Hey Untergrund, ich dachte, es wird mal Zeit, über ein Thema zu reden, das immer wieder aufkommt: Vic-Projekte und die damit verbundenen Bank Drops (BDs). Es ist faszinierend, wie tief Social Engineering und digitale Werkzeuge ineinandergreifen, um solche Projekte aufzubauen. Hier möchte ich euch mal einen Einblick geben, wie solche Prozesse ablaufen – wie diese Mechanismen funktionieren. 1. Was ist ein Vic-Projekt? Ein Vic-Projekt ist im Wesentlichen der Prozess, jemanden (den „Vic“, also das Opfer) dazu zu bringen, aktiv oder passiv ein Konto zu erstellen, das später von anderen genutzt wird – sei es zum Empfangen, Weiterleiten oder Verwalten von Geldströmen. Solche Konten nennt man dann Bank Drops (BDs). Typische Ziele eines Vic-Projekts: Kontoerstellung: Der Vic eröffnet ein Konto bei einer Bank oder einem Zahlungsdienstleister. Nutzung als Geldempfänger: Das Konto dient als Zwischenstation für Geld, das weitergeleitet oder abgehoben wird. Verkauf des Kontos: Das Konto wird an andere weiterverkauft, die es für ihre Zwecke nutzen. 2. Social Engineering: Der Schlüssel zu Vic-Projekten Das Herzstück eines Vic-Projekts ist Social Engineering – die Kunst, jemanden so zu manipulieren, dass er bereitwillig das tut, was man möchte. Beispiele aus der Szene: 2.1 Jobbörsen und Fake-Anzeigen Stellt euch vor, jemand erstellt auf einer Jobbörse wie Indeed oder LinkedIn eine Anzeige für einen „Online-Buchhalter“ oder „Finanzmanager“ in einem internationalen Unternehmen. Die Anforderungen sind niedrig, die Bezahlung hoch – genau das, was viele Arbeitssuchende anspricht. Erster Kontakt: Der Bewerber wird freundlich kontaktiert und erhält scheinbar professionelle Unterlagen. Aufgabenstellung: „Für Ihre Arbeit benötigen wir ein Konto auf Ihren Namen, damit wir Gelder verwalten können.“ Ergebnis: Der Vic eröffnet ein Konto bei einer Bank (z. B. N26, Revolut oder anderen Online-Banken), ohne zu ahnen, dass es für illegale Zwecke genutzt wird. 2.2 Social Engineering über E-Mails Phishing ist ein weiterer Ansatz. Der Vic erhält eine überzeugende E-Mail, die ihn dazu auffordert, sich für ein exklusives Angebot zu registrieren. Am Ende landet er bei der Erstellung eines Kontos, dessen Zugangsdaten von Angreifern abgefangen werden. 2.3 Manipulation durch Vertrauen „Hilfsprojekt“-Masche: Der Vic glaubt, er unterstützt ein gemeinnütziges Projekt und eröffnet im guten Glauben ein Konto. „Freundschaftliche Bitte“: Der Angreifer spielt sich als hilfebedürftig aus („Mein Konto ist gesperrt, ich brauche dringend jemanden, der für mich Geld empfängt.“). „Maschen die ich an dieser Stelle nicht verrate“: Vielleicht ein anderes mal 3. Bank Drops (BDs): Was passiert nach der Erstellung? Wenn das Konto einmal eröffnet ist, wird es in der Szene als Bank Drop bezeichnet. Es gibt viele Möglichkeiten, wie solche Konten genutzt werden können: 3.1 Geldwäsche Bank Drops sind ein Schlüsselelement in der Geldwäschekette. Eingehende Gelder werden aufgeteilt und weitergeleitet, um ihre Herkunft zu verschleiern. Typischer Ablauf: Eingang : Gelder fließen ins Konto. Weiterleitung : Das Geld wird auf verschiedene andere Konten überwiesen. Abhebung : Letztlich wird es in bar abgehoben oder in Kryptowährungen konvertiert. 3.2 Verkauf von BDs Ein gut erstelltes Konto – insbesondere bei Banken mit geringen Sicherheitsstandards – kann in der Szene verkauft werden. Die Preise hängen von folgenden Faktoren ab: Bank: Deutsche Banken oder Zahlungsdienstleister wie N26 oder Revolut sind beliebt. „Angebot/Nachfrage“: Wie mit fast allen Angebot und Nachfrage bestimmen den Preis Verifizierungslevel: Konten mit vollständiger Verifizierung (z. B. VideoIdent) oder Instores besonders mit guter Schufa bringen höhere Preise. 3.3 Verwendung für Multi-Accounting In Kombination mit einer virtuellen Maschine (VM) oder einem RDP-Server können Bank Drops genutzt werden, um Multi-Accounting zu betreiben – etwa bei Online-Plattformen oder Shops. 4. Sicherheit und Anonymität: Wie VMs und RDPs helfen In meinem Roman (natürlich fiktiv) nutzt der Protagonist Jointly eine Kombination aus virtuellen Maschinen (VMs) und RDP-Servern, um Vic-Projekte zu erstellen und zu verwalten. Vorteile: Trennung von Projekten: Jedes Vic-Projekt läuft in einer eigenen VM, sodass keine Daten oder Spuren miteinander vermischt werden. Anonymität: Der Zugriff erfolgt über einen RDP-Server, der wiederum durch ein VPN geschützt ist. Flexibilität: Die VMs können für verschiedene Banken oder Länder angepasst werden, um lokale IP-Adressen oder spezifische Software zu nutzen. Typisches Setup für ein Vic-Projekt: VM für Social Engineering: Tools wie Phishing-Templates oder automatisierte E-Mail-Bots laufen in einer isolierten Umgebung. RDP für Kontoerstellung: Der Zugang erfolgt über eine IP des Zielgebiets, um verdächtige Aktivitäten zu vermeiden. Separate VM für Kommunikation: Alle Interaktionen mit dem Vic (z. B. per Mail oder Messenger) laufen in einer separaten VM, um keine Spuren im Hauptsystem zu hinterlassen. 5. Risiken und Herausforderungen Rückverfolgung: Banken und Behörden könnten auffällige Konten mit ungewöhnlichen Transaktionen untersuchen. Vic erkennt den Betrug: Wenn der Vic Verdacht schöpft, könnte er die Bank informieren oder das Konto sperren lassen. Fehlkonfiguration: Ohne klare Trennung von Projekten oder eine ordentliche OPSEC könnten Spuren zurückverfolgt werden. 6. Fazit: Effizient, aber nicht ohne Risiko Vic-Projekte und Bank Drops sind eine Kunst für sich. Sie erfordern Geduld, Planung und eine saubere Trennung zwischen den einzelnen Schritten. Die Kombination aus Social Engineering, virtuellen Maschinen und RDPs schafft eine stabile Grundlage, um solche Projekte zu koordinieren. Aber wie immer gilt: Jedes Werkzeug ist nur so gut wie die Person, die es nutzt. Habt ihr Erfahrungen mit solchen Themen oder kennt Tricks, um Sicherheit und Effizienz zu erhöhen? Lasst uns drüber reden. Grüße, Euer ᴶᴼᴵᴺᵀᴸʸ zwischen Realität und Sandbox, wie immer.