Fullz ist ein Begriff, der in der Welt der Cyberkriminalit\u00e4t verwendet wird und sich auf vollst\u00e4ndige Pakete mit identifizierbaren Informationen von Personen bezieht. Diese Informationen werden in der Regel illegal beschafft und k\u00f6nnen den Namen einer Person, die Sozialversicherungsnummer, das Geburtsdatum, Kontonummern und andere pers\u00f6nliche Daten enthalten. Cyberkriminelle verkaufen oder handeln diese \"Fullz\" oft im Dark Web und nutzen sie f\u00fcr Identit\u00e4tsdiebstahl, Betrug oder andere illegale Aktivit\u00e4ten.<\/p>\n
Der Begriff \"fullz\" leitet sich von dem Slangbegriff \"full\" ab, der in der Kreditkartenbetrugs-Community verwendet wird und sich auf einen vollst\u00e4ndigen Satz von Informationen bezieht, die zur Durchf\u00fchrung betr\u00fcgerischer Aktivit\u00e4ten ben\u00f6tigt werden. Der Begriff wurde inzwischen von der breiteren Cybercrime-Community \u00fcbernommen und bezieht sich auf jeden umfassenden Satz pers\u00f6nlicher Informationen, die f\u00fcr illegale Zwecke verwendet werden k\u00f6nnen.<\/p>\n
Der Ursprung des Begriffs \"fullz\" ist etwas unklar, aber es wird angenommen, dass er in den fr\u00fchen 2000er Jahren von Cyberkriminellen stammt, die in Kreditkartenbetrug verwickelt waren. Diese Kriminellen brauchten einen Begriff, um einen vollst\u00e4ndigen Satz von Informationen \u00fcber ein potenzielles Opfer zu beschreiben, und \"fullz\" passte genau. Der Begriff hat sich seitdem verbreitet und wird nun von verschiedenen Arten von Cyberkriminellen verwendet.<\/p>\n
Fullz werden typischerweise f\u00fcr eine Vielzahl von Cyberverbrechen verwendet, am h\u00e4ufigsten f\u00fcr Identit\u00e4tsdiebstahl und Finanzbetrug. Cyberkriminelle nutzen die in Fullz enthaltenen Informationen, um sich als ihre Opfer auszugeben, neue Konten in deren Namen zu er\u00f6ffnen oder Zugang zu deren bestehenden Konten zu erhalten. Die Informationen k\u00f6nnen auch f\u00fcr andere Arten von Betrug verwendet werden, wie z.B. Betrug im medizinischen Bereich oder Betrug im Zusammenhang mit der Besch\u00e4ftigung.<\/p>\n
Fullz werden oft im Dark Web gehandelt oder verkauft, einem Teil des Internets, der von herk\u00f6mmlichen Suchmaschinen nicht indiziert wird und in dem viele illegale Aktivit\u00e4ten stattfinden. Cyberkriminelle verkaufen Fullz in der Regel in Stapeln, oft f\u00fcr ein paar Dollar pro Datensatz. Der Preis kann je nach Qualit\u00e4t und Quantit\u00e4t der Informationen sowie der aktuellen Nachfrage auf dem Cybercrime-Markt variieren.<\/p>\n
Cyberkriminelle verwenden oft gestohlene Vollbilder Kontoerstellungsbetrug<\/a>, Sie erstellen Tausende von betr\u00fcgerischen Profilen auf Plattformen mit Hilfe automatisierter Bots.<\/p>\n Es gibt auch spezialisierte Websites und Foren, auf denen Cyberkriminelle Fullz kaufen und verkaufen k\u00f6nnen. Diese Websites sind oft sehr geheimnisvoll und verlangen von den Nutzern, dass sie einen \u00dcberpr\u00fcfungsprozess durchlaufen, bevor sie teilnehmen k\u00f6nnen. Die Transaktionen werden in der Regel in Kryptow\u00e4hrungen wie Bitcoin abgewickelt, um die Anonymit\u00e4t der Teilnehmer zu wahren.<\/p>\n Fullz kann ein breites Spektrum an pers\u00f6nlichen Informationen enthalten, aber es gibt bestimmte Schl\u00fcsselkomponenten, die typischerweise enthalten sind. Dazu geh\u00f6ren der vollst\u00e4ndige Name des Opfers, sein Geburtsdatum, seine Sozialversicherungsnummer sowie seine aktuelle und fr\u00fchere Adresse. Diese grundlegenden Informationen k\u00f6nnen verwendet werden, um sich als das Opfer auszugeben und verschiedene Arten von Betrug zu begehen.<\/p>\n Plattformen f\u00fcr den elektronischen Handel sind besonders anf\u00e4llig und sollten e-commerce fraud Pr\u00e4vention und Erkennung<\/a> Strategien sowie Ma\u00dfnahmen zur carding-Angriffe verhindern<\/a> den Schutz der Zahlungsinformationen ihrer Nutzer.<\/p>\n Zus\u00e4tzlich zu diesen grundlegenden Informationen kann Fullz auch detailliertere Daten wie die F\u00fchrerscheinnummer des Opfers, die Reisepassnummer, den M\u00e4dchennamen der Mutter und andere Antworten auf Sicherheitsfragen enthalten. Diese Informationen k\u00f6nnen verwendet werden, um Sicherheitsma\u00dfnahmen zu umgehen und Zugang zu den Konten des Opfers zu erhalten.<\/p>\n Finanzielle Informationen sind ein wichtiger Bestandteil vieler Fullz. Dazu k\u00f6nnen die Bankkontonummern, Kreditkartennummern, PINs und andere Finanzdaten des Opfers geh\u00f6ren. Cyberkriminelle k\u00f6nnen diese Informationen nutzen, um die Konten des Opfers zu leeren, betr\u00fcgerische Eink\u00e4ufe zu t\u00e4tigen oder neue Konten im Namen des Opfers zu er\u00f6ffnen.<\/p>\n Einige Fullz enthalten auch Informationen \u00fcber die Besch\u00e4ftigung des Opfers, einschlie\u00dflich des Namens und der Adresse des Arbeitgebers, der Berufsbezeichnung und des Einkommens. Diese Informationen k\u00f6nnen dazu verwendet werden, um Betrug im Zusammenhang mit der Besch\u00e4ftigung zu begehen, z. B. falsche Steuererkl\u00e4rungen einzureichen oder Kredite im Namen des Opfers zu beantragen.<\/p>\n Viele Fullz enthalten auch Informationen \u00fcber die Online-Konten des Opfers. Dazu k\u00f6nnen Benutzernamen, Kennw\u00f6rter und Antworten auf Sicherheitsfragen f\u00fcr verschiedene Websites geh\u00f6ren. Cyberkriminelle k\u00f6nnen diese Informationen nutzen, um sich Zugang zu den Konten des Opfers zu verschaffen, dessen pers\u00f6nliche Daten zu stehlen oder andere b\u00f6sartige Aktivit\u00e4ten durchzuf\u00fchren.<\/p>\n Einige Fullz enthalten sogar die E-Mail-Adresse und das Kennwort des Opfers, die dazu verwendet werden k\u00f6nnen, dessen E-Mail-Konto zu \u00fcbernehmen. Dies kann dem Cyberkriminellen Zugang zu einer F\u00fclle von zus\u00e4tzlichen Informationen verschaffen und f\u00fcr weitere Angriffe genutzt werden.<\/p>\n Es gibt viele Wege, wie Cyberkriminelle an Fullz gelangen k\u00f6nnen. Eine g\u00e4ngige Methode sind Datenschutzverletzungen, bei denen sich Hacker unbefugten Zugang zu den Datenbanken eines Unternehmens verschaffen und die pers\u00f6nlichen Daten von dessen Kunden stehlen. Diese Informationen werden dann oft auf der dark web verkauft, wo sie von anderen Cyberkriminellen gekauft und f\u00fcr Betr\u00fcgereien verwendet werden k\u00f6nnen. Wirksame Bot-Schutz und Bot-Management<\/a> kann dazu beitragen, automatisierte Angriffe auf Datenbanken und Benutzerkonten zu verhindern.<\/p>\n Eine weitere g\u00e4ngige Methode sind phishing-Angriffe, bei denen Cyberkriminelle Personen dazu bringen, ihre pers\u00f6nlichen Daten preiszugeben. Dies kann durch betr\u00fcgerische E-Mails, Textnachrichten oder Websites geschehen, die legitime Unternehmen imitieren. Die Cyberkriminellen nutzen diese Informationen dann, um Fullz zu erstellen, die sie selbst nutzen oder an andere verkaufen k\u00f6nnen. Enterprises k\u00f6nnen ihre Webformulare und Anmeldeseiten vor dem automatisierten Sammeln von Zugangsdaten sch\u00fctzen durch credential stuffing Pr\u00e4ventionsma\u00dfnahmen<\/a>.<\/p>\n Malware und Hacking sind ebenfalls g\u00e4ngige Methoden, um an Fullz zu gelangen. Cyberkriminelle k\u00f6nnen den Computer oder das Smartphone eines Opfers mit Malware infizieren und so die pers\u00f6nlichen Daten des Opfers stehlen. Sie k\u00f6nnen auch Hacking-Techniken einsetzen, um sich unbefugten Zugang zu den Konten eines Opfers zu verschaffen und dort dessen pers\u00f6nliche Daten zu stehlen.<\/p>\n Einige Cyberkriminelle nutzen auch Social Engineering-Techniken, um Menschen dazu zu bringen, ihre pers\u00f6nlichen Daten preiszugeben. Dabei geben sie sich als vertrauensw\u00fcrdige Person oder Organisation aus, z. B. eine Bank oder eine Regierungsbeh\u00f6rde, und \u00fcberreden das Opfer, seine pers\u00f6nlichen Daten preiszugeben.<\/p>\n Einige Fullz stammen von Datenmaklern, also von Unternehmen, die pers\u00f6nliche Informationen sammeln und verkaufen. Diese Unternehmen sammeln Informationen aus einer Vielzahl von Quellen, darunter \u00f6ffentliche Aufzeichnungen, Online-Aktivit\u00e4ten und andere Datenanbieter. Cyberkriminelle k\u00f6nnen diese Informationen kaufen und sie zur Erstellung von Fullz verwenden.<\/p>\n \u00d6ffentliche Aufzeichnungen sind eine weitere Informationsquelle f\u00fcr Fullz. Zu diesen Aufzeichnungen k\u00f6nnen Eigentumsaufzeichnungen, Gerichtsakten und andere \u00f6ffentliche Dokumente geh\u00f6ren, die pers\u00f6nliche Informationen enthalten. Cyberkriminelle k\u00f6nnen auf diese Aufzeichnungen zugreifen und die darin enthaltenen Informationen nutzen, um fullz zu erstellen.<\/p>\n Es gibt mehrere Schritte, die Sie unternehmen k\u00f6nnen, um sich vor Fullz-Diebstahl zu sch\u00fctzen. Eine der wichtigsten ist es, wachsam zu sein und pers\u00f6nliche Daten zu sch\u00fctzen. Dazu geh\u00f6rt, dass Sie pers\u00f6nliche Daten nicht unn\u00f6tig weitergeben, dass Sie vorsichtig sind, wenn Sie danach gefragt werden, und dass Sie sich der g\u00e4ngigen Phishing-Taktiken bewusst sind.<\/p>\nBestandteile von Fullz<\/h2>\n
Finanzielle Informationen<\/h3>\n
Online-Kontoinformationen<\/h3>\n
Wie Fullz erhalten werden<\/h2>\n
Malware und Hacking<\/h3>\n
Datenmakler und \u00f6ffentliche Aufzeichnungen<\/h3>\n
Verhinderung von Fullz-Diebstahl<\/h2>\n