{"id":46339,"date":"2024-08-24T10:23:35","date_gmt":"2024-08-24T09:23:35","guid":{"rendered":"https:\/\/tmtid.com\/wangiri-internationaler-betrug-bei-der-aufteilung-der-einnahmen\/"},"modified":"2025-02-18T12:37:45","modified_gmt":"2025-02-18T12:37:45","slug":"wangiri-internationaler-betrug-bei-der-aufteilung-der-einnahmen","status":"publish","type":"post","link":"https:\/\/tmtid.com\/de\/wangiri-internationaler-betrug-bei-der-aufteilung-der-einnahmen\/","title":{"rendered":"Wangiri & Internationaler Betrug bei der Aufteilung der Einnahmen"},"content":{"rendered":"

Die Betrugsarten IRSF<\/a> und Wangiri verursachen enorme Verluste f\u00fcr Verbraucher und Netzbetreiber. Diese Arten von Betrug sind nicht besonders raffiniert oder kompliziert in der Ausf\u00fchrung. <\/p>\n

Vor etwa 13 Jahren kontaktierte mich ein guter Freund von mir, der in der Gegend, in der ich lebe, f\u00fcr die Bek\u00e4mpfung der organisierten Kriminalit\u00e4t zust\u00e4ndig war. Seine Organisation k\u00e4mpfte auch gegen Internetkriminalit\u00e4t und arbeitete eng mit anderen Staaten zusammen, indem sie Informationen austauschte, um b\u00f6se Akteure zu fangen. Eines Tages rief er mich an und fragte mich, ob ich einem seiner Staatsanw\u00e4lte helfen k\u00f6nnte, zu verstehen und einem Richter zu erkl\u00e4ren, wie jemand etwa 5 Millionen USD durch einen Betrug erlangt hatte, auf den sie zuvor nicht gesto\u00dfen waren. Sie hatten viele Nachrichten, IP-Pakete und Computerprotokolle abgefangen und waren einer Geldspur gefolgt. Da alles auf dem Papier stand, brauchte ich eine Weile, um es zu verstehen und zu erkl\u00e4ren. <\/p>\n

Der Betr\u00fcger war sehr gut organisiert und betrieb diesen Betrug etwa ein Jahr lang. Ich werde kurz erkl\u00e4ren, was er getan hat: <\/p>\n

Er nutzte eine Zero-Day-Schwachstelle<\/a> in der Asterisk-Telefonanlage aus und begann, Hosts nach dieser Schwachstelle zu scannen. Sobald ein Rechner gefunden wurde, hackte er ihn, installierte ein Rootkit und einen IRC-Bot<\/a>, der sich mit seinem IRC-Kanal verband, um Befehle zu empfangen. Jeder gehackte Rechner begann dann, nach anderen Rechnern mit derselben Schwachstelle zu suchen, wobei er sich wie ein Wurm verhielt und autonom arbeitete, alles mit automatisierten Skripten. Der Betr\u00fcger w\u00fcrde dann seinen IRC-Kanal \u00fcberpr\u00fcfen, um zu sehen, wie viele Rechner er vollst\u00e4ndig kontrollieren kann. <\/p>\n

Er besuchte eine der Tausenden von Websites, die f\u00fcr den Verkauf von IPRN (International Premium Rate Numbers) werben, und besorgte sich von dort einige Testnummern. Ich werde sp\u00e4ter erkl\u00e4ren, wie diese funktionieren. <\/p>\n

Dann gab er in seinem IRC-Kanal einen Befehl an alle seine gehackten Rechner aus, die Testnummern anzurufen und zu sehen, ob sie sich mit dem IPRN-Anbieter verbinden. Diejenigen, die sich erfolgreich mit dem IPRN-Anbieter verbinden konnten, wurden einer Gruppe hinzugef\u00fcgt. Er reservierte Nummern aus diesen Bereichen und gab Befehle an die IRC-Bots aus, damit die gehackten Rechner diese Nummern anriefen (er parametrisierte die Skripte geschickt – z. B. wie viele Anrufe parallel erfolgen sollten, wie lange die Anrufe dauern sollten usw.). <\/p>\n

Durch die Bezahlung durch den IPRN-Anbieter verdiente er etwa 5 Millionen USD und wurde schlie\u00dflich aufgrund der Geldspur gefasst.<\/p>\n

IPRN-Nummern sind entweder echte Nummern oder sogar gef\u00e4lschte Nummern, die von IPRN-Anbietern bei Sprach-Transitunternehmen als ihnen geh\u00f6rend beworben werden. In einer idealen Welt w\u00fcrde jeder Transitanbieter solche Nummern als rechtm\u00e4\u00dfig dem IPRN-Anbieter zugewiesen akzeptieren, obwohl dies nicht immer der Fall ist. <\/p>\n

Wenn Sie von Ihrem Telefon aus eine dieser IPRN-Nummern anrufen und es auf dem Anrufweg einen Transitanbieter gibt, der eine Vereinbarung mit dem IPRN-Anbieter getroffen hat, wird der Anruf zu Ihnen oder zu einem IVR weitergeleitet und der IPRN-Anbieter zahlt Ihnen einen Teil des internationalen Zustellungsentgelts. In der Regel handelt es sich dabei um Ferngespr\u00e4che, da die Betreiber \u00fcber lokale und regionale Zusammenschaltungen verf\u00fcgen, die nicht \u00fcber diese Transit-Carrier abgewickelt werden. <\/p>\n

\"Eine<\/p>\n

IRSF gegen Wangiri<\/strong><\/h2>\n

Die Technik, die ich zuvor beschrieben habe, war IRSF. Wangiri funktioniert auf ganz \u00e4hnliche Weise, aber Sie m\u00fcssen keine Rechner hacken. So w\u00fcrden Sie vorgehen: <\/p>\n

    \n
  1. Ermitteln Sie die Anrufpfade, die den IPRN-Anbieter erreichen w\u00fcrden (z.B. wissen Sie, dass IPRN-Nummern in Somalia den IPRN-Anbieter erreichen, wenn sie von T-Mobile US angerufen werden).<\/li>\n
  2. Reservieren Sie solche Nummern und erstellen Sie eine interessante IVR, die die Anrufer zum Verweilen am Telefon animiert.<\/li>\n
  3. T\u00e4tigen Sie Flash-Anrufe an so viele T-Mobile US-Nummern wie m\u00f6glich, indem Sie die A-Nummer (CLI) so f\u00e4lschen, dass sie wie die IPRN-Nummern aussieht.<\/li>\n<\/ol>\n

    Dann ist es ein Zahlenspiel. X Nutzer w\u00fcrden verpasste Anrufe von dieser somalischen Nummer sehen, Y% von ihnen w\u00fcrden zur\u00fcckrufen, und sie h\u00e4tten eine durchschnittliche Anrufdauer von Z Minuten. Der IPRN-Anbieter bezahlt dann Ihren Anteil an dem Anruf nach Somalia f\u00fcr X * Y% * Z Minuten. Wenn Sie die Variablen anpassen, k\u00f6nnen Sie eine betr\u00e4chtliche Menge Geld verdienen. <\/p>\n

    Praktisches Beispiel<\/strong><\/h2>\n

    Ich meldete mich bei einem IPRN-Anbieter an, erhielt eine (unten anonymisierte) d\u00e4nische Telefonnummer, die live geschaltet war, und rief sie an – es klingelte, bis ich eine Mailbox erreichte (eine Standard-Mailbox). Unten sehen Sie die Nummer (anonymisiert) und die Antwort des Live-Services. Zuvor hatte ich eine andere d\u00e4nische IPRN-Nummer angerufen, auf die ein normaler Mitarbeiter antwortete <\/p>\n

    \n
    \n
    {<\/span><\/code><\/div>\n<\/div>\n
    \"454271\u2026.\"<\/span>:<\/span> {<\/span>
    \n \"cic\"<\/span>:<\/span> \"45521\"<\/span>,<\/span>
    \n \"error\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"imsi\"<\/span>:<\/span> \"23806XXXXXXXXXX\"<\/span>,<\/span>
    \n \"mcc\"<\/span>:<\/span> \"238\"<\/span>,<\/span>
    \n \"mnc\"<\/span>:<\/span> \"06\"<\/span>,<\/span>
    \n \"network\"<\/span>:<\/span> \"Hi3G (Three Denmark)\"<\/span>,<\/span>
    \n \"number\"<\/span>:<\/span> 454271<\/span>\u2026.,<\/span>
    \n \"ported\"<\/span>:<\/span> false<\/span><\/span>,<\/span>
    \n \"present\"<\/span>:<\/span> \"yes\"<\/span>,<\/span>
    \n \"status\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"status_message\"<\/span>:<\/span> \"Success\"<\/span>,<\/span>
    \n \"type\"<\/span>:<\/span> \"mobile\"<\/span>,<\/span>
    \n \"trxid\"<\/span>:<\/span> \"BWMp13y\"<\/span>
    \n }<\/span>
    \n}<\/span>
    \n<\/code><\/div>\n<\/div>\n

    Ich habe die letzten Testanrufe auf der IPRN-Website \u00fcberpr\u00fcft und konnte meinen Anruf nicht finden. Das bedeutet, dass die Anrufe, die ich get\u00e4tigt habe, den IPRN-Anbieter nicht erreicht haben, da sie nicht \u00fcber einen der Transit-Carrier liefen, die eine Vereinbarung mit diesem Anbieter haben.<\/p>\n

    Es handelt sich also um eine beworbene IPRN-Nummer, aber mir wird ein normaler Tarif berechnet.<\/p>\n