Identitätsdiebstahl

Kurze Definition

Identitätsdiebstahl liegt vor, wenn Dritte persönliche oder finanzielle Informationen unbefugt erlangen und verwenden. Dazu können Name, Ausweisnummer, Passdaten, Bankkartendaten, Telefonnummer, E-Mail-Adresse, Zugangsdaten zum Trading-Konto oder Einmalcodes gehören. Solche Daten können genutzt werden, um Konten zu eröffnen, sich in bestehende Konten einzuloggen, Gelder zu übertragen, Kredite zu beantragen oder andere betrügerische Handlungen vorzunehmen.

Für Trading-Einsteiger ist Identitätsdiebstahl nicht nur ein Datenschutzproblem. Er kann auch die Sicherheit des Trading-Kontos, den Schutz von Geldern, die eigene Bonität und spätere Kontoeröffnungsprüfungen beeinträchtigen. Identitätsdiebstahl ist nicht mit einem gewöhnlichen vergessenen Passwort oder einer unkomfortablen Kontonutzung gleichzusetzen, sondern betrifft die unbefugte Nutzung einer Identität oder betrügerisches Verhalten.

Wie Identitätsdiebstahl entstehen kann

Identitätsdiebstahl ist häufig kein einzelnes Ereignis, sondern das Ergebnis mehrerer Schritte wie Datenabfluss, Social Engineering und Kontokontrolle. Typische Mechanismen sind:

Häufige Szenarien bei Trading- und Finanzkonten

• Gefälschte Broker- oder Trading-Plattformen: Angreifer erstellen Websites, die echten Plattformen ähneln, und verleiten Nutzer dazu, Benutzername, Passwort und Einmalcode einzugeben.
• Vorgeblicher Kundendienst oder Compliance-Mitarbeiter: Die Gegenseite behauptet, es sei eine Identitätsprüfung, Freigabe einer Risikoprüfung oder Erhöhung eines Auszahlungslimits nötig, und fordert Ausweiskopien, SMS-Codes oder Fernzugriff auf Smartphone oder Computer.
• Passwortzurücksetzung nach E-Mail-Kompromittierung: Wird das mit dem Trading-Konto verknüpfte E-Mail-Konto übernommen, können Angreifer versuchen, das Passwort des Trading-Kontos per E-Mail zurückzusetzen.
• Unbefugte Kontoeröffnung: Jemand nutzt Ihre Identitätsdaten, um bei einem Finanzinstitut oder einer Plattform ein Konto zu beantragen. Dadurch können Einträge entstehen, ohne dass Sie davon wissen.
• Änderung von Auszahlungskonten oder Auszahlungsdaten: Nach einer Kontoübernahme versuchen Angreifer, neue Bankkonten, E-Wallets oder Krypto-Adressen hinzuzufügen.

Einfaches Beispiel

Angenommen, ein Trading-Einsteiger erhält eine E-Mail, die scheinbar von seinem Broker stammt. Darin steht, das Konto müsse sofort verifiziert werden, andernfalls werde es gesperrt. Der Link in der E-Mail führt zu einer nachgebauten Login-Seite. Nachdem der Trader Benutzername, Passwort und Einmalcode eingegeben hat, loggt sich der Angreifer unmittelbar in das echte Konto ein, versucht die verknüpfte E-Mail-Adresse zu ändern und stellt einen Auszahlungsantrag.

In diesem Beispiel liegt das Problem nicht in Kursschwankungen am Markt, sondern darin, dass Identifizierungs- und Zugangsdaten des Traders missbraucht wurden. Selbst wenn letztlich kein Geld abfließt, kann es nötig sein, das Konto zu sperren, die Identität erneut zu prüfen und verdächtige Aktivitäten zu untersuchen.

Wie sich das Risiko von Identitätsdiebstahl senken lässt

Die folgenden Maßnahmen können das Risiko nicht vollständig ausschließen, aber die Wahrscheinlichkeit eines Identitätsmissbrauchs deutlich verringern:

1. Starke Passwörter verwenden und Wiederverwendung vermeiden: Trading-Konten, E-Mail-Konten und Bankkonten sollten unterschiedliche Passwörter haben.
2. Mehrfaktor-Authentifizierung aktivieren (MFA/2FA): Bevorzugt sollten Authenticator-Apps oder Hardware-Sicherheitsschlüssel genutzt werden. SMS-Codes sind besser als keine zusätzliche Prüfung, können aber Risiken wie SIM-Swapping ausgesetzt sein.
3. Website-Adresse direkt eingeben oder offizielle App nutzen: Melden Sie sich nicht über Links aus unbekannten E-Mails, Social-Media-Nachrichten oder Anzeigen bei Finanzkonten an.
4. Identität des Kundendienstes prüfen: Seriöse Anbieter verlangen in der Regel nicht Ihr vollständiges Passwort, Einmalcodes oder Fernzugriff auf Geräte.
5. Kontobewegungen regelmäßig prüfen: Achten Sie auf Login-Verlauf, verknüpfte E-Mail-Adressen und Telefonnummern, Auszahlungskonten, Auszahlungsprotokolle und Handelsaktivitäten.
6. Ausweisdokumente vorsichtig hochladen: Reichen Sie Identitätsnachweise nur ein, wenn Sie die Identität des Anbieters und die Sicherheit der Website überprüft haben.
7. E-Mail-Konto besonders schützen: E-Mail wird häufig für Passwortzurücksetzungen verwendet und ist daher ein zentraler Zugangspunkt zur Sicherheit von Trading-Konten.

Was tun bei Verdacht auf Identitätsdiebstahl?

Wenn Sie ungewöhnliche Logins, nicht autorisierte Trades, geänderte Auszahlungsdaten oder Benachrichtigungen über nicht beantragte Konten feststellen, sollten Sie zügig handeln:

• Kontaktieren Sie den betroffenen Broker, die Bank oder den Zahlungsdienstleister sofort über offizielle Kanäle und bitten Sie darum, verdächtige Vorgänge zu sperren oder einzuschränken.
• Ändern Sie die Passwörter für Trading-Konto, E-Mail-Konto und relevante Finanzkonten und überprüfen Sie die Einstellungen zur Mehrfaktor-Authentifizierung.
• Entfernen Sie verdächtige Geräte, aktive Sitzungen und Drittanbieter-Berechtigungen.
• Sichern Sie Beweise, darunter E-Mails, SMS, Login-Protokolle, Handels- und Transaktionsdaten, Kundendienstkommunikation und Screenshots.
• Melden Sie den Vorfall je nach Wohnsitzland bei Polizei, Verbraucherschutzstellen, Finanzaufsichtsbehörden oder Auskunfteien.
• Wenn Kreditkonten oder Kreditanträge betroffen sind, kann eine Prüfung der Bonitätsauskunft sinnvoll sein. In anwendbaren Rechtsordnungen können auch Instrumente wie Kreditsperren oder Betrugswarnungen verfügbar sein.

Abläufe, Meldewege und Verbraucherschutzregeln unterscheiden sich je nach Land und Region. Maßgeblich sind daher die offiziellen Informationen der zuständigen Aufsichtsbehörden, Finanzinstitute und Strafverfolgungsbehörden am eigenen Wohnsitz.

Unterschied zu Trading-Risiken

Identitätsdiebstahl ist ein Konto- und Betrugsrisiko, kein normales Marktrisiko. Marktrisiken entstehen durch Preisbewegungen, Liquiditätsänderungen, Hebeleinsatz und ähnliche Faktoren. Identitätsdiebstahl entsteht dagegen durch die unbefugte Nutzung persönlicher Identität oder von Kontoberechtigungen.

Beides kann gleichzeitig auftreten. Übernimmt ein Angreifer ein Konto und platziert risikoreiche Trades, können Verluste sowohl mit Betrug als auch mit Marktschwankungen zusammenhängen. In solchen Fällen sollte die Plattform schnell kontaktiert und Beweismaterial gesichert werden, statt den Vorgang einfach als gewöhnlichen Handelsverlust zu behandeln.

Verwandte Begriffe

• Kontoübernahme (Account Takeover): Angreifer erlangen die Kontrolle über ein Konto und führen unbefugte Handlungen aus.
• Phishing: Täuschung über gefälschte E-Mails, Websites oder angebliche Kundendienstkontakte, um Zugangsdaten und Einmalcodes zu erlangen.
• Mehrfaktor-Authentifizierung (MFA/2FA): Sicherheitsverfahren, das neben dem Passwort zusätzliche Verifizierungsschritte verlangt.
• KYC (Know Your Customer): Verfahren, mit dem Finanzinstitute die Identität von Kunden und regulatorische Anforderungen prüfen.
• Datenleck (Data Breach): Unbefugter Zugriff auf oder Offenlegung von personenbezogenen Daten in einer Organisation oder einem System.

Quellen

• https://www.identitytheft.gov/
• https://www.sec.gov/resources-for-investors/investor-alerts-bulletins/ib_identitytheft
• https://www.finra.org/investors/insights/protect-yourself-identity-theft
• https://www.consumerfinance.gov/consumer-tools/fraud/