Hongkong erwägt strengere SIM-Kartenlimits, nachdem Telefonbetrug Schäden von 1,94 Milliarden HK$ verursacht hat

Fast 10.000 Telefonbetrugsfälle rücken Registrierungsvorschriften in den Fokus

Hongkong erwägt strengere Beschränkungen für Prepaid-SIM-Karten, nachdem die Polizei in den ersten neun Monaten des Berichtszeitraums fast 10.000 Fälle von Telefonbetrug mit Verlusten von 1,94 Milliarden HK$ registriert hat. Polizeipräsident Joe Chow Yat-ming sagte bei einer Sitzung des Bezirksrats von Southern District, Ermittler hätten bei der Auswertung der Telefonaufzeichnungen von Opfern festgestellt, dass die meisten betrügerischen Anrufe von lokalen Nummern stammten.

Der stärkste jüngste Anstieg wurde im August und September verzeichnet: In diesen beiden Monaten registrierte die Polizei mehr als 3.900 Telefonbetrugsfälle. Bei etwa 80 % gaben sich die Täter als Kundendienstmitarbeiter aus. Nach dem von Chow genannten Anteil entspricht das rund 3.120 Fällen in nur zwei Monaten.

Chow verwies auf zwei Schwachstellen: Nutzer können bei zahlreichen Anbietern Prepaid-Karten registrieren, und das Vermieten, Verleihen oder Verkaufen einer SIM-Karte ist an sich keine Straftat. Ermittler haben festgestellt, dass sich Menschen in Geschäften Karten auf ihren eigenen Namen registrieren lassen und diese anschließend an Betrügergruppen weitergeben.

Die Regierung überprüft das Registrierungssystem und bereitet Gesetzesänderungen vor. Zu den Optionen gehören eine Begrenzung der Zahl der Prepaid-Karten, die eine Person registrieren lassen kann, und die Einführung eines Straftatbestands für die unrechtmäßige Nutzung einer auf den Namen einer anderen Person registrierten SIM-Karte ohne rechtmäßige Befugnis oder triftigen Grund.

Die Bedeutung des Themas reicht über Telefondienste hinaus. In den ersten neun Monaten entfielen 34.679 der insgesamt 68.015 registrierten Straftaten auf Betrug, also etwa 51 %. Die gesamten Betrugsverluste beliefen sich auf 6,02 Milliarden HK$. Telefonbetrug machte fast ein Drittel dieser Verluste aus. Damit ist der Zugang zu lokalen Nummern ein zentraler Ansatzpunkt der geplanten Maßnahmen.

Was die Zahl von 310 Karten tatsächlich bedeutet

Chow sagte, eine Person könne bei jedem der 31 Telekommunikationsanbieter Hongkongs 10 Karten registrieren lassen, was insgesamt bis zu 310 ergebe. Die geltenden Vorschriften sehen vor, dass die Obergrenze für Prepaid-SIM-Karten gilt, die Nutzer kaufen und mit Guthaben aufladen.

In der Mitteilung zum Start der Registrierung setzt die Regierung die Obergrenze auf 10 Prepaid-Karten je Person und Anbieter fest. Geschäftskunden können bei jedem Anbieter bis zu 25 Prepaid-Karten registrieren lassen. Für SIM-Karten, die im Rahmen von Mobilfunkverträgen bereitgestellt werden, gilt keine zahlenmäßige Registrierungsobergrenze.

Eine SIM-Karte verbindet ein Gerät mit einem Mobilfunknetz. Sie ermöglicht Telefonate, Textnachrichten, Datenübertragung oder eine Kombination dieser Dienste. Im Rahmen des Registrierungsprogramms müssen Karten, die von Hongkonger Anbietern für die lokale Kommunikation zwischen Personen ausgegeben werden, mit Angaben zur Identität verknüpft sein.

Die Obergrenze je Anbieter erklärt Chows Bedenken. Wer bei einem Unternehmen das Prepaid-Limit erreicht, kann bei einem anderen weitere Karten registrieren lassen. Eine niedrigere Obergrenze würde die Zahl der Karten reduzieren, die sich mit einer einzelnen Registrierung erhalten lassen. Die Regierung hat jedoch noch keine neue Grenze bekannt gegeben und auch nicht mitgeteilt, ob sie für alle Anbieter gelten soll.

Wie registrierte Karten in die Hände von Betrügergruppen gelangen

Nach den von Chow beschriebenen Ermittlungen der Polizei ließen Menschen Karten in Geschäften registrieren und übergaben sie anschließend kriminellen Gruppen. Dadurch haben die Ermittler einen registrierten Namen, dem sie nachgehen können. Zugleich müssen sie feststellen, wer die Nummer zum Zeitpunkt eines Betrugs tatsächlich kontrolliert hat.

Chow sagte, ein bei der Polizei befragter registrierter Karteninhaber könne geltend machen, nicht gewusst zu haben, dass eine andere Person die Karte für Betrug einsetzen würde. Er verwies auf die Schwierigkeiten, die Verantwortung zu klären, wenn Karten vom eingetragenen Anschlussinhaber an jemand anderen weitergegeben werden.

Der geplante Straftatbestand soll die unrechtmäßige Nutzung von Karten erfassen, die auf den Namen einer anderen Person registriert sind. Laut dem Vorschlag der Regierung soll dies gelten, wenn keine rechtmäßige Befugnis und kein triftiger Grund vorliegen. Diese Voraussetzungen wären entscheidend dafür, welche Handlungen unter den Straftatbestand fallen.

Welche Änderungen die Regierung vorbereitet

Algernon Yau Ying-wah, Minister für Handel und wirtschaftliche Entwicklung, sagte in einer schriftlichen Antwort an den Legislativrat, die Regierung überprüfe das SIM-Karten-Registrierungsprogramm umfassend und entwickle gezieltere Maßnahmen.

Yau nannte eine niedrigere Registrierungsobergrenze für private Prepaid-Nutzer und den geplanten Straftatbestand für Karten, die auf den Namen einer anderen Person registriert sind. Die zuständigen Stellen arbeiteten an den gesetzlichen Details und würden zu gegebener Zeit die Öffentlichkeit konsultieren, sagte er.

Chows Forderung nach strengeren Vorschriften und Yauss Beschreibung der Überprüfung deuten auf zwei miteinander verbundene Ziele hin: die Zahl der Karten zu verringern, die einzelne Anschlussinhaber bereitstellen können, und der Polizei eine direktere Möglichkeit zu geben, gegen den Missbrauch der Registrierung einer anderen Person vorzugehen.

Für die Einwohner hängt die praktische Wirkung vom endgültigen Wortlaut ab. Eine niedrigere Obergrenze würde beeinflussen, wie viele Prepaid-Karten sie registrieren lassen können. Ein neuer Straftatbestand würde die Umstände, unter denen sie eine Karte nutzen oder weitergeben, bedeutsamer machen. Die Regierung hat weder einen Termin für die Konsultation noch einen Zeitplan für die Gesetzgebung oder die vorgesehenen Strafen bekannt gegeben.

Wie Hongkong das Registrierungssystem aufgebaut hat

Hongkong führte mit der Verordnung zur Registrierung von SIM-Karten im Telekommunikationsbereich eine verpflichtende Identifizierung für SIM-Karten ein. In der Mitteilung zur Verordnung erklärte die Regierung, sie solle dazu beitragen, Straftaten im Zusammenhang mit Prepaid-Karten zu verhindern und aufzudecken sowie die Integrität der Telekommunikationsdienste zu schützen.

Das Programm wurde schrittweise eingeführt. So erhielten die Anbieter Zeit, Registrierungssysteme aufzubauen, und bestehende Prepaid-Nutzer konnten ihre Daten übermitteln:

• 4. Juni 2021: Die Regierung veröffentlichte die Verordnung zur Registrierung von SIM-Karten im Telekommunikationsbereich im Amtsblatt. Die Prüfung durch den Legislativrat sollte am 9. Juni beginnen.
• 1. September 2021: Die Verordnung trat in Kraft. Für die Anbieter begann eine rund 180-tägige Vorbereitungsphase.
• 1. März 2022: Neue Prepaid-Karten und neue SIM-Mobilfunktarife mussten vor der Aktivierung registriert werden.
• 23. Februar 2023: Die Frist für die Registrierung bestehender Prepaid-Karten lief ab. Danach sollten nicht registrierte Karten deaktiviert werden.

Bestehende Kunden mit Mobilfunktarif mussten sich nicht erneut registrieren lassen, es sei denn, sie wechselten den Anbieter oder schlossen einen Vertrag mit einer neuen Telefonnummer ab. Durch diese Unterscheidung konnte die Regierung bislang anonyme Prepaid-Karten ins System aufnehmen und zugleich bestehende Kundenverhältnisse bei Mobilfunktarifen beibehalten.

Welche Angaben Nutzer machen müssen

Privatkunden müssen ihren Namen, ihr Geburtsdatum, ihre Hongkonger Personalausweisnummer und eine Kopie ihres Personalausweises angeben. Die Registrierung ist in den Geschäften der Anbieter, auf deren Websites oder über deren Mobil-Apps möglich.

Bei Nutzern unter 16 Jahren muss ein Erwachsener ab 18 Jahren die Registrierung bestätigen. Auch dessen persönliche Angaben müssen registriert werden. Geschäftskunden müssen Angaben zur Unternehmensregistrierung machen und eine verantwortliche Person benennen, einschließlich deren Identitätsdaten.

Die Regierung erkannte bereits bei der Einführung des Programms an, dass manche Menschen, insbesondere ältere Einwohner, Unterstützung benötigen würden. Sie organisierte Hilfe durch Regierungsbehörden, Sozialorganisationen und Telekommunikationsanbieter und forderte die Anbieter auf, Kunden in ihren Geschäften zu unterstützen.

Durch diese Anforderungen wird bei der Registrierung einer Karte eine Identität erfasst. Chows Schilderung, dass Karten an Betrügergruppen weitergegeben wurden, zeigt, weshalb sich die aktuelle Überprüfung auch darauf richtet, was nach der Aktivierung geschieht: Die in den Unterlagen genannte Person und der tatsächliche Nutzer der Karte können unterschiedliche Personen sein.

Telefonbetrug nimmt schneller zu als die Kriminalität insgesamt

Die Zahl der insgesamt registrierten Straftaten in Hongkong stieg in den ersten neun Monaten um 2,1 % auf 68.015. Die Zahl der Betrugsfälle nahm um 7,9 % auf 34.679 zu, während die Betrugsverluste um 6,7 % auf 6,02 Milliarden HK$ stiegen.

Telefonbetrug löste Online-Shopping-Betrug als schwerwiegendste Betrugskategorie ab, die Chow beschrieb. Fast 10.000 Fälle von Telefonbetrug machten knapp drei von zehn Betrugsmeldungen aus. Die Verluste von 1,94 Milliarden HK$ entsprachen etwa 32 % aller Betrugsverluste, gemessen an der Gesamtsumme von 6,02 Milliarden HK$.

Die Häufung im August und September erklärt die Dringlichkeit der geplanten Änderungen. Mehr als 3.900 Fälle in diesen beiden Monaten entsprachen etwa zwei Fünfteln der fast 10.000 Telefonbetrugsfälle, die in neun Monaten registriert wurden. Bei diesem jüngsten Anstieg dominierten Betrugsversuche, bei denen sich Täter als Kundendienstmitarbeiter ausgaben.

Andere große Straftatenkategorien entwickelten sich entgegengesetzt. Chow zufolge gingen die Zahlen bei Tötungsdelikten, Raub und Drogendelikten zurück. Die Zahl schwerer Drogendelikte sank um 12 % auf 826, während sexuelle Übergriffe, Betrug und Jugendkriminalität zunahmen. Damit machte Betrug mehr als die Hälfte aller registrierten Straftaten aus, obwohl mehrere andere Kategorien rückläufig waren.

Beschwerden zu Apple-Käufen werfen eine andere Sicherheitsfrage auf

Chow sprach auch über Beschwerden wegen mutmaßlich nicht autorisierter Kreditkartenzahlungen im Zusammenhang mit der Markteinführung von Apple-Produkten. Er nannte 1.589 Meldungen im Zusammenhang mit einer iPhone-Markteinführung und weitere 138 zu Vorbestellungen eines faltbaren Telefons, zusammen 1.727 Meldungen.

Betroffene hatten Textnachrichten über Transaktionen auf Apples Website erhalten und vermuteten, dass ihre Kreditkartendaten ohne Erlaubnis verwendet worden waren. Chow sagte, die Polizei habe Apple, Kreditkartenunternehmen und Banken kontaktiert. Daraufhin seien alle problematischen Überweisungen und Kaufbelege storniert worden.

Nach Chows Angaben stellten die Ermittler fest, dass Apple bei den betreffenden Online-Transaktionen 3D-Secure-Maßnahmen deaktiviert hatte. Dadurch konnten Zahlungen ohne Prüfungen wie ein Einmalpasswort oder eine Bestätigung über eine Mobil-App ausgeführt werden.

3D Secure ist ein Verfahren für Online-Kartenzahlungen, mit dem eine Bank überprüfen kann, ob die kaufende Person der Karteninhaber ist. Bei einem zusätzlichen Verifizierungsschritt kann der Kunde aufgefordert werden, die Zahlung mit einem Code oder über die Banking-App zu bestätigen. Chow sagte, die Polizei habe das Problem wiederholt mit den beteiligten Unternehmen besprochen und wolle, dass bei künftigen Produkteinführungen wirksame Verifizierungsmaßnahmen eingesetzt werden.

Die Beschwerden zu den Käufen betreffen einen anderen Schutzmechanismus als die SIM-Kartenregistrierung. Die Registrierung gibt der Polizei nach einem verdächtigen Anruf einen Namen, dem sie nachgehen kann. Die Zahlungsprüfung gibt einer Bank die Möglichkeit, einen Kauf zu bestätigen, bevor Geld überwiesen wird. Chows Darstellung rückte sowohl die Verfügbarkeit von Telefonnummern als auch die Prüfungen zum Zahlungszeitpunkt in den Fokus.

Die wichtigsten Punkte

• Die Polizei registrierte in den ersten neun Monaten des Berichtszeitraums fast 10.000 Telefonbetrugsfälle und damit verbundene Verluste von 1,94 Milliarden HK$.
• Im August und September gab es mehr als 3.900 Telefonbetrugsfälle. Bei etwa 80 % gaben sich die Täter als Kundendienstmitarbeiter aus.
• Derzeit kann eine Person bei jedem Anbieter höchstens 10 Prepaid-SIM-Karten registrieren lassen. Für Karten aus Mobilfunktarifen gibt es keine zahlenmäßige Registrierungsobergrenze.
• Die Regierung bereitet strengere Registrierungsgrenzen für Prepaid-Karten und einen Straftatbestand für die unrechtmäßige Nutzung von Karten vor, die auf den Namen einer anderen Person registriert sind.
• Die geplante Obergrenze, die Strafen und der Termin für die öffentliche Konsultation wurden noch nicht bekannt gegeben.
• Chow zufolge wurden problematische Transaktionen im Zusammenhang mit 1.727 Meldungen zu Apple-Käufen storniert, nachdem die Polizei die beteiligten Unternehmen kontaktiert hatte.