Episode 12: Matthias Marx, Pentesting Team Lead von SRLabs

Als Matthias Marx damit begann, offene Datenlecks im Internet zu
untersuchen, stieß er auf etwas, das er zunächst gar nicht
einordnen konnte: Tausende professionell gestaltete Webshops mit
identischer technischer Grundlage und verstecktem Code zum
Abgreifen von Kreditkartendaten. Was folgte, war die Aufdeckung
von Bogus Bazar, einem kriminellen Netzwerk aus über 76.000
Fakeshops, betrieben wie ein echtes Unternehmen aus China.



Wie erkennt man einen Fakeshop, wenn er aussieht wie jeder andere
Webshop? Warum nutzen Kriminelle Dienste wie Cloudflare, PayPal
und Stripe – und was passiert mit den eigenen Daten, nachdem man
bestellt hat? Weshalb hat die Weitergabe aller Erkenntnisse an
FBI, BKA und europäische Behörden bisher zu nichts geführt?



Ein Gespräch über kriminelle Strukturen im E-Commerce, die
Grenzen von Strafverfolgung und warum Vertrauen zur wichtigsten
Infrastruktur des digitalen Handels wird. 



Jetzt reinhören!