SIM Swap verständlich erklärt im MissCrypto Krypto-Lexikon

SIM-Swap: wenn dein Telefon zur Falle wird

Wie Betrüger deine Handynummer kapern, um SMS-Codes der Zwei-Faktor-Authentifizierung abzufangen und Konten zu übernehmen, und warum du niemals SMS als zweiten Faktor nutzen solltest

SicherheitFortgeschritten2 Min. Lesezeit2026-06-09

Definition

Ein SIM Swap ist ein Identitaets- und Mobilfunkangriff, bei dem Kriminelle eine Telefonnummer auf eine neue SIM-Karte übertragen lassen, um SMS-Codes und Kontozugaenge zu übernehmen.

Ein SIM-Swap (SIM-Karten-Tausch) ist ein perfider Angriff, bei dem ein Betrüger deine Handynummer auf eine SIM-Karte unter seiner Kontrolle übertragen lässt. Damit kann er SMS und Anrufe abfangen, die eigentlich an dich gehen, etwa SMS-Codes zur Zwei-Faktor-Authentifizierung. So kann er Konten übernehmen, auch deine Krypto-Konten.

Wie ein SIM-Swap abläuft

Der Angreifer sammelt persönliche Daten über dich (oft über Social Engineering oder Datenlecks) und kontaktiert dann deinen Mobilfunkanbieter, gibt sich als du aus und behauptet, eine neue SIM-Karte zu brauchen. Gelingt die Täuschung, ist deine Nummer plötzlich auf seinem Gerät. Alle SMS-Codes landen nun bei ihm, womit er sich in deine Konten einloggen und Passwörter zurücksetzen kann.

Wie du dich schützt

Der wichtigste Schritt: Nutze für die Zwei-Faktor-Authentifizierung niemals SMS, sondern eine Authenticator-App oder besser einen physischen Sicherheitsschlüssel. Diese sind gegen SIM-Swaps immun, weil sie nicht von deiner Telefonnummer abhängen. Zusätzlich kannst du bei deinem Mobilfunkanbieter eine besondere Absicherung (etwa eine zusätzliche PIN) für SIM-Wechsel einrichten.

Steffis Tipp

SMS als zweiter Faktor ist gefährlich, gerade bei Krypto-Konten, ein SIM-Swap kann diesen Schutz aushebeln. Stelle deine Zwei-Faktor-Authentifizierung überall auf eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel um. Das ist einer der wirkungsvollsten Schritte für deine Kontosicherheit. Und sei sparsam damit, deine Handynummer öffentlich mit deinen Krypto-Aktivitäten zu verknüpfen. Keine Anlageberatung.

Häufig gestellte Fragen

Was ist ein SIM-Swap?

Ein SIM-Swap ist ein Angriff, bei dem ein Betrüger deine Handynummer auf eine SIM-Karte unter seiner Kontrolle übertragen lässt. Damit fängt er SMS und Anrufe ab, etwa Codes zur Zwei-Faktor-Authentifizierung, und kann so deine Konten übernehmen, auch deine Krypto-Konten.

Wie läuft ein SIM-Swap ab?

Der Angreifer sammelt persönliche Daten über dich, kontaktiert deinen Mobilfunkanbieter, gibt sich als du aus und behauptet, eine neue SIM-Karte zu brauchen. Gelingt die Täuschung, landet deine Nummer auf seinem Gerät. Alle SMS-Codes gehen dann an ihn, womit er sich in deine Konten einloggen kann.

Wie schütze ich mich vor SIM-Swaps?

Nutze für die Zwei-Faktor-Authentifizierung niemals SMS, sondern eine Authenticator-App oder besser einen physischen Sicherheitsschlüssel, diese sind gegen SIM-Swaps immun. Zusätzlich kannst du beim Mobilfunkanbieter eine besondere Absicherung wie eine zusätzliche PIN für SIM-Wechsel einrichten.