Datenschutz & Sicherheit
UEFI-BIOS-Lücken: SecureBoot-Umgehung und Firmware-Austausch möglich
Zwei unterschiedliche Sicherheitslücken in diversen UEFI-BIOS-Versionen mehrerer Anbieter ermöglichen die Umgehung des SecureBoot-Mechanismus. In UEFI-BIOSen von Insyde können Angreifer sogar die Firmware austauschen. Verwundbare Systeme lassen sich damit vollständig kompromittieren. Proof-of-Concept-Code dafür ist öffentlich verfügbar. Systemhersteller arbeiten an BIOS-Updates zum Schließen der Lücken.
In beiden nun bekannt gewordenen Fällen gehen die Schwachstellen auf den Missbrauch von nicht geschützten NVRAM-Variablen zurück. Die können Angreifer manipulieren, obwohl das UEFI-BIOS sie als vertrauenswürdig behandelt – was die Kompromittierung von Systemen ermöglicht.
UEFI-Komponenten unterschiedlicher Hersteller verwundbar
UEFI-Firmware setzt sich aus mehreren Komponenten zusammen, die oftmals von mehreren Herstellern stammen. Wie das CERT in einer Sicherheitsmitteilung vom Dienstag dieser Woche erklärt, lässt sich aufgrund der Schwachstellen in den UEFI-Firmware-Apps „DTBios“ und „BiosFlashShell“ von DTResearch SecureBoot umgehen. „Die Schwachstelle entspringt der unsachgemäßen Handhabung einer Laufzeit-NVRAM-Variable, die beliebig geschrieben werden kann. Das kann kritische Firmware-Strukturen verändern, einschließlich des globalen Security2-Architektur-Protokolls, das die SecureBoot-Verifizierung verwendet. Da die betroffenen UEFI-Apps von der Microsoft UEFI-Zertifizierungsstelle signiert sind, kann diese Schwachstelle auf jedem UEFI-kompatiblen System ausgenutzt werden, sodass unsignierter Code während des Bootvorgangs ausgeführt werden kann“, fasst das CERT das Problem zusammen (CVE-2025-3052 / EUVD-2025-17820, CVSS 8.2, Risiko „hoch„).
Etwas konkreter lautet die Beschreibung, dass die Microsoft-signierten UEFI-Apps die NVRAM-Variable „IhisiParamBuffer“ als Zeiger für Speicheroperationen einsetzt – einschließlich dem Überschreiben des globalen Sicherheitsparameters „gSecurity2“. Dadurch lässt sich die Security2-Architektur-Protokoll-basierte Verifikation umgehen, die die LoadImage-Funktion zum Erzwingen von SecureBoot nutzt, und jedwede unsignierte UEFI-Binärdatei unabhängig von der SecureBoot-Einstellung des UEFI-Bios ausführen. Einige Implementierungen verriegeln die Variable „IhisiParamBuffer“ früh im Boot-Prozess („lock“ der Variablen), wo das nicht stattfindet, lässt sich die Lücke jedoch missbrauchen. Die Entdecker der Schwachstelle von Binarly haben eine tiefergehende Analyse online gestellt. Microsoft hat 14 neue Hashes zu der DBX-Datenbank der „verbotenen Signaturen“ hinzugefügt, die das Ausführen der verwundbaren UEFI-Apps unterbinden sollen. Abhilfe schaffen Software-Updates der Anbieter. Nach derzeitigem Kenntnisstand ist das DTResearch, die aktualisierte Komponenten „DTBios“ und „BiosFlashShell“ bereitstellt, insbesondere für die Insyde-BIOSse. Das CERT pflegt eine Liste mit betroffenen und nicht betroffenen Herstellern in der Sicherheitsmitteilung.
Schwachstelle in Insyde H2O-UEFI-App
In einer Insyde H2O UEFI Firmware-App können Angreifer hingegen aufgrund unsicherer Nutzung einer NVRAM-Variable digitale Zertifikate einschleusen. Das CERT fasst in seiner Mitteilung die Details zusammen. Die Firmware-Apps betrachten die Variable „SecureFlashCertData“ als vertrauenswürdigen Speicher für digitale Zertifikate in der Vertrauenskette. Angreifer können darin jedoch eigene Zertifikate ablegen und in der Folge beliebige Firmware laufen lassen, die damit zertifiziert ist – bereits im frühen BBoot-Prozessinnerhalb der UEFI-Umgebung (CVE-2025-4275 / EUVD-2025-18070, CVSS 7.8, Risiko „hoch„). Der Entdecker der Lücke hat ihr einen Spitznamen gegeben, „Hydroph0bia“ als Wortspiel zu „Insyde H2O“ (H2O als chemische Summenformel für Wasser). In seiner eigenen detaillierten Analyse stellt er auch Proof-of-Concept-Code (PoC) bereit, der den Missbrauch der Schwachstelle demonstrieren soll.
Das Problem rührt daher, dass einige UEFI-Firmware-Apps dem Inhalt der Variable „SecureFlashCertData“ vertrauen, obwohl sie nicht verriegelt ist. „Das Problem stammt daher, dass die Entwickler von Insyde H2O auf flüchtigen NVRAM für den vertrauenswürdigen Speicher für den Datenaustausch zwischen den einzelnen Stationen zum Laden der Zertifikate durch die Firmware und der Verifikation der Signaturen von Plattform-Tools und Update-Kapseln setzen. Durch den Einsatz üblicher Bibliotheksfunktionen wie ‚LibGetVariable‘ hat ‚LoadImage‘ keine Möglichkeit sicherzustellen, dass die genutzten NVRAM-Variablen tatsächlich flüchtig sind und zuvor von der Firmware selbst gesetzt wurden. Die Übernahme wird dadurch so trivial wie ’setze dieselben Variablen als nicht-flüchtig aus der Betriebssystemumgebung‘, was das PoC-Tool an der administrativen Windows-Eingabeaufforderung vorführt. Auch andere Varianten zum Beschreiben der Variablen als nicht-flüchtiges NVRAM (wie das Linux-efivars-Subsystem) funktionieren genauso“, erklärt der Autor Nikolai Schlej.
Auch hier müssen Firmware-Updates, die von den Herstellern stammen und die betroffenen UEFI-Module aktualisieren, zum Abdichten der Sicherheitslücken her.
Das CERT weist darauf hin, dass das Sperren oder Verriegeln von UEFI-Variablen nur in einigen Firmware-Implementierungen unterstützt wird. Es ist zudem schlecht dokumentiert und in einigen Referenzimplementierung gar nicht verfügbar, die Hersteller an ihre Systeme anpassen. Die Mitteilung des CERTs enthält ebenfalls eine Lücke von betroffenen Herstellern. Die Insyde-H20-Software ist tatsächlich weiter verbreitet.
SecureBoot lässt sich immer wieder mal umgehen, da Fehler in der Implementierung von UEFI-Firmware Sicherheitslücken aufreißen, die Angreifer attackieren können. Etwa Ende 2023 wurde die BIOS-Lücke „LogoFail“ bekannt. Angriffe waren dort jedoch nicht ganz so trivial, da dazu mit Schadcode präparierte Logos in die EFI-Systempartition (ESP) oder in einen unsignierten Teil der Firmware verankert werden müssen.
(dmk)
Datenschutz & Sicherheit
Trump setzt auf „strategisches Chaos“
Die politische Lage in den USA spitzt sich zu. Vergangene Woche hat der autoritär auftretende Präsident Donald Trump Militärtruppen nach Kalifornien entsandt, um Proteste gegen die Einwanderungsbehörde ICE zu ersticken. Erschreckende Bilder wie die Abführung des demokratischen Senators von Kalifornien, Alex Padilla, gingen um die Welt.
Am Wochenende nahm Trump an seinem Geburtstag eine Militärparade in der Hauptstadt Washington ab – höchst ungewöhnlich für die USA, selbst wenn die Armee am gleichen Tag ihren 250. Geburtstag hatte. Zugleich regt sich immer mehr Widerstand in der Bevölkerung, nicht nur in Los Angeles. Landesweit kam es am Samstag zu massiven Protesten unter dem Motto „No King“ – „Kein König“ in mehr als 2.000 Städten.
Sind die USA noch vor der autoritären Komplettübernahme durch Trump und seine Bewegung zu retten? Wir haben den Verfassungsrechtler Anthony Michael Kreis gefragt, was gerade passiert und worauf es jetzt ankommt. Kreis ist Professor an der Georgia State University und begleitet die Umwälzungen kritisch unter anderem auf Bluesky.

Das Interview wurde auf Englisch geführt und lässt sich hier im Original nachlesen.
„Strategisches Chaos“ der Trump-Regierung
netzpolitik.org: Hierzulande beobachten viele Menschen ungläubig, was mit einem der wichtigsten Verbündeten Deutschlands und einem Land geschieht, das sie immer als stabile Demokratie wahrgenommen haben. Wie würden Sie die Ereignisse der vergangenen Monate in Ihrem Land beschreiben?
Anthony Kreis: Das Beste, was ich dazu sagen kann, ist „strategisches Chaos“. Die Trump-Regierung arbeitet mit Hochdruck daran, Institutionen zu zerstören und die Handlungsfähigkeit des Staates zu schwächen, oft unter Missachtung des Rechts. Und sie vertritt Positionen, die die Verfassung zutiefst verletzen. Leider gab es so viele Angriffe auf die Verfassung und die amerikanische Demokratie, dass es schwer ist, den Überblick zu behalten.
netzpolitik.org: Wie wir in den zurückliegenden Wochen gesehen haben, hat Donald Trump Nationalgarde und Marines in Kalifornien eingesetzt, um Proteste niederzuschlagen. Gibt es dafür einen Präzedenzfall, und was sagt das Gesetz über den Einsatz von Streitkräften im Inland?
Anthony Kreis: Der Einsatz von Bundestruppen oder der Nationalgarde ist äußerst selten – insbesondere, weil die lokalen Behörden nicht um Unterstützung gebeten haben. Nach amerikanischem Recht ist es unzulässig, Bundestruppen zur Durchsetzung ziviler Gesetze einzusetzen. Sie können Bundesgebäude und Beamte schützen, aber in der Regel ist dies eine Maßnahme der letzten Instanz. Die Tatsache, dass der Präsident so leichtfertig Truppen auf amerikanischen Straßen einsetzt, lässt mich vermuten, dass es hier um eine Machtdemonstration geht – und nicht um die Durchsetzung des Gesetzes und die Aufrechterhaltung der Ordnung. Angesichts der relativ isolierten Natur des Problems inmitten überwiegend friedlicher Demonstrierender hätte das alles auch von nichtmilitärischem Personal geleistet werden können.
Demokratie am Tiefpunkt
netzpolitik.org: Wenn das Ziel darin bestand, die Zivilgesellschaft von Protest abzuschrecken, scheint es gescheitert zu sein: Am vergangenen Wochenende gab es im ganzen Land massive „No King”-Proteste, selbst angesichts der politisch motivierten Ermordung einer demokratischen Abgeordneten in Minnesota. Wie gesund ist die US-Zivilgesellschaft derzeit, und wie mächtig können Proteste sein, um Veränderungen zu bewirken?
Anthony Kreis: Die amerikanische Demokratie befindet sich derzeit an einem Tiefpunkt. Die Drohungen mit politischer Gewalt, die Missachtung der Rechtsstaatlichkeit und die Versuche, demokratische Institutionen auszuhöhlen, zeigen, wie ernst die Lage ist. Proteste können natürlich dazu beitragen, die Öffentlichkeit zu mobilisieren und die Menschen zu ermutigen, sich am politischen Prozess zu beteiligen. Letztendlich müssen die Menschen jedoch protestieren – und wählen gehen. Es wird ein langfristiges, ernsthaftes Engagement von Millionen von Amerikanern erfordern, um dieses jüngste Kapitel des demokratischen Rückschritts in den USA zu beenden.
netzpolitik.org: Wahlen funktionieren nur, wenn sie Konsequenzen haben. Aber es scheint, dass der Kongress keinen nennenswerten Druck auf Trump ausübt. Ist das ein Problem, das durch das US-Verfassungssystem verursacht wird? Oder ist ein politisches Problem?
Anthony Kreis: Wir sprechen oft davon, dass die drei Gewalten sich gegenseitig kontrollieren und ausgleichen. Historisch gesehen geht es jedoch eher um die Trennung der Parteien als um die Trennung der Gewalten. Solange die Republikaner den Kongress und den Verfassungsgerichtshof kontrollieren, wird es weniger institutionellen Widerstand seitens der Legislative und der Judikative geben. Damit dies geschieht, müsste sich die Lage grundlegend ändern und Trump an Popularität unter den Republikanern verlieren. Ansonsten hängt für die Demokraten viel von den Wahlen im Jahr 2026 ab. Das ist dann ihre einzige echte Chance, den Abwärtstrend zu stoppen.
USA in der Verfassungskrise
netzpolitik.org: Haben die Demokraten bereits alle Hebel in Bewegung gesetzt oder haben sie noch Optionen?
Anthony Kreis: Sie haben kaum andere Möglichkeiten, als die Öffentlichkeit zu sensibilisieren und die öffentliche Meinung zu beeinflussen. Bislang haben sie das nicht besonders gut gemacht.
netzpolitik.org: Bis zu den Wahlen 2026 wird also der Supreme Court in den meisten dieser Fragen das letzte Wort haben. Bislang waren seine Entscheidungen für die Trump-Regierung eher durchwachsen. Aber Trump versucht weiterhin, offensichtlich illegale Anordnungen durchzusetzen, sei es der Einsatz des Militärs im Inland oder die Abschaffung des verfassungsmäßig garantierten Geburtsortsprinzips. Wir haben bereits gesehen, dass Trump Entscheidungen des Verfassungsgerichtshofs ignoriert hat. Befinden sich die USA bereits in einer Verfassungskrise?
Anthony Kreis: Jeder wird „Verfassungskrise” anders definieren. Für mich ist es ein Moment, in dem die Rechtsstaatlichkeit bedroht ist und die Machthaber versuchen, Regeln und Institutionen außerhalb eines legitimen Prozesses zu ändern – mit anderen Worten: willkürliche und instabile Regierungsführung („Governance“). Das ist seit Januar der Zustand in Amerika. Ich würde sagen, wir befinden uns in einer Verfassungskrise.
Datenschutz & Sicherheit
Lass uns jetzt gemeinsam WhatsApp verlassen
WhatsApp hat das Internet zu einem besseren Ort gemacht. Für viele Menschen war es lange Zeit selbstverständlich, dass man andere auf WhatsApp erreichen kann. Ohne absurde Zeichenbegrenzung wie bei der SMS. Ohne den hölzernen Charakter einer E-Mail. Und mit Ende-zu-Ende-Verschlüsselung, sodass niemand die Nachrichten auf dem Weg abfangen und mitlesen kann. Danke, WhatsApp!
Aber mit WhatsApp geht es bergab. Der Messenger, der inzwischen zu Meta gehört, soll Geld abwerfen. Meta ist der Konzern, der auch Facebook und Instagram betreibt. An dessen Spitze steht Multi-Milliardär Mark Zuckerberg, der sich darum bemüht, Donald Trump zu gefallen. Und als würde Meta nicht schon genug Geld verdienen, soll jetzt auch noch WhatsApp Werbung bekommen.
Werbung bei WhatsApp: Jahrelang war das tabu. Im Jahr 2012, vor der Übernahme durch Mark Zuckerberg, da schrieben die WhatsApp-Chefs noch :
Werbung ist nicht nur die Störung der Ästhetik, die Beleidigung deiner Intelligenz und die Unterbrechung deines Gedankengangs. Bei jedem Unternehmen, das Anzeigen verkauft, verbringt ein erheblicher Teil des Engineering-Teams seinen Tag damit, die Datenanalyse zu optimieren […]. Sobald Werbung im Spiel ist, bist du als Nutzer*in das Produkt.
2012 ist lange her. Die Gründer von WhatsApp sind schon länger nicht mehr an Bord. Inzwischen ist WhatsApp für viele Menschen nicht mehr wegzudenken. Wie sonst soll man die Familie erreichen, die Leute im Verein, die Bekanntschaft aus der Bar? WhatsApp gehört für viele zur Grundversorgung. Und gerade deshalb sollte WhatsApp keine Werbung haben.
WhatsApp hat uns „absolut“ verarscht
Wie absurd wäre Werbung an anderen Stellen, die zur Grundversorgung gehören? Stellt dir vor, dein Telefonanbieter würde Werbung einführen. Du könntest niemanden mehr anrufen, ohne dir zuerst einen Werbeclip anhören zu müssen. Oder die Post würde Werbung einführen: Du dürftest Briefe nur noch in Umschlägen verschicken, die zugekleistert sind mit knallbunten Anzeigen. Das würde sich einfach falsch anfühlen.
Nach der Übernahme durch Facebook hatte WhatsApp noch mit Nachdruck versprochen, im Messenger solle es auch in Zukunft keine Werbung geben:
Und du kannst dich absolut darauf verlassen, dass deine Kommunikation nicht durch Werbung gestört wird.
Das Wort „absolut“ griff auch Mark Zuckerberg auf, als er im Jahr 2014 sagte:
Wir werden unsere Pläne rund um WhatsApp absolut nicht ändern. […] WhatsApp wird völlig eigenständig arbeiten.
Tja, jetzt kommt die Werbung doch. Inklusive möglicher Personalisierung über andere Meta-Dienste hinweg, also Instagram und Facebook. WhatsApp hat damit seine über Jahre gepflegten Ideale verraten. Worauf sollten wir uns nochmal „absolut“ verlassen? Sieht aus, als hätten uns WhatsApp und Mark Zuckerberg absolut verarscht.
WhatsApp-Chef weicht Fragen aus
Die neue Werbung soll im Tab „Aktuelles“ zwischen Status-Updates zu sehen sein. Das heißt, die Gespräche mit den eigenen Kontakten bleiben vorerst werbefrei. Aber wer weiß, wie lange noch? Der SPIEGEL wollte von WhatsApp-Chef Will Cathcart wissen, ob WhatsApp bald auch noch die Chats und den Startbildschirm zur Werbefläche macht. „Können Sie uns versprechen, dass Sie dies in den nächsten zwei Jahren nicht tun werden?“, lautetet die Frage.
Das ist eine simple Frage. Man kann sie mit „Ja“ oder „Nein“ beantworten. Aber Will Cathcart hat nicht mit „Ja“ oder „Nein“ geantwortet.
Er hat gesagt: „Unser Fokus geht nicht in diese Richtung“.
Bei so einer ausweichenden Antwort gehen meine Alarmglocken an. Offensichtlich will sich WhatsApp alle Optionen offenhalten. Und WhatsApp macht sich nicht einmal die Mühe, das offen zu sagen. Stattdessen übt sich der WhatsApp-Chef in Wortakrobatik. Wer so aalglatt antwortet wie Will Cathcart, der will Menschen verarschen. Hätte er doch nur gesagt: „Vielleicht, keine Ahnung.“ Das wäre ehrlicher gewesen.
WhatsApp hat ein Privatsphäre-Problem
Es gibt noch mehr gute Gründe, WhatsApp zu verlassen. Trotz Ende-zu-Ende-Verschlüsselung schützt der Messenger unsere Privatsphäre nicht gut. Um zu funktionieren, will WhatsApp Zugriff auf das gesamte Telefonbuch haben. Inklusive der Kontakte, die kein WhatsApp haben. WhatsApp erklärt zwar, dass diese Nummern nicht im Klartext gespeichert würden; Fachleute wie der IT-Sicherheitsforscher Mike Kuketz beruhigt das aber nicht.
Mehr noch: WhatsApp erfasst, wer wann mit wem Kontakt hatte. Der Zuckerberg-Konzern kann zwar nicht lesen, worum es inhaltlich geht, dank Ende-zu-Ende-Verschlüsselung. Aber WhatsApp hat das wertvolle Wissen, wer mit wem vernetzt ist – und wie eng. Das sind die sogenannten Metadaten. Obendrauf kommen Eckdaten wie Profilbild und Status, die nicht Ende-zu-Ende-verschlüsselt sind.
Solche Daten sind mächtig. Der Whistleblower Edward Snowden hat in seiner Biografie geschrieben:
Die unbequeme Wahrheit ist aber gerade, dass der Inhalt unserer Kommunikation nur selten so viel über uns verrät wie ihre anderen Elemente. Es sind die ungeschriebenen, unausgesprochenen Informationen, die den weiteren Kontext und unsere Verhaltensmuster offenbaren.
Wie gefährlich ist das, wenn ein Konzern dieses Wissen über drei Milliarden Nutzer*innen hortet? Ein Konzern, der seinen Sitz in den USA hat, also einem zunehmend autokratischen Staat, dessen aktueller Präsident wohl am liebsten ein Diktator wäre?
Natürlich gibt WhatsApp auf Anfrage auch Daten an Polizei und Strafverfolgungsbehörden weiter. Unternehmen können solche Anfragen schwer ignorieren. Aber sie können entscheiden, welche Daten sie überhaupt erfassen. Was man nicht hat, kann man auch nicht weitergeben. Das nennt man Privacy by Design. WhatsApp macht hier keinen guten Job.

So klappt der Umstieg ganz einfach
Es gibt weniger problematische – und werbefreie – Messenger, die genauso praktisch und angenehm sind wie WhatsApp. Die Auswahl ist groß. Es gibt Leute, die sich da tief reinknien und im Detail diskutieren, welcher Messenger der beste ist. Aber darum soll es hier nicht gehen. Von WhatsApp wegzukommen ist ein erster, großer Schritt in die richtige Richtung.
Wer nicht lange suchen will, kann beispielsweise zum kostenlosen Signal oder zum kostenpflichtigen Threema greifen. Beide haben keine Werbung und sammeln deutlich weniger Daten als WhatsApp. Der Umstieg ist einfach. Alles ist sehr ähnlich wie WhatsApp. Schon nach kurzer Zeit hat man sich an das Design gewöhnt.
Vielleicht willst du WhatsApp zumindest vorläufig behalten, weil du einige Kontakte eben nur dort erreichst. Verständlich! Der Messenger-Wechsel wäre viel einfacher, wenn alle direkt mitmachen würden. Aber: Irgendjemand muss den Anfang machen. Und wenn du diesen Artikel schon bis hierhin gelesen hast, dann bist du bestens dafür qualifiziert, den Anfang zu machen.
Es muss ja kein harter Wechsel von heute auf morgen sein. Der erste Schritt ist kurz und schmerzlos: Einfach einen neuen Messenger herunterladen. Jetzt gleich! Fertig ist das erste Erfolgserlebnis.
Das kannst du deinen Kontakten schreiben
Und dann kannst du den Umzug Schritt für Schritt vollziehen. Du kannst mit den Kontakten oder Gruppen beginnen, von denen du weißt: Die machen bestimmt mit. Vielleicht hilft dir dieser Artikel dabei zu erklären, warum dir der Wechsel wichtig ist.
Würde ich heute von WhatsApp wechseln, dann würde ich vielleicht diese Nachricht an meine Kontakte schicken:
Hey ihr Lieben,
auf WhatsApp fühle ich mich nicht mehr richtig wohl. Ich möchte Meta nicht länger meine Daten anvertrauen, und jetzt soll dort auch noch Werbung kommen. Hier könnt ihr mehr darüber lesen: https://netzpolitik.org/2025/bitte-keine-werbung-lass-uns-jetzt-gemeinsam-whatsapp-verlassen
Können wir bitte gemeinsam den Messenger wechseln? Es ist wirklich nicht schwer, und wir bleiben dort genauso gut in Kontakt. Ich würde mich sehr freuen, wenn wir das zusammen ausprobieren. ❤️
[Link zum alternativen Messenger]
So lief es bei mir
Meinen Umzug von WhatsApp habe ich vor ein paar Jahren gemacht. Die Wahl fiel auf Signal. Ich war überrascht, wie viele meiner Kontakte schon dort waren. Andere haben sich extra wegen mir Signal heruntergeladen. Danke nochmal dafür!
Inzwischen erreicht mich fast keine Nachricht mehr über WhatsApp. In meinem WhatsApp-Status steht, dass mir Menschen bitte auf Signal schreiben sollen. Es gibt nur wenige Kontakte, die ich bisher nicht zum Wechseln motivieren konnte. Seit einer Weile warte ich nur noch darauf, die App bald löschen zu können. Nur so kann man auch die letzten Nachzügler*innen dazu bewegen, endlich den Absprung zu schaffen.
Das dürfte leichter fallen, wenn es mit WhatsApp weiter bergab geht. Auch der Messenger ICQ war mal unverzichtbar und spielt heute keine Rolle mehr. Wenn einmal eine kritische Masse zusammenkommt, dann kann sich alles ändern. Und diese kritische Masse, das können einfach wir sein. Nur Mut!
Datenschutz & Sicherheit
Cybertrading-Betrug: Ermittler nehmen fast 800 Domains vom Netz
Im Kampf gegen die internationale Wirtschaftskriminalität im Internet und betrügerische Plattformen haben baden-württembergische Behörden fast 800 illegale Websites beschlagnahmt. Das Cybercrime-Zentrum bei der Generalstaatsanwaltschaft Karlsruhe und das Landeskriminalamt (LKA) Baden-Württemberg arbeiteten dafür mit der europäischen Polizeibehörde Europol und bulgarischen Strafverfolgungsbehörden zusammen.
„Die beschlagnahmten Domains wurden auf eine vom Landeskriminalamt Baden-Württemberg gehostete Beschlagnahmeseite umgeleitet und können nun nicht mehr zur Begehung von Straftaten genutzt werden“, hieß es weiter. „Durch die Maßnahmen wurden die kriminellen Akteure erheblich geschwächt, indem ihre technische Infrastruktur gezielt außer Kraft gesetzt wurde.“ Allein seit der Umleitung in den vergangenen zwei Wochen stellten Strafverfolger den Angaben nach rund 616.000 Zugriffe auf die übernommenen Seiten fest.
Auf Gewinnversprechen folgt massiver Druck
Es geht dabei um eine relativ neue Betrugsmasche namens „Cybertrading Fraud“. Die Kriminellen machen gutgläubigen Opfern Hoffnung, per Mausklick vor allem im Bereich Kryptowährungen große Gewinne zu erzielen. Im Internet bewerben sie ihre Angebote laut dem Sicherheitsbericht des Innenministeriums auf seriös wirkenden Seiten. In der Regel sei eine einfache Registrierung erforderlich.
Dann meldeten sich vermeintliche Brokerinnen und Broker telefonisch, um eine erste Investition von meist 250 Euro zu fordern. Diese sei scheinbar sofort erfolgreich. Gelegentlich gebe es sogar kleinere Auszahlungen. „Diese Erfolge sowie das geschickte und intensive Einwirken der vermeintlichen Brokerin oder des vermeintlichen Brokers verleiten dazu, mehr Geld zu investieren“, schreiben die Fachleute. Die Kriminellen übten oft massiven Druck aus. Doch sobald die Menschen ihre angeblichen Gewinne ausgezahlt haben wollten, seien Internetseite und Ansprechpersonen häufig nicht mehr erreichbar.
2024: Anstieg auf 1036 Fälle
Laut dem Sicherheitsbericht 2024 registrierten die Behörden einen Anstieg auf 1036 Fälle. Mehr als doppelt so viele Taten seien zudem aus dem Ausland begangen worden. „Erklärungen hierfür sind die hohe Reichweite der Internetplattformen, die Hoffnung vieler Geschädigter, per Mausklick eine große Rendite zu erwirtschaften und deren Gutgläubigkeit“, heißt es.
Das Cybercrime-Zentrum und das LKA ermitteln in dem aktuellen Fall gegen bislang unbekannte Täter. Manche der 796 Domains seien in deutscher Sprache verfasst. Die Betreiber der Internetauftritte hätten nicht die erforderliche Erlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) für Finanz- beziehungsweise Wertpapierdienstleistungen und Bankgeschäfte.
Den Verbrauchern und Verbraucherinnen raten LKA und das Cybercrime-Zentrum, sich genau über Trading-Plattformen zu informieren, bevor sie sich anmelden oder Geld überweisen. „Lassen Sie sich nicht unter Druck setzen. Nehmen Sie sich Zeit, um das Angebot in Ruhe zu prüfen und zu bewerten.“
Bereits Mitte Mai 2025 waren Ermittler gegen Online-Investmentbetrüger vorgegangen. Nach Durchsuchungen an acht Orten in Albanien, Israel und Zypern nahmen sie einen Verdächtigen fest. Ihm steht die Auslieferung nach Deutschland bevor.
(cku)
-
Online Marketing & SEOvor 6 Tagen
Aus Marketing, Medien, Agenturen & Tech: Diese 40 klugen Köpfe unter 40 müssen Sie kennen
-
Digital Business & Startupsvor 5 Tagen
Von Peter Thiel finanziertes Krypto-Startup Bullish will an die Börse
-
Künstliche Intelligenzvor 5 Tagen
Amazon soll Werbung bei Prime Video verdoppelt haben
-
Künstliche Intelligenzvor 5 Tagen
Telemedizin: Patientenversorgung braucht einfach zugängliche Kommunikationswege
-
Apps & Mobile Entwicklungvor 3 Tagen
So gut ist Dune: Awakening: Dune sehen und durch Sandwürmer sterben
-
Datenschutz & Sicherheitvor 5 Tagen
CCC: Gesammelte Ausweisdaten von Übernachtungsdienstleister Numa gefunden
-
Online Marketing & SEOvor 5 Tagen
Influencer Marketing: Warum Influencer Vertrauen verlieren und klassische Medien gewinnen
-
UX/UI & Webdesignvor 6 Tagen
Was müsst ihr beachten? › PAGE online