Eine Milliarde Betrugsnachrichten kamen aus drei Shops. Microsoft hat gerade deren Domains beschlagnahmt.

Wenn Sie je eine SMS über ein im Depot festhängendes Paket bekommen haben, über ein Knöllchen, an das Sie sich nicht erinnern, oder über eine Bank, die sofort eine Bestätigung von Ihnen braucht, dann stammt die Seite dahinter mit einiger Wahrscheinlichkeit aus einem Shop. Nicht im übertragenen Sinn. Ein echter Shop, mit Katalog, Preisen und Kundendienst.

Am 14. Oktober hat Microsofts Digital Crimes Unit gemeinsam mit der japanischen National Police Agency und der Gesundheitsorganisation Health-ISAC per US-Gerichtsbeschluss die Domains hinter dreien davon beschlagnahmt: YAM Store, CoGUI und Iron Man. Laut Microsoft haben diese drei seit Januar geholfen, mehr als eine Milliarde Phishing-Mails und SMS zu verschicken, im Namen von über 75.000 Organisationen in mehr als 150 Ländern. Über 20.000 mit YAM Store verbundene Konten wurden deaktiviert, mehr als 100.000 Fälschungsdomains werden blockiert.

Interessant ist vor allem die Produktliste. Iron Man kam mit über 2.335 fertigen Köderseiten für 139 Länder: Amazon, Australia Post, Medicare, Verkehrs- und Parkbehörden, Polizeibehörden, japanische Banken. Was bei Ihnen vor Ort plausibel klingt, hatte jemand längst gebaut. Und das waren keine starren Kopien. Sobald ein Opfer ein Passwort eintippte, bekam der Betreiber eine Telegram-Benachrichtigung und konnte live den Bestätigungscode anfordern, während er sich auf der echten Seite als dieser Mensch anmeldete.

Solche Aktionen verschaffen Monate, keine Jahre, und die Gruppen bauen wieder auf. Was sich nicht ändert, ist die Form: eine Nachricht, mit der Sie nicht gerechnet haben, eine knappe Frist, ein Link zu einer Anmeldeseite. Öffnen Sie die App oder tippen Sie die Adresse selbst ein, und das ganze Geschäftsmodell läuft ins Leere. Der Zustandswert von Tendvane geht einmal über die übrigen Grundlagen, auch darüber, ob Windows-Schutzfunktionen und Festplattenverschlüsselung dort sind, wo sie sein sollten.