SIM-Swap-Betrug: Wie Japan null Fälle erreichte und was Sie daraus lernen können

2022 erlebte Japan einen dramatischen Anstieg von SIM-Swap-Betrug. Kriminelle nutzten gefälschte Ausweise (My Number Card), um in Mobilfunkgeschäften Ersatz-SIM-Karten zu erhalten, Telefonnummern zu kapern und über abgefangene SMS-TANs Bankkonten und Krypto-Wallets leerzuräumen.

Dann geschah etwas Bemerkenswertes: Seit Mai 2023 gibt es null gemeldete Fälle von SIM-Swap-Betrug in Japan.

Was ist SIM-Swap-Betrug?

Beim SIM-Swap überredet ein Krimineller Ihren Mobilfunkanbieter, Ihre Telefonnummer auf eine neue SIM-Karte zu übertragen, die er kontrolliert.

Die Angriffskette

1. Datensammlung — Phishing, Social Media, Datenlecks
2. Ausweis-Fälschung — Überzeugend gefälschte Dokumente
3. Besuch im Mobilfunkshop — Identitätsübernahme, SIM-Neuausstellung
4. SMS-Abfangen — Alle SMS gehen an den Angreifer
5. Kontoübernahme — Zugriff auf Banking, E-Mail, Kryptobörsen

Japans Lösung

1. Elektronische IC-Chip-Verifizierung

Mobilfunkgeschäfte mussten den IC-Chip im Personalausweis elektronisch prüfen. Gefälschte Ausweise bestanden diese Prüfung nicht.

2. Verschärfte Verfahren der Mobilfunkanbieter

NTT Docomo, au (KDDI) und SoftBank führten strengere persönliche Identitätsprüfungen für alle SIM-Änderungen ein.

3. Koordination von Regierung und Strafverfolgung

Das Innenministerium überarbeitete die Richtlinien, die Polizei zerschlug Fälscherwerkstätten und verhaftete organisierte Banden.

Warum Sie sich trotzdem schützen sollten

In Deutschland ist SIM-Swap zwar seltener als in anderen Ländern, aber die Gefahr besteht weiterhin — besonders durch Social Engineering bei Mobilfunkanbietern.

Risikofaktor	Details
SMS ist unsicher	Das SS7-Protokoll hat bekannte Schwachstellen
Menschlicher Faktor	Mitarbeiter in Shops können getäuscht werden
Auslandsreisen	Ihre SIM kann im Ausland angegriffen werden
WhatsApp-Abhängigkeit	Nummer weg = WhatsApp-Zugang weg

So schützen Sie sich

Authenticator-Apps verwenden

• Google Authenticator — Kostenlos, unkompliziert
• Microsoft Authenticator — Mit Cloud-Backup
• Authy — Mehrere Geräte möglich

Stellen Sie bei Ihrer Bank, E-Mail und Kryptobörse von SMS-Verifizierung auf Authenticator-App um.

Passkeys einrichten

FIDO2-basierte Passkeys sind phishing-resistent und unabhängig von Ihrer Telefonnummer.

Backup-Codes sicher aufbewahren

So nicht:

• In einer WhatsApp-Nachricht an sich selbst
• Ungeschützt in der Notizen-App
• Im E-Mail-Entwurfsordner

Besser so:

• Auf Papier geschrieben im Tresor
• In einem Passwort-Manager
• In einem verschlüsselten Memo bei LOCK.PUB

Mit LOCK.PUB erstellen Sie ein passwortgeschütztes verschlüsseltes Memo für Ihre Backup-Codes. Selbst die Server von LOCK.PUB können den Inhalt nicht lesen.

Sicherheits-Checkliste

Maßnahme	Erledigt?
Bank-SMS-Verifizierung auf Authenticator-App umgestellt	☐
Kryptobörse mit App-basierter 2FA gesichert	☐
Backup-Codes sicher aufbewahrt	☐
Passkeys für Google/Apple-Konto aktiviert	☐
2FA auf Social-Media-Konten überprüft	☐
Starke PIN/Passwort beim Mobilfunkanbieter gesetzt	☐
Unnötige persönliche Informationen aus Social Media entfernt	☐

Lehren aus Japan

1. Weg von SMS-Verifizierung — Nutzen Sie Authenticator-Apps und Passkeys
2. Recovery-Codes schützen — Verschlüsselte Speicherung wie LOCK.PUB
3. Persönliche Daten schützen — Weniger in sozialen Medien teilen
4. Informiert bleiben — Bedrohungen entwickeln sich weiter

---

Brauchen Sie einen sicheren Ort für Ihre Backup-Codes? Testen Sie das passwortgeschützte verschlüsselte Memo von LOCK.PUB.