Sim Swap: Erklärung & Maßnahmen bei einer Sim Swap Attacke.

Was ist ein SIM-Swap?

Ein SIM-Swap (SIM-Swap auf Deutsch = SIM-Tausch) ist eine Betrugsmasche, bei der Kriminelle deine Mobilfunknummer auf eine neue SIM-Karte übertragen lassen – ohne, dass du davon etwas mitbekommst. Das Ziel: Zugriff auf SMS-Codes und Zwei-Faktor-Authentifizierungen, mit denen sie sich in dein E-Mail-Konto, Online-Banking oder deine sozialen Netzwerke einloggen. Die Betrüger:innen geben sich als deine Person aus und kontaktieren deinen Mobilfunkanbieter – etwa mit gefälschten Ausweisdaten, gehackten Zugangsdaten oder durch vorheriges Social Engineering. (Bei Social Engineering geht es um zwischenmenschliche Beeinflussung einer Person, bei der Hacker das Vertrauen einer Person zu gewinnen versuchen und sie so zur Herausgabe von vertraulichen Infos bewegen wollen.) Gelingt der Identitätsdiebstahl, wird deine Rufnummer auf eine neue SIM-Karte aktiviert. Du merkst das meist erst, wenn dein Handy plötzlich keinen Empfang mehr hat, keine Anrufe oder SMS mehr empfängt, seltsame Benachrichtigungen angezeigt werden, unautorisierte Abbuchungen, Social-Media-Postings oder Konto-Sperrungen erfolgen.

Wichtig: SIM-Swap ist nicht zu verwechseln mit SIM-Klonen. Beim Klonen wird eine exakte Kopie deiner SIM-Karte erstellt – es existieren dann zwei aktive SIM-Karten mit derselben Nummer –, was technisch deutlich aufwendiger ist. Beim SIM-Swap-Scam genügen in manchen Fällen ein Anruf und einige persönliche Informationen. Das macht den Angriff so gefährlich und leider mittlerweile auch so verbreitet.

So führen Kriminelle einen SIM-Swap durch.

Ein SIM-Swap-Angriff beginnt oft mit dem Sammeln persönlicher Daten. Phishing-Mails, gehackte Online-Konten, öffentlich zugängliche Infos auf Social Media, gefälschte Gewinnspiele oder sogar Datenlecks bei Unternehmen liefern Betrüger:innen die nötigen Informationen, um sich als du auszugeben. Mit diesen Daten nehmen die Kriminellen Kontakt zu deinem Mobilfunkanbieter auf – entweder per Anruf, E-Mail oder Online-Formular – und beantragen einen SIM-Tausch. Dabei nutzen die Täter:innen sogenannte Social-Engineering-Techniken, also gezielte Täuschungsmanöver: Sie geben sich überzeugend als deine Person aus, behaupten beispielsweise, ihr Handy sei gestohlen worden, und bitten um eine neue SIM-Karte mit deiner Nummer. Wird die neue SIM-Karte aktiviert, verliert dein echtes Handy die Verbindung.

Übrigens: Falls dein Handy tatsächlich gestohlen wurde, findest du hier Tipps, was du in diesem Fall tun kannst.

Technisch handelt es sich übrigens nicht um einen direkten Hackerangriff auf dein Smartphone – auch wenn SIM-Swap auf Deutsch oft synonym als Hacking verstanden wird –, sondern um einen Identitätsbetrug. Wurde der SIM-Swap erfolgreich durchgeführt, empfangen Kriminelle alle SMS – inklusive TANs fürs Online-Banking oder Login-Codes. Damit wird aus einem SIM-Swap rasch ein finanzieller Schaden. Diese Art der Attacke ist besonders tückisch, da sie ohne spezielle Spyware oder direkten Zugriff auf dein Gerät funktioniert – ganz gleich ob Android oder iPhone SIM-Card-Swap.

Risiken und Folgen von SIM-Swap.

Ein erfolgreicher SIM-Swap kann schwerwiegende Folgen haben – und das oft schneller, als man denkt. Denn sobald deine Handynummer auf eine neue SIM-Karte übertragen wurde, haben die Kriminellen freie Bahn: Sie empfangen deine SMS, WhatsApp-Nachrichten und vor allem die TANs für Online-Banking oder andere Zwei-Faktor-Logins. Mit dieser Kontrolle über deine digitale Identität können sie sich Zugriff auf E-Mail-Konten, Social-Media-Accounts und Zahlungsdienste verschaffen.

Besonders kritisch wird es, wenn du deine Handynummer zur Verifizierung bei sensiblen Diensten wie Bank-Apps oder Cloud-Speichern nutzt. Hier reicht ein Login-Versuch mit Passwort – den Rest erledigt der Code per SMS. In wenigen Minuten können Betrüger:innen damit dein Konto plündern, Verträge abschließen oder sogar unter deinem Namen Straftaten begehen.

Neben finanziellen Schäden droht auch Identitätsdiebstahl: Deine persönlichen Daten können im Netz weiterverkauft oder für andere Betrugsversuche genutzt werden. Der SIM-Swap-Scam zählt damit zu den gefährlichsten Formen digitaler Angriffe – gerade weil er meist ohne technische Spuren abläuft und du ihn womöglich erst merkst, wenn es schon zu spät ist.

Was tun, wenn du Opfer eines SIM-Swaps geworden bist?

Du hast plötzlich Netzprobleme und erhältst seltsame Benachrichtigungen? Das könnten Anzeichen einer SIM-Swap-Attacke sein. Ergreife am besten folgende Sofortmaßnahmen:

• Kontakt zum Mobilfunkanbieter aufnehmen: Ruf direkt deinen Anbieter an und lass die verdächtige SIM sperren. Erkläre auch, dass du den Verdacht auf einen SIM-Swap-Scam hast. Bitte darum, deine Nummer auf eine neue SIM-Karte zurückzuholen – unter verschärften Sicherheitsbedingungen.
• Sofort überall Passwörter ändern: Logge dich in alle wichtigen Online-Konten ein – vor allem E-Mail, Bank, Social Media – und ändere die Passwörter. Nutze möglichst starke Kombinationen aus Groß- und Kleinschreibung, Ziffern sowie Sonderzeichen und aktiviere alternative Zwei-Faktor-Verfahren (z. B. Authenticator-Apps statt SMS).
• Zugang zu E-Mails und Online-Banking prüfen: Hast du noch Zugriff? Wenn nicht, informiere sofort den jeweiligen Anbieter über den Missbrauch. Die meisten Plattformen haben spezielle Verfahren zur Wiederherstellung gehackter Konten – je früher du reagierst, desto besser.
• Aktivitäten überwachen: Checke laufend nach dem Verdacht noch deine Kontoauszüge, Kreditkartenbewegungen und Logins in deinen Apps. Ein SIM-Swap kann auch Wochen später noch Folgen haben. Sei besonders aufmerksam bei Abbuchungen, Verträgen oder Dienstanmeldungen, die du nicht selbst veranlasst hast.

Wie eSIM und moderne Technologien SIM-Swaps erschweren können.

Gute Nachrichten: Die Technik entwickelt sich weiter – und das steigert auch den Schutz vor SIM-Swap-Attacken. Ein Beispiel ist die eSIM. Sie ist fest im Smartphone verbaut und kann nicht einfach entfernt oder getauscht werden. Damit wird der klassische SIM-Swap-Scam, bei dem Kriminelle eine neue SIM-Karte bestellen, deutlich erschwert. Bei einem iPhone SIM-Card-Swap etwa muss die eSIM zusätzlich mit deinem Apple-ID-Passwort aktiviert werden – ein Extra-Schutzschild gegen unerlaubte Zugriffe.

Neben eSIMs setzen auch Mobilfunkanbieter verstärkt auf digitale Identitätsprüfungen, etwa über biometrische Verfahren wie Gesichtserkennung und Fingerabdruck-Scan. Besonders bei Online-Kontoänderungen oder SIM-Tausch-Anfragen werden diese Technologien eingesetzt, um sicherzustellen, dass wirklich du dahintersteckst. Weitere Fortschritte bringen Sicherheitsfeatures wie „SIM-Lock“ für eSIMs oder Zwei-Faktor-Authentifizierungen, die TANs und Login-Codes unabhängig von der SIM generieren.

Dein Computer oder Smartphone machen Probleme? So aktivierst du den abgesicherten Modus für Windows 11 und Android. Und wenn du dauernd lästige Nachrichten bekommst, klären wir in diesem Beitrag auf, was du gegen Spam-Mails und Spam-Anrufe tun kannst.