Sind deine Daten im Dark Web? So findest du es heraus

Die meisten Menschen gehen davon aus, dass ihre persönlichen Daten sicher sind, bis sie eine Benachrichtigung über ein Datenleck erhalten. Doch zu diesem Zeitpunkt könnten E-Mail-Adresse, Passwörter und Telefonnummer bereits seit Wochen oder Monaten im Dark Web kursieren.

Die gute Nachricht: Du musst nicht auf eine Benachrichtigung warten. Es gibt mehrere kostenlose Tools, mit denen du proaktiv prüfen kannst, ob deine Daten kompromittiert wurden.

Was ist das Dark Web und warum könnten deine Daten dort sein

Das Dark Web ist ein Teil des Internets, der von normalen Suchmaschinen nicht erfasst wird. Man braucht spezielle Software wie Tor, um darauf zuzugreifen. Neben legitimen Verwendungszwecken ist es auch ein Handelsplatz für gestohlene Datenbanken.

Wenn ein Unternehmen gehackt wird, landen die gestohlenen Daten häufig auf Dark-Web-Marktplätzen:

• E-Mail-Adressen und Passwörter aus gehackten Diensten
• Telefonnummern, die mit Social-Media- oder Bankkonten verknüpft sind
• Kreditkartennummern und Finanzinformationen
• Personalausweisnummern und andere Ausweisdaten

Auch wenn du das Dark Web noch nie besucht hast, könnten deine Daten dort sein, weil ein Dienst, bei dem du registriert bist, gehackt wurde.

Kostenlose Tools zur Überprüfung

Tool	Was es prüft	Kosten
Have I Been Pwned	E-Mail, Telefon, Passwörter	Kostenlos
Google Dark Web Report	E-Mail, Name, Telefon, Adresse	Kostenlos (Google-Konto erforderlich)
Firefox Monitor	E-Mail-Adressen	Kostenlos
Apple Passwort-Überwachung	In iCloud-Schlüsselbund gespeicherte Passwörter	Kostenlos (Apple-Geräte)

Schritt für Schritt: So nutzt du jedes Tool

1. Have I Been Pwned (haveibeenpwned.com)

Der Goldstandard. Erstellt vom Sicherheitsforscher Troy Hunt, verfolgt es über 800 Datenlecks und 14 Milliarden kompromittierte Konten.

E-Mail überprüfen:

1. Gehe zu haveibeenpwned.com
2. Gib deine E-Mail-Adresse in das Suchfeld ein
3. Klicke auf "pwned?"
4. Sieh dir die Liste der Datenlecks an, die deine E-Mail enthalten

Passwort überprüfen:

1. Gehe zu haveibeenpwned.com/Passwords
2. Gib ein Passwort ein, das du verwendest (die Seite nutzt ein sicheres k-Anonymity-Modell; dein vollständiges Passwort wird nie an den Server gesendet)
3. Wenn "This password has been seen X times before" angezeigt wird, verwende es sofort nicht mehr

Benachrichtigungen einrichten:

1. Klicke oben auf der Seite auf "Notify me"
2. Gib deine E-Mail-Adresse ein
3. Du erhältst eine Nachricht, sobald deine Adresse in einem neuen Datenleck auftaucht

2. Google Dark Web Report

Google bietet Dark-Web-Überwachung für alle Inhaber eines Google-Kontos an.

So greifst du darauf zu:

1. Gehe zu myaccount.google.com
2. Wähle "Sicherheit" im linken Menü
3. Suche "Dark Web Report" und klicke auf "Jetzt starten"
4. Wähle aus, welche Informationen überwacht werden sollen (E-Mail, Telefon, Name, Adresse)
5. Prüfe die Ergebnisse

Google durchsucht Dark-Web-Foren und Marktplätze und benachrichtigt dich, wenn deine überwachten Informationen auftauchen.

3. Firefox Monitor (monitor.mozilla.org)

Mozillas Tool nutzt Daten von Have I Been Pwned und liefert konkrete Handlungsempfehlungen.

So nutzt du es:

1. Gehe zu monitor.mozilla.org
2. Gib deine E-Mail-Adresse ein
3. Klicke auf "Check for Breaches"
4. Prüfe die Datenlecks und folge den empfohlenen Maßnahmen

Erstelle ein Konto, um mehrere E-Mail-Adressen zu überwachen und automatische Benachrichtigungen zu erhalten.

4. Apple Passwort-Überwachung

Wenn du ein iPhone, iPad oder einen Mac nutzt, prüft Apple gespeicherte Passwörter automatisch gegen bekannte Datenleck-Datenbanken.

Auf dem iPhone/iPad:

1. Öffne die Einstellungen
2. Tippe auf "Passwörter"
3. Tippe auf "Sicherheitsempfehlungen"
4. Prüfe Passwörter, die als "kompromittiert" oder "mehrfach verwendet" markiert sind

Auf dem Mac:

1. Öffne die Systemeinstellungen
2. Klicke auf "Passwörter"
3. Suche den Bereich "Sicherheitsempfehlungen"

Apple nutzt kryptografische Verfahren, die deine tatsächlichen Passwörter während der Überprüfung privat halten.

Was tun, wenn deine Daten gefunden werden

Wenn deine E-Mail in einem Datenleck war:

1. Ändere das Passwort beim betroffenen Dienst sofort
2. Ändere das Passwort bei jedem anderen Dienst, bei dem du dasselbe verwendet hast
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA)
4. Achte auf Phishing-E-Mails, die deine geleakten Daten nutzen

Wenn dein Passwort offengelegt wurde:

1. Verwende dieses Passwort nirgendwo mehr
2. Nutze einen Passwort-Manager, um für jedes Konto ein einzigartiges Passwort zu erstellen
3. Priorisiere die Änderung bei E-Mail, Banking und Social Media

Wenn deine Telefonnummer geleakt wurde:

1. Sei besonders vorsichtig bei unerwarteten Anrufen und SMS
2. Klicke nicht auf Links in SMS von unbekannten Absendern
3. Kontaktiere deinen Mobilfunkanbieter wegen SIM-Swap-Schutz
4. Erwäge eine separate Nummer für wichtige Konten

Wenn Finanzdaten offengelegt wurden:

1. Kontaktiere sofort deine Bank oder den Kartenherausgeber
2. Richte Transaktionsbenachrichtigungen für alle Konten ein
3. Prüfe deine Kontoauszüge auf unbekannte Buchungen
4. Erwäge eine Kontosperrung, falls nötig

Prävention: Datenlecks von vornherein vermeiden

Datenlecks zu prüfen ist reaktiv. So kannst du proaktiv handeln:

Verwende starke, einzigartige Passwörter. Ein Passwort-Manager erledigt das für dich. Ein Datenleck sollte nie deine anderen Konten gefährden.

Aktiviere 2FA überall. Selbst wenn dein Passwort geleakt wird, schützt 2FA dein Konto.

Reduziere deinen digitalen Fußabdruck. Je weniger Dienste deine Daten haben, desto weniger kann geleakt werden. Lösche Konten bei Diensten, die du nicht mehr nutzt.

Teile sensible Informationen über verschlüsselte Kanäle. Wenn du jemandem ein Passwort, eine Kontonummer oder ein persönliches Dokument senden musst, verschicke es nicht per WhatsApp oder E-Mail, wo es dauerhaft gespeichert wird. Nutze einen Dienst wie LOCK.PUB, um ein verschlüsseltes, passwortgeschütztes Memo zu erstellen, das automatisch abläuft. So sind deine sensiblen Daten bereits verschwunden, selbst wenn das Konto des Empfängers später gehackt wird.

Mach es zur Gewohnheit

Prüfe nicht nur einmal und vergiss es dann. Setze dir eine vierteljährliche Erinnerung:

• E-Mail bei Have I Been Pwned prüfen
• Google Dark Web Report durchsehen
• Apples Sicherheitsempfehlungen für markierte Passwörter prüfen
• Passwörter aktualisieren, die in neuen Datenlecks auftauchen
• Überprüfen, welche Dienste deine persönlichen Daten haben

Datenlecks passieren ständig. Der Unterschied zwischen Opfer werden und einen Schritt voraus sein liegt einfach darin, zu wissen, wo man nachschauen muss. Starte mit den oben genannten Tools, handle bei Auffälligkeiten sofort und nutze LOCK.PUB, wenn du sensible Informationen sicher teilen musst.

Verschlüsseltes Memo erstellen →