Die Bank existiert nicht. Die Website hat fünfundzwanzig Dollar gekostet.
Ein Investment-Betrug braucht einen Ort, an dem Ihr Geld scheinbar liegt. Kein echtes Konto, nur eine Seite mit Ihrem Namen darauf, eine Zahl, die steigt, und einen Login, der funktioniert. Es stellt sich heraus, dass man das für 25 Dollar kaufen kann.
Molly DeQuattro, VP of Operations bei Allure Security, betrachtete gerade eine Domain, die die Marke eines Kunden nachahmte, und bemerkte eine seltsam spezifische Formulierung im Text: "einer der größten Anbieter für digitales Banking". Eine Suche nach genau dieser Formulierung förderte rund 2.200 Domains zutage. Davon lieferten 1.095 noch eine aktive Seite aus, 838 enthielten exakt diese Formulierung, und 810 davon, 97 Prozent, waren mit Cuex gebaut, einer fertigen Frontend-Vorlage für Devisenhandels- und digitale Banking-Seiten. Die Untersuchung wurde diese Woche veröffentlicht.
Sie funktionieren, weil sie sich glaubwürdig verhalten. Von den 838 Seiten hatten 770 funktionierende Login-Seiten, 767 setzten Sitzungs-Cookies, und 94 Prozent liefen auf Laravel - eine Registrierung liefert also ein Konto, ein Dashboard, einen Kontostand und einen Transaktionsverlauf. Allure nennt den Trick Legitimität stapeln: Oberflächen, Anlageprodukte, Firmenangaben und einen Support-Kontakt so lange aufeinanderschichten, bis ein Institut, das nirgendwo je eine Zulassung hatte, wie eines aussieht. Niemand findet diese Seiten über eine Suche. Jemand schickt Ihnen den Link - ein Makler, ein Kreditvermittler, eine Person, der Sie sich online angenähert haben, oder ein "Recovery-Service", der anbietet, bereits verlorenes Geld zurückzuholen.
Die Vorlage verrät sie, wenn man genau hinsieht. Neunzig Prozent zeigen weiterhin eine falsch geschriebene Überschrift, "Curreny Charts". Eine Seite, die unter dem Namen Classtands Crest auftrat, hatte Quellcode, der auf eine völlig andere Bank verwies, und schickte Registrierungsdaten an eine fachfremde Domain. Der zuverlässige Schritt besteht aber nicht darin, Tippfehler zu entdecken, sondern darin, sich niemals allein auf das Wort einer Bank für ihre eigene Existenz zu verlassen. Schlagen Sie sie im offiziellen Register Ihres Landes nach und geben Sie die Adresse selbst ein. Und falls eine dieser Seiten Sie dazu gebracht hat, Handels- oder Fernzugriffssoftware zu installieren, zeigt Ihnen Tendvanes Sicherheitscheck, was und wann auf Ihrem PC gelandet ist.