Identitätsdiebstahl bezeichnet nach der Polizeilichen Kriminalprävention, dass sich Kriminelle mit gestohlenen Daten oder Gegenständen, etwa Ausweisen oder Pässen, als andere Personen ausgeben oder in deren Namen in betrügerischer Absicht handeln.
Auf einen Blick
Beim Doxing bündeln Täter personenbezogene Daten und machen sie öffentlich verfügbar; solche Daten können eine Grundlage für Identitätsdiebstahl sein.
Das BSI warnte 2014 gleich mehrmals vor großflächigen Identitätsdiebstählen mit vielen Millionen betroffenen E-Mail-Konten.
Die Polizeiliche Kriminalprävention rät, Kontoauszüge und Online-Konten regelmäßig auf ungewöhnliche Buchungen oder Aktivitäten zu kontrollieren.
Was ist Identitätsdiebstahl?
Beim Identitätsdiebstahl täuscht ein Angreifer laut BSI eine falsche Identität vor, indem er Informationen über eine andere Person benutzt, um in deren Namen aufzutreten. Kriminelle nutzen gestohlene persönliche Daten wie Name, Geburtsdatum, Anschrift oder Finanzinformationen, um sich zum Beispiel bei diversen Online-Diensten anzumelden, Waren zu bestellen oder Verträge und Darlehen im Namen und auf Rechnung der Opfer abzuschließen, so die Polizeiliche Kriminalprävention. Daten für Identitätsdiebstahl können auch aus Doxing stammen, bei dem Täter personenbezogene Daten sammeln, bündeln und öffentlich verfügbar machen. Immer wieder werden Datenbanken von Diensteanbietern gestohlen, wovor sich eine einzelne Privatperson kaum absichern kann.
Für Versicherer kann Identitätsdiebstahl bedeuten, dass Täter mit erbeuteten Kundendaten Verträge abschließen oder Konten übernehmen; an Zugangsdaten kommen sie etwa über gefälschte E-Mails, Schadprogramme wie Trojaner oder gestohlene Datenbanken von Diensteanbietern. Identitätsdiebstahl tritt laut BSI besonders dort häufig auf, wo die Identitätsprüfung zu nachlässig gehandhabt wird, vor allem, wenn hierauf teure Dienstleistungen basieren. Mit dem Internet haben die Möglichkeiten des Identitätsdiebstahls deutlich zugenommen.
Wie funktioniert Identitätsdiebstahl?
Persönliche Daten gelangen laut Polizeilicher Kriminalprävention oft durch Phishing per SMS, E-Mail oder gefälschte Banken-Websites, durch sogenannte Fake-Shops oder durch Datenlecks bei Unternehmen in die Hände von Kriminellen. Auch allzu freigiebige Social-Media-, Karriere- oder Dating-Profile können eine Informationsquelle für Kriminelle darstellen. Mit Daten wie Geburtsdatum, Anschrift, Kreditkarten- oder Kontonummern lässt sich laut BSI auf fremde Kosten eine Anmeldung bei einem Internet-Dienstleister vornehmen oder eine andere Bereicherung erzielen.
Cyberkriminelle verschaffen sich laut BSI mitunter unbefugt Zugriff zu einem fremden Account, etwa mithilfe von Phishing-Mails oder Datenlecks, mit denen sie Login-Daten abgreifen. Eine andere Strategie ist, einen neuen Account in fremdem Namen zu erstellen, wofür die Täter zuvor Bilder und private Daten wie Geburtsdatum und Beruf sammeln. Gemeinsam ist beiden Strategien: Kriminelle geben sich im Internet als eine andere Person aus. Auch eine Kreditkarte oder der Online-Zugang zur Bank kann in fremde Hände fallen.
Identitätsdiebstahl im Vergleich
| Kriterium | Identitätsdiebstahl | Identitätsbetrug | Fake-Profil |
|---|---|---|---|
| Bezeichnung und Überschneidung | Die Polizeiliche Kriminalprävention nennt „Identitätsdiebstahl bzw. Identitätsbetrug“ gemeinsam. | Einige Formen des Identitätsbetrugs werden laut BSI auch als Maskerade bezeichnet. | Ein neuer Account in fremdem Namen ist laut BSI eine Strategie, bei der sich Kriminelle als eine andere Person ausgeben. |
| Vorgehen | Umfasst laut BSI sowohl den unbefugten Zugriff auf einen fremden Account, etwa mit Login-Daten aus Phishing-Mails oder Datenlecks, als auch das Erstellen eines neuen Accounts in fremdem Namen. | Die Polizeiliche Kriminalprävention beschreibt für Identitätsdiebstahl und Identitätsbetrug dasselbe Vorgehen. Die hier verwendeten Quellen unterscheiden die Begriffe nicht ausdrücklich. | Zuvor sammeln die Täter nach dem BSI Bilder und private Daten wie Geburtsdatum und Beruf. |
| Verwendung der fremden Identität | Über ein fremdes Onlineshopping-Konto verkaufen die Täter laut BSI dann beispielsweise illegale Waren. | Laut Polizeilicher Kriminalprävention nutzen Kriminelle die gestohlenen persönlichen Daten – wie Name, Geburtsdatum, Anschrift oder Finanzinformationen –, um sich zum Beispiel bei diversen Online-Diensten anzumelden, Waren zu bestellen oder Verträge und Darlehen im Namen und auf Rechnung der Opfer abzuschließen. | Mit den gesammelten Daten befüllen die Täter laut BSI zum Beispiel ein Social-Media-Profil, das täuschend echt aussehen kann; sie bitten dann etwa Familienmitglieder der betroffenen Person, ihnen in einer finanziellen Notlage auszuhelfen, oder nutzen deren Vertrauen aus, um an sensible Daten zu gelangen. |
Woran erkenne ich Identitätsdiebstahl?
| Merkmal | Worauf es ankommt |
|---|---|
| Unerwartete Rechnungen oder Mahnungen | Betrogene erfahren laut Polizeilicher Kriminalprävention oft erst dann von den betrügerischen Handlungen, wenn sie zum Beispiel unerwartet Rechnungen oder Mahnungen erhalten. |
| Ungewöhnliche Buchungen oder Aktivitäten | Die Polizeiliche Kriminalprävention rät, Kontoauszüge und Online-Konten regelmäßig auf ungewöhnliche Buchungen oder Aktivitäten zu kontrollieren. |
| Einloggen nicht mehr möglich, weil Zugangsdaten geändert wurden | Bei einem übernommenen Konto nennt das BSI als Merkmal: Die Zugangsdaten wurden durch Unbefugte geändert und das Einloggen ist nicht mehr möglich. |
| Veränderte Kontoeinstellungen (Weiterleitungen, Rückfalloptionen) | Bei einem übernommenen Konto wären laut BSI zum Beispiel automatische Weiterleitungen von Nachrichten an fremde E-Mail-Adressen oder Änderungen an Rückfalloptionen wie einer hinterlegten Telefonnummer kritisch. |
Schutz im Ernstfall
Vorbeugen
- Sparsam mit eigenen Daten umgehen: Laut BSI ist die beste Vorbeugung der sparsame Umgang mit den eigenen Daten im Internet.
- Eigene Passwörter verwenden: Für jeden Dienst sollte ein eigenes Passwort verwendet werden.
- Zusätzlichen Faktor aktivieren: Wo möglich, sollte die Zwei-Faktor-Authentisierung aktiviert werden.
- Konten prüfen: Kontoauszüge und Online-Konten sollten regelmäßig auf ungewöhnliche Buchungen oder Aktivitäten kontrolliert werden.
- Identität sorgfältig prüfen: Laut BSI tritt Identitätsdiebstahl besonders dort häufig auf, wo die Identitätsprüfung zu nachlässig gehandhabt wird, vor allem, wenn hierauf teure Dienstleistungen basieren.
Was tun im Ernstfall
- Zugänge sichern: Betroffene sollten den Anbieter des betroffenen Kontos informieren und die Passwörter anderer Online-Konten ändern, für die sie das gleiche Passwort verwenden oder die betroffene E-Mail-Adresse hinterlegt haben.
- Anzeige: Betroffene sollten den Vorfall bei der Polizei melden; das ist auch online bei den Onlinewachen der Polizeien der Länder möglich.
- Ausweis sperren: Den Verlust oder Diebstahl des Personalausweises umgehend melden und die aktivierte Online-Ausweisfunktion sperren lassen.
- Bonität prüfen: Betroffene sollten eine kostenlose SCHUFA-Selbstauskunft anfordern und bei Bedarf einen Sperrvermerk setzen lassen.
Beispiele aus der Praxis
- Das BSI warnte 2014 gleich mehrmals vor großflächigen Identitätsdiebstählen mit vielen Millionen betroffenen E-Mail-Konten.
- Beim SIM-Swapping ist es möglich, nicht ausreichend sichere Authentisierungsverfahren von Telekommunikations-Anbietern auszunutzen und sich somit unberechtigt eine Ersatz-SIM zu verschaffen.
- Bestellen Kriminelle mit gestohlenen persönlichen Daten Waren auf Rechnung des Opfers, erfahren die Betrogenen davon laut Polizeilicher Kriminalprävention oft erst, wenn sie unerwartet Rechnungen oder Mahnungen erhalten.
- Ein Kunde kann sich nicht mehr in sein Online-Konto bei einem Versicherer einloggen, weil Unbefugte die Zugangsdaten geändert haben; auch die hinterlegte Telefonnummer als Rückfalloption wurde geändert.
Häufige Fragen
Was ist Identitätsdiebstahl?
Laut BSI täuscht ein Angreifer beim Identitätsdiebstahl eine falsche Identität vor, indem er Informationen über eine andere Person benutzt, um in deren Namen aufzutreten. Die Polizeiliche Kriminalprävention beschreibt, dass Kriminelle dabei gestohlene Daten oder Gegenstände wie Ausweise oder Pässe nutzen, um sich als andere Personen auszugeben oder in betrügerischer Absicht im Namen anderer zu handeln.
Wie merkt man einen Identitätsdiebstahl?
Betroffene merken einen Identitätsdiebstahl laut Polizeilicher Kriminalprävention oft erst, wenn sie unerwartet Rechnungen oder Mahnungen erhalten. Die Polizeiliche Kriminalprävention rät außerdem, Kontoauszüge und Online-Konten regelmäßig auf ungewöhnliche Buchungen oder Aktivitäten zu kontrollieren.
