SIM-Swapping: Anzeichen und Schutzmaßnahmen

1. Was ist SIM-Swapping?
2. Anzeichen von SIM-Swapping
3. SIM-Swapping verhindern: Was kann man tun?
4. Fazit
5. FAQ

SIM-Swapping – auch bekannt als SIM-Karten-Tausch – bezeichnet eine Form des Identitätsdiebstahls, bei dem Kriminelle darauf abzielen, die Kontrolle über die Mobilfunknummer einer anderen Person zu übernehmen. Dabei wird versucht, Dienste zu übernehmen, bei denen die Authentifizierung über die Mobilfunknummer erfolgt, etwa durch den Empfang von Authentifizierungscodes via SMS oder die Bestätigung von Identitäten per Anruf.

In der Praxis kann dies zu unautorisierten Transaktionen, Kontoübernahmen oder finanziellen Verlusten führen – bis hin zum vollständigen Verlust der Kontrolle über digitale Identitäten.

Die Durchführung von SIM-Swapping wird insbesondere durch Schwachstellen in den Identitätsprüfungsprozessen von Mobilfunkanbietern begünstigt. In vielen Fällen genügt es den Kriminellen, grundlegende personenbezogene Daten wie den vollständigen Namen, Geburtsdatum und Anschrift anzugeben, um sich gegenüber dem Anbieter als rechtmäßige:r Inhaber:in einer Mobilfunknummer auszugeben. Solche Informationen lassen sich – oft ohne größeren Aufwand – über Phishing-Angriffe, Datenlecks oder öffentlich zugängliche Quellen wie soziale Netzwerke beschaffen.

Kritisch wird es, wenn Mobilfunkanbieter den Austausch einer SIM-Karte telefonisch oder online ermöglichen, ohne dabei auf zusätzliche Sicherheitsmaßnahmen zurückzugreifen. In Abwesenheit einer mehrstufigen Authentifizierung, etwa durch eine individuelle Kunden-PIN oder eine Zwei-Faktor-Verifizierung, steigt das Risiko, dass unbefugte Personen erfolgreich eine neue SIM-Karte beantragen und so Zugriff auf die Telefonnummer und damit verbundene Dienste erhalten.

SIM-Swapping ist kein spontaner Trick, sondern ein gezielter, mehrstufiger Angriff. Um erfolgreich zu sein, müssen Kriminelle verschiedene Etappen durchlaufen – von der Informationsbeschaffung bis zur missbräuchlichen Nutzung der übernommenen Mobilfunknummer. Der Ablauf lässt sich in drei zentrale Phasen unterteilen:

1. Vorbereitung durch Datendiebstahl
   Zunächst benötigen die Täter:innen personenbezogene Daten des späteren Opfers. Diese beschaffen sie sich auf unterschiedlichen Wegen, etwa durch:
   • Phishing-Mails, die zur Preisgabe vertraulicher Informationen verleiten,
   • gefälschte Webseiten, auf denen ahnungslose Nutzer:innen ihre Daten eingeben,
   • oder durch öffentlich zugängliche Informationen aus sozialen Netzwerken.
     Besonders risikoreich ist es, wenn Betroffene sensible Angaben wie Geburtsdatum, Adresse oder Mobilfunkanbieter unbewusst online teilen.
2. Imitation des Opfers beim Mobilfunkanbieter
   Mit den gesammelten Daten wenden sich die Kriminellen an den Mobilfunkanbieter des Opfers und tätigen einen Fake-Anruf. Sie geben sich als Kund:in aus und täuschen einen plausiblen Grund für den Austausch der SIM-Karte vor – zum Beispiel ein vermeintlicher Verlust des Geräts oder eine technische Störung. Ist die Identitätsprüfung des Anbieters unzureichend, kann es dazu kommen, dass der Antrag genehmigt wird.
3. Aktivierung und Ausnutzung der neuen SIM-Karte
   Wird der Antrag akzeptiert, erhält der oder die Kriminelle eine neue SIM-Karte mit der Telefonnummer des Opfers. Ab diesem Zeitpunkt gehen alle eingehenden Anrufe und SMS an das neue Gerät. Dies ermöglicht unter anderem den Zugriff auf:
   • Zwei-Faktor-Codes (2FA)
   • Einmal-Passwörter
   • sowie weitere Dienste, die die Handynummer als Verifizierungskanal nutzen.

Durch diese Kontrolle können Kriminelle Passwörter zurücksetzen, Konten übernehmen und im schlimmsten Fall finanzielle oder persönliche Schäden verursachen.

SIM-Swapping bleibt häufig zunächst unbemerkt – umso wichtiger ist es, typische Warnsignale frühzeitig zu erkennen. Dazu zählen unter anderem:

1. Telefon und SMS funktionieren plötzlich nicht: Ein erstes und sehr deutliches Warnsignal ist der plötzliche Ausfall der Mobilfunkverbindung. Wenn weder Anrufe noch SMS gesendet oder empfangen werden können – obwohl Empfang und Guthaben vorhanden sind – kann das ein Hinweis darauf sein, dass die eigene Nummer auf eine andere SIM-Karte übertragen wurde.
2. Ungewöhnliche Benachrichtigungen oder Sicherheitswarnungen: Viele Online-Dienste senden bei ungewöhnlichen Aktivitäten automatische Hinweise, etwa über Anmeldeversuche von unbekannten Geräten oder Standorten. Solche Meldungen sollten stets ernst genommen und überprüft werden – sie könnten ein erstes Anzeichen für einen Kontoübergriff nach einem SIM-Swapping sein.
3. Verdächtige Transaktionen auf dem Bankkonto: Ein weiteres Warnsignal sind nicht nachvollziehbare Zahlungsvorgänge – sei es bei Online-Zahlungsdiensten, auf dem Girokonto oder bei Kreditkartenbuchungen. Wenn solche Transaktionen auftreten, obwohl man sie selbst nicht getätigt hat, besteht dringender Verdacht auf unbefugten Zugriff.
4. Veränderungen im Social-Media-Profil: Auch soziale Netzwerke können betroffen sein: Ungewöhnliche Posts, gelöschte Inhalte oder fremde Kommentare auf dem eigenen Profil sind ein Hinweis darauf, dass jemand Zugriff erlangt hat – möglicherweise über eine Zwei-Faktor-Authentifizierung per SMS, die durch SIM-Swapping umgangen wurde.
5. Kein Zugriff mehr auf persönliche Online-Konten: Ein besonders ernstzunehmender Hinweis auf einen möglichen Identitätsdiebstahl ist der plötzliche Verlust des Zugriffs auf zentrale Online-Konten – etwa auf E-Mail-Postfächer, Bankanwendungen oder soziale Netzwerke. Funktionieren Passwörter nicht mehr und schlagen auch Wiederherstellungsversuche über die eigene Mobilfunknummer fehl, deutet vieles darauf hin, dass Unbefugte die Kontrolle über die digitale Identität übernommen haben.

Treten solche Anzeichen auf, ist schnelles Handeln entscheidend: Es sollte umgehend der Mobilfunkanbieter kontaktiert und zusätzlich der Zugang zu allen betroffenen Online-Diensten überprüft bzw. gesichert werden.

Prävention ist der beste Schutz: War ein SIM-Swapping-Angriff erst einmal erfolgreich, lässt sich der Zugriff auf persönliche Daten oft nur schwer wieder kontrollieren. Mit den richtigen Schutzmaßnahmen kannst du das Risiko deutlich reduzieren und deine digitale Identität besser absichern.

Alles beginnt damit, wie du mit deinen persönlichen Daten umgehst. Gib sensible Informationen wie Adresse, Geburtsdatum oder Vertragsdetails nicht leichtfertig weiter, besonders nicht in sozialen Netzwerken oder gegenüber unbekannten Absendern per E-Mail. Sei außerdem vorsichtig bei verdächtigen Nachrichten oder Links, denn viele SIM-Swapping-Versuche starten mit Phishing.

Setze am besten auf Zwei-Faktor-Authentifizierung – aber nicht per SMS, sondern mit Apps wie Google Authenticator. Diese funktionieren unabhängig vom Mobilfunknetz und sind damit deutlich sicherer.

Auch bei der Einrichtung von Online-Konten kannst du etwas für deine Sicherheit tun: Kombiniere verschiedene Schutzmechanismen wie E-Mail-Bestätigungen, Sicherheitsfragen und App-basierte Codes. So machst du es Kriminellen deutlich schwerer, auf deine Daten zuzugreifen.

Passende Ratgeber: