Dark Bank: Geldwäsche für Cyberkriminelle

03057201 acb4 43dc 8fee 2988a228cb1d

Die Cyberkriminalität hat schon vor Jahren eine neue Dimension erreicht, wie die jüngsten Enthüllungen der französischen Zeitung Le Monde belegen. Im Mittelpunkt steht ein Mann, der unter dem Namen „Dark Bank“ agierte und eine der größten internationalen Geldwäschenetzwerke organisierte. Laut den Berichten der französischen Ermittlungsbehörden, die Le Monde einsehen konnte, soll der Verdächtige mehr als eine Milliarde Euro gewaschen haben – ein Beweis für die Schattenseiten der digitalen Transformation.

Inzwischen soll der mutmaßliche Betreiber des Netzwerks, ein US‑Staatsbürger, nach Frankreich ausgeliefert worden sein. Nachdem ein Bundesrichter in Texas bereits im April 2025 die Voraussetzungen für eine Auslieferung bejaht hatte, hat das US-Außenministerium im Oktober 2025 die Übergabe an die französische Justiz genehmigt; er wurde im Februar 2026 nach Frankreich überstellt und dort den zuständigen Untersuchungsrichtern vorgeführt.

Die verschleierte Identität hinter „Dark Bank“

Der Hauptverdächtige, ein 41-jähriger US-Amerikaner, wurde im August 2024 am Flughafen von Dallas festgenommen. Auf der Plattform Sky ECC, einem beliebten Kommunikationsmittel für Kriminelle, hatte er als „Dark Bank“ agiert und ein internationales Netzwerk aufgebaut. Dieses System fungierte als Bank für die organisierte Kriminalität: Kriminelle konnten ihre illegal erworbenen Kryptowährungen gegen Bargeld eintauschen. Auch russische Hacker nutzten die Dienste von Dark Bank, um Erpressungsgelder aus Ransomware-Angriffen in Fiat-Währungen umzuwandeln.

Der Verdächtige, dessen Name die Behörden nicht offiziell bestätigten, steht nun vor einem möglichen Auslieferungsverfahren in die USA. Die Ermittlungen wurden durch die Auswertung von verschlüsselten Nachrichten auf Sky ECC ermöglicht, einer Plattform, die durch „vier unknackbare Verschlüsselungsschichten“ als sicher galt. Diese Sicherheit war jedoch trügerisch, da französische, belgische und niederländische Behörden Zugriff auf die Server erhielten und Milliarden von Nachrichten analysierten.

Update: Nach aktuellen Erkenntnissen der französischen Ermittlungsbehörden soll sich hinter dem Pseudonym ‚Dark Bank‘ ein 42‑jähriger US‑Staatsbürger verbergen, der jahrelang in Dubai lebte, unter anderem in der Luxusuhren‑Branche aktiv war und dort Immobilien im Millionenbereich hielt. Ihm wird also nun vorgeworfen, als eine Art Schattenbank agiert zu haben, die europaweit Bargeld aus Drogengeschäften einsammelte, entsprechende Kryptowährungen bereitstellte und zugleich Cyberkriminellen half, aus Ransomware‑ oder Hacking‑Erlösen wieder Bargeld zu machen – mit einem Gesamtvolumen von über einer Milliarde Euro, die zwischen 2019 und 2021 durch das System geflossen sein sollen.

Parallel dazu rückt in den französischen Verfahren eine russische Mitbeschuldigte in den Fokus, die im Umfeld des Netzwerks als zentrale Organisatorin von Bargeldabholungen aufgefallen sein soll. Gegen sie werden nach französischen Angaben dutzende dokumentierte Geldabholungen in mehreren europäischen Staaten geführt; ein Teil dieser Abholungen konnte anhand gesicherter Nachrichten und Observationen verifiziert werden, die sich zu einem eigenständigen Strang innerhalb des Gesamtkomplexes ‚Dark Bank‘ verdichtet haben soll.

Ein grenzenloses Finanzsystem für Kriminelle

Das Netzwerk von Dark Bank agierte hauptsächlich in Europa, darunter Frankreich, Italien, Monaco und Großbritannien, sowie in Dubai und der Türkei. Zwischen August 2019 und Februar 2021 wurden knapp eine Milliarde US-Dollar durch das Netzwerk geschleust. Dabei kamen auch bekannte Plattformen wie Binance ins Spiel, über die Kryptowährungen in konventionelle Bankkonten überwiesen wurden. Binance sieht sich bereits in anderen Verfahren mit Vorwürfen der mangelhaften Geldwäscheprävention konfrontiert.

Besonders beeindruckend ist die Struktur des Netzwerks: Dark Bank arbeitete mit einem Team von Helfern, die Bargeld sammelten und verteilten. Hinter Decknamen wie „Quarterback“ oder „Misterbrooks“ verbargen sich Personen, die den Transport des Geldes organisierten. Auch eine russische Komplizin, in den Ermittlungen „Mona Lisa“ genannt, spielte eine Schlüsselrolle. Sie soll alleine in 14 Fällen 3,2 Millionen Euro in Kryptowährungen transferiert haben.

Von Drogenhandel bis hin zu Cyberangriffen

Die Aktivitäten von Dark Bank beschränkten sich nicht nur auf Geldwäsche. Laut den Ermittlungen soll er in den Transport von 500 Kilogramm Kokain verwickelt gewesen sein und enge Verbindungen zu europäischen Drogenkartellen unterhalten haben. Neben diesen direkten Bezügen zum Drogenhandel war er ein Bindeglied zwischen Cyberkriminellen und traditionellen Verbrechern – ein gefährliches Zusammenspiel, das den internationalen Charakter moderner Kriminalität verdeutlicht.

Internationale Strafverfolgung

Der Fall Dark Bank zeigt deutlich, wie wichtig internationale Zusammenarbeit bei der Bekämpfung von Cyberkriminalität und Geldwäsche ist. Laut einem stellvertretenden Staatsanwalt in Paris sei dies ein Paradebeispiel für die massive internationale Geldwäsche durch Kryptowährungen. So betonte dieser, dass Kriminelle immer raffinierter vorgehen, um ihre Identität und Geldflüsse zu verschleiern.

Die französischen Behörden, die von ihren Kollegen in den USA, Belgien und den Niederlanden unterstützt wurden, konnten jedoch zeigen, dass auch die verschlüsselten Kommunikationswege der Kriminalität keine absolute Sicherheit bieten. Die Ermittlungen, die in diesem Fall noch lange nicht abgeschlossen sind, werfen zudem ein Schlaglicht auf die Notwendigkeit strengerer Regulierungen im Umgang mit Kryptowährungen.

Organisierte Cyberkriminalität

Rechtsanwalt Jens Ferner, TOP-Strafverteidiger und IT-Rechts-Experte - Fachanwalt für Strafrecht und Fachanwalt für IT-Recht

Die Recherchen von Le Monde liefern einen faszinierenden, überraschend tiefgehenden Einblick in die Welt der digitalen Kriminalität, der unerfahrene erschrekcne dürfte: Der Fall „Dark Bank“ ist ein Lehrstück über die Risiken und Herausforderungen, die Kryptowährungen mit sich bringen, und unterstreicht die Bedeutung internationaler Zusammenarbeit im Kampf gegen diese Form der organisierten Kriminalität. Was bleibt, ist die Hoffnung, dass solche Erfolge die Entwicklung effektiverer Gegenmaßnahmen fördern und das Vertrauen in ein gerechteres Finanzsystem stärken können.

Spannend aus forensischer Sicht ist übrigens, wie die Identifizierung des mutmaßlichen ‚Dark Bank‘ erfolgt sein soll: Entscheidend war nicht ein einzelner ‚Smoking Gun‘‑Beweis, sondern das mühsame Cross‑Referencing von Sky‑ECC‑Nachrichten mit alltäglichen Lebensumständen – Flugdaten zwischen Dubai und Istanbul, die Geburt eines Kindes Anfang 2021, Hinweise auf eine russische Partnerin, ein Luxusuhren‑Geschäft in Dubai und ein konkretes Fahrzeugmodell. Erst die Summe dieser Indizien ergab nach Auffassung der Ermittler ein schlüssiges Gesamtbild, das der US‑Richter für ausreichend hielt, um den dringenden Tatverdacht und damit die Auslieferungsfähigkeit zu bejahen.

Mit der Auslieferung an Frankreich wird der Komplex ‚Dark Bank‘ nun zwangsläufig eine neue Phase erreichen: Aus einem vor allem technik‑ und kryptobasierten Ermittlungsverfahren wird ein klassischer Großprozess, in dem sich zeigen wird, wie belastbar die aus Sky‑ECC‑Daten und Lifestyle‑Indizien zusammengesetzte Beweisführung tatsächlich ist – und wo die Grenzen der strafprozessualen Verwertbarkeit hochgradig digitaler Ermittlungsansätze verlaufen.

Hinweis: Der Artikel wurde im Februar 2026 zuletzt aktualisiert.

Rechtsanwalt Jens Ferner