vermögenswerte anschließend auf ausländische Konten überführte.

Die Staatsanwaltschaft wirft Marcus zudem vor, die Behörden über die Herkunft des Geldes belogen zu haben, indem er unter anderem gefälschte Rechnungen schickte, um die Transaktionen als legitim erscheinen zu lassen.

Bei Verurteilung in allen Anklagepunkten droht Marcus eine Höchststrafe von 100 Jahren Haft, bis zu drei Jahren Bewährung sowie Geldstrafen in Höhe von bis zu 2 Mio. US-Dollar.

Ein Hacker gesteht die Kompromittierung von Hunderten von Snapchat-Konten

Ein Hacker hat sich schuldig bekannt, Snapchat-Konten von fast 600 Frauen gehackt zu haben, um Nacktfotos zu stehlen, die er behielt, verkaufte oder online tauschte.

Der 26-jährige Angeklagte Kyle Svara gab vor einem US-Bundesgericht zu, zwischen Mai 2020 und Februar 2021 Zugangscodes von Hunderten von Opfern durch Phishing erlangt zu haben. Die Staatsanwaltschaft gab an, Svara habe etwa 570 Opfer ins Visier genommen und sich unrechtmäßig Zugang zu mindestens 59 Snapchat-Konten verschafft, um private, kompromittierende Bilder herunterzuladen.

Laut Gerichtsunterlagen nutzte Svara Social-Engineering-Methoden, um die E-Mail-Adressen, Telefonnummern und Snapchat-Benutzernamen der Opfer zu sammeln. Anschließend sandte er mehr als 4.500 SMS, in denen er sich als Snapchat-Mitarbeiter ausgab, um die Opfer zur Herausgabe von Zugangscodes zu täuschen. Svara bewarb seine Hacking-„Dienste“ online, bot an, für Kunden in die Snapchat-Konten von Frauen einzudringen, und handelte mit gestohlenen Bildern, wobei er seine Kontakte häufig auf die verschlüsselte Messaging-App Kik verwies.

Einer von Svaras Kunden war der ehemalige Leichtathletiktrainer der Northeastern University, Steve Waithe, der ihn dafür bezahlte, Konten von Studentinnen sowie Mitgliedern der Leichtathletik- und Fußballteams der Universität zu hacken. Waithe wurde im März 2024 wegen Cyberstalking, Cyberbetrugs und Sextortion, die mindestens 128 Frauen betrafen, zu fünf Jahren Haft verurteilt. Svara hatte zudem eigenständig Frauen in Illinois und Studentinnen am Colby College in Maine ins Visier genommen.

Svara steht nun unter Anklage wegen schwerem Identitätsdiebstahl, Fernmeldebetrug, Computerbetrug und falschen Angaben im Zusammenhang mit Kinderpornografie. Die Urteilsverkündung ist für den 18. Mai 2026 angesetzt.

Betrüger wegen 3-Millionen-Dollar-Online-Glücksspielbetrugs angeklagt

Zwei Männer stehen unter Anklage, weil sie einen jahrelangen Betrugsplan organisierten, durch den FanDuel und andere Online-Glücksspielplattformen mittels gestohlener Identitäten um rund 3 Millionen Dollar betrogen wurden.

Die 29-Jährigen Amitoj Kapoor und Siddharth Lillaney wurden festgenommen und später gegen eine Kaution von jeweils 300.000 US-Dollar ausgesetzt. Den Behörden zufolge kauften die beiden die personenbezogenen Daten von etwa 3.000 Opfern auf Dark Web-Marktplätzen sowie über die Plattform Telegram und nutzten diese anschließend, um zwischen April 2021 und 2026 Tausende gefälschter Konten auf Websites wie FanDuel, DraftKings und BetMGM zu erstellen.

Staatsanwälte werfen den Angeklagten vor, Hintergrundüberprüfungsdienste wie TruthFinder und BeenVerified abonniert zu haben, um Identitätsprüfungssysteme zu umgehen. Kapoor führte eine Tabelle zur Organisation gestohlener Daten, darunter Namen, Social Security Numbers, Adressen und Telefonnummern, und besprach in Textnachrichten mit Lillaney Methoden zur schnellen Eröffnung von Konten.

Das Betrugsschema nutzte angeblich die Anmeldeboni von Online-Glücksspielseiten aus. Wenn Kapoor und Lillaney eine Wette mit einem Bonus gewannen, wurden die Gewinne auf eine virtuelle Guthabenkarte überwiesen, die von einem FDIC-versicherten Finanzinstitut gesichert war. FanDuel erlaubte Kontoinhabern, die Karten für Ein- und Auszahlungen auf ihren FanDuel-Konten zu nutzen. Kapoor und Lillaney überwiesen dann die Erlöse ihres Betrugs von den Guthabenkarten auf Bank- und Anlagekonten, die sie kontrollierten.

Beiden Männern wird Verschwörung zum Begehen von Wire Fraud und Identitätsbetrug, Wire Fraud, Identitätsbetrug, schwerer Identitätsdiebstahl sowie mehrere Geldwäschedelikte vorgeworfen. Bei Verurteilung in allen Anklagepunkten drohen ihnen jahrzehntelange Haftstrafen in den USA.

Chinesischer Krypto-Betrüger zu 20 Jahren Haft wegen Betrugs in Höhe von 73,6 Millionen Dollar verurteilt

Ein US-Gericht hat einen Doppelstaatsbürger aus China und St. Kitts und Nevis in Abwesenheit zur gesetzlich vorgesehenen Höchststrafe von 20 Jahren Haft in einem Bundesgefängnis und drei Jahren Bewährungsaufsicht verurteilt. Der Angeklagte, Daren Li, 42, ist derzeit auf der Flucht, nachdem er im Dezember 2025 seine elektronische Fußfessel durchtrennt und geflohen war.

Lis bekannte sich am 12. November 2024 schuldig, eine Verschwörung eingegangen zu sein, um Erlöse aus Kryptowährungsbetrug und damit verbundenen Betrugsmaschen zu waschen, die von Betrugsoperationen im Königreich Kambodscha aus durchgeführt wurden. Laut Gerichtsunterlagen kontaktierten Li und andere Beteiligte die Opfer über soziale Medien, Telefonanrufe, Textnachrichten und Online-Dating-Apps. Sie gewannen das Vertrauen der Opfer, indem sie sich als Fachleute oder romantische Partner ausgaben und zur Kommunikation häufig verschlüsselte Messaging-Apps nutzten.

Sobald das Vertrauen gewonnen war, leiteten sie die Opfer auf gefälschte Websites um, die wie echte Kryptowährungshandelsplattformen aussahen, und überredeten sie, in Betrugsmaschen zu investieren. In anderen Fällen wurden die Opfer in den Glauben versetzt, mit Kundendienst oder technischem Support zu sprechen, und dazu überredet, Geld für die Behebung nicht existierender Probleme zu überweisen.

Im Rahmen seiner Schuldeingeständnisvereinbarung gab Li zu, dass die Verschwörung mindestens 73,6 Millionen US-Dollar eingebracht hatte. Etwa 59,8 Millionen US-Dollar wurden über US-Briefkastenfirmen geleitet, um dessen Herkunft zu verschleiern. Bislang haben sich acht Mitverschwörer schuldig bekannt. Li ist die erste verurteilte Person, die das gestohlene Geld direkt erhalten und kontrolliert hat.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Der Entwickler hinter dem JokerOTP-Dienst in den Niederlanden festgenommen

Die niederländische Polizei hat einen 21-jährigen Mann aus Dordrecht im Rahmen einer laufenden Cybercrime-Ermittlung festgenommen, die sich auf die Software JokerOTP konzentriert, die in der Lage ist, One-Time Passwords abzufangen – temporäre Codes, die häufig per SMS oder E-Mail gesendet werden, um zusätzliche Sicherheit für Online-Anmeldungen und -Transaktionen zu bieten.

Der JokerOTP-Bot ermöglichte Kriminellen, Opfer automatisch anzurufen und sie zum Eingeben ihrer One-Time-Passwords zu verleiten, wodurch ein unbefugter Zugriff auf Konten ermöglicht wurde.

Der Verdächtige ist die dritte Person, die im Zusammenhang mit JokerOTP festgenommen wurde. Zuvor wurden zwei Personen im Rahmen einer gemeinsamen internationalen Operation festgenommen, die JokerOTP zerschlug – ein ausgeklügeltes Phishing-Tool, mit dem über 7,5 Millionen Pfund gestohlen wurden. Die Festnahmen erfolgten am 22. April, wobei ein 24-jähriger Mann in Middlesbrough, England, festgenommen und ein 30-jähriger Mann in den Niederlanden verhaftet wurde.

Nach Angaben der niederländischen Polizei verkaufte der festgenommene Verdächtige den Bot über einen Telegram-Account an andere Cyberkriminelle und war im Besitz der Lizenzschlüssel des Bots.

Inzwischen haben die polnischen Behörden einen Hacker festgenommen, der hinter einem der größten Datenbanklecks in der Geschichte des Landes steckt, das 2018 stattfand. Der Vorfall betraf den beliebten polnischen Online-Elektronikmarktplatz Morele.net und zwei Millionen Kunden.