GovTech berichtet, dass die Untersuchung des Phishing-Betrugs in Warren County, New York, der zunächst einen Schaden von 3,3 Millionen US-Dollar verursachte, weiterhin läuft. Laut dem Bericht verfolgen Ermittler die Geldströme über mehrere Banken hinweg und identifizieren dabei auch sogenannte „Mules“ im Laundering-Prozess – einschließlich Aktivitäten, die im Zusammenhang mit Vendor-Impersonation stehen.

GovTech berichtet, dass Warren County, New York, weiterhin einen größeren Phishing-Betrug untersucht, der nach Angaben zunächst mit einem gemeldeten Verlust von 3,3 Millionen US-Dollar begann. Die Berichterstattung beschreibt, wie Ermittler die Überweisung gestohlener Gelder im Finanzsystem nachverfolgen, dabei mehrere Banken identifizieren und „Mules“ in die Geldwäsche-Pipeline einbinden. Solche Fälle hängen häufig davon ab, dass Zahlungen sehr schnell umgeleitet werden, dass Konten auf den ersten Blick legitim wirken und dass die Transfers in Schichten erfolgen – was die Rückabwicklung verzögert und die Rekonstruktion erschwert. Der Bericht zeigt zudem, welche Rolle Vendor-Impersonation im Betrug spielte. In solchen Szenarien geben sich Angreifer typischerweise als vertrauenswürdige Stellen aus – etwa als Lieferanten oder Geschäftspartner –, um Freigaben oder Zahlungsanweisungen zu erhalten. Sobald die Zahlung umgeleitet ist, kann sich der Betrug über weitere Konten und zwischengeschaltete Instanzen ausdehnen, sodass eine enge Abstimmung zwischen Strafverfolgungsbehörden und Finanzinstituten erforderlich wird. Für die Prävention unterstreicht die Story vor allem, dass der Ausgang stark davon abhängt, wie vollständig der „paper trail“ ist: Bankaufzeichnungen, Überweisungsprotokolle und die zu den Mule-Konten gehörenden Identitäten. Wie schnell ein Vorfall erkannt wird, ob Zahlungsrückbuchungen möglich sind und wie gut Ermittler jede Etappe der Transaktionskette miteinander verknüpfen können, kann über die Erfolgschancen bei der Rückgewinnung entscheiden. Die laufenden Ermittlungen sind damit auch eine praktische Erinnerung, wie wichtig es für Organisationen ist, ihre Prüfprozesse bei Änderungen von Zahlungsanweisungen deutlich zu verstärken – besonders wenn Lieferantenidentitäten oder Kontoinformationen angepasst werden.