SIM-Swapping: Wenn die eigene Handynummer plötzlich weg ist

Woran erkennst du sie?

• Smartphone verliert plötzlich unerwartet jeden Netzempfang, Anrufe und SMS kommen nicht mehr an
• Kurz zuvor häufen sich verdächtige Phishing-SMS oder -Anrufe, die auf persönliche Daten abzielen
• Benachrichtigungen über Login-Versuche oder Passwortänderungen bei Bank, E-Mail oder Onlinediensten, die man selbst nicht ausgelöst hat
• Der eigene Mobilfunk-Kundenaccount wurde ohne eigenes Zutun geändert oder eine Ersatz-SIM/eSIM bestellt
• Betroffene bemerken den Ausfall oft erst durch fehlende Erreichbarkeit oder ungewöhnliche Kontobewegungen

Typischer Ablauf

1. Täter sammeln über Phishing, Datenlecks, Social Engineering oder öffentlich einsehbare Quellen persönliche Daten wie Geburtsdatum, Adresse oder Kundennummer des Opfers
2. Mit diesen Daten geben sie sich beim Mobilfunkanbieter als rechtmäßiger Kunde aus oder nutzen ein gehacktes Online-Kundenkonto, um eine Ersatz-SIM oder eSIM zu bestellen
3. Ist der Anbieter nicht ausreichend wachsam, wird die bisherige SIM-Karte deaktiviert und die neue beim Täter aktiviert
4. Ab diesem Moment erhält der Täter alle Anrufe, SMS und insbesondere per SMS verschickte Zwei-Faktor-Codes des Opfers
5. Mit den abgefangenen Codes setzt der Täter Passwörter zurück und übernimmt Bank-, E-Mail- oder Social-Media-Konten

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• Vorab-Phishing-SMS im Namen des Mobilfunkanbieters: „Ihre Rechnung konnte nicht beglichen werden, bestätigen Sie jetzt Ihre Kundendaten unter [Link]“
• Anruf beim Kundenservice, in dem sich der Täter mit zuvor erbeuteten Daten als Kontoinhaber ausgibt und wegen eines angeblich verlorenen Handys um eine Ersatzkarte bittet