By Leon Sommer
Die Bedrohung durch einen SIM-Swap-Angriff ist aufgrund des massenhaften Wechsels von Social-Media-Nutzern hin zu Kryptowährungskonten aufgetaucht. Es besteht ein finanzielles Risiko, wenn Telefone oder sensible Informationen mit Kryptowährungskonten verbunden sind.
Daher ist es wichtig zu wissen, wie dieser Betrug funktioniert und welche Maßnahmen Sie ergreifen können, um sich zu schützen.
Was ist ein SIM-Swap-Angriff?
Dieser SIM-Hijacking-Betrug ist eine ältere Form des Betrugs, bei dem ein Krimineller einen Mobilfunkanbieter überzeugt, eine SIM-Karte mit der Handynummer des Opfers zu aktivieren. Der Angreifer setzt dann die Login-Parameter des Nutzerkontos zurück, um Zugang zu sensiblen E-Mails, Bankkonten oder sogar Kryptowallets zu erhalten.
Durch diese Methode kann der Betrüger die Kontrolle über seine Opfer übernehmen, ohne deren Hilfe zu benötigen. Dieser Angriff kann sowohl Einzelpersonen als auch Organisationen betreffen.
Zum Beispiel wurde im Januar 2024 das Social-Media-Konto der US-SEC gehackt, was zu einer gefälschten Ankündigung führte, die den Bitcoin-Preis beeinflusste. Nach der Löschung des Beitrags bestätigte die SEC, dass es einen illegalen Zugriff auf das Konto gab.
Wie Funktionieren SIM-Swap-Angriffe?
Die Methode eines SIM-Swap-Angriffs ist einfach:
Datensammlung
Der potenzielle Angreifer benötigt einige wichtige Informationen, wie die Adresse des Nutzers oder Abrechnungsdaten. Diese Informationen werden durch Phishing, Social Engineering, Spyware und Datenlecks gesammelt.
Identitätsvortäuschung beim Anbieter
Sobald der Angreifer genügend Informationen hat, gibt er sich beim Mobilfunkanbieter als die Zielperson aus. Der Angreifer könnte dem Anbieter sagen, dass die SIM-Karte beschädigt oder verloren ist.
SIM-Portierung
Die Betrüger beschaffen sich die Codes für die SIM-Sperre und verschieben die Telefonnummer des Nutzers auf die SIM-Karte des Angreifers.
Zugang zu Konten
Dieser Prozess ermöglicht es dem Angreifer, auf die restlichen Konten des Opfers zuzugreifen. So kann der Angreifer Anrufe tätigen oder Textnachrichten einschließlich der 2FA-Codes empfangen, ohne dass der Kontoinhaber davon erfährt.
Wie Gelangen Hacker an Ihre Informationen?
Jeder Mensch ist potenziell von einem SIM-Swap-Angriff bedroht. Hacker verwenden verschiedene Methoden, um an die Informationen zu gelangen. Zu den wichtigsten zählen Phishing, Spoofing, Datenlecks und Insiderhilfe.
Anzeichen dafür, dass Sie Opfer eines SIM-Swap-Angriffs Sind
Einige Anzeichen deuten darauf hin, dass ein SIM-Swap-Angriff stattgefunden hat:
- Keine Anrufe und Nachrichten mehr möglich: Wenn Sie plötzlich keine Anrufe tätigen oder Textnachrichten senden können, könnte jemand Ihre Nummer auf eine andere SIM-Karte übertragen haben.
- Unbekannte Benachrichtigungen: Benachrichtigungen über Aktivitäten auf Ihren Konten oder Geräten, die Ihnen nicht gehören, sollten Sie alarmieren.
- Kein Zugang zu Ihren Konten: Ein SIM-Wechsel könnte der Grund sein, warum Sie keinen Zugang zu Ihren Konten haben und ungewollte Passwort-Reset-Anfragen sehen.
- Unbekannte Transaktionen: Neue Transaktionen oder Abhebungen von Ihren Bank- oder Kryptokonten sind deutliche Anzeichen für Betrug.
Risikominderung bei einem SIM-Swap-Angriff
Es gibt einige präventive Maßnahmen, die Sie ergreifen können, um das Risiko zu minimieren:
- Aktivieren Sie Sicherheitsfunktionen für die SIM-Karte: Verwenden Sie eine SIM-PIN, um sie zu schützen.
- Vermeiden Sie das Teilen persönlicher Daten in der Öffentlichkeit: Geben Sie Informationen wie den Mädchennamen Ihrer Mutter oder Ihr Geburtsdatum nicht preis, da Betrüger diese zur Identitätsüberprüfung verwenden könnten.
- Verwenden Sie Biometrie: Nutzen Sie Fingerabdruck- oder Gesichtserkennung zur Authentifizierung.
- Wechseln Sie zu Embedded SIM (eSIM): eSIMs sind in das Gerät integriert und schwerer zu replizieren oder zu verlieren.
- Ignorieren Sie Phishing-Betrugsversuche: Reagieren Sie nicht auf unaufgeforderte E-Mails oder Anrufe, die nach persönlichen Daten fragen. Überprüfen Sie immer bei Ihrem Anbieter, wenn Sie Zweifel haben.
- Aktivieren Sie Benachrichtigungen über Kontoänderungen: Diese Funktion benachrichtigt Sie sofort über unautorisierte Aktivitäten.
- Verwenden Sie immer 2FA: Nutzen Sie Apps wie Google Authenticator oder Authy anstelle von SMS für die Zwei-Faktor-Authentifizierung.
Was Tun, Wenn Sie Opfer Wurden?
Wenn Sie vermuten, dass Ihre SIM-Karte getauscht wurde, sollten Sie sofort handeln:
- Kontaktieren Sie Ihren Anbieter: Melden Sie das Problem sofort Ihrem Mobilfunkanbieter, um die Kontrolle über Ihre Telefonnummer zurückzuerlangen. Bitten Sie darum, weitere SIM-Kartentausche zu verhindern.
- Informieren Sie Ihre Bank oder Kryptobörse: Benachrichtigen Sie Ihre Bank oder Krypto-Börse über den Angriff und fordern Sie eine Sperrung Ihrer Konten an.
- Ändern Sie Ihre Passwörter: Ändern Sie alle Passwörter für Konten, die eine Zwei-Faktor-Authentifizierung per Telefonnummer verwenden.
Fazit
Die Schäden durch SIM-Swapping sind für Krypto-Inhaber erheblich. Maßnahmen wie die Virtualisierung physischer SIMs, die Nutzung biometrischer Funktionen und eine erhöhte Wachsamkeit bei verdächtigen Aktivitäten können jedoch hilfreich sein.
