Anzeige

Anzeige

VERANSTALTUNGEN

SAMS 2019
25.02.19 - 26.02.19
In Berlin

Plutex Business-Frühstück
08.03.19 - 08.03.19
In Hermann-Ritter-Str. 108, 28197 Bremen

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

ELO Solution Day Hannover
13.03.19 - 13.03.19
In Schloss Herrenhausen, Hannover

Anzeige

Anzeige

Identitätsdiebstahl

Immer häufiger geben sich Cyberkriminelle nicht mit dem Diebstahl einzelner Datensätze zufrieden. Sie rauben Internetnutzern gleich ganze Identitäten und missbrauchen sie für ihre Zwecke. In den sozialen Medien finden sie alles: vom Profilbild über den Job bis hin zum Wohnort und den Hobbies ihres Opfers. 

Dabei trifft es längst nicht nur Prominente: Auch Privatpersonen geraten zunehmend ins Visier der Diebe, warnt der europäische IT-Security-Hersteller Eset.

Der Pilot Patrick Biedenkapp ist Influencer. Sein Instagram-Kanal hat derzeit weit über eine halbe Million Abonnenten. Dass diese Beliebtheit auch Schattenseiten hat, musste der Reise- und Lifestyle-Blogger bereits schmerzhaft erfahren. In der Vergangenheit haben Kriminelle schon mehrfach seine Identität gestohlen und mit den Daten täuschend echt aussehende Fake-Accounts betrieben, um zum Beispiel Flugschüler mit falschen Versprechungen zu ködern.

Automatisierter Betrug

Bei Privatpersonen sind Identitätsdiebstähle mittlerweile zum Massenphänomen geworden. Die Arglosigkeit vieler Anwender im Umgang mit ihren Daten sorgt dafür, dass Kriminelle leichtes Spiel haben. "Der Identitätsdiebstahl erfolgt automatisiert", erläutert Sicherheitsexperte Thomas Uhlemann. "Skripte scannen ohne menschliches Zutun die Social Media Plattformen nach geeigneten Profilen, um dann persönliche Bilder und Account-Informationen abzugreifen", so Uhlemann weiter. Danach werden mit diesen Informationen - ebenfalls vollautomatisiert - neue Accounts auf den Plattformen angelegt. Die Bestohlenen ahnen von diesem Missbrauch ihrer Identität in der Regel nichts.

Die von den Dieben erstellten Fake-Accounts werden dazu benutzt, neue Opfer anzulocken. Sie erkennen nicht, dass sie sich auf einem gefälschten Profil befinden und tappen in die Falle. So werden sie beispielsweise zu Betrugssopfern oder laden über den Klick auf einen harmlos erscheinenden Shortlink im Fake-Profil unwissentlich gefährliche Schadsoftware auf ihren Rechner.

Tipps gegen Identitätsdiebstahl

Mit einigen Maßnahmen können sich Anwender dagegen schützen, dass ihre Identität missbraucht wird. Dabei haben es Privatpersonen wesentlich leichter als Prominente, weiß Uhlemann: "Influencer müssen ihr Profil öffentlich machen. Privatpersonen haben die Wahl." Er rät deshalb Anwendern dringend dazu, das eigene Profil in den Einstellungen der Social Media Accounts auf "Privat" zu stellen. Dadurch wird wirkungsvoll verhindert, dass Fremde die Bilder und Account-Informationen sehen oder sogar stehlen können.

Darüber hinaus empfiehlt er, bei jeder Erstanmeldung auf einer Plattform eine neue E-Mail-Adresse zu nutzen. Das hat gleich zwei wichtige Vorteile: Zum einen kann über diese Adresse niemand weitere Informationen im Netz ausspionieren. Zum anderen ist auch eine Anmeldung bei anderen Plattformen darüber nicht möglich, da die Adresse nur einmal eingesetzt wurde. Geht, wie in den aktuellen Fällen von illegalen Datensammlungen, doch mal eine Kombination aus Benutzername/Passwort "verloren", kann der Dieb nur in dem einen Konto einbrechen und nicht in allen Konten mit derselben Konstallation.

Besonders wichtig zum Schutz der eigenen Identität im Netz ist es außerdem, dass Unbefugte nicht in digitale Postfächer und Accounts einbrechen können. Deshalb ist es entscheidend, starke Passwörter zu verwenden und eine hochwertige Zwei-Faktor-Authentifizierung einzusetzen. Diese zusätzlichen Sicherheitsmaßnahmen zahlen sich aus, da die digitale Identität so wirkungsvoll vor Kriminellen geschützt wird.

www.eset.com

 

GRID LIST
DSGVO-Beauftragte

Für welche Unternehmen ist ein Datenschutzbeauftragter Pflicht?

Seit Mai letzten Jahres gilt für Unternehmen innerhalb der EU die…
Angst Horrorfilm

Google weiß, was du letzten Sommer getan hast

Googles Android ist weltweit das am weitesten verbreitete Betriebssystem für Smartphones…
SSL

Auch hinter SSL-Verschlüsselung lauern Gefahren im Internet

Der Safer Internet Day soll dazu beitragen, die Internetnutzer auf die Gefahren beim…
Datenschutz Concept

Wie sicher sind Unternehmensdaten?

Der Europäische Datenschutztag rückte einmal mehr ins Blickfeld, wie Unternehmen ihre…
Data-Privacy-Day

Acht Security-Tipps anlässlich des Data-Privacy-Days

Fast täglich gelangen neue Datenschutzverletzungen in die Schlagzeilen. Verbraucher…
DSGVO Justizia

Was Unternehmen von Googles Verstoß gegen die DSGVO lernen müssen

Die Geldbuße von 50 Millionen Euro, die gegen Google wegen Nichteinhaltung der…
Smarte News aus der IT-Welt