SIMjacking, oft auch als „SIM-Swap-Betrug“ oder „Port-Out-Betrug“ bezeichnet, ist eine Art Cyberangriff, der dazu dient, sich Zugang zu vertraulichen Informationen wie Bankzugangsdaten zu verschaffen, indem eine Mobiltelefonnummer oder der Teilnehmer eines anderen Mobilfunkgeräts angegriffen und gekapert wird SIM-Karte (Identity Module). Sobald ein böswilliger Akteur im Besitz der SIM-Karte des Ziels ist, kann er auf alle privaten Daten des Benutzers zugreifen, einschließlich Bankdaten, Passwörter und andere persönliche Informationen, die möglicherweise auf dem Gerät gespeichert sind.
Beim SIMjacking werden Fehler im Authentifizierungsprozess von Mobilfunknetzen ausgenutzt. Um Zugriff auf die SIM-Karte zu erhalten, muss ein Angreifer entweder die mit der Telefonnummer verknüpfte Person dazu verleiten, ihr ihre persönlichen Sicherheitsinformationen preiszugeben, oder mithilfe von Tools zur Portierung von Telefonnummern an die SIM-Karte gelangen. Sobald der Angreifer im Besitz der SIM-Karte ist, kann er Passwörter zurücksetzen, auf Konten zugreifen und Daten stehlen.
Da SIMjacking immer häufiger vorkommt, ist es wichtig, sich der mit dem Angriff verbundenen Risiken und der Maßnahmen bewusst zu sein, die ergriffen werden können, um ihn zu verhindern und zu erkennen. Mobilfunkanbieter können dazu beitragen, das Risiko von SIMjacking zu verringern, indem sie die Verwendung der Multi-Faktor-Authentifizierung ermöglichen. Darüber hinaus sollten Benutzer die Warnzeichen beachten und ihre Daten proaktiv schützen, indem sie die SIM-Sperre aktivieren und die Zwei-Faktor-Authentifizierung verwenden.
SIMjacking stellt eine ernsthafte Bedrohung für die Privatsphäre der Benutzer dar und kann zu erheblichen finanziellen Verlusten führen, wenn es nicht ordnungsgemäß geschützt wird. Es wird empfohlen, dass Benutzer die erforderlichen Schritte unternehmen, um sicherzustellen, dass ihre Informationen und Daten sicher und geschützt bleiben.
