So richten Sie den Diebstahlschutz für Ihre SIM-Karten ein

Diebstahlschutz, oft auch als IMEI-Sperre, ist eine Sicherheitsfunktion, die eine Simbase-SIM-Karte an die IMEI (die eindeutige Kennung eines Mobilfunkgeräts) des ersten Geräts bindet, in dem sie verwendet wird. Wird die SIM-Karte entnommen und in ein anderes Gerät eingelegt, stimmt die IMEI des neuen Geräts nicht mit der gesperrten überein, und Simbase deaktiviert die SIM-Karte automatisch.

In diesem Artikel erfahren Sie, wie der Diebstahlschutz funktioniert, wann es sich lohnt, ihn zu aktivieren, und welche eine operative Falle Sie dabei beachten müssen.

Wann sollte man den Diebstahlschutz nutzen?

Szenario
  • Feste Installation, das Gerät wird voraussichtlich nicht bewegt

  • Fahrzeugtelematik, Ortungsgeräte in den Händen der Kunden

  • SIMs auf den Arbeitstischen der Ingenieure zum Testen

  • Bestand an noch nicht eingesetzten Ersatz-SIM-Karten

  • SIM-Karten in gemeinsam genutzten/Leihgeräten

Wovor es schützt

  • SIM-Kartendiebstahl. Eine gestohlene SIM-Karte, die in ein anderes Gerät eingelegt wird, wird gesperrt, sobald die Änderung der IMEI-Nummer erkannt wird.

  • Unbefugte Umnutzung. Eine SIM-Karte, die aus einem im Einsatz befindlichen Gerät entnommen und (absichtlich oder unabsichtlich) in ein privates Mobiltelefon eingelegt wird, funktioniert nicht.

  • Betrug und Datendiebstahl. Auf sensible Daten, auf die über eine Simbase-SIM zugegriffen wird, lässt sich schwerer zugreifen, wenn die SIM-Karte selbst nur im ursprünglichen Gerät funktioniert.

Wovor es keinen Schutz bietet:

  • Ein kompromittiertes Gerät. Selbst wenn das Gerät selbst kompromittiert ist, funktioniert die SIM-Karte in diesem Gerät weiterhin. Der Diebstahlschutz überprüft lediglich die IMEI, nicht jedoch die Integrität der Firmware.

  • SIM-Klonierung. Der Diebstahlschutz basiert auf der IMEI, die das Netz meldet. Er verhindert nicht, dass der SIM-Code von einer gestohlenen Karte ausgelesen wird.

  • Abfangen von Daten während der Übertragung. Verwenden Sie TLS und/oder ein VPN dafür.

So funktioniert es

Eine Datensitzung ist nicht erforderlichDas Gerät muss keine Daten senden. Die routinemäßige Signalübertragung reicht aus: Ein Registrierungsversuch, eine Standortaktualisierung oder der reguläre Datenaustausch zwischen dem Gerät und dem Mobilfunkmast übermitteln jeweils die IMEI, und jede dieser Aktionen kann die SIM-Karte zuordnen oder eine Nichtübereinstimmung auslösen.

Sobald eine SIM-Karte mit aktiviertem Diebstahlschutz zum ersten Mal Netzwerkaktivität auf einem Gerät generiert, erfasst Simbase die IMEI gegen die SIM-Karte. Jedes Mal, wenn das Netz danach die IMEI übermittelt, überprüft Simbase diese:

  • Spiel: Anschluss zulässig, die SIM-Karte leitet den Datenverkehr wie gewohnt weiter.

  • Fehlanpassung: Die SIM-Karte wird automatisch deaktiviert, sobald die Änderung erkannt wird, der Datenverkehr wird unterbrochen, und Simbase benachrichtigt den technischen Ansprechpartner des Kontos per E-Mail.

Wenn die SIM-Karte aufgrund einer nicht übereinstimmenden IMEI-Nummer deaktiviert wird, bleibt sie so lange deaktiviert, bis Sie eingreifen. Deaktivieren Sie entweder den Diebstahlschutz und aktivieren Sie die SIM-Karte erneut, oder setzen Sie die SIM-Karte wieder in das ursprüngliche Gerät ein.

Die Durchsetzung erfolgt sofort, die Erkennung jedoch nichtDie Sperrung erfolgt sofort: Sobald Simbase die Änderung der IMEI erkennt, wird die SIM-Karte deaktiviert und der Datenverkehr unterbrochen. Die Erkennung hängt davon ab, dass das Netzbetreiber uns Metadaten mit der neuen IMEI übermittelt, was eine kurze Zeit in Anspruch nehmen kann. Daher kann es nach dem Wechsel der SIM-Karte zu einer kurzen Verzögerung kommen, bevor die Sperre wirksam wird.

Diebstahlschutz aktivieren

Pro SIM-Karte, im Dashboard

  1. Anmelden bei dashboard.simbase.com.

  2. Öffnen Sie die SIM-Karte, die Sie schützen möchten.

  3. Finde die Diebstahlschutz Umschalten.

  4. Schalte es ein.

Die SIM-Karte ist nun an die nächste für sie gemeldete IMEI gebunden. Wenn sie bereits in einem Gerät eingelegt ist, wird die IMEI dieses Geräts sofort erfasst.

Blog Image

Über die API

  1. API-Schlüssel erstellen mit dem simcards.details:write Geltungsbereich, von Integrationen → API im Dashboard. Der Geltungsbereich von Schlüsseln wird bei der Erstellung festgelegt und kann anschließend nicht mehr geändert werden.

  2. Eine PATCH-Anfrage senden auf die SIM-Karte, wobei imei_lock zu auf.

Anfrage

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
{
"imei_lock": "on"
}

Antwort

Ein erfolgreicher Aufruf gibt Folgendes zurück: 200 Auflistung der Felder, die sich geändert haben.

{
"message": "Simcard updated successfully",
"updated_fields": [
"imei_lock"
]
}

Die SIM-Karte wird an die IMEI gebunden, die sie gerade meldet, oder an die erste für sie gemeldete IMEI, falls sie noch nicht im Netzwerk gesichtet wurde. Dies entspricht dem Verhalten des Schalters im Dashboard.

Um die Funktion auszuschalten, senden "imei_lock": "aus". Dadurch wird die Verknüpfung aufgehoben, und die SIM-Karte kann in jedes beliebige Gerät eingelegt werden.

Achte auf den Inhaltstyp.Bei „application/merge-patch+json“ führt das Senden von „imei_lock“: null zu einem Validierungsfehler, während es bei „application/json“ als „keine Änderung“ behandelt wird. Senden Sie nur die Felder, die Sie ändern möchten.

Diebstahlschutz deaktivieren

Die gleichen Schritte in umgekehrter Reihenfolge:

  1. Öffnen Sie die SIM-Karte im Dashboard.

  2. Umschalten Diebstahlschutz aus.

Nach der Deaktivierung:

  • Die IMEI-Zuordnung wurde gelöscht.

  • Die SIM-Karte kann in jedes Gerät eingesetzt werden.

  • Wenn Sie den Diebstahlschutz später wieder aktivieren, beginnt die Bindung von Neuem. Die nächste gemeldete IMEI wird zur neuen gesperrten IMEI.

Plan für den rechtmäßigen Austausch von Geräten

Dies ist der wichtigste operative Aspekt: Wenn Sie das Gerät wechseln, in dem sich eine SIM-Karte befindet, müssen Sie zunächst den Diebstahlschutz deaktivieren. Andernfalls:

  1. Sie legen die SIM-Karte in das Ersatzgerät ein.

  2. Das Gerät lässt sich einschalten und wird mit seiner neuen IMEI-Nummer registriert.

  3. Simbase erkennt die Nichtübereinstimmung und deaktiviert die SIM-Karte automatisch.

  4. Sie haben nun eine deaktivierte SIM-Karte im Einsatz, die nur über das Dashboard oder die API wieder aktiviert werden kann.

Der richtige Ablauf:

  1. Deaktivieren Sie den Diebstahlschutz für die SIM-Karte im Dashboard vorher der physische Austausch.

  2. Legen Sie die SIM-Karte in das neue Gerät ein.

  3. Schalten Sie das neue Gerät ein und warten Sie, bis es erfolgreich verbunden ist.

  4. Aktivieren Sie den Diebstahlschutz erneut. Die IMEI des neuen Geräts wird zur neuen gesperrten IMEI.

Organisationen, die häufig Feldwerte austauschen, sollten in Erwägung ziehen, dies über das API.

IMEI-Status prüfen

Im Dashboard

  1. Öffnen Sie die SIM-Karte im Dashboard.

  2. Die Diebstahlschutz In diesem Feld werden der Status des Schalters und gegebenenfalls die gesperrte IMEI angezeigt.

  3. Verwenden Sie diese Funktion, um zu überprüfen, ob eine SIM-Karte an das gewünschte Gerät gebunden ist. Dies ist bei der Qualitätssicherung während der Bereitstellung hilfreich.

Über die API

Entnehmen Sie die SIM-Karte mit GET /v2/simcards/{ICCID}. Der Schlüssel benötigt die simcards.details:read Geltungsbereich.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

Die Antwort enthält beide Werte, die hier gekürzt wiedergegeben werden:

{
"iccid": "8912340400000000000",
"imei": "356938035643021",
"imei_lock": "off",
"state": "enabled"
}

imei_lock ist auf oder aus. IMEI ist die IMEI, die die SIM-Karte derzeit meldet; dies ist die gesperrte IMEI, wenn die Sperre aktiviert ist.

Um eine Flotte zu prüfen, geben Sie Ihre ICCIDs unter folgendem Link an: GET /v2/simcards und rufen Sie für jeden den Detail-Endpunkt auf, wobei Sie das Limit von 10 Aufrufen pro Sekunde einhalten.

Häufig gestellte Fragen

Es gibt zwei Möglichkeiten: Setzen Sie die SIM-Karte wieder in das ursprüngliche Gerät ein oder deaktivieren Sie den Diebstahlschutz und aktivieren Sie die SIM-Karte anschließend erneut. Durch das Deaktivieren des Diebstahlschutzes allein wird die SIM-Karte nicht wieder aktiviert; Sie müssen die SIM-Karte zusätzlich erneut aktivieren. Falls die SIM-Karte tatsächlich gestohlen wurde, lassen Sie den Diebstahlschutz deaktiviert.

Nein. Der Diebstahlschutz gilt für eine IMEI pro SIM-Karte. Bei Arbeitsabläufen, bei denen zwischen zwei bekannten Geräten gewechselt wird, deaktivieren Sie den Diebstahlschutz oder programmieren Sie den Wechsel per Skript.

Nein. Die IMEI ändert sich beim Neustart nicht. Der Diebstahlschutz wird nur bei einer tatsächlichen IMEI-Abweichung ausgelöst.

Ja. Simbase benachrichtigt den technischen Ansprechpartner des Kontos per E-Mail, sobald eine SIM-Karte aufgrund einer IMEI-Abweichung gesperrt wird. Halten Sie die Kontaktdaten dieses Ansprechpartners in Ihren Simbase-Kontoeinstellungen auf dem neuesten Stand.

Verwandte Themen

  • SIM-Status — Was passiert, wenn eine SIM-Karte durch den Diebstahlschutz deaktiviert wird?

  • Diagnostik — kennzeichnet Unstimmigkeiten beim Diebstahlschutz

  • API — Programmatische Diebstahlschutzkontrolle

  • VPN — zusätzliche Sicherheit über die IMEI-Sperre hinaus