Leben vom Verkauf geklauter Passwörter

Das Geschäft mit geleakten Login-Daten boomt: Betrüger machen damit innerhalb von wenigen Monaten mehrere 100.000 US-Dollar.

In seinem Artikel "The Market for Stolen Account Credentials" gewährt der Security-Journalist Brian Krebs delikate Einblicke in das Geschäft mit durch Hacker abgezogene Login-Daten von Online-Services.

Er hat beobachtet, dass ein Krimineller regelmäßig geleakte Zugangsdaten an einen Service im Darknet verkauft, welcher diese Daten wiederum weiterverkauft. Krebs zufolge hat der Verkäufer innerhalb von sieben Monaten damit rund 288.000 US-Dollar gemacht – das sind rund 8 US-Dollar pro Nutzername-Passwort-Pärchen. Der Darknet-Service verkauft die Accounts dann wiederum ab 15 US-Dollar. So kann man etwa in den Besitz von gekaperten Airbnb- oder Uber-Accounts kommen, erläutert Krebs. (des)

Weitere spannende Einblicke findet man in seinem lesenswerten Artikel:

• The Market for Stolen Account Credentials