Die US-Justiz hat einen venezolanischen Staatsangehörigen wegen seiner Rolle in einem ATM-Jackpotting-Betrugsschema zu einer außergewöhnlich langen Haftstrafe verurteilt. Laut Mitteilung erhielt Juan Manuel Gouveia-Aguilera 96 Monate Gefängnis, plus fünf Jahre beaufsichtigte Entlassung. Zusätzlich wurde ihm eine Rückzahlung als Wiedergutmachung auferlegt.
Der Fall zeigt, wie stark sich Angriffe auf Geldautomaten in den vergangenen Jahren weiterentwickelt haben – und wie schwer die Folgen für Täter ausfallen können.
Rekordstrafe: 96 Monate Haft für ATM-Jackpotting
Gouveia-Aguilera, 27 Jahre alt, wurde nach Angaben des US-Justizministeriums zu 8 Jahren Haft verurteilt. Dazu kommen 5 Jahre supervised release, also eine Phase unter gerichtlicher Aufsicht nach der Haft. Der Angeklagte hatte sich schuldig bekannt und sieht damit seinen Beitrag zu mehreren Deliktbereichen als erwiesen an.
Zu den genannten Vorwürfen gehören Bankbetrug, Bankeinbruch sowie cyber-aktivierter Betrug. Das Gericht machte insbesondere den Umfang der verursachten Schäden zum zentralen Faktor.
Nach Darstellung der Behörden ist der Täter für mehr als 3,5 Millionen US-Dollar Verluste verantwortlich. Die US-Justiz geht außerdem davon aus, dass es sich um die längste bundesweite Einzelstrafe für eine Person im Zusammenhang mit ATM-Jackpotting handelt.
Welche Delikte das Gericht berücksichtigte
Im Verfahren wurde laut DOJ vor allem der Zusammenhang zwischen technischer Manipulation und der tatsächlichen Auszahlung an den Automaten betont. Der Täter bekannte sich zu mehreren Anklagepunkten, die die Tat insgesamt als konzertiertes Vorgehen ausweisen.
Konkret wurden ihm folgende Bereiche zur Last gelegt:
- Bank fraud (Bankbetrug)
- Bank burglary (Einbruch/Diebstahl in Bezug auf Bankeinrichtungen)
- Cyber-enabled fraud (durch Cybermittel ermöglichter Betrug)
Zusätzlich ordnete das Gericht eine Wiedergutmachung an. So soll der finanzielle Schaden, den die Tat nachweislich verursacht hat, zumindest teilweise ausgeglichen werden.
Mehrere Urteile in kurzen Abständen
Die Verurteilung kommt nur wenige Wochen nach weiteren Entscheidungen im gleichen Kontext. Ebenfalls in den Nachrichten: Zwei weitere venezolanische Staatsangehörige – Oddry Arnoldo Cabrera Torrealba und Carlos Javier Padron – erhielten jeweils 78 Monate Gefängnis.
Damit deutet sich eine fortlaufende strafrechtliche Aufarbeitung mehrerer Beteiligter an. Insgesamt sind in den Angaben des DOJ 119 Personen im Zusammenhang mit ATM-Jackpotting vor Gericht bzw. angeklagt worden.
Die Ermittler gehen dabei davon aus, dass die Verdächtigen im Auftrag der venezolanischen Terrororganisation Tren de Aragua (TdA) handeln könnten.
So funktionieren ATM-Jackpotting-Angriffe
ATM-Jackpotting ist eine besonders schädliche Form der Cyberkriminalität im Bereich der Bargeldautomaten. Nach den beschriebenen Ermittlungsdetails läuft das Vorgehen typischerweise in mehreren Schritten ab.
Häufig beginnt der Angriff mit einer physischen Manipulation: Die Angreifer entfernen das äußere Gehäuse des Zielautomaten. Anschließend wird ein Laptop angeschlossen, um malware (schädliche Software) zu installieren.
Die Malware ermöglicht dann, den Automaten gezielt zu steuern. In der Folge können die Täter den Geldautomaten anweisen, den gesamten verfügbaren Bargeldbestand auszugeben. Genau diese Kombination aus physischer Zugriffsnahme und digitaler Steuerung macht die Angriffe besonders effektiv.
Damit steht im Zentrum nicht nur die IT-Komponente, sondern auch die Frage, wie Angreifer Zugang zu Geräten erlangen und warum Sicherheitsmaßnahmen vor Ort nicht ausreichen.
FBI-Warnung: Zunahme von Malware-Angriffen auf Geldautomaten
Der Fall fügt sich in eine breitere Lagebeschreibung ein. Das FBI warnte bereits vor einer Zunahme von ATM-Jackpotting-Attacken, bei denen Malware eingesetzt wird.
Nach FBI-Angaben wurden seit 2020 etwa 1.900 entsprechende Angriffe gemeldet. Für das letzte Jahr, das in der Warnung genannt wird, liegen außerdem Kennzahlen zu den Verlusten vor: Die Vorfälle führten zu Schäden von über 20 Millionen US-Dollar.
Diese Zahlen verdeutlichen, dass es sich nicht um Einzelfälle handelt, sondern um ein wiederkehrendes Muster, das in unterschiedlichen Regionen auftreten kann.
Was solche Urteile für Betreiber und Kunden bedeuten
Für Banken, Betreiber von Geldautomaten und Sicherheitsverantwortliche hat die Strafverfolgung eine klare Botschaft: Wer an solchen Angriffen beteiligt ist, muss mit harten Konsequenzen rechnen. Gleichzeitig zeigt der technische Ablauf, dass Schutzkonzepte sowohl physische als auch digitale Komponenten abdecken müssen.
Auch wenn Kunden nicht unmittelbar in die Systemhärtung eingreifen, wirkt sich eine erfolgreiche Attacke direkt auf Verfügbarkeit und Vertrauen aus. Je besser Automatenbetriebe Risiken erkennen, desto geringer ist die Wahrscheinlichkeit, dass Angreifer die Kontrolle übernehmen.
Darüber hinaus sollten Sicherheitsmaßnahmen regelmäßig überprüft werden: von der Überwachung ungewöhnlicher Zugriffe am Gerät bis hin zur Reaktion, sobald Hinweise auf Malware auftauchen.
Fazit
Die ATM-Jackpotting Rekordstrafe für Juan Manuel Gouveia-Aguilera unterstreicht, wie ernst die US-Justiz derartige Cyber- und Betrugstaten verfolgt. Mit 96 Monaten Haft und angeordneter Wiedergutmachung ist die Strafe laut DOJ die längste bundesweite Einzelstrafe für eine Person in diesem Deliktsbereich.
Der Fall macht außerdem deutlich, wie ATM-Jackpotting typischerweise abläuft: Gehäusezugriff, Installation von Malware über ein angeschlossenes System und anschließend die gesteuerte Bargeldausgabe. Angesichts steigender Meldungen in der Vergangenheit ist das Thema aktueller denn je.
Quelle: https://www.securityweek.com/venezuelan-gets-record-federal-prison-term-for-atm-jackpotting/
