Die Sicherheitsrisiken der Wiederverwendung von Telefonnummern und wie Sie sich schützen können

Telefonnummern sind eine begrenzte Ressource, und Telekommunikationsunternehmen vergeben inaktive Nummern häufig neu. Diese Praxis birgt erhebliche Sicherheitsrisiken. Bei der Wiederverwendung einer Nummer kann der neue Inhaber Wiederherstellungs- und Verifizierungsnachrichten erhalten, die für den vorherigen Besitzer bestimmt waren. Dies kann zu Identitätsdiebstahl oder Kontomissbrauch führen. In diesem Artikel gehen wir auf die Gefahren der Nummernwiederverwendung ein und erläutern wichtige Schritte zum Schutz Ihrer persönlichen Daten.

Die Risiken des Nummernrecyclings verstehen

Zahlreiche Onlinedienste benötigen Ihre Telefonnummer beispielsweise für die Kontoverifizierung und -wiederherstellung, während bestimmte Anwendungen wie WhatsApp ausschließlich auf Ihre Telefonnummer angewiesen sind. Wenn Sie eine Nummer deaktivieren oder ändern, ohne sie ordnungsgemäß von verschiedenen Konten zu trennen, kann der Telekommunikationsanbieter sie wiederverwenden und einem neuen Nutzer zuweisen. Dieser neue Nutzer könnte Zugriff auf Konten erhalten, die noch mit der alten Nummer verknüpft sind.

Um diesen Sicherheitsproblemen entgegenzuwirken, setzen viele Anbieter eine „Cooling-off“-Phase ein, in der die Nummer niemand anderem zugewiesen wird. Diese Phase dauert in der Regel 45 bis 90 Tage und ermöglicht es dem Vorbesitzer, die Verknüpfung seiner Konten mit der alten Nummer aufzuheben. Beachten Sie jedoch, dass einige Dienste, darunter WhatsApp, Benutzerkonten nach 120 Tagen Inaktivität automatisch löschen. Viele andere Dienste verwenden diesen Indikator nicht zur Identifizierung wiederverwendeter Nummern, wodurch ehemalige Besitzer gefährdet sind.

Sobald eine Nummer wiederverwendet wurde, kann sich der neue Besitzer als der vorherige Benutzer ausgeben, über SMS-Wiederherstellungsoptionen in Konten eindringen und auf vertrauliche Informationen zugreifen. Cyberkriminelle suchen aktiv nach wiederverwendeten Nummern, vergleichen sie mit geleakten Datenbanken oder untersuchen aufeinanderfolgende Nummernblöcke, was sie zu einem bevorzugten Ziel für Missbrauch macht.

Um sich vor den Gefahren wiederverwendeter Nummern zu schützen, sind proaktive Maßnahmen unerlässlich, insbesondere bei der Deaktivierung einer Telefonnummer.

Trennen Sie Ihre Konten von der alten Nummer

Es ist wichtig, die Verknüpfung Ihrer Telefonnummer mit allen Konten aufzuheben, die sie zur Wiederherstellung oder Zwei-Faktor-Authentifizierung (2FA) verwenden. Die Herausforderung besteht darin, alle mit dieser Nummer verknüpften Konten zu identifizieren. Hier sind einige Strategien zur Vereinfachung des Vorgangs:

Nutzen Sie Ihre E-Mail-Adresse: Da die meisten Konten an Ihre E-Mail-Adresse gebunden sind, melden Sie sich an und führen Sie eine Suche mit Ihrer Nummer in Anführungszeichen durch, z. B.„09991234567“.So können Sie E-Mails von Diensten finden, die mit Ihrer Nummer verknüpft sind.

Überprüfen Sie Ihren Passwort-Manager: Wenn Sie einen Passwort-Manager verwenden, gehen Sie die gespeicherten Einträge durch, um verknüpfte Konten zu identifizieren.
Überprüfen Sie die Anmeldungen von Drittanbietern: Besuchen Sie für mit Google oder Facebook verknüpfte Konten die jeweiligen Seiten der verbundenen Apps, um die verknüpften Dienste anzuzeigen.

Liste der mit dem Google-Konto verbundenen Apps

Verwalten Sie Ihre Messaging-Konten richtig

Bei Messaging-Anwendungen wie WhatsApp, Signal und Telegram, die eine dedizierte Nummer benötigen, sollten Sie die offiziellen Verfahren zum Löschen Ihres Kontos oder Ändern Ihrer Nummer befolgen. So verhindern Sie die Übertragung Ihrer Daten und minimieren das Risiko eines Identitätsdiebstahls.

In WhatsApp können Sie beispielsweise zu Einstellungen → Konto navigieren, um Optionen zum Ändern der Nummer und zum Löschen des Kontos zu finden.

Entfernen Sie sich aus Werbekommunikation

Werbenachrichten können vertrauliche Informationen über die Aktivitäten des Vorbesitzers preisgeben, darunter auch persönliche Daten. Um diese Informationen zu schützen, überprüfen Sie Ihre Textnachrichten und melden Sie sich von Werbeangeboten ab, indem Sie mit STOPoder antworten UNSUBSCRIBE. Die meisten Werbenachrichten enthalten auch einen Abmeldelink oder Anweisungen zum Abbestellen.

Neben der Abmeldung können Sie auch auf Datenbroker-Websites nach Ihren Daten suchen und diese entfernen. Der neue Benutzer kann Ihre Daten über diese Plattformen entdecken.

Informieren Sie wichtige Kontakte über die Änderung

Auch nach der Wiederverwendung einer Nummer bleibt diese in den Kontakten der Personen gespeichert, die zuvor mit Ihnen kommuniziert haben. Dies kann zu Verwirrung führen, da diese möglicherweise versuchen, den neuen Besitzer zu erreichen. Es ist ratsam, wichtige Kontakte, insbesondere im beruflichen Umfeld, per E-Mail über die Änderung Ihrer Nummer zu informieren.

Halten Sie Ihre Nummer aktiv

Wenn Sie die Deaktivierung Ihrer Nummer vermeiden möchten, sollten Sie Maßnahmen ergreifen, um eine vorzeitige Deaktivierung zu verhindern. Bei Prepaid-Tarifen kann regelmäßiges Aufladen und Nutzen der Nummer (per Anruf, SMS oder Daten) dazu beitragen, den aktiven Status aufrechtzuerhalten. Bei Postpaid-Tarifen reicht es aus, regelmäßig Rechnungen zu bezahlen, um die Nummer aktiv zu halten.

Entscheiden Sie sich für Alternativen zur Wiederherstellung auf Basis von Telefonnummern

Nummernrecycling erhöht das Risiko einer Kontoübernahme. Die beste Vorbeugungsmaßnahme besteht darin, die Verknüpfung Ihrer Telefonnummer mit Konten möglichst zu vermeiden. Während einige Dienste, wie Messaging-Apps und Banken, eine Telefonnummer erfordern, ist dies bei vielen anderen nicht der Fall.

Zur Kontowiederherstellung genügt die Verwendung einer E-Mail-Adresse. Sie können auch eine zweite E-Mail-Adresse als Backup-Methode für die Wiederherstellung einrichten. Darüber hinaus kann die Verwendung von Passkeys die Sicherheit im Vergleich zu herkömmlichen Passwörtern erhöhen und die Abhängigkeit von potenziell anfälligen Wiederherstellungsoptionen verringern. Darüber hinaus sind Passkeys widerstandsfähiger gegen Phishing-Angriffe als herkömmliche 2FA-Methoden.

Bei der Zwei-Faktor-Authentifizierung gilt die SMS-Verifizierung als weniger sicher. Unternehmen wie Google versuchen, sie schrittweise abzuschaffen. Erwägen Sie den Umstieg auf zuverlässigere Methoden wie TOTP oder Push-Benachrichtigungen, die nicht von einer Telefonnummer abhängig sind.

Abschluss

Ihre deaktivierte Telefonnummer kann zu einer Belastung werden, insbesondere wenn Sie Ihre Konten nicht ordnungsgemäß davon getrennt haben. Wenn Sie zu einer neuen Nummer wechseln, stellen Sie sicher, dass alle alten Konten vor der Deaktivierung der Nummer getrennt sind, um potenzielle Risiken zu minimieren.

Quelle & Bilder