Betrüger, die sich als iranische Behörden ausgeben, sollen Berichten zufolge Schifffahrtsunternehmen mit betrügerischen Zahlungsaufforderungen über Bitcoin und Tethers USDT-Stablecoin ins Visier nehmen, wobei sie die sichere Durchfahrt durch die Straße von Hormus versprechen.
Das griechische maritime Risikoanalyseunternehmen MARISKS warnte am Montag über Reuters, dass unbekannte Akteure, die sich als iranische Behörden ausgeben, Schifffahrtsunternehmen Nachrichten geschickt hätten, in denen sie Kryptowährungszahlungen für die Transitgenehmigung in der Meerenge forderten, die sich zu einem Brennpunkt im anhaltenden Konflikt zwischen dem Iran und den Vereinigten Staaten entwickelt hat.
"Nachdem Sie die Dokumente vorgelegt und Ihre Berechtigung von den iranischen Sicherheitsdiensten bewertet wurde, können wir die in Kryptowährung (BTC oder USDT) zu zahlende Gebühr festlegen. Erst dann kann Ihr Schiff die Straße ungehindert zur vorher vereinbarten Zeit passieren", so die von MARISKS zitierte Nachricht der unbekannten Akteure.
MARISKS sagte, es glaube, dass mindestens ein Schiff, das am Samstag von iranischen Booten beschossen wurde, als es versuchte, die Meerenge während einer kurzen Wiedereröffnung zu verlassen, die betrügerische Gebühr bezahlt hatte.
Decrypt hat das Unternehmen um Stellungnahme gebeten und wird diesen Artikel aktualisieren, sobald eine Antwort vorliegt.
Die Warnung kommt Wochen, nachdem iranische Beamte begonnen hatten, Zölle für die Durchfahrt in Bitcoin zu verlangen, um sicherzustellen, dass die Gebühren "aufgrund von Sanktionen nicht nachverfolgt oder beschlagnahmt werden können".
Ob Irans Krypto-Mautsystem jemals im großen Maßstab funktioniert hat, bleibt jedoch umstritten.
Tage nach der Ankündigung des Staates teilte das Blockchain-Forensikunternehmen TRM Labs Decrypt mit, dass keine On-Chain-Daten vorliegen, die darauf hindeuten, dass Krypto für Hormus-Transitgebühren verwendet wurde.
In diesem Fall hat der Mangel an On-Chain-Beweisen die Bedrohung für gestrandete Schiffe nicht weniger real gemacht.
"Mit dem Iran verbundene Akteure haben eine gut dokumentierte Geschichte der Nutzung von Kryptowährungen, um traditionelle Finanzkontrollen zu umgehen", sagte Isabella Chase, Leiterin der Politik für Europa, den Nahen Osten und Afrika bei TRM Labs, gegenüber Decrypt.
Alle mit diesen Forderungen verbundenen Wallet-Adressen "sollten als hochriskant eingestuft werden, bis sie durch Blockchain-Intelligence unabhängig verifiziert wurden", fügte sie hinzu.
Selbst eine unwissentliche Zahlung an eine sanktionierte Entität zieht gemäß den OFAC-Vorschriften eine rechtliche Haftung nach sich, und "Krypto-Zahlungen bieten keinen sicheren Hafen" vor dieser Exposition, warnte Chase. Schifffahrtsunternehmen sollten vor der Überweisung von Geldern Blockchain-Intelligence-Prüfungen an jeder Wallet durchführen und Sanktionsexperten konsultieren, bevor sie auf Zahlungsaufforderungen reagieren, fügte sie hinzu.
Bislang liegt der Tankerverkehr durch Hormus unter 5% des Vorkriegsvolumens, nachdem der Iran am 18. April Beschränkungen wieder eingeführt hatte, wobei Polymarket-Nutzer die Wahrscheinlichkeit einer Wiederaufnahme des normalen Schiffsverkehrs innerhalb des Monats auf etwa 28% schätzen. Auf dem Prognosemarkt Myriad, der zum Mutterunternehmen von Decrypt, Dastan, gehört, sind die Nutzer optimistischer und schätzen die Wahrscheinlichkeit, dass die durchschnittliche Anzahl der Schiffe, die die Meerenge passieren, vor Mai über 15 liegt, auf 64%.
"Ob der Empfänger wirklich Iraner ist oder nicht, die Absicht, mit einem sanktionierten Regime zu handeln, ist vorhanden", sagte Xue Yin Peh, Leiterin der Untersuchungsstrategie und -erfassung bei dem On-Chain-Intelligence-Unternehmen Chainalysis, gegenüber Decrypt.
Wenn die Zahlung den Iran erreicht, wird die Exposition "einfach", erklärte Peh und stellte fest, dass jede Zahlung an eine iranische Regierungsstelle oder an jemanden, der in ihrem Namen handelt, wahrscheinlich einen Sanktionsverstoß nach OFAC-, EU- und britischen Regeln darstellen würde.
Eine Zahlung an einen Betrüger statt an die tatsächlichen iranischen Behörden beseitigt die Sanktionsexposition nicht automatisch, sagte Peh und fügte hinzu, dass die Regulierungsbehörden die Absicht eines Unternehmens, das glaubte, ein sanktioniertes Regime zu bezahlen, immer noch prüfen könnten.
"Über die Sanktionen hinaus bleibt das Unternehmen Opfer eines Betrugs, und die Gelder können immer noch bei Akteuren landen, die sanktioniert, benannt oder an anderen illegalen Aktivitäten beteiligt sind, auch wenn sie nicht Teil des iranischen Regimes sind", fügte sie hinzu.
Da nur wenige öffentliche Informationen darüber vorliegen, wie der Iran Krypto-Mautzahlungen tatsächlich verwaltet, riet Peh, dass die Standardpraktiken zur Betrugsbekämpfung die stärkste Verteidigung bleiben: Forderungen über offizielle Kanäle verifizieren, maritime Sicherheitsberater konsultieren und dringenden Zahlungsdruck als Warnsignal behandeln.
