SIM-Swapping erkennen: Wenn Kriminelle Ihr Handy übernehmen wollen

SIM-Swapping gehört zu den Angriffen, die zuerst unscheinbar wirken und dann sehr schnell teuer werden. Wer die eigene Rufnummer verliert, verliert oft nicht nur Telefonie und mobile Daten, sondern auch den Zugang zu Konten, die SMS als Sicherheitsstufe nutzen. Genau deshalb lohnt es sich, SIM-Swapping früh zu erkennen und nicht erst zu reagieren, wenn schon Geld oder Daten abgeflossen sind.

Wenn Ihr Handy plötzlich kein Netz mehr hat, obwohl Akku, Empfang und Gerät eigentlich normal sind, behandeln Sie das wie einen Sicherheitsvorfall und nicht wie einen bloßen Technikfehler.

Was SIM-Swapping eigentlich ist

Beim SIM-Swapping versuchen Täter, Ihre Mobilfunknummer auf eine neue SIM zu übertragen oder eine Ersatzkarte zu aktivieren, die sie selbst kontrollieren. Die Angreifer geben sich dabei häufig als legitime Kund:innen aus, nutzen zuvor erbeutete persönliche Daten oder drängen über Social Engineering auf eine schnelle Freischaltung. Das Ziel ist selten die Telefonie selbst. Entscheidend ist vielmehr der Zugang zu SMS-Nachrichten, mit denen Sicherheitscodes, Passwort-Reset-Links oder Bestätigungen abgefangen werden können.

Für Betroffene ist das besonders kritisch, weil Rufnummern in vielen digitalen Diensten immer noch als Identitätsanker eingesetzt werden. Wer die Nummer kontrolliert, kontrolliert unter Umständen auch den Weg zurück zu E-Mail-Konten, Shops, Messenger-Apps und Banking-Zugängen.

Typische Warnzeichen, die Sie ernst nehmen sollten

SIM-Swapping kündigt sich nicht immer mit einem klaren Hinweis an. Trotzdem gibt es ein Muster aus Auffälligkeiten, das Sie kennen sollten. Je mehr davon gleichzeitig auftritt, desto schneller müssen Sie handeln.

• Ihr Handy zeigt plötzlich kein Netz oder nur noch einen sehr schwachen Empfang.
• SMS kommen nicht mehr an, obwohl das Gerät ansonsten normal funktioniert.
• Sie erhalten Mails oder App-Hinweise zu Passwortänderungen, die Sie nicht ausgelöst haben.
• Freunde oder Kontakte melden ungewöhnliche Nachrichten von Ihrem Account.
• Sie werden bei Banking- oder Login-Versuchen ausgesperrt, obwohl die Daten stimmen.
• Der Mobilfunkanbieter meldet eine Freischaltung, Ersatzkarte oder Portierung, die Sie nicht veranlasst haben.

Was Sie in den ersten 30 Minuten tun sollten

Sofortmaßnahmen Warten Sie nicht auf eine Rückmeldung des Anbieters. Sichern Sie zuerst die Konten, die am meisten Schaden verursachen können: E-Mail, Banking, Bezahldienste und Messenger. Rufen Sie Ihren Mobilfunkanbieter über eine offizielle Nummer an. Lassen Sie die SIM oder den Anschluss vorläufig sperren. Ändern Sie Passwörter von einem anderen, sicheren Gerät aus. Prüfen Sie, ob Weiterleitungen, neue Geräte oder Wiederherstellungsoptionen eingerichtet wurden. Informieren Sie Ihre Bank, wenn Zahlungszugänge betroffen sein könnten.

Besonders wichtig ist die Reihenfolge. Wenn Sie zunächst nur auf die Telefonverbindung schauen, verlieren Sie wertvolle Zeit. Wer Banking, E-Mail-Konto und Passwort-Reset-Optionen absichert, nimmt dem Täter oft den größten Hebel.

Wie Sie Konten besser absichern

SIM-Swapping ist vor allem dann erfolgreich, wenn dieselbe Rufnummer für mehrere Dienste als Sicherheitsfaktor dient. Genau deshalb sollten Sie Ihre wichtigsten Konten schrittweise umbauen. Nutzen Sie, wo möglich, eine Authenticator-App, Passkeys oder andere Verfahren, die nicht von Ihrer SIM abhängen.

Für den Alltag heißt das: Notfallcodes sichern, Recovery-Optionen prüfen und die Rufnummer nicht als einzige Verteidigungslinie behandeln. Das gilt besonders für E-Mail-Konten, denn über sie lassen sich fast alle anderen Zugänge zurücksetzen.

Welche Informationen Sie dem Anbieter nennen sollten

Wenn Sie den Mobilfunkanbieter kontaktieren, beschreiben Sie den Vorfall so konkret wie möglich: Zeitpunkt, fehlender Empfang, verdächtige E-Mails, nicht angeforderte Rücksetzungslinks und eventuell bereits gesichtete Buchungen oder Login-Versuche. Je klarer die Dokumentation, desto schneller kann der Anbieter reagieren.

So vermeiden Sie den nächsten Angriff

Der beste Schutz besteht darin, die Rufnummer als schwache Stelle zu behandeln. Vergeben Sie, wenn Ihr Anbieter es erlaubt, eine zusätzliche PIN oder ein Servicekennwort für Änderungen am Vertrag. Fragen Sie nach einer Sperre gegen unautorisierte SIM-Wechsel oder Portierungen. Nutzen Sie für kritische Konten kein SMS-Verfahren als einzige 2FA-Option, wenn es eine robustere Alternative gibt.

Auch organisatorisch hilft Disziplin: keine persönlichen Daten in unsicheren Chats, keine Rückrufe über verdächtige Links und keine Freigabe von Codes an Dritte. Wer Konten und Rufnummer strikt trennt, macht es Angreifern deutlich schwerer.

Wann Sie melden und dokumentieren sollten

Bewahren Sie jede Auffälligkeit auf: SMS, Mails, Screenshots, Uhrzeiten und Namen von Ansprechpartnern. Je besser die Spur, desto leichter lassen sich Schäden später nachweisen. Wenn bereits Geld geflossen ist oder Konten missbraucht wurden, sollten Sie den Vorfall nicht als bloßes Mobilfunkproblem behandeln, sondern als Sicherheitsvorfall mit möglichem Betrugshintergrund.

Genau darin liegt der Unterschied: SIM-Swapping ist kein technischer Kleinkram, sondern oft der Einstieg in eine komplette Kontoübernahme. Wer es früh erkennt, kann den Schaden begrenzen. Wer zu spät reagiert, muss häufig mehrere Stellen gleichzeitig absichern.

Welche Konten Sie zuerst umbauen sollten

Nach einem SIM-Swapping-Verdacht reicht es nicht, nur das Handy wieder funktionsfähig zu bekommen. Entscheidend ist, welche Konten bisher an die Rufnummer gekoppelt waren. Beginnen Sie mit dem E-Mail-Konto, das für Zurücksetzen, Wiederherstellung und Sicherheitsmeldungen genutzt wird. Danach folgen Banking, Zahlungsdienste und Messenger. Diese Reihenfolge ist sinnvoll, weil ein Angreifer über ein kompromittiertes E-Mail-Konto oft die meisten weiteren Zugänge zurückerobern kann.

Prüfen Sie außerdem, ob für Ihren Anbieter eine Vertrags-PIN, ein Servicekennwort oder eine Sperre gegen SIM-Wechsel eingerichtet werden kann. Solche Zusatzsicherungen sind kein Luxus, sondern eine wirksame Hürde gegen schnelle Umleitungen. Je weniger einfach ein Dritter an Ihrer Rufnummer Änderungen auslösen kann, desto kleiner ist das Risiko eines erneuten Angriffs.

Wenn bereits Geld oder Daten betroffen sind

Sobald Sie ungewöhnliche Buchungen, Versandbestätigungen oder Login-Protokolle sehen, sollten Sie die Spur sichern. Machen Sie Screenshots, notieren Sie Uhrzeiten und speichern Sie jede E-Mail des Anbieters. Diese Unterlagen sind später wichtig, wenn Bank, Mobilfunkanbieter oder Polizei den Ablauf nachvollziehen müssen.

Je nach Schaden kann auch eine Anzeige sinnvoll sein. Das gilt besonders dann, wenn Zahlungsdaten missbraucht wurden, Konten umgeleitet wurden oder Ihr Name für eine unautorisierte Identitätsprüfung genutzt wurde. Je vollständiger die Dokumentation, desto leichter lassen sich die einzelnen Schritte des Angriffs später auseinanderhalten.