SIM-Swapping: Wie Kriminelle Ihre Telefonnummer übernehmen

Beim SIM-Swapping überzeugen Kriminelle Ihren Mobilfunkanbieter davon, Ihre Telefonnummer auf eine SIM-Karte zu übertragen, die sie selbst kontrollieren. Sobald das gelingt, landen Anrufe und SMS – einschließlich der Codes für die Zwei-Faktor-Authentifizierung von Bank- oder E-Mail-Konten – bei den Betrügern statt bei Ihnen. Der Angriff wirkt unauffällig, kann aber innerhalb kurzer Zeit zu erheblichem finanziellen Schaden führen. Wer die Methode kennt, kann sich deutlich besser schützen.

Wie SIM-Swapping funktioniert

Der eigentliche technische Schritt ist einfach: Kriminelle rufen den Kundenservice eines Mobilfunkanbieters an, geben sich als Sie aus und bitten darum, die Nummer auf eine neue SIM-Karte zu übertragen. Die eigentliche Arbeit steckt in der Vorbereitung. Dazu sammeln die Täter vorab persönliche Daten über Sie – etwa Geburtsdatum, Adresse, Namen von Familienmitgliedern oder Antworten auf typische Sicherheitsfragen. Diese Informationen stammen oft aus sozialen Netzwerken, aus früheren Datenlecks oder aus gezielten Phishing-Nachrichten, die vorgeben, von Ihrer Bank oder Ihrem Anbieter zu stammen.

Mit ausreichend Daten gelingt es manchen Angreifern, sich beim Kundenservice als rechtmäßiger Inhaber der Nummer auszugeben. Ist die Übertragung erfolgt, ist Ihre eigene SIM-Karte plötzlich ohne Netz, während die Kriminellen SMS-Codes empfangen und damit Passwörter zurücksetzen, Bankkonten leerräumen oder sich in E-Mail- und Messenger-Konten einloggen können.

Typische Warnsignale

SIM-Swapping-Angriffe verlaufen selten völlig lautlos. Es gibt mehrere Anzeichen, auf die Sie achten sollten:

• Ihr Smartphone zeigt plötzlich „kein Netz“ oder „nur Notrufe“ an, obwohl Sie sich an einem Ort mit normalerweise gutem Empfang befinden.
• Sie erhalten unerwartet eine SMS oder einen Anruf Ihres Mobilfunkanbieters, die eine Anfrage zum SIM-Wechsel oder zur Rufnummernmitnahme bestätigt, die Sie nicht gestellt haben.
• Sie können sich plötzlich nicht mehr in E-Mail-, Banking- oder Social-Media-Konten einloggen, oder Sie erhalten Benachrichtigungen über Passwortänderungen, die Sie nicht veranlasst haben.
• Freunde oder Familienmitglieder berichten, dass sie ungewöhnliche Nachrichten von Ihrer Nummer oder aus Ihren Konten erhalten haben.
• Sie bemerken Abbuchungen oder Transaktionen, die Sie nicht autorisiert haben.

Sofortmaßnahmen, wenn Sie betroffen sind

Zeit ist entscheidend. Je schneller Sie reagieren, desto geringer der mögliche Schaden.

• Kontaktieren Sie umgehend Ihren Mobilfunkanbieter über eine offizielle Nummer oder Filiale, um die unerlaubte SIM-Übertragung zu melden und rückgängig zu machen.
• Informieren Sie sofort Ihre Bank über die im Kartenrücken angegebene Nummer und lassen Sie Konten sowie Karten vorübergehend sperren, wenn ein Missbrauch möglich erscheint.
• Ändern Sie die Passwörter Ihrer wichtigsten Konten – E-Mail, Banking, soziale Medien – idealerweise über ein anderes, sicheres Gerät.
• Prüfen Sie, welche Konten mit Ihrer Telefonnummer als Wiederherstellungsmethode verknüpft sind, und sichern Sie diese zusätzlich ab.
• Erstatten Sie Anzeige bei der örtlichen Polizei oder der zuständigen Verbraucherschutz- bzw. Betrugsbekämpfungsstelle, und dokumentieren Sie alle Vorfälle mit Datum und Uhrzeit.

Wie Sie sich vorbeugend schützen

Vollständige Sicherheit gibt es nicht, aber Sie können es Kriminellen deutlich schwerer machen.

Konto beim Mobilfunkanbieter absichern

Fragen Sie bei Ihrem Anbieter nach, ob Sie eine zusätzliche PIN oder ein Kennwort für Kontoänderungen wie SIM-Wechsel einrichten können. Viele Anbieter bieten diesen Schutz an, er wird aber oft nicht automatisch aktiviert.

Zwei-Faktor-Authentifizierung ohne SMS nutzen

Wo immer möglich, sollten Sie für Bank-, E-Mail- und Social-Media-Konten eine Authentifizierungs-App oder einen physischen Sicherheitsschlüssel anstelle von SMS-Codes verwenden. SMS-basierte Bestätigungen sind bequem, aber genau das Element, das SIM-Swapping ausnutzt.

Persönliche Daten sparsam teilen

Vermeiden Sie es, Geburtsdatum, Adresse oder Antworten auf typische Sicherheitsfragen öffentlich in sozialen Netzwerken zu teilen. Je weniger Informationen Kriminelle sammeln können, desto schwerer fällt es ihnen, sich als Sie auszugeben.

Vorsicht bei Phishing

Klicken Sie nicht auf Links in unerwarteten SMS oder E-Mails, die angeblich von Ihrer Bank oder Ihrem Mobilfunkanbieter stammen, und geben Sie niemals Zugangsdaten oder Codes am Telefon weiter, wenn Sie nicht sicher sind, mit wem Sie sprechen. Rufen Sie im Zweifel selbst über die offizielle Nummer zurück.

Regelmäßig Kontoaktivität prüfen

Werfen Sie gelegentlich einen Blick auf Kontoauszüge und Login-Benachrichtigungen. Wer ungewöhnliche Aktivitäten früh erkennt, kann schneller reagieren, bevor größerer Schaden entsteht.

Checkliste zum Merken

• Netzausfall ohne erkennbaren Grund ernst nehmen
• Zusätzlichen PIN-Schutz beim Mobilfunkanbieter einrichten
• Authentifizierungs-Apps statt SMS-Codes verwenden
• Persönliche Daten online zurückhaltend teilen
• Bei Verdacht sofort Anbieter und Bank kontaktieren

SIM-Swapping ist eine ernstzunehmende, aber vermeidbare Gefahr. Mit ein paar gezielten Sicherheitsmaßnahmen und einem wachen Blick für ungewöhnliche Vorgänge lässt sich das Risiko deutlich senken – und im Fall der Fälle zählt vor allem schnelles, koordiniertes Handeln.