Obwohl Datenschutz gef\u00fchlt jedem wichtig und der Aufschrei gleich gro\u00df ist, wenn mal wieder etwas \u00fcber die \u201cdunklen\u201d Machenschaften von Google, Facebook und Co publik wird, nehmen es die meisten dann doch nicht so genau. Doch w\u00e4hrend die gro\u00dfen Internetkonzerne die Daten vornehmlich f\u00fcr personalisierte Werbung nutzen, wollen Cyberkriminelle aus anderen Gr\u00fcnden an die Daten von Verbrauchern. Digitale Langfinger bedienen sich dabei in einem gro\u00dfen Werkzeugkasten von Tools, mit denen sie sich Zugriff auf Ihre Profile und Konten verschaffen. Wir verraten Ihnen, mit welchen Methoden Hacker Passw\u00f6rter knacken und wie Sie sich effektiv vor Datendiebstahl sch\u00fctzen.<\/p>\n
Der Brute-Force-Angriff ist denkbar simpel. Hierbei handelt es sich schlichtweg um das reine Ausprobieren von m\u00f6glichen Passwortkombinationen. Selbstverst\u00e4ndlich sitzen die Cyberkriminellen nicht Tage, Wochen oder Monate am Rechner und probieren alle m\u00f6glichen Kombinationen aus. Stattdessen setzen die Hacker auf rechenleistungsstarke Verbindungen aus Soft- und Hardware. Nachverfolgbar sind Brute-Force-Angriffe in der Regel nicht.<\/p>\n
Verwenden Sie in jedem Fall ein langes Passwort, das neben Gro\u00df- und Kleinbuchstaben auch Sonderzeichen enth\u00e4lt. Weil selbst das sicherste Passwort irgendwann mit einer Brute-Force-Attacke geknackt werden k\u00f6nnte, ist die Zwei-Faktor-Authentifizierung an dieser Stelle der beste Schutz. Selbst wenn Hacker Ihr Passwort kennen, brauchen Sie noch einen zweiten \u201cSchl\u00fcssel\u201d, um Zugriff auf das entsprechende Konto zu bekommen. Weil das aber zum Beispiel Ihr Fingerabdruck oder aber eine TAN sein kann, die via SMS auf Ihr Smartphone gesendet wird, bleibt den Verbrechern der Zugang zu Ihren Daten verwehrt. Leider unterst\u00fctzen noch nicht alle Internetdienste die 2FA.<\/p>\n
Die W\u00f6rterbuchattacke \u00e4hnelt dem Brute-Force-Angriff. Statt jedoch einfach alle potentiellen Kombinationen in Betracht zu ziehen, werden vor allem sinnvolle W\u00f6rter, Eigennamen und Zahlenreihen ausprobiert. Die Wortvorlagen sind dabei regional angepasst und mit Ihren pers\u00f6nlichen Daten erg\u00e4nzt. Nutzen Sie entsprechende W\u00f6rter als Passwort und findet man jede Menge \u00fcber Sie im Netz – z. B. bei Facebook -, erleichtern Sie den Angreifern die Arbeit enorm.<\/p>\n
Geben Sie so wenige Daten wie m\u00f6glich \u00f6ffentlich preis. Bei Facebook k\u00f6nnen Sie zahlreiche Einstellungen vornehmen, um Ihre Privatsph\u00e4re zu sch\u00fctzen – z. B. Posts nur mit Freunden oder Kollegen teilen. Seien Sie au\u00dferdem Vorsichtig bei neuen Online-Freunden. Nicht immer verbirgt sich dahinter eine reale Person. Au\u00dferdem gilt: Ein sicheres Passwort sollte auf keinen Fall pers\u00f6nliche Daten wie den Geburtstag, Wohnort, Kosenamen, Namen des Partners oder Haustieres widerspiegeln. Auch Zahlenreihen sind als Bestandteil von Passw\u00f6rtern ungeeignet.<\/p>\n
Der Begriff Phishing ist eine Kombination aus \u201cpassword (harvesting)\u201d und \u201cfishing\u201d. Es geht also um das Angeln von Passw\u00f6rtern und Daten. In der Regel nutzen Hacker Fake-Webseiten in Kombination mit E-Mails f\u00fcr das Phishing. Zuerst erhalten Sie digitale Post, die vermeintlich von Ihrem Telekommunikationsanbieter oder Ihrer Bank kommt und Sie zu einer Handlung auffordert. \u00d6ffnen Sie den Link in der E-Mail, gelangen Sie jedoch auf eine \u201cnachgebaute\u201d Webseite, die von Hackern betrieben wird. Sobald Sie Ihre Zugangsdaten dort eingeben, kennen die Langfinger Ihr Passwort.<\/p>\n
Bleiben Sie misstrauisch und rufen Sie im Zweifel bei Ihrer Bank (oder dem Unternehmen, f\u00fcr das sich die Hacker ausgeben) an, um die E-Mail zu verifizieren. Bevor Sie dies getan haben, sollten Sie sich auf keinen Fall irgendwo einloggen oder einer anderen Handlungsaufforderung folgen. Damit sch\u00fctzen Sie sich gleichzeitig vor Trojanern. Hat sich ein solcher auf Ihrem PC eingenistet, k\u00f6nnten Hacker pers\u00f6nliche Daten aussp\u00e4hen, mit denen W\u00f6rterbuchattacken leichter durchzuf\u00fchren sind. Auch sogenannte Keylogger k\u00f6nnen durch entsprechende Schadsoftware auf Ihren Rechner gelangen.<\/p>\n
Beim \u201cKeylogging\u201d schieben Ihnen die Cyberkriminellen heimlich eine Schadsoftware unter. Der spezielle Trojaner zeichnet nun all Ihre Tastatureingaben auf. So gelangen die Hacker an dem Zeitpunkt an Ihre Zugangsdaten, an dem Sie sich irgendwo im Netz einloggen. Dass ein solches Programm installiert ist, bleibt fast immer unbemerkt – auch Virenprogramme erkennen die Keylogging-Trojaner nicht immer.<\/p>\n
Nutzen Sie in jedem Fall ein Antivirenprogramm und updaten Sie dieses regelm\u00e4\u00dfig. Anh\u00e4nge aus dubiosen E-Mails sollten Sie ebenso wenig \u00f6ffnen wie Links, die nicht von Freunden, Bekannten oder Kollegen, sondern von fremden Personen an Sie \u00fcbermittelt werden. Sofern der Online-Dienst eine Zwei-Faktor-Authentifizierung anbietet, sollten Sie diese in jedem Fall nutzen.<\/p>\n
Einen wirklich sicheren Schutz vor Keylogging bietet nur ein Passwort-Manager mit virtueller Tastatur. Der Vorteil: \u00dcber solche Features hinaus generiert ein solches Programm auf Wunsch sichere und individuelle Passw\u00f6rter f\u00fcr jeden Online-Dienst. Auch merken m\u00fcssen Sie sich die Zugangsdaten, die bequem per Auto-Fill-Funktion eingegeben werden k\u00f6nnen, nicht mehr. Damit nicht auch Ihr Passwort-Manager einer Hacker-Attacke zum Opfer f\u00e4llt, sollte die Software zus\u00e4tzlich \u00fcber eine standardm\u00e4\u00dfige Zwei-Faktor-Authentifizierung (2FA) verf\u00fcgen. Welcher Passwort-Manager mit welchen Features ausgestattet ist, erfahren Sie auf unserer Passwort-Manager Vergleichsseite.<\/p>\n
Statt sich irgendeiner anderen Methode zu bedienen und Ihr Passwort in m\u00fchsamer Kleinarbeit mit entsprechender Software knacken, fragt der Hacker Sie beim Social-Engineering einfach nach den Zugangsdaten. Weil Sie selbstverst\u00e4ndlich nicht jeder Person Ihr Passwort anvertrauen w\u00fcrden (und auch nicht sollten), geben sich Kriminelle beispielsweise als Facebook-Admin aus. H\u00e4ufiger ist jedoch, dass man versucht, dem Opfer andere pers\u00f6nliche Daten zu entlocken. Denn das Passwort wird sp\u00e4testens dann uninteressant, wenn alle Informationen, die sich in einem Account verbergen k\u00f6nnten, bereits freiwillig weitergegeben wurde.<\/p>\n
Bleiben Sie misstrauisch! Sowohl auf Social-Media-Plattformen und erst recht auf Dating-Portalen ist die Dichte an Fake-Profilen sehr hoch. Geben Sie niemals pers\u00f6nliche Informationen an Personen weiter, die Sie noch nicht im \u201cechten Leben\u201d getroffen haben. Selbst dann sollten Sie wirklich wichtige Dinge f\u00fcr sich behalten. Das gilt erst Recht f\u00fcr Informationen, die ein Unternehmen betreffen. Was leider erschwerend hinzu kommt: Selbst bei Personen, die Sie vermeintlich kennen, kann es sich um ein Fake-Profil handeln. Fragen Sie im Zweifel lieber mal bei der echten Person nach, ob sie mit dem jeweiligen Profil in Verbindung steht.<\/p>\n
Spezielle Tools und nicht einmal allzu viel Know-How erlauben es Hackern, den Datenverkehr in \u00f6ffentlichen WLAN-Netzwerken zu \u00fcberwachen. Jegliche Aktivit\u00e4t, die \u00fcber das ungesicherte Netzwerk erfolgt, kann von den Cyberkriminellen nachvollzogen werden. Das hei\u00dft also: Loggen Sie sich in ein \u00f6ffentliches WLAN-Netzwerk am Flughafen oder im Hotel ein, geben Sie im schlimmsten Fall all Ihre Daten preis, die Sie w\u00e4hrend der \u201cSitzung\u201d \u00fcbermitteln und empfangen.<\/p>\n
Bankgesch\u00e4fte und vertrauliche Chats sollten Sie niemals \u00fcber ein \u00f6ffentliches WLAN-Netzwerk t\u00e4tigen bzw. f\u00fchren. Sch\u00fctzen k\u00f6nnen Sie sich nur \u00fcber ein VPN (Virtual Private Network, z. Dt. virtuelles privates Netzwerk). Sobald Sie sich als VPN-Teilnehmer mittels einer VPN-Software mit einem VPN-Server verbinden, wird Ihre IP-Adresse anonymisiert. Weil das VPN als eine Art Tunnel dient, durch den die Daten von Sender zum Empf\u00e4nger verschl\u00fcsselt \u00fcbermittelt werden, sind diese nicht innerhalb des \u00f6ffentlichen Netzwerks einsehbar.<\/p>\n","protected":false},"excerpt":{"rendered":"
Obwohl Datenschutz gef\u00fchlt jedem wichtig und der Aufschrei gleich gro\u00df ist, wenn mal wieder etwas \u00fcber die \u201cdunklen\u201d Machenschaften von Google, Facebook und Co publik wird, nehmen es die meisten dann doch nicht so genau. Doch w\u00e4hrend die gro\u00dfen Internetkonzerne die Daten vornehmlich f\u00fcr personalisierte Werbung nutzen, wollen Cyberkriminelle aus anderen Gr\u00fcnden an die Daten […]<\/p>\n","protected":false},"author":4,"featured_media":410,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[36],"tags":[33,38,37],"acf":[],"yoast_head":"\n