Investigativer Journalismus zeigt Wirkung: Nach Recherchen des Bayerischen Rundfunks (BR) in Zusammenarbeit mit internationalen Medienpartnern ist die kriminelle Aktivität hinter der sogenannten „DHL-Masche“ drastisch zurückgegangen. Laut IT-Sicherheitsexperten wurden seit der Veröffentlichung Anfang Mai mehr als 65 Prozent der betrügerischen Webseiten vom Netz genommen.
Die Masche war ebenso raffiniert wie gefährlich: Cyberkriminelle nutzten täuschend echt nachgebaute Webseiten des Logistikriesen DHL, um nichtsahnende Nutzer*innen zur Eingabe ihrer Kreditkartendaten zu verleiten. Die perfide Täuschung: Angeblich sei eine Paketlieferung unvollständig oder müsse zolltechnisch freigegeben werden – gegen einen kleinen Betrag, der per Karte bezahlt werden sollte.
900.000 Opfer weltweit – 20.000 allein in Deutschland
Besonders brisant: Mit Hilfe einer speziell entwickelten Software namens „Magic Cat“ erbeutete das internationale Netzwerk in nur sieben Monaten die Kreditkarteninformationen von rund 900.000 Personen, davon allein 20.000 in Deutschland. Die Software wurde gezielt für den Aufbau und Betrieb von Phishing-Webseiten genutzt – vollautomatisch, effizient und skalierbar.
Entwickler „verschwunden“ – Täter-Netzwerk unter Druck
Nach Angaben von IT-Analysten ist der mutmaßliche Entwickler des Programms nach der Veröffentlichung der BR-Recherche abgetaucht. Auch innerhalb einschlägiger Foren und Netzwerke herrsche seitdem Unruhe. Die internationale Strafverfolgung habe offenbar Ermittlungen aufgenommen – ein wichtiger Schritt im Kampf gegen organisierte Cyberkriminalität.
Als Urheber des Systems wird ein chinesischsprachiges Netzwerk von Cyberkriminellen vermutet, das über verschlüsselte Plattformen operierte und die gestohlenen Daten im Darknet weiterverkaufte.
Warnung bleibt bestehen – Betrug entwickelt sich weiter
Auch wenn der Rückgang der Aktivitäten ein ermutigendes Zeichen ist, warnen Sicherheitsexperten: Die Strukturen sind anpassungsfähig – und Phishing bleibt eine der größten Bedrohungen für Verbraucher im digitalen Alltag. Nutzer*innen sollten weiterhin äußerst wachsam sein, wenn sie Zahlungsaufforderungen per SMS, E-Mail oder über angebliche Paketdienste erhalten.
Was tun bei Verdacht auf Phishing?
-
Keine Links in verdächtigen Nachrichten anklicken
-
Die offizielle Website des Dienstleisters (z. B. DHL) direkt aufrufen
-
Niemals sensible Zahlungsdaten eingeben, ohne die URL und HTTPS-Verschlüsselung zu prüfen
-
Verdachtsfälle an die Verbraucherzentrale oder Polizei melden
Fazit: Die Enthüllungen des Bayerischen Rundfunks zeigen, wie investigativer Journalismus aktiv zur Bekämpfung internationaler Cyberkriminalität beitragen kann. Für Millionen Nutzerinnen und Nutzer ist das eine gute Nachricht – aber auch ein Aufruf zur weiterhin kritischen Wachsamkeit im digitalen Raum.
