Well, SEPA transfers are pretty fast (1-2 days from the moment the bank receives its submission)

and generally unexpensive (depending on the bank, but you could find banks with 0 fee).

Assuming the exchanger are indeed solvent (which I do not take for granted, btw)

Ich habe das sogar mehrfach gemacht. Die Platten im Rechner und die Backupplatten sind komplett verschlüsselt. Einzelne Dateien wie die Backuparchive, Wallets und diverse andere Dinge sind nochmal getrennt verschlüsselt. Selbst die Platten der Mietserver sind bis auf eine kleine Bootpartition verschlüsselt, die beim Start von extern auf Veränderungen geprüft wird. Zudem liegen wichtige Schlüssel wie die DNSSEC Keys und Backup Keys auf eigenen Rechnern und nicht auf den Arbeitsrechnern. Damit ist z.B. eine Entschlüsselung der Backups oder eine Manipulation der DNSSEC Signaturen auf den Servern selbst gar nicht mehr möglich. Nebenbei kommunizieren alle meine Rechner miteinander über VPN Verbindungen. Einzelne Services wie SMTP werden über Borderrechner angebunden, während die eigentlichen Daten im Hintergrund auf eigenen Systemen liegen, die sich bei potentiellen Angriffen auf die Rechner an der Front abkoppeln. Ein paar Honeypots und Fallen sind auch noch im Netzwerk versteckt haben aber bisher noch nie jemanden gefangen.

Und das sind nur normale Systeme an denen ausser ein paar Scriptkiddies kaum einer Interesse hat. Würde ich sowas wie SR betreiben, wären die Sicherheitsmassnahmen noch mal um ein paar Faktoren höher und ausgefuchster (z.B. die Prüfung ob im Hintergrund SMM Handler laufen). Was mich wundert ist, dass solche Services immer von Leuten betrieben werden, die den technischen Stand ihrer Grosseltern bezüglich Computern kaum überschritten haben und von jedem Kind das mal was von Computer gehört hat im vorbeigehen gehackt werden können.

Soweit ich den ganzen Vorfall mitverfolgt habe arbeiten Simons Anwälte sehr engagiert und transparent, der Großteil der Forderung von dem deutschen Konto ist sowieso schon freigegeben, schlichtweg die polnischen Behörden scheinen ziemliche Probleme zu machen, 72% sind damit jedem User schonmal sicher.

Im Fall einer Teilrückzahlung muss jeder User seine Identität verifizieren, somit lassen sich zwielichtige Fälle prüfen.

Aber mir erschließt sich nicht, warum dieser Schritt als Betrug zu werten sein sollte.