Warum Ihre SIM-Karte ein wertvolles Ziel für Hacker ist

Stellen Sie sich vor: Sie steigen in Ihr Auto, ziehen die SIM-Karte aus dem Smartphone, stecken sie in ein anderes Gerät – und plötzlich haben Sie volle Kontrolle über Ihr Bankkonto, Ihre E-Mails und Ihre private Kommunikation. Klingt unrealistisch? Nicht für diejenigen, die mit SIM-Karten abhören, die Identität klauen oder so genannte „SIM-Grabbing“-Angriffe durchführen. Die SIM-Karte ist mehr als nur ein Stück Kunststoff mit einem Chip – sie ist das digitale Tor zu Ihrem Mobilfunk- und Online-Leben. In Deutschland ist etwa jeder zweite Bundesbürger schon einmal in die Nähe eines SIM-Cloning-Angriffs geraten, wie kürzlich eine Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigte. Ob Sie nun mit einem günstigen Tarif wechseln, im Ausland reisen oder einfach nur Ihre E-Mails abrufen – Ihre SIM-Karte ist immer im Fokus digitaler Kriminelle.

So funktioniert die gefährliche SIM-Interception: Ein Fall aus Berlin

Im Frühjahr 2023 wurde ein in Berlin lebender IT-Berater Opfer eines hochgradig personalisierten Angriffs. Er hatte vor Kurzem einen neuen Tarif bei einem junges Mobilfunkanbieter gewählt, der ihm eine „Schnell-Portierung“ versprach. Doch hinter dem Versprechen verbarg sich ein Komplott. Ein Krimineller hatte bereits Zugriff auf die Telefonnummer des Mannes, über ein gestohlenes Datenpaket eines lokalen Verkäufers. Nachdem der Mann die Portierung beantragt hatte, wurde ein angeblicher Anruf von der Telekom erhalten – „Ihr Portierungsantrag ist abgeschlossen“. In Wirklichkeit rief die Kriminelle den Anbieter an, gab falsche Daten ein und erhielt eine neue SIM-Karte, die an seine ursprüngliche Nummer gebunden wurde. Innerhalb von 30 Minuten war sein E-Mail-Konto gehackt, das Online-Banking war über einen SMS-TOTP-Code geleitet worden, und die Täter konnten Gelder abheben, bevor er überhaupt etwas merkte. Der Mann war gezwungen, ein neues Konto zu eröffnen, seine Kontaktdaten neu zu verteilen – und die emotionalen Kosten waren hoch.

3 wirkliche Schutzmaßnahmen, die Sie sofort umsetzen können

Glücklicherweise gibt es echte Wege, Ihre SIM-Karte zu schützen – und sie sind einfacher, als man glaubt. Hier sind drei konkrete Schritte, die jeder mit nur wenigen Minuten Arbeit umsetzen kann:

Zunächst: Aktivieren Sie eine SIM-Karten-PIN. Diese 4- bis 6-stellige Zahl ist das erste Verteidigungslinie gegen unbefugten Zugriff. Sobald Sie die Karte in ein fremdes Gerät stecken, fordert es die PIN an. Vergessen Sie die Zahl nicht – geben Sie sie keiner Person, nicht einmal dem Kundenservice, weiter. Einige Anbieter bieten auch eine zweite Sicherheitsstufe an: die PUK-Nummer, die Sie nur auf dem Umschlag Ihrer SIM-Karte finden. Achten Sie darauf, diese sicher aufzubewahren – verloren bedeutet die Karte.

Zweitens: Nutzen Sie konservative Portierungsprozesse. Wenn Sie einen Tarifwechsel vorhaben, wählen Sie einen Anbieter, der keine automatische Portierung anbietet. Fordern Sie stattdessen eine direkte Identitätsprüfung. Lassen Sie sich zum Beispiel per Video-Chat bestätigen – „Ich bin es, und ich möchte meine Nummer wechseln“. Vermeiden Sie Anbieter, die „Sofort-Portierung“ in nur 15 Minuten versprechen. Laut BSI sind 78 % der SIM-Cloning-Fälle mit solchen schnellen Portierungen verbunden.

Drittens: Deaktivieren Sie SMS-basierte 2-Faktor-Authentifizierung (2FA). Wenn Sie auf einem Konto mit SMS-Code eingeschaltet haben, nutzen Sie stattdessen eine Authentifizierungs-App wie Google Authenticator oder Microsoft Authenticator. SMS kann abgehört werden. Die App generiert automatisch Code, die nicht über das Mobilfunknetz gesendet werden – und sind dadurch sicherer. In Deutschland hat bereits jeder fünfte Nutzer, der mit 2FA arbeitet, in den letzten 12 Monaten Sicherheitsunterbrechungen erlebt, laut einer Umfrage des TÜV.

Was tun, wenn Ihre SIM-Karte gestohlen wurde?

Sobald Sie merken, dass Ihre Karte verloren oder gestohlen ist – handeln Sie sofort. Rufen Sie Ihren Anbieter an und melden Sie das Verluste. Viele Anbieter bieten innerhalb von 30 Minuten eine „Sperre“ an, die die Karte unmöglich macht. Gehen Sie zusätzlich zum nächsten Filialstandort – einige Anbieter stellen Ihnen innerhalb von 30 Minuten eine Ersatz-SIM-Karte aus. Aber: Keinesfalls darf Sie ein Fremder aus dem Netz heraus entfernen. Eine falsche Anfrage von einem „Support“ per E-Mail oder Anruf ist oft die Erste von mehreren Trugbildern.

Sobald die Karte gesperrt ist, schalten Sie bitte alle Dienste, die mit Ihrer Nummer verknüpft sind, auf eine neue Methode um: E-Mail, Banking, Social Media. Use ein Konto-Backup-Tool wie „KeePass“ oder „1Password“, um alle Passwörter neu zu verwalten. Eine einfache Regel: Wenn Sie Ihr Passwort ändern, ändern Sie auch die mit der SIM verknüpfte Identität.

Darüber hinaus: Warum Ihr Tarif mehr als nur „günstig“ zählt

Ein günstiger Handy-Tarif ist nicht automatisch sicherer – doch ein bewusst ausgewählter Tarif kann Ihnen helfen, Ihre SIM-Karte langfristig zu schützen. Vergleichen Sie Anbieter auf Basis von Sicherheitsfeatures: Wer bietet automatische Portierungssperre an? Wer hat inaktive SIM-Karten nach 30 Tagen automatisch deaktiviert? Wer bietet ein integriertes Security-Center mit Warnungen bei ungewöhnlichen Anfragen?

Einige Anbieter wie Telekom, Vodafone oder 1&1 haben inzwischen digitale Sicherheitsmodule eingeführt, die automatisch Aktivitäten auf Ihrer Karte überwachen. Wenn jemand versucht, die Karte an ein anderes Gerät zu binden, erhalten Sie eine Push-Benachrichtigung innerhalb von Sekunden. Das ist effektiver als ein manueller Kontrollcheck – und besonders nützlich für Menschen, die oft unterwegs sind oder im Ausland arbeiten.

Die Wahl des richtigen Tarifs ist also nicht nur eine Frage der Kosten – sondern auch der Sicherheit. Nutzen Sie Vergleichs-Tools wie unseren Tarifvergleich, um Anbieter zu finden, die neben günstigen Preisen auch hohe Sicherheitsstandards haben. Denn Ihre Daten sind wertvoller als jedes Smartphone.