Was ist Fullz?

Fullz, Untergrund-Kurzform für „vollständige Informationen," ist ein komplettes Paket gestohlener persönlicher Daten zu einem Opfer, gebündelt und verkauft als eine einzige betrugsfertige Einheit statt als einzelner Datenpunkt. Wo eine nackte gestohlene Kartennummer nur Carding gegen genau dieses eine Zahlungsmittel trägt, kombiniert ein Fullz-Angebot typischerweise Name, Geburtsdatum, Adresse, Ausweis- oder Sozialversicherungsnummer und Finanzkonto-Details zu einer Identität, kohärent genug, um Verifizierungsprüfungen zu bestehen, die genau diese Art von Betrug fangen sollen. Der Begriff benennt die Produktstufe an der Spitze der Ökonomie gestohlener Daten: kein Fragment, sondern fast alles, was ein Dienst braucht, um zu glauben, es mit einer echten, konkreten Person zu tun zu haben.

Wie Fullz auf den Markt kommen

Vollständigkeit wird zusammengesetzt, selten am Stück gestohlen. Große Datenlecks liefern die Massendatensätze; Phishing und Social Engineering ergänzen Details, die Lecks vermissen lassen; E-Mail-Scraping und Social-Media-Aufklärung schichten Arbeitgeber- und Kontextdaten ein, die ein Profil überzeugender machen. Broker auf Untergrund-Foren und Marktplätzen verschmelzen dann Teildatensätze aus mehreren Quellen zu einzelnen Angeboten, bepreist nach Vollständigkeit, Opfer-Geografie und Frische: Eine frisch kompromittierte Identität bringt mehr als eine, die bereits auf den gemeinsamen Sperrlisten der Betrugspräventions-Branche markiert ist.

Wofür Fullz genutzt werden

Eine vollständige Identität ist der Rohstoff für Identitätsdiebstahl in seiner schädlichsten Form: neue Kreditlinien eröffnen, betrügerische Steuererstattungen beantragen und die Identitätsprüfungen bestehen, die legitime Dienste genau dafür einsetzen, minderwertigere Betrugsversuche zu stoppen. Fullz speisen auch die Erstellung synthetischer Konten, wo eine echte Ausweisnummer eine erfundene Identität verankert, die länger unter Prüfungen besteht als eine völlig erfundene. Käufer nutzen ein einzelnes Fullz-Angebot selten von Hand: Die Rendite einer Identität ist bescheiden, weshalb Operationen, die Fullz in Serie kaufen, sie mit Automatisierung koppeln und in Kontoerstellungs- und Verifizierungsflüsse in einem Volumen einspeisen, das kein manuelles Fraud-Team durchhalten könnte.

Wo die Verteidigung sitzen muss

Fullz machen identitätsbasierte Prüfungen allein unzureichend: Der ganze Sinn des Produkts ist, dass es sie besteht. Die ergänzende Schicht verifiziert, dass ein Mensch und kein Skript hinter jedem Versuch steckt: Bot-Erkennung wie CaptchaFox an Registrierungs- und Antrags-Endpunkten weiß nicht und muss nicht wissen, ob eine Identität gestohlen ist, fängt aber zuverlässig die Automatisierung, die aus einem Fullz-Angebot Hunderte Kontoversuche macht. Diese Automatisierung zu entfernen, stoppt Identitätsdiebstahl nicht, aber es lässt seine Ökonomie kollabieren: Eine auf handgetippte Anträge reduzierte Betrugsoperation skaliert nicht mehr.