Betrug im Internet: Neuer Schufa-Eintrag hilft gegen Identitätsklau

Die Internetkriminalität ist auf dem Vormarsch, vier von fünf Online-Händlern waren schon mit Betrug oder Betrugsversuchen konfrontiert. In mehr als der Hälfte der Fälle nutzen die Betrüger dabei eine fremde oder falsche Identität. Nun will die Schufa mit ihren Auskünften an Unternehmenskunden sowohl Verbraucher als auch Händler vor Identitätsmissbrauch schützen.

Antrag für eine Schufa-Auskunft.

Bild:  dpa

Prominente haben es manchmal schwerer als Normalbürger. Weil sie einer breiten Öffentlichkeit namentlich bekannt sind und zugleich als wohlhabend gelten, sind sie auch attraktive Ziele für Betrüger. Ein deutschlandweit bekannter Entertainer etwa, der nicht namentlich genannt werden möchte, wurde schon mehrfach Opfer von Identitätsmissbrauch im Internet. Cyberkriminelle hatten sich alle notwendigen Identitätsmerkmale des Künstlers verschafft und mehrfach auf seine Rechnung im Internet eingekauft.

Identitätsdiebstahl oder -betrug trifft aber nicht nur Promis: Ein Viertel aller Internetnutzer in Deutschland wurde bereits Opfer von Datenmissbrauch oder Internetkriminalität. Das Internet macht es den Betrügern heute relativ leicht: Der Daten- und Identitätsdiebstahl über Schadprogramme auf Web-Seiten oder in E-Mails erfolgt automatisiert und tausendfach, der Betrüger bleibt unsichtbar, die Betrugsmöglichkeiten über den Online-Handel sind schier unendlich. In den dunklen Ecken des Internet gibt es sogar einen florierenden Handel mit Online-Identitäten und Zugangsdaten, die Kriminelle dort einfach erwerben können.

"Vor allem wird versucht, in betrügerischer Absicht Bankkonten zu eröffnen, multimediale Geräte zu erlangen, Kraftfahrzeuge zu mieten oder zu finanzieren - solche Dingen stehen zurzeit hoch im Kurs", sagt Peter Hessel, Erster Polizeihauptkommissar und Leiter der zentralen Ermittlungen im Polizeipräsidium Frankfurt am Main. Beliebte Einsatzgebiete für Cyber-Kriminelle sind etwa Kreditkartenbetrug beim Online-Einkauf oder beim Bezahlen im Internet. Auch Online-Serviceportale, etwa Telekommunikationsanbieter, sind das Ziel von Betrügern. Sie bestellen zum Beispiel neue Smartphones und Tablet-Computer unter dem fremden Namen.

Was Sie über die Schufa wissen müssen

Was genau macht die Schufa?

Hauptaufgabe der Schutzgemeinschaft für allgemeine Kreditsicherung (SCHUFA) ist das Sammeln von Daten. Damit soll die Kreditwürdigkeit von Verbrauchern überprüft werden. Die Daten sammeln die Wiesbadener nicht selbst sondern bekommen sie von Vertragspartnern wie Banken oder Mobilfunkanbietern. Gleichzeitig wiederum können Kreditgeber eine Auskunft über einen Kunden bei der Schufa einholen.

Bild: dpa

Seit wann gibt es die Schufa?

Die Schufa wurde 1927 gegründet und ging aus der Berliner städtische Elektrizitäts-Aktiengesellschaft (BEWAG) hervor. Die verkaufte neben Strom auch Haushaltsgeräte auf Raten. Da nur regelmäßig zahlende Kunden ihre Geräte bekamen, sammelte das Unternehmen viele Daten zu den Zahlungsgewohnheiten seiner Kunden. Damit entstand die Grundlage für die Berliner Schutzgemeinschaft zur Absatzfinanzierung, einem Vorläufer der Schufa.

Bild: DoraZett Fotolia

Wie berechnet sich der Schufa-Score?

Der Schufa-Score ist die finanzielle Prognose, die die Wiesbadener für Sie erstellen. Die Punktzahl liegt zwischen eins und hundert, je niedriger der Wert, desto schlechter Ihre Aussichten auf einen (günstigen) Kredit. Die Schufa berechnet den Wert anhand der Informationen, die sie über eine Person gespeichert hat. Wichtig sind dabei zum Beispiel alle Daten rund im Ihre Kredite, beispielsweise wie viele Kredite Sie in den letzten Monaten angefragt haben oder ob es Zahlungsschwierigkeiten gab. Allerdings fließen auch allgemeine Personendaten mit in die Berechnung ein. Den genauen Rechenweg veröffentlicht die Schufa nicht, Kritiker werfen ihr deshalb Intransparenz vor.

Bild: Lasse Kristensen Fotolia

Was sagt der Score aus?

Je höher der Wert, desto besser. Ein Wert über 97,5 Prozent steht laut Schufa für ein sehr geringes Risiko für Kreditausfälle. Zwischen 90 und 95 Prozent ist das Risiko bereits nur noch zufriedenstellend bis erhöht, zwischen 80 und 90 Prozent sogar schon deutlich erhöht bis hoch. Ein Wert unter 50 Prozent gibt ein sehr kritisches Risiko an.

Bild: Sabine Naumann - Fotolia

Was kostet die Auskunft?

Die Bonitätsauskunft der Schufa kostet 18,50 Euro. Allerdings ist die Schufa laut § 34 des Bundesdatenschutzgesetzes verpflichtet, die Daten für eine einmalige Einsicht (pro Jahr) kostenlos zur Verfügung zu stellen. Dann bekommen Kunden lediglich eine einfache Übersicht über ihre Daten.

Verwendet die Schufa auch Adressdaten?

Ja, allerdings nur, wenn der jeweilige Auftraggeber das möchte. Dann fließen kreditrelevante Daten aus dem Umfeld der Anschrift, beispielsweise von Nachbarn, mit in die Berechnung ein. Nur daraus kann allerdings kein Score berechnet werden.

Bild: dpa

Wie bekomme ich meine Schufa-Daten?

Die Kontrolle der Daten kann sinnvoll sein, um böse Überraschungen zu vermeiden. Dazu können Sie eine sogenannte Selbst- beziehungsweise Eigenauskunft einholen. Diese können Sie entweder online über die Homepage der Schufa einholen oder bestellen. Wer beispielsweise eine neue Wohnung mieten möchte, wird von seinem Vermieter oft aufgefordert, eine Schufa-Auskunft vorzulegen.

Bild: Screenshot

Schutz für Betrogene und Händler

Bekommt ein Händler sein Geld nicht und bleiben die Waren verschwunden, ist er genauso Opfer wie der Verbraucher, dessen Identität missbraucht wurde und der befürchten muss, wiederholt abgezockt zu werden. Dann stellt sich für beide Seiten die Frage, wie sie künftig Betrug und einen wiederholten Identitätsmissbrauch verhindern.

Die größten Hacker-Angriffe aller Zeiten

Telekom-Router gehackt

Bei einem massiven Hacker-Angriff auf Router der Deutschen Telekom wurden im November 2016 waren fast eine Million Kunden betroffen. Der Telekom zufolge ging der Internet-Ausfall bei 900.000 ihrer mehr als 20 Millionen Festnetzkunden auf eine weltweite Cyberattacke zurück. Bei dem Angriff auf die „Speedport“-Router kam der Telefonanbieter aber offenbar mit einem blauen Auge davon. „Sie können ja sagen, dass es schlimm war, dass 900.000 Router ausgefallen sind. Sie können aber auch sagen: Es ist gut, dass nicht noch Schlimmeres passiert ist“, betonte Bundesinnenminister Thomas de Maizière. Die Geräte der Telekom waren laut Bundesamt für Sicherheit in der Informationstechnik (BSI) durch einen weltweit angelegten Hackerangriff lahmgelegt worden.

Nach ersten Analysen war der eingeschleuste Schadcode mit dem bekannten Botnet-Code Mirai verwandt, berichtete die IT-Sicherheitsfirma Kaspersky Lab. Ziel sei wahrscheinlich gewesen, die Router mit einem Botnetz zu verbinden, das Online-Kriminelle gewöhnlich für ihre Zwecke, etwa Erpressung, Spam-Versand oder gezielte Angriffe auf andere Rechner missbrauchen. Wie Stefan Ortloff von Kaspersky erklärte, wurde der Schadcode durch eine Sicherheitslücke im Router eingeschleust. Doch die Software sei offenbar nicht in der Lage gewesen, sich selbst in das Dateisystem zu schreiben. Deshalb habe sie einen Neustart nicht überlebt.

Bild: REUTERS

Heftiger Angriff - lange nicht bekannt

Im September 2016 überraschte eine Nachricht des US-Internet-Dienstleisters Yahoo. Der Grund: ein massiver Cyberangriff. Hacker hätten schon Ende 2014 persönliche Daten von mindestens 500 Millionen Nutzern abgegriffen, räumte der Konzern ein. Betroffen waren Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Passwörter sowie Sicherheitsfragen zur Feststellung der Identität der User. Bei lediglich einem Bereich gab Yahoo Entwarnung: Es gebe keinen Hinweis darauf, dass auch Kreditkarten- oder Bankkontendaten entwendet worden seien. Dennoch sprachen Experten vom bisher folgenschwersten Cyberdiebstahl bei einem E-Mail-Provider.

Bild: dpa

Kundendaten eines Seitensprungportals

2015 wurden besonders brisante Daten von Hackern gestohlen. Über 37 Millionen Datensätze der Seitensprung-Plattform Ashley Madison wurden erbeutet. Für den Anbieter wurde der Angriff dadurch nicht nur zum finanziellen Desaster. Denn durch die Meldung über den Hackerangriff, wurde auch das Geschäft des Unternehmens erst für die breite Masse öffentlich.

Bild: AP

Kundenpasswörter gehackt

Im Mai 2014 gelang es Cyberangreifern sich Zugang zu Ebays Kundendatenbanken zu verschaffen. Mehr als 145 Millionen Datensätze wurden dabei gestohlen. Zu den sensiblen Daten der Kunden zählen deren E-Mail-Adressen, Usernamen und Passwörter. Bis heute ist nicht ganz geklärt, wer hinter dem Angriff steckte.

Bild: AP

Mega-Hackerangriff auf JPMorgan

Die US-Großbank JPMorgan meldete im Oktober 2014, sie sei Opfer eines massiven Hackerangriffs geworden. Rund 76 Millionen Haushalte und sieben Millionen Unternehmen seien betroffen, teilte das Geldhaus mit. Demnach wurden Kundendaten wie Namen, Adressen, Telefonnummern und Email-Adressen von den Servern des Kreditinstituts entwendet. Doch gebe es keine Hinweise auf einen Diebstahl von Kontonummern, Geburtsdaten, Passwörtern oder Sozialversicherungsnummern. Zudem liege im Zusammenhang mit dem Leck kein ungewöhnlicher Kundenbetrug vor. In Zusammenarbeit mit der Polizei gehe die Bank dem Fall nach.

Ins Visier wurden laut dem Finanzinstitut nur Nutzer der Webseiten Chase.com und JPMorganOnline sowie der Anwendungen ChaseMobile und JPMorgan Mobile genommen. Entdeckt wurde die Cyberattacke Mitte August, sagte die Sprecherin von JPMorgan, Patricia Wexler. Dabei stellte sich heraus, dass die Sicherheitslücken schon seit Juni bestünden. Inzwischen seien die Zugriffswege jedoch identifiziert und geschlossen worden. Gefährdete Konten seien zudem deaktiviert und die Passwörter aller IT-Techniker geändert worden, versicherte Wexler. Ob JPMorgan weiß, wer hinter dem Hackerangriff steckt, wollte sie nicht sagen.

Bild: REUTERS

Apple und Facebook

Ebenfalls im Februar 2013 wurde Apple Opfer eines Hacker-Angriffs. Computer von Angestellten seien von den gleichen Angreifern heimgesucht worden, die auch Facebook ausspionieren wollten, hieß es. Am selben Tag wollte Apple ein Software-Update auf den Markt bringen, mit dem sich Kunden gegen das von den Hackern eingesetzte Programm schützen können. Einige Tage zuvor hatte Facebook bekanntgegeben, dass Laptops von Angestellten Ziel einer Attacke waren.

Bild: dapd

Twitter

Unbekannte Hacker trieben im Februar 2013 ihr Unwesen beim Kurznachrichtendienst Twitter: Innerhalb von zwei Tagen kaperten sie die Konten von Burger King und Jeep. Im Fall des Autobauers erklärten die Hacker bei Twitter den Verkauf der Geländewagen-Marke an den Konkurrenten Cadillac. Bei Burger King hatte es geheißen, das Unternehmen gehöre jetzt zu McDonald's, „weil der Whopper gefloppt ist“.

Bild: dpa

Zumindest Wiederholungsfälle will die Schufa ab dem 1. September mit einer Erweiterung der Schufa-Auskunft bekämpfen. Ab sofort will sie auf Wunsch der Verbraucher das Merkmal „Identitätsbetrugsopfer“ in ihre Schufa-Auskunft aufnehmen.

Fordert nun ein Online-Händler oder ein Bank eine Identitäts- oder Bonitätsprüfung über die Schufa an, erhält er künftig eine Warnung, sollten Betrüger die Identität des Kunden bereits missbraucht haben. "Durch diesen Warnhinweis kann das Unternehmen prüfen, ob es sich bei dem Besteller tatsächlich um die echte Person handelt oder ob ein erneuter Betrugsversuch vorliegt", erklärt Schufa-Sprecher Ingo Koch. "So kann der Betrugsversuch rechtzeitig erkannt und finanzieller Schaden für das Unternehmen vermieden werden - und dem Verbraucher, dessen Identität betrügerisch missbraucht werden sollte, bleibt viel unnötiger Ärger erspart.“