Identitaetsdiebstahl bedeutet, dass jemand Ihre persoenlichen Daten - Name, Geburtsdatum, Anschrift, Bank- oder Ausweisdaten - verwendet, um in Ihrem Namen Geschaefte zu taetigen. Die Folgen reichen von ungewollten Bestellungen ueber eroeffnete Konten bis hin zu Forderungen, von denen Sie nichts wissen. Das Tueckische daran: Viele Betroffene merken den Missbrauch erst Wochen spaeter, wenn die erste Mahnung im Briefkasten liegt. Wer die Warnsignale frueh deutet und sofort handelt, kann den finanziellen und buerokratischen Schaden meist deutlich begrenzen. Dieser Ratgeber zeigt, woran Sie einen Missbrauch erkennen, welche Schritte in welcher Reihenfolge sinnvoll sind und wie Sie sich kuenftig besser schuetzen.
Wie Identitaetsdiebstahl ueberhaupt funktioniert
Kriminelle gelangen auf sehr unterschiedlichen Wegen an Ihre Daten. Haeufig stehen Phishing-Mails am Anfang, die zu gefaelschten Login-Seiten fuehren. Auch Datenlecks bei Onlinediensten spielen eine grosse Rolle: Geraten dort E-Mail-Adressen und Passwoerter in Umlauf, probieren Angreifer dieselben Kombinationen bei anderen Diensten aus. Weitere Quellen sind unsicher entsorgte Unterlagen, Schadsoftware auf dem eigenen Geraet oder schlicht abgefangene Post. Einmal im Besitz weniger Kerndaten, koennen Taeter sich oft weitere Informationen zusammensetzen und damit Bestellungen aufgeben, Vertraege abschliessen oder Zahlungsdienste nutzen.
Anzeichen: Daran erkennen Sie einen Missbrauch
Je frueher Sie stutzig werden, desto besser. Achten Sie besonders auf folgende Warnsignale:
- Rechnungen oder Mahnungen fuer Waren und Dienste, die Sie nie bestellt haben.
- Unbekannte Abbuchungen oder Kartenzahlungen auf dem Kontoauszug.
- Bestaetigungs-Mails fuer neue Konten, Vertraege oder Passwortaenderungen, die nicht von Ihnen stammen.
- Inkasso-Schreiben zu angeblichen Schulden ohne erkennbaren Hintergrund.
- Plotzliche Verschlechterung bei einer Kredit- oder Bonitaetsanfrage.
- Sie koennen sich bei einem Onlinedienst nicht mehr einloggen, weil das Passwort geaendert wurde.
Einzelne dieser Punkte koennen harmlose Ursachen haben. Treten aber mehrere zusammen auf oder haeufen sie sich, sollten Sie von einem moeglichen Identitaetsmissbrauch ausgehen und reagieren.
Sofortmassnahmen in den ersten Stunden
Bei Identitaetsdiebstahl zaehlt Geschwindigkeit. Arbeiten Sie die wichtigsten Schritte zuegig ab, idealerweise in dieser Reihenfolge:
- Zugaenge sichern: Aendern Sie zuerst das Passwort des betroffenen Kontos und danach alle Konten, die dasselbe oder ein aehnliches Passwort nutzen. Aktivieren Sie ueberall die Zwei-Faktor-Authentifizierung.
- Bank und Karten informieren: Melden Sie verdaechtige Abbuchungen Ihrer Bank und lassen Sie betroffene Karten sperren. Ueber den zentralen Sperr-Notruf 116 116 lassen sich Karten und elektronische Berechtigungen blockieren.
- Haendler und Dienste kontaktieren: Widersprechen Sie unberechtigten Bestellungen schriftlich und weisen Sie auf den Missbrauch hin.
- Beweise sichern: Bevor Sie etwas loeschen, machen Sie Screenshots, speichern Sie E-Mails und heben Sie Briefe auf.
Anzeige bei der Polizei und Beweissicherung
Erstatten Sie Anzeige bei der Polizei - das ist nicht nur fuer die Strafverfolgung wichtig, sondern auch fuer Ihre Position gegenueber Banken, Haendlern und Inkassobueros. Mit einer Anzeige und einem Aktenzeichen koennen Sie belegen, dass Sie selbst Opfer und nicht Verursacher der Geschaefte sind. Bringen Sie zur Anzeige alle gesammelten Belege mit: Mahnungen, Kontoauszuege, verdaechtige Mails und eine Liste der betroffenen Konten. Notieren Sie sich zu jedem Vorfall Datum, Uhrzeit und Betrag. Eine saubere Dokumentation erleichtert spaeter jede Auseinandersetzung erheblich.
Anzeichen, moeglicher Missbrauch und Sofortmassnahme im Ueberblick
Die folgende Tabelle ordnet typische Warnsignale dem wahrscheinlichen Hintergrund zu und nennt jeweils den ersten sinnvollen Schritt.
| Anzeichen | Moeglicher Missbrauch | Sofortmassnahme |
|---|---|---|
| Mahnung fuer unbekannte Bestellung | Bestellung auf Ihren Namen bei einem Onlineshop | Schriftlich widersprechen, Haendler informieren, Beleg aufheben |
| Unbekannte Kontoabbuchung | Missbrauch von Konto- oder Kartendaten | Bank kontaktieren, Karte ueber 116 116 sperren, Lastschrift zurueckholen |
| Bestaetigung fuer fremdes neues Konto | Eroeffnung eines Kontos in Ihrem Namen | Anbieter kontaktieren, Konto schliessen lassen, Anzeige pruefen |
| Inkasso-Schreiben ohne Grund | Vertrag oder Kauf durch Dritte | Forderung schriftlich bestreiten, Anzeige-Aktenzeichen beilegen |
| Login funktioniert nicht mehr | Uebernahme des Online-Kontos | Passwort zuruecksetzen, 2FA aktivieren, Anbieter-Support einschalten |
| Schlechtere Bonitaet bei Anfrage | Eintraege durch missbraeuchliche Vertraege | Selbstauskunft bei Auskunfteien anfordern, Eintraege pruefen |
Auskunfteien wie die Schufa informieren und Eintraege pruefen
Identitaetsmissbrauch hinterlaesst oft Spuren bei Auskunfteien. Fordern Sie deshalb eine kostenlose Selbstauskunft an - in Deutschland haben Sie nach der Datenschutz-Grundverordnung Anspruch auf eine kostenlose Auskunft ueber die zu Ihnen gespeicherten Daten. Pruefen Sie die Eintraege gewissenhaft auf Vertraege, Anfragen oder Forderungen, die nicht von Ihnen stammen. Stellen Sie Fehler fest, lassen Sie diese unter Hinweis auf den Identitaetsdiebstahl und Ihr polizeiliches Aktenzeichen korrigieren. So vermeiden Sie, dass falsche Negativeintraege Ihre Bonitaet dauerhaft belasten und kuenftige Vertraege oder Mietanfragen erschweren.
- Selbstauskunft bei den grossen Auskunfteien anfordern.
- Jeden unbekannten Eintrag dokumentieren und schriftlich beanstanden.
- Korrektur oder Loeschung verlangen und Fristen im Blick behalten.
- Nach einigen Wochen erneut Auskunft holen und Korrekturen kontrollieren.
Vorbeugung: So machen Sie es Taetern schwer
Vollstaendigen Schutz gibt es nicht, doch mit einigen Gewohnheiten senken Sie Ihr Risiko spuerbar. Datensparsamkeit ist dabei der wirksamste Hebel: Je weniger Informationen ueber Sie im Umlauf sind, desto weniger laesst sich missbrauchen.
- Starke, einzigartige Passwoerter fuer jeden Dienst, verwaltet ueber einen Passwortmanager.
- Zwei-Faktor-Authentifizierung ueberall aktivieren, wo sie angeboten wird.
- Vorsicht bei Links und Anhaengen in unerwarteten Mails und Nachrichten.
- Sensible Unterlagen sicher entsorgen, am besten geschreddert.
- Regelmaessig Konten und Auszuege pruefen, um Auffaelligkeiten frueh zu bemerken.
- Software aktuell halten und ein verlaessliches Schutzprogramm nutzen.
Wenn Sie Passwoerter oder Pruefsummen erzeugen, vergleichen oder Daten umrechnen moechten, finden Sie passende Helfer in unseren Webtools. Weitere Ratgeber rund um Sicherheit und Alltag sammeln wir in den News, und einen Ueberblick ueber alle Angebote gibt die Startseite.
Haeufige Fragen
Muss ich bei Identitaetsdiebstahl wirklich zur Polizei?
Ja, eine Anzeige ist dringend zu empfehlen. Das Aktenzeichen dient als Nachweis gegenueber Banken, Haendlern und Auskunfteien, dass Sie Opfer und nicht Verursacher der fraglichen Geschaefte sind. Das erleichtert die Klaerung erheblich.
Wer haftet fuer Bestellungen, die ich nicht getaetigt habe?
Grundsaetzlich haften Sie nicht fuer Vertraege, die ein Dritter ohne Ihre Zustimmung in Ihrem Namen geschlossen hat. Sie sollten solchen Forderungen schriftlich widersprechen und auf den Identitaetsdiebstahl sowie Ihr Anzeige-Aktenzeichen verweisen. Im Zweifel hilft eine Beratung weiter.
Wie schnell muss ich reagieren?
So schnell wie moeglich. Gerade bei Konto- und Kartenmissbrauch zaehlen Stunden, weil sich Abbuchungen oft nur innerhalb bestimmter Fristen leichter zurueckholen lassen. Sperren Sie betroffene Zugaenge und Karten sofort.
Ist die Selbstauskunft bei Auskunfteien kostenpflichtig?
Sie haben Anspruch auf eine kostenlose Auskunft ueber die zu Ihnen gespeicherten Daten. Achten Sie darauf, die kostenfreie Variante zu waehlen und nicht versehentlich ein kostenpflichtiges Abo abzuschliessen.
Was tun, wenn mein Passwort in einem Datenleck aufgetaucht ist?
Aendern Sie das betroffene Passwort sofort und ueberall dort, wo Sie es ebenfalls verwendet haben. Nutzen Sie kuenftig fuer jeden Dienst ein eigenes, starkes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.
Kann ich Identitaetsdiebstahl vollstaendig verhindern?
Einen hundertprozentigen Schutz gibt es nicht, da auch externe Datenlecks eine Rolle spielen. Mit Datensparsamkeit, einzigartigen Passwoertern, 2FA und regelmaessiger Kontrolle Ihrer Konten senken Sie das Risiko jedoch deutlich und bemerken einen Missbrauch frueher.