Coinbase hat sich nach Unternehmensangaben an einer koordinierten internationalen Ermittlungsaktion gegen Betrugsnetzwerke beteiligt, die nach Westafrika expandieren. Der viertägige Einsatz, der vom 6. bis 9. Oktober in London stattfand, brachte die Börse mit der National Crime Agency des Vereinigten Königreichs, der Scam Center Strike Force des US-Justizministeriums, der Industriekoalition Tech Against Scams und weiteren internationalen Partnern zusammen. Die Kampagne verband Coinbases On-Chain-Analysen mit den Ermittlungskapazitäten von Strafverfolgungsbehörden und Industriepartnern.

Coinbase verfolgt Krypto-Flüsse hinter Betrugsnetzwerken

Coinbases Global-Intelligence-Team leistete den Beitrag der Börse zur Kampagne und verfolgte illegale Krypto-Aktivitäten im Zusammenhang mit Betrugsoperationen. Nach Angaben des Unternehmens halfen die Ermittler, Gelder nachzuverfolgen, unterstützten Kontensperrungen und teilten Erkenntnisse mit Strafverfolgungsbehörden, die laufende strafrechtliche Ermittlungen unterstützen könnten.

Die Nachverfolgung wird durch die Transparenz öffentlicher Blockchains ermöglicht, bei denen Transfers zwischen Wallets Spuren hinterlassen, denen Analysten folgen können, selbst wenn Gelder über verschiedene Dienste bewegt werden. Die Arbeit integrierte Blockchain-Transaktionsdaten mit anderen Elementen des digitalen Betrugsökosystems, etwa gefälschten Social-Media-Profilen, Messaging-Konten und betrügerischen Websites. Durch die Kombination dieser Datenpunkte können Ermittler Aktivitäten verknüpfen, die sich plattformübergreifend sonst als zusammenhanglos darstellen würden. Coinbase erklärte, das Ziel sei nicht nur gewesen, einzelne Konten zu schließen, sondern die zugrunde liegenden Systeme aufzudecken, mit denen die Bewegung gestohlener Vermögenswerte verschleiert und Betrug betrieben wird. Das Unternehmen beschrieb die Operation in einem Blogbeitrag.

Gefälschte Investments und inszenierte Verhaftungen per Videoanruf

Die Operation richtete sich gegen mehrere Facetten des Betrugs. Coinbase identifizierte gefälschte Krypto-Investmentangebote sowie Identitätsbetrug, bei dem sich Täter als Strafverfolgungsbeamte ausgaben und Verhaftungen per Videoanruf inszenierten. Der Identitätsmissbrauch verleiht den Maschen einen falschen Anschein behördlicher Autorität, sodass Opfer eher bereit sind, Zahlungsanforderungen nachzukommen.

Laut Coinbase werden diese Betrugsmaschen häufig über zahlreiche Dienste hinweg ausgeführt, bevor die Gelder in einer Krypto-Wallet oder einer Börse landen. Opfer wird zunächst über Social Media kontaktiert, dann zu einem privaten Messaging-Dienst verlagert und schließlich aufgefordert, über Finanzkanäle zu zahlen. Deshalb sei unternehmensübergreifender Informationsaustausch besonders wertvoll, wenn Ermittler das gesamte Schema aufdecken wollen, so das Unternehmen.

Westafrika wird zu neuem Fokus

Coinbase zufolge haben Maßnahmen gegen Betrugskomplexe in Südostasien einige kriminelle Organisationen dazu veranlasst, ihre Aktivitäten in andere Teile der Welt auszuweiten, darunter Westafrika.

Die Londoner Operation zielte darauf ab, diese Netzwerke zu stören, bevor sie eine stärkere Infrastruktur aufbauen konnten. Die Beteiligten konzentrierten sich nach Unternehmensangaben auf die Konten, Kommunikationskanäle und Zahlungsmechanismen, die Betrugsaktivitäten ermöglichen. Das vorauseilende Timing spiegelt die Mobilität dieser Netzwerke wider, die bereits gezeigt haben, dass sie ihren Standort verlegen, wenn der Ermittlungsdruck in einer Region steigt.

Das Vorgehen signalisiert zudem einen breiteren Trend, bei dem Technologieanbieter, Finanzinstitute, Telekommunikationsunternehmen und Sicherheitsorganisationen direkter in koordinierte Ermittlungen einbezogen werden.

Coinbase erhöht weiter den Druck auf Krypto-Betrugsnetzwerke

Coinbase hat in der Vergangenheit ähnliche Kampagnen zur Betrugsverfolgung unterstützt. Das Unternehmen erklärte, seine Rolle bei der aktuellen Operation sei es gewesen, sicherzustellen, dass Blockchain-Intelligenz mit Daten von Drittanbieterorganisationen zusammengeführt werden kann, damit die Polizei schneller reagieren kann.

Coinbase-Vizepräsidentin Leah Bressack beschrieb die Strategie als anhaltenden Druck auf kriminelle Netzwerke, die zwischen Regionen und Plattformen wechseln.

Künftig wolle Coinbase weiterhin mit Tech Against Scams und den Strafverfolgungspartnern zusammenarbeiten, um illegale Gelder nachzuverfolgen, aktive Maschen zu stören und Ermittlungen gegen die dahinterstehenden Gruppen zu unterstützen.