Es war leicht: So gelangten brasilianische Gangster über gestohlene iPhones an Bankkonten

Die kriminelle Energie ist groß, die technische Kompetenz dagegen nicht: Mit vergleichsweise einfachen Mitteln gelang es brasilianischen Banden lange, geklaute iPhones zum Ausplündern der Bankkonten ihrer Besitzer zu missbrauchen. Verhöre bringen nun ans Licht, wie die Verbrecher dabei vorgingen.

In Brasilien eskalierten zuletzt Diebstähle von iPhones, doch die Diebe stahlen die Geräte nicht etwa zum Zwecke der persönlichen Bereicherung. Viel mehr hatten sie es auf die Bankkonten abgesehen, deren Zugänge sie sich über die Geräte zu verschaffen hofften – leider allzu oft auch eine berechtigte Hoffnung, wie wir in einer früheren Meldung berichtet hatten.

Zunächst wurde vermutet, dass die Kriminellen hierfür auf eine bis jetzt noch nicht entdeckte Sicherheitslücke oder ein gestohlenes Tool der IT-Forensik zurückgreifen würden, doch am Ende war der ganze Trick deutlich einfacher.

Verhöre zeigen, wie kriminelle sich Bankkonten erschließen

Die Polizei von São Paulo schaffte es zuletzt schließlich, eine der kriminellen Banden zu zerschlagen. Verhöre zeigten rasch, dass es deutlich einfacher als erwartet war, sich des Geldes der Opfer zu bemächtigen. Brasilianische Zeitungsberichte zitieren den Polizeichef Fabiano Barbeiro mit Aussagen der überführten Verbrecher: Demnach reichte es ihnen aus, die SIM aus den gestohlenen iPhones zu entnehmen und sie in ein anderes iPhone einzulegen.

Da die meisten Nutzer eine ihrer E-Mail-Adressen sowohl für die Anmeldung bei Facebook oder anderen Social Media-Netzwerken, als auch ihrer Apple-ID nutzten, konnten die Diebe sich mit Hilfe dieser E-Mail-Adresse und der Telefonnummer der Opfer ganz einfach ein neues Passwort zusenden lassen.

Gelangten sie erst einmal auf die Geräte, fanden sich die Zugangsdaten zu ihren Onlinebanking-Accounts leider oft in der Notizen-App, wo sie von ihren Besitzern gespeichert wurden. Nach einer Reihe von Verhaftungen hat sich auch Apple zum Thema geäußert: Man gab an, es Kunden erleichtern zu wollen, ihre iPhones aus der Ferne zu löschen, ging hier aber nicht ins Detail.

An dieser Stelle ist noch einmal zu erwähnen, dass ihr grundsätzlich keine wichtigen Logindaten in der Notizen-App ungeschützt ablegen solltet.