{"id":4470,"date":"2014-11-17T17:19:50","date_gmt":"2014-11-17T17:19:50","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=4470"},"modified":"2020-02-26T18:37:29","modified_gmt":"2020-02-26T16:37:29","slug":"schutz-fuer-die-sim-karte","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/schutz-fuer-die-sim-karte\/4470\/","title":{"rendered":"Das schw\u00e4chste Glied: Wie man wegen einer verlorenen SIM-Karte (nicht) alles verliert"},"content":{"rendered":"<p>Es ist f\u00fcr viele schon langsam Routine, das Profil auf Sozialen Netzwerken, private Fotos, Smartphones, PCs, Bankkonten und noch viel mehr zu sch\u00fctzen. Doch ein kleines Ding entgeht unserer Aufmerksamkeit, obwohl es sehr wichtig ist f\u00fcr die Sicherheit all der eben genannten Ger\u00e4te und Dienste. Es geht um SIM-Karten, die meist die letzte und gleichzeitig am wenigsten gesch\u00fctzte Verteidigungslinie auf dem Weg zu unseren kritischen Daten und unserem Geld sind.<\/p>\n<p><strong><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/11\/06133556\/sim_card_protection.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-5261\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/11\/06133556\/sim_card_protection.png\" alt=\"sim_card_protection\" width=\"640\" height=\"480\"><\/a><\/strong><\/p>\n<p>Doch warum ist die SIM-Karte so wichtig? Die Antwort ist einfach: Dieses kleine St\u00fcck Plastik mit dem Microchip enth\u00e4lt Informationen wie Kontaktlisten und Servicedaten, aber auch \u2013 und das ist enorm wichtig \u2013 Ihre Telefonnummer.<\/p>\n<p>Die <a href=\"https:\/\/www.kaspersky.com\/blog\/what_is_two_factor_authenticatio\/\" target=\"_blank\" rel=\"noopener nofollow\">Zwei-Faktoren-Authentifizierung<\/a>, die immer \u00f6fter anzutreffen ist, basiert meist darauf, dass Ihnen ein einmaliger Code per SMS geschickt wird. Sie ist ein Schl\u00fcssel zu vielen, wenn nicht sogar allen, T\u00fcren Ihres digitalen Lebens: Soziale Netzwerke, Online-Dienste, Online-Banking. So wie die St\u00e4rke der ganzen Kette durch ihr schw\u00e4chstes Glied festgelegt wird, h\u00e4ngt die Sicherheit Ihrer privaten Daten davon ab, wie gut Ihre Telefonnummer \u2013 das bedeutet Ihre SIM-Karte \u2013 vor unerlaubtem Zugriff gesch\u00fctzt ist.<\/p>\n<p>Viele Webseiten, inklusive Facebook und Gmail sowie fast alle Online-Banking-Dienste, bieten zus\u00e4tzlichen Zugriffsschutz, indem sie eine Handynummer mit dem Konto verkn\u00fcpfen, um Einmalpassw\u00f6rter per SMS zu versenden.<\/p>\n<p>Je nach Einstellungen werden solche Passw\u00f6rter verwendet, um Zugriff auf das Konto zu bekommen, aber auch, um das Hauptpasswort zu \u00e4ndern und Transaktionen zu best\u00e4tigen. Wenn also ein Cyberkrimineller Ihr Passwort herausfindet, hei\u00dft das, dass er dennoch keinen Zugriff auf das Konto bekommt, da er das Einmal-Passwort nicht kennt.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">What is two-factor authentication? Where should you use it? <a href=\"https:\/\/t.co\/h78Cc3ivJ7\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/h78Cc3ivJ7<\/a> <a href=\"http:\/\/t.co\/3i9YyLdEpI\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/3i9YyLdEpI<\/a><\/p>\n<p>\u2014 Eugene Kaspersky (@e_kaspersky) <a href=\"https:\/\/twitter.com\/e_kaspersky\/status\/476383818052403201?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 10, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Dieser Ansatz kann als die derzeit sicherste M\u00f6glichkeit f\u00fcr den Schutz Ihrer Online-Konten angesehen werden, doch er hat einen Makel: Denn es wird davon ausgegangen, dass nur der legitime Besitzer Zugriff auf das Handy hat. Allerdings kann das Handy auch gestohlen oder von einem Fremden verwendet werden. Doch was passiert, wenn Ihr Handy oder die SIM-Karte daraus bei jemandem mit b\u00f6sen Absichten landet?<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Eine #SIM-Karte im Smartphone kann die Ursache f\u00fcr Geld- und Datendiebstahl sein.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2Fid3b&amp;text=Eine+%23SIM-Karte+im+Smartphone+kann+die+Ursache+f%C3%BCr+Geld-+und+Datendiebstahl+sein.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Am schlimmsten ist, wenn man das Smartphone zusammen mit den Geld- und Kreditkarten verliert. Damit haben \u00dcbelt\u00e4ter ein Gesamtpaket, mit dem sie Ihnen all Ihr Geld rauben k\u00f6nnen. Und gerade in letzter Zeit werden immer h\u00e4ufiger Transaktionen von einer Karte auf eine andere durchgef\u00fchrt, so dass sogar dieser offensichtliche Weg von Cyberkriminellen verwendet wird<\/p>\n<p>Noch einfacher ist es, online mit Ihrer Karte einzukaufen. Daf\u00fcr brauchen Cyberkriminelle nur die Kartendaten und den einmaligen Code, der zu der Handynummer geschickt wird, die mit der Karte verkn\u00fcpft ist. Das bedeutet, dass Ihr Hauptpasswort f\u00fcr das Online-Banking, egal wie kompliziert und sicher es ist, gar nicht ben\u00f6tigt wird. Und auch der Code, mit dem Sie Ihr Smartphone entsperren, wird ebenfalls nicht ben\u00f6tigt, denn Ihre SIM-Karte kann einfach in ein anderes Ger\u00e4t gesteckt werden, um die Code-SMS sehen zu k\u00f6nnen.<\/p>\n<div class=\"pullquote\">Viele Online-Dienste verlangen nur die Kreditkartendaten und einen Einmalcode, der per SMS gesendet wird \u2013 Cyberkriminelle brauchen in diesem Fall nicht einmal die Login-Daten zu Ihrem Online-Banking.]<\/div>\n<p>Theoretisch kann die illegale Transaktion bei der Bank gemeldet werden. Doch das kann recht herausfordernd sein: Die Bank w\u00e4re schlie\u00dflich ziemlich sicher, dass Sie selbst den Einkauf get\u00e4tigt haben, und da ist schwer das Gegenteil zu beweisen.<\/p>\n<p>Ein Szenario mit weniger finanziellen Folgesch\u00e4den ist der Verlust des Smarpthones. Ein Krimineller h\u00e4tte es viel schwerer, an Ihr Geld zu kommen, allerdings gibt es f\u00fcr ihn kaum Hindernisse, auf Ihre Daten in verschiedenen Online-Diensten zuzugreifen. Denn die Passw\u00f6rter f\u00fcr eine Vielzahl von Webseiten wiederherzustellen ben\u00f6tigt meist nur einen Best\u00e4tigungscode, der an Ihr Handy gesandt wird.<\/p>\n<p>Die faulsten Gauner, denen Ihr Handy oder Ihre SIM-Karte in die H\u00e4nde fallen, werden zumindest versuchen, all Ihren Kontakten Nachrichten zu schicken, in denen Sie nach Geld f\u00fcr einen angeblichen Notfall fragen. Diese \u201eich-hab-keine-Zeit-f\u00fcr-Erkl\u00e4rungen\u201c-SMS-Betr\u00fcgereien sind recht erfolgreich, selbst wenn die Nachrichten von unbekannten Kontaktadressen oder Fremden kommen.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\"Five lessons I\u2019ve learned from having my credit card hacked\" <a href=\"https:\/\/t.co\/TQHBbK0Oqw\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/TQHBbK0Oqw<\/a><\/p>\n<p>\u2014 Eugene Kaspersky (@e_kaspersky) <a href=\"https:\/\/twitter.com\/e_kaspersky\/status\/532820878699278336?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">November 13, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Allerdings m\u00fcssen Sie gar nicht Ihr Handy verlieren, um Kriminellen Zugriff auf Ihre Finanzdaten zu erm\u00f6glichen \u2013 denn diese Daten sind mit einem tempor\u00e4ren Zugriff auf Ihre SIM-Karte zu erreichen. Schon einige Minuten reichen, um eine SMS mit einem Einmalpasswort zu stehlen, um eine Transaktion in Ihrem Online-Banking zu machen oder einen sch\u00e4dlichen Link an all Ihre Kontante zu schicken.<\/p>\n<p>Wenn Sie also Ihr Handy zur\u00fcckbekommen, kann es gut sein, dass Sie von dem Vorfall gar nichts merken. Doch dieser zeitweise Verlust der SIM-Karte kann Sie viel Geld kosten und einigen \u00c4rger mit sich bringen.<\/p>\n<p>Sch\u00fctzen k\u00f6nnen Sie sich ganz einfach: Schalten Sie die PIN-Abfrage f\u00fcr die SIM-Karte ein und verwenden Sie keinen zu einfache PIN-Code (einfache Codes wie 0000 oder 1234 sollten Sie vermeiden). In diesem Fall kann niemand Ihre Telefonnummer missbrauchen \u2013 egal ob auf Ihrem Ger\u00e4t oder einem anderen Handy.<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine einfache SIM-Karte in Ihrem Smartphone kann der Grund daf\u00fcr sein, alles Geld und alle pers\u00f6nlichen Daten zu verlieren.<\/p>\n","protected":false},"author":214,"featured_media":4471,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[223,983,520,1653,901,221,1654,1239],"class_list":{"0":"post-4470","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-online-banking","9":"tag-online-zahlung","10":"tag-private-daten","11":"tag-security","12":"tag-sim","13":"tag-smartphone","14":"tag-tips","15":"tag-verlust"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/schutz-fuer-die-sim-karte\/4470\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/online-banking\/","name":"Online-Banking"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/214"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=4470"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4470\/revisions"}],"predecessor-version":[{"id":22901,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4470\/revisions\/22901"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/4471"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=4470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=4470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=4470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}