Das Landeskriminalamt (LKA) Schleswig-Holstein hat eine Warnung vor einer aktuellen Welle von Phishing-Angriffen herausgegeben. Kriminelle nutzen dabei verstärkt bereits erbeutete persönliche Informationen, um Identitätsdiebstahl zu begehen und finanzielle Schäden zu verursachen. Zu den missbrauchten Daten gehören neben Namen und Anschriften auch Bankverbindungen und Passwörter. Diese Informationen dienen den Tätern als Grundlage für betrügerische Abbuchungen, das Versenden von gefälschten Inkassoschreiben sowie weitere Straftaten im digitalen Raum.
Vorgehensweise der Täter und Nutzung von Datenlecks
Nach Erkenntnissen des LKA gelangen die sensiblen Informationen auf unterschiedlichen Wegen in die Hände der Kriminellen. Neben klassischen Phishing-Mails und gefälschten Webseiten fungieren vor allem Datenlecks als Quelle für den Datendiebstahl. Die Täter nutzen dabei häufig eine professionelle Tarnung und täuschen die Identität von Banken, Paketdiensten, Online-Shops oder staatlichen Behörden vor.
In der aktuellen Angriffswelle setzen die Akteure gezielt auf psychologische Strategien. Durch den Aufbau von künstlichem Zeitdruck oder das Versprechen von exklusiven Vorteilen sollen die Opfer dazu bewegt werden, weitere sensible Daten preiszugeben. Die entwendeten Datensätze werden laut den Ermittlern im Darknet als sogenanntes digitales Kapital gehandelt, was die Grundlage für langfristige kriminelle Aktivitäten bildet.
Wer sich vor den immer raffinierteren Methoden der Cyberkriminellen schützen möchte, sollte auf moderne Sicherheitsstandards setzen. Dieser kostenlose Report zeigt, wie Sie Passkeys bei großen Diensten wie Amazon oder WhatsApp einrichten und Phishing damit keine Chance mehr geben. Sichere Alternative zu Passwörtern jetzt gratis entdecken
Gemeinsame Prävention gegen Identitätsdiebstahl
Um die Bevölkerung für die Gefahren zu sensibilisieren, haben das LKA Schleswig-Holstein und die Opferschutzorganisation Weißer Ring eine gemeinsame Präventionsaktion gestartet. Die Kooperationspartner weisen darauf hin, dass die Methoden der Datendiebe vielfältig sind: Neben dem Versand von Phishing-Mails kommen auch Schadsoftware und die Ausspähung von Informationen in sozialen Netzwerken zum Einsatz. Zu den häufigsten Maschen gehören derzeit die vollständige Kontoübernahme, der Betrieb von Fake-Shops sowie Bestellungen bei Versandhändlern unter Angabe fremder Namen.
Die Folgen für die Betroffenen können gravierend sein. Die Experten nennen in diesem Zusammenhang nicht nur unmittelbare finanzielle Verluste, sondern auch langfristige Konsequenzen wie Kontosperrungen und Probleme bei der Bonitätsprüfung. Zudem dürfe die psychische Belastung, die mit einem Identitätsdiebstahl einhergeht, nicht unterschätzt werden.
Allein in Deutschland werden pro Quartal Millionen von Online-Konten gehackt, oft weil klassische Passwörter nicht mehr ausreichen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Ihre digitalen Zugänge durch passwortlose Anmeldung effektiv vor Datenklau schützen. Kostenlosen Passkey-Ratgeber hier herunterladen
Empfohlene Schutzmaßnahmen und Reaktion im Ernstfall
Um das Risiko eines Datenmissbrauchs zu minimieren, geben die Sicherheitsbehörden und der Weiße Ring konkrete Handlungsempfehlungen. Zu den zentralen Schutzmechanismen gehört die Nutzung der Zwei-Faktor-Authentifizierung sowie die Verwendung starker, individueller Passwörter, die unter keinen Umständen an Dritte weitergegeben werden dürfen. Zudem wird dazu geraten, Links in E-Mails stets kritisch zu prüfen, Webseiten vor der Interaktion zu verifizieren und Betriebssysteme sowie Anwendungen durch regelmäßige Updates auf dem neuesten Stand zu halten. Eine lückenlose Kontrolle der eigenen Kontoauszüge könne zudem dabei helfen, unberechtigte Transaktionen zeitnah zu identifizieren.
Für den Fall, dass ein Diebstahl bereits stattgefunden hat oder ein konkreter Verdacht besteht, raten die Fachleute zu sofortigen Maßnahmen. Betroffene sollten umgehend ihre Konten sperren lassen, sämtliche Passwörter ändern und den Vorfall bei der Polizei zur Anzeige bringen. Nur durch eine schnelle Reaktion lassen sich die Folgeschäden eines Identitätsmissbrauchs begrenzen.
