Fintech-Betrug: Anklage gegen 9 Personen wegen 300 Mio. Euro Schaden
06.07.2026 - 05:13:39 | boerse-global.de
Der Vorwurf: gewerbs- und bandenmäßiger Betrug in gigantischem Ausmaß. Im Zentrum der „Operation Chargeback“ stehen prominente Gesichter der europäischen Fintech-Szene.
Systematischer Missbrauch von Millionen Datensätzen
Die Anklageschrift umfasst rund 2400 Seiten. Zu den Beschuldigten zählen der ehemalige Unzer-Chef Mirko Hüllemann, der Berater Ruben Weigand und die frühere Wirecard-Managerin Brigitte Häuser-Axtner. Ihnen wird vorgeworfen, Kreditkartendaten von etwa 4,3 Millionen Menschen aus 193 Ländern missbraucht zu haben.
Der Schaden: mindestens 300 Millionen Euro. Das Geschäftsmodell basierte laut Ermittlern auf rund 19 Millionen fingierten Abonnements. Darüber wurden unberechtigte Abbuchungen vorgenommen.
Die drei Hauptbeschuldigten sitzen seit November 2025 in Untersuchungshaft. Häuser-Axtner war im Frühjahr aus Singapur ausgeliefert worden. Insgesamt zählen 36 Personen zum Kreis der Beschuldigten. Ein weiterer ehemaliger Wirecard-Manager bleibt flüchtig: Jan Marsalek wird in Russland vermutet. Die Verteidigung weist alle Vorwürfe zurück.
Neue Regeln gegen Rechnungsbetrug
Parallel zu den Strafverfahren konkretisieren sich die rechtlichen Standards für Haftung bei digitalem Zahlungsverkehr. Besonders brisant: der Austausch von IBAN-Daten in E-Mails durch Hacker. Hier rückt die Sorgfaltspflicht der Rechnungssteller in den Fokus.
Das Oberlandesgericht Schleswig-Holstein entschied 2024: Fehlt eine Ende-zu-Ende-Verschlüsselung, kann der Rechnungssteller voll haftbar gemacht werden – wegen Verstoßes gegen die DSGVO. Das Landgericht Koblenz sah hingegen eine geteilte Haftung zwischen Auftraggeber und Unternehmer.
Der Schutz sensibler Kundendaten ist für Unternehmen nicht nur eine ethische Frage, sondern entscheidet bei Sicherheitsvorfällen massiv über die rechtliche Haftung. Dieser kostenlose Ratgeber zeigt Ihnen in 5 konkreten Schritten, wie Sie die DSGVO-Vorgaben rechtssicher umsetzen und Abmahnungen vermeiden. In 5 Schritten zur rechtssicheren DSGVO-Umsetzung
Seit Oktober 2025 gelten neue EU-Regeln: Ein Abgleich von IBAN und Empfängername ist Pflicht. Experten raten Unternehmen zusätzlich zu digitalen Signaturen und Zwei-Faktor-Authentifizierung. Das soll Man-in-the-Middle-Angriffe verhindern.
Phishing und der „Wespentrick“
Neben dem großflächigen Kreditkartenbetrug steigen spezialisierte Maschen gegen Privatpersonen. In Heringsdorf verlor ein Senior rund 25.000 Euro. Ein angeblicher Support-Mitarbeiter hatte Fernzugriff auf seinen Computer erhalten. Die Masche: Eine dringende Sicherheitswarnung auf dem Bildschirm – und schon veranlassen die Täter Überweisungen.
Auch in Österreich beschäftigen Betrugsfälle die Justiz. Eine Bande um den Verdächtigen Bautdin D. soll zwischen Mai und Oktober 2025 knapp eine Million Euro durch Phishing erbeutet haben. Die Täter gaben sich als Bankmitarbeiter aus und nutzten Fernwartungssoftware wie AnyDesk. Das Verfahren umfasst 91 mutmaßliche Beteiligte – inklusive Anklagen wegen schwerer Gewaltverbrechen im Milieu der Wiener Unterwelt.
Ob fingierte Warnungen oder manipulierte E-Mails – Hacker nutzen gezielt psychologische Schwachstellen aus, um sich Zugang zu Firmendaten zu verschaffen. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen mit einer 4-Schritte-Strategie effektiv vor modernen Cyber-Angriffen schützen. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Krypto-Chats vor Gericht verwertbar
Ein Urteil des Landgerichts Freiburg schafft Klarheit für die Strafverfolgung: Zufallsfunde aus verschlüsselten Krypto-Chats wie Sky ECC sind vor Gericht verwertbar – wenn die Schwere der Tat dies rechtfertigt. Das gilt besonders für organisierten Drogenhandel im großen Stil. Bei geringfügigeren Delikten wie Beihilfe bleibt die Verwertbarkeit eingeschränkt.
