Methode 1: Verkehrsüberwachung

Internetverkehr ist die Gesamtheit der Aktionen, die wir ausführen, wenn wir mit dem Netzwerk verbunden sind. Dazu gehören die besuchten Webseiten, die aufgebauten Kommunikationen und alle Manöver, die wir vom Verbinden bis zum Trennen durchführen. Für einen Social-Media-Nutzer besteht der Großteil des Datenverkehrs beispielsweise aus der Kommunikation zwischen ihm und den Servern der besuchten Plattform. Genau hier entsteht das Problem, wenn ein Hacker eingreift. Er kann den Datenverkehr auf verschiedene Weise abfangen. Unter Verkehrsüberwachung versteht man die Tatsache, dass eine Person – böswillig oder nicht – Kenntnis von einer Kommunikation zwischen zwei Endgeräten erhält, obwohl dies ursprünglich nicht vorgesehen oder gar nicht autorisiert war.

• Überwachen und Ausspionieren ihrer Ziele
• Stehlen persönlicher oder geschäftlicher Daten
• Umleiten des Datenverkehrs

In unserem Kontext ermöglicht die Verkehrsüberwachung Hackern, die Anmeldedaten zu erhalten, die sie für das Hacken Ihres Kontos benötigen.

Wie kann der Hacker den Internetverkehr eines Nutzers abfangen?

Um dies durchzuführen, gibt es mehrere Methoden:

• Verwendung eines gefälschten WLAN-Netzwerks:
  • Da Hacker die Gewohnheit der Internetnutzer kennen, sich mit WLAN zu verbinden – insbesondere mit solchen, die nicht durch ein Passwort geschützt sind – hatten sie die Idee, gefälschte WLAN-Netzwerke einzurichten, um sie zu täuschen. Das betreffende WLAN-Netzwerk wird dann an einem öffentlichen Ort bereitgestellt. Es kann vorkommen, dass dieses Netzwerk die Referenzen eines anderen, normalerweise vom Ziel genutzten WLAN-Hotspots übernimmt. Der Hacker wartet geduldig, bis sich das Opfer damit verbindet, und nutzt diese Verbindung, um es zu verfolgen. Tatsächlich wurde das bereitgestellte Netzwerk sicherlich so vorbereitet, dass es genügend Daten über die angeschlossenen Geräte sowie deren Aktivitäten sammelt. Obwohl kaum darüber gesprochen wird, ist dies eine häufige und leicht einzurichtende Angriffsform.


• Paketabfangung:
  • Wie wir sicher wissen, erfolgt die Übertragung von Informationen zwischen den verschiedenen DNS-Servern durch den Austausch von Paketen. Das Problem besteht darin, dass diese Pakete normalerweise nicht signiert und eindeutig sind. Die Authentifizierung erfolgt nur über Anfragenummern. Dieser Sicherheitsmangel erleichtert Cyberkriminellen ihre Arbeit erheblich. Tatsächlich müssen sie lediglich herausfinden, welche Pakete übertragen werden und welche Anfragenummer sie haben, um sie zu modifizieren und neue zu erstellen. Auf diese Weise können sie mit einiger Genauigkeit die Art der Kommunikation bestimmen, was dem Hacker ermöglicht, seine Computerangriffe nach Belieben durchzuführen. Unter diesen Bedingungen kann er den Datenverkehr umleiten von der


• Mitlesen:
  • Es handelt sich um eine Cyberkriminalitätstechnik, die im Wesentlichen darin besteht, den Datenverkehr abzufangen, um alle Aktivitäten des Ziels zu überwachen, ohne materiell und direkt einzugreifen. Dabei werden Schwachstellen in Netzwerkverbindungen ausgenutzt, um schädliche Skripte zu platzieren, die bei der Überwachung helfen. Wie bei der vorherigen Methode ist zu erwähnen, dass diese Technik sehr gute Programmier- und allgemeine Hacking-Kenntnisse erfordert.

Methode 3: Social Engineering

Wir sprechen hier von einer Technik, die in der Welt der Cyberkriminalität als Klassiker gilt. Die soziale Beziehung zwischen Nutzern digitaler Dienste wird gegen sie verwendet. Beim Social Engineering versucht die böswillige Person, diese freundschaftliche Beziehung auszunutzen, um Informationen zu sammeln. In den meisten Fällen wirken die vom Angreifer erfragten Informationen harmlos. Sie wird versuchen, Ihr Geburtsdatum herauszufinden, Sie nach Ihrem Studienort, dem Namen von Verwandten oder sogar Ihrem Haustier zu fragen. Die Fragen sind gezielt, da Untersuchungen gezeigt haben, dass Login-Daten oft aus solchen Informationen bestehen. Social Engineering funktioniert tatsächlich, und viele Computerangriffe wurden aufgrund der Verwundbarkeit der Nutzer in solchen Situationen durchgeführt.

Methode 5: Identitätsdiebstahl

Wenn wir über Hacking sprechen, vergessen wir oft den Aspekt, der nicht unbedingt darin besteht, die Kontrolle über Ihr Online-Konto zu übernehmen. Es ist für einen Hacker auch möglich, etwas anderes zu tun: sich als Sie auszugeben und ein weiteres Instagram-Konto zu erstellen, das vorgibt, Sie zu sein. Wenn ihm dies gelingt, kann er sogar Ihre Bekannten und Freunde dazu bringen, Ihr echtes Konto zu melden. Sie verlieren Ihren Instagram-Zugang, und der Angreifer gibt weiterhin vor, Sie zu sein. Damit dies gelingt, sammelt er zunächst Informationen über Sie – indem er natürlich Ihr Instagram-Profil verfolgt, um genau zu wissen, welche Daten er dafür verwenden kann.

Wie schützen Sie Ihr Instagram-Konto?

Zunächst müssen Sie die Bedrohung minimieren. Dazu empfiehlt es sich:

• Achten Sie auf Ihre Anmeldedaten
• Vermeiden Sie das Speichern von Passwörtern im Browser
• Verwenden Sie eine virtuelle Tastatur statt einer physischen Tastatur
• Verbinden Sie sich nicht über ein öffentliches Terminal
• Verwenden Sie zuverlässige Computergeräte und führen Sie Updates durch
• Aktivieren Sie die Zwei-Faktor-Authentifizierung
• Schützen Sie Computergeräte physisch

• Achten Sie auf Ihre Anmeldedaten
  • Es ist wichtig, keine Informationen preiszugeben, die in Anmeldedaten umgewandelt werden können. Diese Daten werden heute verwendet, um Ihre Schutzmaßnahmen zu umgehen. Machen Sie sie daher nicht öffentlich. Wenn Sie sie in einer bestimmten Situation weitergeben müssen, stellen Sie sicher, dass dies notwendig ist und dass die Umgebung, in der Sie sie veröffentlichen, sicher ist. Geben Sie nicht jedem Ihre Telefonnummer. Verwenden Sie nach Möglichkeit alternative Telefonnummern und E-Mail-Adressen. Was Ihr Passwort betrifft, muss es ein einzigartiges Passwort sein. Es wurde wiederholt beobachtet, dass Nutzer von sozialen Diensten wie Instagram dasselbe Passwort für mehrere Konten verwenden. Im Falle eines Datenlecks wären alle Ihre Konten gefährdet. Dies betrifft hauptsächlich:
    • Ihre Telefonnummer
    • Ihr Geburtsdatum
    • Ihre E-Mail-Adresse


• Vermeiden Sie das Speichern von Passwörtern im Browser
  • Browser bieten Passwortmanager an – insbesondere Chrome von Google. Das Problem ist, dass diese Passwortmanager nicht sicher sind. Wenn ein Hacker Zugriff auf Ihr Gerät und Ihren Browser erhält, kann er Ihre Passwörter leicht stehlen, indem er einfach die Einstellungen aufruft. Deshalb sind sie überhaupt nicht zuverlässig.


• Verwenden Sie eine virtuelle Tastatur statt einer physischen Tastatur
  • Es gibt Spyware namens Keylogger. Diese Keylogger können, sobald sie auf Ihrem Computer installiert sind, alles aufzeichnen, was Sie auf einer Tastatur eingeben, einschließlich Ihrer Instagram-Anmeldedaten. Es wird daher empfohlen, beim Eingeben Ihres Passworts eine virtuelle Tastatur zu verwenden, da nur die auf dem Bildschirm angezeigten Tasten für Sie sichtbar sind und keine physischen Tasten vom Keylogger aufgezeichnet werden.


• Verbinden Sie sich nicht über ein öffentliches Terminal
  • Möglicherweise befinden Sie sich an einem Ort, an dem Sie dringend einloggen müssen. Die Notwendigkeit sollte Sie jedoch nicht dazu verleiten, diesen Fehler zu machen: die Verwendung eines öffentlichen Computers. Sie wissen nicht, welche Bedrohungen hinter solchen Terminals lauern. Meist handelt es sich um Computergeräte, die von mehreren Schadprogrammen befallen sind. Sie setzen sich einem Hack-Angriff aus.


• Verwenden Sie zuverlässige Computergeräte und führen Sie Updates durch
  • Die Sicherheit des Computergeräts ist für die Sicherheit Ihres Instagram-Kontos von großer Bedeutung. Die Verwendung eines Geräts, das jederzeit angegriffen werden kann, stellt eine enorme Sicherheitslücke dar. Hacker verdoppeln ständig ihre Raffinesse. Sie suchen nach Sicherheitslücken in Ihren Geräten, die sie ausnutzen können. Das bedeutet normalerweise, dass sie bei der geringsten Gelegenheit Malware gegen Sie einsetzen können – um Ihre wichtigen Daten zu stehlen und natürlich Ihr Instagram-Konto zu übernehmen. Um dies zu vermeiden, aktualisieren Sie Ihr Gerät regelmäßig. Installieren Sie Software, um die Verbreitung von Malware zu verhindern. Verwenden Sie nach Möglichkeit Firewalls, wenn Sie sich mit dem Internet verbinden. Außerdem ist es fast unerlässlich, Ihr Gerät mit einem VPN auszustatten. Dies erhöht Ihre Vertraulichkeit und schützt Sie vor bestimmten Hijackings.


• Aktivieren Sie die Zwei-Faktor-Authentifizierung
  • Die Zwei-Faktor-Authentifizierung ist eine sekundäre Sicherheitsmaßnahme. Sie erfüllt ein besonderes Bedürfnis: zu verhindern, dass das Konto gehackt wird, nachdem das Passwort kompromittiert wurde. Absolute Sicherheit existiert nicht. Unabhängig von Ihrem Passwort und dessen Komplexität ist es immer noch möglich, es zu hacken. Deshalb sollten Sie auf keinen Fall das Konto nur mit einem einfachen Passwort schützen. Dank der zusätzlichen Schutzschicht der Zwei-Faktor-Authentifizierung können Sie Cyberangriffe abwehren.


• Schützen Sie Computergeräte physisch
  • Das Computergerät ist eindeutig die Grundlage Ihrer Cybersicherheit. Daher sollte niemand darauf zugreifen können. Sichern Sie den Zugriff auf Ihre Geräte mit einem Passwort oder einer biometrischen Sicherheitsmethode.

Häufig gestellte Fragen (FAQs)