SIM-Swapping: So klauen Kriminelle Ihre digitale Identität

SIM-Swapping-Angriffe ermöglichen Identitätsdiebstahl durch Übernahme der Mobilfunknummer. Experten raten, auf SMS-basierte Zwei-Faktor-Authentifizierung zu verzichten und sicherere Alternativen zu nutzen.

Plötzlich kein Netz mehr? Ihr Handy könnte Opfer eines SIM-Swapping-Angriffs sein. Bei dieser Betrugsmethode übernehmen Kriminelle die Kontrolle über Ihre Mobilfunknummer – und damit über weite Teile Ihres digitalen Lebens. Obwohl aktuell keine großflächige Angriffswelle gemeldet wurde, warnen Experten vor der ständigen Gefahr.

So funktioniert der Identitätsdiebstahl

Der Betrug läuft in zwei Schritten ab. Zuerst sammeln die Täter persönliche Daten ihres Opfers. Sie nutzen öffentliche Social-Media-Profile, Daten aus früheren Leaks oder schicken gezielte Phishing-Nachrichten.

Mit diesen Informationen rufen sie dann den Mobilfunkanbieter an. Sie geben sich als der echte Kunde aus und behaupten, das Handy sei verloren oder kaputt. Ihr Ziel: eine neue SIM-Karte oder ein eSIM-Profil auf ihr Gerät übertragen. Können sie die Sicherheitsfragen beantworten, ist der Tausch vollzogen. Ihre alte SIM wird deaktiviert – Sie haben plötzlich keinen Empfang mehr.

Vom Netzausfall zum finanziellen Desaster

Die Folgen sind verheerend. Mit Ihrer Telefonnummer haben die Betrüger den Schlüssel zu vielen Ihrer Konten in der Hand. Die größte Gefahr sind SMS-Codes für die Zwei-Faktor-Authentifizierung (2FA). Diese nutzen Banken, E-Mail-Anbieter und Social-Media-Dienste.

Die Kriminellen setzen mit diesen Codes Passwörter zurück und übernehmen die Konten. Das Ergebnis:
* Leergeräumte Bankkonten
* Online-Einkäufe auf Ihre Rechnung
* Aufgenommene Kredite in Ihrem Namen
* Zugriff auf private Nachrichten und E-Mails

Der Schaden ist oft finanziell massiv und bedeutet einen tiefen Eingriff in Ihre Privatsphäre.

Die neue Gefahr: eSIMs machen es noch einfacher

Die Methoden der Täter werden immer raffinierter. Eine aktuelle Taktik zielt auf die wachsende Verbreitung von eSIMs ab, den digitalen SIM-Karten im Gerät.

Betrüger geben sich zum Beispiel als Paketboten aus. Sie rufen an und behaupten, für eine Zustellung müsse ein soeben per SMS geschickter Code bestätigt werden. In Wirklichkeit ist es der Aktivierungscode für ein neues eSIM-Profil. Das Opfer gibt den Code preis – und schon ist die Nummer geklaut.

Dieser digitale Tausch ist in Minuten erledigt. Er macht den Angriff schneller und unauffälliger, da keine physische SIM-Karte mehr abgefangen werden muss.

So schützen Sie sich wirksam

Glücklicherweise können Sie sich schützen. Der wichtigste Tipp: Verzichten Sie wo immer möglich auf die SMS-basierte Zwei-Faktor-Authentifizierung. Nutzen Sie stattdessen sicherere Alternativen:
* Authenticator-Apps wie Google Authenticator oder Microsoft Authenticator
* Physische Sicherheitsschlüssel (Hardware-Token)

Diese Methoden generieren Codes auf Ihrem Gerät oder einem separaten Token – unabhängig von Ihrer Handynummer.

Zusätzliche Schutzmaßnahmen:
* Richten Sie bei Ihrem Mobilfunkanbieter ein Kundenkennwort oder eine PIN für Vertragsänderungen ein.
* Seien Sie sparsam mit persönlichen Daten in sozialen Netzwerken.
* Reagieren Sie sofort, wenn Ihr Handy unerwartet das Netz verliert. Kontaktieren Sie Ihren Anbieter über ein anderes Gerät.

Anzeige

Wer sich vor SIM‑Swapping, Phishing und anderen Cyber‑Bedrohungen schützen möchte, findet im kostenlosen E‑Book „Cyber Security Awareness Trends“ praxisnahe Schutzmaßnahmen. Der Leitfaden erklärt aktuelle Angriffsformen und zeigt sofort umsetzbare Schritte – von sicheren 2FA‑Alternativen bis zu Verhaltensregeln bei verdächtigen Anrufen und SMS. Jetzt kostenlosen Cyber-Security-Guide herunterladen

Die Telefonnummer als Achillesferse

SIM-Swapping zeigt ein grundsätzliches Problem: Die Telefonnummer wird zu oft als zentraler Identitätsnachweis missbraucht. Solange SMS-Codes ein Sicherheitsstandard bleiben, bleibt die Bedrohung relevant.

Die Zukunft gehört robusteren Methoden wie biometrischen Verfahren oder hardwarebasierten Schlüsseln. Bis dahin liegt es an den Nutzern, durch wachsame Nutzung und die richtigen Sicherheitseinstellungen das Risiko zu minimieren.

@ boerse-global.de