Was ist ein Fullz aus gestohlenen Identitätsangaben einer Person?
Ein Fullz Datensatz bündelt gestohlene Identitätsangaben, mit denen Täter eine Person nachahmen und dauerhaften Schaden anrichten.
Betroffene können neuen Kredit, umgeleitete Erstattungen und Konten erleben, die sie nie eröffnet haben, oft lange nach dem Abfluss der Daten.
So funktioniert es
Das Bündel ist gefährlich, weil die Teile gut genug zusammenpassen, dass eine fremde Person Prüfungen besteht, die ein einzelnes geleaktes Passwort nicht besteht.
Der Schaden zeigt sich als Kredite, Steuererklärungen, Arztrechnungen oder Ladenkredit, die ohne Wissen der betroffenen Person in ihrem Namen entstehen.
Verteidigende Stellen sollten einen solchen Fund als bestätigten Identitätsvorfall behandeln und nicht als Neugier auf kriminelle Marktplätze.
Die Wiederherstellung bedeutet, mit Banken, Auskunfteien und der betroffenen Person zu arbeiten, damit neue Konten gesperrt und die Daten berichtigt werden.
Konkrete Beispiele
- Eine Person erfährt von drei neuen Kreditkarten erst, als Mahnbriefe für Einkäufe in einer anderen Stadt eintreffen.
- Eine Steuererstattung wird umgeleitet, weil eine Erklärung eine gestohlene behördliche Kennung samt passendem Namen und passender Anschrift nutzte.
- Ein Telefonvertrag wird im Namen eines Opfers eröffnet und danach benutzt, um Rücksetzungscodes für andere Dienste zu empfangen.
Schutzmaßnahmen
- Setzen Sie bei den zuständigen Auskunfteien eine Betrugswarnung oder eine Kreditsperre, sobald eine betroffene Person ein solches Bündel meldet.
- Bitten Sie Finanzinstitute, kürzliche Kontoeröffnungen zu prüfen, die den betroffenen Namen und die betroffenen Kennungen nutzten.
- Helfen Sie der Person, Bank, Steuer und Versicherung auf Vorgänge zu prüfen, die sie nicht selbst angestoßen hat.
- Speichern Sie aufgefundene Bündel nicht in offenen Tickets und begrenzen Sie, wer in Ihrem Team die Rohdaten sehen darf.
Verwandte Artikel
Die Straftat, fremde Identitätsangaben zu missbrauchen, erklärt Was ist Identitätsdiebstahl zulasten einer einzelnen betroffenen Privatperson?.
Wie eine digitale Identität beschrieben wird, bevor sie jemand stiehlt, steht in Was ist eine digitale Identität in technischen Zugangssystemen?.
Täuschung, die gestohlene Angaben gegen Internetdienste einsetzt, behandelt Was ist Onlinebetrug zulasten von Menschen und internetgestützten Diensten?.