Wenn Sie mit dem Begriff „SIM-Jacking“ nicht vertraut sind, handelt es sich um eine relativ neue Form der Kriminalität, die auf dem Vormarsch ist. SIM-Jacking tritt auf, wenn ein Krimineller Zugriff auf Ihre Handynummer erhält und dann Ihre SIM-Karte verwendet, um Anrufe zu tätigen, Textnachrichten zu senden und Daten zu verwenden. Dies kann zu teuren Telefonrechnungen und einer Menge Kopfschmerzen für das Opfer führen.

Also, was ist SIM-Jacking? Wie kann man sich davor schützen? Und was können Sie tun, wenn Sie Opfer werden?

Was ist SIM-Jacking?

SIM-Jacking ist eine Art Identitätsdiebstahl, der auf Ihre Telefonnummer abzielt. Angreifer können SIM-Jacking verwenden, um Ihr Mobiltelefonkonto zu übernehmen und Zugriff auf Ihre persönlichen Daten zu erhalten, einschließlich Textnachrichten, Kontakten und Finanzkonten. Sie können es auch verwenden, um Anrufe zu tätigen und Textnachrichten in Ihrem Namen zu senden.

Wenn Ihre Telefonnummer außerdem bei Ihrem Bankkonto registriert ist, können die Hacker sie umgehen

instagram viewer
die Multi-Faktor-Authentifizierung (MFA) und setzen Sie Ihr Passwort zurück, um Zugriff auf Ihre Finanzkonten zu erhalten. Sie können Ihre Telefonnummer auch verwenden, um sich für neue Konten in Ihrem Namen anzumelden, z. B. E-Mail- oder Social-Media-Konten.

SIM-Jacking ist relativ neu, wird jedoch immer häufiger, da sich unser Leben zunehmend online verlagert. Und es sind nicht nur Prominente und hochkarätige Personen, die gefährdet sind. SIM-Jacking kann jedem passieren, der eine Telefonnummer hat.

Wie funktioniert SIM-Jacking?

SIM-Jacking beginnt normalerweise mit a Art des Phishing-Angriffs. Angreifer senden Ihnen eine Textnachricht oder E-Mail, die aussieht, als käme sie von Ihrem Mobilfunkanbieter. Die Nachricht kann darauf hinweisen, dass in Ihrem Konto verdächtige Aktivitäten stattgefunden haben oder dass Sie Ihre Informationen aktualisieren müssen.

Wenn Sie auf den Link in der Nachricht klicken, werden Sie auf eine gefälschte Website weitergeleitet, die wie die Ihres Mobilfunkanbieters aussieht. Die Website wird Sie nach Ihren persönlichen Daten fragen, einschließlich Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums. Es wird auch nach Ihrer Handynummer und der Konto-PIN gefragt.

Sobald der Angreifer Ihre Informationen hat, kann er Ihren Mobilfunkanbieter kontaktieren und die Zusendung einer neuen SIM-Karte anfordern. Nach Erhalt der neuen SIM-Karte können sie Ihr Handykonto übernehmen und Zugriff auf Ihre persönlichen Daten erhalten.

SIM-Jacking mit der SIM-Jacker-Software

Abgesehen von der oben genannten Methode wurde eine weitere entdeckt, die eine Software namens SIM-Jacker verwendet. SIM-Jacker ist eine Art von Spyware-Programm die ohne ihr Wissen auf dem Telefon eines Opfers installiert und dann verwendet werden kann, um Befehle an die SIM-Karte zu senden, die das Telefon übernehmen kann.

Bei einem SIM-Jacker-Angriff wird eine spezielle Spyware-ähnliche Malware per SMS an ein Telefon gesendet. Dieser Code dient im Wesentlichen dazu, die Universal Integrated Circuit Card (UICC) anzuweisen, die Kontrolle über das Telefon zu übernehmen, um vertrauliche Befehle abzurufen und auszuführen.

Der Angreifer erhält über die SMS Zugriff auf den Standort des Geräts und – was noch wichtiger ist – die Cell-ID. Damit würde der Hacker erfolgreich Zugriff auf Ihr Gerät erhalten.

Das Gefährliche an diesem Angriff ist, dass Sie nicht einmal bemerken, dass Ihr Gerät kompromittiert wurde, da Sie keine Warnungen über einen möglichen Angriff erhalten.

So schützen Sie sich vor SIM-Jacking

Trotzdem können Sie einige Dinge tun, um sich vor SIM-Jacking zu schützen.

Bewahren Sie zunächst Ihre persönlichen Daten sicher auf. Nicht alle Informationen sollen online veröffentlicht werden. Achten Sie darauf, wem Sie Ihre vertraulichen Informationen geben, und klicken Sie niemals auf Links in Textnachrichten oder E-Mails, es sei denn, Sie sind sich sicher, dass sie aus einer vertrauenswürdigen Quelle stammen.

Als nächstes sollten Sie vermeiden, das SMS-Medium für MFA zu verwenden. Stattdessen können Sie MFA mit einer Authentifizierungs-App wie Google Authenticator oder Authy aktivieren.

Sie sollten Ihr Handykonto immer gut im Auge behalten. Achten Sie auf verdächtige Aktivitäten wie Textnachrichten oder Anrufe, die Sie nicht getätigt haben, und melden Sie dies sofort Ihrem Mobilfunkanbieter. Achten Sie auch auf andere Aktivitäten wie unerwartete Gebühren, neue Kontoregistrierungen oder andere Aktivitäten, die ungewöhnlich erscheinen.

Wenn Sie es vermeiden, die neuesten Updates auf Ihren Geräten zu installieren, kann dies zu Sicherheitslücken auf Ihrem Gerät führen. Stellen Sie sicher, dass Sie das Betriebssystem und die Anwendungen Ihres Telefons auf dem neuesten Stand halten. Sicherheitsupdates enthalten häufig Patches für neu entdeckte Schwachstellen.

Als nächstes müssen Sie Ihr Gerät mit einem Sicherheitsprogramm ausstatten. Sicherheitssoftware kann dazu beitragen, Ihr Telefon vor Malware, einschließlich Spyware, wie SIM-Jacker, zu schützen. Suchen Sie nach einem Programm, das enthält Anti-Spyware-Schutz und stellen Sie sicher, dass es immer auf dem neuesten Stand ist.

Was zu tun ist, wenn Sie glauben, dass Ihnen die SIM-Karte gestohlen wurde

Wenn Sie denken, dass Sie Opfer von SIM-Jacking geworden sind, gibt es ein paar Dinge, die Sie tun können ...

  • Wenden Sie sich an Ihren Mobilfunkanbieter: Als erstes sollten Sie sich an Ihren Mobilfunkanbieter wenden. Sie können möglicherweise Ihre alte SIM-Karte deaktivieren und eine neue aktivieren.
  • Ändern Sie Ihre Passwörter: Sobald Sie eine neue SIM-Karte haben, ändern Sie die Passwörter für alle Ihre Konten. Dazu gehören E-Mail, Social Media, Banking und alle anderen Konten, die Zwei-Faktor-Authentifizierung verwenden.
  • Machen Sie Ihre Freunde und Familie darauf aufmerksam: Nach dem Diebstahl Ihrer SIM-Karte können die Angreifer Ihre Familie und Freunde kontaktieren, indem sie sich als Sie ausgeben und sie um Gefälligkeiten wie das Verleihen von Geld oder das Verbreiten von Malware bitten. Sobald Sie also den Verdacht haben, dass Ihre SIM-Karte kompromittiert ist, informieren Sie Ihre Kontakte darüber, damit sie nicht gephishing werden.
  • Authentifizieren Sie WhatsApp erneut mit einer neuen SIM-Karte: Die Angreifer können nach SIM-Jacking an Ihr WhatsApp-Konto gelangen. Stellen Sie sicher, dass Sie Ihr WhatsApp-Konto erneut authentifizieren, nachdem Sie eine neue SIM-Karte erhalten haben.

In jedem Fall müssen Sie proaktiv handeln und sofort handeln, um größere Verluste durch SIM-Jacking zu vermeiden.

Ist SIM-Jacking eine große Bedrohung?

SIM-Jacking ist eine ernsthafte Bedrohung, aber nicht so häufig wie andere Arten von Identitätsdiebstahl. Dies liegt daran, dass es ein hohes Maß an technischem Know-how erfordert und schwierig zu bewerkstelligen sein kann. Wenn Sie jedoch ein Ziel sind, können die Folgen verheerend sein.

Deshalb ist es wichtig, sich der Risiken bewusst zu sein und Maßnahmen zu ergreifen, um sich zu schützen. Wenn Sie glauben, dass Sie Opfer von SIM-Jacking geworden sind, wenden Sie sich sofort an Ihren Mobilfunkanbieter und besorgen Sie sich eine neue SIM-Karte.