SIM-Swapping-Betrug: Vollständiger Schutzleitfaden

Häufige Methoden

• • Kriminelle sammeln persönliche Informationen durch Phishing-E-Mails, Textnachrichten oder kaufen Daten von Dark-Web-Marktplätzen, die Informationen aus früheren Datenverletzungen verkaufen, um ein vollständiges Profil zum Identitätsdiebstahl zu erstellen.
• • Angreifer rufen Mobilfunkanbieter mehrmals an, manchmal zielend auf weniger erfahrene Kundendienstmitarbeiter oder anrufen während Stoßzeiten, wenn Verifizierungsverfahren überstürzt oder übersehen werden könnten.
• • Betrüger nutzen Insider-Bedrohungen aus, indem sie Mitarbeiter von Mobilfunkanbietern bestechen oder rekrutieren, die Telefonnummern direkt übertragen können, ohne ordnungsgemäße Verifizierungsverfahren zu befolgen und Sicherheitsmaßnahmen vollständig zu umgehen.
• • Betrüger erstellen gefälschte Ausweisdokumente unter Verwendung gestohlener persönlicher Daten und besuchen Einzelhandelsgeschäfte von Anbietern persönlich, wobei sie gefälschte Ausweise vorlegen, um das Personal davon zu überzeugen, eine neue SIM-Karte mit der Nummer des Opfers auszugeben.
• • Nach erfolgreicher Übertragung der Nummer versuchen Angreifer sofort, Passwörter bei wertvollen Zielen wie E-Mail-Konten, Kryptowährungsbörsen und Banken zurückzusetzen, wobei sie SMS-basierte Zwei-Faktor-Authentifizierung nutzen, um innerhalb von Minuten Zugang zu erlangen.
• • Kriminelle überwachen die sozialen Medien von Opfern auf Reiseposts, Lebensereignisse oder Muster, die darauf hindeuten, wann jemand abgelenkt sein könnte oder weniger wahrscheinlich sofort die Unterbrechung seines Telefondienstes bemerkt, um Angriffe zum optimalen Zeitpunkt durchzuführen.

So erkennen Sie es

• Ihr Telefon zeigt plötzlich 'Kein Dienst', 'Nur Notrufe' oder kann sich nicht mit dem Netz Ihres Anbieters verbinden, obwohl Sie sich in einem Bereich mit normaler Abdeckung befinden, was darauf hindeutet, dass Ihre Nummer möglicherweise auf eine andere SIM-Karte übertragen wurde.
• Sie erhalten unerwartete Textnachrichten oder E-Mails über SIM-Kartenwechsel, Telefonnummernübertragungen oder neue Geräteaktivierungen von Ihrem Mobilfunkanbieter, die Sie nicht initiiert oder genehmigt haben.
• Sie können keine Anrufe tätigen oder erhalten und keine Textnachrichten empfangen, und das Neustarten Ihres Telefons oder das Umschalten des Flugzeugmodus stellt den Dienst nicht wieder her, was sich deutlich von typischen Netzwerkausfällen unterscheidet, die mehrere Benutzer betreffen.
• Sie erhalten Benachrichtigungen über Passwort-Zurücksetzen-Versuche, erfolgreiche Anmeldungen von unbekannten Geräten oder Kontoänderungen bei Ihrem E-Mail-, Bank- oder Kryptowährungskonto, die Sie nicht angefordert haben.
• Freunde oder Kontakte berichten, dass sie seltsame Nachrichten von Ihrer Telefonnummer erhalten, oder Sie sehen Aktivitäten auf Ihren Social-Media-Konten, die Sie nicht durchgeführt haben, was darauf hindeutet, dass jemand anderes Ihre Nummer nutzt.
• Ihre Online-Konten werden plötzlich unzugänglich, weil Passwörter geändert wurden, und Passwort-Zurücksetzen-Optionen, die Codes an Ihre Telefonnummer senden, funktionieren nicht mehr, da Sie diese Nummer nicht mehr kontrollieren.

So schützen Sie sich

• Kontaktieren Sie Ihren Mobilfunkanbieter sofort, um eine PIN, ein Passwort oder eine sprachliche Passphrase zu Ihrem Konto hinzuzufügen, die vor Änderungen an SIM-Karten oder Port-Out-Anfragen bereitgestellt werden muss, und stellen Sie sicher, dass dies nicht ohne persönliche ID-Verifizierung zurückgesetzt werden kann.
• Aktivieren Sie app-basierte Zwei-Faktor-Authentifizierung mit Authentifizierungs-Apps wie Google Authenticator, Authy oder Microsoft Authenticator anstelle von SMS-basierten Codes, und verwenden Sie Hardware-Sicherheitsschlüssel für Ihre kritischsten Konten wie E-Mail und Banking.
• Registrieren Sie Ihre Telefonnummer mit dem Port-Schutz- oder Nummernverriegelungsservice Ihres Anbieters, der verhindert, dass Ihre Nummer ohne zusätzliche Verifizierungsschritte, die 24-48 Stunden dauern können, auf einen anderen Anbieter übertragen wird.
• Überwachen Sie Ihr Mobilfunkkonto regelmäßig auf unbefugte Änderungen, richten Sie Kontobenachrichtigungen für Änderungen ein, und erwägen Sie, eine separate, ungelistete Telefonnummer für kritische Zwei-Faktor-Authentifizierung bei Finanzkonten zu verwenden.
• Begrenzen Sie persönliche Informationen, die Sie in sozialen Medien und öffentlichen Profilen teilen, da Angreifer Geburtsdaten, Adressen, Haustiernamen und Familiendetails verwenden, um Sicherheitsfragen zu beantworten und Kundendienstmitarbeiter davon zu überzeugen, dass Sie es sind.
• Wenn Sie einen plötzlichen Dienstverlust erleben, kontaktieren Sie sofort Ihren Anbieter mit einem anderen Telefon oder einer Internetverbindung, überprüfen Sie gleichzeitig Ihre Finanzkonten auf unbefugten Zugriff, und erstatten Sie Anzeige, wenn Ihre Nummer gestohlen wurde.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.