15 Juni 2021 10:01

Kreditkartenabzug

Was ist ein Kreditkartenabzug?

Ein Kreditkartenabzug ist eine Art von Kriminalität, bei der der Kriminelle eine nicht autorisierte digitale Kopie einer Kreditkarte anfertigt. Diese Art von Kriminalität gibt es seit Jahrzehnten, aber in den letzten Jahren hat sie aufgrund der zunehmenden Verbreitung von Kreditkartenfälschungen, Identitätsdiebstahl und anderen Arten von Cyberkriminalität ein breiteres öffentliches Bewusstsein erfahren.

Die zentralen Thesen

  • Ein Kreditkarten-Dump ist eine Art von Kriminalität, bei der Kreditkarteninformationen von Kunden gestohlen werden.
  • Diebe tun dies entweder, indem sie Daten von der Karte physisch kopieren oder das Zahlungsnetzwerk der betreffenden Unternehmen hacken.
  • In den letzten Jahren haben Kriminelle immer umfangreichere Kreditkarten-Dump-Angriffe durchgeführt, manchmal mit Millionen von Opfern.

Wie Kreditkarten-Dumps funktionieren

Es gibt viele Möglichkeiten, wie ein Kreditkarten-Dump auftreten kann. Eine übliche Methode ist das Überfliegen, bei dem ein illegaler Kartenleser, der manchmal in einem legitimen Geldautomaten oder einer Tankstellenpumpe versteckt ist, die Daten von einer Kreditkarte kopiert. In anderen Fällen sind Cyberkriminelle in der Lage, eine große Anzahl von Kartennummern gleichzeitig zu erhalten, indem sie die Computersysteme von Unternehmen kompromittieren, die Kreditkarteninformationen von Kunden verarbeiten. Kriminelle könnten beispielsweise auf die Kreditkarten von Tausenden von Einzelhandelskunden zugreifen, indem sie die POS Geräte (Point-of-Sale) einer großen Einzelhandelskette infizieren.

Obwohl Maßnahmen wie PINs und Sicherheitschips diesen Diebstahl erschweren können, finden Hacker dennoch immer wieder neue Wege, um Schwachstellen im elektronischen Zahlungssystem auszunutzen, um an wertvolle Kreditkarteninformationen zu gelangen. Um von diesem Diebstahl zu profitieren, verkaufen Cyberkriminelle die Kreditkarteninformationen auf dem Schwarzmarkt weiter. In den Vereinigten Staaten kann diese Art von gestohlenen Informationen Berichten zufolge für zwischen 20 und 80 US-Dollar pro Karte verkauft werden. Alternativ könnten Hacker die Informationen auch selbst nutzen, um mit gestohlenen Kreditkarten unbefugte Online-Einkäufe zu tätigen.

Letztendlich haben Verbraucher nur begrenzte Möglichkeiten, sich gegen das Risiko von Cyberkriminalität zu schützen. Schließlich könnten selbst die vorsichtigsten Personen einem Kreditkartendiebstahl zum Opfer fallen, wenn es Hackern gelingt, die Systeme der Unternehmen, in denen sie einkaufen, zu kompromittieren. Dennoch gibt es Schritte, die Einzelpersonen unternehmen können, um einige ihrer Risiken zu verringern. Dazu gehören das Unterlassen der Weitergabe ihrer Kreditkarteninformationen an andere, das Halten ihrer Kreditkarten an öffentlichen Orten, das Suchen nach verdächtigen Objekten an oder in der Nähe von Geldautomaten, Zapfsäulen und POS-Automaten; und überprüft regelmäßig ihre Kreditkartenabrechnungen auf unbekannte Transaktionen.

Beispiel für einen Kreditkartenabzug

Leider mangelt es nicht an Beispielen, bei denen es Hackern gelungen ist, riesige Mengen an Kreditkartendaten von ahnungslosen Kunden zu kompromittieren. Im Mai 2019 wurde beispielsweise die beliebte australische Grafikdesign-Website Canva von Hackern geknackt, wobei fast 140 Millionen Benutzerkonten kompromittiert wurden. Neben persönlichen Informationen wie Namen, Benutzernamen und E-Mail-Adressen gelang es den Hackern auch, auf die Kreditkarteninformationen der Benutzer zuzugreifen.

Ein weiterer bemerkenswerter Vorfall ereignete sich im Oktober 2013, als Adobe (ADBE ) bei einem groß angelegtenHackerangriff fast 3 Millionen Kunden-Kreditkartendatensätze verlor. Der Verstoß war Teil eines größeren Versuchs, bei dem auch Daten von über 150 Millionen Benutzern gestohlen wurden. Das Unternehmen erzielte schließlich mit seinen Kunden eine Einigung über den Vorfall in Höhe von rund 1 Million US-Dollar.