Durch SIM-Swapping 5 Millionen Dollar gestohlen: 10 Jahre Haft für Studenten
(Foto: Shutterstock)
Joel Ortiz und einige weitere Verdächtige stehen im Verdacht, fremde Telefonnummern benutzt zu haben, um sich in E-Mail- und Social-Media-Accounts, Onlinekonten und Krypto-Wallets gehackt zu haben. BTC-ECHO berichtete am 2. August 2018 bereits über den Vorfall. Den College-Studenten wird unter anderem vorgeworfen, während einer Blockchain-Konferenz in New York im Mai 2018 mehr als 40 Personen um ihr Geld gebracht zu haben.
SIM-Swapping – eine unterschätzte Bedrohung
SIM-Swapping, auch SIM-Hijacking oder Port-out-Betrug genannt, ist eine lange unterschätzte Form von Mobiltelefonbetrug. Samy Tarazi von der kalifornischen Polizeieinheit React spricht von Hunderten von Anzeigen über SIM-Tauschangriffe im Jahr 2018.
Die Opfer eines betrügerischen SIM-Austauschs stellen plötzlich fest, dass sie keine Nachrichten mehr versenden können oder telefonisch nicht mehr erreichbar sind. Die Angreifer leiten Anrufe und Textnachrichten auf ihre eigenen Geräte um. Dazu gehören auch Codes, die Unternehmen per SMS oder automatisierten Telefonanruf versenden, um etwa die Passwörter ihrer Kunden zurückzusetzen.
Mobiltelefon als Tor für Datendiebstahl
Möglich wird dies, wenn ein Angreifer einen Mobilfunkbetreiber überzeugen kann, den Zugriff auf die Telefonnummer der Zielperson von der registrierten SIM-Karte auf eine andere SIM-Karte zu übertragen, die der Hacker bereitstellt. Die Täter geben beim Mobilfunkbetreiber vor, dass sie ihre SIM-Karte verloren haben. Außerdem fordern sie, dass die Telefonnummer nun auf eine neue SIM-Karte übertragen werden solle. Schließlich können sie über die Mobilnummer verschiedenste Passwörter aufspüren. Innerhalb von Minuten kann ein Angreifer Zugang zu allen möglichen Konten erlangen.
Besitzer von Kryptowährungen im Visier der Hacker
Christian Ferri, CEO des Krypto-Unternehmens Blockstar, wurde im Juli 2018 indes Opfer einer SIM-Swapping-Attacke. In seinem Fall hatten die Diebe den Zugriff auf die Kundendatenbank von T-Mobile missbraucht, um die SIM-Karte in seinem Telefon zu deaktivieren und eine neue zu aktivieren, die sie auf ihrem eigenen Mobilgerät hatten. Mit der Kontrolle über Ferris Handynummer war es den Angreifern möglich, das Passwort für das Google-Mail-Konto zurückzusetzen. Von dort aus konnten die Täter auf ein Google-Drive-Dokument zugreifen, das Ferri verwendet hatte, um Anmeldeinformationen für andere Websites aufzuzeichnen, einschließlich einer Krypto-Exchange.
Dieser Artikel erschien zuerst bei BTC-Echo.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team