{
  "url": "https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/VPZWZK/",
  "id": 521,
  "guid": "1c6eb229-0988-53f4-8aa3-1d68cda60206",
  "date": "2024-12-28T20:30:00+01:00",
  "start": "20:30",
  "logo": null,
  "duration": "01:00",
  "room": "Saal 1",
  "slug": "38c3-521-fake-shops-von-der-stange-bogusbazaar",
  "title": "Fake-Shops von der Stange: BogusBazaar",
  "subtitle": "",
  "track": "Security",
  "type": "Talk",
  "language": "de",
  "abstract": "Du bestellst im Internet? Nat\u00fcrlich bestellst Du im Internet. Aber dieses Mal wird Deine Ware nicht geliefert. Stattdessen sind Dein Geld und Deine Kreditkartendaten nun in China. Das ist BogusBazaar. Wir teilen unsere Einblicke in die Arbeitsweise dieser Bande.",
  "description": "In den vergangenen drei Jahren hat allein diese eine kriminelle Organisation, die wir BogusBazaar nennen, auf mehr als 75.000 Domains gef\u00e4lschte Markenshops aufgesetzt und damit eine Million Bestellungen mit einem Auftragsvolumen von mehr als 50 Millionen USD abgewickelt.\r\n\r\nEin ausgekl\u00fcgeltes und \u00fcber die Jahre gewachsenes Setup erm\u00f6glicht einen reibungslosen Prozess vom Kopieren der originalen Markenl\u00e4den, \u00fcber das Aufsetzen gef\u00e4lschter Webshops und dem Konfigurieren der Produkte, bis hin zum Orchestrieren der Zahlungsinfrastruktur.\r\n\r\nWir hatten einen einmaligen Einblick in dieses Setup und in die Arbeitsweise dieser Bande. Neben Kundendaten und Quellcode konnten wir auch Vertr\u00e4ge und Dokumentation studieren und mit den Opfern \u00fcber ihre Erfahrungen sprechen. In diesem Talk berichten wir \u00fcber die Hintergr\u00fcnde unserer Recherche. [Die Zeit](https://www.zeit.de/2024/21/gefaelschte-online-shops-fake-shops-betrug-china), [The Guardian](https://www.theguardian.com/money/article/2024/may/08/chinese-network-behind-one-of-worlds-largest-online-scams) und [Le Monde](https://www.lemonde.fr/en/pixels/article/2024/05/08/online-scams-behind-the-scenes-of-the-world-s-largest-network-of-fake-online-retailers_6670775_13.html) berichteten.\r\n\r\nDer Vortrag ist ein Spin-Off aus der Reihe \u201e[Hirne Hacken](https://media.ccc.de/v/36c3-11175-hirne_hacken)\" (36C3), \u201e[Hirne Hacken - Hackback Edition](https://media.ccc.de/v/37c3-12134-hirne_hacken_hackback_edition)\u201c (37C3) und \u201e[Disclosure, Hack und Back](https://media.ccc.de/v/camp2023-57272-disclosure_hack_and_back)\u201c (Chaos Communication Camp '23) und will Einblicke in das Handeln von Kriminellen geben, die auch weiterhin aktiv sind. Damit Ihr nicht auf sie hereinfallt.",
  "recording_license": "",
  "do_not_record": false,
  "persons": [
    {
      "guid": "28182b9c-4562-51fc-8f55-be8df5971eb3",
      "id": 393,
      "code": "LPFEDA",
      "public_name": "Matthias Marx",
      "avatar": "https://fahrplan.events.ccc.de/congress/2024/fahrplan/media/avatars/LPFEDA_mRCsHkm.jpeg",
      "biography": "Matthias fand\r\n* [seine biometrischen Daten in einer US-amerikanischen Gesichtersuchmaschine](https://www.wired.com/story/clearview-face-search-engine-gdpr/),\r\n* [in Afghanistan genutzte Biometrie-Ger\u00e4te bei Ebay](https://interaktiv.br.de/biometrie-afghanistan/) und\r\n* [Fotos aus einer BKA-Fahnungsdatenbank bei Fraunhofer](https://netzpolitik.org/2024/gesichtserkennung-bka-nutzte-fotos-aus-fahndungsdatenbank-fuer-software-tests/).\r\n\r\nEr [betreibt Tor-Exits](https://nusenu.github.io/OrNetStats/artikel10.org.html), schaut gerne in Datenlecks und stolperte versehentlich in [ein gro\u00dfes Fakeshop-Netzwerk](https://www.zeit.de/2024/21/gefaelschte-online-shops-fake-shops-betrug-china). F\u00fcr den CCC unterst\u00fctzt er bei der [Meldung von Schwachstellen](https://www.ccc.de/disclosure/), z.B. bei\r\n* [leckenden S3 buckets](https://www.zeit.de/digital/datenschutz/2024-07/it-sicherheit-datenschutz-passwoerter-zwei-faktor-authentifizierung-sicherheitsluecke) oder\r\n* [schlecht gesch\u00fctzten Kreditangeboten](https://correctiv.org/aktuelles/datenschutz/2024/09/17/kreditvermittlung-bei-check24-und-verivox-kritische-datenlecks-entdeckt/).",
      "answers": []
    },
    {
      "guid": "476fcf39-91ec-58b1-8b48-4a5cdf683fb1",
      "id": 690,
      "code": "XXQZRD",
      "public_name": "Kai Biermann",
      "avatar": "https://fahrplan.events.ccc.de/congress/2024/fahrplan/media/avatars/portrait-jim-norris-pie-town-1940_miDQefJ.jpeg",
      "biography": "Diplomierter Psychologe, arbeitet seit 1997 als Autor und als Journalist f\u00fcr verschiedene Tageszeitungen und Onlinemedien, seit 2007 als Redakteur ZEIT ONLINE. Seit 2019 Mitglied des gemeinsamen Investigativteams von DIE ZEIT und ZEIT ONLINE. Bloggt zusammen mit Martin Haase (maha) unter neusprech.org \u00fcber die verschleiernden Tricks politischer Sprache.",
      "answers": []
    }
  ],
  "links": [],
  "attachments": []
}