Bislang haben es Kriminelle im Netz vor allem auf Bankzugangsdaten abgesehen, jetzt versuchen sie offenbar immer öfter, die komplette digitale Identität von Internetnutzern zu stehlen.

Zu diesem Ergebnis kommt eine neue Studie des Bundesinnenministeriums. Demnach geraten in letzter Zeit verstärkt soziale Netzwerke, Email-Anbieter-, Handels- und Auktionsplattformen sowie Packstationen ins Visier von digitalen Gangstern. Unter Identitätsdiebstahl versteht man den Missbrauch ausgespähter Daten. Dazu zählt das Anbieten von Ware über ein gekapertes Ebay-Profil ebenso wie der Kreditkartenmissbrauch..

Die Kriminellen verwenden für ihre Angriffe vor allem Trojaner, die in der Lage sind, auch fortgeschrittene aktualisierte technische Abwehrmaßnahmen zu umgehen. Meistens kommen die Schadprogramme über Software oder Schwachstellen in Betriebssystemen auf den Rechner. Nutzer müssen also vorsichtiger werden: Während sich plumpe Phishing-Versuche einfach abwehren lassen, indem man seine Daten nicht leichtfertig auf fremde Websites einträgt, kann man sich heute schon durch den bloßen Besuch von Internetseiten oder das Herunterladen von PDFs infizieren.

Umso wichtiger ist es, die Standardsicherheitsmaßnahmen zu beachten. Also: Das Betriebssystem auf dem neuesten Stand halten, Virenschutzprogramme aktualisieren und die Firewall aktivieren - auch wenn dies nach Ansicht der Autoren nur einen Basisschutz gewährleistet.

"Die Angreifer gehen in alle Bereiche, in denen sich Geschäfte machen lassen", so Mitautor Georg Borges von der Ruhr-Universität Bochum. Statistisch ließe sich das Ausmaß allerdings kaum erfassen. Mit Zahlen wartet die Studie deshalb nicht auf, sondern konzentriert sich auf rechtliche und technische Aspekte.