Der Einkauf im TikTok Shop ist in der Regel sicher. Dennoch sollten Sie bei dem Online-Marktplatz Vorsicht walten lassen. TikTok Shop ist ein Bereich von TikTok,
Aktualisiert am 8. Januar 2024.
Wenn ein Betrüger nur Ihre E-Mail-Adresse kennt, kann er Ihnen Phishing-E-Mails schicken, auf Ihre Konten zugreifen, Ihre persönlichen Daten stehlen und sie für E-Mail-Spoofing verwenden. Mit nur Ihrer E-Mail-Adresse können sich Cyberkriminelle unbefugten Zugriff auf Ihre persönlichen Daten verschaffen.
Lesen Sie weiter, um mehr darüber zu erfahren, wie Betrüger Ihre E-Mail-Adresse verwenden, wie sie an Ihre E-Mail-Adresse herankommen und wie Sie verhindern können, dass Betrüger Ihre E-Mail-Adresse ausnutzen.
Warum wollen Cyberkriminelle meine E-Mail-Adresse?
Cyberkriminelle haben es auf Ihre E-Mail-Adresse abgesehen, um Sie und andere dazu zu bringen, persönliche Daten preiszugeben. Im Folgenden finden Sie Möglichkeiten, wie Cyberkriminelle Ihre E-Mail-Adresse ausnutzen können.
Sie senden Ihnen Phishing-E-Mails
Wenn Cyberkriminelle Ihre E-Mail-Adresse kennen, können sie Ihnen gezielte Phishing-E-Mails schicken, um Ihre persönlichen Daten zu stehlen. Phishing ist eine Art von Social-Engineering-Angriff, bei dem Cyberkriminelle Nachrichten verschicken, um ihre Opfer dazu zu bringen, ihre persönlichen Daten wie Anmeldeinformationen und Kreditkartennummern preiszugeben.
Bei einem Phishing-Versuch senden Ihnen Cyberkriminelle E-Mails, die sich als ein vertrautes Gegenüber ausgeben, z. B. ein Arbeitskollege oder ein seriöses Unternehmen. Die E-Mail enthält entweder einen bösartigen Anhang oder einen Link, auf den Sie klicken sollten. Sobald Sie auf den Link klicken, laden Sie entweder Malware auf Ihr Gerät herunter oder werden auf eine gefälschte Website weitergeleitet. Die gefälschte Website fordert Sie dann auf, Ihre persönlichen Daten preiszugeben.
Sie greifen auf Ihre Konten zu
Viele E-Mail-Adressen werden als Benutzernamen verwendet, um sich Zugriff auf viele verschiedene Online-Konten zu verschaffen. Wenn ein Cyberkrimineller in den Besitz Ihrer E-Mail-Adresse gelangt, verfügt er über die Hälfte Ihrer Anmeldeinformationen. Cyberkriminelle können versuchen, Ihr Passwort anhand Ihrer öffentlichen Daten zu erraten, oder einen Brute-Force-Angriff durchführen, um sich Zugriff auf Ihre Konten zu verschaffen.
Ein Brute-Force-Angriff ist eine Art von Cyberangriff, bei dem Cyberkriminelle ein Trial-and-Error-Verfahren verwenden, um Ihre Anmeldeinformationen zu erraten. Cyberkriminelle verwenden Programme, die gängige Wörterbuchwörter oder bestimmte Buchstaben-/Zahlenkombinationen eingeben, bis sie einen Treffer erhalten. Diese Art von Cyberangriff beruht darauf, dass die Opfer ihre Passwörter wiederverwenden oder schwache, kurze und leicht vorhersehbare Passwörter erstellen.
Sie stehlen Ihre persönlichen Daten
Wenn sich ein Cyberkrimineller durch Phishing- oder passwortbezogene Angriffe unbefugten Zugriff auf Ihre Konten verschafft, kann er Ihre persönlichen Daten stehlen. Cyberkriminelle versuchen, Ihr E-Mail-Konto zu übernehmen, das einen Großteil Ihrer persönlichen Daten und Zugriff auf andere Online-Konten enthält.
Wenn ein Cyberkrimineller Ihre persönlichen Daten stiehlt, kann dies oft zu Identitätsdiebstahl führen. Identitätsdiebstahl liegt vor, wenn jemand Ihre personenbezogenen Daten (Personally Identifiable Information, PII) stiehlt und verwendet, um sich als Sie auszugeben und Betrug und andere Straftaten zu begehen.
Sie verwenden sie für E-Mail-Spoofing
E-Mail-Spoofing ist eine Art von Cyberbedrohung, bei der ein Cyberkrimineller E-Mails mit einer gefälschten Absenderadresse an potenzielle Opfer sendet. Cyberkriminelle fälschen die Adresse eines Absenders, um sie so aussehen zu lassen, als käme sie von einer legitimen Person oder einem legitimen Unternehmen.
E-Mail-Spoofing kann für Phishing-Angriffe verwendet werden, bei denen den Nutzern vorgetäuscht wird, dass sie eine E-Mail von ihren Freunden oder einem seriösen Unternehmen erhalten. Cyberkriminelle können sich auf Ihre E-Mail-Adresse beziehen, um eine ähnlich aussehende, gefälschte E-Mail-Adresse zu erstellen und Ihre Freunde und Verwandten dazu zu bringen, ihre persönlichen Daten preiszugeben.
So erhalten Cyberkriminelle Ihre E-Mail-Adresse
Cyberkriminelle verwenden verschiedene Methoden, um an Ihre E-Mail-Adresse zu gelangen. Im Folgenden finden Sie einige der gängigsten Möglichkeiten, wie Cyberkriminelle an Ihre E-Mail-Adresse gelangen können.
Datenlecks
Von Datenlecks spricht man, wenn sensible Daten innerhalb einer Organisation unbeabsichtigt offengelegt werden. Ein Unternehmen kann durch schlechte Informationsspeicherung, Social-Engineering-Angriffe und Software-Schwachstellen versehentlich Daten preisgeben. Datenlecks können Cyberkriminellen sensible Daten wie E-Mail-Adressen von Mitarbeitern und Kunden, personenbezogene Informationen sowie Geburtsdaten, Adressen und mehr preisgeben.
E-Mail-Harvesting
E-Mail-Harvesting ist ein Prozess, bei dem eine große Anzahl von E-Mail-Adressen auf verschiedene Weise erfasst wird. Cyberkriminelle sammeln E-Mails mithilfe von Bots, die das Internet durchkämmen und so viele E-Mail-Adressen wie möglich sammeln. Die Bots beschaffen sich E-Mail-Adressen, indem sie E-Mail-Listen kaufen, sie auf öffentlichen Plattformen und Online-Verzeichnissen finden und die Datenbanken einer Website hacken.
Websites zur Personensuche
Websites zur Personensuche sind Websites, die Ihre persönlichen Daten sammeln, veröffentlichen und verkaufen. Es handelt sich um eine Art von Datenbroker, der Daten aus öffentlichen Datensätzen, öffentlichen Foren oder in sozialen Medien veröffentlichte Daten sammelt. Cyberkriminelle können Ihre E-Mail-Adresse und andere persönliche Daten von Websites zur Personensuche kaufen und sie für gezielte Cyberangriffe verwenden.
Gefälschte Website
Cyberkriminelle erstellen gefälschte Websites, um Menschen dazu zu bringen, ihre persönlichen Daten, wie z. B. ihre E-Mail-Adresse, preiszugeben. Diese gefälschten Websites stellen sich entweder als legitim dar oder geben sich als seriöses Unternehmen aus. Die gefälschte Website wird dann in sozialen Medien beworben, über Phishing-Angriffe gesendet, durch bösartige Anzeigen beworben oder in Suchmaschinen gefunden. Wenn ein Benutzer die gefälschte Website besucht, wird er aufgefordert, seine E-Mail-Adresse anzugeben.
Man-in-the-Middle-Angriffe
MITM-Angriffe (Man-in-the-Middle) sind eine Art von Cyberangriff, bei dem Cyberkriminelle Daten abfangen, die zwischen zwei Parteien gesendet werden. MITM-Angriffe erfolgen über ungesicherte Netzwerke wie gefälschte oder öffentliche WLAN-Netzwerke, die es Cyberkriminellen ermöglichen, übertragene Daten abzuhören, zu stehlen oder zu verändern. Wenn sich ein Benutzer mit einem unverschlüsselten WLAN-Netzwerk verbindet, können Cyberkriminelle seine Daten, wie z. B. seine E-Mail-Adresse, stehlen.
So können Sie verhindern, dass Betrüger Ihre E-Mail-Adresse ausnutzen
Es kann schwierig sein, Ihre E-Mail-Adresse von Betrügern fernzuhalten. Eine gute Cyberhygiene kann jedoch verhindern, dass Betrüger Ihre E-Mail-Adresse verwenden, um sich unbefugten Zugriff auf Ihre Konten und persönlichen Daten zu verschaffen. Im Folgenden finden Sie einige Möglichkeiten, wie Sie verhindern können, dass Ihre E-Mail-Adresse von Betrügern ausgenutzt wird.
Vermeiden Sie es, auf verdächtige Anhänge und Links zu klicken
Cyberkriminelle versuchen, sich unbefugten Zugriff auf Ihre Konten zu verschaffen, indem sie Ihnen Phishing-E-Mails mit bösartigen Anhängen oder Links schicken. Wenn Sie auf einen bösartigen Link klicken, wird entweder Malware auf Ihr Gerät heruntergeladen oder Sie werden dazu verleitet, Ihre persönlichen Daten preiszugeben. Sie sollten es vermeiden, auf verdächtige Anhänge oder Links in unaufgeforderten E-Mails zu klicken, um zu verhindern, dass Cyberkriminelle Ihre E-Mail-Adresse ausnutzen und sich unbefugten Zugriff auf Ihre Online-Konten verschaffen.
Verwenden Sie einen Password Manager
Ein Password Manager ist ein Tool, das Ihre persönlichen Informationen sicher in einem verschlüsselten Tresor speichert und verwaltet. Mit einem Password Manager können Sie alle Ihre Anmeldeinformationen für Ihre Online-Konten in Ihrem digitalen Tresor verwalten und darauf zugreifen. Ihr digitaler Tresor ist durch Verschlüsselung geschützt und der Zugriff darauf ist nur mit einem starken Master-Passwort möglich.
Ein Password Manager kann verhindern, dass Cyberkriminelle Ihre E-Mail-Adresse ausnutzen und sich unbefugten Zugriff auf Ihre Online-Konten verschaffen. Es identifiziert schwache Anmeldeinformationen und fordert Sie auf, diese zu verstärken. Mit der Funktion zum automatischen Ausfüllen von Passwörtern verhindern Password Manager auch, dass Ihre Anmeldeinformationen auf gefälschten Websites automatisch ausgefüllt werden.
Seien Sie vorsichtig, mit wem Sie Ihre E-Mail-Adresse teilen
Sie sollten vorsichtig sein, mit wem Sie Ihre E-Mail-Adresse teilen. Versuchen Sie, die Anzahl der Konten zu begrenzen, die mit Ihrer E-Mail-Adresse verbunden sind. Verwenden Sie separate E-Mail-Konten für die private und öffentliche Verwendung. Geben Sie Ihre E-Mail-Adresse nur an glaubwürdige Organisationen und enge Freunde oder Familienmitglieder weiter. Vermeiden Sie es, sich für E-Mail-Listen anzumelden, und überprüfen Sie unbekannte Absender, um zu verhindern, dass Cyberkriminelle Ihre E-Mail-Adresse stehlen.
Aktivieren Sie MFA
Multifaktor-Authentifizierung (MFA) ist ein Sicherheitsprotokoll, das von den Benutzern eine zusätzliche Authentifizierung verlangt. Um sich Zugriff auf ein Konto zu verschaffen, muss ein Benutzer seine Anmeldeinformationen zusammen mit einer zusätzlichen Form der Identifikation angeben. MFA bietet eine zusätzliche Schutzebene für Ihre Online-Konten und verhindert, dass nicht autorisierte Benutzer darauf zugreifen können. Selbst wenn ein Cyberkrimineller Ihre Anmeldeinformationen hat, hat er keinen Zugriff auf Ihr Konto, da er Ihre Identität ohne den zusätzlichen Faktor nicht überprüfen kann.
Schützen Sie Ihre E-Mail-Adresse mit Keeper® vor Betrügern
Um zu verhindern, dass Betrüger Ihre E-Mail-Adresse verwenden, um sich Zugriff auf Ihre Konten zu verschaffen, müssen Sie Ihre Online-Konten mit starken und einzigartigen Passwörtern schützen. Ein Password Manager ist der beste Weg, um sicherzustellen, dass Sie für alle Ihre Konten starke und einzigartige Passwörter verwenden. Keeper Security bietet einen Password Manager, der durch Zero-Trust– und Zero-Knowledge-Verschlüsselung geschützt ist. Melden Sie sich für eine kostenlose Testversion von Keeper Password Manager an, um Ihre E-Mail-Adresse vor Betrügern zu schützen.