Dieter Kochheim, Verdeckte Ermittlungen im Internet - Cyberfahnder

Kochheim, Verdeckte Ermittlungen im Internet, S. 5
Einleitung 1
Kriminalität als breite Erscheinung im Internet wird
immer stärker wahrgenommen, wobei die Alltagsdelikte
und ihre Erscheinungsformen auch die Öffentlichkeit
bewegen. Das betrifft vor Allem die Sicherheit
des Onlinebankings (Phishing) und den
Missbrauch von ausgespähten Daten von Zahlungskarten
(Skimming 2 ). Beide Kriminalitätsformen
haben verschiedene Gestaltungen und sind
Teil eines Phänomens, das insgesamt als Identitätsdiebstahl
diskutiert wird. Er richtet sich gegen
die persönlichen Daten anderer, die mit technischen
Mitteln (Malware, Hacking, Kameras, technische
Eingabegeräte) oder sozialen Techniken
(Social Engineering, Beobachtung, persönliches
Aushorchen 3 ) ausgespäht, kombiniert, verbreitet
und schließlich betrügerisch missbraucht werden.
Betroffen sind nicht nur Bankkonten 4 , sondern
jede Art von persönlichen Präsenzen im Internet,
also Verkaufsplattformen (zum Beispiel eBay),
Warenkonten (zum Beispiel bei Amazon und Kaufhäusern),
Webauftritte 5 , Netzdienste (Verwaltung
von Paketstationen) und schließlich die persönlichen
Präsentationen in sozialen Netzen.
1 Die blau gefärbten Texte (mit Ausnahme der
Überschriften) sind mit Links zu den Quellen im
Internet unterlegt.
Wörtliche Zitate werden in Kursivschrift und ohne
Anführungszeichen wiedergegeben.
2 Das Skimming zeigt Besonderheiten dadurch,
dass die wichtigsten Tatteile in dem Fälschen und
Gebrauchen von Zahlungskarten mit
Garantiefunktion besteht (§§ 152a, 152b StGB).
Alle Einzelheiten werden in meinem Arbeitspapier
beschrieben: Dieter Kochheim, Skimming #3
(Stand: März 2012).
3 Einen Überblick auf dem Stand vom Sommer
2010 gibt mein Arbeitspapier: Dieter Kochheim,
Cybercrime (24.05.2010)
4 Neben traditionellen Bankkonten auch modernere
Transfersysteme wie PayPal uva.
5 Das betrifft nicht nur das Defacement, also die
offensichtliche Verschandelung einer Webseite
durch einen Eindringling, sondern vor allem auch
die Einbindung von iFrames oder direkt von
Schadcote, mit denen Malware auf den Geräten
der Besucher installiert wird.
Die Marktplätze dafür liefern vor Allem die seit
rund zehn Jahren in Erscheinung getretenen
Hackerboards, die sich meistens bereits durch ihren
DNS-Namen 6 zu erkennen geben, weil er Abwandlungen
des Wortes „Carding“ enthält (carders,
cardersplanet) 7 . Carding steht für den kriminellen
Umgang mit Kartendaten. In den einschlägigen
Boards wurden zunächst nur ausgespähte
Kartendaten zum Kauf oder zur Verwendung auf
Kommission angeboten und erworben. Die Angebote
erweiterten sich schnell und umfassen seither
gefälschte Personalpapiere, Führerscheine,
Hochschuldiplome, Fälschungswerkzeuge einschließlich
WhitePlastics, Prägemaschinen, Drucker
und Schreibgeräte für Zahlungskarten, Skimmer
8 , Malware für jeden Zweck, Exploits 9 , Rootkits
10 und schließlich funktionstüchtige Botnetze
zur Miete 11 .
Hackerboards dieser Art sind geschlossene Kom-
6 Domain Name System – DNS. Beschreibende
Internetadressen, die unter verschiedenen Top
Level Domains verwaltet werden (.com, .de uva).
7 Siehe auch Anhang: B. Hintergrund: Carding-
Boards.
8 Getarnte Lesegeräte für Geldautomaten, POSund
anderen Terminals für die bargeldlose
Bezahlung an Tankstellen, für Fahrkarten und
andere Dienste und Leistungen.
9 Exploit: Schwachstelle in handelsüblichen
Computerprogrammen einschließlich ihrer
Beschreibung und den Routinen, mit denen sie
missbraucht werden können.
10 Rootkit: Digitale Werkzeugsammlung zum
Verstecken und Tarnen von Malware auf
infizierten Rechnern. Sie sind an die aktuellen
Antiviren-Programme angepasst und sollen die
Entdeckung von Malware verhindern.
11 Botnetz: Netz aus ferngesteuerten PCs
(Zombies), die vor Allem zum Versand von Spam
und Malware sowie für verteilte Angriffe (DDoS)
verwendet werden können. Verbunden ist damit
in aller Regel, dass die Handlungen des Anwenders
am infizierten Rechners überwacht und seine
persönlichen Daten ausgespäht werden. Jeder
Zombie lässt sich prinzipiell auch als Konsole
(Eingabestelle) des Botnetz-Betreibers und seiner
getarnten Aktivitäten missbrauchen, als Festspeicher
für Dateien und als Steuereinheit im Botnetz
selber (Flux-Server).