ESET Glossary – Inhaltsverzeichnis

Identitätsdiebstahl

Identitätsdiebstahl ist eine kriminelle Handlung, bei der ein Angreifer in betrügerischer Absicht an die sensiblen Daten eines Opfers gelangt und sich dann als das Opfer ausgibt. Die Motivation ist natürlich der finanzielle Gewinn.

Ein Angreifer stiehlt vertrauliche Daten wie ein Passwort, eine ID-Nummer oder Zahlungskartendaten und verwendet sie dann in betrügerischer Absicht, indem er sich als eine bestimmte Person oder Autorität ausgibt. Die erhaltenen sensiblen Informationen werden für illegale Zwecke missbraucht, einschließlich Kreditanträgen, Online-Einkäufen oder dem Zugriff auf die medizinischen und finanziellen Informationen des Opfers.

Funktionsweise

Identitätsdiebstahl steht in engem Zusammenhang mit Social-Engineering-Techniken, die verwendet werden, um an die sensiblen Daten eines Opfers zu gelangen. Zum Beispiel sind Profile in sozialen Netzwerken und anderen beliebten Diensten eine hervorragende Quelle für sensible Daten.

Wenn ein Angreifer genügend sensible Daten sammelt, kann er versuchen, die Identität des Opfers für verschiedene Aktivitäten zu imitieren, z. B. die Beantragung eines Kredits, den Kauf von Waren im Internet, das Abheben von Geld an einem Geldautomaten und so weiter.

Wenn der Betrug erfolgreich ist, kontaktiert das Opfer den Benutzer, dessen Identität missbraucht wurde. Sie haben in der Regel keine Ahnung, dass etwas Ähnliches passiert ist, und müssen dennoch alle Konsequenzen tragen – Anschuldigungen, Reputations- und Finanzverlust.

Wie können Sie sich schützen?

Sichere Verbindung: Wenn Sie Anwendungen und Programme im Internet verwenden müssen, die mit vertraulichen Daten arbeiten, stellen Sie immer eine Verbindung zu einem sicheren Netzwerk her. Öffentliche WLAN-Netze in Einkaufszentren sind definitiv nicht geeignet.

Geräteschutz: Auf Windows-, Android- und macOS-Geräten sollten Sie eine hochwertige Sicherheitslösung eines bewährten Herstellers verwenden. Die heutigen "Antivirenprogramme" enthalten eine Vielzahl von Technologien, die vor verschiedenen Arten von Bedrohungen im Internet schützen, nicht nur vor Viren.

Andere Möglichkeiten, sich zu schützen

Vorsicht vor Phishing– Erfahren Sie, wie Sie diese Social-Engineering-Techniken erkennen können.

Verwenden Sie sichere Passwörter: Sichere und sichere Passwörter sind die Grundlage der Computersicherheit. Passwort-Manager, die automatisch sichere Passwörter generieren, können dabei helfen. Eine weitere wichtige Regel im Zusammenhang mit Passwörtern ist, niemals dasselbe Passwort für mehrere Dienste zu verwenden. Angenommen, das Passwort ist durchgesickert, was möglicherweise nicht einmal ein Fehler des Benutzers ist. In diesem Fall erhält der Angreifer automatisch Zugriff auf andere Dienste, bei denen der Benutzer dieselbe Kombination aus Anmeldename und Kennwort verwendet.

Girokonten: Überprüfen Sie Ihre Bankkonten regelmäßig auf ausgehende Zahlungen und verdächtige Geldbewegungen.

Seien Sie vorsichtig mit vertraulichen Daten: Setzen Sie das Gerät immer auf die Werkseinstellungen zurück, wenn Sie Ihr Telefon oder Ihren Computer verkaufen. Sensible Daten werden gelöscht.

Teilen Sie nur einige Dinge – Soziale Netzwerke sind eine sehr gute Quelle für Informationen über die Nutzer. Denken Sie immer nach, bevor Sie etwas in Ihrem Profil posten.