Prof. Dr. Dennis-Kenji Kipker forscht und berät als Direktor des cyberintelligence.institute international zu Cybersicherheit, digitaler Resilienz sowie IT-Recht in China und den USA. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Hinter dem Phänomen steckt ein sogenannter SMS-Blaster, ein etwa schuhkartongroßes Gerät, das an eine Autobatterie angeschlossen wird und sich bequem über eine App fernsteuern lässt. Der Apparat gibt vor, eine legitime Mobilfunkantenne zu sein, und sendet ein so starkes Signal aus, dass sich alle Smartphones in einem Umkreis von bis zu eintausend Metern automatisch mit ihm verbinden. 

Wie überzeugend die gefälschten Nachrichten wirken, zeigt der Genfer Fall besonders eindrücklich, denn die Empfänger erhielten dort den Hinweis auf eine angeblich offene Parkbuße über vierzig Franken, die sich verdoppeln würde, wenn nicht umgehend gezahlt werde. Wer dem Link folgte, landete auf einer Seite, die der echten Bußgeldplattform täuschend ähnlich sah, und gab dort persönliche Daten und Kontoinformationen ein. 

Sie können sich vor solchen Angriffen wappnen, wenn Sie einige einfache Vorkehrungen treffen. Auf vielen Android-Geräten lässt sich in den Netzwerkeinstellungen die Verbindung zum 2G-Netz vollständig deaktivieren, wodurch der SMS-Blaster bei Ihnen ins Leere läuft. Beim iPhone ist eine direkte Abschaltung nicht möglich, doch der sogenannte Blockierungsmodus in den Datenschutzeinstellungen unterbindet die Verbindung zu 2G ebenfalls, schränkt allerdings andere Funktionen ein und sollte deshalb mit Bedacht eingesetzt werden. 

Dass es sich nicht um ein rein schweizerisches Phänomen handelt, zeigt ein Fall aus Toronto, wo die kanadische Polizei Ende April dieses Jahres drei junge Männer festnahm, die monatelang mit einem mobilen SMS-Blaster durch den Großraum der Stadt gefahren waren. Im Rahmen der Operation Project Lighthouse wurden ihnen 44 Anklagepunkte vorgeworfen, weil ihr Gerät mehr als dreizehn Millionen Netzunterbrechungen verursachte und dabei sogar die Verbindung zur Notrufnummer 911 lahmlegte. 

Mobilfunkanbieter wie Swisscom, Sunrise und Salt blockieren mit eigenen SMS-Filtern täglich zehntausende betrügerische Nachrichten, doch die Täter umgehen diese Vorkehrungen, indem sie ihre eigene Antenne betreiben und damit das offizielle Netz schlicht aushebeln. Auch die Tatsache, dass das 2G-Netz in der Schweiz eigentlich abgeschaltet ist, bietet keinen Schutz, weil die mobile Pseudoantenne dieses veraltete Verfahren selbst zur Verfügung stellt.