SIM-Swapping

Schon einmal etwas von SIM-Swapping oder SIM-Jacking gehört? Dabei handelt es sich um eine besonders perfide Phishing-Betrugsmasche, die neu aufkommt. Tatsächlich geht es um den Identitätsdiebstahl, indem die Täter die Telefonnummern ihrer Opfer übernehmen und sie auf dem eigenen Telefon aktivieren. Später können sie damit Zugriff auf Online-Konten, Bankkonten oder Social Media Accounts erhalten.

Das Vorgehen ist ganz einfach: Die Kriminellen verschaffen sich im Vorfeld die Telefonnummer sowie verschiedene sensible Daten ihrer Opfer, wie zum Beispiel Adresse, Geburtsdatum, Name des Handyanbieters, Passwörter usw. Im Anschluss kontaktieren sie den Telefonanbieter des Opfers. Dank der vertraulichen Daten können sie relativ einfach eine neue SIM-Karte anfordern. Diese wird per Post an eine Fake-Adresse oder sogar als elektronische SIM-Karte via Mail zugeschickt.

Für die Täter ist es jetzt ein leichtes, die neue SIM-Karte mit ihrer Mobilnummer zu verknüpfen und dann SMS-Nachrichten auf diese Nummer zu erhalten oder Telefonate über diese Nummer zu tätigen. So richtig schlimm wird es dann, wenn die Kriminellen auf bekannten Onlineplattformen die Konten ihrer Opfer nutzen und die Passwörter ändern. Sie bestellen dann ungeniert Waren und Dienstleistungen, ohne dass sie dafür bezahlen müssen. Auch zu Bankkonten und Social Media Accounts können sich die Täter so problemlos Zugang verschaffen.

Was kann ich gegen SIM-Swapping tun?

• Stellen Sie sicher, dass Sie Ihr Telefonanbieter über sämtliche Aktivitäten im Zusammenhang mit Ihrer SIM-Karte informiert. Idealerweise nicht nur mit einer Nachricht auf Ihr Handy, sondern auch via E-Mail oder per Post.
• Geben Sie auf Social Media oder auf Internet-Plattformen keine persönlichen Informationen von sich preis.
• Verwenden Sie starke Passwörter im Internet. Benutzen Sie unterschiedliche Passwörter bei unterschiedlichen Online-Plattformen.
• Achten Sie darauf, dass Ihr Betriebssystem immer auf dem neuesten Stand ist. So können Sie Sicherheitslücken schliessen. Installieren Sie die Sicherheits-Updates von Antiviren-Software.
• Geben Sie niemals persönliche Daten wie Kredit- und Debitkartennummern, PIN-Code und Passwörter bekannt. Ihre Bank wird diese Daten nie bei Ihnen anfordern – weder per E-Mail noch am Telefon oder am Schalter. Sollten Sie kontaktiert werden, so können Sie davon ausgehen, dass es sich um Betrüger handelt, die diese Daten von Ihnen abfragen möchten.