Switch & Profit: Gespräche konnten gestohlen werden

Gestern erwirkte Vodafone eine Einstweilige Verfügung gegen das Bonusprogramm Switch & Profit der T-Com. Damit sind die Kunden nun auch vor einer Sicherheitslücke geschützt, die es im System gab. Sinn des Programms: Anrufe aus dem Festnetz der T-Com zu dem eigenen Handy abzufangen, sie direkt ins Festnetz leiten und dafür Geld von der T-Com bekommen.

Es war aber auch möglich, Gespräche eines dritten Handys abzufangen. Um dieses Szenario umzusetzen, musste man sich lediglich das Handy, das man umleiten wollte, kurz leihen. Dieses konnte man dann im Rahmen des Bonusprogrammes auf seinen Heimanschluss umleiten. Um die Umleitung zu aktivieren, musste derjenige, der die Gespräche umleiten wollte, lediglich an seinem Festnetzanschluss das Switch & Profit-Programm aktivieren und das geliehene Handy angeben. Zur Verifizierung schickte die T-Com eine Sicherheits-PIN auf das Handy. Da sich dieses aber in gutem Glauben des Eigentümers in fremden Händen befand, war dieses keine wirkliche Sicherheitsüberprüfung.

Handy-Eigentümer merkte nichts von Gesprächsdiebstahl

Wer es schaffen konnte, das Handy seiner Kollegen oder von Freunden für nur etwa fünf Minuten zu leihen, konnte mit Hilfe einer zweiten Person am Heimanschluss Anrufe stehlen. Allerdings wurden nur Anrufe umgeleitet, die aus dem Netz der T-Com stammten. Der Eigentümer des Handys merkte nichts davon, wenn ein Gespräch auf diesem Wege an einen fremden Anschluss umgeleitet wurde. Er wunderte sich höchstens darüber, dass er weniger Anrufe als üblich bekam. Wurde das Handy über einen Anschluss eines anderen Netzbetreibers oder per Call by Call angerufen, kam das Gespräch dennoch auf dem Handy an.

Bleibt zu hoffen, dass die T-Com eine andere Sicherheitsüberprüfung einführt, falls die rechtlichen Schwierigkeiten geklärt sind und das Programm erneut starten sollte. Sonst sollte sich jeder überlegen, ob er auf die Frage "Ich hab mein Handy vergessen, kann ich mal kurz deins haben?" so einfach "Ja" sagen kann.