SIM-Swapping: So stehlen Kriminelle deine Krypto über deine Telefonnummer
Eine übertragene Telefonnummer und deine SMS-Codes gehören dem Angreifer. Warum SMS-2FA dein schwächstes Glied ist — und die sechs Maßnahmen für heute.
Dein Telefon verliert plötzlich das Netz. Keine Störung — in genau diesem Moment loggt sich jemand anderes mit deiner Nummer in deine E-Mail und deine Börse ein. Das ist SIM-Swapping: Der Angreifer überzeugt (oder bezahlt) einen Telekom-Mitarbeiter, deine Nummer auf seine SIM-Karte zu übertragen. Jeder SMS-Verifizierungscode geht fortan an ihn.
Warum Krypto-Besitzer Ziel Nummer eins sind
Bei einem gestohlenen Bankkonto kann die Bank Transaktionen rückgängig machen. Bei Krypto nicht: Einmal gesendete Coins sind weg. SIM-Swapper machen ihre Hausaufgaben — soziale Medien, Datenlecks, Phishing — und schlagen bei Menschen zu, hinter deren Nummer sie Krypto vermuten. Sprich also nie öffentlich unter echtem Namen über deinen Besitz.
Der Angriff in vier Schritten
- Der Angreifer sammelt Name, Nummer und Geburtsdatum (Datenlecks, Social Engineering).
- Er ruft deinen Anbieter an, gibt sich als du aus und beantragt eine „Ersatz-SIM".
- Dein Gerät verliert das Netz; seines empfängt nun deine SMS und Anrufe.
- Über „Passwort vergessen" plus SMS-Code übernimmt er erst deine E-Mail, dann dein Börsenkonto.
Sechs Maßnahmen, die den Unterschied machen
- Streiche SMS als 2FA, überall. Nutze eine Authenticator-App (TOTP) oder — besser — einen Hardware-Sicherheitsschlüssel (FIDO2/Passkey) für E-Mail und Börsen.
- Schütze deine E-Mail wie ein Kronjuwel. Wer dein Postfach hat, setzt alles zurück. Einzigartiges Passwort + Hardware-Key.
- Aktiviere eine Auszahlungs-Allowlist. Bei Börsen wie Kraken und OKX kannst du Auszahlungen auf vorab genehmigte Adressen mit Wartezeit beschränken — der SIM-Swapper läuft dann ins Leere.
- Beantrage eine Portierungssperre oder Extra-PIN beim Anbieter. Die meisten Anbieter bieten auf Wunsch zusätzliche Verifizierung für SIM-Wechsel.
- Nutze eine separate, geheime Nummer für Finanzkonten — nicht die aus deiner E-Mail-Signatur.
- Große Beträge gehören nicht hinter eine Telefonnummer. Langfristbestände gehören in Selbstverwahrung auf einer Hardware-Wallet — die lässt sich nicht SIM-swappen.
Erkenne den Angriff rechtzeitig
Plötzlich „kein Netz" ohne Störung beim Anbieter? Handle sofort: Ruf deinen Anbieter an (von einem anderen Gerät), um den Wechsel zu blockieren, ändere dein E-Mail-Passwort und friere Auszahlungen bei deiner Börse ein. Geschwindigkeit ist alles — der meiste Schaden entsteht in der ersten Stunde.
Mehr Sicherheits-Basics: unser Seed-Phrase-Guide und die komplette Scam-Checkliste.
Zuletzt geprüft: 14. Juli 2026.
Achtung: Krypto-Assets sind volatil und du kannst (einen Teil) deiner Einlage verlieren. Dies ist keine Finanzberatung.