Glossar

SIM-Swapping

Auch: SIM-Swap-Angriff, SIM-Karten-Betrug, Rufnummern-Übernahme, SIM-Swap, Handy-Nummer-Übernahme

Beim SIM-Swapping erschleichen sich Betrüger deine Handynummer, um SMS-Codes abzufangen und Konten zu übernehmen.

Beim SIM-Swapping bringen Betrüger deinen Mobilfunkanbieter dazu, deine Rufnummer auf eine neue SIM-Karte zu übertragen, die sie kontrollieren. Damit empfangen sie deine Anrufe und vor allem deine SMS-Bestätigungscodes.

Das ist gefährlich, weil viele Dienste Sicherheitscodes per SMS verschicken. Mit deiner Nummer können die Täter so Passwörter zurücksetzen und Konten übernehmen. Mehr dazu unter Account-Übernahme.

So kommen Täter an deine Nummer

Anruf beim Mobilfunkanbieter: Der Täter gibt sich als du aus. Deine Daten kennt er aus einem Datenleck oder durch Social Engineering. Dann bestellt er eine Ersatz-SIM oder eine Rufnummernmitnahme auf seine Karte.
SMS-Codes für Banking: Nach dem Swap kommen die TAN- oder Login-Codes auf dem Handy der Betrüger. So übernehmen sie E-Mail, Instagram oder sogar Krypto-Wallets.
WhatsApp-Übernahme: Die Verifizierungs-SMS landet beim Täter. Er meldet WhatsApp auf seinem Gerät an und schreibt deine Kontakte an, oft mit der Bitte um Geld oder mit Betrugslinks. Bleibt dein Handy im Netz und hängt nur ein zweites Gerät am Konto, ist das Ghost Pairing.
Prominente und Unternehmer: In bekannten Fällen wurden über SIM-Swapping Krypto-Vermögen gestohlen, weil SMS der einzige zweite Faktor war.

SIM-Swapping und Account-Übernahme

SIM-Swapping ist die Methode: Die Handynummer wird umgeleitet.
Account-Übernahme ist oft das Ergebnis: Konten werden über Passwort-Zurücksetzen per SMS gehackt.

Nutzt du für die Zwei-Faktor-Authentifizierung eine App statt SMS, verliert SIM-Swapping viel Wirkung.

Anzeichen für SIM-Swapping

Dein Handy hat plötzlich kein Netz mehr, ohne erkennbaren Grund.
Du kannst dich nicht mehr einloggen, Passwörter wurden geändert.
Du erhältst Bestätigungen über Änderungen, die du nicht veranlasst hast.
Freunde melden seltsame Nachrichten von deiner WhatsApp-Nummer.

Wie sichere ich meine Handynummer?

Nutze für die Zwei-Faktor-Anmeldung eine Authenticator-App statt SMS, wo möglich.
Vergib beim Mobilfunkanbieter ein Kundenkennwort oder eine SIM-PIN. Ohne sie darf niemand eine Ersatzkarte bestellen.
Reagiere bei plötzlichem Netzverlust schnell und kontaktiere deinen Anbieter.
Gib SMS-Codes niemals am Telefon weiter, auch nicht bei angeblich „dringenden“ Anrufen. Mehr dazu unter Vishing.

Was tun, wenn deine Nummer übernommen wurde?

Sofort den Mobilfunkanbieter anrufen und die Rufnummer sperren oder zurückholen lassen.
Passwörter ändern, von einem anderen Gerät aus. Fang mit E-Mail und Banking an.
Zwei-Faktor-Authentifizierung prüfen: Wurde eine neue Nummer hinterlegt?
Bank und wichtige Dienste informieren, falls SMS-TAN genutzt wurde.
Anzeige bei der Polizei erstatten, wenn Konten oder Geld betroffen sind.

Verdächtige Nachricht prüfen

Viele SIM-Swaps beginnen mit einer Mail, SMS oder einem Anruf, angeblich von deinem Mobilfunkanbieter. Die Täter wollen Kundennummer, Geburtsdatum oder einen Code von dir. Kopier so eine Nachricht, den Link oder die Absenderadresse in den FAKE-Checker, bevor du antwortest. Ob deine Nummer schon umgeleitet wurde, kann er nicht sehen. Hat dein Handy plötzlich kein Netz, ruf sofort deinen Anbieter an.

Mehr zum Schutz deiner Konten unter Zwei-Faktor-Authentifizierung.

Häufige Fragen

Kann SIM-Swapping auch passieren, wenn ich mein Handy noch habe?

Ja. Die Betrüger lassen die Nummer auf eine neue SIM umleiten, die sie kontrollieren. Deine alte SIM verliert dann das Netz, oft plötzlich und ohne Vorwarnung.

Schützt Zwei-Faktor-Authentifizierung per SMS vor SIM-Swapping?

SMS-2FA ist besser als gar nichts, aber genau darauf zielen SIM-Swap-Angriffe. Sicherer ist eine Authenticator-App oder ein Hardware-Schlüssel, also ein kleiner Stick fürs Anmelden. Beides läuft nicht über deine Handynummer.

Mein Handy hat plötzlich kein Netz. Ist das immer SIM-Swapping?

Nicht zwingend. Es kann auch ein Netzausfall sein. Wenn gleichzeitig Passwort-Mails kommen oder du dich nicht mehr einloggen kannst, handle schnell: Mobilfunkanbieter anrufen und Konten absichern.