Können SIM-Karten gehackt werden?

Ja, selbst grundlegende Technologien wie SIM-Karten bergen das Risiko, gehackt zu werden. Heutzutage sind Mobiltelefone fast zu winzigen Supercomputern geworden, so dass die Benutzer lernen müssen, wie sie ihre Mobiltelefone sichern können. Von Social-Engineering-Betrügereien bis hin zu SIM-Hijacking können sensible Daten ohne ein angemessenes Bewusstsein für Cybersicherheit leicht kompromittiert werden.

Erfahren Sie mehr darüber, warum das Hacken von SIM-Karten auf dem Vormarsch ist und wie Sie es verhindern können.

Was sind SIM-Karten?

Alle Telefone enthalten eine SIM-Karte (Subscriber Identity Module), einen winzigen Chip, der Informationen speichert, die Telefonanbieter zur Identifizierung von Benutzern verwenden. Jedem Benutzer wird eine eindeutige Telefonnummer zugewiesen, um Daten über seinen Netzbetreiber (AT&T, Verizon, T-Mobile usw.) zu senden und zu empfangen. Unabhängig davon, ob Sie ein iPhone oder Android besitzen, können Sie SIM-Karten in jedem entsperrten Telefon austauschen.

Jede Karte enthält einen eindeutigen 17-stelligen Code, in dem das Herkunftsland, der Dienstanbieter und die eindeutige Benutzer-ID gespeichert sind. Darüber hinaus speichern SIM-Karten zwei Passwörter: Ihre persönliche Identifikationsnummer (PIN) und Ihren persönlichen Entsperrschlüssel (PUK).

Der PIN-Code wird benötigt, um die SIM-Karte beim Einlegen in ein neues Telefon oder nach einem Neustart zu entsperren. Falls Sie die PIN vergessen haben, benötigen Sie einen PUK, um Zugriff auf die SIM-Karte zu erhalten.

Hauptgründe für das Hacken von SIM-Karten

SIM-Karten enthalten in der Regel nur bis zu 256 KB Speicherplatz, genug zum Speichern von etwa 250 Kontakten und nicht viel mehr. Aber selbst mit begrenzten Daten benötigen Hacker nur Zugriff auf Ihre Telefonnummer, um persönlich identifizierbare Informationen (PII) zu stehlen.

Eines der wichtigsten Dinge, die mit Telefonnummern verbunden sind, ist der Zugang zur Zwei-Faktor-Authentifizierung (2FA) oder Multi-Faktor-Authentifizierung (MFA). Viele Sicherheitsverfahren, die Authentifizierungscodes erfordern, senden die Bestätigung per SMS, Textnachrichten oder E-Mails.

Wenn Hacker oder Betrüger sich als Sie ausgeben können, indem sie diese Bestätigungstexte erhalten, können sie:

1. Stehlen Sie Ihre Identität und Ihre privaten Informationen
2. Überwachen und Senden von Telefonanrufen und Texten
3. Zugriff auf E-Mail-Konten
4. Greifen Sie auf Social-Media-Konten zu
5. Greifen Sie auf Online-Bankkonten zu
6. Greifen Sie auf Kryptowährungskonten zu

Gängige Methoden zum Hacken von SIM-Karten

1. SIM-Austausch

Der Austausch von SIM-Karten ist eine der am schnellsten wachsenden Cyber-Epidemien und eine der Hauptarten von Cyberangriffen in den letzten Jahren. Es ist das Ergebnis vieler Social-Engineering-Strategien, die auf Telefonanbieter abzielen, um Zugang zu neuen SIM-Karten zu erhalten.

Die Haupttaktik der Betrüger besteht darin, die Telefongesellschaften anzurufen und nach einer Ersatz-SIM-Karte zu fragen, indem sie so tun, als gäbe es ein neues Geräte-Upgrade oder ein verlorenes Telefon. Wenn sie grundlegende Informationen erfolgreich überprüfen können, senden die Telefongesellschaften eine neue SIM-Karte und deaktivieren die alte.

Sobald die Betrüger die neue SIM-Karte erhalten haben, können sie alle Anrufe und Nachrichten abfangen, einschließlich aller 2FA- oder MFA-Authentifizierungstexte. Die deaktivierte SIM-Karte empfängt keine Anrufe oder SMS mehr und kann diese auch nicht mehr senden. Es wird dringend empfohlen, eine Authentifizierungsanwendung anstelle von SMS-Textnachrichten zu verwenden, da die Anwendung andere Sicherheitsmaßnahmen wie Gesichtserkennung, PIN oder Fingerabdruck verwenden kann, um die Identität zu überprüfen.

Wie sicher ist Ihr Mobilfunkanbieter?

In vielen Fällen beziehen Betrüger persönliche Daten über die Identität des Opfers aus Datenlecks, Datenschutzverletzungen, Phishing-Betrügereien oder Einkäufen von kriminellen Parteien im Dark Web. Niemand ist sicher, denn selbst Jack Dorsey, Mitbegründer und ehemaliger CEO von Twitter, wurde 2019 Opfer eines SIM-Swap-Angriffs.

2. SIM-Klonen

Obwohl weniger verbreitet, beinhaltet das Klonen von SIM-Karten den physischen Zugriff auf eine SIM-Karte und die Verwendung eines SIM-Kartenlesers, um die Daten zu duplizieren. Sobald die kopierte SIM-Karte in einem neuen Smartphone verwendet wird, wird die alte Karte automatisch unbrauchbar. SIM-Kartenschreiber sind völlig legal und relativ günstig online zu finden.

Wenn die Hacker nicht in der Lage sind, Informationen mit Telefongesellschaften zu verifizieren, versuchen sie möglicherweise, Social Engineering zu nutzen, um Sie dazu zu bringen, Ihre SIM-Karte einzusenden. Sie geben möglicherweise vor, vom technischen Support zu sein, und verwenden Ausreden, wie z. B. dass Sie Ihr Telefon zur Reparatur einsenden müssen. In einigen Fällen versuchen erfahrene Hacker, Ihr Telefon zu stehlen und die SIM-Karte in weniger als fünf Minuten öffentlich zu klonen.

3. Simjacker

Simjacker ist eine Sicherheitslücke, die erst im Jahr 2019 entdeckt wurde. Dieser Angriff sendet eine Reihe von STK-Befehlen (SIM Application Toolkit) in Form von SMS-Nachrichten an die Opfer. Einmal geöffnet, können die Hacker Spyware-ähnliche Codes verwenden, um Anrufe, Texte und sogar die Geolokalisierung zu verfolgen.

Simjacker nutzt den S@T Browser, eine Anwendung, die sich im SIM-Toolkit befindet und auf vielen SIM-Karten vorinstalliert ist. Der S@T Browser bietet eine Umgebung, in der die STK-Befehle ausgeführt und letztendlich Benutzerdaten nachverfolgt werden können.

Über eine Milliarde SIM-Karten weltweit in schätzungsweise 30 Ländern enthalten immer noch diese Schwachstelle, was bedeutet, dass immer noch ein erhebliches Risiko besteht, dass Einzelpersonen gehackt werden.

So erkennen Sie, ob Ihre SIM-Karte gehackt wurde

Wenn Sie den Verdacht haben, dass Ihre SIM-Karte kürzlich gehackt wurde, finden Sie hier einige Anzeichen, auf die Sie achten sollten:

• Sie erhalten keine Anrufe oder SMS - Wenn Ihre Karte erfolgreich geklont oder ausgetauscht wurde, wird die Karte in Ihrem Besitz deaktiviert. Eine SIM-Karte kann jeweils nur mit einer Telefonnummer verknüpft werden.
• Fordern Sie einen Neustart Ihres Telefons an - Eine wichtige Sache, die Sie beachten sollten, ist, dass die Hacker, sobald eine SIM-Karte gehackt wurde, diese erst aktivieren können, wenn die ursprüngliche SIM-Karte offline geht. Wenn Sie eine dieser Nachrichten erhalten, rufen Sie sofort Ihren Telefonanbieter an, um zu überprüfen, ob kürzlich SIM-Karten-Ports autorisiert wurden. Starten Sie Ihr Telefon NICHT neu.
• Falscher Standort - Viele Telefone verfügen heute über die Funktion "Mein Gerät suchen", mit der Sie den letzten Standort Ihres Telefons sehen können. Da der Standort mit der SIM-Karte verknüpft ist, könnte dies ein Zeichen dafür sein, dass Sie wahrscheinlich gehackt wurden, wenn Sie einen anderen Standort bemerken.
• Zugriff auf Konten nicht möglich - Eine der einfachsten Möglichkeiten, um festzustellen, dass Sie gehackt wurden, besteht darin, dass Sie aus allen Ihren Konten ausgesperrt sind. Da jede Authentifizierungsnachricht höchstwahrscheinlich an die neue SIM-Karte gesendet wurde, konnten die Hacker die Passwörter ändern, um Sie auszusperren.
• Verdächtige Kontoaktivitäten - Auch wenn Ihr Gerät möglicherweise keine Anrufe oder SMS mehr empfängt, erhalten Sie möglicherweise immer noch die Telefonrechnung. Werfen Sie einen Blick auf die Telefonaufzeichnungen Ihres Dienstanbieters und prüfen Sie, ob es unbekannte Nummern gibt. Es kann auch zu einer übermäßigen Datennutzung oder Abonnements kommen, die an Ihr Konto gebunden sind.

So schützen Sie sich vor Hackerangriffen

Auch wenn sich die Welt in Richtung strengerer Cybersicherheitspraktiken bewegt, könnte das Hacken von SIM-Karten immer häufiger werden. Authentifizierungsprozesse sind nicht mehr so sicher (wenn auch immer noch notwendig), daher finden Sie hier ein paar Dinge, die Sie tun können, um sich davor zu schützen, Opfer von SIM-Angriffen zu werden.

• Geben Sie niemals persönliche Informationen weiter
• Klicken Sie nicht auf verdächtige Links (auch ein Malware-Risiko)
• Öffnen Sie keine Nachrichten von unbekannten Nummern
• Entfernen Sie Ihre Nummer aus Online-Konten (wenn möglich)
• Lassen Sie Ihr Telefon nicht unbeaufsichtigt, wenn Sie sich in der Öffentlichkeit aufhalten
• Erstellen Sie immer einen Passcode für Ihre SIM-Karte
• Verwenden einer Authentifizierungs-App

Was tun, wenn Ihre SIM-Karte gehackt wurde?

Nachdem Sie bestätigt haben, dass Sie gehackt wurden, müssen Sie zunächst sofort Ihren Telefonanbieter anrufen. Erklären Sie ihnen, dass Ihre SIM-Karte illegal ausgetauscht oder geklont wurde, und fordern Sie die sofortige Deaktivierung der neuen SIM-Karte auf. Wenn möglich, legen Sie einen Nachweis über den Standort, nicht verifizierte Banktransaktionen oder verdächtige Kontoaktivitäten vor.

Wenn andere Konten betroffen sind, melden Sie diese den jeweiligen Institutionen. Stellen Sie sicher, dass Sie die Passwörter auf so viele Konten wie möglich zurücksetzen, auch auf diejenigen, die nicht direkt betroffen waren.

Wenn Ihre Sozialversicherungsnummer (SSN) ebenfalls gestohlen wurde, rufen Sie die Sozialversicherungsverwaltung (1-800-772-1213) an. Möglicherweise müssen Sie Ihre Konten einfrieren, um Betrugswarnungen bei verdächtigen Transaktionen zu erhalten.