Kurz erklärt: Fake-KYC bezeichnet die Umgehung der gesetzlich vorgeschriebenen Identitätsprüfung (KYC, engl. „Know Your Customer“) bei Kryptobörsen und Finanzdiensten mithilfe gefälschter, manipulierter oder von Dritten geliehener Identitätsnachweise. Ziel ist ein verifiziertes Konto, ohne die eigene wahre Identität offenzulegen.
Begriff und Einordnung
Der Begriff kombiniert das englische „fake“ (gefälscht) mit der Abkürzung KYC. KYC-Verfahren wurden zwischen etwa 2017 und 2019 im Zuge verschärfter Geldwäschevorschriften auf nahezu allen regulierten Kryptobörsen zur Pflicht. Als Reaktion entstand ein Graumarkt für Methoden und Dienstleistungen, mit denen sich diese Prüfungen aushebeln lassen.
Fake-KYC ist kein eigenständiges Betrugsschema, sondern ein vorgelagertes Werkzeug. Verifizierte Konten unter falschem Namen dienen typischerweise als Durchlaufstationen für Geldwäsche, zur Auszahlung von Erlösen aus Rug Pulls, Phishing oder Ransomware sowie zur Umgehung von Länder- und Sanktionssperren.
Funktionsweise und Technik
In der Praxis werden mehrere Ansätze unterschieden:
- Dokumentenfälschung: Erstellung synthetischer Ausweise, Führerscheine oder Meldebescheinigungen mit Bildbearbeitung oder Vorlagengeneratoren.
- Geliehene oder gekaufte Identitäten: Reale Personen stellen gegen Bezahlung ihre echten Dokumente und ein Verifizierungs-Selfie zur Verfügung (sogenanntes „KYC-Mieten“), teils ohne die kriminelle Verwendung zu kennen.
- Umgehung der Lebenderkennung: Bei videobasierter Verifizierung werden Deepfakes, aufgezeichnete Videos oder manipulierte Kamerastreams eingesetzt, um automatisierte Liveness-Checks zu täuschen.
- Kontohandel: Bereits verifizierte Konten werden komplett weiterverkauft.
Angeboten werden solche Leistungen überwiegend über Darknet-Marktplätze und geschlossene Messenger-Gruppen.
Zweck und Verbindungen
Fake-KYC verbindet den unregulierten Teil der Krypto-Ökonomie mit dem regulierten Finanzsystem. Erlöse aus Betrugsmaschen wie Liquidity Rugs, Anlagebetrug oder Sextortion müssen an einem Punkt in staatliche Währungen getauscht werden. Kontrollierte Börsen mit KYC-Pflicht sind dafür ein Nadelöhr, das mit falschen Identitäten passiert wird.
Analyseunternehmen und Strafverfolgungsbehörden ordnen Fake-KYC daher der Geldwäsche- und Verschleierungsphase zu. Häufig werden Ketten aus mehreren gefälschten Konten (sogenannte Mule-Netzwerke) gebildet, um Transaktionen zu fragmentieren und die Nachverfolgung zu erschweren.
Rechtliche Einordnung
Die Nutzung gefälschter Identitätsdokumente erfüllt in Deutschland regelmäßig Straftatbestände wie Urkundenfälschung sowie je nach Kontext Geldwäsche und Betrug. Auf europäischer Ebene bilden die Geldwäscherichtlinien (AMLD) und die Kryptoregulierung MiCA den Rahmen, der KYC- und Sorgfaltspflichten für Anbieter vorschreibt.
Die deutsche Finanzaufsicht BaFin verpflichtet Krypto-Verwahrer und -Börsen zu Identifizierungs- und Meldepflichten. Verstöße gegen diese Pflichten können auch die Anbieter selbst treffen, weshalb diese zunehmend in biometrische und dokumentenforensische Prüfverfahren investieren.
Häufige Fragen
Was bedeutet KYC überhaupt?
KYC steht für „Know Your Customer“ und bezeichnet die Pflicht von Finanzdienstleistern, die Identität ihrer Kunden vor der Kontoeröffnung zu prüfen. Sie dient der Verhinderung von Geldwäsche und Terrorismusfinanzierung.
Wozu wird Fake-KYC eingesetzt?
Vor allem zur Auszahlung und Verschleierung von Geldern aus anderen Straftaten, zur Umgehung von Sanktionen oder Ländersperren sowie zum Aufbau anonymer Konten für weitere Betrugsaktivitäten.
Ist die Nutzung von Fake-KYC strafbar?
Ja. Das Verwenden gefälschter Ausweisdokumente sowie die damit verbundene Geldwäsche oder der Betrug sind in Deutschland und der EU strafbar.
Wie erkennen Börsen gefälschte Verifizierungen?
Anbieter setzen dokumentenforensische Prüfungen, biometrische Lebenderkennung, Geräte- und Verhaltensanalysen sowie Datenabgleiche ein, um manipulierte Dokumente und Deepfakes zu identifizieren.
Was ist der Unterschied zwischen Fake-KYC und einem gehackten Konto?
Bei Fake-KYC wird ein Konto von Beginn an mit falscher oder fremder Identität eröffnet, während bei einem gehackten Konto ein echtes, legitim verifiziertes Konto übernommen wird.
Zusammenfassung
Fake-KYC beschreibt das Umgehen vorgeschriebener Identitätsprüfungen bei Krypto-Diensten mithilfe gefälschter, geliehener oder per Deepfake manipulierter Ausweisdaten. Es dient als vorgelagertes Werkzeug für Geldwäsche und die Auszahlung von Betrugserlösen. Die Nutzung ist strafbar und wird durch AMLD-Richtlinien, MiCA und die BaFin adressiert.
Weiterführende Quellen
- BaFin – Geldwäscheprävention und Kundenidentifizierung: www.bafin.de
- EUR-Lex – Verordnung (EU) 2023/1114 (MiCA): eur-lex.europa.eu
- Wikipedia – Know your customer: de.wikipedia.org