Login-Daten
Aus Wikikama
Login-Daten – Zielscheibe für Phishing und Identitätsdiebstahl
Login-Daten bestehen in der Regel aus einem Benutzernamen (oft die E-Mail-Adresse) und einem Passwort, mit dem sich Nutzer:innen bei Online-Diensten anmelden. Diese Zugangsdaten sind der Schlüssel zu persönlichen Konten, Online-Shops, sozialen Netzwerken oder Cloud-Diensten. Kriminelle versuchen mit verschiedenen Methoden, an diese sensiblen Daten zu gelangen – etwa durch Phishing, Datenlecks, Social Engineering oder Schadsoftware.
Sobald Login-Daten in falsche Hände geraten, können Täter Identitätsdiebstahl begehen, Einkäufe tätigen, Nachrichten im Namen des Opfers versenden oder Konten übernehmen. Besonders gefährlich ist es, wenn dieselben Login-Daten für mehrere Dienste verwendet werden.
Merkmale / Typische Gefahren
- Phishing-Mails mit gefälschten Login-Seiten
- Malware, die Tastatureingaben mitschneidet (Keylogger)
- Öffentliche WLAN-Netze, über die Login-Daten abgefangen werden
- Datenlecks bei Unternehmen, bei denen ganze Datensätze gestohlen werden
- Beispiel: Eine Person erhält eine E-Mail mit dem Betreff „Ungewöhnlicher Anmeldeversuch“ von einem scheinbaren Dienstanbieter. Die E-Mail enthält einen Link zu einer gefälschten Login-Seite, auf der die Login-Daten abgegriffen werden.
Beispiele aus der Praxis
- Mimikama berichtete über eine Phishing-Kampagne im Namen von Amazon, bei der Kund:innen auf eine gefälschte Login-Seite geleitet wurden.
- In TikTok-Clips wurde demonstriert, wie einfach es ist, Login-Daten über frei zugängliche WLANs zu stehlen.
- Auf Facebook kursieren Fake-Gewinnspiele, bei denen Nutzer:innen zur Eingabe ihrer Login-Daten auf externen Seiten aufgefordert werden.
- Ein Cloud-Dienst wurde kompromittiert, nachdem Mitarbeitende dieselben Login-Daten wie für private Accounts verwendeten.
- In einer WhatsApp-Nachricht wurde gewarnt, dass ein Login-Link zu einem Streaming-Dienst tatsächlich auf eine Phishing-Seite führte.
Folgen / Auswirkungen
- Identitätsdiebstahl und Kontoübernahmen
- Missbrauch persönlicher und finanzieller Daten
- Einkäufe oder Vertragsabschlüsse auf Kosten der Opfer
- Verbreitung von Spam oder Fake News über gehackte Konten
- Rufschädigung und rechtliche Folgen für die Betroffenen
Schutz & Empfehlungen
- Für jeden Dienst ein eigenes, sicheres Passwort verwenden
- Zwei-Faktor-Authentifizierung aktivieren
- Niemals Login-Daten über Links in E-Mails eingeben
- Passwort-Manager nutzen zur sicheren Verwaltung
- Regelmäßig überprüfen, ob Login-Daten in Datenlecks aufgetaucht sind (z. B. über Have I Been Pwned)
- Verdächtige Mails und Seiten an Mimikama melden
Häufige Irrtümer / Missverständnisse
- „Niemand interessiert sich für meine Daten“ – Falsch: Jede:r kann Ziel sein, auch scheinbar unbedeutende Konten.
- „Ich erkenne Phishing immer“ – Falsch: Die Angriffe sind oft täuschend echt.
- „Ein sicheres Passwort reicht“ – Falsch: Ohne Zwei-Faktor-Schutz können selbst sichere Passwörter gestohlen werden.
