So erschreckend einfach ist Identitätsmissbrauch in Deutschland

Bild: Martin Bergien / pixelio.de

Es ist kaum zu glauben, aber was Martin K. (Name geändert) aus Nordrhein-Westfalen gegenüber WeLiveSecurity berichtet, ist wirklich so passiert. Nur wenige persönliche Daten reichten aus, um Handy-Verträge und Versicherungen in seinem Namen abzuschließen und sein Schufa-Scoring in den Keller rauschen zu lassen.

Selbst die falsche Anschrift war für keines der Unternehmen ein Hinderungsgrund. Dabei hat er in puncto IT-Sicherheit nichts verkehrt gemacht, denn als IT-Mitarbeiter hatte er seinen Rechner bestmöglich geschützt. Wie es dazu kommen konnte und was Opfer berücksichtigen sollten, haben die Experten von WeLiveSecurity ausführlich zusammengefasst.

In einer 2018 durchgeführten Schufa-Umfrage gaben 12 Prozent der Befragten an, bereits Opfer von Identitätsmissbrauch geworden zu sein. Zehn Prozent der Betroffenen entstand durch den Missbrauch ein finanzieller Schaden und 81 Prozent mussten unangenehme Aufwände bei der Klärung der Vorfälle in Kauf nehmen. ESET hatte die Möglichkeit mit einem Opfer von Identitätsmissbrauch über seinen Fall und die daraus resultierenden Folgen zu sprechen. Selbst heute, nach fast einem Jahr, beschäftigen Martin K. die Ereignisse immer noch und zeigen, wie kräftezehrend es ist, als Opfer die eigene Unschuld zu beweisen.

"Am ärgerlichsten und aufwendigsten war für mich die Auseinandersetzung mit den betroffenen Unternehmen. Jedes einzelne davon musste ich persönlich kontaktieren", so Martin K. Doch die Abbuchungen von seinem Konto rissen nicht ab. "Immer mehr Beträge wurden abgebucht von Firmen, mit denen ich niemals Verträge abgeschlossen habe. Erst einmal habe ich den Abbuchungen widersprochen. Doch das ging immer so weiter, ohne dass ich wusste, was da noch auf mich zukommt. Deshalb sah ich keine andere Möglichkeit, als die Abbuchungen effektiv zu stoppen und entschloss mich schließlich zu einem Wechsel der Bank", so das Opfer aus Nordrhein-Westfalen weiter.

Aufgeflogen ist der Identitätsmissbrauch durch einen ehemaligen Nachbarn des Opfers, der ihn auf einen Brief an seine alte Postadresse hinwies. "Er rief mich Ende August 2020 an und informierte mich darüber, dass ein Brief von der Firma simplytel an meine alte Adresse geschickt worden war. Er wollte eigentlich nur fragen, ob er ihn wegwerfen sollte. Als ich meinen Nachbarn dann bat, den Brief zu öffnen und zu schauen, gab es eine böse Überraschung: Statt der von mir erwarteten Werbebotschaft befanden sich in dem Schreiben Unterlagen zu einem Vertrag, den ich niemals abgeschlossen hatte."

Die Hürden für den Missbrauch personenbezogener Daten sind nach Einschätzung von ESET Security-Specialist Thomas Uhlemann leider immer noch zu niedrig. "Selbst uralte Daten reichen aus, um in Deutschland online Verträge abzuschließen", so Uhlemann weiter. "Daher verwundert es mich nicht, dass in Untergrundforen immer noch Datenpakete mit personenbezogenen Daten angeboten werden, die vor fünf oder mehr Jahren gestohlen wurden." Der Fall von Martin K. belegt eindrucksvoll, dass selbst nach einem Umzug die alte Postadresse in Kombination mit Bank- und Geburtsdaten vollkommen ausreichen, um Handy-Verträge und Versicherungen in fremden Namen abschließen zu können.

Quelle: ESET Deutschland GmbH (ots)