Phishing als Geschäft: Wie Kriminelle mit gestohlenen Daten Geld verdienen

Hinter einer betrügerischen Nachricht steckt nicht immer nur eine einzelne Person. Kriminelle verkaufen gestohlene Zugangsdaten, stellen fertige Vorlagen für gefälschte Internetseiten bereit und bieten Dienstleistungen für andere Betrüger an. Eine aktuelle Untersuchung von Microsoft zeigt, wie professionell Teile der Cyberkriminalität inzwischen organisiert sind.

Ein illegaler Markt für Betrugsmaschen

Phishing bedeutet längst nicht mehr nur, dass einzelne Kriminelle gefälschte E-Mails verschicken. Dahinter hat sich ein internationaler illegaler Markt entwickelt, auf dem Zugangsdaten, technische Werkzeuge und ganze Dienstleistungen gehandelt werden.

Am 14. Oktober 2026 berichtete Microsoft über Maßnahmen gegen ein internationales Netzwerk, das solche Angebote für Cyberkriminelle bereitstellte.

Dazu gehörte unter anderem der sogenannte „YAM Store“. Über diesen illegalen Online-Marktplatz wurden beispielsweise gestohlene oder betrügerisch erstellte Microsoft– und Google-Konten sowie technische Infrastruktur zum Kauf angeboten.

Andere Dienste wie „CoGUI“ und „Iron Man“ stellten fertige Vorlagen und Programme zur Verfügung, mit denen Kriminelle gefälschte Internetseiten erstellen und betrügerische Nachrichten verbreiten konnten.

Laut Microsoft ermöglichten die untersuchten Dienste seit Januar 2026 den Versand von mehr als einer Milliarde betrügerischer Nachrichten. Betroffen waren Menschen und Organisationen in über 150 Ländern.

Wie funktioniert dieses kriminelle Geschäftsmodell?

In manchen kriminellen Netzwerken gibt es eine klare Arbeitsteilung. Nicht alle Beteiligten müssen selbst programmieren oder über besondere technische Kenntnisse verfügen.

Einige entwickeln Programme und gefälschte Internetseiten, die beispielsweise den Anmeldeseiten von Banken, Lieferdiensten oder Behörden ähneln. Andere verkaufen gestohlene Zugangsdaten oder ermöglichen den Zugriff auf fremde Konten.

Wieder andere nutzen diese Angebote, um Betrugsnachrichten zu verbreiten, persönliche Informationen zu stehlen oder Geld zu erbeuten.

Auch die Weiterleitung des erbeuteten Geldes kann von weiteren Beteiligten übernommen werden. Dabei versuchen die Kriminellen, die illegale Herkunft des Geldes zu verschleiern.

Solche Dienstleistungen werden unter anderem über illegale Online-Marktplätze, geschlossene Foren oder Chatgruppen angeboten.

Nicht jeder Betrugsversuch ist Teil eines großen Netzwerks. Durch diese Arbeitsteilung können jedoch auch Kriminelle mit wenig technischem Wissen auf leistungsfähige Werkzeuge zurückgreifen.

Warum sind gestohlene Daten so wertvoll?

Das Ziel vieler Betrugsmaschen ist letztlich Geld. Dafür müssen Kriminelle aber nicht unbedingt direkt Zugang zu einem Bankkonto erhalten.

Schon ein gestohlenes E-Mail-Passwort kann wertvoll sein. Damit lassen sich unter Umständen persönliche Nachrichten lesen, weitere Konten übernehmen oder andere Menschen täuschen.

Besonders interessant sind Informationen aus bestehenden E-Mail-Gesprächen. Dort finden sich beispielsweise Namen von Kontaktpersonen, Rechnungen oder Angaben zu Zahlungen.

Eine im Juni 2026 veröffentlichte Analyse des Sicherheitsunternehmens Flare zeigt, wie Kriminelle solche Informationen für weitere Betrugsversuche nutzen können.

Beispielsweise können sie versuchen, sich in laufende E-Mail-Gespräche einzuschalten und Bankverbindungen auf Rechnungen zu verändern. Eine Zahlung landet dann möglicherweise unbemerkt auf einem Konto der Kriminellen.

Auch künstliche Intelligenz kann dabei zum Einsatz kommen, etwa um gestohlene Informationen auszuwerten oder überzeugende Betrugsnachrichten zu formulieren, die auf einzelne Personen zugeschnitten sind.

Wie kann man sich schützen?

Auch wenn Cyberkriminalität zunehmend professionell organisiert ist, bleiben einige grundlegende Sicherheitsmaßnahmen besonders wichtig.

Bekannte Absender, persönliche Informationen oder ein professionelles Erscheinungsbild sind keine Garantie dafür, dass eine Nachricht vertrauenswürdig ist.

Für jedes Konto sollte ein eigenes, sicheres Passwort verwendet werden. Tipps dazu bietet das BEE SECURE Poster über Passwörter.

Wo möglich, sollte außerdem die Zwei-Faktor-Authentifizierung (2FA) aktiviert werden. Sie bietet eine zusätzliche Sicherheitsebene, selbst wenn ein Passwort gestohlen wurde.

Eine weitere Möglichkeit sind Passkeys. Diese ermöglichen eine Anmeldung ohne klassisches Passwort, beispielsweise über die Entsperrung des eigenen Geräts mit Fingerabdruck, Gesichtserkennung oder PIN. Passkeys sind besonders widerstandsfähig gegen Phishing. Weitere Informationen dazu bietet die BEE SECURE News „Neue Warnung auf der Webseite Have I Been Pwned“.

Besondere Vorsicht ist bei unerwarteten Zahlungsaufforderungen oder Änderungen von Bankverbindungen geboten. Solche Anfragen sollten immer über einen unabhängigen, bereits bekannten Kontaktweg überprüft werden.

Ein gehacktes Konto kann der Anfang sein

Die Beispiele dieser Serie zeigen, wie verschiedene Betrugsmaschen miteinander zusammenhängen.

Über ein gehacktes E-Mail-Konto können weitere Phishing-Nachrichten verschickt werden. Über ein fremdes, mit WhatsApp verknüpftes Gerät lassen sich Kontakte täuschen. Und auf illegalen Marktplätzen werden Zugangsdaten und technische Werkzeuge angeboten, die weitere Angriffe ermöglichen.

Ein gestohlenes Passwort oder ein übernommenes Konto ist deshalb nicht unbedingt das Ende eines Angriffs. Es kann der Ausgangspunkt für zahlreiche weitere Betrugsversuche sein.

Umso wichtiger ist es, nicht nur auf den Absender einer Nachricht zu achten, sondern auch auf deren Inhalt und die geforderten Handlungen.

Lesen Sie hier drunter weitere Artikel aus der Serie rund um Phishing:

 

 

Weiterführende News