02 · BEISPIELSITUATIONEN
Sechs typische Fälle nach Hackerangriff oder Betrug
Diese Beispiele sind keine Ergebnisgarantie. Sie helfen, schneller zu erkennen, was gesichert, geprüft und dokumentiert werden muss.
Bankbetrug
Falscher Berater und Bestätigung unter Druck
Das Opfer erhält einen glaubwürdigen Anruf. Es ist von einem laufenden Betrug die Rede, und unter dem Vorwand des Schutzes wird gedrängt, einen Vorgang zu bestätigen oder Informationen weiterzugeben.
Zu sichern
- Anruf- und SMS-Verlauf.
- Benachrichtigungen der Bank.
- Austausch mit der Bank.
- Zeitlicher Ablauf der Bestätigungen.
Was getan wurde
- Rekonstruktion des zeitlichen Ablaufs.
- Prüfung der betroffenen Konten.
- Absicherung von E-Mail und Bank.
- Zusammenfassung zur Verwendung für eine Beanstandung.
Ehrliches Ergebnis: Der Bericht garantiert keine Erstattung; er macht die Akte klar und verwertbar.
Falscher Support
Fernzugriff nach falschem Alarm
Eine beängstigende Warnung zeigt eine Nummer zum Anrufen. Eine fremde Person lässt ein Fernsteuerungsprogramm installieren und kann auf Konten, Browser oder Zahlungsmittel zugreifen.
Zu sichern
- Name des installierten Programms.
- Uhrzeit des Anrufs.
- Verlangte Rechnungen oder Zahlungen.
- Screenshots der Warnung, falls vorhanden.
Was getan wurde
- Entfernung unerwünschter Programme.
- Prüfung der Browser und Sitzungen.
- Absicherung der genutzten Konten.
- Prüfung der verwertbaren Spuren.
Ehrliches Ergebnis: Dass ein Programm installiert ist, beweist für sich allein nicht alle Handlungen des Betrügers.
Gehacktes Konto
Von Dritten verändertes Postfach
Das E-Mail-Postfach zeigt Anzeichen einer Kompromittierung: unbekannte Sitzungen, geänderte Wiederherstellung, Weiterleitungsregeln, Filter oder ohne Ihr Wissen versendete Nachrichten.
Zu sichern
- Sicherheitswarnungen.
- Unbekannte Sitzungen und Geräte.
- Weiterleitungsregeln.
- Verdächtige gesendete oder empfangene Nachrichten.
Was getan wurde
- Abmeldung der Sitzungen.
- Änderung der Wiederherstellungsoptionen.
- Aktivierung oder Wiederherstellung der MFA.
- Prüfung der verknüpften Konten.
Ehrliches Ergebnis: Das Zurückholen des Kontos reicht nicht immer aus, um den Ursprung des Zugriffs zu kennen.
Identitätsdiebstahl
Identität missbraucht, um Angehörige zu täuschen
Ein Konto oder eine Identität wird benutzt, um Dritte zu kontaktieren, Geld zu verlangen, Nachrichten zu verbreiten oder Verwirrung über den wahren Urheber zu stiften.
Zu sichern
- Screenshots mit Datum und Uhrzeit.
- Links zu den Profilen oder Konten.
- Von Angehörigen erhaltene Nachrichten.
- Wiederherstellungsanfragen an die Plattform.
Was getan wurde
- Prüfung des Ursprungskontos.
- Vorbereitung der Meldungen.
- Absicherung von E-Mail und Telefon.
- Warnnachricht an die Kontakte, falls nötig.
Ehrliches Ergebnis: Der Einsatz hilft, die Zugänge zu dokumentieren und abzusichern, nicht den Täter gerichtsfest zu ermitteln.
Erpressung
Erpressernachricht nach einem Datenleck
Die Person erhält eine drohende Nachricht, die behauptet, ein Gerät sei kompromittiert. Manche Angaben stammen oft aus alten Datenlecks statt aus einer aktiven Infektion.
Zu sichern
- Vollständige Nachricht, bei E-Mail mit Kopfzeilen.
- Absenderadresse.
- Verlangte Wallet oder verlangter Link.
- Hinweise auf alte Datenlecks, falls bekannt.
Was getan wurde
- Prüfung der kritischen Konten.
- Suche nach Anzeichen einer Kompromittierung.
- Stärkung der Passwörter und der MFA.
- Vorsichtige Formulierung der Schlussfolgerungen.
Ehrliches Ergebnis: Offengelegte Daten bedeuten nicht automatisch, dass das Gerät infiziert ist.
Handy
Verdacht auf überwachtes Handy oder offengelegtes Konto
Das Opfer bemerkt beunruhigendes Verhalten: Anrufe, Benachrichtigungen, unbekannte Anmeldungen, verdächtige Apps oder das Gefühl, digital verfolgt zu werden.
Zu sichern
- Screenshots mit Datum und Uhrzeit.
- Liste der Apps.
- Sitzungen bei iCloud, Google oder WhatsApp.
- Genau beobachtete Ereignisse.
Was getan wurde
- Prüfung der verknüpften Geräte.
- Prüfung der Cloud-Konten.
- Wiederherstellungseinstellungen und MFA.
- Unterscheidung von Fakten, Annahmen und Grenzen.
Ehrliches Ergebnis: Nicht jedes ungewöhnliche Verhalten beweist eine aktive Überwachung.