Kurzdefinition
Identitätsbetrug liegt vor, wenn Kriminelle personenbezogene Identitätsdaten einer anderen Person ohne Erlaubnis verwenden. Dazu können Name, Ausweis- oder Passdaten, Telefonnummer, E-Mail-Adresse, Wohnanschrift, Bankdaten oder Zugangsdaten zu einem Handelskonto gehören. Ziel kann sein, Konten zu eröffnen, sich einzuloggen, Überweisungen auszulösen, zu handeln oder andere Finanzaktivitäten durchzuführen.
Im Trading- und Anlagekontext besteht das zentrale Risiko nicht in Kursschwankungen, sondern darin, dass Dritte die Kontrolle über ein Konto, Gelder oder die persönliche Kreditwürdigkeit missbrauchen. Identitätsbetrug kann bei Wertpapierdepots, Forex-Konten, Krypto-Plattformen, CFD-Konten oder anderen Online-Finanzdiensten auftreten.
Wie Identitätsbetrug entsteht
Identitätsbetrug erfolgt häufig nicht in einem einzigen Schritt. Oft greifen mehrere Phasen ineinander: Datenerlangung, Identitätsmissbrauch, Kontoübernahme und Vermögensverschiebung.
| Phase | Häufige Methode | Mögliche Auswirkung für Trader |
|---|---|---|
Daten erlangen | Phishing-E-Mails, falscher Kundendienst, Datenlecks, Schadsoftware, Social Engineering | Persönliche Daten, Codes oder Passwörter werden gestohlen |
Identität missbrauchen | Kontoeröffnung oder Beantragung von Diensten mit gestohlenen Ausweisen oder Daten | Unbekannte Finanzkonten oder Transaktionen erscheinen unter dem eigenen Namen |
Konto übernehmen | Änderung von Passwort, Gerätebindung, Telefonnummer oder E-Mail-Adresse | Der echte Nutzer kann sich nicht mehr einloggen oder erhält keine Benachrichtigungen |
Vermögen verschieben | Auszahlungen, interne Transfers, Kauf riskanter oder wenig liquider Vermögenswerte | Geldverlust, auffällige Kontobewegungen, komplexe spätere Reklamation |
Typische Situationen beim Trading
Im Finanzhandel kann Identitätsbetrug unter anderem in folgenden Formen auftreten:
- Kontoeröffnung über eine gefälschte Plattform: Kriminelle nutzen Ausweisdaten und Kontaktdaten einer anderen Person, um bei einem Broker, einer Handelsplattform oder einem Finanzdienstleister ein Konto zu eröffnen.
- Kontoübernahme: Angreifer melden sich über Phishing-Links oder geleakte Passwörter in einem echten Konto an und ändern Sicherheitseinstellungen.
- Falscher Kundendienst oder angebliche Compliance-Mitarbeiter: Die Gegenseite behauptet, die Identität prüfen zu müssen, und fordert Nutzer auf, Bestätigungscodes, Bankdaten oder Fernzugriff bereitzustellen.
- SIM-Swapping-Angriff: Angreifer bringen die Kontrolle über die Telefonnummer des Opfers an sich, um SMS-Codes zu empfangen.
- Vorgetäuschte Investmentbeziehung: Betrüger geben sich als echte Institute oder Finanzfachleute aus und verlangen Einzahlungen auf ein bestimmtes Konto.
Einfaches Beispiel
Ein Einsteiger im Trading erhält eine E-Mail, die scheinbar von seiner Handelsplattform stammt. Darin steht, dass das Konto erneut verifiziert werden müsse. Der Link führt auf eine Seite, die der echten Website der Plattform sehr ähnlich sieht. Der Nutzer gibt E-Mail-Adresse, Passwort und SMS-Code ein. Kurz darauf meldet sich der Angreifer im echten Konto an, ändert die hinterlegte E-Mail-Adresse und versucht, eine Auszahlung auszulösen.
In diesem Beispiel besteht das Problem nicht darin, ob ein bestimmter Trade Gewinn oder Verlust gebracht hat. Entscheidend ist, dass Zugangsdaten und Bestätigungscode an Dritte gelangt sind und sich dadurch die Kontrolle über das Konto verändert hat.
Worauf Einsteiger achten sollten
- Geben Sie Bestätigungscodes, Einmalpasswörter oder Wiederherstellungscodes niemals weiter. Seriöse Anbieter verlangen in der Regel nicht, dass Nutzer vollständige Codes über Chat, Messenger oder E-Mail mitteilen.
- Prüfen Sie Webadresse und App-Quelle. Geben Sie die offizielle Website möglichst manuell ein oder nutzen Sie Apps aus offiziellen App-Stores.
- Aktivieren Sie Mehrfaktor-Authentifizierung. Bevorzugen Sie Authenticator-Apps oder Hardware-Sicherheitsschlüssel. SMS-Verifizierung ist besser als gar keine zusätzliche Prüfung, kann aber durch SIM-Swapping gefährdet sein.
- Verwenden Sie starke, einzigartige Passwörter. Nutzen Sie nicht dasselbe Passwort für Handelskonto, E-Mail-Konto und soziale Netzwerke.
- Kontrollieren Sie regelmäßig die Kontoaktivität. Achten Sie auf unbekannte Login-Geräte, Änderungen bei E-Mail, Telefonnummer, Auszahlungsadressen, Bankverbindungen und Transaktionshistorie.
- Seien Sie vorsichtig bei Druck und Drohungen. Aussagen wie „Ihr Konto wird gleich gesperrt“, „Sie müssen sofort überweisen“ oder „sonst ist eine Wiederherstellung unmöglich“ sollen häufig die Urteilsfähigkeit senken.
- Kontaktieren Sie bei Auffälligkeiten schnell die Plattform und zuständige Stellen. Wenn Sie einen Identitätsdiebstahl vermuten, sollten Sie relevante Konten sperren lassen, Passwörter ändern, Beweise sichern und nach den Verfahren der Plattform sowie den lokalen rechtlichen Vorgaben vorgehen.
Unterschied zwischen Identitätsbetrug und Identitätsdiebstahl
Im Alltag werden Identitätsbetrug und Identitätsdiebstahl häufig gleich verwendet. Der Schwerpunkt ist jedoch etwas unterschiedlich:
| Begriff | Schwerpunkt |
|---|---|
Identitätsdiebstahl | Eine andere Person beschafft oder nutzt Ihre Identitätsdaten unrechtmäßig |
Identitätsbetrug | Gestohlene oder gefälschte Identitätsdaten werden für Finanz-, Handels- oder andere Betrugshandlungen verwendet |
Kontoübernahme | Ein Angreifer erhält Kontrolle über ein bestehendes Konto, ohne zwingend ein neues Konto zu eröffnen |
Phishing | Über gefälschte Links, E-Mails oder angebliche Support-Mitarbeiter werden Daten abgegriffen; eine häufige Methode bei Identitätsbetrug |
Grenzen der Risikominderung
Schutzmaßnahmen gegen Identitätsbetrug können Risiken senken, aber nicht vollständig ausschließen. Selbst bei starken Passwörtern und Mehrfaktor-Authentifizierung können Nutzer durch Datenlecks bei Plattformen, mit Schadsoftware infizierte Geräte, Social Engineering oder Schwachstellen bei Drittanbietern betroffen sein. Kontosicherheit sollte daher als laufende Aufgabe verstanden werden, nicht als einmalige Einstellung.
Zudem unterscheiden sich die Regeln zu Identitätsprüfung, Kontosperrung, Betrugsbeschwerden und Rückholung von Geldern je nach Land und Region. Bei tatsächlichen Verlusten sollten Betroffene die Hinweise des kontoführenden Anbieters, der lokalen Aufsichtsbehörden, der Strafverfolgungsbehörden oder qualifizierter Rechtsberater beachten.
Verwandte Begriffe
- Phishing: Betrüger geben sich als vertrauenswürdige Stelle aus, um Login- oder Zahlungsdaten zu erhalten.
- Mehrfaktor-Authentifizierung: Zusätzliche Prüfung neben dem Passwort, zum Beispiel per Authenticator-App, Hardware-Schlüssel oder biometrischem Verfahren.
- Kontoübernahme: Eine nicht autorisierte Person erlangt Kontrolle über ein Konto.
- KYC: „Know Your Customer“; Verfahren, mit denen Finanzinstitute Identität und Risikoprofil von Kunden prüfen.
- Geldwäschebekämpfung: Compliance-Rahmen, mit dem Finanzinstitute illegale Geldflüsse erkennen und verhindern sollen.
