So läuft SIM-Swapping ab
Datensammlung
Der Betrüger sammelt vorab deine persönlichen Daten (Name, Geburtsdatum, Adresse) – oft aus einem früheren Datenleck oder über Phishing.
Kontakt zum Mobilfunkanbieter
Er gibt sich bei deinem Anbieter (Telekom, Vodafone, o2) als du aus und beantragt eine Ersatz-SIM-Karte oder eine Rufnummernportierung auf eine neue SIM in seinem Besitz.
Deine SIM wird deaktiviert
Sobald die neue SIM aktiv ist, wird deine eigene SIM-Karte automatisch abgeschaltet. Dein Handy zeigt "Kein Netz" – das ist oft das erste sichtbare Zeichen.
Zugriff auf deine Konten
Mit deiner Nummer empfängt der Betrüger jeden SMS-Bestätigungscode – Bank-Login, PayPal, E-Mail-Wiederherstellung. Er kann Konten übernehmen, ohne dass du es sofort merkst.
So schützt du dich dauerhaft
- Kundenkennwort bei deinem Anbieter einrichten: Telekom, Vodafone und o2 bieten ein zusätzliches Passwort für telefonische und Shop-Anfragen. Ohne dieses Kennwort darf niemand deine SIM-Karte tauschen.
- Wo möglich auf App-basierte Zwei-Faktor-Authentifizierung umsteigen: Ein Authenticator (statt SMS-Code) ist gegen SIM-Swapping immun, weil er nicht an deine Rufnummer gebunden ist.
- Persönliche Daten sparsam teilen: Je weniger Geburtsdatum, Adresse und Kontodaten online kursieren, desto schwerer wird es für einen Betrüger, sich glaubhaft als du auszugeben.
Was tun bei plötzlichem Netzausfall?
- Sofort den Anbieter kontaktieren: Nutze ein anderes Gerät oder WLAN-Telefonie, um deinen Mobilfunkanbieter zu erreichen und die verdächtige SIM sperren zu lassen.
- Bank informieren: Rufe deine Bank über die offizielle Nummer an und lasse SMS-basierte Freigaben vorübergehend blockieren.
- Passwörter ändern: Ändere die Passwörter wichtiger Konten (E-Mail, Bank, Social Media) von einem sicheren Gerät aus.
- Anzeige erstatten: Erstatte Anzeige bei der Polizei und melde den Vorfall zusätzlich unter bsi.bund.de.
Was Egidio hier leisten kann – und was nicht
SIM-Swapping beginnt fast immer mit einem Phishing-Versuch, der deine persönlichen Daten abgreift, bevor der eigentliche Kontakt zum Mobilfunkanbieter erfolgt. Genau an dieser Vorstufe – und nur dort – kann Egidio eingreifen.
Automatisch geschützt: eingehende Anrufe sowie Nachrichten in über 180 Messenger-Apps (WhatsApp, Telegram, Messenger …). Gibt sich dort jemand als dein Mobilfunkanbieter aus und fragt nach persönlichen Daten, erscheint sofort eine Warnung – bevor du reagierst.
Nicht automatisch geschützt: klassische SMS. Egidio überwacht SMS nicht selbsttätig. Da Phishing für SIM-Swapping häufig per SMS kommt, ist das eine echte Lücke, die wir hier offen benennen. Eine verdächtige SMS lässt sich in der Premium-Funktion „Zweitmeinung“ manuell einfügen und prüfen – das setzt allerdings voraus, dass du bereits misstrauisch geworden bist.
Gar nicht abgedeckt: der entscheidende Schritt selbst. Ob ein Betrüger deinen Anbieter überzeugt, die Rufnummer auf seine SIM zu übertragen, entscheidet sich zwischen ihm und deinem Anbieter – nicht auf deinem Gerät. Keine App auf dem Smartphone kann das verhindern. Der wirksamste Schutz ist ein starkes, einzigartiges Passwort für dein Kundenkonto beim Mobilfunkanbieter, zusätzlich abgesichert per Zwei-Faktor-Authentifizierung.
Datenschutz garantiert: Egidio liest keine vollständigen Nachrichten und überträgt keine Daten. Die Analyse findet vollständig lokal auf deinem Android-Gerät statt.
Egidio kostenlos testenHäufig gestellte Fragen (FAQ)
Was ist SIM-Swapping?
Beim SIM-Swapping überzeugt ein Betrüger deinen Mobilfunkanbieter, deine Rufnummer auf eine SIM-Karte zu übertragen, die er selbst besitzt. Sobald das passiert, erhält er alle Anrufe und SMS, die eigentlich für dich bestimmt sind – auch die SMS-Codes deiner Bank.
Woran erkenne ich, dass ich gerade Opfer von SIM-Swapping werde?
Das deutlichste Warnzeichen: Dein Handy zeigt plötzlich "Kein Netz" oder "Nur Notrufe", obwohl du dich nicht bewegt hast. Zusätzlich können unerwartete Nachrichten deines Mobilfunkanbieters über eine SIM-Änderung eintreffen, die du nicht veranlasst hast.
Wie schützt ein Kundenkennwort beim Mobilfunkanbieter vor SIM-Swapping?
Telekom, Vodafone und o2 bieten die Möglichkeit, ein zusätzliches Kundenkennwort für alle telefonischen und Shop-Anfragen einzurichten. Ohne dieses Kennwort darf kein Mitarbeiter eine SIM-Karte tauschen oder Rufnummern portieren – das macht Social Engineering gegen den Anbieter deutlich schwerer.
Was tue ich, wenn mein Netz plötzlich ausfällt und ich SIM-Swapping vermute?
Rufe sofort über ein anderes Gerät oder WLAN-Telefonie deinen Mobilfunkanbieter an, lasse die SIM-Karte sperren und informiere umgehend deine Bank, damit sie SMS-basierte Freigaben für dein Konto blockiert.