Finanzagenten: das Konto, auf dem Betrugsgeld Station macht
Ein Finanzagent, englisch Money Mule, lässt kriminelle Gelder über das eigene Bankkonto laufen. Das Geld kommt von einem Betrugsopfer, liegt Minuten und geht wieder hinaus auf ein Konto des Täters, oft im Ausland, oft in kleinere Beträge zerlegt. Das Finanzagentenkonto bringt eine echte Identität und eine saubere Kontohistorie zwischen die Zahlung des Opfers und den Täter.
Für eine Bank ist das die Empfängerseite von APP-Betrug, und seit Großbritannien die Erstattungskosten zwischen sendendem und empfangendem Institut teilt, auch eine Kostenstelle. Diese Seite liegt unter Finanzkriminalität im Zahlungsverkehr mit dem Geldwäscherahmen und Betrugsprävention in Deutschland mit der Senderseite.
Die vier Typen
Die Unterscheidung entscheidet, ob die Bank ein Opfer oder einen Beteiligten vor sich hat. Ein unwissender Finanzagent glaubt an einen Nebenjob oder einen Gefallen und weiß nichts von der Herkunft. Ein ahnender fragt nicht nach. Ein wissender weiß es und wird dafür bezahlt. Ein synthetischer ist überhaupt keine Person: ein Konto auf eine erfundene oder gestohlene Identität, das Trustfull als eigene Kategorie führt.
Die Mischung zählt im Betrieb. Ein unwissender Finanzagent reagiert auf den Anruf der Bank und stoppt die Weiterleitung oft selbst. Ein synthetisches Konto antwortet nicht und muss beim Onboarding erkannt werden oder gar nicht, womit die Kontrolle zur Identitätsprüfung aus KYC in Deutschland zurückwandert.
Wie ein Konto zum Finanzagentenkonto wird
Zwei Wege. Entweder eröffnet ein Täter das Konto mit falscher oder gestohlener Identität, oder ein bestehender Kontoinhaber wird überredet, den Zugang herzugeben. Der zweite Weg ist der häufige und der schwerere, weil hinter dem Konto eine echte Geschichte steht, eine Lohngutschrift, eine Mietabbuchung, Jahre gewöhnlicher Nutzung.
Angeworben wird über vorgetäuschte Verdienstmöglichkeiten mit Beteiligung am überwiesenen Betrag, über Dating-Kontakte, die um einen Gefallen bitten, über Anlageversprechen mit schnellen Erträgen und über Nachrichten in sozialen Medien an Studierende und junge Leute. Europol betreibt mit der Europäischen Bankenföderation genau deshalb die Kampagne Don't Be A Mule, und die European Money Mule Action identifizierte in einer koordinierten Aktion tausende Finanzagenten und hunderte Anwerber in über zwanzig Ländern. Das ist ein Betrugsmuster und keine Verdienstmöglichkeit, und so muss eine Bank es ihren Kunden beschreiben.
Die Signale, die eine Bank wirklich sieht
Beim Onboarding: eine Identität, die die Prüfung knapp passiert, unvollständige Angaben, eine Wegwerf-Mailadresse, ein Gerät oder eine IP, die andere Konten eröffnet hat, und danach eine ruhige Phase, bevor etwas passiert. Diese Ruhe ist Absicht, denn ein neues Konto, das sofort Geld empfängt und weiterleitet, fällt auf.
Im Konto: ein plötzlicher Anstieg auf einem stillen Konto, Gutschriften, die nicht zum angegebenen Einkommen passen, runde Überweisungsbeträge und das wichtigste Muster, Gelder gehen fast sofort nach Eingang wieder hinaus. Dann die Netzform, viele Sender auf ein Konto oder ein Konto an viele, und die digitalen Signale, Logins aus weit entfernten Orten innerhalb von Stunden, VPN-Nutzung, schnelle Wechsel von Telefonnummer, Mail und Adresse. Ein Kunde, der die Herkunft des Geldes nicht erklären kann, ist das Signal, das aus einem Modellwert einen Fall macht.
Wo die Geldwäschepflicht endet und die Betrugspflicht beginnt
Rechtlich sind das zwei Regime mit zwei Meldewegen, und wer sie als eines behandelt, macht beide falsch. Die Geldwäschepflicht kommt aus dem Geldwäscherecht: Kundensorgfalt, Überwachung und eine Verdachtsmeldung an die Financial Intelligence Unit, wenn eine Transaktion nach Geldwäsche aussieht. Geldwäscheprävention in Deutschland behandelt die Pflichten und die Rolle der FIU.
Die Betrugspflicht ist neuer und kaufmännisch. Sie verlangt von der empfangenden Bank, eine eingehende Gutschrift als Betrugsgeld zu erkennen und die Weiterleitung rechtzeitig zu stoppen, und nach den britischen Erstattungsregeln lässt sie diese Bank die Hälfte des Opferschadens zahlen. Organisatorisch sitzen beide meist in verschiedenen Teams mit verschiedenen Systemen, und der Finanzagentenfall ist genau der Punkt, an dem sie reden müssen, weil Geldwäschealarm und Betrugsalarm dasselbe Konto betreffen.
Was Echtzeitüberweisungen an der Zeit geändert haben
Alles am operativen Problem. Als eine Überweisung einen Werktag brauchte, hatte ein Betrugsteam nach der Meldung des Opfers Stunden für einen Rückruf der Zahlung, und der Rückruf gelang oft. Mit Echtzeitüberweisungen ist das Geld in zehn Sekunden gutgeschrieben, zu jeder Stunde, und die Weiterleitung aus dem Finanzagentenkonto kann ebenso sofort laufen.
Die Erkennung muss also von der Nachschau in die Echtzeit, und die Entscheidung muss automatisch fallen. Eine Bank kann nicht jede eingehende Gutschrift für eine menschliche Prüfung anhalten, und ein Finanzagentenkonto nicht leerlaufen lassen, was auf Bewertung beim Eingang und eine Sperre der ausgehenden Zahlung hinausläuft, nicht der eingehenden. Praktisch heißt das: Ein Fehlalarm friert um 23 Uhr das Geld eines unschuldigen Kunden ein, und darum werden die Schwellen so sorgfältig gesetzt.
Die deutsche Rechtslage für den Kontoinhaber
Ein Konto herzugeben ist in Deutschland keine Grauzone. Je nachdem, was der Kontoinhaber wusste und tat, kann es Beihilfe zum Betrug oder Geldwäsche nach § 261 Strafgesetzbuch sein, der seit der Reform 2021 keine Vortatenliste mehr verlangt. Auch der leichtfertige Umgang mit kriminellen Geldern ist erfasst.
Die praktischen Folgen kommen vor jedem Urteil. Die Bank sperrt das Konto und kündigt die Verbindung, die Sperre wird erfasst, und ein neues Konto bei einem anderen Institut zu eröffnen wird schwer, weil der Grund der Person folgt. Zivilrechtliche Forderungen der Opfer kommen dazu, und Gerichte haben Kontoinhaber wiederholt für den Schaden haften lassen, den sie ermöglichten. Wer die Bank fragt, ob das „erlaubt“ ist, hat das Geld meist schon erhalten.
Was ist ein Finanzagent?
Ein Finanzagent ist eine Person, die kriminelle Gelder auf dem eigenen Bankkonto empfängt und weiterleitet, meist für eine Beteiligung am Betrag oder im Glauben, legitime Arbeit zu leisten. Das Konto dient dazu, die Spur zwischen der Zahlung des Betrugsopfers und dem Täter zu brechen, und der Finanzagent kann unwissend, bewusst ahnungslos oder voll beteiligt sein.
Welche Warnzeichen hat ein Finanzagentenkonto?
Ein stilles oder neues Konto mit plötzlichen, unüblichen Gutschriften, Gelder, die fast sofort nach Eingang weitergehen, Beträge, die nicht zum angegebenen Einkommen passen, runde Überweisungsbeträge, viele Sender auf ein Konto, Logins aus weit entfernten Orten in kurzer Zeit und häufige Wechsel von Mail, Telefonnummer und Adresse. Ein Kunde, der die Herkunft nicht erklären kann, ist das stärkste einzelne Signal.
Was passiert, wenn man sein Konto hergibt?
In Deutschland wird das Konto gesperrt und die Bankverbindung gekündigt, und dem Kontoinhaber droht Strafbarkeit wegen Geldwäsche oder Beihilfe zum Betrug, je nachdem, was er wusste. Opfer können zudem auf Schadensersatz klagen. Keine angebotene Vergütung wiegt das auf, und das Angebot selbst weist die Anfrage als Betrug aus.
Finanzagenten und Finance Loop
Finance Loop ist der Ort, an dem Geldwäsche- und Betrugsteam einer deutschen Bank an einem Tisch landen, und dort löst sich ein Finanzagentenfall, weil einer den Alarm sieht und der andere den Schaden trägt. Finance Loop ist der Treffpunkt für Payment und Finanzkriminalität in Deutschland, mit Meetups und Konferenzen zu Betrug, Echtzeitüberweisung, Geldwäscheprävention und Regulierung. Finance Loop führt diese Termine im Veranstaltungskalender.
Finance Loop ist ein Experten-Netzwerk mit dem Ziel, neue Technologien in der Finanzbranche in die Anwendung zu bringen, etwa KI, Tokenisierung, Stablecoins und DeFi. Finance Loop hilft seinen Mitgliedern, Wissen und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & Digital Assets, Payments & digitales Geld, digitale Infrastruktur & Souveränität sowie Risk & Compliance.