Beim SIM-Swapping kapern Kriminelle Ihre Rufnummer und greifen damit Ihr Banking und Ihre Online-Konten an. So erkennen und schützen Sie sich.

Ihr Smartphone ist längst der Schlüssel zu Ihrem digitalen Leben, denn über die Mobilfunknummer laufen heute nicht nur Anrufe und Nachrichten, sondern auch die Sicherheitscodes für das Online-Banking, für E-Mail-Postfächer und für viele weitere Dienste. Genau deshalb ist diese Nummer für Kriminelle so wertvoll, und mit einer Masche namens SIM-Swapping versuchen sie, sich genau diesen Schlüssel unter den Nagel zu reißen. Dabei stehlen sie nicht Ihr Telefon, sondern Ihre Rufnummer, was im ersten Moment harmlos klingt, in Wahrheit aber großen Schaden anrichten kann.

Hinter dem englischen Begriff verbirgt sich ein erstaunlich simpler Trick. Jede Mobilfunknummer ist einer SIM-Karte zugeordnet, und Ihr Anbieter kann diese Zuordnung jederzeit auf eine neue Karte übertragen, etwa wenn Sie Ihr altes Telefon verlieren oder auf eine eSIM umsteigen. Betrüger machen sich genau diese Funktion zunutze, indem sie sich beim Anbieter als Sie ausgeben und behaupten, sie bräuchten aus irgendeinem Grund eine neue Karte. Gelingt die Täuschung, wandert Ihre Nummer auf die SIM-Karte der Kriminellen, während Ihre eigene Karte stillgelegt wird. Von diesem Moment an klingelt es bei den Tätern, und die für Sie bestimmten Sicherheitscodes landen in fremden Händen.

Die eigentliche Gefahr entsteht dadurch, dass viele Dienste die Mobilfunknummer als zweiten Sicherheitsfaktor verwenden. Wenn Sie sich in Ihr Bankkonto einloggen, schickt Ihnen die Bank oft einen Code per SMS, den eigentlich nur Sie kennen sollten. Sobald die Betrüger Ihre Nummer kontrollieren, fangen sie diese Codes ab und können damit Überweisungen freigeben, Passwörter zurücksetzen und sich Zugang zu Konten verschaffen, die Sie längst für sicher hielten. Besonders tückisch ist, dass Sie von alldem zunächst kaum etwas bemerken, weil Ihr eigenes Telefon scheinbar nur den Empfang verliert.

Es gibt einige Warnzeichen, die Sie ernst nehmen sollten, auch wenn sie auf den ersten Blick nach einer banalen Störung aussehen. Verliert Ihr Handy plötzlich und ohne erkennbaren Grund den Netzempfang, obwohl andere Geräte in Ihrer Umgebung normal funktionieren, kann das ein erster Hinweis sein. Stutzig werden sollten Sie ebenfalls, wenn Sie unerwartet Nachrichten über eine angeblich beantragte neue SIM-Karte erhalten oder wenn Sie sich auf einmal nicht mehr in Ihre vertrauten Konten einloggen können. Je schneller Sie in solchen Fällen reagieren, desto eher lässt sich der Schaden begrenzen.

Sollten Sie den Verdacht haben, dass Ihre Nummer übernommen wurde, zählt jede Minute. Kontaktieren Sie umgehend Ihren Mobilfunkanbieter über eine andere Leitung, damit die fremde SIM-Karte gesperrt und Ihre Nummer zurückgeholt werden kann. Informieren Sie anschließend Ihre Bank und lassen Sie verdächtige Konten vorsorglich sperren, wofür in Deutschland rund um die Uhr der zentrale Sperr-Notruf unter der Nummer 116 116 erreichbar ist. Erstatten Sie zudem Anzeige bei der Polizei und sichern Sie vorab alle Belege, weil diese Ihnen später bei der Klärung helfen.

Am wirksamsten schützen Sie sich, indem Sie der SMS als Sicherheitsfaktor möglichst wenig Bedeutung beimessen. Nutzen Sie für wichtige Konten lieber eine Authenticator-App oder einen physischen Sicherheitsschlüssel, denn diese Verfahren sind fest an Ihr Gerät gebunden und lassen sich nicht über die Rufnummer aushebeln. Viele Anbieter ermöglichen außerdem eine zusätzliche PIN oder ein Kundenkennwort für den SIM-Tausch, was Betrügern den Zugriff erheblich erschwert. Wenn Sie darüber hinaus sparsam mit persönlichen Daten in sozialen Netzwerken umgehen, nehmen Sie den Tätern jene Informationen, die sie für eine überzeugende Täuschung überhaupt erst benötigen.

SIM-Swapping ist kein Randphänomen mehr, denn die Fallzahlen steigen spürbar an, und mit fortschreitender Technik werden die Täuschungen immer überzeugender. Die gute Nachricht ist, dass Sie diesem Risiko keineswegs hilflos ausgeliefert sind, weil schon wenige bewusste Entscheidungen Ihre Angriffsfläche deutlich verkleinern. Wer versteht, wie der Trick funktioniert, und seine wichtigsten Konten von der reinen SMS-Absicherung löst, macht es Kriminellen am Ende so schwer, dass sie sich in aller Regel ein leichteres Ziel suchen, als Sie anzugreifen.

Quelle: Chip