Ein SIM-Swap hackt Ihr Telefon nicht. Er übernimmt Ihre Telefonnummer und damit jeden per SMS gesendeten Code. Hier erfahren Sie, was das für eine Krypto-Wallet bedeutet und welche Gewohnheiten das Risiko verringern.
Veröffentlicht 30. September 2026 · 2 Min. Lesezeit
Ein SIM-Swap geschieht, wenn ein Angreifer Ihren Mobilfunkanbieter dazu überredet, Ihre Telefonnummer auf eine von ihm kontrollierte SIM-Karte zu übertragen. Von diesem Moment an erreichen Anrufe und Textnachrichten, die für Sie bestimmt sind, stattdessen ihn. Der Angreifer benötigt Ihr Telefon nicht in der Hand. Das eigentliche Ziel sind die SMS-Codes, die Dienste zur Bestätigung eines Logins oder einer Passwort-Zurücksetzung senden.
Er kann nur das erreichen, was durch Ihre Telefonnummer geschützt ist. Wenn ein Dienst es jemandem erlaubt, sich anzumelden oder den Zugriff allein mit einem SMS-Code wiederherzustellen, hält derjenige, der die Nummer besitzt, diesen Zugangsweg in der Hand. Konten, die nicht von SMS abhängen, sind auf diese Weise viel schwerer zu erreichen. Da Blockchain-Transfers irreversibel sind, kann niemand einen an die falsche Adresse gesendeten Transfer rückgängig machen, daher lohnt es sich, den SMS-Weg zu schließen, bevor er genutzt wird, anstatt danach.
Ziel ist es, Ihre Telefonnummer weniger wichtig zu machen, als sie heute ist. Jeder der folgenden Schritte eliminiert einen Ort, an dem eine abgefangene SMS ausreichen würde.
| Maßnahme | Was sie adressiert | Was zu beachten ist |
|---|---|---|
| Nur SMS-Codes | Nichts gegen einen Swap: Wer die Nummer besitzt, erhält den Code | Dies ist der Weg, den ein SIM-Swap abfangen soll |
| App-basierter oder Konto-basierter Login | Beseitigt die Abhängigkeit von Textnachrichten für die Anmeldung | Überprüfen Sie, ob die Wiederherstellung nicht stillschweigend auf SMS zurückfällt |
| Anbieter-PIN auf dem Mobilfunkkonto | Erschwert es, den Anbieter zur Übertragung Ihrer Nummer zu überreden | Schützt die Nummer, nicht die Konten, die sie verwenden |
| Zweiter verknüpfter Login | Verhindert, dass ein kompromittierter oder verlorener Kanal den Zugriff entscheidet | Funktioniert am besten, wenn jeder Kanal separat gesichert ist |
Ein einzelner Kanal ist ein einziger Fehlerpunkt. Wenn er kompromittiert wird, kann ein Angreifer eindringen; wenn er verloren geht oder blockiert wird, könnten Sie ausgesperrt werden. Ein zweiter verknüpfter Login verteilt dieses Risiko, da ein kompromittierter Kanal Sie weniger wahrscheinlich aussperrt oder einschließt. Nexus Pay funktioniert auf diese Weise: Die Wallet öffnet sich in Telegram (Bot @nexuspaymybot), und ein Google-Login kann als zweiter Zugangsweg verknüpft werden.
Ebenen sind wichtiger als jedes einzelne Schloss. Nexus Pay verfügt über einen optionalen vierstelligen Zugangscode in der App, und der Hauptanteil der Krypto-Gelder wird in Wallets ohne permanente Netzwerkverbindung aufbewahrt. Die Karte gibt nur das verfügbare Guthaben aus, ohne Kredit und ohne Überziehung, und sie kann in der App mit einem Tippen eingefroren und wieder freigegeben werden. Nichts davon ersetzt den Schutz Ihrer Telefonnummer, aber es begrenzt, was ein einziger Fehler kosten kann.
Kontaktieren Sie zuerst Ihren Anbieter, um die Kontrolle über die Nummer wiederzuerlangen. Überprüfen Sie dann die Konten, die für den Login oder die Wiederherstellung auf SMS angewiesen sind, und sichern Sie diese mit einer anderen Methode. Wenn Sie eine Karte verwenden, frieren Sie diese in der App ein, bis Sie sicher sind, dass alles in Ordnung ist. Dies sind allgemeine Informationen, keine Garantie gegen Angriffe, befolgen Sie daher die Anweisungen Ihres Anbieters und jedes Dienstes.
In Telegram, in einer Minute, ohne Papiere.
Nexus Pay öffnen
Wird geöffnet …