Meist erfährt man es durch eine Nachricht von jemand anderem: Da kam gerade ein seltsamer Link, war das wirklich von Ihnen? Der erste Gedanke ist Ärger, mehr nicht. Die Risiken eines für Spam missbrauchten Kontos reichen allerdings weiter als das bloße Ärgernis. Spam sind unerwünschte Nachrichten, die in Serie an viele Menschen gehen; gehen sie von Ihrem Konto aus, tragen sie Ihren Namen mit sich und das Vertrauen, das andere in Sie setzen.
Die nützliche Frage lautet deshalb nicht „wie viele Nachrichten sind hinausgegangen“, sondern: Wenn jemand in Ihrem Namen schreiben kann, was kann diese Person sonst noch?
Dieser Beitrag antwortet darauf, indem er die drei Eigenschaften betrachtet, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Sie sind die praktische Übersetzung dreier Fachwörter – Vertraulichkeit, Integrität, Verfügbarkeit – und sie zeigen, dass der Schaden nie nur von einer Art ist.
Dieser Beitrag vertieft die Empfehlung Nachrichten in Ihrem Namen.
Risiken eines für Spam missbrauchten Kontos: drei Fragen
Vor jedem Konto, über das Sie mit anderen sprechen – E-Mail, soziales Netzwerk, Messenger-App –, sind das die richtigen Fragen:
- Was könnte jemand lesen, der hier hineinkäme? Das ist die Frage nach der Vertraulichkeit.
- Was könnte diese Person in meinem Namen schreiben oder veröffentlichen, und an wen? Das ist die Frage nach der Integrität.
- Was verlöre ich, wenn das Konto gesperrt oder mir entzogen würde? Das ist die Frage nach der Verfügbarkeit.
Wer von Ihrem Konto aus Spam verschickt, hat die zweite Frage bereits beantwortet. Entscheidend ist: Um das zu tun, hatte diese Person auch Zugang zu allem, was die erste und die dritte Frage betrifft. Die Nachricht, die Ihre Kontakte sehen, ist der sichtbare Teil eines Zugriffs, der in aller Regel sehr viel tiefer reicht.
1. Vertraulichkeit: Unterhaltungen bleiben zwischen Ihnen und den Gewählten
Vertraulichkeit ist die Zusicherung, dass eine Information nur von den Berechtigten gelesen werden kann. Ein Kommunikationskonto enthält davon sehr viel, und nicht alles gehört Ihnen allein: In jeder Unterhaltung sitzt mindestens eine weitere Person am anderen Ende.
Praktisches Beispiel
Jemand schafft es, ein eigenes Gerät mit Ihrer Messenger-App zu verknüpfen, etwa über die Fassung für den Rechner oder über eine Verknüpfung, die Ihnen mit einem Vorwand abgerungen wurde. Ein verknüpftes Gerät ist ein zweiter Bildschirm, der dieselben Unterhaltungen sieht wie das Telefon, in Echtzeit. Von da an lassen sich die neuen Unterhaltungen mitlesen und häufig auch ein Teil der älteren.
Vorfallszenario
Bevor auch nur eine einzige Nachricht hinausgeht, wird zuerst gelesen. Die Unterhaltungen verraten, mit wem Sie am häufigsten sprechen, in welchem Ton und worüber. Das Adressbuch wird kopiert: Namen, Nummern, Adressen, manchmal auch die Notizen, die Sie einzelnen Kontakten zugeordnet haben. In Gruppenunterhaltungen stehen die Angaben von Menschen, die die eindringende Person nicht einmal persönlich kennt. Fotos, Dokumente und geteilte Standorte gehören zum selben Archiv. Das kopierte Adressbuch bleibt in fremden Händen, auch nachdem Sie das Konto längst zurückerobert haben.
Warnzeichen
- Geräte oder Sitzungen, die Sie in der Liste der Verknüpfungen des Kontos nicht wiedererkennen;
- Nachrichten, die als gelesen gelten, ohne dass Sie sie geöffnet haben;
- Meldungen über eine neue Anmeldung oder ein neu verknüpftes Gerät;
- Kontakte, die Anfragen erhalten, in denen Einzelheiten stehen, die nur aus Ihren Unterhaltungen stammen können.
Empfohlenes Verhalten
Sehen Sie die Liste der verknüpften Geräte und der offenen Sitzungen regelmäßig durch und trennen Sie alles, was Sie nicht wiedererkennen. Eine Sitzung ist der Zustand „bereits angemeldet“, den ein Gerät behält, bis jemand ihn beendet. Wo Sie nachsehen und wie Sie einordnen, was Sie dort finden, erklärt der Beitrag über verknüpfte Geräte in Messenger-Apps.
2. Integrität: Nachrichten in Ihrem Namen schreiben nur Sie
Integrität ist die Zusicherung, dass eine Angabe nicht von Unbefugten verändert wird. In einem Kommunikationskonto ist die wertvollste Angabe Ihre Identität: der Umstand, dass eine Nachricht mit Ihrem Namen wirklich von Ihnen stammt.
Praktisches Beispiel
Von Ihrem Profil geht dieselbe Nachricht an Dutzende Kontakte: die Frage, ob die empfangende Person in einem bestimmten Video zu sehen sei, gefolgt von einem Link. Wer sie empfängt, hat keinen Anlass zu zweifeln, denn die Absenderin oder der Absender sind Sie. Dieser Link kann auf eine Seite führen, die einen bekannten Dienst nachahmt und nach dem Passwort fragt, oder auf eine Datei, die Schadsoftware (Malware) installiert – ein Programm also, das auf dem Gerät ohne Wissen der nutzenden Person arbeitet.
Vorfallszenario
Wer Ihre Unterhaltungen gelesen hat, weiß, wen er anschreiben muss und wie es natürlich wirkt: ein Gruß mit dem richtigen Spitznamen, ein Hinweis auf etwas Aktuelles, eine dringende Bitte um Hilfe. Neben privaten Nachrichten können öffentliche Beiträge erscheinen, Kommentare, Einladungen in Gruppen. Manchmal werden die verschickten Nachrichten gleich danach gelöscht, damit Sie sie im eigenen Verlauf nicht sehen. Jeder Kontakt, der auf den Link tippt, kann seinerseits zum Ausgangspunkt einer neuen Welle werden. Was das für die Empfangenden konkret bedeutet, beschreibt der Beitrag Kontakte in Ihrem Namen betrogen.
Warnzeichen
- Kontakte, die Sie auf Nachrichten ansprechen, an die Sie sich nicht erinnern;
- Beiträge, Kommentare oder Kurzmeldungen auf Ihrem Profil, die Sie nicht veröffentlicht haben;
- ein geänderter Name, ein geändertes Bild oder eine geänderte Profilbeschreibung;
- Antworten auf Unterhaltungen, die Sie nie begonnen haben.
Empfohlenes Verhalten
Meldet Ihnen ein Kontakt eine seltsame Nachricht, nehmen Sie das ernst, auch wenn Ihr eigener Verlauf nichts zeigt. Ein Blick in den Ordner der gesendeten Nachrichten und in die jüngste Aktivität des Profils lohnt sich; danach informieren Sie die betroffenen Personen über einen anderen Kanal als den betroffenen. Die Anzeichen für Nachrichten, die Sie nicht geschrieben haben helfen, ein echtes Problem von einem bloßen Missverständnis zu unterscheiden.
3. Verfügbarkeit: Ihr Konto bleibt Ihres und bleibt nutzbar
Verfügbarkeit ist die Zusicherung, dass Sie Ihre Daten und Ihre Dienste nutzen können, wenn Sie sie brauchen. Bei einem für Spam missbrauchten Konto kann die Tür aus zwei Richtungen zufallen: durch die Person, die es übernommen hat, und durch die Plattform, die den Versand stoppen will.
Praktisches Beispiel
An einem Morgen verlangt die Messenger-App, die Nummer erneut zu bestätigen, oder das soziale Netzwerk meldet, das Profil sei wegen „verdächtiger Aktivität“ eingeschränkt worden. Im ersten Fall hat jemand Ihr Konto auf einem anderen Gerät eingerichtet; im zweiten haben die automatischen Systeme der Plattform eine ungewöhnliche Menge an Nachrichten bemerkt und das Konto gesperrt, um die übrigen Menschen zu schützen.
Vorfallszenario
Die Sperre der Plattform ist ein Schutz, hat aber ihren Preis: Solange sie dauert, können Sie niemandem schreiben, und die Aufhebung verlangt den Nachweis, dass das Konto Ihnen gehört. Hat die eingedrungene Person inzwischen die Rufnummer oder die E-Mail-Adresse für die Wiederherstellung geändert, wird das Verfahren umständlicher. Dazu kommt der Verlauf: Unterhaltungen, Fotos und Dokumente aus Jahren können verloren gehen, wenn das Konto ohne eine Datensicherung (Backup) zurückgesetzt wird oder wenn die fremde Seite sie gelöscht hat. Bei einer E-Mail-Adresse schließlich kann der Massenversand dazu führen, dass sie unter den verdächtigen Absendern landet: Ihre echten Nachrichten drohen dann im Spam-Ordner der Empfangenden zu erscheinen.
Warnzeichen
- Aufforderungen, Nummer oder Identität erneut zu bestätigen, die Sie nicht ausgelöst haben;
- Meldungen über ein eingeschränktes, stillgelegtes oder überprüftes Konto;
- eine plötzliche Abmeldung aus der App auf einem Gerät, das Sie sonst normal benutzen;
- Kontakte, die Ihre E-Mails nicht mehr erhalten oder sie im Spam-Ordner finden.
Empfohlenes Verhalten
Halten Sie einen Wiederherstellungskanal aktuell, der ein anderer ist als der täglich genutzte, schalten Sie die Sicherung der Unterhaltungen ein, wenn der Dienst sie anbietet, und bewahren Sie die Wiederherstellungscodes dort auf, wo Sie auch ohne Telefon herankommen. Wird das Konto gesperrt, folgen Sie ausschließlich den offiziellen Verfahren der Plattform, erreichbar über die App oder ihre offizielle Adresse, niemals über einen Link aus einer Nachricht.
| Aspekt | Was die eindringende Person tun kann | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Unterhaltungen lesen, das Adressbuch kopieren, Fotos und Dokumente einsammeln | Betrifft auch Ihre Kontakte, und ein kopiertes Adressbuch lässt sich nicht zurückholen |
| Integrität | In Ihrem Namen schreiben und veröffentlichen, das Vertrauen der Kontakte ausnutzen, Spuren löschen | Bringt glaubwürdige Anfragen in Umlauf und beschädigt Beziehungen |
| Verfügbarkeit | Sie aus dem Konto aussperren oder die Sperre durch die Plattform auslösen | Unterbricht private und berufliche Kommunikation, mitunter samt Verlust des Verlaufs |
Ein Szenario, das alles zusammenführt
An einem Freitagabend erreicht Max auf dem Telefon eine Nachricht, die vom Kundendienst seiner Messenger-App zu kommen scheint: Zur Bestätigung des Kontos sei der soeben zugestellte Code einzugeben. Der Code ist tatsächlich angekommen, und Max gibt ihn ein.
In den folgenden Minuten richtet die Person, die den Code erhalten hat, sein Konto auf einem anderen Telefon ein. Sie liest die Unterhaltungen und lädt das Adressbuch herunter (Vertraulichkeit). Sie schreibt an rund dreißig Kontakte, beginnend bei denen, mit denen Max am häufigsten spricht, und bittet um ein kleines, dringendes Darlehen oder um denselben Bestätigungscode – in seinem Ton und mit seinen Spitznamen (Integrität). Am Samstagmorgen kommt sein Telefon nicht mehr hinein, und nach einer Reihe von Meldungen schränkt die Plattform die Nummer vorübergehend ein (Verfügbarkeit).
Drei verschiedene Auswirkungen, eine einzige Ursache: ein Bestätigungscode, der bei der falschen Stelle gelandet ist. Es ist genau das Muster, das der Beitrag über den Diebstahl von Messenger-Konten aus der Sicht der angreifenden Seite im Einzelnen beschreibt.
Die Auswirkungen, die später sichtbar werden
Nicht alle Folgen zeigen sich sofort, und darum schließt „ich habe das Konto zurück“ die Sache noch nicht ab.
- Das Adressbuch kreist weiter. Kopierte Kontakte lassen sich Wochen später für Nachrichten verwenden, die gar nicht mehr von Ihrem Konto ausgehen, aber Ihren Namen nennen, um glaubwürdig zu wirken.
- Zugänge, die offen bleiben. Ein verknüpftes Gerät oder eine offene Sitzung kann weiterarbeiten, auch nachdem das Passwort gewechselt wurde, solange niemand sie ausdrücklich beendet.
- Das Vertrauen bekommt langsam Risse. Manche Kontakte öffnen Ihre Links nicht mehr, andere schreiben Ihnen zurückhaltender. Das ist ein echter Preis, auch wenn ihn keine Meldung anzeigt.
- Geräte anderer Menschen werden befallen. Wer einen Anhang oder einen Link „von Ihnen“ geöffnet hat, merkt vielleicht erst viel später, dass auf dem eigenen Telefon oder Rechner etwas nicht stimmt.
Das ist kein Grund, in ständiger Sorge zu leben. Es ist der Grund, warum der Schutz vorbeugend sein sollte: ein eigenes Passwort, ein zweiter Prüfschritt und ein regelmäßiger Blick auf die verknüpften Geräte verringern alle vier Wirkungen, auch die, die Sie nie zu Gesicht bekommen.
Nicht jedes Konto wiegt gleich schwer
Wie groß die Auswirkung ist, hängt davon ab, was das Konto verwahrt, wie viele Menschen es erreicht und wie sehr diese Menschen der schreibenden Person vertrauen.
| Art des Kontos | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Private Messenger-App | Vertraulichkeit und Integrität | Enthält vertraute Unterhaltungen und erreicht die nächsten Menschen, die am meisten vertrauen |
| Haupt-E-Mail-Konto | Alle drei, mit Hebelwirkung | Es ist zugleich der Wiederherstellungsschlüssel der übrigen Konten |
| Soziales Netzwerk | Integrität | Nachrichten und Beiträge erreichen viele Menschen, auch außerhalb des engen Kreises |
| Berufliches Konto | Alle drei, mit Wirkung auf Dritte | Betrifft Kundschaft, Kolleginnen und Kollegen sowie Zulieferer und den Ruf der Organisation |
| Profil auf einer Handelsplattform | Integrität | Nachrichten in Ihrem Namen können glaubwürdige Zahlungsaufforderungen enthalten |
| Vergessene Konten mit Anmeldung über ein soziales Netzwerk | Für sich gering, hoch als Verbindung | Wer das Hauptprofil kontrolliert, erreicht sie, ohne dass Sie es bemerken |
Die letzte Zeile verdient Aufmerksamkeit: Ein für Spam missbrauchtes Konto ist nicht immer das, welches Sie am genauesten im Blick haben. Die Risiken eines für Spam missbrauchten Kontos hängen deshalb nicht nur an diesem Konto, sondern an allem, was daran hängt. Warum jede zusätzliche Verbindung den Umkreis erweitert, erklärt der Beitrag darüber, wie Sie die Anmeldung über soziale Netzwerke begrenzen.
Warum schon eine einzige Nachricht zählt
Nachrichten aus einem übernommenen Konto wirken, weil sie Vertrauen ausnutzen, nicht weil sie besonders raffiniert wären.
| Nachricht in Ihrem Namen | Warum sie wirkt |
|---|---|
| Die Frage, ob jemand selbst in einem Video zu sehen sei, mit einem Link | Neugier und ein Anflug von Sorge, von der denkbar glaubwürdigsten Absenderseite |
| Die Bitte, einen versehentlich zugestellten Bestätigungscode weiterzuleiten | Wirkt wie ein belangloser Gefallen, doch der Code öffnet das Konto der empfangenden Person |
| Die Bitte um eine dringende Überweisung, weil gerade kein Telefon zur Hand sei | Verbindet Eile und Zuneigung: Zeit zum Prüfen scheint gerade zu fehlen |
| Ein Anhang, ausgegeben als Rechnung, Foto oder Dokument | Kommt von einer bekannten Person und wird darum ohne Zögern geöffnet |
Eine einzige geöffnete Nachricht kann aus einem Kontakt das nächste für Spam missbrauchte Konto machen. Für die Empfangenden sind die Beiträge über Anhänge unbekannter Herkunft und darüber, wie Sie Schadsoftware auf dem Telefon erkennen, hilfreich.
Bezug zum Framework Cyber Welfare
Dieser Beitrag stärkt vor allem eines: digitales Bewusstsein. Er macht sichtbar, was hinter einer einzigen unerwünschten Nachricht steht, und wie weit ihre Wirkung reicht.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass eine Nachricht in Ihrem Namen das sichtbare Zeichen eines weiter reichenden Zugriffs ist |
| Kompetenzen | Vertraulichkeit, Integrität und Verfügbarkeit eines Kommunikationskontos als drei konkrete Fragen lesen können |
| Sicheres Verhalten | Verknüpfte Geräte, offene Sitzungen und Wiederherstellungskanäle regelmäßig prüfen und die Hinweise der Kontakte ernst nehmen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „jemand hat von meinem Konto aus Spam verschickt“ ein „ich verstehe, was diese Person sehen, tun und mir nehmen konnte“ wird. Wo Sie gerade stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was gelesen wird: Unterhaltungen, Adressbuch, Fotos und Dokumente, auch die Ihrer Kontakte.
- Die Integrität betrifft das, was in Ihrem Namen geschrieben wird: Nachrichten, Beiträge, Anfragen, die das Vertrauen Ihrer Bekannten ausnutzen.
- Die Verfügbarkeit betrifft das, was Sie nicht mehr nutzen können: ein entzogenes oder von der Plattform gesperrtes Konto, ein verlorener Verlauf.
Hinter jeder unerwünschten Nachricht, die die Integrität berührt, stehen fast immer auch die beiden anderen Auswirkungen. Die Anzeichen für ein gehacktes Konto sind in einem eigenen Beitrag gesammelt; um sofort zu erfahren, wenn jemand hineingeht, lohnt es sich, Anmeldebenachrichtigungen für Konten einzuschalten und die Konten mit einem zweiten Faktor schützen zu lassen.
Empfohlener erster Schritt. Öffnen Sie Ihre wichtigste Messenger-App und Ihr meistgenutztes soziales Netzwerk und prüfen Sie in beiden zwei Dinge: die Liste der verknüpften Geräte und die offenen Sitzungen. Trennen Sie, was Sie nicht wiedererkennen. Das sind fünf Minuten, und sie berühren alle drei Auswirkungen zugleich.
Verwandte Inhalte
- Nachrichten in Ihrem Namen – die Empfehlung, aus der dieser Beitrag hervorgeht
- Kontakte in Ihrem Namen betrogen – die konkreten Wirkungen auf die Empfangenden und auf die Beziehungen
- Anzeichen für Nachrichten, die Sie nicht geschrieben haben – wie Sie bemerken, dass eine dieser Auswirkungen bereits läuft
- was tun, wenn Ihr Konto Nachrichten verschickt – was zu tun ist, in der Reihenfolge der Dringlichkeit
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
