Welche Folgen Identitätsdiebstahl im Internet haben kann

Fremde missbrauchen die Identitäten von Verbraucher:innen in diversen Bereichen. Mithilfe der ergaunerten Daten werden im Internet kostenpflichtige Abos abgeschlossen, Nutzerkonten eingerichtet und Waren bestellt. So können Sie sich schützen.

eine rechte Hand macht Eingaben auf einem Laptop, die linke hält eine Kreditkarte

Foto:

Ivan Kruk / Fotolia

On

Welche Gefahren birgt Identitätsdiebstahl?

Wer jemand anderem die Identität stiehlt, kann damit schnell hohen Schaden anrichten. Hierfür werden persönliche Daten, wie zum Beispiel Name, Geburtsdatum, Anschrift, Kreditkarten- oder Kontonummern benutzt, um sich auf fremde Kosten bei einem Online-Dienst anzumelden oder Verträge zu schließen. Beschwerden bei den Verbraucherzentralen zeigen unter anderem

unberechtigt abgeschlossene Abonnements für Video-Streaming-Dienste oder Dating-Portale,
die unautorisierte Einrichtung von kostenpflichtigen Mailkonten
bis hin zu im Namen der geschädigten Verbraucher getätigten Warenbestellungen über Shopping-Plattformen.

Die Btroffenen erfahren meist erst vom Identitätsdiebstahl, wenn sie Rechnungen oder Inkasso-Schreiben erhalten oder unbekannte Abbuchungen auf ihrem Konto entdecken.

Welche Formen von Identitätsmissbrauch gibt es?

Die Marktwächter-Teams der Verbraucherzentralen haben etliche Beispiele für den Missbrauch von Verbraucherdaten gesammelt:

Unbefugte nutzen die Daten, um beispielsweise Hörbücher oder Software einzukaufen. Die erworbenen Hörbücher oder Lizenzschlüssel für Software können dann von Kriminellen weiterverkauft werden.
Auch kostenpflichtige Streaming-Dienste werden vielfach in fremden Namen gebucht, wie Fälle im Frühwarnnetzwerk zeigen.
Unbekannte schließen mit gestohlenen Verbraucher:innen-Daten Abos für teure Online-Dating-Portale oder Premium-Mail-Konten ab.
Es gab auch Fälle, dass Beträge über die Handyrechnung abgebucht wurden. Angeblich hatten Verbraucher:innen erst ihre Handynummer an einen angeblichen Facebook-Freund weitergegeben, dann eine PIN auf ihr Handy erhalten, mit der sie unwissentlich eine Zahlung freigaben und diese ebenfalls ihrem angeblichen Facebook-Freund mitgeteilt.
Unbefugte kaufen im Namen der ahnungslosen Verbraucher:innen bei Onlinehändlern ein.
In einigen Fällen berichten Verbraucher:innen, dass Dritte beispielsweise ihre Payback-Punkte eingelöst oder ihre Kundenkonten auf Marktplätzen vermutlich gehackt und über ihr Profil eingekauft haben.
Mit ergaunerten Identitäten abgeschlossene Mobilfunkverträge zählen ebenfalls zum Identitätsdiebstahl. Verbraucher:innen erfuhren von dem Betrug durch Willkommensschreiben sowie durch Zahlungsaufforderungen der Firmen. Dazu gibt es inzwischen ein BGH-Urteil.

Persönliche Daten können unter anderem über Phishing-E-Mails oder Datenlecks bei Unternehmen in die Hände von Kriminellen gelangen. Für Betroffene bleibt häufig unklar, wie die Täter an ihre digitalen Identitäten gelangt sind und in welchem Umfang diese nun genutzt oder weitergegeben werden.

Beispiele für drohende Schäden

Ein Verbraucher hat noch nie etwas im Internet bestellt. Nicht einmal eine E-Mail-Adresse besitzt er. Umso erstaunter ist er, als ein Inkassounternehmen die Bezahlung mehrerer Online-Bestellungen von ihm verlangt. Die Täter benötigten lediglich den Namen und die Adresse, um Waren zu bestellen, die sie dann beim Postzusteller abfingen. Da die Bestellungen auf Rechnung getätigt wurden und der Verbraucher keine Kenntnis von den Rechnungen hatte, beauftragte der Online-Shop ein Inkassounternehmen mit der Eintreibung der Kaufpreise.

Auf dieser Sonderseite finden Sie Infos rund ums Inkasso.

Eine Verbraucherin erhält über Facebook eine Freundschaftsanfrage von einer vermeintlichen Freundin. Tatsächlich wurde der Account der Freundin gehackt und wird nun von Kriminellen verwendet. Die Kriminellen geben also vor, die Freundin zu sein und bitten die Verbraucherin um Hilfe. Der Verbraucherin werden Codes auf ihr Smartphone zugeschickt, die sie per Facebook an die Kriminellen weiterleiten soll. Bei diesen Codes handelt es sich um Bezahl-Codes, die im Hintergrund abgebucht und später auf der Mobilfunkrechnung der Verbraucherin abgerechnet werden. Schaden: 900 Euro.

Tipp zum Schutz: Wenn die Liste der Freunde nicht öffentlich ist, ist ein Facebook-Profil für diese Betrugsmasche deutlich schwieriger ausnutzbar. Infos finden Sie auf checked4you.de, dem Online-Jugendmagazin der Verbraucherzentrale NRW.

Der Verbraucher denkt, er testet für ein Marktforschungsinstitut im Rahmen einer Umfrage das Video-Ident-Verfahren einer Bank. In Wirklichkeit eröffnet er ein reales Konto auf seinen Namen, das von Betrügern für Geldeingänge von Fakeshops oder ähnlichen Betrügereien genutzt werden soll. Schaden: Eine drohende Anklage wegen leichtfertiger Geldwäsche.

Weitere Infos zu dieser Betrugsmasche lesen Sie in diesem Artikel.

So können Sie sich gegen Identitätsklau wehren

Betrüger kommen oft per Phishing zum Beispiel über E-Mail oder SMS an die Daten ihrer Opfer. Seien Sie vorsichtig, wenn sensible Daten wie Passwörter, PINSs, Bankverbindung oder Kreditkartennummern abgefragt werden. Geben Sie Passwörter und PINs niemals an andere weiter. Wie Sie Phishing erkennen, beschreiben wir in einem separaten Beitrag.
Achten Sie auf starke Passwörter. Verwenden Sie für jedes Nutzerkonto ein eigenes Passwort. Mehr zu diesem Thema finden Sie hier. Ausführliche Tipps für sichere Passwörter finden Sie außerdem auf den Internetseiten des Bundesamtes für Sicherheit in der Informationstechnik.

Haben Kriminelle bereits Geld vom Konto überwiesen, handeln Sie schnell und zeigen Sie keine falsche Scham:

Informieren Sie Ihre Bank und sperren Sie die betroffenen Konten und/oder Karten.
Stellen Sie auf jeden Fall Strafanzeige bei der Polizei.
Ändern Sie Passwörter betroffener Accounts, insbesondere das Ihrer E-Mail-Accounts.
Gegen einen eventuellen Mahnbescheid muss innerhalb von 2 Wochen ab Zustellung Widerspruch eingelegt werden. Was es mit einem Mahnbescheid oder Vollstreckungsbescheid auf sich hat und was man beachten sollte, erfahren Sie in unserem Artikel.
Sie sollten Einträge über Ihre Person bei Auskunfteien und etwaige Falscheinträge berichtigen lassen. Bei der Schufa und anderen Auskunfteien kann der Identitätsdiebstahl gemeldet werden.
Wer unberechtigte Abbuchungen durch die Bank bzw. das Kreditkarteninstitut hat zurückbuchen lassen, bei dem melden sich dann oft die Anbieter und stellen Zahlungsaufforderungen. Mit unserem Musterbrief können Sie widersprechen und eine Kopie der gestellten Strafanzeige als Nachweis für einen Identitätsdiebstahl beifügen.
Sollten Kriminelle Schadprogramme oder Ransomware auf Ihrem Gerät installiert haben und Sie damit erpressen, trennen Sie unbedingt das Gerät vom Internet und gehen Sie nicht auf Zahlungsaufforderungen ein. Ändern Sie Passwörter sämtlicher Accounts und ziehen Sie gegebenenfalls IT-Fachleute hinzu.

Lassen Sie sich im Zweifel bei Ihrer Verbraucherzentrale beraten. Außerdem können Sie eine Beschwerde über das kostenlose Beschwerdeformular oben abgeben.

Grafische Darstellung der Möglichkeiten sich vor Cybercrime zu schützen

Foto: Verbraucherzentrale NRW

Sicher im Internet - Handy, Tablet und PC schützen

Cybercrime betrifft längst nicht mehr nur eine geringe Anzahl von Menschen. Wie Sie sich vor Datenklau, Viren und unsicheren Netzwerken schützen können, lesen Sie hier.

Mehr dazu