Indische Studentendaten werden für Phishing, Social Engineering und Finanzbetrug missbraucht

Universitäten, Nachhilfeinstitute, Stipendienplattformen und EdTech-Anbieter speichern heute riesige Mengen sensibler Studentendaten, einschließlich Namen, Telefonnummern, E-Mail-Adressen, staatlicher Ausweisnummern und sogar Bankverbindungsinformationen.

Diese Daten sind auf Dutzenden von Plattformen verteilt, von denen viele mit begrenzter Sicherheitsüberwachung operieren, was es Kriminellen erheblich erleichtert, Schwachstellen im System auszunutzen.

In einem von CYFIRMA verfassten Bericht, der an Cyber Security News (CSN) übermittelt wurde, wird festgestellt, dass sich die Bedrohungslage erheblich gewandelt hat: weg von generischen Massenbetrügereien hin zu hochgradig zielgerichteten Kampagnen, bei denen Angreifer verifizierte persönliche Daten nutzen, um ihre Betrugsvorhaben vollständig glaubwürdig erscheinen zu lassen.

Technik und Auswirkungen

Das Intelligence- und Research-Team von CYFIRMA dokumentierte mehrere Vorfälle und erkannte ein klares Muster datengetriebener krimineller Aktivitäten innerhalb des indischen Bildungssystems. Das Ausmaß der während der Forschung aufgedeckten Exposition ist alarmierend.

Auf von CYFIRMA überwachten Foren für Cyberkriminalität wurden Bedrohungsakteure dabei erwischt, Datenbanken mit über 12 Millionen Einträgen anzubieten, die angeblich von einer indischen Schul-Suchplattform stammen, etwa 682.000 Schülerdaten von einem Anbieter von Bildungsdienstleistungen sowie über 46.000 Einträge, die mit einer großen indischen Universität verknüpft sind.

Wie das Angriffs-Ökosystem Studierende zielt Diese Datensätze sollen Namen, Geburtsdaten, Einschreibedetails, Zahlungsbelege, Informationen zu den Eltern sowie sogar Profilfotos und Unterschriften enthalten.

Was die Studie zeigt

Unabhängig davon, ob jedes geleakte Datensatz echt ist, stellt das Volumen der im kriminellen Markt gehandelten Daten eine reale und unmittelbare Gefahr für Studierende und deren Familien dar.

Angreifer, die bereits grundlegende persönliche Details besitzen, können Nachrichten verfassen, die authentisch wirken – insbesondere für Studierende, die auf Zulassungsentscheidungen, Stipendienbewilligungen oder Praktikaangebote warten. Die in dem Bericht dokumentierte Angriffs-Kette folgt einem vorhersehbaren, jedoch wirksamen Muster.

Sie beginnt mit der Beschaffung von Daten über exponierte Portale, Insider-Zugänge, gefälschte Webseiten oder Datenschutzverletzungen bei Drittanbieter-Anbietern.

Technik und Auswirkungen

Sobald eine Liste der Zielgruppen zusammengestellt ist, kontaktieren die Angreifer per E-Mail, SMS, WhatsApp oder Telefonanrufen mit Nachrichten, die so gestaltet sind, als kämen sie von Universitäten oder staatlichen Behörden. Nach dem ersten Kontakt wechseln die Angreifer zur Ausnutzung.

Die Opfer werden aufgefordert, betrügerische Links zu klicken, Einmalpasswörter preiszugeben, Identitätsdokumente einzureichen oder sogar Remote-Zugriffs-Apps auf ihren Geräten zu installieren.

Die letzte Phase ist die Monetarisierung, bei der gestohlene Zugangsdaten zu Kontenübernahmen, gefälschten Gebührenforderungen, direkten Zahlungen oder dem Weiterverkauf der gesammelten Daten auf kriminellen Foren führen. Die im Bericht dokumentierten realen Fälle verdeutlichen die menschlichen Kosten drastisch.

Moegliche Anwendungen

Im Februar 2026 wurde ein 23-jähriger Ingenieursstudent in Bengaluru in Untersuchung genommen, nachdem sein Bankkonto angeblich genutzt worden war, um in zwei Tagen fast 7 Crores Rupien als Teil eines Cyberkriminalitäts-Mule-Netzwerks zu leiten.

Im Dezember 2025 wurde ein ehemaliger akademischer Berater in Thane wegen des Einsatzes alter Schülerakten verhaftet, um durch das Ausgeben als aktives Personal betrügerisch über 48.000 Rupien zu erheben.

Im Dezember 2025 wurde eine gefälschte Universitätswebsite entdeckt, die Studiengebühren und personenbezogene Daten von Studierenden sammelte, während sie überzeugende akademische Inhalte anzeigte.

Was die Studie zeigt

Dark-Web-Aktivitäten und ihre Bedeutung Die von CYFIRMA beobachteten Aktivitäten im Dark Web deuten auf ein zunehmend professionelles kriminelles Ökosystem hin, das auf Daten indischer Studierender aufgebaut ist.

Die Täter sind nicht nur Gelegenheitskriminelle; sie organisieren große, strukturierte Datensätze und vermarkten diese an Käufer, die sie für Phishing-Kampagnen, akademische Betrugshandlungen, Identitätsdiebstahl und Mule-Account-Bestimmungen nutzen können.

Die Reichweite der Informationen in diesen angeblichen Lecks, die Einschreibedaten, Buchungen für Prüfungszentren, Angaben zu Eltern und Zahlungsinformationen umfasst, ermöglicht es Kriminellen, extrem überzeugende Betrugsszenarien zu konstruieren. Institutionen tragen hier eine erhebliche Verantwortung.

Technischer Hintergrund

Schwache Sicherheitsmaßnahmen bei Drittanbietern, unzureichende Zugriffssteuerungen und das Fehlen regelmäßiger Audits schaffen Lücken, die von Kriminellen offensichtlich ausgenutzt werden. CYFIRMA empfiehlt die Einführung strenger Zugriffskontrollen für Studentendatenbanken und Zahlungssysteme sowie die Durchführung regelmäßiger Sicherheitsbewertungen.

Dies umfasst auch die Überprüfung von Drittanbietern, den Einsatz von Überwachungstools zur Erkennung von geklonten Domains und betrügerischen Portalen, die Erzwingung der Mehr-Faktor-Authentifizierung für alle Mitarbeiter- und Studentenkonten sowie die Durchführung regelmäßiger Schulungsprogramme zur Cybersicherheitsbewusstsein, die Phishing, betrügerische Stipendienangebote und gefälschte Gebührenanforderungen abdecken.

Eine stärkere Abstimmung zwischen Bildungseinrichtungen, Banken und Strafverfolgungsbehörden ist zudem unerlässlich, um die Erkennung und Reaktion auf Betrug schneller zu gestalten. Tushar ist ein Senior-Berichter über Cybersicherheit und Datenschutzverletzungen.

Sicherheitslage und Risiko

Er spezialisiert sich auf die Berichterstattung über Nachrichten, Trends und neu auftretende Bedrohungen im Bereich der Cybersicherheit, Datenlecks und Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. Behörden haben „First VPN", das in Ransomware-Angriffen eingesetzt wurde, außer Betrieb genommen.

Flipper stellt den neuen modularen Linux-Cyberdeck Flipper One vor. Interne GitHub-Repositories wurden über eine manipulierte VS Code-Erweiterung kompromittiert.