Wenn viele persönliche Daten einer Person im Internet kursieren, kann das Folgen haben: Betrüger können damit unter falschem Namen Online-Bestellungen tätigen oder Verträge und Abonnements abschließen. Immer wieder kommt es auch zu Erpressungsfällen oder Bloßstellungen Betroffener. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Polizeiliche Kriminalprävention (ProPK) rufen daher anlässlich des Safer Internet Days am 5. Februar 2019 zu einem umsichtigen Umgang mit persönlichen Daten im Internet auf.
“Identitätsdiebstahl ist längst zu einem Alltagsphänomen geworden, vor dem die Anwenderinnen und Anwender dringend besser geschützt werden müssen. Nicht erst die Vorfälle der letzten Wochen zeigen, dass ein sicherer Zugangsschutz zu Online-Diensten ein absolutes Muss ist. Doch ein starkes Passwort allein reicht nicht aus. Auch die Diensteanbieter sind in der Pflicht, die Daten ihrer Kunden besser zu schützen. Dazu müssen sie sichere Zugangsverfahren wie etwa eine Zwei-Faktor-Authentisierung anbieten und ihre eigenen Anwendungen und Systeme noch besser gegen Cyber-Kriminalität schützen. Das BSI als die nationale Cyber-Sicherheitsbehörde wird diese Ansätze im Rahmen des Digitalen Verbraucherschutzes mit Nachdruck gegenüber den Anbietern verfolgen und die Unterstützungsangebote für Anwenderinnen und Anwender weiter ausbauen”, betont BSI-Präsident Arne Schönbohm.
„Es gibt keinen 100-prozentigen Schutz vor Kriminalität im Internet. Die Tricks und Maschen der Betrüger sind ausgefeilt und perfide. Daher appellieren wir als Polizei an jeden Betroffenen und jede Betroffene sich bei einem Schaden an die Polizei zu wenden. Ihre Anzeige ist entscheidend, um Täter zu verfolgen“, sagt Gerhard Klotter, Vorsitzender der Polizeilichen Kriminalprävention der Länder und des Bundes. „Jede Anzeige ermöglicht der Polizei auf aktuelle Vorgehensweisen schnell zu reagieren und Bürgerinnen und Bürger zeitnah zu warnen.“
Es gibt viele Wege, wie Cyber-Kriminelle an die Daten der Internetnutzer kommen können. Mittels Phishing versuchen Betrüger die Anwender dazu zu verleiten, ihre Daten selbst herauszugeben. Zudem können über Schadprogramme wie Trojaner Zugangsdaten gestohlen werden. Hacker überwinden schwache Passwörter mit automatisierten Verfahren und Datenbanken von Diensteanbieter können gestohlen werden. Gemeinsam geben BSI und ProPK Tipps, was jeder Einzelne zu seinem Schutz tun kann:
Phishing und Schadsoftware per E-Mail
Als seriöse Bank oder Firma getarnt, schöpfen Betrüger Passwörter,
Kreditkarten- und Kontoinformationen oder PIN / TAN für das Online-Banking
ab:
+ Überprüfen Sie Ihre Nachrichten mit dem 3-Sekunden-Sicherheits-Check:
+ Achten
Sie auf Absender, Betreff und Anhänge und ob diese Ihnen plausibel erscheinen. Nutzen Sie einen Anti-Viren-Scanner, um Schadprogramme abzuwehren oder wenn möglich zu entfernen.
(https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Menschenverstand/E-Mail/E-Mail_node.html)
+ Führen Sie Updates immer automatisch durch.
(https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/UpdatePatchManagement/updatePatchManagement_node.html)[metaslider id=20815]
Datenleaks und Doxing
Beim so genannten Doxing sammeln Täter personenbezogene Daten, die sie bündeln und öffentlich verfügbar machen. Die beste Vorbeugung ist der sparsame Umgang mit den eigenen Daten im Internet. Zudem sollten Diensteanbieter nach Seriosität und angebotenen Sicherheitseigenschaften ausgewählt werden:
+ Nutzen Sie starke Passwörter, vor allem für Zugänge zu Kunden-Accounts
+ bei
Banken, Online-Shops, Sozialen Medien und für E-Mail-Postfächer.
(https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Passwoerter/passwoerter_node.html)
+ Aktivieren Sie eine Zwei-Faktor-Authentisierung.
(https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/OnlineBanking/Zwei_Faktor_Authentisierung/Zwei-Faktor-Authentisierung_node.html)
+ Passwortmanager können eine hilfreiche Unterstützung sein.
(https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Passwoerter/Passwort_Manager/Passwort_Manager_node.html)
Sofort reagieren bei Datenklau
Personen, deren sensible Daten öffentlich gemacht oder für andere Zwecke missbraucht wurden, müssen umgehend reagieren:
+ Überprüfen Sie, von welchen Konten Ihre Daten abgegriffen wurden.
+ Setzen Sie die Konten zurück und wählen Sie starke Passwörter.
+ Beginnend mit
den Accounts, die für das Zurücksetzen von Passwörtern in anderen Anwendungen notwendig sind (z.B. E-Mail-Konten). In einem zweiten Schritt setzen Sie Online-Profile wie Facebook zurück, weil Sie sich mit diesem Account bei anderen Diensten anmelden können.
(https://www.bsi.bund.de/DE/Presse/Kurzmeldungen/Meldungen/Empfehlungen_fuer_Betroffene_von_Datenleaks_08012019.html)[metaslider id=5142]
Jede Straftat anzeigen
Setzen Sie die Konten zurück und wählen Sie starke Passwörter. Beginnend mit den Accounts, die für das Zurücksetzen von Passwörtern in anderen Anwendungen notwendig sind (z.B. E-Mail-Konten). In einem zweiten Schritt setzen Sie Online-Profile wie Facebook zurück, weil Sie sich mit diesem Account bei anderen Diensten anmelden können.
Es gibt weitere Wege, wie die Cyber-Kriminellen an sensible Daten kommen. Im Februar stellen die Polizei und BSI für Bürger auf ihren Websites beispielhaft Fälle vor.
BSI für Bürger: www.bsi-fuer-buerger.de, Service-Hotline für Verständnisfragen rund um das Thema IT-Sicherheit: 0800
274100
ProPK: www.polizei-beratung.de
Weiterführende Informationen zum Grundschutz gibt der Sicherheitskompass:
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/sicherheitskompass/
[metaslider id=9316]
+ There are no comments
Add yours