Seagate und Behörden erwischen Festplatten-Fälscher auf frischer Tat

Seagate gelingt ein wichtiger Schlag gegen Festplatten-Betrüger. Zusammen mit Behörden hebt der Hersteller eine Fälscherwerkstatt in Malaysia aus, die auch HDDs von Western Digital und Toshiba manipuliert hat. Fast 700 Festplatten wurden beschlagnahmt.

Betrug mit gebrauchten Festplatten von Seagate

Anfang des Jahres machten Nachrichten über gebrauchte Festplatten von Seagate die Runde, die als Neuware verkauft worden waren. Etwas später tauchten auch gefälschte NAS-Laufwerke der Marke Ironwolf auf. Seagate betonte immer mit Nachdruck, nicht in den Betrug mit gebrauchten Festplatten involviert zu sein und leitete seine eigenen Untersuchungen ein. Jetzt hat das Unternehmen einen Erfolg erzielt.

Erfolgreiche Razzia in Malaysia

Zusammen mit Beamten des malaysischen Ministeriums für Binnenhandel hat man nahe der Hauptstadt Kuala Lumpur in einem Lagerraum eine Fälscherwerkstatt hochgenommen. Dabei sollen fast 700 Festplatten verschiedener Modellreihen von Seagate mit bis zu 18 TB Speicherplatz gefunden worden sein. Die Ermittler fanden auch Festplatten von Western Digital und Toshiba, was bestätigt, dass der Betrug nicht nur Seagate-Modelle betrifft.


Sechs Arbeiter wurden in der Werkstatt angetroffen, die den Ermittlern Informationen über ihre Tätigkeiten gaben. Die Arbeiter setzten nicht nur die SMART-Werte der Laufwerke zurück, sondern reinigten, etikettierten und verpackten sie auch neu, bevor sie an lokale E-Commerce-Plattformen verschickt wurden. Die Fälscherwerkstatt soll monatlich Tausende Dollar umgesetzt haben.

Aufdeckung durch verdächtige Preise

Aufmerksam wurde Seagate durch den Hinweis eines Vertriebsleiters, dem ungewöhnlich niedrige Preise im Online-Handel aufgefallen waren. Die Betrüger verkauften die gefälschten Laufwerke über Shopee und Lazada, zwei der größten E-Commerce-Plattformen in Südostasien. Wie Heise berichtet, kaufte Seagate nach einem Hinweis selbst ein Laufwerk und bestätigte dessen betrügerische Natur, bevor das Unternehmen die örtlichen Strafverfolgungsbehörden informierte.

Das Besondere war, dass nicht nur die Fälschung in der Werkstatt durchgeführt wurde, sondern auch Online-Verkauf, Logistik und Auftragsbearbeitung - ein "End-to-End-Betrug", wie Roy Khuan, Seagates Senior Manager für Sicherheit, es nennt. Teilweise wurden Laufwerke "aufgewertet", indem etwa eine gebrauchte, günstige Desktop-HDD mit neuem Etikett in eine teure, "neue" Surveillance-HDD verwandelt wurde.

Herkunft der manipulierten Laufwerke

Die gebrauchten Laufwerke stammen vermutlich aus China und wurden dort als Speicher für die Kryptowährung Chia verwendet. Nach dem Ende des profitablen Minings wurden sie verkauft, was grundsätzlich legal ist. Betrügerisch wurde es, weil die SMART-Werte gelöscht und die Modelle dann als Neuware in den Einzelhandel eingeführt wurden.

Chia-Mining war besonders zwischen 2021 und 2022 populär und führte zu einem enormen Verbrauch von Festplatten und SSDs. Anders als beim Bitcoin-Mining, das auf Rechenleistung setzt, basiert Chia auf dem "Proof of Space"-Verfahren, bei dem freier Speicherplatz als Ressource genutzt wird. Millionen von Festplatten wurden damals für das Mining gekauft, was zu Lieferengpässen und Preisanstiegen führte. In der Werkstatt wurden hunderte Festplatten manipuliert

Risiken für Nutzer gebrauchter Festplatten

Wer unwissentlich gebrauchte statt neue Festplatten erhält, muss mit erheblichen Nachteilen rechnen. Gebrauchte Festplatten haben oft bereits Tausende von Betriebsstunden hinter sich und weisen eine deutlich höhere Ausfallwahrscheinlichkeit auf. Während neue Festplatten meist fünf Jahre Garantie bieten, gibt es bei gebrauchten Modellen oft nur ein Jahr Gewährleistung oder gar keine.

Besonders problematisch sind gelöschte SMART-Werte, da sie wichtige Informationen über den Zustand der Festplatte enthalten. SMART-Daten zeigen unter anderem die Anzahl der Betriebsstunden, Temperaturverläufe und bereits aufgetretene Fehler an. Ohne diese Informationen können Nutzer den tatsächlichen Zustand ihrer Festplatte nicht einschätzen. Zudem gehören gebrauchte Festplatten oft zu älteren Modellen, die langsamer arbeiten und weniger energieeffizient sind als aktuelle Generationen.

Neue Sicherheitsmaßnahmen

Um Betrugsfälle in Zukunft weiter einzudämmen, hat Seagate sein Partnerprogramm verstärkt und verpflichtet offizielle Partner vertraglich dazu, Seagate-Festplatten ausschließlich von autorisierten Distributoren zu beziehen. Zudem wird ein Global Trade Screening (GTS) verlangt, mit dem eine Zusammenarbeit mit unseriösen Lieferanten verhindert werden soll, sofern diese auf der GTS-Sanktionsliste stehen.

Laut John Abrenilla, Seagates Vizepräsident für Global Trust and Security, findet Betrug mit Festplatten auf allen großen Marktplätzen statt. Seagate unterstützt nun die malaysischen Behörden bei der Rückverfolgung der Quellen der Laufwerke und der Identifizierung der Verantwortlichen für diese illegale Operation. Der Fall zeigt, wie wichtig es für Verbraucher ist, Festplatten nur von vertrauenswürdigen Händlern zu kaufen und bei verdächtig günstigen Angeboten vorsichtig zu sein.

Habt ihr schon einmal verdächtig günstige Festplatten-Angebote gesehen oder seid vielleicht sogar bereits selbst Opfer von Betrügern geworden? Teilt eure Erfahrungen in den Kommentaren!

Download SeaTools - Festplattendiagnose für Windows
Siehe auch: