Die Spur ist deutlich, aber ihre Konsequenzen bleiben begrenzt: Neue Recherchen zeigen, dass ein erheblicher Teil der weltweiten Phishing-Angriffe – etwa über gefälschte Paket-SMS – technisch nach China und Hongkong zurückverfolgt werden kann. Doch obwohl die Hinweise konkret sind, bleibt die Strafverfolgung schwierig. Warum?
Technische Beweise – aber keine einfache Aufklärung
Im Zentrum der Analyse steht eine Datenbank, die mit der Betrugssoftware „Magic Cat“ verbunden ist. Millionen Datensätze dokumentieren Zugriffe auf gefälschte Webseiten – inklusive IP-Adressen, Zeitstempel und teilweise sogar Testzugriffe der Täter selbst.
Gerade diese Testmuster sind aufschlussreich:
- Einträge wie „Test“ oder „123456“ zeigen vorbereitende Aktivitäten
- wiederkehrende IP-Adressen lassen Rückschlüsse auf Standorte zu
- die Konzentration auf bestimmte Regionen ist auffällig
Das Ergebnis:
Mehr als 300 identifizierte Akteure lassen sich technisch nach China oder Hongkong zuordnen.
Kein Zufall: Zielgerichtete Angriffe ins Ausland
Besonders bemerkenswert ist, wer nicht betroffen ist.
In der ausgewerteten Datenbank finden sich kaum Opfer aus China selbst. Gleichzeitig bietet die verwendete Software Vorlagen für Unternehmen aus über 130 Ländern – jedoch nicht für chinesische Firmen.
Das deutet auf eine klare Strategie hin:
- Fokus auf internationale Opfer
- gezielte Anpassung an westliche Marken (z. B. Paketdienste)
- bewusste Ausklammerung des eigenen Marktes
Oder anders formuliert:
Der Betrug ist global organisiert – aber regional selektiv.
Der entscheidende Punkt: fehlender Zugriff der Behörden
Warum aber können solche Netzwerke vergleichsweise ungestört agieren?
Ein zentraler Faktor ist die juristische und politische Distanz. Ermittlungsbehörden in Europa stoßen schnell an Grenzen:
- internationale Rechtshilfeverfahren sind langwierig
- Datenzugriffe über Ländergrenzen hinweg kompliziert
- Kooperationen mit ausländischen Behörden nicht immer effektiv
Hinzu kommt ein strukturelles Problem:
Cyberkriminalität, die sich ausschließlich gegen ausländische Ziele richtet, hat in manchen Ländern offenbar eine geringere Priorität.
Eine in der Recherche zitierte Aussage eines mutmaßlichen Täters bringt diese Wahrnehmung auf den Punkt: Solange nationale Interessen nicht betroffen seien, bleibe das Risiko gering.
Ob das der Realität entspricht, ist schwer überprüfbar – doch die Wirkung ist offensichtlich:
Die Täter handeln mit einem Gefühl relativer Sicherheit.
Professionalisierung statt Einzeltäter
Was früher oft als Einzelkriminalität begann, hat sich zu einem arbeitsteiligen System entwickelt.
Die aktuelle Struktur ähnelt eher einem digitalen Dienstleistungsmodell:
- Entwickler erstellen Betrugssoftware
- andere betreiben die Infrastruktur
- wieder andere versenden massenhaft SMS
- Daten werden zentral gesammelt und ausgewertet
Diese Aufteilung macht das Netzwerk effizient – und schwer angreifbar.
Ein globales Problem ohne klare Zuständigkeit
Der Fall zeigt ein grundlegendes Dilemma:
Cyberkriminalität ist global, Strafverfolgung bleibt national.
Während Täter über Ländergrenzen hinweg agieren, sind Ermittler an Zuständigkeiten gebunden. Das schafft ein Ungleichgewicht, das gezielt ausgenutzt wird.
Fazit
Die Spuren nach China sind technisch klar erkennbar – doch politisch und rechtlich schwer zu greifen.
Oder zugespitzt:
In einer digital vernetzten Welt reicht ein Standort, um weltweit Schaden anzurichten – solange niemand effektiv eingreifen kann.
