Identitätsdiebstahl: SIM-Dieb kommt zehn Jahre in Haft
Ein Gericht im Santa Clara County in Kalifornien hat den Hacker Joel Ortiz zu zehn Jahren Haft verurteilt. Ortiz hat durch sogenanntes SIM-Swapping Kryptowährung im Wert von 5 Millionen US-Dollar erbeutet, wie Motherboard schreibt(öffnet im neuen Fenster).
Beim SIM-Swapping übernimmt der Täter die Telefonnummer seines Opfers, indem er den Anbieter davon überzeugt, dass er der Eigentümer der Nummer ist. Einmal in den Besitz der SIM-Daten gekommen, lassen sich zahlreiche Zweifaktor-Autorisierungen umgehen, die ein Codewort an eine vorher festgelegte Telefonnummer senden.
Auf diese Weise konnte Ortiz Zugang zu Krypto-Wallets erlangen und das darauf gespeicherte Geld abzweigen. Laut Motherboard sitzen derzeit einige SIM-Swapper in den USA in Haft; Ortiz ist mit der erste, der zu einer relativ hohen Haftstrafe verurteilt wurde. Andere momentan inhaftierte Hacker haben teilweise Kryptowährungen im zweistelligen Millionenbereich erbeuten können.
Identitätsdiebstahl durch SIM-Swapping
Theoretisch können mit Hilfe von SIM-Swapping große Teile des digitalen Lebens einer Person übernommen werden. Kritiker bemängeln(öffnet im neuen Fenster), dass Telefonnummern eigentlich zu schlecht gesichert seien, um als Absicherungsmaßnahme verwendet zu werden.
Mitunter sollen Betrüger auch mit Angestellten von Mobilfunkanbietern zusammenarbeiten, die ihnen Zugang zu den Nummern gewähren und dafür bezahlt werden. Besser ist es, sich mittels einer Zwei-Faktor-Autorisierung über eine spezielle App, die an ein Smartphone gebunden ist, oder einen physischen Schlüssel abzusichern.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.