Je mehr persönliche Informationen wir im Internet teilen, desto größer werden die Datenschutzrisiken(neues Fenster), die uns angreifbar für Identitätsdiebstahl(neues Fenster) machen. Dieses Problem betrifft weltweit Millionen von Menschen und wirkt sich sowohl finanziell als auch persönlich aus, mit über 24 Millionen Opfern(neues Fenster) allein im Jahr 2021 nur in den Vereinigten Staaten.
Um zu verstehen, wie du dich gegen digitale Diebe verteidigen kannst, ist es nützlich zu wissen, auf welche Arten sie versuchen, sich mit deinen Daten zu bereichern. Dieser Artikel untersucht verschiedene Arten des Identitätsdiebstahls und bietet Sicherheitsmaßnahmen(neues Fenster), um deine Informationen zu schützen, einschließlich verschlüsselter Dokumentenspeicherung(neues Fenster) und sicherem Dateiaustausch(neues Fenster).
Beispiele für Identitätsdiebstahl
Finanzieller Identitätsdiebstahl
Finanzieller Identitätsdiebstahl tritt auf, wenn jemand gestohlene persönliche Informationen(neues Fenster) verwendet, um auf deine finanziellen Ressourcen wie Kreditkarten und Bankkonten zuzugreifen, um Geld direkt zu stehlen oder Schulden in deinem Namen zu machen.
Zum Beispiel könnte ein Krimineller Bankbetrug begehen, indem er deine Bankkontoinformationen durch Phishing-Betrügereien stiehlt, um Gelder abzuheben, Geld zu überweisen oder Kredite aufzunehmen. Im Falle von Kreditkartenbetrug könnte ein böswilliger Akteur deine Kreditkartennummern erhalten, indem er Kreditkarten-Skimmer an Geldautomaten verwendet oder durch deinen Müll geht, um weggeworfene Abrechnungsunterlagen zu finden. Bei Kreditbetrug könnte deine gestohlene Identität verwendet werden, um Autokredite, Hypotheken oder persönliche Darlehen zu beantragen.
Sozialversicherungs-Identitätsdiebstahl
Sozialversicherungs-Identitätsdiebstahl bedeutet, dass deine Sozialversicherungsnummer (SSN) missbraucht wird, um Betrug oder Diebstahl zu begehen. Dies kann besonders schwerwiegende Folgen haben, da die SSN häufig verwendet wird, um auf verschiedene persönliche und finanzielle Dienstleistungen zuzugreifen.
Ein Dieb könnte zum Beispiel deine SSN nutzen, um ein neues Kreditkonto zu eröffnen, einen Kredit zu beantragen oder größere Einkäufe zu tätigen, da die SSN für die Kredit- und Identitätsprüfung erforderlich ist. In einem anderen Szenario könnte deine SSN verwendet werden, um betrügerisch Sozialleistungen wie Altersruhegeld, Arbeitslosengeld oder andere Hilfeprogramme zu beantragen.
Wenn deine SSN gestohlen wurde(neues Fenster), solltest du dies sofort den Behörden und großen Kreditauskunfteien melden.
IRS-Identitätsdiebstahl
IRS-Identitätsdiebstahl (oder Steuer-Identitätsdiebstahl) tritt auf, wenn jemand gestohlene persönliche Informationen wie deine SSN oder individuelle Steueridentifikationsnummer (ITIN) verwendet, um Steuererklärungen einzureichen und Rückerstattungen oder Kredite zu beantragen. Ein Krimineller könnte auch deine SSN nutzen, um einen Job zu bekommen und Beschäftigungsbetrug zu begehen, da das Einkommen unter deinem Namen an den IRS gemeldet wird.
Wenn du vermutest, dass du Opfer von steuerbezogenem Identitätsdiebstahl wurdest, solltest du sofort das Finanzamt kontaktieren(neues Fenster), deine Identität nachweisen und die entsprechenden Formulare ausfüllen, um den Betrug zu melden. Es kann eine Weile dauern, bis das Finanzamt das Problem gelöst hat und du die dir zustehende Rückerstattung erhältst.
Medizinischer Identitätsdiebstahl
Bei Fällen von medizinischem Identitätsdiebstahl nutzt jemand deine Identität und Gesundheitsinformationen, wie deinen Namen, deine SSN oder deine Medicare-Nummer, um medizinische Dienstleistungen oder verschreibungspflichtige Medikamente zu erhalten. Der Dieb könnte auch betrügerische Ansprüche bei Versicherern einreichen, um Geld zu bekommen, was zu falschen Arztrechnungen führt und deine Versicherungsleistungen belastet. Wenn diese falschen Arztrechnungen unbezahlt bleiben und an Inkassobüros weitergeleitet werden, kann das deinen Kredit-Score schädigen.
Es ist wichtig, regelmäßig deine medizinischen und Versicherungsabrechnungen zu überprüfen. Du solltest verdächtige Aktivitäten sofort deinem Gesundheitsdienstleister(neues Fenster) und deiner Versicherungsgesellschaft melden.
Versicherungsidentitätsdiebstahl
Bei einem Versicherungsidentitätsdiebstahl verwendet ein Krimineller deine gestohlenen persönlichen Daten, um Versicherungsschutz wie Kranken-, Auto-, Lebens- oder Hausratversicherung zu beantragen. Du wirst das vielleicht erst bemerken, wenn du Post von einer Versicherungsgesellschaft über eine Police erhältst, die du nicht abgeschlossen hast. Diebe können auch auf deine bestehenden Versicherungspolicen zugreifen, um betrügerische Schadensmeldungen einzureichen oder deine Versicherungsdaten an Dritte zu verkaufen.
Überprüfe regelmäßig deine Versicherungsabrechnungen und Leistungen (EOB) auf Ansprüche, die du nicht kennst, oder Dienstleistungen, die du nicht erhalten hast. Zusätzlich sollte dich dein Versicherungsanbieter darüber informieren, wenn du dein Leistungslimit erreicht hast oder Änderungen in deiner Police vorgenommen wurden, die du nicht beantragt hast. Wenn du ein Opfer bist, melde den Betrug deiner Versicherungsgesellschaft und der Polizei, wenn der Diebstahl umfangreich ist.
Synthetischer Identitätsdiebstahl
Synthetischer Identitätsdiebstahl ist ausgeklügelter und schwieriger zu erkennen, da dabei eine völlig neue Identität mit echten und gefälschten Informationen erstellt wird.
Ein Dieb könnte zum Beispiel eine Sozialversicherungsnummer von jemandem stehlen, der nicht oft Kredit nutzt, wie ein junger Erwachsener, und diese mit einem falschen Namen, einer falschen Adresse und einem falschen Geburtsdatum kombinieren. Wenn sie das erste Mal versuchen, Kredit zu bekommen, wird der Antrag wahrscheinlich abgelehnt, da keine Kredithistorie vorhanden ist. Aber mit diesem Versuch wird eine Kreditakte angelegt, und der Dieb baut langsam eine gute Kreditbewertung auf, indem er kleine Einkäufe macht und diese pünktlich bezahlt. Sobald sie eine gute Kreditbewertung haben, maximiert der Kriminelle die Kreditlimits, schöpft sie aus und verschwindet, hinterlässt große, unbezahlte Schulden.
Krimineller Identitätsdiebstahl
Beim kriminellen Identitätsdiebstahl gibt sich eine Person als jemand anderes aus, indem sie deren Namen und Sozialversicherungsnummer oder Führerschein nutzt, um Verbrechen zu begehen oder nicht gefasst zu werden.
Wenn ein Dieb zum Beispiel bei einem Verbrechen erwischt wird und deine Informationen anstelle seiner eigenen verwendet, könntest du am Ende ein Strafregister haben. Dies könnte auch dazu führen, dass in deinem Namen gerichtliche Anordnungen oder Haftbefehle ausgestellt werden, ohne dass du es weißt.
Falls jemand während einer Verkehrskontrolle deine Daten angibt und dann nicht vor Gericht erscheint oder Geldstrafen nicht bezahlt, könntest du für diese Probleme verantwortlich gemacht werden, was unerwartete rechtliche Probleme wie den Verlust deiner Fahrrechte mit sich bringen könnte.
Identitätsdiebstahl bei Kindern
Identitätsdiebstahl bei Kindern passiert, wenn jemand illegal die persönlichen Informationen eines Minderjährigen nutzt, um Finanzbetrug oder andere Verbrechen zu begehen. Diebe könnten die SSN eines Kindes aus gestohlenen Dokumenten, geleakten digitalen Aufzeichnungen oder durch das Ausnutzen von Familie oder Freunden erhalten.
Neben der emotionalen Belastung, die ein Identitätsdiebstahl für einen jungen Erwachsenen, der sein selbstständiges Leben beginnt, bedeuten kann, könnten sie auch mit einer stark beschädigten Kredithistorie konfrontiert werden, was es schwierig macht, Studienkredite, Wohnraum oder Arbeitsplätze zu erhalten. Eltern sollten regelmäßig bei großen Kreditauskunfteien nachfragen, ob ein Kreditbericht für ihr Kind existiert.
Digitaler Identitätsdiebstahl
Digitaler Identitätsdiebstahl beinhaltet das Stehlen persönlicher Informationen online(neues Fenster), um jemanden zu imitieren, meist um Geld zu stehlen oder Zugang zu privaten Dienstleistungen zu erhalten. Das kann durch Methoden wie Phishing-Angriffe, Datenlecks(neues Fenster), Malware und Spyware, WLAN-Abhöraktionen und SIM-Swapping geschehen.
Zum Beispiel sendet dir der Dieb bei einem Phishing-Angriff(neues Fenster) eine gefälschte E-Mail oder Nachricht, die aussieht, als käme sie von einer legitimen Bank oder Behörde. Du wirst gebeten, auf einen Link zu klicken, der zu einer gefälschten Website führt, auf der du persönliche Informationen wie Passwörter(neues Fenster), Sozialversicherungsnummern oder Kreditkartennummern eingibst. Bei einem SIM-Swap-Betrug täuscht der Dieb deinen Mobilfunkanbieter, damit deine Telefonnummer zu einer SIM-Karte, die er besitzt, umgeschaltet wird, um die Zwei-Faktor-Authentifizierung (2FA)(neues Fenster) zu umgehen und auf deine Online-Konten zuzugreifen.
Manchmal führt digitaler Identitätsdiebstahl zur Übernahme von Konten. In diesem Fall greift der Dieb auf dein Online-Konto zu und ändert Einstellungen wie deine E-Mail-Adresse, dein Passwort und Sicherheitsfragen(neues Fenster), um dich dauerhaft auszusperren. Sobald sie die Kontrolle haben, können sie dein Konto auf verschiedene Weise ausnutzen: Passwörter für andere mit deiner E-Mail verknüpfte Konten zurücksetzen, persönliche Informationen stehlen, Geld überweisen oder Phishing-Links an deine Kontakte senden, um auch deren vertrauliche Daten zu erhalten.
Wie man Identitätsdiebstahl verhindert
Es gibt mehrere Schritte, die du zum Schutz und zur Minderung von Identitätsdiebstahl unternehmen kannst.
Das Wichtigste ist, einfach auf der Hut vor Phishing-Angriffen zu bleiben und immer sicher mit anderen zu kommunizieren. Du solltest auch darauf achten, Online-Dienste zu nutzen, die deine sensiblen Informationen mit Ende-zu-Ende-Verschlüsselung(neues Fenster) schützen. Wenn du zum Beispiel Finanzdokumente, Kopien von Ausweisdokumenten oder Steuererklärungen in Google(neues Fenster) oder iCloud(neues Fenster) speicherst, sind diese Dateien nicht Ende-zu-Ende verschlüsselt. Das bedeutet, dass diese Unternehmen und deren Mitarbeiter darauf zugreifen können, und im Falle eines Datenlecks könnten sie veröffentlicht werden.
Proton bietet mehrere Schutzebenen, die dir helfen, das Risiko eines Datenlecks einfach zu verringern. Hier sind nur einige Beispiele:
- Ende-zu-Ende-Verschlüsselung(neues Fenster) — nutze Dienste wie Proton Drive , die deine Daten in der Cloud verschlüsseln, sodass selbst bei einem Datenleck deine sensiblen Daten unzugänglich sind.
- Link-Bestätigung in Proton Mail(neues Fenster) — prüfe die URL, bevor du auf einen potenziellen Phishing- oder Malware-Link klickst.
- Hide-my-email-Aliase in Proton Mail(neues Fenster) — teile eine Alias-E-Mail-Adresse, anstatt deine echte E-Mail-Adresse preiszugeben, um privat zu bleiben.
- Passwortgeschützte Dateifreigabe in Proton Drive(neues Fenster) — nutze Ende-zu-Ende-verschlüsselte und passwortgeschützte Dateifreigabe-Links statt weniger sicherer Optionen wie WeTransfer(neues Fenster) oder Dropbox(neues Fenster).
- Zwei-Faktor-Authentifizierung(neues Fenster) — aktiviere immer 2FA für die Dienste, die es anbieten. (Proton Pass erlaubt dir, 2FA-Codes einfach zu erstellen und automatisch auszufüllen, sowie alle deine Passwörter sicher aufzubewahren.)
Wenn deine Daten im Web geleakt werden, solltest du einen Weg haben, dies zu erfahren, damit du deine Konten sperren und potenziellen Identitätsdiebstahl bei Kreditagenturen melden kannst. Proton Pass Monitor(neues Fenster) ist ein leistungsstarkes Tool, das wir entwickelt haben, um Datenverletzungen zu überwachen und dich zu warnen, wenn deine E-Mail auf Marktplätzen im Darknet auftaucht, wo Kriminelle gestohlene Daten handeln.
Indem du Identitätsdiebstahl vorbeugst und milderst, kannst du dein Risiko finanzieller Verluste erheblich reduzieren.
