Zelle unter Beschuss: Sicherheitslücken führen zu Milliardenbetrug

NEW YORK / LONDON (IT BOLTWISE) – Die Sicherheitsmängel der Zahlungsplattform Zelle haben zu einem massiven Betrug geführt, bei dem Kunden über eine Milliarde Dollar verloren haben. Die New Yorker Generalstaatsanwältin Letitia James hat nun rechtliche Schritte gegen die Banken eingeleitet, die hinter Zelle stehen.

Die New Yorker Generalstaatsanwältin Letitia James hat eine Klage gegen die Banken eingereicht, die hinter der Zahlungsplattform Zelle stehen. Sie wirft ihnen vor, dass die Plattform aufgrund schwerwiegender Sicherheitslücken zu einem massiven Betrug geführt hat, bei dem Kunden zwischen 2017 und 2023 über eine Milliarde Dollar verloren haben. James behauptet, dass Zelle überstürzt auf den Markt gebracht wurde, was zu einem Design führte, das die Plattform zu einem offensichtlichen Kanal für betrügerische Aktivitäten machte.

Die von Early Warning Services (EWS) betriebene Plattform, die im Besitz großer Banken wie Bank of America, Capital One, JPMorgan Chase und Wells Fargo ist, wurde 2017 eingeführt, um Kunden zu ermöglichen, Geld von ihrem Bankkonto an andere Nutzer der Plattform zu senden. James behauptet, dass EWS von Anfang an wusste, dass wesentliche Merkmale des Zelle-Netzwerks es besonders anfällig für Betrug machten, und dennoch grundlegende Sicherheitsmaßnahmen nicht umgesetzt wurden.

Ein zentrales Problem, das in der Klage hervorgehoben wird, ist der Registrierungsprozess, der wichtige Verifizierungsschritte vermissen ließ. Dadurch konnten Betrüger sich mit irreführenden E-Mail-Adressen anmelden und sich als Regierungsmitarbeiter oder Unternehmen ausgeben, um Zelle-Kunden dazu zu bringen, ihnen Geld zu senden, das sie nicht zurückerhalten konnten. Nach Druck von Regierungsseite begann Zelle 2023 damit, Opfer von Betrugsfällen zu entschädigen.

Zusätzlich wird EWS vorgeworfen, nicht sicherzustellen, dass Banken Kundenbeschwerden über Betrug zeitnah meldeten und den Dienst fälschlicherweise als sicheres Geldtransfer-Tool bewarben. Selbst wenn EWS Berichte über Betrug erhielt, wurden die Betrüger nicht schnell aus dem Zelle-Netzwerk entfernt oder Banken dazu verpflichtet, Verbraucher für bestimmte Betrugsfälle zu entschädigen, so James.

Die Klage berührt viele der gleichen Punkte wie die ursprünglich von der Consumer Financial Protection Bureau eingereichte Klage. Im März ließ die CFPB ihre Klage gegen Zelle fallen, nachdem die Trump-Administration versuchte, die Behörde zu demontieren und den ehemaligen Leiter Rohit Chopra, der einen aggressiven Ansatz zur Regulierung von Technologie verfolgte, entlassen hatte. Dies hat jedoch die Prüfung durch Bundesgesetzgeber nicht gestoppt – und nun auch nicht die der New Yorker Generalstaatsanwältin.

Ein Sprecher von Zelle, Eric Blankenbaker, wies diese Vorwürfe in einer Erklärung gegenüber The Verge zurück und sagte, Zelle sei führend im Kampf gegen Betrug und Betrügereien in den USA. Diese Klage sei ein politischer Schachzug, um Presse zu generieren, nicht Fortschritt, so Blankenbaker. Die Generalstaatsanwältin wolle Kriminellen eine Blaupause für garantierte Auszahlungen ohne Konsequenzen an die Hand geben, was die Flut von Betrügereien öffne, nicht schließe. Das sei eine schlechte Politik und setze Verbraucher einem größeren Risiko aus.

Generalstaatsanwältin James behauptet, dass EWS gegen das New Yorker Gesetz verstoßen hat und fordert Entschädigung und Schadensersatz für alle New Yorker, die durch Betrügereien auf Zelle geschädigt wurden. „Ich freue mich darauf, Gerechtigkeit für die New Yorker zu erlangen, die aufgrund von Zelles Sicherheitsmängeln gelitten haben“, sagte James in der Pressemitteilung.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!