TL;DR: Das Wichtigste
- Hacker kombinieren Daten aus mehreren Datenlecks, um vollständige Profile zu erstellen und Kundendienste oder Banken zu täuschen.
- Sicherheitsexperten empfehlen, das Feld „Geburtstag“ leer zu lassen oder für kommerzielle Dienste ein einmaliges fiktives Datum anzugeben.
- Echte Angaben zur Person sollten ausschliesslich offiziellen Stellen und Banken vorbehalten bleiben, die die Identität direkt anhand gesetzlicher Register überprüfen.
IT-Sicherheitsexperten empfehlen, auf Online-Handelsplattformen nicht mehr das tatsächliche Geburtsdatum anzugeben. Wie in einem Beitrag von HackerNoon erläutert wird, dienen die von Händlern angebotenen Geburtstagsaktionen in erster Linie dazu, personenbezogene Daten zu erfassen, die Betrüger nutzen, um Identitätsdiebstähle zu erleichtern. Für sich genommen ist diese Information kaum verwertbar, dient jedoch als Anknüpfungspunkt und verleiht einem Betrugsversuch Glaubwürdigkeit, wenn sie mit einem Namen, einer Postanschrift oder einer Telefonnummer in Verbindung gebracht wird, die bei früheren Hackerangriffen gestohlen wurden. Betrüger nutzen diese Informationen, um ein Opfer direkt zu kontaktieren, indem sie sich als Bankberater ausgeben, oder um einen Kundendienst davon zu überzeugen, ihnen Zugriff auf ein echtes Konto zu gewähren.
Diese Methode basiert auf der schrittweisen Anreicherung von Profilen anhand unterschiedlicher Datenlecks, die im Dark Web weiterverkauft werden, wie The Guardian ausführlich berichtet. Analysten von Datos Insights weisen darauf hin, dass Cyberkriminelle Daten aus Online-Shops mit kompromittierten Zugangsdaten und Beiträgen aus sozialen Netzwerken kombinieren, um die Präzision ihrer Social-Engineering-Angriffe zu erhöhen. Cybersicherheitsexperten des Anbieters ESET betonen zudem, dass die Verwendung eines fiktiven Datums – beispielsweise des ersten Tages des Geburtsmonats – ausreicht, um weiterhin Werbeangebote zu erhalten und gleichzeitig den böswilligen Datenabgleich zu unterbinden.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Online-Shops benötigen lediglich eine Lieferadresse und eine gültige Zahlungsmethode, um eine gewöhnliche Transaktion abzuschliessen. Eine tatsächliche Überprüfung der persönlichen Daten ist lediglich bei Finanzbehörden, Banken, Führerscheinausstellungsbehörden und Arbeitgebern erforderlich, die die Echtheit des Datums anhand offizieller Register überprüfen. Um die Risiken bei künftigen Sicherheitsverletzungen auf Handelsplattformen zu verringern, empfehlen Experten zudem, optionale Felder in Formularen nicht auszufüllen und eine separate E-Mail-Adresse zu verwenden, die ausschliesslich für Einkäufe bestimmt ist.
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
