38C3 - Fake-Shops von der Stange: BogusBazaar

Kai Biermann details the infrastructure and operations of BogusBazaar, a massive criminal network running over 75,000 fake online shops.

media.ccc.de/v/38c3-fake-shops-von-der-stange-bogusbazaar Du bestellst im Internet? Natürlich bestellst Du im Internet. Aber dieses Mal wird Deine Ware nicht geliefert. Stattdessen sind Dein Geld und Deine Kreditkartendaten nun in China. Das ist BogusBazaar. Wir teilen unsere Einblicke in die Arbeitsweise dieser Bande. In den vergangenen drei Jahren hat allein diese eine kriminelle Organisation, die wir BogusBazaar nennen, auf mehr als 75.000 Domains gefälschte Markenshops aufgesetzt und damit eine Million Bestellungen mit einem Auftragsvolumen von mehr als 50 Millionen USD abgewickelt. Ein ausgeklügeltes und über die Jahre gewachsenes Setup ermöglicht einen reibungslosen Prozess vom Kopieren der originalen Markenläden, über das Aufsetzen gefälschter Webshops und dem Konfigurieren der Produkte, bis hin zum Orchestrieren der Zahlungsinfrastruktur. Wir hatten einen einmaligen Einblick in dieses Setup und in die Arbeitsweise dieser Bande. Neben Kundendaten und Quellcode konnten wir auch Verträge und Dokumentation studieren und mit den Opfern über ihre Erfahrungen sprechen. In diesem Talk berichten wir über die Hintergründe unserer Recherche. Die Zeit zeit.de/2024/21/gefaelschte-online-shops-fake-shops-betrug-c… , The Guardian theguardian.com/money/article/2024/may/08/chinese-network-be… und Le Monde lemonde.fr/en/pixels/article/2024/05/08/online-scams-behind-… berichteten. Der Vortrag ist ein Spin-Off aus der Reihe „Hirne Hacken" media.ccc.de/v/36c3-11175-hirne_hacken (36C3), „Hirne Hacken - Hackback Edition“ media.ccc.de/v/37c3-12134-hirne_hacken_hackback_edition (37C3) und „Disclosure, Hack und Back“ media.ccc.de/v/camp2023-57272-disclosure_hack_and_back (Chaos Communication Camp '23) und will Einblicke in das Handeln von Kriminellen geben, die auch weiterhin aktiv sind. Damit Ihr nicht auf sie hereinfallt. kantorkel, Kai Biermann events.ccc.de/congress/2024/hub/event/fake-shops-von-der-sta… #38c3 #Security Licensed to the public under creativecommons.org/licenses/by/4.0