SIM-Swapping-Angriffe nehmen im Cyberspace zu – sind härtere Strafen erforderlich?

Richard Yuan Li, ein 20-jähriger Kalifornier, wurde im Eastern District von Louisiana wegen SIM-Swapping-Angriffen angeklagt, die mindestens 20 Personen, darunter einen Arzt aus New Orleans, zum Ziel hatten. Ihm wird außerdem vorgeworfen, erhebliche Mengen an Kryptowährungen der Opfer gestohlen zu haben.

Ein SIM-Swapping-Angriff ist ein unbefugtes Verfahren, das Hackern Zugriff auf persönliche Daten von Opfern ermöglicht, wie beispielsweise E-Mail-Konten, digitale Geldbörsen und Bankkontodaten. Sie erlangen diese Informationen, indem sie die Nachrichten und Anrufe des Opfers auf ein anderes, in ihrem Besitz befindliches Mobiltelefon umleiten.

Kalifornier tauschte über 20 SIM-Karten

Nach der Anzeigeführte Li in den vergangenen zwei Jahren zusammen mit Komplizen mehrere SIM-Karten-Tauschangriffe durch. Zwischen dem 11. Oktober und dem 6. Dezember gelang es dem kalifornischen Hacker , mehr als 20 SIM-Karten auszutauschen und so Zugriff auf die persönlichen Daten der Opfer zu erlangen.

Im Januar 2018 betrog Li und seine Komplizen einen Kundendienstmitarbeiter von Apple Inc. Sie überzeugten den Mitarbeiter, dass sie kein Apple-Gerät erhalten hätten, obwohl sie ein iPhone 8 bestellt hatten. Berichten zufolge erhielten sie das fälschlicherweise behauptete Gerät, mit dem sie dann die SIM-Swapping-Angriffe durchführten. 

Li wurde wegen seiner SIM-Karten-Tauschangriffe mit einer Geldstrafe von 250.000 US-Dollar belegt

Sie konnten zahlreiche Telefonnummern auf die SIM-Karten des Mobiltelefons übertragen, das sie auf betrügerische Weise erhalten hatten, und es in Lis Zimmer in San Diego benutzen.

Eines der Opfer, dessen Handynummer am 10. November ausgetauscht wurde, verlor eine beträchtliche Menge an Kryptowährungen an die Angreifer, nachdem diese Zugriff auf seine E-Mail- und Digitalwährungskonten erlangt hatten.

Obwohl die Mittäter noch unbekannt sind, wurde Li im Zusammenhang mit seinen SIM-Karten-Tauschangriffen wegen Verschwörung zum Betrug mittels elektronischer Kommunikation angeklagt. Im Falle einer Verurteilung drohen ihm eine fünfjährige Haftstrafe und eine Geldstrafe von 250.000 US-Dollar.