Datendiebstahl bei Publica und Ifage: Wichtige Verhaltensregeln für Betroffene
Bei Cyberangriffen auf Publica und Ifage wurden Daten von Versicherten und Kunden gestohlen. Betroffene sollten keine Links anklicken, Passwörter ändern und ihre Bankkonten überwachen.
Betroffen sein könnten Personen, deren Daten bei zwei Cyberangriffen entwendet wurden. Bei Publica wurde die Attacke Ende September entdeckt und die Datenpanne in einer Mitteilung der Eidgenossenschaft bestätigt. Die betroffenen Versicherten wurden informiert.
Der Angriff auf die Ifage geht auf April zurück. Die Stiftung teilte in einer Mitteilung mit, dass Daten von Kunden, Partnern und Teilnehmenden an Ausbildungen gestohlen wurden und sich nun in den Händen einer Hackergruppe befinden.
In beiden Fällen ist es ratsam, sich darüber zu informieren, wie Betrüger diese Daten heute und in den kommenden Monaten missbrauchen könnten.
Üblicherweise werden betrügerische Nachrichten wahllos an Tausende Personen versandt. Diese sind allgemein gehalten, oft unerwartet und nennen manchmal einen Dienst, den man gar nicht nutzt – das erleichtert die Erkennung. Nach einer Datenpanne entfallen diese Hinweise, da die Betrüger Namen, Adressen und teilweise die genaue Beziehung zur betroffenen Organisation kennen. So kann eine E-Mail oder SMS im eigenen Namen erscheinen, die etwa die Pensionskasse oder absolvierte Ausbildung nennt und zur Bestätigung von Bankdaten auffordert. Obwohl alles korrekt wirkt, handelt es sich um Betrug. Am Telefon ist die Falle noch tückischer, da sofort reagiert werden muss, ohne Zeit zur Überprüfung.
Drei Verhaltensregeln sollten Betroffene sofort beachten: Antworten Sie niemals direkt auf die Nachricht. Wenn eine E-Mail, SMS oder ein Anruf die betroffene Organisation nennt, klicken Sie nicht auf Links und rufen Sie nicht die angegebene Nummer zurück. Kontaktieren Sie die Organisation über die Ihnen bekannten offiziellen Kanäle.
Ändern Sie Ihre Passwörter, beginnend mit dem betroffenen Dienst, und danach für alle Konten, bei denen dasselbe Passwort verwendet wurde. Aktivieren Sie überall, wo möglich, die Zwei-Faktor-Authentifizierung.
Beobachten Sie in den folgenden Wochen Ihre Kontoauszüge sorgfältig und melden Sie Ihrer Bank unverzüglich jede unbekannte Transaktion.
Die gestohlenen Daten können noch lange nach dem Vorfall im Umlauf sein. Deshalb ist auch bei einer bereits vor Monaten bekanntgegebenen Datenpanne Vorsicht geboten. Die Daten könnten genutzt werden, um Konten zu eröffnen, Abonnements abzuschliessen oder Bestellungen in Ihrem Namen aufzugeben. Warnsignale sind etwa Rechnungen oder Verträge für nicht bestellte Leistungen, Post zu unbekannten Konten oder Nachrichten, die angeblich von Ihnen an Bekannte gesendet wurden.
Identitätsdiebstahl ist strafbar. Widersprechen Sie schriftlich allen Vorgängen, die ohne Ihre Zustimmung vorgenommen wurden.
Bei Zweifeln, Betrugsversuchen oder Schäden sollten Sie alle Beweismittel wie Screenshots, E-Mails, Briefe und Aktenzeichen aufbewahren. Diese unterstützen Ihre Meldung oder Anzeige.
Haben Sie eine verdächtige Nachricht erhalten, ohne darauf zu reagieren, melden Sie diese auf cybercrimepolice.ch. Jede Meldung hilft den Behörden, kriminelle Netzwerke zu erkennen.
Sollten Sie Geld verloren haben oder wurde in Ihrem Namen gehandelt, informieren Sie Ihre Bank und erstatten Sie Anzeige. Eine Online-Meldung ersetzt keine Anzeige.
In dringenden Fällen wählen Sie die Notrufnummer 117.
Weitere Präventionstipps sind im Dossier Cyberkriminalität auf ge.ch verfügbar.
Quelle: Police cantonale genevoise · Originalmitteilung
