How fraudsters stole benefits from recipients’ accounts

Als Millionen von Amerikanern Arbeitslosengeld erhielten, um die Krise zu überstehen, entwickelten Betrüger laut einer Untersuchung von CNBC eine neue Möglichkeit, Bargeld direkt von den Konten der Empfänger zu stehlen.

Als das Konto einer alleinerziehenden Mutter geleert wurde, musste sie das Sparschwein ihres Kindes aufbrechen, um zu überleben. Ein anderes Opfer verschluckte sich, als es CNBC erzählte, wie sie ein Lebensmittelgeschäft mit leeren Händen verlassen hatte. Ein Musiker sagte, er müsse einige Wochen in seinem Auto leben, nachdem sein Geld gestohlen worden sei.

Im Mittelpunkt des Problems steht die Technologie, die den meisten Debitkarten zugrunde liegt, die in bestimmten Staaten zur Verteilung der Arbeitslosenversicherung verwendet werden, sagen Experten. Im Gegensatz zu herkömmlichen Debitkarten für Verbraucher fehlt bei Prepaid-Karten der Regierung oft ein Chip – stattdessen verwenden sie veraltete Magnetstreifentechnologie – was Hackern das Eindringen erleichtert.

Vanessa Rivera (links), Azuri Moon (Mitte), Candace Koole (rechts) sagen, dass ihre Arbeitslosenversicherung von ihren Konten gestohlen wurde.

Quelle: CNBC

„Eine Karte ohne Chip, die ganz einfach zu kopieren ist“, sagt Charles Henderson, Global Managing Partner und Leiter von X-Force bei IBM Security. “Wenn ein Krimineller Zugriff auf die Daten auf diesem Magnetstreifen erhält und entweder die Karteninhaber-PIN zurücksetzen oder auch Zugriff auf die PIN-Nummer erhalten kann, kann er eine Karte herstellen und zu einem Geldautomaten gehen.”

Eine CNBC-Analyse ergab, dass Staaten wie Kalifornien und Nevada während der Pandemie einen übergroßen Anteil an sogenanntem Transaktionsbetrug verzeichneten, weil ihre Arbeitslosenversicherung mit wenigen Ausnahmen über chiplose Debitkarten verteilt wurde. Andere Staaten, wie Hawaii, berichteten über unbedeutende Fälle von gestohlenen Geldern, da die meisten Vorteile direkt auf die Bankkonten der Empfänger überwiesen wurden.

Dennoch geben 45 Bundesstaaten und Washington, DC Debitkarten als eine Option für die Arbeitslosenversicherung aus.

Nicht autorisierte Transaktionen

Während der Pandemie machte eine Welle von Arbeitslosigkeit die Welt der Sozialleistungen zu einem Hauptziel für Betrug. Laut Schätzungen des Arbeitsministeriums beliefen sich die unangemessenen Zahlungen im Januar landesweit auf fast 40 Milliarden US-Dollar.

Der Großteil dieses Betrugs betraf Identitätsdiebstahl – wobei Kriminelle durch die Verwendung falscher Informationen arbeitslos wurden. Aber der Transaktionsbetrug, der Tausende von Arbeitslosenversicherungskonten gelöscht hat, ist anders. Dabei handelt es sich um nicht autorisierte Transaktionen, in einigen Fällen das Kopieren der Karten und das Einlösen der Konten über Geldautomaten.

Die Bank of America, die in Kalifornien für den Vertrieb von Karten für staatliche Leistungen zuständig ist, teilte CNBC mit, dass weniger als 2 % ihrer Karteninhaber während der Pandemie ihre Leistungen gestohlen wurden.

Azuri Moon, 30, hat das hautnah miterlebt. Als Teilzeit-Darsteller und Musiklehrer war Moon während der Pandemie zum ersten Mal in seinem Leben arbeitslos.

Der kalifornische Einwohner hat ab März eine Arbeitslosenversicherung abgeschlossen. Etwa im Oktober, als er in einem Taco-Truck Mittagessen kaufen wollte, wurde seine Karte abgelehnt. Er sagte, er sei vergeblich zu einem Geldautomaten gegangen, um Bargeld abzuheben.

“Mein gesamtes Konto wurde gelöscht”, sagte Moon in einem Interview mit CNBC und bezog sich auf das Konto, auf dem seine Arbeitslosengelder untergebracht waren. “Und das war tatsächlich das erste Mal, dass ich mich in diesem Monat wirklich darauf verlassen musste, um es zu mieten.”

Während wir eine globale Gesundheitspandemie hatten, hatten wir eine nationale Pandemie in Bezug auf Identitätsbetrug und Diebstahl.

Moon sagte, er habe die Bank of America angerufen und erfuhr, dass es in den Tagen, bevor er den Betrug entdeckte, zwei nicht autorisierte Abhebungen von Geldautomaten gab. Insgesamt seien rund 1.800 US-Dollar gestohlen worden. Moon sagte, er habe 11 Stunden gebraucht, um einen Antrag bei der Bank einzureichen. Ihm wurde gesagt, dass es mindestens 30 Tage dauern würde, sein Geld zurückzubekommen. Da er kein Geld hatte, um die Miete zu zahlen, sagte Moon, er sei vorübergehend obdachlos geworden und habe in seinem Auto gelebt.

Ungefähr einen Monat nachdem er seine Forderung eingereicht hatte, sagte Moon, ein Bankvertreter habe ihm mitgeteilt, dass er für das gestohlene Geld hafte und dass die Firma keinen Kredit gewähren werde. Moon sagte, die Bank habe ihn ermutigt, einen Polizeibericht einzureichen, was er auch tat.

Nach Monaten der Kommunikation sagte Moon, dass die Bank of America die gestohlenen Gelder seinem Konto gutgeschrieben habe, aber erst, nachdem er sich einer Sammelklage gegen die Bank angeschlossen hatte.

Sammelklage, Unterlassungsklage

In der Klage, der sich Moon angeschlossen hat, wird behauptet, dass die Firma “keine angemessenen Schritte unternommen hat, um die Vorteile der Kläger und Sammelkläger vor Betrug zu schützen”. Die Beschwerde, die ursprünglich beim US-Bezirksgericht für den nördlichen Bezirk von Kalifornien eingereicht wurde, besagte, dass die Bank of America es versäumt habe, die Chiptechnologie zur „Betrugsverhinderung“ in die Karten der Kläger zu implementieren, was sie „leicht anfällig für Klonen“ mache.

Brian Danitz, Partner bei Cotchett, Pitre & McCarthy und leitender Anwalt der Kläger für die Sammelklage, sagte, dass er nach Einreichung des Falls mehr als 800 Anrufe “von Leuten erhalten hat, die beitreten wollten”.

In diesem Fall erließ ein Richter in San Francisco letzten Monat eine einstweilige Verfügung, die die Bank of America daran hindert, Betrugsansprüche abzulehnen und Konten aufgrund ihres automatisierten Filters einzufrieren.

Als Reaktion auf die einstweilige Verfügung sagte die Bank of America, sie gehe “weit über das hinaus, was gesetzlich vorgeschrieben ist”. Die Firma sagte in Gerichtsdokumenten, dass von Oktober 2020 bis März 2021 etwa 255.000 Betrugsansprüche eingereicht wurden, von denen die Firma Rückzahlungen auf etwa die Hälfte genehmigte.

Die Bank sagte, dass ein Teil des Risikos darin besteht, dass Kriminelle fälschlicherweise Betrug behaupten und dann vorläufige Kredite erhalten, was das Unternehmen laut Gerichtsdokumenten allein in Kalifornien im Jahr 2020 200 Millionen US-Dollar gekostet hat. Eine vorläufige Gutschrift ist eine Gutschrift, die einem Konto vorübergehend hinzugefügt wird, wenn eine Betrugsforderung bewertet wird. Basierend auf dem Ergebnis einer Überprüfung kann es dauerhaft gemacht oder entfernt werden.

“Kein Essen mehr im Haus”

Vanessa Rivera und ihr Sohn.

Quelle: Vanessa Rivera

Legitime Empfänger sagen, dass sie ins Fadenkreuz geraten sind. Die alleinerziehenden Mütter Candace Koole (29) und Vanessa Rivera (30) sagten, sie hätten eine ähnliche Erfahrung wie Moon gemacht. Koole, eine Doula, und Rivera, ein Pfandvermittler, sagten, sie seien im vergangenen Frühjahr arbeitslos geworden und hätten kalifornische Leistungen erhalten.

Koole entdeckte, dass ihr Geld fehlte, als sie versuchte, Lebensmittel im Lebensmittelgeschäft zu kaufen. Sie sagte, sie sei nicht in der Lage, die gestohlenen 9.000 Dollar schnell zurückzubekommen.

“Ich wusste nie, ob ich obdachlos sein würde. Ich wusste nie, ob … du weißt schon, ob ich Geburtstagsgeschenke für mein Kind bekommen würde”, sagte Koole in einem Interview mit CNBC. “Ich wusste nie, was los war. Es war um die Weihnachtszeit, das war auch sehr hart.”

Als Rivera bemerkte, dass 800 US-Dollar an Leistungen gestohlen wurden, sagte sie, sie müsse die Ersparnisse ihrer Familie abschöpfen.

„Irgendwann musste ich tatsächlich das Sparschwein meines Sohnes brechen, weil ich kein Benzin hatte und er nicht – wir hatten – kein Essen mehr im Haus“, sagte Rivera gegenüber CNBC. Die beiden sind auch Kläger in derselben Sammelklage wie Moon.

Die Bank of America äußerte sich nicht zur Situation von Moon, Koole und Rivera. Die Bank sagte in einer Erklärung gegenüber CNBC, dass ihr “Ziel Nr. 1 immer darin bestand, sicherzustellen, dass legitime Empfänger auf ihre Vorteile zugreifen können.”

Bill Halldin, ein Sprecher der Firma, sagte, dass das Unternehmen im vergangenen Jahr sein Team für diese Programme “von mehreren hundert auf mehr als 6.000 Personen aufgestockt habe, wodurch die Wartezeiten bei der Beantwortung von Anrufen und der Überprüfung von Ansprüchen drastisch reduziert wurden”. Halldin sagte, die Bank verpflichte sich zu „zusätzlichen Maßnahmen, um Arbeitslosenempfängern, die Opfer von Betrug geworden sind, zu helfen, ihre Leistungen so schnell wie möglich zu erhalten“.

Die höheren Kosten für Chips

Candace Koole und ihr Sohn.

Quelle: Candace Koole

Moon, Koole und Rivera sagten, dass ihre Debitkarten keine Chips enthielten.

Kartenexperten sagten gegenüber CNBC, dass Prepaid-Regierungskarten normalerweise keine Chips haben, da sie in der Herstellung etwa 50% teurer sein können. Darüber hinaus sind diese Leistungskarten im Gegensatz zu typischen Debit- und Kreditkarten für Bankkunden befristet – sie dauern nur mehrere Monate, bis der Empfänger eine Vollzeitbeschäftigung findet.

CNBC hat eine Vereinbarung zwischen der Bank of America und California über die Verteilung von staatlichen Vorteilen ab 2016 erhalten. Darin forderte der Staat nur einen Magnetstreifen, nie einen Chip, daher musste die Bank keine Chips in die Karten aufnehmen, die sie für Kalifornier ausstellte.

Kalifornien hat kürzlich seinen Vertrag mit der Bank of America verlängert, obwohl die Bank gegenüber CNBC sagte, dass sie “dieses Geschäft so schnell wie möglich beenden möchte”.

Die Bank of America hat diese Art von Arbeit kürzlich in Iowa, Kansas, Maryland und Nevada eingestellt.

US Bank, Comerica und KeyBank sind die anderen drei größten Anbieter von Arbeitslosengeld. Die US-Bank und Comerica reagierten nicht auf die Bitten von CNBC um Stellungnahme. Die KeyBank lehnte es aufgrund der laufenden Ermittlungen ab, weitere Kommentare zu Betrugsvorfällen abzugeben.

In der Zwischenzeit versuchen Kalifornien und andere Bundesstaaten, den Ansturm von Transaktionsbetrug zu mildern, der sich während der Pandemie in ihren Systemen ausgebreitet hat.

„Ich muss mir vorstellen, dass es viel weniger Betrug geben würde, wenn diese Karten eine Anti-Betrugs-Chip-Technologie enthalten würden“, sagte David Chiu, ein Demokrat, der die Reform des kalifornischen Ministeriums für Beschäftigungsentwicklung leitet, das die die Leistungen im Namen des Staates.

Arbeitslosenkarten aus Kalifornien enthalten keine Sicherheitschips.

Quelle: CNBC

Als Teil eines Pakets von Rechnungen wollen die kalifornischen Gesetzgeber den Empfängern der Arbeitslosenversicherung ermöglichen, Karten vollständig zu umgehen, um Gelder direkt auf ihre regulären Bankkonten einzuzahlen.

Das kalifornische Ministerium für Beschäftigungsentwicklung sowie die Bank of America teilten CNBC mit, dass sie dabei sind, auf Karten mit Chips umzusteigen, um die Sicherheit für die Empfänger zu verbessern.

Maryland ist kürzlich von Debitkarten zu Direkteinzahlungen oder Papierschecks für die Arbeitslosenversicherung übergegangen. Nevada ist der einzige andere Bundesstaat, der keine direkte Einzahlung zulässt, aber kürzlich den Anbieter mit neuen Karten mit Chips gewechselt hat, sagte der Bundesstaat gegenüber CNBC.

Andere Staaten wie Oklahoma setzen technologische Lösungen für ihre jüngsten Betrugsprobleme ein. IDEMIA bietet Lösungen zur Identitätsüberprüfung für 34 staatliche Behörden, die Gesichtserkennung und biometrische Identifizierungstechnologie verwenden.

Oklahomas Employment Security Commission ist eine dieser Agenturen, die die Sicherheitslösung im Dezember 2020 implementiert hat. Shelley Zumwalt, Exekutivdirektorin der Kommission, sagte, der Staat sei in der Lage gewesen, innerhalb der ersten 30 Tage nach der Implementierung der IDEMIA-Lösung etwa 40 % der Betrugsfälle zu verhindern .

„Während wir eine globale Gesundheitspandemie hatten, hatten wir eine nationale Pandemie in Bezug auf Identitätsbetrug und -diebstahl“, sagte Matt Thompson, Senior Vice President of Civil Identity for North America bei IDEMIA.

Für diejenigen, die sagen, dass ihre Vorteile bereits gestohlen wurden, können diese Gelder hauptsächlich über die Banken wiederaufgefüllt werden, die die Konten und Debitkarten überwachen.

Letztendlich erhielten Moon, Koole und Rivera einen Kredit von der Bank of America für ihre fehlenden Gelder. Aber sie sagen, dass ihr Leben bereits auf den Kopf gestellt wurde.

“Das ist das Leben der Menschen, mit dem Sie sich anlegen”, sagte Rivera. “Ich fühle mich sehr wie in den Magen geschlagen.”

Bitte senden Sie Tipps per E-Mail an research@cnbc.com.

Comments are closed.