SIM-Registrierungen nur mit Reisepass legen Schwachstellen bei der Mobilfunk-Identitätsprüfung in Korea offen

Warum die Überprüfung ausländischer Staatsangehöriger in der Kritik steht

Einige ausländische Staatsangehörige können sich bereits vor ihrer Ankunft einen Mobilfunkanschluss in Südkorea sichern. Für den Start des Verfahrens genügt eine Passkopie. Für Arbeitskräfte und Studierende, die einen Umzug planen, ist das offensichtlich praktisch. Allerdings werden dabei die strengeren Überprüfungen umgangen, denen sich Einheimische unterziehen müssen. Ein von einem großen Mobilfunkanbieter beworbenes Angebot ermöglichte es ausländischen Antragstellern mit bestimmten Visa, sich vorab zu registrieren und den Anschluss direkt nach der Ankunft zu aktivieren. Abgeordnete und Ermittler sagen, die Sicherheitslücke sei real und werde größer. Kriminelle nutzten sie rasch aus.

Der Abgeordnete Choi Hyung-du von der People Power Party schlug Alarm, nachdem er Daten der Korea Communications Commission ausgewertet hatte. Nach Angaben seines Büros überlässt die Praxis die grundlegenden Identitätsprüfungen ausländischer Staatsangehöriger dem Ermessen der Unternehmen. Die Sorge ist nicht nur theoretischer Natur. Nach Angaben der Polizei ist die Zahl der Fälle mit unter ausländischen Namen registrierten Wegwerfhandys von 474 im Jahr 2019 auf mehr als 71.000 im Jahr 2024 gestiegen. Bis Juli dieses Jahres haben Betrugsmaschen mit gefälschten Anrufen bereits Schäden von rund 800 Milliarden Won verursacht. Die Behörden rechnen bis Jahresende mit mehr als 1,37 Billionen Won. Eine schwache Überprüfung bei der Registrierung eines Mobilfunkanschlusses erleichtert solche Straftaten und erschwert ihre Aufklärung.

Wie das System für Einheimische und ausländische Staatsangehörige funktioniert

Südkorea verlangt bei jedem neuen Mobilfunkvertrag eine Identitätsprüfung. Bei Staatsangehörigen und Personen mit dauerhaftem Aufenthaltsstatus scannen die Händler einen amtlichen Ausweis und führen eine automatisierte Fälschungsprüfung durch. Dabei werden Sicherheitsmerkmale und Datenfelder abgeglichen, um Manipulationen zu erkennen. Das schafft eine verlässliche Grundlage für Mobilfunkdienste, Banking-Apps, die an Telefonnummern gekoppelt sind, und das südkoreanische System der Kommunikation unter Klarnamen.

Für ausländische Staatsangehörige gilt ein anderer Weg. Die Vorschriften für Mobilfunkanbieter sind weniger genau, und die Vorgehensweisen unterscheiden sich je nach Unternehmen und Verkaufsstelle. Viele Geschäfte akzeptieren ein Passbild und gleichen es dann visuell mit der Kundin oder dem Kunden ab, ohne die Echtheit digital zu bestätigen. Manche Verkaufsstellen verlangen weitere Unterlagen, andere nicht. In der Praxis hängt die Qualität der Überprüfung somit vom Anbieter ab und nicht von einem einheitlichen nationalen System. Diese Lücke wollen die Abgeordneten schließen.

Das Auslandsangebot von KT und eine regulatorische Schwachstelle

Der große Anbieter KT bewarb einen 5G-Vertrag mit monatlicher Abrechnung für Visuminhaber außerhalb Koreas. Das Angebot ermöglichte es Antragstellern in Ländern wie Vietnam und Nepal, sich vor der Reise mit einer Passkopie zu registrieren. Für bestimmte Visakategorien, darunter E7 und E9 für Arbeitskräfte sowie D2 und D4 für Studierende, akzeptierte das Unternehmen eine einzelne Passkopie, berechnete eine monatliche Gebühr von 36.575 Won und versprach, den Dienst unmittelbar nach der Ankunft in Korea freizuschalten. Vermittler machten Werbung für das Angebot und sammelten Passbilder von Menschen, die ihren Umzug vorbereiteten.

KT zufolge werden ausländische Kunden erneut überprüft, sobald sie ihre Aufenthaltskarten erhalten. Außerdem sei der SIM-Dienst im Ausland offiziell vom Ministerium für Wissenschaft und Informations- und Kommunikationstechnologien genehmigt. Unternehmensvertreter sagen zudem, sie glichen weitere Unterlagen wie Arbeitsverträge oder Zulassungsbescheide von Hochschulen ab, um die Identität zu bestätigen. Diese zusätzlichen Schritte sind jedoch in den öffentlich zugänglichen Nutzungsbedingungen von KT nicht aufgeführt. Das hat die Debatte darüber angeheizt, wie das Verfahren in der Praxis abläuft.

Park Jae-sung, parlamentarischer Mitarbeiter von Choi, argumentiert, grundlegende Schutzmaßnahmen dürften nicht von freiwilligen Unternehmensrichtlinien abhängen.

Park Jae-sung, parlamentarischer Mitarbeiter von Abgeordnetem Choi Hyung-du: „Die Gesetzeslücke darf niemals der Unternehmenspolitik überlassen bleiben, sondern muss gesetzlich geschlossen werden.“

Die Aufsichtsbehörden müssen nun klären, wie sich die Bequemlichkeit für Unternehmen mit einheitlichen, schwer zu umgehenden Prüfungen vereinbaren lässt, auch wenn die Registrierung außerhalb des Landes erfolgt.

Welche Anforderungen die Wettbewerber stellen

Die Wettbewerber gehen vorsichtiger vor. SK Telecom verlangt von ausländischen Staatsangehörigen, die einen Vertrag mit monatlicher Abrechnung abschließen wollen, eine Aufenthaltskarte. Für Diplomaten, Angehörige des US-Militärs und Auslandskoreaner, die andere Ausweisdokumente haben, gelten gesonderte Verfahren.

LG Uplus akzeptiert Pässe ausländischer Kunden, verlangt aber zusätzlich weitere Unterlagen und eine persönliche Identitätsprüfung. Dazu gehören in der Regel ein regulärer Arbeitsvertrag für Inhaber eines E7- oder E9-Visums oder ein Zulassungsbescheid für Inhaber eines D2- oder D4-Visums. Die Kundin oder der Kunde muss persönlich erscheinen, damit ein Mitarbeiter die Person mit den Unterlagen abgleichen kann. Diese Schritte erhöhen die Anforderungen an die Überprüfung und verringern die Wahrscheinlichkeit, dass eine falsche Identität unentdeckt bleibt.

Im Vergleich dazu bedeutet KTs Akzeptanz einer einzelnen Passkopie für Inhaber bestimmter Visa und die Möglichkeit zur Registrierung vor der Ankunft eine Schwachstelle. Dadurch können Kriminelle oder Vermittler mit gestohlenen Dokumenten leichter eine aktive Nummer erhalten, die vom ersten Tag an legitim wirkt.

Von der Gesetzeslücke zur Kriminalitätsmaschinerie

Jüngste Polizeiermittlungen zeigen, wie schnell aus einer Schwachstelle bei der Ausweisprüfung eine Kriminalitätsmaschinerie werden kann. Ermittler identifizierten 71 Personen, die mit einem Netzwerk in Verbindung standen, das mehr als 11.000 Geister-SIM-Karten nutzte. Registriert worden waren sie mit Passkopien ausländischer Staatsangehöriger, die in Korea leben. Mindestens neun Verdächtige wurden festgenommen, darunter der Inhaber mehrerer Telefonläden im Zentrum von Seoul. Laut Polizei wurden die SIM-Karten für Betrug mit gefälschten Anrufen, Drogengeschäfte und illegale Kreditvergabe genutzt. Das System verschaffte Kriminellen anonyme Telefonnummern, ein wichtiges Mittel, um die Herkunft von Anrufen und Nachrichten zu verschleiern.

Nach Angaben der Ermittler beschaffte die Gruppe über den verschlüsselten Messengerdienst Telegram eingescannte Pässe und aktivierte damit SIM-Karten in 18 Verkaufsstellen im ganzen Land. Sieben Beschäftigte bei zwei virtuellen Mobilfunknetzbetreibern sollen daran beteiligt gewesen sein. Sie genehmigten die Aktivierungen auf Grundlage von Fotokopien und gefälschten Antragsformularen. Jede SIM-Karte wurde für 200.000 bis 800.000 Won verkauft; der geschätzte Gewinn belief sich auf rund 1,6 Milliarden Won. Der mutmaßliche Drahtzieher erhielt für jede SIM-Karte eine Provision von etwa 30.000 Won.

Die Polizei beschlagnahmte mehr als 3.400 gefälschte Antragsunterlagen und über 400 SIM-Karten, fror mutmaßliche kriminelle Erträge in Höhe von 730 Millionen Won ein und beantragte die Kündigung von 7.395 Mobilfunkanschlüssen. Die Behörden bringen mindestens 1.400 der Geister-SIM-Karten mit Betrugsmaschen durch gefälschte Anrufe oder großen Betrugsfällen in Verbindung. Zahlen der nationalen Polizeibehörde zeigen das Ausmaß des Schadens. Der durchschnittliche Verlust pro Opfer lag 2024 bei 41 Millionen Won, die landesweiten Schäden erreichten mit 854,5 Milliarden Won einen Rekordwert. Der steile Anstieg der unter ausländischen Namen registrierten Wegwerfhandys, von einigen Hundert auf Zehntausende in nur wenigen Jahren, ist ein Warnsignal dafür, dass die derzeitigen Schutzmaßnahmen nicht wie vorgesehen funktionieren.

Behörden und Polizei reagieren

Die Regierung hat landesweite Maßnahmen zur Verschärfung der SIM-Registrierung eingeführt. Die im August in Kraft getretenen neuen Regeln schreiben biometrische Prüfungen bei der SIM-Registrierung vor. Mobilfunkanbieter begrenzen ausländische Passinhaber inzwischen auf einen Anschluss. Außerdem wollen die Behörden Telekommunikationsunternehmen für wiederholte illegale Aktivierungen verantwortlich machen, die unter ihrer Aufsicht stattfinden. Diese Maßnahmen verändern die Anreize: Strenge Identitätsprüfungen werden zur Compliance-Pflicht und sind nicht mehr nur eine empfehlenswerte Praxis.

Abgeordneter Choi hat zudem umfassendere Reformen gefordert. Er will einheitliche Ausweisanforderungen für alle ausländischen Mobilfunkkunden, direkte Verbindungen zwischen den Prüfsystemen der Telekommunikationsanbieter und den Einwanderungsdatenbanken, bessere Technologien zur Erkennung gefälschter Dokumente und eine strengere Aufsicht über Verkaufsstellen, die eine große Zahl ausländischer Kunden registrieren. Ziel ist es, einen Flickenteppich aus Unternehmensrichtlinien durch einen einheitlichen, gesetzlich verankerten und automatisiert unterstützten Standard zu ersetzen.

KT hält daran fest, dass sein Programm zur Aktivierung ausländischer Anschlüsse vom Ministerium genehmigt wurde und die Kunden nach Erhalt ihrer Aufenthaltskarten erneut überprüft werden. Das Unternehmen sagt, es gleiche häufig Arbeits- oder Immatrikulationsunterlagen ab. Strittig ist, ob diese Prüfungen durchgehend vorgenommen werden und ob sie früh genug erfolgen, um Missbrauch zu verhindern, bevor eine Nummer freigeschaltet wird.

Technische Maßnahmen, die helfen könnten

Biometrische Prüfungen und Lebenderkennung können die Anforderungen bei der Fernregistrierung erhöhen. Ein einfaches Passfoto lässt sich leicht kopieren oder manipulieren. Ein Live-Gesichtsscan, der mit einem hochwertigen Ausweisbild abgeglichen wird, erschwert zusammen mit einer Lebenderkennung, die Fotos, Videos oder Masken erkennt, Identitätsbetrug erheblich. Viele Banken überprüfen auf diese Weise neue Kunden per Smartphone.

Die Echtheitsprüfung von Dokumenten sollte über eine Sichtkontrolle der Passbildseite hinausgehen. Moderne Reisepässe enthalten eine maschinenlesbare Zone und einen kontaktlosen Chip. Wenn der Chip ausgelesen und seine digitale Signatur mithilfe einer Public-Key-Infrastruktur überprüft wird, lässt sich bestätigen, dass das Dokument von einer echten Behörde ausgestellt und nicht verändert wurde. Akzeptiert ein Mobilfunkanbieter Pässe, sollte er, sofern möglich, das Auslesen des Chips verlangen und Dokumente, die eine Integritätsprüfung nicht bestehen, automatisch markieren.

Ebenso wichtig ist die Backend-Anbindung. Über eine Echtzeitverbindung zu Einwanderungsdaten könnten Mobilfunkanbieter Visumtyp, Gültigkeitsdaten und Einreiseregistrierungen überprüfen. Bei Registrierungen vor der Ankunft wäre es sicherer, zunächst den Antrag aufzunehmen und die Telefonnummer zu reservieren. Der Dienst würde erst aktiviert, sobald das System feststellt, dass die Person die Einreisekontrolle passiert hat. Abweichungen, abgelaufene Visa oder mehrere Anträge mit demselben Pass würden vor Freischaltung eines Anschlusses eine manuelle Prüfung auslösen.

Die Einhaltung der Vorschriften durch virtuelle Mobilfunknetzbetreiber verdient besondere Aufmerksamkeit. Betrugsnetzwerke nehmen häufig kleinere Anbieter und Verkaufsstellen mit schwächeren Kontrollen ins Visier. Eine verpflichtende gemeinsame, zertifizierte Prüfkette für alle virtuellen Mobilfunknetzbetreiber, unabhängige Prüfungen und einheitliche Protokollierung würden das Mindestniveau anheben. Mobilfunkanbieter könnten bei neuen Registrierungen außerdem eine dynamische Risikobewertung anwenden. Ungewöhnlich viele Anträge bei einer Verkaufsstelle, die wiederholte Nutzung derselben Adresse oder Gruppen von Anträgen, die demselben Vermittler zugeordnet werden können, sollten zusätzliche Prüfungen oder vorübergehende Sperren auslösen.

Neuzugewanderten den Zugang ermöglichen und Betrug verhindern

Neuankömmlinge brauchen ein funktionierendes Telefon, um sich einzuleben. Arbeitgeber erwarten, sie mobil erreichen zu können. Hochschulen nutzen Telefonnummern, um Mitteilungen vom Campus und Zahlungshinweise zu versenden. Ausländische Staatsangehörige bis zum Erhalt einer Aufenthaltskarte vom Mobilfunk auszuschließen, kann erhebliche Schwierigkeiten verursachen, zumal die Ausstellung der Karte nach der Ankunft Zeit in Anspruch nimmt. Die Herausforderung für die Politik besteht darin, rechtmäßigen Nutzern einen sicheren Zugang zu ermöglichen und zugleich offensichtliche Lücken für Kriminelle zu schließen.

Mehrere praktische Maßnahmen könnten helfen. Mobilfunkanbieter könnten einen eingeschränkten Tarif zur Nutzung vor der Ankunft anbieten, mit Ausgabenlimit, ohne internationale Überweisungen und mit strengeren Schwellenwerten für Anrufe und Datenverbrauch. Der volle Leistungsumfang würde erst nach einer persönlichen Prüfung oder der Validierung einer Aufenthaltskarte über eine offizielle API freigeschaltet. Die Regel „eine Nummer pro Pass“ sollte vom ersten Tag an gelten, mit automatischen Sperren, wenn mehrere Versuche registriert werden. Wird ein Schreiben eines Arbeitgebers oder einer Hochschule verwendet, sollte das System das Dokument an der Quelle überprüfen, zum Beispiel durch Abgleich eines Sicherheitscodes mit dem System der Institution.

Auch die Aufklärung der Verbraucher ist wichtig. Ausländische Einwohner sollten wissen, dass die Weitergabe eines Passbildes zur Eröffnung nicht genehmigter Konten führen kann und dass sie prüfen können, ob unter ihrem Namen Anschlüsse registriert sind. Verständliche Hinweise in mehreren Sprachen dazu, wie mutmaßlicher Missbrauch gemeldet werden kann, würden die Zeit verkürzen, in der Kriminelle gestohlene Zugangsdaten ausnutzen können.

Was andere Länder tun

Thailand hat die Registrierung von SIM-Karten kürzlich nach einer Welle von Telekommunikationsbetrugsfällen verschärft. Die Aufsichtsbehörde führte die Lebenderkennung für alle neuen Prepaid- und Postpaid-Kunden sowie für Ersatz-SIM-Karten mit bestehender Nummer ein. Kunden müssen Originaldokumente vorlegen. Ausländische Staatsangehörige reichen ihre Pässe ein, bei Unternehmenskonten sind Firmenbescheinigungen und Nachweise der Zeichnungsberechtigung erforderlich. Die Technologie gleicht in Echtzeit ein lebendes Gesicht mit einem Ausweis ab und blockiert statische Fotos und Deepfake-Versuche, mit denen Mitarbeiter früher getäuscht werden konnten. Die Anbieter müssen zudem Datenschutzvorschriften zur Speicherung und Nutzung von Identitätsdaten einhalten.

Korea kann aus diesem Beispiel aus der Region eine klare Lehre ziehen. Technologien, die bei der Registrierung eine reale Person mit einem gültigen Ausweisdokument verknüpfen und durch automatisierte Abgleiche mit offiziellen Daten gestützt werden, sind zuverlässiger als eine manuelle Prüfung am Verkaufsschalter. In Verbindung mit Begrenzungen der Anschlusszahl, einer strengeren Überwachung stark frequentierter Verkaufsstellen und Strafen bei wiederholten Verstößen entstehen so weniger Möglichkeiten für Betrug, ohne Menschen auszuschließen, die zum Leben und Arbeiten eine Telefonnummer benötigen.

Das Wichtigste

• Ein KT-Angebot ermöglichte es Inhabern bestimmter Visa, sich im Ausland allein mit einer Passkopie zu registrieren und den Dienst nach der Ankunft in Korea bei einer monatlichen Gebühr von 36.575 Won zu aktivieren.
• SK Telecom verlangt von ausländischen Staatsangehörigen, die einen Vertrag mit monatlicher Abrechnung abschließen wollen, eine Aufenthaltskarte. LG Uplus fordert zusätzliche Unterlagen und eine persönliche Überprüfung.
• Die Zahl der unter ausländischen Namen registrierten Wegwerfhandys stieg laut Polizeidaten von 474 Fällen im Jahr 2019 auf mehr als 71.000 im Jahr 2024.
• Die Polizei deckte ein Betrugsnetzwerk auf, das mehr als 11.000 mit ausländischen Passkopien registrierte Geister-SIM-Karten nutzte. Sie standen mit Betrug durch gefälschte Anrufe, Drogengeschäften und illegaler Kreditvergabe in Verbindung.
• Zu den neuen landesweiten Maßnahmen gehören biometrische Prüfungen bei der SIM-Registrierung, eine Beschränkung auf einen Anschluss pro ausländischem Pass und die Haftung von Anbietern, die wiederholte illegale Aktivierungen ermöglichen.
• Der Abgeordnete Choi Hyung-du will die Überprüfung durch Telekommunikationsanbieter mit Einwanderungsdatenbanken verknüpfen und Verkaufsstellen mit hohem Kundenaufkommen strenger kontrollieren lassen.
• Technische Maßnahmen wie Lebenderkennung, die Validierung des Chips in elektronischen Reisepässen und Echtzeitabgleiche mit offiziellen Daten können Identitätsbetrug erheblich eindämmen.
• Regelungen können Neuankömmlingen den Zugang ermöglichen, indem sie eingeschränkte Tarife vor der Ankunft anbieten, die erst nach einer persönlichen Prüfung oder der Validierung einer Aufenthaltskarte vollständig freigeschaltet werden.