KYC und Login: Daten sicher prüfen

Bei einem Login oder einer Kontoänderung können Hinweise zu einer Verifizierung erscheinen. Gerade dann lohnt sich eine ruhige Prüfung, bevor persönliche Angaben übermittelt werden. Diese Checkliste hilft dabei, den Vorgang einzuordnen, ohne Annahmen über notwendige Angaben oder den Ausgang einer Prüfung zu treffen.

Vor dem Login die Umgebung prüfen

• Öffne die Plattform über einen selbst gespeicherten oder unabhängig geprüften Zugang und nicht über einen überraschenden Link aus einer Nachricht.
• Kontrolliere die Schreibweise der Webadresse, die verschlüsselte Verbindung und mögliche Warnungen des Browsers.
• Lies den Hinweis zur Verifizierung vollständig. Achte darauf, ob Zweck, Datenschutzinformationen und ein erreichbarer Support genannt werden.
• Bei Unklarheiten solltest du die aktuellen offiziellen Anforderungen und einen verifizierten Einreichungskanal konsultieren. Verwende dafür nur Kontaktdaten, die du über einen vertrauenswürdigen Zugang selbst geprüft hast.

Angaben bewusst behandeln

Mache keine Annahmen darüber, welche Informationen erforderlich oder ausreichend sind. Vergleiche die Anzeige im angemeldeten Bereich mit den aktuellen offiziellen Vorgaben und frage nach, wenn Angaben widersprüchlich, ungewöhnlich oder nicht nachvollziehbar erscheinen. Eine seriöse Prüfroutine sollte klar erkennen lassen, welchem Zweck die Abfrage dient und wie die Daten verarbeitet werden.

Sende niemals Bilder von Zahlungskarten oder Angaben wie CVV beziehungsweise CVC, PIN, Einmalpasswörter, Passwörter oder Wiederherstellungscodes als Teil einer Verifizierung. Diese Informationen gehören nicht in Dateien, Screenshots, E-Mails, Chats oder Supportnachrichten. Die normale Eingabe in ein verifiziertes Zahlungsformular ist davon zu unterscheiden; auch dort solltest du die Seite und den Vorgang vor der Eingabe sorgfältig prüfen.

Vor dem Absenden kontrollieren

Nimm dir vor dem Absenden Zeit für einen letzten Abgleich:

1. Passt der Zweck der Abfrage zum gerade geöffneten Vorgang?
2. Ist der Kanal nachweisbar verifiziert und nicht nur durch eine Nachricht vorgeschlagen?
3. Sind Datenschutz- und Kontaktinformationen auffindbar und verständlich?
4. Gibt es Druck, Drohungen oder die Aufforderung, Sicherheitsdaten außerhalb eines geprüften Bereichs zu senden?
5. Kannst du den Vorgang bei offenen Fragen zunächst abbrechen und über einen verifizierten Kanal nachfragen?

Weitere Hinweise für den vorsichtigen Umgang mit sensiblen Angaben findest du im Leitfaden zum Schutz persönlicher Daten bei der Verifizierung.

Nach dem Vorgang aufmerksam bleiben

Bewahre keine unnötigen Kopien sensibler Angaben in frei zugänglichen Ordnern oder ungeschützten Nachrichten auf. Prüfe nach dem Login, ob Sicherheitsmeldungen, Kontaktangaben oder Zugriffseinstellungen verändert wurden. Bei einem Verdacht auf einen unbefugten Zugriff solltest du den Zugang über die selbst geprüfte offizielle Anlaufstelle absichern und keine zusätzlichen Daten an unbekannte Kontakte senden.

Die wichtigste Regel lautet: erst Quelle, Zweck und Kanal prüfen, dann übermitteln. Wenn einer dieser Punkte unklar bleibt, ist eine Rückfrage über einen verifizierten Weg die sicherere Option.