SIM-Wechsel: warum diese Warnung die nützlichste ist, die man einschalten kann

Kurze Antwort

Ein SIM-Wechsel lässt sich auf zwei Wegen erkennen: Der Mobilfunkanbieter kann benachrichtigen, wenn auf der Leitung eine neue Karte aktiviert wird, und eine auf dem Gerät installierte App kann melden, dass sich die Kartennummer (ICCID) oder die Rufnummer geändert hat.

Die Anbietermeldung ist die verlässlichere: Sie hängt nicht vom Gerät ab und kommt auch dann, wenn das Handy beim Wechsel ausgeschaltet war. In Deutschland bieten die Anbieter solche Benachrichtigungen an, standardmäßig aktiviert sind sie aber selten — man muss sie anfordern.

Die App-Warnung liefert mehr Details und ist leichter zu umgehen. Bei einem Betrugsfall ist die erste Handlung oft das Zurücksetzen des Geräts — und damit endet die App-Warnung, bevor sie etwas meldet.

• Anbieter-Warnung: geräteunabhängig, auf Anfrage
• App-Warnung: mehr Detail, leichter auszuhebeln
• ICCID: Kartennummer, ändert sich bei jedem Tausch
• Rufnummernmitnahme: neue Karte, gleiche Nummer
• SMS-Codes: das eigentliche Ziel solcher Angriffe

Drei Szenarien und was sie verraten

Szenario eins: physischer Tausch. Jemand nimmt die Karte heraus und legt eine andere ein. Das passiert bei Diebstahl, oder wenn ein Jugendlicher den Tarif wechselt, ohne es zu sagen. Die App-Warnung erkennt das sofort.

Szenario zwei: Rufnummernmitnahme ohne Berechtigung. Ein Dritter beantragt den Wechsel der Nummer zu einem anderen Anbieter, gestützt auf persönliche Daten, die er anderswo beschafft hat. Die Nummer bleibt gleich, die Karte wechselt. Nur die Anbietermeldung oder ein plötzlicher Netzverlust verrät es.

Szenario drei: Kartenklon. Seit der Verbreitung von 4G und 5G deutlich seltener, aber in einzelnen Netzen noch möglich. Auffällig sind fremde ausgehende Anrufe und Bestätigungscodes, die ohne eigenes Zutun eintreffen.

Die Schutzmaßnahmen, konkret

Beim Anbieter: die SIM-Wechsel-Benachrichtigung anfordern und, falls angeboten, einen Sperrvermerk für Rufnummernmitnahme setzen lassen. In Deutschland ist die Mitnahme gesetzlich geregelt, und Anbieter müssen Identität prüfen — diese Prüfung ist der Punkt, an dem Betrug meist scheitert oder eben nicht.

Beim Konto: Die eigentliche Schwachstelle sind Einmalcodes per SMS. Aktivieren Sie für sensible Konten eine Authenticator-App oder einen Sicherheitsschlüssel. Ein SMS-Code lässt sich abfangen, ein lokal erzeugter Code nicht.

Beim Gerät: Die SIM-Karte mit einer eigenen PIN sperren, getrennt vom Gerätecode. Das ist eine alte, unbequeme und weiterhin wirksame Maßnahme: Ohne PIN lässt sich die Karte in einem anderen Gerät nicht nutzen.

• SIM-Wechsel-Benachrichtigung beim Anbieter anfordern
• Sperrvermerk für Rufnummernmitnahme prüfen
• SMS-Codes durch Authenticator-App ersetzen
• SIM-PIN getrennt vom Gerätecode setzen
• Geräteliste der sensiblen Konten regelmäßig prüfen

Warum diese Warnung andere schlägt

Inhaltswarnungen — Stichworte, unbekannte Kontakte, installierte Apps — kommen nach dem Ereignis. Sie beschreiben ein Gespräch, das bereits stattgefunden hat. Die SIM-Warnung kommt davor: Sie meldet, dass jemand die Leitung übernimmt, und das ist der Schritt vor der Kontoübernahme.

Sie hat außerdem sehr wenige Fehlalarme. Ein Kartenwechsel ist ein seltenes, objektives Ereignis — anders als eine Stichwortwarnung, die dauerhaft Rauschen produziert.

Und sie ist in Minuten handlungsfähig: Anruf beim Anbieter, Sperre, Passwortwechsel. Eine Inhaltswarnung verlangt ein Gespräch, Zeit und meist eine schwierige Entscheidung.

Was die Erkennung nicht abdeckt

Ein Handy im Flugmodus oder ausgeschaltet überträgt nichts. Wird die Karte in einem ausgeschalteten Gerät getauscht, kommt die App-Warnung erst beim Einschalten — oder nie, wenn das Gerät zwischenzeitlich zurückgesetzt wurde.

eSIM-Profile erschweren die Erkennung: Ein Profil kann hinzugefügt und entfernt werden, ohne dass eine physische Manipulation sichtbar wäre. Anbieter protokollieren diese Vorgänge, installierte Apps deutlich weniger.

Ein Wechsel der Rufnummer auf derselben Karte ist kein SIM-Wechsel. Das ist ein eigener Fall, und die meisten Produkte melden ihn nicht.

Checkliste vor dem Abo

Diese Funktion wird in Vergleichen oft genannt, ohne getestet zu werden. Diese Fragen unterscheiden eine echte Warnung von einem Häkchen in der Funktionsliste.

• Basiert die Warnung auf der ICCID oder nur auf der Rufnummer?
• Was passiert nach Neuinstallation oder Zurücksetzen?
• Kommt die Warnung zusätzlich per E-Mail?
• Werden eSIM-Profile erkannt?
• Gibt es eine separate Warnung bei Deinstallation?
• Wie lange nach einem Neustart fehlen Daten?

Rechtlicher Rahmen und sinnvoller Einsatz

Die Leitung eines minderjährigen Kindes zu begleiten, für das man sorgeberechtigt ist, ist im Rahmen der Personensorge zulässig. Die Leitung eines Erwachsenen ohne Einwilligung zu überwachen ist strafbar; das Ausspähen von Kommunikationsdaten ist nach Paragraf 202a des Strafgesetzbuches besonders geschützt.

Die praktische Nuance: Eine SIM-Warnung auf der Leitung eines Kindes ist eine Sicherheitsmaßnahme, keine Überwachung. Sie sagt nichts über Gespräche, nur darüber, dass auf der Leitung etwas Ungewöhnliches passiert ist.

Es ist außerdem der einzige Fall, in dem man eine solche Funktion jemandem empfehlen kann, der kein Beziehungsproblem mit der betroffenen Person hat: Rufnummernmissbrauch trifft Menschen, die nichts falsch gemacht haben.