Angriffe und Betrug
SIM-Swapping
Betrug, bei dem Täter Ihre Handynummer auf eine eigene SIM-Karte übertragen lassen und so SMS-Codes und Anrufe abfangen.
Beim SIM-Swapping (SIM-Tausch) bringen Betrüger einen Mobilfunkanbieter dazu, Ihre Rufnummer auf eine neue SIM-Karte oder eSIM zu übertragen. Dazu geben sie sich im Shop oder an der Hotline als Sie aus, oft mit Daten aus früheren Datenlecks oder mit gefälschten Ausweisen. Ihr eigenes Handy verliert danach plötzlich das Netz.
Ab diesem Moment landen alle SMS und Anrufe bei den Tätern. Das ist heikel, weil viele Dienste Bestätigungscodes per SMS schicken oder das Zurücksetzen von Passwörtern über die Handynummer erlauben. Mit der übernommenen Nummer lassen sich so E-Mail-Konten, Onlinebanking oder Social-Media-Profile kapern.
Für Inhaber kleiner Betriebe, bei denen Firmenkonten oft an der privaten Nummer hängen, ist das ein reales Risiko. SMS als zweiter Faktor ist besser als gar keiner, aber die schwächste Variante der Mehrfaktor-Anmeldung. Eine Authenticator-App oder ein Passkey hängt nicht an der Rufnummer und ist gegen diesen Trick geschützt.
Für Ihren Betrieb
Hat Ihr Diensthandy ohne erkennbaren Grund keinen Empfang mehr, rufen Sie umgehend von einem anderen Telefon Ihren Mobilfunkanbieter an. Fragen Sie dort auch nach einem Kundenkennwort für Vertragsänderungen.