Ein Geburtsdatum mag harmlos erscheinen, wenn es bei der Anmeldung für einen Onlinedienst abgefragt wird. Cybersicherheitsexperten warnen jedoch, dass es wertvoll werden kann, wenn es mit anderen persönlichen Informationen kombiniert wird. Kriminelle können es nutzen, um betrügerische Anrufe, E-Mails oder Versuche zur Kontowiederherstellung legitim erscheinen zu lassen.

Geburtsdaten werden häufig von Einzelhändlern, Treueprogrammen, Newslettern und Online-Gewinnspielen erfasst. Sie können außerdem bei Datenschutzverletzungen offengelegt und später verkauft oder mit Informationen aus anderen Quellen kombiniert werden. Bei einer kürzlich erfolgten Datenschutzverletzung beim Onlinehändler Asos gehörten die Geburtsdaten der Kunden zu den entwendeten Informationen.

Jake Moore, Berater beim Cybersicherheitsunternehmen ESET, sagt, ein Geburtsdatum allein sei für Kriminelle nicht besonders wertvoll. In Verbindung mit Namen, Telefonnummern und anderen Angaben könne es ihnen jedoch helfen, sich als Opfer auszugeben oder Identitätsbetrug zu begehen.

Alexandre François, der für das Informationsunternehmen WhoisXML API Betrugsfälle untersucht, stellte fest, dass acht von 14 Einzelhändlern, die er kürzlich befragte, Kunden bei der Registrierung nach ihrem Geburtsdatum fragten. Er sagt, Einzelhändler könnten das Feld beibehalten, weil das Alter eines Kunden für Marketing und zielgerichtete Werbung nützlich sein könne.

Gestohlene Informationen können verwendet werden, um phishing-Nachrichten glaubwürdiger zu machen oder Helpdesks von Unternehmen davon zu überzeugen, dass ein Krimineller der tatsächliche Kontoinhaber ist. Serpil Hall, Sicherheitsexpertin bei Datos Insights, sagt, eine Datenschutzverletzung bei einem Einzelhändler könne einen Namen, ein Geburtsdatum, eine E-Mail-Adresse und eine physische Adresse liefern. Weitere durchgesickerte Daten und öffentlich zugängliche Informationen, etwa Telefonnummern, Profile in sozialen Netzwerken, Angaben zur Beschäftigung und Verwandte, könnten dann hinzugefügt werden, um ein umfassenderes Identitätsprofil zu erstellen.

Menschen sollten vorsichtig sein, wenn sie unerwartet kontaktiert werden, selbst wenn der Anrufer oder Absender scheinbar überzeugende persönliche Angaben kennt. Moore sagt, die Verwendung eines anderen Geburtstags auf Websites mit geringem Risiko könne die Gefährdung begrenzen, während es vorzuziehen sei, nicht benötigte persönliche Felder leer zu lassen. Außerdem empfiehlt er, für das Online-Shopping eine separate E-Mail-Adresse zu verwenden, damit sie aufgegeben werden kann, falls sie in eine Datenschutzverletzung verwickelt wird.

François sagt, Einzelhändler benötigten im Allgemeinen Zahlungsinformationen und eine Lieferadresse. Eine Altersüberprüfung könne für Käufe von Produkten, deren Verkauf Beschränkungen unterliegt, wie etwa Messern, dennoch erforderlich sein.

Er rät, ein echtes Geburtsdatum und einen echten Namen für Organisationen aufzubewahren, die die Identität anhand offizieller Unterlagen überprüfen, darunter Banken, Kreditgeber, Steuerbehörden, Behörden für Führerscheine und Reisepässe, Prüfungen der Arbeitsberechtigung und polizeiliche Mitteilungen. Bei gewöhnlichen Einzelhandelskonten sei es seiner Ansicht nach am besten, das Feld für den Geburtstag leer zu lassen. Wenn eine Website dies unmöglich mache, könne die Verwendung desselben alternativen Datums bei verschiedenen Einzelhändlern das Merken erleichtern, ohne das echte Datum offenzulegen.

Quellen: The Guardian Technology.