Kreditkartenbetrug

So lockte das FBI die Cyber-Ganoven in die Falle

Nach Bekanntwerden eines groß angelegten Schlags der US-Justiz gegen "hochgradig organisierte Cyber-Kriminelle", die mit gestohlenen Identitäten und Kreditkartendaten gehandelt haben sollen, hat das FBI nun durchsickern lassen, wie man die insgesamt 24 Verdächtigen, darunter auch einige Minderjährige, die noch bei ihren Eltern wohnten, in die Falle locken konnte: Als Mittel zum Zweck diente den Fahndern eine fingierte Website.

Für die Gangster war die Website eine Art "eBay der Diebe" ("New York Times"): Ungestört konnten sie auf carderprofit.net mit den gestohlenen Daten von Hunderttausenden Kreditkarten handeln und sich so die Informationen für das Leerräumen ganzer Konten sichern. Betreiber der Website war jedoch das FBI, einige der Käufer waren verdeckte Agenten. Der US-Bundespolizei gelang damit der nach eigenen Angaben bislang größte Schlag gegen Händler gestohlener Kartendaten.

Die Kontonummern und Sicherheitscodes besorgten sich diese sogenannten "Carder" vor allem aus dem Internet. Die Daten von geklauten und ausgespähten Karten waren ebenso dabei wie Informationen von Kunden, die arglos im Netz eingekauft hatten. Manche Kriminelle leerten daraufhin ganze Konten, andere Betrüger gingen es geschickter an und kauften mithilfe der Daten etwa Kameras, Laptops oder DVD-Player ein, die sie sich nach Hause schicken und dann von anderen bezahlen ließen. 

Scheinwelt für Kreditkartenbetrüger aufgebaut
"Wenn die Internetkriminalität immer internationaler wird, muss auch unsere Antwort globaler und schlagkräftiger werden", sagte Manhattans Staatsanwalt Preet Bharara (Bild). Unter Führung des FBI bauten die Fahnder eine ganze Scheinwelt für die Kreditkartenbetrüger auf. Auf carderprofit.net konnten sie nicht nur gestohlene Daten handeln. Die Ermittler sorgten für Exklusivität, ließen nicht jeden rein und hielten die anderen mit Geschäften bei der Stange. Und lieferten zum Beispiel eine Digitalkamera als Gegenleistung für gestohlene Daten. Er hätte zwar lieber ein anderes Modell gehabt, ließ einer der Gauner den Agenten ebenso freudig wie nichtsahnend wissen, "aber hey, eine Kamera umsonst ist eine Kamera umsonst!"

24 Verhaftungen in 13 Ländern
Fast zwei Jahre war die Webseiten-Falle offen und was immer geschrieben wurde - das FBI las es mit. Jetzt schlugen die Fahnder zu - auf vier Erdteilen, in 13 Ländern, darunter auch Deutschland. Insgesamt 24 Männer wurden festgenommen. Mit den Daten von unglaublichen 411.000 Kreditkarten hätten sie einen Schaden von 205 Millionen Dollar (164 Millionen Euro) anrichten können, sagt das FBI. Bei dem in Stolberg bei Aachen festgenommenen Deutschen gibt es laut Staatsanwaltschaft allerdings noch keine Anhaltspunkte, dass er maßgeblich an dem Kreditkartenbetrug beteiligt war. Der Mann sitze dennoch in Haft, weil er Geldstrafen aus anderen Verfahren nicht bezahlt habe.

Einige der Verdächtigen wohnten noch bei ihren Eltern
Viele der Verdächtigen sind noch keine 20 Jahre alt, der älteste in den USA ist 25 Jahre alt. Sogar zwei Minderjährige wurden überführt. So ergibt sich die bizarre Situation: Viele der Gangster, die laut FBI Firmen und Kunden um Dutzende Millionen Dollar betrügen wollten, wohnten noch bei ihren Eltern. Ein 18-Jähriger hatte die Daten von 50.000 Kreditkarten. Er wurde festgenommen, als er eine am Bankomat benutzen wollte. Der junge Mann hatte zuvor noch einen besonderen Service geboten: Auf Wunsch lieferte er private Daten von beliebigen Personen - gegen eine Bearbeitungsgebühr natürlich.

Anonymität des Internets rettet Betrüger nicht
Die länderübergreifende Aktion habe gezeigt, "dass Hacker und Betrüger nicht damit rechnen können, ungeschoren in der Anonymität des Internets untertauchen zu können, auch nicht über Grenzen hinweg", sagte Staatsanwalt Bharara. "Gerissene Internetkriminelle, die glauben, hinter dem angeblichen Schleier des Internets arbeiten zu können, werden trotzdem vom langen Arm des Gesetzes ergriffen."

Groß angelegter Angriff auf Bankkonten entdeckt
Einer am Dienstag veröffentlichten Studie der IT-Sicherheitsfirmen Guardian Analytics und McAfee zufolge haben Cyber-Kriminelle eine Welle von Angriffen auf Bankkonten insbesondere in Europa und den USA gestartet (siehe Infobox). Dabei seien mindestens 80 Millionen Dollar gestohlen worden. Insgesamt hätten die Betrüger es mit ihren ausgeklügelten technischen Methoden auf Einlagen in Höhe von 2,5 Milliarden Dollar bei mindestens 60 Banken weltweit abgesehen gehabt.