Die Umgehung russischer Sanktionen gefährdet Händler und Banken

Anmerkung der Redaktion: Dies ist ein Auszug aus einem vollständigen Bericht. Um die gesamte Analyse mit Endnoten zu lesen, klicken Sie hier , um den Bericht als PDF herunterzuladen.

Executive Summary

Cyberkriminelle entwickeln und implementieren verschiedene Workarounds, um ihr illegales Einkommen zu legalisieren. Nachdem im Zuge der groß angelegten Invasion Russlands in der Ukraine internationale Sanktionen gegen Russland verhängt wurden, griffen russische Normalverbraucher vermutlich auf ähnliche Umwege zurück, um an im Ausland produzierte Waren zu kommen.

Recorded Future hat virtuelle Prepaid-Kreditkarten mit Kryptowährungen und Postweiterleitungsdienste – auch als „Reshipper“ bekannt – als Methoden identifiziert, die möglicherweise zur illegalen Umgehung von Sanktionen ausgenutzt werden können. Internationale Finanzinstitute und Händler, die indirekt an diesen Umgehungsmaßnahmen beteiligt sind, laufen möglicherweise Gefahr, sekundären Sanktionen zu unterliegen. Dieses Risiko könnte durch die Implementierung strengerer Überprüfungsverfahren für die an diesen Workarounds beteiligten Dienste und Transaktionen erheblich reduziert werden.

Wichtige Erkenntnisse

• Viele Kryptodienste ermöglichen Kunden die Registrierung virtueller Prepaid-Kreditkarten in Kryptowährung mit minimaler oder keiner Verifizierung. Dieser Mangel an Überprüfung und Darknet-Quellen deuten darauf hin, dass diese Prepaid-Kryptowährungs-VCCs zur Umgehung von Sanktionen verwendet werden können.
• Verschiedene Postweiterleitungsdienste ermöglichen russischen Kunden, im Ausland produzierte Waren zu bestellen. Käufe und Lieferungen können auf verschiedene Weise finanziert werden, unter anderem über Kryptowährungen und in Russland ausgegebene Zahlungskarten. Obwohl diese Dienste Listen mit beschränkten Gütern veröffentlichen, die sie angeblich nicht versenden können, deuten Quellen aus dem Darknet darauf hin, dass über sie Güter empfangen werden können, die der Ausfuhrkontrolle unterliegen.
• Wir haben eine Prepaid-Kryptowährung VCC über einen der oben beschriebenen Kryptodienste registriert. Eine Open-Source-Analyse ergab, dass die Bankidentifikationsnummer (BIN) der Zahlungskarte von einem US-Finanzinstitut ausgegeben wurde.
• Es ist wahrscheinlich, dass auch weitere Finanzinstitute und Händler als unwissende Teilnehmer an Programmen zur Umgehung von Sanktionen beteiligt sind, bei denen Prepaid-VCCs und Postweiterleitungsdienste im Einsatz sind. In diesem Fall drohen ihnen möglicherweise sekundäre Sanktionen.

Hintergrund

Ab dem 24. Februar 2022 verhängten die USA und 37 weitere Länder als Reaktion auf die grundlose Invasion Russlands in der Ukraine umfassende Sanktionen gegen Russland. Diese anhaltenden Sanktionen zielen ausdrücklich darauf ab, Russlands Fähigkeit zu schwächen, in der Ukraine Krieg zu führen. Sie beinhalten umfassende Beschränkungen für den Export von Luxusgütern nach Russland, von Kleidung und Accessoires bis hin zu hochwertiger Elektronik, Spirituosen und sogar Billardschlägern. [1, 2] Nach Angaben des US-amerikanischen Bureau of Industry and Security (BIS) soll das Verbot dieser Exporte „die finanziellen Folgen für Russland infolge der russischen Invasion in der Ukraine stetig verschärfen.“ Insgesamt scheinen diese Maßnahmen die gewünschte Wirkung zu haben. Im Oktober 2022 stellte das US-Außenministerium fest, dass „US-Sanktionen und Exportkontrollen Russlands Zugang zu Schlüsseltechnologien und Industriegütern abgeschnitten haben, die seine militärische Leistungsfähigkeit schwächen“. Ebenso schätzte der Europäische Rat, dass das russische BIP im Jahr 2022 um 2,2 bis 3,9 Prozent geschrumpft sei, was Russlands Fähigkeit zur Finanzierung seines Krieges untergraben würde.

Die Regierungen haben auch nicht isoliert gehandelt. Aus einer Mischung aus Empörung und Angst vor Sekundärsanktionen haben über 1.000 Unternehmen freiwillig ihre Geschäftstätigkeit in Russland eingestellt . Zu ihnen zählen Visa und Mastercard, die zum Zeitpunkt ihres Rückzugs etwa 70 Prozent des russischen Debitkartenmarktes kontrollierten.

Gleichzeitig ist nicht davon auszugehen, dass technische und rechtliche Hürden die Bemühungen russischer Cyberkrimineller, ihre illegalen Einnahmen zu Geld zu machen, wesentlich beeinträchtigen werden. Wir haben bereits früher vorhergesagt , dass internationale Sanktionen und die damit einhergehenden Entscheidungen privater Unternehmen, ihre Geschäftstätigkeit in Russland einzustellen oder einzuschränken, kriminelle Käufer wahrscheinlich dazu ermutigen würden, ausländische Waren auf den russischen Markt umzuleiten und dort weiterzuverkaufen. Dies liegt daran, dass ein Mangel an ausländischen Waren aus legalen Quellen auf dem russischen Markt wahrscheinlich eine entsprechende Nachfrage nach denselben Waren aus illegalen Quellen schafft. Für Cyberkriminelle bietet sich dadurch die Möglichkeit, mit ihren betrügerischen Auszahlungssystemen höhere Gewinne zu erzielen.