iDENTiTÄTSDiEBSTAHL: WENN JEMAND ALS DU AUFTRiTT
Identitätsdiebstahl gehört zu den gefährlichsten Formen der Internetkriminalität und bleibt oft lange unbemerkt. Dabei geht es nicht darum, dass jemand deinen Personalausweis stiehlt. Viel häufiger stehlen Kriminelle einzelne Informationen über dich und setzen sie wie ein Puzzle zusammen.
Eine E-Mail Adresse hier, eine Telefonnummer dort, ein Passwort aus einem alten Datenleck, vielleicht noch dein Geburtsdatum oder deine Anschrift aus sozialen Netzwerken. Für sich genommen wirken diese Informationen harmlos. Zusammen können sie jedoch ausreichen, um sich als dich auszugeben.
Das Gefährliche daran: oft erfährt das Opfer erst sehr spät, dass seine digitale Identität bereits missbraucht wird.

Was ist Identitätsdiebstahl?
Beim Identitätsdiebstahl nutzen Kriminelle persönliche Informationen, um sich als eine andere Person auszugeben. Ziel ist es, Vertrauen zu erschleichen, bestehende Benutzerkonten zu übernehmen oder sogar neue Verträge und Zugänge im Namen des Opfers zu eröffnen.
Dabei muss nicht einmal der komplette Datensatz bekannt sein. Schon wenige Informationen reichen häufig aus, um weitere Daten zu sammeln oder Passwörter zurückzusetzen.
Die digitale Identität besteht heute aus vielen kleinen Bausteinen. Genau deshalb greifen Angreifer selten alles auf einmal an. Sie sammeln Informationen Stück für Stück und kombinieren sie später miteinander.

Wie gelangen Kriminelle an deine Daten?
Die wenigsten Informationen werden direkt von deinem Computer gestohlen. Häufig stammen sie aus ganz unterschiedlichen Quellen:
- Datenlecks bei Online Shops oder Internetdiensten
- Phishing E-Mails und gefälschte Webseiten
- Schadsoftware auf Computern oder Smartphones
- Öffentlich sichtbare Informationen in sozialen Netzwerken
- Gestohlene Briefe oder Dokumente
- Telefonbetrug und Social Engineering
- Unsichere oder mehrfach verwendete Passwörter
Je mehr Informationen zusammenkommen, desto leichter fällt es Betrügern, glaubwürdig aufzutreten.

Warum ist Identitätsdiebstahl so gefährlich?
Viele denken zunächst an ein gehacktes Benutzerkonto.
Die Folgen können jedoch deutlich weiter reichen.
Kriminelle versuchen häufig, mit den erbeuteten Informationen weitere Konten zu übernehmen. Sie testen bekannte E-Mail Adressen und Passwörter automatisiert auf zahlreichen Internetseiten. Stimmen die Zugangsdaten überein, kann sich der Schaden innerhalb kurzer Zeit auf mehrere Dienste ausweiten.
Plötzlich wird das E-Mail Konto übernommen. Kurz darauf folgen soziale Netzwerke, Online Shops oder Messenger. Von dort aus werden Nachrichten verschickt, weitere Personen angeschrieben oder Bestellungen ausgelöst.
Während du noch versuchst, den ersten Zugang zurückzuerhalten, laufen im Hintergrund oft bereits die nächsten Angriffe.
Genau deshalb sollte ein einzelnes kompromittiertes Konto niemals unterschätzt werden.

Wie kann man sich schützen?
Identitätsdiebstahl lässt sich nie vollständig ausschließen. Mit einigen guten Gewohnheiten wird es Angreifern jedoch deutlich schwerer gemacht.
- für wichtige Konten immer unterschiedliche Passwörter verwenden
- Zwei Faktor Authentifizierung aktivieren
- persönliche Informationen sparsam veröffentlichen
- E-Mail Adressen und Telefonnummern nicht unnötig im Internet verbreiten
- regelmäßig Software und Betriebssystem aktualisieren
- vorsichtig mit unbekannten E-Mails, Links und Anhängen umgehen
- regelmäßig prüfen, welche Konten und Dienste noch genutzt werden
- bekannt gewordene Datenlecks ernst nehmen und betroffene Passwörter sofort ändern
Oft sind es nicht einzelne Schutzmaßnahmen, sondern viele kleine Gewohnheiten, die den entscheidenden Unterschied machen.

Zu spät? Was jetzt?
Besteht der Verdacht, dass deine Identität missbraucht wurde, solltest du möglichst schnell handeln.
- Passwörter der betroffenen Konten sofort ändern
- Zwei Faktor Authentifizierung (2FA) aktivieren oder überprüfen
- das E-Mail Konto zuerst absichern, da es häufig als Schlüssel für weitere Dienste dient
- Login Aktivitäten und Sicherheitsprotokolle kontrollieren
- Bank oder Zahlungsdienst informieren, wenn Zahlungsdaten betroffen sein könnten
- Freunde oder Kontakte warnen, falls bereits Nachrichten in deinem Namen verschickt wurden
- gegebenenfalls Anzeige bei der Polizei erstatten
Je früher reagiert wird, desto größer ist die Chance, Folgeschäden zu verhindern.

Die wichtigste Regel
Deine digitale Identität ist heute genauso wertvoll wie dein Geldbeutel oder dein Haustürschlüssel.
Kriminelle benötigen oft gar nicht alle Informationen über dich. Schon wenige Daten können ausreichen, um weitere Puzzleteile zu sammeln und sich Schritt für Schritt Zugang zu deinem digitalen Leben zu verschaffen.
Schütze deshalb nicht nur deine Geräte, sondern auch deine persönlichen Daten. Denn am Ende sind nicht Computer das eigentliche Ziel, sondern die Menschen, die sie benutzen.
RAFNiX Sicherheitskompass
Dieser Artikel ist Teil meines "RAFNiX Sicherheitskompasses". Die folgenden Beiträge erklären weitere Betrugsmaschen, Angriffsmethoden und praktische Schutzmaßnahmen - verständlich, alltagsnah und ohne unnötiges Fachchinesisch:
- WiE SCHÜTZE iCH MiCH VOR HACKERN? GAR NiCHT! (Übersichtsartikel)
- PHiSHiNG: WENN DiE FALLE AUSSiEHT WiE DAS ORiGiNAL
- SOCiAL ENGiNEERiNG: DER MENSCH ALS SiCHERHEiTSLÜCKE
- QR-PHiSHiNG: DiE GEFAHR HiNTER DEM SCHWARZEN PiXELMUSTER
- FAKE-DOWNLOADS: WENN DAS VERMEiNTLiCHE PROGRAMM ZUM PROBLEM WiRD
- RANSOMWARE: WENN PLÖTZLICH NiCHTS MEHR GEHT
- SCHADSOFTWARE iN DOKUMENTEN: WENN EiN ANHANG ZUR GEFAHR WiRD
- SiCHERE PASSWÖRTER: DER WiCHTiGSTE SCHLÜSSEL ZU DEiNER DiGiTALEN iDENTiTÄT
- SMARTPHONES & MOBiLE SECURiTY: DEiN WiCHTiGSTER COMPUTER PASST iN DiE HOSENTASCHE
- DiE DiGiTALE iDENTiTÄT: WARUM HEUTE ANDERE GEFAHREN LAUERN (Übersichtsartikel)
- iDENTiTÄTSDiEBSTAHL: WENN JEMAND ALS DU AUFTRiTT
- DATENLECKS: WENN DEiNE DATEN PLÖTZLiCH iM UMLAUF SiND
- COOKiES & SESSiON HiJACKiNG: WENN EiN LOGiN GEKLAUT WiRD
- CLOUD SiCHERHEiT: WENN DEiNE DATEiEN NiCHT NUR DiR GEHÖREN
- DEEPFAKES & Ki BETRUG: WENN MAN NiCHT MEHR ALLES GLAUBEN KANN
- BROWSER SiCHERHEiT: WENN DER WEG iNS iNTERNET ZUR FALLE WiRD
- ÖFFENTLiCHE WLAN NETZE: WENN KOSTENLOS PLÖTZLiCH TEUER WiRD
