Warum Konten wechseln
Betreiber nehmen Einzahlungen über Bankkonten, E-Geld-Konten und Händlerkonten entgegen, die häufig von Dritten angemietet sind. Wird ein Konto gesperrt oder auffällig, wird es ersetzt. In den anonymisierten Fallbeispielen, die dieser Notiz zugrunde liegen, änderten sich die auf einer einzelnen Website angezeigten Zahlungsdaten alle paar Tage.
Wo die Daten erscheinen
Einzahlungshinweise werden dort veröffentlicht, wo Spieler sie sehen können: auf Einzahlungsseiten, in Support-Chats, in öffentlichen Kanälen und auf Mirror-Sites, die zwischen Domains wechseln. Wir erfassen diese Seiten so, wie es ein gewöhnlicher Besucher täte – ohne Konten zu eröffnen, Einzahlungen vorzunehmen oder mit Betreibern zu sprechen.
Ein Konto mit dem nächsten verknüpfen
Eine einzelne Kontonummer sagt für sich genommen wenig aus. Wiederkehrende Seitenlayouts, gemeinsam genutzte Seiten von Zahlungs-Gateways, derselbe Kanal, der neue Daten bekanntgibt, und dieselben Krypto-Einzahlungsadressen neben den Bankdaten erlauben es uns, aufeinanderfolgende Konten einer Operation zuzuordnen. Jede Verknüpfung trägt ein Konfidenzniveau und die Erfassungen, auf denen sie beruht.
Was jedes Institut sieht
Eine Bank, ein Zahlungsinstitut oder ein E-Geld-Institut sieht nur die Instrumente, die bei diesem Institut geführt werden: das Konto, die Typologie, die Zeitpunkte der Sichtung und die versiegelten Erfassungen, die zeigen, wo es beworben wurde. Kunden anderer Institute sieht es nie. Wir ermitteln nicht, wer ein Konto hält; das Institut kennt seinen Kunden bereits.
Auf eine Sichtung reagieren
Das Institut entscheidet im Rahmen seiner eigenen Prüf- und Meldeverfahren, was zu tun ist. Der Zeitpunkt ist wichtig: Ein heute beworbenes Konto empfängt möglicherweise nur wenige Tage lang Einzahlungen, bevor es ersetzt wird. Diese Notiz nennt kein Institut, keine Website und kein Konto und beschreibt Muster, keinen einzelnen Fall.