Ein großer Leak von Fotos brasilianischer Personen – angeblich aus Polizeidatenbanken stammend – wird kostenlos in einem Forum im Deep Web angeboten. Es sind über 300.000 Bilder im Paket zum Download verfügbar – am Montagabend von den Spezialisten von Solo Iron, der Cybersicherheitsabteilung von Solo Network, einem der größten IT-Integratoren Brasiliens, erkannt.
Um den Forum zuzugreifen, sind Credits erforderlich, die gekauft werden können. Mit Zugang zum Forum und der Nutzung dieser Credits ist es möglich, die Fotos kostenlos herunterzuladen, erklärt Felipe Guimarães, Leiter des Cybersecurity-Teams von Solo Iron. Einige Bilder könnten angeblich von der Zivilpolizei Espírito Santo stammen – und viele scheinen von angeblich festgenommenen Personen zu sein. In der Zwischenzeit haben Tausende von Fotos das Format von Bildern, die in brasilianischen Dokumenten verwendet werden, was ihre Verwendung in kriminellen Handlungen ermöglicht. Bislang konnte die Herkunft der Bilder nicht bestätigt werden.
Kriminelle können mithilfe von Fotos versuchen, gefälschte Bankkonten und betrügerische Kreditanträge zu erstellen. Außerdem können sie durch die Erstellung von Deepfakes fortgeschrittenen Betrug ermöglichen.
Unternehmen in Alarmbereitschaft
Guimarães erklärt, dass das Leck zu einem erheblichen Anstieg finanzieller Betrugsfälle führen kann, da Kriminelle Zugriff auf potenzielle Daten haben, die die Erstellung falscher Profile mit authentischem Aussehen und die Erstellung von Deepfakes ermöglichen. „Wir empfehlen Unternehmen – vor allem im Finanzsektor – in den kommenden Tagen ihre Wachsamkeit zu erhöhen, aufgrund des Betrugsrisikos und der Tatsache, dass die Bilder kostenlos verteilt werden, was die mögliche Anzahl der Betrugsversuche noch erhöht“, erklärt er.
Nicht nur die Unternehmen sollten wachsam sein. Verbraucher sollten auch auf verdächtige Mitteilungen von Finanzinstituten achten – insbesondere solche, die eine Bestätigung von Daten verlangen, sei es per E-Mail oder Telefon. „Es ist nicht schwer, mithilfe der Bildersuche vorläufige Daten des Fotografen zu finden, wie Name, Social-Media-Links, Alter, E-Mail und andere. Daher sollte der Verbraucher im Falle eines verdächtigen Kontakts die Finanzinstitution oder die Verbraucherschutzbehörden kontaktieren“, sagt Guimarães.
Laut Studien von Solo Iron ist Brasilien ein Land mit einzigartigen Merkmalen im Bereich der Cyberkriminalität. Lokale Gruppen – mit Fokus auf Finanzbetrug haben in der Dark Web eine Reihe von Werkzeugen für Betrügereien gegen Privatpersonen, von der Verwendung von Kreditkarten bis hin zu PIX. Diese Kriminellen arbeiten mit globalen Akteuren zusammen und betreiben finanzielle Erpressung gegen brasilianische Unternehmen, hauptsächlich durch den Einsatz von Ransomware und Datenentführung.
