Der Internal Revenue Service (IRS) plant, ab diesem Sommer vier auf die Ermittlung von Cyberkriminalität spezialisierte Agenten nach Australien, Singapur, Kolumbien und Deutschland zu entsenden. Diese vier neuen Positionen stellen eine deutliche Steigerung der weltweiten Bemühungen des IRS zur Bekämpfung von Cyberkriminalität dar, beispielsweise im Zusammenhang mit Kryptowährungen, dezentralisierten Finanzen und Kryptowäschediensten.

In den letzten Jahren haben Agenten, die für die Kriminalpolizei des IRS (IRS-CI) hat eine Schlüsselrolle bei der Untersuchung von Verbrechen im Dark Web im Rahmen von wegweisenden internationalen Operationen gespielt: der Schließung des Drogen- und Hacking-Dienstleistungsmarktes AlphaBay zusammen mit die Verhaftung seines Verwalters; die Pleite der größten Kindesmissbrauchs-Website im Internet; und die Schließung eines Marktplatzes für gestohlene Sozialversicherungsnummern, unter anderem mehrere Andere.

Bisher hatte der IRS nur einen Cyber-Ermittler im Ausland, in Den Haag, Niederlande, der seit 2021 größtenteils mit Europol zusammenarbeitete. Die Erweiterung wurde erstmals von Guy Ficco, dem Exekutivdirektor des IRS für globale Betriebsrichtlinien und Unterstützung für IRS-CI, während der Zusammenarbeit bekannt gegeben ein Panel auf der Chainalysis Links Konferenz am 4. April.

„Wir beginnen wirklich jetzt damit, zusätzliche Stellen zu erproben und spezielle Cyber-Attachés in Bogota, Kolumbien, in Frankfurt, Deutschland, in Singapur und in Sydney, Australien, einzusetzen“, sagte Ficco. „Ich denke, die Vorteile waren – zumindest bei Den Haager und bei Europol-Posten – sehr greifbar.“

IRS-Sprecherin Carissa Cutrell teilte TechCrunch in einer E-Mail mit, dass die vier neuen Stellen Teil eines Pilotprogramms sind, das 120 Tage dauern wird, von Juni bis September 2023, und geschaffen wurden, „um die Verwendung von Kryptowährung, dezentralisierten Finanzen und Mischdiensten zu bekämpfen internationale Finanz- und Steuerkriminalität.“

Nach dem 120-tägigen Pilotprogramm wird der IRS prüfen, ob die Agenten weiterhin in den neuen Ländern tätig sein sollen.

„Der Erfolg wird von der Fähigkeit der Attachés abhängen, kooperativ zusammenzuarbeiten und unsere ausländischen Kollegen bei der Strafverfolgung zu schulen und Hinweise für strafrechtliche Ermittlungen zu sammeln“, sagte Cutrell.

Chris Janczewski, der als Spezialagent in der IRS-CI-Einheit für Cyberkriminalität arbeitete, sagte, dass die Ausweitung der Präsenz des IRS im Ausland ein wichtiger Schritt zur Rationalisierung internationaler Ermittlungen sei.

„Der in den USA ansässige Sachbearbeiter kann nicht immer reisen, um Ermittlungsanforderungen mit ausländischen Partnern zu koordinieren, und der Cyber-Attaché muss als Stellvertreter des Sachbearbeiters fungieren“, sagte Janczewski in einer E-Mail gegenüber TechCrunch. „Ihr Fachwissen darüber, welche Fragen zu stellen sind, welche Beweise vernünftigerweise eingeholt werden können und welche Auswirkungen kulturelle oder rechtliche Auswirkungen haben.“

Janczewski leitete die Ermittlungen die größte Kindesmissbrauchsseite im dunklen Internet, die Willkommen bei Video hieß. Er ist jetzt Leiter der globalen Ermittlungen bei TRM Labs, einem Blockchain-Geheimdienstunternehmen. Er erklärte, dass es je nach Land, mit dem der IRS zusammenarbeitet, möglicherweise unterschiedliche rechtliche Verfahren gibt, um Beweise zu erhalten, „aber oft werden informelle Informationen in Echtzeit in schnelllebigen Ermittlungen benötigt.“

„In diesen Situationen kommt es auf professionelle Beziehungen an, zu wissen, wen man anrufen und was man sagen muss“, sagte er.

Abgesehen von den fünf Cyber-Ermittlern hat der IRS 11 Attaché-Posten auf der ganzen Welt, darunter Mexiko, Kanada, Kolumbien, Panama, Barbados, China, Deutschland, die Niederlande, das Vereinigte Königreich, Australien und die Vereinigten Arabischen Emirate.

„Diese Partnerschaften geben CI die Möglichkeit, Hinweise für nationale und internationale Ermittlungen mit internationaler Verknüpfung zu entwickeln. Darüber hinaus bieten Attachés Unterstützung und Anleitung für Ermittlungen mit internationalen Themen, ausländischen Zeugen, ausländischen Beweisen oder der Durchführung sensibler Ermittlungsaktivitäten in Zusammenarbeit mit unseren internationalen Partnern.“ schrieb der IRS-CI in seinem Jahresbericht 2022.

„Attachés tragen auch dazu bei, neue Systeme aufzudecken, die von Projektträgern, professionellen Wegbereitern und Finanzinstituten begangen werden. Diese Körperschaften erleichtern die Steuerhinterziehung von Steuerverpflichtungen des Bundes durch US-Steuerzahler sowie andere Finanzkriminalität.“

Haben Sie weitere Informationen zu Kryptowährungs-Hacks? Wir würden uns freuen, von Ihnen zu hören. Sie können Lorenzo Franceschi-Bicchierai sicher über Signal unter +1 917 257 1382 oder über Wickr, Telegram und Wire @lorenzofb oder per E-Mail an [email protected] kontaktieren. Sie können TechCrunch auch über SecureDrop kontaktieren.