SIM-Swap-Angriffe übertragen die Telefonnummer eines Opfers an ein vom Angreifer kontrolliertes SIM, fangen SMS-basierte 2FA-Codes ab und ermöglichen die Übernahme von Exchange-Konten.
Ersetzen Sie SMS 2FA durch Hardware-Sicherheitsschlüssel oder Authentifizierungs-Apps auf allen Börsen- und E-Mail-Konten, die mit Kryptobeständen verknüpft sind. Fügen Sie Portschutz auf Carrier-Ebene hinzu, sofern verfügbar.
Minimieren Sie die öffentliche Offenlegung von Telefonnummern und persönlichen Daten, die Angreifer für Social-Engineering-Supportmitarbeiter von Netzbetreibern verwenden.
Die Erholung nach dem SIM-Swap hängt von der Reaktionsfähigkeit der Exchange-Unterstützung ab; Prävention ist deutlich wirksamer als Sanierung.