00:04Transcription by CastingWords
00:30Der Messaging-Dienst wurde zum Marktplatz für personenbezogene Daten
00:37und sogar Ausweispapiere.
00:47Wir haben uns undercover bei Cyberkriminellen beworben.
00:52Welche Erfahrungen haben Sie mit Betrug?
00:57Verfolgten Telefonbetrug in Echtzeit?
01:00Der Code A4-Schiff, den Sie in den Distributeurs rechnen, ist das was?
01:03Und entdeckten Angebote zur Personenlokalisierung.
01:10Sie suchen eine Person? Ein Fahrzeug?
01:13Wir suchen sie für Sie, anhand von Namen, Vornamen, Nummer oder Kennzeichen.
01:18Warum ist Telegram bei Cyberkriminellen so beliebt?
01:28Und was unternimmt die Plattform gegen die Betrüger, die schamlos ihre Beute präsentieren?
01:52So eine SMS haben wir alle schon mal bekommen.
01:57Mondial Relais. Ihr Paket konnte nicht zugestellt werden.
02:00Bitte planen Sie eine erneute Lieferung.
02:03Manchmal sind sie sogar personalisiert.
02:06Ich bin der Zusteller und habe ein Paket für Petit Valentin.
02:11Diese betrügerischen Textnachrichten sind auf unsere persönlichen Daten aus.
02:18Hinter den Nachrichten verbirgt sich ein kriminelles Netz auf Telegram.
02:25Unsere Recherche führte uns zu diesem Mann, der sich auf den Versand betrügerischer SMS spezialisiert hat
02:31und sogar sein eigenes Loblied singt.
02:50Auf diesem Kanal präsentiert er seine App, mit der Betrüger gefakter SMS des Paketzustellers Mondial Relais
02:57an tausende Personen gleichzeitig verschicken können.
03:04Meist enthalten die Nachrichten einen Link zu einer Pseudo-Website, von dem er einen Screenshot postet.
03:12Hier eine täuschend echte Kopie der Website von Mondial Relais auf Französisch
03:17und sogar auf Deutsch.
03:21Und hier ein Fake der Netflix-Website.
03:25Auf diesen Seiten soll man dann persönliche Informationen aktualisieren.
03:32Sowie die Angaben zur Zahlung.
03:37Doch alles, was man eingibt, landet direkt auf dem Telegram-Account des Betrügers,
03:42wie er hier selbst anhand fiktiver Daten vorführt.
03:47Dank dieser Informationen können sich die Betrüger am Telefon glaubhaft als Bankberater ausgeben.
03:56Die Anrufe streamen sie live auf Kanälen mit mehr als tausend Mitgliedern, die alle daran teilnehmen könnten.
04:03Wir haben einen solchen Kanal infiltriert.
04:08Ein Betrüger gibt sich als Bankangestellter aus.
04:16Sie beruhigen sogar ihre Opfer.
04:20Madame, wir sind auf dem Telefon zusammen, wir sind in der Kommunikation.
04:23Als wir in der Kommunikation sind, die Situation ist in der Hand.
04:26Ihr nehmt das nicht.
04:28Während des Gesprächs schalten sich andere Betrüger ein.
04:32Und geben Tipps.
04:36Demande lui, ob er die Betrüger mit seiner Karte kann.
04:38Das ist eine Karte mit großen Beträt.
04:41Madame, ihr m'entendet?
04:43Ja.
04:43Also, ist das Ihre Karte, ihr könnt ihr direkt mit Betrüger mit Betrüger?
04:49Die Fragen werden immer präziser.
05:04Mit diesen Informationen können sich die Betrüger Geld überweisen.
05:09Manche gehen sogar noch weiter und nehmen dem Opfer die Kreditkarte ab.
05:24Ohne jegliches Mitleid filmen sie, wie sie sich über ihre Opfer lustig machen.
05:30Oh la la, das ist nicht einfach, Herr.
05:31Ihr seid mit Betrüger, die falsche Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker-Banker.
05:34Ich glaube, ich werde es probieren, weil ich meine, ich bin wirklich krädig.
05:37Wir sind nicht krädig.
05:38Wir sind Betrüger, Herr.
05:43Wenn das Geld da ist, brüsten sich einige in den Telegram-Gruppen mit Fotos der ergarnerten Summen.
05:53Und der Kreditkarten- und Geldbündel, die die Opfer den falschen Kurieren anvertraut haben.
06:02Die Betrüger verstecken sich nicht.
06:05Sie scheinen keine Angst vor der Telegram-Moderation zu haben.
06:09Zum Zeitpunkt unserer Recherche waren viele dieser Kanäle über ein halbes Jahr aktiv.
06:16Das vertraut uns der Administrator dieser Gruppe an, der auf unsere Fragen antwortet.
06:45Telegram ist in den Augen der Hacker nicht der einzige Vorteil von Telegram.
06:49Sie schätzen noch eine weitere Funktion.
06:54Die Bots.
06:58Auf der Telegram-Website werden sie definiert als
07:01kleine Applikationen, die jede Art von Aufgabe oder Service erledigen können.
07:08Sie werden von den Nutzern selbst eingerichtet.
07:13Dieser Bot macht beispielsweise die Wettervorhersage in Echtzeit.
07:18Unsere Recherche zeigt, auch Cyberkriminelle nutzen die Bots und das ziemlich kreativ.
07:27Russischsprachige Hacker werben mit diesem Bot neue Komplizen an.
07:34Bot zur Einreichung von Bewerbungen.
07:38Wir starteten den Bot.
07:40Er fragte uns zuerst, wie alt wir sind.
07:44Dann folgte eine Art Bewerbungsgespräch.
07:48Welche Erfahrungen haben Sie mit Betrug?
07:53Wir erfanden eine Hacker-Vita.
07:56Ob das wohl reicht?
07:58Danke, Ihre Bewerbung wurde eingereicht.
08:01Warten Sie auf die Antwort des Bots.
08:04Ein paar Tage später bekamen wir eine positive Antwort von der Hacker-Gruppe.
08:11Ihre Bewerbung war erfolgreich.
08:14Wir bekamen Zugang zum Leitfaden für Neulinge.
08:19Unsere Aufgabe, einen Infos-Dealer verbreiten.
08:25Dabei handelt es sich um eine Schadsoftware, die auf dem PC des Opfers installiert wird und die persönlichen Daten abgreift.
08:37Dazu mussten wir gefakte Versionen von Photoshop und After Effects online stellen.
08:45Das läuft über YouTube.
08:49Dort gibt es Videos, die den kostenlosen Download dieser Programme anbieten.
08:56Doch das Angebot ist zu schön, um wahr zu sein.
09:00Klickt man auf den Download-Link, wird nicht Photoshop installiert, sondern die Schadsoftware.
09:09Die so ergaunerten Daten landen auf Telegram, wo ein automatisierter Kanal die Infos der Opfer in Echtzeit postet.
09:23An einem einzigen Tag zählten wir mehr als 900 Opfer.
09:29Dieser Deutsche zum Beispiel verlor sechs Passwörter, seine Kreditkarteninfos und die seines Crypto-Wallets.
09:39Mit diesen Daten können die Konten des Opfers leergeräumt werden.
09:45Die Beute wird zwischen den Drahtziehern des Netzwerks und den Zuarbeitern aufgeteilt, die den Infos-Dealer verbreitet haben.
09:52Einer der Bosse erklärt die Verteilung.
10:04In dieser Parallelwirtschaft werden alle geklauten Infos genutzt und weiterverkauft, angefangen bei den personenbezogenen Daten.
10:17Auf Telegram gibt es dutzende Kanäle, die Daten anbieten.
10:21Wie dieser hier, auf dem Hacker alte Daten veröffentlichen, um die Qualität der gestohlenen Informationen zu demonstrieren.
10:29Wir luden ein Datenset von 2022 herunter.
10:34Es umfasst mehr als 2300 Opfer.
10:40Bei jedem Eintrag findet sich dieses Dokument.
10:43Oben steht der Name der Schadsoftware.
10:46Meta.
10:48Darunter alle gestohlenen Daten.
10:52In diesem Fall die Google- und Twitch-Passwörter.
10:55Aber auch Name und Vorname des Opfers.
10:59Seine Handynummer.
11:01Adresse.
11:03Und E-Mail-Adressen.
11:04Selbst wer den Info-Dieben entgeht, läuft Gefahr, Opfer eines Datenleaks zu werden.
11:11Sie sind heute an der Tagesordnung.
11:14Und immer wieder in den Schlagzeilen.
11:19Free wurden die Daten von 19 Millionen Kunden gestohlen.
11:28Beim Jobcenter France Travail waren möglicherweise 43 Millionen betroffen.
11:36Im Mai 2025 gab es ein Daten-Lag bei Adidas-Kunden.
11:44Die gestohlenen Daten stehen als Pakete auf Telegram unter der Bezeichnung DB für Database, also Datenbank zum Verkauf.
11:54Hier werden rund 30 solcher Pakete angeboten, darunter France Travail, SHEIN und Kronopost.
12:04Hier wird eine Free-Mobile-Datenbank angeboten.
12:08Der Preis? 350 Euro.
12:11Wir prüften die Echtheit der Anzeige.
12:14Hallo.
12:16Und bitten um eine Stichprobe zur Handynummer einer Journalistin.
12:21Schick deine Infos an diese Nummer.
12:26Ein paar Tage später schickte er uns einen detaillierten Steckbrief.
12:31Mit ihrer vollständigen Identität, Adresse und ihrem Mobilfunkvertrag.
12:43Dass Betrüger an die Daten praktisch jeder Person kommen, stellt ein neues Sicherheitsrisiko dar und öffnet einem weiteren kriminellen Geschäft
12:51Tür und Tor, auf das wir bei unserer Recherche stießen.
12:55Look up.
12:56Es zielt auf bestimmte Personen ab.
13:13Du hast nur Nummer, E-Mail oder Vornamen?
13:16Wir finden die Person.
13:18Das kann weit schwerwiegendere Folgen haben als ein einfacher Betrug.
13:25Im Oktober 2025 kam es zum Datenklau beim französischen Sportschützenverband.
13:33Gestohlen wurden Postanschriften und Telefonnummern der Mitglieder, von denen viele Schusswaffen besitzen.
13:42In den darauffolgenden Wochen kam es zu mehreren Einbrüchen und Besuchen von Personen, die sich als Polizisten ausgaben.
13:50Am 7. November 2025 gab die Pariser Polizeipräfektur folgende Warnung heraus.
13:57Sollte jemand bei Ihnen vorbeikommen, behaupten, zu unserer Behörde zu gehören und nach dem Datenleck beim Schützenverband Ihre Waffe beschlagnahmen
14:05wollen,
14:06öffnen Sie nicht die Tür und verlangen Sie den Dienstausweis.
14:14Telegram. Ein riesiger Marktplatz für personenbezogene Daten, auf dem auch unsere wertvollsten Dokumente angeboten werden.
14:27Wie so oft auf der Plattform beginnt alles mit einem Bot.
14:33Dieser bietet gegen Bezahlung, Reisepässe, Führerscheine und Personalausweise an.
14:44Die Aufmachung gleicht einem Onlineshop.
14:48Für jedes Dokument werden Geschlecht und Geburtsjahr angegeben.
14:53Jedes Dokument kostet nur schlappe 5 Euro.
14:58Ein Indikator für die schiere Menge von Dokumenten auf der Plattform.
15:04Auf einem Telegram-Kanal veröffentlicht ein Verkäufer zum Beweis seiner Seriosität Nachrichten zufriedener Kunden, die er erhalten hat.
15:14Seriöser Verkäufer. Perso sofort bei Bezahlung erhalten. Kann ich nur empfehlen.
15:21Doch damit nicht genug.
15:23Der Verkäufer postet auch das Foto eines gut lesbaren Personalausweises.
15:30Wir fanden das Opfer und riefen es an.
15:47Wir schickten ihm das Foto von Telegram.
16:00Niemand ist sicher, denn der Mann vertraute uns an, er ist in seinem Unternehmen für die Cybersicherheit verantwortlich.
16:09Fragt sich nur, wie kam der Ausweis auf die Plattform?
16:17Ein paar Tage später schickte uns der Mann eine SMS.
16:22Ich weiß jetzt, wie ich gehackt wurde.
16:24Ich habe das Foto am 9. Mai 2023 für eine Identitätsprüfung auf der Website transac.com gemacht.
16:34Transac ist ein Anbieter von Kryptowährungen.
16:39Im Oktober 2024 meldete die Website einen Sicherheitsvorfall.
16:48Bei dem der Hacker Zugang erhielt zu persönlichen Informationen der betroffenen Nutzer.
16:55Darunter ihre Personalausweise.
17:00Diese Ausweise stehen jetzt auf Telegram zum Verkauf.
17:06Die Plattform ist zum Treffpunkt für Cyberkriminelle geworden, die ihre Geschäfte im großen Stil aufziehen.
17:16Wir unterbreiteten Telegram die Ergebnisse unserer Recherche und bekamen folgende Antwort.
17:23Die Verbreitung von Malware oder gestohlenen Daten ist gemäss den Nutzungsbedingungen von Telegram ausdrücklich verboten.
17:34Leider verbleiben trotz Moderation einige kriminelle Inhalte auf jeder Plattform.
17:39Genauso wie es trotz aktiver Polizeiarbeit in jeder Stadt kriminelle Aktivitäten gibt.
17:45Ein Argument, das die französische Justiz nicht überzeugt.
17:50Im August 2024 wurde gegen Plattformgründer Pavel Durov in Paris ein Ermittlungsverfahren eingeleitet,
17:57wegen Beihilfe zum Betrug im Rahmen einer kriminellen Vereinigung,
18:01sowie Beihilfe zur unberechtigten Bereitstellung eines Programms oder von Daten,
18:06die zum Angriff auf ein automatisiertes Datenverarbeitungssystem bestimmt sind.
18:14Wenige Tage nach unserem Austausch mit Telegram waren fast alle Gruppen und Kanäle,
18:19auf die wir gestossen waren, gelöscht.
18:25Doch es tauchen immer neue Kanäle auf.
18:28Und täglich gibt es neue Opfer.
18:33Wenn nichts geschieht, könnten die weltweiten Kosten der Cyberkriminalität bis 2030
18:38auf fast 10.000 Milliarden Euro steigen.
18:42Pro Jahr.
18:43Pro Jahr.
18:44Pro Jahr.
18:50Pro Jahr.
18:56Pro Jahr.
18:59Pro Jahr.
19:01Pro Jahr.
19:02Pro Jahr.
19:03Pro Jahr.
19:03Pro Jahr.
Comments