Rund eine Million Personen aus der Schweiz waren schon einmal von einem Angriff aus dem Internet betroffen. Dies laut einer Studie aus diesem Jahr (Bevölkerungsumfrage zur Sicherheit im Internet). Demnach besitzen 92 Prozent der Befragten mindestens ein mit dem Internet verbundenes Gerät und 15 Prozent waren schon einmal Opfer eines Online-Angriffs. Über die Hälfte ist der Meinung, dass sie bezüglich Schutz im Internet gut informiert sind. Dennoch: Gemäss der Studie verwenden 50 Prozent der Internetnutzerinnen und -nutzer überall oder mehrfach das gleiche Passwort.

Die Studie wurde gemeinsam von ICTswitzerland, Information Security Society Switzerland (ISSS), Schweizerische Akademie der Technischen Wissenschaften (SATW), Swiss Internet Security Alliance (SISA), swissICT, SWITCH und ISB – MELANI durchgeführt. Dabei wurden zwischen dem 25. Januar und dem 15. Februar 2019 1000 Erwachsene aus der Deutsch- und Westschweiz befragt.

Beim Identitätsklau (auch -diebstahl, -missbrauch) wird die Identität einer Person missbräuchlich durch Dritte genutzt. Dies kann durch ein Eindringen in einen persönlichen Account – E-Mail, Social Media etc. – geschehen. Alternativ kann ein neues Profil (z.B. auf einer sozialen Plattform) erstellt werden.

Meist besteht die Absicht, mit den Informationen in einem Account zu Geld zu kommen. Mit der fremden Identität kann zum Beispiel ein Konto auf einer sozialen Plattform eröffnet oder Waren bestellt werden. Alternativ will ein Täter mit dem Fake-Profil das Opfer schlecht machen. Bei der ersten Variante ist das Beispiel von erfundenen Geschichten bekannt. 

Wie idprotection.eu (Victim Support for Identity Theft VISIT, Deutschland) schreibt, können folgende Stimuli für einen Identitätsklau auftreten:

Wie im ersten Abschnitt erwähnt, besteht allerdings meistens die Absicht, mit den Informationen in einem Account zu Geld zu kommen. Wir haben zwei Beispiele genauer angeschaut.

Die erfundene Geschichte könnte so lauten: Ein Freund meldet sich und bittet um Geld für einen Rückflug, weil er angeblich im Ausland Opfer eines Überfalls geworden sei.

Hier handelt es sich um einen Betrug, bei dem Cyberkriminelle in die E-Mail- oder Social-Media-Konten von Dritten gelangen und in deren Namen an ihre Kontakte falsche Unterstützungs-Anfragen senden. So verfassen die Täter im Namen des eigentlichen Nutzers eine E-Mail, in der sie sich als Opfer eines Angriffs im Ausland ausgeben, wie das Bundesamt für Polizei (Fedpol) in einem Merkblatt schreibt. 

Seien Sie also vorsichtig, wenn eine Bekannte oder ein Freund Sie via E-Mail oder auch über Facebook anschreibt und um Geld bittet, damit sie/er in die Schweiz zurückkehren kann. Üblicherweise wird versprochen, den geliehenen Betrag nach der Rückkehr sofort zurückzuzahlen.

Falls Sie nicht sicher sind, rät die Melde- und Analysestelle Informationssicherung MELANI, die vermeintliche Person anzurufen. Stellen Sie ihr ein paar Fragen, die nur diese Person beantworten kann, um die Identität zu verifizieren. Oder besprechen Sie die Glaubwürdigkeit der Geschichte mit gemeinsamen Bekannten.

Laut Fedpol werden die Opfer meist gebeten, das Geld via Western Union (oder einen ähnlichen Dienstleister) zu versenden, da dies am schnellsten gehe. Die Täter bitten meist um einen Betrag zwischen 200 und 500 Franken. Falls Sie selbst Opfer eines Identitätsdiebstahls geworden sind, können Sie dies über dieses Fedpol-Formular melden. Bei den gefälschten Mails handelt es sich nur um eine mögliche Form des Identitätsdiebstahls.

Ein weiteres Beispiel ist das Erschleichen von Handy-Nummern, um zum Beispiel ein PayPal-Konto zu erstellen, wie die Schweizerische Kriminalprävention in einem Blog-Eintrag schreibt.

In diesem Fall kopieren Täter bestehende Facebook-Profile. Von diesen Fake-Profilen verschicken sie dann Freundschaftsanfragen an die Freunde des richtigen Profil-Inhabers. Wenn diese die Übersicht über ihre Facebook-Freunde verloren haben, nehmen sie die Anfrage an. Anschliessend werden die Freunde über den Messenger nach ihrer Handy-Nummer gefragt. Wenn sie diese bekannt geben, erhalten sie als Nächstes per SMS einen Zahlencode. Diesen soll das spätere Opfer dann an einen Freund – das Fake-Profil – zurückschicken.

Mit den erschlichenen Handy-Nummern können beispielsweise PayPal-Konten eröffnet werden, über den die Betrüger anschliessend auf Einkaufstour gehen.

Im Internet ist es besonders wichtig, Beweismittel zu sichern, insbesondere bei Videos oder auch Posts auf sozialen Medien. Erstellen Sie Screenshots von Posts, SMS, Benutzernamen, Mailadressen, Bankbelegen etc. Oder drucken Sie E-Mails etc. aus.  

Falls Sie weitere Informationen zum Thema Anzeige benötigen, finden Sie diese hier für die Stadt Zürich. Oder rufen Sie bei der örtlichen Polizei an, bevor Sie auf den Polizeiposten gehen. So vermeiden Sie unnötige Wartezeiten und erfahren, welche Beweismittel allenfalls benötigt werden.