SSNDOB hat vor der Deaktivierung persönliche Daten für Bitcoin verkauft – es könnte zurück sein

SSNDOB, der Darkweb-Marktplatz, der 19 Millionen Dollar durch den Verkauf sensibler Daten für Bitcoin verdient hat, wurde offenbar nach einer internationalen Operation zwischen US-amerikanischen und europäischen Behörden geschlossen. Allerdings ist eine neue .org-Domain aufgetaucht – es ist unklar, ob die doppelte Website eine Nachahmung oder ein Versuch des Marktplatzes ist, online zu bleiben.

Am Dienstag hat das US-Justizministerium (DoJ) angekündigt es hatte die Websites von SSNDOB beschlagnahmt, auf denen die persönlichen Daten von 24 Millionen US-Bürgern für über 19 Millionen Dollar verkauft wurden. An der Festnahme beteiligten sich Agenten des Federal Bureau of Investigation (FBI), des Internal Revenue Service (IRS) und der Polizei in Zypern und Lettland.

Die vier beschlagnahmten Server (SSNDOB.club, SSNDOB.vip, SSNDOB.ws und blackjob.biz) waren seit 2015 in Gebrauch. Der Verkauf von personenbezogenen Daten kann sein für schändliche Zwecke verwendet wie Erpressung, Phishing-Betrug und die Schaffung von Identitäten.

Zu den angebotenen Daten gehörten neben anderen Arten sensibler Informationen Passwörter, Kreditkartennummern und Sozialversicherungsnummern. SSNDOB verkaufte die Daten für nur 0.50 US-Dollar, obwohl einige Kunden bis zu 100,000 US-Dollar auf einmal in Bitcoin ausgaben. 

Laut BleepingComputer war ein großer Teil der Daten geerntet B. durch Verstöße in Krankenhäusern und anderen Einrichtungen des Gesundheitswesens. SSNDOB war ziemlich benutzerfreundlich — Ein Anmeldebildschirm führte zu einer URL, die zum Darkweb-Marktplatz führte.

• Benutzer erhielten eine Adresse zum Aufladen mit Krypto, die sie dann auf der Website ausgeben konnten.
• Daten können mit bestimmten Merkmalen wie einem Namen oder einem Land gesucht werden.
• Die Betreiber boten sogar Kundensupport an.

Jedoch eine .org-Domain mit dem gleichen Namen ist derzeit in Betrieb und bietet angeblich die gleichen Dienste an. Es ist unklar, ob es sich um eine verbundene oder eine Nachahmungsoperation handelt. Die Website enthält Blog-Posts in gebrochenem Englisch, die dem potenziellen Kunden helfen, die richtigen Informationen für den Kauf auszuwählen.

Beispielsweise fordert ein Beitrag die Benutzer auf, den Kauf von Führerscheininformationen zu vermeiden, die jemandem gehören, der wegen Trunkenheit am Steuer verurteilt wurde oder an einer Fahrerflucht beteiligt war. Eine saubere Lizenz werde die angenommene Identität „attraktiver und professioneller“ machen, hieß es.

Mehr lesen: Der Dark-Web-Gigant Joker’s Stash hat sich gerade mit 1 Milliarde Dollar in Bitcoin „in den Ruhestand“ begeben

Wie SSNDOB mit Bitcoin umgegangen ist

Laut einem Bericht von Chainalysis akzeptierte SSNDOB auch Litecoin, aber die meisten Benutzer entschieden sich dafür, in Bitcoin zu bezahlen.

Die Blockchain-Analysten fanden auch einen Link zum Joker's Stash. Der inzwischen geschlossene Darkweb-Supermarkt für Kreditkartendaten machte 1 Milliarde Dollar mit Bitcoin, bevor er im Februar letzten Jahres von sich aus geschlossen wurde.

SSNDOB hat zwischen Dezember 100,000 und Juni 2018 Bitcoin im Wert von über 2019 $ an Joker's Stash geschickt möglicherweise gemeinsames Eigentum“ (unsere Hervorhebung).

Das in New York ansässige Krypto-Forensikunternehmen stellte fest, dass das Bitcoin-Zahlungssystem von SSNDOB seit April 2015 aktiv war und Krypto im Wert von 22 Millionen US-Dollar über 100,000 Transaktionen erhielt. Die meisten Gelder stammten von Börsen, aber etwa 10 % wurden über Bitcoin-Geldautomaten eingezahlt – einen höheren Betrag als dies normalerweise bei dieser Art von Operationen der Fall ist.

Laut DoJ bewarben die Betreiber ihre Dienste online und versuchten, sich der Strafverfolgung zu entziehen, indem sie Server in verschiedenen Ländern platzierten – vermutlich in Lettland und Zypern.

Folgen Sie uns für weitere informierte Neuigkeiten Twitter und Google News oder hören Sie sich unseren investigativen Podcast an Innoviert: Blockchain City.