Insider (Bank / VASP)

Definition

Mitarbeiter eines Verpflichteten (Bank, Zahlungsdienstleister, Kryptobörse, Mobilfunkanbieter), der seine Zugriffsrechte nutzt, um Betrug oder Geldwäsche zu ermöglichen: durch Kontoeröffnung ohne Prüfung, Freigabe blockierter Transaktionen, Unterdrückung von Warnungen, Weitergabe von Kundendaten oder Ausführung von Transaktionen im Namen von Kunden.

Erscheinungsform in der Praxis

Dokumentierte Fälle betreffen Bankmitarbeiter, die für Mule-Netzwerke Konten eröffneten und Sperren aufhoben; Mitarbeiter von Kryptobörsen, die Kundendaten an Täter verkauften, die daraufhin Kunden gezielt kontaktierten; Mitarbeiter von Mobilfunkanbietern, die SIM-Swaps gegen Bezahlung durchführten (I.31); Compliance-Mitarbeiter, die Verdachtsmeldungen unterließen.

Die Anwerbung läuft über Bestechung, Erpressung oder Einschleusung. Auf Marktplätzen werden Insider-Zugänge zu bestimmten Instituten gehandelt. Die Preise variieren je nach Art des Zugriffs erheblich.

Für Verpflichtete ist der Insider das Risiko, das kein Transaktionsmonitoring erkennt, weil er die Regeln kennt, nach denen es arbeitet.

Erkennungsmerkmale

• Kontoeröffnungen oder Freigaben durch denselben Mitarbeiter mit auffälliger Häufung problematischer Kunden
• Zugriffe auf Kundendaten ohne Geschäftsanlass
• Aufhebung von Sperren ohne dokumentierte Begründung
• Mitarbeiter mit Lebensstil über Gehaltsniveau
• Kunden, die Mitarbeiter namentlich als Kontakt nennen

Abgrenzung

Quelle

1. Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
2. Generalzolldirektion, FIU Deutschland, Jahresbericht 2025
3. FATF, Virtual Assets: Targeted Update on Implementation of the FATF Standards on Virtual Assets and VASPs (Juli 2026)