Hunderte von Lesern haben sich Anfang des Jahres bei uns gemeldet, um uns auf einen an Ihnen begangenen Betrug hinzuweisen: Sie hatten neue Festplatten bezahlt, bekamen aber gebrauchte Laufwerke. Die Opfer stammten zum großen Teil aus dem deutschsprachigen Raum, wir erhielten aber auch Hinweise aus weit entfernten Ländern, etwa Australien und den USA.

Die gebrauchten Laufwerke stammten nach unseren Recherchen wahrscheinlich aus China und liefen dort als Speicher für die Kryptowährung Chia. Nachdem sich das Mining dieser Währung nicht mehr gelohnt hatte, wurden sie wieder verkauft – was grundsätzlich natürlich legal ist. Betrug wurde daraus, weil die sogenannten SMART-Werte zur Analyse der Festplatten gelöscht und die Modelle danach als neu wieder in die Distributionskette des Handels eingeschleust wurden. Der Betrug flog nur auf, weil Seagate-Festplatten neben den SMART-Werten noch andere, nicht so einfach löschbare Betriebsdaten speichern. Um den Umfang des Betrugs deutlich zu machen: Wir schätzen, dass etwa eine Million Laufwerke aus dem Chia-Netzwerk entnommen wurde — wie viele davon nun als neu erneut verkauft wurden, bleibt unklar.

An die Endkunden gerieten die Laufwerke wie üblich über Händler, die sich wahrscheinlich über die günstigen Einkaufspreise freuten; es waren sowohl große deutsche Onlinehändler als auch kleine Ebay-Shops betroffen. Wir gehen davon aus, dass den meisten dieser Händler zumindest anfangs nicht bewusst war, dass sie ihre Kunden betrügen. Die meisten betrogenen Kunden konnten dann ihre Laufwerke auch retournieren.

Schlag gegen Fälscher

Seagate forschte natürlich ebenfalls und teilt jetzt erste Ergebnisse. Wie Seagate uns jetzt mitteilte, haben Mitglieder des Seagate-Sicherheitsteams aus Singapur und Malaysia zusammen mit Beamten des malaysischen Ministeriums für Binnenhandel bereits im Mai eine erste Fälscherwerkstatt in einem beengten Lagerraum außerhalb von Kuala Lumpur ausgehoben. Nach Unternehmensangaben nahm diese Fälscherwerkstatt jeden Monat Tausende US-Dollar ein.

Bei der Razzia wurden fast 700 interne Festplatten von Seagate verschiedener Modellvarianten und mit einer Kapazität von bis zu 18 TByte beschlagnahmt. Die Ermittler fanden auch Laufwerke von Western Digital und Toshiba – wie wir bereits früher vermutet hatten, sind wahrscheinlich also auch Laufwerke dieser Unternehmen vom Betrugsfall betroffen. Das Besondere war, dass in der Werkstatt nicht nur die Fälschungen erledigt wurden, sondern auch Online-Verkauf, Logistik und Auftragsabwicklung – einen „End-to-End-Betrug“ nennt es Roy Khuan, Seagates Senior Manager für Sicherheit.

Die gefälschten Laufwerke verkauften die Betrüger online über Shopee und Lazada, zwei der größten E-Commerce-Plattformen in Südostasien. Ein malaysischer Vertriebsleiter bemerkte die ungewöhnlich niedrigen Preise für diese Laufwerke mit hoher Kapazität und alarmierte die Sicherheitsabteilung von Seagate.

Nachdem Seagate ein Laufwerk gekauft und überprüft hatte, dass es sich um eine Fälschung handelte, benachrichtigte das Unternehmen die örtlichen Strafverfolgungsbehörden. „Wir führten Unternehmensüberprüfungen und Ermittlungen vor Ort durch, um den Standort des Lagers zu ermitteln“, erklärt Khuan.

Zusammenarbeit von Seagate und Ermittlungsbehörden

Die Mitglieder von Seagates Sicherheitsteam unterstützen die Beamten dann vor Ort bei den Untersuchungen. In dem Lager fanden sie sechs Männer vor, die den Ermittlern auch Auskunft über ihre Arbeit gaben. Die Beamten zeichneten den Ablauf der Kundenbestellungen zudem auf Video auf. Die Arbeiter setzten nicht nur die SMART-Werte der Laufwerke zurück, sondern reinigten sie, etikettierten sie neu und verpackten sie; zum Schluss folgte der Versand an die lokalen E-Commerce-Plattformen.

Bei den Ermittlungen kam auch heraus, dass viele der Laufwerke illegal aufgewertet wurden: Aus einer gebrauchten Desktop-Festplatte wurde etwa ein teureres Laufwerk für Überwachungssysteme. Aufgrund der gefundenen Hinweise vermutet Seagate, dass die Laufwerke aus China stammen, was unsere Recherchen untermauert.

Kriminelle Syndikate

Laut Seagates Vice President für Global Trust and Security, John Abrenilla, findet solcher Betrug auf allen großen Marktplätzen statt. Seagate unterstützt die malaysischen Behörden nun, um die Bezugsquellen der Laufwerke zu ermitteln sowie Personen zu identifizieren, die für diese illegale Operation verantwortlich sind. Die festgenommenen Arbeiter sind wahrscheinlich nur kleine Fische, die für ihre Arbeit mit einem mageren Stundenlohn abgespeist wurden.

Seagates Sicherheitsteam hatte sich bei der Razzia auf Anweisung der Beamten zunächst im Hintergrund gehalten. Oberste Priorität habe die Sicherheit des Teams gehabt. „Wir wussten wirklich nicht, was uns erwarten würde, als wir durch diese Türen gingen“, sagt Khuan, „viele der kriminellen Aktivitäten in diesem Bereich werden von Syndikaten betrieben“.

Seagate verstärkt Partnerprogramm

Seagate möchte ähnliche Betrugsfälle in Zukunft vermeiden und hat dazu sein Partnerprogramm verstärkt. Offizielle Seagate-Partner sollen sich vertraglich verpflichten, Seagate-Festplatten ausschließlich von autorisierten Seagate-Distributoren zu beziehen und weiterzuverkaufen. Damit möchte Seagate sicherstellen, dass offizielle Seagate-Partner ausschließlich neue, originale Seagate-Festplatten an Endkunden weiterverkaufen.

Das überarbeitete Partnerprogramm verlangt auch ein Global Trade Screening (GTS). Damit will der Hersteller Kooperationen mit betrügerischen Lieferanten verhindern, die auf der GTS-Sanktionsliste stehen, und selbst mit solchen, die unwissentlich in den Handel mit Fälschungen verwickelt sind.

Weitere Fälle wahrscheinlich

In den vergangenen Monaten sind bei uns nur noch wenige Mails mit Hinweisen auf diesen Betrug eingegangen. Wir bezweifeln jedoch, dass mit dem Ausheben dieser einen Werkstatt der kriminelle Sumpf ausgetrocknet wurde.

Durch den Fund gebrauchter Festplatten von Toshiba und Western Digital ist nun klar, dass auch Laufwerke dieser beiden Hersteller betroffen sind – alles andere hätte uns auch gewundert. Der Betrug ist bei diesen Laufwerken jedoch schwerer nachzuweisen, dass sie anders als die Seagate-Laufwerke keine nicht löschbaren Betriebsdaten speichern.

Viele Händler dürften beim Einkauf mittlerweile vorsichtiger geworden sein, sodass zumindest der Kauf bei großen Onlinehändlern in Deutschland und den Nachbarstaaten recht risikoarm sein dürfte. Wir raten jedoch weiterhin, vor dem Kauf mehrere Angebote zu vergleichen. Wenn eines davon sehr weit unter den anderen liegt und der Händler unbekannt ist, sollte man davon besser Abstand nehmen: Wenn etwas zu gut klingt, dann ist es das meistens auch.

(ll)