SIM Swap

Ein SIM Swap (auch SIM-Hijacking genannt) ist ein Social-Engineering-Angriff, bei dem ein Krimineller einen Mobilfunkanbieter dazu bringt, die Telefonnummer eines Opfers auf eine SIM-Karte zu übertragen, die er kontrolliert. Sobald dies erfolgreich ist, empfängt der Angreifer alle Anrufe und Textnachrichten, die für das Opfer bestimmt sind, einschließlich Zwei-Faktor-Authentifizierungscodes (2FA). In der Kryptowelt wurden SIM Swaps genutzt, um SMS-basierte 2FA zu umgehen und Zugang zu Börsenkonten zu erlangen, was zu erheblichen Diebstählen geführt hat. Die Verwendung App-basierter 2FA (wie Google Authenticator) anstelle von SMS ist die wichtigste Schutzmaßnahme.