Worauf haben es die Angreifer abgesehen?

Wer kennt sie nicht, die tägliche Plage der Spam-Mails. Im digitalen Untergrund ist der Versand solcher Mails ein einträgliches Geschäft, von dem insbesondere die Betreiber eines “Botnetz” profitieren. Sie offerieren ganze Verzeichnisse möglicher Empfänger, gruppiert nach Ländern und Interessen, ganz wie man es von Werbeanbietern auf Internetseiten kennt. Je größer der Adressverteiler eines Botnetz-Betreibers, sprich an je mehr Empfänger er die Spam-Botschaften seiner Kunden versenden kann, desto profitabler sein Geschäft. Entsprechend besteht großes Interesse am Handel mit neuen, möglichst verifizierten Mailadressen von Internetnutzern.

Auch für den Aufbau eines eigenen Botnetz werden Mailadressen benötigt, um Schadsoftware zu versenden. Wenn unbedarfte Nutzer die in solchen Mails enthaltenen Anhänge oder Links anklicken, werden die eigenen Rechner gekapert und damit Teil eines Botnetzes.

Mailadressen werden auch für sogenannte DDoS-Attacken (Distributed Denial of Service-Angriffe) benötigt, um den Mailserver eines Konkurrenten unter der hohen Last vieler zeitgleicher Anfragen zusammenbrechen zu lassen. Damit steigt die Wahrscheinlichkeit, dass dessen Geschäftsbetrieb lahm gelegt wird und Kunden auf das eigene Onlineangebot ausweichen.

Gestohlene Kreditkartendaten sind unter Cyberkriminellen heiß begehrt. Mit ihnen kann man im Internet unter falscher Identität einkaufen oder Bezahldienste abonnieren. Das Problem, wie die gekauften Güter zugestellt werden, ohne dass man seine eigene Identität in Form der Lieferadresse preisgeben muss, wird folgendermaßen gelöst: Bezahlte Hintermänner holen die gelieferten Waren bei sogenannten “Dropzones” ab und liefern sie an den eigentlichen Besteller. Typische Dropzones sind Packstationen (natürlich zu öffnen mit gestohlenen Zugangsdaten) oder leerstehende Häuser und Wohnungen (deren Anschriften es natürlich auch im Darknet zu kaufen gibt).

Gestohlene Zugangsdaten zu zahlungspflichtigen Angeboten wie Onlinespielen, virtuellen Kasinos, Streamingdiensten, Musikplattformen, etc. sind im Darknet heiß begehrt. Sie werden dort auf entsprechenden Marktplätzen gehandelt. Oft merken die rechtmäßigen Besitzer dieser Zugangsdaten überhaupt nicht, dass jemand die von ihnen abonnierten Dienste mitbenutzt – wohlgemerkt unter dem Namen des rechtmäßigen Besitzers.

Paketautomaten von DHL, FedEx, UPS, Amazon, etc. werden von Cyberkriminellen genutzt, um sich online gekaufte (und natürlich mit gefälschten Kreditkartendaten bezahlte) Waren, Waffen oder Drogen zustellen zu lassen. Vorausgesetzt, man verfügt über gestohlene Zugangsdaten eines realen Nutzers. Bis dieser von dem Identitätsdiebstahl Wind bekommt, ist die Ware längst abgeholt und der Kriminelle über alle Berge.

Gestohlene Smartphones, Tablets, Notebooks, etc. sind im Darknet ebenfalls sehr beliebt. Der Käufer ist zwar anhand deren Seriennummern/MAC-Adressen/Handyverträgen identifizierbar, nicht jedoch der tatsächliche Nutzer. Das macht solche Geräte zur perfekten, anonymen Tatwaffe krimineller Handlungen.

Eingescannte Schüler- und Studentenausweise, Führerscheine, Personalausweise: Die auf ihnen enthaltenen Informationen werden bei digitalen Einkäufen benötigt, um sich zu legitimieren. Sei es beim Kauf rabattierter Schulversionen von Betriebssystemen und Office-Programmen, beim Anmieten eines Leihwagens oder zum Beitritt zu altersbeschränkten Onlineplattformen. In Zeiten des globalen Terrors leider auch zunehmend um die wahre Identität sowohl online als auch in der realen Welt zu verschleiern.

Adressen von Webshops mit mangelhafter Überprüfung von Zahlungsdaten sind sehr begehrt. In diesen kann man z.B. mit gestohlenen Kreditkartendaten reale Güter kaufen und diese anschließend als Hehlerware gewinnbringend weiterverkaufen.