Episode 12: Matthias Marx, Pentesting Team Lead von SRLabs

Als Matthias Marx damit begann, offene Datenlecks im Internet zu untersuchen, stieß er auf etwas, das er zunächst gar nicht einordnen konnte: Tausende professionell gestaltete Webshops mit identischer technischer Grundlage und verstecktem Code zum Abgreifen von Kreditkartendaten. Was folgte, war die Aufdeckung von Bogus Bazar, einem kriminellen Netzwerk aus über 76.000 Fakeshops, betrieben wie ein echtes Unternehmen aus China.Wie erkennt man einen Fakeshop, wenn er aussieht wie jeder andere Webshop? Warum nutzen Kriminelle Dienste wie Cloudflare, PayPal und Stripe – und was passiert mit den eigenen Daten, nachdem man bestellt hat? Weshalb hat die Weitergabe aller Erkenntnisse an FBI, BKA und europäische Behörden bisher zu nichts geführt?Ein Gespräch über kriminelle Strukturen im E-Commerce, die Grenzen von Strafverfolgung und warum Vertrauen zur wichtigsten Infrastruktur des digitalen Handels wird. Jetzt reinhören!