Was ist SIM-Swapping? Wie der Betrug funktioniert und wie Sie sich schützen können

Plötzlich den Mobilfunkempfang zu verlieren, ist frustrierend. Gleichzeitig den Zugang zu E-Mail, Bankkonten und sensiblen Apps zu verlieren? Das ist beängstigend. Für viele Reisende und Remote-Arbeiter ist diese erschütternde Erfahrung der erste Hinweis auf SIM Swap – ein stiller Betrug, der Ihr Telefon nicht hackt, sondern Ihre Telefonnummer kapert. Dienste wie BitJoy bieten sichere eSIM-Alternativen, die die Anfälligkeit für SIM Swap auf Reisen verringern.

Einfach gesagt ermöglichen SIM-Swap-Angriffe Betrügern, die Kontrolle über Ihre Nummer zu übernehmen und Ihre Anrufe sowie Textnachrichten abzufangen, einschließlich der Einmalpasswörter (OTPs), auf die Sie zur Sicherung Ihrer Konten angewiesen sind. Dieser Leitfaden erklärt, was SIM Swap ist, wie es funktioniert, warum es gefährlich ist und vor allem, wie Sie sich schützen können – ohne technische Fachbegriffe oder Angstmacherei.

Wenn Sie oft reisen, remote arbeiten oder Ihr Telefon für Bankgeschäfte und Authentifizierung nutzen, ist es keine Option mehr, SIM Swap nicht zu verstehen.

Was ist SIM Swap?

SIM Swap (auch SIM Swapping oder SIM Hijacking genannt) ist eine Form von Identitätsdiebstahl, bei der Kriminelle Ihren Mobilfunkanbieter dazu bringen, Ihre Telefonnummer auf eine von ihnen kontrollierte SIM-Karte zu übertragen.

Sobald die Übertragung erfolgt ist, bleibt Ihr Telefon stumm – kein Dienst, kein Signal. Währenddessen leuchtet das Gerät des Angreifers auf mit Ihren Anrufen, Textnachrichten und SMS-basierten Verifizierungscodes.

Das ist kein Telefon-Hacking, keine Geräteinfektion oder fehlerhafte Apps. Der Angriff findet auf der Ebene des Netzbetreibers statt, wo Telefonnummern verwaltet werden, nicht auf Ihrem Gerät selbst.

So sieht das in der Praxis aus: Sie sind im Ausland unterwegs und verlieren plötzlich das Signal – seltsam, aber zunächst nicht beunruhigend. Minuten später erscheinen Benachrichtigungen zum Zurücksetzen des Passworts für Ihr E-Mail- oder Bankkonto, aber die Verifizierungscodes kommen nie auf Ihrem Telefon an. Das liegt daran, dass diese Nachrichten jetzt an das Gerät einer anderen Person gesendet werden.

Wichtige Klarstellung: SIM Swap zielt auf Ihre Telefonnummer ab, nicht auf die SIM-Karte selbst. Sowohl physische SIM-Karten als auch eSIMs (digitale SIM-Karten, die per QR-Code installiert werden) sind verwundbar, wenn die Nummer auf der Ebene des Netzbetreibers übernommen wird.

Wie ein SIM-Swap-Betrug funktioniert

Die meisten SIM-Swap-Angriffe folgen einem vorhersehbaren Muster. Wenn man versteht, wie sie ablaufen, wirkt die Bedrohung viel weniger mysteriös und ist leichter abzuwehren.

Informationssammlung: Angreifer sammeln persönliche Daten aus Datenlecks, Phishing-E-Mails oder Ihren öffentlichen Social-Media-Profilen. Sie sind geduldig und sammeln oft wochen- oder monatelang Informationen, bevor sie zuschlagen.

Vortäuschung einer Identität: Mit Ihren Daten kontaktieren sie Ihren Mobilfunkanbieter und geben sich als Sie aus. Sie klingen überzeugend, weil sie echte Informationen haben – Ihre Adresse, Ihre KontopIN (falls geleakt), vielleicht sogar den Mädchennamen Ihrer Mutter.

Social Engineering: Mit Selbstbewusstsein und sorgfältig ausgewählten Details geben sie an, ihr Telefon sei verloren, gestohlen oder beschädigt worden. Sie wirken gehetzt oder verzweifelt, um den Mitarbeiter zu schnellem Handeln zu drängen.

Fehler bei der Anbieter-Verifizierung: Wenn die Sicherheitsprüfungen des Mitarbeiters schwach, überstürzt oder (in manchen Fällen) bestochen sind, genehmigen sie den SIM-Austausch oder die Nummernübertragung ohne ordnungsgemäße Verifizierung.

Nummernübernahme: Ihr Telefon bleibt stumm – kein Dienst, kein Signal. Währenddessen aktiviert die SIM-Karte des Angreifers Ihre Nummer und empfängt alle Ihre Anrufe und Nachrichten.

Zugriff auf Konten: Sie lösen sofort Passwortzurücksetzungen für Ihre E-Mail, Bank- und andere Konten aus. Die Verifizierungscodes, die Sie erhalten sollten? Die fangen sie stattdessen ab.

Deshalb fühlen sich SIM-Swap-Betrügereien nicht wie typische Cyberangriffe an. Es gibt keine verdächtige E-Mail, die man vermeiden müsste, keinen bösartigen Link zum Anklicken. Ihr Telefon funktioniert einfach nicht mehr – und bis Sie verstehen, warum, sind Ihre Konten möglicherweise schon kompromittiert.

Warum SIM-Swapping gefährlich ist

SIM-Swap-Angriffe sind gefährlich, weil Ihre Telefonnummer als Hauptschlüssel zu Ihrem digitalen Leben fungiert.

Sobald Angreifer Ihre Nummer kontrollieren, können sie:

- Passwörter für E-Mail, Bank- und Cloud-Dienste zurücksetzen
- SMS-basierte Zwei-Faktor-Authentifizierung (2FA) umgehen
- Dauerhaft ausgesperrt werden, indem die Wiederherstellungsdaten geändert werden
- Zugriff auf sensible Konten, von denen Sie nicht einmal wussten, dass sie mit Ihrer Nummer verknüpft sind

Für Reisende sind die Einsätze noch höher. Im Ausland keinen Zugang zu E-Mail oder Bankkonten zu haben, ist nicht nur ärgerlich – es ist eine Krise. Sie können keine Ersatzkarten erhalten, nicht auf Notfallgelder zugreifen und Ihre Identität aus dem Ausland nicht einfach verifizieren. Selbst nicht-finanzielle Konten werden kritisch, wenn der E-Mail-Zugang alles andere freischaltet.

Die Zahlen erzählen eine deutliche Geschichte. Das Internet Crime Complaint Center des FBI erhielt im Jahr 2024 982 Meldungen zu SIM-Swapping mit Verlusten in Höhe von insgesamt 26 Millionen Dollar – durchschnittlich 26.400 Dollar pro Opfer. Während die Schlagzeilen sich auf hochkarätige Kryptowährungsdiebstähle konzentrieren, bleiben alltägliche Nutzer die Hauptziele.

Dabei geht es nicht um technisches Fachwissen oder Nachlässigkeit im Internet. Es geht darum, wie viel Kontrolle Ihre Telefonnummer über Ihre gesamte digitale Identität hat.

Anzeichen, dass Sie Opfer eines SIM-Tauschs sein könnten

SIM-Tausch-Angriffe kündigen sich oft mit subtilen, aber erkennbaren Warnzeichen an. Sie frühzeitig zu erkennen, kann den Unterschied zwischen einem Beinahe-Unfall und einer finanziellen Katastrophe ausmachen.

Achten Sie auf diese Warnzeichen:

• Plötzlicher Verlust des Empfangs in einem Gebiet, in dem Sie normalerweise Empfang haben
• Anrufe und SMS kommen nicht mehr an, einschließlich erwarteter Verifizierungscodes
• Passwort-Zurücksetzungsbenachrichtigungen für Konten, auf die Sie nicht zuzugreifen versucht haben
• Ausgesperrt aus E-Mail- oder Banking-Apps trotz korrekter Zugangsdaten
• Benachrichtigungen des Anbieters über SIM-Änderungen oder Nummernübertragungen, die Sie nicht autorisiert haben
• Unerwartete Gebühren oder verdächtige Kontobewegungen bei mehreren Diensten

Beim internationalen Reisen bietet der Wechsel zu verifizierten eSIM-Tarifen von vertrauenswürdigen Anbietern eine zusätzliche Sicherheitsebene.

Ein einzelnes Warnzeichen ist nicht immer ein Beweis – Netzwerke können ausfallen und Fehler passieren. Aber wenn Sie mehrere Anzeichen zusammen sehen, besonders verlorenen Service kombiniert mit Kontoalarmen, behandeln Sie es als Notfall und handeln Sie sofort.

.

Was Sie sofort tun sollten, wenn Sie einen SIM-Tausch vermuten

Wenn Sie vermuten, dass ein SIM-Tausch im Gange ist, zählt Schnelligkeit mehr als Perfektion. So gehen Sie vor, in der Reihenfolge der Priorität:

1. Kontaktieren Sie sofort Ihren Mobilfunkanbieter
Rufen Sie wenn möglich von einem anderen Telefon aus an. Nutzen Sie offizielle Support-Kanäle – nicht die Nummer aus einer verdächtigen SMS. Fordern Sie, dass jede unautorisierte Nummernübertragung gesperrt oder rückgängig gemacht wird. Seien Sie bestimmt, aber höflich; Sie brauchen den Agenten auf Ihrer Seite.

2. Sichern Sie zuerst Ihre E-Mail
Ändern Sie Ihr E-Mail-Passwort von einem vertrauenswürdigen Gerät aus. E-Mail steuert die meisten Kontowiederherstellungsprozesse, daher schützt der Schutz Ihres E-Mail-Kontos alles Weitere. Verwenden Sie ein Passwort, das Sie noch nie zuvor benutzt haben.

3. Sperren Sie Banking- und Finanz-Apps
Kontaktieren Sie Ihre Banken direkt, sperren Sie Konten bei verdächtigen Aktivitäten und überprüfen Sie kürzliche Transaktionen sorgfältig. Warten Sie nicht – finanzielle Schäden eskalieren schnell.

4. Ändern Sie überall Ihre Passwörter
Priorisieren Sie Konten, die SMS-Verifizierung nutzen, aber hören Sie dort nicht auf. Ändern Sie Passwörter für alle sensiblen Dienste: Cloud-Speicher, soziale Medien, Arbeitskonten, Kryptowährungs-Wallets.

5. Dokumentieren Sie alles
Machen Sie Screenshots von Warnungen, speichern Sie Zeitstempel, dokumentieren Sie die Kommunikation mit dem Netzbetreiber. Diese Beweise benötigen Sie, falls es zu Streitigkeiten kommt oder Sie später rechtliche Schritte einleiten.

Bleiben Sie ruhig. Schäden durch SIM-Swapping sind oft rückgängig zu machen, wenn Sie es früh genug bemerken. Die ersten 30 Minuten sind entscheidend.

SIM-Swap vs. eSIM: Sind sie miteinander verbunden?

Das ist ein häufiger Irrtum.

SIM-Swap-Angriffe zielen auf Ihre Telefonnummer ab – unabhängig davon, ob Sie eine physische SIM oder eine eSIM verwenden.

Hier ein einfacher Vergleich aus Sicherheitsperspektive:

Die Verwendung einer eSIM (eingebettete digitale SIM) verhindert nicht automatisch SIM-Swap-Betrügereien. Sie kann jedoch Risiken im Zusammenhang mit physischem SIM-Diebstahl und unbefugtem SIM-Entfernen auf Reisen verringern.

Die Sicherheit hängt weiterhin von den Richtlinien des Netzbetreibers und Ihrem Schutz der Konten ab.

Wie man SIM-Swap-Angriffe verhindert

SIM-Swap-Betrügereien sind ernst, aber auch vermeidbar.

Wichtige Schritte, die wirklich helfen:

• Legen Sie eine Netzbetreiber-PIN oder Port-Out-PIN fest
  Dies fügt eine Verifizierungsebene hinzu, bevor Nummernänderungen genehmigt werden.

• Verwenden Sie Authentifikator-Apps statt SMS-2FA
  Apps wie Google Authenticator oder Authy sind nicht von Ihrer Telefonnummer abhängig.

• Sichern Sie Ihr E-Mail-Konto besonders gut ab
  Starke Passwörter und app-basierte Authentifizierung sind entscheidend.

• Beschränken Sie persönliche Informationen in der Öffentlichkeit
  Zu viele persönliche Angaben wie Geburtstage, Telefonnummern oder Reisepläne helfen Angreifern.

• Seien Sie auf Reisen besonders vorsichtig
  Reisen erhöht die Gefährdung und verzögert die Wiederherstellung, falls etwas schiefgeht.

Jeder Schritt reduziert die Abhängigkeit von Ihrer Telefonnummer als einzigen Schwachpunkt.

Ist SIM-Swapping ein echtes Risiko für Reisende und digitale Nomaden?

Ja – und nicht, weil Reisende unvorsichtig sind.

Häufiges Reisen bedeutet:

• Mehr Interaktionen mit Netzbetreibern

• Mehr Nutzung öffentlicher WLANs

• Mehr Abhängigkeit von mobiler Authentifizierung

Den Zugang zu Ihrer Nummer im Ausland zu verlieren, kann schnell von unangenehm zu kritisch werden. Deshalb ist Bewusstsein so wichtig. SIM-Swap-Betrügereien gelingen, wenn Menschen nicht wissen, dass es sie gibt.

Informiert zu bleiben ist eine Form der digitalen Selbstverteidigung.

Fazit

SIM-Swapping ist ein Betrug auf Netzbetreiber-Ebene, bei dem Ihre Telefonnummer, nicht Ihr Telefon, übernommen wird. Durch das Abfangen von Anrufen und Textnachrichten können Angreifer die SMS-Sicherheit umgehen und kritische Konten übernehmen.

Das Risiko ist real, aber beherrschbar. Mit Netzbetreiber-PINs, Authentifikator-Apps und besserer Kontopflege können Sie die Gefahr deutlich reduzieren – besonders auf Reisen.

Zu verstehen, wie SIM-Swapping funktioniert, ist der erste Schritt, um unterwegs verbunden und geschützt zu bleiben.

Häufig gestellte Fragen

Was ist SIM-Swap?

SIM-Swap oder SIM-Hijacking ist eine Form des Identitätsdiebstahls, bei der Angreifer Mobilfunkanbieter täuschen, damit diese die Telefonnummer eines Opfers auf eine von ihnen kontrollierte SIM-Karte übertragen. So können sie Anrufe, Nachrichten und Sicherheitscodes abfangen.

Wie funktioniert SIM-Swapping?

1. Persönliche Daten werden durch Phishing oder Datenlecks gesammelt.

2. Der Angreifer kontaktiert den Netzbetreiber und gibt sich als Opfer aus, um einen SIM-Tausch zu beantragen.

3. Der Netzbetreiber überträgt die Nummer auf die SIM des Angreifers.

4. Angreifer fangen SMS-basierte Sicherheitscodes ab, um auf Konten zuzugreifen.

Warum ist SIM-Swapping gefährlich?

SIM-Swapping ermöglicht Angreifern, Konten zu übernehmen, auf sensible Daten zuzugreifen, finanziellen Betrug zu begehen und sich als Opfer auszugeben. Dies kann zu Identitätsdiebstahl und erheblichen finanziellen Verlusten führen.

Wie erkennt man, ob man Opfer von SIM-Swapping ist?

Typische Anzeichen sind plötzlicher Verlust des Mobilfunkdienstes, ausbleibende SMS und Anrufe, ungewöhnliche Kontoaktivitäten und Benachrichtigungen vom Netzbetreiber über nicht autorisierte SIM-Änderungen.

Wie kann man SIM-Swap-Angriffe verhindern?

Verwenden Sie stärkere Authentifizierungsmethoden wie Authentifikator-Apps statt SMS-basierter 2FA, richten Sie eine Netzbetreiber-PIN für zusätzliche Sicherheit ein und überwachen Sie Ihre Konten regelmäßig auf ungewöhnliche Aktivitäten.

Ist SIM-Swapping ein Risiko für Reisende und digitale Nomaden?

Ja, das Risiko steigt mit der Nutzung verschiedener Netzbetreiber und öffentlicher WLANs. Vorbeugende Maßnahmen wie die Verwendung von Authentifikatoren und sicheren Netzwerken sind besonders für Vielreisende wichtig.

Erwägen Sie, vor der Reise einen eSIM-Datentarif zu besorgen, um Schwachstellen bei unbekannten Netzbetreibern zu vermeiden.

Weiterlesen:

• Kann man mit einer eSIM einen Hotspot nutzen? Alles, was Sie wissen müssen
• Beste eSIM für digitale Nomaden und Remote-Arbeit: Zuverlässige Verbindung
• eSIM zeigt keinen Dienst an? Schnelle Lösungen, um wieder online zu gehen