Account gehackt: Was können Sie jetzt tun?

Rechnung vom bekannten Shop bekommen, aber nichts bestellt

Schon wieder eine Mail von einem Online-Shop, die Sie zur Zahlung auffordert. Alles Phishing! Oder doch nicht? In den meisten Fällen können Sie die Mail wahrscheinlich ohne weitere Bedenken in den Papierkorb verschieben. Wenn ein seriöser Anbieter Ihnen eine Zahlungsaufforderung schickt, könnte es aber auch sein, dass Betrüger:innen unter Ihrem Namen bestellt haben und der Betrag tatsächlich noch aussteht.

Folgendes weist darauf hin, dass es sich um eine seriöse E-Mail vom Shop handelt, obwohl Sie dort nicht selbst bestellt haben:

• Die Absenderadresse ist dieselbe, die der Shop sonst auch verwendet.
• Ihr Name ist korrekt geschrieben und die Anrede so wie sonst auch. Genauso wie in der vorherigen Kommunikation mit dem Shop werden Sie beispielsweise entweder geduzt oder gesiezt.
• Eventuell ist sogar Ihre richtige Kundennummer in der Mail enthalten.

 
Wenn all dies zutrifft, könnte es sein, dass sich fremde Personen Zugriff auf Ihren Account verschafft haben, um auf Ihre Kosten einzukaufen. Überprüfen Sie diese Vermutung am besten wie folgt:

1. Klicken Sie nicht auf Links in der Mail (Denn teilweise wirken Phishing-Mails so echt, dass sie kaum vom Original zu unterscheiden sind).
2. Rufen Sie die Seite des Online-Shops in einem separaten Browser oder in der bekannten App auf.
3. Überprüfen Sie, ob die Bestellung aus der Mail auch in Ihrem Account beim entsprechenden Anbieter auftaucht.
   Ist keine Bestellung vorhanden: Löschen Sie die Mail.
   Ist eine Bestellung in Ihrem Account hinterlegt: Sollten Sie feststellen, dass Sie die Bestellung in jedem Fall nicht aufgegeben haben, befolgen Sie die Tipps in der untenstehenden SOS-Karte. Handeln Sie in jedem Fall zeitnah. Sonst könnten auch noch Mahngebühren und Inkassoforderungen auf Sie zukommen. Schildern Sie dem Shop deutlich, dass Sie die Bestellung nicht selbst aufgegeben haben. Dabei kann unser Musterbrief helfen.
   Überprüfen Sie auch, ob weitere Ihrer Accounts betroffen sein könnten.

Sie können nicht mehr auf Ihren Online-Shop-Account zugreifen

Sollten Sie sich nicht mehr bei Ihrem Online-Account einloggen können, ist es möglich, dass die Betrüger:innen Ihre Zugangsdaten geändert haben. Überprüfen Sie in diesem Fall auch, ob Sie weitere Mails von dem Shop erhalten haben. Denn häufig versenden Shops Bestätigungs-E-Mails, wenn Änderungen am Account vorgenommen wurden. Schauen Sie auch in Ihren Spam-Ordner.

In jedem Fall sollten Sie schnell reagieren:

1. Kontaktieren Sie den Kundenservice des Online-Shops, um den Account zurücksetzen zu lassen. Erklären Sie auch, dass Sie davon ausgehen, dass Fremde Zugriff auf Ihren Account erlangt haben.
2. Stellen Sie sicher, dass auf Ihrem Endgeräte keine Schadsoftware installiert ist. Nutzen Sie dafür ein seriöses Virenscanprogramm oder holen Sie sich Rat von Fachleuten ein.
3. Sobald Sie wieder auf Ihren Account zugreifen können, sollten Sie Ihr Passwort ändern.
4. Überprüfen Sie auch, ob andere Accounts betroffen sind und ändern Sie gegebenenfalls auch dort alle Passwörter.
5. Stellen Sie Strafanzeige bei der Polizei. Sichern Sie dafür E-Mails mit vermeintlichen Bestellbestätigungen - machen Sie dafür ggf. Screenshots. So haben Sie Beweismittel, für die Strafanzeige bei der Polizei.

Unbekannte Postings auf Ihrem Social-Media-Account

Auch auf den sozialen Medien passiert es immer wieder, dass Fremde auf Accounts zugreifen. Obwohl in vielen sozialen Netzwerken noch keine Käufe möglich sind, gibt es für Betrüger:innen Möglichkeiten über Ihren Account Profit zu machen. Sie können beispielsweise in Ihrem Namen

• Werbung für Produkte bei Fakeshops machen.
• Links zu Schadsoftware posten, auf die Ihre Kontakte dann klicken.
• Um die Kontakte in der Freundesliste des gehackten oder duplizierten Profils anzuschreiben und sie dazu zu bringen, bspw. Geld zu überweisen oder Bezahlcodes zu verschicken.
• Ihre Daten sammeln und für andere Zwecke nutzen.

Außerdem erlangen die Betrüger:innen natürlich Einblick in Ihre persönlichen Nachrichten. Sie sollten also so schnell wie möglich handeln.

• Wenn Sie selbst noch auf Ihr Profil zugreifen können, sollten Sie schnellstmöglich das Passwort ändern.
• Sind Sie aus Ihrem Account ausgesperrt, müssen Sie das soziale Netzwerk umgehend kontaktieren. Checked4You, das Jugendmagazin der Verbraucherzentrale NRW, hat die wichtigsten Adressen für den Notfall zusammengestellt.

Wie kommen Betrüger:innen an die Daten und wie kann ich mich schützen?

Wie Betrüger:innen an Ihre Daten kommen, ist von Fall zu Fall unterschiedlich. Klar ist aber, dass jeder beim Surfen im Internet Daten hinterlässt. Es muss also kein großer Hacking-Angriff stattgefunden haben, damit Ihre Daten in die falschen Hände geraten.

So könnten die Betrüger:innen vorgegangen sein:

Vier Tipps zum besseren Schutz vor Datendiebstahl

Generell ist es schwierig die eigenen Daten zu jeder Zeit zu schützen. Denn teilweise sind die Maschen der Betrüger:innen so durchdacht, dass sie selbst sehr kundigen Internetnutzer:innen nicht auffallen. Um sich bestmöglich gegen Fremdzugriffe abzusichern, achten Sie vor allem auf folgende vier Verhaltensweisen:

• Legen Sie starke Passwörter fest und nutzen Sie für jeden Account unterschiedliche Passwörter. Nutzen Sie - wenn möglich - eine Zwei-Faktor-Authentisierung.
• Klicken Sie nicht auf Links und Anhänge von unbekannten Quellen – egal ob in E-Mails, SMS oder auf Social Media.
• Geben Sie keine persönlichen Daten an Unbekannte weiter.
• Sicheren Sie besonders in öffentlichen WLAN-Netzwerken Ihr Gerät ab.
• Sichern Sie auch Ihr WLAN zu Hause, dabei helfen unsere Tipps.