Bitcoin-Erpressung mit Bombenbriefen: Festnahme in Brasilien

Einzeltäter nach Bombendrohungen gegen Finanzmanager gefasst

Die Polizei hat damit einen Fall aufgeklärt, in dem Dutzende Briefe an Führungskräfte der Finanzbranche und an Bewohner von Luxuswohnanlagen in São Paulo gingen, verbunden mit der Drohung, sie mit Sprengstoff anzugreifen. Die ersten fünf Briefe trafen laut einem Bericht des Fernsehmagazins Fantástico am 2. Oktober in einer Wohnanlage im Nobelviertel Itaim Bibi ein.

Die Briefe beschrieben einen Terroranschlag mit zwei Drohnen, beladen mit Dynamit und dem militärischen Sprengstoff C4, und enthielten kleine Proben echten Sprengstoffs. In drei Briefen bestätigte die Polizei Sprengmaterial, nach ihren Angaben vermutlich C4. Um nicht Opfer des Anschlags zu werden, sollten die Empfänger Bitcoin im Wert von 1,7 Millionen Real (rund 271.600 Euro) an eine Adresse senden, die als QR-Code in den Briefen stand. Zu den Adressaten zählten ein Bankmanager, die Eigentümerin eines Einkaufszentrums und ein Verwandter des verstorbenen Rennfahrers Ayrton Senna. Laut Polizei gaben alle an, nicht gezahlt zu haben.

Die Abteilung zur Bekämpfung von Entführungen ermittelte in drei Richtungen. Zunächst versuchte sie, die in den Briefen genannte Bitcoin-Wallet und die E-Mail-Adressen zurückzuverfolgen, die bei einem verschlüsselten Dienst aus der Schweiz angelegt worden waren. Mit Hilfe Schweizer Behörden fanden die Ermittler heraus, dass die Konten über das WLAN eines Einkaufszentrums an der Avenida Paulista entstanden waren, allerdings mit einem frisch zurückgesetzten Handy und den Daten Dritter.

Die entscheidende Spur fand die Polizei bei der Post. Alle Briefe trugen dieselben Briefmarken, und eine große Menge davon war am 25. September auf einen Schlag in einer Postfiliale im Stadtteil Vila Mariana gekauft worden. Überwachungskameras zeigten einen Mann mit schwarzer Kappe und Brille, der bar bezahlte und auf dem Weg zur U-Bahn seine Verkleidung ablegte. An der Sperre der Station Ana Rosa bezahlte er die Fahrt mit einer App auf seinem Handy, darüber identifizierte ihn die Polizei.

Schriftgutachten verbindet den Fall mit Rizin-Briefen von 2019

Die Festnahme half der Polizei zudem, einen älteren Fall aufzuklären. 2019 hatten Führungskräfte einer der größten Kryptobörsen Brasiliens ähnliche Briefe erhalten, die mit Vergiftung drohten und ebenfalls Bitcoin forderten. Damals enthielten die Umschläge Rizin, ein Gift aus den Samen der Rizinuspflanze, das schon in sehr kleinen Mengen tödlich sein kann. Der Fall blieb ungelöst, von Zahlungen war nichts bekannt geworden.

Die Ermittler verbanden beide Fälle, nachdem ein Schriftgutachter festgestellt hatte, dass die Adressen auf den Umschlägen von derselben Person geschrieben worden waren. „Die Buchstaben sind identisch“, sagte der zuständige leitende Ermittler Fábio Nelson Fernandes. Barbiot gab gegenüber der Polizei zu, für beide Taten verantwortlich zu sein. Er sei arbeitslos gewesen und habe aus finanzieller Verzweiflung gehandelt, sagte er und bezeichnete sich selbst als „Social Engineer“.

Der aus Porto Alegre stammende Mann hat nach Angaben der Polizei eine Ausbildung in der Informatik, spricht fließend Englisch und war bereits wegen der Verwendung von Falschgeld verurteilt worden. Er lebte in einer einfachen Pension im Zentrum von São Paulo, Sprengstoff fanden die Ermittler dort nicht.

„Nach allem, was wir ermittelt haben, war er ein Einzeltäter. Er hat alles getan, um irgendeinen Geldbetrag auf die Bitcoin-Wallet zu bekommen, die er den Opfern genannt hatte“, sagte Fernandes.

Ermittlungen laufen weiter

Abgeschlossen ist der Fall noch nicht. Laut Polizei kaufte Barbiot Briefmarken für mindestens 130 Briefe, sichergestellt wurden bislang 72. Gutachter werten sein Handy aus, um weitere Empfänger zu finden. Offen ist auch, ob Opfer das Lösegeld aus Angst heimlich in Bitcoin gezahlt haben.

Erpressungen von Krypto-Besitzern unter Androhung von Gewalt sind kein Einzelfall, wie die Sammlung sogenannter Wrench Attacks von Jameson Lopp zeigt. Ob bei der Festnahme Kryptoguthaben beschlagnahmt wurden, geht aus den Berichten nicht hervor.