Wenn Betrüger Betrüger betrügen

Recht, Ordnung und Chaos: Cyberkriminelle betrügen sich gegenseitig um Millionen von Dollar und bringen ihre Beschwerden über den Betrug sogar vor eigene Schlichtungsstellen, berichtet Sophos im soeben veröffentlichten ersten Teil der vierteiligen Serie „The Scammers Who Scam Scammers on Cybercrime Forums“. Der Report beschreibt, wie Angreifer teilweise Jahrzehnte alte Techniken einsetzen, um ihre Betrügereien durchzuführen. Dazu zählen Typosquatting, Phishing, Backdoor- Malware und gefälschte Marktplätze.

Untersuchungen in russisch- und englischsprachigen Cybercrime-Foren

Für die Untersuchung analysierten die Experten von Sophos X-Ops die Portale Exploit und XSS, zwei russischsprachige Cybercrime-Foren, die Access-as-a-Service (AaaS)-Angebote bereitstellen, sowie die Plattform BreachForums, ein auf Datenlecks spezialisiertes, englischsprachiges Cybercrime-Forum mit Marktplatz-Funktion. Alle drei Webseiten verfügen über spezielle Schlichtungsräume. Obwohl die dort stattfindenden Schlichtungsverfahren gelegentlich für Chaos unter den „Klägern und Beklagten“ sorgen, da einige beschuldigte Kriminelle entweder untertauchen und nicht mehr auftauchen oder die Beschwerdeführenden selbst als „Abzocker“ bezeichnen, ist die Praxis, dass Betrüger Betrüger betrügen, lukrativ. In einem Zeitraum von zwölf Monaten untersuchte Sophos X-Ops rund 600 Betrugsfälle, die dazu führten, dass Bedrohungsakteure allein in diesen drei Foren mehr als 2,5 Millionen US-Dollar aneinander verloren – mit Forderungen zwischen zwei und 160.000 US-Dollar.

Rivalitäten, Rache und Trolling

„Bei der Untersuchung cyberkrimineller Betrügereien sind wir auf eine ganze Untergruppe gestoßen, zu der nicht nur Kriminelle der unteren Ränge gehören, sondern auch einige der bekanntesten Ransomware-Gruppen. Und diese Betrügereien sind nicht immer nur finanziell motiviert. Persönliche Streitigkeiten und Rivalitäten waren an der Tagesordnung. Wir haben auch Fälle gefunden, in denen Betrüger die Betrüger betrogen haben, die sie betrogen haben. In einem Fall fanden wir einen Trolling-Wettbewerb, der eingerichtet wurde, um sich an einem Betrüger zu rächen, der Benutzer dazu bringen wollte, 250 Dollar für die Teilnahme an einem gefälschten Untergrundforum zu zahlen. Der ‚Gewinner‘ des Wettbewerbs erhielt 100 Dollar“, sagt Matt Wixey, Senior Threat Researcher bei Sophos.

Wertvolle Informationen für IT-Security und Strafverfolgung

Das Sophos X-Ops Team hat außerdem herausgefunden, dass die Argumentationen der Streitparteien und der eigentliche Schlichtungsprozess eine Fülle interessanter Informationen hinterlassen, die Sicherheitsexperten und Strafverfolgungsbehörden nutzen können, um das Verhalten von Cyberkriminellen besser zu verstehen und zu bekämpfen.

„Da Kriminelle oft viele Beweise vorlegen müssen, wenn sie über die Betrügereien berichten, denen sie selbst zum Opfer gefallen sind, liefern sie eine Fülle von taktischen und strategischen Informationen über ihre Operationen – eine bisher ungenutzte Ressource. Diese Schlichtungsberichte geben uns auch einen Einblick in die Prioritäten der Angreifer, ihre Rivalitäten und Allianzen, und, ironischerweise, wie anfällig sie für die gleichen Arten von Täuschung sind, die sie gegen ihre Opfer einsetzen“, so Wixey.