Das Ministerium für Kommunikation und Digitales (Komdigi) warnt aktuell vor einer neuen Form der Cyberkriminalität, die gezielt Schwachstellen in der Signalverarbeitung von Mobiltelefonen ausnutzt. Im Fokus der Sicherheitswarnung steht dabei die veraltete 2G-Technologie, über die Angreifer versuchen, sensible Nutzerdaten zu entwenden und finanziellen Schaden anzurichten.
Manipulierte Basisstationen erzwingen veralteten Funkstandard
Nach Erkenntnissen der Behörde nutzen die Täter eine Methode, die als „Fake BTS“ (Base Transceiver Station) bekannt ist. Dabei kommen gefälschte Basisstationen zum Einsatz, die ein Mobilfunksignal simulieren. Die technische Schwachstelle liegt darin, dass moderne Smartphones unter bestimmten Bedingungen dazu gezwungen werden können, die Verbindung zu sicheren 4G- oder 5G-Netzen zu trennen und stattdessen auf den deutlich unsichereren 2G-Standard zurückzufallen.
Sobald sich ein Endgerät in diesem manipulierten 2G-Netz befindet, haben die Angreifer weitreichende Möglichkeiten zur Manipulation der Kommunikation. Der primäre Angriffsvektor ist derzeit der Versand von Phishing-Kurznachrichten. Da die Sicherheitsmechanismen im 2G-Netz im Vergleich zu modernen Standards unzureichend sind, können Kriminelle SMS-Nachrichten versenden, die für den Nutzer kaum von legitimen Benachrichtigungen zu unterscheiden sind.
Risiken für Online-Banking und sensible Daten
Sicherheitsexperten weisen darauf hin, dass die Gefahr insbesondere in der Kombination aus technischer Manipulation und sozialer Täuschung liegt. Die versendeten Phishing-SMS enthalten oft Links, die auf gefälschte Websites führen. Geben Nutzer dort sensible Informationen wie Zugangsdaten für das Online-Banking oder Kreditkartendetails ein, riskieren sie den unmittelbaren Verlust ihres Guthabens.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne speziellen Schutz vor manipulierten Verbindungen und Phishing ist das riskant. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Gerät mit 5 einfachen Schritten gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Behörden mahnen daher zur besonderen Vorsicht, wenn das Mobiltelefon ohne ersichtlichen Grund einen plötzlichen Signalabfall auf den 2G-Standard anzeigt. In städtischen Gebieten, die normalerweise flächendeckend mit modernen Netzen versorgt sind, gilt ein solcher Wechsel als verdächtig.
Empfehlungen zum Schutz der Nutzer
Um sich vor dieser Betrugsmasche zu schützen, haben Sicherheitsverantwortliche einen Katalog an präventiven Maßnahmen veröffentlicht. Eine der zentralen Empfehlungen lautet, Mobile-Banking-Anwendungen grundsätzlich nicht zu öffnen, wenn das Gerät lediglich eine 2G-Verbindung anzeigt. Transaktionen sollten in einem solchen Fall sofort gestoppt werden.
Zudem wird dringend dazu geraten, keine Links in SMS-Nachrichten anzuklicken, deren Herkunft nicht zweifelsfrei geklärt ist. Zur Erhöhung der allgemeinen Sicherheit wird die konsequente Nutzung der Zwei-Faktor-Authentifizierung (2FA) empfohlen, da diese eine zusätzliche Hürde für Angreifer darstellt, selbst wenn Zugangsdaten bereits kompromittiert wurden.
Da Kriminelle immer raffiniertere Methoden wie manipulierte Funkzellen nutzen, um an Ihre Daten zu gelangen, ist proaktiver Schutz unerlässlich. Erfahren Sie in diesem Gratis-PDF, wie Sie WhatsApp, PayPal und Ihre Banking-Apps effektiv vor fremdem Zugriff schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Technisch versierteren Nutzern wird zudem nahegelegt, in den Systemeinstellungen ihres Smartphones die Nutzung von 2G vollständig zu deaktivieren, sofern das jeweilige Gerät und das Betriebssystem diese Option unterstützen. Durch das Abschalten des veralteten Standards wird der oben beschriebene Angriffsvektor über gefälschte Basisstationen bereits im Ansatz blockiert. Die Behörden betonen, dass Wachsamkeit bei unvorhergesehenen Änderungen der Netzqualität derzeit der beste Schutz gegen diese Form des digitalen Identitätsdiebstahls ist.
