Sieben verbreitete Cyber-Betrugsmaschen und wie Sie sich schützen

Koffer gepackt, Blumen gegossen, Reisepass und Flugtickets griffbereit: Wer in den Urlaub fährt, muss an vieles denken - vergisst aber oft die digitale Sicherheit. Cyberkriminelle nutzen hier Lücken aus. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät deshalb, Geräte, Konten und Daten rechtzeitig zu sichern.

Eine E-Mail vom Hotel, eine SMS mit einer Zahlungsaufforderung oder eine Nachricht per WhatsApp: Laut BSI gehören solche Kontaktaufnahmen zu den größten Risiken für Reisende. Besonders perfide: Die Betrüger kennen oft echte Namen, Reisedaten oder Buchungsnummern. "Die Gefahr ist real", sagt Sicherheitsexperte Dirk Knop vom IT- und Technikportal heise online.

Kriminelle verschaffen sich Zugriff auf Reservierungssysteme von Hotels und kontaktieren anschließend Gäste. Häufig werde behauptet, eine Zahlung sei fehlgeschlagen, so Knop weiter. Sein Tipp: Niemals auf Links klicken, sondern im Zweifel beim Hotel nachfragen.

Cyberkriminalität in Zahlen

Nach Empfehlung des BSI sollte das E-Mail-Postfach besonders abgesichert werden: Wer Zugriff darauf erhält, kann weitere Passwörter zurücksetzen und Zugänge übernehmen. Der Tipp: Aktivieren Sie die Zwei-Faktor-Authentifizierung, bei der nach Eingabe des Passworts etwa eine SMS aufs Handy kommt. Noch sicherer sind sogenannte Passkeys. Dabei ersetzt etwa ein Fingerabdruck oder die Gesichtserkennung das Passwort. "Der Umstieg lohnt sich für alle", sagt IT-Sicherheitsexperte Knop. Ein Passwortmanager hilft dabei, Passwörter und Passkeys sicher zu verwalten.

Smartphones gehören zu den beliebtesten Diebesgütern im Urlaub. Daher empfiehlt das BSI, Smartphones gegen unbefugten Zugriff zu schützen. Wie? Für Knop gibt es drei Pflicht-Einstellungen, die jeder vor dem Urlaub einrichten sollte: eine automatische Bildschirmsperre, die Entsperrung per Fingerabdruck oder Gesichtserkennung sowie die Aktivierung von "Mein Gerät finden" bei Android oder "Wo ist?" bei iOS-Betriebssystemen. Geht das Gerät verloren oder wird es gestohlen, lässt es sich so orten oder aus der Ferne löschen.

Wer vor der Abreise das fällige Update wegklickt, mache einen Fehler, so die Cyber-Sicherheitsexperten des BSI: Updates schließen Schwachstellen, die Angreifer ausnutzen können. Daher ein wichtiges To-do: Smartphone, Tablet und Laptop noch zu Hause auf den neuesten Stand bringen und automatische Updates aktivieren.

Öffentliche WLAN-Netze gelten als Sicherheitsrisiko. Die Lage sei aber nicht so dramatisch, sagt Sicherheitsexperte Knop vom Fachportal heise online, weil die meisten Internetverbindungen verschlüsselt seien. Auch Warnungen vor fremden USB-Kabeln hält er für überholt: "Das reale Risiko bewegt sich gegen null." Moderne Smartphones versperren Angriffe über die USB-Schnittstelle. Ganz ausschließen lassen sie sich bei älteren Geräten nicht. Das BSI dagegen warnt regelmäßig davor, beispielsweise beim Online-Banking das öffentliche WLAN zu nutzen.

Geht im Urlaub der Geldbeutel verloren, fehlen Bargeld, Karten und wichtige Unterlagen. Das BSI rät daher, Reisepass, Flugtickets, Buchungsbestätigungen oder Versicherungspapiere zusätzlich digital und passwortgeschützt zu speichern. So bleiben wichtige Informationen verfügbar.

Das Foto vom Sonnenuntergang ist schnell veröffentlicht. Wer seinen Standort teilt oder per Abwesenheitsnotiz auf den Urlaub hinweist, liefert Kriminellen wertvolle Informationen. Das BSI empfiehlt einen zurückhaltenden Umgang mit Reiseplänen und Standortdaten. Generell sollten die Einstellungen für die Privatsphäre auf Social Media angepasst werden: Wer darf die Fotos sehen? Besser also das Strand-Selfie gezielt an beste Freunde schicken statt öffentlich zu posten.

Sven-Hendrik Hahn ist Redakteur des ZDF-Teams "Wirtschaft und Finanzen".

Unser Nachrichtenangebot - jetzt als bevorzugte Quelle bei Google