Online-Dienste wie menace mein konto zeigen, wie gefährlich ungesicherte Konten für Nutzer werden können. Immer mehr Angriffe zielen auf Bankkonten, E-Mail-Adressen oder Social-Media-Accounts ab. Laut dem Jahresbericht der Bundesnetzagentur (2023) wurden 2022 allein in Deutschland über 1,2 Millionen Betrugsversuche registriert, bei denen persönliche Daten gestohlen wurden. Besonders gefährdet sind Nutzer, die auf einfache Passwörter wie „123456“ oder „Passwort“ setzen – solche Kombinationen machen 60 % aller gehackten Passwörter aus, wie Studien der University of California zeigen.

Ein häufiges Szenario ist die sogenannte „Phishing-Kampagne“, bei der Angreifer gefälschte Login-Seiten erstellen, die sich als offizielle Dienste wie menace mein konto ausgeben. Nutzer werden über E-Mails, Spam-Nachrichten oder gefälschte Social-Media-Posts dazu verleitet, ihre Zugangsdaten einzugeben. Ein Beispiel ist der „Fake-Amazon-Lieferungstrick“, bei dem Betrüger behaupten, eine Lieferung sei nicht geliefert worden, und die Nutzer zu einem „Kontoübernahme“-Link locken. Dort werden dann die Daten abgefragt – oft unter falscher Behauptung, die Rechnung sei überfällig.

Doch selbst wenn ein Konto gehackt wird, gibt es Wege, die Schäden zu begrenzen. Die Europäische Datenschutz-Grundverordnung (DSGVO) verpflichtet Unternehmen, bei Datenlecks innerhalb von 72 Stunden zu melden. In Deutschland können Betroffene zudem beim menace mein konto-Service nachfragen, ob ihr Konto betroffen ist. Alternativ hilft der „Aktionsplan Cyberkriminalität“ der Bundesregierung, der kostenlose Beratung durch die Polizei oder Anwaltskanzleien anbietet. Wichtig ist zudem, zwei-Faktor-Authentifizierung (2FA) zu nutzen, um Zugriff auf Konten zu erschweren. Laut einer Umfrage der Bitkom (2023) nutzen nur 38 % der Deutschen diese Sicherheitsmaßnahme – ein Fehler, der Angreifer oft ausnutzen.

Ein konkretes Beispiel ist der Fall eines 28-jährigen Mannes aus München, der 2022 seine Bank- und E-Mail-Konten durch einen Phishing-Angriff verlor. Der Betrüger nutzte eine gefälschte E-Mail von „menace mein konto“, die behauptete, sein Konto sei „deaktiviert“. Als der Nutzer auf den Link klickte, wurde er auf eine Seite weitergeleitet, die ihm aufforderte, seine Passwörter einzugeben. Innerhalb von Minuten waren seine Bankdaten und die Passwörter für alle Online-Dienste gestohlen. Erst durch eine Meldung beim Kriminalamt und eine Zusammenarbeit mit dem Bankenverband konnte er seine Konten wiederherstellen – allerdings mit hohen Kosten für neue Kreditkarten und eine neue E-Mail-Adresse.

Die Technologie hinter solchen Angriffen wird immer raffinierter. Moderne Tools wie „AI-Phishing“ nutzen KI, um E-Mails so zu gestalten, dass sie sich wie offizielle Nachrichten anfühlen. Laut dem „Cybercrime Report 2023“ der Firma CrowdStrike nutzen Hacker zunehmend Deepfake-Technologie, um sich als vertrauenswürdige Personen auszugeben – etwa als „IT-Support“ oder „Bankmitarbeiter“. Ein weiterer Trend ist der „Account Takeover“ über Social-Media-Plattformen wie Instagram oder Facebook. Betrüger kaufen gezielt Nutzerkonten und nutzen sie für Betrugsmaschen, bis die Plattformen sie deaktivieren.

Doch es gibt auch konkrete Gegenmaßnahmen. Die Deutsche Telekom bietet kostenlose „Cyber-Sicherheits-Checks“ an, bei denen Nutzer prüfen lassen können, ob ihr Konto bereits kompromittiert ist. Zudem raten Experten zu regelmäßigen Passwortwechseln und der Nutzung von Passwort-Managern wie Bitwarden oder 1Password. Ein weiterer Tipp: Nutzer sollten auf ungewöhnliche Aktivitäten in ihrem Konto achten – etwa auf unerklärliche Transaktionen oder neue Geräte, die mit ihrem Account verbunden sind. Laut dem „Kriminalitätsbericht 2022“ der Bundespolizei wurden 2021 in Deutschland über 50.000 Fälle von „Account Takeover“ registriert, wobei die meisten Betroffenen erst spät merkten, dass ihr Konto gestohlen war.

• Phishing-Angriffe machen 80 % aller Kontoübernahmen aus (Quelle: FBI IC3 2023)
• 60 % der gehackten Passwörter sind Standardkombinationen wie „123456“ oder „Passwort“
• Nur 38 % der Deutschen nutzen Zwei-Faktor-Authentifizierung (Bitkom 2023)
• Die DSGVO verpflichtet Unternehmen zur Meldung von Datenlecks innerhalb von 72 Stunden
• Kosten für Betroffene bei Kontoübernahme können bis zu 5.000 Euro betragen (Schadensmodell der Polizei)