Illegale Rufumleitung

Außerdem ermöglicht es Kunden, uneingeschränkt im Ausland zu telefonieren. Über das Netzwerk ist es allerdings auch möglich, etwa ein mobiles Gerät zu orten oder die Rufnummer umzuleiten. Einen Zugang zu diesem Netzwerk gibt es laut SZ schon ab rund 1.000 Euro. Das habe das Geschäft für zwielichtige Anbieter eröffnet.

Die Hacker nutzen die ergaunerten Bankdaten, um eine Überweisung zu tätigen. Die dafür erforderliche mobile Transaktions-Nummer (mTAN) wird dank der SS7-Lücke dann auf eine von den Angreifern gewählte Nummer umgeleitet. So ist es den Kriminellen möglich, im schlimmsten Fall das gesamte Konto zu leeren.

Laut SZ hat Telefónica nun bestätigt, dass diese Rufnummernumleitung bis vor Kurzem auch in Deutschland möglich war. Mitte Januar habe der Konzern festgestellt, dass vereinzelte Rufnummern in Deutschland auf einen ausländischen Provider umgeleitet wurden. Den entsprechenden Anbieter hat Telefónica daraufhin gesperrt.

Kritiker warnen seit geraumer Zeit vor diesem Risiko. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät daher beim Online-Banking einen TAN-Generator anstatt des mTAN-Verfahrens zu nutzen.