Identitätsdiebstahl: Datenklau verhindern, Datenmissbrauch vorbeugen

Bei Identitätsdiebstahl nutzt jemand Ihre persönlichen Daten ohne Ihre Erlaubnis und gibt sich als Sie aus. Täter sind häufig Cyberkriminelle mit dem Ziel, sich finanziell zu bereichern oder illegalen Zugang zu Informationen oder Dienstleistungen zu bekommen. Die häufigste Art für Identitätsdiebstahl im Internet lässt sich leicht erklären: Eine Person gelangt an die Log-in-Daten für Ihr Konto bei einem Online-Marktplatz und kauft unter Ihrem Namen – und auf Ihre Kosten – ein oder verkauft über den Account angebliche Waren, die gar nicht existieren. Doch was tun Betrüger, die Identitätsdiebstahl betreiben, sonst noch? 

• In vielen Fällen geht es den Tätern auch darum, sensible Informationen wie Ihre Adresse, Kreditkartendaten oder Passwörter zu erlangen, um noch mehr Schaden anzurichten.
• Sie können so Ihre Identität vollständig übernehmen und in Ihrem Namen beispielsweise Straftaten begehen, medizinische Leistungen in Anspruch nehmen oder Verträge abschließen.  
• Durch Identitätsdiebstahl können nicht nur finanzielle Verluste entstehen, sondern auch Ihr Ruf und Ihre persönliche Sicherheit gefährdet sein.  

Dabei gibt es viele Wege, auf denen die Kriminellen an Ihre Daten und Informationen kommen. So können Identitätsdiebe beispielsweise in Ihrem Hausmüll unachtsam entsorgte Dokumente mit wichtigen Informationen finden oder Menschen in Ihrem Umfeld manipulieren. Viel häufiger ist heutzutage jedoch, dass die Täter das Internet und digitale Kanäle nutzen. Dazu setzen sie verschiedene Methoden und Techniken ein: 

• Beim Phishing senden Kriminelle gefälschte E-Mails oder Nachrichten, die von vertrauenswürdigen Quellen wie Banken oder Online-Diensten zu stammen scheinen. Diese Nachrichten enthalten oft Links zu gefälschten Websites, die persönliche Daten wie Passwörter, Kreditkartennummern oder andere sensible Informationen abfragen.  
• Schadsoftware, sogenannte Malware, ist ebenfalls ein oft genutztes Werkzeug. Indem Sie unabsichtlich infizierte Anhänge herunterladen oder kompromittierte Websites besuchen, installiert sich die Software auf Ihrem Computer, Tablet oder Smartphone. Anschließend kann die Malware Ihre Tastenanschläge aufzeichnen, Ihre Dateien durchsuchen oder Angreifern ein Einfallstor öffnen. 
• Oft greifen Cyberkriminelle gezielt große Unternehmen oder Dienste an, um Zugang zu deren Datenbanken zu erhalten. Diese Datenlecks können Millionen von Nutzerdaten betreffen. Meist verkaufen die Täter diese anschließend im Darknet oder verwenden sie für weitere Angriffe. 
• Beim Social Engineering nutzen die Täter psychologische Manipulation, um an vertrauliche Informationen zu gelangen. Sie können sich beispielsweise als IT-Mitarbeiter ausgeben und Sie telefonisch oder per E-Mail dazu bringen, vertrauliche Informationen preiszugeben.  
• Unsichere oder unverschlüsselte öffentliche WLAN-Netzwerke können ebenfalls zum Einfallstor für Cyberkriminelle werden. In solchen Netzwerken ist es für Angreifer ein Leichtes, auf gesendete und empfangene Daten zuzugreifen –  so auch auf Login-Daten oder Kreditkarteninformationen.  
• Cyberkriminelle durchsuchen soziale Netzwerke nach persönlichen Informationen. Oft ist es vergleichsweise einfach, selbst hochsensible Informationen wie Adresse und Geburtsdatum über öffentliche Profile herauszufinden oder Passwörter anhand der geteilten Informationen zu erraten. 

So vielfältig die Möglichkeiten für Datenklau, so eindeutig ist die rechtliche Lage zu Identitätsdiebstahl in Deutschland. Das StGB (Strafgesetzbuch) umfasst gleich mehrere Tatbestände, die Identitätsdiebstahl abdecken. Hierbei gilt Folgendes: 

• Die Nutzung einer gestohlenen Identität unter den Tatbestand des Betrugs gemäß § 263 StGB.  
• Das unbefugte Erlangen von Daten durch Ausspähen gilt laut § 202a StGB als Straftat.
• Die Manipulation von Daten, die als Beweismittel dienen, wird durch § 269 StGB als Fälschung beweiserheblicher Daten strafrechtlich verfolgt. 

Zusätzlich spielt das Bundesdatenschutzgesetz (BDSG) eine wichtige Rolle im Schutz persönlicher Daten und dem Vorgehen gegen Datenmissbrauch und Datendiebstahl. Es legt fest, wie Unternehmen und Institutionen mit persönlichen Daten umgehen müssen, um diese vor Missbrauch zu schützen. In diesem Zusammenhang sind bestimmte Regelungen wichtig: 

• Wer für die Folgen eines Identitätsdiebstahls haftet, hängt deshalb auch immer mit der Verantwortung für die von den Kriminellen genutzten Sicherheitslücken zusammen.  
• Sollte es zu einem Datenmissbrauch kommen, können Betroffene sowohl strafrechtliche als auch zivilrechtliche Schritte einleiten.  
• Zivilrechtlich können Geschädigte auf Schadenersatz klagen und Maßnahmen zur Unterlassung verlangen. 

• Dazu gehören unerklärliche Abbuchungen auf dem Bankkonto oder der Kreditkarte, plötzlich abgelehnte Zahlungen oder Kreditanträge.  
• Auch unerwartete Rechnungen oder Mahnungen für Dienstleistungen und Produkte, die Sie nicht gekauft haben, sind ein häufiges Anzeichen.  
• Weitere Warnsignale sind Benachrichtigungen über Kontoanmeldungen oder -änderungen, die Sie nicht selbst vorgenommen haben, und ungewöhnliche Aktivitäten auf sozialen Medien.  
• Erhalten Sie Post oder Anrufe von Inkassobüros oder Gläubigern, obwohl Sie keine Schulden haben, kann das ebenfalls ein Hinweis auf Identitätsdiebstahl sein. 
  
    

Wenn Sie Opfer von Identitätsdiebstahl geworden sind, ist nämlich schnelles und entschlossenes Handeln gefragt. Hier ist eine Schritt-für-Schritt-Anleitung, die zeigt, was Sie bei Identitätsdiebstahl tun können.  

• Überprüfen Sie sofort alle Ihre Bank- und Kreditkartenkonten auf verdächtige Aktivitäten. 
• Ändern Sie Ihre Passwörter für alle betroffenen Konten und setzen Sie starke, einzigartige Passwörter ein. 
• Kontaktieren Sie Ihre Bank- und Kreditkartenunternehmen, um sie über den Identitätsdiebstahl zu informieren. 
• Nutzen Sie Ihren Internetschutz, um Unterstützung zu erhalten. AXA steht Ihnen dabei als verlässlicher Partner zur Seite. 
• Lassen Sie betroffene Karten sperren und gegebenenfalls neue ausstellen.
• Melden Sie den Identitätsdiebstahl bei der Polizei und erstatten Sie Anzeige. 
• Bewahren Sie eine Kopie der Anzeige auf, da Sie diese möglicherweise für weitere Schritte benötigen. 
• Informieren Sie die Schufa und andere Auskunfteien über den Identitätsdiebstahl und beantragen Sie eine kostenlose Eigenauskunft. 
• Bitten Sie außerdem bei den Auskunfteien um eine temporäre Sperrung Ihrer Daten, um weiteren Missbrauch zu verhindern. 
• Melden Sie alle unautorisierten Transaktionen Ihren Finanzinstituten und stellen Sie Reklamationsanträge, um Ihr Geld zurückzubekommen. 
• Überprüfen Sie, ob persönliche Dokumente wie Personalausweis, Reisepass oder Führerschein betroffen sind. 
• Melden Sie verlorene oder gestohlene Dokumente den zuständigen Behörden und beantragen Sie neue. 
• Ändern Sie die Zugangsdaten Ihrer Online-Konten und sozialen Netzwerke. 
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Sicherheit. 
• Informieren Sie die zuständige Datenschutzbehörde über den Identitätsdiebstahl. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). 
• Dokumentieren Sie alle ergriffenen Maßnahmen und bewahren Sie alle relevanten Unterlagen und Korrespondenzen auf. 

Rechtliche Hinweise

Die Artikelinhalte werden Ihnen von AXA als unverbindliche Serviceinformationen zur Verfügung gestellt. Diese Informationen erheben kein Recht auf Vollständigkeit oder Gültigkeit. Bitte beachten Sie dazu unsere Nutzungsbedingungen.