SIM-Swapping in aller Kürze
IM ÜBERBLICK
Was ist SIM-Swapping?
SIM-Swapping, auch bekannt als SIM-Karten-Tausch-Betrug, ist eine raffinierte Methode, bei der Kriminelle versuchen, die Kontrolle über Deine Mobilfunknummer zu übernehmen. Ziel ist es, eine neue SIM-Karte mit Deiner Nummer zu aktivieren. Dadurch landen alle Anrufe und SMS – inklusive Verifizierungscodes – bei den Tätern. Mit diesen Informationen können sie sich Zugang zu Deinen Online-Konten verschaffen, Passwörter zurücksetzen und sogar Dein Online-Banking leerräumen.
Wie funktioniert SIM-Swapping?
Der Angriff läuft meist in mehreren Schritten ab:
Datensammlung
Bevor die Betrüger zuschlagen, verschaffen sie sich zunächst möglichst viele persönliche Informationen über Dich – etwa Deinen Namen, Deine Adresse, Dein Geburtsdatum und Deinen Mobilfunkanbieter. Diese Daten sammeln sie auf ganz unterschiedlichen Wegen: durch Phishing-Mails, Datenlecks oder auch über frei verfügbare Informationen in sozialen Netzwerken. Mit jeder zusätzlichen Info entsteht für die Kriminellen ein immer genaueres Profil von Dir.
Täuschung des Mobilfunkanbieter
Betrüger geben sich mit den gestohlenen Daten als Dich aus. Sie kennen Deinen Namen, Deine Adresse und sogar Deinen Anbieter. Unter dem Vorwand, Dein Handy sei verloren gegangen, verlangen sie eine neue SIM-Karte oder die Übertragung Deiner Nummer. Oft geht der Trick noch weiter: Du erhältst plötzlich einen Verifizierungscode vom Anbieter, kurz darauf ruft ein angeblicher Paketbote an und bittet Dich, den Code für eine angebliche Zustellung weiterzugeben. Doch sobald Du ihn preisgibst, übernehmen die Täter Deine Nummer – und damit auch den Zugang zu Deinen Konten.
SIM-Tausch
Sobald der Mobilfunkanbieter dem Antrag zustimmt, wird Deine Telefonnummer auf eine neue SIM-Karte übertragen. Diese landet jedoch nicht bei Dir, sondern direkt in den Händen der Betrüger. Ab diesem Moment können sie mit Deiner Nummer telefonieren, SMS empfangen und sogar Sicherheitsabfragen umgehen. Besonders einfach ist das Ganze bei einer eSIM. Sie muss nicht erst per Post verschickt werden, sondern ist bereits fest im Smartphone verbaut und kann innerhalb weniger Minuten digital aktiviert werden.
Zugriff auf Konten
Sobald die Betrüger Deine Nummer übernommen haben, erhalten sie alle SMS und Anrufe, die eigentlich für Dich bestimmt sind.
Dazu gehören auch Einmalpasswörter und Zwei-Faktor-Codes, die viele Online-Dienste zur Sicherheit verschicken.
Mit diesen Codes können die Täter Passwörter zurücksetzen, sich in Deine E-Mail-, Social-Media- oder Bankkonten einloggen oder Deine digitale Identität übernehmen.
Ein prominenter Fall: Die US-Börsenaufsicht SEC
Im Januar 2024 kaperten Betrüger den X-Account der US-Börsenaufsicht SEC und veröffentlichten dort die falsche Meldung, die Behörde habe Bitcoin-ETFs zugelassen. Der Bitcoin-Kurs stieg daraufhin kurzzeitig um mehr als 1.000 US-Dollar. Als die SEC die Meldung als Fälschung entlarvte, fiel er um über 2.000 US-Dollar. Möglich wurde das durch SIM-Swapping. Ein Täter hatte sich mit einem gefälschten Ausweis beim Mobilfunkanbieter als Inhaber der Nummer ausgegeben, die mit dem Account verknüpft war.
Wie kommen die Betrüger an meine Daten?
Ein SIM-Swapping-Angriff beginnt meist mit der gezielten Sammlung persönlicher Daten. Dafür nutzen die Täter verschiedene Mittel und Wege:
Wie erkenne ich einen SIM-Swapping-Angriff?
Ein SIM-Swapping-Angriff macht sich oft durch plötzlichen Netzverlust bemerkbar. Dein Handy zeigt „Kein Dienst“ oder „Nur Notrufe“, obwohl Du eigentlich Empfang haben solltest. Unterwegs funktionieren Apps über mobile Daten dann nicht mehr. Ein besonders deutliches Warnzeichen ist es, wenn WhatsApp Dich plötzlich abmeldet, obwohl Du nichts verändert hast. Dann haben die Täter Deine Nummer vermutlich schon genutzt, um WhatsApp auf ihrem eigenen Gerät einzurichten. Wenn zusätzlich Benachrichtigungen über Passwortänderungen oder unbekannte Logins eintreffen, sollte man sofort reagieren. In manchen Fällen meldet sich sogar der Mobilfunkanbieter per Mail wegen eines angeblichen SIM-Tauschs, den man selbst nie veranlasst hat.
Mögliche Folgen eines SIM-Swapping-Angriffs
Ein SIM-Swapping-Angriff ist weit mehr als ein technischer Trick. Sobald Angreifer Zugriff auf Deine Mobilfunknummer haben, kann das tiefgreifende Auswirkungen auf Dein Leben haben:
Was tun im Ernstfall?
Wenn Du einen SIM-Swap vermutest, zählt jede Minute. Das solltest Du schnellstmöglich tun:
- Anbieter anrufen: Lass die gefälschte SIM-Karte sofort sperren. Nutze dafür ein Festnetztelefon oder ein fremdes Handy, da Deins meist keinen Empfang mehr hat.
- Passwörter ändern: Beginne mit Deinem E-Mail-Konto, danach folgen Bank und Social Media.
- Bank informieren: Ist sie nicht erreichbar, sperrst Du Karten und Online-Banking über den Sperr-Notruf 116 116. Aus dem Festnetz ist der Anruf kostenlos.
- Anzeige erstatten: Das lohnt sich auch ohne finanziellen Schaden und geht oft online über die Internetwache der Polizei.
- Auf sichere Zwei-Faktor-Methoden umsteigen: Ersetze SMS-Codes durch eine Authenticator-App oder einen Hardware-Schlüssel.
So schützt Du Dich vor SIM-Swapping
Mit ein paar Vorkehrungen kannst Du das Risiko, Opfer von SIM-Swapping zu werden, deutlich senken:
Sicherer Umgang mit persönlichen Daten
Gib persönliche Daten nie leichtfertig weiter – weder am Telefon noch online über E-Mails oder Social Media.
Zwei-Faktor-Authentifizierung ohne SMS
Nutze Apps wie Google Authenticator oder Hardware-Sicherheitsschlüssel wie YubiKey.
Mobilfunkvertrag absichern
Richte eine Sicherheits-PIN oder ein Kundenkennwort bei Deinem Anbieter ein und frage nach zusätzlichen Verifizierungsmaßnahmen bei SIM-Tausch-Anfragen.
Drittanbietersperre einrichten
Mit einer Drittanbietersperre kann niemand mehr Käufe oder Abos über Deine Handyrechnung abrechnen. Jeder Mobilfunkanbieter muss Dir die Sperre kostenlos einrichten. Meist beantragst Du sie direkt im Online-Kundenbereich. Alternativ reicht ein kurzer Brief an Deinen Anbieter, für den die Verbraucherzentrale eine Vorlage bereitstellt.
Verdächtige Nachrichten erkennen
Sei vorsichtig bei E-Mails oder SMS, die Dich zur Eingabe persönlicher Daten auffordern. Typische Warnzeichen sind zum Beispiel:
> Dringender Handlungsdruck („Ihr Konto wird gesperrt!“)
> Offiziell wirkende Logos und Formulierungen
> Links zu gefälschten Webseiten
> Eine Absenderadresse, die nicht zum angeblichen Unternehmen passt
Klicke im Zweifel nicht auf Links, sondern ruf die Webseite oder App des Anbieters direkt auf.
WhatsApp mit einer PIN absichern
Aktiviere in WhatsApp die Verifizierung in zwei Schritten. Du findest sie unter Einstellungen > Konto. Dort legst Du eine sechsstellige PIN fest, die WhatsApp abfragt, sobald jemand Deine Nummer neu registrieren möchte. Betrüger mit Deiner Nummer kommen so nicht ohne Weiteres in Deinen Account, und Du gewinnst Zeit, Deine Nummer zurückzuholen.
Alternativen zur SMS-basierten Authentifizierung
SMS-Codes zur Anmeldung wirken auf den ersten Blick praktisch. Doch sie gehören inzwischen zu den unsichersten Methoden, um Deine Konten zu schützen. Heute hast Du eine Reihe an Optionen, die sowohl sicher als auch bequem sind.
🔐 Authenticator-Apps
Apps wie Google Authenticator, Microsoft Authenticator oder ähnliche Tools erzeugen ständig neue Einmalcodes direkt auf Deinem Smartphone. Dafür brauchst Du kein Internet, und im Vergleich zu SMS-Codes bist Du damit wesentlich besser geschützt.
📲 Push-basierte Authentifizierung
Hier wird’s besonders komfortabel: Du erhältst eine Nachricht direkt aufs Handy und bestätigst den Login mit einem Fingertipp. Bekannte Beispiele sind Duo Mobile oder Microsoft Authenticator. Du musst keinen Code abtippen, sondern kannst Deine Anmeldung einfach mit einer Geste freigeben.
🛡️ Hardware-Token
Wenn Du maximalen Schutz willst, sind kleine Geräte wie YubiKeys oder SoloKeys ideal. Du steckst sie per USB ein oder hältst sie per NFC an Dein Smartphone. Da sie physisch vorhanden sein müssen, sind sie extrem schwer anzugreifen.
🔑 Passkeys
Passkeys sind die modernste Lösung: Hier meldest Du Dich einfach mit Deinem Fingerabdruck oder per Gesichtserkennung an. Dein Gerät übernimmt die sichere Authentifizierung für Dich – ganz ohne Passwort. Praktischer und sicherer geht es kaum.
✉️ Einmalcodes per E-Mail
Einmalcodes per E-Mail sind nicht die allerbeste Wahl, aber immer noch sicherer als SMS. Voraussetzung ist, dass Dein E-Mail-Konto selbst gut geschützt ist, zum Beispiel mit einer starken Zwei-Faktor-Authentifizierung. Prüfe außerdem, ob sich Dein E-Mail-Konto per SMS zurücksetzen lässt, und ändere das gegebenenfalls. Dann kannst Du E-Mail-Codes als pragmatische Notlösung nutzen.
⚖️ Wann lohnt sich was für Dich?
Für Deine alltäglichen Accounts wie Social Media reicht eine Authenticator-App oder ein Push-Verfahren meist völlig aus. Bei besonders wichtigen Zugängen – etwa für Dein Online-Banking oder berufliche Konten – solltest Du allerdings über einen Hardware-Token oder einen Passkey nachdenken. Für weniger kritische Zugänge kannst Du im Notfall auch E-Mail-Codes verwenden.
Häufig gestellte Fragen
Beim SIM-Swapping verschaffen sich Betrüger Zugriff auf Deine Handynummer, indem sie diese auf eine andere SIM-Karte übertragen lassen – meist durch gezielte Täuschung beim Mobilfunkanbieter. So erhalten sie Zugang zu SMS-TANs, Zwei-Faktor-Codes oder anderen sensiblen Diensten. Ziel ist es oft, Accounts zu übernehmen oder Identitätsdiebstahl zu begehen.
Moderne SIM-Karten lassen sich nicht mehr klonen, da sie stark verschlüsselt und technisch gut geschützt sind. Betrüger versuchen stattdessen oft SIM-Swapping, also den Missbrauch Deiner Nummer über eine neue SIM-Karte – nicht durch Kopieren, sondern durch Täuschung beim Anbieter.
SIM-Swapping-Schutz umfasst Maßnahmen, mit denen Dein Mobilfunkanbieter verhindert, dass Betrüger Deine Handynummer auf eine neue SIM-Karte übertragen. Dazu gehören zusätzliche Sicherheitsabfragen und PINs, die unbefugten Zugriff erschweren.
Um Dich selbst zu schützen, nutze sichere SIM-PINs, starke Passwörter und Zwei-Faktor-Authentifizierung per App statt SMS. Sei vorsichtig mit Deinen persönlichen Daten und informiere Deinen Anbieter bei verdächtigen Aktivitäten. So machst Du es Betrügern deutlich schwerer, Deine Nummer zu übernehmen.
Typisch ist ein plötzlicher Netzverlust. Dein Handy zeigt „Kein Dienst“ oder „Nur Notrufe“, und Apps funktionieren unterwegs über mobile Daten nicht mehr. Meldet WhatsApp Dich unerwartet ab, ist das ein besonders deutliches Warnzeichen. Auch ausbleibende SMS oder Benachrichtigungen über Passwortänderungen und unbekannte Logins sprechen für einen Angriff.
Keine Kommentare vorhanden