SIM-Duplikat: Mein Handy hat plötzlich kein Netz mehr, was tun?

Du bist zu Hause, im Büro oder unterwegs, an einem Ort, an dem du immer Empfang hast, und plötzlich zeigt dein Handy "Kein Netz" oder "Nur Notrufe". Du startest es neu, nichts ändert sich. Die Person neben dir hat ganz normal Empfang. Es kann eine Störung sein, es kann aber auch das sein, was man SIM-Swapping oder betrügerisches SIM-Duplikat nennt: Jemand hat deinen Mobilfunkanbieter dazu gebracht, deine Nummer auf einer anderen Karte (oder einer eSIM) zu aktivieren. Ab diesem Moment erhält er deine Anrufe und vor allem deine SMS mit Bankcodes. In dieser Lage zählt jede Minute, und es gibt eine klare Reihenfolge, in der du handeln solltest.

Wie funktioniert der Betrug mit dem SIM-Duplikat?

Der Betrug beginnt fast nie an dem Tag, an dem du kein Netz mehr hast. Er läuft meist in drei Phasen ab:

1. Sie sammeln deine Daten. Über eine gefälschte SMS oder E-Mail deiner Bank, einen Anruf eines angeblichen technischen Supports oder Daten aus früheren Datenlecks bekommen sie deinen Namen, deine Ausweisnummer, deine Telefonnummer und oft auch deine Zugangsdaten zum Onlinebanking.
2. Sie geben sich bei deinem Anbieter als du aus. Mit diesen Daten, manchmal mit einem gefälschten Ausweis, beantragen sie eine Ersatz-SIM oder die Aktivierung einer eSIM und behaupten, das Handy sei verloren oder gestohlen worden – im Shop, am Telefon oder im Kundenportal.
3. Sie nutzen deine Nummer, um in deine Konten zu gelangen. Sobald die neue SIM aktiv ist, funktioniert deine nicht mehr. Jetzt erhalten sie die Bestätigungscodes per SMS und können Überweisungen freigeben, Karten im Handy-Wallet hinzufügen, die Passwörter deines E-Mail-Kontos ändern oder dein WhatsApp übernehmen.

Deshalb schlagen sie oft außerhalb der Geschäftszeiten oder am Wochenende zu: Sie setzen darauf, dass du Stunden brauchst, um es zu bemerken.

Was sind die Warnzeichen?

• Du verlierst plötzlich den Empfang an einem Ort, an dem du ihn immer hast, und ein Neustart hilft nicht.
• Kurz vorher hast du eine SMS oder E-Mail deines Anbieters über einen SIM-Wechsel, eine eSIM-Aktivierung oder eine Datenänderung bekommen, die du nicht beantragt hast.
• Du erhältst Hinweise deiner Bank oder deines E-Mail-Dienstes über neue Anmeldungen, Passwortänderungen oder ein neues Gerät.
• WhatsApp meldet dich ab mit dem Hinweis, dass deine Nummer auf einem anderen Telefon registriert wurde.
• Ein paar Tage zuvor kam eine SMS oder ein Anruf "von deiner Bank", der nach Daten oder Passwörtern fragte, und du hast sie herausgegeben.

Ein einzelnes Zeichen beweist nichts. Netzverlust plus irgendein Hinweis auf Änderungen an deinen Konten ist Grund genug, sofort zu handeln.

Was mache ich jetzt sofort?

Halte dich an diese Reihenfolge. Du brauchst ein anderes Telefon (von Angehörigen, Kollegen oder einen Festnetzanschluss) oder Internet über WLAN.

1. Ruf deinen Anbieter von einem anderen Telefon aus an. Nutze die offizielle Kundenservice-Nummer von seiner Website oder deiner Rechnung, niemals eine, die dir per SMS geschickt wurde. Frag, ob für deine Nummer eine Ersatz-SIM oder eSIM ausgestellt wurde. Falls ja, lass diese SIM sofort sperren und vermerken, dass der Antrag betrügerisch war.
2. Ruf deine Bank unter ihrer offiziellen Nummer an. Die auf der Rückseite deiner Karte oder auf ihrer Website. Erkläre, dass du ein SIM-Duplikat vermutest, und bitte darum, Onlinebanking, Karten und Überweisungen zu sperren, bis alles geklärt ist. Wenn du Konten bei mehreren Banken hast, ruf alle an.
3. Hol dir dein E-Mail-Konto zurück. Ändere über einen Computer oder ein Tablet im WLAN das Passwort deines Haupt-E-Mail-Kontos: Es ist der Schlüssel, um alle anderen Konten zurückzusetzen. Melde alle offenen Sitzungen ab und prüfe, ob keine automatische Weiterleitung und keine neue Wiederherstellungsnummer hinzugefügt wurden.
4. Prüfe deine Kontobewegungen. Melde dich im Onlinebanking an (falls das noch geht) oder lass dir von der Bank die letzten Buchungen, neue virtuelle Karten und autorisierte Geräte nennen. Mach Screenshots von allem, was du nicht erkennst.
5. Warne deine Kontakte. Wenn sie dein WhatsApp übernommen haben, können sie deine Familie in deinem Namen um Geld bitten. Eine Nachricht von einem anderen Konto oder ein Anruf genügt: "Meine Nummer wurde gestohlen. Wenn ich euch um Geld bitte, bin das nicht ich."
6. Sichere Beweise. Notiere die Uhrzeit, zu der du das Netz verloren hast, mach Screenshots der Warn-SMS und -E-Mails und schreib dir die Namen der Personen auf, mit denen du beim Anbieter und bei der Bank gesprochen hast.

Warte nicht ab, "ob das Netz wiederkommt". Jede Minute, in der der Täter deine Nummer kontrolliert, ist eine Minute, in der er Bestätigungscodes empfangen kann.

Und wenn schon Geld weg ist?

Es ist nicht deine Schuld: Dieser Betrug nutzt Schwächen bei der Identitätsprüfung aus, die nicht in deiner Hand liegen.

1. Fordere deine Bank schriftlich auf, die Buchungen als nicht autorisiert zu erfassen, und verlange die Erstattung. Zahlungen, die du nicht autorisiert hast, kannst du reklamieren, und je früher du sie meldest, desto besser.
2. Erstatte Anzeige. In Spanien bei der Policía Nacional (091) oder der Guardia Civil (062); anderswo bei der Polizei deines Landes. Bring alle Beweise mit: Zeitpunkt des Netzverlusts, erhaltene Warnungen, Kontobewegungen und die Bestätigung des Anbieters, dass eine Ersatz-SIM ausgestellt wurde. Bank und Anbieter werden eine Kopie der Anzeige verlangen.
3. Beschwere dich beim Anbieter, weil er die SIM ausgestellt hat, ohne deine Identität zu prüfen. Verlange schriftlich Auskunft darüber, wann, wo und wie sie beantragt wurde.
4. Wenn du Unterstützung brauchst: In Spanien hilft die 017 von INCIBE, die kostenlose und vertrauliche Hotline für Cybersicherheit, und auf der Website der OSI (Büro für Sicherheit der Internetnutzer) gibt es Anleitungen zur Wiederherstellung von Konten. In anderen Ländern wende dich an die nationale Cybersicherheitsbehörde oder eine Opferberatung.

Wenn du dich in Gefahr fühlst oder bedroht wirst, ruf die 112 an (oder die örtliche Notrufnummer).

Wie du dein Geld zurückforderst, erklären wir ausführlich in Geld nach einem Telefonbetrug zurückholen.

Wie verhindere ich, dass es wieder passiert?

• Nutze keine SMS als zweiten Faktor, wenn es eine Alternative gibt: Eine Authenticator-App oder ein Sicherheitsschlüssel hängt nicht an deiner SIM.
• Aktiviere die SIM-PIN und frag deinen Anbieter, ob du ein Kundenkennwort oder eine zusätzliche Prüfung für Änderungen an deinem Anschluss einrichten kannst.
• Gib niemals persönliche Daten oder Passwörter am Telefon oder per SMS heraus, auch wenn es nach deiner Bank aussieht. Deine Bank fragt dich nie nach Codes oder Passwörtern. Im Zweifel lies wie du prüfst, ob ein Anruf oder eine SMS deiner Bank echt ist.
• Schalte Benachrichtigungen deiner Bank und deines E-Mail-Dienstes ein, damit du jede Änderung sofort mitbekommst.
• Eine App wie NoCall hilft dir, die betrügerischen SMS und Anrufe zu erkennen, mit denen solche Angriffe meist beginnen, bevor du deine Daten herausgibst.

Häufige Fragen

Kann es nicht einfach eine Störung sein? Ja. Netzstörungen gibt es. Aber wenn du an einem Ort mit üblichem Empfang bist, andere Personen beim selben Anbieter Netz haben und du zusätzlich Hinweise auf Änderungen an deinen Konten bekommst, behandle es als Betrug, bis dein Anbieter das Gegenteil bestätigt. Ein Kontrollanruf dauert fünf Minuten.

Bekomme ich meine Nummer zurück? Ja. Der Anbieter kann die betrügerische SIM sperren und dir nach einer Identitätsprüfung eine neue ausstellen. Deine Nummer bleibt deine.

Ich habe eine eSIM, kann mir das auch passieren? Ja. Der Betrug kann darin bestehen, eine eSIM auf einem anderen Gerät zu aktivieren. Die Warnzeichen und Schritte sind dieselben.

Was mache ich mit WhatsApp? Sobald du deine Nummer zurückhast, registriere WhatsApp neu: Der Bestätigungscode kommt dann bei dir an, und der Täter verliert den Zugang. Aktiviere anschließend die Verifizierung in zwei Schritten mit einer PIN.

Kurz gesagt

Wenn du plötzlich und ohne Erklärung kein Netz mehr hast, handle so, als wäre es ein SIM-Duplikat: Ruf von einem anderen Telefon aus deinen Anbieter und deine Bank an, hol dir dein E-Mail-Konto zurück, warne deine Kontakte, sichere Beweise und erstatte Anzeige. Wenn dir die Nummer, die dich vorher nach Daten gefragt hat, verdächtig vorkommt, melde sie im Spam-Nummernverzeichnis von NoCall: Sie könnte für die nächste Person das erste Puzzleteil dieses Betrugs sein.