Im ersten Halbjahr 2026 wurden 43,4 Millionen französische Online-Konten gehackt, laut einer Studie von Surfshark, die von Le Parisien veröffentlicht wurde, gegenüber 26,7 Millionen im zweiten Halbjahr 2025. Diese Beschleunigung der Datendiebstähle verändert die Risikolandschaft für Privatpersonen. Phishing macht fast ein Drittel der Unterstützungsanfragen auf Cybermalveillance.gouv.fr aus, mit einem Anstieg von 71 % innerhalb eines Jahres.
Ransomware hingegen betrifft fast ausschließlich Organisationen und ist nicht in der Liste der Bedrohungen für Privatpersonen enthalten.
Bankbetrug und falsche Berater: eine stark steigende Bedrohung
Der Tätigkeitsbericht 2025 von Cybermalveillance.gouv.fr platziert Betrügereien durch falsche Bankberater und Überweisungsbetrug (falsche IBAN) unter den dynamischsten Bedrohungen: jede verzeichnet jährliche Anfragen im fünfstelligen Bereich, mit Anstiegen von über 150 %.
Das typische Szenario basiert auf sozialer Manipulation. Ein Anruf gibt die Nummer Ihrer Bank vor, ein drängender Gesprächspartner fordert Sie auf, eine Sicherheitsoperation zu “validieren”. Kein Antivirus-Programm blockiert diese Art von Angriff, da sie nicht über schadhafte Software erfolgt. Der Schutz beruht auf einem Reflex: Auflegen und die offizielle Nummer der Institution zurückrufen.
Ressourcen wie cyberspass.fr helfen, sich mit diesen Manipulationsmechanismen vertraut zu machen, bevor man ihnen gegenübersteht, was die zuverlässigste Abwehr gegen diese Art von Betrug bleibt.
Passwortmanager und Mehrfaktor-Authentifizierung: was wirklich das Schutzniveau verändert
Ein Passwort aus zwölf Zeichen mit Großbuchstaben und Symbolen nützt nichts, wenn dasselbe Passwort fünf verschiedene Konten schützt. Wenn eine Datenbank geleakt wird (und die Anzahl der kompromittierten Konten in Frankreich zeigt, dass dies in großem Umfang geschieht), testen Angreifer automatisch die erbeuteten Anmeldedaten auf anderen Diensten.
Ein Passwortmanager generiert und speichert ein einzigartiges Passwort pro Dienst. Sie merken sich nur ein einziges Master-Passwort. Die Mehrfaktor-Authentifizierung fügt eine zusätzliche Schicht hinzu: selbst wenn das Passwort gestohlen wird, bleibt der Zugang zum Konto ohne den zweiten Faktor gesperrt.
Welche zweiten Faktoren bevorzugen
- Eine Authentifizierungs-App (TOTP) auf dem Telefon, die alle dreißig Sekunden einen temporären Code generiert, ohne vom Mobilfunknetz abhängig zu sein
- Ein physischer Sicherheitsschlüssel (FIDO2/WebAuthn), der gegen Phishing resistent ist, weil er die Domain der Website überprüft, bevor er antwortet
- Die SMS, die als letzte Möglichkeit betrachtet werden sollte: sie bleibt anfällig für SIM-Swapping, eine Technik, bei der der Angreifer einen Duplikat der SIM-Karte beim Anbieter erhält
Die TOTP-App in Kombination mit einem Passwortmanager deckt die Mehrheit der Risiken ab, ohne zusätzliches Material zu erfordern. Der physische Schlüssel richtet sich an Profile mit hohem Risiko (Journalisten, Aktivisten, Führungskräfte, die mit sensiblen Daten umgehen).
Updates und Angriffsfläche: das Glied, das Privatpersonen unterschätzen
Sicherheitsupdates beheben aktiv ausgenutzte Schwachstellen. Ein Update um ein paar Tage zu verschieben, mag harmlos erscheinen. In der Praxis automatisieren Angreifer die Ausnutzung der veröffentlichten Schwachstellen in den Stunden nach deren Offenlegung.
Jedes nicht aktualisierte verbundene Gerät erweitert die Angriffsfläche des Haushalts. Ein Smart-TV, eine Überwachungskamera, ein WLAN-Router, dessen Firmware mehrere Jahre alt ist, sind potenzielle Einstiegspunkte in das Heimnetzwerk.
Die exponierte Fläche konkret reduzieren
Automatische Updates auf allen Betriebssystemen (Computer, Telefon, Tablet) zu aktivieren, beseitigt den menschlichen Faktor. Bei vernetzten Geräten erfordert der Ansatz mehr Aufmerksamkeit: Überprüfen Sie die Firmware des Routers manuell mindestens einmal pro Quartal und deaktivieren Sie die Netzwerkfunktionen von Geräten, die sie nicht benötigen.
Das europäische Cyber Resilience Act, das die Hersteller verpflichtet, Sicherheitsupdates während der gesamten erwarteten Lebensdauer des Produkts bereitzustellen, sollte diese Situation mittelfristig verbessern. Die Rückmeldungen aus der Praxis variieren hinsichtlich des tatsächlichen Zeitplans für die Umsetzung, aber der Text schafft eine gesetzliche Verpflichtung zur Softwarepflege für in der EU verkaufte vernetzte Geräte.
Gestohlene persönliche Daten: verstehen, was nach dem Leak passiert
Die meisten Leitfäden hören bei der Prävention auf. Zu wissen, was mit den gestohlenen Daten passiert, hilft, die eigene Reaktion zu kalibrieren. Nach einem Leak werden die Anmeldedaten in Datenbanken zusammengefasst, die auf spezialisierten Märkten verkauft werden. Die Käufer verwenden sie für Credential Stuffing (automatisierte Tests auf Hunderten von Diensten) oder um gezielte Phishing-Kampagnen zu starten.
Eine E-Mail-Adresse und ein Passwort, die mit einem E-Commerce-Konto verbunden sind, ermöglichen es, eine teilweise Identität zu rekonstruieren: Name, Adresse, Kaufhistorie. Diese Elemente dienen dann dazu, einen Anruf eines falschen Bankberaters glaubwürdig zu machen. Die Kette Datenleck, Weiterverkauf, soziale Manipulation bildet einen kontinuierlichen Zyklus.
Die Überwachung des Auftretens Ihrer Anmeldedaten in kompromittierten Datenbanken (über die integrierten Warnungen in Passwortmanagern oder die Benachrichtigungsdienste für Leaks) ermöglicht es, ein Passwort zu ändern, bevor es ausgenutzt wird. Diese Reaktivität verringert erheblich das Fenster der Exposition.
Digitale Sicherheit beschränkt sich nicht auf eine Liste von defensiven Maßnahmen, die übereinander gestapelt sind. Die Volumina kompromittierter Konten in Frankreich zeigen, dass das Haupt Risiko heute in der Ausnutzung bereits gestohlener Daten liegt, viel mehr als in technischen Eindringungen. Prävention, Leckdetektion und schnelle Reaktion bilden ein Triptychon, das parallel aufrechterhalten werden muss, nicht eine Sequenz, die einmalig durchlaufen wird.