Operation Jackal IV zeigt nicht nur, wie international westafrikanische kriminelle Netzwerke inzwischen agieren. Sie legt vor allem offen, wie professionell sich deren Geschäftsmodelle entwickelt haben. Technische Infrastruktur, Social Engineering und Geldwäsche werden arbeitsteilig organisiert und teilweise als Dienstleistung eingekauft. Für Unternehmen und Sicherheitsbehörden ist das eine unbequeme Erkenntnis: Cybercrime lässt sich immer weniger getrennt von klassischer organisierter Kriminalität betrachten.

58 Festnahmen sind eine beachtliche Bilanz. Die eigentlich interessante Zahl der Interpol-Operation Jackal IV ist jedoch eine andere: 263 identifizierte Verdächtige in 22 Ländern auf sechs Kontinenten. Sie zeigt die Dimension der Netzwerke – und zugleich das grundlegende Problem ihrer Bekämpfung.

Kriminelle Organisationen sind heute längst nicht mehr darauf angewiesen, sämtliche Fähigkeiten selbst aufzubauen. Wer eine Betrugskampagne starten will, benötigt nicht zwangsläufig eigene IT-Spezialisten, eigene Zahlungswege oder eine eigene Infrastruktur zur Geldwäsche. Domains können beschafft, technische Dienste eingekauft und illegale Einnahmen über spezialisierte Netzwerke weitergeleitet werden. Crime-as-a-Service hat das Prinzip arbeitsteiliger Wertschöpfung in die organisierte Kriminalität übertragen.

Genau darin liegt eine der wichtigsten Erkenntnisse von Jackal IV.

Der einzelne Angriff ist nur die sichtbare Oberfläche

In der öffentlichen Wahrnehmung erscheinen Romance Scams, Business Email Compromise, falsche Krypto-Investments oder Sextortion häufig als voneinander getrennte Delikte. Aus Sicht der Täter sind sie jedoch oft lediglich unterschiedliche Wege zum selben Ziel: Geld zu erbeuten und anschließend so durch das internationale Finanzsystem zu bewegen, dass Herkunft und Empfänger möglichst schwer nachvollziehbar sind.

Der eigentliche Angriff endet deshalb nicht mit der manipulierten E-Mail oder dem betrügerischen Telefonat. Dahinter folgt eine ganze Infrastruktur aus Konten, Wallets, Scheinfirmen, Zahlungsdienstleistern und Mittelsmännern.

Für Ermittler wird damit die Finanzspur mindestens ebenso wichtig wie die technische Spur.

Interpol setzt mit Jackal IV genau dort an. Nicht nur Täter sollen identifiziert werden. Es geht darum, Zahlungswege offenzulegen, Vermögenswerte zu beschlagnahmen und Strukturen zu treffen, die mehreren kriminellen Gruppen gleichzeitig zur Verfügung stehen.

Das ist entscheidend. Wird lediglich ein einzelner Betrüger festgenommen, kann das Netzwerk ihn ersetzen. Wird dagegen eine Geldwäsche- oder Infrastrukturstruktur ausgeschaltet, verlieren möglicherweise mehrere Tätergruppen gleichzeitig einen Teil ihrer operativen Grundlage.

Wenn Betrug wie Vertrieb organisiert wird

Besonders bemerkenswert ist der Fall aus Südafrika. Mitglieder eines Romance- und Investment-Scam-Netzwerks waren laut Interpol als „Conversion“- oder „Retention“-Agents eingesetzt.

Die Begriffe wirken irritierend vertraut. Sie stammen aus der Welt des Vertriebs und Kundenmanagements.

Genau das sollte zu denken geben.

Moderner Onlinebetrug ist häufig kein improvisierter Versuch einzelner Täter mehr. Opfer werden systematisch angesprochen, qualifiziert und über längere Zeit bearbeitet. Vertrauen wird aufgebaut, Einwände werden behandelt, Zahlungen ausgelöst und Kontakte anschließend weitergeführt.

Social Engineering professionalisiert sich damit in einer Weise, die Unternehmen aus legitimen Vertriebs- und Marketingprozessen kennen.

Für die Unternehmenssicherheit hat das konkrete Konsequenzen. Ein technisch gut abgesichertes System schützt nur begrenzt, wenn ein Angreifer einen Mitarbeiter über Wochen hinweg überzeugen kann, eine Zahlung freizugeben, Zugangsdaten preiszugeben oder eine Kommunikation für glaubwürdig zu halten.

Cybersecurity bleibt unverzichtbar. Sie reicht allein aber nicht mehr.

Für Unternehmen verschwimmen die Sicherheitsgrenzen

Gerade für Unternehmen im DACH-Raum ist das relevant. Business Email Compromise, Identitätsmissbrauch, gefälschte Zahlungsaufforderungen oder manipulierte Lieferantenkommunikation liegen an der Schnittstelle von IT-Sicherheit, Zahlungsprozessen, Compliance und menschlichem Verhalten.

Viele Organisationen behandeln diese Bereiche weiterhin getrennt.

Die IT-Abteilung kümmert sich um technische Angriffe. Finance kontrolliert Zahlungen. Compliance beobachtet verdächtige Geschäftspartner. Security beschäftigt sich mit Bedrohungen und Vorfällen.

Die Täter unterscheiden jedoch nicht nach Unternehmensabteilungen.

Sie nutzen genau die Übergänge zwischen diesen Bereichen.

Deshalb braucht auch die Verteidigung ein gemeinsames Lagebild. Verdächtige Login-Versuche, ungewöhnliche Änderungen von Bankverbindungen, manipulierte E-Mail-Kommunikation oder Auffälligkeiten bei Geschäftspartnern dürfen nicht als voneinander unabhängige Ereignisse betrachtet werden.

Die entscheidende Frage lautet zunehmend nicht nur: Haben wir einen Cyberangriff erkannt?

Sondern: Erkennen wir, wenn unterschiedliche Auffälligkeiten Teil desselben Betrugsversuchs sind?

Internationale Vernetzung ist kein Zusatz mehr

Jackal IV zeigt außerdem eine weitere Realität: Nationale Grenzen helfen vor allem den Tätern.

Ein Opfer kann in Deutschland sitzen, die Kommunikation über Infrastruktur in einem anderen europäischen Staat laufen, das Geld auf ein Konto in einem dritten Land fließen und schließlich über Kryptowährungen oder weitere Finanzinstrumente weitergeleitet werden.

Keine nationale Behörde kann solche Strukturen allein vollständig aufklären.

Internationale Zusammenarbeit ist deshalb längst keine Ergänzung erfolgreicher Ermittlungsarbeit mehr. Sie ist ihre Voraussetzung.

Das gilt auch für Unternehmen. Wer international tätig ist, benötigt Mechanismen, mit denen Sicherheitsinformationen über Standorte, Geschäftsbereiche und Länder hinweg zusammengeführt werden können. Ein Vorfall, der lokal unbedeutend erscheint, kann Teil einer größeren Kampagne sein.

Der wichtigste Treffer ist die Infrastruktur

Operation Jackal IV wird zunächst an ihren 58 Festnahmen gemessen werden. Langfristig dürfte aber wichtiger sein, welche Strukturen die Ermittler damit sichtbar gemacht haben.

Organisierte Kriminalität entwickelt sich zu einem Ökosystem spezialisierter Anbieter und Dienste. Geldwäsche, technische Infrastruktur und Social Engineering lassen sich kombinieren, austauschen und skalieren.

Darauf müssen sich sowohl Strafverfolger als auch Unternehmen einstellen.

Wer moderne organisierte Kriminalität bekämpfen will, darf nicht nur den Täter am Ende der Kette suchen. Er muss verstehen, welche Dienste ihn handlungsfähig machen, wie Geld bewegt wird und welche Akteure verschiedene kriminelle Aktivitäten miteinander verbinden.

Denn der wirksamste Schlag gegen ein Betrugsnetzwerk ist möglicherweise nicht die Festnahme desjenigen, der die Nachricht verschickt. Es ist die Abschaltung der Infrastruktur, die es Hunderten anderen ermöglicht, die nächste zu verschicken.

[DCM]