Organisationen sollten ihre Mitarbeiter über die Risiken von SIM-Swapping aufklären und die Verwendung von SMS-basierter 2FA für kritische Konten vermeiden.
Betrifft KRITIS-nahe Branche: telekommunikation, finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Crypto thief who splurged on gold grills sentenced in London
Ein 25-jähriger Mann wurde in London zu zweieinhalb Jahren Haft verurteilt, weil er an einem SIM-Swapping-Betrug beteiligt war, bei dem fast 260.000 US-Dollar in Kryptowährung gestohlen wurden. Die Betrüger übernahmen Telefonnummern von Opfern, um auf deren Krypto-Konten zuzugreifen. Vier Opfer verloren erhebliche Summen; die Polizei warnt vor der zunehmenden Gefahr von SIM-Swap-Betrug und rät zur Vorsicht.
SecBoard-Einordnung
SIM-Swapping ermöglicht es Angreifern, die Kontrolle über Telefonnummern zu erlangen, was den Zugriff auf Konten mit Zwei-Faktor-Authentifizierung (2FA) über SMS ermöglicht. Dies kann zu erheblichen finanziellen Verlusten führen, insbesondere bei Kryptowährungskonten.
Realistisch schlimmster Fall: Der Verlust erheblicher Kryptowährungsbestände und der unbefugte Zugriff auf andere Konten, die mit der kompromittierten Telefonnummer verknüpft sind, wie z.B. E-Mail oder Bankkonten.
Empfehlung: Organisationen sollten ihre Mitarbeiter über die Risiken von SIM-Swapping aufklären und die Verwendung von SMS-basierter 2FA für kritische Konten vermeiden. Stattdessen sollten hardwarebasierte Sicherheitsschlüssel oder Authentifizierungs-Apps bevorzugt werden.
Betroffen
Einzelpersonen, die Telekommunikationsdienste nutzen, insbesondere solche mit Kryptowährungskonten, sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation Richtlinien zur Vermeidung von SMS-basierter 2FA für privilegierte Konten hat.
- ▸Führen Sie Schulungen für Mitarbeiter durch, um sie über die Anzeichen und Risiken von SIM-Swapping-Angriffen zu informieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Telekommunikationsanbieter zusätzliche Sicherheitsmaßnahmen für die Übertragung von Telefonnummern anbieten und diese von Mitarbeitern genutzt werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, wie die Angreifer ursprünglich die Kontrolle über die Telefonnummern der Opfer erlangt haben (z.B. durch Social Engineering des Anbieters oder der Opfer).
- ▸Die genauen Methoden, mit denen die Krypto-Konten nach dem SIM-Swap kompromittiert wurden, sind nicht detailliert.
- ▸Es werden keine spezifischen Kryptowährungsplattformen oder -börsen genannt, die betroffen waren.
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Das Abfangen von Sicherheitscodes nach der Übernahme der SIM-Karte kann als automatisierte Sammlung von sensiblen Informationen betrachtet werden.“
„Die Kriminellen erlangten Zugang zu den Kryptowährungskonten der Opfer und stahlen fast 260.000 US-Dollar, was einem Hijacking der finanziellen Ressourcen entspricht.“
„Obwohl nicht explizit erwähnt, könnte der Zugriff auf Krypto-Konten auch das Abfangen von Anmeldeinformationen oder die Umgehung von Anmeldeverfahren implizieren, nachdem die 2FA umgangen wurde.“
„Die Übernahme von Telefonnummern könnte durch Social Engineering oder Phishing-Taktiken eingeleitet worden sein, um den Telekommunikationsanbieter zu täuschen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage