Zuletzt aktualisiert: 05.11.2026
Schutz vor SIM-Swapping beginnt damit, die Handynummer nicht als wichtigsten Schlüssel zu sensiblen Konten zu verwenden. Bei einem SIM-Swap können Anrufe und SMS umgeleitet werden, sodass SMS-Codes oder telefonbasierte Wiederherstellung offengelegt werden.
Das Wichtigste zum Schutz vor SIM-Swapping
- Richten Sie beim Mobilfunkanbieter eine eigene Konten-PIN ein und nutzen Sie verfügbare Sperren für SIM-Wechsel und Rufnummernübertragungen.
- Verwenden Sie möglichst einen Sicherheitsschlüssel oder eine Authenticator-App statt SMS. Entfernen Sie SMS als Ausweichmethode, sobald eine stärkere Option eingerichtet ist.
- Fällt der Mobilfunk plötzlich aus, kontaktieren Sie den Anbieter und sichern Sie verknüpfte Konten über ein vertrauenswürdiges Gerät.
Wie ein SIM-Swap Krypto-Konten gefährden kann
Bei einem SIM-Swap überträgt ein Mobilfunkanbieter eine Rufnummer auf eine SIM- oder eSIM-Karte, die eine andere Person kontrolliert. Anrufe und Nachrichten können dann dort ankommen. Die US-Verbraucherschutzbehörde FTC warnt, dass SMS-Codes auf diese Weise offengelegt werden können. Ein plötzlicher Verlust von Anrufen, Nachrichten und mobilen Daten kann laut FTC ein Warnsignal sein.
Eine Telefonnummer allein legt die Seed-Phrase oder privaten Schlüssel einer selbstverwahrten Wallet nicht offen. Sie kann aber Konten gefährden, die SMS für Anmeldung, Passwortzurücksetzung oder Wiederherstellung nutzen. Dazu gehören Börsenkonten, E-Mail-Adressen und andere mit der Nummer verbundene Dienste.
Schutz vor SIM-Swapping: Mobilfunkkonto absichern
PIN, Kontosperre und Rufnummernübertragung prüfen
Richten Sie beim Mobilfunkanbieter eine eigene PIN oder ein Passwort ein und aktivieren Sie, falls verfügbar, die Mehr-Faktor-Authentifizierung. Fragen Sie nach einer Kontosperre, einer Sperre für Rufnummernübertragungen oder Schutz vor sogenannten Port-out-Anfragen. Klären Sie auch, wie Kontoänderungen sicher beantragt werden.
In den USA müssen Mobilfunkanbieter nach FCC-Vorgaben Kunden die Möglichkeit bieten, Konten gegen SIM-Wechsel und Rufnummernübertragungen sperren zu lassen, und Kunden über solche Anfragen informieren. Für Regeln, die keiner weiteren Prüfung unterlagen, nannte die FCC den 8. Juli 2024 als Umsetzungsstichtag. Gehen Sie nicht davon aus, dass eine Sperre automatisch aktiv ist. Funktionen und Abläufe unterscheiden sich je nach Anbieter.
SMS durch stärkere Anmeldemethoden ersetzen
Schutz vor SIM-Swapping mit Sicherheitsschlüssel oder App
Nutzen Sie für Börsen, E-Mail-Konten und andere wichtige Dienste einen Sicherheitsschlüssel oder, sofern verfügbar, eine zeitbasierte Einmalpasswort-App (TOTP). Beide Methoden benötigen keinen gewöhnlichen SMS-Code. Die CISA empfahl in ihrer am 18. Dezember 2024 datierten Leitlinie zur Sicherheit mobiler Kommunikation FIDO-basierte Authentifizierung und, nach Einrichtung einer stärkeren Methode, SMS-Mehr-Faktor-Authentifizierung zu deaktivieren.
Richten Sie eine Ausweichmöglichkeit ein, bevor Sie SMS entfernen, und bewahren Sie Wiederherstellungscodes sicher auf. Schlüssel können verloren gehen oder beschädigt werden; eine Authenticator-App kann von einem Gerät oder einer geschützten Sicherung abhängen. Coinbase gibt an, dass für die Anmeldung mit Sicherheitsschlüsseln bis zu fünf Schlüssel registriert werden können. Weitere Schlüssel bieten eine Reserve. Die Funktionen unterscheiden sich je nach Plattform.
E-Mail-Konto und Wiederherstellung schützen
Sichern Sie das für Krypto-Anmeldungen genutzte E-Mail-Konto mit einem einzigartigen Passwort und einer Authentifizierung ohne SMS. Prüfen Sie Wiederherstellungsnummer, alternative E-Mail-Adressen und aktive Sitzungen. Lässt sich das Postfach über Ihre Telefonnummer zurücksetzen, reicht eine stärkere Anmeldung bei der Börse möglicherweise nicht.
Prüfen Sie, ob die Plattform eine Freigabeliste für Auszahlungsadressen, Auszahlungsverzögerungen oder eine Sperre für Kontoeinstellungen anbietet. Coinbase zufolge beschränkt eine Freigabeliste Auszahlungen auf gespeicherte Adressen; neu hinzugefügte Adressen werden 48 Stunden zurückgehalten. Laut den zuletzt am 23. April 2026 aktualisierten Hinweisen von Kraken kann das Aufheben der Global Settings Lock ohne Master Key mindestens 24 Stunden und bis zu 30 Tage dauern. Diese Funktionen gelten nur für die jeweilige Plattform und verhindern nicht jeden Verlust.
Halten Sie Geräte aktuell und nutzen Sie eine Bildschirmsperre. Geben Sie Kontocodes niemals an Anrufer oder in Nachrichten weiter, die sich als Support ausgeben.
Was tun, wenn das Handy plötzlich kein Netz hat?
Warten Sie nicht ab, ob der Empfang zurückkommt. Die FTC rät, sofort den Mobilfunkanbieter zu kontaktieren, um die Kontrolle über die Rufnummer zurückzuerlangen. Nutzen Sie ein vertrauenswürdiges Gerät und den offiziellen Supportkanal. Melden Sie den Verdacht auf einen nicht autorisierten SIM-Wechsel und bitten Sie darum, das Konto zu sichern und die Übertragung zu klären.
Sichern Sie anschließend das mit der Börse verknüpfte E-Mail-Konto und kontaktieren Sie die Plattform über ihre offizielle Website oder App. Fragen Sie nach einer Kontoprüfung oder vorübergehenden Einschränkung. Ändern Sie Passwörter von einem vertrauenswürdigen Gerät aus, melden Sie unbekannte Sitzungen ab und prüfen Sie Wiederherstellungsdaten, Authentifizierungsmethoden, API-Zugriffe und Auszahlungsadressen. Teilen Sie niemals Seed-Phrase, Passwort oder Einmalcode, auch nicht mit Personen, die Hilfe anbieten.
Reagieren Sie zügig, aber überweisen Sie nicht wegen einer unaufgeforderten Nachricht überstürzt Geld. Ein SIM-Swap kann Teil eines umfassenderen Kontenangriffs sein; zusätzliche Übertragungen können Risiken erhöhen, wenn Vermögenswerte falsch verschoben werden. Fehlen Guthaben, sichern Sie Nachrichten und Kontohinweise und melden Sie den Vorfall dem Mobilfunkanbieter, der Plattform und den zuständigen Behörden in Ihrem Land.
Vor- und Nachteile gängiger SIM-Swap-Schutzmaßnahmen
| Schutzmaßnahme | Vorteil | Zu beachten |
|---|---|---|
| PIN oder Kontosperre beim Anbieter | Schafft eine zusätzliche Hürde für Kontoänderungen und Rufnummernübertragungen. | Verfügbarkeit und Abläufe hängen vom Anbieter ab. |
| Sicherheitsschlüssel oder TOTP-App | Benötigt keinen per SMS zugestellten Code. | Schlüssel und Geräte brauchen eine sichere Sicherung und einen Wiederherstellungsplan. |
| Freigabeliste oder Sperre für Einstellungen | Kann Auszahlungen verzögern oder auf bestimmte Adressen beschränken. | Gilt nur für die jeweilige Plattform und ersetzt keinen Schutz der Anmeldung oder Wiederherstellung. |
| SMS-Verifizierung | Wird von vielen Diensten unterstützt und ist vertraut. | Codes können bei einer Rufnummernübertragung im Rahmen eines SIM-Swaps offengelegt werden. |
Für wen diese Schutzmaßnahmen relevant sind
Die Schritte sind für alle relevant, deren Börsenkonto, E-Mail oder kontobezogener Wallet-Dienst eine Mobilnummer zur Anmeldung oder Wiederherstellung nutzt. Besonders relevant ist das, wenn dieselbe Nummer mit mehreren Finanzkonten verbunden ist. Prüfen Sie die Optionen bei jedem Anbieter einzeln.
Keine einzelne Einstellung macht ein Konto diebstahlsicher. Eine Mobilfunksperre verhindert nicht jeden Phishing-Angriff, jede Schadsoftware, jeden Passwortdiebstahl oder jede Kompromittierung einer Börse. Auch ein Sicherheitsschlüssel hilft nicht, wenn die Wiederherstellung weiterhin über eine offengelegte Nummer möglich ist. Können Sie keinen Schlüssel oder keine Authenticator-App nutzen, fragen Sie den Anbieter nach Schutzfunktionen und reduzieren Sie die Zahl der Konten, die SMS verwenden.
Das sollten Sie zum Schutz vor SIM-Swapping mitnehmen
Schutz vor SIM-Swapping setzt an mehreren Stellen an: Sichern Sie das Mobilfunkkonto, verzichten Sie bei wichtigen Anmeldungen nach Möglichkeit auf SMS und schützen Sie Wiederherstellung und Auszahlungen. Die Empfehlungen von FTC und CISA umfassen mehrere dieser Maßnahmen. Sie verringern die Gefährdung, beseitigen aber keine Risiken wie Phishing, Plattformausfälle, Geräteverlust oder unumkehrbaren Diebstahl von Kryptowerten.
Quellen
- SIM Swap Scams: How to Protect Yourself (consumer.ftc.gov)
- Mobile Communications Best Practice Guidance (www.cisa.gov)
- Federal Communications Commission DA 24-649 (docs.fcc.gov)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
