Der stille Betrug: Wenn Ihr Telefon dies tut, überprüfen Sie jetzt Ihr Mobile-Banking

Ihr Handy verliert plötzlich das Signal. Das ist kein technischer Defekt; es könnte der erste Schritt zu einem Cyberangriff sein, der Ihr Bankkonto plündern kann. Die Nationalpolizei hat eine klare Warnung vor SIM-Swapping herausgegeben. Hier erfahren Sie, was Sie wissen müssen, um sich zu schützen.

In einer Welt, in der Mobiltelefone zum Schlüssel unseres Finanzlebens geworden sind, haben Cyberkriminelle eine ebenso subtile wie verheerende Angriffsmethode perfektioniert: SIM-Swapping. Die Nationalpolizei hat wiederholt vor dieser Art von Betrug gewarnt, der keinen komplexen Hackerangriff auf Ihr Gerät erfordert, sondern eine geschickte Manipulation, die Ihre Ersparnisse innerhalb weniger Minuten vernichten kann.

SIM-Swapping ist ein Phishing-Betrug. Der Kriminelle benötigt keinen physischen Zugriff auf Ihr Telefon. Stattdessen sammelt er genügend persönliche Informationen über Sie (oftmals durch Phishing, soziale Medien oder frühere Datenschutzverletzungen), um sich gegenüber Ihrem Mobilfunkanbieter als Sie auszugeben.

Mit diesen Informationen kontaktieren Sie den Kundenservice des Anbieters und fordern unter Vortäuschung eines Betrugs eine Ersatz-SIM-Karte an. Geben Sie an, das Gerät sei verloren gegangen oder gestohlen worden. Fällt der Mitarbeiter auf den Trick herein, aktiviert er eine neue SIM-Karte, die der Betrüger in seinem Besitz hat. In diesem Moment wird Ihre ursprüngliche SIM-Karte deaktiviert. Ihr Telefon verliert das Signal.

Von diesem Moment an hat der Cyberkriminelle die vollständige Kontrolle über Ihre Telefonnummer. Das bedeutet, er erhält alle Ihre Anrufe und – noch wichtiger – alle Ihre Textnachrichten, einschließlich der Einmal-Verifizierungscodes (OTPs), die Banken und andere Dienste zur Autorisierung sensibler Transaktionen senden. Mit diesem Generalschlüssel kann der Betrüger:

• Setzen Sie Ihr Online-Banking und andere Passwörter für Finanz-Apps zurück.
• Autorisieren Sie Geldüberweisungen von Ihren Konten.
• Beantragen Sie Schnellkredite auf Ihren Namen.
• Tätigen Sie hochwertige Online-Einkäufe.

Die wahre Gefahr dieses Betrugs besteht darin, dass das Opfer erst erkennt, was passiert, wenn es zu spät ist. Die Schwachstelle liegt nicht in der Technologie Ihres Telefons, sondern in den Sicherheits- und Verifizierungsprotokollen der Telefonanbieter.

„Mit der Kontrolle über Ihre Nummer kann der Betrüger in Ihrem Namen eine Passwortzurücksetzung anfordern, Geld überweisen, Kredite beantragen oder Vermögenswerte erwerben. Innerhalb weniger Minuten können Ihre Konten vollständig geleert sein.“

Schnelles Handeln ist entscheidend. Die Nationalpolizei weist auf drei eindeutige Anzeichen hin, die darauf hinweisen, dass Sie Opfer eines SIM-Swapping-Angriffs sein könnten:

• Plötzlicher und unerklärlicher Signalverlust: Ihr Telefon verliert ohne ersichtlichen Grund die Verbindung für Anrufe, Textnachrichten oder mobile Daten und ein Neustart des Geräts behebt das Problem nicht.
• Mitteilung von Ihrem Netzbetreiber: Sie erhalten eine Nachricht oder E-Mail von Ihrem Telefonanbieter, in der Sie darüber informiert werden, dass für Ihren Anschluss eine neue SIM-Karte aktiviert wurde, eine Anfrage, die Sie nicht gestellt haben.
• Sperren des Zugriffs auf Ihre Konten: Sie erhalten nicht mehr die SMS-Bestätigungscodes, die für den Zugriff auf Ihre Bank-, E-Mail- oder Social-Media-Konten erforderlich sind.

Wenn Sie vermuten, Opfer dieses Betrugs geworden zu sein, zählt jede Sekunde. Befolgen Sie den von den Behörden empfohlenen Notfallplan:

• Kontaktieren Sie Ihren Telefonanbieter: Rufen Sie umgehend von einem anderen Telefon aus an und fordern Sie eine dringende Sperrung Ihres Anschlusses und der gefälschten SIM-Karte an.
• Kontaktieren Sie Ihre Bank: Informieren Sie alle Ihre Banken über den möglichen Betrug. Fordern Sie eine präventive Sperrung Ihrer Konten und Karten an und überprüfen Sie Ihre letzten Transaktionen auf nicht autorisierte Transaktionen.
• Ändern Sie Ihre Passwörter: Sobald Sie die Kontrolle wiedererlangt haben, ändern Sie die Passwörter für alle wichtigen Dienste, angefangen bei E-Mail (was oft der Schlüssel zur Wiederherstellung anderer Konten ist) und Online-Banking.
• Melden Sie sich bei einer Polizeistation oder einer Kaserne der Guardia Civil. Geben Sie alle Informationen an, die Sie haben. Dies ist für die Ermittlungen und spätere Ansprüche unerlässlich.

Vorbeugen ist die beste Verteidigung. Ergreifen Sie diese Maßnahmen, um Ihre Sicherheit zu erhöhen:

• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA): Verwenden Sie nach Möglichkeit Authentifizierungs-Apps (wie Google Authenticator oder Microsoft Authenticator) anstelle von SMS-Codes. Diese Apps generieren Codes auf Ihrem Gerät und können nicht durch SIM-Swapping abgefangen werden.
• Legen Sie eine PIN für Ihre SIM-Karte fest: Fügen Sie Ihrer SIM-Karte eine PIN hinzu. Das verhindert zwar nicht den Austausch, erschwert aber den Diebstahl Ihres Telefons zusätzlich.
• Vorsicht vor Phishing: Seien Sie äußerst vorsichtig bei E-Mails, SMS oder Anrufen, in denen Sie nach persönlichen oder finanziellen Informationen gefragt werden. Kriminelle nutzen diese Informationen, um sich als Sie auszugeben. Klicken Sie niemals auf verdächtige Links.
• Begrenzen Sie Ihre Online-Präsenz: Überprüfen Sie Ihre Datenschutzeinstellungen in sozialen Medien. Je weniger persönliche Informationen Sie öffentlich machen, desto schwieriger ist es für Betrüger, Daten über Sie zu sammeln.
• Vermeiden Sie öffentliche WLAN-Netzwerke: Geben Sie niemals Bankdaten oder vertrauliche Daten ein, wenn Sie mit einem öffentlichen oder ungesicherten WLAN-Netzwerk verbunden sind.