Gefälschte Corona-Impfausweise: Betrüger benutzen Apotheken-IT

In München machten Polizisten eine Betrügerbande dingfest, die Hunderte gefälschte QR-Codes für den digitalen Corona-Impfausweis erstellt und im Internet verkauft haben soll. In diesem Zusammenhang wurde am vergangenen Freitag durch die Bayerische Zentralstelle zur Bekämpfung von Betrug und Korruption im Gesundheitswesen (ZKG) und das Bayerische Landeskriminalamt eine  Apotheke und im Anschluss unter anderem mehrere Wohnungen durchsucht. Bei der Aktion wurden Geld und Kryptowährungen im Wert von fast 100.000 Euro sichergestellt, es gab zwei Verhaftungen. Auf die Sache aufmerksam geworden ist das Bundeskriminalamt (BKA), Abteilung Cybercrime, im Rahmen von Recherchen im Darknet. Das Verfahren wurde von dort an das Bayerische LKA abgegeben.

Seit Mitte August sollen die Betrüger Fake-Codes auf einem deutschsprachigen Cybercrime-Forum unter einem Pseudonym angeboten haben, wie die zuständigen Ermittler der Bayerischen Zentralstelle zur Bekämpfung von Betrug und Korruption im Gesundheitswesen (ZKG) mitteilten. Allein im Oktober sollen die Fälscher mehr als 500 Impfzertifikate ausgestellt haben. Sie sollen durch unberechtigten Online-Zugriff die IT-Infrastruktur der Münchner Apotheke genutzt haben – dass der Zugriff zu einfach möglich ist, weil es keine Zweifaktor-Authentifizierung oder Ähnliches gibt, hatten IT-Sicherheitsexperten im DAZ-Interview bereits bemängelt, als im Juli Sicherheitslücken im Verbändeportal bekannt wurden.

Die Namen derer, die sich dort gefälschte Impfzertifikate haben ausstellen lassen, können aber laut dem bei der Generalstaatsanwaltschaft Nürnberg angesiedelten ZKG nicht ermittelt werden. Unklar ist, ob ihre gefälschten Impfausweise gelöscht oder ungültig gemacht werden können.

Die Ermittler sprechen von einem Verfahren von „überdurchschnittlicher Bedeutung“. Doch das Problem dürfte damit kaum gelöst sein. Denn Bayerns Polizei registriert immer mehr Impfausweise mit gefälschten Corona-Zertifikaten.

„Wir gehen davon aus, dass immer mehr gefälschte Impfausweise im Umlauf sind“, sagte Innenminister Joachim Herrmann (CSU) der Deutschen Presse-Agentur in München. Unabhängig von dem Schlag gegen die Fälscherbande vom Freitag hat die Bayerische Polizei demnach 440 Fälle registriert, die im Zusammenhang mit der Fälschung von Impfpässen, Impfzertifikaten oder Impfstoffetiketten stehen. Anfang September waren es gerade erst 110 Fälle gewesen.