Money Mule Network

Definition

Verbund aus Herdern und Mules, der einem oder mehreren Betrugsbetrieben Konten zur Entgegennahme und Weiterleitung von Opferzahlungen bereitstellt. Das Netzwerk ist ein Dienstleister mit eigener Organisation, oft unabhängig vom Betrugsbetrieb, der seine Dienste nutzt.

Erscheinungsform in der Praxis

Ein Netzwerk verfügt über Hunderte Konten in mehreren Ländern, geordnet nach Bank, Limit und Alter. Der Betrugsbetrieb bestellt Kapazität: Für eine Kampagne mit deutschen Opfern werden deutsche Konten benötigt, die Überweisungen ohne Rückfrage annehmen. Das Netzwerk liefert Konten, überwacht den Eingang, leitet nach Vorgabe weiter und ersetzt gesperrte Konten. Die Abrechnung erfolgt prozentual.

Die Konten haben eine kurze Lebensdauer. Nach wenigen Eingängen und einer Anzeige wird das Konto gesperrt. Das Netzwerk plant damit und hält Reserve. Die Ketten von Konto zu Konto sind mehrstufig: Erstempfänger, Zweitempfänger, Börsenkonto. Jede Stufe erschwert die Rückverfolgung und teilt die Haftung auf mehrere Personen.

Mit dem Aufkommen synthetischer Identitäten (I.27) und gekaufter Konten hat sich das Modell verschoben: Ein Teil der Konten hat keinen realen Inhaber mehr, der ermittelt werden könnte.

Erkennungsmerkmale

• Für Banken: Cluster von Konten mit ähnlichem Eröffnungsmuster, ähnlichem Transaktionsverhalten und Weiterleitung an dieselben Zielkonten
• Konten mit Eingängen von Betrugsopfern, die in Anzeigen genannt werden
• Ketten von Überweisungen zwischen Privatkonten ohne wirtschaftlichen Zweck
• Weiterleitung an eine begrenzte Zahl von Börsenkonten

Abgrenzung

Quelle

1. Europol, European Money Mule Action (EMMA), jährliche Pressemitteilungen
2. Generalzolldirektion, FIU Deutschland, Jahresbericht 2025