SIM-Swapping erkennen und dein Konto schützen: Was du bei einer plötzlich gesperrten SIM tun musst

Du stehst an der Supermarktkasse, willst kurz deine Banking-App öffnen und bemerkst: kein Netz. Kein Anruf geht raus, keine SMS kommt an, obwohl dein Handy sonst Empfang hat. Das kann eine technische Störung sein. Es kann aber auch auf SIM-Swapping hindeuten. Dann hat jemand deine Handynummer auf eine andere SIM oder eSIM übertragen lassen und kann SMS-Codes empfangen, die eigentlich für dich bestimmt sind.

SIM-Swapping betrifft nicht nur bekannte Personen oder Firmenchefs. Wer Zugriff auf dein E-Mail-Konto, dein Online-Banking oder wichtige Kundenkonten bekommt, kann Schaden anrichten. Besonders kritisch wird es, wenn du SMS als zweiten Faktor nutzt oder deine Handynummer zur Kontowiederherstellung hinterlegt hast.

Wichtig ist: Ein plötzlicher Netzausfall allein beweist noch keinen Angriff. Aber wenn dein Gerät unerwartet dauerhaft „Kein Netz“ zeigt und du keine Erklärung dafür hast, solltest du schnell und ruhig handeln.

Was bei SIM-Swapping passiert

Bei einem SIM-Swapping überzeugt ein Angreifer den Mobilfunkanbieter, eine Ersatz-SIM oder eSIM für deine Nummer bereitzustellen. Dafür werden zum Beispiel persönliche Daten aus Datenlecks, sozialen Netzwerken oder Phishing-Nachrichten missbraucht. Manchmal versucht jemand auch, sich mit gefälschten Angaben als du auszugeben.

Sobald die neue SIM aktiviert ist, verliert deine bisherige SIM meist die Verbindung zum Mobilfunknetz. Anrufe und SMS landen dann auf dem Gerät des Angreifers. Das ist besonders gefährlich, weil viele Dienste SMS-Codes noch immer für Anmeldungen, Passwort-Zurücksetzungen oder Sicherheitsbestätigungen verwenden.

Der Angreifer braucht dafür nicht zwingend dein entsperrtes Smartphone. Es reicht, wenn er deine Nummer übernehmen und anschließend Konten zurücksetzen kann, die auf SMS als Absicherung vertrauen.

Der Sofortplan bei plötzlich gesperrter SIM

Handle möglichst in dieser Reihenfolge. Nutze dafür ein anderes Telefon, WLAN und wenn nötig ein Gerät von jemandem, dem du vertraust.

1. Prüfe, ob es wirklich nur dein Anschluss ist

Starte dein Smartphone neu und schalte kurz den Flugmodus ein und aus. Prüfe auch, ob auf der Website oder in der App deines Mobilfunkanbieters eine Störung gemeldet wird. Frag im Zweifel jemanden mit demselben Anbieter, ob diese Person ebenfalls Probleme hat.

Bleibt dein Anschluss ohne ersichtlichen Grund offline, warte nicht bis zum nächsten Tag. Ein Angriff ist selten, aber die ersten Stunden sind im Ernstfall wichtig.

2. Ruf deinen Mobilfunkanbieter über einen offiziellen Weg an

Suche die Kontaktmöglichkeit selbst auf der Website, in der offiziellen App oder auf deinen Vertragsunterlagen. Nimm keine Telefonnummer aus einer SMS, E-Mail oder einem Suchmaschinenanzeige-Ergebnis, das du nicht eindeutig zuordnen kannst.

Bitte den Anbieter, deinen Anschluss auf einen unberechtigten SIM- oder eSIM-Tausch zu prüfen. Frage konkret:

• Wurde kürzlich eine Ersatz-SIM, eSIM oder Rufnummernübernahme veranlasst?
• Wann wurde die Änderung beauftragt und aktiviert?
• Über welchen Kontaktweg wurde sie ausgelöst?
• Kann der Anbieter die neue SIM sofort sperren und deine Nummer absichern?
• Welche zusätzliche Sperre oder Kundenkennzahl kann künftig Änderungen schützen?

Bitte außerdem darum, alle weiteren Änderungen an Vertrag, SIM und eSIM besonders zu prüfen. Viele Anbieter bieten je nach Tarif zusätzliche Schutzoptionen an, etwa eine persönliche Kundenkennzahl. Welche Optionen verfügbar sind, unterscheidet sich jedoch.

3. Sichere zuerst dein E-Mail-Konto

Deine E-Mail-Adresse ist meist der Schlüssel zu vielen anderen Konten. Wer Zugriff darauf hat, kann Passwort-Zurücksetzungen anfordern und Sicherheitswarnungen lesen oder löschen.

Melde dich über ein bekanntes, möglichst vertrauenswürdiges Gerät bei deinem wichtigsten E-Mail-Konto an. Ändere das Passwort, falls du auch nur den Verdacht hast, dass es bekannt sein könnte. Prüfe anschließend:

• Sind unbekannte Geräte oder Sitzungen angemeldet?
• Wurde eine fremde Wiederherstellungsadresse oder Telefonnummer hinterlegt?
• Gibt es Weiterleitungsregeln, die E-Mails automatisch an eine fremde Adresse senden?
• Wurden kürzlich Sicherheitsmeldungen oder Passwort-Zurücksetzungen ausgelöst?

Ein starkes, einzigartiges Passwort ist dabei die Grundlage. Wie du solche Passwörter ohne Merkarbeit organisierst, zeigt unser Beitrag Sichere Passwörter erstellen, ohne sie dir merken zu müssen.

4. Schütze Konten mit Geld, Daten oder großer Reichweite

Danach folgen deine wichtigsten Zugänge: Online-Banking, Zahlungsdienste, Online-Shops mit gespeicherten Zahlungsarten, Cloud-Speicher, soziale Netzwerke und berufliche Konten.

Ändere nicht wahllos überall Passwörter, wenn du gerade unter Stress stehst. Beginne bei den Konten, über die andere Konten zurückgesetzt werden können oder über die Geld bewegt werden kann. Kontrolliere bei jedem Zugang aktive Sitzungen, hinterlegte Telefonnummern und Wiederherstellungsoptionen.

Beim Online-Banking und bei Zahlungsdiensten gilt: Melde einen möglichen Missbrauch sofort über die offiziellen Kontaktwege. Prüfe Umsätze, Überweisungen, neue Empfänger und Änderungen an deinen Kontaktdaten. Wenn dir etwas auffällt, dokumentiere Zeitpunkt, Betrag und Vorgang.

5. Sichere Beweise und notiere Zeiten

Schreib auf, wann dein Netz ausgefallen ist, wann du mit dem Anbieter gesprochen hast und welche Aussagen du erhalten hast. Sichere E-Mails, Screenshots von Sicherheitswarnungen und Nachrichten des Mobilfunkanbieters.

Das hilft dir, wenn du später unberechtigte Vorgänge nachvollziehen, dem Anbieter Fragen stellen oder eine Anzeige erstatten musst. Teile dabei keine vollständigen Zugangsdaten, TANs oder Wiederherstellungscodes mit anderen.

So machst du wichtige Konten unabhängig von deiner Handynummer

SMS ist besser als gar kein zweiter Faktor, aber nicht die beste Wahl für besonders wichtige Konten. Eine übernommene Nummer kann SMS-Codes abfangen. Wo möglich, solltest du daher auf andere Verfahren umstellen.

Am besten eignen sich Passkeys, eine Authenticator-App oder ein Sicherheitsschlüssel. Welche Methode ein Dienst anbietet, ist unterschiedlich. Entscheidend ist, dass du SMS nicht als einzige Rückfallebene behältst.

Zwei-Faktor-Authentifizierung, der wichtigste Schutz nach dem Passwort erklärt die Unterschiede verständlich und hilft dir bei der Auswahl. Wenn ein Dienst Passkeys unterstützt, sind sie oft besonders bequem, weil du keinen Code eintippen musst. Mehr dazu liest du in Passkeys erklärt, das Ende der Passwörter?.

Prüfe bei deinen wichtigsten Konten außerdem die Kontowiederherstellung. Entferne alte Telefonnummern und E-Mail-Adressen, die du nicht mehr nutzt. Hinterlege, falls angeboten, einen zweiten sicheren Weg zur Wiederherstellung. Bewahre Notfallcodes offline auf, etwa ausgedruckt oder in einem geschützten Passwort-Manager. Speichere sie nicht unverschlüsselt in einem frei zugänglichen Cloud-Ordner.

Diese Warnzeichen solltest du ernst nehmen

Ein einzelnes Zeichen kann harmlos sein. Mehrere Warnzeichen zusammen sind ein Anlass, sofort zu handeln.

Warnzeichen	Was du tun solltest
Dein Handy verliert ohne Erklärung dauerhaft Mobilfunkempfang	Mobilfunkanbieter über einen offiziellen Weg kontaktieren
Du erhältst Meldungen über eine neue SIM oder eSIM	Nicht auf Links klicken, Anbieter direkt kontaktieren
Passwort-Zurücksetzungen treffen ein, die du nicht angefordert hast	Passwort ändern und Sitzungen prüfen
SMS-Codes kommen plötzlich nicht mehr an	Nicht abwarten, Nummer und Konten überprüfen
Unbekannte Anmeldebestätigungen erscheinen	Zugang absichern und andere aktive Geräte abmelden

Häufig geht einem SIM-Swapping ein Versuch voraus, Daten zu sammeln. Sei deshalb vorsichtig bei Anrufen oder Nachrichten, in denen jemand unter Zeitdruck nach Geburtsdatum, Kundenkennzahl, SMS-Code oder Ausweisdaten fragt. Auch ein Anrufer mit scheinbar bekannter Nummer kann nicht automatisch vertrauenswürdig sein. Typische Maschen erkennst du in Phishing erkennen: die häufigsten Maschen und wie du sie durchschaust.

Auch kleine Teams sollten vorbereitet sein

In kleinen Unternehmen hängen oft mehrere Dienste an einzelnen privaten oder geschäftlichen Handynummern. Das wird zum Risiko, wenn eine Person allein SMS-Codes für Firmenkonten empfängt.

Lege daher fest, welche Konten besonders kritisch sind und wer sie im Notfall absichern darf. Nutze für gemeinsame Zugänge keine per Chat verschickten Passwörter. Stattdessen helfen klare Rollen, ein Passwort-Manager und sichere Wiederherstellungswege. Praktische Hinweise dazu findest du in Passwörter im Team sicher teilen (nicht per Chat).

Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.

SIM-Swapping ist unangenehm, aber du kannst die Folgen deutlich begrenzen. Reagiere bei unerwartetem Netzausfall zügig, sichere zuerst deine E-Mail-Adresse und stelle wichtige Konten nach Möglichkeit von SMS auf stärkere Anmeldeverfahren um. Dann bleibt deine Handynummer hilfreich, aber nicht mehr der Schlüssel zu deinem digitalen Leben.