Jonah ReedWenn Sie Ihre Telefonnummer oder E-Mail-Adresse online finden, bedeutet das nicht automatisch, dass das Konto gehackt wurde. Es kann sich um einen absichtlichen öffentlichen Kontakt, ein altes Profil, einen Personensuch-Eintrag, einen Datenpannen-Datensatz oder einen Hinweis auf eine aktive Übernahme handeln. Die richtige Reaktion hängt davon ab, was davon eingetreten ist.
Sichern Sie zuerst jedes Konto, das unbefugte Aktivität zeigt. Die Entfernung aus einer Suchmaschine kann warten; die Kontrolle über Ihre E-Mail-Adresse und Telefonnummer nicht.
Klassifizieren Sie den Vorfall vor dem Handeln
| Was Sie gefunden haben | Was es belegt | Erste Maßnahme |
|---|---|---|
| Adresse auf einer öffentlichen Seite | Die Kennung ist auffindbar | Notieren Sie die URL und beantragen Sie Quellenentfernung, falls unerwünscht |
| Adresse in einer Datenpannen-Benachrichtigung genannt | Ein Dienst meldet, dass bestimmte Daten offengelegt wurden | Bestätigen Sie die Benachrichtigung über die offizielle Website des Dienstes und identifizieren Sie die offengelegten Felder |
| Unerwartete Anmeldung oder Passwortänderung | Mögliche Kontokompromittierung | Nutzen Sie den offiziellen Wiederherstellungsprozess des Anbieters von einem vertrauenswürdigen Gerät |
| Telefon verliert plötzlich Empfang | Möglicher SIM-Swap oder Port-Out, unter anderen Ursachen | Kontaktieren Sie den Mobilfunkanbieter sofort über eine vertrauenswürdige Nummer |
| Unbekannte Abbuchungen oder Konten | Möglicher Finanzbetrug oder Identitätsdiebstahl | Kontaktieren Sie die Institution, überprüfen Sie Ihre Bonität und nutzen Sie den offiziellen Wiederherstellungsprozess |
| Mehr Spam nach Veröffentlichung | Die Adresse könnte auf Marketing- oder Betrugslisten stehen | Filtern und melden Sie Nachrichten; schließen Sie nicht ohne weitere Beweise auf Kontozugriff |
Bewahren Sie die Benachrichtigung, Quell-URL, Zeitstempel, unerwartete Anmeldewarnungen und Fallnummern auf. Klicken Sie nicht auf einen Link in einer Datenpannen-Benachrichtigung, bis Sie den Vorfall auf der offiziellen Domain des Unternehmens oder über unabhängig gefundene Kontaktdaten bestätigt haben.
Wenn das E-Mail-Konto möglicherweise kompromittiert ist
E-Mail ist oft der Wiederherstellungskanal für andere Konten, schützen Sie es daher vor Social-Media-Profilen oder Shopping-Konten.
- Nutzen Sie die offizielle Kontowiederherstellungsseite des Anbieters von einem Gerät, dem Sie vertrauen.
- Ändern Sie das Passwort zu einem langen, einzigartigen Wert. Wenn das alte Passwort wiederverwendet wurde, ändern Sie es überall, wo es verwendet wurde.
- Melden Sie andere Sitzungen ab und entfernen Sie Geräte, die Sie nicht erkennen.
- Aktivieren Sie die Mehr-Faktor-Authentifizierung. Bevorzugen Sie einen Sicherheitsschlüssel oder eine andere Phishing-resistente Methode, wenn der Anbieter eine unterstützt; eine Authentifizierungs-App ist im Allgemeinen eine bessere Alternative, als sich nur auf Textnachrichten zu verlassen.
- Überprüfen Sie Wiederherstellungs-E-Mail-Adressen, Wiederherstellungs-Telefonnummern, App-Passwörter und verbundene Anwendungen.
- Prüfen Sie Weiterleitungsregeln, Filter, Stellvertreter, gesendete E-Mails und gelöschte E-Mails auf Änderungen, die Sie nicht vorgenommen haben.
- Informieren Sie Kontakte, wenn Nachrichten von Ihrem Konto gesendet wurden, insbesondere Geldforderungen oder Links.
Die FTC empfiehlt ausdrücklich, nach der Wiederherstellung eines E-Mail-Kontos das Passwort zu ändern, alle Geräte abzumelden, Zwei-Faktor-Authentifizierung zu aktivieren, Wiederherstellungsinformationen zu überprüfen und unbekannte Weiterleitungsregeln zu entfernen.
Wenn die Telefonnummer möglicherweise kompromittiert ist
Eine öffentliche Nummer birgt Spam- und Identitätsmissbrauchs-Risiken, gibt aber für sich genommen niemandem die Kontrolle über die Leitung. Empfangsverlust, eine unerwartete Mobilfunkanbieter-Warnung oder Passwort-Zurücksetzungsnachrichten, die Sie nicht angefordert haben, können auf einen SIM-Swap- oder Port-Out-Versuch hinweisen.
Kontaktieren Sie den Mobilfunkanbieter über seine offizielle Website, App, Filiale oder eine Nummer von einer Rechnung – nicht über einen Link in der Warnung. Bitten Sie ihn:
- zu bestätigen, ob die SIM, eSIM, der Kontoinhaber oder der Anbieter gewechselt hat
- die Kontrolle wiederherzustellen, wenn eine unbefugte Änderung erfolgt ist
- das Mobilfunkkonto-Passwort und die PIN zurückzusetzen
- die stärkste verfügbare Nummernsperre, Port-Sperre oder Übertragungsschutz zu aktivieren
- den Vorfall zu dokumentieren und Ihnen eine Fallnummer zu geben
Nachdem die Kontrolle wiederhergestellt ist, ändern Sie Passwörter auf Konten, die die Telefonnummer zur Wiederherstellung verwenden, widerrufen Sie unbekannte Sitzungen und ersetzen Sie SMS-basierte Authentifizierung durch eine stärkere Methode, wo möglich. Überprüfen Sie Bank-, Karten-, Zahlungs- und E-Mail-Konten auf Änderungen, die während des Empfangsverlusts vorgenommen wurden.
Reagieren Sie auf die tatsächlich offengelegten Daten
Eine Datenpannen-Benachrichtigung sollte angeben, welche Kategorien betroffen waren. Passen Sie die Reaktion an diese Kategorien an:
- Nur E-Mail oder Telefon: Rechnen Sie mit gezieltem Phishing und Identitätsmissbrauch; sichern Sie die Konten und überwachen Sie neue Offenlegungen.
- Passwort oder Authentifizierungsgeheimnis: Ändern Sie es sofort überall, wo es wiederverwendet wurde, und widerrufen Sie Sitzungen oder Tokens.
- Behördliche Kennung oder Finanzdaten: Folgen Sie der offiziellen Identitätsdiebstahl-Reaktion, überwachen Sie betroffene Konten und erwägen Sie eine Kreditsperre oder Betrugswarnung, wo anwendbar.
- Medizinische, berufliche oder andere sensible Aufzeichnungen: Folgen Sie den Aufsichtsbehörden- und Organisationswegen, die für diese Aufzeichnungsart und Rechtsordnung angemessen sind.
In den Vereinigten Staaten erklärt die FTC, dass Kreditsperren kostenlos sind und bei jeder der drei großen Kreditauskunfteien platziert werden müssen; eine einjährige Betrugswarnung kann über eine Auskunftei platziert werden, die die anderen beiden benachrichtigen muss. Wenn Informationen missbraucht werden, bietet IdentityTheft.gov einen Wiederherstellungsplan und Musterbriefe.
Kaufen Sie nicht reflexartig ein Überwachungsprodukt. Prüfen Sie zuerst, ob die betroffene Organisation, Ihre Bank, Versicherung oder Ihr Arbeitgeber es bereits bereitstellt, welche Auskunfteien es überwacht, wie häufig es prüft und welche Arten von Missbrauch es nicht erkennen kann.
Entfernen Sie unerwünschte öffentliche Kopien
Wenn die Kennung einfach veröffentlicht ist, arbeiten Sie von der Quelle nach außen:
- Entfernen oder korrigieren Sie die Quellseite oder das Kontofeld
- Melden Sie sich vom Broker-Eintrag ab, falls das die Quelle ist
- Beantragen Sie die Entfernung aus Suchergebnissen gemäß der aktuellen Richtlinie der Suchmaschine
- Nutzen Sie ein Tool für veraltete Inhalte, nachdem sich die Quelle geändert hat
- Überwachen Sie auf eine neue URL oder einen neuen Datensatz
Googles „Ergebnisse über Sie" kann unterstützte Ergebnisse finden und überwachen, die eine Privatadresse, Telefonnummer oder E-Mail-Adresse enthalten. Eine genehmigte Suchentfernung löscht nicht die Quellseite, führen Sie daher beide Ebenen durch, wenn möglich.
Bereiten Sie sich auf gezieltes Phishing vor
Sobald eine Kennung und ein Kontext öffentlich sind, kann ein Betrug überzeugend klingen. Behandeln Sie unerwartete Nachrichten über eine Datenpanne, Lieferung, Gehaltsänderung, Bankwarnung oder Kontowiederherstellung als nicht vertrauenswürdig, bis Sie sie über einen unabhängigen Kanal verifizieren.
- Teilen Sie niemals einen Einmalcode mit einem Anrufer oder per SMS.
- Bestätigen Sie keine MFA-Aufforderung, die Sie nicht initiiert haben.
- Öffnen Sie die App des Unternehmens oder geben Sie dessen bekannte Adresse selbst ein, anstatt dem Nachrichtenlink zu folgen.
- Informieren Sie Familie oder Kollegen über einen Identitätsmissbrauchs-Versuch, wenn deren Namen oder Rollen verwendet werden.
- Bewahren Sie bedrohliche oder betrügerische Nachrichten auf, bevor Sie sie blockieren und melden.
Benötigen Sie eine neue Telefonnummer oder E-Mail-Adresse?
Normalerweise nein. Ein einzigartiges Passwort, starke MFA, gesicherte Wiederherstellungseinstellungen, Mobilfunkschutz, Filterung und Quellenentfernung sind weniger störend. Die Änderung der Kennung löscht auch nicht deren alte öffentliche Historie.
Erwägen Sie eine Änderung, wenn das Konto oder die Nummer nicht wiederhergestellt werden kann, gezielte Belästigung trotz Kontrollen fortbesteht oder ein Sicherheitsplan einen neuen Kanal erfordert. Verschieben Sie kritische Konten bewusst, halten Sie die neue Kennung privat und veröffentlichen Sie keine Weiterleitungsnachricht, die die alte und neue Kennung verbindet.
Wenn eine missbrauchende Person Ihr Gerät oder Ihre Konten überwachen könnte, verwenden Sie ein sichereres Gerät und suchen Sie einen überlebenden-zentrierten Sicherheitsplan, bevor Sie sichtbare Änderungen vornehmen. Die FTC weist darauf hin, dass Konto- oder Geräteänderungen einen Missbraucher alarmieren können und dass Beweise möglicherweise zuerst gesichert werden müssen.
Für eine umfassendere Bestandsaufnahme nutzen Sie die Prüfung Ihrer öffentlichen Datenoffenlegung. Für Quell- und Index-Bereinigung folgen Sie dem Workflow zur Entfernung von Suchergebnissen.