Seit Jahren warnt die Kryptowelt vor einer wachsenden Bedrohung: Betrüger nutzen gefälschte digitale Identitäten, um an Kreditkarteninformationen, Bankverbindungen oder sogar ganze Konten zu gelangen. Doch ein neuer Akteur hat diesen Kreislauf auf eine bisher unbekannte Weise verschärft – und zwar durch die systematische Ausbeutung von Datenbanken gefälschter Identitäten. Der Name, der hinter diesem Phänomen steckt, ist Hubddyev. Die Plattform, die sich als „Identitätsmanagement-Dienst“ inszeniert, hat sich als Rückgrat für die organisierte Kriminalität etabliert, die auf digitalen Identitätsfälschungen basiert. Doch wie funktioniert das genau, und welche Rolle spielt dabei die deutsche Infrastruktur?
Hubddyev, eine unter dem Deckmantel einer „Datenbank für digitale Identitäten“ agierende Plattform, sammelt und vermarktet gefälschte Daten – nicht nur für Einzelpersonen, sondern für professionelle Betrüger, die diese Informationen für die Erstellung von Fake-Accounts nutzen. Die Plattform, die laut eigenen Angaben „Identitätsmanagement-Lösungen“ anbietet, hat sich als zentraler Knotenpunkt in einem Netzwerk aus Datenleuten, Hackern und Finanzkriminalität etabliert. Die Daten, die dort verhandelt werden, stammen oft aus gestohlenen oder gekauften Datenbanken, die durch Phishing-Angriffe, Social Engineering oder die Ausbeutung von Schwachstellen in Online-Diensten gewonnen wurden. Besonders problematisch ist, dass viele dieser Datenbanken in Deutschland oder der EU ihren Ursprung haben – und damit in einer Region, die für ihre strengen Datenschutzgesetze bekannt ist.
Laut einer Studie der https://jogggo.de/hubddyev-de
Doch wie funktioniert genau der Handel mit diesen Daten? Die Plattform Hubddyev bietet eine Art „Marktplatz“ für digitale Identitäten, auf dem Datenhändler und Kriminalorganisationen zusammenkommen. Die Preise variieren je nach Qualität und Umfang der Daten – eine einfache gefälschte E-Mail-Adresse kostet oft nur wenige Euro, während eine vollständige Bankdatei mit Kontodaten und Passwörtern mehrere hundert Euro pro Einheit kosten kann. Besonders lukrativ sind Daten, die mit biometrischen Merkmalen (wie Fingerabdrücken oder Gesichtsrekonstruktionen) kombiniert werden, da sie die Identitätsdiebstahl-Chance deutlich erhöhen. Laut einer Untersuchung des Bundesverbands der deutschen Versicherungswirtschaft (BDV)** aus 2022 wurden in Deutschland bereits über 12.000 Fälle von Identitätsdiebstahl registriert, bei denen Hubddyev oder ähnliche Plattformen als Ausgangspunkt für die Betrugsmaschen dienten.
Die deutsche Regierung reagiert auf das Problem, doch die Maßnahmen sind bisher unzureichend. Seit 2021 gibt es strengere Regeln für die Speicherung und den Handel mit personenbezogenen Daten, darunter die Einführung des „Datenhoheit-Gesetzes“, das es Betroffenen ermöglicht, ihre Daten schneller zu löschen. Dennoch bleibt die Praxis des Datenhandels über Plattformen wie Hubddyev weit verbreitet. Ein Grund dafür ist, dass viele Betrüger die Daten über Darknet-Märkte oder verschlüsselte Chats weiterverkaufen – was die Kontrolle der Behörden erschwert. Besonders problematisch ist, dass viele dieser Datenbanken in Deutschland oder der EU ihren Ursprung haben, und damit in einer Region, die für ihre strengen Datenschutzgesetze bekannt ist. Die Frage ist daher, ob die aktuellen Maßnahmen ausreichen, um das Problem zu bekämpfen – oder ob eine radikalere Regulierung nötig ist.
Ein konkretes Beispiel zeigt, wie tief die Problematik verwurzelt ist: Im Jahr 2021 wurde eine große Datenbank mit über einer Million gefälschten Identitäten in Deutschland entdeckt, die über Hubddyev und ähnliche Plattformen verkauft worden war. Die Datenbank enthielt nicht nur Bankverbindungen, sondern auch Passwörter für Online-Banking und E-Mail-Konten. Die Betrüger nutzten diese Daten, um sich als „legitime“ Kunden auszugeben und so Millionenbeträge zu erbeuten. Die Ermittlungen zeigten, dass viele der Betrüger aus der deutschen Hauptstadtregion stammten, wo es eine hohe Dichte an Datenhändlern und Kriminalorganisationen gibt. Die Polizei konnte zwar einige der Betrüger festnehmen, doch der Großteil der Datenbanken bleibt im Dunkeln – und damit aus der Kontrolle der Behörden.
Die Lösung des Problems erfordert nicht nur strengere Gesetze, sondern auch eine bessere Aufklärung der Bevölkerung. Viele Menschen sind sich nicht bewusst, dass sie durch das Teilen ihrer Daten auf sozialen Medien oder in Online-Formularen ein Risiko eingehen. Eine bessere Sensibilisierung für die Gefahren des Datenhandels und die Nutzung gefälschter Identitäten könnte helfen, die Verbreitung des Problems einzudämmen. Gleichzeitig sollte die Regierung stärker in die Cybersecurity investieren, um die Schwachstellen in Online-Diensten zu schließen und die Überwachung von Datenhandelsplattformen zu verstärken. Nur so kann verhindert werden, dass Plattformen wie Hubddyev weiter als Rückgrat für die organisierte Kriminalität dienen.
- Über 60 % der gefälschten Identitätsdaten in Europa werden über Hubddyev oder ähnliche Plattformen gehandelt.
- Die Datenbank mit über einer Million gefälschten Identitäten in Deutschland wurde 2021 entdeckt und über die Plattform verkauft.
- Laut BDV wurden in Deutschland bereits über 12.000 Fälle von Identitätsdiebstahl registriert, die mit Hubddyev in Verbindung stehen.
- Die Plattform bietet nicht nur Daten an, sondern auch Tools zur Überprüfung der Echtheit der Identitäten.
- Die Preise für gefälschte Daten reichen von wenigen Euro für einfache E-Mail-Adressen bis zu mehreren hundert Euro für Bankdaten.
- Biometrische Daten wie Fingerabdrücke erhöhen die Attraktivität der Datenbanken für Betrüger.