Der 42-jährige Oleh Kornijew, der die ukrainische und die russische Staatsbürgerschaft besitzt, bekannte sich schuldig, ein mit der Organisation „Your Mule Cashout“ beziehungsweise YMCO verbundenes Geldwäschenetzwerk verwaltet zu haben. Die kriminelle Organisation ist seit September 2007 aktiv und setzte in den Vereinigten Staaten mehr als 15.000 „Finanzmulis“ ein.
Den Gerichtsunterlagen zufolge gehörte Kornijew zu den Anführern der Operation. Er war für die Verwaltung, Einstellung und Entlassung von Mitarbeitern zuständig, legte außerdem Betriebsrichtlinien und -verfahren fest und knüpfte Prämien und Sanktionen an die Leistung. Er räumte ein, mindestens 7 Millionen US-Dollar von den 9,7 Millionen US-Dollar gewaschen zu haben, die die Organisation von Cyberkriminellen erhalten hatte.
Wie arbeitete das Netzwerk?
YMCO warb US-Bürger über Spam-E-Mails und Anzeigen für Scheinfirmen an. Die Bewerber durchliefen scheinbar rechtmäßige Einstellungsverfahren, bevor man ihnen vorgab, ihre Aufgabe bestehe in der Abwicklung von Zahlungen für legitime Unternehmen.
Anschließend wurden aus Cyberkriminalität stammende gestohlene Gelder auf die Konten dieser Personen überwiesen. Sie wurden angewiesen, das Geld über Western Union und MoneyGram an Auftragnehmer weiterzuleiten, die es in Moldau, der Ukraine, Russland oder Lettland abholten. Den Unterlagen zufolge wurden ähnliche Modelle in Deutschland, Italien, dem Vereinigten Königreich und Australien betrieben.
Den Angaben in dem Fall zufolge wickelte das Netzwerk mehr als 10 Millionen US-Dollar ab, die von mehr als 750 Bankkonten bei über 35 US-amerikanischen Banken gestohlen worden waren. Zuvor waren bereits vier weitere mit YMCO verbundene Personen außerhalb der Vereinigten Staaten festgenommen und anschließend in den westlichen Bezirk des Bundesstaats North Carolina überstellt worden. Sie wurden zu Haftstrafen zwischen 37 und 63 Monaten verurteilt und jeweils verpflichtet, den US-amerikanischen Opfern mehr als 9,1 Millionen US-Dollar Entschädigung zu zahlen.
Was ist an dem Fall wichtig?
Der Fall zeigt, dass die finanzielle Infrastruktur der Cyberkriminalität nicht nur auf Angreifer oder Schadsoftware angewiesen ist, sondern auch ein Netzwerk zur Weiterleitung und Abhebung von Geld benötigt, das die Herkunft der Einnahmen verschleiert. Der Einsatz scheinbar seriöser Stellenanzeigen macht Arbeitssuchende, Studierende, Migranten und Menschen in finanziellen Schwierigkeiten zu leichten Zielen für die Anwerbung oder Ausbeutung.
Die Berufung auf Unwissenheit hebt die rechtliche Verantwortung jedoch nicht auf, wie aus den von Europol übermittelten Warnungen zur Geldwäsche über „Finanzmulis“ hervorgeht. Der Fall erinnert in der Praxis daran, dass Stellenangebote überprüft werden müssen, bei denen die Nutzung persönlicher Konten oder die Weiterleitung von Geld verlangt wird, insbesondere wenn die Aufgabe unklar ist oder das Geld in andere Länder geschickt werden soll.
Die erwartete Strafe
Kornijew bekannte sich der Geldwäsche, des schweren Identitätsdiebstahls, der Verschwörung zur Geldwäsche, der Verschwörung zum Computerbetrug sowie der Verschwörung zum Diebstahl von Daten oder Zugangsmitteln schuldig. Ihm droht eine Haftstrafe von mindestens zwei Jahren und bis zu 50 Jahren, nachdem er eingeräumt hatte, dass die Operation mit tatsächlichen und erwarteten Schäden von mehr als 14,7 Millionen US-Dollar für bestätigte Opfer verbunden war.
Der Fall steht im Zusammenhang mit umfassenderen internationalen Bemühungen. Europol gab vor fünf Jahren die Festnahme von 1.803 „Finanzmulis“ von insgesamt 18.351 identifizierten Personen bekannt, die im Rahmen einer Operation ermittelt worden waren, an der Behörden aus 27 Ländern beteiligt waren.