Geheimnisse des Carding-Forums: Einblicke in die Marktplätze, die von gestohlenen Daten profitieren

Grundlagen des Carding-Forums: von IRC-Chatrooms bis hin zu globalen Netzwerken

Bevor es Chipkarten und Zwei-Faktor-Codes gab, versammelten sich Hobby-Hacker im IRC, um Nummern auszutauschen, die sie aus in Müllcontainern geborgenen Quittungen erbeutet hatten. Diese Chats entwickelten sich zu vollwertigen Foren, in denen sich Benutzer anmelden, ihren Ruf mit kleinen Transaktionen überprüfen und dann auf private Foren zugreifen können.

Mehr lesen:Die Geheimnisse des Windows 8-Microsoft-Kontos

Moderne Carding-Hubs basieren auf maßgeschneiderter Software und versteckten Service-Websites, sodass das gesamte Netzwerk den Maßnahmen der Strafverfolgungsbehörden immer einen Schritt voraus ist.

Das Verständnis dieser Entstehungsgeschichte hilft zu erklären, warum die Schließung eines Forums selten den Handel zum Erliegen bringt.

Wie das gleiche Wesen nach jedem Überfall immer wieder aufsteigt

Sie schließen ein Forum und auf dessen Administratoren warten bereits Mirror-Sites. Sie klonen die Datenbank, importieren Benutzergelder und senden Einladungslinks über verschlüsselte Kanäle.
Es gibt ein typisches Muster bei großen Pannen: Server werden heruntergefahren, Verhaftungen werden identifiziert und dann ein paar Wochen später mit einer anderen Top-Level-Domain oder einer „.onion“-Seite wieder geöffnet.

Hier ist ein gutes Beispiel: Als RaidForums existierteneu gruppiertauf einem privaten Telegram-Kanal, der immer noch von derselben Entität betrieben wird, die den ursprünglichen Quellcode besaß.

Zur Schau gestellte kriminelle Aktivitäten: Was tatsächlich verkauft wird

Ein kurzer Bildlauf durch die Auflistungen zeigt mehr als bloße Kartennummern. Kriminelle bündeln ganze digitale Identitäten, sodass Betrugsversuche länger unentdeckt bleiben.

Fullz-Pakete

Auf gestohlenen Karten sind Name, Adresse, Telefonnummer, SSN und manchmal Selfie-Videos enthalten. Anbieter teilen Beispiel-Screenshots, beweisen die Aktualität und veröffentlichen dann Preise von nur 6 USD pro Datensatz. Im Juni 2025 hat die britische National Crime Agencyveröffentlichtdass etwa 80 Millionen Zugangsdaten und digitale Fingerabdrücke von über zwei Millionen Menschen gestohlen und auf dem Genesis-Markt gehandelt wurden, bevor er beschlagnahmt wurde.

Malware für den Fernzugriff

In den Forenabschnitten mit dem Titel „RATs & Bots“ wird fertige Software angeboten, die Antivirenprogramme umgeht und das Gerät des Opfers mit einem Befehlsfeld verbindet. Also BetreiberstehlenCookies und Sitzungstoken zur Umgehung der Banksicherheit.

Auszahlungs-Tutorials

Es gibt PDFs und Video-Tutorials zum Waschen gestohlener Gelder über Geschenkkartenschleifen oder Krypto-Mixer, wobei die Schwachstellen von Rückerstattungssystemen ausgenutzt werden.

Botnet-Mietservice

Käufer führen Credential-Stuffing-Angriffe durchgegenEinzelhandelsseiten und Ticketverkäufer, wodurch Treuepunkte verloren gehen.

Gestohlene Daten bleiben selten untätig. Nach dem Verkauf führen Betrüger kleine Testkäufe durch (z. B. Testversionen von Film-Streaming oder billige Spiele-Skins). Wenn keine Bankbenachrichtigungen angezeigt werden, wird auf teure elektronische Geräte umgestellt. Die Opfer bemerken es erst, wenn sich Rückbuchungen häufen oder ihr Netflix-Profil sie von einer zufälligen russischen IP aus begrüßt.

Wie Behörden sich wehren und warum Foren noch überleben

Regierungen nutzen verdeckte Avatare, Tools zur Verkehrsanalyse und die guten alten Serverüberfälle. Internationale AufgabeKräfteSo wurden bei der Operation Krümelmonster (April 2023) 119 Verdächtige in 17 Ländern geschnappt, indem ein Forum, das nur auf Einladung zugänglich war, infiltriert wurde. Doch auch nach Festnahmen tauchen Splittertafeln auf, weil:

Hosting in befreundeten Gerichtsbarkeiten verhindert schnelle Domain-Beschlagnahmungen.
Administratoren verteilen Kontrollskripte, damit Moderatoren neue Spiegel erstellen können.
Der Gewinn hält die Szene attraktiv – Kartendaten bleiben günstig und die Nachfrage nach neuen Nummern lässt nie nach.

Da ein perfekter Abbau selten ist, kommt es vor allem auf einzelne Maßnahmen an.

So schützen Sie sich vor den Folgen des Kardierens

Beginnen Sie mit Gewohnheiten, die Ihren digitalen Fußabdruck verkleinern und Verstöße schneller erkennen.

Nutzen Sie virtuelle Karten für Online-Einkäufe. Banken wie Revolut ändern die Kartennummern bei jedem Kauf und unterbrechen so den Wiederverwendungszyklus, auf den Kriminelle angewiesen sind.
Aktivieren Sie sofortige Transaktionswarnungen.Eine Ein-Dollar-Abbuchung mitten in der Nacht ist oft die Testphase vor einer größeren Belastung. Reagieren Sie schnell, sperren Sie die Karte und ersparen Sie sich stundenlangen Papierkram bei Streitfällen.
Halten Sie die Systeme auf dem neuesten Stand.Veraltete Betriebssysteme bieten Schwachstellen für Malware, die automatisch ausgefüllte Daten abgreift. Patch Tuesday ist langweilig, aber billiger als ein gehackter Kühlschrank, der Bitcoin kauft.
Verlassen Sie sich auf sichere, einzigartige Passwörter. Beim Credential Stuffing geht es um wiederverwendete Logins. Ein Passwort-Manager plus 2FA stoppt die meisten Versuche, bevor sie überhaupt beginnen.
Durchsuchen Sie ein vertrauenswürdiges VPN.Ein VPN verbirgt Ihre wahre IP-Adresse vor Schnüfflern und verringert das Risiko von Session-Hijacking im öffentlichen WLAN. Versuchen Sie es mit einem zuverlässigen VPN-Anbieter wie VeePN.

VeePN – Ihre zusätzliche Rüstung, wenn Sie in Kardierungsforen nach neuen Opfern suchen

Ein VPN allein wird Ihre Karte nicht aus einer bereits geleakten Datenbank entfernen, aber es verringert die Wahrscheinlichkeit eines erneuten Diebstahls. VeePN vereint mehrere Abwehrmaßnahmen in einem Dashboard.

AES-256-BitVerschlüsselung.Jedes Paket wird innerhalb einer Chiffre übertragen, der die Banken vertrauen. Selbst wenn jemand den Datenverkehr beschnüffelt, sieht er zufälliges Rauschen, keine Kartennummern oder Logins.
StriktKeine ProtokollePolitik.VeePN speichert keine Aufzeichnungen über die von Ihnen besuchten Websites, den von Ihnen genutzten Dienst oder die von Ihnen heruntergeladenen Dateien. Wenn Behörden Daten verlangen, gibt es nichts herauszugeben.
NetGuardMalware-Blocker.Der integrierte Filter tötet bösartige Werbung und Exploit-Kits ab, die oft als erster Schritt bei einem Card-Skimming-Angriff dienen.
AutomatischKill-Schalter.Wenn der VPN-Tunnel unterbrochen wird, blockiert VeePN den gesamten ausgehenden Datenverkehr, sodass Ihre echte IP-Adresse während einer Zahlungssitzung nie verloren geht.
Dunkles NetzWarnungen zu Verstößen.VeePN scannt gestohlene Daten-Dumps und markiert Ihre E-Mails, sobald neue Lecks veröffentlicht werden. So haben Sie Zeit, Karten auszutauschen, bevor Gebühren erhoben werden.
Alternative IDUndAnonyme E-Mail.Melden Sie sich bei Einkaufsseiten mit Wegwerfadressen an und schützen Sie Ihren persönlichen Posteingang vor Phishing-Wellen, die Menschen auf Kartenbretter locken.
Bis zu zehn Geräte pro Plan.Schützen Sie Telefon, Laptop, Smart-TV und sogar Ihren Router mit einem Abonnement. Es schließt die Lücken, die Hacker lieben, wenn ein Gerät ungeschützt bleibt.