Connect with us

Datenschutz & Sicherheit

Scam: Das Geschäft mit den betrügerischen Blutzuckeruhren


Die Welt könnte so schön sein. Wer gesundheitlich darauf angewiesen ist, seinen Blutzucker zu messen, muss sich entweder mit einer Nadel stechen um einen Blutstropfen zu bekommen oder einen festen Sensor auf der Haut tragen mit einem Faden, der unter der Haut sitzt. Anders ist nach dem derzeitigen Stand der Technik ein genauer Blutzuckerwert nicht zu ermitteln.

Auf Plattformen wie ebay und bei Mediamarkt.de fanden sich jedoch zahlreiche Angebote von Smartwatches, die eine „nicht-invasive“ Blutzuckermessung am Handgelenk versprechen.

Klar ist: Eine solche Technik gibt es noch nicht. Hersteller wie Apple oder Huawei forschen schon lange daran, doch niemand hat es bisher geschafft, den genauen Blutzuckerwert am Handgelenk mit optischen Sensoren zu messen. Die angebotenen Uhren sind also Betrug. Sie verstoßen gegen den Artikel 7 der Medizinprodukteverordnung, die eine Irreführung verbieten. Dazu zählt „dem Produkt Funktionen und Eigenschaften zuschreiben, die es nicht besitzt“.

Zahlreiche Warnungen

Vor solchen angeblichen Blutzuckeruhren wird seit Jahren gewarnt, darunter auch durch französische und belgische Gesundheitsbehörden sowie mehrfach durch das offizielle EU-weite Warnsystem „Safety Gate“. In einer Untersuchung, die in Diabetologie Online veröffentlicht wurde, wurde gezeigt, dass manche Uhren einfach einen Blutzuckerwert simulieren. Die Uhr zeigte an unterschiedlichen Tagen die gleichen Werte an, egal ob sie am Handgelenk oder an einer Banane getragen wurde. Ein solches Verhalten, bei dem Messungen simuliert werden, konnte auch der Verbraucherzentrale Bundesverband (vzbv) beim Testkauf einer Uhr nachweisen.

Das Problem an diesen Uhren ist nicht nur, dass sie etwas versprechen, was sie nicht halten. Sie können Menschen auch in Lebensgefahr bringen, die sich auf die angeblichen Messwerte verlassen, berichtete die ARD im Mai.

Suchergebnisseite von Mediamarkt mit 108 Ergebnissen zur Suche "Blutzucker Smartwatch"
Auf Mediamarkt.de finden wir bei der Recherche Dutzende der rechtswidrigen Uhren.

Ebay und Mediamarkt bieten Dutzende Betrugs-Uhren an

Trotz beständiger Warnungen und früherer Berichterstattung werden solche Uhren weiterhin auf verschiedenen Plattformen verkauft. Bei Mediamarkt.de finden wir 108 Treffer auf den Suchterminus „Blutzucker Smartwatch“. In einer Stichprobe konnten wir Dutzende Uhren identifizieren, die das Wort „Blutzucker“ im Produktnamen hatten und in deren Produktbeschreibung das Messen des Blutzuckers beworben wurde.

Nach unserer Anfrage bei der Pressestelle von Mediamarkt ändert sich das: Plötzlich gibt die Suche nur noch sieben Treffer aus. Alle Uhren, die eine Blutzuckermessung versprechen, sind aus dem Angebot verschwunden. Die Pressestelle fragt nach der Lösch-Aktion, ob wir ihr die entsprechenden Suchergebnisse zur Verfügung stellen könnten. „Dies wäre eine wertvolle Unterstützung der internen Prüfung“, heißt es weiter. Wir antworten, dass wir bemerkt hätten, dass die „interne Prüfung“ nach unserer Anfrage auf einem „guten Weg“ sei.

In einem Statement sagt ein Unternehmenssprecher gegenüber netzpolitik.org, dass die Verkäufer auf dem Marketplace zur Einhaltung der rechtlichen Vorgaben verpflichtet seien. Bei konkreten Hinweisen auf mögliche Verstöße prüfe man den jeweiligen Sachverhalt unverzüglich.

Meldung über Tage nicht möglich

Fehlermeldung
Diese Fehlermeldung gab die Meldefunktion bei Mediamarkt über Tage aus.

Doch während unserer Stichprobe zwischen dem 5. und 7. Oktober war auf Mediamarkt.de die Melde-Funktion für Produkte nicht funktionsfähig. Mehrfache Versuche mit unterschiedlichen Browsern, unterschiedlichen Meldegründen und zu verschiedenen Uhrzeiten scheiterten und gaben eine Fehlermeldung aus.

Ein Hinweis an Mediamarkt.de war also auf diesem Weg gar nicht möglich. Erst nach unserer Nachfrage bei der Pressestelle konnte man am 7. Oktober wieder Produkte über die Webseite melden. Die Pressestelle von Mediamarkt behauptet hingegen: „Eine generelle Fehlfunktion konnten wir nicht feststellen. Produktmeldungen konnten im betreffenden Zeitraum weiterhin eingereicht werden.“

Nach unserer Presseanfrage habe man umgehend eine Prüfung eingeleitet. „Die identifizierten entsprechenden Angebote sind nicht mehr auf unserem Marketplace verfügbar“, so der Unternehmenssprecher. Auf die Nachfrage wie viele Produkte Mediamarkt aus dem Sortiment genommen habe, will das Unternehmen sich nicht äußern. Dafür habe Mediamarkt „einen zusätzlichen Quality Check eingeführt“. Neu eingestellte Smartwatch-Produkte, die mit dem Begriff „Blutzucker“ beworben werden, würden jetzt einer gesonderten Prüfung unterzogen. netzpolitik.org kann dies nicht überprüfen.

Screenshot
Angebliche Blutzuckeruhr bei Mediamarkt.de
Screenshot
Angebliche Blutzuckeruhr bei eBay
Screenshot
Produktbeschreibung einer angeblichen Blutzuckeruhr auf Amazon

Träge Meldefunktion bei eBay

Auch bei Ebay führte eine einfache Suche nach dem Begriff „Blutzucker Smartwatch“ zu mehr als fünf verschiedenen Modellen auf der Plattform, insgesamt ergab die Suche 37 Treffer. Testweise meldeten wir eine der Uhren, die „F21 Pro Blutzuckermessuhr“, am 2. Oktober. Bis zu unserer Presseanfrage verbleibt die Uhr auf dem Marktplatz, erst danach wird sie aus dem Sortiment genommen. Der Weg über die Pressestelle ist nicht der normale und vorgesehene Meldeweg. Die Plattformen sind nach dem Digital Services Act verpflichtet, funktionierende Meldesysteme zur Verfügung zu stellen.

Nach der Presseanfrage von netzpolitik.org verschwinden einige Uhren aus dem Sortiment, doch die Suche zeigt weiter 31 Ergebnisse an. Bei einer Stichprobe entdecken wir weiterhin Uhren, die mit einer Blutzuckermessung sowohl im Titel wie auch im Beschreibungstext werben.

Die Pressestelle von eBay sagt gegenüber netzpolitik.org, dass Smartwatches, die mit einer nicht-invasiven Blutzuckermessung werben, gegen eBays Grundsatz zu medizinischen Geräten und Produkten verstoßen würden. Sie seien bei eBay nicht erlaubt. Die von uns in der Presseanfrage beispielhaft genannten Produkte löscht eBay – auch heute sind noch Uhren, die eine Blutzuckermessung versprechen, auf dem Marktplatz zu finden.

Auf unsere Frage, wie schnell betrügerische Produkte nach einer gewöhnlichen Meldung aus dem Sortiment genommen werden, antwortet eBay nicht. Allgemeiner heißt es: „Sobald wir Kenntnis von solchen Verstößen erlangen, ergreifen wir gezielte Maßnahmen — bis hin zur Sperrung von Nutzerkonten.“

China-Shops mit Outdoor-Namen

Bei Amazon.de fanden wir eine Uhr, die in der Produktbeschreibung eine „kontinuierliche Blutzuckerüberwachung“ verspricht. Die testweise Meldung löst immerhin aus, dass wir innerhalb von 48 Stunden eine Nachricht erhalten, dass die Uhr „auf Grundlage der von Ihnen bereitgestellten Informationen“ nicht sofort geändert oder entfernt würde. „Wir werden die Sicherheitssignale für die gemeldeten Inhalte/Produkte weiterhin überwachen und behalten uns weitere Maßnahmen vor“, so die Standardnachricht weiter. Die Uhr wird bis heute auf Amazon.de angeboten.

Außer auf diesen großen bekannten Shopping-Plattformen werden die Blutzucker-Uhren auch auf chinesischen Online-Shops mit deutscher Domain angeboten. Diese Shops mit an Outdoor-Läden erinnernden Namen wie „Berg-Fit“ oder „Bergaktiv“ haben weder ein Impressum mit einer deutschen ladungsfähigen Anschrift noch einen Button zum Melden betrügerischer Produkte.

vzbv: Schärfere Prüfung nötig, bevor Produkte online gehen

Beim Verbraucherzentrale Bundesverband (vzbv) hat man seit Februar  den Umgang mit Meldungen von angeblichen Blutzuckeruhren untersucht. In seinen Recherchen konnte der vzbv als Trusted Flagger feststellen, dass einzelne Plattformen umgehend reagierten, andere verzögert oder sehr zurückhaltend. Trusted Flagger sind anerkannte Meldestellen für rechtswidrige Online-Inhalte in der EU.

Manche Plattformen reagierten nach einer Meldung des vzbv erst nach 21 Tagen. Auf einigen Plattformen tauchten die Produkte mit kerngleichen Verstößen wieder auf oder identische Produkte wurden wieder ins Sortiment genommen.

Der vzbv sieht die Plattformen in der Verantwortung, offensichtlich kerngleiche Verstöße mit vertretbarem Aufwand ebenfalls zu finden und zu entfernen. Dass identische Produkte (teils sogar beim selben Verkäufer) online bleiben, sieht der vzbv als Verstoß und reicht entsprechende Hinweise an den zuständigen Digital Services Coordinator weiter, heißt es in einem Factsheet zum Thema.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

„Das europäische Produktsicherheitsrecht geht von der Prämisse aus, dass Hersteller die Kontrolle über Produkte und Produktionsprozesse haben und Rechtskonformität sicherstellen“, sagt Stefanie Grunert vom vzbv. „Am Beispiel der Smartwatches zeigt sich, dass dies nicht immer der Fall ist.“

Die Verbraucherschutzorganisation setzt auch auf den geplanten European Product Act, der im Dezember in Brüssel auf die Agenda kommt. Der müsse dafür sorgen, dass Produkte auch eindeutig identifizierbar und rückverfolgbar sind, so die Forderung der Verbraucherschützer.

Doch auch die Betreiber von Online-Marktplätzen seien laut Grunert in der Pflicht: „Sie müssen mehr Verantwortung tragen und schärfer prüfen, welche Angebote über ihre Plattform verkauft werden – am besten bevor diese online gehen.“

Grundlage Digital Services Act

Wie Online-Marktplätze zu funktionieren haben, regelt unter anderem der Digital Services Act (DSA). Dort ist zum Beispiel in Artikel 16 geregelt, dass Marktplätze ein leicht zugängliches, nutzerfreundliches elektronisches Verfahren bereitstellen müssen, mit dem rechtswidrige Inhalte gemeldet werden können. Der Online-Marktplatz muss Meldungen zeitnah, sorgfältig, objektiv und nicht willkürlich bearbeiten und über seine Entscheidung informieren.

Im DSA ist auch geregelt, dass sich die einzelnen Händler auf Online-Marktplätzen verpflichten müssen, nur Produkte anzubieten, die in der EU rechtskonform sind. Der Online-Marktplatz hingegen muss sich „nach besten Kräften“ bemühen, die Angaben auf Zuverlässigkeit und Vollständigkeit zu prüfen.

Verantwortungsdiffusion

Wir haben auch das für den Digital Services Act und die Online-Marktplätze zuständige Digitalministerium (BDMS) mit unseren Recherchen konfrontiert und nachgefragt, wie denn sichergestellt würde, dass gefährliche betrügerische Produkte wie die Blutzuckeruhren nicht über lange Zeiträume und durch permanentes Neueinstellen auf großen Plattformen verfügbar sind.

„Die dargestellte Problematik lässt sich nicht allein mit der Plattformregulierung, also dem Digital Services Act (DSA) lösen“, sagt eine Sprecherin des Ministeriums. „Wichtig ist hier ein Zusammenwirken der Regulierungen zum Verbraucherschutz, zur Produktsicherheit und zur Marküberwachung.“

„Die Marktüberwachung und die entsprechende Verfolgung von Händlern rechtswidriger Produkte wird innerhalb der Bundesregierung von unterschiedlichen Ressorts betreut und obliegt zum großen Teil Ländern und Kommunen.“

Hinsichtlich der Weiterentwicklung von Maßnahmen gegen den Verkauf betrügerischer Produkte verweist das Digitalministerium auf das Wirtschaftsministerium: Das sei federführend bei der „Task Force E‑Commerce“ der Bundesregierung.

Das klingt nicht so, also würde sich die Lage bei solchen und anderen rechtswidrigen Produkten schnell ändern.



Source link

Verwandte Themen:
Weiterlesen

Datenschutz & Sicherheit

KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen


Liebe Leser*innen,

Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.

Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.

Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.

Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.

Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.

Öl ins Feuer

Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.

Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.

Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.

Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.

Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.

Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.

Das geht nur mit Deiner Hilfe.

Chris



Source link

Weiterlesen

Datenschutz & Sicherheit

Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!


Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.

Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.

Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:

Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.

Schöne neue Welt.

 

Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht

Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.

Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.

Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.

Win Win Win für den Überwachungsstaat – und für Amazon.



Source link

Weiterlesen

Datenschutz & Sicherheit

Operation Endgame: Weltweiter Schlag gegen Cybercrime


In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.

Weiterlesen nach der Anzeige

Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.

Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.

Millionen Datensätze

Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.

An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.


(dmk)



Source link

Weiterlesen

Beliebt