Ende Februar 2020 ging eine Anzeige gegen eine unbekannte Täterschaft ein, die sich widerrechtlich Zugang zu Cumulus-Kundenkonten verschafft hatte. Die Ermittlungen zogen sich über mehrere Monate hin, wie die Kantonale Staatsanwaltschaft für Wirtschaftsdelikte und die Kantonspolizei Bern am Donnerstag mitteilten.

Nach aktuellem Stand der Erkenntnisse hat ein 22-jähriger Tatverdächtiger im Laufe des Jahres 2019 auf einer Internet-Plattform Login-Kombinationen, also Nutzernamen mit dazugehörigen Passwörtern, erworben.

Durch ein ausgeklügeltes System konnte er sich mit den Kombinationen Zugang zu Cumulus-Konten verschaffen und schliesslich mit Cumulus-Bons dieser Konten widerrechtlich Waren erwerben.

Der 22-Jährige konsumierte grösstenteils Güter des täglichen Bedarfs, wie aus der Mitteilung vom Donnerstag hervorgeht.

Im November 2019 soll der junge Mann Cumulus Kontozugangsdaten auch an einen 32-Jährigen aus seinem persönlichen Umfeld verkauft haben.

Über Online-Plattformen weiterverkauft

In den folgenden Monaten wurden auf diese Weise nicht nur Waren des täglichen Bedarfs wiederrechtlich erworben. Dazu kamen nun auch Geräte der Unterhaltungselektronik wie Mobiltelefone, Fernsehgeräte und Fitness-Uhren oder Haushaltsgeräte wie beispielsweise Dampfreiniger oder Staubsauger. Diese wurden sodann teilweise über Online-Plattformen weiterverkauft.

Am 3. Juni konnte der 32-Jährige mutmassliche Betrüger angehalten werden. Einen Tag später hielt die Polizei auch den 22-Jährigen an. Bei den Hausdurchsuchungen konnte ein Grossteil der Waren zuhanden der Untersuchungsbehörde sichergestellt werden.

Gemäss derzeitigem Stand der Ermittlungen haben die Tatverdächtigen auf diese Weise mehr als einhundert Einkäufe getätigt.

Die Polizei rät, für jede digitale Anwendung ein separates Passwort zu wählen. Wenn es schwierig ist, sich mehrere Passwörter zu merken, sollte ein Passwortmanager zum Einsatz kommen. Empfehlenswert ist nach Angaben der Polizei auch ein zweistufiges Anmeldeverfahren. Am sichersten sind laut Polizei zufällig generierte Passwörter ohne Bezug zu eigenen Lebensdaten wie etwa Geburtsdatum oder Ähnliches.