Cybercrime: Was ist ein Identitätsklau?

Die Anonymität des Internets ermöglicht es seinen Nutzern leicht, sich als jemand anderes auszugeben. Cyberkriminelle hacken oder phishen E-Mail- oder Facebook-Konten, eröffnen unter fremden Namen einen Ebay-Account und prellen Kunden oder gehen mit fremden Kreditkartendaten shoppen.

Beim Identitätsklau (auch -diebstahl, -missbrauch) wird die Identität einer Person missbräuchlich durch Dritte genutzt. Dies kann durch ein Eindringen in einen persönlichen Account – E-Mail, Social Media etc. – geschehen. Alternativ kann ein neues Profil (z.B. auf einer sozialen Plattform) erstellt werden.

Meist besteht die Absicht, mit den Informationen in einem Account zu Geld zu kommen. Mit der fremden Identität kann zum Beispiel ein Konto auf einer sozialen Plattform eröffnet oder Waren bestellt werden. Alternativ will ein Täter mit dem Fake-Profil das Opfer schlecht machen. Bei der ersten Variante ist das Beispiel von erfundenen Geschichten bekannt.

Die erfundene Geschichte könnte so lauten: Ein Freund meldet sich und bittet um Geld für einen Rückflug, weil er angeblich im Ausland Opfer eines Überfalls worden sei.

Hier handelt es sich um einen Betrug, bei dem Cyberkriminelle in die E-Mail-oder Social-Media-Konten von Dritten gelangen und in deren Namen an ihre Kontakte falsche Unterstützungs-Anfragen senden. So verfassen die Täter im Namen des eigentlichen Nutzers eine E-Mail, in der sie sich als Opfer eines Angriffs im Ausland ausgeben, wie das Bundesamt für Polizei (Fedpol) in einem Merkblatt schreibt.

Seien Sie also vorsichtig, wenn eine Bekannte oder ein Freund Sie via E-Mail oder auch über Facebook anschreibt und um Geld bittet, damit sie/er in die Schweiz zurückkehren kann. Üblicherweise wird versprochen, den geliehenen Betrag nach der Rückkehr sofort zurückzuzahlen.

Falls Sie nicht sicher sind, rät die Melde- und Analysestelle Informationssicherung MELANI, die vermeintliche Person anzurufen. Stellen Sie ihr ein paar Fragen, die nur diese Person beantworten kann, um die Identität zu verifizieren. Oder besprechen Sie die Glaubwürdigkeit der Geschichte mit gemeinsamen Bekannten.

Laut Fedpol werden die Opfer meist gebeten, das Geld via Western Union (oder einen ähnlichen Dienstleister) zu versenden, da dies am schnellsten gehe. Die Täter bitten meist um einen Betrag zwischen 200 und 500 Franken. Falls Sie selbst Opfer eines Identitätsdiebstahls geworden sind, können Sie dies über dieses Fedpol-Formular melden. Bei den gefälschten Mails handelt es sich nur um eine mögliche Form des Identitätsdiebstahls.

Ein weiteres Beispiel, ist das Erschleichen von Handynummern, um zum Beispiel ein PayPal-Konto zu erstellen, wie die Schweizerische Kriminalprävention in einem Blog-Eintrag schreibt.

In diesem Fall kopieren Täter bestehende Facebook-Profile. Von diesen Fake-Profilen verschicken sie dann Freundschaftsanfragen an die Freunde des richtigen Profil-Inhabers. Wenn diese die Übersicht über ihre Facebook-Freunde verloren haben, nehmen sie die Anfrage an. Anschliessend werden die Freunde über den Messenger nach ihrer Handynummer gefragt. Wenn sie diese bekannt geben, erhalten sie als nächstes per SMS einen Zahlencode. Diesen soll das spätere Opfer dann an einen Freund – das Fake-Profil – zurückschicken.

Mit den erschlichenen Handynummern können beispielsweise PayPal-Konten eröffnet werden, über den die Betrüger anschliessend auf Einkaufstour gehen.