Categories
etplus gesellschaft ticker

Wie sich Privatpersonen vor Hackerangriffen schützen können


In Kürze:

  • Hackerangriffe können jeden treffen.
  • Geplünderte Konten, Identitätsdiebstahl und Betrug – viele Straftaten sind online möglich.
  • Die Polizei gibt Ratschläge, wie man Übergriffe erschweren oder verhindern kann.

 
Der bislang größte Krypto-Diebstahl weltweit, bei dem der oder die Angreifer rund 6,3 Milliarden US-Dollar (rund 5,6 Milliarden Euro) erbeuteten, Angriffe auf Unternehmen und jüngst mutmaßlich auch auf die Mobiltelefone von Bundestagsabgeordneten und Regierungsmitgliedern: All dies ereignete sich innerhalb der vergangenen Tage. Es sind nur einige der Vorfälle, die die Website „Security Incidents“ aus aller Welt aufführt.
Doch nicht nur Unternehmen, Kliniken oder Behörden sind betroffen. Auch jeder Internetnutzer kann Opfer eines Hackerangriffs werden. Was lässt sich tun, um Datendiebstahl möglichst zu verhindern oder zumindest zu erschweren? Und an wen können sich Betroffene wenden, wenn sie Ziel einer Attacke geworden sind? Epoch Times hat im Folgenden eine Reihe von Ratschlägen und Anlaufstellen zusammengestellt.

Starkes Passwort

Um das Risiko eines Hackerangriffs zu reduzieren, gibt es verschiedene Möglichkeiten. So rät die Polizei, für jedes Konto ein eigenes, möglichst starkes Passwort zu verwenden. Wer sich die vielen unterschiedlichen Zugangsdaten nicht merken kann, dem empfiehlt die Polizei, einen Passwortmanager zu nutzen, der sichere Passwörter erstellt, speichert und verschlüsselt.
Eine Zwei-Faktor-Authentifizierung zu aktivieren trägt ebenfalls zu einem besseren Schutz bei. Dabei wird neben dem Passwort eine weitere Bestätigung verlangt, beispielsweise über eine Authentifizierungs-App. Das erschwert es Kriminellen erheblich, ein Konto zu übernehmen – selbst wenn sie das Passwort bereits kennen.
Ebenso wichtig ist es, Betriebssysteme, Apps und Programme regelmäßig zu aktualisieren, rät die Verbraucherzentrale. Sicherheitsupdates schließen häufig bekannte Schwachstellen, die Hacker gezielt ausnutzen könnten, erläutert das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer Broschüre. Die Behörde weist in dem Zusammenhang darauf hin, dass versäumte Aktualisierungen zu den häufigsten Gründen für erfolgreiche Cyberattacken auf Unternehmen gehören.

Daten regelmäßig sichern

Auch das regelmäßige Sichern von Daten gehört zur digitalen Vorsorge. Geht ein Gerät verloren oder werden Dateien durch Schadsoftware verschlüsselt, lassen sie sich etwa aus einem Backup wiederherstellen.
Vorsicht ist außerdem bei E-Mails, SMS und Nachrichten in sozialen Netzwerken geboten. Nutzer sollten unbekannte Absender genau überprüfen. Dies insbesondere dann, wenn sie dazu auffordern, auf einen Link zu klicken, persönliche Daten preiszugeben oder einen Anhang zu öffnen.
Selbst Nachrichten, die scheinbar von der eigenen Bank, einem Paketdienst oder einem bekannten Unternehmen stammen, können gefälscht sein. Erscheint der Absender zweifelhaft, sollte man die Internetseite des Anbieters direkt über die bekannte Adresse aufrufen und nicht den mitgeschickten Link verwenden.
Passwörter, PINs und TANs sollten grundsätzlich nicht per E-Mail, Messenger oder Telefon weitergegeben werden. Seriöse Banken und Dienstleister verlangen vertrauliche Informationen nie auf diesem Weg.
Wer unterwegs im Internet surfen möchte, sollte ebenfalls vorsichtig sein. Öffentliche WLAN-Netzwerke in Hotels, Flughäfen oder Cafés und Restaurants sind zwar praktisch, können aber Sicherheitsrisiken bergen, betont die Polizei.

Mehr Schutz mit einem VPN

Nutzer sollten demnach möglichst auf sensible Vorgänge wie Online-Banking oder die Eingabe vertraulicher Daten verzichten und stattdessen möglichst das eigene Mobilfunknetz verwenden. Wer dennoch ein öffentliches Netzwerk nutzen muss, sollte auf eine vertrauenswürdige Verschlüsselung achten.
Dazu bietet sich etwa ein virtuelles privates Netzwerk (VPN) an. Dabei handelt es sich um eine Technik, mit der sich eine geschützte Verbindung zum Internet herstellen lässt. WLAN und Bluetooth sollten außerdem ausgeschaltet sein, wenn sie nicht benötigt werden. Auf diese Weise lassen sich unnötige Verbindungsmöglichkeiten vermeiden.
Schließlich sollten Nutzer auch den Umgang mit persönlichen Informationen in sozialen Netzwerken überdenken. Adresse, Geburtsdatum, Telefonnummer oder Urlaubspläne müssen nicht für jeden öffentlich sichtbar sein, mahnt die Polizei.
Je mehr persönliche Informationen Kriminelle sammeln können, desto leichter fällt es ihnen, andere Menschen zu betrügen oder fremde Identitäten zu missbrauchen. Zurückhaltung beim Umgang mit den eigenen Daten sei deshalb ein wichtiger Aspekt, wenn es um den persönlichen Schutz im Internet geht, heißt es weiter.

Hinweise auf Hackerangriffe

Wer trotz vieler Vorsichtsmaßnahmen dennoch Opfer eines Hackerangriffs wird, für den gibt es – je nach angerichtetem Schaden – verschiedene Möglichkeiten der Hilfe. Zunächst jedoch einige Hinweise, an denen man erkennt, dass eigene Konten gekapert wurden. So sollten Nutzer auf ungewöhnliche Anmeldebenachrichtigungen achten, etwa wenn ein fremdes Gerät auf ein Konto zugreift.
Auch Hinweise auf geänderte Passwörter oder hinterlegte E-Mail-Adressen sollte man ernst nehmen, rät die Verbraucherzentrale. Kann man sich plötzlich nicht mehr anmelden oder entdeckt man Änderungen etwa bei den persönlichen Angaben, besteht ebenfalls Handlungsbedarf.
Ebenfalls Anzeichen für Eindringlinge können Aktionen sein, die man selbst nicht ausgelöst hat. Dazu gehören bereits gelesene E-Mails, unbekannte Nachrichten im Postausgang oder unerklärliche Kontaktanfragen. Misstrauisch sollte man auch sein bei unerklärlichen Bestellbestätigungen sowie Mahnungen und Inkassoforderungen zu unbekannten Käufen.

Anlaufstellen für den Ernstfall

Wer Opfer von Hackerangriffen geworden ist, für den gibt es verschiedene Möglichkeiten der Hilfe.
Polizei: Bei Betrug, Identitätsdiebstahl, Erpressung oder einem gehackten Konto sollten Betroffene Strafanzeige erstatten. Das ist in allen Bundesländern auch über die Onlinewachen der Polizei möglich. Diese benötigt möglichst genaue Angaben und Belege zu dem Vorfall.
Bundesamt für Sicherheit in der Informationstechnik (BSI): Das BSI ist die zentrale staatliche Stelle für IT-Sicherheit in Deutschland. Die Behörde informiert über aktuelle Bedrohungen, gibt Sicherheitsempfehlungen und unterstützt Menschen bei der Einschätzung von Sicherheitsvorfällen. Über das Service-Center ist eine kostenlose telefonische Beratung unter 0800 274 1000 möglich. Die Leitungen sind von Montag bis Freitag jeweils von 8 bis 18 Uhr besetzt.
Verbraucherzentrale: Die Verbraucherzentralen bieten Informationen und Beratung zu Phishing, Online-Betrug, Identitätsdiebstahl und Problemen mit digitalen Verträgen. So beraten Mitarbeiter auch bei betrügerischen Zahlungsaufforderungen oder Problemen mit Verkaufsplattformen.
Anbieter und Banken: Bei einem gehackten Konto sollte man schnellstmöglich den jeweiligen Plattformbetreiber kontaktieren. Bei finanziellen Schäden ist die Bank der Ansprechpartner. Je schneller der Vorfall gemeldet wird, desto größer sind die Chancen, weitere Schäden zu vermeiden.
WEISSER RING: Ein Hackerangriff kann für Betroffene nicht nur finanzielle Folgen haben, sondern auch psychisch belastend sein. Opfer von Online-Erpressung, Identitätsdiebstahl oder Betrug können sich daher an die Hilfsorganisation wenden. Die bundesweite telefonische Opferhilfe ist unter der Rufnummer 116 006 erreichbar.
Categories
etplus gesellschaft ticker

Tatort Internet: LKA warnt vor Identitätsdiebstahl im Netz


In Kürze:

  • Das Landeskriminalamt Schleswig-Holstein warnt vor Identitätsdiebstahl.
  • Etwa jeder Zehnte ist in Deutschland davon betroffen.
  • Durch den bewussten Umgang mit Passwörtern, TANs und anderen Zugangsdaten kann man sich schützen.

 
Um sich finanziell zu bereichern, wenden Kriminelle immer wieder den sogenannten Identitätsdiebstahl an. Vor dieser Methode warnen jetzt das Landeskriminalamt und der Weiße Ring, Deutschlands größte Hilfsorganisation für Opfer von Kriminalität, in Schleswig-Holstein.
Demnach kann sich der Identitätsdiebstahl auf verschiedene Arten bemerkbar machen. Es können unbekannte Abbuchungen auf dem Bankkonto auftauchen oder Inkassoschreiben für Waren, die man nie bestellt hat. Im schlimmsten Fall können den Opfern Straftaten vorgeworfen werden, die sie nicht begangen haben.
Die Täter missbrauchen dabei die gestohlenen persönlichen Daten anderer Menschen. Hierzu zählen Namen, Anschriften, Geburtsdaten, Telefonnummern oder Bankverbindungen. An solche Daten können Kriminelle unter anderem über das Darknet gelangen. Je umfangreicher ein Datensatz ist, desto größer sind die Möglichkeiten für Betrug und weitere Straftaten.
In Deutschland wurden laut einer YouGov-Umfrage aus dem Jahr 2024 bereits rund 11 Prozent der erwachsenen Bevölkerung Opfer von Identitätsdiebstahl. Somit war bereits fast jeder neunte Bürger davon betroffen.

Wie stehlen Kriminelle Ihre Daten?

Ob Bankaktivität, Einkäufe im Internet oder Online-Kommunikationswege: Unsere Handlungen im Alltag haben sich in den vergangenen Jahren zunehmend digitalisiert. Im Zuge dessen hat sich auch die Cyberkriminalität stark weiterentwickelt. Die Methoden werden immer professioneller und schwerer zu erkennen.
Ein heute gängiger Weg des Datendiebstahls sind laut dem Kriminalhauptkommissar Henning Dibbern von der Zentralstelle Cybercrime im Landeskriminalamt (LKA) die sogenannten Phishing-Angriffe. Diese können die Verbraucher per E-Mail, SMS oder Kurznachricht auf Messenger-Diensten erreichen.
Auf den ersten Blick stammen sie angeblich von Banken, Paketdiensten, Online-Shops oder Behörden. Diese Nachrichten wollen die Nutzer dazu bewegen, dem Absender ihre Zugangsdaten, Passwörter, TANs oder Kreditkarteninformationen mitzuteilen. „Das läuft häufig über Links, die man per E-Mail oder SMS zugeschickt bekommt“, teilt Dibbern mit.
Ergänzt werden die Daten einer Person durch Informationen, die unter anderem durch Datenlecks bei Unternehmen oder durch Schadsoftware auf Computern abgegriffen werden. „Man kann mit echten Daten quasi eine Person herstellen und im Namen dieser Person Straftaten begehen“, erklärt der Kriminalhauptkommissar.

Welche Betrugsmaschen treten besonders häufig auf?

Die Behörde nennt dabei die aktuell häufigsten Formen des Identitätsdiebstahls. Dazu zählen:
  • Phishing-E-Mails und SMS mit gefälschten Internetseiten.
  • Übernahme von E-Mail- und Social-Media-Konten durch gestohlene Passwörter.
  • Fake-Shops oder gefälschte Verkaufsplattformen, auf denen persönliche Daten abgegriffen werden.
  • Bestellungen oder Vertragsabschlüsse unter fremdem Namen.
Die Vorgehensweisen der kriminellen Datenjäger folgen dabei häufig ähnlichen Mustern. Die Nachrichten sind so aufgebaut, dass sie beim Empfänger entweder Zeitdruck erzeugen oder vor angeblichen Sicherheitsproblemen warnen. Inzwischen sind die Nachrichten oftmals so gestaltet, dass sie einen seriösen Eindruck erwecken.

So können Sie sich schützen

Betrügerische Nachrichten kann man meist beim genauen Blick etwa auf die Absendeadresse erkennen. Vorsicht ist geboten, wenn diese nicht erkennbar vom angegebenen Unternehmen oder der Behörde stammt.
Generell sollten Verbraucher mit digitalen Nachrichten stets kritisch umgehen. Ein bewusster Umgang mit persönlichen Daten, auch in den sozialen Medien, ist ein wichtiger Schutz vor Identitätsdiebstahl.
Im Folgenden sind wichtige Sicherheitsvorkehrungen aufgeführt, auf die Verbraucher achten sollten:
  • Geben Sie Passwörter, TANs oder Sicherheitscodes niemals auf Aufforderung per E-Mail, SMS oder Telefon weiter.
  • Prüfen Sie Internetadressen sorgfältig und öffnen Sie Links nur, wenn deren Echtheit zweifelsfrei feststeht.
  • Verwenden Sie für verschiedene Online-Dienste unterschiedliche, starke Passwörter und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.
  • Installieren Sie Sicherheitsupdates zeitnah auf all Ihren Geräten.
  • Seien Sie misstrauisch bei Nachrichten, die Zeitdruck erzeugen oder ungewöhnliche Forderungen enthalten.
  • Kontrollieren Sie regelmäßig Kontoauszüge und Online-Konten auf unberechtigte Aktivitäten.

Was Nutzer im Verdachtsfall tun sollten

Wer vermutet, Opfer eines Identitätsdiebstahls geworden zu sein, sollte unverzüglich seine Passwörter ändern. Bei dringendem Verdacht ist zudem gegebenenfalls ratsam, betroffene Konten sperren zu lassen und die jeweilige Bank oder den betroffenen Dienst zu informieren.
„Auch wenn die Daten weg sind, ist nicht zwangsläufig ein finanzieller Schaden entstanden“, betont Dibbern. „Oft kann man den durch überlegtes Handeln verhindern.“
Der Kriminalhauptkommissar rät Betroffenen, verdächtige Nachrichten zu dokumentieren. Anschließend sollte Anzeige bei der örtlich zuständigen Polizeidienststelle oder über die Online-Wache der Landespolizei erstatt werden.

Welche Folgen hat Identitätsdiebstahl für Betroffene?

Zu bedenken ist auch, dass die Täter lange Zeit nach einem Datendiebstahl noch Identitäten missbrauchen können. Stellt das Opfer Unregelmäßigkeiten fest, sind ebenfalls Konten zu sperren, Passwörter zu ändern und Strafanzeige zu erstatten. Ebenso sollten Betroffene ihre Bonität überprüfen.
Oftmals müssen Geschädigte nachweisen, dass sie abgeschlossene Verträge oder Bestellungen nicht selbst getätigt haben. „Das Perfide ist auch, dass Daten als eine Art wiederverwertbarer Rohstoff gehandelt werden“, bestätigt Dibbern. „Wir kennen Fälle, wo Daten gestohlen und Jahre später erneut für die Erstellung eines Fake-Accounts benutzt wurden.“
Ein solches Erlebnis sorgt nicht nur für einen organisatorischen Aufwand. Der Nutzer verliert zudem das Vertrauen in digitale Angebote und Dienste.