{"id":19925,"date":"2019-08-16T08:29:31","date_gmt":"2019-08-16T06:29:31","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=19925"},"modified":"2019-11-22T12:01:51","modified_gmt":"2019-11-22T10:01:51","slug":"selfie-with-id-card-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/selfie-with-id-card-scam\/19925\/","title":{"rendered":"Auf Selfie-Jagd: So nutzen Betr\u00fcger Ihre Fotos mit Personalausweis"},"content":{"rendered":"

Oftmals werden Sie beim Registrierungsprozess von einigen Onlinediensten dazu aufgefordert, Ihre Identit\u00e4t zu best\u00e4tigen, indem Sie ein Selfie hochladen, das Sie und Ihren Personalausweis zeigt. Dies ist ein \u00e4u\u00dferst bequemer Weg Ihre Identit\u00e4t zu belegen, ohne die Notwendigkeit, wertvolle Zeit in einer endlos langen Warteschlange zu verschwenden. Stattdessen machen Sie ganz einfach ein Foto, laden es hoch und warten darauf, dass Ihr Konto von einem Administrator genehmigt wird.<\/p>\n

Leider sind nicht nur legitime Websites mit gutem Ruf an Ihren Selfies interessiert. Auch f\u00fcr Phisher<\/a> sind die netten Fotos von besonderem Interesse. Im Anschluss erkl\u00e4ren wir Ihnen, wie die Betrugsmasche funktioniert mit der Kriminelle zunehmend arbeiten, warum diese \u00fcberhaupt auf Ihre Selfies mit Personalausweis aus sind und wie Sie m\u00f6glichen K\u00f6dern aus dem Weg gehen.<\/p>\n

Identit\u00e4tspr\u00fcfung<\/h2>\n

Ein g\u00e4ngiges Gesch\u00e4ftsszenario beginnt heutzutage mit einer E-Mail von einer Bank, einem Zahlungssystem oder einem sozialen Netzwerk, in der Sie dazu aufgefordert werden, Ihre Identit\u00e4t im Rahmen \u201ezus\u00e4tzlicher Sicherheitsma\u00dfnahmen\u201c (oder aus einem anderen Grund) zu best\u00e4tigen.<\/p>\n

Der beigef\u00fcgte Link f\u00fchrt zu einer Seite mit einem Formular<\/a>, auf der Sie dann dazu aufgefordert werden, Kontodaten, Zahlungskartendaten, Adresse, Telefonnummer oder andere Informationen anzugeben und dar\u00fcber hinaus ein Selfie mit Ihrem Personalausweis oder einem anderen Dokument hochzuladen. An diesem Punkt sollten Sie innehalten und \u00fcberlegen, ob es tats\u00e4chlich eine gute Idee ist, Ihr Selfie mit Ausweis hochzuladen!<\/p>\n

\"Betr\u00fcger,

Betr\u00fcger, die sich als Zahlungssystem oder Bank ausgeben, fragen nach einem Selfie mit Personalausweis<\/p><\/div>\n

Deshalb sind Selfies bei Betr\u00fcgern beliebt<\/h3>\n

Wie zuvor erw\u00e4hnt, verlangen einige Onlinedienste ein Foto mit Personalausweis bei der Registrierung. Wenn ein solches Selfie jedoch in die H\u00e4nde von Betr\u00fcgern gelangt, k\u00f6nnen diese Konten in Ihrem Namen erstellen \u2013 beispielsweise auf Krypto-B\u00f6rsen \u2013 und auf diese Weise in Ihrem Namen Geldw\u00e4sche betreiben.<\/p>\n

Auf dem Schwarzmarkt ist Ihr Selfie mit Ausweis um einiges mehr wert<\/a> als das \u201eblo\u00dfe\u201c Foto Ihrer ID. Nachdem die Betr\u00fcger das begehrte Foto erhalten haben, k\u00f6nnen sie es gewinnbringend verkaufen, und die K\u00e4ufer Ihren Namen nach Belieben missbrauchen.<\/p>\n

Anzeichen f\u00fcr Onlinebetrug<\/h3>\n

Gl\u00fccklicherweise ist Onlinebetrug selten das Reich akribischer Typen, die jedes kleinste Detail perfektionieren. Ein genauer Blick auf die Phishing-E-Mail sowie auf die Website, zu der der Link f\u00fchrt, zeigt deshalb fast immer zahlreiche verd\u00e4chtige Elemente.<\/p>\n

1. <\/strong>Grammatik- und Rechtschreibfehler<\/strong><\/h4>\n

H\u00f6chstwahrscheinlich zeichnen sich weder die E-Mails noch die Dateneingabeformulare durch ihre k\u00fcnstlerische Prosa aus. Sind offizielle Websites und E-Mails seri\u00f6ser Unternehmen h\u00e4ufig mit Grammatik- und Rechtschreibfehlern behaftet?<\/p>\n

2. <\/strong>Verd\u00e4chtige Absender<\/strong><\/h4>\n

Solche Nachrichten stammen h\u00e4ufig von Adressen, die bei kostenlosen E-Mail-Diensten registriert sind, oder von Firmen, die rein gar nichts mit dem in der E-Mail genannten Unternehmen zu tun haben.<\/p>\n

3. <\/strong>D<\/strong>omain<\/strong>namen stimmen nicht \u00fcberein<\/strong><\/h4>\n

Selbst wenn die Adresse des Absenders legitim wirkt, ist die Website, auf der das Phishing-Formular gehostet wird, wahrscheinlich einer falschen oder nicht verwandten Domain zugeordnet. In einigen F\u00e4llen kann die Adresse sehr \u00e4hnlich, in anderen wiederum vollkommen unterschiedlich sein. Das nachfolgende Bild zeigt eine angeblich von LinkedIn stammende Nachricht, die Benutzer dazu einl\u00e4dt, ein Foto in Dropbox hochzuladen.<\/p>\n

\"Warum

Warum sollte LinkedIn um ein Foto-Upload bitten?<\/p><\/div>\n

\u00a0<\/p>\n

4. Handlungsdruck<\/strong><\/h4>\n

Oft bem\u00fchen sich die Verfasser solcher E-Mails, den Empf\u00e4nger unter Druck zu setzen, indem sie beispielsweise behaupten, dass der Link in 24 Stunden abl\u00e4uft. Betr\u00fcger greifen gerne und h\u00e4ufig auf diese Masche zur\u00fcck, da der falsche Handlungsdruck viele dazu bringt zu handeln, ohne nachzudenken.<\/p>\n

5. Frage nach Informationen, die Sie bereits angegeben haben<\/strong><\/h4>\n

Seien Sie besonders vorsichtig, wenn Sie zumindest einen Teil der angeforderten Informationen (wie zum Beispiel Ihre E-Mail-Adresse oder Telefonnummer) bereits bei der Registrierung angegeben haben. Sollte die E-Mail von einer Bank stammen, denken Sie daran, dass Ihre Identit\u00e4t bereits bei der Kontoer\u00f6ffnung best\u00e4tigt wurde. Warum sollten Sie diese im Rahmen \u201ezus\u00e4tzlicher Sicherheitsma\u00dfnahmen\u201c noch einmal bekr\u00e4ftigen?<\/p>\n

6. Nachfrage statt Angebot<\/strong><\/h4>\n

Viele Ressourcen bieten Ihnen erweiterte Funktionen, die Sie im Austausch gegen Informationen \u00fcber Sie freischalten k\u00f6nnen \u2013 diese werden jedoch \u00fcber Ihr pers\u00f6nliches Konto auf der Website angefordert, nicht per E-Mail. In der Regel handelt es sich um ein Angebot, das Sie auf Wunsch ablehnen<\/em> k\u00f6nnen. In dem Formular, das \u00fcber den Link in einigen betr\u00fcgerischen E-Mails ge\u00f6ffnet wird, gibt es jedoch nur eine Schaltfl\u00e4che und somit auch nur eine Option.<\/p>\n

7. <\/strong>Keine Informationen auf der offiziellen Website<\/strong><\/h4>\n

M\u00f6glicherweise mussten Sie Ihre Identit\u00e4t schon einmal f\u00fcr eine Ressource best\u00e4tigen, die Sie bereits seit langer Zeit verwenden. Das ist allerdings die Ausnahme, nicht die Regel, und Details zu den Vorg\u00e4ngen sollten auf der offiziellen Website des Dienstes verf\u00fcgbar und einfach zu googeln sein.<\/p>\n

Geben Sie keine Selfies mit Ihrem Personalausweis preis<\/h3>\n

Um zu verhindern, dass Betr\u00fcger Ihre Identit\u00e4t stehlen, sollten Sie bei Forderungen, bei denen Daten und wichtige Dokumente im Spiel sind, besonders vorsichtig sein.<\/p>\n