SIM-Swapping: Was es ist und wie Sie sich schützen
SIM-Swapping ist eine Betrugsmasche: Ein Krimineller erhält ein Duplikat Ihrer SIM-Karte, indem er sich als Sie ausgibt. Ihre ursprüngliche SIM-Karte funktioniert nicht mehr, und Ihre SMS landen auf dem Handy des Betrügers.
Mit diesen SMS kann er auf Ihr E-Mail-Konto, Ihre sozialen Netzwerke oder Ihr Online-Banking zugreifen. Deshalb sollten Sie SMS nicht als einzigen zweiten Faktor nutzen.
Sie verlieren ohne Grund den Empfang und sehen Bankbuchungen, die Sie nicht kennen: Rufen Sie Ihren Mobilfunkanbieter und Ihre Bank an. Erstatten Sie danach Anzeige.
So funktioniert SIM-Swapping
Ihr Handy muss nicht gehackt werden. Der Betrug findet beim Mobilfunkanbieter statt, mit persönlichen Daten, die der Betrüger bereits hat.
Sie erhalten sie durch Phishing, Smishing oder Vishing: betrügerische E-Mails, SMS und Anrufe.
Sie geben sich beim Anbieter als Sie aus. Oft behaupten sie, ihr Handy verloren zu haben oder eine Ersatzkarte zu brauchen.
Sobald das Duplikat aktiviert ist, wird die alte Karte deaktiviert. Sie haben weder Anrufe noch SMS oder mobile Daten.
Damit gelangen sie in Ihre sozialen Netzwerke, Ihr E-Mail-Konto oder Ihr Online-Banking. Danach handeln sie in Ihrem Namen.
Anzeichen, dass es Ihnen passiert ist
Die häufigsten Anzeichen sind:
- Sie verlieren plötzlich den Empfang und können weder anrufen noch SMS senden.
- Verifizierungs-SMS mit Codes kommen nicht mehr an.
- Ihr Anbieter meldet, dass Ihre Leitung auf einem anderen Gerät aktiviert wurde.
- Es erscheinen Bankbuchungen, die Sie nicht kennen.
Es kann eine Störung im Netz sein. Wenn Sie zusätzlich Bankmeldungen erhalten oder keine Codes mehr ankommen, behandeln Sie es als verdächtig und rufen Sie Ihren Anbieter an.
Was Sie in den ersten Minuten tun sollten
Nutzen Sie ein anderes Telefon. Bitten Sie den Anbieter, das Duplikat zu sperren und Ihnen die Leitung zurückzugeben. Bitten Sie die Bank, die betroffenen Konten zu sperren.
Beginnen Sie mit E-Mail und Online-Banking. Nutzen Sie dafür ein Gerät, dem Sie vertrauen.
Speichern Sie Screenshots, E-Mails und Nachrichten. Erstatten Sie Anzeige bei der Polizei in Ihrem Land, damit ermittelt werden kann.
So schützen Sie sich
Sie können nicht verhindern, dass ein Krimineller versucht, sich als Sie auszugeben. Sie können aber dafür sorgen, dass ihm Ihre Telefonnummer nichts nützt.
- Verzichten Sie wo möglich auf SMS als zweiten Faktor. Besser ist eine Authenticator-App wie Google Authenticator oder Microsoft Authenticator.
- Nutzen Sie lange, unterschiedliche Passwörter. Ohne persönliche Daten und ohne Wiederverwendung bei mehreren Diensten.
- Prüfen Sie regelmäßig Ihre Bankbuchungen.
- Misstrauen Sie unerwarteten Nachrichten, Anrufen und Links. Sie sind die Quelle der Daten, mit denen man sich als Sie ausgibt.
Wer noch einen Schritt weitergehen möchte: Ein physischer Sicherheitsschlüssel hängt ebenfalls nicht von Ihrer Telefonnummer ab. Wir erklären es in Was ist 2FA und wie schützen Sie Ihre Konten. Wenn Sie eine App bevorzugen, lesen Sie wie Google Authenticator funktioniert.
Zwei Optionen für den Einstieg:
YubiKey 5C NFC
Sicherheitsschlüssel mit USB-C-Anschluss und NFC. Funktioniert mit modernen Laptops und Smartphones und unterstützt FIDO2.
Anschluss: USB-C · NFC: Ja
🇪🇸 Spanisches Unternehmen
ChipNet FIDO2
FIDO2-Schlüssel mit USB-A-Anschluss, ohne NFC. Eine einfache Option eines spanischen Unternehmens.
Anschluss: USB-A · NFC: Nein
Wenn Sie Krypto auf einer Börse verwahren, nutzen Sie SMS nicht als zweiten Faktor. Hier finden Sie eine Schritt-für-Schritt-Anleitung für Binance mit Passkey und Sicherheitsschlüssel.
Die PIN schützt Ihre physische Karte, falls Ihr Handy gestohlen wird. Sie verhindert nicht, dass ein Anbieter ein Duplikat an eine andere Person ausstellt. Nutzen Sie sie, aber sie ersetzt die obigen Schritte nicht.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einem normalen Duplikat und SIM-Swapping?
Wenn Sie Ihr Handy verlieren, stellt Ihr Anbieter ein Duplikat auf Ihren Namen aus. Beim Betrug beantragt es jemand anderes, indem er sich als Sie ausgibt.
Woran erkenne ich, dass meine SIM-Karte dupliziert wurde?
Das häufigste Anzeichen ist ein plötzlicher Verlust des Empfangs. Auch Ihre SMS können ausbleiben, oder Ihr Anbieter schickt eine Meldung.
Schützt mich eine Änderung der SIM-PIN?
Sie schützt Ihre physische Karte, nicht den Antrag auf ein Duplikat. Es ist eine gute Maßnahme, stoppt diese Betrugsmasche aber nicht allein.
Ist SMS besser als gar kein zweiter Faktor?
Ja. SMS hält viele einfache Angriffe ab. Aber es ist der Faktor, den Sie verlieren, wenn Ihre SIM-Karte dupliziert wird.
SMS ist besser als nichts, sollte aber nicht Ihre einzige Absicherung sein.
Wenn möglich, ersetzen Sie SMS durch eine Authenticator-App oder einen Sicherheitsschlüssel für E-Mail, Online-Banking und Börsen.
Das verhindert nicht, dass jemand versucht, sich bei Ihrem Anbieter als Sie auszugeben. Aber es nimmt ihm, was er will: Ihre Codes.
Als Amazon-Partner verdiene ich an qualifizierten Käufen.
