CNP-Identitätsdiebstahl in Rumänien: So schützen Sie Ihre persönliche Identifikationsnummer

Die CNP (Cod Numeric Personal) ist die sensibelste persönliche Kennung in Rumänien. Diese 13-stellige Nummer, die bei der Geburt zugewiesen und auf dem Buletin (Personalausweis) aufgedruckt ist, wird für praktisch jede offizielle Interaktion benötigt — Bankgeschäfte, Beschäftigung, Gesundheitsversorgung, Steuern, Telekommunikation und Behördengänge. Anders als ein Passwort können Sie Ihre CNP nicht ändern, wenn sie kompromittiert wird.

Diese Dauerhaftigkeit macht die CNP außerordentlich wertvoll für Identitätsdiebe. Eine gestohlene CNP, besonders in Kombination mit anderen persönlichen Daten, kann für die Eröffnung von Bankkonten, die Aufnahme von Krediten, Steuerbetrug oder die Übernahme Ihrer Handynummer durch SIM-Swap-Angriffe genutzt werden.

Was Ihre CNP verrät

Die CNP ist nicht einfach eine zufällige Nummer. Ihre 13 Ziffern codieren:

• Geschlecht (Ziffer 1): 1/2 für männlich/weiblich, geboren 1900-1999; 5/6 für 2000-2099
• Geburtsdatum (Ziffern 2-7): Format JJMMTT
• Geburtskreis (Ziffern 8-9): Basierend auf dem rumänischen Kreiscodesystem
• Laufende Nummer (Ziffern 10-12): Bei der Registrierung zugewiesen
• Prüfziffer (Ziffer 13): Validierungsnummer

Das bedeutet, eine CNP allein verrät bereits Ihr Geschlecht, Ihr genaues Geburtsdatum und Ihren Geburtsort — genug, um Ihre Identität erheblich einzugrenzen.

Wo Ihre CNP benötigt wird

Institution	Warum Ihre CNP benötigt wird
Banken (BCR, BRD, ING, Raiffeisen)	Kontoeröffnung, Kreditanträge
Arbeitgeber	Arbeitsverträge, Steuermeldungen
ANAF (Steuerbehörde)	Steuererklärungen, Erstattungen
Casa de Asigurări de Sănătate	Krankenversicherungsregistrierung
Telekommunikationsanbieter (Orange, Vodafone, Digi)	SIM-Karten-Registrierung
Notare	Immobilientransaktionen, Verträge
Universitäten	Einschreibung, Diplome
Versicherungsunternehmen	Policenregistrierung

Wie Kriminelle CNPs stehlen

Datenlecks

Rumänische Unternehmen und Institutionen speichern CNPs in Datenbanken. Wenn diese Datenbanken gehackt werden — durch Hacking, Ransomware oder Insiderdiebstahl — werden Tausende von CNPs auf einmal offengelegt. Kleine Unternehmen und Arztpraxen mit schwacher Sicherheit sind besonders anfällig.

Phishing und Social Engineering

E-Mails oder Nachrichten, die sich als ANAF, Banken oder Behörden ausgeben, fordern Scans Ihres Personalausweises oder Dokumente mit Ihrer CNP an. Sobald Betrüger ein Foto Ihres Ausweises haben, besitzen sie Ihre CNP, Ihren Namen, Ihre Adresse und Ihr Foto.

Dokumentenversand über unsichere Kanäle

Rumänen teilen routinemäßig Personalausweisfotos und Dokumente mit ihrer CNP über WhatsApp, Messenger und E-Mail. Diese Nachrichten verbleiben unbegrenzt in Chatverläufen, Cloud-Backups und E-Mail-Archiven — ein permanentes Sicherheitsrisiko.

Physischer Dokumentendiebstahl

Weggeworfene Arbeitsverträge, medizinische Formulare und Steuerdokumente im Müll können CNPs für jeden liefern, der bereit ist, danach zu suchen.

Korrupte Insider

Mitarbeiter bei Institutionen mit CNP-Zugang — Banken, Krankenhäuser, Telekommunikationsunternehmen — verkaufen gelegentlich Kundendaten.

Was mit einer gestohlenen CNP möglich ist

Kriminelle Nutzung	Wie es funktioniert
Betrügerische Kredite	Beantragung von IFN-Krediten (Nichtbanken) mit schwacher Identitätsprüfung
Bankkontoöffnung	In Kombination mit einem gefälschten oder gestohlenen Ausweis
Steuerbetrug über ANAF	Einreichung betrügerischer Steuererklärungen für Erstattungen
SIM-Swap-Angriffe	Übertragung Ihrer Handynummer zum Diebstahl von 2FA-Codes
Dokumentenfälschung	Erstellung gefälschter Personalausweise mit Ihrer CNP, aber einem anderen Foto
Betrügerische Verträge	Unterzeichnung von Miet-, Versorgungsverträgen in Ihrem Namen
Versicherungsbetrug	Einreichung falscher Ansprüche unter Ihrer Identität
Kriminelle Identitätsübernahme	Straftaten, die unter Ihrer Identität registriert werden

Wie Sie Ihre CNP schützen

1. Teilen Sie Ihre CNP niemals als Klartext in Nachrichten. WhatsApp, Messenger, SMS und E-Mail sind keine sicheren Kanäle für permanente Identifikatoren.
2. Hinterfragen Sie jede CNP-Anfrage. Nach der DSGVO (durchgesetzt von ANSPDCP in Rumänien) müssen Organisationen begründen, warum sie Ihre CNP benötigen und ob eine alternative Kennung ausreichend wäre.
3. Senden Sie keine Personalausweisfotos per Chat. Ein Foto Ihres Personalausweises enthält CNP, Name, Adresse, Geburtsdatum und Foto — alles, was für umfassenden Identitätsbetrug nötig ist.
4. Schreddern Sie physische Dokumente mit Ihrer CNP vor der Entsorgung.
5. Überwachen Sie Ihre Kreditwürdigkeit. Prüfen Sie regelmäßig beim Biroul de Credit, ob unbefugte Kreditanträge vorliegen.
6. Nutzen Sie einzigartige Passwörter und 2FA bei allen Konten, die mit Diensten verbunden sind, bei denen Ihre CNP registriert ist.

Wie Sie Ihre CNP sicher teilen, wenn es erforderlich ist

Es gibt legitime Situationen, in denen Sie Ihre CNP angeben müssen — einem neuen Arbeitgeber, einer Bank, einem Notar oder einer Behörde. Statt sie per Messenger oder E-Mail zu senden, wo sie dauerhaft gespeichert bleibt, nutzen Sie LOCK.PUB, um ein passwortgeschütztes Memo zu erstellen. Geben Sie Ihre CNP ein (oder laden Sie einen Personalausweis-Scan hoch), legen Sie eine Ablaufzeit fest und teilen Sie den sicheren Link. Der Empfänger gibt das Passwort ein, sieht die Informationen, und das Memo zerstört sich selbst. Keine permanente Kopie verbleibt in irgendeinem Chatverlauf oder E-Mail-Archiv.

Was tun, wenn Ihre CNP kompromittiert ist

1. Erstatten Sie Anzeige bei der Poliția Română, um einen offiziellen Bericht zu erstellen.
2. Informieren Sie Ihre Bank, damit Ihr Konto für möglichen Identitätsbetrug markiert wird.
3. Kontaktieren Sie Ihren Mobilfunkanbieter (Orange, Vodafone, Digi), um zusätzliche Sicherheit gegen SIM-Swap-Angriffe einzurichten.
4. Prüfen Sie beim Biroul de Credit, ob unbefugte Kreditanträge vorliegen.
5. Reichen Sie eine Beschwerde bei ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) ein, wenn eine Organisation Ihre Daten geleakt hat.
6. Überwachen Sie ANAF über SPV (Spațiul Privat Virtual) auf verdächtige Steuererklärungen.
7. Erwägen Sie die Beantragung eines neuen Personalausweises, wenn Sie vermuten, dass Ihr Ausweis gefälscht wurde.

Fazit

Ihre CNP ist permanent und unersetzlich. Jedes Mal, wenn Sie sie in einer Chat-Nachricht, einer unverschlüsselten E-Mail oder einem Dokument senden, das in die falschen Hände gerät, schaffen Sie eine lebenslange Schwachstelle. Behandeln Sie Ihre CNP als das, was sie ist — den Hauptschlüssel zu Ihrer gesamten rechtlichen Identität in Rumänien. Wenn Sie sie teilen müssen, nutzen Sie LOCK.PUB, um sicherzustellen, dass sie verschlüsselt, passwortgeschützt und temporär bleibt. Ihre Identität verdient etwas Besseres als einen Screenshot in jemandes Messenger-Verlauf.