SIM-Swap-Betrug: Wenn deine Telefonnummer gekapert wird

Im April 2025 erlebte SKT das größte Telekom-Datenleck der koreanischen Geschichte: 23,24 Millionen USIM-Datensätze wurden geleakt. Die Rekordstrafe betrug 134,8 Milliarden KRW. Im selben Jahr wurden auch KT und LGU+ gehackt.

Was ist SIM-Swapping?

SIM-Swapping ist ein Angriff, bei dem Betrüger deine USIM duplizieren oder deine Nummer auf ihre SIM-Karte übertragen.

So funktioniert der Angriff

1. Angreifer sammeln persönliche Daten des Opfers
2. Kontaktieren den Mobilfunkanbieter als das Opfer — beantragen USIM-Neuausstellung
3. Opfers Nummer wird auf das Gerät des Angreifers übertragen
4. Angreifer empfängt alle SMS-Verifizierungscodes
5. Zugriff auf Banking, Krypto, E-Mail

Was gestohlen werden kann

Ziel	Risiko
Bankkonten	OTP abfangen → Geld überweisen
Krypto-Börsen	Kryptowährung stehlen
E-Mail	Passwort-Reset → Kaskaden-Übernahme
Messenger	Identität stehlen für Betrug
Mobile Zahlungen	Betrügerische Transaktionen

Schutzmaßnahmen

1. USIM-Schutzdienst aktivieren

Nach dem Datenleck bieten alle drei Anbieter diesen Dienst kostenlos an.

2. Nicht-persönliche Änderungen sperren

Beim Anbieter festlegen, dass USIM-Neuausstellungen nur persönlich im Shop möglich sind.

3. SMS-Verifizierung reduzieren

Methode	Sicherheit	Details
SMS	⚠️ Verwundbar	Durch SIM-Swap vollständig exponiert
TOTP-App	✅ Sicher	Google Authenticator
Hardware-Key	✅✅ Sehr sicher	YubiKey
Biometrie	✅ Sicher	Fingerabdruck, Gesichtserkennung

Warnsignale

Dein Telefon zeigt plötzlich „Kein Dienst"? Sofort handeln:

Schritt	Aktion
1	Anbieter per WLAN kontaktieren oder Shop besuchen
2	Alle Finanzkonten einfrieren
3	Polizei informieren (112)
4	Passwörter für E-Mail, Bank und Krypto ändern
5	PASS App auf unbekannte Nummern prüfen

Backup-Codes sicher aufbewahren

Für den SIM-Swap-Notfall musst du 2FA-Backup-Codes, Krypto-Seed-Phrases und Wiederherstellungsschlüssel sicher aufbewahren. In WhatsApp oder der Notizen-App gespeichert, sind sie bei einem Hack ebenfalls exponiert.

Nutze die verschlüsselte Notiz von LOCK.PUB für sichere Aufbewahrung.

Was speichern	Inhalt
2FA-Backup-Codes	Google Authenticator Wiederherstellungscodes
Krypto-Wiederherstellung	12/24-Wort-Seed-Phrase
E-Mail-Wiederherstellung	Backup-E-Mail, Wiederherstellungsnummer
Notfallnummern Anbieter	SKT 114, KT 100, LGU+ 101

Setze ein leicht merkbares Passwort und teile es mit vertrauenswürdigen Familienmitgliedern.

Fazit

Die Telekom-Hacks 2025 in Korea offenbarten die strukturelle Schwachstelle einer Gesellschaft, in der Telefonnummern als Identitätsnachweis dienen. Aktiviere den USIM-Schutz, sperre Fernänderungen, reduziere die SMS-Abhängigkeit und bewahre deine Authentifizierungsdaten sicher bei LOCK.PUB auf.

Deine Telefonnummer zu schützen bedeutet, dein gesamtes digitales Leben zu schützen.