Sicherheits- und Datenschutzleitfaden für die Fußballweltmeisterschaft: So bleibst Du sicher und schützt Deine Daten

Wenn Du zur Fußball-Weltmeisterschaft reist, bist Du für fast alles auf Deine Geräte angewiesen. Das Telefon wird zum Ticket, zur Karte, zur Brieftasche und zur wichtigsten Möglichkeit, in Kontakt zu bleiben.

Unterwegs verbinden sich Reisende mit unbekannten Netzwerken, nutzen neue Apps und wickeln Zahlungen oder Buchungen ab. In belebten Umgebungen wie Verkehrsknotenpunkten, Hotels und Stadien kann dies jedoch die Gefahr von Betrug und anderen Cyberrisiken erhöhen.

Dieser Leitfaden erklärt einfache Möglichkeiten, wie Du Deine Daten schützen und sicher im Internet surfen kannst.

Warum die Weltmeisterschaft die Online-Risiken erhöhen kann

Großereignisse wie die Fußball-Weltmeisterschaft können ideale Bedingungen für Betrug schaffen. Ein aktueller Bericht des britischen Finanzdienstleisters Santander zeigte einen Anstieg von 82 % bei fußballbezogenen Betrügereien zwischen 2022 und 2024, mit Spitzenwerten rund um große Events.

Die hohe Nachfrage nach Tickets und Reisen erzeugt Dringlichkeit, was es einfacher machen kann, Fans unter Druck zu setzen, schnell zu handeln, besonders bei gefälschten Event-Ticketverkäufen und Last-Minute-Angeboten.

Reisen ins Ausland können es auch schwieriger machen zu erkennen, wenn etwas nicht stimmt. Unbekannte Apps und internationale Zahlungssysteme können sich anders anfühlen als das, was Du gewohnt bist, wodurch es einfacher wird, Warnzeichen zu übersehen.

In belebten Umgebungen wie Verkehrsknotenpunkten und Stadien verbinden sich Fans oft mit öffentlichen Wi-Fi-Hotspots, die nicht immer sicher sind. Große Bahnhöfe und Verkehrszentren können besonders überfüllt werden, was es Angreifern einfacher macht, sich unauffällig zu verhalten und verbundene Geräte ins Visier zu nehmen.

Gleichzeitig teilen viele Fans Reisepläne oder Details zum Spiel online, was Betrügern nützliche Informationen geben kann, um Menschen mit glaubwürdiger wirkenden Nachrichten anzusprechen. Shoulder Surfing kann ebenfalls sensible Informationen preisgeben, wenn jemand über Deine Schulter schaut, um zu sehen, was auf Deinem Bildschirm ist. Bluetooth-basierte Angriffe sind zwar seltener, können aber in belebten Gegenden auf Geräte in der Nähe abzielen.

Häufige Betrugsmaschen, die auf Fans abzielen

Häufige WM-Betrugsmaschen erscheinen auf Plattformen, die Fans bereits nutzen, wie Social Media und Online-Marktplätzen, was sie schwieriger zu erkennen machen kann.

Einige der häufigsten WM-Betrügereien sind:

• Verkauf von gefälschten WM-Tickets und „Last-Minute"-Angeboten: Betrüger erstellen überzeugende Websites oder Beiträge in den sozialen Medien, die Fans unter Druck setzen, schnell zu handeln. Diese Dringlichkeit spielt mit der Angst, etwas zu verpassen, was zu übereilten Entscheidungen führen kann. Die Opfer verlieren möglicherweise Geld und gehen leer aus oder erhalten ungültige Tickets.
• Verkauf von Tickets außerhalb der offiziellen WM-Plattform: Der Kauf von Tickets außerhalb der offiziellen Ticketplattform kann dazu führen, dass ungültige oder stornierte Tickets erworben werden, die nicht funktionieren.
• Versand von Phishing-Nachrichten, die sich als Spiel-Updates ausgeben: Betrüger können Phishing-E-Mails oder -SMS zu angeblichen Änderungen des WM-Spielplans, zu Ticketbestätigungen oder zu Einreisebestimmungen verschicken. Über diese Nachrichten können Nutzer auf bösartige Websites geleitet werden, die Login- oder Zahlungsdaten stehlen.
• Gefälschte Unterkunfts- oder Transportbuchungen: Da sie wissen, dass Fans nach Unterkünften suchen, können Betrüger betrügerische Angebote auf Websites wie Airbnb oder auf geklonten Buchungsseiten für die WM einrichten.
• QR-Codes und Links können verwendet werden, um Nutzer auf bösartige Seiten umzuleiten: Betrüger können QR-Codes beispielsweise auf Plakaten, Speisekarten oder in Verkehrsmitteln platzieren. Wenn diese Codes gescannt werden, kann dies zu bösartigen Websites führen, die persönliche Daten sammeln oder dazu auffordern, unsichere Dateien herunterzuladen.

Mehr erfahren:Erfahre, wie Du Deine Online-Sicherheit auf Reisen maximieren kannst.

Warnzeichen, auf die Du achten solltest

Hier sind die häufigsten Warnzeichen, auf die Du bei WM-Betrug achten solltest:

• Drängende „Letzte Chance"-Ticketangebote: Nicht vertrauenswürdige Plattformen behaupten möglicherweise begrenzte Verfügbarkeit, um Dich zur schnellen Zahlung zu drängen, oft ohne Ticketschutz.
• Zahlungsanfragen außerhalb normaler Ticket- oder Buchungsabläufe: Verkäufer fordern möglicherweise Banküberweisungen, Kryptowährung oder Geschenkkarten anstelle sicherer Checkout-Methoden, die von offiziellen Ticket- oder Reiseplattformen verwendet werden.
• Verwendung von WM- oder Ticketing-Websites, die echt aussehen: Gefälschte Websites können das offizielle Branding imitieren, aber leicht geänderte Domains oder zusätzliche Wörter verwenden, die leicht zu übersehen sind.

Warum und wie werden Organisationen während der WM angegriffen?

Unternehmen, die Tickets, Reisen, Zahlungen oder Kundensupport abwickeln, verzeichnen während der WM oft einen Anstieg der Aktivität. Da mehr Menschen ihre Dienste gleichzeitig nutzen, stehen Mitarbeiter möglicherweise unter Druck, schnell zu reagieren.

Angreifer können dies ausnutzen, indem sie Support-Kanäle ins Visier nehmen, sich als Kunden ausgeben oder kleine Fehler ausnutzen, die während geschäftiger Zeiten gemacht werden. Selbst Routineanfragen, wie etwa eine Kundenbitte um Änderung einer Buchung, können zum Einfallstor werden, wenn sie ohne angemessene Prüfung bearbeitet werden.

Phishing- und Datenzugriffsangriffe

Mitarbeiter erhalten während großer Veranstaltungen oft mehr Nachrichten und dringende Anfragen. Angreifer können E-Mails oder Textnachrichten senden, die wie Updates von Kollegen oder Event-Organisatoren aussehen. Diese Nachrichten ermutigen Mitarbeiter möglicherweise dazu, auf einen Link zu klicken oder Login-Details zu teilen, was Angreifern einen Weg in interne Systeme verschaffen könnte.

Sobald Angreifer Zugang erhalten, können sie versuchen, auf Systeme zuzugreifen, die Buchungsdetails, Zahlungsinformationen oder Kontodaten speichern. Diese Daten können dann verwendet werden, um gefälschte Reservierungen zu erstellen oder Identitätsdiebstahl und Betrug zu begehen. Diese Art von Angriff ist wahrscheinlicher, wenn Mitarbeiter schwache Passwörter verwenden oder zu viele Personen dieselben Logins teilen.

Angriffe auf Ticketing-, Zahlungs- oder Kassensysteme

Ticketing- und Zahlungsplattformen sind während der WM besonders stark ausgelastet, was sie zu attraktiven Zielen machen kann. Angreifer versuchen möglicherweise, diese Systeme mit Traffic zu überlasten (bekannt als Distributed Denial-of-Service (DDoS)) oder Transaktionen zu stören, sodass sie nicht mehr richtig funktionieren. Selbst eine kurze Störung kann zu langen Warteschlangen führen oder die Fans am Zugriff auf die Dienste hindern.

Datenlecks und Offenlegung sensibler Daten

A ngreifer nutzen oft ungepatchte Software oder schwache Zugriffskontrollen aus, um tiefer in ein Netzwerk vorzudringen. Während geschäftiger Zeiten kann es passieren, dass das Personal diese Anzeichen übersieht, wodurch den Angreifern mehr Zeit bleibt, sensible Daten zu kopieren oder zu leaken.

Einmal offengelegt, können sich diese Daten über das ursprüngliche Leck hinaus verbreiten, beispielsweise durch den Weiterverkauf auf kriminellen Marktplätzen oder den Austausch zwischen Angreifern. Sie können dann in gezielten Scams oder bei Kontoübernahmeversuchen wiederverwendet werden, vor allem wenn dieselben Details über mehrere Dienste hinweg verwendet werden. Dies kann zu anhaltendem Betrug oder gesperrten Konten führen, lange nachdem die WM vorbei ist.

Ransomware und operative Störungen

Einige Gruppen starten Ransomware-Angriffe während der geschäftigsten Zeiten oder Phasen hoher Nachfrage. Wenn Systeme gesperrt sind, können Mitarbeiter möglicherweise keine Tickets scannen oder Zahlungen verarbeiten. Die Angreifer fordern dann eine Zahlung oder drohen damit, die gestohlenen Daten zu leaken, wohl wissend, dass der Druck auf die Organisation bereits hoch ist.

WM-Reise-Datenschutztipps für Fans

Wenn Du Dich während der WM zwischen verschiedenen Ländern und Diensten bewegst, interagierst Du möglicherweise mit Plattformen, die Deine Daten auf unbekannte Weise verarbeiten. Ein paar kleine Anpassungen können helfen, zu begrenzen, wie viele Deiner persönlichen Daten offengelegt werden.

Sei vorsichtig bei der Nutzung öffentlicher Wi-Fi-Netzwerke

Öffentliches Wi-Fi ist oft schlecht gesichert und wird von vielen Nutzern gemeinsam verwendet, sodass andere im selben Netzwerk Deine Aktivitäten möglicherweise abfangen und einsehen können. Während der Fußball-Weltmeisterschaft können Angreifer gefälschte Hotspots mit Namen wie „Stadium Wi-Fi” oder „Fan Zone Free Wi-Fi” einrichten, die Deine Browsing- oder Login-Details preisgeben können, wenn Du Dich mit ihnen verbindest.

Wenn Du Dich mit dem Internet verbinden musst, solltest Du Dich nach Möglichkeit nicht in sensible Konten in öffentlichem Wi-Fi einloggen und die automatische Wi-Fi-Verbindung ausschalten, damit Dein Gerät nicht ohne Dein Wissen Netzwerken beitritt.

Erfahre mehr: In unserem kompletten Leitfaden zur Sicherheit im Wi-Fi bei der WM.

Achte darauf, worauf Du zugreifst und was Du teilst

Sei Dir bewusst, worauf Du an überfüllten Orten zugreifst und was Du teilst, da andere in der Nähe Deinen Bildschirm sehen oder persönliche Details mithören können. Es kann leicht passieren, dass Du mehr preisgibst als beabsichtigt, wenn Du in belebten Gegenden Buchungen überprüfst oder Reisepläne besprichst.

Versuche, Gespräche diskret zu führen, indem Du Deine Stimme senkst oder wo möglich zur Seite trittst, und vermeide es, Passwörter oder Zahlungsdetails in der Öffentlichkeit einzugeben. Sperre Dein Gerät, wenn Du es nicht benutzt, damit Deine Informationen nicht offengelegt werden, wenn Du abgelenkt bist.

Sei vorsichtig mit Links in Nachrichten und Suchergebnissen

Betrüger verschicken oft Nachrichten, die wie Ticketbestätigungen oder Spielplan-Updates aussehen. Öffne deshalb keine Links, die Du nicht erwartet hast. Einige Links verwenden kurze URLs, die verbergen, wohin sie tatsächlich führen.

Überprüfe wenn möglich vor dem Klicken die vollständige URL, indem Du den Link in der Vorschau anschaust oder ihn erweiterst. Wenn Du Dir nicht sicher bist, ob es sich um eine gefälschte Website handelt, öffne den Link nicht, sondern suche direkt nach der offiziellen Website der Fußball-Weltmeisterschaft oder der Ticketplattform.

Verwende zusätzlichen Schutz bei gemeinsam genutzten Verbindungen

Wenn Du in gemeinsam genutzten Netzwerken surfen oder Buchungen überprüfen musst, kann die Nutzung eines Virtual Private Network (VPN) helfen, Deine Aktivitäten privat zu halten. Es verschlüsselt Deinen Datenverkehr, sodass es für andere Personen im selben Netzwerk schwieriger wird, Deine Aktivitäten zu sehen. Dienste wie ExpressVPN leiten Deine Daten durch sichere Server und fügen eine zusätzliche Schutzebene hinzu, wenn Du öffentliches oder unbekanntes Wi-Fi nutzt.

Das ist besonders wichtig bei gemeinsam genutzten Verbindungen, da Deine Daten durch denselben Zugangspunkt wie alle anderen laufen, sodass es einfacher ist, Dich zu überwachen und zu sehen, was Du tust.

Du kannst eine weitere Schutzebene hinzufügen, indem Du Antivirensoftware verwendest, die bösartige Downloads oder Apps erkennen und blockieren kann, bevor sie auf Deinem Gerät ausgeführt werden. Viele Geräte verfügen auch über einen integrierten Schutz, der Dich vor unsicheren Websites warnt und das Öffnen schädlicher Links in unbekannten Netzwerken verhindert.

Schnelle digitale Sicherheits-Checkliste für WM-Reisen

Bei der WM zu sein bedeutet, unterwegs zu sein, was Deine Browsing-Aktivitäten sichtbarer machen kann als zu Hause. Nutze die Checkliste unten, um Dich online sicher zu halten, während Du das Turnier verfolgst.

Grenzüberschreitende Reisesicherheit während der WM

Reisen zwischen Gastgeberländern wie den USA, Kanada und Mexiko bedeutet mehr Checkpoints und Situationen, in denen Dein Gerät Deine Hände verlassen kann, daher ist es wichtig, es vor der Reise zu sichern.

Schütze Dein Gerät vor der Abreise

Durch das Einrichten starker Schutzmaßnahmen vor der Reise senkst Du das Risiko, dass jemand auf Dein Handy zugreift, wenn es kontrolliert wird oder sich außerhalb Deiner Reichweite befindet.

Aktiviere eine sichere Bildschirmsperre und nutze biometrische Verfahren wie Face ID sowie einen starken Passcode für zusätzlichen Schutz. Vergewissere Dich, dass Du die Geräteverschlüsselung aktiviert hast, damit die auf dem Telefon gespeicherten Daten ohne den Passcode nicht gelesen werden können.

Es lohnt sich auch, die Benachrichtigungen auf dem Sperrbildschirm zu überprüfen, bevor Du Dein Handy entsperrst, insbesondere, wenn Du in einer Schlange vor einem Stadion oder in einem überfüllten Pub stehst und andere Deinen Bildschirm leicht sehen können.

Aktualisiere Deine Apps und Dein Betriebssystem

Veraltete Software kann Sicherheitslücken enthalten, die von Angreifern ausgenutzt werden können, weshalb Dir die Installation von Updates vor der Reise einen besseren Schutz bietet. Aktualisiere vor der Reise Dein Betriebssystem und alle Apps, die Du nutzen möchtest.

Dazu gehören Apps, die Deine Spieltickets speichern, Apps von Fluglinien oder Zugunternehmen für Bordkarten und Buchungs-Apps für Hotelreservierungen.

Dies zu Hause zu erledigen ist in der Regel schneller und zuverlässiger als über das Flughafen- oder Hotel-Wi-Fi, und es verringert die Wahrscheinlichkeit, dass jemand eine bekannte Schwachstelle ausnutzt, während Du beim Turnier bist.

Verhindere Geräteverlust oder -diebstahl auf Reisen

Reisetage können hektisch sein und es ist überraschend einfach, sein Handy an der Sicherheitskontrolle oder in einem belebten Stadion liegen zu lassen.

Aktiviere deshalb die Geräteortung, damit Du im Verlustfall sehen kannst, wo sich das Gerät befindet. Es lohnt sich auch, Remote-Sperr- oder Löschfunktionen einzurichten, die es Dir ermöglichen, Deine Daten zu sichern oder zu löschen, falls Du das Handy nicht zurückbekommst. So bleiben Deine persönlichen Informationen geschützt, selbst wenn das Gerät nicht mehr da ist.

Verwende sichere Passwörter und einen Passwort-Manager

Wenn Du für alle Konten dasselbe Passwort verwendest, kann das auf einer Reise wie der Fußball-Weltmeisterschaft ein großes Risiko darstellen. Wird ein Konto offengelegt, können auch andere betroffen sein, insbesondere solche, die mit Buchungsbestätigungen oder Ticketkonten verknüpft sind.

Ein Passwort-Manager hilft Dir, komplexe Passwörter zu erstellen und zu speichern, sodass Du sie Dir nicht merken musst. So kommst Du nicht in Versuchung, einfache Passwörter wiederzuverwenden. Mit ExpressKeys wird es noch einfacher, da es sichere Passwörter generiert und alles an einem geschützten Ort aufbewahrt. Es verfügt außerdem über eine Autofill-Funktion, die Deine Daten auf Websites und in Apps ausfüllen kann.

Aktiviere die Zwei-Faktor-Authentifizierung (2FA)

2FA fügt dem Anmeldeprozess einen weiteren Schritt hinzu, beispielsweise in Form eines einmaligen Passworts oder einer App-Authentifizierung, was Deine Konten schützt, selbst wenn jemand Dein Passwort erhält. Das ist besonders nützlich für Konten, auf die Du während der WM schnell zugreifen musst, beispielsweise auf Deine Ticket-App am Stadioneingang oder auf Deine E-Mails, wenn Du in letzter Minute Deine Reisedaten bestätigst.

Eine App-basierte Authentifizierung ist in der Regel sicherer als eine SMS, vor allem, wenn Du im Ausland unterwegs bist, da Nachrichten dort verzögert oder weniger zuverlässig sein können. Aktiviere 2FA, wo immer es möglich ist, um Deine Konten sicher zu halten. Einige Passwort-Manager wie ExpressKeys können diese Einmalcodes auch für Dich speichern und generieren, damit Du Dich auf Reisen sicher anmelden kannst.

Achte auf ungewöhnliche Login-Aktivitäten

Ungewöhnliche Login-Warnungen können ein frühes Anzeichen dafür sein, dass jemand versucht, auf Deine Konten zuzugreifen, daher lohnt es sich, sie während der Reise genau zu überprüfen. Wenn Du beispielsweise zwischen Gastgeberstädten reist und eine Login-Warnung von einem anderen Standort erhältst, könnte das bedeuten, dass jemand auf Dein Konto zugegriffen hat.

Sei vorsichtig mit Login-Warnungen, die Links enthalten, da es sich dabei manchmal um Phishing-Versuche handeln kann. Klicke nicht auf die Links, sondern öffne die App oder Website direkt und überprüfe von dort aus auf verdächtige Aktivitäten.

So handelst Du, wenn Dein Handy oder Konto während der WM kompromittiert wurde

Wenn Dein Handy verschwindet oder Du während des Turniers ungewöhnliche Kontoaktivitäten feststellst, ist es wichtig, schnell zu handeln, damit nicht zu viele Informationen preisgegeben werden. Hier sind einige Schritte, die Du unternehmen kannst:

• Überprüfe die Umgebung und sprich mit dem Personal: Wenn Du Dein Handy gerade verloren hast, verfolge Deine Schritte zurück. In Stadien oder bei Fan-Festivals frage den Sicherheitsdienst oder besuche das Fundbüro, da während Events oft Gegenstände abgegeben werden.
• Sperre oder lösche Dein Gerät aus der Ferne: Wenn Du es nicht wiederfinden kannst, nutze die Remote-Tools Deines Geräts, um es zu sperren oder Deine Daten zu löschen, damit niemand anderes darauf zugreifen kann.
• Sichere Deine Konten: Ändere Deine Passwörter, melde Dich von aktiven Sitzungen ab und entferne alle unbekannten Geräte. Beginne mit Konten, die Du wahrscheinlich während des Turniers nutzt, wie Deine Ticket-App oder Zahlungsmethoden.
• Achte auf Folgeaktivitäten: Beobachte in den Stunden und Tagen danach, ob es ungewöhnliche Logins oder Alarme gibt, da einige verdächtige Aktivitäten erst später sichtbar werden können.

Mehr erfahren: So handelst Du, wenn Dein Handy während der WM verloren geht oder gestohlen wird.

Solltest Du ein VPN benutzen, wenn Du zur Fußball-Weltmeisterschaft reist?

Ein VPN schützt Deine Daten in öffentlichen oder gemeinsam genutzten WiFi-Netzwerken, indem es Deinen Internetverkehr verschlüsselt.

So bleiben Dein Browserverlauf, Deine Anmeldungen und Deine Aktivitäten in Apps verborgen, während sie zwischen Deinem Gerät und den von Dir genutzten Websites übertragen werden. Diese Verschlüsselung erschwert es jedem im selben Netzwerk, Deine Aktivitäten einzusehen, selbst wenn das Wi-Fi offen oder schlecht gesichert ist. Das ist besonders wichtig, wenn Du sensible Daten wie Tickets, Zahlungen und Reise-Updates abrufst.

Ein VPN schränkt auch ein, welche Daten Netzwerke und Websites über Deine Verbindung sammeln können, und gibt Dir so mehr Privatsphäre. Es hilft, Deine IP-Adresse vor den Websites und Diensten zu verbergen, die Du nutzt, was es schwieriger machen kann, Aktivitäten mit Dir in Verbindung zu bringen.

Ein VPN kann jedoch nicht alles blockieren. Es schützt nicht vor Betrug, gefälschten Ticket-Seiten oder schwachen Passwörtern. Auch Probleme, die durch veraltete Apps oder unsichere Links verursacht werden, können nicht behoben werden. Du musst weiterhin auf verdächtige Nachrichten achten und Deine Konten mit sicheren Passwörtern und 2FA schützen.

Mehr erfahren: Vollständiger Leitfaden zur VPN-Nutzung während der WM.

Häufig gestellte Fragen zur Reisesicherheit bei der WM