Identitätsmissbrauch

Wenn eine Person, Organisation oder Marke imitiert wird (oder ein Konto übernommen wird), um zu täuschen: so erkennst du es und reagierst richtig.

Was es ist

Betrügerische Nutzung der Identität anderer (Name, Foto/Logo, Kommunikationsstil, E-Mail/Telefonnummer, Domains) oder Übernahme eines bestehenden Kontos, um sich als die Person/Organisation auszugeben – mit dem Ziel, Geld, Daten oder Zugänge zu erlangen.

Häufige Vektoren

Profile/Klone in sozialen Netzwerken und Messengern (WhatsApp/Telegram)
Gefälschte E-Mails (Anzeigename, abweichendes „Reply-To“, Lookalike-Domains)
Gefälschte Rufnummern (Caller-ID-Spoofing), SIM-Swap/Port-out
Deepfakes/Stimmenklone, Logos und Mirror-Sites

Typische Beispiele

Chef-Masche / BEC: Imitation einer Führungskraft, um Überweisung oder Daten zu erhalten
Falscher Bank-/Behörden-Support am Telefon (gespoofte angezeigte Nummer)
Geklonte Facebook-/Instagram-Seite eines Rathauses/einer Marke zum Einsammeln von Zahlungen/Spenden
Lieferanten-Mail mit Lookalike-Domain (rn→m, 0→O, .fr→.com) und geändertem IBAN
WhatsApp von einem „Angehörigen“ mit Eilüberweisung (unbekannte Nummer)

Wie reagieren?

Kommunikation stoppen und über offiziellen Kanal prüfen (öffentliche Nummer/Website, bereits bekannter Kontakt)
Keine Codes/OTP weitergeben; keine Fernwartungs-Tools installieren
Konten absichern: Passwörter ändern, MFA aktivieren, Sitzungen und Mail-Weiterleitungen prüfen
Beweise sichern und bei ICU6 / der jeweiligen Plattform melden

Melden Mehr erfahren

Alles Wichtige zur Prävention und Reaktion

Wichtigste Formen des Identitätsmissbrauchs

Profil/Seiten-Klon: Name, Foto, Bio, Beiträge übernommen
Lookalike-Domains & E-Mail-Spoofing: irreführender Anzeigename, abweichendes „Reply-To“
Account Takeover (ATO): tatsächlich kompromittiertes Mail-/Sozial-Konto
Anrufer-ID-Spoofing, SIM-Swap/arglistige Rufnummern-Portierung
Deepfake-Video oder -Stimme zur Simulation einer Person

Konkrete Warnsignale

E-Mail/URL sehr nah am Original (rn/m, 0/O, .fr/.com)
„Reply-To“ oder Absender-Domain weicht von der Anzeigeadresse ab
Frisches Konto, wenig Historie, gestohlene Fotos; wechselnde Nummern
Bitte um Geheimhaltung/Eile, ungewöhnliche Zahlung, geänderter IBAN
Unbekannte Weiterleitungsregeln oder Logins aus unerwarteten Ländern

Schnellprüfung (5 Min)

Offizielle E-Mail/URL (verifizierte Site oder Profil) mit der im Kontakt angegebenen Adresse vergleichen
E-Mail-Header öffnen: echter Absender, „Reply-To“, Domains und Signaturen
Unabhängigen Kanal testen (offizielle Nummer der Website, verschlüsselte Nachricht an bekannten Kontakt)
Rückwärtssuche zu Foto/Namen + Kontohistorie
Bei Zweifel: nichts zahlen, nichts installieren, an ICU6 melden

Für Organisationen (Marken, Rathäuser, Schulen …)

SPF/DKIM und DMARC (p=quarantine oder reject) einsetzen; Reports überwachen
Konten härten: MFA verpflichtend, Rechte und Weiterleitungsregeln prüfen
Ähnliche Domains (Typos) sichern; Registrierung von Lookalike-Domains überwachen
Zahlungsrichtlinie: IBAN doppelt prüfen und Kanal außerhalb E-Mail bei Änderungen
Offizielle Seiten: Verifizierung nutzen, Impressum & Kontakt klar anzeigen

Für Privatpersonen

2FA aktivieren, eindeutige Passwörter, aktive Sitzungen verwalten
Öffentliche Sichtbarkeit begrenzen (Freunde, Nummern, E-Mails) gegen Profil-Kloning
Profilalter und Inkonsistenzen in Beiträgen prüfen
Keine Codes/OTP teilen; Fernzugriff konsequent ablehnen

Wenn ein Konto kompromittiert ist / Geld überwiesen wurde

Bank: offizielle Nummer anrufen, Rückruf/Stop versuchen; IBAN und Referenz melden
Konten: Passwort ändern, Tokens/Geräte widerrufen, Weiterleitungen/Regeln löschen
Plattformen: Fake/Übernahme melden und Zugriff wiederherstellen
Info: Kontakte warnen, dass ein Fake-Konto im Umlauf ist (angepinnte Nachricht)

Beweise sichern & übermitteln

Screenshots mit Datum/Uhrzeit; E-Mails mit vollständigen Headern; Login-Protokolle
URLs, Domains, Profil-IDs, anrufende Nummern, IBAN
Keine sensiblen Daten öffentlich posten; über das ICU6-Formular einreichen

Melden Mehr erfahren