L'équipe Texto SMS Gratuit
10. September 2026 · 11 Min. Lesezeit
Einleitung: Wenn das Netz verschwindet, ist es manchmal schon zu spät
Ein Dienstagnachmittag, mitten in der Stadt: Ihr Telefon zeigt „Kein Netz“ an. Keine angekündigte Störung, die Kolleginnen und Kollegen um Sie herum haben normalen Empfang. Sie starten neu, ziehen die SIM-Karte heraus, pusten aus reinem Aberglauben darauf. Nichts. Zwei Stunden später loggen Sie sich zu Hause bei Ihrer Bank ein: drei Überweisungen, die Sie nie getätigt haben.
Dieses Szenario hat einen Namen: SIM-Swapping, also die Übernahme Ihrer Rufnummer. Der Betrüger hat Ihr Telefon nicht gehackt. Er hat Ihr Passwort nicht geknackt. Er hat lediglich jemanden überzeugt – einen Kundenservice, einen Prüfalgorithmus, manchmal einen mitwirkenden Mitarbeiter –, dass Ihre Nummer ihm gehört. Ab diesem Moment landen sämtliche Bestätigungs-SMS, die Banken, Mail-Dienste und Online-Konten an diese Nummer schicken, bei ihm.
In Frankreich galt das Phänomen lange als Randerscheinung. Das ist es nicht mehr. Die flächendeckende Verbreitung der eSIM, mit der sich eine Leitung in wenigen Minuten aus der Ferne aktivieren lässt, ohne dass eine Plastikkarte verschickt werden muss, hat die Zeitspanne zwischen betrügerischem Antrag und tatsächlicher Übernahme drastisch verkürzt. Was früher zwei Werktage dauerte, dauert heute zehn Minuten.
Dieser Leitfaden erklärt, wie der Angriff tatsächlich abläuft, welche konkreten Schutzmaßnahmen Sie beim Anbieter und bei Ihren Konten aktivieren sollten und wie Sie genau vorgehen, wenn Ihre Nummer bereits übernommen wurde.
So läuft ein SIM-Swap wirklich ab
Der Angriff verläuft fast immer in drei Phasen. Wer diese Abfolge versteht, erkennt am besten, an welcher Stelle er sie unterbrechen kann.
Phase 1 – Das Sammeln von Informationen
Der Betrüger braucht eine Datenbasis, um sich gegenüber einem Anbieter als Sie auszugeben: Name, Vorname, Geburtsdatum, Adresse, Rufnummer, manchmal die letzten vier Ziffern einer Bankkarte oder eine Kundennummer.
Diese Angaben stammen aus drei Hauptquellen:
- Massive Datenlecks. Die großen Sicherheitsvorfälle, von denen in den vergangenen Jahren Mobilfunkanbieter und französische Handelsunternehmen betroffen waren, haben Dateien mit Identitäten, Adressen und Telefonnummern in Umlauf gebracht. Die CNIL hat dazu mehrfach Verwarnungen ausgesprochen, und der staatliche Dienst Cybermalveillance.gouv.fr nennt dies immer wieder als typischen Einstiegspunkt in seinen Warnmeldungen.
- Gezieltes Phishing. Eine gefälschte Liefer-SMS, eine falsche Nachricht „Ihr Mobilfunkkonto wird gesperrt“, ein angeblicher Bankberater am Telefon. Ziel ist nicht immer der Diebstahl eines Passworts: Manchmal geht es nur darum, ein Geburtsdatum oder eine Adresse bestätigen zu lassen.
- Soziale Netzwerke. Ein Geburtstagsfoto, ein öffentlich angekündigter Umzug, der Name des Hundes, der als Sicherheitsfrage dient. Was man freiwillig veröffentlicht, liefert direkt das Material für Social-Engineering-Szenarien.
Phase 2 – Der betrügerische Antrag
Es gibt zwei Wege, und sie erfordern unterschiedliche Gegenmaßnahmen.
Weg A: der SIM-Tausch bei Ihrem eigenen Anbieter. Der Betrüger ruft den Kundenservice an oder nutzt den Online-Kundenbereich, gibt sich als Sie aus und erklärt, sein Telefon verloren zu haben. Er verlangt den Versand einer neuen SIM oder – wesentlich schneller – die Aktivierung einer eSIM auf einem Gerät, das er kontrolliert. Ihre SIM-Karte wird augenblicklich deaktiviert: Das ist der Moment, in dem Ihr Telefon das Netz verliert.
Weg B: die betrügerische Rufnummernmitnahme. Der Betrüger beschafft sich Ihren RIO-Code (die zwölfstellige Kennung Ihrer Leitung, die man durch Anruf der 3179 erhält) und schließt bei einem konkurrierenden Anbieter einen Vertrag ab, bei dem er Ihre Nummer mitnimmt. Die Portierung wird in ein bis drei Werktagen ausgeführt, manchmal schneller. Ihr ursprünglicher Vertrag wird dabei automatisch gekündigt.
Merken Sie sich: In beiden Fällen ist der plötzliche, unerklärliche Verlust des Mobilfunknetzes keine technische Störung. Es ist das wichtigste Symptom einer Rufnummernübernahme.
Phase 3 – Die Ausnutzung
Sobald die Nummer gekapert ist, startet der Betrüger „Passwort vergessen“-Prozesse für Ihre Konten. Zuerst das E-Mail-Postfach – denn es steuert alles Weitere –, dann Bank, Zahlungsplattformen, Krypto-Konten, soziale Netzwerke und manchmal auch den Kundenbereich beim Mobilfunkanbieter, um Ihnen die Rückeroberung zu erschweren.
Die Bestätigungs-SMS, lange als Standard der Zwei-Faktor-Authentifizierung gepriesen, wird in diesem Moment zum Haupteinfallstor. Genau darin liegt das Paradox der SMS-Authentifizierung: Sie beruht auf einem Kanal, den Ihr Anbieter administrativ neu zuweisen kann.
Warum 2026 ein Schlüsseljahr ist
Drei Entwicklungen haben die Gleichung verändert.
Die eSIM ist zum Standard geworden. Nahezu alle seit 2023 in Frankreich verkauften Smartphones unterstützen sie, und die meisten Anbieter erlauben die Aktivierung eines Profils online, ohne menschliches Zutun, ohne Postversand. Eine hervorragende Nachricht für den rechtmäßigen Nutzer, der in drei Minuten den Anbieter wechselt. Und ebenso eine hervorragende Nachricht für Betrüger.
Der Markt konsolidiert sich und ist in Bewegung. Übernahmen im französischen Telekommunikationssektor, die Migration von Kundenbeständen von einem Anbieter zum anderen und das Auftauchen neuer MVNOs – auch aus dem Einzelhandel – führen zu immer mehr legitimen E-Mails über Vertragsänderungen. In diesem Grundrauschen fällt eine betrügerische Nachricht kaum auf.
Die Abläufe wurden aus geschäftlichen Gründen beschleunigt. Die ARCEP hat lange darauf gedrängt, die Rufnummernmitnahme zu vereinfachen, um den Wettbewerb zu fördern – gut für den Geldbeutel der Verbraucher. Doch die Reibung, die man dem ehrlichen Kunden erspart, erspart man auch dem Identitätsdieb.
Die fünf Schutzriegel, die Sie sofort einbauen sollten
Keine dieser Maßnahmen dauert länger als zehn Minuten. Zusammengenommen machen sie den Angriff deutlich unrentabler.
Riegel 1 – Das Kennwort beim Mobilfunkanbieter
Alle französischen Anbieter bieten – unter unterschiedlichen Bezeichnungen – ein Passwort oder einen Geheimcode für den Kundenservice an, das sich von dem des Online-Kundenbereichs unterscheidet. Es wird bei sensiblen Vorgängen abgefragt: SIM-Tausch, Kündigung, Adressänderung.
Konkret:
- Rufen Sie Ihren Kundenservice an oder nutzen Sie den Kundenbereich und verlangen Sie ausdrücklich die Aktivierung eines Sicherheitscodes für jede Anfrage zum Austausch einer SIM oder eSIM.
- Wählen Sie einen Code, der weder Ihr Geburtsdatum noch Ihre Postleitzahl noch die Endziffern Ihrer Nummer ist.
- Notieren Sie ihn nicht in einer Datei namens „passwörter.txt“. Ein kleines Passwortbuch in einer Schublade bleibt – paradoxerweise – eine robuste Lösung gegen Angriffe aus der Ferne.
Riegel 2 – Die SIM-PIN, wirklich aktiviert
Viele Nutzer haben die PIN ihrer SIM-Karte deaktiviert, um sie nicht bei jedem Neustart eingeben zu müssen. Das ist ein Fehler: Wird das Telefon gestohlen, kann die SIM entnommen und in ein anderes Gerät eingesetzt werden, um Ihre Bestätigungs-SMS zu empfangen.
Aktivieren Sie sie wieder in den Einstellungen (Einstellungen → Mobilfunk → SIM-PIN unter iOS, Sicherheit → SIM-Kartensperre unter Android) und ändern Sie den Standardcode, oft 0000 oder 1234.
Riegel 3 – Bei kritischen Konten von der SMS wegkommen
Das ist die wirksamste und zugleich am meisten vernachlässigte Maßnahme. Ersetzen Sie bei sensiblen Konten – Haupt-E-Mail, Bank, Zahlungsplattformen, Kundenbereich des Anbieters – die SMS-Bestätigung durch:
- eine Authenticator-App (sechsstellige TOTP-Codes, die sich alle 30 Sekunden erneuern), unabhängig vom Mobilfunknetz;
- oder, für besonders exponierte Konten, einen physischen USB-C-Sicherheitsschlüssel, den man einsteckt oder ans Telefon hält. Das ist heute die einzige Methode, die ein SIM-Swap nicht umgeht, da sie keinerlei Bezug zu Ihrer Rufnummer hat.
Die ANSSI empfiehlt seit Langem, diese Verfahren der SMS vorzuziehen, wo immer sie verfügbar sind. Viele französische Banken schreiben weiterhin ihre eigene mobile Bestätigungs-App vor: Das ist bereits besser als SMS, sofern die App an das Gerät und nicht allein an die Rufnummer gebunden ist.
Riegel 4 – Ersatz-Rufnummern aufräumen
Machen Sie eine Bestandsaufnahme aller Konten, in denen Ihre Nummer als „Wiederherstellungsmethode“ hinterlegt ist. Oft kommen dabei rund fünfzehn zusammen. Für jedes gilt: Ist diese Nummer hier wirklich nötig? Kann ich sie durch eine zweite, mit TOTP geschützte E-Mail-Adresse ersetzen?
Ein wenig bekannter Tipp: Bei mehreren Diensten entfernt das Löschen der Wiederherstellungsnummer nach Aktivierung einer Authenticator-App auch den Umweg über SMS. Prüfen Sie das ausdrücklich in den Sicherheitseinstellungen, denn das bloße Vorhandensein einer App deaktiviert die SMS-Option nicht immer.
Riegel 5 – RIO-Code und Anbieter-E-Mails im Blick behalten
Den RIO-Code erhalten Sie, indem Sie von Ihrer Leitung aus die 3179 anrufen. Das ist eine sensible Information: Geben Sie sie niemals an jemanden weiter, der Sie anruft – auch nicht, wenn er sich als Berater eines konkurrierenden Anbieters ausgibt. Ein Anbieter fragt niemals per eingehendem Anruf oder per SMS nach Ihrem RIO.
Richten Sie außerdem Benachrichtigungen in Ihrem Postfach ein: Jede Nachricht, die „Portierung“, „neue SIM“, „Inhaberwechsel“ oder „Kündigung“ enthält, verdient sofortige Aufmerksamkeit. Diese Hinweise sind oft das einzige Signal vor der Abschaltung.
Die Warnsignale, die Sie kennen sollten
| Signal | Schweregrad | Reaktion |
|---|---|---|
| Plötzlicher Netzverlust ohne bekannte Störung | Kritisch | Sofort über ein anderes Gerät prüfen |
| Unaufgeforderte SMS „Ihr Portierungsantrag ist registriert“ | Kritisch | Anbieter von einer anderen Leitung aus anrufen |
| Bestätigungs-E-Mail für eine unbekannte eSIM-Bestellung | Kritisch | Unverzüglich widersprechen |
| Welle von Anmeldeversuchen bei Ihren Konten | Hoch | Passwörter ändern, aktive Sitzungen prüfen |
| Anruf eines „Beraters“, der einen per SMS erhaltenen Code verlangt | Hoch | Auflegen, niemals einen Code weitergeben |
| Anmeldung im Kundenbereich des Anbieters nicht mehr möglich | Hoch | Betrugsabteilung kontaktieren |
Ein besonderer Hinweis zur Vorsicht: Der Netzverlust kann auch banale Ursachen haben (oxidierte SIM, lokale Störung, Konfigurationsfehler nach einem Update). Das entscheidende Kriterium ist einfach: Haben andere Geräte in Ihrer Umgebung beim selben Anbieter normalen Empfang? Wenn ja und die SIM in einem anderen Telefon wieder funktioniert, liegt ein Hardwareproblem vor. Funktioniert die Leitung nirgends, ziehen Sie Betrug in Betracht.
Sie sind betroffen: das Vorgehen Stunde für Stunde
In den ersten 30 Minuten
- Finden Sie einen anderen Kanal. Das Telefon einer nahestehenden Person, ein Festnetzanschluss oder eine WLAN-Verbindung, um den Kundenservice über den Chat im Kundenbereich zu erreichen.
- Rufen Sie den Kundenservice Ihres Anbieters an und sprechen Sie ausdrücklich von „Übernahme meiner Rufnummer“ oder „SIM-Swap“. Verlangen Sie die sofortige Sperrung der Leitung und jeder laufenden Portierungsanfrage.
- Sichern Sie vor allem anderen Ihr Haupt-E-Mail-Konto: Passwort ändern, alle Sitzungen abmelden, die Rufnummer als Wiederherstellungsmethode entfernen.
- Rufen Sie Ihre Bank an und lassen Sie die Karte sperren. Über die interbankarische Notrufnummer 0 892 705 705 lassen sich Karten rund um die Uhr sperren.
Innerhalb von 24 Stunden
- Erstatten Sie Anzeige. Das ist bei der Polizei oder Gendarmerie möglich, außerdem gibt es eine Online-Voranzeige. Bewahren Sie die Empfangsbestätigung auf: Sie ist die Grundlage für alles Weitere.
- Melden Sie den Bankbetrug. Bei nicht autorisierten Transaktionen verpflichtet Artikel L133-18 des französischen Währungs- und Finanzgesetzbuchs die Bank, die abgebuchten Beträge unverzüglich zu erstatten, sofern sie keine grobe Fahrlässigkeit des Kunden nachweisen kann. Dass Sie Opfer einer ohne Ihr Wissen durchgeführten Rufnummernübernahme wurden, spricht zu Ihren Gunsten.
- Melden Sie den Vorfall auf Cybermalveillance.gouv.fr, das Sie an die passenden Stellen weiterleitet, sowie bei Perceval (offizieller Online-Dienst) für Betrug mit Bankkarten.
- Fordern Sie beim Anbieter eine schriftliche Dokumentation des betrügerischen Antrags an: Datum, Kanal, verwendete Identifikationsmerkmale. Dieses Dokument ist entscheidend, falls die Bank ihre Haftung bestreitet.
Innerhalb der Woche
- Gehen Sie alle mit der Nummer verknüpften Konten durch: soziale Netzwerke, E-Commerce-Plattformen, Cloud-Speicher, Behördenkonten (Steuern, Ameli, CAF, France Connect).
- Prüfen Sie, dass auf Ihrer wiederhergestellten Leitung keine Rufumleitung und keine SMS-Weiterleitung eingerichtet wurde.
- Erwägen Sie eine Eintragung in die Vorfallsdatei der Banque de France, falls Kreditanträge versucht worden sein könnten, und behalten Sie Ihre Post im Auge.
- Wenn Sie sensible Zugangsdaten verwalten, hilft Ihnen ein Passwort-Manager, sämtliche Zugänge zu erneuern, ohne dieselben Kombinationen wiederzuverwenden.
Was Gesetz und Anbieter tun müssen – und was nicht
Der rechtliche Rahmen bleibt lückenhaft. Kein französischer Text legt genau fest, welche Prüfungen ein Anbieter vornehmen muss, bevor er eine Leitung neu zuweist. Das Post- und Telekommunikationsgesetzbuch regelt die Portierung und ihre Fristen, überlässt die Authentifizierungsmodalitäten aber dem Ermessen der Anbieter.
In der Praxis gibt es dennoch Handlungsmöglichkeiten:
- Schriftliche Beschwerde beim Anbieter, per Einschreiben mit Rückschein, unter Berufung auf einen Verstoß gegen die Pflicht zur Sicherheit der Verarbeitung personenbezogener Daten (Artikel 32 DSGVO).
- Anrufung des Médiateur des communications électroniques, wenn die Antwort nach zwei Monaten unbefriedigend ist.
- Beschwerde bei der CNIL, wenn Ihre Daten unrechtmäßig verwendet oder offengelegt wurden.
Ein nützlicher Hinweis: Bewahren Sie grundsätzlich Belege für alle Ihre Schritte auf. Ein einfacher tragbarer Dokumentenscanner oder eine Archivierungs-App genügt, um eine saubere Akte anzulegen – oft ausschlaggebend gegenüber einer Rechtsabteilung.
Fazit
SIM-Swapping ist kein hochentwickelter technischer Angriff. Es ist eine Schwachstelle im Verfahren, die per Social Engineering ausgenutzt und durch die Entmaterialisierung der SIM beschleunigt wird. Die wirksamen Schutzmaßnahmen sind daher ebenfalls prozeduraler Natur:
- einen Geheimcode beim Anbieter für jede SIM- oder eSIM-Anfrage aktivieren;
- die SIM-PIN wieder aktivieren und individuell festlegen;
- die SMS bei kritischen Konten aus der Authentifizierungskette nehmen;
- niemals den RIO-Code oder einen per SMS erhaltenen Code weitergeben;
- bei jedem unerklärlichen Netzverlust innerhalb einer Stunde reagieren.
Ihre Mobilfunknummer ist innerhalb eines Jahrzehnts zum Generalschlüssel Ihrer digitalen Identität geworden. Sie verdient eine entsprechende Behandlung: mit derselben Sorgfalt wie ein Schlüsselbund – und nicht wie eine Angabe, die man in jedes Formular einträgt.
