Oleg Korniev, ein 42-jähriger ukrainisch-russischer Doppelstaatler, hat sich in den Vereinigten Staaten in Anklagepunkten schuldig bekannt, die mit Your Mule Cashout (YMCO) zusammenhängen, einem Netzwerk, das gestohlenes Geld über angeworbene Kontoinhaber verschob. BleepingComputer berichtete über das Schuldbekenntnis, gestützt auf Gerichtsdokumente und das US-Justizministerium, in einem Artikel vom 9. Oktober 2026. Dort heißt es, das Bekenntnis sei „am Donnerstag“ erfolgt, ein konkretes Datum nennt der Artikel nicht. Alle folgenden Angaben stammen aus diesem einen Bericht und wurden nicht unabhängig überprüft.
Was Korniev eingeräumt hat und was ihm droht
Korniev bekannte sich in fünf Anklagepunkten schuldig:
- Geldwäsche
- erschwerter Identitätsdiebstahl
- Verschwörung zur Geldwäsche
- Verschwörung zum Computerbetrug
- Verschwörung zum Diebstahl von Zugangsgeräten
Laut Gerichtsdokumenten, wie der Bericht sie wiedergibt, war er eine der führenden Figuren bei YMCO. Er habe die tägliche Personalarbeit geleitet, Mitarbeiter eingestellt und entlassen und sie je nach Leistung belohnt oder bestraft. Außerdem habe er an der Gestaltung der Richtlinien und Abläufe der Geldwäscheoperation mitgewirkt.
Das mögliche Strafmaß reicht von zwei bis 50 Jahren Haft. Dabei handelt es sich um den Rahmen, der ihm droht, nicht um ein Urteil. Der Bericht nennt weder einen Termin für die Urteilsverkündung noch das zuständige Gericht.
YMCO soll seit September 2007 aktiv gewesen sein und mehr als 15.000 Money Mules in den Vereinigten Staaten eingesetzt haben. Ein Money Mule ist in diesem Zusammenhang jemand, auf dessen Bankkonto gestohlenes Geld anderer eingeht und der es weiterleitet.
Auf technischer Ebene beschreibt der Bericht den Fall als Geldwäsche und Missbrauch von Konten. Er nennt weder CVE-Nummern noch Malware-Familien oder Produkte von Herstellern, und auch dieser Artikel geht darauf nicht ein.
Wie die Rekruten angeworben wurden
Laut Gerichtsdokumenten warb YMCO in den USA ansässige Personen über Spam-E-Mails an, die im Namen erfundener Firmen verschickt wurden. Jeder Rekrut durchlief ein scheinbar gewöhnliches Bewerbungsverfahren. Man sagte ihnen, die Tätigkeit bestehe darin, Zahlungen für seriöse Unternehmen abzuwickeln.
Der Bericht ergänzt allgemeine Hintergründe: Money Mules lassen sich häufig aus Verzweiflung darauf ein, oder Betrüger zwingen sie mit Drohungen in diese Rolle. Wie viele Money Mules außerhalb dieses Falls strafrechtlich verfolgt wurden, nennt der Bericht nicht.
Der mutmaßliche Weg vom Opfer bis zur Auszahlung
Die Mechanik der Geldwäsche wird als Vorwurf dargestellt. Cyberkriminelle sollen gestohlenes Geld auf die Bankkonten der Money Mules überwiesen haben. Diese hätten es dann angeblich über Western Union und MoneyGram an „Cash-out-Dienstleister“ in Moldau, der Ukraine, Russland oder Lettland weitergeleitet.
Der Bericht wirft keinem der beiden Überweisungsdienste ein Fehlverhalten vor. Er nennt weder die Dienstleister noch die Banken.
YMCO soll außerdem ähnliche Systeme in Deutschland, Italien, dem Vereinigten Königreich und Australien betrieben haben. Der Bericht enthält dazu keine weiteren Angaben, daher bleibt diese Behauptung hier unbelegt.
In seiner Darstellung dieser Aktivitäten nennt der Bericht, dass YMCO mehr als 10 Millionen Dollar verarbeitet habe, die Cybercrime-Gruppen von über 750 US-Bankkonten bei mehr als 35 Banken gestohlen hatten.
Dollarbeträge, die der Bericht nicht miteinander abgleicht
Der Artikel nennt mehrere Beträge mit unterschiedlichem Bezug. Wie sie zusammenhängen, erklärt er nicht, daher werden sie hier einzeln aufgeführt:
- Mehr als 10 Millionen Dollar: von Cybercrime-Gruppen gestohlen und von YMCO verarbeitet, aus über 750 US-Bankkonten bei mehr als 35 Banken.
- 14,7 Millionen Dollar: tatsächliche und beabsichtigte Verluste bestätigter Opfer, zugeschrieben dem Vorgang, den Korniev gemeinsam mit Komplizen betrieb.
- 9,7 Millionen Dollar: der Betrag, den der Vorgang von Cyberkriminellen erhielt.
- Mindestens 7 Millionen Dollar: der Anteil der 9,7 Millionen Dollar, von dem Korniev eingeräumt hat, dass er ihn gewaschen hat.
Der Bericht erklärt nicht, warum sich diese Zahlen unterscheiden. Dafür wäre ein Gerichtsdokument nötig.
Auch bei den Zahlen ist Vorsicht geboten. Neben den 750 Konten und 35 Banken nennt der Bericht die 15.000 Money Mules und die vier früheren Angeklagten. Er spricht von „bestätigten Opfern“ und „US-Opfern“, ohne eine Anzahl zu nennen. Bankkonten sollten nicht als einzelne Opfer gelesen werden, und Money Mules weder als Opfer noch als Angeklagte.
Vier frühere Angeklagte aus demselben Netzwerk
Korniev ist nicht der erste Mensch aus dem Umfeld von YMCO, der sich vor einem US-Gericht verantworten muss. Vier weitere, mit der Gruppe verbundene Personen wurden im Ausland festgenommen, mehr als zehn Jahre vor Veröffentlichung des Artikels; der Bericht nennt kein Jahr. Sie wurden an den Western District of North Carolina ausgeliefert und bekannten sich der Verschwörung zur Geldwäsche schuldig.
Die Haftstrafen lagen zwischen 37 und 63 Monaten. Laut Bericht wurde jeder Einzelne zur Zahlung von mehr als 9,1 Millionen Dollar Schadensersatz an US-Opfer verurteilt. Wie sich dieser Schadensersatz zu den oben genannten Dollarbeträgen verhält, erklärt der Bericht nicht.
Die Position des Justizministeriums fasste Assistant Attorney General A. Tysen Duva zusammen. „Money Mules spielen eine entscheidende Rolle bei der Cyberkriminalität“, sagte er und fügte hinzu, das Ministerium verfolge sie und ihre Anwerber „wo immer sie tätig sind und so lange es dauert“.
Europäischer Kontext der Strafverfolgung
Der Bericht verweist außerdem auf frühere europäische Maßnahmen gegen Money-Mule-Netzwerke. Europol kündigte eine Operation mit dem Codenamen EMMA (European Money Mule Action) an, bei der Behörden aus 27 Ländern 1.803 Money Mules festnahmen, von 18.351 identifizierten. Der Artikel datiert dies auf „vor fünf Jahren“ und nennt kein Jahr, daher wird hier auch keines angegeben.
Europol warnte damals, dass Gruppen der organisierten Kriminalität es auf Studierende, Migranten und Menschen in wirtschaftlicher Not abgesehen haben. Die beschriebenen Köder waren seriös wirkende Stellenanzeigen und Beiträge in sozialen Netzwerken, die schnelles Geld versprechen. Außerdem erklärte Europol, Unwissenheit schütze im Recht zum Money Muling nicht.
Was Leser daraus mitnehmen können
Der Bericht enthält keine technischen Gegenmaßnahmen, keine Indikatoren für Kompromittierung, keine Domains, E-Mail-Adressen oder Kontokennungen. Er beschreibt auch keine Schritte, die Banken oder Geldtransferunternehmen unternommen haben. Dieses Schweigen gilt nur für diesen einen Artikel.
Die einzigen Hinweise ergeben sich aus dem beschriebenen Anwerbemuster und der Warnung von Europol. Sie sind als allgemeine Hinweise zu verstehen, nicht als Vorgabe der Quelle:
- Unaufgeforderte Stellenangebote von Firmen, die man nicht überprüfen kann, verdienen Misstrauen.
- Eine Tätigkeit im Bereich „Zahlungsabwicklung“, bei der Geld über das eigene Bankkonto eingeht und anschließend per Überweisung weitergeleitet wird, entspricht dem Muster, das die Gerichtsdokumente beschreiben.
- Europol stellt klar, dass Unwissenheit über den kriminellen Ursprung der Gelder einen Money Mule nicht vor dem Gesetz schützt.
Vorerst stützt sich der Fall auf das Schuldbekenntnis, die fünf Anklagepunkte und die Vorwürfe aus den Gerichtsdokumenten, wie sie berichtet wurden. Das Urteil, die Lücke zwischen den Finanzangaben und alle Details zu den mutmaßlichen Vorgängen im Ausland warten auf Primärquellen.
