Identitätsdiebstahl
Identitätsdiebstahl (englisch identity theft) bezeichnet das unbefugte Erlangen und Verwenden persönlicher Daten einer anderen Person, um sich rechtswidrig als diese auszugeben. Ziel ist häufig die finanzielle Bereicherung (z. B. Kreditkartenbetrug), das Erlangen von Leistungen (Staatshilfen, Sozialleistungen) oder das Verschleiern krimineller Aktivitäten (Geldwäsche, Betrug).
1. Typische Daten, die missbraucht werden
- Vollständiger Name, Geburtsdatum, Adresse, Telefonnummer
- Sozialversicherungs‑/Personalausweis‑Nummern, Steuernummern
- Kredit‑/Debit‑Karten‑Nummern, Bank‑Kontodaten, PINs
- Online‑Zugangsdaten (E‑Mail‑Adressen, Passwörter, Sicherheits‑Fragen)
- Gesundheits‑ oder Versicherungsinformationen
2. Wege, wie die Daten erlangt werden
- Phishing‑E‑Mails / Smishing / Vishing: Täuschungsversuche, bei denen das Opfer sensible Daten preisgeben soll.
- Malware / Ransomware: Schadsoftware, die Schlüsselbord‑Eingaben protokolliert (Keylogger) oder Dateien exfiltriert.
- Daten‑Leaks / Breaches: Große Datenpannen (z. B. Target, Equifax) geben Millionen von Datensätzen frei.
- Social‑Engineering: Telefonanrufe, bei denen sich der Angreifer als Bank oder Behörde ausgibt.
- Öffentliche Quellen: So‑genannte Open‑Source‑Intelligence (OSINT) – Informationen von Social‑Media‑Profilen, öffentlichen Registern.
- Skimming: Illegale Kopiergeräte an Geldautomaten oder POS‑Terminals, die Kartendaten auslesen.
3. Häufige Kriminalitätsformen
- Kredit‑ und Debit‑Kartenbetrug: Unautorisierte Transaktionen, Eröffnung von Konten.
- Konto‑Take‑over: Übernahme eines bestehenden Bankkontos durch Ändern von Anmeldedaten.
- Kredit‑Betrug: Beantragung von Krediten oder Darlehen im Namen des Opfers.
- Steuer‑ oder Sozialleistungsbetrug: Einreichen falscher Steuererklärungen, Anfordern von Unterstützungsleistungen.
- Medizinischer Identitätsdiebstahl: Nutzung der Krankenversicherungsnummer zur Erstattung von Behandlungen.
4. Folgen für das Opfer
- Finanzieller Schaden: Verlust von Geld, gestohlene Kredite, Kosten für Rückbuchungen.
- Ruf‑ und Kredit‑Schäden: Negative Einträge in der Schufa bzw. anderen Kredit‑Scoring‑Systemen.
- Rechtliche Folgen: Eventuell muss das Opfer rechtliche Schritte einleiten, um Schäden zu klären.
- Psychische Belastungen: Stress, Angst und Vertrauensverlust in digitale Dienste.
5. Präventionsmaßnahmen
- Starke Passwörter & 2‑Faktor‑Authentifizierung (2FA): Kombinieren von etwas, das Sie kennen (Passwort) und etwas, das Sie besitzen (Token, Smartphone‑App).
- Regelmäßige Kredit‑ und Konten‑Überwachung: Alert‑Services bei verdächtigen Aktivitäten.
- Vorsicht bei E‑Mails & Anrufen: Keine sensiblen Daten übermitteln, wenn die Herkunft unsicher ist.
- Software‑Aktualisierungen & Antivirus: Schützen vor bekannten Exploits und Malware.
- Sicheres Aufbewahren von Dokumenten: Physische Unterlagen nicht offen liegen lassen, digitale Kopien verschlüsseln.
- Shred‑Entsorgung: Persönliche Dokumente vor dem Wegwerfen schreddern.
6. Wiederherstellung nach Identitätsdiebstahl
- Sofortige Meldung bei Banken / Kreditkarten‑Instituten – Sperrung betroffener Konten.
- Anzeige bei der Polizei – Anfertigung einer Verlust‑ bzw. Diebstahls‑Anzeige.
- Benachrichtigung von Auskunfteien (z. B. Schufa) – Setzen einer Sperre (Fraud‑Alert) und ggf. Beantragung einer Kredit‑Sperre.
- Erstattung von Bescheinigungen: Identitätsnachweis bei Behörden (z. B. Personalausweis, Pass).
- Überwachung von Kredit‑Reports – Regelmäßiges Prüfen von Kredit‑ und Kontodaten für mehrere Monate.
