Die italienische Guardia di Finanza hat CinemaGoal zerschlagen, ein Piraterienetzwerk, das mit einem ungewöhnlichen Modell operierte: Es stahl Anmeldedaten von legitimen Abonnements von Plattformen wie Netflix, Disney+ oder Spotify und recycelte sie alle drei Minuten. Der Betrug, von dem Tausende von Nutzern betroffen waren, hat geschätzte Verluste von 300 Millionen Euro verursacht. Die ersten 1.000 identifizierten Abonnenten müssen mit Geldstrafen von bis zu 5.000 Euro pro Person rechnen.
Das technische System: Credential-Recycling alle 180 Sekunden 🔄
Das Netzwerk operierte mit automatisierten Skripten, die auf legitime Konten zugriffen, die Anmeldedaten extrahierten und sie alle drei Minuten unter den Kunden des Netzwerks rotierten. Dieser Zyklus verhinderte Sperrungen durch die Plattformen, die gleichzeitige Zugriffe von unterschiedlichen Standorten erkennen. Die illegalen Pakete wurden für 40 bis 130 Euro pro Jahr verkauft, weit unter den offiziellen Kosten der Abonnements. Die Infrastruktur stützte sich auf Cloud-Server und Proxys, um die digitale Spur zu verschleiern.
Das Abo, das du mit 300 Fremden geteilt hast 😱
Für 40 Euro im Jahr erhielten die Kunden von CinemaGoal Zugang zu einem Karussell von Konten, die alle drei Minuten wechselten. Im Grunde zahlten sie dafür, das Ende einer Serie zu sehen, und eine Minute später sahen sie bereits die Playlist eines anderen Nutzers. Das Kurioseste daran war, dass einige Käufer glaubten, das absolute Schnäppchen gefunden zu haben, ohne zu wissen, dass ihr eigenes Spotify-Konto gerade in der Dusche eines Fremden in Palermo laufen könnte.