Das britische National Crime Agency (NCA) meldet einen bedeutenden Erfolg im Kampf gegen Cyberkriminalität: Die Zerschlagung der Spoofing-Plattform Russian Coms, die von Hunderten Kriminellen für über 1,8 Millionen betrügerische Anrufe genutzt wurde. Die Operation markiert einen wichtigen Schritt in der Bekämpfung von Telefonbetrug und unterstreicht die wachsende Bedrohung durch fortschrittliche Social-Engineering-Techniken.
Internationale Reichweite und massive Schäden
Russian Coms, 2021 gegründet, ermöglichte Kriminellen in über 107 Ländern, darunter Großbritannien, USA und Frankreich, ihre Identität zu verschleiern. Allein in Großbritannien wurden schätzungsweise 170.000 Menschen Opfer der Plattform, mit finanziellen Verlusten in zweistelliger Millionenhöhe. Zwischen 2021 und 2024 verzeichnete man über 1,3 Millionen Anrufe an 500.000 einzigartige britische Rufnummern, wobei der durchschnittliche Schaden pro Betrugsfall bei etwa 9.400 Pfund lag.
Funktionsweise und Vermarktung der Plattform
Russian Coms bot seinen Nutzern fortschrittliche Technologien zur Manipulation von Anrufer-IDs. Dies ermöglichte es Betrügern, sich als vertrauenswürdige Institutionen wie Banken oder Behörden auszugeben. Die Plattform wurde aggressiv über soziale Medien wie Snapchat und Telegram beworben und bot Halbjahresverträge für 1200-1400 Pfund oder eine Web-App für 350 Pfund monatlich an, zahlbar in Kryptowährungen.
Technische Raffinesse der Betrugswerkzeuge
Die von Russian Coms bereitgestellten Geräte waren speziell für betrügerische Zwecke konzipiert. Sie enthielten gefälschte Apps ohne echte Funktionalität, um bei Entdeckung wie normale Smartphones zu erscheinen. Zusätzlich waren sie mit VPN-Software zur IP-Verschleierung und einer Funktion zur sofortigen Datenlöschung ausgestattet. Die Web-App bot verschlüsselte Anrufe, Stimmveränderung und internationale Anrufmöglichkeiten.
Typische Betrugsszenarien
Die Kriminellen nutzten Russian Coms häufig für klassische Social-Engineering-Angriffe. Sie gaben sich als Bankmitarbeiter aus und behaupteten, das Konto des Opfers sei in betrügerische Aktivitäten verwickelt. Unter dem Vorwand der Sicherheit wurden die Opfer dann zur Überweisung ihres Geldes auf angeblich „sichere“ Konten gedrängt. Andere Taktiken umfassten das Vortäuschen von Lieferungen nicht existierender Waren oder das Erbeuten von Kredit- und Debitkarten unter dem Vorwand notwendiger Ersetzungen.
Die Zerschlagung von Russian Coms durch das NCA ist ein bedeutender Erfolg im Kampf gegen Cyberkriminalität. Sie verdeutlicht jedoch auch die anhaltende Bedrohung durch fortschrittliche Betrugstools und die Notwendigkeit erhöhter Wachsamkeit seitens der Verbraucher. Um sich vor solchen Angriffen zu schützen, ist es ratsam, eingehende Anrufe kritisch zu hinterfragen, keine sensiblen Informationen preiszugeben und im Zweifelsfall direkt Kontakt mit der vermeintlichen Institution aufzunehmen. Die kontinuierliche Aufklärung der Öffentlichkeit und die Weiterentwicklung von Sicherheitsmaßnahmen bleiben entscheidend im Kampf gegen diese Form der Cyberkriminalität.