Da die Angreifer von Revolut Drohungen aussprechen, erfahren Sie hier, wie Sie KYC-Risiken verringern können

Während Revolut behauptet, dass „eine begrenzte Anzahl“ seiner Kunden von Kriminellen betroffen war, die sich als Regierungsbehörde ausgaben und persönliche Informationen, einschließlich Bitcoin-Transaktionen, anforderten, stellte International Cyber Digest fest, dass die Angreifer die gestohlenen sensiblen Daten bereits online veröffentlicht haben.

Dem Beitrag zufolge veröffentlichten die Betrüger persönliche Informationen über den Tennisspieler Alexander Shevchenko und Felix Römer, CEO von Gamdom und Skinscom. Berichten zufolge forderten die Kriminellen von Revolut die Zahlung eines Lösegelds, andernfalls drohten sie mit der Veröffentlichung weiterer Kundendaten sowie mit „Einblicken in die Arbeitsweise des Revolut-Teams“. Bitcoin.com News hat Revolut um eine Stellungnahme zu diesen Vorwürfen gebeten und wird den Artikel aktualisieren, sobald eine Antwort vorliegt.

Unterdessen teilte das Schweizer BTC-Zahlungsabwicklungsunternehmen Bitcoin Pay heute mit, dass es „davon ausgeht“, dass jemand „möglicherweise Zugriff auf E-Mail-Adressen, Bitcoin-Adressen und IBANs von Kunden sowie auf Transaktionshistorien und gehashte Passwörter erlangt hat“ – ein weiteres Beispiel für die Risiken der Identitätsprüfung.

Risiken der Identitätsprüfung und Alternativen

Durchgesickerte persönliche Daten von Bitcoin- und Krypto-Nutzern haben bereits zu zahlreichen Diebstählen und physischen Übergriffen geführt, und der Revolut-Fall könnte für Kriminelle, die es auf weitere Opfer abgesehen haben, lediglich eine weitere Quelle darstellen. Wie berichtet, schätzt der On-Chain-Ermittler ZachXBT, dass es sich um einen relativ kleinen Vorfall handelte, der auf vermögende Privatpersonen abzielte.

Auch wenn es zutreffen mag, dass Ihre persönlichen Daten bereits irgendwo durchgesickert sind und von Betrügern genutzt wurden, um Sie ins Visier zu nehmen, können Sie sich von vielen Plattformen abmelden, die KYC/AML-Richtlinien (Know Your Customer/Anti-Geldwäsche) anwenden, um das Risiko weiterer Angriffe zu verringern.

Das beispielsweise seit sechs Jahren bestehende Projekt Kycnot.me listet Hunderte von Plattformen und Tools aus verschiedenen Kategorien auf, die Ihnen helfen könnten, Ihre KYC-bezogenen Risiken zu verringern. Diese vom Entwickler pluja gegründete Ressource sollte jedoch mit Vorsicht genutzt werden. Laut einer eigenen Warnung wurden einige Projekte von der Community hochgeladen, sind nicht verifiziert worden oder haben sich als Betrugsversuche herausgestellt. Sie können die Projekte nach ihrem Verifizierungsgrad filtern, sollten jedoch vor der Nutzung einer Plattform eigene Recherchen anstellen und deren KYC-Richtlinien im Auge behalten, da sich diese im Laufe der Zeit ändern können.

Bitcoin-Börsen, VPNs und Hosting-Dienste ohne KYC

In jedem Fall helfen zahlreiche Dienste ohne KYC-Anforderungen, darunter P2P-Börsen, VPNs, Einkaufsplattformen, SIM-Karten, Zahlungskarten und andere, Bitcoin-Nutzern bereits seit vielen Jahren dabei, ihre persönlichen Daten zu schützen.

Beispielsweise können Sie Bitcoin anonym auf Peer-to-Peer-Plattformen wie Bisq, Hodl Hodl, RoboSats und Vexl sowie anderen kaufen und verkaufen. Was VPN-Dienste ohne KYC betrifft, könnten Mullvad, NymVPN und Obscura VPN die ersten Wahl sein. Zudem akzeptieren sie Zahlungen sowohl in BTC als auch in Monero (XMR). Wenn Sie auf der Suche nach Hosting-Diensten ohne KYC-Anforderungen sind, versprechen Private Alps und Servers Guru, dass sie Sie niemals auffordern werden, Ihre Identität zu bestätigen. Laut pluja können diese Plattformen Ihr Konto jedoch trotzdem sperren, falls etwas schiefgeht.

KYC-freie Marktplätze, SIM-Karten und Geschenkkarten

Unterdessen können VPNs bei Peer-to-Peer-Marktplätzen ohne KYC-Prüfung wie Xmrbazaar hilfreich sein, da Internetdienstanbieter dennoch sehen können, dass Sie den Marktplatz besucht haben. Für SIM-Karten ohne KYC-Prüfung, einschließlich eSIMs, könnten simsup, nadanada und Crypton.sh eine Lösung bieten. Allerdings wird beispielsweise simsup von Kycnot.me als bedenklich eingestuft, da sein Code geschlossen ist, während Crypton.sh ebenfalls wegen „schlechtem oder fehlendem Kundensupport“ kritisiert wird und zudem das Risiko besteht, dass Ihre Daten an Behörden weitergegeben werden könnten.

In der Kategorie „Einkaufen ohne KYC und Geschenkkarten“ verspricht Stealths, keine persönlichen Daten von Ihnen zu verlangen. Allerdings könnte es sein, dass Zahlungen über Mixer oder Gelder, die als illegal gekennzeichnet sind, abgelehnt werden, da diese Transaktionen von einem Drittanbieter abgewickelt werden. Shopstr hingegen, ein auf dem Nostr-Protokoll basierender Marktplatz, bietet nicht nur Einkaufen ohne KYC an, sondern verfügt auch technisch gar nicht über die Möglichkeit, Ihr Konto zu sperren.

Die entscheidende Frage für Regierungen

Diese Liste von Non-KYC-Diensten ist nicht vollständig und immer noch kürzer als das Angebot der KYC-Welt. Zudem können staatlich regulierte Dienste mit obligatorischer Identitätsprüfung nach wie vor bessere Preise bieten, beispielsweise an Börsen, eine größere Auswahl an Waren und Dienstleistungen auf Marktplätzen oder einen besseren Nutzerschutz und Kundensupport.

Auch wenn manche dies als Nachteil betrachten mögen, könnten andere davon profitieren, dass ihre Transaktionen an Börsen lückenlos dokumentiert sind, was die Abwicklung steuerlicher Angelegenheiten erleichtert. Allerdings scheinen KYC-freie Dienste in vielerlei Hinsicht aufzuholen, was diese Plattformen attraktiver macht.

Die entscheidende Frage, die noch offen bleibt, ist, wie sich die Regierungen verhalten werden – werden sie ihre KYC-Vorgaben weiter verschärfen oder werden sie endlich einsehen, dass die Kosten, Risiken und Schäden von KYC alle Vorteile überwiegen? Das Basel Institute hat bereits bestätigt, dass sich sein „Global Money Laundering Index 2025“ trotz gestiegener weltweiter Ausgaben für die Bekämpfung der Geldwäsche kaum verändert hat.