eSIM-Swapping – Die Betrugsmasche mit der festverbauten eSIM-Karte

eSIM-Swapping – die Betrugsmasche mit der festverbauten eSIM-Karte

Gegen zwei Männer und eine Frau wurde von der Zentralstelle Cybercrime Bayern der Generalstaatsanwaltschaft Bamberg Anklage wegen verschiedener Straftaten im Internet erhoben. Unter anderem wird dem Haupttäter vorgeworfen, sich mittels so genanntem eSIM-Swapping einen Zugang zu fremden Bankkonten verschafft zu haben.

Was ist eine eSIM-Karte?

Eine eSIM-Karte ist im Gegensatz zu einer herkömmlichen SIM-Karte ein im Gerät fest verbauter Chip. Bei einem Anbieterwechsel muss der eingebettete SIM beispielsweise nicht mehr durch eine neue SIM-Karte ausgetauscht, sondern lediglich neu programmiert werden. Insbesondere für das Internet der Dinge stellt die eSIM-Karte einen erheblichen Fortschritt dar.

Die Masche der Betrüger: eSIM-Swapping

Über einen so genannten eSIM-Swap gelingt es den Betrügern, die Rufnummern ihrer Opfer zu übernehmen. Hierfür erschleichen sich die Cyberkriminellen zunächst die Login-Daten der Opfer bei den Telefonanbietern. Mit Passwörtern, welche im Darknet erschlichen werden, können sich die Kriminellen anschließend in die Bankkonten der Betroffenen einloggen. Der mTAN-Code, der via SMS versendet wird, kommt nun direkt bei den Betrügern an, da sie die Telefonnummer des Betrogenen übernommen haben. Der mTAN-Code, der die Online-Banking-Portale eigentlich vor solchen Angriffen durch Cyberkriminelle schützen soll, ermöglicht diesen nun jedoch eine freie Verfügung über das Konto sowie die Durchführung oder Stornierung sämtlicher Überweisungen.

Wie erkannten Opfer den Betrug?

Die betroffenen Smartphone-Besitzer bemerkten von dem eigentlichen Betrug zunächst nichts. Sie stellten lediglich fest, dass sie ihr Mobiltelefon nicht mehr nutzen konnten. So war beispielsweise das Telefonieren oder das Empfangen von Nachrichten nicht mehr möglich. Dass sie Cyberkriminellen zum Opfer gefallen sind, bemerkten die Betroffenen erst bei einem Blick auf ihre Kontoauszüge.

Die bisherigen Erfolge der Zentralstelle Cybercrime Bayern

Bisher konnte bereits ein finanzieller Schaden in Höhe von 200 000 Euro durch die Zentralstelle verhindert werden. Dies gelang durch frühzeitig eingeleitete operative Maßnahmen sowie durch eine intensive Ermittlungsarbeit. Von der Sachleitung unter der Generalstaatsanwaltschaft Bamberg konnten bis zu diesem Zeitpunkt bereits 27 Geschädigte feststellen. Dem Haupttäter aus Unterfranken wird aufgrund des eSIM-Swappings gewerbsmäßiger Computerbetrug in 36 Fällen zur Last gelegt. Über die Zulassung der Anklage sowie über die Eröffnung des Hauptverfahrens muss nun die Strafkammer des Landgerichts Würzburg entscheiden.

Wie kann man sich vor der Betrugsmasche schützen?

Polizei und Generalstaatsanwaltschaft raten dazu, stets über ein aktuelles Betriebssystem mit neusten Sicherheitsupdates zu verfügen. Darüber hinaus können Anti-Viren-Programme sowie eine Firewall vor Betrugsmaschen schützen. Passwörter sollten ausreichend lang und niemals einheitlich für alle Seiten verwendet werden. Es wird dazu geraten, für jedes Login ein anderes Passwort zu verwenden. Eine Zwei-Faktoren-Authentifizierung bietet zusätzlichen Schutz. Generell sollten TANS sowie Passwörter nie an Dritte weitergegeben werden.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
ICQ geht in Rente – von der Popularität in die Bedeutungslosigkeit

ICQ geht in Rente

Von der Popularität in die Bedeutungslosigkeit

Einer der ältesten Chatdienste verabschiedet sich. Am 26. Juni dieses Jahres wird ICQ abgeschaltet. Der einst so beliebte Dienst hat im Laufe der Zeit nahezu vollständig an Bedeutung verloren. Spiele wie Slide-a-Lama oder Zoopaloola dürften für viele jedoch unvergessen bleiben. […]

„Fax-Irrsinn“ – trotz digitaler Alternativen längst nicht ausgestorben

„Fax-Irrsinn“

Trotz digitaler Alternativen längst nicht ausgestorben

Auch im Jahr 2024 kommt das Telefax in vielen Unternehmen und Behörden in ganz Deutschland noch als Kommunikationsweg zum Einsatz. Trotz digitaler Alternativen und möglicher Datenschutzrisiken wird das Faxgerät von vielen bevorzugt. Im Bundestag will man sich jetzt vom Telefax verabschieden. […]

Oniro OS – quelloffenes Betriebssystem kommt auf das Volla Phone X23

Oniro OS

Quelloffenes Betriebssystem kommt auf das Volla Phone X23

Das alternative Betriebssystem Oniro OS kommt auf das Volla Phone X23. Hinter dem frei verfügbaren Multi-Kernel-Betriebssystem steckt eine internationale Zusammenarbeit verschiedener Partner. Hierzu zählen neben der renommierten Eclipse Foundation auch die deutsche Volla Systeme GmbH sowie Huawei. […]

Warnung des Landeskriminalamts – vermehrt Cyberangriffe auf Office 365

Warnung des Landeskriminalamts

Vermehrt Cyberangriffe auf Office 365

Das LKA NRW warnt aktuell vor Cyberangriffen auf Unternehmen. Die Täter nutzen hierbei Office 365, um in den Firmen großen Schaden anzurichten. Haben die Kriminellen erst einmal Zugang erhalten, ist das gesamte IT-System des Unternehmens betroffen. […]

Das Google Pixel 8a – Updates bis 2031 für neues Mittelklasse-Smartphone

Das Google Pixel 8a

Updates bis 2031 für neues Mittelklasse-Smartphone

Das neue Google Pixel 8a bietet das beste Kamerasystem aus der Mittelklasse und kann in vielen Punkten mit dem Flaggschiffmodell mithalten. Mit einem Preis von beinahe 550 Euro ist das Smartphone jedoch nicht gerade günstig. Wer allerdings mit dem Kauf etwas wartet, könnte einiges sparen. […]

Betrugsmasche – Vorsicht bei Zahlung per PayPal „Freunde & Familie“

Betrugsmasche

Vorsicht bei Zahlung per PayPal „Freunde & Familie“

Aktuell ist eine neue, perfide Betrugsmasche im Umlauf. Die Täter machen sich dabei die Option „Freunde & Familie“ des beliebten Online-Bezahldienstes PayPal zunutze. Da durch das Vorgehen der Täter der Käuferschutz für den Betroffenen nicht greift, ist das Geld verloren. […]