Kurzantwort
Beim SIM‑Swapping übernehmen Täter die Kontrolle über eine fremde Mobilfunknummer. Lassen Sie bei Verdacht den Mobilfunkanbieter einen unberechtigten SIM- oder eSIM‑Tausch prüfen und sperren Sie parallel gefährdete Bankzugänge. Zahlungen ohne Ihre Zustimmung müssen Sie unverzüglich Ihrer Bank melden. Der gesetzliche Erstattungsanspruch richtet sich grundsätzlich gegen die Bank; die Verantwortung für den SIM‑Tausch ist gesondert zu klären. [1] [4]
In diesem Ratgeber
Plötzlich kein Netz: Woran erkennen Sie einen SIM‑Swap?
Ein Funkloch oder ein defektes Gerät ist zunächst kein Beweis für eine Kontoübernahme. Ernst nehmen sollten Sie die Kombination mit weiteren Auffälligkeiten: einer nicht beauftragten Ersatz‑SIM, einem unbekannten eSIM‑Profil, Änderungen am Mobilfunk‑Kundenkonto oder Warnungen über neue Anmeldungen.
Beim regulären SIM‑Wechsel bleibt die Rufnummer erhalten und wird auf die neue SIM oder das neue eSIM‑Profil übertragen. Genau diese Zuordnung kann ein Täter missbrauchen. Das BSI beschreibt SIM‑Swapping als Angriff, bei dem über die Ausgabe einer Ersatz‑SIM die Kontrolle über eine Opfernummer erlangt wird. [1] [2]
| Beobachtung | Was sie bedeutet | Was Sie klären sollten |
|---|---|---|
| Nur der Mobilfunkempfang fällt aus. | Auch eine gewöhnliche Störung ist möglich. | Beim Anbieter den Anschluss- und SIM‑Status prüfen lassen. |
| Es gibt eine Nachricht über einen nicht beauftragten SIM- oder eSIM‑Tausch. | Konkreter Verdacht auf eine unberechtigte Vertragsänderung. | Sofort den offiziellen Anbieterservice kontaktieren und fremde Profile sperren lassen. |
| Zusätzlich erscheinen unbekannte Bankzugriffe oder Zahlungen. | Möglicherweise sind auch Bankdaten oder Freigabewege betroffen. | Parallel die Bank informieren und gefährdete Zugänge sperren. |
Eine eSIM beseitigt dieses Risiko nicht allein: Wird ein neues Profil unter fremder Identität ausgegeben, muss keine physische Karte aus Ihrem Telefon entwendet werden. Umgekehrt beweist ein SIM‑Swap noch nicht, dass auch eine bestimmte TAN‑App übernommen wurde.
Diese drei Bereiche müssen getrennt gesichert werden
- Mobilfunkanschluss: Melden Sie den Verdacht über einen bekannten Kontaktweg des Anbieters. Lassen Sie unbekannte SIMs beziehungsweise eSIM‑Profile und gegebenenfalls eine nicht beauftragte Rufnummernmitnahme prüfen. Bitten Sie um eine Vorgangsnummer und Bestätigung der Maßnahmen. Die Telekom weist für Kunden ohne SMS‑Empfang auf die Kontaktaufnahme mit dem Service hin; eine Anmeldung per SMS kann gerade nicht mehr zuverlässig funktionieren. [3]
- Bankzugang: Kontaktieren Sie Ihre Bank von einem anderen Telefon aus. Melden Sie den Verdacht auf Übernahme der Rufnummer und lassen Sie gefährdete Zugänge sowie unbekannte Gerätebindungen sperren. Listen Sie bereits bekannte nicht autorisierte Zahlungen auf und verlangen Sie Erstattung. Warten Sie nicht auf die abschließende Untersuchung des Mobilfunkanbieters.
- E‑Mail und weitere Konten: Prüfen Sie Dienste, bei denen die Nummer zum Anmelden oder Zurücksetzen eines Passworts dient. Ändern Sie betroffene Passwörter von einem vertrauenswürdigen Gerät aus und kontrollieren Sie aktive Sitzungen und Wiederherstellungsdaten.
Danach: Umsätze prüfen, Unterlagen sichern und Strafanzeige erstatten. Eine wieder funktionierende Rufnummer bedeutet noch nicht, dass fremde Bankgeräte oder andere Kontozugriffe ebenfalls entfernt wurden.
Warum SMS‑TAN betroffen sein können – und eine Rufnummer allein nicht genügt
Eine SMS erreicht die SIM beziehungsweise das Profil, das der Anbieter für die Nummer verwendet. Werden Einmalcodes darüber zugestellt, kann eine unberechtigte Neuzuordnung den vorgesehenen Empfangsweg aushebeln. Das BSI nennt SIM‑Swapping ausdrücklich als mögliches Angriffsszenario für SMS‑TAN. [1]
Für einen Bankzugriff reicht die bloße Kenntnis Ihrer Handynummer nicht. Bei einem Missbrauch müssen zusätzlich beispielsweise Zugangsdaten, Wiederherstellungswege oder Freigabeverfahren betroffen sein. Die Frage ist deshalb nicht nur, wohin die SMS ging, sondern auch, wie der Banking‑Zugang zustande kam und welche konkrete Zahlung damit freigegeben wurde.
Bei einer pushTAN- oder anderen Freigabe‑App sind Rufnummer und registriertes Freigabegerät auseinanderzuhalten. Eine neue SIM ist nicht automatisch die bereits registrierte App auf Ihrem ursprünglichen Gerät. Lassen Sie prüfen, ob ein neues Gerät aktiviert, eine Wiederherstellung vorgenommen oder ein weiteres Verfahren missbraucht wurde. Welche Hürden das System vorsieht, hängt vom Anbieter ab. Das BSI unterscheidet SMS‑Verfahren und softwarebasierte Verfahren mit teilweise vorhandener Hardwarebindung. [1] [10]
Hatten Täter zusätzlich per Fernwartungsprogramm Zugriff auf Ihren Rechner oder Ihr Smartphone, hilft die ergänzende Anleitung zu AnyDesk- und TeamViewer‑Betrug.
Wer muss bei nicht autorisierten Überweisungen zahlen?
Ihr Ansprechpartner für die Erstattung einer nicht autorisierten Zahlung ist grundsätzlich Ihre Bank. § 675u BGB verpflichtet sie, den Betrag unverzüglich zu erstatten und das Konto entsprechend wiederherzustellen. Sie müssen den Erstattungsweg nicht erst durch eine erfolgreiche Schadensersatzklage gegen einen Mobilfunkanbieter eröffnen. [4]
Die Übernahme einer Nummer beweist für sich genommen weder Ihre Zustimmung zur Zahlung noch eine eigene Pflichtverletzung. Nach § 675w BGB reicht eine aufgezeichnete Authentifizierung allein nicht notwendigerweise als Nachweis einer Autorisierung oder groben Fahrlässigkeit. Fragen Sie nach den konkreten Vorgängen und den unterstützenden Beweismitteln der Bank. [5]
Eine spätere Verlusthaftung hängt unter anderem von § 675v BGB ab. Ob einschlägige Pflichten vorsätzlich oder grob fahrlässig verletzt wurden und ob gesetzliche Haftungsausschlüsse greifen, muss im Einzelfall geprüft werden. Die Aussage „Die SMS ging an Ihre Nummer“ beantwortet diese Fragen nicht. [6]
Seit dem EuGH‑Urteil C‑70/25 vom 15.10.2026 ist außerdem ausdrücklich zwischen unverzüglicher Erstattung und einer möglichen späteren Verlusthaftung zu unterscheiden. Ein bloßer Vorwurf grober Fahrlässigkeit rechtfertigt keine anfängliche Verweigerung der Erstattung einer nicht autorisierten Zahlung. Die gesetzliche Ausnahme bei ordnungsgemäß gemeldetem begründetem Verdacht eines Betrugs des Zahlers bleibt zu beachten. [9]
Gerichtsfall: 75.000 Euro nach erschlichener Ersatz‑SIM
Im Urteil des OLG Düsseldorf vom 23.02.2021, 10 U 174/20, hatten Täter eine Ersatz‑SIM erlangt, mobile TAN abgefangen und insgesamt 75.000 Euro auf ein tschechisches Konto überwiesen. Die Bank schrieb ihrem Kunden die Beträge wieder gut. Anschließend verlangte sie Ersatz vom Telekommunikationsunternehmen. [7]
Die Bank verlor dieses Regressverfahren. Das Gericht wies ihre Berufung zurück. Es befasste sich insbesondere mit eigenen Ansprüchen der Bank, der Einbeziehung in den Schutzbereich des Mobilfunkvertrags und abgetretenen Ansprüchen. Das ist kein Urteil darüber, dass Mobilfunkanbieter stets haften oder stets von jeder Haftung frei sind. Es zeigt vielmehr, dass die Erstattung an den Bankkunden und der spätere Ausgleich zwischen Beteiligten unterschiedliche Rechtsfragen sind.
Der Fall stammt aus 2021 und betrifft den damaligen Sachverhalt. Für ein heutiges App‑Freigabeverfahren müssen dessen konkrete Registrierung und Sicherheitsmerkmale untersucht werden.
Welche Unterlagen brauchen Sie von Mobilfunkanbieter und Bank?
Halten Sie eine gemeinsame Zeitleiste fest: letzter normaler Empfang, erste verdächtige Nachricht, Zeitpunkt der Entdeckung, Bankbelastungen und Meldungen. Auch ungefähre Zeitpunkte sind hilfreich, wenn Sie sie als solche kennzeichnen.
- Vom Mobilfunkanbieter erfragen: Zeitpunkt und Art einer Ersatz‑SIM- oder eSIM‑Ausgabe, Änderungen der Kontaktdaten, betroffene Profile und vorhandene Vorgangsangaben zur Beauftragung und Identitätsprüfung.
- Von der Bank erfragen: Zeitpunkt der Anmeldung, registrierte Freigabegeräte, Änderungen an Telefonnummer, Limits und Sicherheitsverfahren sowie die Authentifizierungsangaben zu jeder bestrittenen Zahlung.
- Selbst aufbewahren: SMS und E‑Mails, Kontoauszüge, Screenshots vorhandener Warnungen und Ihre Kommunikation mit Anbieter und Bank. Sichern Sie Eingangsbestätigungen und Vorgangsnummern.
Die Liste ist eine Recherchehilfe. Welche Daten gespeichert sind und welche Ihnen herausgegeben werden müssen, hängt vom jeweiligen Vorgang und den einschlägigen Auskunftsregeln ab. Machen Sie die erste Missbrauchsmeldung nicht von vollständigen Protokollen abhängig.
Für die Bank können Sie den Musterbrief zur Erstattung nutzen und den Verdacht des SIM‑Tauschs ergänzen. Informieren Sie die Bank unverzüglich nach Feststellung. Die Ausschlussfrist beträgt grundsätzlich 13 Monate nach Belastung; sie beginnt nur unter den Voraussetzungen des § 676b BGB zur Unterrichtung über den Zahlungsvorgang. [8]
Wie schützen Sie die Nummer nach einem Vorfall?
Die SIM‑PIN schützt die Nutzung der vorhandenen Karte oder des vorhandenen Profils. Ein Austausch beim Anbieter ist ein anderer Vorgang. Fragen Sie deshalb nach zusätzlichen Schutzmöglichkeiten für Ersatz‑SIMs, eSIM‑Ausgabe und Rufnummernmitnahme. Sichern Sie das Kundenkonto mit einem eigenen Passwort und verfügbaren zusätzlichen Faktoren. Welche Sperren angeboten werden, ist anbieterspezifisch. [11]
Prüfen Sie mit der Bank, welche Freigabeverfahren für Ihr Konto verfügbar sind. Ein zweiter Faktor erhöht die Sicherheit, seine Wirkung hängt aber vom Verfahren und dessen Nutzung ab. Das BSI erläutert die Unterschiede zwischen SMS, Apps, Hardware‑TAN und weiteren Verfahren. [10]
Bleibt die Bank bei einer pauschalen Ablehnung, verlangen Sie eine Begründung zur einzelnen Zahlung. Unsere Urteilsdatenbank dokumentiert einschlägige Entscheidungen; eine anwaltliche Ersteinschätzung klärt die Übertragbarkeit auf Ihren Fall.
Häufige Fragen
Woran erkenne ich SIM‑Swapping?
Ein plötzlich ausgefallener Mobilfunkempfang kann ein Warnsignal sein, beweist aber keinen Betrug. Verdächtig sind zusätzliche Nachrichten über einen nicht beauftragten SIM‑Tausch, ein neues eSIM‑Profil oder unbekannte Zugriffe. Lassen Sie den Mobilfunkanbieter den Status Ihrer Rufnummer prüfen und informieren Sie bei verdächtigen Kontobewegungen sofort die Bank.
Kann eine eSIM ebenfalls von SIM‑Swapping betroffen sein?
Ja. Entscheidend ist nicht der Diebstahl einer Plastikkarte, sondern ob ein Anbieter eine Rufnummer unberechtigt einer anderen SIM oder einem anderen eSIM‑Profil zuordnet. Eine eSIM verhindert einen betrügerisch veranlassten Austausch deshalb nicht allein.
Kann jemand allein mit meiner Handynummer auf mein Bankkonto zugreifen?
Die Kenntnis der Nummer allein ist kein Bankzugang. Bei einem SIM‑Swap übernehmen Täter die Kontrolle über den SMS‑Empfang. Für einen Kontomissbrauch sind weitere Zugangsdaten oder missbrauchte Wiederherstellungs- und Freigabewege erforderlich. Welche Hürden bestehen, hängt vom eingesetzten Bankverfahren ab.
Schützt die SIM‑PIN vor einem unberechtigten SIM‑Tausch?
Die SIM‑PIN schützt die Nutzung Ihrer vorhandenen SIM beziehungsweise Ihres Profils. Sie verhindert nicht automatisch, dass beim Anbieter ein Austausch unter Ihrer Identität veranlasst wird. Sichern Sie deshalb auch das Kundenkonto und fragen Sie nach zusätzlichen Schutzmöglichkeiten bei Ersatz‑SIM, eSIM‑Ausgabe und Rufnummernmitnahme.
Muss ich mein Geld zuerst vom Mobilfunkanbieter zurückfordern?
Bei nicht autorisierten Zahlungen richtet sich der gesetzliche Erstattungsanspruch aus § 675u BGB grundsätzlich gegen Ihre Bank. Daneben können je nach Pflichtverletzung Ansprüche gegen andere Beteiligte zu prüfen sein. Ein Streit über die Ursache des SIM‑Tauschs ersetzt nicht die unverzügliche Meldung an die Bank.
Quellen
- BSI: Zwei-Faktor-Authentisierung – Untersuchung zu Verfahren, SMS‑TAN und SIM‑Swapping
- Telekom: Rufnummer beim Wechsel der SIM oder des eSIM‑Profils
- Telekom: SIM, eSIM und MultiSIM sperren
- § 675u BGB – Erstattung nicht autorisierter Zahlungen
- § 675w BGB – Authentifizierung und Nachweis
- § 675v BGB – Voraussetzungen und Ausschlüsse der Kundenhaftung
- OLG Düsseldorf, Urteil vom 23.02.2021, 10 U 174/20 – amtlicher Volltext
- § 676b BGB – Unverzügliche Meldung und Ausschlussfrist
- EuGH: Pressemitteilung zum Urteil vom 15.10.2026, C‑70/25
- BSI: Zwei-Faktor-Authentisierung – Arten und Schutzwirkung
- Telekom: SIM‑Ratgeber – Bedeutung von PIN und PUK
Wir erklären Betroffenen von Bankbetrug ihre Rechte auf Basis von Gesetzestexten und veröffentlichten Gerichtsentscheidungen. Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung im Einzelfall. Die Prüfung Ihres Falls übernimmt unsere Partnerkanzlei.