Gibst du online zu viel von dir preis? Informiere dich über die Risiken, bevor Betrüger dich ins Visier nehmen.

Der Monat der Cybersicherheit ist ein guter Anlass, daran zu erinnern, dass Online-Sicherheit nicht nur starke Passwörter, Software-Updates oder das Vermeiden verdächtiger Links umfasst.

Es geht auch um die Informationen, die wir unbewusst preisgeben.

Dieser Text mag lang erscheinen, aber bleiben Sie dran. Zu viel von sich preiszugeben wird oft als kleiner Fehler in Sachen Datenschutz abgetan, doch die Details, die wir teilen, können Kriminellen helfen, überzeugende Betrugsmaschen zu entwickeln, sich als vertraute Personen auszugeben und in manchen Fällen unsere digitale oder physische Sicherheit zu gefährden.

Wichtigste Erkenntnisse

• Zu viel von sich preiszugeben, kann in Chats, Dating-Apps, Spieleplattformen, Foren und Online-Profilen vorkommen, nicht nur in öffentlichen sozialen Medien.
• Kleine persönliche Details können Kriminellen helfen, überzeugende Betrugsmaschen, Identitätsdiebstähle und Angriffe zur Kontowiederherstellung durchzuführen.
• Kinder und Jugendliche können zudem Cybermobbing, Doxxing, Belästigung und den Missbrauch ihrer Fotos, einschließlich KI-generierter oder manipulierter Bilder, erleben.
• Daten, die bei einem Datenleck offengelegt werden, können gefährlicher werden, wenn Kriminelle sie mit den Informationen kombinieren, die Sie online teilen.
• Sie müssen nicht aus dem Internet verschwinden – es geht darum, bewusster zu teilen.

Für Erwachsene besteht das Risiko oft in einem Betrug, der sich relevant anfühlt

Ein zu viel preisgegebenes Detail kann einen allgemeinen Betrug so verändern, dass er auf Sie zugeschnitten ist und Sie zum Reagieren veranlasst.

Vielleicht posten Sie über Ihren neuen Job und erhalten eine überzeugende E-Mail von der Personalabteilung. Vielleicht erwähnen Sie eine bevorstehende Reise und erhalten währenddessen eine gefälschte Benachrichtigung von einer Fluggesellschaft, einem Hotel oder einer Bank. Vielleicht teilen Sie mit, dass Sie Möbel verkaufen, und ein vermeintlicher Käufer schickt eine gefälschte Zahlungsbestätigung, die echt aussieht.

Informationen, die für Betrüger nützlich sein können:

• Ihr vollständiges Geburtsdatum, Ihre Telefonnummer, Adresse oder private E-Mail-Adresse
• Ihr Arbeitgeber, Ihre Position, Kollegen, Kunden oder Dienstreisen
• Ihr Beziehungsstatus oder kürzliche Lebensveränderungen
• Ihre tägliche Routine, Ihr Fitnessstudio, Ihr Lieblingscafé, der Schulweg oder Ihre Reisepläne
• Antworten, die Sicherheitsfragen ähneln, wie z. B. die Straße Ihrer Kindheit, Ihr erstes Haustier oder Ihr Heimatort
• Fotos von Tickets, Dokumenten, Bildschirmen, Ausweisen oder Post

Denken Sie daran: Eine Nachricht kann echte Informationen über Sie enthalten und trotzdem ein Betrug sein.

Wenn Sie eine unerwartete Nachricht, einen Anruf oder eine E-Mail erhalten, in der behauptet wird, dass es ein dringendes Problem mit Ihrem Konto, Ihrer Zahlung, Ihrer Buchung oder Ihrer Lieferung gibt, nutzen Sie keinesfalls den darin enthaltenen Link oder die angegebene Telefonnummer. Öffnen Sie stattdessen selbst die offizielle App oder Website des jeweiligen Unternehmens.

Denken Sie nach, bevor Sie Informationen über andere Personen teilen

„Oversharing“ – also das Preisgeben von zu vielen Informationen – bezieht sich nicht nur auf Daten, die wir über uns selbst enthüllen.

Eltern könnten beispielsweise den vollständigen Namen ihres Kindes, dessen Geburtstag, ein Schulfoto oder den Sportplan veröffentlichen, ohne zu bedenken, wie viel von ihrem Alltag dadurch plötzlich für andere sichtbar wird. Ein stolzer Partner könnte eine neue Adresse oder Urlaubspläne teilen. Ein Kollege könnte ein Teamfoto hochladen, auf dem Dienstausweise, Bildschirminhalte oder die Gestaltung des Arbeitsplatzes zu sehen sind. Jemand könnte einen Freund an einem Ort markieren, den dieser eigentlich nicht öffentlich machen wollte.

Die betroffene Person auf dem Foto oder im Beitrag hat möglicherweise gar nicht in eine solche Veröffentlichung eingewilligt.

Hier spielt die „digitale Zustimmung“ eine entscheidende Rolle. Bevor Sie etwas über eine andere Person – insbesondere über ein Kind – posten, fragen Sie sich: Wäre die Person damit einverstanden, dass dies gesehen oder kopiert wird oder später wieder auftaucht? Könnten dadurch ihr Aufenthaltsort, ihr Tagesablauf, Kontaktdaten, ihr Arbeitsplatz oder ihre Schule preisgegeben werden?

Bei Kindern ist dies besonders wichtig. Familienfotos können von Fremden kopiert und missbraucht werden – etwa für gefälschte Profile oder im Rahmen von „digitalem Kindesentzug“ („digital kidnapping“), bei dem jemand das Foto eines Kindes neu veröffentlicht und so tut, als sei es das eigene Kind.

Sobald Kinder alt genug sind, um die Zusammenhänge zu verstehen, sollten sie ein Mitspracherecht dabei haben, was online über sie geteilt wird.

Kinder und Jugendliche: Informationen können zur Waffe werden

Für Kinder und Jugendliche kann „Oversharing“ weit mehr nach sich ziehen als nur gezielte Betrugsversuche.

Ein Schullogo auf einem Foto, ein mit dem Klarnamen verknüpfter Nutzername in einem Online-Spiel, ein öffentlicher Geburtstagsgruß, ein geteilter Standort oder ein Foto in Sportkleidung – all das kann es Dritten erleichtern, die Betroffenen zu identifizieren, zu kontaktieren oder zu belästigen.

In Online-Spielen oder Gruppenchats kann es vorkommen, dass eine Person, die man dort kennengelernt hat, nach und nach scheinbar harmlose Details sammelt: das Alter, die Klassenstufe, den Wohnort, den Beruf der Eltern, Zeiten, in denen das Kind allein zu Hause ist, oder andere Plattformen, die es nutzt.

Diese Informationen können zudem für Cybermobbing, „Doxxing“ (die gezielte Veröffentlichung privater Daten) oder andere Formen der Belästigung missbraucht werden. Es ist möglich, dass jemand private Details weitergibt, gefälschte Konten erstellt, Screenshots aus dem Zusammenhang gerissen verbreitet oder andere dazu anstiftet, ein Kind online zu schikanieren.

Durch Künstliche Intelligenz (KI) kommt eine weitere, schwierige Ebene hinzu: Fotos, Videos und Sprachnachrichten können manipuliert oder wiederverwendet werden, um gefälschte Inhalte zu erstellen. Mithilfe von Deepfake- und „Nudify“-Tools lassen sich missbräuchliche oder sexualisierte gefälschte Bilder echter Personen erstellen – das betrifft auch Kinder und Jugendliche.

Das ist kein Grund, junge Menschen zu verängstigen oder ihnen einzureden, dass ein einziges Foto zwangsläufig zu schrecklichen Folgen führen muss. Es ist vielmehr ein Anlass, ihnen zu vermitteln, dass sie sich jederzeit Hilfe suchen können – ohne Scham oder die Sorge, dafür verurteilt zu werden.

Eltern können mit ihren Kindern über einige klare Grenzen sprechen:

• Gib in Spielen, Chats oder Profilen keine vollständigen Namen, Angaben zur Schule, Adressen, Telefonnummern oder Passwörter preis.
• Sei vorsichtig, wenn ein Gespräch aus einem Spiel heraus auf Plattformen wie Discord, Snapchat oder andere private Kanäle verlagert werden soll.
• Lass dich niemals dazu drängen, ein Foto zu senden, ein Video aufzunehmen oder ein Gespräch vor Erwachsenen, denen du vertraust, geheim zu halten.
• Wende dich an einen Erwachsenen, wenn sich jemand bedrohlich oder sexuell unangemessen verhält, manipuliert oder ein auffälliges Interesse an persönlichen Details zeigt.
• Leite keine demütigenden Inhalte über andere Kinder weiter, teile sie nicht und beteilige dich nicht an deren Verbreitung.

Sollte ein Kind mit Belästigung, Drohungen oder Missbrauch durch Bildmaterial konfrontiert sein: Bewahre Beweise auf, melde den entsprechenden Account oder die Inhalte bei der jeweiligen Plattform und wende dich bei Bedarf an die Schule oder die zuständigen Behörden.

Ältere Menschen: Vertrautheit kann es erschweren, Identitätsdiebstahl zu erkennen

Ältere Menschen können Ziel besonders überzeugender Betrugsmaschen werden, bei denen es gar nicht so wirkt, als kämen sie von Fremden.

Kriminelle nutzen mitunter öffentlich zugängliche Familienfotos, Geburtstagswünsche, Beiträge aus dem lokalen Umfeld oder Informationen über eine kürzlich unternommene Reise, um sich als Enkelkind, Bankmitarbeiter, Nachbar, Vertreter einer Wohltätigkeitsorganisation oder eines lokalen Unternehmens auszugeben.

Dass jemand einen Familiennamen kennt oder ein tatsächliches Ereignis erwähnt, ist noch lange kein Beweis dafür, dass der Anrufer tatsächlich die Person ist, für die er sich ausgibt.

Unterstützen Sie ältere Angehörige dabei, ihre Datenschutzeinstellungen zu überprüfen, den öffentlichen Zugriff auf Kontaktinformationen einzuschränken und typische Druckmittel von Betrügern zu erkennen. Eine einfache Familienregel kann helfen: Wenn jemand Panik schürt und nach Geld, Codes, persönlichen Daten oder Geheimhaltung verlangt – innehalten und die Angaben überprüfen.

Rufen Sie das betreffende Familienmitglied, die Bank oder die Organisation unter einer Ihnen bekannten, vertrauenswürdigen Telefonnummer an.

Berufstätige und Content-Creator sind einer anderen Art von Risiko ausgesetzt

Berufstätige teilen vielleicht ein Konferenz-Namensschild, berichten über ein anstehendes Projekt, markieren Kollegen auf einem Teamfoto oder geben an, dass sie gerade nicht im Büro sind. Content-Creator teilen unter Umständen Informationen zu Markenpartnerschaften, geschäftliche E-Mail-Adressen, Drehorte, Reisedetails oder Einblicke in ihr Privatleben.

Diese Sichtbarkeit kann sie zum Ziel von Identitätsdiebstahl, gefälschten Sponsoring-Angeboten, betrügerischen Rechnungen, Angriffen auf die Kontosicherheit oder Versuchen des „Business Email Compromise“ (Betrug durch kompromittierte geschäftliche E-Mail-Accounts) machen.

Ein Angreifer benötigt nicht immer technischen Zugriff auf ein Unternehmens- oder Creator-Konto. Oft reichen bereits genügend Kontextinformationen aus, um eine E-Mail zu verfassen, die so aussieht, als käme sie von einer Führungskraft, einem Kunden, einem Markenpartner oder dem Support-Team einer Plattform.

Überlegen Sie sich vor dem Veröffentlichen beruflicher Inhalte Folgendes:

• das Bild, der Hintergrund oder die Bildunterschrift vertrauliche Informationen?
• Wird dadurch ein Kunde, ein Projekt, ein System, ein Standort, ein Reiseplan oder eine Abwesenheit preisgegeben?
• Könnte jemand diese Informationen nutzen, um sich als ich, als mein Unternehmen oder als ein Kollege auszugeben?
• Müssen diese Kontaktinformationen wirklich öffentlich zugänglich sein, oder könnten sie über einen offiziellen geschäftlichen Kanal kommuniziert werden?

Für Content-Creator kann öffentliche Sichtbarkeit zudem Material für gefälschte Konten, vorgetäuschte Markenanfragen oder „Deepfake“-Inhalte liefern. Es ist unerlässlich, Konten mit individuellen Passwörtern und einer Zwei-Faktor-Authentifizierung zu schützen. Ebenso wichtig ist es jedoch, bewusst darauf zu achten, wie viele persönliche Informationen man preisgibt – denn diese könnten anderen dazu dienen, das eigene Leben oder geschäftliche Aktivitäten nachzuahmen.

Wenn digitales „Überteilen“ zu physischem Stalking wird

Die Grenze zwischen Online-Sicherheit und physischer Sicherheit ist nicht immer eindeutig.

Echtzeit-Standortmarkierungen, regelmäßige Beiträge von derselben Laufstrecke, die Schuluniform eines Kindes, ein Foto vor dem eigenen Zuhause oder der Hinweis, dass die Familie gerade verreist ist – all das kann Muster offenbaren, die Außenstehende nichts angehen.

Dies kann den Weg für digitales Stalking ebnen, das sich in Form von ständiger Überwachung, unerwünschter Kontaktaufnahme, Belästigung oder Identitätsdiebstahl äußern kann – und im schlimmsten Fall sogar zu physischem Stalking oder Diebstahl führen.

Ein weiteres ernstes Risiko ist „Doxxing“: die unbefugte Veröffentlichung persönlicher Informationen einer Person. In besonders schwerwiegenden Fällen können diese Daten für „Swatting“ missbraucht werden – dabei wird ein falscher Notruf abgesetzt, um bewaffnete Polizeikräfte zur Wohnung der betroffenen Person zu schicken.

Natürlich führt nicht jeder öffentliche Beitrag zu solchen Folgen. Dennoch ist dies ein wichtiger Hinweis darauf, dass wir mit Informationen über unseren Standort, unsere täglichen Routinen und unser Privatleben deutlich vorsichtiger umgehen sollten, als wir es oft tun.

Vermeiden Sie es, Reiseupdates in Echtzeit zu posten. Prüfen Sie Fotos auf Details wie Hausnummern, Kfz-Kennzeichen, Schulnamen oder Dokumente, die im Hintergrund zu sehen sein könnten. Wenn Sie online etwas verkaufen, vereinbaren Sie die Übergabe an einem sicheren, öffentlichen Ort, anstatt unnötige Informationen über Ihren Wohnort preiszugeben.

Datenlecks schließen die Wissenslücken

Wenn bei Datenlecks persönliche Informationen von Nutzern offengelegt werden, folgen darauf häufig Betrugsversuche.

Selbst bei größter Vorsicht kann es passieren, dass eigene Daten durch ein Datenleck an die Öffentlichkeit gelangen. E-Mail-Adressen, Telefonnummern, Passwörter, Geburtsdaten oder andere persönliche Angaben können bei einem Unternehmen oder einem Dienst, den Sie nutzen, entwendet werden.

Das Risiko steigt, wenn Kriminelle diese Daten mit Informationen kombinieren, die sie ohnehin schon online über Sie gefunden haben.

Ein Angreifer könnte beispielsweise durch ein Datenleck Ihre E-Mail-Adresse kennen, auf LinkedIn von Ihrem neuen Job erfahren und Ihnen daraufhin eine täuschend echte Nachricht in Bezug auf Ihr berufliches Konto senden. Oder er könnte den Namen eines Familienmitglieds online entdecken und diesen für Phishing-Versuche oder Identitätsdiebstahl nutzen.

Deshalb sollten Sie Benachrichtigungen über Datenlecks immer ernst nehmen. Ändern Sie betroffene Passwörter, verwenden Sie für jeden Dienst ein eigenes, einzigartiges Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und achten Sie auf ungewöhnliche Aktivitäten in Ihren Konten.

„Bitdefender Digital Identity Protection“ kann Ihnen dabei helfen, Ihren digitalen Fußabdruck zu überwachen und Sie zu benachrichtigen, falls Ihre persönlichen Daten in einem Datenleck auftauchen oder anderweitig online offengelegt werden.

Im Bereich Cybersicherheit gilt eine einfache Regel: Innehalten, verifizieren und prüfen – bevor Sie etwas veröffentlichen, versenden oder ein neues Online-Profil ausfüllen.

Fragen Sie sich:

• Wer kann das jetzt sehen – und wer könnte es später sehen?
• Was könnte jemand herausfinden, wenn er diese Information mit meinen anderen Beiträgen oder Profilangaben verknüpft?
• Gibt dies meinen Standort, meine täglichen Routinen, meinen Arbeitsplatz, meine Familie oder andere Details preis, die dazu missbraucht werden könnten, sich als mich auszugeben?
• Teile ich Informationen über eine andere Person, die diese vielleicht gar nicht online sehen möchte?
• Könnte ich denselben Inhalt mit weniger Details, vor einem kleineren Publikum oder zu einem späteren Zeitpunkt teilen?

Es ist zudem ratsam, die Datenschutzeinstellungen regelmäßig zu überprüfen. Stellen Sie öffentliche Profile – wo immer möglich – so ein, dass sie nur für Freunde sichtbar sind. Schränken Sie ein, wer Sie markieren oder Ihre Freundesliste sehen darf, und achten Sie darauf, was im Hintergrund von Fotos oder Screenshots zu sehen ist, bevor Sie diese teilen.

Für einen umfassenden Schutz Ihrer Geräte, Ihrer Privatsphäre und Ihrer Identität bieten sich Sicherheitslösungen von Bitdefender an – etwa „Bitdefender Ultimate Security“, das verschiedene Schutzebenen in einem Paket vereint, oder „Bitdefender Security for Creators“. Und falls Ihnen eine Nachricht, ein Profil, eine Anzeige oder ein Link verdächtig vorkommt, können Ihnen „Bitdefender Scamio“ und der „Bitdefender Link Checker“ eine zweite Meinung liefern – noch bevor Sie auf einen Link klicken, antworten oder Geld überweisen. Und das völlig kostenlos!

Häufig gestellte Fragen (FAQs)

Was versteht man unter „Oversharing“ im Internet?
„Oversharing“ (übermäßiges Preisgeben von Informationen) bedeutet, dass man in Beiträgen, Profilen, Kommentaren, Chats oder Online-Formularen mehr persönliche Informationen preisgibt, als eigentlich nötig wäre. Dazu gehören offensichtliche Angaben wie die eigene Adresse oder Telefonnummer, aber auch weniger auffällige Details – etwa Informationen über die Familie, den Aufenthaltsort, den Arbeitsplatz, den persönlichen Tagesablauf, Reisepläne oder die eigene Lebensgeschichte.

Welche Risiken birgt „Oversharing“ im Internet?
Durch „Oversharing“ können Kriminelle leichter gezielte Betrugsmaschen entwickeln, sich als eine Person aus Ihrem Vertrauenskreis ausgeben, Antworten auf Sicherheitsfragen zur Kontowiederherstellung erraten, Konten übernehmen oder Ihre Identität stehlen. Zudem kann es zu Cybermobbing, „Doxxing“ (dem Veröffentlichen privater Daten), digitalem Stalking oder sogar zu Gefahren für die physische Sicherheit führen – etwa wenn Beiträge den aktuellen Aufenthaltsort oder den Tagesablauf einer Person verraten.

Welche zwei Arten von Informationen sollten Sie in sozialen Medien besser nicht teilen?
Zwei der wichtigsten Dinge, die Sie nicht teilen sollten, sind:

• Informationen, die Ihre Identität oder Ihren Aufenthaltsort preisgeben – dazu zählen etwa Ihr vollständiges Geburtsdatum, Ihre Privatadresse, Telefonnummer, Schule, Ihr Arbeitsplatz, Ihr aktueller Standort oder Ihre Reisepläne.
• Informationen, die es jemandem ermöglichen könnten, auf Ihre Konten zuzugreifen – dazu gehören Passwörter, Wiederherstellungscodes, Antworten auf Sicherheitsfragen, Bordkarten, Dokumente zu Ihren Konten oder Screenshots, die persönliche Daten enthalten.