Der richtige Schutz Ihrer Identität, Geräte und Daten in der heutigen digitalen Welt

Erwähnt man den Namen Scattered Spider, läuft es vielen IT- und Cybersicherheitsexperten eiskalt den Rücken hinunter. Diese Gruppe von Cyberkriminellen, die auch als UNC3944 bekannt geworden sind, soll für eine Welle aufsehenerregender Ransomware-Angriffe auf große Einzelhändler, insbesondere in den USA und Großbritannien, verantwortlich sein.

Allein im letzten Jahr attackierte die Gruppe die britischen Einzelhändler Marks & Spencer, Harrods und The Co-op. Auch die französiche Luxusmarke Dior, der amerikanische Lebensmittelgroßhändler United Natural Foods und der Sportartikelhersteller Adidas wurden Opfer dieser breit angelegten Angriffe aus dem digitalen Raum.

Die Täter erbeuteten Unmengen sensibler personenbezogener Daten und fügten dadurch den Opfern unvorstellbare psychische Traumata zu. Im Jahr 2026 sind nicht nur Malware, koordinierte Cyberangriffe und selbst die altbekannten Computerviren die einzigen Bedrohungen für unsere Online-Sicherheit. Sie müssen sich gegenwärtig vor einer Vielzahl unterschiedlicher Angriffsmethoden in Acht nehmen. Hierbei sind u.a. SIM-Swapping, Datenexfiltration und Social Engineering zu nennen.

Betrachtet man die Angriffe im Detail, so wird schnell deutlich, dass Sie Ihre persönliche Cybersicherheit ganz besonders in diesem Jahr deutlich ernster nehmen müssen. Erschwerend kommt hinzu, dass die KI die Situation noch zusätzlich verschärft hat.

Hier finden Sie Ihre Checkliste mit den wichtigsten Strategien, Tipps und Tricks, die Ihre persönliche Cybersicherheit ab sofort verbessern wird.

Die Betrüger von heute haben ihre Vorgehensweise verändert

Man könnte meinen, Online-Betrug sei immer noch leicht zu erkennen, insbesondere anhand E-Mails, die mit schlechter Grammatik geschrieben sind, verdächtigen Links oder Versprechungen wie „der nigerianische Prinz garantiert Ihnen …“. Doch die Cyberkriminellen haben im Zeitalter der KI ihre Betrugsmaschen vollkommen überarbeitet, und ihre Betrugsmuster sind erschreckend schwer zu erkennen, da diese immer ausgefeilter werden.

Betrüger erstellen mittlerweile nahezu perfekte, aber gefälschte Verifizierungsseiten, die Sie dazu verleiten, Schadsoftware herunterzuladen. Schlimmer noch: Sie könnten bei diesem Vorgang auch Ihre Sozialversicherungsnummer, eine Kopie Ihres Führerscheins oder andere persönliche Dokumente preisgeben.

Hinzu kommen die ClickFix-Bedrohungen, die CAPTCHA-Abfragen imitieren. Angesichts der aggressiven Cyberkriminalität sollten Sie sich immer an die goldene Regel halten: Kopieren Sie niemals Texte oder laden Sie Apps herunter, um eine Verifizierung abzuschließen. Seriöse Plattformen senden Ihnen keine zufälligen Verifizierungsnachrichten und leiten Sie keinesfalls von der betreffenden Webseite weiter.

Halten Sie sich über die geltenden Cybersicherheitsgesetze in Ihrer Region auf dem Laufenden

Letztes Jahr brachte eine Welle neuer Internetvorschriften mit sich, die unseren Zugang zum Internet veränderten. Gesetzgeber beginnen weltweit soziale Medien für Jugendliche zu verbieten und führen Ausweiskontrollen und Altersbeschränkungen für bestimmte Webseiten ein. Diese Gesetze sind natürlich nützlich, ihre Anwendung hat aber unbeabsichtigte negative Folgen.

Die größte Sorge gilt den Auswirkungen dieser Gesetze auf Ihre Daten. Mehr Altersverifizierung bedeutet, dass mehr Unternehmen Ihre sensiblen Daten erfassen und dadurch die Gefahr eines Datenlecks steigt. Bei Auftragnehmern von Discord, TikTok und Uber ist dies bereits der Fall gewesen.

Sichern Sie Ihre Geräte

Ihr Mobiltelefon und Laptop können zu einer leichten Beute werden, wenn Sie nicht entsprechende Vorsichtsmaßnahmen treffen.

• Aktivieren Sie zunächst die automatischen Updates für all Ihre Software und Apps.
• Schützen Sie Ihre Geräte mit sicheren Passwörtern, nicht mit einfachen PINs oder Wischmustern, die jeder, der Ihnen über die Schulter schaut, jederzeit kopieren kann.
• Stellen Sie Ihr Telefon so ein, dass es sich nach ein bis zwei Minuten Inaktivität automatisch sperrt.
• Machen Sie einen großen Umweg um öffentliche Ladestationen und USB-Anschlüsse. Diese könnten manipuliert sein, um Schadsoftware auf Ihrem Gerät zu installieren oder in Echtzeit Ihre Daten auszulesen.
• Vermeiden Sie, wenn Sie unterwegs sind, das kostenlose WLAN in Cafés und an belebten Flughäfen.

Überlegen Sie es sich gut, was Sie teilen oder worauf Sie klicken

Betrüger wissen genau, welche Schalter Sie bei Ihnen umlegen müssen, und es gibt drei Punkte, auf die Sie unbedingt Ihre ganze Aufmerksamkeit richten sollten:

1. Es wird Dringlichkeit vorgetäuscht. Etwas wie: „Ihr Konto wird in 24 Stunden gesperrt.“
2. Die übermittelten Botschaften vermitteln ein Gefühl von Autorität.
3. Sie werden mit Lockangeboten überhäuft, die nur Sie bekommen können.

Es lohnt sich, kurz innezuhalten und nachzudenken, und zwar bevor Sie beginnen auf seriös scheinende Buttons zu klicken, etwas zu teilen oder irgendeine Handlung zu setzen.

Löst die erhaltene Nachricht Panik, Aufregung oder Druck aus, werden Sie aufgefordert schnell zu handeln? Wenn Sie eine E-Mail oder SMS erhalten, die angeblich von Ihrer Bank oder einem anderen vertrauenswürdigen Unternehmen stammt, verwenden Sie nicht die darin enthaltenen Kontaktinformationen. Besuchen Sie selbst die offizielle Webseite und vergewissern Sie sich, ob die Daten korrekt sind, oder noch besser: Rufen Sie die Nummer auf der Rückseite Ihrer Karte an. Dasselbe gilt auch für alle Beiträge, die Sie über die sozialen Medien erhalten.

Seien Sie auf Angriffe und Datenlecks vorbereitet

Da immer mehr Webseiten eine Identitätsprüfung verlangen, wird das Risiko, dass Ihre Dokumente in falsche Hände geraten, immer größer. Eine Überprüfung lässt sich zwar nicht vollständig vermeiden, aber Sie können den Schaden minimieren, wenn es zu einem Datenleck kommt.

• Wählen Sie Verfizierungsseiten, die kein Hochladen von Dokumenten erfordern. Einige Dienste ermöglichen die Verifizierung durch eine geringe Abbuchung von Ihrer Kreditkarte oder eine Bestätigung über Ihr Bankkonto.
• Wenn Sie ein Dokument vorlegen müssen, wählen Sie dasjenige mit den wenigsten persönlichen Informationen oder machen Sie nicht benötigte Daten unkenntlich.
• Richten Sie eine separate E-Mail-Adresse und Telefonnummer nur für diese Verifizierungen ein.

Sichern Sie Ihre Anmeldedaten

Ihre Passwörter sind die Schlüssel zu Ihrem digitalen Leben, und so müssen Sie diese auch behandeln.

• Verwenden Sie niemals dasselbe Passwort mehrmals. Wenn eine Webseite gehackt wurde (und das passiert ständig), sind alle Konten, die dieses Passwort verwenden, gefährdet.
• Verwenden Sie Passphrasen anstelle von Passwörtern. Setzen Sie vier oder mehr zufällige Wörter aneinander, um eine ausreichend lange und sichere Passphrase zu erhalten. Jede Passphrase sollte mindestens 15 Zeichen lang sein und nur einmal verwendet werden.
• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für jedes Konto, das diese Funktion anbietet, insbesondere für Ihr E-Mail- und Online-Banking-Konto.

So können Sie den vielfachen Cyberbedrohungen einen Schritt voraus sein

Angesichts immer leistungsfähigerer KI-gestützter Angriffe ist die Wahrscheinlichkeit hoch, dass Sie oder Ihre Angehörigen mit Cyberbedrohungen konfrontiert werden. Deshalb ist es ratsam, vorausschauend zu handeln. Sie wollen schließlich nicht von heute auf morgen mit einer Betrugsbelastung von 50.000 Euro konfrontiert werden, um diese dann mittellos und ohne Beweise bekämpfen zu müssen.

Die wichtigste Regel lautet: Verwenden Sie für Ihre sensibelsten Transaktionen eine separate Telefonnummer, E-Mail-Adresse und sogar ein separates Gerät. Denken Sie an Investitionen, Bankgeschäfte oder die Identitätsprüfung. Sichern Sie Ihr WLAN zu Hause, nutzen Sie einen vertrauenswürdigen E-Mail-Anbieter und überlegen Sie gut, was Sie online veröffentlichen.

Es lohnt sich, Lesezeichen für häufig besuchte, sicherheitsrelevante Webseiten anzulegen. Dies schützt Sie effektiv vor Phishing, daher sollten Sie risikoreiche Plattformen wie den Streamingdienstleister Hulu, von dem Sie eventuell Ihre Lieblingsfilme beziehen, kostenlose Casinospiele oder Online-Plattformen wie Discord immer als Lesezeichen speichern. Durch das Speichern von Lesezeichen wird es einfach, Phishing zu vermeiden und Ihre Anmeldedaten werden Sie nicht versehentlich an betrügerische Websites weitergeben können.