Stop the Swap: So schützen Sie sich vor SIM-Swapping-Angriffen

Ist Ihnen schon einmal ohne Grund der Empfang auf Ihrem Telefon ausgefallen, woraufhin Sie eine Flut von E-Mails mit der Aufforderung zum Zurücksetzen Ihres Passworts erhalten haben?

Wenn ja, waren Sie möglicherweise das Ziel eines SIM-Swapping-Angriffs: ein Cyber-Betrug, bei dem Identitäten gestohlen, Bankkonten geleert und das Online-Leben übernommen werden.

Aber keine Sorge. Mit ein paar cleveren Tricks (und etwas Hilfe von Ihrem Mobilfunkanbieter) können Sie sich und Ihre Telefonnummer wie ein digitaler Ninja schützen. Lassen Sie uns eintauchen.

Was ist SIM-Swapping?

Beim SIM-Swapping (auch bekannt als SIM-Hijacking) versucht ein Cyberkrimineller, Ihren Mobilfunkanbieter dazu zu bringen, Ihre Telefonnummer auf seine eigene SIM-Karte oder sein eigenes Gerät zu übertragen.

Sobald sie Ihre Nummer kontrollieren, können sie möglicherweise SMS-basierte Zwei-Faktor-Authentifizierungscodes (2FA) abfangen und auf Ihre Daten zugreifen:

• Bankkonten
• Soziale Medien
• E-Mail
• Crypto-Geldbörsen
• Im Grunde … dein ganzes Leben

Es ist, als würden Sie einem Dieb die Schlüssel zu Ihrem digitalen Königreich geben.

Die wachsende Bedrohung (und was die Netzbetreiber tun)

Die gute Nachricht: Die US-Fluggesellschaften legen endlich nach.
Nach zunehmenden Berichten über SIM-basierten Betrug bieten AT&T, Verizon, T-Mobile und sogar Mint Mobile jetzt benutzergesteuerten SIM-Schutz an, d. h. Sie entscheiden, wann und wie Ihre SIM-Karte gewechselt werden kann.

Hier erfahren Sie, was jeder Anbieter anbietet und wie Sie diesen Schutz aktivieren können.

Verizon: SIM-Schutz und Nummernsperre

Verizon bietet Ihnen zwei großartige Funktionen:

• SIM-Schutz – Blockiert nicht autorisierte SIM-Austausche oder eSIM-Übertragungen.
• Nummernsperre – Verhindert, dass Ihre Nummer zu einem anderen Anbieter portiert wird.

So schalten Sie es ein:

• Meine Verizon-App oder -Website
  • Sie erhalten jedes Mal eine Benachrichtigung, wenn Sie diese Einstellungen aktivieren oder deaktivieren.
  • Vergessen Sie nicht, die Aktivierung nach allen legitimen Änderungen wieder vorzunehmen!

T‑Mobile (und Metro by T‑Mobile): Verbesserte SIM-Sicherheit

T-Mobile hat sein SIM-Schutzsystem im Jahr 2025 überarbeitet und bietet nun:

• SIM-Schutz-Schalter – Aktivieren Sie ihn pro Leitung oder kontoweit über die T‑Life-App oder das Webportal.
• Lichtbildausweis im Geschäft erforderlich – Wird zum Entfernen der SIM-Sperre benötigt.
• Port-Out-Schutz – Stoppt unbefugte Nummernübertragungen.

Dieses Upgrade gibt dem Benutzer die Kontrolle, es gibt keinen Schutz mehr, der nur auf das Backend beschränkt ist.

Mint Mobile: Nummernsperre

Sogar Mint Mobile bietet jetzt Schutz:

• Nummernsperre – Verhindert die SIM-Aktivierung oder Änderung der Telefonnummer.
• So funktioniert es: Zum Deaktivieren ist ein Einmalkennwort (OTP) erforderlich, das per SMS oder E-Mail gesendet wird.
• Wo kann es verwaltet werden: Mint-App oder Online-Portal.

Hinweis: Einige Benutzer berichten, dass Social-Engineering-Angriffe diese Schutzmaßnahmen dennoch umgehen. Dies ist zwar hilfreich, sollte aber nicht Ihre einzige Verteidigungslinie sein.

AT&T: Sperren und Übertragen des Mobilfunkkontos

AT&T hat hinzugefügt:

• Drahtlose Kontosperre – Verhindert unbefugte SIM-Änderungen.
• Transfer-PIN – Erforderlich, um Ihre Nummer zu einem anderen Anbieter zu portieren.

Aktivierung: MyAT&T-App unter „Wireless Account Lock“.

Profi-Tipp: Aktivieren Sie die Sperre nach jeder Änderung sofort wieder.

6 clevere Möglichkeiten, sich vor SIM-Swapping zu schützen

Selbst mit Netzbetreiber-Schutzmaßnahmen finden Kriminelle immer noch Möglichkeiten, Supportmitarbeiter auszutricksen oder Insider-Zugriff zu erkaufen. So stärken Sie Ihre Abwehrmaßnahmen:

1. SIM-Lock-Einstellungen aktivieren (Heute!)
Sperren Sie Ihre SIM-Karte und Ihre Nummer über die App oder Website Ihres Mobilfunkanbieters. Dies ist der erste und einfachste Schritt in Richtung Sicherheit.

2. Legen Sie eine SIM-PIN auf Ihrem Telefon fest
Dies unterscheidet sich von Ihrem Bildschirmpasswort. Eine SIM-PIN blockiert den Zugriff, wenn Ihre SIM-Karte physisch entfernt und woanders verwendet wird.

3. Verwenden Sie keine SMS mehr für die Zwei-Faktor-Authentifizierung
SMS-2FA ist leicht abzufangen. Verwenden Sie stattdessen:

• Authenticator-Apps wie Google Authenticator
• Hardware-Sicherheitsschlüssel

Diese können nicht allein mit einer Telefonnummer gekapert werden.

4. Achten Sie auf Carrier-Warnungen
Wenn Ihr Mobilfunkanbieter Ihnen eine SMS oder E-Mail über eine Änderung der Sicherheitseinstellungen sendet, die Sie nicht angefordert haben, handeln Sie schnell.

5. Sperren Sie Ihre persönlichen Daten
Diese „lustigen“ Social-Media-Quizze, wie zum Beispiel dein königlicher Name (Vorname deines Haustiers + Straßenname), sind eine wahre Goldgrube für Hacker. Sie imitieren Sicherheitsfragen, die zum Zurücksetzen deiner Konten verwendet werden. Vermeide sie wie die Pest.

Pro Tip:

• Überspringen Sie die Tests
• Halten Sie Profile privat
• Geben Sie weniger persönliche Informationen online weiter

Ihr „Zauberername“ ist Ihr Bankkonto nicht wert.

6. Übernehmen Sie in einem Passwort-Manager gespeicherte Passkeys.

Wechseln Sie zur Passkey-Authentifizierung. Dadurch entfällt die Notwendigkeit von Benutzernamen, Passwörtern und jeglicher Form von Multi-Faktor-Authentifizierung (MFA). Der gesamte Authentifizierungsprozess wird durch eine Methode ersetzt, die genauso sicher ist wie Benutzername + Passwort + sichere MFA. Genau! Das ist die Zukunft der sicheren Authentifizierung.

So helfen Passkeys:

Passkeys sind ein moderner Ersatz für Passwörter und verringern das Risiko von Kontoübernahmen durch SIM-Karten-Tausch erheblich . Hier ist der Grund:

• Keine abfangbaren SMS-Codes: Passkeys basieren auf Public-Private-Key-Kryptographie und sind an Ihr Gerät oder biometrische Daten (z. B. Face ID, Fingerabdruck) gebunden .

• Sie können nicht per Phishing ausgenutzt oder wiederverwendet werden: Ein Passkey funktioniert nur auf Ihrem Gerät und nur mit der Original-Website/App.

• SIM-Swap ist irrelevant: Die Kontrolle über Ihre Telefonnummer nützt dem Angreifer nichts, wenn Ihre Konten nicht auf SMS angewiesen sind.

Abschließende Gedanken: Sperren oder verlieren

SIM-Swapping ist keine bloße hypothetische Bedrohung, sondern passiert den Menschen jeden Tag.
Glücklicherweise bieten die Netzbetreiber jetzt die nötigen Mittel zur Gegenwehr an, allerdings nur, wenn Sie diese aktivieren.
Denken Sie also daran:

• Sperren Sie Ihre SIM-Karte über die App Ihres Mobilfunkanbieters
• Verwenden Sie eine stärkere 2FA (keine SMS mehr!) oder noch besser, durch Passkeys ersetzen!
• Legen Sie eine SIM-PIN auf Ihrem Gerät fest
• Achten Sie auf Warnungen
• Teilen Sie nicht zu viel online

Die Macht, Ihr digitales Leben zu schützen, liegt buchstäblich in Ihren Händen.

Quellen und weiterführende Literatur:

• SCMedia: AT&T führt Schutzmaßnahmen ein, um SIM-Swapping-Angriffe zu blockieren

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!