Die Ermittler der Mumbai Crime Branch haben einen umfangreichen Fall von internationalem Cyberbetrug aufgedeckt und ein kriminelles Netzwerk zerschlagen. Als Operationsbasis diente eine für rund ₹1 Lakh pro Monat gemietete Luxusvilla in der Nähe des Calangute Beach im indischen Bundesstaat Goa. Nach Erkenntnissen der Sicherheitsbehörden wurden über diese Zentrale innerhalb von nur sechs Monaten etwa ₹500 Crore, umgerechnet rund 5 Milliarden Indische Rupien, über ein System von mehr als 150 sogenannten Mule-Konten abgewickelt.
Organisierte Strukturen zwischen Goa und Sri Lanka
Die Ermittlungen deuten auf eine hochprofessionelle Organisationsstruktur hin. Während die operative Basis in Indien lag, wird eine Schlüsselfigur der Organisation in Sri Lanka vermutet. Das Netzwerk nutzte für die interne Koordination die spezialisierte Kommunikations-App „Rudra“. Die Finanzströme wurden systematisch verschleiert: Die erbeuteten Gelder wurden nach Dubai transferiert und dort in die Kryptowährung USDT umgewandelt.
Für die Abwicklung der Transaktionen über die Mule-Konten fielen Provisionen in Höhe von 3 Prozent an. Die in der Villa beschäftigten Mitarbeiter erhielten monatliche Gehälter zwischen ₹25.000 und ₹30.000. Die angewandten Betrugsmethoden waren vielfältig und umfassten unter anderem den sogenannten „Digital Arrest“, Manipulationen über WhatsApp-Profilbilder sowie Angriffe durch schädliche APK-Dateien.
Grenzüberschreitende Zunahme von Betrugsmaschen
Die Aufdeckung in Mumbai steht im Kontext einer weltweit zu beobachtenden Zunahme von Cyberkriminalität, die auch den deutschen Markt massiv betrifft. So berichtet der Bundesverband freier Kfz-Händler für das Jahr 2026 bereits von über 20 Warnmeldungen im Zusammenhang mit gefälschten Auto-Inseraten. Die Täter agieren hierbei oft aus dem Ausland und nutzen Vorkasse-Zahlungen, die ebenfalls auf Geldwäschekonten landen.
Angesichts der Zunahme von Manipulationen über WhatsApp und schädliche Dateien ist der Schutz des eigenen Mobilgeräts wichtiger denn je. Dieser kostenlose PDF-Ratgeber zeigt Ihnen fünf einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort wirksam gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Auch im Bereich der Sozialversicherungen nehmen die Angriffe zu. Die Verbraucherzentrale warnt aktuell vor Phishing-Mails im Namen der Krankenkasse AOK. Unter dem Betreff „Kontodaten bitte überprüfen“ werden Versicherte aufgefordert, aufgrund angeblich fehlgeschlagener Transaktionen manuelle Überweisungen an spezifische IBAN- und BIC-Daten zu leisten. Experten des LKA Schleswig-Holstein und des Weißen Rings weisen zudem darauf hin, dass Identitätsdiebstahl ein wachsendes Problem darstellt. Laut einer Umfrage aus dem Jahr 2024 waren bereits etwa 11 Prozent der Erwachsenen in Deutschland von der unbefugten Nutzung ihrer Daten betroffen.
Technologische Aufrüstung auf Täterseite
Die Komplexität der Angriffe wird durch den Einsatz moderner Technologien weiter verschärft. Berichten zufolge nutzt die nordkoreanische Gruppe Kimsuky bereits verschiedene KI-Tools, um Phishing-Kampagnen zu automatisieren und gestohlene Daten effizienter zu analysieren. Diese Entwicklung spiegelt sich auch in aktuellen Branchentrends wider. Branchenanalysten gehen davon aus, dass Themen wie Cyber Security und generative KI bis zum Jahr 2028 die IT-Strategien maßgeblich bestimmen werden.
Da Kriminelle ihre Methoden zur Datenanalyse ständig verfeinern, stellen veraltete Systeme ein erhebliches Sicherheitsrisiko dar. Ein gratis Sicherheits-Leitfaden erklärt Ihnen verständlich, wie Sie durch die richtigen Einstellungen und Updates den Zugriff auf Ihre persönlichen Daten und Passwörter dauerhaft verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen
Die Softwareindustrie reagiert auf die Bedrohungslage mit beschleunigten Sicherheitszyklen. Apple veröffentlichte kürzlich Updates für iOS und macOS, um insgesamt 23 Schwachstellen zu beheben. Darunter befand sich die kritische Sicherheitslücke CVE-2026-65400 im Bereich des Screen-Sharings, die ohne vorherige Anmeldung ausgenutzt werden konnte. Zuvor war beobachtet worden, wie ein Exploit-Kit gezielt Lücken in mobilen Betriebssystemen nutzte, um zehntausende Geräte zu infizieren.
Auch die Belästigung durch unerwünschte Anrufe bleibt auf hohem Niveau. Im Juli 2026 wurden über 570.000 Spam-Anrufe registriert, wobei die Täter verstärkt auf das sogenannte Number Cycling setzen. Besonders aktiv waren dabei Rufnummernblöcke aus den Regionen Düsseldorf, München und Mönchengladbach.
