Plötzlich kein Netz? Wie Betrüger Ihre Handynummer übernehmen und an Ihr Geld gelangen

Hinter der Meldung „Kein Netz“ kann sich ein Angriff auf Ihre Handynummer verbergen. Wir erklären verständlich, wie SIM-Swapping funktioniert, welche Gefahren bestehen und wie Sie sich schützen können.

Illustration von SIM-Swapping: Ein Handy verliert nach einem unbefugten SIM-Karten-Tausch das Mobilfunknetz.

📵 Das Handy funktionierte noch – und plötzlich ist das Netz weg

Stellen Sie sich folgende Situation vor.

Sie benutzen Ihr Smartphone, schreiben mit Freunden oder Ihrer Familie und lesen Ihre Nachrichten. Doch plötzlich bemerken Sie, dass die Mobilfunkverbindung verschwunden ist.

Auf dem Bildschirm erscheint „Kein Netz“ oder „Nur Notrufe“.

Sie starten das Handy neu, aber nichts ändert sich. Anrufe funktionieren nicht mehr und SMS kommen nicht an.

Ihr erster Gedanke: Wahrscheinlich hat der Mobilfunkanbieter gerade eine technische Störung.

Und tatsächlich kann das häufig die Ursache sein.

Es gibt jedoch noch eine andere Möglichkeit: Jemand könnte ohne Ihre Zustimmung eine Ersatz-SIM-Karte für Ihre Rufnummer beantragt haben.

Diese Betrugsmasche nennt sich SIM-Swapping – die unbefugte Übernahme einer Mobilfunknummer.

Das Beunruhigende daran: Die Betrüger müssen Ihr Handy dafür nicht einmal stehlen.

🔍 Wie kann jemand Ihre Handynummer stehlen, ohne Ihr Handy anzufassen?

Ihre Handynummer und die physische SIM-Karte sind nicht dasselbe.

Die Rufnummer gehört zu Ihrem Mobilfunkanschluss. Die SIM-Karte ermöglicht es Ihrem Gerät, diesen Anschluss zu nutzen.

Wenn jemand seine SIM-Karte verliert, kann der Mobilfunkanbieter eine Ersatzkarte ausstellen. Die bisherige Rufnummer bleibt dabei erhalten.

Genau diesen Vorgang versuchen Betrüger auszunutzen.

Ein Beispiel:

Ein Krimineller ruft Sie an und gibt sich als Mitarbeiter Ihres Mobilfunkanbieters aus.

Er behauptet:

„Wir stellen unser Mobilfunknetz um. Damit Ihre Nummer weiterhin funktioniert, nennen Sie mir bitte den Code, den Sie gleich per SMS erhalten.“

Tatsächlich kommt kurz darauf eine SMS mit einem Bestätigungscode auf Ihrem Handy an.

Sie glauben, dem Anbieter bei der Behebung eines technischen Problems zu helfen, und geben den Code weiter.

In Wirklichkeit könnte dieser Code jedoch dazu dienen, einen Vorgang zu bestätigen, den der Betrüger selbst gestartet hat.

Gelingt es ihm, die erforderlichen Sicherheitsprüfungen zu umgehen und Ihre Rufnummer auf eine andere SIM-Karte übertragen zu lassen, kann seine SIM-Karte anstelle Ihrer bisherigen Karte funktionieren.

Ihr eigenes Handy verliert möglicherweise die Mobilfunkverbindung.

Wichtig: Das ist nur eines von mehreren möglichen Szenarien. Manche Täter nutzen gestohlene personenbezogene Daten, gefälschte Dokumente oder Schwachstellen bei der Identitätsprüfung des Mobilfunkanbieters.

💳 Bedeutet das, dass Betrüger sofort Geld von Ihrem Bankkonto stehlen können?

Nein. Und das ist wichtig zu verstehen.

Die Kontrolle über eine Handynummer bedeutet nicht automatisch, dass jemand Zugriff auf Ihr Geld erhält.

Viele Banken verlangen zusätzliche Sicherheitsprüfungen, beispielsweise Passwörter, PINs, die Bestätigung über ein registriertes Gerät, biometrische Merkmale oder andere Informationen.

Trotzdem besteht eine ernst zu nehmende Gefahr.

Stellen Sie sich vor, der Betrüger kennt bereits einige Ihrer persönlichen Daten.

Nun kann er zusätzlich SMS empfangen, die eigentlich für Sie bestimmt sind.

Wenn ein Online-Dienst die Wiederherstellung eines Passworts oder die Bestätigung wichtiger Vorgänge per SMS erlaubt, könnte der Täter versuchen, diese Möglichkeit auszunutzen.

Betroffen sein können nicht nur Bankkonten, sondern auch E-Mail-Postfächer, Messenger und soziale Netzwerke.

Gelingt einem Kriminellen beispielsweise die Übernahme Ihres Messenger-Kontos, könnte er Ihren Freunden oder Familienmitgliedern in Ihrem Namen schreiben:

„Ich brauche dringend Geld. Kannst du mir etwas überweisen?“

Deshalb sollten Sie Ihre Handynummer genauso sorgfältig schützen wie das Passwort Ihres E-Mail-Kontos.

🎭 Woran erkennen Sie einen verdächtigen Anruf?

Betrüger stellen sich natürlich nicht als Betrüger vor.

Stattdessen geben sie sich häufig als Mitarbeiter bekannter und vertrauenswürdiger Unternehmen aus.

Typische Aussagen könnten sein:

  • „Wir verbinden Sie mit einem neuen Mobilfunkmast, damit Ihr Internet schneller wird.“
  • „Ihre SIM-Karte wird demnächst nicht mehr funktionieren.“
  • „Sie müssen die Aktualisierung Ihrer Rufnummer bestätigen.“
  • „Nennen Sie mir bitte den Code, den Sie gleich per SMS erhalten.“
  • „Geben Sie eine spezielle Zeichenkombination auf Ihrem Handy ein.“

Manchmal kennt der Anrufer sogar Ihren vollständigen Namen und weiß, bei welchem Mobilfunkanbieter Sie Kunde sind.

Dadurch wirkt das Gespräch zunächst glaubwürdig.

Aber nur weil jemand Ihre persönlichen Daten kennt, bedeutet das noch lange nicht, dass er tatsächlich für das genannte Unternehmen arbeitet.

Wenn Sie bei einem unerwarteten Anruf aufgefordert werden, einen Bestätigungscode oder ein Passwort weiterzugeben oder eine unbekannte Eingabe vorzunehmen, sollten Sie das Gespräch beenden.

Öffnen Sie anschließend selbst die offizielle App Ihres Mobilfunkanbieters oder rufen Sie die Kundenbetreuung über eine Telefonnummer an, die auf der offiziellen Website angegeben ist.

Verwenden Sie zur Überprüfung niemals eine Telefonnummer, die Ihnen der verdächtige Anrufer genannt hat.

⚠️ Fünf Warnsignale, auf die Sie achten sollten

1. Ihr Handy verliert plötzlich die Mobilfunkverbindung.

Besonders auffällig ist das, wenn andere Personen in Ihrer Nähe denselben Mobilfunkanbieter weiterhin problemlos nutzen können.

2. Sie erhalten eine Mitteilung über einen SIM-Karten-Tausch.

Sie haben weder eine neue SIM-Karte noch eine eSIM bestellt, bekommen aber eine entsprechende Benachrichtigung.

3. Unerwartete Bestätigungscodes treffen ein.

Sie haben selbst keine Anmeldung oder Änderung angefordert, erhalten jedoch wiederholt SMS mit Sicherheitscodes.

4. Jemand ruft angeblich im Namen Ihres Mobilfunkanbieters an.

Die Person setzt Sie unter Zeitdruck, verlangt einen Bestätigungscode oder fordert Sie zu unverständlichen Handlungen auf.

5. Sie bemerken ungewöhnliche Aktivitäten in Ihren Online-Konten.

Dazu gehören unbekannte Anmeldungen, geänderte Passwörter oder verdächtige Banktransaktionen.

Jedes dieser Anzeichen kann für sich genommen eine harmlose Erklärung haben.

Treten jedoch mehrere Warnsignale gleichzeitig auf, sollten Sie unverzüglich reagieren.

🛡️ So schützen Sie Ihre Handynummer: fünf einfache Maßnahmen

1. Lassen Sie den Fernzugriff auf SIM-Karten-Ersatzverfahren einschränken

Das gehört zu den sinnvollsten Vorsichtsmaßnahmen.

Wenden Sie sich an Ihren Mobilfunkanbieter und fragen Sie:

„Kann ich einen SIM-Karten-Tausch aus der Ferne sperren lassen, sodass eine Ersatz-SIM nur nach einer zusätzlichen Identitätsprüfung ausgestellt werden kann?“

Einige Anbieter ermöglichen solche Einschränkungen über ihre offizielle App oder die Kundenbetreuung.

Welche Schutzmaßnahmen zur Verfügung stehen, hängt vom jeweiligen Anbieter und vom Land ab.

2. Geben Sie niemals SMS-Bestätigungscodes weiter

Auch dann nicht, wenn der Anrufer behauptet, für Ihre Bank, Ihren Mobilfunkanbieter oder eine Behörde zu arbeiten.

Wenn Sie unerwartet einen Bestätigungscode erhalten, teilen Sie ihn keiner fremden Person mit.

Geben Sie außerdem keine unbekannten Zeichenkombinationen auf Ihrem Handy ein, deren Funktion Sie nicht verstehen.

3. Schützen Sie wichtige Online-Konten zusätzlich

Aktivieren Sie für E-Mail-Konten, Bankdienste und andere wichtige Zugänge die verfügbaren Verfahren zur Multi-Faktor-Authentifizierung.

Wenn ein Dienst Authenticator-Apps, Passkeys oder physische Sicherheitsschlüssel unterstützt, bieten diese Verfahren in der Regel einen besseren Schutz gegen den Missbrauch abgefangener SMS nach einer Rufnummernübernahme.

4. Erwägen Sie eine separate Rufnummer für Bankgeschäfte

Manche Menschen verwenden eine Nummer für alltägliche Kommunikation, Kleinanzeigen und soziale Netzwerke und eine andere ausschließlich für Finanzdienstleistungen.

Dadurch lässt sich möglicherweise reduzieren, wie weit Ihre für Bankgeschäfte verwendete Rufnummer verbreitet ist.

Allerdings schützt eine separate SIM-Karte allein nicht vor einem unbefugten SIM-Karten-Tausch.

Auch diese Rufnummer muss entsprechend abgesichert werden.

5. Informieren Sie sich über die Registrierung Ihrer Rufnummer

In Diskussionen über SIM-Swapping wird häufig empfohlen, eine Rufnummer über einen Mobilfunkvertrag oder mit einem Identitätsnachweis registrieren zu lassen.

Das kann die Sicherheit tatsächlich erhöhen, wenn der Anbieter beim Austausch einer SIM-Karte beispielsweise persönliches Erscheinen oder zusätzliche Identitätsprüfungen verlangt.

Aber ein Ausweisdokument oder ein Mobilfunkvertrag bieten keine hundertprozentige Sicherheitsgarantie.

Übermitteln Sie außerdem niemals Ausweisdokumente an unbekannte Personen, die Sie telefonisch kontaktieren.

Informieren Sie sich über mögliche Schutzmaßnahmen ausschließlich über die offiziellen Kanäle Ihres Mobilfunkanbieters.

❓ Häufig gestellte Fragen

Bin ich sicher, wenn ich ein einfaches Tastenhandy statt eines Smartphones benutze?

Nein.

Ein einfaches Mobiltelefon kann bestimmte Risiken durch Apps und Schadsoftware verringern.

Ihre Rufnummer kann jedoch weiterhin Ziel eines unbefugten SIM-Karten-Tauschs werden.

Können Betrüger mich trotzdem angreifen, wenn ich keine unbekannten Anrufe annehme?

Ja.

Wenn Sie unbekannte Anrufe ignorieren, reduzieren Sie das Risiko telefonischer Betrugsversuche.

Andere Angriffsmöglichkeiten werden dadurch jedoch nicht ausgeschlossen.

Kriminelle können beispielsweise bereits gestohlene persönliche Informationen oder andere Methoden nutzen.

Verhindert eine SIM-PIN, dass meine Rufnummer übernommen wird?

Nein.

Die SIM-PIN schützt Ihre physische SIM-Karte vor unbefugter Nutzung.

Sie verhindert jedoch nicht automatisch, dass ein Betrüger beim Mobilfunkanbieter eine neue SIM-Karte für Ihre Rufnummer beantragt.

Das sind zwei unterschiedliche Sicherheitsmaßnahmen.

Bin ich geschützt, wenn ich die Zwei-Faktor-Authentifizierung aktiviert habe?

Das hängt davon ab, welches Verfahren Sie verwenden.

Die Bestätigung per SMS kann bei einer unbefugten Rufnummernübernahme angreifbar sein.

Eine Authenticator-App oder ein physischer Sicherheitsschlüssel bietet in der Regel einen besseren Schutz gegen genau diese Art von Angriff.

Können Betrüger meine Nummer trotzdem übernehmen, wenn sie mit meinem Ausweis registriert wurde?

Eine vollständige Garantie gibt es nicht.

Entscheidend ist, welche Sicherheits- und Identitätsprüfungen Ihr Mobilfunkanbieter beim Austausch einer SIM-Karte tatsächlich durchführt.

🚨 Was sollten Sie tun, wenn Ihr Handy bereits kein Netz mehr hat?

Zunächst einmal: Keine Panik.

Eine fehlende Mobilfunkverbindung bedeutet nicht automatisch, dass jemand Ihre Rufnummer gestohlen hat.

Wenn die Verbindung jedoch unerwartet verschwindet, insbesondere nach verdächtigen Anrufen oder SMS-Nachrichten, sollten Sie die Ursache schnell überprüfen.

Erstens – kontaktieren Sie Ihren Mobilfunkanbieter.

Wenn Ihre Rufnummer nicht mehr funktioniert, verwenden Sie ein anderes Telefon oder eine Internetverbindung.

Bitten Sie den Anbieter zu prüfen, ob ohne Ihre Zustimmung eine Ersatz-SIM ausgestellt oder Ihre Rufnummer übertragen wurde.

Zweitens – informieren Sie Ihre Bank.

Falls Anzeichen für eine Rufnummernübernahme bestehen, sollten Sie Ihre Bank unverzüglich darüber informieren.

Bitten Sie darum, die Sicherheit Ihres Kontos zu überprüfen und gegebenenfalls verdächtige Transaktionen einzuschränken.

Drittens – überprüfen Sie Ihre E-Mail- und Messenger-Konten.

Kontrollieren Sie von einem vertrauenswürdigen Gerät aus unbekannte Anmeldungen, veränderte Sicherheitseinstellungen und Anfragen zur Kontowiederherstellung.

Wenn Sie Hinweise auf einen unbefugten Zugriff entdecken, ändern Sie Ihre Passwörter und melden Sie unbekannte Geräte und Sitzungen ab.

Viertens – warnen Sie Freunde und Familienmitglieder.

Wenn Kriminelle Zugriff auf Ihre Konten erhalten haben, könnten sie versuchen, in Ihrem Namen Geld von Menschen aus Ihrem Umfeld zu verlangen.

Fünftens – sichern Sie Beweise.

Löschen Sie keine verdächtigen SMS, Chatverläufe oder Benachrichtigungen.

Notieren Sie den Zeitpunkt, zu dem Ihre Mobilfunkverbindung ausgefallen ist, und bewahren Sie alle verfügbaren Informationen über den Vorfall auf.

Wenn sich der Betrugsverdacht bestätigt, erstatten Sie Anzeige bei der Polizei.

💚 Drei Dinge, die Sie sich unbedingt merken sollten

Geben Sie niemals Bestätigungscodes an andere Personen weiter.

Fragen Sie Ihren Mobilfunkanbieter, wie Sie Ihre Rufnummer vor einem unbefugten SIM-Karten-Tausch schützen können.

Wenn Ihr Handy nach verdächtigen Vorgängen plötzlich kein Netz mehr hat, lassen Sie den Status Ihrer Rufnummer umgehend überprüfen.

Betrüger verlassen sich nicht nur auf technische Möglichkeiten.

Sehr häufig nutzen sie auch Zeitdruck, Verunsicherung und das Vertrauen ihrer Opfer aus.

Deshalb können einige einfache Vorsichtsmaßnahmen manchmal wichtiger sein als komplizierte Sicherheitseinstellungen.

Schützen Sie Ihre Handynummer. Heute sichert sie weit mehr ab als nur die Möglichkeit, jemanden anzurufen.


🔎 Über Axon OSINT

Axon OSINT ist eine Plattform für digitale Ermittlungen, die Analyse öffentlich zugänglicher Informationen (Open Source Intelligence) und die strukturierte Erfassung von Informationen über mögliche Betrugsfälle.

Wenn Sie einen verdächtigen Versuch erlebt haben, Ihre Rufnummer zu übernehmen, bewahren Sie Nachrichten und andere verfügbare Beweismittel auf.

Bei Bedarf können Sie über Axon OSINT einen Vorfall melden.

Eine Meldung über Axon OSINT ersetzt nicht die notwendige Kontaktaufnahme mit Ihrem Mobilfunkanbieter, Ihrer Bank oder der Polizei. In dringenden Fällen sollten Sie sich unmittelbar an die zuständigen Stellen wenden.