crackthe.net
Show in English Auf Deutsch anzeigen

SIM-Swapping: wenn deine Handynummer gestohlen wird

Plötzlich kein Netz mehr – und kurz darauf sind Konten übernommen. Beim SIM-Swapping lassen Betrüger deine Nummer auf ihre Karte umschalten und fangen damit deine Codes ab.

Von Alexander Bock Zuletzt aktualisiert: 22.07.20263 Min. Lesezeit
Plötzlich kein Netz? Handle jetzt
  1. Von einem anderen Gerät aus über WLAN prüfen, ob Konto-Warnungen eingegangen sind.
  2. Mobilfunkanbieter sofort anrufen (von einem fremden Telefon) und die SIM sperren lassen.
  3. E-Mail-Passwort zuerst ändern, dann Banking, dann der Rest.
  4. Alle Sitzungen beenden und SMS-2FA auf eine App umstellen.
  5. Bank informieren und Kontobewegungen prüfen.

SIM-Swapping ist kein technischer Angriff auf dein Handy, sondern ein Angriff auf deinen Mobilfunkanbieter. Betrüger geben sich als du aus und lassen deine Nummer auf eine neue Karte übertragen. Ab diesem Moment landen alle SMS-Codes bei ihnen – und damit oft der Schlüssel zu deinen wichtigsten Konten.

Das Wichtigste in Kürze

  • Plötzlicher Netzverlust ohne Erklärung ist das entscheidende Frühwarnzeichen.
  • SMS-2FA ist der Angriffspunkt – Authenticator-App oder Passkeys sind sicherer.
  • Kundenkennwort beim Anbieter setzen: die wirksamste einzelne Sperre.
  • Deine Nummer ist ein Identitätsmerkmal, kein Kontaktdatum. Entsprechend sparsam veröffentlichen.
  • Im Ernstfall zählt die Reihenfolge: SIM sperren, dann E-Mail, dann Geld.

Wie der Angriff abläuft

  1. Datensammlung: Name, Adresse, Geburtsdatum und Mobilfunkanbieter – meist aus Datenlecks und öffentlichen Quellen.
  2. Kontaktaufnahme beim Anbieter oder im Shop, mit einer Geschichte über ein verlorenes oder defektes Gerät.
  3. Ersatz-SIM oder eSIM-Profil wird ausgestellt und aktiviert.
  4. Dein Handy verliert das Netz. Genau in diesem Moment beginnt das Zeitfenster des Angreifers.
  5. Kontoübernahme: Passwort-Zurücksetzen per SMS bei E-Mail, Banking, Krypto-Börse und sozialen Netzwerken.
Warum das E-Mail-Konto zuerst fällt Wer deine Nummer hat, kann bei den meisten Diensten „Passwort vergessen“ auslösen. Das E-Mail-Konto ist dabei der Generalschlüssel – ist es übernommen, folgen alle anderen Konten in Minuten. Deshalb gehört dorthin die stärkste zweite Stufe, nicht die bequemste.

Vorbeugen: die vier wirksamen Schritte

Einmal einrichten, dauerhaft geschützt

  • 1. Kundenkennwort beim Mobilfunkanbieter setzen – ein Passwort oder eine PIN, die bei jeder Änderung am Vertrag abgefragt wird. Das ist die wichtigste einzelne Maßnahme.
  • 2. SMS-2FA ersetzen: Authenticator-App, Passkeys oder Sicherheitsschlüssel für E-Mail, Banking und Krypto.
  • 3. Wiederherstellungs-Optionen prüfen: Hängt bei deinen Konten alles an der Handynummer, ist sie ein Einzelpunkt des Versagens. Hinterlege Ersatzcodes.
  • 4. Nummer sparsam veröffentlichen – nicht in Profilen, nicht in Anzeigen, nicht in jedem Formular.

Wie du 2FA sauber aufsetzt, steht in Zwei-Faktor-Authentifizierung einrichten .

Die Kernaussage

Deine Handynummer ist heute ein Ausweis, kein Kontaktdatum. Sichere sie mit einem Kundenkennwort beim Anbieter ab und nimm sie überall dort aus der Rolle des zweiten Faktors heraus, wo es um Geld oder um dein E-Mail-Konto geht.

Im Ernstfall: die richtige Reihenfolge

  1. SIM sperren lassen – Anbieter anrufen, Missbrauch melden, neue SIM auf dich ausstellen lassen.
  2. E-Mail-Konto zurückholen: Passwort ändern, alle Sitzungen beenden, Weiterleitungen prüfen. Anleitung: Aktive Sitzungen prüfen .
  3. Banking und Zahlungsdienste sperren lassen, Karten über 116 116.
  4. Krypto-Konten prüfen – dort ist der Schaden am schnellsten endgültig: Krypto sicher aufbewahren .
  5. Alle SMS-2FA-Einstellungen auf App oder Sicherheitsschlüssel umstellen.
  6. Anzeige erstatten und Belege sichern – wichtig gegenüber Bank und Anbieter.

Die ausführlichen Notfallpläne stehen in Konto gehackt und Online-Banking-Betrug .

Wer besonders betroffen ist

SIM-Swapping ist aufwendiger als Massen-Phishing, deshalb zielt es auf lohnende Ziele:

  • Menschen mit Krypto-Guthaben – irreversible Transaktionen machen sie zum Hauptziel.
  • Bekannte Konten in sozialen Netzwerken mit hoher Reichweite.
  • Personen, deren Daten öffentlich auffindbar sind – siehe Daten aus Personensuchen entfernen .

Den Gesamtüberblick gibt der Bereich Identitätsschutz .

Häufige Fragen

Woran merke ich, dass meine SIM übernommen wurde?

Dein Handy verliert das Netz und zeigt dauerhaft kein Signal oder Nur-Notrufe an, obwohl andere Geräte am selben Ort Empfang haben. Ein Neustart ändert nichts. Kurz darauf kommen oft Benachrichtigungen über Passwortänderungen bei deinen Konten.

Ist 2FA per SMS deshalb wertlos?

Nein – SMS-2FA ist deutlich besser als gar keine zweite Stufe. Sie ist nur die schwächste Variante. Für E-Mail, Banking und Krypto solltest du auf eine Authenticator-App, besser noch auf Passkeys oder einen Sicherheitsschlüssel umsteigen.

Wie kommen Betrüger überhaupt an eine Ersatz-SIM?

Über Social Engineering beim Anbieter oder im Shop – mit Daten, die sie zuvor gesammelt haben: Name, Adresse, Geburtsdatum, Kundennummer. Vieles davon stammt aus Datenlecks und aus öffentlich auffindbaren Quellen.

Themen: Identität, 2FA, Notfall