Die KI sagt:

Quote

Der Session Messenger wird nicht offiziell eingestellt, steht jedoch vor großen Herausforderungen. Aufgrund fehlender Finanzierung und des Weggangs bezahlter Entwickler läuft ein 90-Tage-Countdown, um Spenden zu sichern, andernfalls droht das Ende des Projekts. Aktuell funktioniert die App weiter, hat aber ihren Sitz in die Schweiz verlegt. 

Wichtige Punkte zu Session (Stand April 2026):

• Krise: Laut It's Foss (10. April 2026) läuft eine Frist bis zum 8. Juli 2026, um das Projekt durch Fundraising zu retten.
• Status: Der Betrieb geht derzeit mit Unterstützung von Freiwilligen weiter.
• Umzug: Der Hauptsitz wurde von Australien in die Schweiz verlegt, um den Datenschutz zu stärken.
• Funktionen: Es bleibt ein quelloffener Messenger, der keine Telefonnummer erfordert und Nachrichten über ein Onion-Routing-Netzwerk leitet. 

Ist da was dran?

Was wäre eine sichere Alternative?

LG

Bulli

Ermittler haben den mutmaßlichen Administrator eines früheren Darknet-Marktplatzes für Drogen, Falschgeld und ausspionierte Daten gefasst. Zur Festnahme des 49-Jährigen sei es am 7. Mai gekommen, teilten die zuständige Staatsanwaltschaft Itzehoe und die Zentrale Kriminalinspektion Oldenburg mit. Der Marktplatz war bis 2019 aktiv, US-Behörden wurden auf den Mann aufmerksam, nachdem er begonnen hatte, Kryptowährungsbestände zu verschieben und in Gold zu investieren.

Die Schwerpunktabteilung Cybercrime der Staatsanwaltschaft ermittelt gemeinsam mit der Polizei gegen den 49-Jährigen unter anderem wegen Verdachts der Geldwäsche sowie der Beteiligung am Handel mit Betäubungsmitteln, Datenhandel und wegen Inverkehrbringens von Falschgeld. Er soll in den vergangenen Jahren versucht haben, Teile der illegalen Gewinne in dreistelliger Millionenhöhe in den legalen Wirtschaftskreislauf zu bringen.

11,5 Kilogramm Gold und 20.000 Euro Bargeld

Bei dem Einsatz wurden drei Objekte durchsucht, zwei in Schleswig-Holstein und eines in Hamburg. Außerdem wurde der Haftbefehl gegen den Mann vollstreckt. Insgesamt wurden bei der Aktion 11,5 Kilogramm Gold, Krügerrand, 20.000 Euro Bargeld und umfangreiche digitale Beweismittel gefunden. 

Ferner stellten die Beamten Kryptowerte im Millionenwert auf diversen Plattformen fest. Die Verfügungsgewalt sei dem Beschuldigten entzogen worden, hieß es. Die komplexen Ermittlungen, vor allem die Auswertung der sichergestellten Datenträger, dauerten an.

Bei den Ermittlungen und Durchsuchungen wurde die Zentrale Kriminalinspektion Oldenburg von Bundeskriminalamt, Landeskriminalamt Schleswig-Holstein, operativen Spezialkräften, der DEA Miami und Polizeibeamten aus Schleswig-Holstein unterstützt.

Quelle:   https://www.cio.de/article/4170639/fahnder-stoppen-admin-millionen-in-gold-beschlagnahmt.html

Wo wurde gehostet ? 

respektive lassen sich die erkenntnisse bestimmt auch nutzen um gruppen vorsätzlich zu eliminieren  😋

Ich habe den Post nocheinmal in die Szene News gepackt weil ich nicht sicher war ob "offtopic" richtig war, ich bitte um Verständnis, also :

Folgende Frage, die Dutchboys sind vor kurzem verschwunden und haben ihre Domaine verkauft.

Dabei sind bereits bezahlte Bestellung liegen geblieben, ohne eine Art von Rückmeldung oder ähnliches.

Nun habe ich zwei Fragen, zuerst die wichtige:

Gibt es einen Tor Link für die DBs, oder eine andere Art sie zu erreichen?

Und die zweite, eher beiläufige Frage:

Ist Safelist ( neue Domaine) legit ?

Ich hoffe ich bin im richtigen Topic gelandet, das ist mein erster Beitrag 

Danke

wer früher auf CM aktiv war erinnerr sich safe noch an den Drug Seller Pygmalion, entweder wegen wilden Posts wie Gesuche für gestohlene Kunstwerke und seinem Heroin Konsum Tutorial oder wegen der Ware die er im Angebot hatte, der (oder eher die) gute war ja als Bizz eine namenhafte Nummer.

Mittlerweile ist besagter Seller busted, bin durch Zufall auf eine SpiegelTV Podcastfolge wo Pygmalion zum Thema gemacht wurde gefunden.

Podcastfolge auf Youtube:

https://youtu.be/KhTaIKEOi2A?is=g00PBBfrDd55gTq3

Soiegel Artikel mit Bildern ausm Bunker inkl.:

https://www.spiegel.de/panorama/drogenhandel-podcast-ueber-drogenhaendlerin-pygmalion-a-84ac63ac-3515-4152-8c7a-f0da70cac00d

Guten Tag zusammen, bald wird mein Shop online kommen, habt Ihr bestimmte Wünsche oder Vorschläge die ich integrieren soll im Shop?

Auch Läufer Service biete ich an und viele andere Produkte einfach in meinem Profil nachschauen: https://cstate.to/profile/2452-ceo/

Danke alle dich sich daran beteiligen, Küsse gehen raus an alle <3

Verifizierung gefällig? Checkt: CEO_Queen's Pastebin 🔑

Erreichbar bin ich auch via Telegram und Session. 📲

Bis bald! 👋

MEINE THREADS / Alle Angebote: https://cstate.to/profile/2452-ceo/content/?type=forums_topic&change_section=1

🚀 CEO_Queen: GFX, Verifizierung Service für Online BDs & Mehr – News & Free Stuff!

Hallo zusammen,

Ich habe diesen Thread eingerichtet, um euch auf dem Laufenden zu halten und mit euch in Kontakt zu treten! Hier poste ich alle Neuigkeiten rund um meine Services und Dienstleistungen.

Was erwartet euch?
Regelmäßige Updates
Kostenlose Tutorials
Ankündigungen zu neuen Features
Ich freue mich auf eure Fragen und euer Feedback!

Für Wünsche oder Vorschläge im Shop, könnt ihr in diesem Thread posten, empfehlt eure Partner und so weiter dieses Forum.

Link zum Thread: https://cstate.to/topic/1686-ceo-online-shop-umfrage-wegen-wünsche/

Verifizierung gefällig? Checkt: CEO_Queen's Pastebin 🔑

Erreichbar bin ich auch via Telegram und Session. 📲

Bis bald! 👋

MEINE THREADS / Alle Angebote: https://cstate.to/profile/2452-ceo/content/?type=forums_topic&change_section=1

Diese Analyse richtet sich an eine ganz bestimmte Zielgruppe: Nutzer, die früher auf deutschsprachigen Untergrundforen wie **Crimenetwork (CNW)** oder vergleichbaren "Crime Market"-Plattformen aktiv waren – und die nach deren Zerschlagung nahtlos zu Telegram gewechselt sind. Wer sich fragt, warum plötzlich so viele ehemalige Forum-Nutzer im Rahmen der aktuellen Bustwelle auffliegen, findet die Antwort genau hier: im Umzug von einem geschlossenen Forum mit eigener Infrastruktur zu einem zentralisierten Cloud-Dienst, der seit 2024 aktiv mit Behörden kooperiert.

### Der Hintergrund: Das Ende der klassischen Foren

Crimenetwork war über ein Jahrzehnt (seit 2012) einer der zentralen deutschsprachigen Handelsplätze der **** Economy, zeitweise mit über 100.000 registrierten Konten. Im Dezember 2024 schalteten BKA und ZIT die Plattform ab, der damalige Administrator wurde festgenommen und im März 2026 zu sieben Jahren und zehn Monaten Haft sowie zur Einziehung von über zehn Millionen Euro verurteilt. Eine Neuauflage tauchte kurz danach wieder auf, wurde aber im Mai 2026 erneut abgeschaltet – diesmal mit Festnahme des Betreibers in Spanien und der Sicherstellung umfangreicher Nutzer- und Transaktionsdaten von über 22.000 Nutzern. Ähnliches passierte im Januar 2025 mit den Foren Nulled und Cracked (Operation Talent): Beschlagnahmt wurden Infrastrukturen mit Daten zu rund zehn Millionen registrierten Konten.

Der Effekt für die einzelnen Nutzer: Mit jeder Forenabschaltung wandert ein Teil der Community weiter – und ein großer Teil davon landet bei Telegram, weil es dort schnell geht, keine Registrierungshürden gibt und man sofort wieder Käufer und Verkäufer findet.

---

## Teil 1: Der große Wechsel – von Forum/Jabber zu Telegram

Auf den klassischen Crime-Market-Foren lief die eigentlich sensible Kommunikation ohnehin selten über das Forum selbst, sondern über separate Kanäle – allen voran **Jabber (XMPP) mit OTR-Verschlüsselung**: dezentral, oft im Ausland gehostet, ohne Klarnamenpflicht und mit echter Ende-zu-Ende-Verschlüsselung. Das machte es für Ermittler extrem aufwendig, überhaupt an Metadaten heranzukommen.

Nach den Forenabschaltungen ist dieses Ökosystem für viele ehemalige Crimenetwork-Nutzer weggebrochen. Statt sich ein neues Forum mit eigenem Jabber-Server zu suchen, sind viele aus reiner Bequemlichkeit direkt zu Telegram gewechselt: einfache Registrierung, riesige Gruppen und Kanäle statt kleinteiliger Forenstruktur, eine bereits vorhandene Millionen-Nutzerbasis, in der sich Käufer und Verkäufer sofort wiederfinden.

Der Denkfehler: Der Ruf von Telegram als "datenschutzfreundlich" wird unreflektiert aus der alten Jabber/OTR-Logik übertragen. Anders als das dezentrale Forum-plus-Jabber-Modell ist Telegram aber zentralisiert – ein einziges Unternehmen, ein einziger rechtlicher Druckpunkt, an dem Behörden mit Gerichtsbeschlüssen ansetzen können, und Gruppen/Kanäle sind technisch nie Ende-zu-Ende-verschlüsselt.

---

## Teil 2: Die Zahlen – warum Telegram für das BKA ein Eldorado ist

### Der Wendepunkt 2024

Im August 2024 wurde Telegram-Gründer Pavel Durov in Frankreich festgenommen, weil ihm vorgeworfen wurde, bei Ermittlungen gegen kriminelle Aktivitäten auf der Plattform nicht ausreichend kooperiert zu haben. Seither gibt Telegram bei gültigem Gerichtsbeschluss IP-Adressen und Telefonnummern verdächtiger Nutzer heraus. Vorher hatte sich das Unternehmen jahrelang gerühmt, praktisch keine Daten an Behörden weiterzugeben.

### Deutschland im Detail

- **Q1–Q3 2024** (vor der Festnahme): 53 Anfragen, 115 betroffene Nutzer
- **Q4 2024** (nach der Festnahme): 892 Anfragen – ein Sprung um mehr als das 15-fache
- **Gesamtjahr 2024**: 945 Anfragen, 2.237 betroffene Nutzer
- **Q1 2025**: 1.311 Anfragen für die Daten von 3.777 Nutzern

Damit lag Deutschland im ersten Quartal 2025 auf Platz 2 weltweit – nur hinter Indien (9.197 Anfragen), noch vor den USA, Frankreich, Spanien und UK.

Konkret zum BKA: Das BKA schickte 202 Bestandsdatenanfragen an Telegram. 64 davon wurden beantwortet, in 25 Fällen gab Telegram tatsächlich Nutzerdaten heraus – unter anderem in den Bereichen Kindesmissbrauch und Terrorismus, wo die Kooperation nachweislich am besten funktioniert.

### Global

Allein im ersten Quartal 2025 wurden weltweit die Daten von 22.777 Nutzern übergeben – gegenüber 5.826 im gleichen Zeitraum 2024, also fast eine Vervierfachung innerhalb eines Jahres.

### Konkrete Ermittlungserfolge

Die Kooperation zeigt inzwischen sichtbare Ergebnisse: Telegram-Daten halfen bei Ermittlungen gegen IPTV-Piraterie (Abschaltung des Kodi-Plugins "Cristal Azul") und bei der Zerschlagung zweier großer Schwarzmarkt-Netzwerke mit einem geschätzten Handelsvolumen von 35 Milliarden US-Dollar. Bereits 2016 war es dem BKA-Kompetenzzentrum CCITÜ gelungen, in 44 Fällen Zugriff auf Telegram-Konten von Rechtsextremisten zu bekommen – ein Vorgeschmack darauf, wie lange technische Zugriffsmöglichkeiten schon existieren, auch unabhängig von freiwilliger Kooperation.

---

## Teil 3: Warum die Verschlüsselung nicht schützt, wenn man sie nicht nutzt

### Cloud-Chats sind KEINE Ende-zu-Ende-Verschlüsselung

Der zentrale technische Punkt: Telegram ist standardmäßig nicht Ende-zu-Ende-verschlüsselt.

- Normale Chats, Gruppen und Kanäle ("Cloud-Chats") sind nur zwischen Gerät und Server verschlüsselt (MTProto). Telegram selbst kann diese Inhalte auf seinen Servern technisch lesen.
- Nur "Geheime Chats" sind echt Ende-zu-Ende-verschlüsselt – aktiv zu starten, nur zwischen zwei Geräten, keine Cloud-Sync, keine Bots erlaubt.
- Gruppen und Kanäle – also exakt die Struktur des Cybercrime-Handels – können technisch nie als Geheime Chats laufen.

### Was Telegram an Metadaten speichert

Laut eigener Datenschutzrichtlinie speichert Telegram bis zu 12 Monate:

- IP-Adresse
- Gerätetyp und Betriebssystem (z. B. Hersteller, Modellklasse, OS-Version)
- App-Version
- Historie von Benutzernamensänderungen
- Zeitstempel von Anmeldungen und Sessions

Eine klassische Geräte-ID wie IMEI wird von Telegram nicht als eigene Kategorie genannt – das liegt eher beim Mobilfunkanbieter, der die SIM-Karte mit dem Gerät verknüpft. Trotzdem reicht die Kombination locker aus, um jemanden zu deanonymisieren:

- IP-Adresse plus Zeitstempel lässt sich über den Internetanbieter (Bestandsdatenauskunft) einem Anschluss oder Haushalt zuordnen.
- Gerätetyp und OS grenzen zusätzlich ein, welches physische Gerät gemeint ist – wichtig, sobald parallel ein beschlagnahmtes Handy oder Provider-Daten vorliegen.
- Die Telefonnummer, die Telegram als Identifikator nutzt, schließt die Kette meist endgültig zur realen Person.

Man braucht also keine "Geräte-ID" im engeren Sinn. IP-Adresse, Telefonnummer und Gerätetyp/OS reichen in Kombination mit Provider-Daten in den allermeisten Fällen aus.

### Virtuelle Nummern schützen nicht vor Quellen-TKÜ und Trojaner-Einsatz

In der Szene ist es verbreitet, sich mit virtuellen/anonymen Telefonnummern bei Telegram zu registrieren, um die Verknüpfung zur echten Identität zu erschweren. Das hilft aber nur gegen den einfachsten Angriffsweg – die Bestandsdatenauskunft über die Rufnummer. Es hilft nicht, wenn Ermittler auf anderem Weg direkt an das Gerät oder die laufende Kommunikation herankommen:

- **Quellen-TKÜ (Staatstrojaner/"Bundestrojaner")**: Seit einer Gesetzesänderung 2017 dürfen deutsche Strafverfolgungsbehörden bei schweren Straftaten (u. a. Bandendelikte, Computerbetrug, Drogenkriminalität, Terrorismus) mit richterlicher Anordnung Überwachungssoftware auf dem Zielgerät installieren. Diese liest die Kommunikation direkt auf dem Gerät mit – vor der Verschlüsselung beim Senden bzw. nach der Entschlüsselung beim Empfang. Welche Nummer für die Telegram-Registrierung verwendet wurde, spielt dabei keine Rolle, weil der Angriffspunkt nicht die Nummer, sondern das Endgerät selbst ist.
- **Online-Durchsuchung**: Als noch tieferer Eingriff erlaubt es Ermittlern, weitere gespeicherte Daten auf dem System auszulesen.
- **Man-in-the-Middle-Ansätze**: Auch technische Zugriffe auf Konten selbst (etwa durch Abfangen von SMS-Anmeldecodes) sind dokumentiert – bereits 2016 gelang dem BKA auf diesem Weg mehrfach der Zugriff auf Telegram-Konten von Verdächtigen.

Kurz gesagt: Eine virtuelle Nummer verschleiert nur, WER sich registriert hat – sie schützt nicht davor, WAS auf dem Gerät passiert, sobald ein Staatstrojaner installiert ist oder ein anderer technischer Zugriffsweg genutzt wird. Der rechtliche Rahmen dafür (§ 100a StPO, § 51 BKAG) existiert seit Jahren und wurde vom Bundesverfassungsgericht zwar eingeschränkt, aber nicht grundsätzlich gekippt.

---

## Fazit

Die Cybercrime-Szene hat mit dem Wechsel von dezentralen, konsequent verschlüsselten Jabber-Servern zu einem zentralisierten Cloud-Dienst wie Telegram einen strukturellen Fehler gemacht. Bequemlichkeit hat Sicherheit geschlagen – und genau das nutzen Ermittlungsbehörden wie das BKA seit der Kehrtwende 2024 systematisch aus. Ein einziges Unternehmen, ein einziger rechtlicher Druckpunkt, steigende Kooperationsbereitschaft und Millionen von Nutzern, die in unverschlüsselten Gruppen kommunizieren, weil sie glauben, geschützt zu sein – das ist im Kern das "Eldorado", das den aktuellen Bust-Wellen zugrunde liegt.

*(Quellen: Telegram Transparency Reports/Bot, netzpolitik.org, Der Spiegel, WIRED, Freedom of the Press Foundation, BKA-Pressemitteilungen, heise online, tarnkappe.info, diverse Presseberichte 2016–2025)*

Ab jetzt wird dieses Thread mit den lustigsten und urkomischsten Typen auf dieser Plattform aktualisiert.

 

Wenn ihr etwas Lustiges habt und es hochladen wollt, könnt ihr mich kontaktieren.


#1 07:10:2026 - @Cash2coin (Dieser Nutzer hat die neue Auszeichnung „Der beste Beweis von 2026“ erhalten.) 

Guten Abend, liebe Community!

Wie ihr wohl mitbekommen habt, kommt es im Moment öfters zu Sperrungen von Packstationen.

Es scheint, als ob sowohl aktive, für Fraud benutzte, als auch "private" Packstationen betroffen sind, die nicht mit illegalen Machenschaften in Verbindungen gebracht werden können/sollten.

Auch sind es Packstationen, die teilweise erst wenige Tage oder sogar mehrere Monate aktiv gewesen sind.

Wir haben gehört, dass es wohl von DHL ein Sicherheitsupdate gegeben haben soll. 

Um das Vorgehen von DHL einzuschätzen, bittet euch das Team, uns hier im Thread kurz mitzuteilen:

1: Wie lange war die Packstation für euch in Betrieb?

2: Wurde die PS für die Scene benutzt oder wurden nur neutrale und harmlose Waren darüber versandt?

3: Wer hat euch die PS verkauft?

Keine Namen nur Abkürzungen!

4: War das Passwort für die Packstation ein neutrales PW oder scenetypisch bzw. ein Schimpfwort?

Falls ihr weiter Infos habt, postet diese in diesen Thread um das Board sauber zu halten!

Danke.

Euer Team von Cstate.to

Das Bundeskriminalamt (BKA) und die rheinland-pfälzische Landeszentralstelle Cybercrime der Generalstaatsanwaltschaft in Koblenz sind in einer international koordinierten Aktion gegen mutmaßliche Betrugs- und Geldwäschenetzwerke vorgegangen. Wie das BKA mitteilte, wurden dabei zahlreiche Objekte in Deutschland und anderen Ländern - unter anderem in Italien, Kanada und den USA - durchsucht. Mehrere Personen seien festgenommen worden.

Laut BKA sollen die Beschuldigten Kreditkartendaten von Geschädigten aus 193 Ländern genutzt zu haben, um mehr als 19 Millionen Abonnements über professionell betriebene Schein-Webseiten abzuschließen. Zudem bestehe der Verdacht, dass die Beschuldigten zur Abwicklung von Zahlungen vier große deutsche Zahlungsdienstleister kompromittiert haben sollen. Der Schaden soll sich auf einen mittleren dreistelligen Millionenbetrag belaufen.

Quelle:  https://www.tagesschau.de/inland/bka-betrug-geldwaesche-100.html

https://www.stern.de/news/bka-meldet-razzien-und-festnahmen-bei-vorgehen-gegen-geldwaesche-netzwerke-36189280.html

Archive:  https://archive.is/hr532

Quelle: https://streetnews6.wordpress.com/2026/05/30/dr-ryzen/?preview_id=8&preview_nonce=693111990a&preview=true

Kreis Heinsberg · Am Wochenende haben die Einsatzkräfte der Polizei eine Plantage in Hilfarth ausfindig gemacht und 350 bis 400 Pflanzen sichergestellt. Nicht der erste größere Drogenfund in der jüngeren Vergangenheit.

Das BKA / LKA soll wie auch schon bei den letzten Bust-Aktionen sämtliche Kundendaten inkl. Transaktionen haben.

TH-Gelder wurden auch beschlagnahmt - das Geld ist wohl verloren.

Der Bust ist offiziell und es steht wohl oder übel die nächsten Bustwellen an.

Meine gelesen zu haben dass wohl unser geliebter Pwned der Admin war und in Mallorca, Spanien festgenommen wurde.

Aber ob es wirklich Pwned war ist nicht bestätigt. Jedenfalls wurde diesmal der richtige Admin festgenommen und nicht der Techmin.

Wichtig:

Wer BTC oder sonstige Coins genutzt hat deren Blockchain einfach nachzuverfolgen ist und die Wallet als Klartext ohne Cryptgeon etc. in einer PM oder sonst wo steht - die Wallet ist zu vernichten.

Nutzt ausschließlich Monero (XMR) - daran beißt sich das BKA / Forensiker die Zähne aus.
Wer seine Hausadresse bei z.B Drugbestellungen usw. angegeben hat ohne z.B Cryptgeon zu nutzen - ebenfalls aufräumen.

Bei Packstationen = diese nicht mehr nutzen.

Ebenfalls ist es möglich dass CNW IPs geloggt hat. Wer mit einem VPN zugegriffen hat, sollte sicher sein (z.B Mullvad).

Quelle: https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2026/Presse2026/260508_PM_Crimenetwork.html

Quelle : Tarnkappe.info

Forscher haben ein Problem mit allen populären Telegram-Clients festgestellt, das Nutzer auch bei Secret-Chats trackbar macht.

Telegram wird von vielen für seinen Datenschutz geschätzt. Dafür, dass sie nicht mit Behörden kooperieren. Dafür, dass das UI so hübsch ist. Kritik hagelt es dennoch seit langem; nicht nur wegen des Milliardärs, der die App besitzt, sondern auch wegen technischer Probleme.

Fehlende Ende-zu-Ende-Verschlüsselung

Telegram wirbt mit Verschlüsselung, vergisst dabei aber etwas Wichtiges zu erwähnen: Telegram hat die Schlüssel, zumindest meistens. Solange man keinen Secret Chat nutzt, hat Telegram Zugriff auf deine Nachrichten. Kryptografie-Forscher kritisieren Telegram für das irreführende Marketing und Pawel Durow kritisiert gern sicher-verschlüsselte Alternativen wie Signal. Kritik am selbst gerollten Krypto-Verfahren MTProto ist von Telegram nicht gern gesehen. MTProto ist sicher. Telegram lässt auch gegenteilige Untersuchungen und Listen mit Problemen von Experten nichts gegenteiliges Behaupten. Sie werden dann von Telegram lieber als ahnungslos dargestellt.

„Kein Byte privater Nachrichten“

Pawel Durow und Telegram selbst betonen gern wieder und wieder:

Telegram hat niemals auch nur ein einziges Byte von privaten Nachrichten Weitergegeben

— Pawel Durow in seinem Telegram-Kanal

Hier stellen sich dann aber ein paar Fragen: Was bedeutet „privat“? Immerhin werden die normalen Direktnachrichten ja mit Telegram geteilt. Was ist mit anderen Daten wie Verbindungs- und Metadaten? Da ist Telegram großzügiger und gibt die Daten tausender Nutzer heraus.

Anschuldigung zu FSB-Verbindungen

Letztes Jahr berichtete OCCRP über potenzielle FSB-Verbindungen des Telegram-Netzbetreibers. Die Anschuldigungen sind recht weitreichend, würden aber erklären, warum die Plattform von den russischen Geheimdiensten nicht gesperrt wird. Ein umfangreicher Bericht der Sicherheitsforscher von Symbolic Software hat jetzt diese Behauptungen geprüft und dabei eine massive Lücke in Telegrams Clients aufgedeckt: Telegram schickt MTProto einfach im Klartext, ohne extra Verschlüsselung.

Eine Geräte-ID wird unverschlüsselt mitgeschickt

Der unverschlüsselte Teil heißt auth_key_id. Das macht es möglich ein Gerät eines Nutzers zu identifizieren.

— Michał Woźniak

Die Forscher haben festgestellt, dass die MTProto Pakete über eine unverschlüsselte TCP-Verbindung übertragen werden. Die auth_key_id wurde zudem nicht rotiert und blieb über Geräte-Neustarts, Netzwerk-Wechsel, unterschiedliche Telegram Server und mehrere Wochen gleich. Es ist also mindestens ein semipermanenter Identifier.

Metadaten können aus dem Netzwerkpaket abgeleitet werden

Wenn ich mir die Netzwerkpakete ansehe, bekomme ich auch deine IP-Adresse und damit auch einen groben Standort.

— Michał Woźniak

Das ist nicht wirklich eine weit hergeholte These, Seiten wie iplocation.net bestimmen anhand nur der IP den Standort. GeoIP Datenbanken bekommt man kostenlos im Internet. Michał Woźniak vergleicht Telegram mit einem FSB Honeypot und dieser Vergleich scheint nicht ganz so weit hergeholt. Wer an den Internet-Knoten zwischen Nutzer und Telegram sitzt, weiß welches Gerät von wo schreibt. Wer im Netzwerk sitzt, weiß wem das Gerät gehört. Gut, dass der FSB bestimmt nicht an irgendwelchen Internet-Knoten sitzt.

Tracking funktioniert auch in Secret Chats

Selbst Nutzer, die das Feature ‚Ende-zu-Ende‘-Verschlüsselung nutzen, können von allen, die den Netzwerkverkehr mitlesen können, getrackt werden.

— OCCRP

Jetzt kommen wir zum gruseligen Part: Der Identifier wird auch mitgeschickt, wenn Nutzer die Ende-zu-Ende-Verschlüsselung und Perfect-Forward-Secrecy nutzen.

Telegram sagt, es gäbe keine Probleme

Frei nach dem Motto „Es gibt keinen Krieg in Ba Sing Se“ liest sich Telegram’s Statement. Wird auf die konkreten Beispiele der Forscher eingegangen? Nein. Sie sind für jeden mit Erfahrung im Netzwerkbereich, oder einen motivierten Nutzer mit Wireshark leicht nachvollziehbar, dass die Tracking-Möglichkeit real ist. Das Beispiel des Journalisten im Konferenz-WLAN ist mehr als genug.

Das ist als behaupte man, ein Elektriker könne deine Bücher lesen, weil er an der Außenwand eine Sicherung gewechselt hat.

— Telegram im offiziellen Statement

Nein, Telegram, das ist eine Mischarakterisierung der Erkenntnisse. Aber kein Problem, das lässt sich lösen: „Das ist als behaupte man, ein Elektriker könne sehen, wer im Haus ein und aus geht, während er die Sicherung wechselt“. Da, war doch gar nicht so schwer, und es haut immer noch … ach nee, warte … jetzt ist das irgendwie Grütze.

Wie Telegram das (nicht?-)Problem verhindern könnte

Die lustige Sache: Telegram hat die Lösung. MTProto unterstützt verschlüsselte Transport-Methoden. Ein einfacher TLS-Wrapper und schon wäre das Problem gelöst. Was Telegram über TLS Tickets schreibt ist schon teilweise korrekt. Übersieht aber etwas recht Essenzielles: Ticket-Zeiten von 5 Minuten sind gängig. Das ist ein ganzes Stück unter dem „wochenlang“, das die Forscher sehen konnten.

Telegram: die App für Privacy-LARPer

Der Bericht zeigt erneut, was jeder, der sich damit auseinandersetzt eh schon wusste: Telegram cosplayt einen Privacy Messenger, aber unter dem Kostüm steckt eben etwas anderes: kaum-moderiertes Social Media. Es ist in Ordnung, das zu sein, aber sich dann weiterhin als der Messias des freien Internets zu feiern, während man regelmäßig selbst bei Signal dem genetischen Fehlschluss anheimfällt. Ich gebe gern zu, dass Durow im Maßanzug sexier ist, als die klassischen Kryptografen; das macht seine App nicht sicherer. Und jede Kritik abzuwimmeln, ohne die gefundenen Probleme zu adressieren wird sie auch nicht sicherer machen. Telegrams Antwort zeigt eines: Das bekannte Muster von MTProto ist sicher egal was andere sagen, existiert weiter.

Telegram’s Antwort

Telegram bat uns das folgende Statement zu veröffentlichen:

Die auth_key_id ändert sich regelmäßig und gibt keine Nutzerinformationen, Nachrichteninhalte, Empfänger oder privaten Daten preis. Nachrichteninhalte und Empfängerdaten bleiben innerhalb des Protokolls verschlüsselt.

— Remi Vaughn für Telegram

Cloudflare hat einen Quartalsbericht zu Angriffen im Quartal 3/2025 vorgelegt. Es gab einen neuen DDoS-Rekordwert: 29,7 TBit/s.

Cloudflare hat den Bedrohungsbericht zum dritten Quartal 2025 veröffentlicht. Darin meldet das Unternehmen unter anderem einen neuen Spitzenwert bei einer DDoS-Attacke (Distributed Denial of Service), also einem Überlastungsangriff auf Server im Internet. Der hat eine Stärke von 29,7 Terabit pro Sekunde erreicht.

Wie Cloudflare im Blog-Beitrag dazu schreibt, ging dieser Angriff vom Aisuru-Botnetz aus. Das besteht aus geschätzten ein bis vier Millionen infizierten Geräten weltweit und zeichnete etwa im Mai für einen DDoS-Angriff auf die Webseite des IT-Sicherheitsjournalisten Brian Krebs verantwortlich. Routinemäßig entfessele Aisuru großvolumige DDoS-Angriffe, die die Stärke von 1 Terabit je Sekunde und 1 Milliarde Pakete pro Sekunde überschreiten, schreiben die IT-Forscher von Cloudflare. Hierbei haben sie eine Zunahme von mehr als 50 Prozent gegenüber dem Vorquartal beobachtet, im Schnitt 14 derart hochvolumige Angriffe am Tag. Den Höhepunkt markierte besagte Attacke, mit 29,7 TBit/s und 14,1 Milliarden Pakete je Sekunde. Es handelte sich um ein „UDP-Flächenbombardement“, das pro Sekunde auf 15.000 Zielports gerichtet war.

Deutlicher Anstieg bei DDoS-Angriffen

Einige weitere Höhepunkte sind laut Cloudflare die deutlich gestiegenen Angriffe gegen KI-Unternehmen. Gegenüber den Vormonaten sah das Unternehmen eine Zunahme von rund 350 Prozent im September 2025. Zudem sei ein signifikanter Anstieg bei Angriffen gegen Unternehmen aus Bergbau, Mineralien- und Metallgewinnung zu beobachten gewesen – zeitlich zusammentreffend mit den Spannungen zwischen EU und China bezüglich seltener Erden und Zöllen auf Elektroauto-Importe.

Insgesamt habe Cloudflare mit seinen automatischen Systemen 8,3 Millionen DDoS-Attacken im dritten Quartal 2025 abgewehrt. Das entspricht 3780 DDoS-Angriffen in jeder einzelnen Stunde. Im Quartalsvergleich stieg die Zahl der Angriffe um 15 Prozent – im Jahresvergleich hingegen sogar um 40 Prozent an.

Cloudflare erörtert auch die Verteilung auf die unterschiedlichen DDoS-Angriffswege. Die meisten sind vergleichsweise kurz und endeten nach etwa 10 Minuten. UDP-DDoS-Angriffe stiegen zum Vorquartal um 231 Prozent an und machten damit den Hauptanteil an Angriffen auf Netzwerkebene aus. An zweiter Stelle standen DNS-Floods, an dritter SYN-Floods sowie auf Platz vier ICMP-Floods. Über das gesamte Jahr 2025 gab es 10,3 Millionen HTTP-DDoS-Angriffe sowie 25,9 L3/L4-DDoS-Attacken, also jene auf Netzwerkebene, die Cloudflare mit seinen Systemen beobachten konnte.

Die bekannten Rekordwerte bei DDoS-Angriffen meldete zuvor Mitte November Microsoft mit 15,7 TBit/s und 3,64 Milliarden Paketen in der Sekunde. Nur wenige Monate vorher, im September, lag der Spitzenwert noch bei 11,5 TBit/s mit 5,1 Milliarden Paketen pro Sekunde.

Quelle

Die Zentralstelle Cybercrime Bayern ermittelt seit Anfang 2023 wegen gewerbsmäßigen Betrugs im Zusammenhang mit betrügerischen Warenangeboten im Internet. Ausgangspunkt war eine Anzeige zu einem Fakeshop, bei dem der Geschädigte Spielwaren bestellte, die er trotz Bezahlung nicht erhielt. Nachdem im Laufe der Ermittlungen eine Verbindung zu weiteren Verfahren in Bayern, die andere Fakeshops betrafen, hergestellt werden konnte, wurden die zentralen polizeilichen Ermittlungen durch das Kommissariat 25 – Ermittlungen Cybercrime des Kriminalfachdezernats 2 Augsburg übernommen. 

Durch umfangreiche technische Ermittlungen und die akribische Nachverfolgung von Kryptowährungsspuren konnte ein 62-jähriger deutscher Staatsangehöriger als Tatverdächtiger ermittelt werden, welcher seit einigen Jahren auf den Philippinen lebte. Der Beschuldigte ist bereits mehrfach strafrechtlich in Erscheinung getreten.

Ihm wird nach dem derzeitigen Stand der Ermittlungen vorgeworfen, mindestens seit dem Jahr 2023 mehr als 140 Fakeshops unter Namen wie stocki-gmbh.de  oder peter-schneider.shop  betrieben zu haben, über die insgesamt mindestens 8.000 Bestellungen getätigt wurden. Es wird derzeit von einem Gesamtschaden im mittleren sechsstelligen Bereich ausgegangen.

Der Beschuldigte soll verschiedene Methoden zur Verschleierung seiner digitalen Spuren verwendet haben. Zudem benutzte er mutmaßlich zahlreiche in- und ausländische Bankkonten, Accounts sowie E-Mail-Adressen, zu deren Eröffnung und Registrierung die Daten anderer Personen missbraucht wurden.

Durch das Amtsgericht Bamberg wurde auf Antrag der Zentralstelle Cybercrime Bayern im Dezember 2024 aufgrund der zum damaligen Zeitpunkt bekannten Taten ein Haftbefehl erlassen sowie ein Europäischer Haftbefehl ausgestellt. Der Tatverdächtige wurde international zur Fahndung ausgeschrieben.

Wegen eines Verstoßes gegen das philippinische Aufenthaltsrecht wurde der Tatverdächtige im März 2025 durch eine philippinische Fahndungseinheit festgenommen. Er befand sich seitdem in Abschiebehaft in Manila. Von dort aus wurde er nach rechtskräftigem Abschluss eines Asylverfahrens Ende April 2026 nach Deutschland abgeschoben, aufgrund des bestehenden Haftbefehls festgenommen und zum Vollzug der Untersuchungshaft in eine Justizvollzugsanstalt verbracht.

Die von dem Tatverdächtigen mitgeführten IT-Geräte wurden sichergestellt. Die Auswertung dauert bislang ebenso wie die Ermittlungen zu möglichen weiteren Tatbeteiligten an.

Quelle:   https://www.justiz.bayern.de/gerichte-und-behoerden/generalstaatsanwaltschaft/bamberg/presse/2026/12.php

Archibe: https://archive.is/zFy69

SMS Blaster wer hat da etwas mehr Informationen darüber?!?https://www.reddit.com/r/de/comments/1t2y09d/cyberkriminalit%C3%A4t_smsblaster_neue_perfide/

So wie ich das verstehe ist das ein imsi catcher der sms Verschickt dann könnte man ja eigentlich auch damit abhören können. Direkt mit Phishing Website dann sieht schon top aus