Wie SIM-Swapping-Betrug Ihr Bankkonto in wenigen Minuten leert

16

Eine SMS kann jahrelange Ersparnisse zunichte machen. Das ist die aktuelle Realität für viele französische Verbraucher, die diesen Sommer mit einer raffinierten digitalen Bedrohung konfrontiert sind. Der durchschnittliche Schaden pro Opfer liegt bei 10.000 Euro. Es fühlt sich unfair an, weil der Ausgangspunkt harmlos aussieht. Eine einfache SMS kommt auf Ihrem Telefon an. Es wird behauptet, eine neue SIM-Karte sei bereit oder eine Erneuerung sei im Gange. Es sieht genauso aus, als käme es von Ihrem üblichen Mobilfunkanbieter.

Der Betrug beruht auf dem Diebstahl visueller Identität. Die Nachricht verwendet das genaue Logo, die Schriftart und das Farbschema Ihres Betreibers. Wenn man es sieht, gerät man in Panik. Sie glauben, dass jemand versucht, Ihre Leitung zu kapern. Ihr Instinkt ist es, schnell zu handeln. Sie klicken auf den Link unten in der SMS. Das ist die Falle.

Der Phishing-Link führt zu einer gefälschten Anmeldeseite

Wenn Sie auf diesen Link klicken, gelangen Sie auf eine betrügerische Website. Es ahmt die offizielle Plattform Ihres Betreibers perfekt nach. Auf der Seite werden Sie nach Ihrer Kundenbereichs-ID und Ihrem Passwort gefragt. Sie geben sie ein, weil Sie glauben, Ihr Konto zu sichern. Sie haben gerade Ihre Ausweise an Kriminelle weitergegeben.

Sobald sie Ihre Zugangsdaten haben, beginnt der eigentliche Schaden. Hier kommt die Technik des SIM-Austauschs ins Spiel. Die Betrüger loggen sich mit den gestohlenen Zugangsdaten in Ihr eigentliches Kundenkonto ein. Sie verlangen eine sofortige Übertragung Ihrer Telefonnummer auf eine neue, leere SIM-Karte, die sie kontrollieren.

Warum der SIM-Austausch die SMS-Sicherheit Ihrer Bank umgeht

Wenn die neue SIM-Karte aktiviert wird, wird Ihre ursprüngliche Karte deaktiviert. Sie verlieren das Signal. Sie können keine Anrufe tätigen. Sie können keine SMS empfangen. Der Kriminelle erhält nun alle Ihre eingehenden SMS.

Dies ist die kritische Schwachstelle. Viele Banken verlassen sich immer noch stark auf die SMS-Validierung, um Online-Transaktionen zu bestätigen, neue Begünstigte hinzuzufügen oder Überweisungen freizuschalten. Die an Ihr Telefon gesendeten eindeutigen Authentifizierungscodes gelangen nun auf das Gerät des Betrügers. Sie fangen diese Codes ab und belasten Ihr Girokonto und Ihre Ersparnisse innerhalb von Minuten.

Das Abfangen von SMS-Codes ist der Kern dieses kriminellen Mittels. Dabei wird die Tatsache ausgenutzt, dass viele Finanzdienstleister Ihre Telefonnummer immer noch als sicheren Identitätsanker betrachten.

So schützen Sie Ihre Finanzen vor SIM-Hijacking

Die Bedrohung ist weit verbreitet. Die Behörden gehen davon aus, dass bis zu 65 % der Nutzer im Gebiet von dieser Art von Betrug betroffen sind. Sie müssen Ihre Gewohnheiten sofort ändern.

  1. Klicken Sie niemals auf Links in Benachrichtigungs-SMS. Auch wenn der Ton dringend ist. Auch wenn es offiziell aussieht.
  2. Manuell überprüfen. Öffnen Sie die native App Ihres Betreibers oder geben Sie dessen offizielle Webadresse in die Suchleiste Ihres Browsers ein. Verwenden Sie den Link nicht im Text.
  3. Achten Sie auf Warnsignale.
  4. Plötzlicher, dauerhafter Verlust des Mobilfunkdienstes.
  5. Empfangen Sie keine Nachrichten mehr.
  6. Unerwartete E-Mails über Aktivitäten in Ihren persönlichen Profilen.

Wenn Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde, kommt es auf die Geschwindigkeit an.
* Wenden Sie sich an Ihre Bank, um die Zahlungsmethoden einzufrieren.
* Rufen Sie Ihren Betreiber an, um die entführte Leitung zu sperren.
* Reichen Sie eine formelle Polizeibeschwerde ein.
* Melden Sie den Vorfall auf der offiziellen französischen Plattform Cybermalveillance.gouv.fr.

Wenn Sie die Mechanismen dieser Uferentwässerung verstehen, können Sie der psychologischen Manipulation widerstehen. Die Betrüger zählen auf Ihre Panik. Sie verlassen sich darauf, dass Sie reagieren, bevor Sie die Bestätigung vornehmen. Wenn das nächste Mal eine alarmierende Meldung mit dem Branding Ihres Betreibers erscheint, werden Sie dann innehalten? Überprüfen Sie die Quelle, bevor Sie klicken?