MANILA – Zwei aktuelle Ermittlungen zeigen, wie unterschiedlich Cyberbetrüger die Mobilfunkinfrastruktur auf den Philippinen ausnutzen. – klajoo.com – Das National Bureau of Investigation (NBI) nahm einen chinesischen Staatsangehörigen fest, der einen sogenannten IMSI-Catcher eingesetzt haben soll. Gleichzeitig beschlagnahmte die Anti-Cybercrime Group der Polizei in Bulacan rund 400 bereits registrierte SIM-Karten, die mutmaßlich online weiterverkauft wurden.
Ein IMSI-Catcher imitiert einen Mobilfunkmast. Smartphones in der Nähe können sich mit dem stärkeren Signal des Geräts verbinden, weil es für sie wie eine reguläre Basisstation aussieht. Je nach Technik und Mobilfunkstandard lassen sich dadurch Identifikationsdaten abgreifen, Geräte lokalisieren oder Nachrichten- und Phishing-Angriffe vorbereiten. Das NBI erklärt, der in Cavite festgenommene Mann habe das Gerät für Betrugsaktivitäten eingesetzt.
Die Technik ist auf den Philippinen nicht völlig neu. Bereits 2025 hatte das NBI bei Ermittlungen wegen mutmaßlicher Spionage Fahrzeuge und Geräte mit nicht genehmigten IMSI-Catchern sichergestellt. Der aktuelle Fall zeigt nun erneut, dass solche Systeme nicht nur ein nationales Sicherheitsrisiko darstellen, sondern auch für normalen Finanz- und Phishingbetrug eingesetzt werden können.
Parallel dazu offenbart der SIM-Karten-Fall ein anderes Problem. Die Polizei nahm in Obando in der Provinz Bulacan einen 26-Jährigen fest, der registrierte SIM-Karten im Internet angeboten haben soll. Nach Angaben der Ermittler wurden rund 400 Karten sichergestellt. Einige seien mit den Identitäten anderer Personen registriert worden, andere habe der Verdächtige bereits registriert erworben.
Die PNP-Anti-Cybercrime Group hält deshalb das bestehende SIM Registration Act für unzureichend und fordert Änderungen. Vorgeschlagen werden eine stärkere Identitätsprüfung, die Aktivierung einer SIM erst nach erfolgreicher Authentifizierung, die Nutzung der Philippine National ID mit biometrischen Daten sowie eine Begrenzung auf höchstens fünf SIM-Karten pro Person über alle Anbieter hinweg. Auch die Weitergabe registrierter Karten soll stärker kontrolliert werden.
Diese Vorschläge sind noch kein geltendes Recht. Die derzeitige Rechtslage schreibt weiterhin keine allgemeine Fünf-SIM-Grenze vor und macht die National ID nicht zur einzigen zulässigen Identitätsgrundlage.
Für Nutzer bleibt die wichtigste praktische Konsequenz unverändert: Eine SMS ist nicht automatisch vertrauenswürdig, nur weil sie scheinbar aus dem Mobilfunknetz kommt oder keinen klassischen unbekannten Absender zeigt. Links zu Banken, E-Wallets oder angeblichen Behörden sollten nicht direkt aus verdächtigen Nachrichten geöffnet werden. Konten und Transaktionen sollten stattdessen über die offizielle App oder eine selbst eingegebene Adresse geprüft werden.
Die beiden Fälle zeigen zugleich, warum SIM-Registrierung allein Cyberbetrug nicht beseitigt. Wenn registrierte Karten massenhaft weiterverkauft oder Identitäten missbraucht werden und zusätzlich technische Angriffe über falsche Mobilfunkmasten möglich sind, muss die Kontrolle sowohl bei der Registrierung als auch bei der Netztechnik ansetzen. – RM
Quellen:
- National Bureau of Investigation – NBI arrests five for espionage
- Philippine News Agency – NBI warns public vs online scams using IMSI catchers
- GMA News – NBI arrests Chinese national; retrieves device used for scams
- GMA News – PNP-ACG nabs suspect over illegal online sale of registered SIMs in Bulacan
- Philippine Daily Inquirer – SIM cards linked to most cybercrimes despite registration law – PNP
Add Comment