Android und Google-Konten: SIM-Nummern landen automatisch auch in Zweitkonten

Auf Android-Geräten verifiziert Google seit September 2025 standardmäßig die Mobilfunknummer der eingelegten SIM-Karte und ordnet sie automatisch sämtlichen angemeldeten Google-Konten zu. Wie Medienberichte vom 24. Oktober 2026 verdeutlichen, betrifft dieser Vorgang nicht nur das primäre Hauptkonto, sondern greift ohne gesonderte Abfrage auch bei hinterlegten Arbeits- und Zweitkonten.

Automatische Zuordnung erfasst auch Zweitprofile

Der Verifizierungsprozess greift bereits bei der Ersteinrichtung eines Geräts sowie bei einem späteren Wechsel der SIM-Karte. Neu angelegte Nutzerkonten und ausgetauschte SIM-Karten übernehmen die Rufnummer demnach ebenfalls.

Google und die beteiligten Mobilfunkanbieter wiederholen diese Verifizierung in regelmäßigen Abständen, was bei den Anbietern Übertragungskosten auslösen kann. Die entsprechende Konfiguration lässt sich ausschließlich direkt am jeweiligen Smartphone oder Tablet bearbeiten.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich schützen. 5 einfache Schritte für mehr Smartphone-Sicherheit

Laut einem Bericht von Android Authority vom 14. Oktober 2026 verifiziert die Systemeinstellung zur Telefonnummernverifizierung die Gerätenummer und verknüpft sie mit den aktiven Konten; laut Googles Supportdokumentation ist die Option werkseitig aktiviert.

Bereits am 15. Oktober 2026 berichtete der Reddit-Nutzer Nanosinx, dass die Verknüpfung über die Google Play Services gesteuert werde und die Praxis laut dem Bericht auch auf dem Betriebssystem GrapheneOS vorkomme, sofern dort die Google-Dienste installiert sind.

Das IT-Sicherheitsunternehmen Malwarebytes stellte fest, dass auch später hinzugefügte Profile erfasst werden können. Berichte über ein selbstständiges Wiedereinschalten der Funktion konnte Android Authority nicht reproduzieren. Laut Malwarebytes führt die Kopplung jedoch nicht dazu, dass die Mobilfunknummer öffentlich sichtbar wird.

Funktionsumfang und Folgen einer Deaktivierung

Die verknüpfte Nummer dient nach Angaben des Konzerns verschiedenen Gerätefunktionen, darunter der Kontowiederherstellung, RCS-Chats, Anmeladvorgängen, Notfall-Standortdiensten, der Gerätesuche sowie dem Teilen von Dateien via Quick Share.

Über die Funktion für optimierte Werbung und Google-Dienste wird die Nummer zudem für relevantere Werbeeinblendungen eingesetzt. Google betont, Rufnummern nicht zu verkaufen. In ausgewählten Regionen erhalten neu angelegte Konten ohne hinterlegte Mobilfunknummer allerdings nur 5 GB kostenlosen Cloud-Speicher anstelle der regulären 15 GB.

Wer sich mit der Sicherheit seiner mobilen Daten befasst, sollte auch die grundlegenden Schutzmechanismen des Betriebssystems prüfen. Dieser kostenlose Ratgeber zeigt 5 einfache Schritte, die jeder Android-Nutzer sofort umsetzen kann. Gratis-Ratgeber: Android-Smartphone absichern

Nutzer können die Koppelung in den Geräteeinstellungen unter den Google-Diensten im Bereich für Datenschutz und Sicherheit über den Eintrag zur Telefonnummernverifizierung oder Telefonnummernbestätigung ausschalten.

Diese Deaktivierung entfernt bestehende Zuordnungen jedoch nicht rückwirkend: Zuvor verknüpfte Nummern müssen manuell über die Kontoverwaltung unter den persönlichen Informationen im Bereich Telefon gelöscht werden. Laut dem Sicherheitsunternehmen Kaspersky entfallen durch das Abschalten allerdings Komfortmerkmale wie RCS-Nachrichten und die beschleunigte Kontowiederherstellung.

Risiken für Google-Konten durch Identitätsdiebstahl

Die Bündelung von Identitätsdaten rückt auch vor dem Hintergrund bekannter Bedrohungen in den Fokus. Laut einem Blogeintrag von Google Workspace aus dem Jahr 2025 sind Phishing und der Diebstahl von Zugangsdaten für 37 % aller erfolgreichen Einbrüche verantwortlich. Google gibt an, die eigenen Schutzmechanismen laufend zu aktualisieren und betroffene Profile abzusichern.

Gleichzeitig zeigen Branchenuntersuchungen, wie stark Zugangsdaten gefährdet sind: Sicherheitsforscher von CloudSEK beobachteten, dass gestohlene Authentifizierungs-Cookies Kontozugriffe ohne Passwort und unter Umgehung der Zwei-Faktor-Verifikation ermöglichen.

Nach Angaben des CloudSEK-Forschers Pavan Karthik M. bleibt dieser Zugriff selbst nach dem Zurücksetzen des Passworts bestehen. Im Webbrowser Chrome, der laut Berichten im Vorjahr über 60 % Marktanteil erreichte, synchronisiert die Standardeinstellung Passwörter, Kreditkarteninformationen und Verläufe mit der Cloud, was bei Cookie-Diebstahl vollständige Sitzungsübernahmen erlaubt.

Zudem entdeckten Analysten von Socket 108 schädliche Chrome-Erweiterungen mit Backdoors, die über Schnittstellen Identitätsdaten von Nutzern auf Diensten wie Gmail und YouTube abgriffen, woraufhin Socket Löschanträge einreichte.