Betrugsfall nordkoreanischer IT-Fachkräfte: Kryptotransfers im angeblichen 3-Mio.-Dollar-Schema

Das US-Justizministerium kündigte die Festnahmen zweier Amerikaner an, die beschuldigt werden, nordkoreanischen IT-Fachkräften geholfen zu haben, bei über 70 US-Unternehmen Jobs zu erhalten – ein Schema, das rund 3 Millionen Dollar einbrachte.

Zusammenfassung

• Zwei Amerikaner stehen wegen Betrugs-, Geldwäsche- und Identitätsdiebstahl-Vorwürfen im Rahmen einer Anklage aus Ohio vor Gericht.

• Über 70 US-Arbeitgeber sollen Auslandsmitarbeiter mit gestohlenen oder gefälschten Identitäten eingestellt haben.

• Bei einer separaten Aktion in Texas wurden rund 187 Laptops und Fernsteuerungsgeräte sichergestellt.

• Kryptowährungstransfers tauchen in der Anklageschrift als Mittel zur Überweisung der Arbeitsvergütung ins Ausland auf.

Das US-Justizministerium kündigte am 13. Oktober die Festnahme von Michael James Bostelle aus Pennsylvania und Juan Cecilio Pena Carrillo aus Texas im Rahmen einer Anklage im Nordbezirk von Ohio an.

Beide Männer werden der Verschwörung zum Telekommunikations- und Postbetrug, der Geldwäscheverschwörung sowie der Verschwörung zum Identitätsdiebstahl beschuldigt. Pena wird zudem des schweren Identitätsdiebstahls beschuldigt.

Zusammen mit den Festnahmen wurden Durchsuchungen an über 40 Wohnungen in Texas durchgeführt und rund 187 Computergeräte sichergestellt – Teil einer Aktion gegen mutmaßliche nordkoreanische „Laptop-Farmen“.

Das könnte Sie auch interessieren: Coinbase schließt sich dem US-Justizministerium und einer britischen Strafverfolgungsbehörde zur Bekämpfung von Westafrika-Betrugsschemata zusammen

Anklageschrift des Justizministeriums beschreibt Stellen, die mittels falscher Identitäten erlangt wurden

Gemäß der Anklage aus Ohio erhielten Auslandsmitarbeiter Remote-IT-Stellen, indem sie gestohlene oder gefälschte Identitäten vorlegten, während inländische Mittelsmänner die erforderliche Ausrüstung, Adressen und Bankkonten bereitstellten.

Die angeblichen Mittelsmänner nahmen Firmen-Laptops an US-Adressen entgegen und richteten die Rechner für Fernzugriff ein, sodass die Auslandsmitarbeiter unter dem Anschein, in den USA zu arbeiten, auf Unternehmenssysteme zugreifen konnten.

Angeblich führten die Auslandsmitarbeiter Aufträge mithilfe von Fernzugriffssoftware und anderer Geräte auf Computern aus, die physisch in US-Wohnungen standen. Inländische Beteiligte halfen laut Anklage dabei, die Löhne entgegenzunehmen und ins Ausland zu überweisen.

Die Anklage behauptet, dass bei der Operation die Identitäten von über 25 US-Bürgern missbraucht und falsche Angaben an das Heimatschutzministerium, das Finanzministerium (IRS) und die Sozialversicherungsverwaltung (SSA) weitergeleitet wurden.

Neben den rund 3 Millionen Dollar Arbeitseinkommen verursachte die Tat den betroffenen Unternehmen laut Anklage mindestens weitere 3 Millionen Dollar an Rechtskosten, Netzwerk-Reparaturen und sonstigen Verlusten.

In dem angeblichen Netzwerk nennen die Staatsanwälte Trey Michael Nolte aus Ohio als Mitverschwörer; er wird in dieser Anklage genannt, aber nicht angeklagt. Die Klageschrift behauptet, Nolte habe US-basierte Vermittler wie Bostelle rekrutiert, geschult und geleitet, die einen Anteil an den Einnahmen erhielten.

Das Justizministerium betonte, dass alle Angeklagten bis zum Beweis ihrer Schuld im Gericht als unschuldig gelten.

Kryptotransfers sind Teil des angeblichen Zahlungsnetzwerks.

In ihrer Darstellung der Geldbewegungen nennt die Anklageschrift Kryptowährungen als eine Methode, mit der Teilnehmer Geld ins Ausland überwiesen haben.

Die Klageschrift beschreibt ein Gespräch vom 8. Juli 2024, in dem Nolte laut Behauptung die Nutzung von Tabellenkalkulationen zur Verwaltung von Überweisungen zwischen Bankkonten und virtuellen Währungen vor der Weiterleitung an den Angeklagten Sun Sheng Ming diskutierte.

Wie crypto.news bereits im September berichtete, führte ein gesonderter Bundesfall zur Einziehung von rund 212.700 US-Dollar in Stablecoins im Zusammenhang mit Zahlungen an nordkoreanische IT-Mitarbeiter.

Dem Bericht zufolge erließ US-Bundesrichter Rudolph Contreras am 3. September eine Entscheidung zu Mitteln in einer Wallet mit der Adresse „0x81c4…“. Die Staatsanwälte konnten etwa 158.123 USDC mindestens zehn Adressen für Arbeitnehmerzahlungen und weitere 54.574 USDT mindestens vier solcher Adressen zuordnen.

Der Bericht führt aus, dass die Entscheidung nur einen Teil des Antrags des Justizministeriums auf Einziehung von über 7,74 Millionen Dollar an digitalen Vermögenswerten gewährte. Contreras lehnte die Einziehung des verbleibenden Vermögens ab, da die Regierung es in ihrer öffentlichen Bekanntmachung nicht ausreichend identifiziert hatte; die Staatsanwälte können daher einen neuen Antrag stellen.

Durchsuchungen von Laptop-Farmen in Texas sicherten 187 Geräte sicher.

Dem Ministerium zufolge führte das FBI zwischen dem 21. und 25. September Durchsuchungen und andere Vollzugshandlungen an über 40 Wohnungen in Texas durch, die bekannt oder verdächtig waren, Laptop-Farmen zu beherbergen.

Im Rahmen der „Operation Lonestar Roundup“ beschlagnahmten die Ermittler rund 187 Laptops sowie Tastaturen, Monitore und Mäuse zur Fernsteuerung von Computern, so die Ankündigung.

Das Ministerium gab an, dass die Staatsanwaltschaft des Nordbezirks Texas, das FBI-Feldbüro Dallas und die Cyberabteilung des FBI die Operation koordinierten, unterstützt von Bundesstaatsanwälten aus Ohio.

Für US-Unternehmen nannte US-Staatsanwalt David M. Toepfer die Vorwürfe eine „dringende Warnung an alle US-Unternehmen, bei ihren Einstellungspraktiken wachsam zu bleiben.“

Frühere Strafverfolgungsmaßnahmen führten ebenfalls zu Haftstrafen für inländische Vermittler. Der Bericht vom 8. Mai zu zwei Urteilen wegen Laptop-Farmen berichtete, dass Matthew Issac Knoot aus Nashville und Erick Ntekereze Prince aus New York jeweils 18 Monate Haft erhielten.

Laut den im Bericht zitierten Erkenntnissen des Justizministeriums generierten ihre getrennten Machenschaften über 1,2 Millionen Dollar für Nordkorea und betrafen nahezu 70 US-Unternehmen.

Bei Knoot zahlten Arbeitgeber laut Staatsanwaltschaft über 250.000 Dollar an Mitarbeiter seiner Laptop-Farm und entstanden Kosten von über 500.000 Dollar für Prüfungen und Systemreparaturen. Prince musste laut Bericht 89.000 Dollar an Zahlungen nordkoreanischer IT-Mitarbeiter einziehen lassen.

FBI-Warnung beschreibt Rekrutierungsmethoden für US-Bürger.

In einer Warnung vom 13. Oktober erklärte das FBI, nordkoreanische IT-Mitarbeiter rekrutierten zunehmend finanziell unter Druck stehende US-Bürger, um betrügerische Beschäftigungsverhältnisse zu verschleiern.

Dem Bureau zufolge umfassten bezahlte Aufgaben u. a. Teilnahme an Vorstellungsgesprächen, Auftritt vor der Kamera bei Meetings, Verifizierung gefälschter Identitäten, Bereitstellung des Zugriffs auf berufliche Konten sowie das Bereithalten arbeitgeberseitig ausgehändigter Computer zu Hause.

Der Hinweis fügt hinzu, dass die Arbeiter begonnen hätten, Geräte auf mehr Wohnungen zu verteilen – mit weniger Laptops pro Standort –, um Störungen bei Entdeckung eines Standorts zu reduzieren.

Für Arbeitgeber empfahl das FBI, verdächtiges Verhalten während der gesamten Beschäftigung zu prüfen, statt sich auf einen Namen, ein Dokument oder ein technisches Signal zu verlassen. Das Bureau warnte, dass ungenau kalibrierte Prüfungen legitime Remote-Mitarbeiter sowie Personen mit gestohlenen Identitäten schädigen könnten.

Das FBI berichtete zudem, dass einige nordkoreanische Arbeitskräfte bei westlichen Unternehmen Stellen erhalten und Aufträge an Freelancer in Pakistan, Indien, Nigeria und Nachbarländern weitervergeben, wobei diese nur einen Bruchteil des vom Arbeitgeber erhaltenen Gehalts erhalten.

Mehr dazu: Ripple kooperiert mit Stripes Privy, um XRP-Zahlungen in Apps zu ermöglichen