SIM-Swap-Angriff

Ein SIM-Swap-Angriff ist ein Betrug, bei dem ein Angreifer einen Mobilfunkanbieter dazu bringt, die Telefonnummer eines Opfers auf eine neue SIM-Karte zu übertragen, die sich unter der Kontrolle des Angreifers befindet. Auch als SIM-Swapping oder Übernahme des Telefons bezeichnet, ermöglicht es den Angreifern, Anrufe und Textnachrichten abzufangen. Angreifer nutzen dies, um SMS-basierte Zwei-Faktor-Authentifizierung (2FA) zu umgehen.

Angreifer beginnen mit Social Engineering. Sie sammeln persönliche Daten des Opfers, wie Name, Adresse oder Teile der Sozialversicherungsnummer, aus Datenpannen oder Phishing. Sie rufen den Kundendienst des Anbieters an, geben vor, das Opfer zu sein, das sein Handy verloren hat, und fordern einen SIM-Transfer an. Wenn dies erfolgreich ist, verliert das Opfer das Signal. Der Angreifer erhält alle SMS-Codes und Anrufe auf seinem Gerät. Diese nutzt er, um Passwörter für E-Mail-Konten, Banken oder Krypto-Börsen zurückzusetzen.

Dieser Angriff ist besonders wichtig in der Kryptowährungssicherheit. Viele Börsen und Wallets verwenden SMS-2FA, wodurch Konten anfällig werden. Einmal eingedrungen, entnehmen die Angreifer Gelder, übertragen Krypto auf ihre Wallets oder verkaufen den Zugang. Zum Beispiel stahlen Angreifer 2020 Millionen von Krypto-Nutzern durch SIM-Swaps auf großen Börsen wie Binance.

Zu den wichtigsten Merkmalen gehören die Abhängigkeit von Sicherheitslücken beim Anbieter und den persönlichen Daten des Opfers. Es gibt verschiedene Arten: reines Social Engineering, Insider-Bestechungen bei Anbietern oder mit Malware unterstützte Informationsbeschaffung. Schützen Sie sich, indem Sie auf app-basierte 2FA (wie Google Authenticator), Hardware-Sicherheitsschlüssel (YubiKey) oder E-Mail-/biometrische Authentifizierung umsteigen. Teilen Sie niemals persönliche Daten mit unaufgeforderten Anrufern.