SIM-Swapping – Multi-Millionen-Dollar-Betrug, um Ihr Handy und Ihr Social-Media-Konto zu stehlen
SIM-Swapping oder manchmal auch als SIM-Swap-Betrug bekannt, ist eine Art Kontoübernahmebetrug, der eine Schwäche nur der Zwei-Faktor-Authentifizierungssysteme ausnutzt, die Textnachrichten (SMS) oder Anrufe zu einem Mobiltelefon umfassen .
Dieser Betrug missbraucht die Fähigkeit des Mobilfunkanbieters, einem Gerät mit einer anderen SIM – Karte eine Telefonnummer zuzuweisen. Diese Funktion wird häufig verwendet, wenn ein Kunde sein Telefon verloren hat oder den Dienst auf ein neues Telefon umstellt.
Alles beginnt damit, dass der Betrüger über verschiedene Methoden, darunter Phishing-E-Mails, Social Engineering des Opfers oder in einigen Fällen sogar den Kauf der Daten von Cyberkriminellen, Zugang zu persönlichen Daten des Opfers erhält .https://vpn.inform.click/de/beste-kostenlose-vpns-fuer-fire-stick-getestet-2021/
Sobald diese Details erfasst sind, kontaktiert der Betrüger den Mobilfunkanbieter des Opfers und überzeugt ihn, die Telefonnummer des Opfers auf die SIM-Karte des Betrügers zu portieren.
Ein kürzlich erschienener Fall des Justizministeriums (DOJ) zeigt, wie gefährlich das Austauschen von SIM-Karten wirklich sein kann. Der Fall enthüllt, was wie eine Verschwörung über die Entführung von Social-Media- und Mobiltelefonkonten aussieht. Dem Fallbericht zufolge planten die Kriminellen, die Kontrolle über Konten zu übernehmen und Kryptowährung zu stehlen, indem sie die illegale Praxis, die als SIM-Swapping bekannt ist, nutzen.
Die US-Staatsanwaltschaft von Massachusetts bestätigte, dass sie einen der Verschwörer dieses Angriffs gefangen genommen haben. Declan Harrington hat sich bereits verschiedener Straftaten schuldig bekannt, darunter Verschwörung, Drahtlosbetrug und Identitätsdiebstahl.
Entsprechend dem Justizministerium :
Harrington und Mitverschwörer nahmen Opfer ins Visier, von denen sie glaubten, dass sie große Mengen an Kryptowährung und „hochwertige” Social-Media-Kontonamen besaßen. Die Verschwörer zielten auf mindestens 10 Opfer im ganzen Land ab und stahlen (oder versuchten zu stehlen) mehr als 530.000 US-Dollar an Kryptowährung von diesen Einer der Verschwörer übernahm auch die Kontrolle über zwei Social-Media-Konten der Opfer.
Die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung oder EUROPOL kommentierte den jüngsten Fall ebenfalls:
In einem Fall Anfang dieses Jahres wurden mehrere Personen im Zusammenhang mit Angriffen festgenommen, bei denen mehr als 100 Millionen US-Dollar gestohlen wurden. Diese Angriffe richteten sich im Jahr 2020 gegen Tausende von Opfern, darunter Internet-Influencer, Sportstars, Musiker und ihre Familien.
Das Bundeskriminalamt erklärt die letzten Schritte bei einem kriminellen SIM-Tausch wie folgt:
Auf Konten zugreifen: Erhalten Sie Zugriff auf die Konten des Opfers und identifizieren Sie digitale Währungsschlüssel, Brieftaschen und Konten, die möglicherweise darin gespeichert sind. Besiegen Sie jede SMS-basierte oder mobile anwendungsbasierte Zwei-Faktor-Authentifizierung für alle Konten mit der Kontrolle über die Telefonnummer des Opfers. Währung stehlen: Übertragen Sie die digitale Währung vom Konto des Opfers auf Konten, die von den Angreifern kontrolliert werden.
Im vergangenen Februar erlebte T-Mobile einen SIM-Swap-Angriff, und im Dezember letzten Jahres unterlag das Unternehmen einem weiteren Datenleck, bei dem die Telefonnummern und Anrufprotokolle seiner Kunden offengelegt wurden .
Cybersicherheitsangriffe nehmen zu, wobei Unternehmen für mobile digitale Kommunikation ganz oben auf der Zielliste von Hackern stehen. Mit dem Wachstum mobiler Netzwerktechnologien wie 5G wird unser Privatleben bequemer und gleichzeitig auch anfälliger.
Ohne Zweifel führt dies zu verschiedenen Komplikationen, da Cyberkriminelle und Betrüger immer bereit sind, Sie zu ihrem nächsten Ziel zu machen.