Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites
Diese Studie analysiert eine große Datensammlung von 692.865 gefälschten E-Commerce-Websites, die über zwei und ein halbes Jahr gesammelt wurden, um mithilfe von Link-Analyse und Zeitreihenuntersuchungen etwa 17 aktive Black-hat-SEO-Gruppen zu identifizieren und deren Infrastrukturen sowie Verhaltensmuster aufzudecken.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
🕵️♂️ Das große Rätsel der falschen Online-Shops
Stell dir vor, das Internet ist eine riesige, belebte Stadt. In dieser Stadt gibt es viele echte Geschäfte, aber leider auch viele Betrüger, die falsche Online-Shops aufmachen. Diese Betrüger wollen dir dein Geld stehlen oder deine Daten klauen.
Das Problem ist: Diese Betrüger sind sehr schlau. Sie nutzen eine Trickkiste namens „Black-Hat SEO".
- Der Trick: Stell dir vor, ein Betrüger hackt ein harmloses, echtes Haus (eine legitime Website). Dann hängt er dort eine versteckte Tür an. Wenn jemand über Google sucht (z. B. nach „günstige Sneaker"), führt die Suchmaschine die Leute nicht zum echten Laden, sondern durch diese versteckte Tür direkt in den falschen Shop des Betrügers.
- Das Ziel: Die Leute denken, sie seien auf einer seriösen Seite, geben ihre Kreditkartendaten ein – und puff, ist das Geld weg.
🔍 Die Detektive aus Japan
Die Forscher von Trend Micro und die japanische Cyberkriminalitätszentrale (JC3) wollten wissen: Wer sind diese Betrüger eigentlich? Wie viele Gruppen gibt es? Und arbeiten sie alle zusammen oder sind es viele kleine Banden?
In der Vergangenheit war das wie der Versuch, ein riesiges Puzzle zu legen, bei dem man nur ein paar zufällige Teile hatte. Man wusste nicht, ob man die ganze Gruppe sah.
In dieser neuen Studie haben die Forscher aber einen riesigen Haufen Beweismittel gesammelt:
- Sie haben über 690.000 gefälschte Shops gesichtet.
- Der Zeitraum: Von Mai 2022 bis Ende 2024.
- Das ist wie ein riesiger Berg an Akten, den sie sich genauer angesehen haben.
🧩 Das Puzzle: Wie man die Banden findet
Die Forscher haben nicht jeden einzelnen Shop einzeln untersucht (das wäre zu viel Arbeit). Stattdessen haben sie nach Verbindungen gesucht. Stell dir vor, du suchst nach einer Bande von Dieben. Du weißt nicht, wer sie sind, aber du findest heraus:
- Sie nutzen alle dieselbe E-Mail-Adresse für ihre Konten.
- Sie nutzen denselben Zähler (wie einen Tacho), um zu sehen, wie viele Leute in ihren Shop kommen.
- Sie nutzen dieselben Server, um diese Daten zu speichern.
Wenn viele verschiedene Shops dieselben E-Mails oder dieselben Zähler nutzen, dann gehören sie wahrscheinlich zur selben Bande.
Das Ergebnis:
Die Forscher haben aus dem riesigen Haufen an Daten 17 große Banden identifiziert.
- Manche dieser Banden sind wie Ewigkeits-Diebe: Sie waren die ganze Zeit über aktiv, von Anfang bis Ende des Untersuchungszeitraums.
- Andere waren wie Saisonarbeiter: Sie tauchten kurz auf, machten ein paar Diebstähle und verschwanden dann wieder.
⏳ Die Zeitreise: Wer macht gerade was?
Die Forscher haben sich auch angesehen, wie sich diese Banden über die Zeit verändert haben.
- Beispiel: Eine Bande (nennen wir sie „Bande A") hat aufgehört zu arbeiten. Kurz darauf tauchte eine neue Bande („Bande B") auf, die genau dieselben Tricks benutzt. Das ist wie ein Stuhlwechsel in einer Band: Der alte Gitarrist geht, ein neuer kommt, aber die Musik bleibt gleich.
- Wichtig: Manche der großen Banden sind immer noch sehr aktiv. Das ist eine schlechte Nachricht für die Sicherheit, denn diese Gruppen werden wahrscheinlich nicht so schnell aufhören.
🎁 Der neue Trick: Der „Rückerstattungs"-Betrug
Im letzten Teil der Studie gibt es ein spannendes Beispiel. Die japanische Verbraucherschutzbehörde hat vor einem neuen Betrug gewarnt:
- Der Trick: Du hast etwas bestellt, aber der Shop sagt: „Oh, das ist leider ausverkauft. Wir erstatten dir das Geld." Aber statt das Geld einfach zurückzubuchen, schicken sie dir einen Code für eine Zahlungs-App. Wenn du den Code eingibst, sendest du ihnen Geld, statt es zu bekommen.
Die Forscher haben geprüft: Wer benutzt diesen neuen Trick?
Überraschenderweise haben sie herausgefunden, dass zwei der größten Banden (die wir oben schon erwähnt haben) diesen neuen Trick gleichzeitig nutzen. Das zeigt: Diese Banden tauschen sich aus oder nutzen dieselben neuen Methoden. Wenn man also einen dieser Shops erwischt, hat man vielleicht die ganze Bande am Haken.
🛡️ Was lernen wir daraus?
- Es sind nicht nur viele kleine Einzelfälle: Es gibt organisierte Gruppen, die systematisch arbeiten.
- Man kann sie fassen: Indem man nach den „Fingerabdrücken" (gleiche E-Mails, gleiche Zähler) sucht, kann man die großen Banden identifizieren.
- Die Polizei hat jetzt eine Landkarte: Mit dieser Studie wissen die Behörden jetzt, welche 17 Gruppen sie im Auge behalten müssen. Das hilft, die Betrüger schneller zu finden und die echten Webseiten zu schützen, die sie hacken.
Kurz gesagt: Die Forscher haben den riesigen, chaotischen Wald der Fake-Shops in übersichtliche Pfade unterteilt und die Hauptwege der Betrüger-Karawanen aufgedeckt. Jetzt wissen wir, wer da wandert und wohin sie gehen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.