Start › Cybersecurity-Wiki › Was ist Kontenbetrug?

Wiki

Was ist Kontenbetrug?

Kontenbetrug umfasst alle Formen, bei denen Kriminelle Konten unter falscher Identität eröffnen oder fremde Konten missbrauchen.
Betroffen sind Bankkonten, Kundenkonten in Shops, Mailpostfächer und Plattformen.

Arten von Kontobetrug

Zwei Formen sind besonders verbreitet.

Identitätsdiebstahl

Täter nutzen gestohlene persönliche Daten, um neue Konten, Verträge oder Kredite auf fremden Namen abzuschließen.
Die Opfer erfahren davon oft erst durch Mahnungen.

Kreditkartenbetrug

Gestohlene Kartendaten werden für Einkäufe genutzt oder in neue Kundenkonten eingetragen.
Vorher testen Bots die Karten mit kleinen Beträgen in Onlineshops.

Methoden des Kontobetrugs

Kriminelle beschaffen Daten und Zugänge auf mehreren Wegen.

Phishing

Gefälschte Mails und Seiten fangen Passwörter, Kartendaten und Ausweisdaten ab.

Malware

Spionageprogramme lesen Eingaben mit, stehlen gespeicherte Passwörter und Sitzungs-Cookies und übermitteln sie an die Täter.

Vorbeugung von Kontobetrug

Nutzer und Anbieter können viel tun, um Konten zu schützen.

Verwendung starker, einzigartiger Passwörter

Ein eigenes, langes Passwort für jeden Dienst verhindert, dass ein Datenleck alle Konten öffnet.
Ein Passwortmanager hilft dabei.

Zwei-Faktor-Authentifizierung

Ein zweiter Faktor wie eine App oder ein Sicherheitsschlüssel hält Täter auch mit gestohlenem Passwort draußen.

Regelmäßige Überwachung der Konten

Kontoauszüge, Anmeldebenachrichtigungen und Bonitätsauskünfte zeigen ungewöhnliche Aktivitäten früh.
Verdacht sollte sofort gemeldet werden.

Schutz vor Kontobetrug durch CAPTCHAs

Viele Betrugsversuche laufen automatisiert: Bots legen massenhaft Konten an oder testen Zugangsdaten.
Hier setzen CAPTCHAs an.

Arten von CAPTCHAs

Es gibt Text- und Bilderrätsel, Audioaufgaben, unsichtbare Verhaltensprüfungen und Proof-of-Work-Verfahren, bei denen der Browser rechnet.

Wirksamkeit von CAPTCHAs

Rätsel werden zunehmend von KI und Lösungsdiensten geknackt.
Proof-of-Work wie bei CDPCaptcha bleibt wirksam, weil jede Anfrage echte Rechenzeit kostet;
zusammen mit Ratenbegrenzung macht das Massenbetrug unwirtschaftlich.

Fazit

Kontenbetrug trifft Privatpersonen und Unternehmen.
Starke Anmeldungen, aufmerksame Kontrolle und Schutz gegen Bots verhindern die meisten Fälle.