From Russia with Love: Bankbetrug und die Verhaftung der zwielichtigen Telefonbande

• Betrugswerkzeug: Gangster benutzen russisches Branding
• Verkauftes Spoofing-Gerät, das Anrufe von jeder beliebigen Nummer aus tätigen konnte
• Bankbetrügereien im Zusammenhang mit dem Fall betreffen Zehntausende und sind weltweit verbreitet
• Fall zeigt, wie wichtig Skepsis bei der Anrufer-ID ist

In den letzten zehn Jahren wurden Russlands Geheimdienste mit allem in Verbindung gebracht, von dem Versuch, die Ergebnisse mehrerer westlicher Wahlen zu beeinflussen, bis hin zu den Fehlinformationen, die die Unruhen in Großbritannien in der vergangenen Woche angeheizt haben.

Für die meisten Menschen macht dies Russland zu einem Schurkenstaat, den man nur verurteilen kann – aber für einige aus der Klasse der digitalen Betrüger macht diese Assoziation mit Cyberkriminalität das Land zu einem bewundernswerten Vorbild.

Das erklärt vielleicht, warum die größte jemals in Großbritannien aufgedeckte Bande für gefälschte Telefone den Markennamen Russian Coms trug.

Die Bande hatte keine Verbindung zu Russland, außer dass sie anscheinend dachte, dass die bösartige Reichweite ihrer Bot-Armee in den sozialen Medien ziemlich cool sei. Aber als Marketingstrategie der Unterwelt – die auf Plattformen wie Snapchat, Instagram, TikTok und Telegram ausgerollt wurde – hat sie offensichtlich ziemlich gut funktioniert.

Betrüger zahlten Hunderte für die Anmeldung – machten aber ein Vielfaches davon

Denn über einen Zeitraum von drei Jahren, von 2021 bis zur Verhaftung der Organisatoren in London Anfang dieses Jahres, hat Russian Coms von Hunderten von Nutzern eine Anfangszahlung von etwa £1350 verlangt, gefolgt von einer monatlichen Abonnementgebühr von £350 – alles in Krypto bezahlt.

Die Bande verkaufte Handys, die wie gewöhnliche Mobiltelefone aussahen, mit denen man aber gefälschte Anrufe tätigen konnte. Diese Anrufe kamen scheinbar von einer beliebigen Nummer ihrer Wahl – so konnten die Anrufer glauben, sie würden von ihrer eigenen Bank oder einer anderen ähnlich vertrauenswürdigen Organisation angerufen.

Zusätzlich zu dieser Rufnummernfälschung gab es eine Funktion, mit der die Stimme des Anrufers verändert und der Akzent abgeschwächt werden konnte, um ihn glaubwürdiger zu machen, sowie eine Funktion zur sofortigen Löschung des Telefons, mit der alle Daten mit einer einzigen Wischbewegung gelöscht werden konnten. Praktisch bei einer Polizeirazzia.

Das Gerät meinte, die Anrufe kämen von einer vertrauenswürdigen Nummer

Der häufigste Betrug, für den sie verwendet wurden, bestand darin, die Nummer der Bank eines Opfers zu fälschen, um sie dann davon zu überzeugen, dass ihr Konto Gegenstand betrügerischer Aktivitäten war, und sie zu überreden, ihr Vermögen auf ein anderes Konto zu übertragen, um ihre Ersparnisse zu “schützen”. Stattdessen würde das Geld für immer verschwinden.

Sie wurden auch bei Liebesbetrügereien und anderen Betrügereien eingesetzt. Und das Ausmaß des Betrugs im Zusammenhang mit den trickreichen Handys der Bande war wirklich außergewöhnlich.

Sie wurden verwendet, um mehr als 1,3 Millionen Anrufe an etwa 500.000 britische Telefonnummern zu tätigen. Und im Gegensatz zu einigen auf SMS oder sozialen Medien basierenden Phishing-Betrügereien, bei denen das Verhältnis zwischen den Angerufenen und den Getäuschten sehr gering ist, waren diese sehr gezielt und daher auch sehr effektiv – mit einer erschreckend hohen Trefferquote.

Es ist ihnen gelungen, allein in Großbritannien erstaunliche 170.000 Menschen zu betrügen. Der durchschnittliche Verlust, den jeder von ihnen erlitten hat, beläuft sich auf fast 9.500 Pfund – wobei einige Opfer Hunderttausende von Pfund verloren haben.

Und das war nur das britische Ende der Operation.

Betrügereien trafen über 100 Länder weltweit und brachten Millionen ein

International wurden Anrufe an Menschen in 107 verschiedenen Ländern getätigt, darunter die USA, Neuseeland, Norwegen und Frankreich.

Es war also ein Erfolg, auf den die Nationale Verbrechensbekämpfungsbehörde stolz war und der den Nachrichtensendern Anfang des Monats mit großem Tamtam verkündet wurde, dass man die Bande geknackt hatte.

Aber die düstere Realität ist, dass andere Banden, die denselben Service anbieten, nicht nur in die zwielichtigen Fußstapfen von Russian Coms treten werden: Sie sind mit ziemlicher Sicherheit bereits da draußen aktiv. Und der Albtraum, von jemandem abgezockt zu werden, dem man glaubt, vertrauen zu können, wird noch viel mehr Menschen widerfahren.

Was können wir tun, um Nummernspoofing zu stoppen?

Die Schlussfolgerung aus dieser traurigen Geschichte lautet: Glauben Sie dem Anrufer auf dem Display Ihres Telefons nicht. Und sagen Sie Ihren Kindern und Ihren Eltern, dass sie es nicht tun sollen. Sagen Sie es ihnen und sagen Sie es ihnen immer wieder.

Ich denke, die meisten Menschen haben inzwischen begriffen, dass Sie die PIN-Nummer Ihrer Bank nicht an andere weitergeben sollten, nicht einmal an Ihre eigene Bank. Und Sie sollten auch nicht glauben, dass es Ihre Bank ist, die Sie anruft, nur weil jemand das sagt und die Nummer, von der aus angerufen wird, richtig aussieht.

Vertrauen Sie niemals der Anrufer-ID – Ihre Bank wird Sie sowieso nicht anrufen

Sie würden niemandem trauen, der vor Ihrer Haustür steht und behauptet, Sie müssten Tausende von Pfund von einem Konto auf ein anderes verschieben, um es sicher zu verwahren. Deshalb sollten Sie einer Person, die Ihnen am Telefon dasselbe sagt, nicht glauben, nur weil Sie die Nummer, von der sie anzurufen scheint, zu kennen glauben.

Für Handy-Sicherheitsspezialisten wie uns ist es frustrierend, von diesen düsteren Fällen zu hören – denn wir hätten jeden dieser Betrügereien im Bruchteil einer Sekunde erkennen können: Unsere sofortige Überprüfung der Live-Daten von tel com kann und wird eine sofortige rote Flagge für Nummern wie diese liefern, die nicht das sind, was sie vorgeben zu sein.

Aber Ihr durchschnittliches Opfer kommt nie so weit, die Nummer des Anrufers zu überprüfen – so kommen die Betrüger davon.

Die Banken sind mit diesen Betrügereien so gut vertraut, dass sie ihre Kunden nur noch nach vorheriger Anmeldung anrufen, um die Plausibilität solcher Anrufe zu untergraben.

Wenn Sie also jemand anruft und behauptet, von Ihrer Bank zu sein, können Sie getrost auflegen. Und wenn Sie ganz sicher gehen wollen, rufen Sie die Bank unter einer bekannten Nummer zurück – idealerweise der Nummer auf der Rückseite Ihrer Bankkarte – und fragen Sie, ob sie Sie gerade angerufen haben. Die Antwort wird lauten, dass dies nicht der Fall ist. Und das bedeutet, dass Sie sich gerade davor gerettet haben, das neueste Opfer der neuen russischen Coms zu werden.