Schutz vor Identitätsdiebstahl im Netz

Der Begriff Identitätsdiebstahl bezeichnet die missbräuchliche Nutzung personenbezogener Daten. Zu diesen gehören neben Name, Anschrift und Telefonnummer vor allem die E-Mail-Adresse, Online-Zugänge sowie Bank- und Kreditkarteninformationen. Schon mit wenigen dieser Informationen kann ein Betrüger im Netz oder auch im realen Leben als eine andere Person agieren – und damit beträchtlichen, vor allem finanziellen Schaden anrichten. Allzu oft gelangen sensible Informationen schneller als gedacht in falsche Hände.

Es gibt verschiedene Wege, wie sich Kriminelle Zugriff auf sensible Daten im Internet verschaffen können. Nicht immer ist die Fahrlässigkeit des Internetnutzers schuld am Identitätsklau, manchmal sind die Tricks so ausgefeilt, dass selbst der vorsichtigste User Opfer werden kann.

• Hackerangriffe: Für Hacker ist es ein Leichtes, sich Zugang zu Online-Konten zu verschaffen, die beispielsweise durch ein schwaches Passwort unzureichend geschützt sind. Besonders kritisch ist es, wenn man für alle Dienste dasselbe Passwort verwendet. So kommen Kriminelle schnell von einem geknackten Social-Media-Profil zum Zugang für einen Online-Shop, wo wiederum Bankdaten hinterlegt sind. Doch selbst ein vorsichtiger Internetnutzer ist nicht vor Sicherheitslücken bei Unternehmen oder Online-Diensten geschützt. Immer wieder machen Meldungen von großangelegten Datendiebstählen die Runde – die Rede ist hier natürlich von Kundendaten, darunter dann auch Zahlungsinformationen.

• Phishing-Mails: Eine unter Betrügern immer beliebter werdende Variante sind sogenannte Phishing-Mails. Hierbei handelt es sich um eine besondere Form von Spam-Mails. Häufig führen diese Mails den Empfänger zu gefälschten Internetseiten (z. B. eines Online-Zahlungsdienstes), die aussehen wie die Websites bekannter Unternehmen. Geben User dort ihre Kundendaten oder Login-Passwörter ein, werden diese direkt an die Betrüger übermittelt.
  
  
• Trojaner: Beim Download von Freeware oder anderen Dateien kann der private PC mit einem Trojaner infiziert werden. Die Software kann dann sensible Daten abfangen und an Dritte weiterleiten. Auch an Spam-Mails angehängte Dateien können solche Schadsoftware enthalten.
  
  
• Social Engineering: Eine besonders dreiste Betrugsmasche ist das sogenannte Social Engineering. Das Prinzip kennt man aus dem realen Leben: Ältere Menschen bekommen plötzlich Besuch von einem Enkel, den sie schon Jahre nicht mehr gesehen haben. Der vermeintlich verlorene Enkelsohn ist in Wahrheit ein Betrüger, der möglicherweise demente Senioren ausnutzt, um an ihre Ersparnisse zu kommen. Das funktioniert ähnlich auch im Netz: Über ein gefälschtes Profil in den Sozialen Netzwerken geben sich Betrüger als Freunde und Verwandte der Angesprochenen aus und versuchen selbigen, im Gespräch private Daten oder Passwörter zu entlocken.

Die unangenehmen Folgen eines Identitätsdiebstahls sind meist finanzieller Natur. Verschaffen sich Kriminelle über einen fremden Account Zugang zu Onlineshops, Banken oder Auktionsportalen stehen ihnen in finanzieller Hinsicht alle Türen offen. Sie können beispielsweise im Namen eines anderen riesige Warenbestellungen an ihre Adresse schicken lassen, über die PayPal-Daten diverse Einkäufe bezahlen und schlimmstenfalls mittels gestohlener Daten das gesamte Konto eines unschuldigen Dritten leerräumen. Hat der Hacker Zugriff auf alle relevanten Daten, ist es beinahe so, als hätte er jemanden das gut gefüllte Portemonnaie gestohlen: Personalausweis, Kreditkarte und EC-Karte – so ausgestattet hindert ihn nichts an einer ausschweifenden Shoppingtour.

Spam in meinem Namen

Nicht alle Cyber-Kriminellen sind hinter Zahlungsinformationen her. Oft reicht ihnen schon der Zugang zu E-Mail-Konten oder Kommunikations-Kanälen wie Skype oder Facebook. Ziel dabei ist die Etablierung sogenannter Botnetze, die teilweise Millionen geklauter Mail-Adressen nutzen können. Über solche Bots wird – vom Nutzer unbemerkt – massenhaft Spam verbreitet. Dass ihr Rechner oder die eigene Mail-Adresse infiziert ist, merken Nutzer meist erst sehr spät.

Cyber-Mobbing und Rufschädigung

Beim Identitätsdiebstahl geht es jedoch nicht immer um finanzielle Motive. Oft werden die Daten eines anderen auch für Cyber-Mobbing missbraucht. Nehmen Unbefugte die Identität eines anderen in Sozialen Netzwerken an, können sie in dessen Namen falsche Tatsachen verbreiten und damit seinen Ruf oder den anderer schädigen. Schnell sind im Namen des Opfers irreführende Nachrichten verfasst, kontroverse politische Ansichten kundgetan oder böswillige Aussagen publiziert. Mit Hetz-Posts in sozialen Netzwerken, die mittlerweile strafrechtlich verfolgt werden können, erscheint in den Augen der Justiz somit eventuell gar das Opfer als Straftäter. Die entstandene Rufschädigung kann nicht nur privat, sondern auch beruflich Konsequenzen haben. Einen derartigen Identitätsdiebstahl aufzuklären, ist mitunter ein langwieriger Prozess.

Onlineshops auf falschem Namen

Eine weitere Masche, die in den letzten Monaten für viel Ärger gesorgt hat: Kriminelle gründen Onlineshops und melden diese auf Namen von Internetnutzern an, denen sie vorab die persönlichen Daten entwenden konnten. Auf diesen Plattformen werden dann beispielsweise gefälschte Markenartikel vertrieben. Diese Form von Identitätsdiebstahl ist besonders rücksichtslos. Denn sieht sich der ahnungslose Nutzer mit einer Klage des Herstellers konfrontiert, können ernsthafte juristische Folgen auf ihn zukommen. Die Opfer sollten daher möglichst sofort Strafanzeige stellen und deutlich machen, dass sie mit den betreffenden Shops nichts zu tun haben. Die Aufklärungsquote solcher Fälle ist sehr niedrig, die Betrüger agieren meist aus China und hinterlassen so gut wie keine Spuren.

Viele Menschen erkennen erst nach Wochen, dass sie Opfer eines Identitätsdiebstahls im Netz geworden sind. Denn erst dann trudeln Rechnungen, Mahnungen oder Inkassobescheide ein – alle für Produkte oder Dienstleistungen, die man nie erhalten oder in Anspruch genommen hat. Grundsätzlich sollte man immer wachsam bleiben und bei unbekannten Transaktionen oder missverständlichen Angaben sofort nachhaken. Sonst kann es passieren, dass man das Ausmaß eines finanziellen Schadens erst viel zu spät bemerkt.

Wer schon früher den Verdacht hat, dass sein Name missbraucht oder unrechtmäßig verwendet wird, kann das mit wenigen Schritten überprüfen. Dabei hilft es, zunächst einmal einen Google Alert für den eigenen Namen einzurichten. Man erhält damit automatische E-Mail-Benachrichtigungen, sobald der Name irgendwo im Netz auftaucht. Außerdem kann mit der umgekehrten Bilder-Suche bei Google überprüfen, ob eigene Bilder unrechtmäßig von anderen Personen verwendet werden.

Werden hingegen Kundendaten von größeren Unternehmen gestohlen, wird das meist öffentlich bekannt gegeben und die Nutzer werden gewarnt. Im Idealfall richtet das betroffene Unternehmen eigens Seiten ein, auf denen Nutzer prüfen können, ob sie unter den Betroffenen sind.

Sie möchten maximale Sicherheit für Ihre Website? Erfahren Sie hier mehr zu den SSL-Zertifikaten von IONOS und wie diese das Vertrauen in Ihre Seite erhöhen.