Swatting ist eine kriminelle Belästigungstaktik, bei der Rettungsdienste durch Täuschung dazu gebracht werden, eine große Anzahl bewaffneter Polizisten oder ein SWAT-Team zur Adresse einer anderen Person zu schicken. Swatter rufen die Polizei an und melden ein falsches (meist gewalttätiges) Verbrechen, das von der Zielperson begangen wurde oder in deren Wohnung stattgefunden haben soll.
Obwohl es normalerweise ein Streich ist, kann es auch darauf abzielen, der Zielperson Leid oder sogar Schaden zuzufügen, falls ein Swatting schiefgeht. „Swatting“ kann sowohl für die einrückenden Polizeibeamten als auch für die betroffene Person sehr gefährlich sein – stellen Sie sich vor, wie sich Polizeikräfte ohne Vorwarnung an ein Haus heranschleichen und die Tür aufbrechen. Eine beliebige Anzahl von gefährlichen oder lebensbedrohlichen Szenarien kann und wird eintreten.
Was bedeutet „Swatting“ und wie funktioniert es?
Swatting leitet sich von SWAT (Special Weapons and Tactics) ab, einem Begriff für Eliteeinheiten der US-Strafverfolgung, die für Hochrisiko-Einsätze ausgebildet sind. Swatting tritt auf, wenn jemand einen Scherzanruf bei einem Notfalldienst tätigt – oft wird eine falsche Bombendrohung, Geiselnahme oder Schießerei gemeldet – was die Strafverfolgungsbehörden veranlasst, ein schwer bewaffnetes Einsatzteam zum Standort eines ahnungslosen Opfers zu entsenden.
Swatter versuchen, bei der Abgabe eines „Tipps“ anonym zu bleiben, indem sie Strategien wie Call-Spoofing oder andere Software zur Identitätsverschleierung einsetzen.
Wer sind die häufigsten Ziele von Swatting-Angriffen?
Die häufigsten Ziele von Swatting sind in der Regel:
Online-Persönlichkeiten wie Streamer, Gamer oder Influencer
Prominente und Persönlichkeiten des öffentlichen Lebens
Privatpersonen, die in Online-Streitigkeiten verwickelt werden
Journalisten und Aktivisten
Manchmal auch beliebige Personen aufgrund von Personenverwechslungen oder Adress-Spoofing
Wie finden Swatter ihre Opfer?
Swatter nutzen verschiedene Techniken, um den physischen Standort der Personen zu ermitteln, die sie ins Visier nehmen:
Doxxing: Bei einem „Doxxing“ werden die persönlichen Daten einer Person (Wohnadresse, Telefonnummer usw.) im Internet veröffentlicht, meist zu unlauteren Zwecken. Dadurch können Swatter ihren physischen Standort ermitteln.
IP-Adressen-Tracking: Angreifer können anhand einer IP-Adresse den physischen Standort eines Ziels ermitteln.
Social Engineering oder Phishing: Wir alle kennen Phishing-E-Mails. Doch die Nutzung zum Swatting ist nun ein zusätzliches Problem. Wenn ein unwissendes Ziel während eines erfolgreichen Phishing-Angriffs seine Adresse preisgibt, kann es auch ein Ziel von Swatting werden.
Durchgesickerte oder öffentlich zugängliche Daten: Dieses Phänomen unterscheidet sich vom Doxxing nur dadurch, dass die Daten möglicherweise nicht mit dem konkreten Ziel veröffentlicht wurden, Swatting-Versuche zu provozieren.
Wie können Sie sich vor Swatting schützen?
Hier sind einige vorbeugende Maßnahmen, die Sie davor schützen können, Ziel eines Swatting-Angriffs zu werden:
Halten Sie persönliche Informationen privat (geben Sie nicht zu viel in sozialen Medien preis)
Verwenden Sie die Zwei-Faktor-Authentifizierung und sichere Passwörter, um zu verhindern, dass Personen auf Ihre persönlichen Daten zugreifen
Registrieren Sie sich für Anti-Doxxing-Dienste (einige bieten Schutzakten bei den Strafverfolgungsbehörden an)
Informieren Sie die örtliche Polizei, wenn Sie glauben, dass Sie ein Ziel sein könnten (einige Polizeidienststellen bieten die Möglichkeit, sich für einen „Swatting-Warnstatus“ anzumelden)
Verwenden Sie ein VPN und anonyme Online-Handles
Was zu tun ist, wenn Sie geswattet wurden
Es ist wichtig, während des eigentlichen Swatting-Vorfalls so ruhig wie möglich zu bleiben. Auf diese Weise können Sie dazu beitragen, die Situation zu entschärfen, und erklären, dass kein Verbrechen begangen wurde und Sie vielmehr Opfer eines Swatting-Angriffs sind.
Danach sollten Sie einen Bericht über den Vorfall einreichen – bei der örtlichen Strafverfolgungsbehörde, dem FBI oder anderen lokalen Einheiten, die speziell mit der Bearbeitung von Swatting-Berichten beauftragt sind. Sie können den Vorfall auch der Plattform melden, von der der Swatting-Vorfall ausging: Wenn Ihre Adresse beispielsweise an eine Social-Media-Plattform weitergegeben wurde, können Sie dieser Plattform melden, dass Ihre Daten offengelegt wurden, und sie bitten, die Informationen zu entfernen.