So funktioniert es
Informationen sammeln. Name, Geburtsdatum, Ausweisdaten, letzte Zahlungen. Vieles stammt aus Datenlecks und öffentlich zugänglichen Quellen.
Den Anbieter kontaktieren. Die Betrügerin gibt sich als du aus und bittet um eine neue SIM-Karte: „Das Telefon ist verloren gegangen“ oder „Die Karte funktioniert nicht mehr“.
Die Nummer wird übertragen. Die alte Karte funktioniert nicht mehr, die neue schon. Bei dir fällt einfach der Empfang aus, und du hältst das für eine technische Störung.
Zugang wiederherstellen. Mit dem Code aus einer Nachricht werden die Passwörter für deine E-Mail, dein Bankkonto und andere Dienste geändert. Das dauert nur wenige Minuten.
Der dritte Schritt ist das wichtigste Warnzeichen. Ein plötzlicher Verlust des Empfangs ohne erkennbaren Grund ist keine kleine Störung, sondern ein mögliches Anzeichen. Prüfe den Status deiner Nummer sofort beim Anbieter, und zwar von einem anderen Telefon aus.
Der zweite Schritt erklärt, warum das überhaupt möglich ist. Die Schwachstelle liegt nicht in der Technik, sondern im Verfahren: Die Mitarbeiterin folgt einer Anleitung, die für eine ehrliche Person gedacht ist, die ihr Telefon verloren hat.
Was hilft
- Beim Anbieter eine Sperre für den SIM-Karten-Ersatz ohne persönlichen Besuch mit Ausweis einrichten
- Die Zwei-Faktor-Prüfung von SMS auf eine App zur Code-Erzeugung umstellen
- Die Telefonnummer nicht als einzige Möglichkeit zur Wiederherstellung des Zugangs verwenden
- Eine separate E-Mail-Adresse für Bankgeschäfte nutzen und sie nirgendwo sonst angeben
- Bei einem plötzlichen Verlust des Empfangs sofort von einem anderen Telefon aus beim Anbieter anrufen
Der zweite Schritt bringt am meisten. Ein Code, der direkt auf dem Gerät in einer App erzeugt wird, wird nicht über das Netz übertragen. Bei dieser Prüfmethode ist das Austauschen der Nummer daher nutzlos.
Den ersten Schritt solltest du vorsorglich einmal einrichten. Die meisten Anbieter bieten diesen Dienst normalerweise kostenlos an, aber du musst ihn selbst aktivieren: Standardmäßig ist er nicht eingerichtet.
Auch der Schutz vor Datenlecks ist erwähnenswert. Vollständig schützen kannst du dich nicht, denn die Daten gelangen bei Unternehmen nach außen, nicht bei dir. Aber du kannst die Folgen begrenzen: durch unterschiedliche Passwörter und eine separate E-Mail-Adresse für deine Finanzen.
Lies den Rest in der Miqo-App
Noch 1 Minute, und am Ende ein Quiz. Zu finden unter „Kriminalität → Cyberkriminalität“
Richte die Handykamera hierauf, um den App Store oder Google Play zu öffnen.
Quellen
- SIM-Karten-Betrug beruht darauf, über die Verfahren des Mobilfunkanbieters eine Ersatzkarte für eine Nummer zu erhalten und anschließend Einmalcodes abzufangen. Als Schutzmaßnahmen werden eine Sperre für Ersatzkarten ohne persönlichen Besuch, Apps zur Code-Erzeugung statt SMS und der Verzicht auf die Telefonnummer als einzige Möglichkeit zur Wiederherstellung des Zugangs empfohlen