Der einfache Trick, mit dem sich Ashley Madisons Benutzer hätten schützen können

Es mag im Zeitalter von Kryptowährungen und VPN-Diensten auf Verbraucherebene seltsam erscheinen, aber es stellt sich heraus, dass die einfachste Möglichkeit, bei Online-Einkäufen anonym zu bleiben, auch die einfachste sein könnte: Verwenden Sie einfach eine Geschenkkarte.

Derzeit gibt es eine Reihe von Diensten, die „anonyme“ Zahlungen mit Geschenkkarten anbieten. Die Betrugsseite Ashley Madison bietet beispielsweise die Möglichkeit, Abonnements mit Geschenkkarten zu erwerben. „Handeln Sie mit einer Geschenkkarte einer großen Marke“, fordert die Website auf ihrer Zahlungsseite auf. 'Walmart, Starbucks, Home Depot, Best Buy und mehr. 100 % anonym. Wir akzeptieren jedes Geschenkkartenguthaben von 49 $ oder mehr.'

Diejenigen, die diese Option nutzten, waren wahrscheinlich vor dem geschützt letzten Cyberangriff auf der Website, die den Diebstahl und offensichtlich führte Veröffentlichung aller seiner Daten über Benutzer , einschließlich echter Namen, Adressen und Kreditkartendetails.

Wie kommt es also, dass Unternehmen wie Ashley Madison Starbucks-Karten als Bargeld akzeptieren können?

Ein Weg ist über einen Einlösedienst für Geschenkkarten wie Pay Garden. Diese Unternehmen haben Verträge mit einigen Netzwerkunternehmen für Geschenkkarten, die Geschenkkarten für Marken wie Starbucks und Best Buy verkaufen, sodass sie im Grunde das ungenutzte Guthaben auf Karten gegen eine Gebühr zurückkaufen können.

Weder Ashley Madison noch Pay Garden haben auf Anfragen nach Kommentaren geantwortet, aber diese Art von Dienst spricht auch Unternehmen wie den VPN-Dienst Private Internet Access an, der es Benutzern auch ermöglicht, ihre IP-Maskierungsdienste mit Geschenkkarten über Pay Garden zu erwerben.

Die Zahlungsmethode, versicherte mir PIA-Präsident Jonathan Roudier, wahrt die vollständige Anonymität.

„Jede anonyme Zahlung ist für unser Geschäft sinnvoll“, sagte Roudier. „Deshalb akzeptieren wir Geschenkkarten. In Bezug auf die Menge macht die Kryptowährung etwa fünf Prozent aus und die Geschenkkarte etwa ein Prozent.“

Roudier fügte hinzu, dass dies zwar nur ein kleiner Prozentsatz des Geschäfts seines Unternehmens sei, aber allein im letzten Jahr immer noch 45.000 Einweg-Geschenkkarten ausmachte. Es bleibt jedoch die Frage, ob diese Einkaufsmethode wirklich 'vollständig anonym' ist oder nicht.

Die Theorie besagt, dass Geschenkkarten und Prepaid-Kreditkarten – die Karten der Marken Visa oder Mastercard, die überall verwendet werden können – weniger strenge Registrierungsrichtlinien haben als echte Kreditkarten. Einige erfordern erst nach einigen Anwendungen eine Registrierung, andere fragen nur nach einem Namen und einer Adresse, zu deren Überprüfung Einzelhändler wenig tun können. Und da Händler nur überprüfen, ob die Adressinformationen, die Sie als Rechnungsinformationen angeben, mit der Registrierung der Karte übereinstimmen, können Sie den sogenannten Adressverifizierungstest bestehen, der von diesem Händler mit „123 Fake St., Anytown USA“ durchgeführt wird, solange die zwei Sätze synchronisieren sich.

Wenn Sie einen zusätzlichen Schritt gehen und sich registrieren, während Sie in einen Tor-Browser oder über ein VPN eingeloggt sind, gibt es auch keine Möglichkeit, die IP-Adresse zu verfolgen, die die Karte registriert hat, was, soweit es Online-Smokescreens betrifft, ziemlich gut ist.

Leute, die sich die Mühe machen, stellen jedoch schnell fest, dass es wahrscheinlich nicht ist, dass jemand vollständig unauffindbar wird.

Ryan Barrett, ein 33-jähriger Software-Ingenieur aus San Francisco, der 12 Jahre lang fast ausschließlich Geschenkkarten oder Bargeld verwendet hat, sagte, dass diese Methode Ihnen wahrscheinlich nicht helfen wird, dem FBI auszuweichen, da die Schritte zur Sicherung Ihres gesamten Kontos sehr kompliziert sind Papierspur wird abgedeckt.

„Ich denke, wenn Ihr Ziel darin besteht, Identitätsdiebstahl zu verhindern oder ein Verbrechen oder ähnliches zu begehen, erwarte ich nicht, dass dies ein starker Schutz gegen so etwas ist“, sagte Barrett. 'Es ist mehr nur persönliche Arbeit und Hobby; es ist nicht praktisch.'

Stattdessen sagte er, dass diese Methode wahrscheinlich am besten funktioniert, um Dinge wie automatisierte Werbung und Kreditverfolgungssoftware zu vermeiden. Wenn Sie vermeiden möchten, von Unternehmen oder Software angegriffen zu werden, ist dies im Grunde ein guter Weg, sagte Barrett.

„Computer wissen nicht, wie eine echte Adresse klingt“, fügte Barrett hinzu. 'Menschen tun.'

Madeline Aufseeser, eine Analystin bei der Aite Group, die sich mit Prepaid-Karten und Zahlungssystemen befasst, stimmte zu und sagte, dass die Verwendung von Karten für „schändliche Zwecke“ selten, wenn nicht unmöglich ist.

'Es ist bis zu einem gewissen Grad dasselbe wie bei der Verwendung von Bargeld - es könnte davon ausgehen, dass die Karte nicht registriert wurde', sagte Aufseeser. „Ich habe kein Problem damit, dass Leute diese Karten anonym benutzen, was mich stört, ist die Implikation, dass Leute sie anonym benutzen, um illegale Einkäufe zu tätigen. Denn das ist nicht die Norm.“

Ein Grund dafür, dass diese Methode für Kriminelle möglicherweise nicht die Norm ist, sind die außergewöhnlichen Anstrengungen, die man unternehmen muss, um die Privatsphäre zu wahren, wenn man sie verwendet.

12 Jahre lang war Barrett so abseits vom Netz, wie es ein Softwareentwickler nur sein kann. Er hatte kein Handy, er besaß sein Auto und sein Eigentum über eine LLC, er benutzte seine Kreditkarte nur, um Benzin zu kaufen, und was er nicht mit Bargeld kaufen konnte – wie Online-Einkäufe –, kaufte er mit einem Wert von 50.000 Dollar vorausbezahlte Einweg-Geschenkkarten.

Seine bevorzugten Karten kamen von Simon, einer großen Kette von Einkaufszentren, die Geschenkkarten der Marken Visa, Mastercard und American Express verkauft, die überall verwendet werden können, einschließlich Online-Shops. Sie können in Stückelungen von 500 Dollar gekauft werden, die Barrett bar bezahlen konnte, und erforderten nur eine registrierte Adresse, die leicht gefälscht werden konnte, was sie ideal für die Wahrung der Anonymität macht.

Der einzige Nachteil war für eine Weile, dass die Karten nicht wieder aufgeladen werden konnten, was bedeutete, dass er ins Einkaufszentrum gehen und alle paar Monate eine neue kaufen musste. Barrett scherzt, dass „das Finden einer wiederaufladbaren Karte, die nur nach einer Adresse fragte, das war der heilige Gral für mich.“

Das andere Problem war der Patriot Act, der vorschrieb, dass einige Prepaid-Karten mit einer Sozialversicherungsnummer registriert werden mussten, um Geldwäsche zu bekämpfen.

Barrett, der vor ein paar Jahren aufgehört hat, Prepaid-Karten zu verwenden, und angefangen hat, die Informationen seiner Frau zu verwenden, wenn er Artikel kauft, für die Kreditkarten erforderlich sind (sie hat nichts dagegen, sagt er). Er hatte nie Probleme mit Simon-Karten, bevor er den Wechsel vollzog, sagte er.

Auf die Frage nach der Möglichkeit, dass Personen möglicherweise falsche Informationen angeben, um anonym zu bleiben, sagte ein Vertreter von Simon: „Wir würden diese Detailebene niemals öffentlich diskutieren“ und nicht bestätigen, welche Informationen sie bei der Online-Registrierung einer Karte verlangen.

Um das herauszufinden, kaufte ich mit Bargeld eine Simon-Geschenkkarte der Marke American Express im Wert von 20 US-Dollar im Einkaufszentrum Newport Center in Jersey City. Ich habe dann getestet, ob ich die Karte registrieren oder Informationen preisgeben muss, um einen Kauf zu tätigen. Ich nicht. Mit einem Tor-Browser erstellte ich ein neues Gmail-Konto, mit dem ich dann ein Amazon.com-Konto unter dem Namen Steve Brule erstellte – ein Mann, der behauptet, in der 350 Fifth Ave, der Adresse des Empire State Building, zu wohnen. Mein einziger Kauf war ein 25-Cent-Stück L-förmiges PVC-Rohr, das ich mit kostenlosem Amazon Prime-Versand an einen Amazon Locker am 7/11 am Broadway geschickt hatte.

Ich habe dann getestet, welche Informationen nötig sind, um die Karte tatsächlich zu registrieren. Leider können die American Express Karten von Simon nur telefonisch registriert werden, sodass ich meine Handynummer abgeben musste. Aber sobald ich mit dem Kundendienstmitarbeiter von Simon verbunden war, musste ich nur einen Namen und eine Adresse angeben, um die Karte vollständig zu registrieren. Ich entschied mich erneut für John Smith und 350 Fifth Ave, wobei ich vorgab, Steves einziger Mitbewohner im einsamen Empire State Building zu sein.

Während Simon jetzt meine Nummer hat, liegt es nahe, dass einige von Simons anderen Marken von Geschenkkarten online registriert werden könnten, da sie ein Online-Registrierungsportal haben. Es gibt auch ein paar Möglichkeiten, wie ich meine Nummer privat hätte halten können, wie den Kauf eines Brenners oder die Verwendung eines Münztelefons. Obwohl es ein wenig schwierig sein kann, sich anonym zu registrieren, ist es nicht gerade eine Gehirnoperation.

Noch wichtiger ist, dass eine freundliche Roboterstimme klarstellte, während ich in der Warteschleife war, um die Karte zu registrieren: „Die meisten Händler verlangen nicht, dass Sie Ihre American Express-Geschenkkarte registrieren, bevor Sie einen Online-Einkauf tätigen.“ Fazit: Ich kann alle L-Bogen kaufen, die ich will, und niemand würde klüger werden.