SIM Swapping
Auch bekannt als:SIM-Karten-Übernahme · SIM Swap
SIM Swapping: Betrug, bei dem eine Mobilfunknummer auf eine vom Angreifer kontrollierte SIM übertragen wird. Für die Abwehr sind belastbare PräventionPreventionMaßnahmen, die Sicherheitsvorfälle oder Angriffe verhindern sollen, bevor sie eintreten., aussagekräftige ProtokollierungLoggingAufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung., zeitnahe ErkennungDetectionFähigkeit, verdächtige Aktivitäten, Angriffe oder Richtlinienverstöße rechtzeitig zu erkennen. und klar definierte ReaktionsmaßnahmenResponse ActionVordefinierte oder situationsabhängige Maßnahme zur Behandlung einer erkannten Bedrohung oder eines Vorfalls. erforderlich.
Funktionsweise und Einordnung
Technisch beschreibt SIM Swapping einen Angriffsweg oder eine konkrete Vorgehensweise, nicht bloß ein einzelnes auffälliges Ereignis. Für eine belastbare Bewertung müssen Voraussetzungen, Einstiegspunkt, Ziel, mögliche Zwischenschritte und die erwartete Wirkung getrennt betrachtet werden. Dieselbe Technik kann je nach Systemarchitektur, Berechtigungen und vorhandenen Schutzmaßnahmen sehr unterschiedliche Folgen haben.
Bedeutung in der Praxis
In der Praxis sind sowohl vorbeugende Maßnahmen als auch erkennbare Spuren wichtig. Dazu gehören sichere Konfigurationen, begrenzte Rechte, robuste Eingabe- und Identitätsprüfungen sowie Telemetrie an den betroffenen Systemgrenzen. Ein einzelner Indikator beweist den Angriff meist nicht; erst der Zusammenhang aus Zeitverlauf, Quelle, Ziel und beobachteter Wirkung ermöglicht eine verlässliche Erkennung, Eindämmung und Behebung.
Verwandte Begriffe
- KontenübernahmeAccount TakeoverUnbefugte Übernahme eines Benutzerkontos durch gestohlene Zugangsdaten.: Unbefugte Übernahme eines Benutzerkontos durch gestohlene Zugangsdaten.
- MehrfaktorauthentifizierungMulti-Factor AuthenticationVerlangt mindestens zwei unabhängige Faktoren zur Identitätsprüfung.: Verlangt mindestens zwei unabhängige Faktoren zur Identitätsprüfung.
- Identitätsbedrohungserkennung und -reaktionIdentity Threat Detection and ResponseErkennung und Behandlung von Angriffen auf Identitäten, Konten und Authentisierungssysteme.: Erkennung und Behandlung von Angriffen auf Identitäten, Konten und Authentisierungssysteme.
- Soziale ManipulationSocial EngineeringManipuliert Menschen, um Sicherheitskontrollen zu umgehen oder Informationen zu erhalten.: Manipuliert Menschen, um Sicherheitskontrollen zu umgehen oder Informationen zu erhalten.