So viel würden Cybergangster für Ihre Daten bezahlen

von Bernd Reder (bernd.reder@networkcomputing.de)

Share
14.09.2009

Dank leichtsinniger Internetuser ist der Handel mit persönlichen Daten für Cybergangster zu einer lukrativen Einkommensquelle geworden. Mit einem Online-Tool von Security-Hersteller Symantec kann nun jeder testen, wie viel seine Daten wert sind.

Der Handel mit persönlichen Daten von Internetnutzern ist für Cyberkriminelle lukrativ

Ganze 11 Dollar 29 Cent würden Cyberkriminelle für die persönlichen Daten des Autors dieses Beitrages auf den Tisch legen. Das ermittelte zumindest Symantecs kostenloses Online-Tool »Everyclickmatters« [1]. Damit kann jedermann den Wert seiner »digitalen Identität« ermitteln. Dazu fragt Everyclickmatters einige Daten ab, etwa ob der Nutzer online einkauft, Angaben zu seiner Person auf Social-Media-Plattformen wie Facebook platziert hat oder ob er Online-Banking nutzt. Zudem wird ermittelt, wie hoch der Rahmen der Kreditkarte oder der Dispo-Kredit ist. Natürlich bleibt es jedem selbst überlassen, diesbezüglich »echte« Angaben zu machen.

Das Infame des Tools: Es fordert den Nutzer auf, eine Schätzung über den Wert seiner eigenen Daten aus Sicht eines Cyberkriminellen abzugeben. Die Angaben des Autors dieses Beitrages, er sei wohl wenigstens an die 100 Dollar wert, erwiesen sich als maßlos übertrieben. Ganze 11 Dollar 29 Cent würde laut Symantec ein Online-Angreifer für einen kompletten Datensatz von Herrn Reder ausgeben.

Auf den ersten Blick ist dies eine niedrige Summe. Allerdings ist dabei zu berücksichtigen, dass Cybergangster solche Daten in 100.00er oder Millionen-Stückzahlen kaufen (müssen). Der Grund: Nur ein Bruchteil der Angriffe, die auf Basis dieses Datenmaterials durchgeführt werden, ist erfolgreich, sprich das Bankkonto des Opfers wird geplündert oder der Kriminelle ordert Waren auf dessen Kosten. Das Tool, das Symantec im Rahmen seiner Werbekampagne für die neuen Security-Pakete Norton Antivirus 2010 und Norton Internet Security 2010 lanciert hat, zeigt jedoch andererseits, dass auch die Daten von »Normalbürgern« für Online-Kriminelle interessant sind. Vor allem dann, wenn sich Puzzleteile zu einer kompletten »Identität« zusammenfügen lassen.

[1] http://www.everyclickmatters.com/victim/assessment.html