Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

PC & Internet Fraud Family: niederländische Polizei verhaftet zwei Männer von Fraud-as-a-Service-Gang

Die niederländische Polizei nahm
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
in der vergangenen Woche zwei Festnahmen vor, um die Fraud-as-a-Service-Gang namens Fraud Family aufzulösen. Die Nationale Staatsanwaltschaft (OM) wirft der kriminellen Vereinigung vor, ausgeklügelte Phishing-Frameworks, die Finanzinformationen stahlen, sowohl entwickelt als auch im Rahmen von Cybercrime-as-a-Service verkauft sowie an andere Bedrohungsakteure vermietet zu haben. Die damit erfolgten Angriffe trafen vor allem Nutzer in den Niederlanden und Belgien.



Die niederländische Polizei hat einen 24-jährigen Mann aus Arnheim festgenommen. Der Verdächtige soll die Phishing-Angriffe ermöglicht haben. Nach Angaben der Staatsanwaltschaft des Landes habe der Verdächtige die Software für Phishing-Panels entwickelt und verteilt, die Zugangsdaten von Bankkunden sammeln konnten.

Gleichfalls für Fraud Family tätig soll ein 15-jähriger Verdächtiger aus Loenen aan de Vecht gewesen sein. Ihn nahmen die Ermittler wegen des vermeintlichen Verkaufs der Phishing-Tools fest. Nach Angaben der Polizei befindet er sich jedoch inzwischen in Erwartung weiterer Ermittlungen wieder auf freiem Fuß.

Auch eine dritte Person, ein 18-Jähriger, soll gemäß Polizeiangaben an den illegalen Geschäften beteiligt gewesen sein. Dessen Wohnung hat man gleichfalls durchsucht. Bei den Durchsuchungen haben die Ermittler eine Schusswaffe, Telefone, Laptops und andere Datenträger sichergestellt. Bei Recherchen dazu hat man den Quellcode des Panels gefunden.

Fraud Family sorgte für Kapern von Bankkonten​


Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!
Phishing-Panels ermöglichen es anderen böswilligen Akteuren, Phishing-Websites einzurichten. Phisher wenden sich per Mail, SMS, WhatsApp oder Auktionsplattformen an potenzielle Opfer. Sie versuchen, ihre Ziele auf eine Phishing-Site zu locken, die dort ihre Zugangsdaten eingeben. Die Phishing-Seiten sind dabei fast identisch mit dem Original und so getarnt, dass sie wie legitime Bank-Websites der größten lokalen Finanzunternehmen aussehen. Die Kriminellen hinter der Phishing-Site sehen die Daten, die das Opfer eingibt. Infolge verwenden die Betrüger die Zugangsdaten dann, um Zugang zum Bankkonto des Opfers zu erhalten.

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!
Eine Spezialeinheit der Polizei Zeeland West Brabant hat Phishing zum Thema und sammelt Informationen darüber. Dies führte zu den Ermittlungen, die Ende April diesen Jahres in diesem Fall begannen. Beteiligt daran waren unter Aufsicht der Staatsanwaltschaft das Team High Tech Crime (THTC) des Nationalen Kriminalpolizeilichen Dienstes und die Zeeland West Brabant Unit. Gemeinsam mit verschiedenen Spezialisten der National Unit, darunter der Electronic Crimes Task Force (ECTF), hat THTC die Identität des Entwicklers herausgefunden, ihn aufgespürt und festgenommen.

Fraud-as-a-Service-Gang war auf Telegram aktiv​

Die Behörden erhielten Unterstützung vom
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
bei den Verhaftungen des Syndikats. Group-IB, ein internationales Cybersicherheitsunternehmen mit Europasitz in Amsterdam, informierte die Polizei über Personen, die unter einem Pseudonym mit der Entwicklung der Software für Phishing-Panels und mit dem Verkauf derselben bei Telegram aktiv sein sollen.

Group-IB hatte das Syndikat auf den Namen Fraud Family getauft. Das Cybersicherheitsunternehmen fand heraus, dass die von der Gruppe entwickelten Phishing-Frameworks es Angreifern mit minimalen Kenntnissen ermöglichen, die Erstellung und das Design von Phishing-Kampagnen zu optimieren, um massive betrügerische Operationen durchzuführen und gleichzeitig 2FA zu umgehen. Sie schätzen ein, dass das kriminelle Syndikat wahrscheinlich seit mindestens 2020 aktiv war. Allerdings wurden bereits 2018 Phishing-Kits verwendet, die den von der Gruppe beworbenen ähneln.

Die niederländische Polizei unterrichtet darüber, dass die Auswirkungen dieser Form der Kriminalität enorm seien:

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!
Staatsanwältin Wieteke Koorn sieht dabei die Lösung in einem gemeinsamen Zusammenwirken aller Beteiligten:

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!
Floor Jansen vom Team High Tech Crime (THTC) verweist auf Erfahrungswerte:

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!
Tarnkappe.info
 
Zurück
Oben