Das Altenen-Forum, eine Plattform für Cyberkriminelle, kommt nicht aus den Schlagzeilen. Diesmal geht es um Escrow-Betrug, bei dem Verkäufer und Käufer über ein Treuhandkonto Geschäfte tätigen. Wie das Photon Research Team von Digital Shadows aufdeckte sind ein Administrator und ein Moderator des Forums in den Betrug verwickelt.
Altenen – eine Plattform für Cyberkriminelle
Altenen ist ein englischsprachiges Forum das sich auf Carding Hacking und Cracking konzentriert. Es wurde 2013 gegründet und ist heute eine Plattform, auf der Cyberkriminelle ihre "Verdienstmöglichkeiten" besprechen können. Leider hat das Forum ebenfalls eine dunkle Seite die aus Betrügereien und illegalen Aktivitäten besteht. Berichte über betrügerische Benutzer kursieren seit 2015.
Twitter-User führt zu Entdeckung des Betrugs
Ein Twitter-Nutzer führte das Photon Research Team von Digital Shadows im Juni 2022 auf die Spur des Escrow-Betrugs. Dabei stießen die Sicherheitsforscher auf einen Thread im Altenen-Forum der gehackte Nutzerdaten enthielt. Neben Benutzernamen, E-Mail-Adressen und Registrierungsdaten fanden sich auch Beweise für den Betrug. Direktnachrichten zwischen den Altenen-Mitarbeitern und Foren-Usern bewiesen, dass sie ihre Positionen zum persönlichen Vorteil ausnutzten.
Wie funktioniert der Betrug?
Altenen verwendet ein Treuhandsystem, bei dem die Administratoren das Treuhandkonto verwalten. Wenn ein Kunde auf der Plattform etwas kaufen will wird das Geld auf das Treuhandkonto überwiesen bis der Verkäufer die Ware versendet hat. Wenn der Verkauf fehlschlägt – kann der Käufer die Treuhandgebühr zurückfordern. Die Altenen-Mitarbeiter nutzten diese Methode um den Käufern zusätzliche "Hinterlegungsgebühren" aufzuerlegen und das Geld einzubehalten, ohne die Ware zu liefern. Sobald die Zahlungen eingegangen waren hörten sie auf auf Nachrichten der Benutzer zu antworten.
Nicht alle Mitglieder sind Opfer
Digital Shadows stellte fest, dass nicht alle Benutzer die sich an die Betrüger wandten Opfer des Betrugs wurden. Die Altenen-Mitarbeiter ignorierten einige von ihnen oder teilten ihnen mit: Es sich um einen Betrug handelt und warum man sie aufgrund bestimmter Kriterien nicht ins Visier nimmt. Gemäß Digital Shadows spiegeln diese Auswahlkriterien das Verhalten in russischsprachigen Foren wider, in denen Unternehmen der ehemaligen Sowjetrepubliken nicht angegriffen werden.
Kommentare
Escrow-Betrug ist ein ernstes Verbrechen, bei dem Käufer und Verkäufer betrogen werden. Die Verwendung von Treuhandsystemen ist eine Möglichkeit Betrug zu vermeiden. Leider haben die Altenen-Mitarbeiter dieses System ausgenutzt um Kunden zu betrügen. Digital Shadows hat diesen Fall aufgedeckt und damit dazu beigetragen, dass Betrug im Internet bekämpft wird.