Kurze Antwort
Beim SIM-Swapping bringt ein Betrüger Ihren Mobilfunkanbieter dazu, Ihre Nummer auf eine SIM zu übertragen, die er kontrolliert – und erhält so Ihre Anrufe und Bestätigungs-SMS. Das erste Zeichen ist meist, dass Ihr Handy plötzlich kein Netz mehr hat, oder ein Hinweis, dass Ihre SIM auf einem anderen Gerät aktiviert wurde. Rufen Sie sofort Ihren Anbieter an – von einem anderen Telefon –, holen Sie die Nummer zurück, ändern Sie dann Ihre Passwörter, zuerst das der E-Mail, und prüfen Sie Bank- und Kartenkonten. Danach lassen Sie eine PIN oder ein Passwort für Ihren Mobilfunkvertrag einrichten und stellen wichtige Logins von SMS auf eine Authenticator-App, einen Sicherheitsschlüssel oder Passkey um.
Anzeichen
- Plötzlich keine Daten, keine SMS und keine Anrufe.
- Eine Nachricht, dass Ihre SIM oder Nummer auf einem neuen Gerät aktiviert wurde.
- E-Mails zu Passwort-Resets oder Anmeldungen, die Sie nicht angefordert haben.
Was in der ersten Stunde zu tun ist
- Von einem anderen Telefon den Anbieter anrufen und sagen, dass Ihre Nummer gekapert sein könnte.
- Sobald die Nummer zurück ist: zuerst das E-Mail-Passwort ändern, dann Bank- und Social-Media-Konten.
- Überall unbekannte Sitzungen abmelden: Wer ist noch angemeldet?
- Bank-, Karten- und Zahlungskonten auf Abbuchungen oder Änderungen prüfen und melden.
Absichern
- Eine PIN oder ein Passwort für den Mobilfunkvertrag einrichten; nach einer Sperre für Portierung oder SIM-Wechsel fragen.
- SMS-Codes durch Authenticator-App, Sicherheitsschlüssel oder Passkey ersetzen: Passkeys erklärt.
- Weniger persönliche Daten öffentlich teilen – sie werden genutzt, um Sicherheitsfragen zu beantworten.
Was Anbieter tun müssen (USA)
In den USA verpflichten 2023 beschlossene FCC-Regeln die Anbieter, Kunden sicher zu identifizieren, bevor eine Nummer auf ein neues Gerät oder zu einem anderen Anbieter übertragen wird, Kunden über SIM-Wechsel- und Portierungsanfragen zu informieren und Kontosperren anzubieten. Portierungsbetrug – die Nummer zu einem anderen Anbieter zu übertragen – ist derselbe Angriff in anderer Form.
Melden
In den USA melden Sie den Betrug auf ReportFraud.ftc.gov und nutzen IdentityTheft.gov, wenn persönliche oder finanzielle Daten abgeflossen sind. Andere Länder: Online-Betrug je Land melden. Für gesperrte Konten: Zwei-Faktor-Zugang verloren, WhatsApp gehackt. Unsere Wiederherstellung gehackter Konten arbeitet über offizielle Kanäle.
Häufige Fragen
Was ist SIM-Swapping?
Ein Betrüger bringt Ihren Anbieter dazu, Ihre Nummer auf eine SIM zu übertragen, die er kontrolliert – so erhält er Ihre Anrufe und Bestätigungs-SMS.
Was ist das erste Anzeichen für SIM-Swapping?
Meist hat das Handy plötzlich kein Netz – keine Daten, SMS oder Anrufe – oder Sie erhalten einen Hinweis, dass Ihre SIM auf einem anderen Gerät aktiviert wurde.
Wie verhindere ich SIM-Swapping?
PIN oder Passwort für den Mobilfunkvertrag einrichten, eine Sperre für SIM-Wechsel oder Portierung verlangen und statt SMS-Codes eine Authenticator-App oder Passkeys nutzen.
Verhindert eine eSIM SIM-Swapping?
Sie ersetzt die physische Karte, aber die FCC weist darauf hin, dass Portierungsbetrug ein Risiko bleibt.
Quellen: FTC — SIM-Swap-Betrug: so schützen Sie sich, FTC — was tun, wenn Sie betrogen wurden, FCC — Mobilfunkbetrug, FCC — Regeln zum Schutz von Mobilfunkkonten (2023), FCC — FAQ zu eSIM-Karten