seleznev-vortrag/moderationskarten-kurz.md

MODERATIONSKARTEN KURZ - ALLE INFOS ALS STICHPUNKTE

---

🎬 FOLIE 1: TITEL - "OPERATION TRACK2"

⏱️ Timing: 60-90 Sekunden

📝 Kernpunkte

• Roman Valerevich Seleznev, geboren 23. Juli 1984 in Vladivostok
• Drei Haupt-Aliase: "nCuX" (2003-2009), "Track2"/"Bulba" (2009-2014), "2Pac" (2013-2014)
• 27 Jahre Haftstrafe Seattle - längste für Hacking in US-Geschichte bis 2024
• Zusätzlich: 14 Jahre Georgia (RBS WorldPay) + 14 Jahre Nevada (RICO) - parallel laufend
• 2024 nach nur 10 Jahren im größten Gefangenenaustausch seit Kaltem Krieg freigelassen
• 2,9 Millionen gestohlene Kreditkarten über Karriere

🎤 Moderation (Stichpunkte)

Eröffnung (enthusiastisch):

• "Absurdeste, tragischste und spektakulärste Cybercrime-Geschichte aller Zeiten"
• Geschichte eines russischen Hackers, der...
• PAUSE
• Fast von Al-Qaida-Bombe getötet
• Mit Titanplatte im Kopf weiterhackte
• Schlechte Security Habits = Ende der Freiheit

Tonfall wechseln - seriöser:

• Geschichte von Tausenden Opfern
• Kleine Restaurants/Familienbetriebe → Bankrott
• Diplomatische Verstrickungen Supermächte
• Frage: Wie verfolgen wir internationale Cyberkriminalität bei politischem Schutz?

Zahlen betonen:

• 27 Jahre Haft - Rekord USA
• 169 Millionen Dollar Schaden (nur Seattle)
• 2,9 Millionen gestohlene Karten
• Nach nur 10 Jahren gegen Journalisten ausgetauscht

Überleitung:

• "Schnallt euch an - wilde Fahrt durch 10 Jahre Hacking, Terroranschläge, internationale Fahndung und Geopolitik"

💡 Zusatzinfos für Q&A

• Nach Freilassung in Russland, lebt frei
• $169M+ Wiedergutmachung wird nie bezahlt (~$222M gesamt)
• Kann nie wieder in westliche Länder reisen
• "Informelle Auslieferung" völkerrechtlich umstritten - Russland: "Entführung"
• Putin begrüßte ihn persönlich am Moskauer Flughafen 2024

---

👶 FOLIE 2-3: URSPRUNG - "VON 10M² ZUM CYBER-KÖNIG"

⏱️ Timing: 120-150 Sekunden

📝 Kernpunkte

• Geboren 23. Juli 1984 in Vladivostok (9.200 km von Moskau entfernt)
• Eltern geschieden als er 2 war, extrem arm
• Mutter: Supermarktkassiererin, Alkoholproblem
• April 2000 (17 Jahre): Findet Mutter tot in Badewanne, am selben Tag von Onkel rausgeworfen
• Vater: Valery Seleznev, Duma-Abgeordneter (LDPR, Putin-nah)
• Überlebt mit $5/Tag durch PC-Reparaturen bei Oma
• Bringt sich selbst Programmieren bei
• 2003: CarderPlanet Forum als "nCuX" (Psycho)
• 2005: Start professioneller Kreditkartenhandel

🎤 Moderation (Stichpunkte)

Einleitung (ruhig, ernst):

• Vladivostok 1984 - Hafenstadt am Ende der Welt
• 9.200 km von Moskau, 9 Zeitzonen Unterschied
• Stadt schaut mehr nach Asien als Europa

Familiensituation:

• Eltern trennen sich mit 2
• Mutter: Kassiererin, Alkoholproblem
• Leben zu zweit in 10m² Zimmer
• Kleiner als meiste Badezimmer

Wendepunkt:

• April 2000, Roman 17 Jahre alt
• Kommt nach Hause...
• DRAMATISCHE PAUSE
• Findet Mutter ertrunken in Badewanne. Tot
• AM SELBEN TAG: Onkel erscheint
• Nimmt alles mit Wert
• Zu traumatisiertem 17-Jährigen: "Raus. Du bist obdachlos"

Tonfall ändern - reflektierend:

• Junge verliert Mutter, kein Geld, kein Zuhause
• Unterschlupf bei Oma
• Überlebt durch Computer-Reparaturen - $5/Tag (kaum für Essen)
• Bringt sich selbst Programmieren bei - Autodidakt, hochintelligent

Alias erklären:

• Freunde nennen ihn 'Psycho' - russisch 'psikh'
• Geschrieben 'nCuX' (lateinische wie kyrillische Buchstaben)
• Wegen explosivem Temperament
• Nach so einer Kindheit nicht verwunderlich

Der Vater:

• Tragik: Er hatte einen Vater
• Valery Seleznev - bereits Politiker, später Duma-Abgeordneter
• LDPR (ultra-nationalistisch, eng mit Putin)
• Lässt Sohn in bitterer Armut
• Nach Tod der Mutter praktisch auf Straße
• Erst als Roman berühmt-berüchtigt → Papa erinnert sich an Sohn

Der Einstieg:

• 2003, 19 Jahre: CarderPlanet Forum
• DIE russische Cybercrime-Community
• Gegründet 2001 beim 'Odessa Summit' - Cyberkriminelle hatten Business-Konferenzen
• Höhepunkt: 7.000+ Mitglieder weltweit
• Vorbild für alle späteren Hacker-Foren

Überleitung:

• Aus Trauma wird einer der innovativsten/gefährlichsten Cyberkriminellen geboren
• Frage: Was hätte aus diesem hochintelligenten Autodidakten werden können?

💡 Zusatzinfos für Q&A

• CarderPlanet: Gegründet Mai 2001, Treffen Odessa, ~20 Kriminelle
• Hierarchie-System mit Mafia-Rängen (Capo, etc.)
• 2004 von Secret Service "Operation Firewall" geschlossen
• Gründer "Script" = Dmitri Golubov (Ukraine)
• Vladivostok 2000: Pro-Kopf-Einkommen ~$100/Monat, eine der ärmsten Regionen
• LDPR: Liberal-Demokratische Partei - trotz Name ultra-nationalistisch, autoritär
• Gründer Vladimir Zhirinovsky (†2022), provokante Statements
• Roman: "Psycho"-Reputation nie losgeworden - unberechenbar, paranoid, gefährlich
• Vater hatte damals bereits politische Verbindungen, hätte helfen können

---

💰 FOLIE 4: GESCHÄFTSMODELL - "DER AMAZON DER KREDITKARTEN"

⏱️ Timing: 90-120 Sekunden

📝 Kernpunkte

• Drei Hauptwebsites: track2.name (2009-2012), bulba.cc (2009-2014), 2pac.cc (2013-2014)
• Innovation: Vollautomatisierte E-Commerce-Plattform (erste ihrer Art)
• Features: Suchfunktion Bank/Region/Typ, Warenkorb, 48h-Garantie, Kundenservice
• Höhepunkt: 747.000 Karten gleichzeitig verfügbar
• Wöchentlich: $2,4 Millionen Umsatz (96.000 Karten/Woche)
• Zahlung via Liberty Reserve (anonym, 2013 von USA geschlossen)
• Preis: $10-50 pro Karte (je nach Limit/"Frische")

🎤 Moderation (Stichpunkte)

Einleitung (bewundernd, aber kritisch):

• Aus REIN technischer Perspektive: revolutionär
• Moralisch: komplett verwerflich

Erklärend:

• Traditionell: Carding über Foren wie CarderPlanet
• Käufer/Verkäufer mühsam finden, private Nachrichten, Vertrauen aufbauen
• Betrug rampant, Deals scheiterten
• Ineffizient, riskant

Tonwechsel - fast amüsiert:

• Roman: "Warum nicht wie Amazon?"
• Genau das baute er - 2009 track2.name
• Erste vollautomatische Carding-Website
• Game-Changer

Aufzählung (mit Handgesten):

• Suchfunktion: Visa aus Deutschland, BIN 4532? Filter nach Land/Bank/Typ/PLZ
• Warenkorb: 50 Karten rein wie Amazon, zur Kasse
• 48h-Geld-zurück: Karte funktioniert nicht? Neue oder Geld zurück
• Kundenservice: Ticket-System
• Bewertungen: Fünf-Sterne-System für gestohlene Karten
• Treueprogramm: Stammkunden-Rabatte

Zahlen betonen:

• 747.000 Karten gleichzeitig (mehr als Einwohner Frankfurt)
• 96.000 Karten/Woche verkauft
• $2,4 Millionen Umsatz - JEDE WOCHE

Technisches Detail:

• Liberty Reserve: Costa Rica, digitales Währungssystem
• Quasi Bitcoin vor Bitcoin
• Völlig anonym, keine Verifikation, Accounts auf falsche Namen
• 2013 geschlossen - größter Geldwäsche-Fall damals
• 6 Milliarden Dollar durchgeflossen
• Gründer Arthur Budovsky: 20 Jahre Haft

Zitat (Original Englisch):

• US-Staatsanwälte: PAUSE
• "'Reinvented the market for stolen credit cards.'"
• Sarkastisch: Kein Kompliment. Die Anklage.

Überleitung:

• Hinter Geschäftszahlen stehen echte Opfer
• Menschen, kleine Unternehmen, Familien

💡 Zusatzinfos für Q&A

• Liberty Reserve: 2006-2013, 5M+ User, $8 Mrd. Transaktionen
• Gründer Budovsky: vorher E-Gold (auch geschlossen)
• Keine KYC/AML, US: "Bank of choice for criminal underworld"
• Track2.name: ".name" TLD - beliebt bei Cyberkriminellen (Anonymität)
• Infrastruktur: Server Russland, Ukraine, Virginia
• RDP Brute-Force für meiste Hacks
• Malware "Kameo": Selbstentwickelt, Netzwerk-Traffic-Sniffing für Card-Daten
• Preise: "Fresh" (Stunden alt): $40-50, "Aged" (Tage/Wochen): $10-20, Platin/Black: bis $100
• "VIP"-Tier: Großkunden mit direktem Chat-Support
• Werbebudget: Tausende $/Monat auf carder.su

---

😢 FOLIE 5: OPFER - "VON KÖLN NACH DORTMUND"

⏱️ Timing: 90-120 Sekunden

📝 Kernpunkte

• 2,9 Millionen gestohlene Kreditkarten (gesamte Karriere)
• 95 km = Köln-Dortmund aneinandergelegt (1,1M Karten Seattle-Fall)
• 3.700+ gehackte Unternehmen weltweit
• 500+ US-Unternehmen direkt
• $169 Millionen Schaden (nur Seattle, 2009-2011)
• Hauptziele: Kleine Unternehmen (Restaurants, Bäckereien, Hotels)
• Methode: POS-Malware, Card-Daten in Echtzeit

🎤 Moderation (Stichpunkte)

Einleitung (ernst, nachdenklich):

• Zahlen sind abstrakt
• 2,9 Millionen Karten - was bedeutet das?
• Greifbar machen:

Konkret:

• Kreditkarte = 8,5 cm lang
• Seattle-Fall: 1,1 Millionen Karten
• Aneinandergelegt = 95 Kilometer
• PAUSE
• Strecke Köln-Dortmund
• Durchgehende Linie gestohlener Daten quer durchs Ruhrgebiet
• Nur EIN Fall

Tonwechsel - empathisch:

• Hinter jeder Karte: ein Mensch
• Hinter vielen Karten: zerstörte kleine Unternehmen

Case Study:

• Broadway Grill Seattle
• Restaurant seit 1991 (22 Jahre)
• Solide, etabliert, Teil der Nachbarschaft, Stammgäste
• 2009: Roman hackt Kassensystem

Technisch:

• RDP-Brute-Force
• Scannt Internet nach offenen Remote-Desktop-Ports (Port 3389)
• Damals: viele kleine Betriebe offen, schwache/keine Passwörter
• Er kommt rein, installiert Malware 'Kameo'
• Snifft jeden Kartendurchzug in Echtzeit

Dramatisch:

• Folgen: Hunderte Kundendaten gestohlen
• Karten für Betrug weltweit benutzt
• Banken erstatten Kunden (korrekt)
• ABER: Bank berechnet Restaurant die Schäden
• Chargebacks, Strafgebühren

Zahlen:

• • Anwaltskosten, Reputationsschaden
• Kunden bleiben aus Angst weg
• Innerhalb Monaten: -40% Einnahmen
• Nach 22 Jahren: 2011 Schließung
• Bankrott. Weg.

Brücke:

• NUR EIN Restaurant von 500
• Insgesamt 3.700 Unternehmen gehackt
• Viele: Pizzerien, Bäckereien, Cafés, Hotels
• Familienbetriebe ohne IT-Security-Budget
• Große Konzerne? Nicht im Visier (zu gut geschützt, zu viel Aufwand)

Kritisch:

• Systematisch die Schwächsten ausgebeutet
• Die, die sich nicht wehren konnten
• Macht es noch schlimmer

💡 Zusatzinfos für Q&A

• POS-Systeme 2008-2014: Oft Windows XP ungepatched, direkt am Internet
• Keine Segmentierung, PIN-Pads direkt am PC
• Heutiger Standard (EMV, P2PE) damals kaum existent
• RBS WorldPay (2009): $9,5M in 12h gestohlen
• NICHT Seleznev als Haupt-Hacker (Sergei Tsurikov/Estland)
• Seleznev war "Casher" - $2,2M an ATMs mit 5 gehackten Karten
• Durchschnittlicher Schaden/Unternehmen: ~$45.000
• Meiste Opfer: keine Cyberversicherung (2009-2011 unüblich)
• Viele erfuhren erst Monate später vom Hack (Bank kontaktierte)
• Forensik POS-System: $5k-$15k zusätzlich
• Class-Action-Klagen: $10k-$50k Anwaltskosten
• Card-Brand-Strafen (Visa/MC): $5k-$50k für PCI-DSS Non-Compliance

---

💥 FOLIE 6-7: PLOT TWIST - "DIE EXPLOSION"

⏱️ Timing: 120-150 Sekunden

📝 Kernpunkte

• 28. April 2011, 11:15 Uhr, Marrakesch, Marokko
• Café Argana am Djemaa el-Fna (UNESCO Weltkulturerbe)
• Zwei Al-Qaida im Islamischen Maghreb (AQIM) Bomben
• 17 Tote, 25 Verletzte (hauptsächlich westliche Touristen)
• Roman: Großer Teil Schädel weggerissen, Gehirn frei
• Evakuierung Moskau via Medizinflug, 2 Wochen Koma
• Überlebt mit großer Titanplatte im Kopf
• Frau verlässt ihn im Koma
• Reaktion 2013: Weiterhacken als "2Pac" (nach Rapper)

🎤 Moderation (Stichpunkte)

Einleitung (spannungsvoll):

• Jetzt wird Geschichte komplett absurd
• Haltet euch fest

Setting:

• April 2011: Roman auf absolutem Höhepunkt
• Track2.name läuft, Millionen fließen ($2,4M/Woche)
• 26 Jahre alt, reich, Urlaub
• Marrakesch, Marokko - romantischer Städtetrip mit Frau

Ironisch:

• Fun Fact: Hotel hatte sie am Vortag abgewiesen
• Roman hatte keine Jacke für Fine-Dining
• Glück im Unglück - Hotel war näher am Explosionsort

Szenerie:

• 28. April, vormittags
• Café Argana am Djemaa el-Fna
• Berühmtester Platz Marrakeschs, UNESCO Weltkulturerbe, Herz der Medina
• Touristen überall, Schlangenbeschwörer, Akrobaten, Garküchen
• Roman bestellt Orangensaft

Technische Note:

• Kellner: "Essen dauert 30 Minuten"
• Fügt hinzu: "That's a bad idea"
• Sie ignorieren es (wollte wahrscheinlich zu anderem Restaurant für Trinkgeld)

DRAMATISCHE PAUSE - 3 Sekunden

• 11:15 Uhr. Zwei Bomben explodieren.

Langsam:

• Al-Qaida im Islamischen Maghreb
• Ziel: Westliche Touristen töten
• 17 Menschen tot an Ort und Stelle, 25 verletzt
• Roman: Großer Teil Schädel... weggerissen
• PAUSE
• Gehirn liegt frei
• Knochen-/Metallsplitter überall im Kopf
• Marokkanische Ärzte: "Er wird sterben"
• Überlebt er? Bleibt Gemüse. Totaler irreversibler Hirnschaden

Tonwechsel - fast ungläubig:

• Russische Botschaft: medizinischer Evakuierungsflug
• Nach Moskau fliegen
• Notoperation
• Ärzte bauen Schädel mit riesiger Titanplatte wieder zusammen
• Röntgenbilder: deutlich sichtbar - fast 1/4 Schädel = Metall

Koma:

• Zwei Wochen Koma
• Emotionaler Tiefschlag: Frau verlässt ihn während Koma
• Packt Sachen, geht
• Er wacht auf: alleine, Titanplatte im Kopf
• PAUSE
• Und dann... wacht er auf. Und ist... okay?
• Relativ okay: sprechen, denken, bewegen
• Manche neurologische Defizite, ja
• Aber volles Bewusstsein
• Medizinisches Wunder - Neurochirurgen konnten es nicht erklären

Sarkastisch:

• Was macht normaler Mensch nach Nahtoderfahrung?
• Leben überdenken? Dankbar sein für zweite Chance?
• Aufhören mit Verbrechen? Religion?
• RHETORISCHE PAUSE
• Roman startet 2013 NEUE Carding-Website: 2pac.cc
• Benannt nach Tupac Shakur - auch 'totgesagt', angeblich zurück
• Mit Titanplatte, nach Terroranschlag: hackt einfach weiter
• Business as usual

Philosophisch:

• Brief ans Gericht später: "Warum hat Gott mich gerettet?"
• Seine Antwort: Weitermachen wie bisher
• Universum sandte Botschaft
• Er interpretierte sie... interessant

Überleitung:

• Ganze Zeit läuft im Hintergrund:
• Eine der längsten Cyber-Manhunts der Geschichte...

💡 Zusatzinfos für Q&A

• Anschlag: 11:15 Uhr, zwei Bomben in Stofftaschen
• AQIM bekannte sich (Rache für bin Laden - aber der war erst 2 Tage später tot, Anschlag war schon geplant)
• Opfer: 17 Tote - 8 Franzosen, 3 Marokkaner, 2 Kanadier, 1 Schweizer, 1 Niederländer, 1 Brite, 1 Portugiese
• Marokko: danach massive Anti-Terror-Operationen
• Titanplatte: So groß, dass sie bei Metalldetektoren anschlug
• 2014 Festnahme: mussten bei MRT-Scans darauf Rücksicht nehmen
• Neurologisch: US-Psychiater: Impulskontroll-Probleme, erhöhte Aggressivität
• Aber keine relevante kognitive Beeinträchtigung
• Verteidigung: verminderte Schuldfähigkeit - scheiterte
• Secret Service: dachten "case closed", stellten 2012 aktive Verfolgung ein (tot/arbeitsunfähig)
• 2pac.cc (2013-2014): noch aggressiver als alte Sites

---

🕵️ FOLIE 8: DIE JAGD - "10 JAHRE KATZ UND MAUS"

⏱️ Timing: 120-150 Sekunden

📝 Kernpunkte

• 2005: Secret Service beginnt Ermittlungen "nCuX"
• Mai 2009: FSB-Verrat - Secret Service präsentiert Beweise an FSB
• Juni 2009: "nCuX" verschwindet innerhalb Monat
• September 2009: Zurück als "Track2"/"Bulba"
• Festnahmefehlschläge: Deutschland (falsche Person), Südkorea (Ausweichmanöver)
• Wohnsitze: Bali (Strandhaus), Moskau, diverse russische Städte
• Googelte regelmäßig eigene Haftbefehle auf PACER
• Reisestrategie: Nur Last-Minute-Tickets, Nicht-Auslieferungsländer
• Prahlte in Chats über FSB-Schutz

🎤 Moderation (Stichpunkte)

Einleitung (Krimi-Erzähler):

• Während Roman Imperium aufbaut und Bombenanschläge überlebt
• Parallel: vielleicht längste Cyber-Manhunt der Geschichte

Timeline:

• 2005: US Secret Service beginnt
• Ja, die mit Präsidentenschutz - machen AUCH Cyber-Finanzverbrechen (sehr gut)
• Haben Alias 'nCuX', keine echte Identität

Spannung:

• Jahre vergehen
• Sammeln Beweise, verfolgen Transaktionen (Liberty Reserve)
• Infiltrieren Foren, bauen Informanten-Netzwerke
• Langsam, mühsam näher
• Wissen: nCuX in Russland, irgendwo Osten

Wendepunkt:

• Mai 2009: Durchbruch
• Identifiziert: Roman Valerevich Seleznev aus Vladivostok
• 25 Jahre, Sohn eines Duma-Abgeordneten
• Machen fatalen Fehler:

Dramatisch:

• Gehen zum FSB (russischer Inlandsgeheimdienst, KGB-Nachfolger)
• Präsentieren Beweise
• Erhofften Kooperation (damals noch gewisser Wille bei Cybercrime)
• PAUSE
• Innerhalb EINES MONATS: 'nCuX' komplett weg
• Alle Accounts gelöscht, Spuren verwischt
• Forum-Posts weg, track2.name offline. Weg.

Sarkastisch:

• Danke, FSB. Sehr kooperativ.

Der Grund:

• Später: Chat-Logs aus 2008
• Roman prahlte: "Ich habe Schutz durch FSB-Zentrum für Informationssicherheit"
• Das war Sergei Mikhailov, Vize-Chef CIB (Informations-Sicherheits-Zentrum FSB)

Ironie:

• Plot Twist 2017: Mikhailov vom FSB selbst verhaftet
• Hochverrats (CIA geholfen, Russian Hacker zu fangen - inkl. Seleznev)
• 22 Jahre Haft
• Russen essen ihre eigenen Leute

Weiter:

• Drei Monate später, Sept. 2009:
• Roman taucht wieder auf: 'Track2', 'Bulba'
• Neue Websites, selbe Operation, vorsichtiger

Fehlversuche:

• Nächste Jahre: Katz-und-Maus über drei Kontinente
• 2010 Deutschland: Verhaften jemanden Hamburg - falsche Person (jemand hatte Namen "Seleznev" benutzt)
• 2011 Südkorea: Warten Flughafen Seoul - Roman Direktflug Moskau, Transit ohne koreanischen Boden. Kein Zugriff
• 2012 Australien: Honeypot (fake Hacking-Jobs nach Sydney locken). Scheitert
• 2013 Bali: Kauft Strandhaus. Indonesien liefert nicht aus. Lebt dort monatelang offen

Absurde Details:

• Wird fast witzig:
• Roman googelte regelmäßig PACER (US-Gerichtsakten-Register) nach Haftbefehlen gegen sich
• Öffentlich zugänglich
• Morgens Kaffee, googeln: "Bin ich noch gesucht?"
• "Ah ja. Okay, nicht nach Amerika fliegen heute"

Strategie:

• Simpel, effektiv:
• Nur Länder ohne US-Auslieferungsabkommen (Russland, Indonesien, VAE, Marokko, Malediven)
• Nur Last-Minute-Buchungen - niemals Wochen voraus
• Niemals vorher ankündigen wo hin
• Wechselnde Routen

Gelbes Auto:

• Moskau: knallgelber Dodge Challenger
• Posiert vor Rotem Platz
• Posted Fotos online
• Fühlte sich komplett sicher in Russland
• Unantastbar

Überleitung:

• Fast klappt es. Fast nie gefasst
• Aber dann... ein Fehler
• Ein LUXUS-Fehler...

💡 Zusatzinfos für Q&A

• FSB-Verrat 2009: Meeting Moskau, Mai 2009
• Secret Service: Screenshots, Transaktionsdaten, Forum-Posts
• FSB versprach "Ermittlungen" - Monat später: nCuX weg
• Sergei Mikhailov: 2009 Vize-Chef CIB im FSB
• 2017 verhaftet Hochverrats (22 Jahre)
• Einige glauben: CIA über russische Hacker informiert (inkl. Seleznev)
• PACER: Public Access to Court Electronic Records
• Öffentlich, $0,10/Seite, nach Namen suchbar - Seleznev tat das regelmäßig
• Secret Service: zeitweise 24/7-Team nur für seinen Fall - "Operation Track2"
• Versuchten "Honeypots" - fake Security-Jobs, hohe Gehälter (Sydney/Dubai locken)
• Scheiterte (misstrauisch)
• Reiseländer ohne US-Auslieferung: Russland, China, Kuba, Iran, Nordkorea, Vietnam, Indonesien (damals), Malediven, VAE (umstritten)

---

🏝️ FOLIE 9-10: FESTNAHME - "LUXUSURLAUB MIT FOLGEN"

⏱️ Timing: 120-180 Sekunden (WICHTIGSTE FOLIE!)

📝 Kernpunkte

• Juli 2014: Malediven, Kanifushi Resort auf Lhaviyani Atoll
• Teuerste Villa: $1.400/Nacht mit eigenem Diener
• 1. Juli 2014: Secret Service erhält Tipp
• 5. Juli 2014: Festnahme Flughafen Malé (Check-in nach Moskau)
• "Informelle Auslieferung" via Direktverhandlung maledivische Regierung
• Flug nach Guam (US-Territorium) 8h - Laptop EINGESCHALTET
• Passwort: "Ochko123" ("Arschloch123") - von ungesicherter Kino-Website
• Fund: 1,7 Millionen Karten, komplette Buchhaltung, Chat-Logs

🎤 Moderation (Stichpunkte)

Einleitung (spannend):

• Juli 2014: Roman fühlt sich sicher
• 10 Jahre erfolgreich Strafverfolgung entkommen
• Millionen auf Konto
• Gönnt sich Luxusurlaub Malediven

Details:

• Nicht irgendein Hotel
• Kanifushi Resort, Lhaviyani Atoll - Privatinsel
• Teuerste Villa: $1.400/NACHT
• Infinity-Pool, direkter Strandzugang
• Schreibt Online-Komplizen: "Ich werde meinen eigenen Diener haben"

Wendepunkt:

• 1. Juli 2014, nachmittags
• Telefon Secret Service-Agent Washington klingelt
• Tipp: Roman JETZT auf Malediven
• Kanifushi Resort, vier Tage
• Dann zurück Moskau am 5. Juli

Dramatisch:

• Sie haben 96 Stunden. Vier Tage.

Taktisch:

• Problem: Malediven KEIN Auslieferungsabkommen mit USA
• Offiziell können sie nichts. Offiziell.
• ABER: gute diplomatische Beziehungen
• Malediven wirtschaftlich stark von westlichem Tourismus abhängig

Operation:

• Geheime Direktverhandlungen
• Nicht über Außenministerium, nicht Interpol
• Direkter Draht: Secret Service ↔ maledivisches Präsidialamt
• Malediven: "Okay. Aber darf nicht wie Auslieferung aussehen. Schicken ihn raus als unerwünschte Person"

Festnahme:

• 5. Juli, morgens: Roman kommt Flughafen Malé
• Check-in Aeroflot nach Moskau
• Schlange, völlig entspannt, gebräunt, lächelnd
• PAUSE
• Maledivische Polizei: "Mr. Seleznev, kommen Sie bitte mit"
• Keine offizielle Festnahme, keine Papiere
• Separater Raum
• Er versteht: Game Over

Kritisch:

• Was jetzt passiert: völkerrechtlich... 'umstritten'
• USA später: 'informal transfer' - informelle Ausweisung
• Russland: Entführung
• Völkerrechtler streiten bis heute
• Fakt: Malediven schicken raus, USA nehmen auf

Transport:

• Privatjet bereit: Vista Jet, Bombardier Global 5000
• Gechartert US-Marshals
• Destination: Guam (US-Territorium Pazifik)
• 8.000 km Flug, ~8h

Jackpot:

• ABSOLUTER Glücksfall für Ermittler:
• Roman hatte Laptop dabei (Lenovo ThinkPad)
• Nehmen ihn mit
• DER entscheidende Moment: lassen ihn DIE GANZE ZEIT EINGESCHALTET

Technisch:

• Warum wichtig?
• Moderne Laptops Full-Disk-Encryption:
• Eingeschaltet = Daten im RAM entschlüsselt
• Ausgeschaltet = nächster Start braucht Passwort
• Ohne Passwort: No way rein
• Also: Laptop über 8.000 km transportieren - durchgehend Strom
• Akkus, Powerbanks, Steckdose im Flugzeug - DURCHGEHEND AN

Spannung:

• Landen Guam (Andersen Air Force Base)
• Laptop noch an
• ABER: Passwortgeschützt (Windows-Login)
• Sie können nicht rein

Investigation:

• Forensiker durchsuchen alles vorhandene
• E-Mails (vorherige Ermittlungen)
• Forum-Posts
• Suchen Muster
• Finden eins: Überall derselbe Username - 'smaus1'
• Überall: Foren, E-Mails, Gaming-Accounts

Glücksgriff:

• Finden alte E-Mail 2011
• Völlig unsichere kleine russische Kinokarten-Website
• Die hatten Passwörter IM KLARTEXT in E-Mails zurückgeschickt
• Völlig ungesichert: 'Ihr Passwort: Ochko123'

PAUSE FÜR LACHER

• 'Ochko' auf Russisch = 'Arschloch'
• Sein Passwort war WÖRTLICH 'Arschloch123'

Ungläubig:

• Dieser Mann:
• Millionen verdient mit Hacking
• 10 Jahre Strafverfolgung entkommen
• Staatsanwälte, Secret Service, FBI zum Narren gehalten
• Sein Passwort. War. Arschloch123.

Dramatisches Finale:

• Sie probieren es
• Windows-Login: 'smaus1', Passwort: 'Ochko123'
• PAUSE
• Erster Versuch. Laptop öffnet sich.
• LANGE PAUSE
• 1,7 Millionen Kreditkarten
• Vollständige Datenbankdumps
• Komplette Transaktionslogs
• Buchhaltung - wie Excel-Sheet legale Firma
• 'Einnahmen', 'Ausgaben', 'Lieferanten'
• Chat-Protokolle mit Komplizen, E-Mails
• Alles unverschlüsselt. Alles offen.
• Game. Fucking. Over.

Reflektierend:

• Ironie der Geschichte:
• Nicht hochkomplexe NSA-Backdoors erwischten ihn
• Nicht Zero-Day-Exploits, nicht Quantencomputer
• Sondern: Eingeschalteter Laptop, password reuse, unsichere Kino-Website 2011, unfassbar dummes Passwort
• Das + Luxusurlaub

💡 Zusatzinfos für Q&A

• "Informelle Auslieferung": Völkerrechtlich umstritten
• Keine offizielle Extradition-Request
• Malediven: raus als "unerwünschte Person"
• USA: in Gewahrsam
• Technisch legal, ethisch fragwürdig
• Russland protestierte MASSIV: "Entführung", "Verletzung internationalen Rechts"
• Malediven: rechtfertigten mit "Terrorismus-Bekämpfung" - Seleznev sei Bedrohung
• Vista Jet: Charter ~$100k-150k für Strecke (US-Marshals zahlte)
• Laptop-Forensik: 8h Flug + 6h Guam (bis Passwort) = 14h eingeschaltet
• Backup-Akkus, Powerbanks dabei
• Passwort: "Ochko123" = TERRIBLE password (kein Sonderzeichen, nur Buchstaben+Zahlen, Dictionary-Wort)
• Würde in Sekunden gecrackt - aber fanden es im Klartext
• 1,7M Karten: 2009-2014 (manche aktuell, manche Jahre alt, alle als Beweis nutzbar)
• Guam: US-Territorium, volle US-Justiz-Zuständigkeit - keine Extradition nötig zum Mainland

---

🇷🇺 FOLIE 11: GEOPOLITIK - "DIPLOMATISCHER SHITSTORM"

⏱️ Timing: 90-120 Sekunden

📝 Kernpunkte

• Vater Valery Seleznev: massive PR-Kampagne Russland
• Behauptungen: Sohn kann nicht mit Computern umgehen, Hirnverletzung = unfähig
• Vergleiche: "Internet-Bin-Laden", "Menschenfresser-Urteil", "8 Panzerwagen wie Hannibal Lecter"
• Plant Tauschobjekt für Snowden (scheitert)
• Russland: Formelle Demarche, "Entführung", "feindselige Handlung"
• Kontext: Nur 4 Monate nach Krim-Annexion (März 2014)
• US-Russland Beziehungen historischer Tiefpunkt
• Putin erwähnt Fall nicht persönlich - zu heikel

🎤 Moderation (Stichpunkte)

Einleitung (ironisch):

• Jetzt erinnert sich plötzlich jemand: er hat einen Sohn

Vater:

• Valery Seleznev - Duma-Abgeordneter LDPR
• Ultra-nationalistisch, noch rechter als 'Einiges Russland'
• Mann ließ Sohn 17 Jahre in Armut aufwachsen
• Startet jetzt PR-Offensive seines Lebens

Behauptungen (mit Ungläubigkeit):

• Claims - zitiere aus russischen Medien:
• Erstens: 'Mein Sohn hat NICHTS mit Computern zu tun!' (Direct quote)
• Mann hatte 3 Carding-Websites, verdiente Millionen. Aber okay, Papa.
• Zweitens: 'Hirnverletzung 2011 = völlig unfähig!'
• Er hackte 3 Jahre NACH der Bombe erfolgreich. Mit Titanplatte. Aber sicher, unfähig.
• Drittens: 'USA wollen ihn als Tauschobjekt für Snowden!'
• Snowden war bereits in Russland. Gab keine Tauschverhandlungen. Klingt aber dramatisch.

Dramatische Zitate:

• Nennt Urteil (27 Jahre): 'Urteil von Menschenfressern'
• Beschwert sich: Sohn wie 'Internet-Bin-Laden' behandelt
• Transportiert mit 8 Panzerwagen wie Hannibal Lecter

Sarkastisch:

• 8 Panzerwagen für Hacker
• Papa, sollte dir zu denken geben über Schwere der Verbrechen
• Nicht Standard-Transport für Bagatelldelikte

Staatliche Ebene:

• Moskau springt auf
• Formelle Demarche (offizieller diplomatischer Protest) an USA
• 'Entführung', 'flagrante Verletzung internationalen Rechts'
• Pressekonferenzen Außenministerium
• Staatliche TV-Sender: täglich Berichte
• Roman wird Symbol amerikanischer Übergriffigkeit

Kontext - SEHR WICHTIG:

• Innehalten, Kontext verstehen:
• Juli 2014
• Vier Monate zuvor - VIER MONATE: Russland annektiert Krim
• Völkerrechtswidrig (nach westlicher Sicht)
• EU + USA: Sanktionen
• Russland aus G8 geflogen
• MH17 im selben Monat über Ostukraine abgeschossen
• Beziehungen USA-Russland: absoluter Tiefpunkt seit Ende Kalten Krieges

Geopolitische Analyse:

• In diesem hochexplosiven Klima: Roman Seleznev, Cyberkrimineller
• Plötzlich diplomatischer Spielball
• Für Moskau: perfektes Propaganda-Material
• 'Seht her, USA entführen russische Staatsbürger aus Drittländern!'
• Spielt perfekt in Narrative amerikanischer Aggression

Putin schweigt:

• Interessant: Putin selbst erwähnt Fall nicht persönlich
• Zu heikel
• Überlässt das Valery + Außenministerium
• ABER: Fakt dass Fall solche Wellen schlägt zeigt:
• Roman ist wertvoll geworden
• Nicht als Hacker. Als Verhandlungsmasse.

Vorausschauend:

• Status als politisches Faustpfand wird 10 Jahre später entscheidend
• Denn 2024...

💡 Zusatzinfos für Q&A

• Valery Interviews: 30+ TV-Interviews russische Staatsmedien 2014-2017
• Russia Today, Channel One, NTV
• Behauptete: USA hätten Malediven mit Wirtschaftssanktionen bedroht (unbewiesen, unplausibel)
• Duma-Sondersitzung: Sept. 2014 - Valery sprach 45 Min
• Valery verglich USA mit Nazi-Regime (sehr starke Sprache, selbst für russische Verhältnisse)
• LDPR: Liberal-Demokratische Partei Russlands
• Gründer Vladimir Zhirinovsky (†2022)
• Ultra-nationalistisch, teilweise antisemitisch, stark pro-Kreml
• Im Westen: oft als "kontrollierte Opposition" gesehen
• Putin: erwähnte Romans Fall 0 mal persönlich bis 2024
• Zeigt: wollte nicht persönlich mit Cybercrime assoziiert werden
• Krim-Kontext: März 2014 Annexion
• MH17 abgeschossen 17. Juli 2014 - nur 12 Tage nach Romans Festnahme
• SEHR angespannte Zeit
• US-Botschaft Moskau: regelmäßig Proteste von LDPR-Anhängern wegen Roman

---

⚖️ FOLIE 12: URTEIL - "27 JAHRE = REKORD"

⏱️ Timing: 90-120 Sekunden

📝 Kernpunkte

• Prozessverzögerungen: 26 Monate Festnahme → Urteil
• 6 Anwaltswechsel (Mandanten-Streitigkeiten, angebliche Bestechungsversuche)
• 25. August 2016: Jury - Schuldig 38/40 Anklagepunkten (6h Beratung)
• 21. April 2017: Strafmaß - 27 Jahre Haft (Rekord für Hacking bis 2024)
• Zusätzlich: 14 Jahre Georgia (RBS WorldPay), 14 Jahre Nevada (RICO) - parallel
• Wiedergutmachung: $169M Seattle + ~$53M andere = ~$222M (nie gezahlt)
• Richter Richard A. Jones: "Driven by one single goal: GREED"
• Keine Reue während Prozess

🎤 Moderation (Stichpunkte)

Einleitung (prozedural):

• Prozess zieht sich. Und wie.
• 26 Monate Festnahme → finales Urteil
• Warum? Roman wechselt SIECHSmal Anwalt
• #1: Streit Strategie, #2: Streit Honorar, #3-5: Ähnlich

Bestechung:

• Berichte (unbestätigt, in Gerichtsakten erwähnt): Bestechungsversuche
• 10 Millionen Dollar angeblich über Mittelsmänner an Gerichtsangestellte
• Nie bewiesen. Zeigt: Verzweiflung.

Gerichtsverfahren:

• 25. August 2016, Seattle:
• Jury: 6 Stunden
• Nur 6h für Monat Prozess, Hunderte Beweise
• 38/40 Anklagepunkten: SCHULDIG

Aufzählen:

• Wire Fraud, Bank Fraud
• Intentional Damage to Protected Computer
• Access Device Fraud, Aggravated Identity Theft
• Liste ist lang

Strafmaß:

• 21. April 2017, 7 Monate später:
• Richter Richard A. Jones verkündet Strafmaß
• Alle warten
• Staatsanwaltschaft: fordert 30 Jahre (Maximum)
• Verteidigung: plädiert 10-15 Jahre (Hirnverletzung, schwierige Kindheit)

Dramatisch:

• Richter Jones schaut Roman direkt an. Sagt:
• PAUSE
• '27 Jahre.'
• PAUSE
• Rekord. Längste Haftstrafe Hacking in US-Geschichte (zu dem Zeitpunkt)
• 2024 übertroffen - 30 Jahre Ransomware-Fall
• Aber 2017: Absoluter Rekord

Zusätzliche Fälle:

• Das ist nur Seattle
• Georgia parallel: RBS WorldPay Hack 2008
• Nov. 2008: "Casher", zog $2,2M an ATMs in 12h
• Sept. 2017: Pleads guilty - 14 Jahre parallel
• Nevada: RICO (Racketeer Influenced and Corrupt Organizations Act)
• Mafia-Gesetzgebung
• Organisiertes Verbrechen
• Pleads guilty - 14 Jahre parallel

Finanziell:

• Wiedergutmachung: $169M Seattle
• RBS WorldPay: ~$9M
• Nevada RICO: ~$44M
• Gesamt: ~$222M
• PAUSE
• Nie gezahlt. Wird nie gezahlt.

Richter-Zitat - SEHR WICHTIG:

• Richter Jones: etwas das bis heute nachhallt
• Zitiere Original Englisch (Schärfe nicht verlieren):
• PAUSE, dann langsam:
• "'The bombing in Morocco was an invitation for you to make a change in your life,
• to recognize that you had been given a second chance.
• Instead, you continued to amass a fortune off the backs of others.
• You were driven by one single goal: GREED.'"

Übersetzen:

• 'Bombenanschlag Marokko war Einladung Ihr Leben zu ändern,
• zu erkennen dass Sie zweite Chance bekommen haben.
• Stattdessen haben Sie weiter Vermögen auf Rücken anderer angehäuft.
• Sie wurden von einem einzigen Ziel getrieben: GIER.'

Reflektierend:

• Das trifft es
• Nach Terroranschlag, Titanplatte: hätte aufhören können
• Leben überdenken, dankbar sein
• Stattdessen: weiterhacken
• 2pac.cc - noch aggressiver
• Keine Reue, keine Reflexion. Nur: Weitermachen.

Überleitung:

• 27 Jahre
• Sollte bis 2041 im Gefängnis
• Alter Mann bei Freilassung, gebrochen, vergessen
• Aber Geschichte endet nicht hier
• 2024 passiert etwas Unerwartetes...

💡 Zusatzinfos für Q&A

• Anwälte: Haupt-Anwalt bei Urteil: Igor Litvak
• Nannte Strafe "drakonisch"
• Argumentierte: Hirnverletzung, schwierige Kindheit
• Psychiater-Gutachten: Beide Seiten Experten
• Verteidigung: "Verminderte Schuldfähigkeit (Hirntrauma)"
• Staatsanwaltschaft: "Keine relevante kognitive Beeinträchtigung, nur Impulskontroll-Probleme"
• Jury: 12 Geschworene Seattle, Durchschnittsbürger
• Mussten einstimmig entscheiden
• 6h für 38 Anklagepunkte = extrem schnell (Beweise overwhelming)
• Richter Richard A. Jones: Bekannt für harte Urteile White-Collar/Cybercrime
• 2012 von Obama ernannt
• 27 Jahre erst 2024 übertroffen: 30 Jahre Ransomware (Name nicht öffentlich)
• RICO Nevada: Normalerweise für Mafia
• Argumentierten: Carding-Shop-Netzwerk = kriminelle Organisation. Funktionierte.
• Reue: Roman zeigte 0 Reue während Prozess
• Kein emotionaler Moment, keine Entschuldigung an Opfer
• Beeinflusste Strafmaß massiv
• Schrieb danach handgeschriebene Briefe ans Gericht (zu spät für Urteilsfindung)
• Haftbedingungen: FCI Butner NC (Medium Security), später USP Atlanta (High Security)
• Relativ gute Bedingungen, aber beschwerte sich über medizinische Versorgung (Titanplatte)

---

🤝 FOLIE 13-14: EPILOG - "DER GROSSE AUSTAUSCH 2024"

⏱️ Timing: 120-180 Sekunden (Abschluss + Kernbotschaft)

📝 Kernpunkte

• 1. August 2024, Ankara Esenboğa Airport: Größter Gefangenenaustausch seit Kaltem Krieg
• 26 Personen, 7 Länder (USA, Russland, Deutschland, Polen, Slowenien, Norwegen, Belarus)
• 6+ Monate geheime Verhandlungen, Türkei Mediator
• USA gibt ab: Seleznev, Klyushin, Konoshchenok + 5 weitere
• Russland/Belarus ab: Gershkovich, Whelan, Kurmasheva, Kara-Murza + 12 weitere
• Deutschland ab: Vadim Krasikov (FSB-Attentäter, lebenslänglich) - DER Deal-Breaker
• Putin begrüßt Seleznev & Krasikov persönlich Moskauer Flughafen
• Seleznev: ~10 Jahre (von 27) verbüßt

🎤 Moderation (Stichpunkte)

Zeitsprung:

• Sommer 2024
• Roman: 10 Jahre von 27 verbüßt
• Sitzt in FCI Butner NC (Medium Security, gute Bedingungen)
• Transfer wegen medizinischer Versorgung Titanplatte

Hintergrund:

• Ukraine-Krieg tobt seit 2,5 Jahren
• Russland unter Sanktionen
• Beziehungen USA-Russland: so schlecht wie seit Kaltem Krieg nicht
• Schlimmer vielleicht - damals wenigstens Hotlines/Verständigung
• Jetzt: Fast nichts

Die Geiseln:

• Russland hält mehrere amerikanische/westliche Staatsbürger fest
• Konstruierte Anklagen. Politische Gefangene.

Aufzählen:

• Evan Gershkovich: WSJ Reporter, 32, verhaftet März 2023 Yekaterinburg (Spionage - konstruiert), 16 Jahre nach Schauprozess
• Paul Whelan: Ex-Marine, 54, seit Dez. 2018 Haft (Spionage, Dokumente - Familie: Bullshit), 16 Jahre
• Alsu Kurmasheva: Radio Free Europe, Doppelstaatsbürgerin USA-Russland, verhaftet wegen 'Falschinformationen über Armee' (= kritische Berichterstattung)

Wendepunkt:

• Monatelange geheime Verhandlungen
• CIA Director Bill Burns → Ankara
• Türkischer Geheimdienst MIT: Vermittler
• Deutsche, Polen, Slowenen eingebunden
• Sieben Länder am Ende

Das Hindernis:

• Problem: Russland will Vadim Krasikov zurück. UNBEDINGT.
• Wer? FSB-Attentäter
• 2019 Berlin helllichten Tag: tschetschenischen Dissidenten erschossen
• Exekution, Tiergarten-Park
• Deutschland: lebenslänglich verurteilt
• Putin erwähnte namentlich (Tucker Carlson Interview): 'Patriot', 'seine Pflicht getan'

Deutschland zögert:

• Deutschland zögert MASSIV
• Verurteilter Mörder. Deutschem Boden. Deutschem Recht.
• Freilassen = Signal: Morde im Auftrag Kremls haben keine Konsequenzen
• USA: Ohne Krasikov kein Deal. Gershkovich/Whelan bleiben in Russland

Biden persönlich:

• Präsident Biden telefoniert mehrfach mit Kanzler Scholz
• Persönlich. Höchste Ebene.
• Schließlich: Deutschland stimmt zu. Schweren Herzens.

Der Tag:

• 1. August 2024, Ankara Esenboğa Airport
• Mehrere Flugzeuge Rollfeld
• Sorgfältig choreographiert (Spionage-Thriller)
• Flugzeug aus Russland: westliche Gefangene
• Flugzeuge aus Deutschland/Polen/Slowenien/USA: russische Gefangene

Dramatisch:

• Größter Gefangenenaustausch seit Kaltem Krieg
• 26 Personen gesamt
• USA: 16 Leute zurück (inkl. Gershkovich, Whelan, Kurmasheva)
• PAUSE
• Russland: 8 Leute zurück (inkl. Roman Seleznev, Vadim Krasikov FSB-Killer)
• Plus 2 Kinder (Dultsev-Kinder, Eltern Spione)

Das Bild:

• Flughafen Moskau, wenige Stunden später
• Roter Teppich. Militärkapelle.
• Wer steht da?
• Wladimir Putin. Präsident persönlich.

Bedeutung:

• Putin begrüßt PERSÖNLICH verurteilten Cyberkriminellen + Killer
• Sagt alles über Symbolik
• Roman: kein Verbrecher mehr (Russlands Augen)
• Er ist Held, der gegen Westen kämpfte
• Krasikov: 'Patriot'
• Narrativ. Staatsfernsehen: live

Zahlen:

• Roman: 10 von 27 Jahren verbüßt
• Gute Führung, Zeitgutschriften
• Aber hauptsächlich: Verhandlungsmasse
• $222M Wiedergutmachung? Nie gezahlt. Wird nie gezahlt.
• Ist frei, lebt in Russland, kann nie wieder in Westen

Zur Kernbotschaft:

• Damit kommen wir zur eigentlichen Frage:
• Warum ich diese Geschichte erzählt habe
• Das ist keine Story über einen Hacker
• Story über Grenzen internationaler Strafverfolgung

KERNBOTSCHAFT - langsam, deutlich:

• Internationale Cybercrime-Bekämpfung ist BRUTAL SCHWER
• Erklären warum:

Aufschlüsseln:

1. Jurisdiktion:

• Verbrechen global, Strafverfolgung national
• Roman hackte von Russland → amerikanische Firmen
• Daten über ukrainische Server
• Payments über Liberty Reserve Costa Rica
• Welches Land zuständig? Alle? Keines?
• Russlands Antwort: 'Nicht unser Problem, er hat hier niemanden gehackt'

2. Politischer Schutz:

• FSB-Verrat 2009 zeigt: Cyberkriminelle gut verbunden/nützlich → geschützt
• Russland rekrutiert aktiv Hacker. China auch. Nordkorea AUCH.
• Nützlich: Devisen, als Proxies
• Warum ausliefern?

3. Keine Auslieferungsabkommen:

• Große Teile Welt liefern nicht an USA aus
• Russland, China, Iran, Nordkorea, viele afrikanische/asiatische Länder
• Cyberkriminelle können dort operieren - faktisch risikolos
• Solange nicht in Westen reisen

4. Kreative Lösungen heikel:

• Malediven-Festnahme funktionierte - einmal
• Aber völkerrechtlich grenzwertig
• Russland: Entführung
• Kann man nicht systematisch machen
• Braucht: spezielle Umstände, kooperative Regierungen, Glück

5. Geopolitischer Kompromiss:

• Am Ende: Mann mit $169M Schaden, 3.700 Unternehmen gehackt, Tausende Opfer
• Nach 10 Jahren gegen Journalisten ausgetauscht
• Ist Verhandlungsmasse geworden
• Wert liegt nicht in Gerechtigkeit, sondern Diplomatie

Nachdenklich:

• Was hat 10-jährige Jagd gebracht?
• Aufwändiger Prozess? 27-Jahre-Strafe?
• 10 Jahre Haft. Dann frei.
• Opfer? Broadway Grill? Tausende kleine Unternehmen?
• Nie einen Cent Wiedergutmachung gesehen.

Abschluss - Offene Fragen:

• Wirft fundamentale Fragen auf:
• Wie bekämpfen wir Cybercrime in Welt, in der Täter staatlich geschützt werden, zu diplomatischen Figuren?
• Wo physische Grenzen keine Rolle, aber rechtliche Grenzen alles?
• Wo Hacker nach 10 Jahren gegen Journalisten getauscht, beide Seiten 'Erfolg' verkaufen?
• Wo Gerechtigkeit für Opfer zweitrangig hinter geopolitischen Interessen?
• PAUSE
• Habe keine perfekte Antwort
• Aber Romans Geschichte zeigt Grenzen unserer Systeme
• Sehr, sehr deutlich

Direkt ans Publikum:

• Die Lektion?
• Internationale Cybercrime-Bekämpfung scheitert nicht an Technologie
• Wir haben Tools, Forensik, talentierte Ermittler
• Sie scheitert an: Politik, Jurisdiktion, fehlender internationaler Kooperation

Final:

• Solange das so bleibt:
• Werden Roman Seleznevs dieser Welt weiterhacken
• Geschützt von Staaten, die sie als Assets sehen statt Kriminelle

Zum Publikum:

• Damit: Fragen? Diskussion?
• Gespannt auf eure Perspektiven

💡 Zusatzinfos für Q&A

• Ankara-Austausch: Ankara Esenboğa Airport, 1. Aug. 2024 nachmittags
• Türkischer Geheimdienst MIT koordinierte
• Länder: USA, Russland, Belarus, Deutschland, Polen, Slowenien, Norwegen, Türkei (Mediator)
• Flugzeuge: Mind. 5 (russisches Regierungsflugzeug, US-Regierungsflugzeug, deutsche Polizeimaschine, etc.)
• Deutschland + Krasikov: Riesige innenpolitische Debatte
• Opposition kritisierte scharf, Grüne (Regierung) zerrissen
• Aber: Solidarität mit USA gewann
• Krasikov-Mord: 23. Aug. 2019, Tiergarten Berlin
• Opfer: Zelimkhan "Tornike" Khangoshvili (40, georgisch-tschetschenischer Kämpfer)
• Krasikov: E-Bike, 2 Schüsse Kopf, warf Waffe+Perücke in Spree, sofort verhaftet
• Klarer FSB-Auftrag
• Putin + Krasikov: Tucker Carlson Interview Feb. 2024
• Putin erwähnte "Patrioten", "Kameraden rächen" (meinte Krasikov, nannte nicht beim Namen - zu offensichtlich)
• Andere Freigelassene (Russland):
• Vladislav Klyushin (Insider-Trading, 9 Jahre)
• Vadim Konoshchenok (Waffenschmuggel)
• Mikhail Mikushin (Spion Norwegen)
• Artem & Anna Dultsev (Spione Slowenien mit 2 Kindern)
• Pablo Gonzalez/Pavel Rubtsov (Journalist/Spion Polen)
• Biden-Pressekonferenz: "feat of diplomacy"
• Dankte Deutschland ausdrücklich
• "Härteste Entscheidung für andere Länder, nicht für uns"
• Seleznev: theoretisch noch verhaftbar in Ländern mit US-Auslieferungsabkommen (wenn er jemals reist - wird er nicht)
• Wiedergutmachungsforderung bleibt technisch bestehen (Vermögen in westlichen Ländern beschlagnahmbar - hat er nicht)
• Marc Fogel: US-Lehrer, 14 Jahre wegen medizinischem Marijuana
• War NICHT im Austausch (Familie enttäuscht - zeigt: nicht alle befreit)
• "Roman empire has fallen": YouTube-Kommentar (Wortwitz: Roman Vorname + Roman Empire) - wurde Meme

---

📱 ZUSÄTZLICHE NOTIZEN

Allgemeine Moderationstipps:

1. Tempo variieren: Emotional (Mutter-Tod, Explosion) langsamer, technisch (Zahlen, Features) zügiger
2. Pausen nutzen: Vor Wendepunkten 2-3 Sek - Publikum soll mitdenken
3. Augenkontakt: 70% Zeit Publikum anschauen, nicht nur Slides
4. Hände nutzen: Bei Aufzählungen mit Fingern zählen, bei Größenvergleichen (10m²) Handflächen zeigen
5. Tonfall: Nie monoton - Sarkasmus bei Absurdem (Passwort "Arschloch123"), ernst bei Opfern, Respekt bei Geopolitik
6. Interaktivität: Nach Folien 5, 7, 9 kurz fragen "Fragen bis hierhin?" (nicht nach jeder - ermüdend)

Wenn Zeit knapp:

• Folie 8: 60 Sek (nur: FSB-Verrat, Festnahmefehlschläge, googelte Haftbefehle)
• Folie 11: 60 Sek (Vater protestiert, Russland protestiert, Krim-Kontext)
• Folie 12: 60 Sek (Schuldig, 27 Jahre, Richter-Zitat)

Wenn mehr Zeit:

• Nach Folie 4: Detaillierter auf POS-Malware (wie funktioniert Kameo)
• Nach Folie 10: Mehr zu forensischer Laptop-Analyse (RAM-Dumps, Timeline-Analyse)
• Nach Folie 14: Diskussion öffnen zu internationaler Cyber-Governance

Häufige Q&A-Fragen:

1. "Wie geht's ihm heute?"

• Lebt frei in Russland, vermutlich Moskau
• Keine öffentlichen Auftritte
• Manche spekulieren: arbeitet jetzt für FSB

2. "Könnte er wieder hacken?"

• Technisch: ja
• Praktisch: überwacht, gebrannt, zu bekannt
• Wahrscheinlich nicht

3. "War Festnahme legal?"

• Völkerrechtlich umstritten
• Technisch nicht illegal (Malediven stimmten zu)
• Ethisch fragwürdig

4. "Warum nicht Todesstrafe?"

• Keine Todesstrafe für Cybercrime in USA
• Nur für: Mord, Terrorismus, Hochverrat

5. "Was ist aus Komplizen geworden?"

• Viele verhaftet:
• Vladislav Horohorin ("BadB"): 7 Jahre
• Sergei Tsurikov: 11 Jahre
• Andere noch frei in Russland

6. "Gibt's noch aktive Carding-Sites?"

• Ja, viele: Russianmarket, BidenCash, BriansClub (geschlossen 2023)
• Ständig neue

7. "Was verdient Carder heute?"

• Top-Tier: $500k-$2M/Jahr
• Mid-Tier: $50k-$200k
• Bottom-Tier: $10k-$50k
• Extrem unterschiedlich

---

🎯 FINALE TAKEAWAYS

Wenn nur DREI Dinge rüberbringen:

1. Cybercrime global, Strafverfolgung national

• Das fundamentale Problem
• Solange keine echte internationale Cyber-Governance
• Haben Täter in nicht-kooperierenden Staaten faktische Immunität

2. Politischer Schutz macht Strafverfolgung unmöglich

• Wenn Staaten Cyberkriminelle als Assets sehen (Devisen, Spionage-Proxies, diplomatische Chips)
• Schützen sie sie aktiv
• FSB-Verrat 2009 zeigt das perfekt

3. Selbst "Erfolge" sind Pyrrhus-Siege

• 10 Jahre Jagd, 27 Jahre Urteil, 10 Jahre Haft, dann Austausch
• Opfer sehen nie Wiedergutmachung
• System fundamental broken

DIE Kernfrage:

"Wenn selbst spektakulärster Cybercrime-Fall der 2010er so endet - was sagt das über unsere Fähigkeit, internationale Cyberkriminalität zu bekämpfen?"

Keine einfache Antwort. Aber Frage muss gestellt werden.

---

END OF MODERATIONSKARTEN