Hacker Felix Krull

Am 2. März 2026 stand Wood auf der Bühne der SCCE 14th Annual European Compliance & Ethics Institute in Berlin. Auf Einladung der britischen Compliance-Firma Skillcast erzählte er seinen Lebenslauf – vor einem Publikum aus Compliance-Profis, die er wachrütteln wollte.

Zwölf Jahre lang war Wood Profi-Krimineller. Drei Haftstrafen. Insgesamt 26 Millionen Pfund erbeutet. Seinen Höhepunkt erreichte er kurz vor der letzten Verhaftung: In gerade mal 40 Minuten stahl er 1,3 Millionen Pfund – er überzeugte Opfer davon, er sei ein Bankmitarbeiter. Nach einer früheren Haftstrafe, obdachlos und ohne Perspektive, gab er sich als Herzog von Marlborough aus und brachte damit Hotels um ihr Geld. Felix Krull hätte seine wahre Freude gehabt.

2022 zog Wood die Reißleine. Der Wendepunkt: Das Opfer seines 1,3-Millionen-Coups entließ am nächsten Tag 40 Mitarbeitende und wurde schwer krank. Wood bereute – diesmal ernsthaft. Heute schreibt er für britische Medien und moderiert die BBC-Sendung „Scam Secrets“ mit vier Millionen Zuhörern.

Seine Botschaft in Berlin: Betrüger suchen keine technischen Sicherheitslücken – sie suchen menschliche. Das Betrugsdreieck aus Chance, Anreiz und Rationalisierung liefert den Rahmen. Doch pathologische Betrüger, warnt Wood, ticken anders: charmant, gerissen, furchtlose Lügner – auf die greifen klassische Compliance-Modelle kaum.

Wood schildert auch, wie er Bankangestellte kompromittierte: Über Kontakte zu Drogenhändlern fand er heraus, welche Mitarbeitenden illegale Substanzen kauften – und glich das mit Tinder-Profilen ab. Die nötigen Informationen, sagt er ohne Umschweife, seien erschreckend leicht zu beschaffen gewesen.

Besonders beunruhigend: die neuen technischen Möglichkeiten. In wenigen Minuten lässt sich eine CEO-Stimme mit 99 Prozent Genauigkeit klonen. In Hongkong entstand durch einen Live-Deepfake ein Schaden von 25,6 Millionen Dollar. Betrüger beobachten LinkedIn, kontaktieren gezielt Mitarbeitende nach Jobwechseln – wer neu ist, will dem Chef gefallen und erfüllt Aufträge, die eigentlich unzulässig sind. Money Mules werden massenhaft über TikTok und Snapchat rekrutiert.

Wood erzählt auch, wie er Unternehmen in Finanzschwierigkeiten anschrieb, deren Kreditranking prüfte, Finanzverantwortliche via Rocketreach kontaktierte – und sich schlicht als Krimineller vorstellte, der einen Geldwäscher sucht. Rund 90 Prozent seien irgendwann eingestiegen.

Was schützt? Keine Hochsicherheitstechnik, sondern Kultur. Wood empfiehlt Zero Trust als Prinzip, eine offene Unternehmenskultur und den Mut, unbequeme Fragen zu stellen. Compliance-Abteilungen stünden unter enormem Druck – genau das, sagt Wood, sei ein Einfallstor. Wer intern keine Friktionen ansprechen darf, macht das Unternehmen von außen angreifbar. Der beste Schutz ist simpel: miteinander reden.

Thomas Manns Felix Krull bereute übrigens nie. Alex Wood schon – und das macht ihn heute zum gefährlichen Feind der Kriminellen.

On 2 March 2026, Wood took to the stage at the SCCE’s 14th Annual European Compliance & Ethics Institute in Berlin. At the invitation of the British compliance firm Skillcast, he recounted his life story to an audience of compliance professionals whom he wanted to shake up.

Wood was a professional criminal for twelve years. Three prison sentences. He stole a total of £26 million. He reached his peak shortly before his last arrest, stealing £1.3 million in just 40 minutes by convincing his victims that he was a bank employee. After an earlier prison sentence left him homeless and without prospects, he pretended to be the Duke of Marlborough and stole money from hotels. Felix Krull would have been delighted.

In 2022, Wood pulled the ripcord. The turning point came when the victim of his £1.3 million coup fired 40 employees the next day and fell seriously ill. Wood regretted it — this time, he meant it. He now writes for the British media and hosts the BBC programme Scam Secrets, which has four million listeners.

In Berlin, he delivered a message: fraudsters don’t look for technical security gaps – they look for human ones. The fraud triangle of opportunity, incentive and rationalisation provides the framework. However, pathological fraudsters tick differently, Wood warns. They are charming, cunning and fearless liars, and classic compliance models are hardly effective against them.

Wood also describes how he compromised bank employees: Through his contacts with drug dealers, he found out which employees were buying illegal substances and cross-referenced this information with their Tinder profiles. He says bluntly that the necessary information was alarmingly easy to obtain.

Particularly worrying are the new technical possibilities. It is now possible to clone a CEO’s voice with 99 per cent accuracy in just a few minutes. In Hong Kong, a live deepfake resulted in losses totalling $25.6 million. Fraudsters monitor LinkedIn, contacting employees specifically after they change jobs – new employees want to please their boss and may carry out illegal tasks. Money mules are recruited en masse via TikTok and Snapchat.

Wood also recounts how he wrote to companies in financial difficulty, checked their credit ratings and contacted their financial managers via RocketReach, simply introducing himself as a criminal looking for a money launderer. Around 90 per cent of them eventually signed up.

What protects us? Not high-security technology, but culture. Wood recommends adopting a zero-trust approach, fostering an open corporate culture, and cultivating the courage to ask uncomfortable questions. Compliance departments are under enormous pressure, and Wood says that this is precisely what makes them vulnerable. Those who are not permitted to address internal issues leave the company vulnerable to external attacks. The best protection is simple: talk to each other.

Incidentally, Thomas Mann’s Felix Krull never regretted anything. Alex Wood did – and that makes him a dangerous enemy to criminals today.