Anzeige

Anzeige

VERANSTALTUNGEN

DWX-Developer Week
24.06.19 - 27.06.19
In Nürnberg

4. Cyber Conference Week
01.07.19 - 05.07.19
In Online

IT kessel.19 – Der IT Fachkongress
04.07.19 - 04.07.19
In Messe Sindelfingen

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Anzeige

Anzeige

Identitätsdiebstahl

Immer häufiger geben sich Cyberkriminelle nicht mit dem Diebstahl einzelner Datensätze zufrieden. Sie rauben Internetnutzern gleich ganze Identitäten und missbrauchen sie für ihre Zwecke. In den sozialen Medien finden sie alles: vom Profilbild über den Job bis hin zum Wohnort und den Hobbies ihres Opfers. 

Dabei trifft es längst nicht nur Prominente: Auch Privatpersonen geraten zunehmend ins Visier der Diebe, warnt der europäische IT-Security-Hersteller Eset.

Der Pilot Patrick Biedenkapp ist Influencer. Sein Instagram-Kanal hat derzeit weit über eine halbe Million Abonnenten. Dass diese Beliebtheit auch Schattenseiten hat, musste der Reise- und Lifestyle-Blogger bereits schmerzhaft erfahren. In der Vergangenheit haben Kriminelle schon mehrfach seine Identität gestohlen und mit den Daten täuschend echt aussehende Fake-Accounts betrieben, um zum Beispiel Flugschüler mit falschen Versprechungen zu ködern.

Automatisierter Betrug

Bei Privatpersonen sind Identitätsdiebstähle mittlerweile zum Massenphänomen geworden. Die Arglosigkeit vieler Anwender im Umgang mit ihren Daten sorgt dafür, dass Kriminelle leichtes Spiel haben. "Der Identitätsdiebstahl erfolgt automatisiert", erläutert Sicherheitsexperte Thomas Uhlemann. "Skripte scannen ohne menschliches Zutun die Social Media Plattformen nach geeigneten Profilen, um dann persönliche Bilder und Account-Informationen abzugreifen", so Uhlemann weiter. Danach werden mit diesen Informationen - ebenfalls vollautomatisiert - neue Accounts auf den Plattformen angelegt. Die Bestohlenen ahnen von diesem Missbrauch ihrer Identität in der Regel nichts.

Die von den Dieben erstellten Fake-Accounts werden dazu benutzt, neue Opfer anzulocken. Sie erkennen nicht, dass sie sich auf einem gefälschten Profil befinden und tappen in die Falle. So werden sie beispielsweise zu Betrugssopfern oder laden über den Klick auf einen harmlos erscheinenden Shortlink im Fake-Profil unwissentlich gefährliche Schadsoftware auf ihren Rechner.

Tipps gegen Identitätsdiebstahl

Mit einigen Maßnahmen können sich Anwender dagegen schützen, dass ihre Identität missbraucht wird. Dabei haben es Privatpersonen wesentlich leichter als Prominente, weiß Uhlemann: "Influencer müssen ihr Profil öffentlich machen. Privatpersonen haben die Wahl." Er rät deshalb Anwendern dringend dazu, das eigene Profil in den Einstellungen der Social Media Accounts auf "Privat" zu stellen. Dadurch wird wirkungsvoll verhindert, dass Fremde die Bilder und Account-Informationen sehen oder sogar stehlen können.

Darüber hinaus empfiehlt er, bei jeder Erstanmeldung auf einer Plattform eine neue E-Mail-Adresse zu nutzen. Das hat gleich zwei wichtige Vorteile: Zum einen kann über diese Adresse niemand weitere Informationen im Netz ausspionieren. Zum anderen ist auch eine Anmeldung bei anderen Plattformen darüber nicht möglich, da die Adresse nur einmal eingesetzt wurde. Geht, wie in den aktuellen Fällen von illegalen Datensammlungen, doch mal eine Kombination aus Benutzername/Passwort "verloren", kann der Dieb nur in dem einen Konto einbrechen und nicht in allen Konten mit derselben Konstallation.

Besonders wichtig zum Schutz der eigenen Identität im Netz ist es außerdem, dass Unbefugte nicht in digitale Postfächer und Accounts einbrechen können. Deshalb ist es entscheidend, starke Passwörter zu verwenden und eine hochwertige Zwei-Faktor-Authentifizierung einzusetzen. Diese zusätzlichen Sicherheitsmaßnahmen zahlen sich aus, da die digitale Identität so wirkungsvoll vor Kriminellen geschützt wird.

www.eset.com

 

GRID LIST
Datensicherheit Erdkugel

Wer seine Daten nicht schützt, wird zum Verlierer

Die Gefahren im neuen digitalen Zeitalter wachsen, neue „Spielregeln“ verändern die Welt.…
DSGVO Last

Innovationsbremse DSGVO: Hemmnis für europäische Start-Ups

Vor rund einem Jahr ist die zweijährige Übergangsfrist der Datenschutzgrundverordnung…
Passwort

Datenklau 2019: Passwort-Manager schützen vor Hacker-Angriffen

Das Thema Datenklau ist durch den vor Kurzem öffentlich gewordenen Leak von Politiker-…
Schloss vor Tastatur

E-Mail-Verschlüsselung für jeden

Reddcrypt soll E-Mails ganz einfach verschlüsseln, auf jedem Endgerät, mit jeder…
DSGVO

Nach einem Jahr DSGVO sind noch viele Unternehmen unsicher

Am 25. Mai gilt die DSGVO seit einem Jahr in allen EU-Mitgliedstaaten. In dieser Zeit…
Tb W190 H80 Crop Int D14174f9f546d61501920965da89725c

Ein Jahr DSGVO: Viel Arbeit - und viele offene Fragen

Die größte Aufregung rund um die Datenschutzgrundverordnung hat sich nach einem Jahr…