Diia-App-Phishing in der Ukraine: Wie Betrüger digitale Regierungsdienste ausnutzen

Diia (Дія) ist eine der wichtigsten Apps in der Ukraine geworden. Seit dem Start 2020 speichert sie digitale Versionen von Reisepässen, Führerscheinen, Steuer-IDs, Fahrzeugzulassungen und Dutzenden weiterer Regierungsdokumente für über 20 Millionen Ukrainer. Während des Krieges ist sie unverzichtbar geworden für den Empfang von Hilfsgeldern, den Zugang zu Behördendiensten und die Identitätsbestätigung an Kontrollpunkten. Diese zentrale Rolle hat Diia zu einem hochattraktiven Ziel für Phishing-Angriffe und Identitätsdiebstahl gemacht.

So nutzen Betrüger Diia aus und so können Sie sich schützen.

Warum Diia ein bevorzugtes Ziel ist

Diia ist im Grunde eine digitale Brieftasche für Ihre gesamte Identität. Zugriff auf jemandes Diia-Konto bedeutet Zugriff auf Passdaten, Steueridentifikationsnummer (ІПН), Führerschein und andere staatliche Dokumente. Diese Informationen können für Identitätsdiebstahl, betrügerische Kontoeröffnungen und unbefugte Leistungsansprüche verwendet werden.

Die tiefe Integration der App mit BankID-Authentifizierung bedeutet, dass eine Kompromittierung des Diia-Zugangs auch einen Weg zu Bankzugangsdaten eröffnen kann. Betrüger wissen das und haben zunehmend ausgefeilte Methoden entwickelt, um Nutzer zu täuschen.

Gängige Diia-Phishing-Betrugsmaschen

1. Gefälschte Regierungsbenachrichtigungen

Sie erhalten eine SMS oder Viber-Nachricht, die angeblich vom Ministerium für digitale Transformation oder dem Ministerkabinett stammt. Die Nachricht behauptet, Sie hätten eine nicht abgerufene Regierungszahlung, Ihre digitalen Dokumente müssten erneut verifiziert werden, oder es gebe ein Problem mit Ihrem Diia-Konto. Der Link führt zu einer gefälschten Diia-Anmeldeseite, die Ihre BankID-Zugangsdaten abfängt.

Warum es funktioniert: Ukrainer erhalten regelmäßig echte Regierungsbenachrichtigungen über Hilfsprogramme, eVorog-Berichte und Dokument-Updates. Die gefälschten Nachrichten vermischen sich mit den echten.

2. Gefälschte ePidtrymka-Zahlungsansprüche (єПідтримка)

Betrüger senden Nachrichten, die behaupten, Sie seien für eine neue Runde staatlicher Hilfsgelder über Diia berechtigt. Um die Zahlung „einzufordern", müssen Sie sich über einen bereitgestellten Link anmelden und Ihre Bankkartendetails verifizieren. Die Phishing-Seite sammelt sowohl Ihre Diia-Zugangsdaten als auch Ihre Bankdaten.

3. Gefälschte Dokumentenverifizierungsanfragen

Sie erhalten eine Nachricht, die besagt, Ihr digitaler Reisepass oder Führerschein in Diia sei abgelaufen oder müsse erneut verifiziert werden. Der Link führt zu einer geklonten Diia-Oberfläche, auf der Sie aufgefordert werden, persönliche Informationen einschließlich Ihrer ІПН (Steuer-ID), Passnummer und Ihres Geburtsdatums erneut einzugeben. Diese Daten werden dann für Identitätsbetrug verwendet.

4. Gefälschte Diia-App-Downloads

Phishing-Nachrichten enthalten Links zum Download einer „neuen Version" von Diia. Das heruntergeladene APK (auf Android) sieht identisch mit der echten App aus, enthält aber Malware, die alles aufzeichnet, was Sie tippen, einschließlich Bank-Zugangsdaten und OTP-Codes.

5. Social Engineering über „Regierungssupport"-Anrufe

Sie erhalten einen Anruf von jemandem, der behauptet, das Diia-Supportcenter oder das Ministerium für digitale Transformation zu vertreten. Sie sagen, es gebe ein Sicherheitsproblem mit Ihrem Konto, und führen Sie durch Schritte, die den Betrügern tatsächlich Zugang zu Ihren digitalen Dokumenten und verknüpften Bankdiensten verschaffen.

Warnsignale

Warnzeichen	Bedeutung
SMS mit Link zum Einfordern einer Regierungszahlung	Offizielle Diia-Zahlungen erfordern nie das Klicken auf externe Links
Aufforderung, Diia außerhalb des App Store/Google Play herunterzuladen	Gefälschte App zum Stehlen von Zugangsdaten
Nachricht über Dokumentenablauf mit sofortigem Handlungsbedarf	Regierungsdokumente haben klare Ablaufprozesse über offizielle Kanäle
Anruf mit der Bitte um BankID- oder Diia-Anmeldedaten	Regierungsbehörden fragen niemals telefonisch nach Zugangsdaten
Viber- oder Telegram-Nachricht vom „Ministerium für digitale Transformation"	Offizielle Mitteilungen kommen über die Diia-App selbst
URL, die nicht diia.gov.ua ist	Phishing-Seite, die Diia imitiert

So schützen Sie Ihr Diia-Konto

1. Diia nur aus dem offiziellen App Store oder Google Play herunterladen — niemals über Links in Nachrichten
2. Immer die URL prüfen vor der Eingabe von Zugangsdaten — die einzige legitime Domain ist diia.gov.ua
3. Biometrische Anmeldung aktivieren (Fingerabdruck oder Face ID) in der Diia-App
4. Niemals BankID-Zugangsdaten teilen — auch nicht mit Personen, die behaupten, die Regierung zu vertreten
5. Diia sendet niemals SMS-Links — legitime Benachrichtigungen erscheinen innerhalb der App
6. Einzigartiges Passwort für BankID setzen, das Sie nirgendwo sonst verwenden
7. Regelmäßig prüfen, welche Geräte verbunden sind und unbekannte entfernen
8. Zwei-Faktor-Authentifizierung aktivieren auf dem mit BankID verknüpften Bankkonto

Was tun, wenn Ihr Diia-Konto kompromittiert wurde

1. Sofort Ihre Bank kontaktieren, um BankID zu sichern und unbefugten Zugriff zu blockieren
2. Den Vorfall über die Diia-App melden über den Support-Chat
3. Anzeige bei der Cyber-Polizei erstatten unter cyberpolice.gov.ua
4. Kredithistorie prüfen auf unbefugte Anträge über das Credit Bureau of Ukraine
5. BankID-Passwort ändern und zusätzliche Sicherheitsmaßnahmen aktivieren
6. Bankkonten überwachen auf unbefugte Transaktionen

Das Risiko des digitalen Dokumentendiebstahls

Wenn Betrüger auf Ihr Diia-Konto zugreifen, erhalten sie weit mehr als nur einen Benutzernamen und ein Passwort. Sie erhalten Zugang zu:

• Ihrem digitalen Reisepass — nutzbar für Identitätsbetrug
• Ihrer ІПН (Steuer-ID) — ermöglicht Finanzbetrug und Steuerschwindel
• Ihrem Führerschein — verkäuflich im Darknet
• Ihrer Fahrzeugzulassung — nutzbar für Versicherungsbetrug
• Ihrem Impfzertifikat — wertvoll für Dokumentenfälschung

Daher geht es bei der Sicherheit des Diia-Kontos nicht nur um den Schutz einer App, sondern um den Schutz Ihrer gesamten rechtlichen Identität.

Sensible Dokumente sicher teilen

Wenn Sie Scans Ihres Reisepasses, Ihrer ІПН oder anderer Diia-Dokumente an einen Arbeitgeber, Vermieter oder eine Behörde senden müssen, schicken Sie sie nicht über Viber oder Telegram, wo sie dauerhaft im Chatverlauf verbleiben. Nutzen Sie LOCK.PUB, um einen passwortgeschützten Link mit Auto-Ablauf zu erstellen. Der Empfänger gibt das Passwort ein, um das Dokument einzusehen, und es verschwindet nach der eingestellten Zeit — keine Kopien, die in Nachrichtenverläufen herumliegen.

Fazit

Diia hat die Interaktion der Ukrainer mit Behördendiensten revolutioniert, aber diese Bequemlichkeit birgt Risiken. Betrüger entwickeln ständig neue Phishing-Methoden, die das Vertrauen der Menschen in digitale Regierungsplattformen ausnutzen. Die wichtigste Regel: Diia fordert Sie niemals auf, Links in SMS-Nachrichten anzuklicken, Updates außerhalb offizieller App-Stores herunterzuladen oder Zugangsdaten am Telefon preiszugeben.

Schützen Sie Ihre digitale Identität genauso, wie Sie Ihren physischen Reisepass schützen würden. Und wenn Sie sensible Identitätsdokumente teilen müssen, nutzen Sie verschlüsselte, sich selbst zerstörende Tools wie LOCK.PUB, anstatt sie ungeschützt in Messenger-Apps zu hinterlassen. Ihre digitale Identität ist Ihre reale Identität — schützen Sie sie entsprechend.