Renommierte Dark-Web-Kartenplattform UniCC kündigt Rückzug an

01/20/2022Unkategorisiert

Einer der ältesten und bekanntesten Dark-Web-Marktplätze, UniCC, hat beschlossen, seinen Betrieb einzustellen. Dies ist ein schwerer Schlag für die Karding-Könige, die sich auf diesen Markt verlassen haben. UniCC öffnete 2013 seine Pforten und war die wohl größte Carding-Plattform im Dark Web.

Nach Informationen, die diese Publikation erreichen, hat die Plattform ihren Rückzug angekündigt, nachdem sie satte 358 Millionen Dollar Umsatz gemacht hat. In Anbetracht der Tatsache, dass die Seite seit mehr als 7 Jahren in Betrieb ist, könnte dieser Wert sogar unter dem tatsächlichen Wert liegen.

Der Rückzug von UniCC kommt zu einer Zeit, in der auch sein Bruder LuxSocks den Stecker zieht. Dieser
Schritt wird eine unbedeutende Lücke auf dem Dark-Web-Carding-Markt hinterlassen. Die meisten Händler, die auf UniCC tätig waren, hätten ihre Aufmerksamkeit auf LuxSocks lenken können. Aber jetzt, wo beide aufzulösen scheinen, ist das eine doppelte Tragödie. Da es sich aber um „Brüder“ handelt, die anscheinend unter einem Dach operieren, ist es wahrscheinlich eine beschlossene Sache. Zum jetzigen Zeitpunkt gibt es kein Zurück mehr.

Kardieranstalten und ihre Aktivitäten

Aufgrund der Anonymität und des hohen Grads an Geheimhaltung auf dieser Seite des Internets operieren die meisten Carding-Sites im Dark Web. Es handelt sich also im Grunde um Dark-Web-Plattformen. Auf diesen Plattformen verkaufen Betreiber und Händler Kredit-/Debitkartendaten, die von Hackern bei Cybercrime-Angriffen oder damit zusammenhängenden Hacking-Vorfällen erlangt wurden. Hacker verwenden verschiedene Techniken, um an diese Informationen zu gelangen. So können sie beispielsweise Kreditkarten-Skimmer verwenden, die legitime Websites infizieren, oder Malware, die in PoS-Terminals eingeschleust wird.

Betrüger kaufen diese Informationen und nutzen sie aus, indem sie betrügerische Online-Einkäufe tätigen oder Kartenklone fälschen, um Bargeld direkt von Geldautomaten abzuheben.

Erst vor einem Jahr stellte Joker’s Stash, die erfolgreichste Carding-Website, die je auf den Markt kam, nach einem Umsatz von 400 Millionen Dollar freiwillig ihren Betrieb ein. Und da Joker’s Stash weder mit Drogen noch mit anderen Dingen als dem Kartenverkauf gehandelt hat, ist dies alles nur mit Karten möglich.

Nach Informationen, die im Internet zu finden sind, wurde das Kartengeschäft seit dem Ausscheiden von Joker’s Stash von UniCC dominiert. Der Dark-Web-Marktplatz erhielt Berichten zufolge riesige Geldsummen in Bitcoin, Litcoin, Ether und Dash als Zahlungen aus dem Verkauf von gestohlenen Zahlungskarteninformationen durch seine Mitglieder.

Um wirklich zu verstehen, dass UniCC ein großer Akteur war und eine riesige Lücke auf dem Kartenmarkt hinterlassen hat, wird gemunkelt, dass die Plattform mehr als 30 % des gesamten Marktes besaß und kontrollierte. Sie können sich also vorstellen, wie groß sie war. Sagen wir, das war das eBay der gestohlenen Karten.

Rückzugsmeldung

Am 13.1.2021 veröffentlichte die Geschäftsleitung in verschiedenen Dark-Web-Foren eine Rücktrittsmeldung. In der Mitteilung, die sowohl in englischer als auch in russischer Sprache veröffentlicht wurde, hieß es unter anderem: „Unser Team geht in den Ruhestand“.

Weiter hieß es: „Danke an alle, die seit Jahren zu uns gehören. Den treuen Partnern, Kunden und Kollegen, die uns in vielerlei Hinsicht unterstützt haben, würde ich einzeln danken, aber das ist nicht professionell. Wenn ich oder einige unserer Teammitglieder Ihre Erwartungen enttäuscht haben – es tut uns wirklich leid.“

In dem Posting wurden auch die Gründe für die Schließung des Marktes genannt. Das Alter und der Gesundheitszustand des Marktes seien einige der Faktoren, die zur Schließung beigetragen hätten, heißt es in der Mitteilung.

„Stellt keine Verschwörungstheorien über unseren Weggang auf. Es ist eine gewichtete Entscheidung, wir sind nicht mehr jung und unsere Gesundheit lässt es nicht mehr zu, so zu arbeiten.“

Das Team forderte die Nutzer auf, innerhalb von 10 Tagen alles aufzuräumen und einzupacken. Innerhalb dieses Zeitraums sollten die Nutzer ihre Geschäfte und Konten auflösen, bevor die Plattform zusammen mit der zugehörigen Domain – LuxSocks – geschlossen wird.

„Wir bitten Sie, schlau zu sein und keinen Fakes zu folgen, die mit unserem Comeback und anderen Dingen verbunden sind“, sagten die Betreiber weiter.


Analyse durch verschiedene Experten

Schätzungen im Internet zufolge hat der Markt den Verkauf von illegalem Material im Wert von 358 Millionen Dollar ermöglicht, wobei jeden Tag Zehntausende neuer Karten auf der Plattform erscheinen.

Elliptic sagte insbesondere, dass die Seite viel Geld durch Kryptowährung generiert hat.

„Zehntausende von neuen Karten wurden jeden Tag zum Verkauf auf dem Markt gelistet, und es war bekannt dafür, dass es viele verschiedene Anbieter gab – wobei der harte Wettbewerb die Preise relativ niedrig hielt“, sagte Elliptic.

„Da UniCC in den Ruhestand geht, wird man sich nun darauf konzentrieren, wer als Hauptnachfolger auftritt. Der gesamte Kartenmarkt hat kürzlich allein mit Bitcoin einen Umsatz von mehr als 1,4 Milliarden Dollar erzielt. In der Zwischenzeit werden die Betreiber hinter UniCC versuchen, ihre gewaltigen Gewinne zu kassieren“, fügten sie hinzu.

Laut Alex Hudson, Intelligence Manager bei der britischen National Crime Agency (NCA), hat die Schließung „gemischte“ Gefühle ausgelöst. So sehr die Betreiber die Branche verlassen haben und der potenzielle Pool an handelbaren gestohlenen Daten etwas geschrumpft ist, so sehr kann es sich auch um ein unvollendetes Geschäft handeln.

„Wenn es etwas zu bedauern gibt, dann ist es die Tatsache, dass wir sie dafür zur Rechenschaft ziehen müssen und dass sie verstehen müssen, dass sie weiterhin zur Rechenschaft gezogen werden“, so Hudson.

Rückzug von Joker’s Stash

Der Februar des vergangenen Jahres wurde zu einem der wichtigsten Zeitpunkte in der Geschichte des Kartenspiels. Joker’s Stash, das größte Kartenspielforum, das jemals auf den Markt gekommen ist, hat sich zurückgezogen.
Joker’s Stash ist einer der Pioniere des Carding. Die Plattform hat nicht weniger als sieben Jahre lang den Handel und Verkauf von gestohlenen Zahlungskartendaten überwacht. Nach der Beschlagnahmung mehrerer von Joker’s Stash genutzter Domains vor einigen Monaten – und dem offensichtlichen Krankenhausaufenthalt des Betreibers aufgrund von COVID-19 – wurde der Dienst jedoch eingestellt.


Joker’s Stash ist einer der Underground-Marktplätze, die in den Jahren, in denen sie in Betrieb waren, erfolgreich einer Zerschlagung durch die Strafverfolgungsbehörden entgangen sind. Dies war vor allem dank intelligenter dezentraler Methoden möglich. Die Website war durch die Verwendung von Blockchain DNS verfügbar. Blockchain DNS ist ein dezentraler DNS-Dienst, der die Installation eines Browser-Plugins erfordert, um auf nicht standardmäßige Top-Level-Domains (TLD) wie „.bit“, „.lib“, „.emc“, „.coin“ und „.bazar“ zugreifen zu können.

Diese Zensur spielt eine wichtige Rolle bei der Verhinderung von Zensur- oder Takedown-Aktivitäten, z. B. wenn Strafverfolgungsbehörden Internetdienstanbieter dazu zwingen, die Sites zu sperren oder umzuleiten. Die Betreiber von Joker’s Stash wussten also, wie sie ihr Spiel richtig spielen mussten.

Einige Wochen im Oktober 2020 vor der Schließung im Januar 2021 gab der Administrator von Joker’s Stash bekannt, dass er sich mit Covid 19 infiziert hatte und eine Woche lang im Krankenhaus lag, bevor er sich selbst isolieren konnte. Und da das Covid 19 Geschäfte auf der ganzen Welt betraf, ist es nicht falsch zu behaupten, dass es der Grund für die Schließung dieses Marktes gewesen sein könnte. Covid beeinträchtigte sogar den Handel im Dark Web.

Dark-Web-Enthusiasten und -Forscher glauben daher, dass dies einer der Gründe ist, warum der Markt schließlich im Januar 2021 geschlossen wurde. Es mag andere Gründe gegeben haben, aber Covid war ein wichtiger Faktor. Zunächst gab es vor der Schließung Wartungsprobleme, und die Kunden beschwerten sich, dass die Qualität der Zahlungskartendaten des Shops unglaublich schlecht war. In dieser Zeit gab es also Managementprobleme, und wer die Trends und die Funktionsweise dieser Märkte kennt, muss das kommen sehen.

Am 15. Januar 2021 bestätigte der Markt durch seinen Verwalter die Gerüchte. Er kündigte an, dass der Markt am 15. Februar 2021, also einen Monat nach der Ankündigung, geschlossen werden wird. In ihrer Abschiedsnachricht sagten sie: „Es ist Zeit für uns, für immer zu gehen“. Außerdem rieten sie ihren Nutzern, Kontoguthaben zu verbrauchen und sich keine Hoffnungen auf zukünftige Eröffnungen zu machen. Sie betonten, dass sie „nie wieder ein Konto eröffnen werden! Trauen Sie möglichen zukünftigen Betrügern nicht“.

Joker’s Stash zog sich friedlich zurück, und obwohl später einige Probleme gemeldet wurden, waren die meisten Nutzer mit dem Betrieb von Anfang bis Ende zufrieden.

Ein Jahr später beschloss auch UniCC, seine Tools abzuschalten. UniCX war zweifellos der einzige Markt, der es mit Jokers Stash aufnehmen konnte, und jetzt, da er auf dem Sterbebett liegt, haben die Nutzer Grund zur Sorge. Es stimmt, dass andere Märkte auftauchen werden, um zu versuchen, die Kontrolle zu übernehmen, aber es wird einige Zeit dauern, bis einer von ihnen die von diesen Giganten hinterlassene Position einnehmen kann.

Ein Winter des Rückzugs aus dem Dark Web

Das Jahr 2021 war kein sehr gutes Jahr für Dark-Web-Marktplätze. Nachdem sich Joker’s Stash im Januar zurückgezogen hat, haben auch mehrere andere Marktplätze aufgegeben. Dies mag auf eine Reihe von Problemen zurückzuführen sein, von denen einige nicht bekannt sind, aber die Schließung der Märkte selbst ist ein Beweis dafür, dass irgendwo etwas nicht in Ordnung war. Das Covid 19 hat zweifellos eine wichtige Rolle gespielt.

Im Oktober 2021 gab White House Market – der größte Darknet-Markt seiner Art – bekannt, dass er geschlossen wird. Cannazone folgte im November und ToRReZ im Dezember. Im Januar 2022 wurde der Monopoly-Markt durch einen möglichen Ausstiegsbetrug unzugänglich.

Wir können also sagen, dass die Welle der jüngsten Abgänge den Rückzug von UniCC ausgelöst haben könnte. Die Betreiber sehen entweder die Gelegenheit, sich mit den Kundengeldern aus dem Staub zu machen, oder sie ziehen sich friedlich zurück, um weitere Eingriffe der Behörden zu vermeiden.

Nichtsdestotrotz hat der Kartenmarkt, wie jeder andere Markt im Dark Web auch, zahlreiche neue Marktteilnehmer gesehen, die in das Spiel eingestiegen sind. Besonders hervorzuheben ist All World Cards, das im Juni 2021 für Schlagzeilen sorgte, als es in einem ersten Werbegag fast drei Millionen Karten kostenlos anbot.

Da UniCC in den Ruhestand geht, wird die Aufmerksamkeit darauf gerichtet sein, wer als neuer Marktkontrolleur auftritt. Der Kartenmarkt hat kürzlich allein mit Bitcoin einen Umsatz von mehr als 1,4 Milliarden Dollar erzielt.

Exit-Betrugsfälle

Wie wir bereits erwähnt haben, ist es üblich, dass Dark-Web-Sites, wenn sie sich zurückziehen, oft mit dem Geld der Kunden verschwinden. Dies wird in der Sprache des Dark Web als Exit-Betrug bezeichnet. In anderen Fällen werden sie gehackt oder von den Behörden aufgespürt und geschlossen. Tatsächlich werden die meisten Dark-Web-Foren in der Regel aufgrund von Betrug geschlossen, gefolgt von einem freiwilligen Rückzug und einem harten Durchgreifen der Behörden.

Der neue Trend, dass Marktplätze auf geordnete Weise geschlossen werden, war vor einigen Jahren noch nicht üblich. Man nennt das „sunsetting“ oder „freiwilligen Rückzug“.

„Im Moment scheint das häufiger zu passieren. Die Märkte ziehen sich zurück und sagen: ‚Wir haben genug Geld verdient, und bevor wir erwischt werden, ziehen wir uns zurück und gehen in den Sonnenuntergang'“, sagt Prof. David Décary-Hétu, Kriminologe an der Universität von Montreal.

Laut Prof. David Décary-Hétu können Administratoren, die große Dark-Web-Marktplätze betreiben, an einem Tag bis zu 100.000 Dollar an Provisionen einstreichen. Wenn sie gleichzeitig als Verkäufer auftreten, können sie sogar den doppelten Betrag verdienen. Die meisten Leute haben also erkannt, dass dies ein luxuriöses und höchst profitables Geschäft ist, und deshalb verstecken sie sich im Dark Web, um es zu betreiben. Auch die Behörden verbringen den größten Teil des Tages damit, diese Betreiber zur Strecke zu bringen.

Was ist der letzte Stand?

Nun, gestohlene Kreditkarten werden in diesen Dark-Web-Foren wie UniCC im Tausch gegen Kryptowährung verkauft. Die Karten haben in der Regel einen Wert und können zum Kauf von Gegenständen oder sogar Geschenkkarten verwendet werden, die wiederum für höhere Gewinne verkauft werden können. Sie können auch zum Waschen von Kryptowährungen verwendet werden, die durch andere Arten von Cyberangriffen erlangt wurden.

Die Verantwortlichen von UniCC könnten eine Gelegenheit gesehen haben, mit dem Geld der Nutzer abzuhauen, obwohl sie versprochen hatten, dass so etwas nicht passieren würde. Möglicherweise haben sie auch eine solche Entscheidung getroffen, um den Strafverfolgungsbehörden zu entkommen. Es ist nur eine Frage der Zeit, bis wir sehen, was am Ende dabei herauskommt.

Aber auch wenn legendäre Marktplätze immer wieder schließen, entstehen bereits neue. All World Cards ist ein perfektes Beispiel dafür.

Schließlich sollte jeder Händler auf diesen Marktplätzen, die geschlossen werden, einfach auf der Hut sein. Es kann jederzeit alles Mögliche passieren. Ausstiegsbetrügereien sind schon seit einiger Zeit nicht mehr aufgetreten, aber das heißt nicht, dass es nicht wieder passieren kann. Ansonsten vielen Dank für die Lektüre dieses Artikels.