Die belgische Bundespolizei hat einen 19-jährigen Mann festgenommen, der verdächtigt wird, eine internationale Phishing-Operation geleitet zu haben, die Bankkunden in ganz Europa durch gefälschte E-Mails und betrügerische Telefonate ins Visier nahm.
Der Verdächtige aus Antwerpen wurde nach einer koordinierten Untersuchung festgenommen, an der Behörden in Belgien und den Niederlanden beteiligt waren. Die Staatsanwaltschaft behauptet, er habe eine Führungsrolle in einem kriminellen Netzwerk gespielt, das Online-Banking-Zugangsdaten stahl, indem er sich als Finanzinstitute und deren Mitarbeiter ausgab.
Laut Ermittlern kontaktierten Mitglieder der Gruppe die Opfer über überzeugende Phishing-E-Mails, bevor sie mit Anrufen unter der Ausgabe von Bankvertretern nachhakten. Während dieser Anrufe wurden die Opfer dazu gebracht, Sicherheitscodes, Zugangsdaten preiszugeben oder betrügerische Transaktionen zu autorisieren, sodass die Angreifer Zugang zu ihren Bankkonten erhielten.
Die Behörden gehen davon aus, dass das Phishing-Netzwerk über nationale Grenzen hinweg operierte, Opfer in mehreren europäischen Ländern ins Visier nahm und seine Aktivitäten von Belgien und den Niederlanden koordinierte. Die Ermittlungen laufen weiterhin, und die Polizei hat weitere Festnahmen nicht ausgeschlossen.
Die Strafverfolgungsbehörden haben nicht bekannt gegeben, wie viel Geld gestohlen wurde oder wie viele Opfer betroffen sein könnten. Beamte beschrieben die Operation jedoch als ein gut organisiertes Cyberkriminalitätsnetzwerk, das technische Phishing-Infrastruktur mit Social Engineering kombiniert, um den Erfolg zu maximieren.
Die Festnahme spiegelt einen wachsenden Trend bei Cyberkriminalitätsermittlungen wider, bei dem die Behörden zunehmend die Organisatoren hinter Phishing-Operationen ins Visier nehmen und nicht nur die Verantwortlichen für den Versand betrügerischer Nachrichten. Internationale Zusammenarbeit ist unerlässlich geworden, da Phishing-Banden häufig in mehreren Jurisdiktionen operieren und Opfer in ganz Europa ins Visier nehmen.
Sicherheitsexperten warnen weiterhin, dass Phishing eine der effektivsten Formen der Cyberkriminalität bleibt, da es menschliches Vertrauen und nicht Softwareschwachstellen ausnutzt. Kriminelle geben sich oft als vertrauenswürdige Organisationen aus, darunter Banken, Regierungsbehörden und Lieferunternehmen, um Opfer davon zu überzeugen, sensible Informationen preiszugeben oder betrügerische Zahlungen zu genehmigen.
Ermittler raten Verbraucher, unerwartete E-Mails, Textnachrichten und Anrufe mit Anfrage nach Kontoinformationen mit Vorsicht zu behandeln. Banken bitten Kunden in der Regel nicht, Passwörter, PINs oder einmalige Authentifizierungscodes telefonisch oder per E-Mail preiszugeben, und jede solche Anfrage sollte als verdächtig angesehen werden.