LONDON (IT BOLTWISE) – Account Farms werden zunehmend als „fertige“ Produktpakete verkauft: von Zugangsdaten bis zu begleitender Dokumentation. Laut einem Bericht eines Anbieters für Dokumenten- und Transaktions-Überwachung wurden dabei mehr als 100 separate Websites und über 50 Telegram-Kanäle beobachtet. Die Preisgestaltung orientiert sich an standardisierten Angeboten, im Schnitt lag ein Listing bei rund 344 US-Dollar. Brisant ist vor allem, dass viele dieser Pakete gezielt KYC- und KYB-Prüfungen umgehen sollen.
Was bisher vor allem als Problem einzelner Betrugsfälle galt, bekommt mit „Account Farms“ eine deutlich industriellere Form: Nicht nur Zugangsdaten, sondern ganze verifizierte Konten werden über eigene Websites als konsumierbares Paket angeboten. Dabei können Profile gefälscht, synthetisch oder gestohlen sein – entscheidend ist, dass sie beim Onboarding möglichst schnell als „echt“ wirken. Die beschriebenen Angebote zielen damit direkt auf den Prozess, der in vielen Banken, Zahlungsdiensten und Fintechs den Daten- und Nutzerzugang beschleunigen soll: Sobald ein Schwachpunkt in der Prüfung gefunden ist, lässt er sich bei hoher Stückzahl skalieren.
Für die Einordnung liefert der Bericht konkrete Beobachtungszahlen aus der Marktbeobachtung eines spezialisierten Anbieters. Das Threat-Intelligence-Team identifizierte mehr als 100 standalone Websites sowie über 50 Telegram-Kanäle, die den Zugriff auf verschiedene Plattformen bewerben – von mainstreamigen Banking-Apps über Kryptobörsen bis hin zu Remittance-Services und Online-Marktplätzen. Die Produktlistings summierten sich dabei in die „hundreds of thousands“, betroffen waren laut den Angaben mehr als 3.000 Institutionen. Besonders praxisnah ist die durchschnittliche Preisangabe von etwa 344 US-Dollar pro Listing, weil sie zeigt, wie niedrig die Einstiegshürde für Angreifer sein kann, sobald Nachfrage und Supply aufeinander treffen.
Technisch besteht ein Verkaufspaket selten nur aus einem Log-in. In den dargestellten Fällen gehören häufig unterstützende Unterlagen zum Lieferumfang, etwa Proof of Address, Proof of Income oder Quellenangaben zum Vermögen, ergänzt um Geschäftsunterlagen bei Business-Accounts. Damit verschiebt sich die Hürde für die Opferorganisation: Wenn KYC- und KYB-Kontrollen vor allem dokumentbasiert sind, werden aus Dokumenten nicht nur „Belege“, sondern ein zentraler Angriffspfad. Die Methoden reichen von real resellten verifizierten Daten durch Geldboten bis hin zu synthetischen Identitäten, die aus geleakten Daten zusammengesetzt werden, sowie zu komplett erfundenen Personas mit generierten Dokumenten.
Bei Business-Accounts werden laut Beschreibung weitere Varianten genutzt, die eng mit dem Setup der eigenen Business-Registerprüfung zusammenspielen. Dazu gehören Shell-Registrierungen, gefälschte Gründungsunterlagen oder Behauptungen über die Kontrolle bereits existierender Firmen. Wenn echte Dokumente nicht verfügbar sind, entstehen auch „Template Farms“: Websites, die vorgefertigte, editierbare Layouts anbieten, um fehlende oder abweichende Teile der Antragsunterlagen schnell zu ersetzen. Ergänzt wird das Ganze durch operative Täuschungsmechanismen wie den Austausch von Gesichtern in Selfies sowie die Umgehung von Motion-Checks mittels Deepfakes; falls die technische Evasion an Grenzen stößt, kann der Verkäufer zudem oft nachträglich „live“ Belege nachreichen – etwa indem er dem ursprünglichen Reseller die erforderlichen Nachweise kurzfristig bereitstellt.
Der eigentliche Risikotreiber ist weniger die einzelne Betrugsmethode als die Skalierbarkeit der Netzwerke. Der Bericht ordnet das sektorspezifisch ein: Neobanken werden demnach häufig ausgebeutet, weil sie beim Onboarding auf niedrige Reibung und schnelle Validierung setzen. Remittance-Services profitieren von leichteren Prüfungen auf der Empfängerseite, wodurch das Abführen illegaler Gelder leichter wird. Für Banken und Payment Provider spielt außerdem eine bekannte Logik aus dem Betrugsbetrieb hinein: Beim sogenannten Authorised Push Payment (APP)-Betrug braucht es oft Tausende Konten, um Gelder zu schichten und zu „layern“, und Account Farms liefern genau diese benötigte Menge an verteilbaren Identitäten.
Für betroffene Institute ergibt sich daraus eine klare technische Priorität: Verlassen allein auf Dokumentenprüfung funktioniert nicht mehr als alleinige Strategie. Im Bericht wird betont, dass Proof of Address und Proof of Income häufig weniger streng geprüft werden als die Kern-IDs – und genau deshalb sind sie für Fälscher besonders attraktiv. Ein erster Hebel ist, Dokumente mit geeigneten Tools deutlich tiefergehend zu prüfen und nicht nur formale Felder abzugleichen. Darüber hinaus werden Muster genannt, die sich im Alltag gut automatisieren lassen: „serial fraud“, wenn das gleiche Dokument in mehreren Anwendungen auftaucht; nahezu identische Firmennamen im eigenen Portfolio; außerdem Konten, die in Serien aus gemeinsam genutzten Geräten, Standorten oder wiederkehrenden Sicherheitsantworten entstehen.
Damit rückt die Kombination aus dokumentbasierter Betrugserkennung und Transaktionsmonitoring in den Mittelpunkt. KI-gestützte Lösungen analysieren dabei Dokumente und vergleichen sie gegen andere Einreichungen – unabhängig von Dokumenttyp, Sprache oder Herkunftsland. Der Bericht erläutert auch die Logik dahinter: Echtes Material wird für reine Dokumentenchecks schwerer greifbar, weil eine verifizierte Herkunft tatsächlich korrekt sein kann, wenn eine Person ihr eigenes Konto verkauft. Dann verlagert sich die Evidenz auf Verhalten – und genau hier sollte Transaction Monitoring ansetzen, um verdächtige Signale außerhalb des reinen Onboarding-Pakets zu erfassen. Die wirtschaftliche Schlussfolgerung bleibt dann hart: Der Markt existiert, weil sich Onboarding-Kontrollen in Menge testen, wiederholen und „aus dem Takt“ bringen lassen – und wer das nicht aktiv bekämpft, erhöht im Ergebnis das Risiko für APP- und Money-Laundering-nahe Szenarien.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Account Farms: So werden verifizierte Nutzerkonten als Ware verkauft" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Account Farms: So werden verifizierte Nutzerkonten als Ware verkauft" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Account Farms: So werden verifizierte Nutzerkonten als Ware verkauft« bei Google Deutschland suchen, bei Bing oder Google News!