SIM-Swap-Angriffe: Wie Hacker Ihr Handy kapern, um Krypto zu stehlen
Bei einem SIM-Swap übernimmt ein Hacker Ihre Telefonnummer, um Konten zurückzusetzen und Krypto zu stehlen. Erfahren Sie, wie der Angriff abläuft, welche Warnzeichen es gibt und wie Sie sich schützen.
Bei einem SIM-Swap-Angriff übernimmt ein Krimineller die Kontrolle über Ihre Mobilfunknummer, indem er Ihren Anbieter dazu bringt, sie auf eine SIM-Karte zu übertragen, die er kontrolliert. Mit Ihrer Nummer empfängt er Ihre Anmeldecodes per SMS und Links zum Zurücksetzen von Passwörtern und kann innerhalb von Minuten in Krypto-Börsen-, E-Mail- und Social-Media-Konten eindringen.
Krypto-Besitzer sind attraktive Ziele, weil gestohlene Kryptowährungen schnell bewegt und nur schwer zurückgeholt werden können. Wer öffentlich über seine Bestände spricht, ist besonders gefährdet. Die gute Nachricht: Schon ein paar Änderungen daran, wie Sie Ihre Konten absichern, machen SIM-Swaps deutlich weniger gefährlich.
So funktioniert ein SIM-Swap-Angriff
- 1Recherche. Der Angreifer sammelt persönliche Daten – Name, Adresse, Geburtsdatum, Telefonnummer – aus Datenlecks, sozialen Medien oder durch Phishing.
- 2Übernahme beim Anbieter. Er kontaktiert Ihren Mobilfunkanbieter, gibt sich als Sie aus, behauptet, das Handy sei verloren oder defekt, und beantragt eine neue SIM-Karte. Bei manchen Angriffen sind bestochene Insider oder kompromittierte Konten beim Anbieter beteiligt.
- 3Rufnummernübertragung. Ihre Nummer wandert auf seine SIM-Karte. Ihr Handy verliert den Empfang.
- 4Kontozurücksetzungen. Er fordert Passwortzurücksetzungen für Ihre E-Mail- und Börsenkonten an, erhält die Codes per SMS und meldet sich an.
- 5Diebstahl. Er ändert Ihre Sicherheitseinstellungen, zieht Krypto auf eigene Wallets ab und veröffentlicht mitunter Betrugsnachrichten über Ihre Social-Media-Konten.
Der gesamte Vorgang kann weniger als eine Stunde dauern. Auch prominente Konten wurden schon getroffen: Im Januar 2024 teilte die US-Börsenaufsicht Securities and Exchange Commission mit, dass eine unbefugte Partei die Kontrolle über die mit ihrem X-Konto verknüpfte Telefonnummer übernommen habe – offenbar durch einen SIM-Swap – und das Konto anschließend für eine falsche Ankündigung genutzt habe.
Was Angreifer können und was nicht
| Mit Ihrer Telefonnummer können Angreifer… | Angreifer können nicht direkt… |
|---|---|
| SMS-Anmelde- und Zurücksetzungscodes empfangen | Auf die privaten Schlüssel einer Hardware-Wallet zugreifen |
| Konten mit telefonbasierter Wiederherstellung zurücksetzen | Hardware-Sicherheitsschlüssel umgehen |
| Sich gegenüber Freunden und Kontakten als Sie ausgeben | Codes aus einer Authenticator-App auf Ihrem eigenen Gerät lesen |
| Manche Identitätsprüfungen beim Kundensupport bestehen | Mittel in Selbstverwahrung ohne Ihre Seed-Phrase bewegen |
Deshalb besteht der wichtigste Schutz darin, dass Ihre Telefonnummer nicht länger der Schlüssel zu Ihren Konten ist.
Warnzeichen, dass Sie betroffen sein könnten
- Ihr Handy zeigt plötzlich kein Netz oder nur noch Notrufe an, während WLAN weiterhin funktioniert.
- Sie erhalten unerwartete SMS oder E-Mails zu SIM-Wechseln, Portierungsanfragen oder Passwortzurücksetzungen.
- Sie werden ohne Erklärung aus Konten oder Apps abgemeldet.
- Freunde berichten, dass sie seltsame Nachrichten von Ihnen erhalten haben.
Wenn Sie diese Anzeichen sehen, handeln Sie sofort – es zählt jede Minute.
So schützen Sie sich vor SIM-Swaps
Bringen Sie Ihre Zwei-Faktor-Authentifizierung in Ordnung
- 1Wechseln Sie von SMS zu einer Authenticator-App oder einem Hardware-Sicherheitsschlüssel – bei Börsen, E-Mail und allen Konten, die mit Geld verbunden sind. Unser Ratgeber zur Zwei-Faktor-Authentifizierung für Krypto-Konten vergleicht die Optionen.
- 2Entfernen Sie Ihre Telefonnummer als Wiederherstellungsmethode, wo immer der Dienst das zulässt.
- 3Bewahren Sie Backup-Codes offline auf, nicht in Ihrem E-Mail-Postfach.
Sichern Sie Ihr Mobilfunkkonto ab
- Bitten Sie Ihren Anbieter um eine Portierungs-PIN, Kunden-PIN oder SIM-Sperre. Bezeichnungen und Optionen unterscheiden sich je nach Anbieter und Land.
- Verwenden Sie ein einzigartiges, starkes Passwort für das Online-Kundenkonto bei Ihrem Anbieter.
- Fragen Sie, ob der Anbieter eine zusätzliche Verifizierung für SIM-Wechsel anbietet.
Verringern Sie Ihre Angriffsfläche
- Teilen Sie nicht öffentlich mit, wie viel Krypto Sie besitzen.
- Verwenden Sie für Finanzkonten nach Möglichkeit eine separate, private Telefonnummer oder E-Mail-Adresse.
- Schränken Sie Social-Media-Profile ein, die Ihren Geburtstag, Ihre Adresse oder Ihre Telefonnummer verraten.
Halten Sie langfristige Bestände in Selbstverwahrung
Guthaben auf einer Börse sind nur so sicher wie Ihr Börsen-Login. Langfristige Ersparnisse in einer Hardware-Wallet sind über Ihre Telefonnummer nicht erreichbar. In unserem Beitrag So sichern Sie Ihr Börsenkonto finden Sie börsenspezifische Einstellungen.
Verbreitete Mythen über SIM-Swaps
- „Mein Anbieter würde darauf nie hereinfallen.“ Angreifer nutzen gestohlene persönliche Daten, Social Engineering und manchmal Insider. Die Anbieter haben ihre Schutzmaßnahmen verbessert, aber kein System ist perfekt.
- „Ich bin nicht bekannt genug, um ins Visier zu geraten.“ Viele Opfer sind ganz normale Menschen, deren Telefonnummer in einem Datenleck oder in einem Krypto-Forum aufgetaucht ist.
- „Ich nutze 2FA, also bin ich sicher.“ Wenn diese 2FA auf SMS basiert, hebelt ein SIM-Swap sie aus.
- „Ein starkes Passwort reicht.“ Passwortzurücksetzungen per SMS umgehen selbst das stärkste Passwort.
Was tun, wenn Sie Opfer eines SIM-Swaps geworden sind?
- 1Rufen Sie Ihren Anbieter von einem anderen Telefon aus an und melden Sie den Betrug. Bitten Sie darum, Ihre Nummer wiederherzustellen und das Konto zu sperren.
- 2Sichern Sie zuerst Ihre E-Mail, da sie Passwortzurücksetzungen bei anderen Diensten steuert. Ändern Sie die Passwörter und melden Sie andere Sitzungen ab.
- 3Kontaktieren Sie Ihre Börsen, um Konten und Auszahlungen einfrieren zu lassen.
- 4Ändern Sie Passwörter und 2FA bei allen Finanzkonten.
- 5Warnen Sie Ihre Kontakte, dass Nachrichten von Ihrer Nummer oder Ihren Social-Media-Konten betrügerisch sein könnten.
- 6Zeigen Sie die Tat bei der Polizei und gegebenenfalls bei der zuständigen Stelle für Cyberkriminalität an und bewahren Sie Unterlagen auf. Unser Ratgeber Was tun, wenn Ihre Wallet kompromittiert wurde behandelt verwandte Schritte.
Seien Sie misstrauisch gegenüber jedem, der Sie danach kontaktiert und gegen eine Gebühr anbietet, Ihre Krypto zurückzuholen – das ist ein häufiger Folgebetrug. Sobald Ihre Konten wieder sicher sind, überprüfen Sie jede Sicherheitseinstellung, die Sie in Eile geändert haben, und notieren Sie, welche Wiederherstellungsmethoden jedes Konto jetzt verwendet, damit Sie beim nächsten Mal nicht überrumpelt werden.
Fazit
SIM-Swap-Angriffe nutzen aus, dass viele Konten Ihre Telefonnummer als Identitätsnachweis behandeln. Beseitigen Sie diese Schwachstelle: Wechseln Sie von SMS zu einer Authenticator-App oder einem Sicherheitsschlüssel, sichern Sie Ihr Konto beim Mobilfunkanbieter ab, begrenzen Sie, was Sie öffentlich teilen, und halten Sie Ersparnisse in Selbstverwahrung. Dann wird eine gekaperte Nummer zum Ärgernis statt zur Katastrophe. Weitere Schutzmaßnahmen finden Sie in unseren Sicherheitsratgebern.
Häufig gestellte Fragen
Was ist ein SIM-Swap-Angriff?
Bei einem SIM-Swap-Angriff überredet oder besticht ein Krimineller einen Mobilfunkanbieter, Ihre Telefonnummer auf eine SIM-Karte zu übertragen, die er kontrolliert. Danach empfängt er Ihre Anrufe und SMS, einschließlich Einmal-Anmeldecodes, und setzt damit Passwörter für E-Mail-, Börsen- und Social-Media-Konten zurück.
Woran erkenne ich, dass ich Opfer eines SIM-Swaps geworden bin?
Ein häufiges erstes Anzeichen ist, dass Ihr Handy plötzlich keinen Mobilfunkempfang mehr hat und „kein Netz“ oder „nur Notrufe“ anzeigt, obwohl WLAN funktioniert. Möglicherweise erhalten Sie auch E-Mails zu Passwortzurücksetzungen oder neuen Anmeldungen, die Sie nicht angefordert haben. Kontaktieren Sie sofort über ein anderes Telefon Ihren Anbieter und sichern Sie Ihre E-Mail-Konten.
Schützt eine Authenticator-App vor SIM-Swaps?
Eine Authenticator-App oder ein Hardware-Sicherheitsschlüssel ist deutlich sicherer als SMS-Codes, weil die Codes an Ihr Gerät oder Ihren Schlüssel gebunden sind und nicht an Ihre Telefonnummer. Erlaubt Ihr Konto jedoch weiterhin SMS als Ersatz-Wiederherstellungsmethode, kann ein Angreifer stattdessen diese nutzen. Entfernen Sie telefonbasierte Wiederherstellung, wo immer möglich.
Kann ein SIM-Swap Krypto aus einer Hardware-Wallet stehlen?
Nicht direkt. Die Schlüssel einer Hardware-Wallet sind nicht mit Ihrer Telefonnummer verknüpft. Ein SIM-Swap bedroht vor allem Konten, die per SMS zurückgesetzt werden können, etwa Börsen und E-Mail. Er kann aber trotzdem genutzt werden, um sich als Sie auszugeben oder Ihre Kontakte zu täuschen. Nehmen Sie ihn also ernst, auch wenn Ihre Mittel in Selbstverwahrung sicher sind.