Was die Gerichtsakte besagt
Im Fall HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, District Court of Hong Kong, 9. Juni 2025) begann die Polizei von Hongkong mit der Untersuchung eines Kontos der Bank of China (Hong Kong), nachdem ihr Electronic Reporting Centre einen Bericht von Digitpol Niederlande bezüglich verdächtiger Cyberkriminalitätsaktivitäten erhalten hatte.
Laut dem veröffentlichten Urteil konzentrierte sich die Untersuchung auf erhebliche Devisentransfers aus den Niederlanden auf ein Konto einer in Hongkong registrierten Firma. Das Konto erhielt etwa 650.687,54 USD und 411.811,66 EUR, wobei die Transaktionsmuster schnelle Umrechnungen und Abhebungen umfassten. Der Bericht von Digitpol bildete einen Teil der ersten Informationen, die die offizielle Untersuchung auslösten, und weder die Staatsanwaltschaft noch die Verteidigung bestritten seine Authentizität oder Relevanz.
Warum der Beklagte freigesprochen wurde
Die Beklagte erklärte vor Gericht, dass sie 2019 von einer Person, die in Parallelhandel involviert war, um einen Identitätsnachweis gebeten wurde und Fotos beider Seiten ihres PRC-Personalausweises über WeChat gesendet hatte. Dies ließ die Möglichkeit zu, dass ihre Identitätsinformationen später von Dritten missbraucht wurden, um die Hongkonger Firma zu registrieren und das Bankkonto zu eröffnen.
Das Gericht konnte das Verteidigungsargument, dass ihre Identität missbraucht worden sei, nicht ausschließen, und die Staatsanwaltschaft konnte nicht zweifelsfrei beweisen, dass sie die Person war, die die Bankfiliale aufsuchte, um die Kontoeröffnung abzuschließen. Das Urteil zeigt, wie Strafverfolgungen scheitern können, wenn Kriminelle Identitätsbetrug, Mittelsmänner und schwache Onboarding-Kontrollen bei Finanzinstituten nutzen; die Bank konnte nicht feststellen, wer das Konto tatsächlich eröffnet hatte.
Forensische Lektionen: die verborgenen Hinweise stecken in den Domain- und Registrierungsdaten
Wenn die Identität des Kontoinhabers nicht bewiesen werden kann, wird die technische Spur entscheidend. In BEC- und Zahlungsablenkungsfällen ist das WHOIS-Erstellungsdatum der betrügerischen Domain oft der stärkste objektive Anhaltspunkt: Eine Domain, die Tage vor der ersten Zahlungsanweisung unter einem Namen registriert wurde, der nicht mit dem imitierten Lieferanten übereinstimmt, deutet auf vorsätzlichen Betrug und nicht auf eine legitime Geschäftsänderung hin.
Das Domain-Erstellungsdatum, den Registrar, die Nameserver und E-Mail-Server-Einträge so früh wie möglich sichern, zusammen mit den Originalnachrichten und Bankunterlagen. Registrierungsdaten können allein nicht beweisen, wer das Konto kontrolliert hat, aber sie verankern eine Zeitlinie, die Banken, Gerichte und Ermittler anhand anderer Beweise überprüfen können, genau die Art von Bestätigung, die in diesem Fall bei der Identitätsfrage fehlte.
Primärquelle
Den offiziellen Digitpol / District Court of Hong Kong-Bericht lesenDiese Überprüfung fasst den zitierten öffentlichen Bericht zusammen. Das ursprüngliche Quelldatum wird separat vom Veröffentlichungsdatum dieser Überprüfung angezeigt. Nachfolgende Verfahren oder Wiederherstellungen wurden hier nicht verifiziert.