Oftmals werden zunächst Kleinigkeiten gekauft oder kleinere Beträge abgebucht. So prüfen Betrüger, ob illegal erworbene Daten von Bank- oder Kreditkarten funktionieren und ob ihren eigentlichen Besitzern der Missbrauch überhaupt auffällt. Hier ein Kaffee in Hongkong, da ein Centbetrag, der auf die Bahamas überwiesen wird.

In einer Studie von Nord VPN untersuchten unabhängige Experten mehr als vier Millionen Daten von Bankkarten, die im Darknet zum Verkauf angeboten wurden. Dabei wurden Daten aus insgesamt 140 Ländern untersucht. Von den vier Millionen Daten konnten 31.373 explizit deutschen Nutzern zugeordnet werden. Die Kartendaten der deutschen Betroffenen wurden dabei zu einem deutlich höheren Kurs gehandelt als im Durchschnitt.

Durchschnittlich werden Daten für Kredit- und Bankdaten für gerade einmal neun Dollar und 70 Cent verkauft. Für etwa drei Durchschnitts-Döner bekommt der gierige Betrüger also schon eine neue Kreditkarte. Deutsche Karten scheinen dabei zu den begehrteren Modellen zu gehören. Hier müssen Interessierte immerhin 17 Dollar und 89 Cent berappen.

Auch zu den Anbietern machte die Studie von Nord VPN Angaben. Mit 15.974 Objekten stammen mehr als die Hälfte der gestohlenen Kartendaten aus Deutschland von Mastercard, dicht gefolgt von Visa mit 13.498 Datensätzen. Eine Vergleichsweise geringe Zahl, 1.664, kann Nutzern von American Express zugeordnet werden. Zwei Drittel der Daten stammen von Kreditkarten, während rund 9.000 Datensätze von Debit-Karten stammen.

Doch wie gelangen die Hacker an die Daten? Die Antwort ist einfach: Zufall. Mithilfe von Computern und Algorithmen lassen sie beliebige Zahlenkombinationen durchlaufen, bis das System eine passende Kombination aus Kartennummer, Ablaufdatum, Security-Code und Pin ermittelt. Laut Experten kann dieser Prozess teilweise nur Sekunden dauern. Und was können Nutzer tun, um sich vor derartigen Angriffen zu schützen? Wenig. Der beste Tipp ist, wachsam zu sein und regelmäßig die Abrechnungen zu überprüfen und auf Unregelmäßigkeiten zu untersuchen.