Hacker betrügt Reddit-Nutzer mit SIM-Spoofing-Angriff

Erst vor sechs Tagen, nachdem ein Reddit-Nutzer berichtet hatte, wie er ETH im Wert von 1.200 US-Dollar an Hacker verloren hatte, wurde ein anderer Nutzer desselben sozialen Netzwerks erneut Opfer von Hackern und verlor seine Kryptowährungen. Er führte eine Transaktion auf der Plattform HodlHodl durch und wurde durch einen SIM-Spoofing-Angriff betrogen, nachdem eine Nachricht von Revolute den Eindruck erweckt hatte, er habe das Geld bereits erhalten.

Wie ein SIM-Spoofing-Angriff Gandeloft dazu brachte, seine Bitcoins zu verkaufen

Gandeloft, der Opfer eines Betrugs wurde und seine Geschichte auf Reddit schilderte, wollte seine Bitcoins im Wert von 1677 US-Dollar umtauschen. Auf der Suche nach einem Käufer auf HodlHodl traf er auf jemanden, der 1650 Euro bot, was 1848 US-Dollar entsprach. Der geforderte Preis lag aufgrund des plötzlichen Kursverfalls von Bitcoin über dem aktuellen Marktpreis.

Der Käufer gab jedoch an, die Zahlung über die Revolut- App abzuwickeln und verlangte von Gandeloft seine Telefonnummer für die Transaktion. Gandeloft erhielt daraufhin eine SMS, angeblich von Revolut, die eine Zahlung von 1650 Euro mit dem Verwendungszweck „Sam BTC“ bestätigte.

Der Zwei-Faktor-Authentifizierungscode, den Gandeloft erhielt, ließ den Vorgang authentisch erscheinen. Obwohl das Geld nicht in der Revolut-App angezeigt wurde, wurde er aufgrund der Vereinbarung anschließend gegen seinen Willen zur Überweisung der Bitcoins gezwungen.

Gandeloft gab in einem Interview an, dass Revolute bestätigt habe, die erhaltene SMS nicht versendet zu haben. Die Kryptobörse habe auch keine Informationen herausgegeben, die zur Ergreifung des Hackers hätten beitragen können. Gandeloft sagte in dem Interview, die Börse habe ihm mitgeteilt, dass sie keine Kundendaten herausgebe. Er solle sich für weitere Informationen an seine Bank wenden, wo man aber ohnehin kaum etwas ausrichten könne.

Anstieg SIM-basierter Angriffe

So einfach es auch sein mag, einen Hacker zudent, der Phishing-Angriffe versucht, so schwer ist es doch, ihn zudent, sobald er offizielle Adressen erlangt hat. SIM-Spoofing-Angriffe sind relativ einfach durchzuführen und extrem schwer aufzudecken, obwohl sie in verschiedenen Ländern unterschiedlich ablaufen.

Auch Mobilfunkanbieter sind anfällig für SIM-Swapping. Sie betrügen dabei Kundendienstmitarbeiter, indem sie deren Telefonnummern mit denen eines anderen Anbieters tauschen. Dafür stehen ihnen jedoch viele verschiedene Methoden zur Verfügung.