SIM-Swapping in Österreich: Der Betrug mit der Ersatz-SIM und wie Sie sich schützen

Beim SIM-Swapping überredet ein Krimineller Ihren Anbieter, Ihre Rufnummer auf eine SIM in seinen Händen zu übertragen. Von da an empfängt er Ihre Anrufe und — weit schlimmer — die SMS mit den Bestätigungscodes Ihrer Bank. So gehen die Täter vor, daran erkennen Sie den Angriff, und so schützen Sie sich.

Anders als bei den Betrugsmaschen, die Sie schon kennen, wird hier nicht Ihnen am Telefon etwas vorgespielt. Der Schlag trifft Ihren Anbieter. Genau das macht die Masche so gefährlich: Sie können alles richtig machen, nie unbekannte Nummern annehmen — und trotzdem die Kontrolle über Ihre Leitung verlieren. Die gute Nachricht: Es gibt konkrete Abwehrmaßnahmen, fast alle kostenlos.

Was genau ist SIM-Swapping?

Ihre Rufnummer lebt nicht in der SIM-Karte aus Plastik. Sie lebt in den Systemen Ihres Anbieters, die diese Nummer einer bestimmten Karte zuordnen. Verlieren Sie Ihr Handy oder geht die Karte kaputt, deaktiviert der Anbieter die alte SIM und aktiviert eine neue mit derselben Nummer. Ein legitimer, notwendiger Dienst.

SIM-Swapping (auch betrügerischer SIM-Tausch) liegt vor, wenn ein Krimineller diesen Ersatz in Ihrem Namen anfordert. Gelingt das, ist Ihre echte SIM binnen Minuten ohne Dienst, und Ihre Nummer funktioniert auf dem Telefon des Angreifers. Eine nahe Variante ist die betrügerische Rufnummernmitnahme: Ihre Nummer wird mit gefälschten Unterlagen zu einem anderen Anbieter portiert.

Von da an fällt alles, was an Ihrer Nummer hängt, in seine Hände: SMS-Codes von Bank, E-Mail und sozialen Netzen; Bestätigungsanrufe, die manche Institute vor einer Transaktion tätigen; und SMS zur Passwortwiederherstellung bei Dutzenden Diensten. Mit dem per SMS eintreffenden Code steigt der Angreifer in Ihr Online-Banking ein, bestätigt Überweisungen oder räumt Ihr Konto leer — ohne dass je Ihr Passwort abgeflossen wäre.

Wie gelingt es, sich als Sie auszugeben?

Der SIM-Tausch ist nicht der erste, sondern der letzte Schritt des Betrugs. Zuvor muss der Kriminelle genug Ihrer Daten sammeln, um den Anbieter zu überzeugen, er sei der Anschlussinhaber. Diese Vorbereitungsphase ist reines Social Engineering: Datenlecks, Phishing und Smishing mit der Bitte, Ihre Daten zu "verifizieren", Anrufe angeblich von Bank oder Anbieter sowie öffentliche Informationen aus Ihren sozialen Profilen.

SIM-Swapping folgt daher fast immer auf einen anderen Betrugsversuch. Haben Sie kürzlich einen Anruf oder eine SMS erhalten, in dem persönliche Daten abgefragt wurden, werten Sie das als Frühwarnung.

Warum die SMS kein sicherer zweiter Faktor mehr ist

Jahrelang galt ein Code per SMS zur Bestätigung als ausreichend: Nur Sie haben Ihr Handy, also empfangen nur Sie den Code. SIM-Swapping zerstört diese Prämisse an der Wurzel. Kontrolliert der Angreifer Ihre Nummer, erreicht der Code ihn.

Die Folgerung lautet nicht, die SMS tauge zu nichts — sondern dass sie der schwächste aller Faktoren ist. Wo Sie ein anderes Prüfverfahren wählen können, wählen Sie es.

Die Anzeichen eines laufenden SIM-Swaps

Ihr großer Verteidigungsvorteil: SIM-Swapping hinterlässt eine sehr sichtbare Spur — Ihr Handy funktioniert nicht mehr. Das Problem: Viele halten das für eine technische Störung und reagieren erst Stunden später. Jede Minute zählt.

Das Königssignal ist der unerklärliche Netzausfall. Sind Sie dort, wo Sie sonst immer Empfang haben, und plötzlich ist er weg — und ein Neustart hilft nicht —, warten Sie nicht. Nehmen Sie ein anderes Telefon und lassen Sie von Ihrem Anbieter bestätigen, dass Ihre SIM noch aktiv ist und kein Tausch beauftragt wurde.

Was in den ersten Minuten zu tun ist

1. Rufen Sie Ihren Anbieter an (A1, Magenta oder Drei), von einem anderen Telefon aus, und verlangen Sie die Sperrung jedes Tauschs und jeder Portierung sowie die Reaktivierung Ihrer SIM. Sagen Sie, dass Sie Betrug vermuten.
2. Kontaktieren Sie Ihre Bank über den offiziellen Kanal (App oder Nummer auf der Kartenrückseite) und lassen Sie Zugänge und Online-Transaktionen sperren.
3. Ändern Sie die Passwörter Ihres Haupt-E-Mail-Kontos und Ihres Bankings von einem vertrauenswürdigen Gerät aus — nicht vom betroffenen Handy.
4. Prüfen Sie Ihre Konten auf Bewegungen, die Sie nicht veranlasst haben.
5. Erstatten Sie Anzeige bei der Polizei (Notruf 133) und melden Sie den Fall der RTR. Heben Sie alle Vorgangsnummern auf.

Wie Sie sich im Vorfeld schützen

Die Sicherheits-PIN des Anbieters: Ihr bester Schutz

Die Anbieter in Österreich ermöglichen eine Sicherheits-PIN oder ein Kennwort für sensible Vorgänge wie SIM-Tausch und Portierung. Ohne diesen Code dürfte selbst mit Ihren persönlichen Daten keine Änderung autorisiert werden.

Nicht immer ist sie standardmäßig aktiv. Fordern Sie sie ausdrücklich an: Rufen Sie Ihren Anbieter an oder öffnen Sie Ihr Kundenkonto, verlangen Sie die Aktivierung einer Sicherheits-PIN für Leitungsvorgänge, wählen Sie einen nicht erratbaren Code (keine Geburtsdaten) und verwahren Sie ihn getrennt von allem anderen. Es ist kostenlos und die wirksamste Barriere gegen den betrügerischen Tausch.

Ersetzen Sie die SMS durch stärkere Prüfverfahren

Hängen Ihre kritischen Konten nicht an der SMS, steht der Angreifer trotz SIM-Swap ohne das Schlüsselstück da:

Die praktische Empfehlung: Verlagern Sie den zweiten Faktor von Bank, E-Mail und sozialen Netzen auf eine Authenticator-App oder Passkeys, wo immer der Dienst das zulässt. Behalten Sie die SMS nur für Dienste ohne Alternative.

Verkleinern Sie Ihre Datenspur und härten Sie Ihr E-Mail-Konto

Geben Sie nie persönliche Daten an Anrufer oder Absender heraus, von denen der Kontakt ausging, misstrauen Sie künstlicher Dringlichkeit, prüfen Sie Ihre öffentlichen Profile und reagieren Sie auf Meldungen über Datenlecks. Und denken Sie daran: Ihr E-Mail-Konto ist der Generalschlüssel — schützen Sie es mit der stärksten verfügbaren Prüfung und aktivieren Sie die Mitteilungen Ihrer Bank bei jedem Zugriff und jeder Bewegung.

Ihr Anti-SIM-Swap-Plan

1. Aktivieren Sie noch heute die PIN Ihres Anbieters.
2. Nehmen Sie die SMS aus Ihrem 2FA für Banking, E-Mail und soziale Netze.
3. Behandeln Sie plötzlichen Netzausfall als Notfall, nicht als Störung.
4. Schützen Sie Ihr E-Mail-Konto vor allem anderen und aktivieren Sie Bankmitteilungen.

SIM-Swapping ängstigt, weil es angreift, was Sie für unantastbar hielten: Ihre eigene Nummer. Doch es gehört zu den Betrugsformen, die sich rechtzeitig am besten verhindern lassen: ein Anruf bei Ihrem Anbieter und eine halbe Stunde Einstellungen.