Was ist SIM-Swapping? Wie man SIM-Diebstahl erkennt und verhindert

Erfahren Sie, was SIM-Swapping ist, wie dieser Telefon-Nummern-Übernahme-Betrug funktioniert, erkennen Sie Warnzeichen und entdecken Sie wichtige Tipps, um Ihre Konten heute zu schützen.

What Is SIM Swapping? How to Detect and Prevent SIM Hijacking

Erfahren Sie, was SIM-Swapping ist, wie dieser Telefon-Nummern-Übernahme-Betrug funktioniert, erkennen Sie Warnzeichen und entdecken Sie wichtige Tipps, um Ihre Konten heute zu schützen.

Kurz gesagt: SIM-Swapping (auch SIM-Hijacking genannt) ist ein Betrug zur Übernahme einer Telefonnummer, bei dem ein Krimineller Ihren Mobilfunkanbieter dazu bringt, Ihre Nummer auf eine SIM-Karte zu übertragen, die er kontrolliert, und anschließend Ihre SMS-Anmeldecodes abfängt. Frühe Warnzeichen sind ein plötzlicher Verlust des Mobilfunkdienstes, ausbleibende Anrufe und Textnachrichten sowie unerwartete Benachrichtigungen zur Passwortrücksetzung. Der beste Schutz besteht in einer PIN beim Mobilfunkanbieter, einer Sperre für die Rufnummernmitnahme und der Umstellung der Zwei-Faktor-Authentifizierung von SMS auf eine Authenticator-App.

Ein plötzlicher Verlust des Mobilfunkdienstes, gefolgt von E-Mails zur Passwortrücksetzung oder Sicherheitswarnungen, kann ein frühes Anzeichen dafür sein, dass etwas Ernsteres passiert. Wenn Sie sich fragen, was SIM-Swapping ist: Es handelt sich um einen SIM-Swap-Betrug, bei dem jemand die Kontrolle über Ihre Telefonnummer übernimmt, indem er Ihren Mobilfunkanbieter dazu bringt, sie auf eine SIM-Karte zu übertragen, die er kontrolliert. Das ist wichtig, weil Ihre Telefonnummer häufig mit textbasierten Anmeldecodes, der Passwortwiederherstellung und der Kontoverifizierung verknüpft ist. Eine ausführlichere Erklärung der Funktionsweise des Betrugs finden Sie in unserem Leitfaden zu der Funktionsweise eines SIM-Swap-Betrugs; dieser Artikel konzentriert sich darauf, wie Sie ihn erkennen und verhindern können.

Table of contents

Was ist SIM-Swapping?

SIM-Swapping ist ein Betrug zur Übernahme einer Telefonnummer, bei dem ein Krimineller einen Mobilfunkanbieter davon überzeugt, Ihre Nummer auf eine SIM-Karte zu übertragen, die er kontrolliert. Sobald dies geschehen ist, kann er Ihre Anrufe, Textnachrichten und SMS-Anmeldecodes empfangen und damit auf Ihre Konten zugreifen.

Einfach ausgedrückt: Was ist SIM-Swapping? Es handelt sich um eine Form des Betrugs, die auf Ihre Mobilfunknummer und nicht auf Ihr physisches Gerät abzielt. Der Angreifer gibt sich als Sie aus und bittet den Mobilfunkanbieter, Ihre Nummer auf einer anderen SIM-Karte zu aktivieren. Deshalb wird der Betrug auch als SIM-Hijacking oder SIM-Swap-Betrug bezeichnet.

Viele Menschen verwechseln dies mit einem normalen SIM-Wechsel. Dieser Unterschied ist wichtig. Eine SIM-Übertragung kann legitim sein, wenn der tatsächliche Kunde das Telefon wechselt oder eine beschädigte SIM-Karte ersetzt. Der Betrug beginnt, wenn die Übertragung von jemand anderem ohne Erlaubnis angefordert wird.

Für alltägliche Nutzer besteht das Hauptrisiko nicht in der SIM-Karte selbst. Die eigentliche Gefahr ist die Übernahme der Telefonnummer. Sobald ein Betrüger Ihre Nummer kontrolliert, kann er textbasierte Bestätigungscodes abfangen, Passwortrücksetzungen durchführen und die Übernahme von Konten in E-Mail-, Banking-, Social-Media- und anderen Diensten auslösen, die mit Ihrem Telefon verknüpft sind.

Legitimer SIM-Ersatz im Vergleich zu betrügerischem SIM-Tausch

Faktor Legitimer SIM-Ersatz Betrügerischer SIM-Tausch
Wer hat es angefordert? Der tatsächliche Kunde Ein Betrüger, der sich als jemand anderes ausgibt
War es autorisiert? Ja Nein
Warum wurde es durchgeführt? Neues Telefon, verlorene SIM-Karte, beschädigte SIM-Karte Die Nummer zu übernehmen
Hauptergebnis Der Dienst wird normal wiederhergestellt Übernahme der Telefonnummer und Sicherheitsrisiko
Unterschied zwischen einem legitimen SIM-Kartentausch und einem betrügerischen SIM-Swap

Ein legitimer SIM-Kartentausch wird von Ihnen angefordert; ein SIM-Swap ist eine unbefugte Übernahme der Rufnummer.

So funktioniert ein SIM-Swap-Betrug

Die meisten SIM-Swap-Betrugsfälle folgen einem einfachen Muster. Wenn Sie verstehen möchten, wie SIM-Swapping funktioniert, ist der entscheidende Punkt, dass der Angreifer sich in der Regel auf Identitätsvortäuschung und schwache Identitätsprüfungen stützt und nicht auf technisches Hacken Ihres Telefons.

Schritt für Schritt: So läuft der Betrug ab

  1. Der Angreifer sammelt persönliche Informationen. Er kann Daten aus Phishing-E-Mails, Datenlecks, sozialen Medien oder durchgesickerten Kontodaten zusammentragen.
  2. Sie kontaktieren den Mobilfunkanbieter und geben sich als Sie aus. Das ist eine Form von Social Engineering, bei der Supportmitarbeiter manipuliert werden, damit sie glauben, es mit dem tatsächlichen Kunden zu tun zu haben.
  3. Sie beantragen eine SIM-Übertragung oder Rufnummernmitnahme. Ziel ist es, Ihre Nummer auf eine neue SIM-Karte zu übertragen, die sie kontrollieren.
  4. Ihr Dienst funktioniert nicht mehr, während die Angreifer Ihre SMS und Anrufe empfangen. Oft bemerken Opfer dann zum ersten Mal, dass etwas nicht stimmt, insbesondere wenn plötzlich keine SMS mehr eingehen.
  5. Sie fangen einen Einmalcode ab und setzen die Kontopasswörter zurück. Mit Zugriff auf per SMS versendete Anmeldecodes kann der Angreifer eine Kontenübernahme bei E-Mail-, Bank- oder Social-Media-Konten einleiten.

Dem Angreifer geht es meist nicht um Ihren Mobilfunkdienst an sich. In den meisten Fällen ist die Übertragung der Nummer lediglich ein Zugang zu wertvolleren Konten. Deshalb endet die Frage, wie SIM-Swapping funktioniert, meist mit dem Zurücksetzen von Passwörtern, abgefangenen Nachrichten und unbefugten Anmeldungen.

Warum der Angreifer Ihr physisches Telefon nicht benötigt

Ein häufiges Missverständnis ist, dass Kriminelle zuerst Ihr Mobiltelefon stehlen müssen. In den meisten Fällen von SIM-Hijacking ist das nicht nötig. Wenn sie die Identitätsprüfung des Mobilfunkanbieters bestehen und eine Übernahme der Telefonnummer abschließen können, empfangen sie SMS-Codes auf ihrer eigenen SIM-Karte. Deshalb kann dieser Betrug beginnen, während sich Ihr Telefon noch in Ihrer Tasche befindet. Derselbe Trick kann sich auch gegen ein eSIM-Profil richten, nicht nur gegen eine physische SIM-Karte: Der Anbieter schaltet Ihre Nummer einfach auf einem Gerät frei, das der Angreifer kontrolliert. (Wie sicher eSIMs tatsächlich sind, erfahren Sie unter Kann eine eSIM gehackt oder geklont werden?.)

So funktioniert ein SIM-Swap-Betrug Schritt für Schritt – vom Sammeln von Informationen bis zum Kontozugriff

Ein SIM-Swap beruht normalerweise auf Identitätsvortäuschung und unzureichenden Identitätsprüfungen, nicht auf einem Hack Ihres Telefons.

Warum SIM-Swapping gefährlich ist

Der Grund, warum dieser Betrug so relevant ist, ist einfach: Viele Konten verlassen sich weiterhin auf SMS-basierte 2FA (Zwei-Faktor-Authentifizierung), eine textbasierte Kontowiederherstellung oder ein an Ihre Telefonnummer gesendetes OTP (Einmalpasswort). Wenn jemand Ihre Rufnummer kontrolliert, kann diese Person möglicherweise diese Codes anstelle von Ihnen empfangen.

Das birgt mehrere konkrete Risiken:

  • SMS zum Zurücksetzen von Passwörtern können abgefangen werden, wodurch Angreifer einen Zugang zu Ihren Konten erhalten.
  • Banking- und Zahlungswarnungen können umgeleitet werden, wodurch Betrug schwerer frühzeitig zu erkennen ist.
  • Social-Media- und Messaging-Konten können übernommen werden, sodass Sie ausgesperrt werden.
  • Cloud-Speicher und persönliche Dateien können offengelegt werden, wenn Wiederherstellungscodes per SMS versendet werden.
  • Das Risiko von Identitätsdiebstahl steigt, wenn mehrere Konten mit derselben Rufnummer verknüpft sind.
  • MFA (Multi-Faktor-Authentifizierung) wird schwächer, wenn sie hauptsächlich von SMS abhängt.

Die Telefonnummer selbst wird zu einem Zugang zu anderen Diensten. Für viele Nutzer besteht das größte Folgerisiko nicht in einem einzelnen Social-Media-Konto oder einer einzelnen Zahlungs-App. Es ist die Kettenreaktion, die beginnt, sobald der Angreifer Zugriff auf Ihre primäre E-Mail erhält.

Warum E-Mail normalerweise zum Hauptziel wird

Ihre E-Mail ist oft die zentrale Anlaufstelle für Anfragen zum Zurücksetzen von Passwörtern bei vielen Diensten. Wenn ein Angreifer die Kontrolle über Ihre Rufnummer mit dem Zugriff auf ein E-Mail-Konto kombiniert, das nur durch SMS-basierte 2FA geschützt ist, wird die Wiederherstellung für den tatsächlichen Nutzer deutlich schwieriger. Ein kompromittierter E-Mail-Posteingang kann dann zu einer umfassenderen Übernahme von Konten bei Bank-, Shopping-, Cloud- und arbeitsbezogenen Diensten führen.

Suggested eSIMs

View All

Anzeichen dafür, dass Ihre SIM-Karte möglicherweise ausgetauscht wurde

Die wichtigsten Anzeichen für Betrug durch SIM-Swapping treten meist als Muster auf, nicht nur als einzelnes Ereignis. Ein abgebrochenes Signal allein bestätigt keinen Betrug, aber ein Ausfall des Mobilfunkdienstes zusammen mit Sicherheitswarnungen sollte ernst genommen werden.

Zu den häufigsten Warnzeichen gehören:

  • Plötzlicher Verlust des Mobilfunkempfangs in einem Gebiet, in dem Sie normalerweise Empfang haben
  • Anrufe oder SMS kommen nicht mehr an, ohne dass es eine klare Erklärung dafür gibt
  • Warnungen vor verdächtigen Anmeldungen oder Nachrichten zum Zurücksetzen von Passwörtern für E-Mail-, Bank- oder Social-Media-Konten
  • Eine Warnung vor einer SIM-Änderung oder Benachrichtigung über eine Rufnummernübertragung von Ihrem Mobilfunkanbieter, die Sie nicht angefordert haben
  • Kontosperrung, sodass Sie sich nicht mehr bei zuvor verwendeten Konten anmelden können

Wenn mehrere dieser Anzeichen für SIM-Swapping kurz hintereinander auftreten, wird das Risiko glaubwürdiger. Das Muster ist wichtiger als jedes einzelne Symptom für sich.

Checkliste mit Warnzeichen für SIM-Swapping: kein Mobilfunkdienst, keine SMS, Anmeldewarnungen, Hinweis auf SIM-Änderung, Kontosperrung

Warnzeichen für SIM-Swapping treten normalerweise als Muster auf, nicht als einzelnes abgebrochenes Signal.

Warnzeichen für SIM-Swapping im Vergleich zu normalen Problemen beim Mobilfunkanbieter

Situation Wahrscheinlicher ein normales Problem Verdächtiger im Hinblick auf SIM-Swapping
Nur kein Mobilfunkdienst Möglicher Ausfall beim Mobilfunkanbieter oder lokales Empfangsproblem Für sich allein weniger eindeutig
Kein Mobilfunkdienst plus Warnungen zu Passwortzurücksetzungen Ungewöhnlich Verdächtiger
Kein Mobilfunkdienst plus Nachricht über eine SIM-Änderung vom Anbieter Selten bei normalen Ausfällen Deutlicheres Warnzeichen
Viele Personen in der Nähe verlieren ebenfalls den Dienst Wahrscheinlicher ein Problem beim Mobilfunkanbieter Weniger wahrscheinlich gezielter Betrug

Ein normaler Ausfall kann viele Nutzer in derselben Gegend betreffen. Die Anzeichen für SIM-Swapping sind besorgniserregender, wenn der Dienstausfall zusammen mit Sicherheitswarnungen oder nicht autorisierten Nachrichten des Mobilfunkanbieters auftritt.

So schützen Sie sich vor SIM-Swapping

Wenn Ihr Ziel darin besteht, SIM-Swapping zu verhindern, beginnen Sie mit den grundlegenden Maßnahmen, die Ihre Mobilfunknummer und die damit verbundenen Konten direkt schützen. Kein einzelner Schritt beseitigt das Risiko vollständig, aber ein mehrschichtiger Schutz macht diesen Betrug deutlich schwieriger.

  • Fügen Sie eine PIN oder einen Zugangscode für Ihr Mobilfunkkonto hinzu. Eine Mobilfunkanbieter-PIN fügt eine weitere Kontrollstufe hinzu, bevor der Support Änderungen an Ihrem Mobilfunkkonto vornehmen kann. Viele Nutzer sichern Banking-Apps, vergessen aber, dass ihr Mobilfunkkonto genauso wichtig ist.
  • Fragen Sie nach einer Portierungssperre oder einem Schutz vor Rufnummernübertragungen. Eine Portierungssperre hilft, unbefugte Übertragungen der Rufnummer auf eine andere SIM-Karte oder zu einem anderen Anbieter zu verhindern. Nicht jeder Anbieter verwendet denselben Begriff. Fragen Sie daher, welchen Schutz vor Rufnummernübertragungen er anbietet.
  • Verringern Sie die Abhängigkeit von SMS-basierter 2FA. Wenn wichtige Konten Anmeldecodes weiterhin per SMS senden, sind sie diesem speziellen Betrug stärker ausgesetzt. Der Wechsel weg von SMS senkt dieses Risiko. Wenn Sie reisen und auf per SMS gesendete Codes angewiesen sind, erfahren Sie, wie Sie Bank-SMS und 2FA im Ausland mit einer eSIM empfangen, damit Sie eine Änderung der Nummer nicht aussperrt.
  • Verwenden Sie nach Möglichkeit eine Authentifizierungs-App. Eine Authentifizierungs-App generiert Anmeldecodes innerhalb der App oder auf dem Gerät, anstatt sie an Ihre Telefonnummer zu senden.
  • Verwenden Sie für kritische Konten einen Hardwaresicherheitsschlüssel. Ein Hardwaresicherheitsschlüssel ist ein physisches Anmeldegerät, das für einen besseren Kontoschutz verwendet wird. Er ist besonders für das primäre E-Mail-Konto und Konten mit hohem Wert nützlich.
  • Sichern Sie zuerst Ihre E-Mail-Adresse. Ihre E-Mail-Adresse steuert häufig die Passwortwiederherstellung für viele andere Dienste. Ihr Schutz sollte höchste Priorität haben.
  • Achten Sie auf Phishing und gefälschte Nachrichten zur Kontowiederherstellung. Angreifer sammeln häufig persönliche Daten, bevor sie den SIM-Swap selbst versuchen. Seien Sie vorsichtig bei Links, dringenden Anmeldeaufforderungen und unaufgeforderten Supportnachrichten.

Für allgemeine Nutzer besteht der beste Weg, SIM-Swapping zu verhindern, darin, den Schutz auf Ebene des Mobilfunkanbieters mit stärkeren Anmeldemethoden für Ihre wichtigsten Konten zu kombinieren.

Welche Konten Sie zuerst sichern sollten

  1. Primäre E-Mail-Adresse, sie ist normalerweise die zentrale Wiederherstellungsstelle für Ihre anderen Konten.
  2. Banking- und Zahlungs-Apps bergen ein unmittelbares finanzielles Risiko.
  3. Wichtige Social-Media-Konten können für Identitätsmissbrauch und weitere Wiederherstellungsversuche verwendet werden.
  4. Cloud-Speicher enthält häufig vertrauliche Dateien, Fotos und Dokumente.
  5. Passwortmanager, falls Sie einen verwenden; er schützt den Zugriff auf viele Zugangsdaten.
  6. Krypto-Börsen- oder Wallet-Konten, falls relevant, wichtig für Nutzer, die tatsächlich über solche Konten verfügen, aber nicht für alle.

Wenn Sie die Prävention von Kontoübernahmen überprüfen, beginnen Sie mit den Diensten, über die sich die übrigen Konten entsperren lassen.

Warum appbasierte MFA bei diesem Risiko sicherer ist als SMS

Bei der 2FA per SMS werden Sicherheitscodes an Ihre Telefonnummer gesendet. Bei einer Authenticator-App werden die Codes stattdessen in der App oder auf dem Gerät generiert. Speziell im Hinblick auf das Risiko eines SIM-Swaps ist appbasierte MFA im Allgemeinen sicherer, da eine betrügerische Rufnummernübertragung diese in der App generierten Codes nicht automatisch umleitet.

Eine Erklärung dazu, wie diese Codes tatsächlich zu Ihrem Telefon gelangen, finden Sie unter wie Verifizierungscodes mit SIM, eSIM und WLAN-Telefonie funktionieren, bevor Sie Ihre Wiederherstellungseinstellungen ändern.

Was Sie sofort tun sollten, wenn Sie glauben, dass Ihre SIM-Karte ausgetauscht wurde

Falls dies möglicherweise bereits geschieht, zählt jede Minute. Bestätigen Sie zuerst die Kontrolle über die Rufnummer und sichern Sie anschließend die Konten, die als Nächstes am wahrscheinlichsten angegriffen werden.

  1. Wenden Sie sich sofort an den Support Ihres Mobilfunkanbieters. Fragen Sie, ob für Ihre Rufnummer ein SIM-Wechsel oder eine Rufnummernmitnahme durchgeführt wurde. Falls dies nicht autorisiert war, bitten Sie um eine umgehende Rückgängigmachung und Unterstützung bei Betrug.
  2. Bestätigen Sie, ob Ihre Nummer übertragen wurde. So lässt sich ein möglicher SIM-Swap von einem normalen Serviceproblem unterscheiden.
  3. Versuchen Sie sofort, den Zugriff auf Ihr E-Mail-Konto zu sichern. Wenn Sie noch Zugriff haben, ändern Sie das Passwort und verstärken Sie umgehend den Anmeldeschutz.
  4. Ändern Sie die Passwörter für Konten mit hohem Risiko. Konzentrieren Sie sich auf E-Mail-, Bank- und Zahlungs-Apps sowie auf alle Konten, die mit einer kontobasierten Wiederherstellung per SMS verknüpft sind.
  5. Kontaktieren Sie Banken oder Zahlungsanbieter, wenn Sie verdächtige Aktivitäten feststellen. Eine schnelle Meldung kann dazu beitragen, Verluste zu begrenzen oder unbefugte Aktionen einzufrieren.
  6. Erstatten Sie gegebenenfalls eine Betrugsanzeige. Je nach Standort kann dies das Betrugsteam Ihres Mobilfunkanbieters, Ihre Bank oder offizielle Kanäle für Verbraucherschutz und Cyberkriminalität umfassen.

Wenn Menschen fragen, was nach einem SIM-Tausch zu tun ist, lautet die Antwort nicht, alles wahllos zu ändern. Stellen Sie zunächst die Kontrolle über Ihre Nummer wieder her oder bestätigen Sie diese und wenden Sie sich dann den E-Mail- und Finanzkonten zu.

Checkliste für die ersten 30 Minuten

  1. Wenden Sie sich umgehend an den Kundensupport des Mobilfunkanbieters
  2. Fragen Sie nach, ob eine SIM-Änderung oder Rufnummernmitnahme durchgeführt wurde
  3. Sichern Sie den Zugriff auf Ihr E-Mail-Konto, sofern möglich
  4. Ändern Sie die Passwörter für Konten mit hohem Risiko
  5. Kontaktieren Sie Ihre Bank, wenn Sie verdächtige Aktivitäten feststellen
  6. Prüfen Sie Anmeldebenachrichtigungen, kürzlich verwendete Sitzungen und Kontoaktivitäten
  7. Erstatten Sie eine Betrugsanzeige, wenn ein unbefugter Zugriff bestätigt wurde
Was nach einem SIM-Tausch zu tun ist: Notfall-Checkliste für die ersten 30 Minuten

Wenn Sie einen SIM-Tausch vermuten, stellen Sie zuerst die Kontrolle über Ihre Nummer wieder her und sichern Sie anschließend Ihre E-Mail- und Finanzkonten.

Beispiel aus der Praxis: So kann SIM-Swapping aussehen

Hier ist ein einfaches Beispiel für SIM-Swapping. Ein Reisender kommt in einer neuen Stadt an und hat plötzlich keinen Empfang, obwohl normalerweise Netzabdeckung verfügbar ist. Wenige Minuten später bemerkt er auf einem noch mit dem WLAN verbundenen Tablet E-Mails zum Zurücksetzen von Passwörtern. Dann erscheint in seinem E-Mail-Konto eine Nachricht des Mobilfunkanbieters, die eine SIM-Änderung bestätigt, die er nie angefordert hat.

An diesem Punkt ist das Problem nicht mehr nur eine Netzwerkstörung. Es wird zu einem Beispiel für eine Kontoübernahme, da der Angreifer nun möglicherweise per SMS versendete Anmeldecodes erhält. Bei einem typischen Ablauf eines Betrugs mit SMS-Verifizierung wird die Telefonnummer zunächst verwendet, um den Zugriff auf das E-Mail-Konto zurückzusetzen, und anschließend auf andere verknüpfte Konten. Dies ist nur ein möglicher Ablauf, veranschaulicht aber, wie gewöhnliche Nutzer das Problem häufig erkennen.

Fazit

Wenn Sie sich noch fragen, was SIM-Swapping ist, lautet die kurze Antwort: Dabei handelt es sich um einen Betrug zur Übernahme einer Telefonnummer, bei dem jemand Ihre Nummer unrechtmäßig auf eine SIM-Karte überträgt, die er kontrolliert. Der Grund, warum dies so ernst ist: SMS-basierte 2FA und die kontobasierte Wiederherstellung per SMS können Angreifern einen Weg in E-Mail-, Bank- und andere wichtige Konten eröffnen.

Um SIM-Swapping zu verhindern, beginnen Sie mit praktischen Maßnahmen: Überprüfen Sie die Sicherheitseinstellungen Ihres Mobilfunkanbieters, richten Sie eine Anbieter-PIN oder, falls verfügbar, eine Sperre für Rufnummernübertragungen ein, sichern Sie Ihre primäre E-Mail-Adresse und verlagern Sie wichtige Konten, sofern möglich, auf eine Authenticator-App. Diese Maßnahmen garantieren keinen vollständigen Schutz, erschweren diesen Betrug jedoch erheblich.

Häufig gestellte Fragen

Was ist SIM-Swapping?

SIM-Swapping ist ein Betrug, bei dem ein Krimineller Ihren Mobilfunkanbieter davon überzeugt, Ihre Nummer auf eine SIM-Karte (oder ein von ihm kontrolliertes eSIM-Profil) zu übertragen. Sobald er Ihre Nummer besitzt, kann er Ihre Anrufe und SMS-Anmeldecodes empfangen und damit in Konten eindringen, die auf textbasierter Verifizierung beruhen.

Wie erkenne ich, ob meine SIM-Karte per SIM-Swap übernommen wurde?

Das eindeutigste Signal ist ein Muster, kein einzelnes Ereignis: plötzlicher Verlust des Mobilfunkempfangs an Orten, an denen Sie normalerweise Empfang haben, ausbleibende Anrufe und SMS sowie unerwartete Hinweise zum Zurücksetzen von Passwörtern oder zu Anmeldungen bei E-Mail-, Bank- oder Social-Media-Konten. Eine Nachricht Ihres Anbieters über eine SIM-Änderung, die Sie nicht angefordert haben, ist ein starkes Warnsignal.

Bedeutet ein SIM-Swap, dass jemand mein Telefon gestohlen hat?

Nein. SIM-Swapping zielt auf Ihre Telefonnummer ab, nicht auf Ihr physisches Mobiltelefon. Angreifer bestehen die Identitätsprüfung des Anbieters und lassen Ihre Nummer auf ihrer eigenen SIM-Karte oder eSIM aktivieren. So kann der Betrug beginnen, während sich Ihr Telefon noch in Ihrer Tasche befindet.

Wie schütze ich mich vor SIM-Swapping?

Richten Sie eine Anbieter-PIN oder ein Kontokennwort ein, bitten Sie Ihren Anbieter um eine Sperre für Rufnummernübertragungen, sichern Sie zuerst Ihre primäre E-Mail-Adresse und verlagern Sie wichtige Konten von SMS-Codes auf eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel. Mehrschichtiger Schutz erschwert den Betrug erheblich, auch wenn kein einzelner Schritt das Risiko vollständig beseitigt.

Warum ist app-basierte 2FA bei diesem Risiko sicherer als SMS?

Bei der SMS-basierten 2FA werden Anmeldecodes an Ihre Telefonnummer gesendet. Bei einer betrügerischen Rufnummernübertragung erhält sie daher der Angreifer. Eine Authenticator-App erzeugt Codes stattdessen auf Ihrem Gerät, sodass ein SIM-Swap sie nicht automatisch umleitet.

Was sollte ich sofort tun, wenn ich glaube, dass meine SIM-Karte ausgetauscht wurde?

Wenden Sie sich sofort an den Support Ihres Mobilfunkanbieters und fragen Sie, ob ein SIM-Wechsel oder eine Rufnummernmitnahme durchgeführt wurde. Falls dies unbefugt geschah, verlangen Sie eine umgehende Rückabwicklung. Sichern Sie anschließend Ihre E-Mail-Adresse, ändern Sie die Passwörter risikoreicher Konten, informieren Sie Ihre Bank bei verdächtigen Aktivitäten und erstatten Sie gegebenenfalls eine Betrugsanzeige.

Weiterführende Informationen

Bereit, verbunden zu sein? BitJoy-Reise-eSIM-Tarife vergleichen

Einzelheiten
Erstellungsdatum
Kategorie 2fa, account takeover, esim, mobile security, sim swap, sim swapping

Verwandte Artikel