Risiken

Die meisten Angriffe auf Heimnetzwerke in Deutschland zielen nicht auf „gehackte Glasfaser-Router“, sondern auf die Stellen, an denen Menschen Software installieren, Konten anlegen und Geräte miteinander verbinden. Wer die fünf Bereiche unten versteht, kann die eigenen Risiken realistisch einschätzen.

1. Phishing und Account-Diebstahl

Die häufigste Ursache für kompromittierte Konten ist nicht ein technischer Exploit, sondern eine gut gemachte Mail: ein Microsoft-Login-Formular, das so aussieht wie das echte, eine „DRINGENDE“-Mail, die zum Anklicken eines Links auffordert. Wer sein Passwort in ein gefälschtes Formular eintippt, verliert sein Konto – auch ohne dass auf dem PC ein Virus läuft.

Wirkungsvolle Gegenmittel: Passwortmanager mit Auto-Fill (KeePassXC oder Bitwarden – siehe Downloads), Zwei-Faktor-Authentifizierung auf dem Microsoft-Konto und möglichst auch beim E-Mail-Anbieter, und Inbox-Disziplin (links nicht unter Zeitdruck öffnen).

2. Router und WLAN

Der Heimrouter ist der einzige Punkt, an dem ein Angreifer von außen direkt in Ihr Netzwerk kommt. Werkseinstellungen vieler Router sind großzügig: einfache Admin-Passwörter, „Gast-WLAN“ mit offenem Netzwerk, UPnP aktiviert, alte Firmware. Das typische Bild in kompromittierten Heimnetzen ist: Router mit fünf Jahren alter Firmware und einem vom Provider vorgegebenen Admin-Passwort, das auf einem Aufkleber auf der Unterseite steht.

Wirkungsvolle Gegenmittel: Firmware aktuell halten, Admin-Passwort ändern, Fernwartung aus dem Internet deaktivieren, UPnP ausschalten, Gast-WLAN nur bei Bedarf und WLAN-Verschlüsselung WPA2/WPA3.

3. Wartungsstand

Windows-Updates, Treiber-Updates und Firmware-Updates von Drittanbietern (Grafikkarte, Drucker, USB-Geräte) sind der Grund, warum bekannte Sicherheitslücken auf einem aktuellen System nicht mehr ausnutzbar sind. Wer monatelang „Update und Neustart“ wegklickt, läuft mit einem verwundbaren System weiter.

Wirkungsvolle Gegenmittel: Windows Update automatisch, Aktivitätszeiten in Windows so setzen, dass die Standard-Uhrzeit für Updates respektiert wird, Treiber über den Gerätehersteller (nicht über Treiber-CD oder Drittanbieter-Webseiten).

4. Schadsoftware aus Downloads

Mail-Anhänge mit Makros, „kostenlose“ PDF-Konverter, Raubkopien mit eingebautem Trojaner. Windows selbst bringt mit Defender, SmartScreen und dem neuen Microsoft-Defender-Antivirus ausreichend Schutz mit – solange man nichts manuell abschaltet und nichts aus unsicheren Quellen installiert.

Wirkungsvolle Gegenmittel: Defender aktiviert lassen, SmartScreen-Warnungen nicht wegklicken, Makros in Office standardmäßig deaktiviert, Software nur vom Hersteller oder aus dem Microsoft Store.

5. Offene Fernwartung und Cloud-Speicher

TeamViewer, AnyDesk, RDP-Ports im Router, OneDrive- oder Google-Drive-Konten mit zu schwachen Passwörtern. Wer seinen PC von unterwegs erreichbar macht, muss diese Tür genauso absichern wie die Haustür. Cloud-Speicher-Konten, auf denen ein Angreifer Vollzugriff hat, sind das gleiche Risiko wie ein lokal kompromittierter PC.

Wirkungsvolle Gegenmittel: Fernwartung nur bei aktivem Bedarf einschalten, starke Passwörter und 2FA am Cloud-Konto, Freigaben regelmäßig prüfen.

Was diese Seite nicht abdeckt

Diese Seite richtet sich an Privatanwender und kleine Home-Office-Setups. Für Firmen mit Mitarbeitern, für kritische Infrastruktur oder für Endgeräte mit sensiblem Datenmaterial gelten andere Anforderungen (BSI IT-Grundschutz, NIS-2, ISO 27001). Wenden Sie sich in solchen Fällen an einen IT-Sicherheitsdienstleister.