Warnung: Illegaler iTunes Gutschein-Handel nimmt weiter drastisch zu

Vor knapp einer Woche haben wir erstmals vom Handel mit den gehackten iTunes Accounts berichtet. Nun häufen sich die Beschwerden bei einer Vielzahl betrogener iTunes bzw. Click&Buy User. Vermehrt wurden in den letzen Wochen jeweils zwei Gutscheine im Wert von 50€ für den User gewge bei den Betroffenen getätigt. Teilweise fanden die Käufe zu einem Zeitpunkt statt, wo noch gar kein iDevice und somit auch noch kein iTunes Account vorhanden war.

Es herrscht höchste Alarmbereitschaft. User, welche einen iTunes Account via Kreditkartennummer aktiviert haben, sollten ihr Click&Buy Konto gut beobachten und bei auftretenden falschen Abbuchungen sofort den Apple Support informieren.

Der Fokus der Untersuchungen liegt weiterhin im Chinesischen Raum. Hier blüht zur Zeit der Handel mit geklauten iTunes Guthaben. Allerdings ist man sich noch nicht ganz schlüssig, wie die Diebe an die Daten gelangen bzw. wie das Guthaben freigeschaltet wird. Das Team von PC Welt hat sich ebenfalls der Sache angenommen und einen Sicherheits-Experten zum Thema befragt. Joe Stewart ist Leiter der Maleware-Forschung bei Secureworks und hält zunächst einen Hackangriff direkt auf die iTunes Accounts der einzelnen Betroffenen für unwahrscheinlich. Die Lösung ist laut Stewart viel einfacher, was für uns um so erschreckender ist.

Die iTunes Gutscheine werden laut Sicherheitsexperten mit gestohlenen Kreditkarten-Nummern gekauft. Der bislang angenommene Algorithmus für die Aktivierung der Geschenkkarten braucht also gar nicht erst geknackt werden.

Das System der Aktivierung der online erworbenen Gutscheinkarten ist vergleichbar mit dem der Plastikkarten, welche im Handel frei erhältlich sind. So lange wie die Karten nur an der Stange hängen sind sie wertlose Plastik. Mit der Aktivierung an der Kasse ändert sich das dann. Die Frage, die sich dennoch stellt ist, wie die chinesischen Hacker aktivierte Gustschein Codes generieren können?

Dabei können nur zwei Möglichkeiten in Betracht gezogen werden. Zum einen ist es den Hackern gelungen Apples Online Netzwerk zu hacken und bereits auf Reserve liegende Codes zu klauen zum anderen greifen die Hacker auf gestohlenen Kreditkartennummern zurück.

Aber wie kommen die Diebe an meine Kreditkartennummer?
Auch dafür hat Stewart eine Antwort parat. Schließlich leben wir im Zeitalter, wo der Mensch mehr und mehr zum Gläsernen „Opfer“ avanciert. Der Schwarzmarkt mit persönlichen Daten blüht. Somit ist es für die Hacker ein leichtes für einen kleinen Obulus beispielsweise an ausgespähte Kreditkartennummern zu gelangen. Die gekauften Gutscheine werden dann übrigens nach gewonnener Auktion per Mail oder Instand Messanger problemlos, mit dem Hinweis das Guthaben recht schnell zu verbrauchen, versendet.

Das Problem der gestohlenen und unverhältnismäßig hohen Click&Buy Abbuchungen steht auch im Fokus des Macuser-Forums, wo sich Betroffenen austauschen und gemeinsam nach Lösungen suchen. Bislang gaben Anfragen an den iTunes Click&Buy Support sowie direkt an Apple noch keine schlüssigen Lösungen. Apple hat noch nicht Stellung zum Thema bezogen.

Besondere Aufmerksamkeit gilt also bei C&B Kunden. Sobald wir Neuigkeitenzu diesem heiklen und recht ersnten Thema haben melden wir uns zurück. Falls ihr ebenfalls betrofen seit, würden wir uns um einen Kommentar freuen und sind gewillt diesbezüglich weiter zu recherchieren. Schließlich sind 100€ für manche nicht gerade wenig.

PS: Die meisten Käufe wurden für die User gewg und gewge getätigt. Neben Deutschland ist auch der amerikanische Sektor beroffen.