SICHER
SIM-Swapping erkennen und stoppen
Das Handy liegt wie jeden Abend auf dem Küchentisch. Über WLAN kommen Nachrichten an, doch ein Rückruf landet auf der Mailbox und der angeforderte SMS-Code bleibt aus. Wenn kurz darauf eine E-Mail die Aktivierung einer neuen SIM meldet, obwohl kein Wechsel beauftragt wurde, bekommt der Netzausfall eine andere Bedeutung. Wer SIM-Swapping erkennen und stoppen will, muss jetzt neben dem Mobilfunkanschluss auch die Sicherheit der eigenen Kontenim Blick behalten.
Beim SIM-Swapping wird eine bestehende Mobilfunknummer ohne Zustimmung der betroffenen Person auf eine fremde SIM-Karte oder eSIM übertragen. Die österreichische Telekom-Regulierungsstelle RTR beschreibt, wie Angreifer dazu beim Anbieter ein neues eSIM-Profil für die Nummer freigeben lassen. Das bisherige Handy kann über WLAN weiterhin funktionieren. Auch Dienste, die einen Einmalcode an die hinterlegte Nummer schicken, bemerken den Wechsel unter Umständen gar nicht. Sie versenden ihre SMS wie gewohnt, doch die Nachricht kann auf einem anderen Gerät ankommen.
Wie eine fremde SIM die eigene Nummer übernimmt
Ein Mobilfunkanbieter muss Ersatz bereitstellen können, wenn ein Handy verloren geht oder eine Karte defekt ist. Dazu ordnet er die Rufnummer einer neuen SIM oder einem neuen eSIM-Profil zu. Beim regulären Ersatz verliert die bisherige SIM typischerweise ihren Dienst, sobald die neue aktiv ist. Dieselbe Freigabe, die beim rechtmäßigen Wechsel von der SIM-Karte zur eSIM den Anschluss auf ein anderes Gerät bringt, kann zum Angriff werden, wenn jemand das Mobilfunk-Kundenkonto übernimmt oder sich bei der Kundenbetreuung erfolgreich als Vertragsinhaber ausgibt.
Der Versuch kann mit einer Phishing-Nachricht oder einem Anruf beginnen, bei dem jemand nach Kundendaten, dem Servicekennwort oder einem Bestätigungscode fragt. Ein solcher Code kann in Wirklichkeit einen Kartenwechsel freigeben, während die Person am Telefon vorgibt, eine Störung zu beheben. Welche Angaben für die Freigabe ausreichen, hängt vom Anbieter und vom jeweiligen Vorgang ab. Für die spätere Klärung ist deshalb wichtig, was im Kundenkonto tatsächlich ausgelöst wurde und wann.
SIM-Swapping erkennen und stoppen, wenn die Leitung ausfällt
Fehlender Mobilfunkempfang kann viele Gründe haben. In einem Keller, bei einer regionalen Netzstörung oder nach einer versehentlichen Änderung an den Einstellungen kann die Verbindung ebenso ausfallen. Ein kurzer Blick auf den Flugmodus und die aktive Mobilfunkleitung hilft, einfache Ursachen zu erkennen. Steht ein zweites Gerät im selben Netz zur Verfügung, lässt sich außerdem prüfen, ob dort am gleichen Ort telefoniert werden kann.
Dringlicher wird es, wenn die eigene Leitung an einem Ort mit sonst gutem Empfang ausfällt und gleichzeitig eine unerwartete Mitteilung über eine Ersatz-SIM, eine eSIM-Aktivierung oder einen Auftrag im Kundenkonto eintrifft. Auch Meldungen über Passwortänderungen bei anderen Diensten sind ein Warnsignal. Eine Mail mit angeblicher SIM-Bestätigung kann ihrerseits gefälscht sein. Ob tatsächlich eine neue SIM freigegeben wurde, lässt sich beim Anbieter über einen selbst gewählten Kontaktweg klären.
Weshalb WLAN den Ausfall verdecken kann
Messenger-Nachrichten, ein Videoanruf und das Abrufen von E-Mails funktionieren über WLAN oft weiter. Wer zu Hause selten telefoniert, kann deshalb lange übersehen, dass über die betroffene Mobilfunkleitung weder gewöhnliche Anrufe noch SMS ankommen. Umgekehrt sagt eine ausbleibende Messenger-Nachricht wenig über den Zustand der SIM aus. Ein Testanruf über die normale Telefonfunktion und ein Blick auf die konkrete Mobilfunkleitung sind aussagekräftiger.
Bei einem Handy mit zwei Leitungen kann die zweite SIM weiterhin Empfang anzeigen und mobile Daten liefern. Dann lohnt der Blick darauf, welche Nummer betroffen ist und welche Leitung das Handy für den Testanruf verwendet. Treffen währenddessen Hinweise auf einen fremden Kartenwechsel oder verdächtige Kontobewegungen ein, hat die Kontaktaufnahme mit dem Anbieter Vorrang vor weiteren Empfangstests.
Was ein abgefangener SMS-Code ermöglicht
Manche Dienste nutzen eine SMS als zweiten Nachweis nach der Passworteingabe. Für einen fremden Login braucht der Angreifer in diesem Fall gewöhnlich auch das Passwort oder eine andere Möglichkeit, die erste Prüfung zu bestehen. Bei der Kontowiederherstellung kann die Nummer eine andere Rolle spielen. Wo ein SMS-Code zum Zurücksetzen des Passworts genügt, kann schon die Kontrolle über den Anschluss den Zugang eröffnen. Welche Folgen ein SIM-Swap hat, hängt daher davon ab, wo die Nummer hinterlegt ist und wofür sie dort verwendet wird.
Besonders folgenreich ist ein Zugriff auf das wichtigste E-Mail-Postfach. Dorthin gehen Sicherheitsmeldungen, Bestellbestätigungen und Links zum Zurücksetzen weiterer Passwörter. Wer an das Postfach gelangt, kann solche Nachrichten lesen oder löschen, bevor sie auffallen. Bankzugänge und Zahlungsdienste verwenden unterschiedliche Freigabeverfahren. Die übernommene Nummer allein sagt deshalb wenig darüber aus, ob bereits eine Zahlung möglich war oder ausgeführt wurde. Konkrete Buchungen und Änderungen müssen beim jeweiligen Institut geprüft werden.
Der Mobilfunkanbieter kann den Wechsel überprüfen
Die RTR empfiehlt bei Verdacht auf SIM-Swapping, umgehend den Mobilfunkanbieter zu kontaktieren. Dafür eignen sich die offizielle App, die selbst aufgerufene Website oder eine bekannte Servicenummer. Funktioniert die betroffene Nummer nicht mehr, kommt ein anderes Telefon infrage. Im Gespräch helfen die Uhrzeit des Ausfalls und der Wortlaut der unerwarteten Meldung. Ebenso wichtig ist der Hinweis, dass der Wechsel nicht selbst beauftragt wurde.
Der Anbieter kann anhand seiner Auftragsdaten klären, ob ein Ersatzprofil aktiviert wurde, ein zusätzlicher SIM-Auftrag vorliegt oder eine Rufnummernmitnahme angestoßen wurde. Eine solche Portierung ist technisch ein anderer Vorgang, bei dem die Nummer zu einem anderen Anbieter wechselt. Bei einem unberechtigten Auftrag geht es darum, eine noch ausstehende Änderung zu stoppen oder den fremden Zugang sperren zu lassen und mit dem Anbieter die Rückgabe der Nummer zu klären. Eine Vorgangsnummer und der Zeitpunkt der Änderung helfen bei späteren Rückfragen.
Bei verdächtigen Zahlungen hat die Bank Vorrang
Eine unbekannte Abbuchung, eine unerwartete Freigabeanfrage oder eine Meldung über ein neu registriertes Banking-Gerät sollte sofort über einen offiziellen Kontaktweg mit der Bank oder dem Zahlungsdienst geklärt werden. Darauf zu warten, dass der Mobilfunkanschluss wieder funktioniert, kostet in dieser Situation Zeit. Das Institut kann die betroffenen Zugänge oder Zahlungsinstrumente prüfen, bei Bedarf sperren und einschätzen, welche Schritte bei einer bereits ausgelösten Zahlung möglich sind.
Ein Rückruf bei der Nummer aus einer verdächtigen Nachricht kann direkt zu den Betrügern führen. Verlässlicher sind Kontaktdaten aus der bereits eingerichteten Banking-App, aus Vertragsunterlagen oder von der selbst aufgerufenen Website. Im Gespräch sollte klar sein, dass Anrufe und SMS an die bisherige Mobilfunknummer möglicherweise gerade bei einer fremden Person ankommen. Das ist auch für die Wahl des Rückruf- und Bestätigungswegs wichtig.
Das E-Mail-Konto lässt sich oft schon über WLAN sichern
Wer auf einem vertrauten Gerät noch im E-Mail-Konto angemeldet ist, kann dort nach Auffälligkeiten suchen, während der Mobilfunkanbieter den Anschluss untersucht. Bei Anzeichen für einen Fremdzugriff gehören dazu ein neues, einzigartiges Passwort, die Kontrolle der Wiederherstellungsdaten und das Beenden unbekannter Sitzungen. Ein noch funktionierender eigener Zugang sollte erst aufgegeben werden, wenn ein sicherer Weg zur erneuten Anmeldung feststeht. Andernfalls kann ausgerechnet die nächste Bestätigungs-SMS an die übernommene Nummer gehen. Solange unklar ist, wo SMS ankommen, sollte für eine neue Anmeldung möglichst ein bereits eingerichteter Passkey, ein Sicherheitsschlüssel oder ein anderer unabhängiger Bestätigungsweg gewählt werden.
In einem übernommenen Postfach können Änderungen bestehen bleiben, auch wenn das Passwort bereits ersetzt wurde. Eine neu angelegte Weiterleitung kann Kopien eingehender Nachrichten verschicken, und eine Filterregel kann Warnungen aus dem Posteingang verschwinden lassen. Bei einem gehackten E-Mail-Konto gehören deshalb neben den Anmeldedaten auch Weiterleitungen, Filter und erteilte Zugriffsrechte auf den Prüfstand.
Mit der Rufnummer kommen weitere Konten in den Blick
Sobald Anrufe und gewöhnliche SMS wieder ankommen, lässt sich der Anschluss im Alltag erneut nutzen. Die Zeit dazwischen bleibt jedoch wichtig. Ein fremdes Gerät kann bei einem Dienst bereits angemeldet sein oder eine neue Wiederherstellungsmethode hinterlegt haben. Bei Konten mit Auffälligkeiten sind daher Sicherheitsereignisse, Geräte und Wiederherstellungsdaten einzeln zu prüfen. Die Reihenfolge richtet sich nach dem möglichen Schaden. Ein Zahlungsdienst oder ein beruflicher Zugang ist dringlicher als ein selten genutztes Forum.
Bei Messengern kommt es auf die Art der Registrierung und die zusätzlichen Schutzfunktionen an. Kann jemand einen Dienst mit der Nummer auf einem anderen Gerät registrieren, kann er unter Umständen gegenüber Kontakten als die betroffene Person auftreten. Alte Chatverläufe oder Sicherungen erfordern je nach Dienst weitere Zugänge. Wenn aus dem eigenen Umfeld plötzlich Rückfragen zu ungewöhnlichen Nachrichten oder Geldforderungen kommen, hilft eine Warnung über einen anderen, bereits bekannten Kontaktweg.
Belege helfen, die Ereignisse zuzuordnen
Hilfreich sind die Uhrzeit des ersten bemerkten Ausfalls, Nachrichten über Änderungen am Mobilfunkvertrag, verdächtige Anmeldungen und die Vorgangsnummern von Anbieter und Bank. Bei einem finanziellen Schaden kommen Angaben zu den betroffenen Buchungen hinzu. Ein kurzer Verlauf mit Datum und Uhrzeit macht sichtbar, ob etwa zuerst ein neues SIM-Profil aktiviert wurde und erst danach die Benachrichtigungen über Passwortänderungen eintrafen.
Bei einer bestätigten Übernahme oder konkretem Betrugsverdacht können die gesicherten Informationen der Polizei bei der Aufnahme des Vorgangs helfen. Die Sicherung sollte schnell gehen und darf eine dringende Sperre bei Bank oder Anbieter nicht verzögern. Bei einer Firmenrufnummer oder einem betroffenen Arbeitskonto sollte außerdem die zuständige IT-Stelle früh Bescheid wissen. Sie kann prüfen, ob die Nummer für interne Anmeldungen, Rücksetzungen oder Rufumleitungen verwendet wurde.
Eine Kunden-PIN schützt an einer anderen Stelle als die SIM-PIN
Die SIM-PIN schützt eine SIM auf dem Gerät vor unbefugter Nutzung nach dem Einschalten oder Einlegen. Beim SIM-Swapping geht es um die Freigabe einer anderen SIM beim Anbieter. Wo der Anbieter ein separates Kundenkennwort, eine Service-PIN oder eine zusätzliche Absicherung für Änderungen anbietet, kann diese Prüfung einen unberechtigten Wechsel erschweren. Ein eigenes Passwort für das Mobilfunk-Kundenkonto schützt zudem vor Anmeldeversuchen mit Zugangsdaten, die bei einem anderen Dienst abgeflossen sind.
Unerwartete Anrufe zum Kartentausch oder zu einer angeblich ablaufenden eSIM lassen sich über den bekannten Anbieterkanal überprüfen. Gerade eine SMS, die während eines solchen Gesprächs eintrifft, verdient Aufmerksamkeit. Der Wortlaut kann verraten, dass der Code für einen Kartenwechsel oder eine Anmeldung bestimmt ist. Wer keinen Wechsel bestellt hat, sollte ihn auch dann nicht bestätigen, wenn die anrufende Person den richtigen Namen oder eine echte Kundennummer kennt.
Wichtige Konten brauchen einen Weg ohne SMS
Eine Authenticator-App kann Einmalcodes unabhängig vom Mobilfunkempfang erzeugen. Passkeys und Sicherheitsschlüssel kommen bei der Anmeldung ebenfalls ohne SMS aus. Der Nutzen gegen SIM-Swapping hängt aber auch vom Ersatzweg ab. Wenn ein Dienst die stärkere Anmeldung bei einer Kontowiederherstellung durch einen einzigen SMS-Code ersetzen lässt, bleibt die Rufnummer für diesen Zugang entscheidend. Ein Blick in die Wiederherstellungseinstellungen gehört deshalb zur Umstellung dazu.
Ein zweiter eingerichteter Anmeldeweg und sicher aufbewahrte Wiederherstellungscodes helfen, wenn das Gerät mit dem Passkey oder der Authenticator-App selbst ausfällt. Der neue Zugang sollte funktionieren, bevor der bisherige entfernt wird. Bietet ein Dienst nur SMS als zweiten Faktor an, bleibt er als zusätzliche Hürde zum Passwort sinnvoll. Bei Digital sicher zeigt der Ratgeber zu MFA-Bombing, wie Angreifer auch Freigaben per App unter Druck erzwingen wollen.
Fazit
Ein plötzlicher Netzausfall bekommt vor allem dann Gewicht, wenn zeitgleich ein Kartenwechsel gemeldet wird oder fremde Anmeldungen auffallen. Der Mobilfunkanbieter kann klären, was am Anschluss geändert wurde. Zeigen sich bereits verdächtige Zahlungen oder Änderungen im Onlinebanking, sollte das Finanzinstitut parallel eingeschaltet werden. Ein weiterhin erreichbares E-Mail-Konto lässt sich währenddessen über einen vertrauten Zugang sichern.
Mit der Rückkehr des Empfangs beginnt die Nachkontrolle. Entscheidend ist, welche Konten in der Zwischenzeit über die Rufnummer erreichbar waren und ob sich dort Einstellungen oder Anmeldedaten geändert haben. Für die Vorsorge lohnt es sich, beim E-Mail-Postfach und den übrigen zentralen Zugängen mit der Kontowiederherstellung anzufangen. Je mehr davon über einen unabhängigen Weg erreichbar bleiben, desto weniger kann eine übernommene Nummer ausrichten.
Häufige Fragen zu SIM-Swapping
Kann SIM-Swapping auch bei einer eSIM passieren?
Ja. Beim Anbieter kann auch ein neues digitales Profil für eine bestehende Nummer freigegeben werden. Der Angriff setzt bei der Autorisierung dieses Vorgangs an. Welche Prüfungen dafür vorgesehen sind, hängt vom Anbieter und vom Wechselweg ab.
Bedeutet „Nur SOS“, dass die Rufnummer übernommen wurde?
Die Anzeige kann bei verschiedenen Problemen mit der Mobilfunkverbindung erscheinen. Für einen Verdacht auf SIM-Swapping kommt es auf weitere Anzeichen an, etwa eine gleichzeitige Meldung über eine unbestellte Ersatz-SIM oder einen entsprechenden Auftrag im Kundenkonto.
Kann jemand alte SMS nach dem SIM-Wechsel lesen?
Die Umschaltung leitet den künftigen SMS-Empfang um. Alte Nachrichten, die nur auf dem bisherigen Handy gespeichert sind, werden dadurch nicht übertragen. Für den Zugriff auf synchronisierte Nachrichten oder Sicherungen wären weitere Zugänge erforderlich.
Hilft es, die eSIM zu löschen oder das Handy zurückzusetzen?
Die Zuordnung der Nummer muss der Anbieter prüfen und korrigieren. Das Löschen eines lokalen Profils ändert sie nicht und kann die Wiederinbetriebnahme erschweren. Ein Zurücksetzen des Handys ist bei einem bloßen Verdacht auf SIM-Swapping keine erste Maßnahme.
Lässt sich die bisherige Nummer zurückbekommen?
Der Mobilfunkanbieter kann prüfen, welcher Auftrag ausgeführt wurde und wie die Nummer wieder zugeordnet werden kann. Bei einer bereits erfolgten Portierung kann die Klärung mehrere Anbieter betreffen. Deshalb sind ein rascher Kontakt und eine eindeutige Vorgangsnummer hilfreich.
Kann ein Passkey auf demselben Handy weiter funktionieren?
Ein bereits eingerichteter Passkey kann grundsätzlich über WLAN verwendet werden, solange er auf dem Gerät verfügbar ist und der Dienst keine zusätzliche SMS-Prüfung verlangt. Für eine Wiederherstellung können andere Regeln gelten als für die normale Anmeldung.
Reicht die Anzeige bei der Polizei aus, um die Nummer sperren zu lassen?
Die Sperre oder Wiederherstellung des Mobilfunkanschlusses muss beim Anbieter veranlasst werden. Eine Anzeige dient dazu, den mutmaßlichen Betrug aufzunehmen. Bei verdächtigen Zahlungen läuft die Klärung zusätzlich über die Bank oder den Zahlungsdienst.
Quellenbasis und Transparenz
Recherchestand vom 3. November 2026.
Hauptquellen
Die beschriebenen Angriffsabläufe wurden nicht praktisch nachgestellt.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
