Warum sollten Hacker ausgerechnet mich angreifen?
Hacker greifen ganz normale Menschen an, weil die meisten Angriffe automatisiert sind: Bots probieren geleakte Passwörter aus und verschicken Betrugsnachrichten an Millionen Menschen gleichzeitig. Deine Logins, Kartendaten und deine Identität lassen sich verkaufen, und dein E-Mail- oder Arbeitskonto öffnet Türen zu deinen Kontakten und deinem Arbeitgeber. Du musst nicht wichtig sein, nur erreichbar.
▶ Probier es aus
Warum das wichtig ist
Angreifer suchen sich selten Personen aus. Sie suchen, was leicht zu holen und weiterzuverkaufen ist. Logins, Kartennummern und komplette Identitätspakete werden in Massen gehandelt, also ist auch ein ganz normales Postfach Geld wert und ein Weg zu deinen Kontakten.
In 7 Minuten kannst du
- Gestohlene Daten haben einen Preis, und Kriminelle verdienen über die Masse.
- Deine Konten sind Schlüssel zu deinen Kontakten, deinem Job und deiner Identität.
- Angriffe drehen sich um Geld, Zugang oder Störung.
Das übst du
Schwarzmarktpreise
Gestohlene Daten werden auf kriminellen Marktplätzen gekauft und verkauft. Schätz mal, was die einzelnen Sachen ungefähr kosten.
Der „Ich bin doch niemand“-Mythos
Ada hört das jede Woche. Hilf ihr bei der Antwort.
„Ich bin nicht wichtig. Mich hackt doch keiner.“ Was ist daran falsch?
- Die meisten Angriffe sind automatisiert und treffen Millionen auf einmal (Antwort)
- Nichts. Hacker greifen nur Promis und große Firmen an
- Nichts, solange du nicht viel Geld hast
Was macht deine Konten für Kriminelle wertvoll, abgesehen von Geld?
- Zugang: zu deinen Kontakten, den Systemen deines Arbeitgebers und deiner Identität (Antwort)
- Nichts, wenn kein Geld drauf ist
Dein NovaCorp-Mailkonto wird gehackt. Wer ist in Gefahr?
- Nur du
- Du, deine Kolleginnen und Kollegen, Kunden und Lieferanten von NovaCorp (Antwort)
Welches Motiv?
Fast jeder Angriff dreht sich um eins von drei Dingen. Sortiere die Angriffe nach Motiv.
- Ransomware sperrt deinen Laptop und verlangt Lösegeld → Geld
- Dein Login wird gestohlen, um ins Firmennetz zu kommen → Zugang
- Eine Website wird aus Protest mit Anfragen überflutet → Störung
- Deine Kartendaten werden auf einem Marktplatz verkauft → Geld
- Über deine E-Mail geht Phishing an alle deine Kontakte → Zugang
- Eine Startseite wird mit politischen Parolen verunstaltet → Störung
Merk dir
Du bist nicht zu klein für einen Angriff. Durch Automatisierung lohnt sich jeder Versuch.
Niemand ist zu klein für einen Angriff. Automatisierung macht jedes Konto lohnend.
Die wichtigsten Fakten
- Laut Microsoft sind seine Kundinnen und Kunden jeden Tag mehr als 600 Millionen Angriffen von Cyberkriminellen und staatlichen Akteuren ausgesetzt. · Quelle: Microsoft Digital Defense Report 2024
- Mehr als 99 % der Identitätsangriffe, die Microsoft sieht, sind Passwortangriffe, etwa Raten oder das Wiederverwenden geleakter Passwörter. · Quelle: Microsoft Digital Defense Report 2024
- Das Internet Crime Complaint Center des FBI erhielt 2023 in den USA 880.418 Beschwerden mit gemeldeten Schäden von mehr als 12,5 Milliarden US-Dollar. · Quelle: FBI IC3, Internet Crime Report 2023
- Gestohlene Logins, Kartennummern und Ausweisdokumente werden auf kriminellen Marktplätzen in Massen verkauft. Die Preise schwanken je nach Land, Qualität und Zeitpunkt.
- Mit dem kostenlosen Identity Leak Checker des Hasso-Plattner-Instituts kannst du prüfen, ob deine E-Mail-Adresse in einem bekannten Datenleck aufgetaucht ist. · Quelle: Hasso-Plattner-Institut, Identity Leak Checker
Aktualisiert:
Häufige Fragen
Warum will ein Hacker mein Konto, wenn ich kaum Geld habe?
Dein Konto lässt sich verkaufen, nutzen, um deine Freunde abzuzocken, oder um deine anderen Passwörter zurückzusetzen. Ein Arbeitskonto kann außerdem ein Weg in die Systeme deines Arbeitgebers sein.
Sind die meisten Cyberangriffe automatisiert?
Ja. Die meisten Angriffe sind Massenkampagnen von Bots, die geleakte Passwörter ausprobieren oder Betrugsnachrichten an Millionen Menschen gleichzeitig schicken. Sie suchen sich dich nicht aus, sie probieren es bei allen.
Was sind meine Daten im Darknet wert?
Einzelne Datensätze sind oft billig: Ein Login bringt ein paar Euro, eine Kartennummer zig Euro. Kriminelle verdienen über die Menge, deshalb greifen sie alle an.
Wie finde ich heraus, ob meine Daten geleakt wurden?
Mit kostenlosen Diensten wie dem Identity Leak Checker des Hasso-Plattner-Instituts prüfst du, ob deine E-Mail-Adresse in einem bekannten Datenleck steckt. Wenn ja, ändere dieses Passwort überall, wo du es benutzt hast, und schalte die Zwei-Faktor-Authentifizierung ein.
Verwandte Begriffe