Was ein Account Takeover bedeutet
Bei einem Account Takeover, kurz ATO, verschafft sich eine unberechtigte Person ganz oder teilweise Kontrolle über ein fremdes Konto. Dafür muss nicht zwingend suchen.expert selbst technisch angegriffen worden sein. Häufig gelangen Täter über gestohlene oder wiederverwendete Passwörter, ein kompromittiertes E-Mail- oder Google-Konto, Phishing, Schadsoftware oder eine offene Sitzung an den Zugang.
Mit einem übernommenen Konto können Täter beispielsweise:
- Profilangaben und Kontaktdaten ändern,
- fremde Inserate veröffentlichen oder bestehende Inserate bearbeiten,
- Nachrichten im Namen der betroffenen Person versenden,
- andere Nutzer zu Zahlungen oder zur Preisgabe von Daten bewegen,
- verfügbare persönliche Informationen einsehen,
- eine weitere Wiederherstellung erschweren,
- das Vertrauen in ein bereits länger bestehendes Profil ausnutzen.
Phishing bezeichnet eine mögliche Angriffsmethode. Der Account Takeover ist das mögliche Ergebnis, wenn die erbeuteten Daten tatsächlich zur Kontoübernahme verwendet werden.
Typische Wege zu einer Kontoübernahme
ATO-Angriffe können auf unterschiedlichen Wegen entstehen:
- Wiederverwendete Passwörter: Wird ein Passwort bei einem anderen Dienst gestohlen, können Täter es automatisiert bei weiteren Plattformen ausprobieren.
- Schwache oder leicht erratbare Passwörter: Persönliche Angaben, bekannte Wörter und einfache Muster können Angriffe erleichtern.
- Gefälschte Anmeldeseiten: Eine Nachricht führt auf eine Seite, die wie suchen.expert, Google oder ein E-Mail-Anbieter aussieht und Zugangsdaten abfragt.
- Kompromittierte E-Mail-Konten: Wer Zugriff auf das Postfach hat, kann Zurücksetzungsnachrichten lesen und weitere Konten angreifen.
- Übernommene Google-Konten: Wird Google für die Anmeldung bei einem persönlichen suchen.expert-Konto verwendet, kann ein fremder Zugriff auf das Google-Konto auch den Zugang zu suchen.expert gefährden.
- Gestohlene Einmalcodes oder Sicherheitslinks: Täter geben sich etwa als Support, Käufer, Verkäufer, Bank oder Zahlungsdienst aus und verlangen eine Bestätigung.
- Schadsoftware und Fernzugriff: Schädliche Programme können Passwörter, Eingaben oder Sitzungsdaten auslesen. Über Fernwartungssoftware können Täter Aktionen direkt auf dem Gerät ausführen.
- Offene Sitzungen: Auf gemeinsam genutzten oder verlorenen Geräten kann ein Konto weiterhin angemeldet sein.
- Entwendete Sitzungscookies: Ein gestohlener Sitzungsschlüssel kann je nach Dienst einen Zugriff ermöglichen, ohne dass das Passwort erneut eingegeben wird.
- Social Engineering: Täter sammeln persönliche Angaben und versuchen damit, das Opfer oder einen Supportdienst zu einer Zugangsänderung zu bewegen.
- Geteilte Zugangsdaten: Gemeinsame Passwörter in Familien, Teams oder Unternehmen erschweren die Kontrolle darüber, wer tatsächlich zugreift.
Keine einzelne Schutzmaßnahme verhindert alle diese Angriffsarten. Mehrere aufeinander abgestimmte Maßnahmen reduzieren das Risiko jedoch deutlich.
Mögliche Warnsignale erkennen
Achten Sie auf Veränderungen, die Sie nicht selbst ausgelöst haben:
- unerwartete Aktivierungs- oder Passwort-Zurücksetzungsnachrichten,
- unbekannte Sicherheitsmeldungen Ihres E-Mail- oder Google-Kontos,
- ein plötzlich nicht mehr funktionierendes Passwort,
- geänderte Profil-, Kontakt- oder Unternehmensangaben,
- neue oder bearbeitete Inserate,
- unbekannte Nachrichten, Bewertungen oder andere Aktivitäten,
- Hinweise anderer Nutzer auf ungewöhnliche Kontaktaufnahmen,
- kostenpflichtige Buchungen oder Zahlungen, die Sie nicht kennen,
- neue Weiterleitungsregeln oder verbundene Anwendungen im E-Mail-Konto,
- unbekannte Geräte oder Sitzungen, sofern der jeweilige Dienst eine solche Übersicht anbietet.
Ein einzelnes Zeichen beweist noch keine Übernahme. Ein ungefährer Anmeldestandort kann beispielsweise durch Mobilfunk, VPN oder die technische Zuordnung einer IP-Adresse abweichen. Auch eine nicht angeforderte Zurücksetzungsnachricht kann entstehen, wenn jemand Ihre E-Mail-Adresse versehentlich eingibt. Mehrere nicht erklärbare Veränderungen sollten Sie jedoch als ernstes Warnsignal behandeln.
Für jedes Konto ein einzigartiges Passwort verwenden
Verwenden Sie für suchen.expert, Ihr E-Mail-Konto und andere wichtige Dienste jeweils ein eigenes Passwort. Gelangt ein Passwort bei einem anderen Anbieter in falsche Hände, bleibt der Schaden dadurch eher auf diesen Dienst begrenzt.
Ein gutes Passwort sollte vor allem lang, einzigartig und nicht erratbar sein. Ein Passwortmanager kann sichere Passwörter erzeugen und speichern. Ändern Sie ein Passwort, wenn es möglicherweise offengelegt wurde, bei einem anderen Dienst wiederverwendet wird oder ein unbefugter Zugriff vermutet wird. Ein rein kalendermäßiger Wechsel ohne konkreten Anlass ist dagegen kein Ersatz für Länge und Einzigartigkeit.
Weitere Hinweise finden Sie unter Wie erstelle ich ein sicheres Passwort für mein suchen.expert-Konto? und Warum ist die Überprüfung der Passwortsicherheit wichtig?.
E-Mail- und Google-Konto besonders schützen
Das zu suchen.expert gehörende E-Mail-Konto kann für Aktivierungs- und Wiederherstellungsvorgänge wichtig sein. Schützen Sie es deshalb mindestens ebenso sorgfältig wie das suchen.expert-Konto:
- verwenden Sie ein einzigartiges Passwort,
- aktivieren Sie Mehrfaktor-Authentifizierung oder einen Passkey, wenn der Anbieter dies unterstützt,
- halten Sie Wiederherstellungsdaten aktuell,
- prüfen Sie angemeldete Geräte und verbundene Anwendungen,
- kontrollieren Sie Weiterleitungs-, Filter- und Löschregeln,
- entfernen Sie unbekannte Zugriffe,
- schützen Sie auch das Gerät, auf dem E-Mails oder Bestätigungscodes empfangen werden.
Weitere Empfehlungen enthält Wie kann ich sicherstellen, dass meine E-Mail-Adresse geschützt ist?.
Wenn Sie Google zur Anmeldung bei einem persönlichen suchen.expert-Konto verwenden, hängt die Sicherheit dieses Zugangs auch von Ihrem Google-Konto ab. Verwenden Sie weiterhin dasselbe Google-Konto und prüfen Sie dessen Sicherheitsbereich regelmäßig. Bei einem ausschließlich über Google verwendeten Konto gibt es möglicherweise kein separates suchen.expert-Passwort, das geändert werden könnte.
Phishing und angeblichen Support erkennen
Öffnen Sie suchen.expert, Ihren E-Mail-Anbieter, Google oder einen Zahlungsdienst möglichst über eine selbst eingegebene Adresse, ein eigenes Lesezeichen oder die offizielle App. Melden Sie sich nicht über einen unerwarteten Link oder QR-Code an.
Geben Sie niemals folgende Informationen an andere Personen weiter:
- Passwörter,
- Einmal- und Bestätigungscodes,
- PINs oder TANs,
- vollständige Aktivierungs- oder Zurücksetzungslinks,
- Wiederherstellungscodes,
- Sitzungscookies oder andere Anmeldedaten.
Für eine normale Supportprüfung werden diese Geheimnisse nicht benötigt. Seien Sie auch dann vorsichtig, wenn eine Nachricht Ihren Namen, ein echtes Logo oder Informationen aus einem tatsächlichen Inserat enthält. Das Schlosssymbol und „https“ bestätigen lediglich eine verschlüsselte Verbindung zur angezeigten Domain und beweisen nicht, dass die Website echt ist.
Detaillierte Hinweise finden Sie unter Wie erkenne ich Phishing-Versuche und gefälschte Nachrichten?.
Geräte und Sitzungen absichern
Halten Sie Betriebssystem, Browser und Sicherheitssoftware aktuell. Installieren Sie Programme und Erweiterungen nur aus vertrauenswürdigen Quellen und prüfen Sie, welche Berechtigungen sie erhalten. Öffnen Sie keine unerwarteten Anhänge und erlauben Sie fremden Personen keinen Fernzugriff auf Ihr Gerät.
Schützen Sie Computer und Mobilgeräte mit einer Bildschirmsperre. Melden Sie sich auf fremden oder öffentlich zugänglichen Geräten nicht bei sensiblen Konten an. Wenn dies unvermeidbar war, melden Sie sich anschließend ab und entfernen Sie gespeicherte Zugangsdaten und Website-Daten, soweit dies auf dem betreffenden Gerät sicher möglich ist.
Falls ein Dienst eine Übersicht aktiver Sitzungen oder angemeldeter Geräte anbietet, prüfen Sie diese gelegentlich und beenden Sie unbekannte Zugriffe. Beachten Sie, dass ein Passwortwechsel nicht bei jedem Dienst automatisch alle bereits bestehenden Sitzungen beendet.
Bestätigen Sie keine Anmeldeanfrage oder Sicherheitsfreigabe, die Sie nicht selbst ausgelöst haben. Wiederholte unerwartete Freigabeanfragen können Teil eines Angriffs sein.
Das suchen.expert-Konto aufmerksam nutzen
Prüfen Sie von Zeit zu Zeit Ihre öffentlich sichtbaren Profildaten, Inserate, Nachrichten und Einstellungen. So können unbekannte Änderungen früher auffallen. Reagieren Sie auch auf Rückmeldungen anderer Nutzer, wenn diese angeblich ungewöhnliche Links oder Zahlungsaufforderungen von Ihrem Profil erhalten haben.
Ein bekanntes, älteres oder gut bewertetes Profil ist keine Garantie dafür, dass aktuell noch die ursprüngliche Person handelt. Berücksichtigen Sie diese Möglichkeit auch bei Nachrichten anderer Nutzer und prüfen Sie ungewöhnliche Änderungen der Kommunikation unabhängig.
Bei einem Firmenkonto sollte der Zugang nur den tatsächlich berechtigten Personen bekannt sein. Teilen Sie keine gemeinsamen Passwörter unkontrolliert weiter. Ändern sich Zuständigkeiten oder verlässt eine berechtigte Person das Unternehmen, sollten die internen Zugänge und Wiederherstellungswege zeitnah überprüft werden. Falls mehrere Personen Zugriff benötigen, klären Sie mit dem Support, welche Vorgehensweise für das Firmenkonto vorgesehen ist.
Mögliche Folgen durch sparsame Datenweitergabe begrenzen
Speichern und versenden Sie in Nachrichten nur die Daten, die für den jeweiligen Vorgang erforderlich sind. Teilen Sie keine vollständigen Ausweiskopien, Zahlungsdaten oder vertraulichen Dokumente ohne nachvollziehbaren Zweck und geeigneten Übertragungsweg.
Wird ein Konto übernommen, können darin vorhandene Informationen von Unbefugten gelesen oder für weitere Täuschungen verwendet werden. Datensparsamkeit verhindert keine Kontoübernahme, kann deren mögliche Folgen aber begrenzen.
Falls persönliche Daten bereits betroffen sind, hilft der Artikel Was soll ich tun, wenn meine persönlichen Daten missbraucht wurden?.
Bei konkreten Anzeichen sofort reagieren
Wenn Sie unbekannte Änderungen, fremde Nachrichten oder einen verlorenen Zugang feststellen, wechseln Sie zu den Sofortmaßnahmen im Artikel Was soll ich tun, wenn ich einen unbefugten Zugriff vermute?.
Dort werden die notwendigen Schritte zur Absicherung des E-Mail- oder Google-Kontos, zum Passwortwechsel, zur Prüfung von Sitzungen, zur Beweissicherung und zur Kontrolle möglicher Zahlungen ausführlich beschrieben. Führen Sie diese Maßnahmen möglichst auf einem vertrauenswürdigen Gerät durch und erstellen Sie kein Ersatzkonto, um einen verlorenen Zugriff zu umgehen.
Wenn Sie das Konto nicht mehr kontrollieren können oder Unterstützung bei der Zuordnung benötigen, verwenden Sie das offizielle Kontaktformular von suchen.expert. Senden Sie dabei keine Passwörter, Einmalcodes, vollständigen Sicherheitslinks oder Sitzungsschlüssel. Eine bestimmte Bearbeitungsdauer oder vollständige Wiederherstellung kann nicht garantiert werden.
