Diebstahlschutz: SIM-Karte an die IMEI-Nummer eines Geräts binden

Diebstahlschutz, oft auch als IMEI-Sperre, ist eine Sicherheitsfunktion, die eine Simbase-SIM-Karte an das IMEI (die eindeutige Kennung eines Mobilfunkgeräts) des Geräts, in dem sie erstmals aktiviert wurde. Wird die SIM-Karte entfernt und in ein anderes Gerät eingelegt, stimmt die IMEI des neuen Geräts nicht mit der gesperrten überein, und Simbase deaktiviert die SIM-Karte automatisch.

In diesem Artikel erfahren Sie, wie der Diebstahlschutz funktioniert, wann es sich lohnt, ihn zu aktivieren, und welche eine operative Falle Sie dabei beachten müssen.

Wann sollte man den Diebstahlschutz in Anspruch nehmen?

Szenario
  • Feste Installation, das Gerät wird voraussichtlich nicht bewegt

  • Fahrzeugtelematik, Ortungsgeräte in den Händen der Kunden

  • SIMs auf den Arbeitstischen der Ingenieure zum Testen

  • Bestand an noch nicht eingesetzten Ersatz-SIM-Karten

  • SIM-Karten in gemeinsam genutzten/Leihgeräten

Wovor es schützt

  • SIM-Kartendiebstahl. Eine gestohlene SIM-Karte, die in ein anderes Gerät eingelegt wird, wird gesperrt, bevor sie Datenverkehr weiterleiten kann

  • Unbefugte Umnutzung. Eine SIM-Karte, die aus einem im Einsatz befindlichen Gerät entnommen und (absichtlich oder unabsichtlich) in ein privates Mobiltelefon eingelegt wird, funktioniert nicht.

  • Betrug/Datendiebstahl. Auf sensible Daten, auf die über eine Simbase-SIM zugegriffen wird, lässt sich schwerer zugreifen, wenn die SIM-Karte selbst nur im ursprünglichen Gerät funktioniert.

Wovor es keinen Schutz bietet:

  • Ein kompromittiertes Gerät. Selbst wenn das Gerät selbst kompromittiert ist, funktioniert die SIM-Karte in diesem Gerät weiterhin. Der Diebstahlschutz überprüft lediglich die IMEI, nicht jedoch die Integrität der Firmware.

  • SIM-Klonen. Der Diebstahlschutz basiert auf den Daten, die das Netzwerk beim Verbindungsaufbau erfasst. Er verhindert jedoch nicht, dass das SIM-Geheimnis von einer gestohlenen Karte ausgelesen wird.

  • Abfangen von Daten während der Übertragung. Verwenden Sie TLS und/oder ein VPN dafür

So funktioniert es

Sobald eine SIM-Karte mit aktivierter Diebstahlschutzfunktion zum ersten Mal in einem Gerät eine Verbindung zu einem Netzwerk herstellt, erfasst Simbase die Daten dieses Geräts IMEI gegen die SIM-Karte. Bei jedem nachfolgenden Verbindungsaufbau überprüft Simbase die gemeldete IMEI:

  • Spiel: Anschluss zulässig, SIM leitet den Datenverkehr wie gewohnt weiter

  • Fehlanpassung: Die SIM-Karte wird automatisch deaktiviert, der Datenverkehr wird sofort unterbrochen, und Simbase sendet eine E-Mail an den technischen Ansprechpartner des Kontos

Wenn die SIM-Karte aufgrund einer nicht übereinstimmenden IMEI-Nummer deaktiviert wird, bleibt sie so lange deaktiviert, bis Sie eingreifen. Deaktivieren Sie entweder den Diebstahlschutz und aktivieren Sie die SIM-Karte erneut, oder setzen Sie die SIM-Karte wieder in das ursprüngliche Gerät ein.

Diebstahlschutz aktivieren

Pro SIM-Karte, im Dashboard
  1. Anmelden bei dashboard.simbase.com

  2. Öffnen Sie die SIM-Karte, die Sie schützen möchten

  3. Finde die Diebstahlschutz Umschalten

  4. Schalte es ein

Die SIM-Karte ist nun an die IMEI-Nummer des Geräts gebunden, in das sie als Nächstes eingelegt wird. Ist sie bereits in einem Gerät eingelegt, wird die IMEI-Nummer dieses Geräts sofort erfasst.

Blog Image
Über die API
  1. API-Schlüssel erstellen mit dem simcards.details:write Geltungsbereich, von Integrationen → API im Dashboard. Der Geltungsbereich von Schlüsseln wird bei der Erstellung festgelegt und kann anschließend nicht mehr geändert werden.

  2. Eine PATCH-Anfrage senden auf die SIM-Karte, wobei imei_lock zu auf

Anfrage

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
{
"imei_lock": "on"
}

Antwort

Ein erfolgreicher Aufruf gibt Folgendes zurück: 200 Auflistung der Felder, die sich geändert haben.

{
"message": "Simcard updated successfully",
"updated_fields": [
"imei_lock"
]
}

Die SIM-Karte wird an ihre aktuelle IMEI gebunden oder an die erste IMEI, mit der sie verbunden wird, falls sie noch nicht verbunden ist. Das Verhalten entspricht dem des Schalters im Dashboard.

Um es auszuschalten, senden "imei_lock": "off". Dadurch wird die Verknüpfung aufgehoben, und die SIM-Karte kann in jedes beliebige Gerät eingelegt werden.

Achte auf den Inhaltstyp.Bei „application/merge-patch+json“ führt das Senden von „name“: null zu einem Validierungsfehler, während es bei „application/json“ als „keine Änderung“ behandelt wird. Senden Sie nur die Felder, die Sie ändern möchten.

Diebstahlschutz deaktivieren

Die gleichen Schritte in umgekehrter Reihenfolge:

  1. Öffnen Sie die SIM-Karte im Dashboard.

  2. Umschalten Diebstahlschutz aus.

Nach der Deaktivierung:

  • Die IMEI-Zuordnung wurde gelöscht

  • Die SIM-Karte lässt sich in jedes Gerät einsetzen

  • Wenn Sie den Diebstahlschutz später wieder aktivieren, beginnt die Verknüpfung von Neuem. Die nächste IMEI, die verknüpft wird, wird zur neuen gesperrten IMEI.

Plan für den rechtmäßigen Austausch von Geräten

Dies ist der wichtigste operative Aspekt: Wenn Sie das Gerät wechseln, in dem sich eine SIM-Karte befindet, müssen Sie zunächst den Diebstahlschutz deaktivieren. Andernfalls:

  1. Sie legen die SIM-Karte in das Ersatzgerät ein

  2. Das Gerät lässt sich einschalten und wird mit seiner neuen IMEI-Nummer registriert.

  3. Simbase erkennt die Nichtübereinstimmung und deaktiviert die SIM-Karte automatisch

  4. Sie haben nun eine deaktivierte SIM-Karte im Einsatz, die nur über das Dashboard oder die API wieder aktiviert werden kann.

Der richtige Ablauf:

  1. Deaktivieren Sie den Diebstahlschutz für die SIM-Karte im Dashboard vorher der physische Austausch

  2. Legen Sie die SIM-Karte in das neue Gerät ein

  3. Schalten Sie das neue Gerät ein. Warten Sie, bis die Verbindung erfolgreich hergestellt wurde.

  4. Die Diebstahlsicherung wieder aktivieren. Die IMEI des neuen Geräts wird zur neuen gesperrten IMEI.

Organisationen, die häufig Feldwechsel vornehmen, sollten in Erwägung ziehen, dies über die API.

IMEI-Status prüfen

Im Dashboard
  1. Öffnen Sie die SIM-Karte im Dashboard.

  2. Die Diebstahlschutz In diesem Feld werden der Status des Schalters und gegebenenfalls die gesperrte IMEI angezeigt.

  3. Verwenden Sie diese Funktion, um zu überprüfen, ob eine SIM-Karte an das gewünschte Gerät gebunden ist. Dies ist bei der Qualitätssicherung während der Bereitstellung hilfreich.

Über die API

Entnehmen Sie die SIM-Karte mit GET /v2/simcards/{ICCID}. Der Schlüssel benötigt die simcards.details:read Geltungsbereich.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

Die Antwort enthält beide Werte, die hier gekürzt wiedergegeben werden:

{
"iccid": "8912340400000000000",
"imei": "356938035643021",
"imei_lock": "off",
"state": "enabled"
}

imei_lock ist auf oder aus. IMEI ist die IMEI, die die SIM-Karte derzeit meldet; dies ist die gesperrte IMEI, wenn die Sperre aktiviert ist.

Um eine Flotte zu prüfen, geben Sie Ihre ICCIDs unter folgendem Link ein: GET /v2/simcards und rufen Sie für jeden einzelnen den Detail-Endpunkt auf, wobei Sie das Limit von 10 Aufrufen pro Sekunde einhalten.

Häufig gestellte Fragen

Es gibt zwei Möglichkeiten: Setzen Sie die SIM-Karte wieder in das ursprüngliche Gerät ein oder deaktivieren Sie den Diebstahlschutz und aktivieren Sie die SIM-Karte anschließend erneut. Durch die Deaktivierung des Diebstahlschutzes allein wird die SIM-Karte nicht wieder freigeschaltet; Sie müssen sie zusätzlich erneut aktivieren. Falls die SIM-Karte tatsächlich gestohlen wurde, lassen Sie den Diebstahlschutz deaktiviert.

Nein. Der Diebstahlschutz gilt für eine IMEI pro SIM-Karte. Bei Arbeitsabläufen, bei denen zwischen zwei bekannten Geräten gewechselt wird, deaktivieren Sie den Diebstahlschutz oder automatisieren Sie den Wechsel per Skript.

Nein. Die IMEI ändert sich beim Neustart nicht. Der Diebstahlschutz wird nur bei einer tatsächlichen Abweichung der IMEI-Nummer ausgelöst.

Ja. Simbase benachrichtigt den technischen Ansprechpartner des Kontos per E-Mail, sobald eine SIM-Karte aufgrund einer IMEI-Abweichung deaktiviert wird. Halten Sie die Kontaktdaten dieses Ansprechpartners in Ihren Simbase-Kontoeinstellungen stets auf dem neuesten Stand.

Verwandte Themen

  • SIM-Status, was passiert, wenn eine SIM-Karte durch den Diebstahlschutz gesperrt wird

  • Diagnostik, weist auf Unstimmigkeiten beim Diebstahlschutz hin

  • API, programmatische Diebstahlschutzsteuerung

  • VPN, zusätzliche Sicherheitsmaßnahmen über die IMEI-Sperre hinaus