Identitäts-Diebstahl Neue Masche im Internet – Datenklau per Jobangebot

Die Verbraucherzentralen warnen vor einer neuen Methode, mit der Betrüger fremde Identitäten stehlen. Die Folgen können katastrophal sein.
Kommentieren
Neue Masche mit Video-Ident-Verfahren – Datenklau per Jobangebot Quelle: EyeEm/Getty Images
Cyberkriminalität

Der Schutz der Identität ist längst ein eigenes Geschäft geworden.

(Foto: EyeEm/Getty Images)

FrankfurtBetrüger und Trickdiebe kommen auf ganz unterschiedlichen Wegen ins Haus. Immer noch in eigener Person, vor allem bei älteren Menschen, indem sie sich als Polizisten oder Mitarbeiter von Versorgungsfirmen ausgeben. Oder beim „Phishing“ per E-Mail mit der Aufforderung, sensible Daten einzugeben. Als Standardprodukt im kriminellen Milieu hat sich auch Schadsoftware etabliert, etwa zum Klau von Passwörtern.

Die Verbraucherzentralen warnen jetzt vor einer neuen Masche: Datenklau beim Identitätsnachweis per Video. Dieser Nachweis löst bei der Eröffnung von Online-Bankkonten zunehmend das Post-Ident-Verfahren ab, bei dem Dokumente hin- und hergeschickt werden. Kunden geben dabei ihre Daten am Computer ein und unterhalten sich per Video mit dem Mitarbeiter einer Firma, die auf dieses Verfahren spezialisiert ist.

Dabei fotografieren sie ihren Ausweis und schicken das Foto ein, am Ende unterschreiben sie „live“ während des Videochats. Wie Verbraucherschützer festgestellt haben, wird dieses Verfahren im Zusammenhang mit Stellenanzeigen aber auch dazu genutzt, Daten zu Betrugszwecken abzufischen.

Das Verfahren ist im Grunde simpel. Durch ein gefälschtes Jobangebot im Internet angelockt, geben die Opfer Daten ein. Anschließend werden sie aufgefordert, „zur Feststellung der Identität“ ein Bankkonto zu eröffnen und dazu ein Video-Ident-Verfahren abzuschließen, das die Betrüger zuvor schon gestartet hatten. Am Ende haben die Verbrecher eine komplette Identität einschließlich der Kontodaten in der Hand.

Strafanzeige stellen

Die Folgen können dramatisch sein. Ahnungslose Opfer bekommen plötzlich Rechnungen für Waren, die sie nie bestellt und nie bekommen haben. Banken mahnen wegen Krediten, die nicht bedient worden sind. Inkassobüros melden sich und wollen Forderungen plus horrenden Gebühren eintreiben.

Thomas Feil, der sich als Rechtsanwalt unter anderem auf dieses Gebiet spezialisiert hat, rät: „Als Opfer eines solchen Angriffs sollte man schnellstmöglich die Bank informieren, da man in jedem Fall nur so lange haftbar gemacht werden kann, bis die Bank über den Missbrauch informiert wurde.“ Außerdem empfiehlt er, Strafanzeige zu stellen. Zwar gebe es keinen expliziten Tatbestand des Identitätsdiebstahls, aber eine Fülle von Strafnormen, etwa „Ausspähen und Abfangen von Daten“ (Paragraf 202a StGB), mit denen diese Attacken angegangen werden können.

In den Vereinigten Staaten, wo viel per Kreditkarte bezahlt wird und Bankdaten technisch oft nur schlecht geschützt sind, ist der Identitätsdiebstahl schon lange ein großes Thema. Dort hat der bekannte Schriftsteller T.C. Boyle über dieses Thema bereits vor mehr als zehn Jahren den Roman „Talk Talk“ geschrieben, dessen Heldin gleich in der Anfangsszene wegen angeblichen Kreditbetrugs verhaftet wird.

Die Verbraucherzentralen warnen, dass gefälschte Stellenanzeigen, vielleicht auch nur für Nebenjobs, oft daran zu erkennen sind, dass es schnelle Zusagen gibt mit der Aufforderung, die Identität feststellen zu lassen – noch bevor der Bewerber einen Arbeitsvertrag zu sehen bekommt. Ähnlich wie bei Phishing-Mails können auch Rechtschreibfehler und ungeschickte Formulierungen ein Alarmzeichen sein.

Der Begriff „Identitätsdiebstahl“ ist nur unscharf definiert. Oft wird darunter schon simpler Betrug mit den Daten von Kreditkarten verstanden. Aber noch gefährlicher ist, wenn tatsächlich so umfassend private Daten in die Hände von Betrügern fallen, dass sie damit zum Beispiel Kreditverträge abschließen oder größere Käufe tätigen können.

Der Schutz der Identität ist längst ein eigenes Geschäft geworden. Die Schufa bietet seit 2012 an, das Internet zu überprüfen, um festzustellen, ob bei ihr hinterlegte Daten dort auftauchen. Dabei durchforstet sie auch nicht unmittelbar öffentlich zugängliche Teile des Netzes.

Dazu zählt das Deep Web, das sind unter anderem Seiten, die nicht von Suchmaschinen erfasst werden können. Außerdem das Darknet, das nur durch spezielle Browser zugänglich ist und gerne auch von Kriminellen genutzt wird, weil es Anonymität bietet. Die Schufa bietet die Überprüfung als Teil eines Pakets mit weiteren Leistungen an, das 4,95 Euro pro Monat kostet.

Nur wenige Betroffene erstatten Anzeige

Götz Scharrner, Experte für Informationssicherheit bei dem Unternehmen, nennt als typische Beispiele für Betrug mit gestohlenen Daten: „Ich bestelle unter Ihrem Namen Produkte, Sie erhalten die Rechnung. Oder ich versteigere in Ihrem Namen fiktive Waren, das Geld geht auf mein Konto, aber für die geprellten Käufer sind Sie der Betrüger.“

Zum Teil bieten auch Versicherungen Schutz. Die R+V etwa leistet Entschädigung bis zu 10.000 Euro bei finanziellen Schäden durch „Identitätstäuschung beim Onlineverkauf“ oder „Identitätsmissbrauch“ im Rahmen von zwei Tarifen zur Hausratversicherung. Die DEVK bietet im Rahmen ihrer Rechtsschutzversicherung die Überwachung der persönlichen Daten in Zusammenarbeit mit der Firma Affinion International an.

Nach einer Umfrage von Infratest aus dem vergangenen Jahr im Auftrag der Europäischen Kommission haben rund fünf Prozent der Deutschen bereits negative Erfahrungen mit dem Thema Identitätsdiebstahl gemacht. Nach einer Befragung des Branchenverbands Bitkom, der IT-Unternehmen vertritt, haben sogar mehr als 40 Prozent der Deutschen schon in irgendeiner Form Computerkriminalität erlebt, wovon Identitätsdiebstähle einen wichtigen Anteil darstellen. Aber nur jeder sechste Betroffene erstattet Anzeige. Das Bundeskriminalamt kommt auf weitaus niedrigere Zahlen, schätzt aber, dass es in diesem Bereich eine hohe Dunkelziffer gibt.

Startseite

Mehr zu: Identitäts-Diebstahl - Neue Masche im Internet – Datenklau per Jobangebot

0 Kommentare zu "Identitäts-Diebstahl: Neue Masche im Internet – Datenklau per Jobangebot"

Das Kommentieren dieses Artikels wurde deaktiviert.

Serviceangebote
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%