Hier ist ein Leitfaden, mit dem Sie sich davor schützen können, dass Hacker die Kontrolle über Ihre Telefonnummer übernehmen, um Ihre Online-Konten zu knacken.
Hacker haben Instagram-Nutzer mit kurzen oder einzigartigen Benutzernamen sowie Bitcoin-Inhaber ins Visier genommen. Um die Konten oder Kryptowährungen des Opfers zu stehlen, ermitteln Hacker zunächst die Mobilfunknummern der Zielpersonen, wodurch sie die Möglichkeit erhalten, die Passwörter sämtlicher Konten zurückzusetzen, die mit einer bestimmten Nummer verknüpft sind.
Diese Art von Hacking wird als Portierungsbetrug bezeichnet – ein Begriff, der sich vom Konzept der Rufnummernmitnahme von einem Anbieter zum anderen ableitet – und wird auch SIM-Tausch oder SIM-Swapping genannt. Ein Hacker, der früher SIM-Karten getauscht hat, sagte mir, dass dies „die ganze Zeit“ passiere, obwohl die Anbieter von Telekommunikationsdiensten diese Angriffsmethode seit Jahren kennen. Laut T-Mobile sind Hunderte von Menschen von diesem Betrug betroffen. In den letzten Monaten sprach Motherboard mit mehr als 30 Opfern, deren Nummer gestohlen wurde. Neben ihrem Instagram-Konto wurden bei einem Opfer des SIM-Swappings, mit dem ich gesprochen habe, auch die Konten bei Amazon, Ebay, PayPal, Netflix und Hulu gehackt.
„Unsere Telefone sind unsere größte Schwachstelle“, sagte sie mir.
Was kannst du also tun, um dich zu schützen?
Letztendlich beruht dieser Hack darauf, dass Betrüger den technischen Support des Anbieters täuschen. Falls die Mitarbeiter des Unternehmens auf die Masche hereinfallen, ist es wichtig zu bedenken, dass Sie nur begrenzt Einfluss haben. Die gute Nachricht ist, dass Sie es Hackern deutlich erschweren können, Ihre Telefonnummer zu stehlen. Und, was noch wichtiger ist: Sie können Maßnahmen ergreifen, um den Schaden zu begrenzen, falls sie die Nummer dennoch stehlen.
So geht’s.
SICHERHEIT IHRES KONTOS VERSTÄRKEN
Angesichts der zunehmenden Angriffe auf Kundenkonten haben die großen Mobilfunkanbieter in den USA neue Sicherheitsfunktionen eingeführt, die es Hackern erschweren sollen, Konten und Telefonnummern zu übernehmen.
AT&T ermöglicht es Kunden, ihren Konten einen Authentifizierungscode hinzuzufügen. Diese Zugangsdaten sind getrennt von dem Passwort, mit dem sich Kunden bei ihren Online-Konten anmelden. Dieser Authentifizierungscode wird benötigt, um wichtige Änderungen am Konto vorzunehmen, etwa die Übertragung der Nummer auf eine andere SIM-Karte.
Verizon gibt an, dass jeder Kunde nun eine PIN oder ein Passwort als „primäre Authentifizierungsmethode“ hinterlegen muss, wenn er ein Callcenter kontaktiert. Diese PIN ähnelt dem Authentifizierungscode, den AT&T-Kunden einrichten können, da sie bei der Kommunikation mit dem technischen Support von Verizon verwendet wird und eine zusätzliche Sicherheitsebene bietet.
Im vergangenen Jahr hat T-Mobile begonnen, eine « Portierungsschutz-Funktion » anzubieten, um sich vor diesen Angriffen zu schützen. Dabei handelt es sich im Wesentlichen um einen Authentifizierungscode, der getrennt vom üblichen Passwort für den Online-Zugang gilt und jedes Mal verlangt wird, wenn jemand Änderungen am Konto vornehmen will, etwa um eine neue SIM-Karte zu erhalten. Bitten Sie einen T-Mobile-Mitarbeiter, diesen Code zu Ihrem Konto hinzuzufügen. So können Sie sich vor einem Hacker schützen, der sich als Sie ausgeben könnte, oder vor einem Betrüger, der in einem T-Mobile-Shop eine falsche Identität verwenden möchte, denn er müsste den Code trotzdem vorlegen.
Sprint bietet Kunden außerdem eine separate PIN an, die beim SIM-Tausch angegeben werden muss, zusätzlich zur Möglichkeit, eine Sicherheitsfrage zu beantworten.
Wir empfehlen Ihnen, Ihren Anbieter direkt anzurufen, ihm mitzuteilen, dass Sie befürchten, Kriminelle könnten sich Ihrer Telefonnummer bemächtigen, und ihn nach allen zusätzlichen Sicherheitsmaßnahmen zu fragen, die Sie ergreifen können, um Ihr Konto zu schützen.
