Identität geklaut und Account gehackt? Das sollten Sie tun!

An die Verbraucherzentralen wenden sich immer wieder Ratsuchende, deren Online-Konto gehackt und Identität missbraucht wurde. Das bedeutet: Kriminelle bestellen unter Verwendung des Namens einer anderen Person und ihrer persönlichen Daten Waren oder Dienstleistungen. Die Betroffenen erhalten dann Rechnungen, Inkassoschreiben oder sogar Mahnbescheide. Mit jeder einzelnen Forderung muss man sich auseinandersetzen.

Wir alle nutzen zahlreiche Online-Konten. Dazu gehören das E-Mail-Postfach, Social-Media-Accounts, Online-Konten bei verschiedenen Shops oder Marktplätzen wie Ebay oder Amazon und das Online-Banking. Hacker können jedes dieser Konten angreifen. Es gibt verschiedene Hinweise darauf, dass Ihr Online-Konto einem Hackerangriff zum Opfer gefallen ist:

• Ihr Anbieter hat Ihnen zum Beispiel per E-Mail mitgeteilt, dass sich jemand mit einem anderen Gerät bei Ihrem Konto angemeldet hat und Sie waren das nicht.
• Sie haben eine Mail erhalten, in der Sie über Änderungen der E-Mail-Adresse, mit der das Online-Konto verknüpft ist, oder des entsprechenden Passwortes informiert wurden. 
• Sie kommen gar nicht mehr in Ihren Account. 
• Ihre Daten, die Sie in Ihrem Online-Account angegeben haben, wurden geändert.
• Es gibt gelesene Nachrichten, die Sie nicht geöffnet haben.
• Nachrichten, Anfragen oder ähnliches versenden sich scheinbar wie von selbst an andere.
• Sie erhalten plötzlich gar keine Nachrichten mehr, obwohl eigentlich täglich neue Nachrichten in Ihrem Account eingehen müssten.
• Sie erhalten Bestellbestätigungen, obwohl Sie keine dazu passenden Bestellungen getätigt haben.
• Sie erhalten Mahnungen oder Inkassobriefe, die Sie nicht zuordnen können. 
• Sie werden erpresst und sollen Geld bezahlen, um Ihr Online-Konto wiederherzustellen.

Wenn Sie vermuten oder wissen, dass eines Ihrer Online-Konten gehackt wurde, ist schnelles Handeln erforderlich. Trotzdem sollten Sie Ruhe bewahren.

• Erhalten Sie beim Einloggen in Ihr Online-Konto eine Fehlermeldung, testen Sie, ob Sie sich über ein anderes Gerät anmelden können. Klappt das, versuchen Sie, das Passwort und/oder die E-Mail-Adresse, die mit dem entsprechenden Online-Account verknüpft ist, zu ändern. Außerdem: Bei nahezu jedem Online-Konto können Sie ein neues Passwort anfordern.
• Überprüfen Sie Ihre IT-Geräte (Smartphone, Tablet, PC) hinsichtlich installierter Schadsoftware. Führen Sie einen Scan mit einem seriösen Virenscanner durch, um herauszufinden, ob Schadsoftware auf Ihrem Endgerät installiert wurde.
• Handelt es sich um ein Online-Konto mit Bezahlfunktion, prüfen Sie die Bestell-Historie auf verdächtige Buchungen und informieren Sie den Shop-Betreibenden, damit Ihr Online-Konto zeitweise gesperrt wird. Das schützt Sie vor weiteren ungewollten Buchungen. Soweit möglich, stornieren Sie die Buchungen.

Haben Kriminelle Geld von Ihrem Konto abbuchen lassen oder selbst abgebucht, ist Schnelligkeit gefragt.

• Stellen Sie Strafanzeige bei der Polizei – das geht auch online.
• Melden Sie das gehackte Account bzw. den Identitätsmissbrauch der Schufa und anderen Auskunfteien.
• Reagieren Sie auf die Rechnungen, Zahlungsaufforderungen oder Inkassoschreiben, die Sie bekommen. Sie müssen den Vertragsschluss bestreiten. Um einen, wenn auch letztlich unberechtigten Schufa-Eintrag zu vermeiden, sollten Sie dem Vertragsschluss schriftlich per Einschreiben entgegentreten. Hierfür kann es nützlich sein, eine Kopie der Strafanzeige vorzulegen.
• Gegen einen Mahnbescheid müssen Sie innerhalb von zwei Wochen einen Widerspruch einlegen. So gehen Sie vor.

Checkliste für den Notfall erstellen

Ein gehackter Account kann großen Schaden anrichten. Unser Notfall-Check zeigt, wie Sie die Kontrolle über Ihr Konto zurückbekommen, wo Sie den Angriff melden sollten und welche Sofortmaßnahmen Sie schützen. Einfach Fragen beantworten und Felder ausfüllen – Checkliste herunterladen. Fertig.

Meist bleibt völlig unklar, wie die Täter an die digitalen Identitäten gelangen und in welchem Umfang diese genutzt oder weitergegeben werden. Bekannt ist, dass persönliche Daten mitunter über Smishing, Phishing oder Datenlecks in die Hände von Kriminellen gelangen. Klicken Sie nicht auf Links und Anhänge von unbekannten Quellen – egal, ob in E-Mails, SMS oder auf Social Media. Wenn Sie öffentliches WLAN nutzen, seien Sie sich bewusst, dass die Verbindungen in der Regel nicht verschlüsselt sind. Jeder, der sich im gleichen Netzwerk befindet, könnte also an Ihre Daten gelangen.

Übermitteln Sie sensible Daten nicht per E-Mail. Verwenden Sie möglichst sichere Passwörter und für jedes Nutzerkonto ein eigenes. Seien Sie misstrauisch, wenn sensible Daten wie Passwörter, PINs, Bankverbindung oder Kreditkartennummern von Ihnen abgefragt werden. Verschlüsseln Sie Ihre Mails, wenn es möglich ist. Diese Vorsichtsmaßnahmen zahlen sich am Ende des Tages aus, denn von einem Identitätsklau werden Sie leider eine ganze Weile etwas haben.