Betrüger nutzen Lücke im Bezahlsystem & räumen Konten von Poker-Profis

Aktuell macht eine recht interessante Nachricht die Runde, die in erster Linie bekannte Pokerprofis betrifft. Denn anscheinend gibt es eine Lücke in den Bezahlsystemen verschiedenster Online Casinos, Buchmacher Portale und Pokerangebote, die dazu führt, dass sich Kriminelle im Namen der Profis auf den Portalen anmelden, und dann in der Lage sind in deren Namen Geld vom Bankkonto abzuheben. Das dürfte natürlich auf keinen Fall so sein. Die Betrüger zahlten mit dem Geld dann auf den neu erstellten Casino Konten ein, setzten das einmalig um und zahlten es wieder aus.

KYC-Daten wurden nicht erneut geprüft!

Betroffen sind aber anscheinend wirklich nur Poker Profis. Um genau zu sein, geht es um die Portale MGMPoker und MGMCasino. Mittlerweile haben sich eine ganze Reihe Profis zu Wort gemeldet und erklärt, dass auch ihre Konten mit Beträgen zwischen 9000 und $10000 belastet wurden. Die Kriminellen sind dabei so vorgegangen, dass sie sich von den Profis die vollständigen Namen wie auch deren Adressen besorgten.

Das ist in Zeiten von Social Media und Co ja nicht mehr so schwer. Wie die genau an die letzten 4 Ziffern der Sozialversicherungsnummer gekommen sind, ist die große Frage. Mit den eben genannten Daten war es den Kriminellen dann möglich, eine Zahlungen durchzuführen und die Konten der Poker Profis zu belasten. Das Problem scheint beim Zahlungsdienstleister Global Payments Gaming Solutions zu liegen. Das ist der Anbieter, der für die Seiten die Zahlungen abwickelt.

Hier sind die Kriminellen so vorgegangen: wenn ein Poker Profil bereits ein Konto bei einer Seite besaß, für die der Zahlungsdienstleister die Zahlungen abwickelte, dann hat er bereits bei dem Zahlungsdienstleister einen Identitätsnachweis durchgeführt. Sprich, es wurde abgeklärt, dass es sich tatsächlich um die Person handelt. Die Kriminellen nutzten jetzt dieses Feature, weil sie wussten, dass wenn sie sich jetzt auf einer anderen Seite mit den gleichen Nutzerdaten anmeldeten, der Identitätsnachweis nicht erneut durchgeführt werden muss. Und genau da setzten die an und missbrauchten somit die Konten. Mittlerweile sind Strafverfolgungsbehörden eingestellt, da es sich um Kontodiebstahl handelt.