SIM-Swap-Betrug: Wie Angreifer Ihr Bankkonto und E-Wallet leeren

SIM-Swap-Betrug ist einer der verheerendsten Cyberangriffe, die Mobilfunknutzer betreffen. Bei einem erfolgreichen SIM-Swap übernimmt der Angreifer die Kontrolle über Ihre Telefonnummer — und damit über jedes Konto, das auf SMS-Verifizierung angewiesen ist. Innerhalb von Minuten kann er Ihr Bankkonto leeren, Ihre E-Wallets plündern und Sie aus Ihrem digitalen Leben aussperren.

Die starke Abhängigkeit von SMS-OTP (Einmalpasswort) für Banking, E-Wallets und behördliche Dienste macht Nutzer besonders verwundbar. Hier erfahren Sie genau, wie dieser Angriff funktioniert und wie Sie sich dagegen verteidigen.

Wie ein SIM-Swap-Angriff funktioniert

Die Angriffskette

Schritt 1: Informationssammlung
    |
Schritt 2: SIM-Karten-Ersatz
    |
Schritt 3: OTP-Abfangen
    |
Schritt 4: Kontoübernahme
    |
Schritt 5: Konten leeren

Schritt 1: Informationssammlung

Vor dem Angriff sammelt der Betrüger Ihre persönlichen Daten:

Benötigte Information	Wie sie sie beschaffen
Vollständiger Name	Soziale Medien, Datenlecks
Personalausweisnummer	Datenlecks
Telefonnummer	Soziale Medien, Visitenkarten, Datenlecks
Geburtsname der Mutter	Social Engineering, Social-Media-Stalking
Geburtsdatum	Soziale Medien, Datenlecks
Adresse	Datenlecks, soziale Medien
Aktuelle Transaktionshistorie	Social Engineering über gefälschte Bankanrufe

Umfangreiche Datenlecks bedeuten, dass ein Großteil dieser Informationen auf Dark-Web-Marktplätzen leicht verfügbar ist.

Schritt 2: SIM-Karten-Ersatz

Mit Ihren persönlichen Informationen in der Hand wendet sich der Angreifer an Ihren Mobilfunkanbieter und beantragt einen SIM-Karten-Ersatz. Er kann:

• Einen physischen Shop besuchen mit einem gefälschten Ausweis, der Ihrer Identität entspricht
• Den Kundenservice anrufen und Identitätsfragen mit Ihren geleakten Daten bestehen
• Einen Anbieter-Mitarbeiter bestechen — Insider-Bedrohungen sind ein dokumentierter Angriffsvektor
• Eine gefälschte Vollmacht verwenden, die behauptet, in Ihrem Namen zu handeln

Schritt 3: OTP-Abfangen

Sobald die neue SIM aktiviert ist, verliert Ihr Telefon sofort das Signal. Die SIM des Angreifers empfängt nun alle Ihre SMS, einschließlich:

• Banking-OTPs
• E-Wallet-Verifizierungscodes
• E-Mail-Passwort-Reset-Codes
• WhatsApp-Verifizierungscodes
• OTPs für digitale Dienste

Schritt 4: Kontoübernahme

Der Angreifer arbeitet sich schnell durch Ihre Konten:

1. Setzt Ihr Mobile-Banking-Passwort per SMS-OTP zurück
2. Meldet sich in Ihren E-Wallet-Konten an
3. Übernimmt Ihre E-Mail durch Passwort-Reset per SMS
4. Greift auf jedes andere mit Ihrer Nummer verknüpfte Konto zu

Schritt 5: Konten leeren

Ziel	Methode	Geschwindigkeit
Bankkonto	Überweisung auf Tarnkonten	Minuten
E-Wallets	Überweisung oder Einkauf	Minuten
Shopping-Plattformen	Artikel kaufen und weiterverkaufen	Stunden
Krypto-Börse	Auszahlung auf externe Wallet	Minuten

Der gesamte Prozess — von der SIM-Aktivierung bis zu geleerten Konten — kann weniger als 30 Minuten dauern.

Warnsignale eines laufenden SIM-Swaps

Den Angriff frühzeitig zu erkennen ist entscheidend. Achten Sie auf diese Zeichen:

Warnsignal	Bedeutung	Erforderliche Maßnahme
Plötzlicher Verlust des Mobilfunksignals	Ihre SIM wurde deaktiviert	Sofort Anbieter von anderem Telefon kontaktieren
"Kein Dienst" oder "Nur Notrufe"	Neue SIM auf Ihrer Nummer aktiviert	Sofort zum Anbieter-Shop mit Ausweis
Unerwartete SMS über SIM-Änderungen	Anbieter sendet möglicherweise Benachrichtigung vor dem Tausch	Sofort Anbieter-Hotline anrufen
Keine Anrufe oder SMS möglich	Ihre SIM ist nicht mehr aktiv	Dies ist ein Notfall — handeln Sie in Minuten
Banking-Benachrichtigungen über nicht getätigte Transaktionen	Angreifer leert bereits Konten	Bank anrufen und Konten einfrieren

Wenn Ihr Telefon unerwartet das Signal verliert und sich innerhalb von 2-3 Minuten nicht erholt, behandeln Sie es als potenziellen SIM-Swap-Angriff. Warten Sie nicht.

Wie Sie sich schützen

Schutz auf Anbieterebene

Maßnahme	Was zu tun ist
Biometrie für SIM-Änderungen registrieren	Offiziellen Anbieter-Shop besuchen
SIM-Sperr-PIN einrichten	Kundenservice des Anbieters kontaktieren
Benachrichtigung für SIM-Änderungen anfordern	In der Anbieter-App oder per Hotline
Registrierte Daten aktuell halten	In der Anbieter-App prüfen

Banking- und Finanzschutz

1. App-basierte Authentifizierung aktivieren statt SMS-OTP, wo möglich
2. Transaktionslimits setzen — Tägliche Überweisungsbeträge begrenzen
3. Push-Benachrichtigungen aktivieren für alle Transaktionen, nicht nur SMS
4. Verschiedene Kontaktnummern verwenden — Separate Nummer für Banking erwägen
5. Biometrischen Login aktivieren für Banking- und E-Wallet-Apps
6. Rückruf-Verifizierung anmelden — Einige Banken bieten telefonische Verifizierung vor großen Überweisungen

Digitale Hygiene

• Persönliche Daten online minimieren — Telefonnummer, Geburtstag und Muttername nicht öffentlich posten
• App-basierte 2FA verwenden (Google Authenticator, Authy) statt SMS, wo unterstützt
• Telefonsignal überwachen — Auf unerwarteten Signalverlust achten
• E-Mail sichern mit App-basierter 2FA, da E-Mail der Wiederherstellungskanal für die meisten Konten ist
• Regelmäßig Konten prüfen, die mit Ihrer Telefonnummer verknüpft sind

Was tun, wenn Sie Opfer eines SIM-Swaps sind

Erste 5 Minuten

1. Von anderem Telefon den Anbieter anrufen — Sofortige SIM-Deaktivierung anfordern
2. Zum nächsten Anbieter-Shop mit Original-Ausweis
3. Bank anrufen — Vollständige Kontosperrung anfordern

Erste Stunde

4. Passwörter ändern für alle kritischen Konten mit einem vertrauenswürdigen Gerät
5. Aktive Sitzungen widerrufen bei E-Mail, Banking und sozialen Medien
6. E-Wallet-Konten einfrieren — Über offizielle Apps kontaktieren
7. Enge Kontakte informieren, dass Ihre Nummer kompromittiert sein könnte

Erste 24 Stunden

8. Polizeianzeige erstatten mit Nachweisen unautorisierter Transaktionen
9. BaFin informieren bei Finanzdienstleistungsbeschwerden
10. Alle Verluste dokumentieren mit Screenshots und Transaktionsaufzeichnungen
11. Betrugsabteilung der Bank kontaktieren um den Streitfall einzuleiten

Wiederherstellungsinformationen sicher teilen

Nach einem SIM-Swap-Angriff müssen Sie sich oft mit Familienmitgliedern abstimmen — temporäre Passwörter, Bank-Referenznummern oder Polizeibericht-Details teilen. In dieser Stresssituation werden Informationen häufig unvorsichtig über Nachrichten geteilt, die abgefangen werden könnten.

LOCK.PUB bietet eine Möglichkeit, sensible Wiederherstellungsdetails über passwortgeschützte, ablaufende Links zu teilen. Bei der Abstimmung mit Bank, Anwalt oder Familie können Sie Fallnummern, temporäre Zugangsdaten und Finanzdetails teilen, ohne sie in Chat-Verläufen offenzulegen.

Das systemische Problem

SIM-Swap-Betrug ist aufgrund einer Kombination von Faktoren erfolgreich:

1. Massive Datenlecks haben persönliche Verifizierungsdaten weit verbreitet
2. Übermäßige Abhängigkeit von SMS-OTP für finanzielle Authentifizierung
3. Inkonsistente Identitätsverifizierung in Anbieter-Shops
4. Begrenzte Anbieterhaftung wenn SIM-Swaps betrügerisch autorisiert werden

Bis Anbieter stärkere biometrische Verifizierung für SIM-Änderungen implementieren und Banken von SMS-basiertem OTP abrücken, liegt die Verantwortung bei den Einzelpersonen, zusätzliche Schutzschichten einzubauen.

Das 5-Minuten-Sicherheits-Audit

Tun Sie dies jetzt:

1. Anbieter-App öffnen — Sind Ihre registrierten Daten aktuell?
2. Banking-App prüfen — Ist App-basierte 2FA aktiviert?
3. E-Mail überprüfen — Ist sie mit App-basierter 2FA (nicht SMS) gesichert?
4. Transaktionsbenachrichtigungen einrichten — Sind Push-Benachrichtigungen für alle Konten aktiviert?
5. LOCK.PUB nutzen — Teilen Sie sensible Informationen sicher?

Ein SIM-Swap-Angriff kann jahrelange Ersparnisse in Minuten auslöschen. Diese fünf Schritte dauern weniger als eine Tasse Kaffee zu machen, und sie könnten alles auf Ihren Konten retten.