Die besten Freunde von Online-Betrügern: China, Russland und die Niederlande

Eine Forschungskooperation zwischen Scamadviser.com und REACT hat über 65 Millionen Websites analysiert. Auf der Grundlage dieser Daten wurden die acht besten Hosting-Unternehmen und Registrierstellen ermittelt, die die unzuverlässigsten Websites der Welt unterstützen. Im Grunde genommen braucht ein Online-Betrüger nur einen Domänennamen und einen Hosting-Anbieter, um seine Geschäfte zu machen.

An der Registrierung eines Domänennamens sind immer ein Registrant, eine Registrierstelle und ein Register beteiligt. Registrierstellen verkaufen verschiedene Domänennamen wie store.com, store.nl und store.xyz an Unternehmen oder Privatpersonen, den Registranten. Zurzeit ist für die meisten Domänennamen außer einer E-Mail-Adresse keine Authentifizierung erforderlich. Hierfür werden am häufigsten Gmail und eine (gefälschte) Adresse verwendet.

Die 8 wichtigsten Register, die Websites mit einer niedrigen Vertrauensbewertung unterstützen

Der Studie zufolge unterstützen einige Unternehmen die Betrüger mehr als andere. Bei den Registrierstellen kommen die meisten registrierten betrügerischen Websites aus China. Die Analyse zeigt, dass die Chengdu West Dimension bis zu 84% unzuverlässige Websites mit einer durchschnittlichen Vertrauensbewertung von 9% enthält. Die größte Zahl der registrierten Websites ist Bizcn.com mit 41 % (13.722 URLs) von insgesamt 33.401, die eine niedrige Vertrauensbewertung aufweisen.

Hosting-Anbieter

Hosting-Anbieter stellen den Serverplatz und den Zugang zum Internet zur Verfügung, um eine Website einzurichten. Weltweit gibt es etwa zwei Milliarden Websites. Die Hosting-Anbieter mit dem schlechtesten Ruf sind meist in Russland, Schweden und den Niederlanden beheimatet. Im Vergleich zu den Giganten sind sie zwar relativ klein, aber 77 % der von Dancom gehosteten Websites haben eine niedrige Vertrauenswürdigkeit, mit einem Durchschnitt von 16 %.

Top 8 Hosting-Unternehmen mit niedrigem Trust Score

Gegenwärtig scheint es zu einfach und billig zu sein, einen Online-Betrug zu starten. Die Herausforderung besteht darin, dass die von Online-Betrügern genutzte Infrastruktur dieselbe ist, die auch von legalen Einzelhändlern genutzt wird. Die einzige Möglichkeit, sie zu bekämpfen, besteht daher in einer ordnungsgemäßen Due-Diligence-Prüfung, bei der Firmenunterlagen und Personalausweise verlangt werden. Die Registrierungsstelle für eine dänische .dk-Domäne hat beispielsweise 2017 damit begonnen, eine Umsatzsteuer-Identifikationsnummer oder eine Steuer-ID des Unternehmens zu verlangen. Infolgedessen sank die Zahl der für Online-Betrug verwendeten .dk-Domänen innerhalb eines Jahres von 6,73 % auf 1,03 %.

Natürlich ist die Online-Identifizierung allein nicht narrensicher. Ein zweiter Schritt ist die Verwendung von schwarzen Listen, um die Infrastruktur von betrügerischen URLs sauber zu halten. Es gibt bereits schwarze Listen für E-Mail-Spammer, Malware- und Phishing-Sites.