SIM-Swap-Angriffe auf O2, T-Mobile und Vodafone CZ: So schuetzen Sie Ihre Nummer

Ihre Handynummer ist weit mehr als nur eine Telefonnummer. In Tschechien ist sie der Schluessel zu Ihrem Bankkonto, Ihrer Internet-Banking-Autorisierung, Ihrer Identitaetsverifizierung und Dutzenden von Online-Diensten. SIM-Swap-Angriffe nutzen dies aus, indem Ihre Telefonnummer auf eine SIM-Karte uebertragen wird, die ein Krimineller kontrolliert. Sobald dieser Ihre Nummer hat, empfaengt er Ihre SMS-Verifizierungscodes, greift auf Ihre Bankkonten zu und uebernimmt Ihr digitales Leben.

Die tschechische Polizei verzeichnet einen stetigen Anstieg von SIM-Swap-Faellen, die Kunden von O2, T-Mobile und Vodafone CZ betreffen. So funktioniert der Angriff und so schuetzen Sie sich dagegen.

Wie SIM-Swap-Angriffe funktionieren

Ein SIM-Swap erfordert weder das Hacken noch den Diebstahl Ihres Telefons. Der Angreifer ueberzeugt Ihren Mobilfunkanbieter, Ihre Telefonnummer auf eine neue SIM-Karte zu uebertragen. Der typische Ablauf:

1. Informationsbeschaffung. Der Angreifer sammelt Ihre persoenlichen Daten — Name, rodné číslo, Adresse, Geburtsdatum — aus Datenlecks, sozialen Medien, Phishing oder oeffentlichen Registern.
2. Kontaktaufnahme mit dem Anbieter. Er besucht einen O2-, T-Mobile- oder Vodafone-Shop (oder ruft den Kundenservice an) und behauptet, sein Telefon verloren zu haben oder eine Ersatz-SIM zu benoetigen.
3. Umgehung der Identitaetspruefung. Mit den gesammelten Daten besteht er die Identitaetspruefung des Anbieters. Manche Angreifer verwenden gefaelschte oder gestohlene Ausweisdokumente.
4. SIM-Aktivierung. Der Anbieter aktiviert die neue SIM-Karte mit Ihrer Telefonnummer. Ihr Telefon verliert sofort den Empfang.
5. Kontoubernahme. Der Angreifer empfaengt nun alle Ihre SMS-Nachrichten, einschliesslich Banking-Autorisierungscodes, Passwort-Zuruecksetzungslinks und Zwei-Faktor-Authentifizierungscodes.

Warum tschechische Kunden besonders gefaehrdet sind

Mehrere Faktoren machen den tschechischen Mobilfunkmarkt anfaellig fuer SIM-Swap-Angriffe:

• SMS-basierte Banking-Autorisierung. Viele tschechische Banken nutzen noch SMS-Codes zur Transaktionsautorisierung. Push-Benachrichtigungen sind verfuegbar, aber SMS bleibt bei vielen Kunden die Standardeinstellung.
• Drei dominante Anbieter. O2, T-Mobile und Vodafone CZ beherrschen den Grossteil des tschechischen Mobilfunkmarkts. Angreifer muessen nur die Verifizierungsverfahren von drei Unternehmen lernen.
• Rodné číslo als primaerer Identifikator. Tschechische Anbieter verwenden haeufig das rodné číslo zur Identitaetspruefung. Da diese Nummer in vielen Datenbanken und Dokumenten vorkommt, ist sie fuer Angreifer relativ leicht zu beschaffen.
• Luecken bei der Pruefung im Geschaeft. Filialmitarbeiter pruefen die Identitaet moeglicherweise nicht gruendlich genug, besonders in Stosszeiten.

Anzeichen fuer einen SIM-Swap

Warnsignal	Bedeutung
Telefon zeigt ploetzlich "Kein Netz"	Ihre Nummer wurde moeglicherweise uebertragen
Keine Anrufe oder SMS mehr	Eine andere SIM empfaengt jetzt Ihre Nachrichten
Unerwartete Passwort-Zuruecksetzungen	Der Angreifer uebernimmt Ihre Konten
Bankbenachrichtigungen ueber unbekannte Transaktionen	Ihre Banking-SMS-Codes werden abgefangen
E-Mail ueber SIM-Kartenwechsel, den Sie nicht beantragt haben	Ihr Anbieter hat einen betruegerischen Swap durchgefuehrt

Kritisch: Wenn Ihr Telefon ploetzlich den Empfang verliert und es kein Netzwerkausfall ist, kontaktieren Sie sofort Ihren Anbieter. Jede Minute zaehlt.

So schuetzen Sie sich

Schutz auf Anbieterebene

1. Richten Sie eine SIM-Wechsel-PIN ein. Kontaktieren Sie O2 (800 02 02 02), T-Mobile (800 73 73 73) oder Vodafone (800 77 00 77) und verlangen Sie, dass ohne spezielle PIN oder Passphrase keine SIM-Aenderungen vorgenommen werden.
2. Fordern Sie persoenliche Verifizierung an. Bitten Sie Ihren Anbieter, fuer alle SIM-Aenderungen eine persoenliche Ausweisueberpruefung mit einem physischen občanský průkaz zu verlangen.
3. Aktivieren Sie Kontobenachrichtigungen. Richten Sie E-Mail-Warnungen fuer alle Kontoaenderungen ein, einschliesslich SIM-Swaps, Tarifaenderungen und neuer Geraeteaktivierungen.
4. Erwaegen Sie eine eSIM. Wenn Ihr Telefon dies unterstuetzt, ist eine eSIM schwerer zu tauschen, da sie das Scannen eines QR-Codes erfordert und nicht physisch im Geschaeft ersetzt werden kann.

Banking-Schutz

5. Wechseln Sie von SMS zu Push-Benachrichtigungen fuer die Banking-Autorisierung. George (Česká spořitelna), ČSOB Smart und My KB unterstuetzen alle Push-basierte Authentifizierung, die nicht auf SMS angewiesen ist.
6. Setzen Sie strenge Transaktionslimits. Senken Sie Ihre taeglichen Ueberweisungslimits, damit der Schaden selbst bei einem Zugriff begrenzt bleibt.
7. Aktivieren Sie biometrische Authentifizierung fuer Ihre Banking-App.
8. Verwenden Sie eine separate E-Mail fuer Banking, die nicht mit Ihrer Telefonnummer verknuepft ist.

Allgemeine Sicherheit

9. Geben Sie Ihr rodné číslo nicht unnoetig weiter. Je weniger diese Nummer zirkuliert, desto schwerer ist es fuer Angreifer, sich als Sie auszugeben.
10. Verwenden Sie eine Authenticator-App statt SMS fuer 2FA, wo immer moeglich. Apps wie Google Authenticator oder Authy sind von SIM-Swaps nicht betroffen.
11. Ueberwachen Sie Ihr Telefon auf unerwarteten Empfangsverlust. Richten Sie eine sekundaere Kommunikationsmethode ein (z. B. E-Mail ueber WLAN), damit Sie einen Swap schnell erkennen koennen.

Was tun, wenn Sie Opfer sind

1. Kontaktieren Sie sofort Ihren Anbieter. Melden Sie den unbefugten SIM-Swap und verlangen Sie die Rueckuebertragung Ihrer Nummer.
2. Kontaktieren Sie Ihre Bank. Sperren Sie alle Transaktionen und den Internet-Banking-Zugang.
3. Aendern Sie alle Passwoerter von einem sicheren Geraet aus — insbesondere E-Mail, Banking und soziale Medien.
4. Erstatten Sie Anzeige bei der Policie ČR.
5. Pruefen Sie alle Finanzkonten auf unautorisierte Transaktionen.
6. Aktivieren Sie Authenticator-App-basierte 2FA fuer alle Konten, die derzeit SMS verwenden.

Sensible Kontodaten ohne SMS teilen

Wenn Sie Zugangsdaten, Wiederherstellungscodes oder Finanzdaten mit einer Vertrauensperson teilen muessen, senden Sie diese niemals per SMS. SMS ist grundsaetzlich unsicher und kann durch SIM-Swap-Angriffe abgefangen werden. Nutzen Sie stattdessen LOCK.PUB, um einen passwortgeschuetzten, verschluesselten Link zu erstellen, der nach dem Lesen ablaueft. Kein SMS-Abfangrisiko, kein permanenter Nachrichtenverlauf.

Fazit

SIM-Swap-Angriffe gehoeren zu den gefaehrlichsten Cyber-Bedrohungen fuer tschechische Mobilfunkkunden. Ihre Telefonnummer ist zum Generalschluessel fuer Ihr finanzielles und digitales Leben geworden, und die Huerden zum Diebstahl dieses Schluessels sind niedriger, als die meisten Menschen ahnen.

Handeln Sie jetzt: Rufen Sie Ihren Anbieter an und richten Sie eine SIM-Wechsel-PIN ein. Stellen Sie Ihr Banking auf Push-Benachrichtigungen um. Ersetzen Sie SMS-basierte 2FA durch Authenticator-Apps. Und wenn Sie sensible Zugangsdaten teilen muessen, nutzen Sie LOCK.PUB — verschluesselt, temporaer und immun gegen SIM-Abfangen.