Fake-BTS in Jakarta: Bande verschickt täglich 20.000 Phishing-SMS

Die Cyber-Abteilung der Polizei von Jakarta (Ditreskrimsiber Polda Metro Jaya) hat eine Betrügerbande zerschlagen, die mithilfe gefälschter Basisstationen massenhaft SMS-Phishing betrieb, um Kreditkartendaten abzugreifen. Wie AKBP Grawas Sugiharto und AKBP Onkoseno Grandiarso Sukahar am 2. Oktober 2026 auf einer Pressekonferenz bekanntgaben, wurden fünf Tatverdächtige festgenommen.

Mobiles Phishing im Berufsverkehr

Die Gruppe nutzte sogenannte Fake-BTS-Geräte, um Sendemasten regulärer Mobilfunkbetreiber nachzuahmen. Mit der mobilen Sendeanlage versendeten die Verdächtigen mindestens 20.000 SMS pro Tag an Endgeräte in der Umgebung. Die Kurznachrichten enthielten Links zu manipulierten Webseiten, die Auftritte von Mobilfunkanbietern, Banken und Kaffeehausketten imitierten.

Dort wurden die Empfänger dazu verleitet, vertrauliche Kreditkartendaten einzugeben. Bei voller Leistung erzielte die Anlage eine Reichweite von 1 bis 1,5 Kilometern. Als Einsatzorte wählte die Gruppe vor allem Stationen des Nahverkehrs (KRL und MRT) sowie Einkaufszentren während der Stoßzeiten und der Mittagsstunden.

Den Ermittlungen zufolge entstand der Fall nach einer ersten offiziellen Anzeige vom 28. Juli 2026 sowie Hinweisen von drei betroffenen Personen. Bei diesen drei Opfern sei es zu keinem materiellen Schaden gekommen, da die Transaktionen letztlich nicht abgeschlossen wurden. Ein silbernes Fahrzeug fiel den Einsatzkräften auf, da es wiederholt langsam entlang der Route der MRT zwischen Bundaran HI und Blok M in Süd-Jakarta gesteuert wurde.

Wer sich gegen betrügerische SMS und manipulierte Webseiten auf dem Smartphone wappnen möchte, sollte die grundlegenden Sicherheitsmechanismen kennen. Dieser kostenlose Ratgeber zeigt in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv vor Datenmissbrauch und Hackern schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken

Zugriff und Rollenverteilung

Am 31. Juli 2026 erfolgte der Zugriff der Ermittler im Bereich der MRT-Strecke. Die Beamten nahmen die fünf Verdächtigen mit den Initialen GM, NL, AGW, JYI und AD in dem Fahrzeug fest. Die Ermittlungsbehörde stellte klar, dass kein Eindringen in das IT-System des MRT-Netzes vorlag, sondern lediglich Absender und Links im Mobilfunkbereich gefälscht wurden.

Die Gruppe war über einen Zeitraum von rund drei Monaten aktiv und erzielte dabei einen Gewinn von Rp 50 juta. Innerhalb der Organisation bestand eine feste Aufgabenteilung: AGW fungierte als Geldgeber, leitete die Operation und bezahlte die weiteren Beteiligten. NL organisierte das Fahrzeug sowie den Fahrer, während GM den Wagen steuerte und als Operator auftrat.

Veraltete Systeme machen es Kriminellen besonders leicht, Sicherheitslücken auszunutzen und schadhafte Software einzuschleusen. Erfahren Sie in diesem Gratis-Report, wie Sie Ihr Smartphone durch die richtigen Updates und Einstellungen dauerhaft vor fremden Zugriffen absichern. Kostenlosen Sicherheits-Report herunterladen

Die technischen Komponenten wurden von JYI montiert und eingerichtet; er hatte sich den Umgang mit dem System autodidaktisch über soziale Medien und Telegram angeeignet. Der Verdächtige AD verantwortete die Textinhalte und die Versandmengen der Phishing-Nachrichten.

Die Polizei stellte das genutzte Fahrzeug, ein vollständiges Fake-BTS-Set mit Sender, Verstärker, Akku und Stromversorgung, fünf Mobiltelefone sowie Bankunterlagen und Konten mit einem Restguthaben von rund Rp 50 juta sicher. Die Ermittlungen zu den Beschaffungswegen der Hardware aus dem Ausland sowie zu den Anbietern der Phishing-Domains dauern an.

de | wissenschaft | 70221669 |