In Südkorea wurde ein Fall von Kryptowährungsbetrug aufgedeckt, bei dem der Organisator des Schemas etwa 12 Millionen Dollar von 158 Investoren veruntreut hat. Er verschwand und versteckte sich fast ein Jahr lang, indem er sein Aussehen veränderte und digitale Anonymisierung nutzte, wurde jedoch dank digitaler Spuren festgenommen.
Die Ermittlungen ergaben, dass das Schema etwa von November 2021 bis Juni 2022 operierte. Der Verdächtige zog Investoren mit Versprechungen eines stabilen Einkommens von etwa 18% pro Monat an und tarnte das Projekt als Kryptowährungs-Mining. Insgesamt fielen 158 Personen in die Falle, und die Verluste beliefen sich auf etwa 16 Milliarden Won, was ungefähr 12 Millionen Dollar entspricht. Nachdem der Mann nicht vor Gericht erschien, wurde er zur Fahndung ausgeschrieben.
Von diesem Zeitpunkt an war der Betrüger etwa 10 Monate auf der Flucht. Um eine Identifizierung zu vermeiden, wechselte er ständig seinen Wohnort, nutzte Einwegtelefone und Perücken. Laut den Ermittlungen erhielt er zusätzlich Hilfe von einem Anwaltshilfsarbeiter, der bei der Versteckung und organisatorischen Fragen half.
„Er hat sein Gesicht verändert: neue Augenlider, neue Nase. Vollständiges Contouring-Modeling des Gesichts. Er kaufte Perücken, nutzte Einwegtelefone und wechselte ständig die Wohnungen. Er stellte einen Anwaltshilfsarbeiter ein, um ihm beim Verstecken zu helfen. Er wusch Geld durch Kryptowährung“, so wird die Tarnung des Verbrechers in X beschrieben.
Separat stellte sich heraus, dass der Verdächtige etwa 21 Millionen Won (ungefähr 15.000 bis 16.000 Dollar) für plastische Operationen ausgab. Ihm wurde die Form der Augenlider, der Nase und die Konturen des Gesichts verändert, was die Identifizierung während der Suche erschweren sollte. Trotz dessen konnte er einer vollständigen Identifizierung nicht entkommen.
Eine Schlüsselrolle bei seiner Enttarnung spielten digitale Spuren. Trotz plastischer Operationen, Perücken und ständiger Adresswechsel konnte die Polizei seine Bewegungen durch Kryptowährungstransaktionen, die Analyse von Telefondaten, die Internet-Suchhistorie, Bankdaten sowie Aufzeichnungen von Überwachungskameras zurückverfolgen. Die physische Veränderung des Aussehens hatte keinen Einfluss auf das digitale Profil, das während der gesamten Fluchtzeit stabil blieb.
Tatsächlich wurden die Bewegungen des Betrügers und seine Kontakte durch digitale Aktivitäten rekonstruiert, die sich als stabiler und genauer erwiesen als irgendwelche Versuche der physischen Tarnung. Genau dieses Datenarray ermöglichte es, den Standort des Verbrechers zu bestimmen. Nachdem der Aufenthaltsort festgestellt wurde, durchsuchten die Strafverfolgungsbehörden eine Wohnung in der Provinz Gyeonggi, im Bezirk Guri. Dort wurden etwa 100 Millionen Won in bar gefunden, was ungefähr 75.000 Dollar entspricht. Der Verdächtige wurde vor Ort festgenommen.
Trotz der Nutzung von Kryptowährung zur Geldüberweisung konnte die Bewegung der Gelder und die Identität des Organisators aufgrund einer komplexen digitalen forensischen Überprüfung nicht vollständig verborgen werden.
Ein ähnliches Beispiel in großem Maßstab wurde bereits im Fall des chinesischen Krypto-Schemas PlusToken dokumentiert. Die Organisatoren des Projekts zogen zwischen 2 und 3 Millionen Investoren an und akkumulierten Vermögenswerte in Höhe von etwa 2 Milliarden Dollar in Kryptowährung. Das Schema funktionierte wie eine Pseudo-Brieftasche mit hoher Rendite, nachdem die Hauptakteure versuchten, mit den Geldern über grenzüberschreitende Überweisungen und Krypto-Wechsel zu fliehen. Trotz der umfangreichen Geldwäsche wurden die meisten Mitglieder der Gruppe durch die Analyse von Blockchain-Transaktionen und digitalen Spuren der Serviceinfrastruktur identifiziert.
