Identitätsdiebstahl verhindern

Regelmäßig kommt es vor, dass fremde Personen die Identitäten von Verbrauchern, Unternehmen sowie Mitarbeitenden in verschiedenen Bereichen stehlen und missbrauchen. Mit den gestohlenen Daten werden dann z.B. im Internet Nutzerkonten eingerichtet, Ware bestellt und kostenpflichtige Abos abgeschlossen.

Mit den gestohlenen Identitäten können Kriminelle einen großen Schaden anrichten. Oftmals werden persönliche Daten wie Vor- und Nachname, Adresse, Kreditkarten- oder Kontonummern verwendet, um auf fremde Kosten Verträge abzuschließen, oder Käufe zu tätigen. Betroffene erfahren meist erst vom Identitätsdiebstahl, wenn sie Rechnungen oder Inkasso-Schreiben erhalten oder unbekannte Abbuchungen auf ihrem Konto finden. Wie man sich vor Identitätsdiebstählen schützen kann und was Sie machen können, wenn Sie merken, dass es bereits zu einem Diebstahl gekommen ist, erfahren Sie in diesem Artikel.

Durch Firmen-Datenleaks oder Phishing-E-Mails können persönlichen Daten z.B. von Unternehmen, oder einzelnen Personen in die Hände von Cyberkriminellen gelangen. Ein weiteres  Einfallstor sind Schadprogramme wie Trojaner, die Zugangsdaten abgreifen können. Und nicht zuletzt werden immer wieder Datenbanken von Diensteanbieter gestohlen – wovor sich eine Privatperson kaum absichern kann.

Dabei beinhalten die versendeten Spam- und Phishing-Mails oftmals aktuelle Themen und wirken so täuschend echt, dass man denken könnten sie stammen von einem bekannten Mailkontakt. Denn die versendeten E-Mails sollen die Opfer zum Herunterladen oder Anklicken der Anhänge bringen, die häufig eine entsprechende Schadsoftware beinhalten.

Auch beim sogenannten Doxing werden von Tätern personenbezogene Daten gesammelt und gebündelt zur Verfügung gestellt. Am Besten schützen, können Sie sich dagegen nur durch Vorsicht bei der Weitergabe der eigenen Daten im Internet. Dienstanbieter sollten hier nach Seriosität und angebotenen Sicherheitseigenschaften ausgewählt werden.

Manchmal ist jedoch auch unklar, wie Täter an die persönlichen Daten gelangt sind und in welchem Umfang diese nun genutzt oder weitergegeben werden. Grundsätzlich gehen Cyberkriminelle immer anders vor, um an die persönlichen Daten ihrer Opfer zu gelangen und denken sich immer wieder neue Methoden aus. Deshalb ist es essenziell, wachsam zu bleiben.

• Im ersten Schritt sollten Sie prüfen welche Konten betroffen sind, oder sein könnten.
• Priorisieren Sie danach Ihre Online-Konten danach, ob Sie diese für die Wiederherstellung der Passwörter anderer Konten benötigen. Die Reihenfolge. mit der die Zugangsdaten unterschiedlicher Accounts geändert werden, ist elemtar.
• Danach sollten Sie nacheinander schrittweise die Passwörter ändern.
• Oftmals sind E-Mailpostfächer die Accounts, mit denen Sie das das Zurücksetzen von Passwörtern durchführen. Danach sollten Sie die Passwörter von Online-Profilen, die Sie für "Single-Sign-On" verwenden, ändern z.B. Instagram.
• Vervollständigen Sie so jeden Account.
  
• Ändern Sie auch Passwörter für Accounts, die nicht vom Datenleak betroffen sind, aber dieselben Passwörter beinhalten.
• Wie oben beschrieben, nutzen sie für jeden Account ein eigenes und starkes Passwort. Weitere Infos finden Sie hier.
• Sie sollten die Änderungen in einem Rutsch durchführen, da Sie so Zeit sparen, in der unbefugte Ihnen zuvor kommen.
  
• Kontrollieren Sie in jedem Fall, ob sich Ihre Einstellungen der Konten geändert haben. Korrigieren Sie diese im Zweifel. Kritisch wären die Weiterleitung von Nachrichten aus fremde Mailadressen.
  
• Beobachten Sie im Anschluss Ihre Online-Konten. Wenn Ihnen keine seltsamen Informationen mehr auffallen, ist davon auszugehen, dass der Fremdzugriff aufgehört hat.
• Informieren Sie zudem Ihre Kontakte über Ihre Vermutung oder Ihre verifizierte Betroffenheit – am besten telefonisch. Idealerweise führt dann auch Ihr Freundes- und Bekanntenkreis die oben benannten Schritte durch.
• Weitere Informationen finden Sie auf der Seite des Bundesamt für Sicherheit in der Informationstechnik (BSI).
  

Wenn es nun doch so weit gekommen ist und Sie merken, dass es bereits zum Identitätsdiebstahl gekommen ist, sollten Sie folgendes beachten:

• Stellen Sie Strafanzeige bei der Polizei. Nehmen Sie idealerweise direkt Screenshots und alle Informationen mit, die helfen können.
• Wenn Ihnen trotz aller Vorsichtsmaßnahmen Mahnungen mit Briefpost zugestellt werden, sollten Sie in Betracht ziehen, einen Anwalt einzuschalten. Inkassounternehmen und Rechtsanwälte können Ihr Konto nicht pfänden, bei einem gerichtlichen Mahnbescheid müssen Sie jedoch auf jeden Fall rasch handeln.
• Wenn Mahnungen per Mail bei Ihnen eintreffen, sind diese oftmals schon gefälscht und Sie sollten diese sofort löschen. Wenn Sie darauf jedoch antworten, bestätigt es den Kriminellen nur, dass Ihre Mailadresse genutzt wird.
  
• Ändern Sie die Passwörter Ihres Accounts.
• Sollten Sie einen Mahnbescheid erhalten haben, können Sie innerhalb von 2 Wochen ab Zustellung Widerspruch einlegen.
• Wurden die Zugangsdaten zu Ihren Kreditkarte oder Paypal, von Fremden ins Visier genommen, informieren Sie sofort alle Banken und sperren das betroffene Konto, oder die Karten. Eventuell müssen Sie auch aus Versicherungsgründen eine Anzeige stellen. 
• Identitätsdiebstahl kann bei Institutionen wie der Schufa gemeldet werden.
• Weitere Informationen finden Sie hier.