Ein SIM-Swap ist, wenn ein Angreifer deinen Mobilfunkanbieter täuscht, deine Rufnummer auf seine SIM-Karte zu übertragen. Sobald er deine Nummer kontrolliert, empfängt er deine SMS-Codes und kann Passwörter zurücksetzen und SMS-Zwei-Faktor-Authentifizierung umgehen — eine häufige Art, wie Krypto-Konten leergeräumt werden. So wehrst du dich.
Wie der Angriff funktioniert
Mit gestohlenen Daten oder Social Engineering überzeugt der Angreifer deinen Anbieter, deine Nummer auf eine von ihm gehaltene SIM zu „portieren". Ab dem Moment gehen deine Anrufe und SMS an ihn, samt aller SMS-Login- oder Reset-Codes [1]. Mit diesen Codes gelangt er in E-Mail- und Börsenkonten, die auf SMS setzen, und schafft Gelder heraus. Ein verräterisches Zeichen: dein eigenes Telefon verliert plötzlich grundlos jeglichen Empfang [2].
Wie du dich schützt
Fazit
Die Kernschwäche, die ein SIM-Swap ausnutzt, ist das Vertrauen auf SMS für Sicherheit. Die stärkste Verteidigung ist, deine Zwei-Faktor-Authentifizierung von SMS auf eine Authenticator-App oder, noch besser, einen Hardware-Sicherheitsschlüssel umzustellen — beide wandern nicht mit deiner Nummer. Richte bei deinem Anbieter eine PIN oder Portierungssperre ein, mach deine Nummer nicht öffentlich, und wenn dein Telefon unerwartet verstummt, kontaktiere sofort deinen Anbieter. Um die Grundlagen weiter zu lernen, folge weiteren Beiträgen der Bitbase Academy.
Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil — schätze dein Risiko selbst ein. Stand Juni 2026; maßgeblich sind die aktuellen offiziellen Informationen.
Quellen
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
