SIM-Betrug: Gericht verurteilt BSNL zu 560.000 Euro Schadenersatz

Oberster Gerichtshof verurteilt BSNL zu Schadenersatz nach SIM-Swap-Betrug. Urteil zeigt Sicherheitslücken im digitalen Banking auf.

Der Oberste Gerichtshof von Karnataka hat ein wegweisendes Urteil gefällt: Das staatliche Telekommunikationsunternehmen BSNL muss für finanzielle Verluste durch unbefugte SIM-Karten-Duplizierung geradestehen.

Das Gericht verurteilte den Anbieter am 5. Juni 2026 zur Zahlung von umgerechnet rund 560.000 Euro Schadenersatz an eine Genossenschaftsbank. Hinzu kommen weitere 55.000 Euro sowie Zinsen. Die Richter stellten klar: Die Ausstellung einer Duplikat-SIM war die unmittelbare Ursache des Betrugs. Das Urteil offenbart eine strukturelle Schwachstelle – Mobilfunknummern dienen als eine Art Generalschlüssel für das gesamte digitale Banking.

Wenn die SIM zum Sicherheitsrisiko wird

Anzeige: Das Urteil gegen BSNL zeigt: SIM-Tausch ist ein Millionengrab. Mit unserem Report erhalten Sie eine Checkliste, um SIM-Swap-Angriffe zu erkennen und im Ernstfall sofort zu handeln. SIM-Sicherheits-Report jetzt anfordern

Die Entscheidung unterstreicht die zentrale Rolle der mobilen Identität im heutigen Finanzsystem. Die Architektur des indischen Zahlungssystems UPI und anderer Bankdienstleistungen wie RTGS und NEFT stützt sich massiv auf die Authentifizierung per Mobiltelefon. Zwar bietet die Gerätebindung einen gewissen Schutz für einzelne Apps – doch nach einem SIM-Tausch sind andere Dienste ungeschützt.

Der Zeitpunkt des Urteils ist kein Zufall. Die Zahl der mobilen Finanzverbrechen steigt rasant. Allein die Betrugsfälle auf der UPI-Plattform legten im Geschäftsjahr 2024 um 85 Prozent zu. Das Telekommunikationsministerium hat bereits rund 7,9 Millionen betrügerische SIM-Karten identifiziert. Die Regulierungsbehörde TRAI führte im Juli 2024 eine siebentägige Kühlfrist nach einem SIM-Tausch ein – doch die Sicherheitslücken bleiben bestehen.

KYC-Betrugswelle rollt über Indien

Mehrere Regierungsbehörden und Finanzinstitute warnten Anfang Juni 2026 vor ausgeklügelten Social-Engineering-Tricks. Der offizielle Faktencheck-Dienst PIB meldete am 7. und 8. Juni 2026 eine wiederkehrende Betrugsmasche: Abonnenten erhalten gefälschte Nachrichten, wonach ihre SIM-Karte innerhalb von 24 Stunden gesperrt werde – angeblich wegen abgelaufener KYC-Dokumente.

Die Nachrichten missbrauchen oft die Logos von BSNL und TRAI. Die Täter setzen ihre Opfer unter Druck, Kontakt aufzunehmen, um dann persönliche Daten, Bankinformationen und Einmalpasswörter zu stehlen. Die Behörden betonen: Telekommunikationsanbieter verschicken keine solchen Ultimaten.

Die Fallzahlen sind alarmierend. In Bengaluru verlor ein Einwohner Ende Mai 2026 mehr als 80.000 Euro, nachdem seine Nummer ohne sein Wissen zu einem anderen Anbieter portiert wurde. Ein Opfer aus Ahmedabad büßte rund 83.000 Euro ein – nachdem es eine schadhafte Datei heruntergeladen hatte, die als Steuerdokument getarnt war.

Ermittler zerschlagen internationalen SIM-Schmuggel

Die indische Strafverfolgungsbehörde ED enthüllte am 5. Juni 2026 das Ausmaß organisierter SIM-Karten-Kriminalität. Nach Durchsuchungen in Maharashtra, Rajasthan und Punjab deckten die Ermittler auf: Rund 36.000 indische SIM-Karten waren in Kambodscha aktiv – mindestens 5.300 davon direkt mit Cyberbetrug verbunden. Die Karten wurden von Händlern der großen Anbieter Airtel, Jio und VI betrügerisch aktiviert und dann ins Ausland verschifft.

Parallel dazu gelang der australischen Bundespolizei und der thailändischen Polizei die Zerschlagung eines Betrugscamps in Kambodscha. Die Täter nutzten ausgefeilte Skripte, um sich als Polizeibeamte auszugeben. Seit August 2024 führte die Aktion zu 560 Verhaftungen und 15 zerschlagenen Betrugsoperationen.

Neue Regeln und Techniken gegen SIM-Betrug

Anzeige: UPI-Betrugsfälle steigen um 85 Prozent – und SIM-Swap ist der Hauptvektor. Unser Report liefert einen Notfallplan für den Fall einer Kompromittierung und zeigt, wie Sie KYC-Betrugswellen abwehren. Notfallplan SIM-Sicherheit sichern

Regierungen und Technologiekonzerne reagieren mit schärferen Kontrollen. Vietnam schreibt seit dem 15. April 2026 biometrische Verifikation für SIM-Registrierungen vor. Über 1,6 Millionen Nummern wurden bereits über die nationale Digitalplattform bestätigt. Taiwan warnte am 7. Juni 2026 Reisende vor dubiosen eSIM-Anbietern – die Datenschutzpraktiken und Netzherkunft müssten genau geprüft werden.

Auf technischer Seite bringt Android ab Juni 2026 ein neues Tool zur Erkennung von Fake-Anrufen auf den Markt. Die Funktion nutzt einen digitalen Handschlag über den RCS-Standard, um Anrufe mit KI-generierten Stimmklonen zu identifizieren und zu blockieren. Der Schritt folgt auf Daten aus dem Jahr 2025, wonach fast die Hälfte aller britischen Mobilfunknutzer verdächtige Anrufe erhalten hatte.

Auch Banken registrieren eine Verschiebung der Bedrohungslage. Die britische Lloyds Bank meldete, dass 68 Prozent der Betrugsfälle ihrer Kunden auf Plattformen des Meta-Konzerns beginnen – Facebook, Instagram und WhatsApp. Der durchschnittliche Schaden liegt bei umgerechnet über 580 Euro. Anwaltskanzleien prüfen bereits Sammelklagen zur Haftung der Plattformbetreiber.