NachrichtenMakroNigerianische ATM-Karten wurden noch nie erfolgreich gehackt, sagt INTERPOL-Cybercrime-Chef AIG Uche Ifeanyi

Nigerianische ATM-Karten wurden noch nie erfolgreich gehackt, sagt INTERPOL-Cybercrime-Chef AIG Uche Ifeanyi

Autor: TechNext24·

Wichtige Erkenntnisse

  • AIG Uche Henry Ifeanyi sagte, dass Betrug mit nigerianischen ATM-Karten typischerweise darauf zurückzuführen ist, dass Opfer dazu gebracht werden, PINs, OTPs oder persönliche Daten preiszugeben, und nicht auf direkte Eingriffe in das Kartensystem.
  • Die Sicherheit nigerianischer ATM-Karten wird durch EMV-Chip-und-PIN-Technologie und das Bank Verification Number-System der Central Bank of Nigeria gestützt.
  • Uche sagte, dass physische Banküberfälle zurückgegangen sind, während digitale Finanzkriminalität wie Ransomware, Krypto-Geldwäsche und KI-gestützter Betrag zunehmen.
  • Er verwies auf eine gemeinsame Operation mit britischen Geheimdienstinformationen, die innerhalb von 48 Stunden zur Festnahme von sechs Betrugsverdächtigen in Aba führte.
  • Uche sagte, dass Nigerias Verfahren zum Einfrieren verdächtiger Bankkonten zwei bis drei Wochen dauern kann, was es ermöglicht, gestohlene Gelder zu verschieben, bevor Maßnahmen abgeschlossen werden.
Nigerianische ATM-Karten wurden noch nie erfolgreich gehackt, sagt INTERPOL-Cybercrime-Chef AIG Uche Ifeanyi

Nigerianische ATM-Karten wurden noch nie erfolgreich gehackt. Dies behauptet AIG Uche Henry Ifeanyi, Vorsitzender der INTERPOL-Arbeitsgruppe für Cybercrime in Afrika, auf dem Adhere Compliance Frontline Forum, das im Radisson Blu Anchorage Hotel auf Victoria Island in Lagos stattfand.

Das von Smart Comply, einem Unternehmen für Compliance- und Risikomanagement, organisierte Forum brachte Banker, Fintech-Betreiber, Strafverfolgungsbeamte und Fachleute aus der Politik zusammen, um die wachsenden Kosten der Finanzkriminalität in Nigeria zu erörtern – der größten Volkswirtschaft Afrikas nach BIP und einem der am schnellsten wachsenden Märkte für digitale Zahlungen.

"Wissen Sie, dass unsere ATM-Karte die sicherste Karte der Welt ist? Es gab keinen einzigen erfolgreichen Hack", stellte AIG Uche während seiner Rede fest.

Er erklärte, dass when Einzelpersonen durch ATM-bezogenen Betrug Geld verlieren, die Ursache fast nie ein Eingriff in das zugrunde liegende Kartensystem sei. Vielmehr täuschten Kriminelle die Karteninhaber, um sie freiwillig zur Herausgabe sensibler Daten wie ihrer PIN, OTP oder anderer persönlicher Informationen zu bewegen. Die Zahlungsinfrastruktur Nigerias stützt sich auf EMV-Chip-und-PIN-Technologie und das von der Central Bank of Nigeria vorgeschriebene Bank Verification Number-System, ein biometrisches Identitätsframework, das jeden Kontoinhaber mit einer eindeutigen Kennung verknüpft – Schutzschichten, die eine direkte Kompromittierung des Kartensystems erschweren.

"Was sie tun, ist den Einsatz von Social Engineering, um Opfer zur Preisgabe ihrer vertraulichen Informationen zu manipulieren, und das ist die einzige Möglichkeit, eine ATM-Karte in Nigeria zu infiltrieren", sagte er.

AIG Uche wurde von INTERPOL zum Vorsitzenden der African Heads of Cybercrime Units ernannt, einer Koordinierungsstelle, die Cybercrime-Chefs aus allen 54 afrikanischen Ländern zusammenführt. Er wurde im März 2026 zum Assistant Inspector General of Police befördert, nachdem er zuvor als Direktor des Nigeria Police Force National Cyber Crime Centre (NPF-NCCC) tätig war. Mit mehr als acht Jahren Erfahrung in Cybercrime-Ermittlungen leitete er gemeinsame Operationen mit der National Crime Agency des Vereinigten Königreichs, die organisierte Betrugsringe zerschlugen.

Ein zentrales Thema seiner Ausführungen war der grundlegende Wandel in der Begehungsweise von Finanzkriminalität. Er stellte dem Publikum eine direkte Frage: Könnte jemand eine nigerianische Bank nennen, die seit 2024 mit Waffen überfallen wurde? Als niemand antwortete, hakte er nach – 2025? 2024? Der Raum blieb stumm.

Diese Stille unterstrich einen breiteren Trend. Bewaffnete Überfälle auf physische Bankfilialen als Bedrohung haben dramatisch abgenommen. Der bewaffnete Räuber, der einst mit Waffen eine Bankschaltstelle betrat, wurde durch eine Person ersetzt, die mit einem Laptop, einem Telefon und einem Router ausgestattet ist.

"Bewaffnete Räuber tragen keine Gewaltinstrumente mehr. Bewaffnete Räuber gehen mit Systemen vor; sie tragen Laptops und sie tragen Handys. Das ist der neue Trend", sagte AIG Uche.

Während physische Banküberfälle zurückgegangen sind, hat die digitale Finanzkriminalität stark zugenommen. AIG Uche berichtete, dass Ransomware-Angriffe – bei denen Kriminelle die Daten einer Organisation verschlüsseln und für die Entschlüsselung Zahlung verlangen – in Nigeria stark ansteigen. Finanzinstitute bleiben Hauptziele, und Krypto-Geldwäsche und KI-gestützter Betrauch nehmen weiter zu. Nigeria verfügt über eine der größten Populationen digitaler Banknutzer und Nutzer von Mobile Money in Afrika, was das Ausmaß der potenziellen Gefährdung erheblich macht, da digitale Kanäle Bargeldtransaktionen verdrängen.

"Die Cyberkriminellen, die wir in Nigeria haben, die Finanzbetrug-Akteure, die wir in Nigeria haben, werden immer skrupelloser", warnte er.

Er nannte als Beispiel eine Operation, die er vor seiner Beförderung leitete, um zu veranschaulichen, wie moderne Betrugsnetzwerke operieren. Die National Crime Agency des Vereinigten Königreichs stattete sein Team mit Informationen über ein in Aba operierendes Betrugssyndikat aus und schätzte, dass mindestens ein Monat nötig sei, um es zu zerschlagen. AIG Uche sagte ihnen, er könne es in 48 Stunden tun. Innerhalb von 24 Stunden kehrte sein Undercover-Team mit Videomaterial zurück. Innerhalb von 48 Stunden wurden sechs Betrug-Akteure verhaftet. Die durchsuchten Räumlichkeiten glichen einem kleinen Technologiebüro – Router, Handys, Laptops, mehrere Bildschirme, ATM-Karten und eine vollständige Infrastruktur für die Durchführung von Betrugsmaschen. Es wurden keine Schusswaffen sichergestellt.

AIG Uche war offen über die strukturellen Einschränkungen, die die nigerianische Strafverfolgung behindern. Kriminelle operierten mit der Geschwindigkeit der Technologie, bemerkte er, während die Strafverfolgung mit der Geschwindigkeit der Bürokratie operiere. Um ein verdächtiges Bankkonto in Nigeria zu sperren, müssten die Behörden vor Gericht gehen, eine Bankanordnung erwirken, diese an die Bank übermitteln und darauf warten, dass die Bank sie über das Gericht verifiziert zurücksendet, bevor Maßnahmen ergriffen werden können. Der gesamte Prozess dauert mindestens zwei bis drei Wochen – zu welchem Zeitpunkt die Gelder in der Regel bereits außer Reichweite verschoben wurden. Das Cybercrimes (Prohibition, Prevention, etc.) Act von 2015 liefert die rechtliche Grundlage für Ermittlungen und Strafverfolgung, jedoch unterstreichen die von AIG Uche beschriebenen verfahrenstechnischen Anforderungen die Lücke zwischen gesetzgeberischer Absicht und operativer Geschwindigkeit.

Die einzig tragfähige Lösung, so argumentierte er, bestehe darin, dass Finanzinstitute und Strafverfolgungsbehörden KI-gestützte Werkzeuge einsetzen, die in der Lage sind, verdächtige Transaktionsmuster in Echtzeit zu erkennen, bevor Überweisungen abgeschlossen sind und nicht erst danach.

"Man kann nur Technologie einsetzen, um Verbrechen zu bekämpfen, die mit Technologie erzeugt werden", sagte er.

Er bezeichnete das öffentliche Misstrauen auch als eine "versteckte Steuer", die jeder Nigerianer trage. Wenn die Bürger das Vertrauen in Banken, Institutionen oder Zahlungsplattformen verlieren, sinken Investitionen, die finanzielle Inklusion geht zurück und das Wirtschaftswachstum verlangsamt sich. Diese Kosten erscheinen in keinem Finanzkriminalitätsbericht, bemerkte er, aber sie sind real und summieren sich täglich.

Das von Smart Comply organisierte Adhere Compliance Frontline Forum befasste sich mit diesen drängenden Herausforderungen, während Nigeria mit erhöhten Levels an digitalem Betrug und einem angespannten Finanzsystem konfrontiert ist. AIG Uches Einschätzung war eindeutig: Das Gebäude steht noch, aber das Feuer brennt bereits in den Wänden.