Kriminelle haben es nicht immer auf prominente Accounts abgesehen. Phishing, Betrug und Social Engineering können für alles Mögliche genutzt werden, vom Identitätsdiebstahl über Betrug bis zum Zugriff auf die Datenbank deines Arbeitgebers. Die Art der Informationen, die Kriminelle stehlen können, und die Technik, mit der sie das tun, haben sich im Laufe der Jahre grundlegend verändert. Vor allem die Bedrohungen, Informationsarten und Technologien, auf die es derzeit abgesehen ist, sind cloudbasiert und betreffen Mobilgeräte, die abgefangen, verfolgt oder gestohlen werden können.
Zwischen Cyberkriminellen und White-Hat-Hackern, die meist von großen Tech-Unternehmen angeheuert werden, um Verschlüsselungs- und Sicherheitslücken zu finden und zu melden, gibt es eine große Grauzone. Hacker sind nicht immer Genies, aber dieses verbreitete Missverständnis hält sowohl normale Nutzer als auch Unternehmen oft davon ab, die richtigen Maßnahmen gegen Cyberangriffe zu ergreifen oder angemessen zu reagieren. Tatsächlich sind ungesicherte Daten relativ leicht zu hacken.
Jeder kann ein Ziel von Hackern sein, und die Folgen eines Hackerangriffs können weitreichend sein, darunter:
- Identitätsdiebstahl
- Datenlecks
- Verlust von Geld oder Wertgegenständen
- Erpressungsversuche
- Rufschädigung
- Veröffentlichung sensibler Informationen
Hacking, Phishing und Datendiebstahl lassen sich vermeiden, solange das Ziel weiß, wie es sich schützt. Und so gern wir Nutzern helfen, mit iPhone Backup Extractor ihre Daten wiederherzustellen, helfen wir dir noch lieber, ein Datenleck gar nicht erst entstehen zu lassen.
Damit deine Daten sicher bleiben, haben wir einen ausführlichen Artikel dazu geschrieben, wie du dein iPhone, deine Fotos und deinen iCloud-Account schützt, und einen weiteren dazu, wie du verhinderst, dass Unternehmen legal deine Daten sammeln.
Was tun, wenn du gehackt wurdest
Wenn du gehackt wurdest, gehe wie folgt vor:
- Wende dich an die Polizei. Wenn jemand behauptet, deine Daten gestohlen zu haben, oder versucht, dich zu erpressen, handelt es sich wahrscheinlich um eine Straftat. Wenn jemand dein Kind online mobbt oder auf irgendeine Weise versucht hat, Kontakt aufzunehmen, wende dich an die Polizei und gib ihr alle erforderlichen Daten. Frage dein Kind, ob es persönliche Daten (Adresse, Namen von Familienmitgliedern, Schule) weitergegeben hat, und versuche, das ganze Ausmaß des Problems zu verstehen.
- Hol dir deinen gehackten Account zurück. Die allermeisten Online-Dienste bieten verschiedene Schutzmethoden, damit Nutzer weder Daten noch den Zugriff auf ihre Accounts verlieren.
- Prüfe, ob die Optionen zur Account-Wiederherstellung geändert wurden. Hacker nutzen möglicherweise verschiedene Wiederherstellungsoptionen, um sich den Zugriff auf deinen Account zu sichern. Entferne verdächtige Wiederherstellungsmethoden und aktualisiere deine Optionen zur Account-Wiederherstellung.
- Aktualisiere deine Sicherheitsfragen für die gehackten Accounts.
- Aktiviere die Zwei-Faktor-Authentifizierung (2FA) auf deinen Geräten oder für deine Kreditkarte. Jeder Hackerangriff wird schon im Ansatz blockiert, wenn du diese Sicherheitsfunktion einsetzt.
- Prüfe alle verknüpften Accounts. Wenn du einen gehackten Account entdeckst und das Passwort änderst, heißt das nicht, dass deine Daten sicher sind. Du musst alle Accounts prüfen, die mit der gehackten E-Mail-Adresse verknüpft sind, denn alle diese Accounts sind angreifbar. Jemand könnte zum Beispiel auf deinen Cloud-Account zugreifen, wenn er mit der gehackten E-Mail-Adresse verknüpft ist. Aktualisiere auch diese Zugangsdaten. Wenn du dasselbe Passwort für mehrere Accounts verwendest, ändere ebenso das Passwort für alle Accounts, die es nutzen, nicht nur für den gehackten.
- Entziehe Apps die Berechtigung, auf diese Accounts zuzugreifen. Manchmal ist eine infizierte App für den Hackerangriff verantwortlich. Wenn du sie entfernst oder ihren Zugriff auf den gehackten Account deaktivierst, kannst du künftige Angriffe vermeiden.
- Sperre deine Kreditkarte. Wenn deine Kreditkartendaten offengelegt wurden oder dein Account von einem Hacker genutzt wurde, lasse die Karte so schnell wie möglich sperren. Mit einer Anzeige bei der Polizei kann deine Bank deine Kreditkarte sperren.
Wenn du diese Sofortmaßnahmen ergriffen hast, kümmere dich darum, deine Accounts und Geräte zu schützen, damit neue Hackerangriffe keine Chance haben.
So stellst du deine Daten nach einem Hackerangriff wieder her
Wenn du nach einem Hackerangriff Daten verloren hast, kannst du einiges versuchen, um sie zurückzubekommen.
Daten, die von einigen älteren Ransomware-Programmen verschlüsselt wurden, lassen sich dank der Bemühungen von Strafverfolgungsbehörden und Antivirenbranche kostenlos entsperren. Eine Liste von Tools findest du unter noransom.kaspersky.com. Beachte, dass manche Kriminelle angebliche „Entsperr“-Tools gegen Gebühr verkaufen oder ein kostenloses Tool anbieten, das deinen Computer nur erneut infiziert. Lade Software deshalb nur aus einer seriösen Quelle herunter.
Wenn es für die Ransomware kein Entsperr-Tool gibt, hast du nicht viele Möglichkeiten. Wenn du ein Backup deiner Daten hast, ist es meist am besten, deinen Computer zu löschen und aus dem Backup wiederherzustellen.
Alternativ kannst du, wenn die Systemwiederherstellung (Windows) oder Time Machine (macOS) aktiv ist, versuchen, die verschlüsselten Daten mit einer Wiederherstellung zurückzuholen. Unter Windows kannst du außerdem versuchen, deine Daten mit ShadowExplorer abzurufen, einem Tool, das nach Schattenkopien deiner Dateien sucht und sie speichern lässt. Das funktioniert nicht immer, denn neuere Ransomware sucht im Zuge der Infektion auch gezielt nach Schattenkopie-Backups und löscht sie.
Was du am Ende auch tust: Stelle immer sicher, dass du die Schadsoftware mit einem Antivirenprogramm entfernt hast. Wenn du versuchst, die Crypto-Locker-Ransomware zu entfernen, kannst du alle deine verschlüsselten Daten verlieren.
Und denk daran …
Wenn du mit Ransomware infiziert wurdest, zahle niemals: Dein Geld fließt nur in die Finanzierung von Kriminalität, und in vielen Ländern ist es sogar illegal, Kriminelle auf diese Weise zu bezahlen. Wenn Kriminelle sehen, dass sie dich zum Zahlen bringen können, wissen sie, dass sie es wieder schaffen.
Fazit
Viele Cybersicherheitsrisiken lassen sich mit etwas Voraussicht vermeiden. Vom Klick auf einen ungewöhnlichen Link bis zur versehentlichen Weitergabe von Daten direkt an Hacker: Dein Ruf, dein Einkommen und deine Sicherheit können gefährdet sein. Befolge diese Empfehlungen, um dich und deine Familie besser zu schützen.
