SIM-Swapping: Icasa plant biometrische Prüfung bei jedem SIM-Kartenwechsel

Kriminelle verschaffen sich über SIM-Swapping sowie den Diebstahl entsperrter Smartphones gezielt Zugriff auf Finanzkonten und Krypto-Wallets von Verbrauchern. Die Vorgehensweisen reichen von koordinierten Raubüberfällen im öffentlichen Raum bis hin zu Social Engineering bei Mobilfunkunternehmen. Behörden und Netzbetreiber versuchen weltweit mit strengeren Vorgaben und technischen Sperren auf das Phänomen zu reagieren.

Diebstahl entsperrter Geräte führt zu hohen Krypto-Verlusten

Wie schnell Kriminelle nach einem Gerätediebstahl vorgehen, zeigte ein Fall vom 8. August 2026 im ostlondoner Stadtteil Hackney. Kurz nach 1 Uhr nachts übergab der ehemalige Krypto-Manager Magnus Ahmad, der heute ein Unternehmen für KI-Bildung leitet, vor einer Bar sein entsperrtes iPhone 14 Pro Max an einen Fremden. Ein dritter Beteiligter riss das Smartphone unvermittelt an sich.

Binnen weniger Minuten nutzten die Täter den offenen Gerätezugang: Bis 1:53 Uhr wurden Kryptowährungen aus Ahmads MetaMask-Wallet konvertiert und transferiert. Zudem griffen die Diebe auf Konten bei Phantom und Bybit zu.

Bis 3:22 Uhr registrierte Ahmad sechs unautorisierte Kartentransaktionen, darunter einen Einkauf über 2.000 US-Dollar bei der Kette Costcutter. Auf der Handelsplattform eToro eröffneten die Täter zudem gehebelte Krypto-Positionen mit einem Handelsvolumen von fast 44.000 US-Dollar, ohne eine Auszahlung vorzunehmen.

Banking, Online-Shopping und sensible Daten – auf kaum einem Gerät speichern wir so viel Privates wie auf dem Smartphone. Wer sich mit der Sicherheit seines Geräts befasst, sollte diese 5 einfachen Maßnahmen kennen, um sich wirksam vor Zugriffen durch Hacker und Kriminelle zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Der geschätzte Gesamtschaden belief sich auf rund 14.000 US-Dollar (circa 12.500 Euro). Davon entfielen rund 9.500 US-Dollar (8.500 Euro) auf Kryptowährungen, fast 3.000 US-Dollar (2.690 Euro) auf Belastungen über Zahlungskarten sowie über 800 US-Dollar (716 Euro) auf Verluste und Gebühren bei eToro.

Höhere Bankguthaben blieben unberührt. Ahmad empfahl Betroffenen, Diebe keinesfalls selbst zu verfolgen, sondern sofort ein Zweitgerät zur Fernsperrung zu nutzen, Banken und Netzbetreiber zu informieren sowie Anzeige bei der Polizei zu erstatten.

SIM-Swapping und regulatorische Reaktionen

Neben physischen Übergriffen nutzen Angreifer das SIM-Swapping. Dabei bewegen Kriminelle Mitarbeiter von Telekommunikationsfirmen dazu, eine bestehende Mobilfunknummer auf eine neue SIM- oder eSIM-Karte zu übertragen.

Auf diesem Weg fangen sie per SMS versendete Codes zur Zwei-Faktor-Authentifizierung ab, um Online-Banking-Zugänge und Krypto-Konten zu kapern. Laut Branchendaten gingen im Jahr 2026 bereits über 1,27 Mrd. Dollar (1,1 Mrd. Euro) durch Krypto-Hacks und Betrugsfälle in 249 Vorfällen verloren.

Um diesen Missbrauch einzudämmen, veröffentlichte die Regulierungsbehörde Icasa in Südafrika am 29. Oktober 2026 den Entwurf der „Draft Numbering Plan Fifth Amendment Regulations“. Bei der Aktivierung, Reaktivierung sowie jedem SIM-Kartenwechsel soll künftig ein Abgleich von Fingerabdruck- oder Gesichtsscans mit den Daten des Innenministeriums vorgeschrieben werden.

Der Schutz persönlicher Accounts ist heute wichtiger denn je, da herkömmliche Passwörter oft nicht mehr ausreichen. Dieser kostenlose Ratgeber zeigt, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Diensten wie Amazon oder WhatsApp sicher und ohne Passwort-Stress absichern können. Kostenlosen Report zu sicheren Passkeys herunterladen

Für Bestandskunden unter den rund 117 Millionen südafrikanischen Mobilfunkabonnements ist eine zweijährige Frist vorgesehen. Zudem dürfen Einzelpersonen künftig maximal fünf Nummern pro Betreiber halten. Bei Verstößen gegen Kernregeln drohen Geldstrafen von 2 bis 4 Millionen Rand, bei unterlassener Prüfung 1 Million Rand.

In Südafrika bereiten derzeit über 20 Betroffene eine Klage gegen Mobilfunkfirmen und Banken vor, nachdem ein Opfer durch einen SIM-Swap 1,8 Millionen Rand verloren hatte; die Schäden der Gruppe beginnen bei 43.000 Rand. Ein beteiligter Jurist verwies darauf, dass keine Phishing-Interaktionen der Opfer vorlägen, und vermutet Insider-Netzwerke in den beteiligten Instituten.

Empfohlene Schutzmaßnahmen

Experten weisen darauf hin, dass die Nutzung einer eSIM zwar den physischen Kartendiebstahl ausschließt, jedoch keinen vollständigen Schutz vor SIM-Swapping bietet, da Angriffe über die Support-Kanäle der Anbieter laufen.

Aus diesem Grund empfehlen Fachleute den Einsatz von Authenticator-Apps wie Proton anstelle von SMS-Bestätigungen. US-Anbieter wie AT&T, T-Mobile und Verizon stellen kostenlose Schutzoptionen wie Kontosperren und Port-Out-Blockaden bereit, die Kunden in ihren Service-Apps eigenständig aktivieren müssen.