Verbraucherbetrug kommt selten als ein raffinierten Trick. Er kommt als Masse: Millionen Nachrichten pro Tag, ausgestoßen von einer Infrastruktur, die etwa so schnell wieder aufgebaut ist, wie sie abgeschaltet wird. Genau diese Ebene hat die jüngste gemeinsame Operation von Microsoft und japanischen Behörden ins Visier genommen — laut The Verge wurde dabei ein Netzwerk zerschlagen, dem über eine Milliarde Betrugsnachrichten zugeschrieben werden.
Die Zahl ist die Geschichte. Eine Milliarde Nachrichten ist nicht die Ausbeute einer Bande, sondern die einer Branche: gemietetes Hosting, automatisierter Versand, Vorlagenbibliotheken in mehreren Sprachen, Zahlungswege, die darauf ausgelegt sind, aufgegeben und ersetzt zu werden. Wer so etwas zerlegen will, muss die Maschinerie angreifen — Domains, Server, Backend-Dienste — und nicht die einzelnen Absender.
Das ist das Modell, das Microsofts Digital Crimes Unit seit Jahren verfeinert: Zivilklagen und technische Abschaltungen statt Strafverfolgung. Der Grund ist praktisch — die Betreiber sitzen meist über mehrere Jurisdiktionen verstreut und verstecken sich hinter legitimen Hosting- und Telekomdiensten. Die Zusammenarbeit mit lokalen Behörden, hier in Japan, bringt rechtliche Reichweite hinzu, die ein Unternehmen allein nicht hat: die Befugnis, Infrastruktur zu beschlagnahmen und nach nationalem Recht gegen Betreiber vorzugehen.
Solche Aktionen beschädigen eine Operation zuverlässig — und beenden das Problem ebenso zuverlässig nicht. Die Ökonomie des Betrugsversands ist brutal günstig: Eine Nachricht kostet fast nichts, der Ertrag ist eine einzige erfolgreiche Überweisung, und Ersatzinfrastruktur ist billig. Kompromittierte Geräte — Telefone, Router, schlecht abgesicherte Server — lassen sich unter neuen Betreibern erneut einbinden. Die Strafverfolgung erreicht meist die Leitungen, selten die Köpfe, und das Geld der Opfer ist in der Regel längst weg.
Was die Operation zumindest vorübergehend verändert, ist die Angebotsseite: weniger funktionierende Versandkanäle, höhere Kosten für jeden Neuaufbau, mehr Beweise in den Händen der Ermittler. Was sie nicht verändert, ist die Nachfrage — und die liegt bei den Nutzern. Unerwartete Nachrichten zu Paketen, Konten, Rückerstattungen und Zahlungen sollten grundsätzlich als feindlich gelten; geprüft wird nur über eine App oder Nummer, die man selbst herausgesucht hat, niemals über die in der Nachricht genannte. Und der Versuch sollte gemeldet werden — diese Meldungen ermöglichen die nächste Abschaltung.
Die Skalenangabe dieser Operation — über eine Milliarde Nachrichten, einem einzigen Netzwerk zugerechnet — erinnert zugleich daran, wie normal dieser Angriff geworden ist. Für die Dienste, über die diese Nachrichten laufen, ist das Blockieren solchen Verkehrs längst keine Nischen-Sicherheitsfunktion mehr, sondern Kerninfrastruktur.
