Cybersicherheit
Bolster AI enthüllt erfundene Größenordnung hinter dem gefälschten Markt im Dark Web
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Bolster AI veröffentlichte am 3. September 2026 eine Studie, in der berichtet wird, dass ein über das Tor‑Netzwerk betriebener Marktplatz für gefälschte Währungen den Anschein von Größe, Sicherheit und Legitimität erweckte, um Käufer anzulocken. Dabei stellte sich heraus, dass das Zahlungssystem der Seite weniger als 2.400 Bestellungen generierte, während seine drei Hauptanbieter zusammen 57.803 anzeigten.
Laut der Unternehmensankündigung verbrachte das in Santa Clara, Kalifornien ansässige Threat Intelligence Lab des Unternehmens neun Tage mit der Überwachung des Marktplatzes, den es ShadowMarket nennt. Die drei Anbieter gaben Bestellungen in fünf Währungen: US‑Dollar, Britische Pfund, Euro, Kanadische Dollar und Australische Dollar an. Das Unternehmen charakterisierte die Operation als das Fälschen von Vertrauen selbst und nicht nur von Geld.
Bestellzahlen und Zahlungsaufzeichnungen divergierten
Bei 123 Erfassungen der Seite beobachteten die Forschenden 27 Änderungen der Bestellzahlen der Anbieter, und jede Änderung erfolgte zwischen 00:00 und 06:00 UTC statt über den Tag verteilt, wie Käufe stattfanden, berichtete das Unternehmen. Die beworbenen Bestellzahlen des Marktplatzes änderten sich nur während dieses sechs‑Stunden‑Zeitfensters über Nacht, während Zahlungen über etwa 600 wiederverwendete Bitcoin‑Adressen abgewickelt wurden. Laut den Forschenden teilten die angeblich unabhängigen Anbieter zudem die Zahlungsinfrastruktur.
Bolster AI berichtete außerdem, dass es einen offengelegten, fortlaufend nummerierten Zahlungsendpunkt entdeckt habe, der die Zuordnung von Bestellungen zu Bitcoin‑Adressen des Marktplatzes offenbarte. Das Unternehmen erklärte, dass es die Offenlegung über den entsprechenden Kanal gemeldet habe, anstatt sie auszunutzen, und dass es während der Untersuchung keine Transaktionen mit dem Marktplatz durchgeführt habe.
Beworbene Sicherheitsfunktionen, aber im Code nicht vorhanden
Die Forschenden beschrieben die Sicherheitsbehauptungen des Marktplatzes als nicht durch die Umsetzung gestützt. Das beworbene „Multisig Escrow System“ der Seite enthielt weder eine Käufer‑Schlüssel‑Generierung, PGP noch Multisig‑Funktionalität im von den Forschenden untersuchten Code, erklärte das Unternehmen. Die Kommunikation zwischen Käufer und Verkäufer wurde an den Marktplatz‑Server ohne Ende‑zu‑Ende‑Verschlüsselung übertragen, obwohl sie als sichere Nachrichtenübermittlung vermarktet wurde. Bitcoin‑Adressen und Zahlungsbeträge wurden zudem an einen Drittanbieterdienst im öffentlichen Internet gesendet, um QR‑Codes zu erzeugen, wodurch Zahlungsdaten über das Dark Web hinaus erweitert wurden.
Dinesh Arora vom Threat Intelligence Lab von Bolster AI sagte, dass die Echtheit der zum Verkauf stehenden Scheine von außerhalb der Plattform nicht festgestellt werden könne. „Die gefälschten Scheine zum Verkauf können aus Papier, Polymer oder überhaupt nichts bestehen, und von außerhalb der Plattform lässt sich das in beiden Fällen nicht beweisen. Was wir beweisen können, ist, dass das Vertrauen, das der Marktplatz verkauft, künstlich erzeugt wird. Die Bestellzahlen, das Treuhandsystem, die Käufer‑Schutz‑Abzeichen – all das ist darauf ausgelegt, den ersten Kauf sicher erscheinen zu lassen. Die Glaubwürdigkeit ist das Produkt, und die Glaubwürdigkeit ist gefälscht“, sagte er.
Rod Schultz, CEO von Bolster AI, sagte, dass Betrugsinfrastrukturen sehr gut darin geworden seien, legitim zu wirken. „Angreifer verstehen, dass Vertrauen das ist, was einen Besucher in ein Opfer verwandelt, also stellen sie es her“, sagte er und fügte hinzu, dass das Unternehmen dasselbe Vorgehen bei Imitationsseiten, Betrugs‑Webshops und anderen Angriffen, die legitime Marken und deren Kunden anvisieren, beobachtet.
Fälschungszahlen der Bank of England
Die Ankündigung wies darauf hin, dass die Untersuchung erfolgt, während in einigen wichtigen Märkten die Aufdeckung von Falschgeld zunimmt. Laut den Banknotenstatistiken der Bank of England wurden im Jahr 2025 etwa 200.000 Falschgeldscheine aus dem Umlauf genommen, mit einem fiktiven Nennwert von £3,97 Millionen; im Jahr 2024 lag die Zahl bei 99.000 Scheinen mit einem fiktiven Nennwert von £2,095 Millionen. Die Ankündigung beschrieb die Gesamtsumme von 2025 als mehr als das Doppelte des Vorjahres. Die Zahlen der Bank of England für 2025 umfassten 178.000 gefälschte £20‑Scheine, 15.000 £10‑Scheine, 5.000 £50‑Scheine und 2.000 £5‑Scheine, während weitere 18.000 Scheine als vor dem Eintritt in den Umlauf durch Masseneinschüsse entfernt verzeichnet wurden. Die Zahlen der Zentralbank sind auf das nächste Tausend gerundet und beinhalten Fälschungen sowohl aktueller als auch älterer Serien.
Die Bank of England gibt an, dass das Fälschen seit 2019 deutlich zurückgegangen sei, und führt die Einführung robusterer Polymer‑Banknoten, den Rückzug älterer Papierdesigns, polizeiliche Maßnahmen gegen Quellen und Vertrieb sowie den generellen Umstieg auf elektronische Zahlungen an. Falschgeld wird von Banken und der Polizei aus dem Umlauf genommen und zur Analyse an die Zentralbank gesendet. Bei mehr als 4,98 Milliarden im Umlauf befindlichen Bank of England‑Banknoten im Wert von etwa £91,5 Milliarden machten Falschgeldscheine im Jahr 2025 typischerweise weniger als 0,0041 % der Banknoten aus, also weniger als 1 von 24.390, berichtete die Bank.
Beweise an Behörden weitergegeben
Bolster AI teilte mit, dass es seine Erkenntnisse vor der Veröffentlichung den zuständigen Strafverfolgungs- und Finanzbehörden übermittelt habe. Das Unternehmen erklärte, dass es das vollständige Beweismaterial, einschließlich zeitgestempelter Aufnahmen, wiederhergestelltem Code und beobachteten Bitcoin‑Adressen, bewahrt habe und es auf Anfrage verifizierten Strafverfolgungsbehörden zur Verfügung stellen werde.
Das Unternehmen kündigte zudem ein Live‑Briefing für den 10. September 2026 an, das den Teilnehmenden laut Aussage einen Einblick in die Untersuchung geben, die Ergebnisse aufschlüsseln und diskutieren soll, was sie über die Art und Weise offenbaren, wie Online‑Betrugsmaschen Vertrauen herstellen.
