Wie sichere ich meine eSIM gegen SIM-Swapping ab?

Auch eine eSIM lässt sich auf ein fremdes Gerät übertragen: Wer sein Mobilfunkkonto absichert und SMS-Codes ersetzt, schließt die Lücke.

Masada eSIM ayarları ekranı açık bir telefon ve yanında doğrulama uygulaması gösteren ikinci bir telefon

Kurze Antwort

Aktiviere am Handy die SIM-PIN unter Einstellungen > Mobilfunk > SIM-PIN. Schalte in der App deines Anbieters (MeinMagenta, MeinVodafone, My O2, 1&1 Control-Center) die Zwei-Faktor-Anmeldung ein und hinterlege ein Kundenkennwort. Nutze für Bestätigungscodes eine App wie Google oder Microsoft Authenticator statt SMS. Gib deine Nummer nicht überall an und tippe nie auf Links in unerwarteten SMS.

Das brauchst du

Smartphone mit eSIM-Unterstützung und aktivem Tarif
App oder Online-Kundenkonto deines Mobilfunkanbieters
Authenticator-App (Google Authenticator, Microsoft Authenticator)
Optional: Abo bei einem vertrauenswürdigen VPN-Dienst

Schritt für Schritt

01

SIM-PIN aktivieren

Auf dem iPhone unter Einstellungen > Mobilfunk > SIM-PIN den Schalter einschalten und eine eigene PIN setzen. Bei Android findest du dieselbe Option unter Einstellungen > Sicherheit > SIM-Kartensperre. So lässt sich dein Anschluss nicht einfach auf einem anderen Gerät nutzen, wenn das Handy verloren geht.

02

Mobilfunkkonto abriegeln

Öffne die App deines Anbieters und aktiviere im Bereich Kontosicherheit die Zwei-Faktor-Anmeldung. Hinterlege zusätzlich ein Kundenkennwort für telefonische Auskünfte und Tarifänderungen. SIM-Swapping beginnt fast immer hier, deshalb ist das der wichtigste Schritt.

03

SMS-Bestätigung abschaffen

Stelle die Zwei-Faktor-Authentifizierung bei Bank, E-Mail und Social Media von SMS auf eine App um. Installiere Google Authenticator oder Microsoft Authenticator und scanne in den Sicherheitseinstellungen jedes Kontos den QR-Code. Selbst wenn deine Nummer übernommen wird, landen die Codes nicht beim Angreifer.

04

Phishing-SMS erkennen und löschen

Tippe nie auf Links in SMS, die von DHL, Zoll, deiner Bank oder einer angeblichen Steuerforderung sprechen. Holprige Sprache, unbekannte Nummern, verkürzte Links und Zeitdruck sind die klarsten Warnzeichen. Prüfe einen angeblichen Vorgang immer in der offiziellen App des Anbieters.

05

Apps nur aus offiziellen Stores laden

Installiere Apps ausschließlich über den App Store oder Google Play und niemals als APK-Datei aus dem Netz. Sieh dir vor der Installation Entwickler, Bewertungen und die geforderten Berechtigungen an. Schadsoftware auf dem Gerät ist der häufigste Weg zu deinen Konten neben dem Anbieter selbst.

06

Öffentliches WLAN einschränken

Verbinde dich in Café, Hotel und Flughafen nur im Notfall und nutze sonst dein Mobilfunkdatenvolumen. Wenn es nicht anders geht, schalte das VPN ein und frage beim Personal nach dem verschlüsselten, passwortgeschützten Netz. In offenen Netzen ist Mitlesen sehr einfach.

07

Nummer sparsam weitergeben

Trage deine Handynummer in Shops, Foren und Social-Media-Profilen nur ein, wenn sie wirklich verpflichtend ist. Nutze sie nur dort, wo sie einen Zweck hat, etwa für Kontowiederherstellung oder Paketverfolgung. Je seltener die Nummer auftaucht, desto schwerer wird ein SIM-Swap-Versuch.

08

Bei plötzlichem Netzverlust sofort reagieren

Zeigt das Handy ohne Grund "Kein Netz" und sind keine Anrufe möglich, kann ein SIM-Swap dahinterstecken. Rufe von einem anderen Anschluss den Kundenservice an und lass die Karte sperren, dann ändere Bank- und E-Mail-Passwörter. Erstatte anschließend Anzeige, online über die Internetwache der Polizei oder auf der Dienststelle.

Anzeige — im Artikel responsiv

Tipps

Die eSIM hat einen physischen Vorteil: Sie lässt sich nicht herausnehmen und in ein anderes Handy stecken. Ist dein Anbieterkonto schwach, bringt dieser Vorteil aber nichts.
Drucke die Backup-Codes deiner Authenticator-App aus und bewahre sie an einem sicheren Ort auf. Bei einem verlorenen Handy ist das oft der einzige Weg zurück in die Konten.
Wenn dein Anbieter ein Kundenkennwort oder eine mündliche Sicherheitsfrage für Shop- und Hotline-Vorgänge anbietet, richte es unbedingt ein.
Lass Push-Benachrichtigungen in der Banking-App aktiv. Ein unerlaubter Zahlungsversuch fällt dort meist zuerst auf.

Achtung

Der häufigste Fehler ist, jede Bestätigung an die SMS zu hängen. Sobald ein Angreifer deine Nummer auf sein Gerät geholt hat, gehen Bank-, E-Mail- und Social-Media-Codes an ihn. Die SIM-PIN schützt nur das Gerät, nicht die Rufnummernübernahme. Das eigentliche Schloss ist die Zwei-Faktor-Anmeldung in deinem Mobilfunkkonto.

Häufige Fragen

+Ist eine eSIM sicherer als eine physische SIM-Karte?

Gegen Diebstahl ja, weil sie nicht entnommen und in ein anderes Handy gesteckt werden kann. Für SIM-Swapping über den Mobilfunkanbieter ist die eSIM aber genauso anfällig.

+Was passiert, wenn ich die SIM-PIN vergesse?

Nach drei Fehleingaben wird die Karte gesperrt und du brauchst den PUK-Code. Den findest du in den Vertragsunterlagen, im Kundenkonto oder du erfragst ihn beim Kundenservice.

+Wie erkenne ich, dass meine Nummer auf ein fremdes Gerät umgezogen ist?

Das Signal fällt komplett aus, Anrufe und SMS funktionieren nicht mehr, über WLAN bleibt das Internet aber nutzbar. Ruf in diesem Fall sofort den Anbieter an und lass den Anschluss sperren.

+Schützt ein VPN meine eSIM vor Hackern?

Nicht direkt. Ein VPN verschlüsselt nur deinen Datenverkehr in offenen Netzen und verbirgt die IP-Adresse. Gegen SIM-Swapping helfen ein sicheres Anbieterkonto und app-basierte Bestätigung.

+Meine Bank bestätigt nur per SMS, was nun?

Nutze wenn möglich die Freigabe per Push in der Banking-App oder ein TAN-Verfahren mit eigenem Gerät. Gibt es nur SMS, setze ein Kundenkennwort beim Mobilfunkanbieter und halte alle Kontobenachrichtigungen aktiv.

Quellen und Prüfung

Zuletzt geprüft: 12 Eylül 2026. sag uns Bescheid. An den deutschen Markt angepasst: Anbieter-Apps von Telekom, Vodafone, O2 und 1&1 statt türkischer Anbieter, Anzeige über die Internetwache der Polizei statt CIMER.

Dieser Inhalt dient der Information; bei Behördengängen gelten die aktuellen Angaben der zuständigen Stelle. Details: Haftungsausschluss.

N?
Nasıl Yapabilir? Editör Ekibi

Resmî kaynak esaslı, her yayında iki editör onayından geçen rehberler. Unsere Grundsätze →