von
In Deutschland und in Wien fanden Durchsuchungen statt, weiters wurde in Deutschland, Finnland, den Niederlanden und Norwegen die mit einem Marktplatz und Fake-Shops verbundene Infrastruktur abgebaut. Als Hauptverdächtige gelten ein 27-Jähriger und ein 37-Jähriger. Sie wurden "in Deutschland bzw. Österreich aufgrund eines Europäischen Haftbefehls festgenommen und befinden sich derzeit in Untersuchungshaft".
Die Festnahme in Wien erfolgte in Rechtshilfe für die ermittlungsführende deutsche Polizei. "Über eine Übergabe an die deutschen Behörden wird in einem Verfahren entschieden werden", sagte Judith Ziska von der Staatsanwaltschaft Wien. Beim Zugriff in der Bundeshauptstadt waren das Bundeskriminalamt (BK), das Landeskriminalamt sowie die Einsatzgruppe zur Bekämpfung der Straßenkriminalität (EGS) sowie ein Europol-Beamter und zwei Kollegen von der Polizei in Hannover im Einsatz, sagte BK-Sprecher Heinz Holub-Friedreich auf APA-Anfrage.
Die Ermittlungen waren im Herbst 2022 durch Berichte über betrügerische Telefonanrufe angestoßen worden. Dabei gaben sich Betrüger als Bankangestellte aus, um sensible Informationen wie Adressen und Sicherheitsantworten von den Opfern zu erhalten. Diese gestohlenen Daten wurden zu einem spezialisierten Online-Marktplatz zurückverfolgt, der als Drehscheibe für den Handel mit illegal erlangten Informationen fungierte.
Der Marktplatz erlaubte seinen Tausenden von Nutzern, gestohlene Daten zu kaufen, sortiert nach Region und Kontostand. "Diese Anpassung ermöglichte es Kriminellen, gezielte Betrügereien effizienter durchzuführen", analysierten die Fachleute von Europol.
"Mit dieser perfiden Strategie maximierten die Betreiber ihre Einnahmen und schufen ein System, das anderen Kriminellen den Zugriff auf maßgeschneiderte Datenpakete erleichterte", hieß es bei der Polizeidirektion Hannover. Durch den Verkauf und die Weiterverwendung der Onlinebanking- bzw. Kreditkartendaten sei bei bisher rund 57 Geschädigten ein Gesamtschaden von über 250.000 Euro entstanden.
Die Ermittler deckten auch ein Netzwerk von gefälschten Online-Shops auf, mit denen Kundinnen und Kunden zur Eingabe von Zahlungsinformationen verleitet wurden ("Phishing"). Die gestohlenen Anmeldeinformationen wurden ebenfalls über den Marktplatz verkauft. Laut den Ermittlern in Hannover wurden über die täuschend echten Online-Plattformen rund 63.000 Datensätze erbeutet.
Geleitet wurde die Operation von der Polizeidirektion Hannover und der Staatsanwaltschaft Verden in Deutschland, unterstützt von Strafverfolgungsbehörden in ganz Europa. Europol und das Europäische Zentrum zur Bekämpfung der Cyberkriminalität (EC3) stellten umfangreiche Ressourcen und Digitalforensik zur Verfügung, damit die komplexen Beweismittel überhaupt analysiert und gesichert werden konnten. Europol entsandte auch eine Taskforce von Datenwissenschaftern, "die sich mit der Verarbeitung und Interpretation riesiger Datenmengen beschäftigten und so wichtige Zusammenhänge aufdeckten".
