Internet-Kreditkartenklau vor Aufklärung

Amerikanische Sicherheitsexperten glauben, die wahre Identität des Kreditkartennummerndiebes "Maxus" enthüllt zu haben. Mitarbeiter der auf Sicherheitsthemen spezialisierten Internetnewssite "Antionline" hatten mit Ermittlungen begonnen, nachdem am Wochenende der bisher größte Diebstahl von Kreditkartennummern im Internet bekannt geworden war. Der russische Cracker "Maxus" behauptete auf seiner Website "Maxus Credit Card Datapipe", 300.000 Kreditkarteninformationen (Nummern, Namen und Ablaufdaten) vom E-Commerce-Unternehmen CD Universe gestohlen zu haben. Nachdem das Unternehmen auf seine Forderung nach 100.000 US$ nicht eingegangen war, begann er als Vergeltungsakt über seine Website gestohlene Kreditkartennummern gratis zu verteilen, so "Maxus".

Doch Antionline ist zu einem ganz anderen Ergebnis gekommen. Mitarbeiter von Antionline nutzten Email-Adressen in einem "Gästebuch" auf der Maxus-Site, um den Personenkreis um "Maxus" zu infiltrieren. Sich selbst als Kreditkartenbetrüger ausgebend, wurden sie ohne größere Hindernisse als solche akzeptiert. Über ein Konto bei einer Bank in Riga seien sie schließlich auf die wahre Identität von Maxus gekommen, dessen voller Name Maxim Ivancov sei. Seine rechte Hand sei ebenfalls identifiziert worden, als Evgenij Fedorov, der unter dem Hackerpseudonym Diagnoz auftrete.

Antionline erläutert detailliert, wie die Kreditkarteninformationen zu Geld gemacht wurden. Die Karten seien an Großhändler zum Preis von 1 US$ pro Karte in Einheiten von jeweils 1000 verkauft worden, und Weiterverkäuver würden Beteiligungen an Maxus zahlen. Auch sei es diesem gelungen, Geld auf sein eigenes Konto von den betroffenen Kreditkartenkonten überweisen zu lassen. Nur die kleinen Betrüger, "Endkunden" von "Maxus" bzw. Ivancov, würden die Karten für Online-Einkäufe benutzen und die illegal erworbenen Güter dann zu Geld machen. Demnach war "Maxus Credit Card Datapipe" kein Racheakt, sondern diente der Anwerbung von Mitbetrügern. Antionline rät nun allen, die jemals bei CD Universe eingekauft haben, sofort ihre Kreditkarten sperren zu lassen.

Mehr in Telepolis: Netz um Kreditkartennummerndieb zieht sich zusammen (ame)