SIM Swap und Telefonbetrug

AN DEN HOCHWÜRDIGEN STAATSANWALT
beim zuständigen Gericht Torino

STRAFANZEIGE
mit Antrag auf einstweilige Sicherstellung

Der/Die Unterzeichnende Giuseppe Neri, geboren in Torino am 12.06.1982, wohnhaft in Corso Francia 28, 10138 Torino (TO), Steuernummer NREGPP82H12L219K,

REICHT HIERMIT STRAFANZEIGE EIN

und beantragt die Bestrafung der Verantwortlichen für die nachfolgend aufgeführten Straftaten sowie die im Folgenden genannten vorsorglichen und ermittlungsbezogenen Maßnahmen.

B.1 — SIM Swap Angriff

Am 10. März 2026 gegen 02:15 Uhr kontaktierten unbekannte Täter das Callcenter des Telefonanbieters Vodafone Italia und gaben sich als der/die Anzeigeerstatter/in aus, indem sie persönliche Daten (Name, Nachname, Steuernummer, letzte Rechnungszahlung) verwendeten, die vermutlich aus einem Datenleck stammen. Die Täter forderten und erhielten die Portierung der SIM des/der Anzeigeerstatter/in auf ein neues Gerät, wodurch die Original-SIM um 02:22 Uhr deaktiviert wurde.

B.2 — Umgehung von 2FA und Zugriff auf Exchanges

Zwischen 02:25 und 02:32 Uhr nutzten die Täter die Telefonnummer des/der Anzeigeerstatter/in (nun unter ihrer Kontrolle), um: (i) das Passwort des Coinbase-Kontos zurückzusetzen; (ii) die SMS-Verifizierungscodes zu empfangen; (iii) sich einzuloggen und 0,45 BTC (22.500 EUR) abzuheben; (iv) die Prozedur bei Binance zu wiederholen und 4,2 ETH (12.000 EUR) abzuheben. Gesamtdauer des Angriffs: 23 Minuten.

B.3 — Entdeckung

Der/Die Anzeigeerstatter/in entdeckte den Angriff am selben Tag um 07:45 Uhr, als der fehlende Telefonempfang bemerkt wurde. Die nicht autorisierte Portierung wurde von Vodafone bestätigt. Die Kontostände bei Coinbase und Binance waren auf null.

Die forensische Analyse (Bericht TRC-2026-6847) ergab:

• Die Gelder (0,45 BTC + 4,2 ETH = 34.500 EUR) wurden zu 100% bis zu 2 Exchanges mit KYC (Kraken und Bybit) verfolgt;
• Das BTC-Wallet des Angreifers erhielt Gelder von 3 SIM Swap Opfern innerhalb von 48 Stunden;
• Die persönlichen Daten des Opfers sind in einem Datenleck von 2024 exponiert;
• Der Angriff folgt einem Muster, das mit einer auf SIM Swap spezialisierten Gruppe identisch ist.

Die oben dargestellten Tatsachen erfüllen folgende Straftatbestände:

• § 202a StGB — Unbefugter Zugriff auf ein Datenverarbeitungssystem (Exchange);
• § 202b StGB — Unbefugter Besitz von Zugangsdaten;
• § 263 StGB — Computerbetrug;
• § 164 StGB — Urkundenfälschung durch Täuschung (Vortäuschung der Identität beim Anbieter);
• § 261 StGB — Geldwäsche;
• § 129 StGB — Bildung einer kriminellen Vereinigung (organisierte Gruppe).

Vor dem Hintergrund des Vorstehenden beantragt der/die Anzeigeerstatter/in

FOLGENDES

• Einstweilige Sicherstellung der Gelder bei Kraken (0,25 BTC) und Bybit (0,20 BTC + 12.000 USDT);
• Erfassung der Vodafone-Logs (Anrufaufzeichnung, IP, Gerät);
• Erfassung der Coinbase- und Binance-Logs (IP-Login, Geräte-Fingerprint);
• Anforderung der KYC-Daten der Exchanges;
• Verbindung mit weiteren 3 SIM Swap Opfern derselben Gruppe;
• Meldung an die Financial Intelligence Unit (FIU).

• Doc. 1: Forensischer Ermittlungsbericht SpurKI (TRC-2026-6847)
• Doc. 2: Vodafone-Dokumentation zur nicht autorisierten Portierung
• Doc. 3: Coinbase Login-Logs (IP, Zeit, Gerät)
• Doc. 4: Binance Login-Logs (IP, Zeit, Gerät)
• Doc. 5: TXID der Abhebungen (BTC + ETH)
• Doc. 6: HaveIBeenPwned Bericht (Datenleck)
• Doc. 7: Identitätsnachweis

Der/Die Anzeigeerstatter/in erklärt, sich der strafrechtlichen Verantwortung für falsche Angaben gemäß § 153 StGB bewusst zu sein und bestätigt die Richtigkeit der obigen Angaben.

Der/Die Anzeigeerstatter/in erklärt außerdem, im Falle einer Einstellung des Verfahrens gemäß § 170 Abs. 2 StPO informiert werden zu wollen.

Torino, den 10. März 2026

In Treu und Glauben,

Der/Die Anzeigende
Giuseppe Neri
(Unterschrift)