SIM-Swaps sind zu einem der wichtigsten Wege geworden, über die Betrüger Identitätsdiebstahl begehen und die Kontrolle über die Telefonnummern ihrer Opfer übernehmen. Nun warnen die Behörden in Nigeria, dass der Kauf oder die Registrierung von SIM-Karten über informelle Agenten und Straßenstände gewöhnliche Bürger in schwerwiegende Straftaten verwickeln kann – und sie möglicherweise für Straftaten ins Gefängnis bringt, die sie nicht begangen haben.

Während es bei einem typischen SIM-Swap darum geht, Geld vom Konto eines Opfers zu überweisen, verfolgt dieses Schema ein anderes Ziel: den Namen einer Person auf einer SIM-Karte zu registrieren und diese an kriminelle Syndikate zu verkaufen. Das Hauptziel ist die National Identification Number (NIN), der Nachweis, der die Identität einer Person mit einer bestimmten Telefonleitung verknüpft. Nach den SIM-Registrierungsregeln Nigerias muss jede Leitung an eine NIN gebunden sein – genau das ermöglicht es Ermittlern, ein bei einer Straftat verwendetes Telefon einer namentlich bekannten Person zuzuordnen. Damit verwandeln SIM-Registrierungsbetrügereien am Straßenrand gewöhnliche Bürger in Tatverdächtige.

Das Ausmaß ist erheblich. Identitätsdiebstahl macht 63 % aller digitalen Finanzkriminalität in Afrika aus und verursacht geschätzte Kosten von 4 Milliarden US-Dollar jährlich – ein Ausmaß, das erklärt, warum die Polizei nun vor etwas so Alltäglichem dem Kauf einer SIM-Karte warnt.

In einem Video-Hinweis warnte SP Bright Edafe, Public Relations Officer des Police Command des Bundesstaats Delta, vor dem Identitätsdiebstahl-Schema, das seiner Aussage nach im Rahmen laufender strafrechtlicher Ermittlungen aufgedeckt wurde.

Nach Angaben von Edafe sammeln SIM-Registrierungsagenten an informellen Verkaufsstellen sensible persönliche Daten – einschließlich der NIN, vollständiger Namen und Angaben zum persönlichen Hintergrund – unter dem Vorwand, eine Leitung zu registrieren. Das Ziel ist jedoch Identitätsdiebstahl. Statt die Anfrage des Kunden abzuschließen, registriert der Agent mit den bereits übermittelten Daten eine vollständig andere SIM-Karte und schickt das Opfer dann unter dem Vorwand einer schlechten Netzverbindung weg.

Die heimlich registrierte SIM-Karte wird anschließend auf dem Schwarzmarkt an Akteure verkauft, die in Cyberkriminalität, Entführungen, Erpressung und Hacking verwickelt sind und sie für Lösegeldforderungen nutzen. Für Verbrecher bietet eine auf den Namen einer anderen Person registrierte Leitung Schutz: Wenn Strafverfolgungsbehörden kriminelle Anrufe und Finanztransaktionen zurückverfolgen, führen sie zum registrierten Eigentümer der Telefonleitung – der nicht wusste, dass seine Identität damit verknüpft war. Opfer werden häufig als Hauptverdächtige in großen Ermittlungsverfahren ausgemacht.

„Wenn sie Ihre Nummer verwenden, um jemanden zu betrügen oder in einem Entführungsfall Lösegeld zu fordern, wird es sehr schwierig sein, sich auf Unwissenheit zu berufen", sagte der Polizeibeamte und wies darauf hin, dass Unkenntnis des Gesetzes keinen rechtlichen Schutz bietet.

So funktioniert der Betrug

• Ein Kunde wendet sich an eine informelle Verkaufsstelle oder einen Straßenstand, um eine SIM-Karte zu kaufen oder zu registrieren.
• Der Agent sammelt Biometriedaten und persönliche Angaben wie die NIN, den Namen und den Mädchennamen der Mutter.
• Der Agent registriert mit der Identität des Kunden eine andere SIM-Karte.
• Der Agent behauptet eine Netzstörung und schickt den Kunden ohne funktionierende SIM weg.
• Die heimlich registrierte SIM wird an kriminelle Syndikate verkauft, darunter Entführer, Betrüger und Erpresser.

Rechtliche Folgen für die Opfer

Zuräuterung der rechtlichen Folgen stellte der Polizeisprecher des Bundesstaats Delta heraus, dass digitale Forensik bei einem Entführungsanruf, einer Lösegeldforderung oder einem Finanzbetrug die SIM-Karte direkt der registrierten Identität zuordnet. Wird das Opfer festgenommen, ist die Unschuldsbeweisung im Nachhinein äußerst schwierig, und eine im Rahmen laufender Ermittlungen markierte Leitung wird für ihren registrierten Eigentümer gefährlich.

„Welche Straftat sie auch mit dieser SIM-Karte begehen – mit Ihrer NIN, Ihrem Namen und Ihren Daten –, es liegt in Ihrer Verantwortung, sich zu entlasten, und es wird schwierig sein zu beweisen, dass Sie die Tat nicht begangen haben", warnte er.

So können Sie sich schützen

Zum Schutz vor Identitätsdiebstahl und möglicher Strafverfolgung empfahl das Police Command des Bundesstaats Delta den Nigerianern, umgehend Maßnahmen zu ergreifen:

1. Meiden Sie informelle Straßenstände. Kaufen, registrieren oder rüsten Sie SIM-Karten nur in den offiziellen Kundenzentren der großen Telekom-Anbieter MTN, Airtel, Globacom und T2mobile (9mobile) auf.
2. Überprüfen Sie Ihre NIN, indem Sie offizielle Filialen der Telekom-Betreiber aufsuchen und eine vollständige Liste der auf Ihre NIN registrierten Mobilfunknummern anfordern. Eine unbekannte Nummer ist möglicherweise bereits mit Ihrer Identität verknüpft.
3. Melden Sie jede verdächtige Nummer sofort und fordern Sie die formale Trennung und Streichung nicht erkannter Leitungen.