Implementierung von Multi-Faktor-Authentifizierung (MFA) mit Methoden, die nicht auf SMS basieren (z.B.
Betrifft KRITIS-nahe Branche: telekommunikation+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
He Thought He Was Secure; His Phone Number Got Stolen Anyway
Cyberkriminelle nutzen SIM-Swapping, um Einmalpasswörter per SMS abzufangen und so Konten zu übernehmen. Betroffen sind Nutzer, deren Telefonnummern gestohlen werden. Es ist entscheidend, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Angriffen zu schützen.
SecBoard-Einordnung
SIM-Swap-Angriffe untergraben die Sicherheit von SMS-basierten Einmalpasswörtern, die oft als zweite Authentifizierungsebene dienen. Dies kann zur Übernahme kritischer Konten führen.
Realistisch schlimmster Fall: Übernahme von Online-Konten (z.B. Bankkonten, E-Mail-Konten, Social Media) durch Abfangen von Authentifizierungscodes, was zu finanziellen Verlusten oder Identitätsdiebstahl führen kann.
Empfehlung: Implementierung von Multi-Faktor-Authentifizierung (MFA) mit Methoden, die nicht auf SMS basieren (z.B. Authentifizierungs-Apps, Hardware-Token). Sensibilisierung der Benutzer für die Risiken von SIM-Swapping.
Betroffen
Alle Benutzer, die Einmalpasswörter per SMS erhalten und deren Konten auf diese Authentifizierungsmethode angewiesen sind.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation MFA-Methoden anbietet und fördert, die nicht auf SMS basieren.
- ▸Validieren Sie, ob Ihre Benutzer über die Risiken von SIM-Swapping und die Bedeutung robuster MFA-Methoden informiert sind.
▸ 1 weitere▾ weniger
- ▸Prüfen Sie, ob Ihre Telekommunikationsanbieter zusätzliche Sicherheitsmaßnahmen gegen unautorisierte SIM-Swaps anbieten (z.B. PINs für Kontenänderungen).
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Tools oder Techniken, die von den Bedrohungsakteuren für den SIM-Swap-Angriff verwendet werden, sind nicht im Artikel genannt.
- ▸Betroffene Branchen oder geografische Regionen sind nicht im Artikel genannt.
- ▸Konkrete Beispiele für gestohlene Telefonnummern oder Konten sind nicht im Artikel genannt.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Threat actors can easily steal one-time passwords sent by text when they conduct a SIM swap attack.“
„Threat actors can easily steal one-time passwords sent by text when they conduct a SIM swap attack.“
„Threat actors can easily steal one-time passwords sent by text when they conduct a SIM swap attack. This can lead to account takeovers, so users must layer up their security measures.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage