Kriminelle Dienstleistungen wie Geldwäsche und Kreditkartendiebstahl kann man ganz einfach im Web bestellen. Das zeigt ein Bericht von PandaLabs. Die Mitarbeiter des Antiviren-Herstellers gaben sich als Cyberkriminelle aus und kontaktierten die „Dienstleister“ über ein riesiges Netzwerk aus Online-Shops und Foren, aber auch über Soziale Netzwerke wie Facebook und Twitter.

Natürlich waren die Kriminellen gegenüber ihren „Kunden“ um ihre Anonymität besorgt. Die Kontakte kamen daher nur über Instant-Messaging oder über nichtssagende E-Mail-Adressen zustande, die man nicht leicht zurückverfolgen kann.

Laut Panda funktionieren die kriminellen Netzwerke unter einem bestimmten Gesichtspunkt wie legale Onlineshops. Die angebotenen „Dienstleistungen“ werden in einem Katalog aufgelistet und reichen von billigen „Sonderangeboten“ zu teuren und maßgeschneiderten Komplettlösungen.

Einfache Bankkonten- und Kreditkartendaten kann man schon für zwei Dollar (1,50 Euro) bekommen. Allerdings hat man dann keine Informationen, wie viel Geld sich auf dem jeweiligen Konto befindet. Für 80 Dollar (rund 60 Euro) bekommt der „Kunde“ deshalb Konto- und Kreditkartennummern mit kleinen, aber garantierten Guthaben. Für 700 Dollar (516 Euro) darf es dann schon ein Konto mit einem garantierten Guthaben von 82.000 Dollar (rund 60.000 Euro) sein. Wer noch mehr Geld ausgibt, bekommt Konten, die bereits für Online-Einkäufe oder in Verbindung mit PayPal genutzt wurden.

Gefälschte Kreditkarten stehen für 190 Dollar (140 Euro) zum Verkauf. Die zum Kreditkartenfälschen nötigen Maschinen gibt es zwischen 200 und 1000 Dollar (150 bis 740 Euro). Ein falscher Geldautomat kostet zwischen 3500 und 35.000 Dollar (2580 bis 25.800 Euro).

Für Geldwäscheaktionen werden auf dem Schwarzmarkt zwischen 10 und 40 Prozent Provision verlangt. Wer mit einem eigenen betrügerischen Online-Shop groß einsteigen will, kann dafür ein Team von Entwicklern anheuern. Die Preise richten sich nach der Größe und Komplexität des Projekts.

Wie auf legalen Märkten sorgt laut PandaLabs auch auf dem Schwarzmarkt die Konkurrenz dafür, dass die Preise nicht in den Himmel steigen. Gute „Kunden“, die häufig bestellen, bekämen Mengenrabatte. Die Bezahlung funktioniere wie in jedem gängigen Onlineshop. Man lege seinen Einkauf in den Warenkorb und bezahle mit Diensten wie Western Union, Liberty Reserve und WebMoney.

Der Bericht enthält auch Informationen, wie man seine eigenen Finanzdaten davor bewahren kann, dass sie gestohlen und auf dem Schwarzmarkt verkauft werden. Dazu gehört eine gründliche Kontrolle der Bankbelege und die sichere Aufbewahrung oder Zerstörung von Kontoauszügen und Belegen. Panda empfiehlt obendrein, einen vertrauenswürdigen Nachbarn zu beauftragen, während des Urlaubs den Briefkasten zu leeren. Weiterhin sollte man niemals Bankkarten für Online-Geschäfte benutzen und eine aktuelle Sicherheitssoftware auf seinem PC installiert haben.

Preise krimineller Dienstleistungen

Kreditkarteninformationen 2 bis 90 Dollar
Kreditkarten ab 190 Dollar, plus Kosten für die Kreditkartendaten
Kopiergeräte für Kreditkarten 200 bis 1000 Dollar
Gefälschte Geldautomaten bis zu 35,000 Dollar
Bankzugangsdaten 80 bis 700 Dollar (mit garantiertem Guthaben)
Banküberweisungen und Scheckbezahlung 10 bis 40 Prozent des Gesamtbetrags; 10 Dollar für ein einfaches Konto ohne garantiertes Guthaben
Online-Shops und Bezahlplattformen 80 bis 1500 Dollar mit garantiertem Guthaben
Konstruktion und Bereitstellung von falschen Online-Shops projektabhängig
Kauf und Weiterleitung von Produkten 30 bis 300 Dollar (je nach Projekt)
Spammer-Miete ab 15 Dollar
SMTP-Miete 20 bis 40 Dollar für drei Monate
VPN-Miete 20 Dollar für drei Monate

(Quelle: PandaLabs)

ZDNet.de Redaktion

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago