Unsere Fachtagung bei der Generalstaatsanwaltschaft München zum Thema „Hate-Raids und angrenzende Phänomene“.

 

Gemeinsam gegen organisierte Angriffe im Netz – Fachtag zum Thema „Hate-Raids und angrenzende Phänomene“ stärkt die Zusammenarbeit zwischen Justiz, Polizei und zivilgesellschaftlichen Organisationen.

Am 25.01.2024 fand in den Räumlichkeiten der Generalstaatsanwaltschaft München ein hybrider Fachtag zum Thema „Hate-Raids und angrenzende Phänomene“ statt, zu dem wir als Hauptinitiatoren eingeladen waren.

Die Veranstaltung, die von der Bayerischen Landeszentrale für neue Medien (BLM) und der bei der Generalstaatsanwaltschaft München angesiedelten Bayerischen Zentralstelle zur Bekämpfung von Extremismus und Terrorismus organisiert wurde, betonte auch im Zusammenspiel mit den anderen Vortragenden die Dringlichkeit und die Herausforderungen im Kampf gegen Hate-Raids.

Unsere Einladung zu dieser Tagung hat bewiesen, dass sehr großes Interesse daran besteht, aktiv an der Entwicklung von Lösungen zu arbeiten, um Hate-Raids und deren Auswirkungen zu bekämpfen, und hat deutlich gezeigt, dass der Schutz von Content Creators und Livestreamern den Behörden ebenso wichtig ist wie uns.

Darüber hinaus bot diese Veranstaltung eine wertvolle Gelegenheit zum Austausch, Networking, zur Diskussion von Herausforderungen und Problemen und hat den Grundstein zur Erarbeitung gemeinsamer Lösungsansätze und Strategien gelegt, an denen wir bereits intensiv arbeiten.

Wir sind sehr dankbar für diese großartige Gelegenheit und freuen uns schon auf die nächsten Vorträge.

Die komplette Pressemitteilung der Generalstaatsanwaltschaft München zu diesem Fachtag kann unter folgendem Link eingesehen werden. LINK: https://www.justiz.bayern.de/gerichte-und-behoerden/generalstaatsanwaltschaft/muenchen/presse/2024/4.php

 

Unsere Fachtagung bei der Generalstaatsanwaltschaft München.

Hassbotschaften und Drohungen per Lieferando!

Wellen von bundesweiten Fake-Essensbestellungen und ihre weitreichenden Folgen.

 

Mit diesem Beitrag richten wir uns an alle Betroffenen von Fake-Essensbestellungen: An Restaurants, Livestreamer, Content Creators, Vereine, Religionsgemeinschaften, Privatpersonen, andere Personen des öffentlichen Lebens usw.

Die Bewältigung von Fake-Essensbestellungen hat sich zu einer der wichtigsten Säulen unserer Vereinsarbeit entwickelt. Wir beraten regelmäßig Twitch Livestreamer um ihnen Empfehlungen im Umgang mit den massiven Fake-Essensbestellungen sowie den Angriffen der Hate-Raider-Gruppierung zu bieten. 

Seit Monaten setzen wir uns intensiv dafür ein, mit Lieferando in einen konstruktiven Dialog zu treten und Aufmerksamkeit auf dieses bedeutende und wirtschaftsschädigende Thema zu lenken. Bedauerlicherweise zeigt Lieferando bisher keinerlei Interesse an einem Gespräch und ignoriert sämtliche unserer Versuche, den Kontakt herzustellen.

In zahlreichen der angezeigten Fälle (auch außerhalb von Twitch) ermittelt die Polizei oder der Staatsschutz bereits, um die Täter zu identifizieren.

Die wirklichen Zahlen sind kaum greifbar. Unser Verein dokumentiert eine erschreckende Anzahl von mehreren tausend Betroffenen, die Opfer von Fake-Essensbestellungen geworden sind. Jeder Einzelne wird über einen Zeitraum von mehreren Tagen, Wochen oder sogar Monaten mit wiederholten Essensraids konfrontiert, wobei die Angriffe stets in ihrer Größe variieren. Bei jedem dieser Raids werden im Durchschnitt zwischen 10 und 250 Bestellungen ausgelöst, was bedeutet, dass immer eine unterschiedliche Anzahl von Restaurants bei jedem einzelnen Vorfall betroffen ist. 

Beispielrechnung:

 

– 1 betroffener Twitch-Livestreamer wird heute Opfer eines Fake-Essensraids.

– Es werden 50 unterschiedlich große Essensbestellungen an 50 unterschiedliche Restaurants mit der Lieferando App aufgegeben und an den Betroffenen mittels Barzahlung geliefert.

– Gehen wir davon aus, dass jede Bestellung einem groben Wert von 20€ entspricht, haben wir einen wirtschaftlichen Schaden von 1.000€ seitens der Restaurants nur an diesem einen Tag, bei einem einzigen Streamer. Pro Tag werden im Schnitt 5 Twitch Streamer von der Hate-Raider-Gruppierung angegriffen.

Für den einzelnen Restaurantbetreiber mag eine Fake-Bestellung nicht besonders schwerwiegend erscheinen, allerdings sind bundesweit tausende Restaurant- und Imbissbetreiber durch die Fake-Essensbestellungen erheblich und teilweise auch mehrfach betroffen.

Der resultierende wirtschaftliche Schaden aus der bestehenden Sicherheitslücke bei Lieferando, wird sich mittlerweile über die vergangenen Jahre auf einen mindestens zweistelligen Millionenbetrag belaufen.

Doch wie groß ist das Problem wirklich?

Hassbotschaften und Drohungen per Lieferando!

Nicht ausschließlich Livestreamer und Content Creators, sondern auch Vereine, Religionsgemeinschaften, Privatpersonen, andere Personen des öffentlichen Lebens und sogar Restaurants selbst sind seit Jahren Opfer von Hassattacken über Fake-Bestellungen des Lieferdienstes geworden. Bestellungen, die von Hass und Hetze, rassistischen Parolen und anderen beleidigenden Inhalten geprägt sind, gehören bedauerlicherweise zur Tagesordnung.

Immer wieder erreichen uns neue Presseberichte zu diesem Thema. Hier ein paar aktuelle Beispiele:

https://www1.wdr.de/nachrichten/westfalen-lippe/hassbotschaften-lieferdienst-bielefeld-moschee-100.html

https://www1.wdr.de/nachrichten/westfalen-lippe/lieferando-hassnachrichten-muenster-100.html

https://www.radiobielefeld.de/nachrichten/lokalnachrichten/detailansicht/rassismus-per-lieferdienst-bielefelder-moschee-erhaelt-erneut-hassbotschaften.html

Und dies sind nur ein paar wenige Beispiele, die noch nicht allzu weit in der Vergangenheit liegen. Recherchiert man ein wenig sorgfältiger, stößt man auf dutzende Posts von Zeitungen, Social-Media-Kanälen und Forenbeiträgen, in denen Betroffene von solchen Hasstiraden über Lieferando-Bestellungen berichten.

Die Eskalation nimmt jedoch eine neue Dimension an, da die Täter nun sogar künstliche Intelligenzen (KI) nutzen, um hunderte, wenn nicht tausende Bestellungen bei einem einzigen Restaurant zu generieren. Dies führt zu einem logistischen Alptraum für die Restaurant- und Imbissbesitzer, die mit der schieren Flut von Bestellungen komplett überfordert sind.

An dieser Stelle möchten wir sehr deutlich machen, wie absurd und unverantwortlich es seitens Lieferando ist, keinen (ersichtlichen) Sicherheitsmechanismus in ihr Bestellsystem integriert zu haben.

 

Wie kann es sein, dass auf eine einzige Adresse 200 oder mehr Bestellungen gleichzeitig aufgegeben werden können oder ein Restaurant 1000 Bestellungen über eine KI erhält, ohne dass das System von Lieferando in irgendeiner Weise Alarm schlägt?
Solch eine Flut von Bestellungen sollte umgehend vom System erkannt und blockiert werden, ohne dass sich der Kunde oder ein Restaurant um die Auswirkungen solcher Massenbestellungen selbst kümmern müssen.

Kann man nicht einfach die Adresse sperren? (Artikel 15 & 17 DSGVO)

Hassbotschaften und Drohungen per Lieferando!

 

• Personen, die in einem Einfamilienhaus leben, können recht einfach die eigene Adresse sperren lassen.
• Personen, die in einem Mehrparteienhaus leben, können eine Sperre nur sehr schwer umsetzen. Hierzu müssten alle Parteien, die in dem Haus leben, ihr Einverständnis zur Sperrung unterschreiben. Dies wiederum bedeutet, dass zukünftig niemand, der unter dieser Adresse wohnhaft ist, eine Bestellung bei Lieferando aufgeben kann.
• Das Gleiche gilt für Bürokomplexe und öffentliche Gebäude. Auch in diesen Fällen ist die Einrichtung einer Sperre nur sehr schwer umzusetzen.

 

Kleiner Tipp für alle Personen, die nicht in einer Großstadt leben:

Lebt man ländlicher, befinden sich wahrscheinlich nicht sehr viele Restaurants im Umfeld. Liefern beispielsweise insgesamt nur 10 Restaurants an die eigene Adresse, besteht die einfachste Lösung darin, mit den Restaurantbesitzern zu sprechen, das Problem zu schildern und ein Codewort zu vereinbaren. So wissen die Restaurants ganz genau, ob ihr persönlich etwas bestellt oder Fake-Bestellungen ausgelöst werden.

Für alle, die in einer Großstadt leben und 300 Restaurants (oder mehr) in Reichweite sind, ist dieses Vorgehen unmöglich umzusetzen.

Ein dringender Appell an Lieferando:

Hassbotschaften und Drohungen per Lieferando!

Es spielt keine Rolle, ob einzelne Trolle, Gruppen oder kriminelle Organisationen die Plattform missbräuchlich nutzen. Angesichts dieser besorgniserregenden Entwicklungen ist es von entscheidender Bedeutung, dass Lieferando endlich Stellung bezieht. Die bisherige Ignoranz gegenüber dieser Sicherheitslücke ist inakzeptabel. Die betroffenen Personen, Unternehmen und Organisationen benötigen nicht nur Schutz, sondern auch eine klare Kommunikation seitens des Lieferdienstes, wie dieser gedenkt, den Fake-Bestellungen ein Ende zu setzen. 

Forderungen an Lieferando:

• Transparente Kommunikation: Lieferando sollte offen und transparent über die Maßnahmen informieren, die ergriffen werden, um Fake-Essensbestellungen zu bekämpfen.

• Technologische Lösungen: Die Plattform muss innovative Technologien implementieren, um den Missbrauch durch automatisierte Bestellungen mithilfe von KIs einzudämmen.

• Zusammenarbeit mit Behörden: Lieferando sollte aktiv mit Strafverfolgungsbehörden zusammenarbeiten, um die Täter ausfindig zu machen und zur Verantwortung zu ziehen.

Und, Lieferando, da wir schon einmal hier sind: Es könnte eigentlich so einfach sein!

Es ist schwer zu verstehen, warum das System nicht so konfiguriert werden kann, dass an einer Adresse für einen klar identifizierten Namen/Kunden nur EINE verifizierte E-Mail-Adresse und/oder IP-Adresse registriert werden kann. Wenn Lieferando dieses einfache Prinzip umsetzen würde, könnte völlig automatisch ein erheblicher Teil der Fake-Bestellungen verhindert werden. Und es gibt sicherlich noch weitere unkomplizierte Maßnahmen, um Fake-Bestellungen durch angemessene Sicherheitseinstellungen erst gar nicht zu den Restaurants durchzulassen.

Diese Fakten beweisen erneut, wie brisant und akut das Thema rund um Lieferando und Hate-Raids ist. Wir werden in den kommenden Monaten weiterhin aktiv an dieser Front kämpfen und versuchen, mit der Plattform in Kontakt zu treten.

Wir halten Euch auf dem Laufenden.
Hassbotschaften und Drohungen per Lieferando!

Bundesweite Bombendrohungen & Swattings der Hate-Raider

 

Ein weiterer Erfolg für TeamKompass!

Anfang Oktober konnten wir die „Task Force gegen Hass und Hetze” des LKA Baden-Württemberg als neuen Partner von TeamKompass vorstellen. Diese Zusammenarbeit dürfen wir keine vier Wochen später schon als sehr erfolgreich bezeichnen:

Einige Presseberichte der letzten Wochen berichteten von Bombendrohungen gegen öffentliche Institutionen. Wir konnten anhand von triftigen Beweisen definitiv bestätigen, dass einige dieser Drohungen unserer Gruppierung zuzuordnen sind.

Durch intensive Gespräche und einer guten Kooperation an anderer Stelle, konnten wir die Masse an Swattings auf Twitch seit September massiv eingrenzen. Aktuell können Swattings durch die Hate-Raider nur noch mittels Spoofing durchgeführt werden.

Diese Umstände stärken unsere Überzeugung, dass wir uns auf dem richtigen Weg befinden, und motivieren uns, unsere Bemühungen weiter zu intensivieren.

Nähere Informationen könnt Ihr dem offiziellen LINK: Pressebericht des LKA Baden-Württemberg und dem LINK: Radiobericht von „Bremen 1” entnehmen. (Podcast vom 20.11.23, 17 Uhr: Minute: 05:20)

Bundesweite Bombendrohungen & Swattings der Hate-Raider.