Künstliche Intelligenz
Fake-Führerscheine aus dem Internet leaken Kundenidentitäten
Der deutsche Führerschein gilt prinzipiell auch im Ausland, doch in vielen Ländern außerhalb der EU ist zusätzlich ein internationaler Führerschein erforderlich. Dieser ermöglicht Behörden vor Ort, herauszufinden, welche deutschen Führerscheinklassen den örtlichen Fahrerlaubnissen entsprechen. Außerdem enthält der internationale Führerschein etliche Übersetzungen, vor allem in Sprachen, die kein lateinisches Alphabet nutzen. So kann auch ein Polizist in Thailand oder China überprüfen, ob man dort überhaupt Auto oder Motorrad fahren darf. Auch für den Mietwagen im USA-Urlaub ist der internationale Führerschein unverzichtbar.
Glaubt man einigen Anbietern im Internet, ist es eine reine Formalität, diesen auszustellen, und in nur fünf Minuten erledigt: Man trägt die Daten einfach selbst ein, lädt noch ein paar Fotos von sich und seinem Führerschein hoch und schon bekommt man ein PDF. Darin findet sich der vorgeblich ein bis drei Jahre gültige internationale Führerschein, der in über 150 Ländern gültig sein soll, abgestempelt mit diversen frei erfundenen Logos. Etwa 50 bis 70 Euro zahlt man für diese Dienstleistung, für rund 100 bis 150 Euro soll man außerdem noch einen Ausdruck zugeschickt bekommen.
- Betrüger verkaufen online vorgebliche internationale Führerscheine – und öffnen damit Tür und Tor für den Identitätsdiebstahl bei ihren Kunden.
- Ursache der Datenlecks sind unsachgemäß konfigurierte Installationen des verbreiteten Content-Management-Systems WordPress.
- Indem Sie den Websitebetreiber und das WordPress-API anhand offen zugänglicher Daten überprüfen, reduzieren Sie das Risiko, Opfer zu werden.
Doch nicht nur die Führerscheine dieser Anbieter sind fragwürdig, sondern auch der Umgang mit den Daten ihrer Kunden: Durch den Hinweis eines Lesers konnte c’t ein Netzwerk mehrerer Anbieter identifizieren, das die PDF-Dateien vom gleichen Dienstleister erstellen lässt. Dieser veröffentlicht sämtliche Kundendaten ungeschützt für jedermann abrufbar im Internet: Name, Geburtsdatum, Geburtsort, E-Mail-Adresse, WhatsApp-Nummer, ein Selfie, Fotos von Vorder- und Rückseite des nationalen Führerscheins und sogar die Unterschrift. Also alles, was man für den Identitätsdiebstahl braucht, um damit Accounts bei Kryptobörsen anzulegen oder sich beim E-Mail-Provider auszuweisen und so sämtliche Onlinezugänge zu übernehmen.
Das war die Leseprobe unseres heise-Plus-Artikels „Fake-Führerscheine aus dem Internet leaken Kundenidentitäten“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.