Es beginnt oft mit einer Kleinigkeit. Eine Push-Nachricht auf dem Handy, eine E-Mail der Bank, eine Rechnung, die man sich nicht erklären kann. Bei Michael* war es eine Flugbenachrichtigung, die auf dem Display aufleuchtete, während er im Zug nach Hause saß. Ein bevorstehender Abflug – gebucht auf seinen Namen. Nur: Er hatte keinen Flug gebucht.
Was sich für ihn zunächst wie ein technischer Fehler anfühlte, entpuppte sich schnell als gezielter Identitätsdiebstahl. Unbekannte hatten Zugriff auf sein Vielfliegerkonto erlangt und darüber einen Flug mit gesammelten Bonuspunkten im Wert von rund 300 Euro gebucht. Michael reagierte schnell, der Schaden konnte begrenzt werden. Die Täter jedoch blieben unerkannt. Das Verfahren wurde später eingestellt.
Solche Fälle sind längst keine Ausnahme mehr. Identitätsdiebstahl gilt unter Ermittlern als eines der lukrativsten Geschäftsmodelle der organisierten Cyberkriminalität. Gestohlene Daten werden gesammelt, gehandelt, kombiniert – und irgendwann genutzt. Für Flugbuchungen, Online-Bestellungen, Vertragsabschlüsse oder sogar zur Eröffnung neuer Konten. Oft merken Betroffene erst Monate später, dass etwas nicht stimmt.
Einen eigenen Straftatbestand für Identitätsdiebstahl gibt es in Deutschland bislang nicht. Die Taten verteilen sich auf verschiedene Delikte: Ausspähen oder Abfangen von Daten, Datenveränderung, Betrug. Je nach Vorgehen können auch Diebstahl, Erpressung oder Unterschlagung hinzukommen. Für die Statistik bedeutet das: Identitätsdiebstahl bleibt schwer greifbar.
Verlässliche Zahlen existieren kaum. Zwar registrieren Polizei und Staatsanwaltschaften in den relevanten Deliktbereichen steigende Fallzahlen, doch Fachleute gehen von einem erheblichen Dunkelfeld aus. Nach Einschätzung von Polizeivertretern wird nur ein Bruchteil der tatsächlichen Fälle angezeigt. Viele Geschädigte bemerken den Missbrauch nicht sofort – oder verzichten auf eine Anzeige, weil der finanzielle Schaden zunächst gering erscheint.
Besonders perfide: Zwischen dem Diebstahl der Daten und ihrer Nutzung vergeht oft viel Zeit. Persönliche Informationen werden zunächst gespeichert oder weiterverkauft, teilweise im Paket mit E-Mail-Zugängen, Passwörtern und Zahlungsdaten. Je vollständiger ein Datensatz, desto wertvoller ist er für Kriminelle.
Grundsätzlich kann jede und jeder betroffen sein. Ältere Menschen ebenso wie Jugendliche, Vielnutzer digitaler Dienste ebenso wie Gelegenheitsnutzer. Wer viele Online-Konten besitzt, Bonusprogramme nutzt oder sensible Daten mehrfach verwendet, erhöht ungewollt sein Risiko. Auch Jugendliche geraten ins Visier – etwa wenn ihre Daten früh im Netz kursieren und Jahre später missbraucht werden.
Warnsignale gibt es durchaus: Mahnungen für unbekannte Verträge, Abbuchungen, die sich nicht erklären lassen, Hinweise von Versanddienstleistern oder Banken. In manchen Fällen melden sich Inkassounternehmen oder es tauchen negative Einträge bei Auskunfteien auf. Dann ist schnelles Handeln gefragt.
Denn auch wenn es keinen vollständigen Schutz gibt, können Privatpersonen viel tun. Starke, einzigartige Passwörter für jeden Dienst gehören ebenso dazu wie die Nutzung von Zwei-Faktor-Authentifizierung. Konten und Abrechnungen sollten regelmäßig kontrolliert, Betriebssysteme und Apps konsequent aktualisiert werden. Besondere Vorsicht ist bei E-Mails, SMS oder Anrufen geboten, die zur Preisgabe persönlicher Daten drängen. Öffentliche WLAN-Netze gelten weiterhin als Einfallstor für Angriffe.
Wer den Verdacht hat, Opfer von Identitätsdiebstahl geworden zu sein, sollte keine Zeit verlieren: Passwörter ändern, betroffene Konten sperren, Banken informieren und Anzeige erstatten. Auch eine Meldung bei Auskunfteien kann helfen, weitere Schäden zu verhindern. Wichtig ist, alle Schritte zu dokumentieren – für spätere Auseinandersetzungen mit Unternehmen oder Behörden.
Hinter den Taten stehen längst nicht mehr nur einzelne Täter. Ermittler berichten von international vernetzten Gruppen, die arbeitsteilig vorgehen: Die einen beschaffen Daten, andere handeln sie, wieder andere setzen sie gezielt ein. Unternehmen investieren zwar zunehmend in IT-Sicherheit, doch Datenpannen bleiben an der Tagesordnung – häufig durch menschliche Fehler oder veraltete Systeme.
Ob es schärfere Gesetze braucht, ist umstritten. Befürworter eines eigenen Straftatbestandes hoffen auf klarere Zuständigkeiten und bessere Erfassung. Kritiker sehen die bestehenden Regelungen als ausreichend an, verweisen jedoch auf Defizite bei der Strafverfolgung und internationalen Zusammenarbeit.
Fest steht: Identitätsdiebstahl ist kein Randphänomen mehr. Er ist ein stilles, oft unsichtbares Massenproblem der digitalen Gesellschaft – und kann jeden treffen.
