Wenn das Smartphone plötzlich keinen Empfang mehr hat, SMS ausbleiben oder sich Konten nicht mehr anmelden lassen, zählt jede Minute. Eine tatsächlich kompromittierte SIM-Karte kann Angreifern den Zugang zu SMS-Codes, Anrufen und damit zu wichtigen Online-Konten öffnen. Ich zeige, woran Sie SIM-Swapping erkennen, welche Sperren sofort nötig sind und wie Sie Bank, E-Mail und Messenger danach wieder unter Kontrolle bringen.
Die richtigen Schritte stoppen den Schaden schnell
- Sofort den Mobilfunkanbieter kontaktieren und die SIM beziehungsweise eSIM sperren lassen.
- Bank und Zahlungsdienste informieren, sobald SMS-TANs oder Kontozugänge betroffen sein könnten.
- Passwörter über ein vertrauenswürdiges Gerät ändern, beginnend mit dem E-Mail-Konto.
- Beweise sichern, darunter SMS, E-Mails, Anruflisten und ungewöhnliche Kontobewegungen.
- Strafanzeige erstatten, auch wenn zunächst kein finanzieller Schaden sichtbar ist.
Woran Sie eine übernommene SIM-Karte erkennen
Der auffälligste Hinweis ist ein plötzlicher Verlust des Mobilfunknetzes, obwohl andere Personen am selben Ort Empfang haben. Auf dem Display erscheint dann häufig „Kein Netz“ oder „Nur Notrufe“. Das kann zwar auch an einer Netzstörung liegen, doch zusammen mit anderen Anzeichen sollte man an einen SIM-Tausch durch Dritte denken.
Beim sogenannten SIM-Swapping beantragt ein Täter beim Mobilfunkanbieter eine Ersatzkarte oder aktiviert eine eSIM auf einem fremden Gerät. Ihre ursprüngliche Karte wird dabei oft deaktiviert. Der Angreifer besitzt dann Ihre Rufnummer und kann möglicherweise SMS-TANs, Anmeldecodes und Anrufe empfangen.
- Das Mobilfunknetz verschwindet ohne erkennbaren technischen Grund.
- Sie erhalten eine Nachricht über einen SIM- oder eSIM-Wechsel, den Sie nicht beauftragt haben.
- Passwortänderungen oder neue Anmeldungen erscheinen in E-Mail- und Cloud-Konten.
- Messenger melden Sie ab oder zeigen neue Geräte in der Sitzungsübersicht.
- Banking-Apps, Bezahldienste oder soziale Netzwerke reagieren plötzlich mit Sicherheitswarnungen.
- Freunde berichten von verdächtigen Nachrichten, die angeblich von Ihnen stammen.
Ein fehlender Empfang allein beweist noch keinen Angriff. Ich prüfe deshalb zuerst, ob eine allgemeine Netzstörung vorliegt. Wenn aber gleichzeitig eine unerwartete Anbieter-Mail, ein fremder Login oder eine verdächtige Kontobewegung auftaucht, behandle ich den Fall wie einen akuten Sicherheitsvorfall.
Was Sie in den ersten Minuten tun sollten
Die Reihenfolge ist entscheidend, weil ein Angreifer sonst während Ihrer Schutzmaßnahmen weiter Codes empfangen kann. Nutzen Sie für Anrufe und Passwortänderungen möglichst ein anderes, vertrauenswürdiges Telefon oder einen Computer.
- Mobilfunkanbieter anrufen: Verlangen Sie eine sofortige Sperre der betroffenen SIM oder eSIM. Lassen Sie prüfen, wann eine Ersatzkarte, Multi-SIM, eSIM oder Rufnummernänderung beauftragt wurde.
- Neuen Zugriff zurückholen: Bitten Sie den Anbieter um eine neue SIM-Karte oder eine neue eSIM. Ändern Sie auch das Kundenkennwort und richten Sie, falls möglich, eine zusätzliche Sicherheitsabfrage ein.
- Bank informieren: Lassen Sie Online-Banking, Karten oder bestimmte Überweisungsfunktionen vorsorglich sperren, wenn SMS-Codes oder Bankzugänge betroffen sein könnten.
- E-Mail-Konto sichern: Ändern Sie das Passwort und melden Sie alle unbekannten Sitzungen ab. Das E-Mail-Konto ist besonders wichtig, weil darüber andere Passwörter zurückgesetzt werden können.
- Weitere Konten prüfen: Sichern Sie Apple- oder Google-Konto, Messenger, soziale Netzwerke, Bezahldienste und Kryptobörsen.
- Beweise speichern: Machen Sie Screenshots von Warnungen, Uhrzeiten, E-Mails, Anruflisten und verdächtigen Buchungen.
Der Sperr-Notruf 116 116 kann in Deutschland unter anderem für SIM-Karten genutzt werden, sofern der jeweilige Anbieter angeschlossen ist. Direkter ist meistens die Notfallnummer des eigenen Mobilfunkunternehmens. Die Bundespolizei weist ebenfalls darauf hin, gestohlene SIM-Karten unverzüglich beim Anbieter oder über den Sperr-Notruf sperren zu lassen.
Warten Sie nicht auf eine Antwort per E-Mail, wenn die Rufnummer bereits ausgefallen ist. Bei einem konkreten finanziellen Schaden oder laufenden Betrugsversuchen rufe ich zusätzlich die Bank und die Polizei an. Bei unmittelbarer Gefahr oder einem gerade stattfindenden Betrug ist die 110 die richtige Nummer.
Welche Konten nach dem SIM-Tausch zuerst geschützt werden müssen
Die SIM-Karte ist selten das eigentliche Ziel. Sie dient häufig als Schlüssel zu anderen Konten. Besonders gefährlich wird es, wenn eine Telefonnummer noch als einzige Möglichkeit für Passwort-Reset oder Zwei-Faktor-Anmeldung hinterlegt ist.
Mit dem E-Mail-Konto beginnen
Ändern Sie das E-Mail-Passwort von einem sauberen Gerät aus und verwenden Sie ein einzigartiges Passwort. Prüfen Sie danach Weiterleitungsregeln, Wiederherstellungsadressen, hinterlegte Telefonnummern und aktive Sitzungen. Eine unbekannte Weiterleitung kann dazu führen, dass Täter Ihre Nachrichten weiterhin mitlesen, obwohl Sie das Passwort geändert haben.
Banking und Bezahldienste absichern
Kontrollieren Sie Umsätze, Daueraufträge, neue Empfänger und Gerätefreigaben. Melden Sie jede nicht von Ihnen veranlasste Transaktion sofort der Bank und lassen Sie den Zugang gegebenenfalls sperren. Eine schnelle Meldung verbessert die Chance, dass Überweisungen noch gestoppt oder Karten ersetzt werden können.
Lesen Sie auch: Hackerangriff auf Privatpersonen erkennen und richtig handeln
Messenger und soziale Netzwerke prüfen
Beenden Sie fremde Sitzungen und aktivieren Sie eine zusätzliche PIN, sofern der Dienst das anbietet. Informieren Sie wichtige Kontakte kurz, dass Nachrichten von Ihrer Nummer vorübergehend nicht vertrauenswürdig sein könnten. Das verhindert, dass Freunde auf Zahlungsforderungen oder Links hereinfallen.
SMS-Codes sind praktisch, aber kein besonders starker Schutz gegen SIM-Swapping. Für wichtige Konten bevorzuge ich eine Authenticator-App oder einen Sicherheitsschlüssel. Diese Methode funktioniert unabhängig von der Mobilfunknummer und erschwert die Übernahme deutlich.
SIM-Swapping, gestohlenes Handy oder Schadsoftware
Nicht jeder Vorfall mit dem Smartphone ist ein SIM-Hack. Die richtige Diagnose hilft, keine wichtige Maßnahme zu übersehen. Bei einem gestohlenen Gerät müssen Sie zusätzlich das Smartphone über „Wo ist?“ oder „Mein Gerät finden“ sperren und gegebenenfalls löschen.
| Situation | Typische Anzeichen | Wichtigste Reaktion |
|---|---|---|
| SIM-Swapping | Kein Netz, unerwarteter SIM-Wechsel, fremde Login-Warnungen | Anbieter, Bank und E-Mail-Konto sofort absichern |
| Gestohlenes Smartphone | Gerät ist weg, die SIM kann weiterhin aktiv sein | Gerät orten oder sperren, SIM blockieren, Anzeige erstatten |
| Schadsoftware | Pop-ups, unbekannte Apps, auffällige Akku- oder Datenverwendung | Internetverbindung trennen, Gerät prüfen und Passwörter von sauberem Gerät ändern |
| Netzstörung | Mehrere Menschen am selben Standort haben keinen Empfang | Störung beim Anbieter prüfen und zunächst keine Konten zurücksetzen |
Die SIM-PIN schützt die Karte, wenn sie physisch aus dem Gerät entfernt wird. Sie verhindert jedoch normalerweise keinen missbräuchlich veranlassten Tausch beim Provider. Das BSI empfiehlt deshalb neben der SIM-PIN auch eine Gerätesperre und einen sorgfältigen Schutz der mobilen Endgeräte.
Wenn Sie auf einen verdächtigen Link geklickt oder eine unbekannte App installiert haben, führen Sie keine sensiblen Transaktionen auf diesem Smartphone mehr durch. Ein Virenscan kann helfen, bei ernsthaftem Verdacht ist eine Neuinstallation des Geräts die verlässlichere Lösung. Sichern Sie persönliche Daten vorher, ohne verdächtige Dateien oder Apps erneut zu installieren.
Anzeige, Beweise und mögliche Kosten
Erstatten Sie bei einem unberechtigten SIM-Tausch, Kontozugriff oder finanziellen Schaden Strafanzeige. Nehmen Sie eine chronologische Liste mit, in der Sie den letzten normalen Empfang, den Ausfall, Anbieter-Nachrichten, verdächtige Logins und Transaktionen festhalten. Diese Übersicht spart später viel Zeit.
- Datum und Uhrzeit des Empfangsverlusts
- SMS oder E-Mails zum SIM- beziehungsweise eSIM-Wechsel
- Rufnummern, Ticketnummern und Namen des Provider-Supports
- Screenshots von Login-Warnungen und unbekannten Geräten
- Kontoauszüge und Informationen zu nicht autorisierten Zahlungen
- Nachrichten, die in Ihrem Namen an Kontakte verschickt wurden
Die Kosten für eine Ersatz-SIM oder eSIM hängen vom Anbieter und Tarif ab. Eine pauschale Summe gibt es nicht. Fragen Sie deshalb ausdrücklich, ob der Wechsel wegen eines nachweisbaren unberechtigten Tauschs kostenfrei erfolgt, und lassen Sie sich die Antwort schriftlich bestätigen.
Bei Problemen mit dem Mobilfunkanbieter sollten Sie zuerst schriftlich reklamieren und eine Frist zur Klärung setzen. Geht es um Rufnummernmissbrauch oder ungelöste Beschwerden, kann die Bundesnetzagentur weitere Informationen und Beschwerdewege anbieten. Bewahren Sie jede Kommunikation auf, denn mündliche Zusagen lassen sich später schwer belegen.
So erschweren Sie einen erneuten Angriff
Der beste Schutz besteht aus mehreren kleinen Hürden. Hinterlegen Sie bei Ihrem Mobilfunkanbieter ein starkes Kundenkennwort und fragen Sie, ob ein SIM-Wechsel nur nach zusätzlicher Identitätsprüfung möglich ist. Aktivieren Sie Benachrichtigungen für Vertragsänderungen, neue Geräte und eSIM-Aktivierungen.
- Verwenden Sie für wichtige Konten eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel.
- Entfernen Sie die Telefonnummer als alleinige Wiederherstellungsoption.
- Nutzen Sie für E-Mail, Banking und Cloud-Dienste jeweils eigene Passwörter.
- Installieren Sie Updates für Betriebssystem und Apps zeitnah.
- Geben Sie persönliche Daten wie Geburtsdatum, Adresse und Kundennummer nicht leichtfertig weiter.
- Reagieren Sie nicht auf angebliche Provider-Anrufe, die zu einer sofortigen Bestätigung auffordern.
- Prüfen Sie regelmäßig aktive Sitzungen und hinterlegte Wiederherstellungsdaten.
Eine eSIM ist nicht automatisch unsicherer als eine klassische Karte. Sie kann bei einem Anbieterwechsel schnell aktiviert werden, weshalb die Identitätsprüfung beim Provider entscheidender ist als das Kartenformat. Für mich ist außerdem ein Sicherheitsschlüssel die sinnvollste Ergänzung, wenn Banking, geschäftliche Konten oder größere Vermögenswerte an der Nummer hängen.
Eine verlorene Rufnummer lässt sich oft zurückholen
Wenn Sie den Anbieter früh informieren, Konten von einem sauberen Gerät sichern und Beweise sammeln, lässt sich der Schaden häufig begrenzen. Entscheidend ist, die Rufnummer nicht als harmlose Komfortfunktion zu betrachten, sondern als möglichen Zugang zu mehreren digitalen Identitäten.
Nach der Wiederherstellung sollten Sie mindestens einige Tage lang Kontobewegungen, Login-Warnungen und Provider-Mitteilungen kontrollieren. Erst wenn unbekannte Sitzungen beendet, Wiederherstellungsdaten korrigiert und SMS-Codes durch stärkere Verfahren ergänzt sind, ist der Vorfall wirklich abgeschlossen.
