So schützen Sie sich vor Identitätsdiebstahl

Was ist Identitätsdiebstahl?

Identitätsdiebstahl geschieht, wenn jemand Ihre persönlichen Informationen stiehlt – Ihre Sozialversicherungsnummer, Ihr Geburtsdatum, Kreditkartennummern oder Bankkontonummern – und diese nutzt, um Betrug zu begehen. Die Täter könnten in Ihrem Namen Kreditkarten eröffnen, betrügerische Steuererklärungen einreichen, medizinische Versorgung über Ihre Versicherung erhalten oder Ihre Bankkonten leeren.

Die Folgen können Sie jahrelang verfolgen. Opfer verbringen im Durchschnitt 200 Stunden damit, den Schaden zu beheben, und manche kämpfen jahrzehntelang darum, ihre Kreditwürdigkeit und ihren Ruf vollständig wiederherzustellen. Vorbeugung ist weit einfacher als Nachsorge.

Wie Diebe an Ihre Daten kommen

Identitätsdiebe sind einfallsreich. Gängige Methoden umfassen:

• Datenpannen – Hacker stehlen Millionen von Datensätzen von Unternehmen, denen Sie Ihre Daten anvertraut haben
• Phishing-E-Mails und gefälschte Websites – Sie werden dazu verleitet, auf betrügerischen Seiten Ihre Anmeldedaten einzugeben
• Postdiebstahl – Stehlen von Kontoauszügen, Steuerdokumenten oder vorab genehmigten Kreditkartenangeboten
• Mülltauchen – Wiederherstellen von Dokumenten, die Sie ohne vorheriges Schreddern weggeworfen haben
• Skimmer – Versteckte Kartenlesegeräte, die an Geldautomaten oder Zapfsäulen angebracht werden und Ihre Kartendaten kopieren
• Social Engineering – Sie anrufen und dabei vorgeben, Ihre Bank oder das Finanzamt zu sein
• Abfangen über öffentliches Wi-Fi – Erfassen unverschlüsselter Daten in offenen Netzwerken

Das Verständnis dieser Angriffsvektoren hilft Ihnen, die Lücken zu schließen, die sie ausnutzen.

Schützen Sie Ihre Sozialversicherungsnummer

Ihre Sozialversicherungsnummer (oder nationale Identifikationsnummer) ist der Hauptschlüssel zu Ihrer Identität. Behandeln Sie sie entsprechend:

• Tragen Sie Ihren Sozialversicherungsausweis niemals in Ihrer Geldbörse. Bewahren Sie ihn an einem sicheren Ort zu Hause auf.
• Geben Sie Ihre SSN nur dann weiter, wenn es absolut erforderlich ist – medizinische Anbieter, Arbeitgeber und Finanzinstitute haben legitime Bedürfnisse; die meisten anderen nicht.
• Wenn ein Unternehmen danach fragt, fragen Sie warum sie diese benötigen und ob eine alternative Kennung ausreicht.
• Schreddern Sie alle Dokumente, die Ihre SSN enthalten, vor der Entsorgung.

Frieren Sie Ihre Kreditauskunft ein

Eine Kreditsperre (auch Sicherheitssperre genannt) ist eines der wirksamsten verfügbaren Instrumente. Sie verhindert, dass Kreditbüros Ihre Kreditauskunft an Kreditgeber weitergeben, was Diebe daran hindert, neue Konten in Ihrem Namen zu eröffnen – selbst wenn sie Ihre SSN haben.

Um Ihre Kreditauskunft einzufrieren, wenden Sie sich einzeln an alle drei großen Auskunfteien:

1. Equifax – equifax.com
2. Experian – experian.com
3. TransUnion – transunion.com

Sperren sind in den Vereinigten Staaten und den meisten Ländern kostenlos. Sie können die Sperre vorübergehend aufheben (auftauen), wenn Sie einen Kredit beantragen müssen. Dieser einzelne Schritt eliminiert den Großteil des Risikos von Betrug durch die Eröffnung neuer Konten.

Überwachen Sie Ihre Konten und Kreditauskunft

Frühzeitige Erkennung begrenzt den Schaden. Etablieren Sie diese Gewohnheiten:

• Überprüfen Sie Ihre Bank- und Kreditkartenauszüge mindestens einmal pro Woche auf unbekannte Buchungen
• Überprüfen Sie Ihre Kreditauskünfte – in den USA können Sie kostenlose Berichte von allen drei Auskunfteien bei AnnualCreditReport.com erhalten (jetzt wöchentlich verfügbar)
• Richten Sie Transaktionsbenachrichtigungen für jedes Finanzkonto ein, damit Sie bei jedem Kauf eine SMS oder E-Mail erhalten
• Nutzen Sie einen Kreditüberwachungsdienst – viele Banken bieten diese kostenlos an, oder Sie können Dienste wie Credit Karma nutzen

Achten Sie auf kleine "Test"-Transaktionen von wenigen Cents oder Euro – Diebe sondieren oft ein Konto, bevor sie große Abbuchungen vornehmen.

Sichern Sie Ihre physische Post

• Verwenden Sie einen abschließbaren Briefkasten oder ein Postfach für sensible Post
• Entscheiden Sie sich für papierlose Kontoauszüge, wo möglich, um postbasierte Risiken zu reduzieren
• Wenn Sie umziehen, leiten Sie die Post umgehend weiter und informieren Sie Banken, Versicherungen und Behörden über Ihre neue Adresse
• Schreddern Sie alles mit Ihrem Namen, Ihrer Adresse, Kontonummern oder SSN vor dem Recycling – ein Kreuzschnittschredder ist eine lohnende Investition

Stärken Sie Ihre digitale Sicherheit

Identitätsdiebstahl geschieht zunehmend online. Grundlegende digitale Hygiene hilft erheblich:

• Verwenden Sie einen Passwort-Manager und einzigartige, starke Passwörter für jedes Konto
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für E-Mail, Banking und alle mit Ihrer Identität verknüpften Konten
• Seien Sie misstrauisch gegenüber unaufgeforderten Anrufen, SMS oder E-Mails, die nach persönlichen Informationen fragen – seriöse Organisationen verlangen keine vertraulichen Daten auf diese Weise
• Halten Sie Ihr Betriebssystem und Ihre Apps aktuell, um bekannte Sicherheitslücken zu schließen
• Vermeiden Sie die Eingabe persönlicher Informationen auf Websites, die kein HTTPS verwenden

Was tun, wenn Sie bereits ein Opfer sind?

Wenn Sie vermuten, dass Ihre Identität gestohlen wurde, handeln Sie schnell:

1. Stellen Sie einen Betrugsalarm bei einer der drei Kreditauskunfteien (diese informieren die anderen)
2. Frieren Sie Ihre Kreditauskunft bei allen drei Auskunfteien sofort ein
3. Erstatten Sie eine Anzeige bei IdentityTheft.gov (USA) – diese generiert einen personalisierten Wiederherstellungsplan
4. Kontaktieren Sie betroffene Unternehmen – rufen Sie die Betrugsabteilung an, schließen Sie kompromittierte Konten und erhalten Sie neue Kartennummern
5. Erstatten Sie eine Anzeige bei der Polizei – einige Gläubiger benötigen dies als Teil des Anfechtungsverfahrens
6. Überwachen Sie genau für die nächsten 12 Monate – Diebe verkaufen gestohlene Daten oft weiter, und der Betrug kann wieder auftauchen

Langfristige Wachsamkeit aufbauen

Identitätsschutz ist keine einmalige Aufgabe – es ist eine fortlaufende Praxis. Stellen Sie alle sechs Monate eine Kalendererinnerung ein, um Ihre Kreditauskünfte zu überprüfen, Passwörter für kritische Konten zu aktualisieren und zu überprüfen, ob neue Dienste in Ihrem Namen eröffnet wurden. Die Kombination aus einer Kreditsperre, starker Authentifizierung und regelmäßiger Überwachung macht Sie zu einem sehr schweren Ziel.