Identitätsdiebstahl: Anzeichen erkennen, sofort handeln, Daten schützen

Identitätsdiebstahl: Anzeichen erkennen, sofort handeln, Daten schützen

Beim Identitätsdiebstahl bestellen, schließen und eröffnen Betrüger in Ihrem Namen – Sie merken es oft erst durch Mahnungen oder Inkasso. Dieser Ratgeber zeigt die Anzeichen, den 24-Stunden-Plan nach der Entdeckung und wie Sie Ausweisdaten, E-Mail-Konto und Bonität dauerhaft schützen.

Von der Betrugs-Checker-Redaktion · Aktualisiert:

Das Wichtigste in Kürze

  • Identitätsdiebstahl fällt meist erst durch Mahnungen, Pakete, Inkasso oder Schufa-Anfragen auf, die Sie nie veranlasst haben.
  • Die Täter brauchen wenig: Name, Geburtsdatum, Adresse und ein Ausweisfoto oder Zugang zu Ihrem E-Mail-Konto.
  • In den ersten 24 Stunden: Anzeige erstatten, betroffene Firmen schriftlich informieren, Schufa-Selbstauskunft und Betrugswarnung beantragen, E-Mail-Passwort ändern.
  • Sie haften nicht für Verträge, die Betrüger in Ihrem Namen abschließen – müssen aber widersprechen und den Missbrauch belegen.
  • Bester Schutz: Ausweiskopien nur geschwärzt und mit Wasserzeichen, Zwei-Faktor-Authentisierung für E-Mail und Bank, regelmäßiger Datenleck-Check.

Was ist Identitätsdiebstahl?

Identitätsdiebstahl bedeutet, dass jemand Ihre persönlichen Daten nutzt, um sich als Sie auszugeben – für Bestellungen auf Rechnung, Handyverträge, Kredite, Kontoeröffnungen, Kleinanzeigen-Verkäufe oder gefälschte Social-Media-Profile. Der Schaden trifft zunächst Händler und Banken; bei Ihnen landen Mahnungen, Inkassoschreiben und im schlimmsten Fall negative Schufa-Einträge.

Was die Täter dafür brauchen, ist erschreckend wenig:

  • Basisdaten: Name, Geburtsdatum, Adresse – aus Datenlecks, Gewinnspielen, Social-Media-Profilen oder einem einzigen Phishing-Formular.
  • Ausweisdaten oder Ausweisfoto: für Kontoeröffnungen per Video-Ident, Mobilfunkverträge und Kleinanzeigen-„Verifizierung“.
  • Zugang zum E-Mail-Konto: der Generalschlüssel. Wer Ihre Mails liest, setzt über „Passwort vergessen“ jedes andere Konto zurück und fängt Bestellbestätigungen ab.
  • Bank- oder Kartendaten: für direkte Zahlungen; oft kombiniert mit einem Anruf, der Sie zur TAN-Freigabe bringt.

Die Daten stammen aus Datenlecks bei Online-Diensten, aus Phishing-Mails und Betrugs-SMS, aus Ausweiskopien, die bei Kleinanzeigen oder Wohnungsbewerbungen verlangt wurden, aus Fake-Shops oder aus gestohlener Post.

Anzeichen: So merken Sie, dass Ihre Identität missbraucht wird

Meist gibt es keinen einzelnen Moment der Entdeckung, sondern eine Reihe kleiner Ungereimtheiten. Nehmen Sie jedes dieser Signale ernst:

  • Rechnungen, Mahnungen oder Inkassoschreiben für Bestellungen, Verträge oder Abos, die Sie nicht kennen.
  • Pakete, die Sie nicht bestellt haben – oder Nachbarn, die Pakete „für Sie“ angenommen haben, die dann jemand abholt.
  • Schufa-Anfragen oder -Einträge von Firmen, mit denen Sie nie zu tun hatten (sichtbar in der Selbstauskunft).
  • Willkommens-Mails von Diensten, bei denen Sie sich nie registriert haben, oder Bestätigungen für Adress- und Passwortänderungen.
  • Anmeldewarnungen („neues Gerät“, „Anmeldung aus …“) bei E-Mail, Amazon, PayPal oder Social Media.
  • Post, die ausbleibt – ein Nachsendeauftrag in Ihrem Namen leitet Ihre Briefe um.
  • Ablehnung eines Kredits oder Vertrags trotz guter Bonität.
  • Freunde erhalten Nachrichten von einem zweiten Profil mit Ihrem Namen und Foto.
  • Unbekannte Abbuchungen – auch kleine Testbeträge.

Ein einfacher Test: Suchen Sie regelmäßig bei haveibeenpwned.com, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht, und beantragen Sie einmal jährlich die kostenlose Schufa-Datenkopie nach Art. 15 DSGVO.

Die ersten 24 Stunden: Plan nach der Entdeckung

  1. Anzeige erstatten – online über die Wache Ihres Bundeslandes oder auf der Dienststelle. Die Vorgangsnummer ist Ihr wichtigstes Dokument gegenüber Firmen, Inkasso und Schufa.
  2. E-Mail-Konto absichern: Passwort ändern, Zwei-Faktor-Authentisierung aktivieren, unter Einstellungen nach fremden Weiterleitungsregeln, Filtern und verknüpften Geräten suchen und diese entfernen. Danach Passwörter aller wichtigen Dienste ändern – siehe 2FA richtig nutzen.
  3. Betroffene Firmen schriftlich informieren: Widersprechen Sie jeder Forderung mit dem Hinweis auf Identitätsdiebstahl, legen Sie die Anzeige bei und bitten Sie um Nachweis von Bestellung, Lieferadresse und verwendeten Daten. Zahlen Sie nichts, unterschreiben Sie nichts.
  4. Schufa und weitere Auskunfteien: Kostenlose Datenkopie beantragen, unbekannte Einträge bestreiten und eine Betrugswarnung eintragen lassen – Unternehmen müssen dann bei Anfragen besonders sorgfältig prüfen. Auch bei CRIF, Creditreform Boniversum und infoscore Auskunft anfordern.
  5. Bank und Zahlungsdienste: Karten sperren (116 116), wenn Kartendaten betroffen sind; Bank über den Vorfall informieren; PayPal- und Amazon-Konten prüfen.
  6. Ausweis melden: Wurde der Ausweis gestohlen oder eine Kopie missbraucht, melden Sie das dem Bürgeramt; bei Verlust wird der Ausweis gesperrt. Beantragen Sie bei Bedarf einen neuen Ausweis.
  7. Post prüfen: Bei der Deutschen Post nachfragen, ob ein Nachsendeauftrag in Ihrem Namen existiert, und ihn widerrufen.
  8. Alles dokumentieren: Schreiben, Umschläge, Screenshots, Datum jeder Meldung – Anleitung unter Beweise sichern.

Wenn Ihr Konto oder Ihre E-Mail-Adresse bereits übernommen wurde, hilft der Schritt-für-Schritt-Check unter Konto gehackt – was tun?.

Ihre Rechte: Warum Sie fremde Verträge nicht bezahlen müssen

Verträge, die ein Betrüger in Ihrem Namen abschließt, sind für Sie nicht bindend – es fehlt Ihre Willenserklärung. Das gilt für Bestellungen, Mobilfunkverträge, Kredite und Abos. Sie müssen aber aktiv werden:

  • Widersprechen Sie schriftlich jeder Forderung und verweisen Sie auf den Identitätsdiebstahl und die Anzeige.
  • Verlangen Sie Nachweise: Bestellunterlagen, Lieferadresse, IP-Adresse, verwendete Ausweisdaten. Seriöse Unternehmen stellen die Forderung dann zurück.
  • Inkasso: Bestreiten Sie die Forderung gegenüber dem Inkassounternehmen und fordern Sie es auf, die Bearbeitung einzustellen. Prüfen Sie, ob das Inkassounternehmen überhaupt registriert ist – Details unter Gefälschte Rechnungen und Mahnungen.
  • Gerichtlicher Mahnbescheid: Kommt ein gelber Umschlag vom Amtsgericht, legen Sie innerhalb von zwei Wochen Widerspruch ein. Alles andere können Sie ignorieren, aber aufbewahren.
  • Schufa-Einträge: Unberechtigte Einträge müssen nach Nachweis gelöscht werden. Reichen Sie die Anzeige und Ihren Schriftwechsel bei der Schufa ein.

Die Verbraucherzentralen helfen bei hartnäckigen Forderungen; bei hohen Beträgen lohnt ein Anwalt. Kosten entstehen Ihnen als Opfer in der Regel nicht.

Ausweiskopien, E-Mail-Konto, Datenlecks: So schützen Sie Ihre Identität

Ausweis nur geschwärzt und mit Wasserzeichen

Verlangt jemand eine Ausweiskopie (Vermieter, Kleinanzeigen-Kontakt, „Verifizierung“), fragen Sie zuerst, ob sie wirklich nötig ist. Wenn ja: alle nicht benötigten Daten schwärzen (Ausweisnummer, Zugangsnummer, Augenfarbe, Größe), einen sichtbaren Vermerk quer über das Bild setzen („Nur für Wohnungsbewerbung bei … am …“) und die Kopie nie unbearbeitet per Messenger senden. Für Videos mit Ausweis gibt es keinen legitimen Grund außer bei offiziellen Ident-Verfahren, die Sie selbst gestartet haben.

E-Mail-Konto als Festung

  • Eigenes, langes Passwort, das Sie nirgendwo sonst verwenden.
  • Zwei-Faktor-Authentisierung – möglichst per App oder Passkey, nicht per SMS.
  • Wiederherstellungsadresse und -nummer aktuell halten und regelmäßig auf fremde Einträge prüfen.
  • Anmeldebenachrichtigungen aktivieren.

Datensparsamkeit im Alltag

  • Geburtsdatum, Adresse und Telefonnummer nicht öffentlich in Social-Media-Profilen zeigen.
  • Gewinnspiele und „Gratis-Tests“ meiden, die vollständige Daten verlangen.
  • Post mit persönlichen Daten schreddern; Briefkasten abschließbar halten.
  • Jährlich Schufa-Datenkopie anfordern und bei haveibeenpwned.com nach Datenlecks suchen.
  • Nach einem bekannt gewordenen Datenleck bei einem Dienst, den Sie nutzen: dort das Passwort ändern und Anmeldungen beobachten.

Zusätzlicher Schutz für Unternehmen

Firmenidentitäten werden ebenfalls gestohlen: gefälschte Shops im Namen echter Firmen, Bestellungen auf Rechnung unter dem Firmennamen, Mails vom „Geschäftsführer“. Handelsregister-Monitoring, ein Impressum ohne private Daten und Zwei-Faktor-Schutz für alle Postfächer sind die wichtigsten Maßnahmen – siehe auch IBAN-Manipulation.

Warnzeichen auf einen Blick

  • Mahnungen, Rechnungen oder Inkassoschreiben für Bestellungen und Verträge, die Sie nicht kennen
  • Pakete, die Sie nicht bestellt haben, oder Nachbarn, die Pakete „für Sie“ annehmen sollen
  • Schufa-Anfragen oder -Einträge von unbekannten Firmen in der Selbstauskunft
  • Willkommens-Mails, Passwort- oder Adressänderungen bei Diensten, die Sie nicht veranlasst haben
  • Anmeldewarnungen von neuen Geräten oder ungewohnten Orten
  • Post bleibt aus – möglicher Nachsendeauftrag in Ihrem Namen
  • Kredit- oder Vertragsablehnung trotz guter Bonität
  • Ein zweites Social-Media-Profil mit Ihrem Namen und Foto schreibt Ihre Kontakte an
  • Kleine, unbekannte Testabbuchungen auf Konto oder Kreditkarte
  • Jemand verlangt ein Ausweisfoto oder Ausweisvideo „zur Verifizierung“

So schützen Sie sich

  • Sichern Sie Ihr E-Mail-Konto mit eigenem Passwort und Zwei-Faktor-Authentisierung – es ist der Generalschlüssel zu allen anderen Konten
  • Versenden Sie Ausweiskopien nur geschwärzt und mit sichtbarem Verwendungsvermerk, niemals per Messenger an Privatpersonen
  • Beantragen Sie jährlich die kostenlose Schufa-Datenkopie und prüfen Sie sie auf unbekannte Einträge
  • Prüfen Sie Ihre E-Mail-Adresse regelmäßig bei haveibeenpwned.com auf Datenlecks
  • Halten Sie Geburtsdatum, Adresse und Telefonnummer aus öffentlichen Profilen heraus
  • Aktivieren Sie Anmeldebenachrichtigungen bei E-Mail, Bank, PayPal und Amazon
  • Schreddern Sie Post mit persönlichen Daten und sichern Sie Ihren Briefkasten
  • Nutzen Sie für jeden Dienst ein eigenes Passwort – ein Passwort-Manager hilft

Betroffen? Das sollten Sie jetzt tun

  1. Anzeige erstatten und die Vorgangsnummer für alle weiteren Schritte aufbewahren
  2. E-Mail-Passwort ändern, Zwei-Faktor aktivieren, fremde Weiterleitungen und Geräte entfernen, dann alle wichtigen Passwörter ändern
  3. Betroffenen Firmen und Inkassounternehmen schriftlich widersprechen, Anzeige beilegen, Nachweise verlangen – nichts zahlen
  4. Schufa-Datenkopie anfordern, unbekannte Einträge bestreiten, Betrugswarnung eintragen lassen; auch bei CRIF, Boniversum und infoscore
  5. Karten über 116 116 sperren und Bank informieren, wenn Zahlungsdaten betroffen sind; Ausweisverlust beim Bürgeramt melden
  6. Nachsendeauftrag bei der Post prüfen; alle Schreiben und Meldungen dokumentieren

Passende Prüf-Seiten

Verwandte Ratgeber

Aktuelle Warnungen zum Thema

Häufige Fragen

Woran erkenne ich Identitätsdiebstahl?

Typische Anzeichen sind Mahnungen oder Inkasso für Bestellungen, die Sie nicht kennen, unbestellte Pakete, unbekannte Schufa-Anfragen, Willkommens-Mails fremder Dienste, Anmeldewarnungen, ausbleibende Post oder ein zweites Profil mit Ihrem Namen in sozialen Netzwerken.

Was muss ich als Erstes tun?

Anzeige erstatten, das E-Mail-Konto absichern (Passwort, Zwei-Faktor, fremde Weiterleitungen entfernen), betroffene Firmen schriftlich informieren und eine Schufa-Datenkopie samt Betrugswarnung beantragen. Sperren Sie Karten, falls Zahlungsdaten betroffen sind.

Muss ich Rechnungen bezahlen, die Betrüger in meinem Namen verursacht haben?

Nein. Verträge ohne Ihre Willenserklärung sind für Sie nicht bindend. Widersprechen Sie schriftlich, legen Sie die Anzeige bei und verlangen Sie Nachweise. Auf einen gerichtlichen Mahnbescheid müssen Sie innerhalb von zwei Wochen Widerspruch einlegen.

Was ist eine Schufa-Betrugswarnung?

Ein Vermerk in Ihrer Schufa-Akte, der Unternehmen anzeigt, dass Ihre Identität missbraucht wurde. Anfragende Firmen müssen dann besonders sorgfältig prüfen, bevor sie Verträge abschließen. Sie beantragen die Warnung mit der polizeilichen Anzeige direkt bei der Schufa.

Wie sicher ist es, eine Ausweiskopie zu verschicken?

Nur mit Vorsicht: Schwärzen Sie alle nicht benötigten Angaben, setzen Sie einen sichtbaren Verwendungsvermerk quer über die Kopie und senden Sie sie nur an Empfänger, die sie nachweislich brauchen – nie an private Kontakte bei Kleinanzeigen oder in Messengern.

Wie finde ich heraus, ob meine Daten in einem Datenleck sind?

Geben Sie Ihre E-Mail-Adresse bei haveibeenpwned.com ein; der Dienst listet bekannte Datenlecks, in denen sie auftaucht. Ändern Sie danach die Passwörter der betroffenen Dienste und aktivieren Sie Zwei-Faktor-Authentisierung.

Wer hilft bei hartnäckigen Forderungen nach Identitätsdiebstahl?

Die Verbraucherzentralen beraten zu Widersprüchen und Inkasso, bei hohen Beträgen ein Anwalt. Als Opfer tragen Sie in der Regel keine Kosten für fremde Verträge. Der Weiße Ring unterstützt Opfer von Straftaten zusätzlich.

Quellen und weiterführende Informationen