03 Wie Teenager mit einem Anruf Millionen in Bitcoin raubten

Ein lautloser Angriff mitten in der Nacht: Michael Terpin, Tech-Investor und Krypto-Pionier, sieht auf seinem Smartphone nur noch zwei Worte: „Kein Netz“. Was er für eine Störung hält, ist der Beginn eines 24-Millionen-Dollar-Raubs. Tausend Kilometer entfernt sitzt ein 15-jähriger Teenager in seinem Jugendzimmer und hat gerade mit einem einfachen Anruf Terpins gesamte digitale Identität übernommen.

In dieser Folge von Tech & Crime rekonstruieren wir einen der spektakulärsten Krypto Coup der Cyber Geschichte und zeigen, warum die Sicherheitsmethode, der Millionen Menschen vertrauen, eine tickende Zeitbombe ist.

Das erwartet dich in dieser Folge:

• Die Anatomie des Angriffs: Wie funktioniert SIM-Swapping über Social Engineering, Bestechung und Insider-Zugriffe?

• Die SMS-Falle: Warum 2-Faktor-Authentifizierung (2FA) per SMS dein Konto keineswegs schützt.

• Die OGUsers-Szene: Wie aus dem Handel mit seltenen Social-Media-Handles eine Multi-Millionen-Kriminalität unter Jugendlichen wurde.
• SS7-Protokoll erklärt: Das veraltete Telekomsystem aus den 1070ern und seine fatalen Sicherheitslücken im globalen Netz.
• Schutz-Guide: So sicherst du deine E-Mails, Passwörter & Krypto-Wallets wirklich ab (TOTP-Apps & Hardware-Keys wie YubiKey).

Kapitel:

00:00 – Intro: Der 24-Millionen-Dollar Anruf

01:34 – Was ist SIM-Swapping? (IMSI, Social Engineering & Insider)

06:00 – Die SMS-Falle bei 2FA

08:19 – Ellis Pinsky & die berüchtigte OGUsers-Subkultur

10:20 – Die Jagd, die Klage gegen AT&T & das SS7-Protokoll

12:29 – Das Nachspiel & 3 konkrete Tipps für deine Cyber-Sicherheit

Verwendete Quellen und Gerichtsdokumente:

1. Princeton University (Center for Information Technology Policy): An Empirical Study of Wireless Carrier Authentication for SIM Swaps (Lee et al., 2020). Eine wissenschaftliche Studie, die die extrem schwachen Authentifizierungsmethoden der fünf größten US-Mobilfunkanbieter bei SIM-Swaps nachgewiesen hat.
2. US District Court (Central District of California): Michael Terpin v. AT&T Inc. et al. (Civil Action No. 2:18-cv-06975). Die offiziellen Gerichtsakten und Klageschriften im Millionen-Fall Terpin, die die Abläufe des Raubs detailliert dokumentieren.
3. ENISA (European Union Agency for Cybersecurity): SIM Swapping: Technical Analysis and Prevention Measures. Offizieller Bericht der EU-Cybersicherheitsbehörde über die Risiken von SIM-Swapping und Schwachstellen in Mobilfunk-Protokollen.
4. US Federal Communications Commission (FCC): Data Protection and SIM Swapping Policy Report (2023). Behördlicher Untersuchungsbericht zur Regulierung von Mobilfunkanbietern und Schutz von Verbraucheridentitäten.

🎙️ Über Tech & Crime: Der True-Crime Podcast an der Schnittstelle von Cyberkriminalität, Krypto-Räuben und digitaler Forensik. In jeder Folge rekonstruieren wir echte Hacker-Fälle und liefern den verständlichen Tech-Deep-Dive zu den Hintergründen. Jetzt folgen und keine Episode verpassen.