Identitätsdiebstahl: Schritt für Schritt die Kontrolle zurückgewinnen

Identitätsdiebstahl kommt nicht immer in Form eines gefälschten Ausweises daher. Er beginnt oft unauffälliger: ein kompromittiertes E-Mail-Konto, eine an die falsche Stelle geschickte Dokumentkopie, ein mit Ihrem Foto erstelltes Profil oder eine Rechnung, die jemand anderes in Ihrem Namen eröffnet hat.

Die erste Reaktion ist manchmal, nach dem Verantwortlichen zu suchen. In den ersten Stunden ist eine andere Frage nützlicher: Welche Zugänge hat der Täter noch, und was kann er als Nächstes tun?

Die Situationen unterscheiden

Eine Identität kann auf verschiedene Weise missbraucht werden:

• Anlegen eines gefälschten Profils, um Ihre Angehörigen zu kontaktieren;
• Übernahme eines E-Mail-Kontos oder eines sozialen Netzwerks;
• Abschluss eines Abonnements oder Kredits;
• Änderung der Bankverbindung;
• Verwendung einer Dokumentkopie;
• Betrug im Namen einer Führungskraft oder einer Organisation.

Diese Situationen erfordern unterschiedliche Schritte. Eine Chronologie und eine Übersicht der betroffenen Konten verhindern, dass man nur das erste Symptom behandelt.

Anzeichen, die aufhorchen lassen sollten

Eine E-Mail zum Zurücksetzen des Passworts, die Sie nicht angefordert haben, eine Anmeldung von einem unbekannten Gerät, eine an Ihre Kontakte gesendete Nachricht, ein Schreiben zu einem unbekannten Vertrag oder eine ungewöhnliche Banktransaktion.

Das Verschwinden bestimmter E-Mails ist besonders wichtig. Ein Angreifer, der ein Postfach kontrolliert, legt oft Regeln an, um Nachrichten weiterzuleiten, Warnungen zu verbergen oder Antworten einer Bank zu löschen.

Achten Sie auch auf stille Änderungen: Wiederherstellungsadresse, Telefonnummer, berechtigte Apps und als vertrauenswürdig markierte Geräte.

Erste Priorität: das E-Mail-Konto zurückholen

Über das E-Mail-Konto lassen sich oft die anderen Konten zurücksetzen. Verwenden Sie nach Möglichkeit ein Gerät, dem Sie vertrauen.

1. Ändern Sie das Passwort in einen einmaligen Wert.
2. Aktivieren Sie einen Passkey oder einen zweiten Faktor.
3. Melden Sie alle Sitzungen ab.
4. Überprüfen Sie die Wiederherstellungsadressen und -nummern.
5. Löschen Sie unbekannte Weiterleitungsregeln oder Filter.
6. Widerrufen Sie Apps, die Sie nicht kennen.

Wenn Sie sich nicht mehr anmelden können, nutzen Sie das offizielle Wiederherstellungsverfahren des Anbieters. Nehmen Sie keine Hilfe von einem Konto an, das Sie unaufgefordert in einem sozialen Netzwerk anschreibt: Gefälschte Wiederherstellungsdienste zielen auf Opfer gerade dann, wenn sie unter Zeitdruck stehen.

Danach die Konten nach Tragweite abarbeiten

Prüfen Sie nach dem E-Mail-Konto Ihre Finanzkonten, Identitätsdienste, sozialen Netzwerke und Onlineshops, die ein Zahlungsmittel gespeichert haben.

Für jedes Konto:

• ändern Sie das Passwort, wenn es mehrfach verwendet wurde;
• prüfen Sie den Verlauf von Anmeldungen und Vorgängen;
• widerrufen Sie Sitzungen;
• überprüfen Sie die Wiederherstellungsdaten;
• exportieren Sie die Spuren oder machen Sie Bildschirmfotos, bevor sie verschwinden.

Löschen Sie ein gefälschtes Profil oder eine Nachricht nicht sofort, wenn dadurch Beweise verloren gehen könnten. Bewahren Sie URLs, Kennungen und Daten auf und nutzen Sie dann das Meldeverfahren der Plattform.

Ein verwertbares Dossier anlegen

Eine ungeordnete Sammlung von Bildschirmfotos verzögert alles. Erstellen Sie eine einfache Chronologie:

• Datum und Uhrzeit;
• beobachtetes Ereignis;
• betroffenes Konto oder betroffene Stelle;
• von Ihnen ergriffene Maßnahme;
• Referenz des Kontakts oder Vorgangs;
• zugehöriger Beweis.

Bewahren Sie die Original-E-Mails auf, wenn sie nützlich sind, mit ihren vollständigen Headern. Notieren Sie die angerufenen Nummern und bitten Sie Banken oder Stellen um eine schriftliche Bestätigung der Schritte.

Dieses Dossier dient der Polizei, aber auch dazu, einen Vertrag anzufechten, der Bank eine Transaktion zu erklären oder zu zeigen, dass ein Konto vor einem Kauf kompromittiert war.

Dokumente und Zahlungsmittel

Bei Verlust oder Diebstahl eines belgischen Ausweisdokuments lassen Sie es über Doc Stop sperren. Für eine Bankkarte wenden Sie sich an Card Stop und an Ihre Bank.

Ist eine Dokumentkopie an einen Betrüger gelangt, erläutern Sie dies in der Anzeige und gegenüber den betroffenen Stellen. Eine Kopie lässt sich nicht wie eine Karte „sperren“, doch eine datierte Meldung hilft, eine spätere Verwendung anzufechten.

Vermeiden Sie bei künftigen Vorgängen, eine vollständige Kopie zu senden, wenn sie nicht nötig ist. Vermerken Sie, sofern akzeptiert, Datum und Zweck auf der Kopie, um ihre Wiederverwendung zu erschweren.

Unbekannte Verträge, Abonnements und Kredite

Kontaktieren Sie die Stelle über ihre offiziellen Kontaktdaten und widersprechen Sie der Verpflichtung schriftlich. Fordern Sie die verfügbaren Informationen zum Vertragsabschluss an und bitten Sie um die Sicherung der Beweise. Fügen Sie die Bestätigung der Anzeige bei, sobald Sie sie haben.

Zahlen Sie nicht einfach, um „die Sache abzuschließen“, ohne zu widersprechen. Eine erste Zahlung kann als Annahme des Vertrags ausgelegt werden.

Bewahren Sie die Antworten und Daten auf. Hatte die Stelle Ihre Daten und liegt dem Betrug ein Datenleck zugrunde, bitten Sie sie zu erläutern, was geschehen ist und welche Maßnahmen ergriffen wurden.

Gefälschte Profile und Identitätsmissbrauch in sozialen Netzwerken

Warnen Sie Ihre Angehörigen über einen Kanal, den Sie kontrollieren. Bitten Sie sie, nicht zu antworten, kein Geld zu überweisen und Ihnen die URL des Profils zu schicken.

Melden Sie den Identitätsmissbrauch über das entsprechende Verfahren der Plattform. Mitunter wird ein Ausweisdokument verlangt, um Ihre Identität nachzuweisen; prüfen Sie, ob Sie sich auf der offiziellen Website befinden, und schwärzen Sie unnötige Angaben, wenn das Verfahren dies zulässt.

Vermeiden Sie lange Gespräche mit dem Täter. Er könnte Ihre Antworten nutzen, um seine Nachahmung zu verbessern, oder das Konto löschen, bevor die Beweise gesichert sind.

Wenn eine Organisation nachgeahmt wird

Eine gefälschte Domain oder eine gefälschte Führungskraft kann Kunden und Lieferanten täuschen. Die Organisation muss schnell über ihre verifizierten Kanäle kommunizieren, ihre offiziellen Adressen nennen und erklären, wie sich eine Zahlungsanforderung bestätigen lässt.

Die IT muss klären, ob der Missbrauch nur von einer externen Domain ausgeht oder von einer echten Kompromittierung des E-Mail-Systems. Für den Empfänger ähneln sich beide Situationen, doch die interne Reaktion ist nicht dieselbe.

Ein Verfahren zur Änderung der Bankverbindung mit unabhängiger Bestätigung verringert Betrug erheblich, selbst wenn die Nachricht aus einem tatsächlich kompromittierten Postfach stammt.

Nach dem Vorfall wachsam bleiben

Die Schließung eines betrügerischen Kontos beendet den Identitätsmissbrauch nicht immer. Die Daten können weiterverkauft und erneut verwendet werden.

Über mehrere Monate:

• prüfen Sie Ihre Kontoauszüge;
• öffnen Sie Schreiben zu unbekannten Verträgen;
• kontrollieren Sie die Anmeldungen bei Ihren wichtigsten Konten;
• achten Sie auf Anfragen zum Zurücksetzen von Passwörtern;
• bewahren Sie das Aktenzeichen der Anzeige und die Chronologie auf.

Schließen Sie nicht überstürzt einen Dienst ab, der eine lückenlose Überwachung verspricht. Prüfen Sie, was er erfasst, was er tatsächlich erkennen kann und wie man kündigt.

Die psychische Belastung ist real

Identitätsdiebstahl vermittelt das Gefühl, dass jemand überall in Ihrem Namen handeln kann. Die Zugänge methodisch zurückzuholen und die Schritte zu dokumentieren, hilft, die Kontrolle wiederzugewinnen.

Bitten Sie eine nahestehende Person um Hilfe bei Telefonaten und beim Ordnen der Unterlagen. Das Opfer muss das Verfahren nicht allein tragen, besonders wenn der Betrug schon mehrere Tage andauert.

Belgische Anlaufstellen

• Safeonweb — Ratschläge und Meldungen
• Belgische Polizei — Erklärung und Anzeige
• Datenschutzbehörde
• Card Stop: `078 170 170`
• Doc Stop: `00800 2123 2123`